Política de privacidad

Responsable

Taras Vasyliv, empresario individual (autónomo), con nombre comercial LIKIN Agency. NIF/NIE: X7222864J. Domicilio: C/ Víctor Balaguer, 1, 1LL, 25200 Cervera, Lleida, España. Contacto: taras@likinagency.com.

Qué datos trato

Los que me das en el formulario de contacto: nombre, email, motivo y mensaje, y que has leído esta información. Todos son necesarios para poder responderte.

Además, cómo llegaste a la web (página de llegada, web de origen, parámetros de la campaña e identificador del clic si vienes de un anuncio), solo si envías el formulario.

Para qué

Para contestar tu mensaje y seguir la conversación que empiece a partir de él. Sin newsletters ni listas.

Si aceptas la analítica en el aviso de cookies, para saber cómo se usa la web (Google Analytics).

Si aceptas la publicidad en el aviso de cookies, para medir con Meta qué anuncios traen visitas y mensajes (lo explico en la política de cookies).

Base jurídica

Contestar tu mensaje y seguir la conversación: mi interés legítimo en responder a quien me escribe (art. 6.1.f del RGPD) y, si me pides una propuesta o un encargo, la aplicación de medidas precontractuales a petición tuya (art. 6.1.b). No depende de las cookies que aceptes. Puedes oponerte escribiéndome.

Saber cómo llegaste a la web cuando me escribes (canal o campaña): mi interés legítimo en medir de dónde vienen los mensajes. Solo uso los datos de llegada que se envían con tu mensaje.

Analítica (Google Analytics) y publicidad (Meta): tu consentimiento en el aviso de cookies, cada una por separado. Puedes retirarlo cuando quieras, sin que afecte a lo hecho antes.

Si da lugar a un encargo, la base es ese contrato y, para conservar su documentación, el cumplimiento de mis obligaciones legales (por ejemplo, fiscales).

Quién más trata tus datos

No vendo ni cedo tus datos. Estos proveedores los tratan por mi cuenta (como encargados del tratamiento), solo para prestarme su servicio:

Vercel: alojamiento y funcionamiento de la web, incluido el envío del formulario.

Supabase: base de datos de LIKIN CRM, la herramienta interna de LIKIN Agency, donde guardo tu mensaje y su seguimiento. Está alojada en Fráncfort (Alemania).

Resend: envío a mi buzón del email con tu mensaje y una copia de sus datos en un archivo adjunto. Me llega siempre, también como respaldo por si el CRM no está disponible.

GitHub: copias de seguridad de la base de datos de LIKIN CRM. Se hacen y se comprueban en sus servidores y se guardan cifradas: solo yo tengo la clave para abrirlas.

Google: mi correo electrónico (Google Workspace), donde recibo tu mensaje, y, solo si aceptas la analítica, Google Analytics, que recibe las páginas que visitas, de dónde llegas y cómo navegas, con el identificador de su cookie y datos técnicos de tu navegador y dispositivo. A Google Analytics no le envío tu nombre, tu email ni tu mensaje (sí el motivo que eliges, para saber qué tipo de mensajes llegan).

Meta Platforms Ireland, solo si aceptas la publicidad: desde tu navegador (píxel) y desde mi servidor (API de Conversiones) recibe dos eventos: la visita a la página (con la dirección completa, incluidos los parámetros de campaña y el identificador del clic, y la página de la que vienes) y el aviso de que has enviado un mensaje (tipo «CONTACTO» y esta web). Con ellos van un identificador de cada evento, los identificadores de sus cookies y los datos técnicos de tu conexión y navegador, como la dirección IP. Nunca le envío tu nombre, tu email ni tu mensaje, tampoco cifrados.

Para recoger y enviar esos datos a Meta, Meta Platforms Ireland y yo somos corresponsables del tratamiento, según las condiciones de Meta para sus herramientas para empresas. Lo que Meta hace después con ellos lo decide Meta como responsable, según su política de privacidad (facebook.com/privacy/policy), donde también puedes ejercer tus derechos ante Meta. Puedes ejercerlos igualmente ante mí.

Transferencias internacionales

Algunos de mis proveedores son de fuera del Espacio Económico Europeo o tratan datos fuera de él. La transferencia se basa en una decisión de adecuación de la Comisión Europea (Japón, o el Marco de Privacidad de Datos UE-EE. UU., «Data Privacy Framework», para las empresas certificadas) o en las cláusulas contractuales tipo de la Comisión Europea:

Meta: Meta Platforms Ireland puede transferir los datos a Meta Platforms, Inc. (Estados Unidos), certificada en el Data Privacy Framework.

Resend (Plus Five Five, Inc., Estados Unidos): los emails se envían desde su región de Japón, país con decisión de adecuación. Los datos de la cuenta, los metadatos de los envíos y los registros se tratan en Estados Unidos; Resend está certificada en el Data Privacy Framework y su contrato de encargo incluye además las cláusulas contractuales tipo.

Vercel (Vercel Inc., Estados Unidos): las funciones de la web y del CRM se ejecutan en Fráncfort (Alemania); para lo que trate en Estados Unidos, Vercel está certificada en el Data Privacy Framework y su contrato de encargo incluye las cláusulas contractuales tipo.

Google (Google Workspace y Google Analytics): Google Analytics lo contrato con Google Ireland Limited; los datos de ambos servicios pueden tratarse en Estados Unidos por Google LLC, certificada en el Data Privacy Framework.

GitHub (GitHub, Inc., Estados Unidos): las copias de seguridad del CRM se hacen en sus servidores, que pueden estar en Estados Unidos, y se guardan cifradas con una clave que solo tengo yo; GitHub está certificada en el Data Privacy Framework.

Supabase (Supabase Pte. Ltd., Singapur): la base de datos del CRM está en Fráncfort (Alemania); para los tratamientos de Supabase o de sus subencargados fuera del Espacio Económico Europeo (por ejemplo, de soporte), la garantía son las cláusulas contractuales tipo incluidas en su contrato de encargo.

Cuánto tiempo

Tu mensaje (en el CRM y en el correo): mientras dure la conversación. Si no da lugar a una relación profesional, lo borro o lo anonimizo a los 24 meses desde el último contacto. Si da lugar a un encargo, lo conservo durante los plazos que exija la ley.

Lo que borro puede seguir en las copias de seguridad cifradas del CRM hasta que caducan solas: 30 días (las de los domingos, 90). Las copias técnicas que guardan mis proveedores (por ejemplo, los registros de envío de Resend y los registros técnicos de Vercel) se conservan según los plazos de cada uno.

Tu decisión sobre las cookies se guarda en tu navegador y te la vuelvo a pedir a los 12 meses. Cómo llegaste a la web se guarda hasta que cierras la pestaña. Lo que reciben Meta y Google Analytics se rige por sus propias políticas (en Google Analytics, también por el plazo de conservación configurado en la cuenta).

Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tus consentimientos, escribiendo a taras@likinagency.com. Las cookies las cambias tú con «Configurar cookies», al pie de la página.

Si crees que no he tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Seguridad

La web funciona con conexión cifrada y las claves de los servicios solo están en el servidor. El CRM solo es accesible para el equipo de LIKIN Agency, con verificación en dos pasos para los administradores. Los registros de la aplicación guardan un identificador y el resultado de cada envío, sin tu nombre, tu email ni tu mensaje. Vercel, como proveedor de alojamiento, registra datos técnicos de las peticiones (como la dirección IP) para el funcionamiento y la seguridad del servicio.