Política de Privacidad

En DictaPresu+ nos tomamos en serio la privacidad. Esta política describe quién es el responsable de tus datos, qué datos tratamos, para qué los tratamos, durante cuánto tiempo, con quién los compartimos y qué derechos tienes. Si en algún punto algo no queda claro, escríbenos a hola@dictapresu.com.

1. ¿Quién es el responsable de tus datos?

• Responsable: Jose Espejo López
• NIF: 77361216-A
• Domicilio: Calle Isabel II, 6, 2º — 23600 Martos (Jaén), España
• Correo electrónico: hola@dictapresu.com
• Sitio web: dictapresu.com

Dado el volumen y tipo de datos tratados en esta fase, no resulta obligatoria la designación de un Delegado de Protección de Datos (DPO) conforme al artículo 37 del RGPD. No obstante, puedes dirigir cualquier consulta sobre privacidad al correo indicado.

2. ¿Qué datos recogemos y cómo?

2.1. Datos que tú nos facilitas voluntariamente

Cuando te inscribes en la lista de espera Founders, reservas una entrevista o nos contactas, tratamos los siguientes datos:

• Nombre y apellidos.
• Dirección de correo electrónico.
• Número de teléfono móvil (opcional, para comunicaciones por WhatsApp/SMS).
• Oficio / actividad profesional (fontanería, electricidad, manitas, etc.).
• Tamaño del equipo (autónomo, 2-3, 4-10, +10 personas).
• Cualquier información adicional que decidas compartir en una llamada de entrevista o por correo.

2.2. Datos recogidos automáticamente

Cuando navegas por el Sitio Web, se recogen automáticamente determinados datos técnicos a través de cookies y tecnologías similares:

• Dirección IP (anonimizada cuando es técnicamente posible).
• Tipo de navegador y dispositivo, sistema operativo, idioma.
• URL de procedencia (referrer), páginas visitadas, tiempo de permanencia, eventos de scroll y click.
• Identificadores anónimos asignados por las herramientas de analítica.

Para más información, consulta nuestra Política de Cookies.

3. Finalidades y bases jurídicas del tratamiento

Finalidad	Base jurídica
Gestionar tu inscripción en la lista de espera Founders y enviarte información sobre el lanzamiento del producto.	Consentimiento del interesado (art. 6.1.a RGPD).
Coordinar y celebrar la entrevista de validación de 15 minutos, en caso de que la solicites.	Consentimiento del interesado y ejecución de medidas precontractuales (art. 6.1.a y 6.1.b RGPD).
Enviarte comunicaciones comerciales sobre DictaPresu+ y productos relacionados (newsletter, novedades, beta, ofertas Founders).	Consentimiento del interesado (art. 6.1.a RGPD y art. 21 LSSI-CE).
Atender tus consultas, sugerencias y reclamaciones a través del correo electrónico u otros canales.	Interés legítimo en gestionar la relación con el solicitante (art. 6.1.f RGPD).
Analizar el uso del Sitio Web para mejorar la experiencia y la oferta del producto (analítica web).	Consentimiento del interesado (art. 6.1.a RGPD), prestado mediante el banner de cookies.
Realizar acciones de marketing y publicidad personalizadas en plataformas como Meta y Google.	Consentimiento del interesado (art. 6.1.a RGPD), prestado mediante el banner de cookies.
Cumplir con las obligaciones legales fiscales, contables o mercantiles aplicables.	Cumplimiento de obligación legal (art. 6.1.c RGPD).

Si en el futuro deseamos tratar tus datos para una finalidad distinta a las indicadas, te lo comunicaremos previamente y, cuando sea necesario, recabaremos tu consentimiento.

4. ¿Durante cuánto tiempo conservamos los datos?

• Lista de espera y comunicaciones comerciales: hasta que retires tu consentimiento o solicites la baja, lo que ocurra antes. En cualquier caso, revisamos la lista periódicamente y eliminamos los registros inactivos durante más de 36 meses.
• Entrevistas y notas de validación: conservamos las notas de la entrevista durante el período de desarrollo del producto, hasta un máximo de 24 meses, salvo que solicites su eliminación antes.
• Consultas y correspondencia: el tiempo necesario para resolver tu consulta, más los plazos de prescripción aplicables.
• Datos contables y fiscales: 6 años desde la finalización del ejercicio (art. 30 Código de Comercio) o el plazo legal aplicable.
• Datos recogidos por cookies: los plazos indicados en la Política de Cookies.

Una vez vencidos los plazos, los datos serán bloqueados durante el plazo legal de prescripción de posibles responsabilidades y, transcurrido este, suprimidos.

5. ¿Con quién compartimos tus datos?

