Política de Privacidad (RGPD)
Última actualización: Versión 2.0 (Julio 2026)
1. RESPONSABLE DEL TRATAMIENTO
El responsable del tratamiento de sus datos personales es:
- Identidad: Fernando Baccari
- NIF: ESXXXXXXXXX
- Dirección Postal: Calle Balmes 123, 08008 - Barcelona, España
- Contacto de Privacidad: prospecta@prospectaconexito.com
2. TRATAMIENTOS DE DATOS: FINALIDADES Y BASES JURÍDICAS
Tratamos sus datos personales únicamente para finalidades específicas y bajo bases legales definidas:
A. Registro y Gestión de Cuentas de Usuario
Finalidad: Creación de cuenta y provisión del acceso al catálogo de recursos exclusivos y herramientas.
Base Jurídica: Necesidad para la ejecución de un contrato o condiciones de uso prestadas a su solicitud (Art. 6.1.b RGPD).
B. Autenticación Delegada (Google Google OAuth)
Finalidad: Permitirle acceder de forma segura a través de su cuenta de Google, sin almacenar contraseñas adicionales.
Base Jurídica: Ejecución de contrato aplicada a su solicitud del botón de inicio rápido (Art. 6.1.b RGPD).
C. Envío de Boletines y Newsletter (Boletín Comercial)
Finalidad: Envío de novedades de prospección comercial, guías gratuitas y ofertas de consultoría.
Base Jurídica: Consentimiento libre, explícito e informado mediante el sistema de Double Opt-in (Confirmación en bandeja de entrada) (Art. 6.1.a RGPD).
D. Cuestionarios y Encuestas de Ventas
Finalidad: Elaborar análisis comerciales agregados por puesto o rol profesional (SDR/BDR/AE).
Base Jurídica: Consentimiento explícito expresado al completar voluntariamente y enviar el cuestionario (Art. 6.1.a RGPD).
E. Analíticas Web y Rendimiento (Google Analytics 4)
Finalidad: Optimizar la navegación, fuentes de tráfico web e interés de contenidos comerciales.
Base Jurídica: Consentimiento a través del banner CMP para la activación voluntaria del tag cookie (Art. 6.1.a RGPD).
F. Seguridad de la Plataforma e Infraestructura
Finalidad: Mitigar ataques informáticos (DDoS, XSS, contraseñas de fuerza bruta) mediante bloqueos temporales de IP.
Base Jurídica: Interés legítimo en proteger la integridad y disponibilidad del sistema técnico (Art. 6.1.f RGPD).
3. CATEGORÍAS DE DATOS, DESTINATARIOS Y TRANSFERENCIAS
Sus datos personales se comparten únicamente con los proveedores indispensables para ofrecer el servicio, con las garantías de protección de datos requeridas:
| Proveedor | Ubicación | Finalidad | Garantías / Transferencia |
|---|---|---|---|
| Railway Corp. | EE.UU. | Alojamiento de servidor y base de datos SQLite | Data Privacy Framework (DPF) activo. Cláusulas Contractuales Tipo. |
| Google LLC | EE.UU. | OAuth de seguridad, analíticas GA4 y Fonts | Data Privacy Framework activo. |
| Cal.com, Inc. | EE.UU. / UE | Gestión de calendario de citas | Protección por Cláusulas Contractuales Tipo. |
| Cloudflare CDN | Global / UE | Protección técnica perimetral WAF | Data Privacy Framework activo. |
4. CRITERIOS DE CONSERVACIÓN DE LOS DATOS
Sus datos personales serán bloqueados o suprimidos cuando dejen de ser necesarios para los fines estipulados:
- Datos de Cuenta y Google Auth: Mientras el usuario mantenga activa su cuenta. Si solicita la baja, se suprimen inmediatamente de forma física.
- Suscripción de Newsletter: Hasta que el usuario decida darse de baja a través del enlace de exclusión o solicite su supresión.
- Respuestas de Cuestionarios: Se conservan por un periodo máximo de 1 año con fines estadísticos en formato desvinculado a una persona concreta (datos seudónimos).
- Logs de Seguridad e IP: Suprimidos automáticamente pasados 30 días de su registro.
5. DERECHOS DEL USUARIO Y BAJA DE DATOS
El RGPD garantiza que usted puede ejercer en cualquier momento los siguientes derechos sobre sus datos personales:
- Acceso: Saber qué datos informativos suyos estamos tratando.
- Rectificación: Corregir cualquier dato erróneo o incompleto.
- Supresión / Cancelación: Solicitar la eliminación total de su cuenta y sus datos de nuestros servidores.
- Portabilidad: Descargar una copia estructurada y legible por máquina de toda su información.
- Oposición y Limitación: Solicitar que detengamos determinados tratamientos de datos o los limitemos de mutuo acuerdo.
🛠️ Opciones de Autoservicio de Datos:
Si tiene una cuenta de usuario, puede iniciar sesión e ir a la sección "Mi área (Recursos)" para abrir el diálogo "Mi Cuenta (RGPD)". Desde allí, podrá descargar toda su información en formato JSON de forma inmediata, corregir su nombre o proceder a la autodestrucción/eliminación total de su cuenta.
Adicionalmente, puede escribir detallando su solicitud directamente al correo: prospecta@prospectaconexito.com.
Si considera que sus derechos de protección de datos no han sido debidamente atendidos, tiene el derecho de presentar una reclamación formal ante la Agencia Española de Protección de Datos (AEPD) a través de su portal institucional o sede física: https://www.aepd.es.
6. DECISIONES AUTOMATIZADAS
Nuestra plataforma **NO** realiza ningún tipo de segmentación o perfilado automatizado con repercusión jurídica para el usuario a partir de los datos registrados.