Política de privacidad

En Dalvia Tech tratamos tus datos personales solo para lo que necesitamos: responder a tu solicitud, prepararte una propuesta, hacer el trabajo si nos lo encargas y mantener la web segura. No vendemos tus datos, no hacemos perfiles comerciales y no enviamos publicidad por email.

Esta política cumple con el Reglamento (UE) 2016/679 General de Protección de Datos (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

1. Quién es el responsable de tus datos

Delegado de Protección de Datos (DPD): por nuestro tamaño y actividad no estamos obligados a nombrarlo y no lo hemos designado. Para cualquier asunto sobre privacidad, escríbenos a [email protected] y te atenderemos directamente.

Esta política se refiere a la web dalvia.tech. Nuestros productos Oxypage, OX·IA y DalviKids tienen su propia política de privacidad en su web, que se aplica cuando los usas o los contratas.

2. Resumen rápido

Más abajo tienes el detalle de cada tratamiento.

3. Qué datos tratamos, para qué y con qué base legal

3.1 Formulario de contacto: presupuesto, llamada o consulta

Qué datos: nombre, email, teléfono (obligatorio solo si pides que te llamemos), empresa (opcional), tipo de solicitud, servicio que te interesa, el mensaje que escribas y tu preferencia de contacto (llamada, WhatsApp o email). Al enviar el formulario también se registran la fecha y la hora, la página desde la que lo envías, la web de la que venías y, si llegaste desde un anuncio o un enlace de campaña, sus parámetros (UTM), el navegador que usas y un código irreversible (hash) de tu dirección IP que sirve para frenar envíos abusivos.

Para qué: estudiar tu solicitud, contactarte por el medio que prefieras, resolver dudas y preparar y enviarte una propuesta.

Base legal: la aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD). Eres tú quien nos pide la propuesta o la información. El formulario incluye una casilla para confirmar que has leído esta política; la información básica sobre protección de datos está junto al botón de envío.

Cuánto tiempo: si no llegas a contratarnos, borramos la solicitud y los mensajes relacionados, o los anonimizamos de forma irreversible, 12 meses después del último contacto, para poder atenderte si retomas la conversación. Si nos contratas, los datos pasan al tratamiento de clientes (apartado 3.2).

3.2 Clientes: ejecución del proyecto y facturación

Qué datos: los de tu solicitud, más los necesarios para ejecutar el proyecto y facturarlo: datos de la empresa y de las personas de contacto, NIF y datos de facturación, propuesta aceptada, comunicaciones, documentación del proyecto, accesos técnicos que nos facilites, pagos y, en su caso, incidencias o garantías.

Para qué: organizar y ejecutar el proyecto, facturar, cobrar, cumplir nuestras obligaciones contables y fiscales y atender reclamaciones o garantías.

Base legal: la ejecución del contrato (art. 6.1.b RGPD) y el cumplimiento de obligaciones legales, sobre todo fiscales y mercantiles (art. 6.1.c RGPD).

Datos de tus clientes o empleados: si durante un proyecto accedemos a datos personales de los que tú eres responsable (por ejemplo, para desarrollar, integrar o mantener un sistema que los contiene), actuamos como encargados del tratamiento por tu cuenta, con el contrato que exige el artículo 28 del RGPD, siguiendo tus instrucciones y aplicando medidas de seguridad y confidencialidad. No usamos esos datos para ningún fin propio.

Referencias comerciales: solo mencionamos tu empresa como cliente o mostramos el proyecto en nuestra web si nos lo autorizas. Puedes retirar la autorización cuando quieras.

Cuánto tiempo: mientras dure la relación y, después, durante los plazos legales (ver apartado 7).

3.3 Contacto por teléfono, WhatsApp o email

Qué datos: tu número de teléfono o email, tu nombre si nos lo das, el contenido de los mensajes, llamadas o archivos que nos envíes y la fecha y hora.

Para qué: responder a tu consulta, darte información o tramitar tu propuesta.

Base legal: medidas precontractuales a tu petición (art. 6.1.b RGPD) cuando nos pides información sobre un proyecto, o nuestro interés legítimo en atender las consultas que nos dirigen (art. 6.1.f RGPD) en otros casos.

