1. Responsable del tratamiento
El responsable del tratamiento es Plaza Labs, S.L., sociedad mercantil constituida en España, con NIF B10851905 y domicilio social en Avenida Gabriel Miró, 34, Edificio Perlamar, oficina 22, 03710 Calp (Alicante), inscrita en el Registro Mercantil de Alicante, tomo 4489, folio 43, hoja A-180699. Puedes contactar con nuestro equipo de privacidad en privacy@bravalta.com o por correo postal a la dirección indicada al final de esta política.
2. Ámbito
Esta política se aplica a los datos personales tratados a través del sitio web bravalta.com (incluida la versión en español en /es) y a cualquier comunicación directa que inicies con nosotros — por ejemplo, el formulario de contacto, correo electrónico o llamadas programadas. No se aplica a los datos tratados en el marco de un contrato de prestación de servicios firmado con un cliente, que se rige por dicho contrato y, en su caso, por el correspondiente acuerdo de encargo de tratamiento.
3. Datos personales que recogemos
Recogemos los datos que nos facilitas activamente, los que resultan técnicamente necesarios para prestar el sitio y, solo si lo aceptas, datos de uso y de medición de campañas:
- Envíos del formulario de contacto — nombre, correo electrónico y tema (obligatorios), y los campos opcionales que decidas completar (empresa, cargo, tamaño del equipo, plazo y mensaje libre).
- Correspondencia directa — cualquier información que incluyas al escribirnos por correo electrónico o en reuniones programadas.
- Registros técnicos — dirección IP, agente de usuario, página de referencia y marcas temporales. Nuestros proveedores de alojamiento y edge los conservan a corto plazo con fines de seguridad, prevención de abuso y diagnóstico de incidencias.
- Preferencia de idioma — una única clave (bravalta_language_preference) almacenada en el localStorage de tu navegador para recordar si prefieres inglés o español. Es estrictamente necesaria y no se utiliza para elaboración de perfiles.
- Medición de uso y de campañas — solo si la aceptas en el banner de cookies: páginas visitadas, cómo llegaste (sitio de procedencia o campaña), tipo de dispositivo y navegador, ubicación aproximada derivada de tu dirección IP y si una visita procedente de nuestras campañas de Google Ads termina en un contacto. No enviamos a Google tu nombre, tu correo electrónico ni tu mensaje; los eventos del formulario solo incluyen el tipo de formulario, el tema y el idioma.
Las cookies analíticas y publicitarias permanecen desactivadas salvo que las aceptes en el banner de cookies (sección 11). No hacemos remarketing ni publicidad personalizada, y no compramos ni enriquecemos datos personales a través de intermediarios de datos.
4. Bases jurídicas
Tratamos los datos anteriores con las siguientes bases jurídicas (artículo 6 RGPD):
- Ejecución de medidas precontractuales — cuando envías el formulario de contacto o te pones en contacto con nosotros, tratamos tus datos para responder a tu consulta y evaluar un posible encargo.
- Interés legítimo — para operar y proteger el sitio web, prevenir abusos, mantener registros de servidor y mejorar nuestros servicios. Ponderamos este interés frente a tus derechos y libertades.
- Obligación legal — para conservar registros conforme exige la normativa mercantil, fiscal y contable española.
- Consentimiento — para las cookies de analítica y de medición publicitaria, que solo se cargan si las aceptas (artículo 6.1.a RGPD y artículo 22.2 LSSI), y para cualquier otro tratamiento opcional al que prestes consentimiento expreso. Puedes retirarlo en cualquier momento — en el caso de las cookies, desde «Configurar cookies» en el pie del sitio — sin que ello afecte a la licitud del tratamiento previo.
5. Cómo utilizamos tus datos
Utilizamos tus datos personales para:
- Responder a tu consulta y, cuando proceda, preparar una conversación de alcance o una propuesta.
- Mantener un registro de correspondencia comercial y oportunidades de proyecto.
- Proteger el sitio, depurar incidencias técnicas y detectar abusos.
- Medir cómo se usa el sitio y si nuestras campañas de Google Ads generan contactos — solo con tu consentimiento.
- Cumplir nuestras obligaciones legales.
No utilizamos tus datos para entrenar modelos de IA y no vendemos datos personales.
6. Encargados de tratamiento y destinatarios externos
Un conjunto reducido de proveedores trata datos por cuenta nuestra estrictamente para prestar el servicio. Todos están vinculados mediante contratos conformes al artículo 28 RGPD:
- Resend (entrega de correo) — recibe el contenido de los envíos del formulario de contacto para entregarlos a nuestra bandeja de entrada.
- Vercel (alojamiento y edge) — opera la infraestructura que sirve el sitio y genera registros de solicitud de corta duración.
