Política de privacidad del formulario de solicitud

Quién es el responsable

El responsable del tratamiento es Sondeon. Razón social, número de identificación fiscal y domicilio: se completará tras la revisión legal.

Para cualquier cuestión sobre tus datos puedes escribirnos a hello@sondeon.com. Correo específico de privacidad: se completará tras la revisión legal.

Delegado de protección de datos: se completará tras la revisión legal.

Qué datos tratamos

Los que escribes en el formulario: nombre, correo electrónico y, si los indicas, empresa, sitio web o repositorio, los servicios que marcas y tu mensaje. El nombre, el correo y la casilla de esta política son obligatorios: sin ellos el formulario no se envía y no podemos responderte. El resto es opcional.

Los que se añaden al enviarlo: el idioma y la página desde la que lo envías, la fecha y la hora, la versión de esta política que se te mostró y una huella del texto publicado en ese momento, el agente de usuario de tu navegador y un identificador de la petición.

Con la solicitud no guardamos tu dirección IP en claro: guardamos la red desde la que se envía (en IPv4, la dirección sin el último octeto, /24; en IPv6, los primeros 48 bits, /48) y una huella de la IP calculada con una clave secreta que custodia el responsable. Sin esa clave, la huella no revela la IP; con ella, se puede comprobar si una IP concreta es la que envió la solicitud y, en IPv4, averiguarla probando las direcciones de esa red. Los avisos de envíos rechazados guardan solo esa red, los registros de errores del formulario no guardan la IP completa ni el contenido de la solicitud, y el proceso que recibe el formulario no escribe un registro de accesos propio.

El servidor web sí registra la IP completa de cada petición, también la del envío del formulario, junto con los datos de esa petición, en su registro de accesos. Ese registro y tu solicitud comparten el identificador de la petición, así que se pueden enlazar.

Para proteger la web también se guarda la IP completa en otros tres sitios: la ubicación aproximada y la red de cada dirección (país, ciudad y operador), la dirección de quien queda bloqueado por un comportamiento abusivo y, durante poco tiempo, contadores asociados a la IP que detectan sondeos, aplican bloqueos y limitan los envíos repetidos del formulario.

Para qué los usamos

Para responder a tu solicitud y para poder demostrar que la recibimos, cuándo, desde qué página y con qué texto de esta política a la vista.

Para proteger el formulario y la web: limitar los envíos repetidos, detectar y bloquear abusos, investigar incidentes de seguridad y atender reclamaciones. Para eso hace falta la IP completa del registro de accesos.

No los usamos para enviarte publicidad ni para crear perfiles.

Algunas decisiones son automáticas: el formulario rechaza los envíos que superan el límite por IP o que rellenan un campo oculto pensado para robots, y la web bloquea direcciones con comportamiento abusivo. Ninguna produce efectos jurídicos sobre ti ni te afecta de forma significativa similar. Si crees que se te ha bloqueado por error, escríbenos.

Base jurídica

Responder a tu solicitud es una medida precontractual que tú nos pides (artículo 6.1.b del Reglamento General de Protección de Datos). Conservar la prueba de que la recibimos, el registro de accesos y las medidas contra abusos se basan en nuestro interés legítimo en demostrar lo recibido y en mantener la web segura (artículo 6.1.f).

Estas bases jurídicas son una propuesta. Validación por el responsable: se completará tras la revisión legal.

Cuánto tiempo los conservamos

La solicitud y el registro del correo que la notifica: 730 días desde que la recibimos. Al vencer ese plazo se suprimen.

El registro de accesos del servidor web, con la IP completa: 730 días, tanto en el fichero de registro como en el índice de accesos. Si tu navegador se identifica como un rastreador reconocido, la petición va al registro de rastreadores, que se conserva 90 días.

La ubicación aproximada y la red de una IP: 730 días desde la última vez que se consultó. Los contadores asociados a la IP caducan solos al cabo de poco tiempo.

Plazo de conservación de la IP de quien queda bloqueado: se completará tras la revisión legal.

Los avisos de seguridad, como un envío rechazado, que guardan solo la red de la IP: 365 días. Los registros de errores del formulario, sin tu IP completa ni el contenido de la solicitud: 90 días.

El correo con tu solicitud llega además al buzón del responsable. Plazo de conservación de esa copia: se completará tras la revisión legal.

A quién se comunican

Tu solicitud se envía por correo electrónico al responsable. Para enviarlo usamos Resend, un proveedor de envío de correo que actúa como encargado del tratamiento. El buzón del responsable lo presta Google (Gmail).

Para conocer la ubicación aproximada y la red de las direcciones IP que acceden a la web usamos ipinfo, que recibe esas direcciones.

Alojamiento de la web y del servidor: se completará tras la revisión legal.

Si la medición está activada y aceptas las cookies de medición, la página carga Google Analytics 4 con el modo de consentimiento de Google: se guardan cookies de analítica y, en las peticiones a Google, tu dirección IP llega a Google. Antes de que decidas y si rechazas, la página no carga Google Analytics y no envía nada a Google. No se usa para publicidad. Lo explica la Política de cookies.

Contrato de encargo con cada encargado del tratamiento: se completará tras la revisión legal. No comunicamos tus datos a nadie más, salvo obligación legal.

Transferencias internacionales

Encargados que tratan los datos fuera del Espacio Económico Europeo y garantía aplicable del capítulo V del RGPD: se completará tras la revisión legal.

Tus derechos

Puedes pedir el acceso a tus datos, su rectificación o supresión, la limitación de su tratamiento y su portabilidad, y oponerte a los tratamientos basados en nuestro interés legítimo, escribiendo a la dirección de contacto del primer apartado.

Ejercerlos es gratis. Tenemos un mes para responderte, ampliable en dos meses más si la petición es compleja, y en ese caso te avisamos dentro del primer mes.

Si crees que no hemos atendido bien tu petición, puedes presentar una reclamación ante la autoridad de control. Autoridad de control competente: se completará tras la revisión legal.

Cambios en esta política

Si cambia esta política, cambia también su versión. Con cada solicitud guardamos la versión que se te mostró y una huella del texto publicado en ese momento, para poder demostrar qué texto se mostró.