Sobre WhatsApp: WhatsApp es un servicio de WhatsApp Ireland Limited, del grupo Meta. Si eliges escribirnos por WhatsApp (o lo indicas como preferencia de contacto en el formulario), ten en cuenta que:

• Eres tú quien inicia o elige ese canal. Si prefieres no usarlo, puedes contactarnos por teléfono o email.
• Meta trata ciertos datos de uso (por ejemplo, metadatos de la conversación) como responsable independiente, según su propia política de privacidad para la Región Europea. El contenido de los mensajes está cifrado de extremo a extremo.
• Esto puede implicar transferencias de datos a Estados Unidos (ver apartado 6).

Cuánto tiempo: mientras sea necesario para atender tu consulta y, después, 12 meses desde el último contacto, salvo que nos contrates (apartado 3.2). Revisamos y borramos periódicamente las conversaciones antiguas de WhatsApp y del buzón de correo.

3.4 Asistente de chat con inteligencia artificial

En la esquina inferior derecha tienes un asistente de chat, OX·IA, que responde con inteligencia artificial: no estás hablando con una persona y sus respuestas son orientativas. OX·IA es un producto de Dalvia Tech SLU, así que el tratamiento es propio y no se comparte con ninguna empresa externa salvo los proveedores que se indican en el apartado 5.

Qué datos: lo que escribas o digas en la conversación, un identificador aleatorio de visitante que guarda tu navegador (oxia_vid) para mantener la conversación mientras navegas, el idioma y las páginas de la web en las que se apoya cada respuesta. Si decides dejar tu contacto o pedir una llamada a través del asistente, también tu nombre, email o teléfono. Si usas la voz, el navegador te pedirá antes permiso para el micrófono; el audio solo se capta mientras hablas con el asistente, se transcribe para responderte y no se conserva.

Para qué: resolver tus dudas sobre lo que hacemos, llevarte a la información que buscas y, si tú lo pides, recoger tu contacto para que te atienda una persona. Las conversaciones se revisan de forma agregada para saber qué preguntas no responde bien la web y mejorarla.

Base legal: medidas precontractuales a tu petición (art. 6.1.b RGPD) cuando preguntas por nuestros servicios o dejas tu contacto, y nuestro interés legítimo en atender a quien nos consulta y en mejorar la web (art. 6.1.f RGPD).

Transparencia: el asistente se presenta siempre como un sistema de inteligencia artificial, como exige el artículo 50 del Reglamento (UE) 2024/1689 de Inteligencia Artificial. No toma decisiones con efectos jurídicos sobre ti. No escribas datos sensibles; si quieres una propuesta, el asistente te llevará al formulario o al teléfono.

Cuánto tiempo: las conversaciones se conservan 12 meses y después se borran o se anonimizan; los contactos que dejes se tratan como una solicitud del formulario (apartado 3.1).

3.5 Registro de tu elección sobre cookies

Qué datos: cuando aceptas, rechazas o configuras las cookies, guardamos un registro con: un identificador aleatorio (no contiene tu nombre ni tu email), tu decisión por categorías, la fecha y hora, la versión de la política de cookies vigente, tu dirección IP truncada o convertida en un código irreversible (hash) y un resumen del navegador y sistema operativo (por ejemplo, "Chrome / Android").

Para qué: poder demostrar, si nos lo pide la autoridad de control o tú mismo, que hemos obtenido y respetado tu elección.

Base legal: el cumplimiento de una obligación legal (art. 6.1.c RGPD), en relación con el deber de poder demostrar el consentimiento (art. 7.1 RGPD), el principio de responsabilidad proactiva (art. 5.2 RGPD) y el artículo 22.2 de la LSSI-CE.

Cuánto tiempo: 3 años desde cada decisión. Puedes ver tu identificador y descargar tu propio registro desde el panel de configuración de cookies (ver la Política de cookies).

3.6 Solicitudes de ejercicio de derechos

Qué datos: tu nombre, tu email, el derecho que ejerces, el contenido de tu solicitud, la documentación que aportes si es necesaria para comprobar tu identidad, el identificador de tu consentimiento de cookies si lo incluyes, y nuestra respuesta con sus fechas.