- BunnyCDN (entrega de imágenes) — sirve recursos estáticos; recibe solo metadatos estándar de solicitud.
- Notion (gestión de contenidos) — almacena nuestros artículos públicos de Insights; no recibe datos del formulario de contacto.
- Google Workspace (correo y calendario) — cuando la correspondencia continúa por correo electrónico, tus mensajes quedan almacenados en nuestro sistema de correo corporativo.
- Google Analytics (Google Ireland Limited, analítica web) — solo si aceptas las cookies de analítica; recibe datos de uso de tu visita (ver sección 11).
Si aceptas las cookies de medición publicitaria, Google Ireland Limited recibe además datos de conversión a través de Google Ads. Para esa medición Google actúa como responsable independiente conforme a las Google Ads Controller-Controller Data Protection Terms, y se rige por su propia política de privacidad (policies.google.com/privacy).
También podemos comunicar datos cuando lo exija una autoridad competente, una resolución judicial o la legislación aplicable, y a nuestros asesores profesionales (abogados, auditores) sujetos a deber de confidencialidad.
7. Transferencias internacionales
Algunos de los proveedores indicados están establecidos fuera del Espacio Económico Europeo. Cuando se producen transferencias, se apoyan en decisiones de adecuación de la Comisión Europea, en el Marco de Privacidad de Datos UE–EE. UU., o en cláusulas contractuales tipo (CCT) junto con medidas técnicas y organizativas suplementarias. Google, por ejemplo, puede transferir datos de analítica y de medición publicitaria a Google LLC en Estados Unidos al amparo del Marco de Privacidad de Datos. Puedes solicitar copia de las garantías aplicables en privacy@bravalta.com.
8. Conservación
Conservamos los datos personales únicamente durante el tiempo necesario para la finalidad para la que fueron recogidos:
- Envíos del formulario de contacto y correspondencia por correo electrónico — hasta 24 meses desde el último contacto si no se firma un encargo, tras lo cual los registros se eliminan o anonimizan.
- Registros de encargos profesionales — durante la vigencia del encargo y hasta 6 años después, para cumplir las obligaciones mercantiles y fiscales españolas.
- Registros técnicos y de seguridad — habitualmente hasta 30 días, ampliable únicamente cuando exista un incidente en investigación.
- Datos de uso en Google Analytics — hasta 14 meses. La duración de cada cookie figura en la sección 11.
9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo, incluido el cifrado TLS en tránsito, controles de acceso de mínimo privilegio, registro de auditoría y diligencia debida sobre proveedores. Ningún sistema es invulnerable; si se produjera una brecha que pudiera suponer un riesgo para tus derechos, lo notificaremos a la autoridad competente y, cuando proceda, a ti directamente dentro de los plazos previstos en los artículos 33–34 del RGPD.
10. Tus derechos
Al amparo del RGPD tienes derecho a:
- Acceso — solicitar una copia de los datos personales que tratamos sobre ti.
- Rectificación — pedir que corrijamos datos inexactos o incompletos.
- Supresión — solicitar la eliminación de tus datos cuando concurra alguna de las causas del RGPD.
- Limitación — pedir que limitemos el tratamiento en determinadas situaciones.
- Portabilidad — recibir una copia estructurada y de uso común, en formato legible por máquina, de los datos que nos facilitaste con base en el consentimiento o en un contrato.
- Oposición — oponerte al tratamiento basado en interés legítimo.
- Retirada del consentimiento — en cualquier momento, sin que ello afecte a la licitud del tratamiento previo. Para las cookies, usa «Configurar cookies» en el pie del sitio.
- Reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que tus derechos han sido vulnerados.
Para ejercer cualquiera de estos derechos, escríbenos a privacy@bravalta.com. Responderemos en el plazo de un mes y podremos solicitar acreditación de identidad antes de atender la solicitud.
12. Menores
BRAVALTA presta servicios B2B y el sitio no se dirige a menores de 18 años. No recogemos a sabiendas datos personales de menores. Si tienes conocimiento de que un menor nos ha facilitado datos personales, contáctanos para que los eliminemos.
13. Modificaciones de esta política
Podemos actualizar esta política periódicamente para reflejar cambios en nuestras prácticas o en la normativa. La fecha de «Última actualización» en la cabecera indica cuándo se revisó por última vez. Los cambios sustanciales se destacarán en la página durante un periodo razonable.
14. Contacto
Plaza Labs, S.L. (NIF B10851905) — Avenida Gabriel Miró, 34, Edificio Perlamar, oficina 22, 03710 Calp (Alicante), España. Consultas de privacidad: privacy@bravalta.com. Consultas generales: hello@bravalta.com.