Tus datos no se ceden a terceros salvo obligación legal. Para prestar el servicio, contamos con encargados del tratamiento que tratan datos por cuenta del responsable, bajo contrato conforme al art. 28 RGPD:

Proveedor	Finalidad	Ubicación
Vercel Inc.	Hosting del Sitio Web y entrega de contenidos.	EE. UU. / UE
Vercel Analytics & Speed Insights	Analítica web cookieless y métricas de rendimiento.	EE. UU. / UE
GoHighLevel (HighLevel Inc.)	CRM, gestión de la lista de espera y envío de comunicaciones.	EE. UU.
n8n GmbH (o instancia self-hosted)	Automatización de flujos (webhooks, sincronización con CRM).	UE / autoalojado
Google Ireland Ltd.	Google Analytics 4, Google Tag Manager, Google Ads.	UE / EE. UU.
Meta Platforms Ireland Ltd.	Meta Pixel, audiencias publicitarias en Facebook e Instagram.	UE / EE. UU.
Microsoft Ireland Operations Ltd.	Microsoft Clarity (mapas de calor y grabaciones anónimas de sesión).	UE / EE. UU.
Cal.com, Inc.	Reserva de la entrevista de validación de 15 minutos.	EE. UU. / UE
Proveedor de email transaccional (ej. Brevo / Mailgun / Postmark)	Envío de correos automáticos de confirmación y notificaciones.	UE / EE. UU.

Los proveedores anteriores actúan como encargados del tratamiento y se han comprometido contractualmente a tratar los datos exclusivamente conforme a las instrucciones del responsable y aplicar las medidas de seguridad adecuadas.

Adicionalmente, podríamos comunicar tus datos a:

• Administraciones Públicas, autoridades judiciales o fuerzas de seguridad cuando exista obligación legal.
• Asesores legales, fiscales o contables, en su caso, sujetos a deber de secreto profesional.

6. Transferencias internacionales

Algunos proveedores indicados anteriormente están ubicados en Estados Unidos. Estas transferencias internacionales se realizan al amparo de las garantías previstas en el RGPD:

• Decisión de adecuación EU-US Data Privacy Framework (Decisión de Ejecución (UE) 2023/1795), cuando el proveedor se encuentre certificado en el marco.
• Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea (Decisión 2021/914), cuando proceda.
• Medidas técnicas y organizativas complementarias para garantizar un nivel de protección equivalente al europeo.

Puedes solicitar más información sobre las garantías aplicadas a transferencias internacionales escribiendo a hola@dictapresu.com.

7. Decisiones automatizadas y elaboración de perfiles

El responsable no toma decisiones automatizadas con efectos jurídicos ni elabora perfiles que produzcan efectos significativos sobre el interesado. Las herramientas de analítica y publicidad descritas pueden inferir intereses generales para personalizar contenidos publicitarios, pero no afectan a la contratación, precio o condiciones del producto.

8. Tus derechos

Como interesado, tienes derecho a:

• Acceso: obtener confirmación sobre si estamos tratando datos tuyos y, en su caso, una copia de esos datos.
• Rectificación: solicitar la corrección de los datos inexactos o incompletos.
• Supresión ("derecho al olvido"): solicitar la eliminación de tus datos cuando ya no sean necesarios para los fines para los que se recogieron.
• Oposición: oponerte al tratamiento de tus datos por motivos relacionados con tu situación particular.
• Limitación: solicitar la limitación del tratamiento en los casos previstos en el RGPD.
• Portabilidad: recibir los datos que nos has proporcionado en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable.
• Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
• Reclamación ante la Autoridad de Control: presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que el tratamiento no se ajusta a la normativa.

9. Cómo ejercer tus derechos

Puedes ejercer cualquiera de los derechos anteriores, de forma gratuita, dirigiéndote a:

• Correo electrónico: hola@dictapresu.com con el asunto "Derechos RGPD".
• Dirección postal: Jose Espejo López — Calle Isabel II, 6, 2º — 23600 Martos (Jaén), España.

Para tramitar tu solicitud, podríamos requerirte una copia de tu DNI/NIE u otro documento equivalente que acredite tu identidad. Responderemos en el plazo máximo de un mes desde la recepción de tu solicitud, ampliable a dos meses cuando sea necesario por la complejidad o número de solicitudes (en cuyo caso te informaremos del motivo).

También puedes darte de baja de las comunicaciones comerciales en cualquier momento haciendo clic en el enlace "Darse de baja" presente en cada email.

10. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas al riesgo del tratamiento, incluyendo cifrado en tránsito (HTTPS/TLS), control de accesos, copias de seguridad, evaluación periódica de proveedores y formación del responsable. No obstante, ningún sistema es 100% seguro. Si detectamos una brecha de seguridad que pueda afectar a tus derechos, te lo notificaremos en los plazos previstos por el art. 34 RGPD.

11. Cambios en esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios legales, técnicos o de negocio. Cuando los cambios sean sustanciales, te lo notificaremos por email o mediante un aviso destacado en el Sitio Web. Te recomendamos revisar esta política periódicamente.