Para qué: atender tu solicitud y poder demostrar que lo hemos hecho en plazo.

Base legal: el cumplimiento de una obligación legal (art. 6.1.c RGPD, en relación con los arts. 12 a 22 RGPD).

Cuánto tiempo: 3 años desde nuestra respuesta, para poder acreditar su atención ante posibles reclamaciones.

3.7 Seguridad de la web: Cloudflare, Turnstile y registros del servidor

Cloudflare (red de distribución y protección). Nuestra web pasa a través de Cloudflare, Inc. (Estados Unidos), que la protege frente a ataques (por ejemplo, de denegación de servicio), filtra tráfico malicioso y acelera la carga. Para ello, Cloudflare procesa los datos técnicos de cada visita: dirección IP, fecha y hora, página solicitada, navegador y sistema operativo, y cabeceras técnicas de la conexión. Como la conexión cifrada (HTTPS) se gestiona a través de su red, el contenido que envías por la web (por ejemplo, el formulario) circula cifrado por la red de Cloudflare antes de llegar a nuestro servidor; Cloudflare actúa como encargado del tratamiento y solo puede usar esos datos para prestarnos el servicio. Cloudflare puede instalar cookies técnicas de seguridad (__cf_bm y, si es necesario, cf_clearance), que se explican en la Política de cookies.

Cloudflare Turnstile (protección antispam en formularios). En lugar de un captcha tradicional, usamos Turnstile para comprobar que quien envía un formulario es una persona y no un programa automático. Turnstile analiza señales técnicas de tu navegador y de la sesión, como la dirección IP, el agente de usuario (navegador y sistema), características del dispositivo y del navegador y cómo se resuelve el desafío, sin mostrarte normalmente ningún reto. No se usa para publicidad ni para seguirte por otras webs.

Registros (logs) del servidor. Nuestro servidor guarda automáticamente registros técnicos de las peticiones (IP, fecha y hora, página, código de respuesta, navegador) para detectar errores y ataques. Se rotan cada semana y se borran a las cinco semanas, aproximadamente.

Base legal: nuestro interés legítimo en garantizar la seguridad de la red y de la información, y en evitar el spam y el fraude (art. 6.1.f RGPD y considerando 49 RGPD). Estas medidas son necesarias para que la web funcione de forma segura; puedes oponerte (apartado 8), pero sin ellas no podríamos aceptar el envío del formulario y tendrías que contactarnos por teléfono, WhatsApp o email.

3.8 Panel de administración interno

Las solicitudes que recibimos se gestionan desde un panel interno al que solo accede personal autorizado de Dalvia Tech, con usuario, contraseña y, cuando está activado, un segundo factor de autenticación. Para ello tratamos los datos de acceso de ese personal (usuario, fecha y hora de acceso, IP y acciones realizadas) y una cookie técnica de sesión (__Host-dt_s). Los visitantes de la web no reciben esta cookie.

Base legal: nuestro interés legítimo en proteger la información y controlar quién accede a ella (art. 6.1.f RGPD), y nuestra obligación de aplicar medidas de seguridad (art. 32 RGPD).

Cuánto tiempo: la sesión dura como máximo 12 horas; los registros de acceso se conservan 12 meses.

3.9 Envío de correos electrónicos

Los correos que te enviamos (por ejemplo, el acuse de recibo de tu solicitud o la respuesta a tu consulta) salen de nuestro propio servidor de correo del dominio dalvia.tech, sin plataformas externas de envío masivo. Solo enviamos correos relacionados con tu solicitud o con el proyecto contratado: no tenemos boletín (newsletter) ni enviamos publicidad. Si en el futuro lo hiciéramos, te pediríamos antes tu consentimiento, como exige el artículo 21 de la LSSI-CE.

Los buzones de correo (@dalvia.tech) están alojados en el mismo servidor que la web, en España.

3.10 Estadísticas de uso propias

Para saber qué páginas se consultan y cómo llega la gente a la web, contamos las visitas con un sistema propio que funciona en nuestro servidor. No instala cookies ni guarda nada en tu dispositivo, y no usamos Google Analytics ni otra herramienta de terceros para esto.

