Política de privacidad

Qué datos trato, para qué y qué puedes hacer con ellos

Última actualización: 2026-09-23

Esta web es mía y soy yo quien decide qué se hace con los datos que dejas en ella. Aquí te cuento qué recojo, para qué lo uso, cuánto tiempo lo guardo y con quién lo comparto. Está pensada para cumplir el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), pero la he escrito para que se entienda sin ser abogado.

Quién es el responsable

El responsable del tratamiento soy yo:

Responsable: Daniel Castaños Mefle
Localidad: Algeciras, Cádiz (España)
Correo electrónico: info@danimefle.com

No tengo delegado de protección de datos porque la ley no me obliga a nombrarlo. Para cualquier cosa sobre tus datos, escríbeme al correo de arriba.

Qué datos trato, para qué y con qué base legal

Formulario de contacto

Datos: Nombre, correo electrónico, asunto (si lo escribes) y el mensaje.
Para qué: Leer tu mensaje y contestarte.
Base legal: Si me escribes sobre un proyecto, aplicar medidas precontractuales que tú me pides (art. 6.1.b RGPD). Para cualquier otra consulta, mi interés legítimo en atender a quien me escribe (art. 6.1.f RGPD).

Reserva de citas

Datos: Nombre, correo electrónico, teléfono (opcional), nombres de los asistentes, correos de asistentes extra (opcional), el tema de la reunión, el día, la hora, la duración, la modalidad (online o presencial) y el idioma en el que ves la web.
Para qué: Gestionar tu solicitud: confirmarla o rechazarla, mandarte los correos de la cita, apuntarla en mi calendario y, si es online, generar el enlace de la videollamada.
Base legal: Aplicar medidas precontractuales que tú me pides (art. 6.1.b RGPD).

Otras personas que asistirán a la cita

Datos: Los nombres y, si los escribes, los correos de las personas que vendrán contigo.
Para qué: Enviarles en copia el correo de confirmación, con el enlace de la videollamada si la cita es online.
Base legal: Mi interés legítimo en organizar con ellas la reunión que me pides (art. 6.1.f RGPD). Quien reserva tiene que avisarlas antes. Ellas reciben esta información en el correo de confirmación, que enlaza a esta página (art. 14 RGPD).

Seguridad y funcionamiento de la web

Datos: Dirección IP, navegador, fecha y página visitada, y la cookie de sesión.
Para qué: Que la web funcione, proteger los formularios (límite de envíos por IP y protección frente a envíos falsificados) y detectar abusos o fallos.
Base legal: Mi interés legítimo en mantener la web segura (art. 6.1.f y considerando 49 RGPD).

Estadísticas de visitas (solo si las aceptas)

Datos: Página visitada, página de procedencia, país, tipo de dispositivo y navegador. Plausible no guarda tu IP: la usa junto con el navegador para calcular un identificador que cambia cada día, así que no puede seguirte de un día a otro.
Para qué: Saber cuántas visitas tiene la web y qué páginas se leen.
Base legal: Tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI), que das en el aviso de cookies y puedes retirar cuando quieras.

Los campos obligatorios de los formularios hacen falta para atender tu petición: sin ellos no puedo contestarte ni reservar la cita. No tomo decisiones automatizadas ni hago perfiles con tus datos.

La web no está pensada para menores de 14 años. Si tienes menos, pide a tu madre, padre o tutor que me escriba.

Cuánto tiempo guardo los datos

Citas y mensajes: 12 meses desde la fecha de la cita o desde el último cambio del mensaje, lo que sea más tarde. La web los borra sola cada noche cuando se cumple el plazo y, con el mismo plazo, borra también de forma automática los correos de la web y sus respuestas en mi buzón y los eventos de las citas en mi calendario. Los avisos internos por Telegram no se pueden borrar automáticamente pasadas 48 horas, así que vacío ese historial a mano al menos una vez al año.
Registros técnicos con IP (sesiones, límites de envío y registros del servidor): 30 días como máximo.
Tu elección en el aviso de cookies: 12 meses. Pasado ese tiempo, te lo vuelvo a preguntar.
Si tu consulta acaba en un encargo, los datos del encargo y de las facturas se guardan el tiempo que marca la ley: seis años para la documentación mercantil (art. 30 del Código de Comercio) y el plazo de prescripción de las obligaciones fiscales (art. 66 de la Ley General Tributaria).

