Política de Privacidad

Protección de datos y garantía de derechos digitales

Última actualización: 24 de diciembre de 2024

Versión 1.024 de diciembre de 2024

Última actualización: 24 de diciembre de 2024

⚠️ Documento en revisión

Este documento contiene campos marcados con [MARCADORES] que serán completados con los datos legales definitivos antes del lanzamiento público.

Resumen ejecutivo

  • Responsable: ZAP 48 SOCIEDAD CIVIL (SC) trata tus datos para gestionar tu solicitud de prototipo web y prestar el servicio contratado.
  • Datos recopilados: Email, nombre, descripción del proyecto, datos de facturación (NIF, domicilio) solo si contratas el servicio.
  • Base legal: Consentimiento (formularios) y ejecución del contrato (prestación del servicio).
  • Terceros: Stripe (pagos), OpenAI (chat conversacional), proveedores de hosting (Vercel) y email transaccional.
  • Tus derechos: Acceso, rectificación, supresión, limitación, portabilidad y oposición. Contacto: [email protected]
  • Transferencias: Stripe y OpenAI pueden transferir datos a EE.UU. con garantías adecuadas (cláusulas contractuales tipo UE).
  • Conservación: Datos de proyecto hasta 1 año (si no contratas); datos fiscales 5 años (obligatorio por ley).
  • Cookies: Solo cookies técnicas necesarias (sin consentimiento requerido). Si añadimos analítica, se solicitará consentimiento previo.

1. Identificación del responsable del tratamiento

De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), se informa:

Responsable del tratamiento:

  • Denominación: ZAP 48 SOCIEDAD CIVIL (SC)
  • NIF/CIF: Pendiente de asignación de CIF
  • Domicilio: Calle Monasterio de Liébana 9
  • Email: [email protected]
  • Teléfono: Pendiente
  • Sitio web: https://zap48.es

En adelante, "Zap48" o "nosotros".

2. Datos personales que tratamos

2.1. Datos recopilados directamente

📝 Formulario de definición de proyecto:

  • Email (obligatorio)
  • Descripción del proyecto web, objetivos, audiencia, preferencias

✉️ Formulario de contacto:

  • Nombre completo, email, mensaje

💳 Proceso de contratación y pago:

  • Datos de identificación: Nombre / Razón social
  • Datos fiscales: NIF/CIF, domicilio fiscal
  • Datos de pago: Gestionados por Stripe (no almacenamos datos de tarjetas)

2.2. Datos que NO recopilamos

  • ❌ Datos completos de tarjetas de pago (gestionados por Stripe)
  • ❌ Datos sensibles (salud, religión, orientación sexual)
  • ❌ Datos de menores de 14 años de forma consciente
  • ❌ Cookies de analítica o seguimiento (actualmente)

3. Finalidades del tratamiento y bases legales

FinalidadBase legal (RGPD)
Gestionar tu solicitud de presupuestoConsentimiento (Art. 6.1.a)
Prestar el servicio contratadoEjecución del contrato (Art. 6.1.b)
Emisión de facturas y cumplimiento fiscalObligación legal (Art. 6.1.c)
Envío de comunicaciones comerciales (opcional)Consentimiento (Art. 6.1.a)
Seguridad y prevención de fraudeInterés legítimo (Art. 6.1.f)

Consentimiento revocable: Puedes retirar tu consentimiento en cualquier momento escribiendo a [email protected].

4. Plazo de conservación de los datos

Tipo de datosPlazo de conservación
Datos del proyecto (si NO contratas)1 año
Datos del proyecto (si contratas)Durante el servicio + 1 año
Datos de facturación y contratos5 años (obligatorio por ley)
Datos de marketing (si has dado consentimiento)Hasta que retires consentimiento

5. Comunicación de datos a terceros

Zap48 no vende, alquila ni cede tus datos personales a terceros con fines comerciales.

Compartimos tus datos con los siguientes prestadores de servicios necesarios:

Stripe – Procesamiento de pagos

Datos: Email, nombre, importe. Stripe gestiona datos de pago completos.

Ubicación: EE.UU. / UE | Garantías: Cláusulas contractuales tipo

OpenAI – Chat conversacional

Datos: Solo descripción del proyecto (NO email ni datos identificativos)

Ubicación: EE.UU. | Garantías: Cláusulas contractuales tipo

Railway – Hosting del sitio web

Datos: Datos técnicos (IP, cookies técnicas), datos de formularios

Ubicación: EE.UU. / Global | Garantías: Cláusulas contractuales tipo

Transferencias internacionales

Las transferencias a EE.UU. están protegidas por Cláusulas Contractuales Tipo de la Comisión Europea (SCC) y evaluaciones de impacto de transferencia.

6. Tus derechos sobre tus datos

Conforme al RGPD, tienes derecho a ejercer los siguientes derechos sobre tus datos personales:

✓ Acceso

Obtener copia de tus datos

✓ Rectificación

Corregir datos inexactos

✓ Supresión

Eliminar tus datos (salvo obligaciones legales)

✓ Portabilidad

Recibir tus datos en formato estructurado

✓ Limitación

Restringir el tratamiento temporalmente

✓ Oposición

Oponerte al tratamiento (interés legítimo)

Cómo ejercer tus derechos:

Envía un email a: [email protected]

Asunto: "Ejercicio de derechos RGPD – [Tu nombre]"

Incluye: nombre completo, email registrado, derecho a ejercer y copia de DNI/NIE.

Plazo de respuesta: 1 mes

Derecho a reclamar: Si no estás conforme con nuestra respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es

7. Seguridad de tus datos

Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos personales:

Medidas técnicas:

  • Certificado SSL/TLS (HTTPS)
  • Cifrado en reposo
  • Firewall y protección perimetral
  • Acceso restringido
  • Copias de seguridad cifradas

Medidas organizativas:

  • Política de privacidad interna
  • Acuerdos de confidencialidad
  • Contratos con encargados (RGPD)
  • Análisis de riesgos periódicos
  • Formación del personal

8. Cookies y tecnologías de seguimiento

✅ Situación actual (sin analítica ni marketing)

Actualmente, utilizamos únicamente cookies técnicas estrictamente necesarias:

  • Cookies de sesión (gestión de formularios)
  • Cookies de seguridad (protección CSRF)

No requieren consentimiento (Art. 22.2 LSSI-CE) al ser esenciales para el funcionamiento.

No utilizamos: Cookies de analítica (Google Analytics), publicidad (Google Ads, Meta Pixel) ni seguimiento de terceros.

9. Tratamiento mediante Inteligencia Artificial

Cuando eliges el formulario conversacional con IA, utilizamos OpenAI (GPT) para analizar tu descripción y generar propuestas inteligentes.

Datos compartidos con OpenAI:

  • El texto que escribes en el chat (descripción, objetivos, preferencias)
  • Tu email, nombre, IP u otros datos identificativos

Garantías: OpenAI actúa como encargado del tratamiento con contrato RGPD. Los datos no se usan para entrenar sus modelos. Siempre hay revisión humana antes de enviarte la propuesta.

10. Contacto y ejercicio de derechos

Datos de contacto:

Plazo de respuesta: Máximo 1 mes desde tu solicitud

Reclamaciones: Agencia Española de Protección de Datos (AEPD) – www.aepd.es | Teléfono: 901 100 099

Versión 1.024 de diciembre de 2024

© 2024 Zap48. Todos los derechos reservados.

Esta Política de Privacidad se rige por el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la Ley 34/2002 (LSSI-CE).

Protegemos tus datos con el máximo rigor

Cumplimos con el RGPD y la legislación española de protección de datos. Tus derechos están garantizados en todo momento.