Qué se registra en cada visita:

• la página que visitas;
• el sitio del que vienes, solo su dominio (por ejemplo, google.es), nunca la dirección completa;
• los parámetros de campaña (UTM) si llegas desde un anuncio o un enlace de campaña;
• el tipo de dispositivo: móvil, tableta u ordenador;
• un identificador diario irreversible, calculado a partir de tu IP y tu navegador con una sal que cambia cada día y no se conserva. Solo sirve para no contar dos veces la misma visita en un mismo día. Ni tu IP ni tu navegador se guardan, y al día siguiente el identificador es otro, así que no podemos seguirte de un día para otro.

También contamos los clics en los botones de llamar, WhatsApp, email, pedir presupuesto y en los enlaces a nuestros productos: qué botón se pulsó y en qué página.

Para qué: conocer de forma agregada cómo se usa la web para mejorarla. No elaboramos perfiles, no relacionamos estos datos con tu solicitud y no los compartimos con nadie.

Base legal: nuestro interés legítimo en conocer de forma agregada el uso de la web (art. 6.1.f RGPD).

Cuánto tiempo: 25 meses; después se borran automáticamente.

Señales de privacidad del navegador: si tu navegador envía la señal Global Privacy Control o Do Not Track, no registramos tus visitas.

Tu derecho de oposición: puedes pedir que no contemos tus visitas desde este navegador con el botón de este apartado. Al pulsarlo se guarda la marca dt_optout en el almacenamiento local de tu navegador, solo para recordar tu decisión. Si borras los datos de esta web en el navegador, tendrás que volver a pulsarlo.

4. Datos obligatorios y datos de otras personas

• En el formulario se marcan como obligatorios los datos que necesitamos para responderte: nombre y email (y el teléfono si pides que te llamemos). La empresa, el servicio y el mensaje son opcionales. Si no los facilitas, no podremos atender tu solicitud por esa vía, pero siempre puedes llamarnos o escribirnos.
• Si nos das datos de otra persona (por ejemplo, el contacto de un compañero), debes haberle informado y contar con su permiso.
• Te pedimos que los datos sean verdaderos y actuales y que nos avises si cambian.
• No necesitamos datos sensibles (salud, ideología, etc.). Por favor, no los incluyas en el mensaje ni en el chat.

5. Con quién compartimos tus datos

No cedemos tus datos a terceros, salvo obligación legal (por ejemplo, a la Agencia Tributaria, a jueces y tribunales o a las Fuerzas y Cuerpos de Seguridad cuando lo requieran).

Para prestar el servicio contamos con proveedores que tratan datos por cuenta nuestra (encargados del tratamiento), con contrato conforme al artículo 28 del RGPD y solo para lo que les encargamos:

Además, si usas WhatsApp, Meta trata ciertos datos como responsable independiente (apartado 3.3). Ahora mismo no usamos Google Analytics ni Google Ads. Si en el futuro los activamos, solo funcionarán si aceptas sus cookies, y entonces Google recibirá los datos indicados en la Política de cookies.

6. Transferencias internacionales

Nuestro servidor está en España (Barcelona). Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo:

• Cloudflare, Inc. (EE. UU.): está adherida al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), reconocido por la Comisión Europea mediante decisión de adecuación de 10 de julio de 2023. Además, su contrato de encargo incluye cláusulas contractuales tipo de la Comisión Europea. Puedes comprobar su adhesión en dataprivacyframework.gov.
• Proveedores de modelos de lenguaje del asistente: cuando el proveedor trate datos en Estados Unidos, lo hace adherido al Marco de Privacidad de Datos UE-EE. UU. o con cláusulas contractuales tipo, y sin usar tus conversaciones para entrenar sus modelos.
• Meta / WhatsApp (solo si usas WhatsApp): WhatsApp Ireland Limited puede transferir datos a Meta Platforms, Inc. (EE. UU.), adherida al mismo Marco de Privacidad, y utiliza cláusulas contractuales tipo.
• Google (solo si en el futuro activamos Google Analytics o Google Ads y aceptas sus cookies): Google Ireland Limited puede transferir datos a Google LLC (EE. UU.), adherida al Marco de Privacidad de Datos UE-EE. UU.

