Información legal

Política de privacidad

Última actualización: 4 de noviembre de 2026

En Talaiot Digital tratamos tus datos personales con respeto y conforme al Reglamento General de Protección de Datos (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD).

1. Responsable del tratamiento

2. Qué datos recogemos y para qué

2.1 Formulario de contacto

Cuando rellenas el formulario de la web nos facilitas:

• Nombre y nombre del negocio — para identificarte y personalizar la respuesta.
• Email — para responderte.
• Pack de interés y mensaje — para preparar una propuesta adecuada.

Base legal: consentimiento (art. 6.1.a RGPD) al enviar el formulario.

Plazo de conservación: mientras dure la relación comercial y, después, durante los plazos legalmente exigidos.

2.2 Cookies, analítica y publicidad

Usamos Google Analytics 4 con IP anonimizada y, cuando están activas, las herramientas de medición publicitaria Meta Pixel (Facebook/Instagram) y TikTok Pixel. Todas operan bajo Consent Mode v2: las cookies y los pixels solo se activan si los aceptas en el banner. Si rechazas, recogemos métricas agregadas anónimas sin cookies ni envío de datos a las plataformas publicitarias. Detalles completos en la Política de cookies.

Datos que se envían a estas plataformas al aceptar: evento visitado (página vista, formulario enviado), URL referida, identificador anónimo de navegador, dirección IP truncada y datos técnicos del dispositivo. No les enviamos tu nombre, email, teléfono ni el contenido del formulario.

Base legal: consentimiento explícito mediante el banner de cookies (art. 6.1.a RGPD).

2.3 WhatsApp y asistente automático

Cuando escribes al WhatsApp de Talaiot (+34 644 23 18 92), puede contestarte primero un asistente automático con inteligencia artificial. Te lo dice en su primer mensaje y, si lo prefieres, te pasa con Sergi en cualquier momento. Resuelve dudas sobre nuestros servicios y, si quieres, apunta una llamada o una visita.

Para eso trata estos datos:

• Tu número de teléfono y el nombre de tu perfil de WhatsApp — para saber con quién habla y contestarte.
• Lo que escribes en la conversación — para entender qué necesitas y responderte. No escucha audios ni abre fotos ni documentos.
• Los datos de tu negocio que le cuentes (nombre, tipo, zona y, para una visita, la dirección) — para registrar tu solicitud como contacto comercial y preparar la llamada o la visita.
• El día y la hora de la cita — se apuntan en el calendario de Talaiot.

El asistente no toma decisiones con efectos jurídicos sobre ti ni elabora perfiles: contesta, toma nota y propone horas. Las propuestas y los presupuestos los prepara siempre Sergi.

Base legal: la aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD), porque eres tú quien nos escribe para informarte o pedir una cita.

Plazo de conservación: de cada conversación se guardan como mucho los últimos 30 mensajes. Si no se convierte en un contacto comercial, se borra a los 12 meses. Si se convierte, se conserva mientras dure la relación comercial y, después, durante los plazos legalmente exigidos.

Contactos personales: el asistente no contesta a las personas que Sergi tiene guardadas en la agenda de su móvil. Para reconocerlas guardamos solo una huella cifrada de cada número (un código que no permite recuperar el número sin una clave secreta), sin nombres. Sus mensajes no pasan por la inteligencia artificial ni se guardan. Base legal: interés legítimo (art. 6.1.f RGPD) en no enviar respuestas automáticas a familiares y amigos.

2.4 Firma electrónica de documentos

Si eres cliente, te podemos mandar un enlace para firmar el contrato (u otro documento) desde el móvil o el ordenador. Cuando lo firmas, guardamos:

• Tu nombre y tu DNI o NIE — los que escribes al firmar, para saber quién firma.
• Tu correo electrónico y el código que te enviamos — para comprobar que el correo es tuyo. Del código solo guardamos una huella cifrada, no el código.
• La imagen de tu firma — la que dibujas o escribes en la pantalla.
• La dirección IP y el navegador desde los que abres el enlace y firmas.
• Las fechas y horas de cada paso: cuándo se envió el documento, cuándo lo abriste, cuándo se envió y se validó el código y cuándo lo firmaste.

