Política de privacidad.

En esta página te contamos qué datos recoge cfonomic.com, para qué los usamos, con qué base legal, quién más los trata, cuánto tiempo los guardamos y cómo ejercer tus derechos. Seguimos el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Quién es el responsable

• Titular: REALNOMIC SOLUCIONES SLU, que trabaja con la marca CFOnomic
• NIF: B02859189
• Domicilio: Avenida El Altillo, Polígono Industrial Proxinave, nave 6, 11405 Jerez de la Frontera (Cádiz)
• Email: hola@cfonomic.com

2. Qué datos recogemos

Solo los que tú nos das en los formularios de la web, cuando nos escribes o cuando reservas una llamada:

• Newsletter: tu email y el formulario desde el que te apuntas.
• Calculadoras: tu email (lo pedimos para enseñarte el resultado), los datos que metes en la calculadora, el resultado y si marcas la casilla de la newsletter.
• Cuestionario de diagnóstico: tu email, que guardamos desde que empiezas aunque no lo termines; tu nombre; tu empresa y tu teléfono, si los das; tus respuestas sobre la empresa (programa de gestión o ERP, sector, facturación prevista y control financiero), las que lleves si lo dejas a medias; la nota de 0 a 100 que sale de esas respuestas y si marcas la casilla de la newsletter.
• Contacto: tu nombre, tu email y tu mensaje.
• Solicitud de llamada (en las páginas de vídeo): tu nombre, tu empresa, tu email, tu teléfono, la web de tu empresa si la das, tus respuestas (facturación, a qué se dedica la empresa, tu papel en ella, qué te preocupa, quién lleva los números y cuándo quieres empezar) y si marcas la casilla para que te escribamos por WhatsApp.
• Emails y llamadas: lo que nos cuentes por email y los datos que pongas al reservar una llamada.

Con cada formulario se guardan además, de forma automática, la fecha, la página desde la que lo envías, la campaña de la que vienes si el enlace la indica (parámetros UTM, por ejemplo «linkedin», y el identificador de clic que añaden a sus enlaces algunas plataformas de anuncios), el nombre de la web desde la que llegas, la primera página que viste en esa visita y una huella cifrada de tu dirección IP. No guardamos tu IP: la huella se calcula con una clave secreta y no permite leerla. Solo sirve para frenar el spam y los envíos masivos.

En las páginas de vídeo medimos, sin cookies y sin guardar nada en tu navegador, qué parte del vídeo ves, si pulsas el botón y hasta qué paso de la solicitud llegas. Cada visita a la página lleva un número al azar que se pierde al cerrarla. Si envías la solicitud, esa medición de tu visita se une a ella; si no la envías, se queda como una estadística sin datos personales.

No te pedimos datos especialmente protegidos, como los de salud o ideología. Te pedimos que no los incluyas en tus mensajes.

Esta web no usa cookies. Las visitas las cuenta un contador propio, en nuestro servidor: solo suma qué página se ve, de qué web llegas y si es móvil u ordenador. Es una estadística anónima, sin datos personales: no guarda nada en tu navegador, ni tu IP, ni nada que te identifique. Lo tienes en la política de cookies.

3. Para qué los usamos y con qué base legal

• Enviarte la newsletter, un email con consejos financieros, solo si te apuntas o marcas la casilla. La enviamos con Substack. Base legal: tu consentimiento (art. 6.1.a RGPD y art. 21 de la Ley 34/2002, LSSI). Puedes darte de baja cuando quieras con el enlace que va en cada email.
• Darte acceso al resultado de una calculadora y poder contactarte sobre tu consulta. Base legal: tu consentimiento al enviar el formulario (art. 6.1.a RGPD).
• Preparar tu diagnóstico, enviártelo por email y responder a tu solicitud; si lo dejas a medias, escribirte para retomarlo. Base legal: tu consentimiento al marcar la casilla de privacidad al empezar el cuestionario (art. 6.1.a RGPD).
• Responder a tu mensaje, del formulario de contacto o por email. Base legal: tu consentimiento al escribirnos (art. 6.1.a RGPD).
• Preparar y hacer la llamada que reservas o solicitas, confirmarla contigo por teléfono o email, o por WhatsApp si marcas esa casilla, y ordenar las solicitudes para atender antes a quien más encaja. Base legal: atender a petición tuya un paso previo a una posible contratación (art. 6.1.b RGPD).
• Proteger la web y sus formularios frente al spam y los abusos, con la huella cifrada de la IP y límites de envíos. Base legal: nuestro interés legítimo en mantener la web segura (art. 6.1.f RGPD).
• Saber qué páginas y campañas traen consultas (página de origen y UTM), para mejorar la web sin usar cookies. Base legal: nuestro interés legítimo en conocer qué contenidos son útiles (art. 6.1.f RGPD).

Si llegas a contratar con nosotros, trataremos tus datos para cumplir el contrato y nuestras obligaciones legales, como las contables y fiscales (art. 6.1.b y 6.1.c RGPD).

La nota del cuestionario se calcula de forma automática con tus respuestas, solo para orientarte. Con las solicitudes de llamada hacemos una valoración interna de encaje e interés, con tus respuestas y con lo que haces en la página de vídeo, solo para decidir a quién llamamos antes. Si tu empresa factura menos de un millón, la propia solicitud te propone otras opciones en vez del calendario, porque a ese tamaño todavía no te compensa nuestro servicio; puedes escribirnos igualmente y te atiende una persona. No tomamos decisiones automatizadas que tengan efectos jurídicos sobre ti o te afecten de forma parecida.

