Legal

Política de privacidad

Qué datos trato, para qué y durante cuánto tiempo. Sin rodeos: los mínimos para hacer el trabajo, y nunca para vendértelos ni cederlos.

Responsable

Responsable: Jose Soriano Castro (WebIntacta)
NIF: 50508565J
Domicilio: Calle Espronceda, 59, 03440 Ibi (Alicante), España
Contacto para privacidad: info@webintacta.com

Qué datos trato y para qué

1. Análisis gratuito de una web

Guardo la dirección de la web analizada y el resultado técnico, para mostrarte el informe, poder compartirlo con un enlace privado (que no aparece en buscadores) y compararlo con análisis posteriores. Para analizar no te pido nombre ni email. Tu dirección IP solo se usa para limitar abusos (número de análisis por hora) y se guarda como un resumen (hash), no en claro.

Base legal: interés legítimo en prestar la herramienta que has pedido y en protegerla de abusos (art. 6.1.f RGPD).

1 bis. Diagnóstico completo, avisos durante 30 días y respuesta por escrito

Si me dejas tu email en el resultado del análisis (o, opcionalmente, al lanzarlo), lo uso para tres cosas, y solo esas: enviarte el diagnóstico en PDF; avisarte por email durante 30 días si se publica un fallo de seguridad que afecte a lo que el análisis vio en tu web (plataforma, complementos, librerías o versión de PHP), con un análisis de repaso el día 30; y responder por escrito a tu consulta. Guardo tu email, tu consulta si la escribes, el análisis al que corresponde y el registro de tu consentimiento (fecha, texto aceptado y versión de esta política). A los 30 días los avisos terminan solos. Estos correos no son publicidad: las ofertas solo te llegan si marcas, aparte, la casilla de ofertas.

Base legal: tu consentimiento (art. 6.1.a RGPD; art. 21 LSSI para las ofertas). Puedes retirarlo cuando quieras con el enlace de baja de cada correo o escribiéndome; la baja detiene los avisos, el repaso y las ofertas.

2. Solicitudes de soporte, formularios y chat

Cuando abres una solicitud, rellenas un formulario o escribes por el chat, trato tu nombre (si lo das), tu email, tu teléfono (si lo das), la dirección de tu web, el servicio que te interesa y los mensajes que intercambiamos, además de un registro de tu consentimiento (fecha y versión de esta política). Sirven para responderte, mantener la conversación en tu página privada de la solicitud y, si contratas, preparar el presupuesto.

Con las solicitudes del formulario guardo también de dónde llegaste a esta web: solo el dominio de la página anterior (por ejemplo, un buscador o un asistente de IA), la primera página que abriste aquí y, si el enlace lo llevaba, su etiqueta utm_source. Nunca la dirección completa ni nada que te identifique. Lo leo en el momento de enviar, sin cookies ni almacenamiento en tu navegador, y sirve para saber qué páginas y canales ayudan a la gente a encontrarme.

Base legal: tu consentimiento, que das al enviar (art. 6.1.a RGPD) y puedes retirar cuando quieras, y, si contratas, la ejecución del contrato o de medidas precontractuales (art. 6.1.b).

3. Clientes

Si contratas un servicio, trato además los datos necesarios para prestarlo y facturarlo (nombre o razón social, NIF y dirección de facturación) y los datos técnicos de tu web que hagan falta para el trabajo: los que envía el conector de solo lectura (versiones, huellas de archivos, extractos de archivos sospechosos, configuración evaluada) o los que vea durante una limpieza. No busco ni extraigo datos de tus clientes; si durante una limpieza tengo acceso a ellos, actúo como encargado del tratamiento por cuenta tuya, solo para ese trabajo y con deber de confidencialidad.

Base legal: ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales fiscales (art. 6.1.c).

4. Analítica y publicidad

Solo si lo aceptas en el aviso de cookies, uso Google Analytics 4 y Google Ads para medir visitas y conversiones. Detalles en la política de cookies. Base legal: tu consentimiento (art. 6.1.a).

Cuánto tiempo los guardo

Solicitudes y chat sin contratación: mientras se atiende la solicitud y, después, hasta dos años desde la última actividad (el último mensaje de la solicitud o del chat, el último análisis de tu web o el último desbloqueo del diagnóstico), para poder retomar la conversación. Pasado ese plazo se borran automáticamente, con tus mensajes, tus datos de contacto y el registro de tu consentimiento. Puedes pedir que los borre antes.
Email dejado para el diagnóstico y los avisos: los avisos terminan a los 30 días o cuando te das de baja; el contacto se guarda como una solicitud y se borra automáticamente a los dos años de la última actividad. Puedes pedir que lo borre antes.
Clientes: mientras dure la relación y, después, los plazos legales (seis años para la documentación contable y facturas, art. 30 del Código de Comercio; cuatro años a efectos fiscales).
Análisis de webs: los hechos desde esta web sin dejar ningún dato de contacto se borran automáticamente a los 365 días del último análisis; los de una web de la que me dejaste tus datos sin llegar a contratar, a los dos años de la última actividad, junto con tu contacto (borrado automático); los de clientes, mientras dure la relación. Puedes pedir que borre los de tu web antes.
Registro del consentimiento: lo mismo que los datos a los que se refiere, para poder demostrarlo.
Copias de seguridad: se guardan 30 días; lo que se borra desaparece también de ellas en ese plazo.

Quién más los ve

No cedo datos a terceros salvo obligación legal. Para funcionar, uso estos proveedores (encargados del tratamiento):

OVHcloud (OVH SAS, Francia), donde está el servidor de esta web y su base de datos, dentro de la Unión Europea.
Cloudflare, que protege y acelera la web: las visitas pasan por sus servidores, que ven tu dirección IP y las páginas que pides.
Brevo (Sendinblue SAS, Francia), con el que envío las confirmaciones y respuestas.
Telegram, para recibir en el móvil el aviso de una nueva solicitud o mensaje, con su contenido, y poder atenderte antes.
Stripe, si pagas con tarjeta. Los datos de la tarjeta los trata Stripe; yo no los veo. Me llegan tu email, tu nombre, tu país y, si los das, la dirección de facturación y el NIF, para registrar el pago y facturarlo.
WhatsApp (Meta), solo si eliges escribirme por ahí: es un canal opcional y la conversación la trata WhatsApp según su propia política de privacidad.
Google (Analytics y/o Ads), solo si aceptas las cookies correspondientes.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Google, Stripe y Cloudflare lo hacen al amparo del Marco de Privacidad de Datos UE-EE. UU. o de cláusulas contractuales tipo de la Comisión Europea. Telegram tiene su sede fuera de la Unión Europea y no ofrece esas garantías: si prefieres que tu mensaje no pase por ahí, escríbeme por email y no lo reenvío.

Tus derechos

Puedes pedir acceso a tus datos, su rectificación o supresión, la limitación u oposición a su tratamiento, su portabilidad, y retirar tu consentimiento en cualquier momento, escribiendo a info@webintacta.com. Te responderé en el plazo de un mes. Si crees que no he atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Seguridad

Vendo seguridad, así que esta web aplica lo que recomiendo: HTTPS con HSTS, cabeceras de seguridad, enlaces privados con tokens aleatorios para informes y solicitudes, y acceso al panel restringido. Ningún sistema es infalible; si detectara una brecha que afecte a tus datos, te lo comunicaría según el RGPD.

Última actualización: 26 de octubre de 2026