Todo eso va en una hoja de constancia al final del documento firmado. Tú recibes una copia por correo.

Para qué: formalizar el contrato y poder demostrar, si hiciera falta, que lo firmaste tú y que el documento no ha cambiado desde entonces.

Base legal: la ejecución del contrato que firmas (art. 6.1.b RGPD) y nuestro interés legítimo en poder demostrar la firma (art. 6.1.f RGPD).

Plazo de conservación: mientras dure la relación comercial y 6 años más.

Quién interviene: Supabase (base de datos y almacenamiento de los documentos), Vercel (alojamiento de la página de firma) y Google Workspace (envío de los correos con el código y con la copia firmada). Los detalles de cada uno están en el apartado 3.

Sobre estos datos tienes los mismos derechos que se explican en el apartado 4. Ten en cuenta que, mientras dure el plazo de conservación, no podremos borrar la constancia de un documento que hayas firmado, porque es la prueba de ese contrato.

3. ¿Cedemos tus datos a terceros?

No vendemos datos. Compartimos información estrictamente con proveedores tecnológicos necesarios:

• Google Ireland Ltd. — Google Analytics 4 y, en su caso, Google Ads; también Google Workspace: el correo de Talaiot (con el que salen los correos de la firma electrónica) y el calendario donde se apuntan las citas. Datos transferidos a Estados Unidos bajo las Cláusulas Contractuales Tipo de la UE y el EU-US Data Privacy Framework.
• Meta Platforms Ireland Ltd. — Meta Pixel para medición de campañas publicitarias en Facebook e Instagram. Datos transferidos a Estados Unidos bajo el EU-US Data Privacy Framework. Solo se activa con consentimiento explícito vía banner de cookies.
• Meta Platforms Ireland Ltd. (WhatsApp Business Platform) — transmite los mensajes de WhatsApp, como encargado del tratamiento. Puede transferir datos a Estados Unidos bajo el EU-US Data Privacy Framework.
• Anthropic Ireland, Limited — proporciona el modelo de inteligencia artificial (Claude) del asistente de WhatsApp, como encargado del tratamiento. Los mensajes se procesan en Estados Unidos bajo las Cláusulas Contractuales Tipo de la UE. Anthropic no usa estos datos para entrenar sus modelos y los borra de sus sistemas en un máximo de 30 días, salvo que la ley obligue a conservarlos o haga falta para prevenir abusos.
• TikTok Technology Limited (Irlanda) — TikTok Pixel para medición de campañas publicitarias en TikTok. Datos procesados en la UE, Singapur y EE.UU. bajo Cláusulas Contractuales Tipo. Solo se activa con consentimiento explícito vía banner de cookies.
• Web3Forms (Estados Unidos) — procesa el envío del formulario de contacto y nos lo entrega por email. Recibe los datos que tú escribes en el formulario.
• Hostinger International Ltd. — registro del dominio y DNS.
• Vercel Inc. — alojamiento de la web, del CRM interno y de la página de firma electrónica (servidores con presencia en la UE).
• Supabase Inc. — base de datos del CRM interno, del asistente de WhatsApp y de la firma electrónica, y almacenamiento de los documentos firmados (servidores en la UE, en Fráncfort).

Si rechazas las cookies en el banner, no se envía nada a Meta ni a TikTok. Google Analytics solo recibe métricas agregadas sin identificadores.

4. Tus derechos

Puedes ejercer en cualquier momento tus derechos de:

• Acceso — qué datos tenemos sobre ti.
• Rectificación — corregir datos inexactos.
• Supresión — borrar tus datos.
• Oposición y limitación — al tratamiento.
• Portabilidad — recibir tus datos en formato estructurado.
• Retirar el consentimiento — en cualquier momento, sin efectos retroactivos.

Escríbenos a info@talaiotdigital.es indicando el derecho que quieres ejercer y, si lo prefieres, acompañando una copia de tu DNI/NIE para confirmar tu identidad.

5. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado HTTPS (HSTS, TLS), control de accesos, copias de seguridad en proveedores de la UE y auditorías periódicas.

6. Cambios en esta política

Cualquier modificación material se publicará aquí con la nueva fecha de actualización. Si afecta a tratamientos en curso, te lo notificaremos por email cuando corresponda.