No vendemos tus datos ni los usamos para publicidad.

4. Cuánto tiempo los guardamos

• Newsletter: hasta que te des de baja.
• Formularios, emails y llamadas: mientras dure la relación comercial y, si no llega a haberla, hasta 2 años desde el último contacto.
• Después: los borramos, o los dejamos bloqueados solo durante el tiempo en que pueda exigirse alguna responsabilidad legal (art. 32 LOPDGDD).

Si retiras tu consentimiento o nos pides que borremos tus datos, lo hacemos antes, salvo que la ley nos obligue a guardarlos.

5. Quién más trata tus datos

No cedemos tus datos a nadie, salvo que la ley nos obligue. Para que la web funcione usamos estos proveedores, que los tratan solo por encargo nuestro y siguiendo nuestras instrucciones (encargados del tratamiento):

• Hetzner Online GmbH (Alemania): el servidor donde funciona la web, en su centro de datos de Falkenstein (Alemania). Si la base de datos falla, el servidor guarda una copia temporal de tu solicitud hasta que puede subirla.
• Supabase Pte. Ltd. (Singapur): la base de datos donde guardamos las solicitudes, alojada en Irlanda (Unión Europea).
• Plus Five Five, Inc. (Estados Unidos), con su servicio Resend: nos envía por email el aviso de cada solicitud, con sus datos. Los emails salen desde Irlanda, pero Resend guarda los datos de cada envío en Estados Unidos.
• Substack Inc. (Estados Unidos): la plataforma con la que enviamos la newsletter. Solo recibe tu email, y tu nombre si nos lo has dado, si te apuntas o marcas la casilla. Registra si abres cada email y en qué enlaces pulsas, para darnos estadísticas de la newsletter. Cada email lleva un enlace para darte de baja.
• Microsoft, con Microsoft 365: nuestro correo, donde llegan tus emails y los avisos de cada solicitud. Guarda los datos de sus clientes europeos dentro de la Unión Europea.
• Vercel Inc. (Estados Unidos): aloja nuestro panel interno de gestión, desde el que consultamos las solicitudes. El panel funciona en servidores de Irlanda.

Si marcas la casilla de WhatsApp, podemos escribirte por WhatsApp para confirmar la llamada. WhatsApp es un servicio de WhatsApp Ireland Limited (grupo Meta), que trata esos mensajes según sus propias condiciones.

Para reservar llamadas usamos TidyCal, de Sumo Group Inc. (Estados Unidos). En las páginas de vídeo, el calendario de TidyCal se carga dentro de la página solo después de enviar la solicitud, con tu nombre y tu email ya puestos. Al reservar, das tus datos directamente en TidyCal, que los trata en Estados Unidos según sus propias condiciones y su política de privacidad. Nosotros recibimos los datos de la reserva para preparar la llamada.

6. Transferencias fuera del Espacio Económico Europeo

Algunos de estos proveedores tratan datos fuera del Espacio Económico Europeo. Lo hacen con las garantías que pide el RGPD:

• Resend guarda los datos en Estados Unidos. Está adherida al Marco de Privacidad de Datos UE-EE. UU. y aplica las cláusulas contractuales tipo de la Comisión Europea.
• Substack trata los datos en Estados Unidos. Está adherida al Marco de Privacidad de Datos UE-EE. UU.
• Supabase aloja los datos en Irlanda, pero su equipo puede acceder a ellos desde Singapur y Estados Unidos cuando lo necesita para dar el servicio. Lo cubren las cláusulas contractuales tipo de la Comisión Europea.
• Microsoft puede acceder de forma puntual desde fuera de la Unión Europea, por ejemplo para soporte y seguridad. Está adherida al Marco de Privacidad de Datos UE-EE. UU. y aplica las cláusulas contractuales tipo.
• Vercel es una empresa de Estados Unidos y puede tratar datos allí. Está adherida al Marco de Privacidad de Datos UE-EE. UU.
• TidyCal trata en Estados Unidos los datos de las reservas. Según su política de privacidad, aplica garantías adecuadas a esas transferencias.

Puedes pedirnos más información sobre estas garantías en hola@cfonomic.com.

7. Tus derechos

Puedes pedirnos en cualquier momento:

• Acceso: saber qué datos tuyos tenemos.
• Rectificación: corregir los que estén mal.
• Supresión: que los borremos.
• Oposición: que dejemos de usarlos para algo concreto.
• Limitación: que los guardemos sin usarlos en ciertos casos, por ejemplo mientras comprobamos si son correctos.
• Portabilidad: recibirlos en un formato que puedas llevar a otro sitio.
• Retirar tu consentimiento, sin que afecte a lo que hicimos antes con él.

Escríbenos a hola@cfonomic.com desde el email con el que nos diste tus datos, o por carta a nuestro domicilio, y dinos qué derecho quieres ejercer. Si tenemos dudas sobre tu identidad, te pediremos que la acredites. Te respondemos en un mes como máximo.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

La web va cifrada (HTTPS). La base de datos solo es accesible desde nuestros servidores con una clave secreta, nunca desde el navegador. Los registros técnicos de los formularios no guardan tu email completo ni tu IP.

9. Menores

La web está pensada para empresas y profesionales. Si tienes menos de 14 años, no nos envíes tus datos.

10. Cambios en esta política

Si cambiamos la forma de tratar tus datos, actualizaremos esta página y su fecha.