Con quién comparto los datos

No vendo ni cedo tus datos a nadie, salvo que una ley me obligue, por ejemplo ante un requerimiento judicial. Para que la web funcione me apoyo en estos proveedores:

Hetzner Online GmbH (Alemania, UE). Servidor intermedio por el que entra el tráfico de la web y donde guardo una copia de seguridad cifrada. Actúa como encargado del tratamiento.
Zoho Corporation B.V. (Países Bajos, UE). Proveedor del correo de info@danimefle.com, con servidores en la UE: envía los correos de la web y aloja el buzón donde los recibo y contesto. El contrato de encargado del tratamiento con Zoho está en trámite.
Google (Google Ireland Limited y Google LLC). Cuando confirmo una cita la apunto en mi Google Calendar con tu nombre, tu correo, la modalidad y la referencia. Nada más: ni teléfono, ni lo que escribiste, ni los asistentes. Google no te invita ni te escribe; todo te llega por mi correo. Si la cita es online, Google genera además el enlace de Google Meet.
Telegram (Telegram Messenger Inc.). Me llega al móvil un aviso de cada cita o mensaje nuevo con solo la referencia, tu nombre y el día y la hora. Tu correo, tu teléfono y lo que escribes no pasan por Telegram: los leo en el panel de la web.

La web, la base de datos, el captcha (ALTCHA), las estadísticas (Plausible), las fuentes y los iconos están en mi propio servidor, en España. Al navegar no se carga nada de otras empresas. Los nombres de dominio (DNS) los gestiona Cloudflare, que no recibe el tráfico de la web ni lo que escribes en los formularios.

Datos fuera del Espacio Económico Europeo

Google puede tratar en Estados Unidos los datos del evento (tu nombre y tu correo). Google LLC está adherida al Marco de Privacidad de Datos UE-EE. UU., que la Comisión Europea considera un nivel de protección adecuado (Decisión de Ejecución (UE) 2023/1795).

Telegram es una empresa establecida fuera del Espacio Económico Europeo. Por eso solo le llegan la referencia, tu nombre y la fecha de la cita o del mensaje. Según su política de privacidad, guarda los datos de las cuentas registradas en el EEE en centros de datos de Países Bajos, y tiene un representante en la UE.

Zoho guarda los datos en la UE. Si otra empresa de su grupo tiene que acceder desde fuera, por ejemplo para darle soporte técnico, lo hace con las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Tus derechos

Puedes pedirme en cualquier momento:

Acceso: saber qué datos tuyos tengo y recibir una copia.
Rectificación: corregir los que estén mal o incompletos.
Supresión: que los borre.
Oposición: que deje de usarlos cuando me baso en mi interés legítimo.
Limitación: que los guarde sin usarlos mientras se resuelve una reclamación tuya.
Portabilidad: recibirlos en un formato estructurado y de uso común.
Retirar tu consentimiento cuando quieras, sin que afecte a lo hecho antes. Para las estadísticas basta con cambiarlo en «Configurar cookies», al pie de la página.

Escríbeme a info@danimefle.com diciendo qué derecho quieres ejercer. Es gratis y te contesto en un mes como máximo. Solo te pediré que acredites tu identidad si tengo dudas razonables de que eres tú.

Si no estás conforme

Puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, a través de su sede electrónica. Si antes me escribes, intentaré resolverlo contigo.

Cómo protejo los datos

La web va siempre cifrada (HTTPS). La base de datos no está expuesta a internet, el panel de gestión tiene contraseña y solo lo uso yo, y las copias de seguridad van cifradas.

Cambios en esta política

Si cambio algo importante, actualizaré la fecha de arriba y, si hace falta tu consentimiento, te lo volveré a pedir.