Política de privacidad para clientes
Última actualización: 14 de octubre de 2026
Esta política explica cómo trato los datos personales de clientes y potenciales clientes al preparar propuestas, firmar contratos y facturar. La de la web pepaguilo.com está publicada allí.
Responsable
Jose Alberto Aguilo Escamez, profesional autónomo, consultor de Salesforce Marketing Cloud, con domicilio en Palma de Mallorca. Contacto: pep@aguilo.cloud.
Qué datos trato
- Potenciales clientes: nombre de la empresa, nombre y cargo de la persona de contacto, y el contexto comercial que me facilitáis.
- Propuestas: el contenido de la propuesta y el recuento de visitas a su enlace, sin dirección IP ni datos del navegador.
- Firma del contrato: razón social, CIF y domicilio fiscal de la empresa; nombre, DNI o NIE, cargo, correo y, si lo indicáis, teléfono de quien firma; y el registro de la firma (fecha y hora, dirección IP, agente de usuario, huella del documento y texto aceptado).
- Facturación y gestión: datos fiscales del cliente, proformas, facturas y horas dedicadas por cliente y proyecto.
Finalidades y base jurídica
- Preparar y enviar la propuesta que habéis pedido: aplicación de medidas precontractuales a petición vuestra (artículo 6.1.b del RGPD).
- Formalizar el contrato con firma electrónica y gestionarlo: ejecución del contrato (artículo 6.1.b del RGPD).
- Facturar y llevar la contabilidad: cumplimiento de obligaciones fiscales y contables (artículo 6.1.c del RGPD).
- Copias de seguridad cifradas, para conservar la prueba de la firma y poder recuperar los datos: interés legítimo (artículo 6.1.f del RGPD).
Conservación
- Contrato y firma: durante la relación contractual y, después, durante los plazos de prescripción legales (seis años para la documentación mercantil y cuatro para la fiscal).
- Potenciales clientes y propuestas no aceptadas: como máximo 12 meses desde el último contacto; después se borran automáticamente. Cuenta como contacto cualquier actualización de la solicitud o de la propuesta y cada vez que abrís el enlace de la propuesta. Podéis pedir su supresión antes en cualquier momento.
- Las propuestas firmadas o aceptadas siguen los plazos del contrato.
- Copias de seguridad: las semanales, 12 semanas; una copia mensual, un año. Lo borrado permanece en ellas hasta que caducan.
Encargados del tratamiento
Estos proveedores tratan datos por mi cuenta, sólo para prestarme su servicio, con un acuerdo de encargado conforme al artículo 28 del RGPD salvo donde se indica debajo de la tabla:
| Proveedor | Entidad | Qué datos | Dónde | Transferencia |
|---|---|---|---|---|
| Vercel | Vercel Inc. (EE. UU.) | Peticiones y datos en tránsito de las propuestas, la firma y la contabilidad interna | UE (Dublín) | cláusulas contractuales tipo (hacia EE. UU.) |
| Upstash | Upstash, Inc. (EE. UU.) | Potenciales clientes, propuestas y datos de la firma | UE (Irlanda) | el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo (hacia EE. UU.) |
| Cloudflare | Cloudflare, Inc. (EE. UU.) | Copias de seguridad cifradas de la base de propuestas y firmas | UE | el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo (hacia EE. UU.) |
| GitHub | GitHub, Inc. (EE. UU.) | La copia de seguridad durante los segundos que tarda en cifrarse | EE. UU. | el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo (hacia EE. UU.) |
| Holded | Holded Technologies S.L. (España) | Datos fiscales de la empresa cliente, proformas y facturas | UE | Sin transferencia |
| Supabase | Supabase Pte. Ltd. (Singapur) | Facturas, cobros y gastos | UE (Irlanda) | cláusulas contractuales tipo (hacia Singapur) |
| Toggl Track | Toggl OÜ (Estonia) | Horas dedicadas por cliente y proyecto | UE | Sin transferencia |
| Resend | Plus Five Five, Inc. (EE. UU.) | Aviso de cada firma, con los datos de quien firma | EE. UU. | el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo (hacia EE. UU.) |
| Google Workspace | Google Ireland Limited (Irlanda) | Correos con clientes, contratos y facturas | UE y EE. UU. | el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo (hacia EE. UU.) |
| Anthropic | Anthropic Ireland, Limited (Irlanda) | Empresa, persona de contacto y contexto de los potenciales clientes, y facturas de la contabilidad interna. Nunca los datos de quien firma | EE. UU. | cláusulas contractuales tipo (hacia EE. UU.) |
GitHub, Inc. (EE. UU.) no tiene suscrito un acuerdo de encargado conforme al artículo 28 del RGPD: trata los datos bajo sus términos de servicio y su declaración de privacidad, con el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo, y sólo para procesar las copias de seguridad unos segundos antes de cifrarlas.
Transferencias internacionales
Algunos encargados están establecidos fuera del Espacio Económico Europeo o acceden a los datos desde allí, lo que constituye una transferencia internacional: Vercel, Upstash, Cloudflare, GitHub, Resend, Google Workspace y Anthropic a EE. UU.; Supabase a Singapur. Estas transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea (artículo 46.2.c del RGPD) y, para Upstash, Cloudflare, GitHub, Resend y Google Workspace, también en la decisión de adecuación de la Comisión relativa al Marco de Privacidad de Datos UE-EE. UU.
Cesiones
No cedo vuestros datos a terceros salvo obligación legal (por ejemplo, a la Agencia Tributaria).
Derechos
Podéis ejercer vuestros derechos de acceso, rectificación, supresión, oposición, portabilidad y limitación del tratamiento escribiendo a pep@aguilo.cloud. Si no quedáis conformes con la respuesta, podéis reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).