7. Cuánto tiempo conservamos tus datos

Cuando termina el plazo, borramos los datos o los anonimizamos. Si existe una obligación legal o una reclamación en curso, los mantenemos bloqueados (solo disponibles para jueces, tribunales y administraciones públicas) durante el tiempo de prescripción, como exige el artículo 32 de la LOPDGDD.

8. Tus derechos y cómo ejercerlos

Puedes ejercer en cualquier momento y de forma gratuita estos derechos:

Cómo ejercerlos

• Formulario de esta página: rellena el formulario de solicitud de derechos de este apartado. Queda registrada la fecha de tu solicitud y te enviamos un acuse de recibo.
• Email: escribe a [email protected] indicando qué derecho quieres ejercer.
• Cookies: para cambiar o retirar tu consentimiento de cookies, pulsa "Configuración de cookies" en el pie de cualquier página o usa los botones de la Política de cookies. Desde ese mismo panel puedes descargar el registro de tu consentimiento (identificador, decisión, fecha y versión).

Solo te pediremos lo necesario para comprobar tu identidad. Normalmente basta con que nos escribas desde el mismo email o teléfono que usaste con nosotros; si tenemos dudas razonables, podremos pedirte algún dato adicional. No necesitas enviarnos copia de tu DNI salvo que sea imprescindible. Si actúas en nombre de otra persona, debes acreditar tu representación.

Reclamación ante la autoridad de control

Si consideras que no hemos tratado bien tus datos o no hemos atendido tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es, C/ Jorge Juan, 6, 28001 Madrid. Te agradecemos que antes nos escribas para intentar resolverlo.

9. Menores de edad

Esta web y nuestros servicios se dirigen a empresas y profesionales, no a menores de 14 años, y no recogemos conscientemente sus datos. Si eres menor de 14 años, no nos envíes datos personales. Si detectamos que hemos recibido datos de un menor de 14 años sin autorización de sus representantes legales, los borraremos (art. 7 LOPDGDD). DalviKids, nuestro proyecto educativo infantil, tiene su propia política de privacidad adaptada a su público.

10. Cómo protegemos tus datos

Aplicamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD), entre ellas:

• Conexión cifrada (HTTPS) en toda la web.
• Protección frente a ataques y spam mediante Cloudflare y Turnstile.
• Acceso al panel interno solo para personal autorizado, con credenciales individuales, sesiones de duración limitada y registro de accesos.
• Copia de seguridad diaria de la base de datos, con acceso restringido.
• Borrado periódico de los datos cuyo plazo de conservación ha terminado.
• Deber de confidencialidad de todas las personas que acceden a los datos.

Si se produjera una brecha de seguridad que suponga un riesgo para tus datos, lo comunicaremos a la AEPD en un máximo de 72 horas y, si el riesgo es alto, también a ti.

11. Decisiones automatizadas y perfiles

No tomamos decisiones basadas únicamente en tratamientos automatizados que te afecten de forma significativa, ni elaboramos perfiles. Todas las propuestas las prepara y revisa una persona.

El asistente de chat genera sus respuestas de forma automática, pero no decide nada sobre ti: solo informa y, si tú lo pides, recoge tu contacto para que te atienda una persona. La comprobación antispam de Turnstile (apartado 3.7) es automática, pero solo sirve para filtrar envíos automatizados; si tienes problemas para enviar el formulario, puedes contactarnos por teléfono, WhatsApp o email.

12. Cookies

Usamos las cookies técnicas necesarias y, solo si las aceptas, una de preferencias. Las estadísticas de la web son propias y no usan cookies (apartado 3.10). Google Analytics y Google Ads no están activos; si algún día los activamos, solo funcionarán con tu consentimiento. Puedes consultar todo el detalle y cambiar tu elección en cualquier momento en la Política de cookies o pulsando "Configuración de cookies" en el pie de página.

13. Cambios en esta política

Podemos actualizar esta política cuando cambien nuestros tratamientos o la normativa. Indicaremos siempre la fecha de la última actualización al principio. Si el cambio es importante y tenemos tu contacto, te lo comunicaremos.