Política de privacidad

2. Alcance de esta política

Esta política explica cómo se tratan los datos personales cuando una persona:

• navega por este sitio;
• envía voluntariamente un correo electrónico;
• envía el formulario de contacto publicado en el sitio;
• utiliza el control de preferencias de consentimiento disponible en el sitio;
• mantiene una comunicación profesional con D&MV Consultancy.

Esta política debe interpretarse junto con el Aviso legal y la Política de cookies.

3. Datos tratados actualmente

3.1 Navegación técnica

El proveedor de infraestructura puede tratar datos técnicos necesarios para servir el sitio, mantener su seguridad y diagnosticar incidencias, como:

• dirección IP;
• fecha y hora de acceso;
• navegador y dispositivo;
• recurso solicitado;
• registros técnicos de error o seguridad.

3.2 Comunicaciones por correo electrónico

Cuando una persona escribe voluntariamente a david@dymvconsultancy.com, pueden tratarse:

• nombre;
• dirección de correo;
• empresa o proyecto, cuando se facilite;
• contenido del mensaje;
• datos incluidos voluntariamente en archivos o comunicaciones posteriores.

3.3 Preferencias de consentimiento

La gestión del consentimiento de cookies se realiza mediante Cookiebot, de Usercentrics. Se conserva la decisión adoptada por la persona usuaria con el fin de recordarla en visitas posteriores y poder acreditarla.

La decisión puede modificarse o retirarse en cualquier momento mediante el control «Preferencias de cookies» del pie de página. La información sobre la cookie utilizada y su duración figura en la Política de cookies.

3.4 Formulario web

El formulario de contacto publicado en el sitio permite enviar solicitudes a D&MV Consultancy. Al utilizarlo pueden tratarse el nombre y los apellidos, la empresa o proyecto, la dirección de correo electrónico, el teléfono cuando se facilite, el país o mercado, el sitio web cuando se facilite, el servicio de interés, el contenido del mensaje y la confirmación de lectura de esta política.

El envío se procesará desde el servidor y se registrará en HubSpot, utilizado como CRM para gestionar y dar seguimiento a las solicitudes recibidas.

También podrán tratarse datos técnicos mínimos asociados al envío cuando resulten necesarios para prevenir abusos, automatizaciones o envíos duplicados.

Las personas podrán seguir contactando directamente mediante el correo electrónico publicado.

El envío del formulario no implica la suscripción a comunicaciones comerciales.

4. Finalidades

Los datos pueden tratarse para:

• entregar técnicamente el sitio web;
• proteger la infraestructura y diagnosticar errores;
• atender consultas y solicitudes enviadas voluntariamente por correo electrónico o mediante el formulario del sitio;
• gestionar y dar seguimiento a las solicitudes recibidas mediante el CRM utilizado para la atención comercial;
• prevenir abusos, envíos automatizados y usos indebidos del formulario;
• preparar una posible relación profesional solicitada por la persona interesada;
• mantener la comunicación relacionada con una consulta o proyecto;
• registrar y acreditar las preferencias de consentimiento de cookies;
• cumplir obligaciones legales aplicables.

5. Bases jurídicas

Según la naturaleza de cada tratamiento, las bases aplicables pueden ser:

• la aplicación de medidas precontractuales solicitadas por la persona interesada, aplicable a las consultas enviadas mediante el formulario y a su seguimiento en el CRM;
• el consentimiento, cuando sea necesario;
• el interés legítimo en proteger el sitio, mantener su seguridad y su funcionamiento técnico y prevenir abusos;
• el cumplimiento de obligaciones legales, cuando resulte aplicable.

La confirmación de lectura de esta política no constituye consentimiento para recibir comunicaciones comerciales. Estas solo se enviarían si en el futuro se solicitara un consentimiento independiente, específico e informado.

Las herramientas de analítica, marketing o funciones opcionales no se activarán sin la base y el consentimiento correspondientes. Las herramientas opcionales activas son Google Analytics 4, en la categoría de estadística, y el destino de etiqueta de Google Ads, en la categoría de marketing. Ambas se describen en el apartado 6 y solo se cargan cuando se acepta su categoría respectiva.

6. Proveedores que intervienen actualmente

En producción, el sitio utiliza actualmente solo tecnología esencial de plataforma y seguridad: alojamiento, entrega del contenido y protección frente a tráfico automatizado. El detalle de lo observado puede consultarse en la Política de cookies.

