Política de privacidad
Última actualización: 18 de agosto de 2026
1. Responsable del tratamiento
| Responsable | Jesús Pedro Rodríguez Castro |
|---|---|
| NIF | 53040110V |
| Domicilio | Calle Romero Robledo, 21 |
| Contacto | hola@webdespega.com |
2. Qué datos recojo y para qué
Formulario de presupuesto
En el formulario de la web recojo los datos que escribes tú: nombre, tipo de negocio, un email o teléfono de contacto y, si quieres contarme algo, el mensaje libre, que es opcional. No hay registro de usuarios, ni perfilado, ni decisiones automatizadas.
Junto al envío quedan registrados en ese mismo correo dos datos más, que no escribes tú: la página desde la que enviaste el formulario, para saber qué contenido genera consultas, y tu dirección IP con la fecha y la hora, únicamente como prueba de que diste el consentimiento y para limitar el número de envíos automatizados. No se cruzan con nada ni se usan para identificarte.
Asistente de propuesta
El asistente (/asistente) es otra vía para pedirme presupuesto. Recoge en siete pasos los datos de tu negocio —sector, nombre, servicios, horarios, textos y, si quieres, fotos— y al final un correo electrónico para mandarte la propuesta en PDF. Hasta el último paso lo que se guarda es información del negocio, no tuya: el correo y la prueba del consentimiento no entran hasta que marcas la casilla.
Esos datos se guardan en una base de datos (Cloudflare D1) para poder retomar el formulario, generar la maqueta y enviarte el PDF. Las fotos van a un almacén (Cloudflare KV) con caducidad de 90 días. El PDF generado también. El recorrido por los pasos se registra de forma agregada para saber en qué punto se abandona el asistente, sin identificarte.
Junto al consentimiento se guarda la fecha y un hash SHA-256 de tu dirección IP, nunca la IP en claro. Sirve solo como prueba de que diste el consentimiento. No se puede reconstruir la IP a partir de ese hash.
| Finalidad | Base jurídica | Conservación |
|---|---|---|
| Responder a tu solicitud de presupuesto (formulario de la web) y mantener la conversación comercial. | Tu consentimiento expreso (art. 6.1.a RGPD), otorgado al marcar la casilla del formulario. | Hasta 12 meses desde el último contacto, salvo que llegues a ser cliente. |
| Preparar y enviarte la propuesta del asistente: maqueta, PDF y el correo con el enlace. | Tu consentimiento expreso (art. 6.1.a RGPD), otorgado al marcar la casilla del paso 7. | 90 días desde que empiezas el asistente. Pasado ese plazo se borra el borrador, el correo, el hash de la IP, las fotos y el PDF. Si contratas, el encargo pasa a la fila de abajo. |
| Ejecutar el encargo y emitir facturas, si contratas el servicio. | Ejecución de un contrato (art. 6.1.b RGPD) y obligación legal (art. 6.1.c RGPD). | Los plazos fiscales y mercantiles aplicables: hasta 6 años. |
| Medir de forma agregada qué páginas se visitan, para saber qué contenido es útil. | Interés legítimo (art. 6.1.f RGPD). No se usan cookies ni se te identifica. | Estadísticas agregadas, sin límite. Ningún dato individual: la dirección IP no llega a guardarse. |
No te apunto a ninguna lista de correo ni te envío comunicaciones comerciales que no hayas pedido.
Para saber qué páginas se visitan uso una analítica propia, instalada en un servidor contratado por mí, que no emplea cookies, no crea identificadores persistentes y no conserva tu dirección IP: solo agrega páginas vistas, país, tipo de dispositivo y web de procedencia. Tu IP se usa de forma momentánea en el servidor para deducir el país y descartar visitas repetidas, y se descarta acto seguido sin llegar a guardarse.
Por qué no hay banner: el aviso de cookies es obligatorio cuando una web guarda información en tu equipo o accede a la que ya hay (art. 22.2 de la LSSI-CE). Esta analítica no hace ni lo uno ni lo otro, así que no hay nada que consentir. Eso no la deja fuera del RGPD: el tratamiento momentáneo de la IP se ampara en mi interés legítimo (art. 6.1.f RGPD) en saber qué contenidos funcionan, un interés que no prevalece sobre tus derechos precisamente porque no se te identifica ni se te sigue de una visita a otra. Puedes oponerte escribiendo a hola@webdespega.com o activando la señal «Do Not Track» de tu navegador, que la analítica respeta y que la desactiva sin que tengas que pedirme nada.
Lo tienes detallado en la política de cookies.
3. Quién más ve tus datos
No cedo tus datos a terceros con fines comerciales. Sí intervienen los proveedores técnicos imprescindibles para que la web, el asistente y el correo funcionen, todos ellos encargados del tratamiento con contrato conforme al artículo 28 del RGPD:
| Proveedor | Para qué | Ubicación |
|---|---|---|
| Cloudflare, Inc. | Alojamiento del sitio y del asistente; procesamiento del formulario; base de datos de borradores (D1); almacén de fotos y PDF (KV); cola que genera la propuesta. | EE. UU. — Data Privacy Framework y cláusulas contractuales tipo. |
| Resend (Plus Five Five, Inc.) | Envío del correo con tu solicitud y, si usas el asistente, del enlace a la propuesta. | EE. UU. — cláusulas contractuales tipo. |
| Vercel Inc. | Servidor donde corre la analítica de visitas. El programa es mío y está instalado por mí; el proveedor solo pone la máquina y no accede a los datos. | EE. UU. — Data Privacy Framework y cláusulas contractuales tipo. |
4. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento que hayas prestado, escribiendo a hola@webdespega.com. Solo necesito poder identificarte; te respondo en el plazo máximo de un mes.
Si consideras que no he atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos: www.aepd.es.
5. Seguridad
La web y el asistente se sirven íntegramente por HTTPS. Los datos del formulario de presupuesto viajan cifrados y no se almacenan en ninguna base de datos: se envían a mi correo y, si dejaste un email, un acuse a la tuya. Se conservan solo ahí.
Los datos del asistente sí se guardan, el tiempo que promete la tabla de arriba: en Cloudflare D1 (borrador y consentimiento) y en Cloudflare KV (fotos y PDF). La IP del consentimiento se guarda hasheada, nunca en claro. A los 90 días un proceso automático borra el borrador y lo que cuelga de él. Ese es el motivo de que el correo se pida solo al final: lo que no es personal no se trata como personal.
6. Menores
El sitio se dirige a personas mayores de 18 años en el ejercicio de una actividad profesional o empresarial. No se recogen datos de menores de forma consciente.
7. Cambios en esta política
Si cambia la forma de tratar los datos, se actualizará esta página y se modificará la fecha de la parte superior. Te recomiendo revisarla de vez en cuando.