Lo que sabemos de ti cabe en un correo.

Quién responde de esto

De tus datos responde 1001511837 Ontario Inc., que opera como Farblau, sociedad constituida en Ontario, Canadá.

La persona encargada de la protección de la información personal es el fundador de Farblau, A. Pacho Sierra. Escribe a [email protected] y contesta él, no un departamento.

Lo que sí recogemos

Solo lo que escribes tú en el formulario del diagnóstico: tu nombre, tu correo, el nombre de tu negocio y, si quieres dártelos, tu teléfono y tu web. Con eso van tus respuestas del cuestionario y, si vienes de la calculadora de precios, lo que hubieras marcado allí.

Nada más. No hay ningún otro formulario en el sitio.

Aparte de eso, los servidores de Cloudflare guardan registros técnicos —dirección IP, fecha y hora, página pedida— como hace cualquier servidor del mundo. Una dirección IP cuenta como dato personal, así que lo decimos en vez de mirar para otro lado: están ahí, sirven para que el sitio funcione y para frenar abusos, los borra Cloudflare en sus propios plazos, y no los cruzamos con el formulario ni los usamos para saber quién eres.

Cloudflare también cuenta peticiones porque aloja el sitio, así que existe un número de visitas y un país. Nada que diga quién eres.

Para qué lo usamos

Para responderte y para preparar la llamada. Nada más.

No te apuntamos a ninguna lista de correo, no te mandamos publicidad, no construimos un perfil tuyo y no se lo pasamos a nadie para que te venda nada.

Por qué podemos tratarlo

En Canadá y en Quebec la base es tu consentimiento: nos escribes tú, y marcas la casilla antes de enviar.

En la Unión Europea la base son las gestiones previas a un contrato que pides tú (artículo 6.1.b del RGPD). No te pedimos consentimiento para eso porque no haría falta y sería fingir que puedes decir que no a algo que has empezado tú.

Los registros técnicos del servidor van por otra vía: interés legítimo en mantener el sitio en pie y protegerlo.

En cualquier caso, si cambias de idea escribes y borramos.

Por dónde pasa y dónde se queda

Cloudflare aloja este sitio, ejecuta el envío del formulario y lo convierte en un correo. Todo el camino se queda dentro de Cloudflare: no hay ningún otro servicio de correo por medio.

Ese correo llega a nuestro buzón, que está alojado en Google, y ahí se queda hasta que lo borramos.

Si el cuestionario te propone reservar, el calendario que ves está servido por Cal.com. Es un tercero, y hasta que no lo abres no recibe nada tuyo: la página no lo carga a menos que llegues a esa pantalla. Al reservar, le das tu nombre, tu correo y la hora elegida, y sus servidores están en la Unión Europea.

No montamos ninguna base de datos de clientes potenciales: no hay CRM interno, no hay hoja de cálculo, no hay lista. Lo que hay de ti es un correo en una bandeja de entrada. Pero es un correo que existe, y por eso esta página dice cuánto dura y cómo se borra.

Que salen de Quebec y de Europa

Cloudflare y Google tienen sus sistemas en Estados Unidos, así que tus datos salen de tu provincia y de tu país para llegar a nosotros. Cal.com, el calendario, se queda en la Unión Europea. Son tres, y no hay más.

Con los dos hay contrato de por medio: se apoyan en las cláusulas contractuales tipo de la Comisión Europea y en el marco EU-U.S. Data Privacy Framework. Antes de empezar comprobamos que el nivel de protección fuera equivalente al de aquí, y lo dejamos escrito.

Si quieres ver esos documentos, los pides y te los enseñamos.

Cuánto tiempo se queda

Hasta que nos pidas que lo borremos, y como mucho veinticuatro meses desde la última vez que hablamos. Pasado ese plazo lo borramos nosotros, sin que tengas que acordarte.

Si acabamos trabajando juntos, lo que tenga que ver con la facturación lo guardamos seis años, que es lo que exige la ley fiscal canadiense. El resto no.

Y antes, cuando quieras: escribe a [email protected] diciendo que quieres que borremos lo tuyo y lo borramos, sin preguntarte por qué. Te confirmamos cuando esté hecho.

Cómo lo guardamos

El sitio entero va por HTTPS. Las claves del envío viven en el servidor y no llegan nunca a tu navegador.

Al buzón entra una sola persona, con verificación en dos pasos. No es un búnker, pero es proporcionado a lo poco que hay.

El cuestionario te pone una nota

El cuestionario calcula una puntuación mientras lo rellenas, y por eso te sale un resultado al terminar.

Esa puntuación no decide nada por sí sola: todas las solicitudes las lee una persona, también las que salen en rojo. Si el resultado te parece injusto, escribe y lo miramos otra vez.

Qué puedes pedirnos

Que te digamos qué tenemos tuyo. Que lo corrijamos si está mal. Que lo borremos. Que dejemos de usarlo. Que retires el permiso que nos diste. Que te demos lo tuyo en un fichero que puedas llevarte a otra parte.

Todo por el mismo sitio: [email protected]. No hace falta formulario ni justificación.

Según desde dónde nos escribas te amparan la ley canadiense (PIPEDA), la Ley 25 de Quebec o el RGPD europeo. Las tres te dan estos mismos derechos, y las tres nos dan treinta días para contestarte. No solemos gastarlos.

Si crees que lo hemos hecho mal

Primero dínoslo a [email protected]. Contestamos en treinta días como máximo, y si la respuesta no te sirve te explicamos por qué.

Si aun así no te convence, puedes reclamar: en Canadá, ante el Commissariat à la protection de la vie privée du Canada; en Quebec, ante la Commission d’accès à l’information; en la Unión Europea, ante la autoridad de tu país (en España, la Agencia Española de Protección de Datos).

No hace falta que pases por nosotros antes. Pero por nosotros suele ser más rápido.

Si algo se rompe

Si alguna vez tus datos acabaran donde no debían y eso pudiera perjudicarte, te avisamos a ti y a la autoridad que corresponda. Sin esperar a que preguntes.

Si esto cambia

Si algún día añadimos algo que recoja datos —una analítica, un chat, lo que sea—, esta página lo dirá antes de que ocurra y con la fecha cambiada. No hay letra pequeña que se mueva sin avisar.