Lovable Cloud

Se utiliza para el alojamiento, funcionamiento y entrega técnica del sitio.

Puede intervenir en el tratamiento de datos técnicos y registros de infraestructura necesarios para prestar y proteger el servicio, incluida la protección frente a tráfico automatizado a través de la infraestructura de red que utiliza.

Google Workspace

Se utiliza para gestionar el correo corporativo y atender las comunicaciones enviadas voluntariamente.

Cookiebot, de Usercentrics

Se encuentra activo en dymvconsultancy.com como plataforma de gestión del consentimiento. Su finalidad es recabar, conservar y acreditar la decisión de la persona usuaria sobre las cookies, así como permitir su modificación o retirada desde el control de preferencias del pie de página.

La integración utiliza bloqueo manual y no presta servicios de analítica, publicidad ni elaboración de perfiles.

Cuando resulte aplicable, las eventuales transferencias internacionales se amparan en las garantías previstas por el propio proveedor en su documentación.

Google Analytics 4

Google Analytics 4 (identificador de medición G-F9RB3ZJGM4) se utiliza como proveedor opcional de analítica, con la finalidad de medir de forma agregada el uso del sitio. La base jurídica es el consentimiento: la herramienta solo se carga, se inicializa y realiza peticiones cuando se acepta la categoría de estadística, y permanece completamente ausente mientras no exista ese consentimiento.

Google Analytics 4 puede tratar identificadores técnicos u online propios de su funcionamiento analítico, así como cookies propias del sitio con prefijo _ga, sujetos siempre al consentimiento de estadística. Sus nombres y duraciones exactos se confirmarán mediante evidencia real de ejecución y un nuevo escaneo de la plataforma de gestión del consentimiento.

D&MV Consultancy no envía a Google Analytics 4 datos introducidos en los formularios de contacto, identificadores de HubSpot, identificadores de usuario, nombres, direcciones de correo electrónico, teléfonos, empresas ni mensajes de contacto. Esta integración no se utiliza para Google Ads, remarketing ni personalización publicitaria.

Cuando resulte aplicable, las eventuales transferencias internacionales se amparan en las garantías previstas por el propio proveedor en su documentación.

Google Ads

Se utiliza el destino de etiqueta de Google Ads (identificador AW-18382170805) con la finalidad de apoyar la medición del rendimiento de las campañas de publicidad de pago. La base jurídica es el consentimiento: solo se activa cuando se acepta la categoría de marketing y permanece ausente mientras no exista ese consentimiento.

La implementación no activa conversiones mejoradas, no envía datos proporcionados por la persona usuaria, ni datos introducidos en los formularios, ni identificadores de HubSpot, y no utiliza remarketing. Las señales de personalización publicitaria permanecen desactivadas (allow_google_signals: false y allow_ad_personalization_signals: false).

Cuando resulte aplicable, las eventuales transferencias internacionales se amparan en las garantías previstas por el propio proveedor en su documentación.

HubSpot

HubSpot se utiliza como CRM para recibir, organizar y gestionar las solicitudes enviadas mediante el formulario. El acceso se realiza exclusivamente desde el servidor y el sitio no utiliza el chat, el código de seguimiento ni las funciones de analítica o publicidad de HubSpot.

La cuenta utilizada por D&MV Consultancy se encuentra asignada a una ubicación de alojamiento de datos en la Unión Europea.

El tratamiento se encuentra sujeto al Data Processing Agreement de HubSpot, incorporado a sus condiciones de servicio.

7. Herramientas preparadas o futuras

Las siguientes herramientas no se encuentran activas actualmente:

• Make;
• Google Tag Manager;
• Meta Pixel;
• Hotjar;
• Nubion AI;
• WhatsApp Business Platform o un proveedor oficial equivalente.

Antes de activar cualquiera de ellas se revisarán:

• su finalidad;
• los datos tratados;
• la categoría de consentimiento;
• las condiciones contractuales;
• las transferencias internacionales, cuando correspondan;
• los plazos de conservación;
• la información que deba incorporarse a esta política.

