Política de privacidad

1. Datos que tratamos y su procedencia

Tratamos los datos que facilitas al contactar: nombre, correo electrónico, tipo de proyecto y mensaje. El nombre del negocio y la web actual son opcionales. Los campos marcados con un asterisco permiten tramitar la consulta; omitir los opcionales no impide enviarla. También tratamos la correspondencia posterior que intercambiemos contigo.

La solicitud incorpora una referencia, una fecha y su origen. Cuando está disponible, utilizamos la IP para limitar envíos abusivos y detectar duplicados. El idioma seleccionado permite preparar los correos de respuesta. La infraestructura puede registrar IP, información del navegador, peticiones, errores y señales de seguridad.

El formulario sin enviar permanece en memoria durante la navegación interna. Se pierde al recargar o cerrar la pestaña y se limpia después de un envío confirmado. Sus campos no se guardan en las preferencias de cookies.

2. Finalidades del tratamiento

Utilizamos los datos para responder consultas, valorar necesidades, preparar propuestas y mantener las comunicaciones relacionadas. Cuando la solicitud se guarda, el sistema solicita un correo de confirmación a tu dirección y una notificación al buzón de Oritia con los datos de la consulta. La entrega depende también de los proveedores y filtros del destinatario.

Los datos técnicos permiten entregar y proteger el servicio, investigar incidencias y prevenir abuso. El alojamiento incorpora además medición de visitas con datos de navegación, descrita en la política de cookies. Esa medición es distinta de los datos del formulario y de los controles de seguridad.

Enviar una consulta no te suscribe a publicidad ni a una newsletter. No vendemos los datos del formulario ni los utilizamos para tomar decisiones exclusivamente automatizadas con efectos jurídicos o de importancia similar sobre ti.

3. Fundamento del tratamiento

Se aplica la normativa de protección de datos correspondiente al tratamiento, incluido el Reglamento General de Protección de Datos de la Unión Europea cuando resulte aplicable por su alcance territorial.

Al enviar una consulta solicitas su tramitación y autorizas el uso de la información para atenderla y comunicarnos contigo. Cuando solicitas un servicio para ti y rige el RGPD, las actuaciones necesarias para preparar una propuesta se basan en medidas precontractuales a tu petición, conforme a su artículo 6.1.b. Las comunicaciones con representantes de negocios y la protección proporcionada del servicio se fundamentan, cuando proceda, en el interés legítimo en gestionar esa relación profesional y prevenir abuso, conforme al artículo 6.1.f.

Atendemos derechos y requerimientos conforme a las obligaciones legales aplicables. Cuando un tratamiento requiera consentimiento, debe ser específico, informado y revocable. El envío del formulario no autoriza publicidad ni analítica opcional. La política de cookies explica los controles disponibles y el alcance de la medición del alojamiento.

4. Destinatarios y proveedores

Pueden acceder a las consultas las personas autorizadas que las gestionan por cuenta de Oritia y los proveedores necesarios para prestar el servicio. Según su intervención, los proveedores pueden actuar como encargados o tratar determinados datos bajo sus propias responsabilidades legales.

También pueden comunicarse datos a autoridades por obligación legal y a asesores cuando sea necesario para atender reclamaciones o defender derechos, limitando la información a lo pertinente.

• Lovable: alojamiento y operación de la web, medición de visitas de la plataforma y servicio gestionado de correo transaccional.
• Supabase: almacenamiento de las solicitudes de contacto.
• Cloudflare: distribución del sitio, gestión del tráfico y protección frente a bots y otros abusos.
• Google/Gmail: recepción y gestión de correspondencia en oritiadev@gmail.com. Las notificaciones del formulario incluyen los datos que has enviado.
• Tu proveedor de correo interviene en la entrega de respuestas y confirmaciones.

5. Tratamiento internacional

Oritia gestiona su actividad desde St Barthélemy. Los proveedores de infraestructura y correo operan internacionalmente y pueden tratar datos en Estados Unidos y en otros países, según el servicio y su configuración. La dirección del titular no determina por sí sola la ubicación de servidores y copias.

Cuando resulte aplicable un régimen de transferencias internacionales, cada transferencia debe contar con el mecanismo y las garantías que ese régimen exija. La mera contratación de un proveedor o el envío de una consulta no sustituyen esas garantías. Puedes solicitar información sobre los destinatarios, países y garantías correspondientes a tu tratamiento mediante el correo de privacidad.

6. Criterios de conservación

La conservación de una consulta se vincula al tiempo necesario para responderla, completar la valoración del proyecto y cerrar las conversaciones o propuestas relacionadas. Si se contrata un servicio, la información necesaria pasa a la gestión de esa relación y a los plazos legales correspondientes.

Terminada la finalidad, la conservación adicional se limita a lo necesario para cumplir obligaciones legales o formular, ejercer o defender reclamaciones durante los plazos aplicables. Los criterios son la naturaleza de la consulta, la existencia de un contrato, las obligaciones documentales y los períodos de prescripción. La posibilidad de un contacto futuro no autoriza conservar indefinidamente una consulta.

Las IP y los registros técnicos deben conservarse solo mientras sean necesarios para prevenir o investigar incidencias. Los correos y las copias también deben respetar estos criterios. El formulario no ejecuta un borrado automático en una fecha fija; puedes solicitar la supresión y recibir información sobre cualquier conservación legalmente necesaria.

7. Derechos y reclamaciones

Escribe a oritiadev@gmail.com para conocer qué datos tratamos sobre ti y solicitar su acceso, actualización, rectificación o supresión. Puedes ejercer oposición, limitación o portabilidad cuando correspondan y retirar el consentimiento de los tratamientos que se basen en él, sin afectar a su licitud anterior.

Indica tu solicitud y la información necesaria para localizar tu relación con Oritia. No envíes documentos de identidad de entrada: solo se solicitará información adicional proporcionada si es necesaria para verificar tu identidad. Se aplican los plazos legales de respuesta; cuando rija el RGPD, el plazo general es de un mes, con las ampliaciones justificadas previstas en la norma.

Puedes acudir a las autoridades u órganos judiciales competentes. Si el tratamiento está sujeto al RGPD, puedes reclamar ante una autoridad de protección de datos, en particular la del Estado miembro de tu residencia habitual, trabajo o lugar de la presunta infracción; en España, la Agencia Española de Protección de Datos. Contactar antes con Oritia no es un requisito para ejercer ese derecho.

8. Seguridad y uso responsable del formulario

La aplicación valida los envíos en el servidor y restringe el acceso público a los registros de contacto. Estas medidas reducen riesgos, pero no garantizan la ausencia absoluta de incidentes. Comunícanos cualquier sospecha de uso indebido de tus datos o de suplantación de Oritia por el correo de contacto.

La web se dirige a personas que solicitan servicios para negocios y proyectos profesionales; no está diseñada para que menores contraten por su cuenta. Evita enviar información sensible, credenciales, datos de pago o datos innecesarios de terceros. Para documentación especial, acordaremos previamente los medios y condiciones adecuados.

9. Cambios de esta política

La fecha de actualización identifica esta versión. Los cambios materiales en finalidades o tratamientos se comunicarán por un medio adecuado y se recabará nueva autorización cuando sea necesaria. Publicar una nueva versión no convierte en consentidos tratamientos anteriores ni amplía por sí solo el uso de los datos ya facilitados.