8. Conservación

• Los correos y comunicaciones se conservarán durante el tiempo necesario para atender la consulta y gestionar, cuando corresponda, la relación profesional.
• Los registros técnicos se conservarán conforme a las necesidades de seguridad y a la configuración aplicable del proveedor de infraestructura.
• Las preferencias de consentimiento se conservarán conforme a la duración indicada en la Política de cookies y a la configuración vigente de la plataforma de consentimiento.
• Cuando exista una obligación legal, determinados datos podrán conservarse durante el tiempo exigido por la normativa aplicable.
• Las solicitudes que no den lugar a una relación profesional se conservarán durante un máximo de doce meses desde la última interacción, salvo que deban suprimirse antes por haber dejado de ser necesarias.
• Cuando exista una relación profesional, los datos se conservarán durante dicha relación y, posteriormente, durante los plazos legales aplicables.
• La versión del aviso de privacidad mostrada y la fecha de confirmación se conservarán junto con la solicitud durante el mismo periodo aplicable.
• Cuando los datos dejen de ser necesarios, se eliminarán o bloquearán según corresponda.

9. Destinatarios

Los datos no se venden.

Podrán acceder a ellos únicamente:

• proveedores necesarios para prestar la infraestructura o el correo;
• el proveedor del CRM utilizado para gestionar las solicitudes recibidas y sus subencargados necesarios, únicamente para la prestación de ese servicio y conforme a las instrucciones de D&MV Consultancy;
• colaboradores o proveedores autorizados cuando resulte imprescindible para prestar un servicio solicitado;
• autoridades u organismos cuando exista una obligación legal.

10. Transferencias internacionales

Algunos proveedores tecnológicos pueden operar desde distintas ubicaciones. Antes de activar tratamientos que impliquen transferencias internacionales, D&MV Consultancy revisará la documentación contractual, la ubicación del tratamiento y las garantías aplicables.

La cuenta de HubSpot utilizada para este tratamiento se encuentra asignada a una ubicación de alojamiento de datos en la Unión Europea. No obstante, la prestación del servicio puede implicar acceso o tratamiento por HubSpot, sus entidades afiliadas o sus subencargados desde Estados Unidos u otras jurisdicciones.

Cuando exista una transferencia internacional sujeta a garantías, HubSpot prevé en su Data Processing Agreement mecanismos como el Data Privacy Framework y las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, según resulten aplicables.

Cuando la información de un proveedor activo requiera una actualización de esta política, se incorporará antes de ampliar el tratamiento correspondiente.

11. Derechos

Las personas interesadas pueden solicitar:

• acceso;
• rectificación;
• supresión;
• oposición;
• limitación del tratamiento;
• portabilidad, cuando resulte aplicable;
• retirada del consentimiento, sin afectar a la licitud del tratamiento previo.

Las solicitudes deben enviarse a david@dymvconsultancy.com.

Puede solicitarse información razonable para verificar la identidad cuando sea necesario para proteger los datos personales.

La persona interesada también puede presentar una reclamación ante la autoridad de protección de datos competente. En España, puede dirigirse a la Agencia Española de Protección de Datos.

12. Retirada del consentimiento de cookies

La decisión sobre cookies puede modificarse o retirarse en cualquier momento mediante el control «Preferencias de cookies» del pie de página, que vuelve a abrir el panel de la plataforma de gestión del consentimiento.

Las categorías opcionales activas en este sitio son la de estadística, mediante Google Analytics 4, y la de marketing, mediante el destino de etiqueta de Google Ads. Se controlan de forma independiente: rechazar o retirar la categoría de estadística detiene la medición de Google Analytics 4, y rechazar o retirar la categoría de marketing detiene el envío posterior de tráfico al destino de Google Ads.

Los controles de cookies del propio navegador siguen estando disponibles en todo momento para bloquear o eliminar cookies.

Puede consultarse información adicional en la Política de cookies.

13. Seguridad

D&MV Consultancy aplica medidas razonables para proteger los datos y limita su acceso a las personas y proveedores que lo necesiten.

Ningún sistema puede garantizar una seguridad absoluta. Cuando se detecte una incidencia relevante, se aplicarán las medidas técnicas y organizativas correspondientes.

14. Enlaces y servicios de terceros

El sitio puede contener enlaces a páginas o servicios gestionados por terceros.

Sus políticas y prácticas de privacidad son responsabilidad de esos terceros. La persona usuaria debe revisar la información del proveedor antes de facilitarle datos.

15. Actualizaciones

Esta política podrá actualizarse para reflejar cambios:

• normativos;
• técnicos;
• contractuales;
• operativos;
• relacionados con nuevas herramientas o tratamientos.

La fecha de la versión vigente aparecerá al inicio de la página.