Política de privacidad

1. Responsable del tratamiento

GDPRGard.eu está operado por Zirlandia Milkovic, una consultoría RGPD independiente con sede en Rijeka, Croacia (UE), que es la responsable del tratamiento de todos los tratamientos descritos en esta política. Para consultas sobre datos contacte: privacy@gdprgard.eu

2. Qué datos recogemos

• Formulario de contacto: Nombre, correo electrónico, URL del sitio web y contenido del mensaje — recogidos a través de Formspree (formspree.io).
• Uso de las herramientas: Los documentos, textos o imágenes que sube a cualquier herramienta de GDPRGard (ContractGuard, InvoiceExtract, HRForge, etc.) se envían a nuestra función de servidor y a la API de Anthropic para su procesamiento. No almacenamos esos archivos ni su contenido.
• Cookies: Cookies de sesión necesarias y datos de proveedores de servicios (Formspree, Netlify, Anthropic — ninguno instala cookies de seguimiento) por defecto. Cookies de marketing/publicidad de Google AdSense solo con su consentimiento explícito. Cookies de medición publicitaria del píxel de Meta (_fbp) solo con su consentimiento explícito.
• Asistente GDPRChat: Los mensajes que escribe se envían a la API de Anthropic para generar una respuesta y nosotros no los almacenamos. Su elección de consentimiento se guarda en su navegador; donde el registro de consentimiento está activo, también se envía a Formspree un evento mínimo (marca de tiempo y versión de la política, sin contenido de mensajes). No introduzca datos personales en el chat.
• Compras: El pago de eBooks y kits se gestiona en una página de pago alojada por Stripe. Recibimos los datos de contacto y facturación que introduce al pagar (como nombre, correo electrónico y país), los detalles del pedido y la confirmación del pago — nunca el número de su tarjeta. Usamos su correo electrónico para enviarle el enlace de descarga.
• Plugin GDPRGard Compliance Skills: Este plugin de código abierto se ejecuta dentro de la herramienta en la que lo instala, como Claude Code. No recopila, almacena ni nos envía nada, y no incluye analítica ni rastreo. Lo que analice con él permanece en su propia sesión y se rige por las condiciones del servicio de IA que utilice.
• Analítica (opcional): Si permites la categoría Analítica en el banner de cookies, contamos los clics en nuestros botones del libro, del pago y de las herramientas: qué botón y en qué página. Solo se guardan totales diarios. No se instala ninguna cookie y no se guarda la dirección IP, los datos del navegador ni nada que te identifique.
• Protección contra abusos: Para mantener disponibles las herramientas de IA gratuitas, nuestros servidores cuentan cuántas solicitudes hace cada visitante al día. El recuento se guarda bajo un hash unidireccional con clave de tu dirección IP, nunca la dirección en sí, y se elimina en pocos días.
• Códigos de acceso y créditos de IA: Si solicitas la prueba gratuita de las herramientas de IA de pago, usamos tu dirección de correo una sola vez para enviarte un código de acceso. Solo guardamos un hash unidireccional de la dirección (no la dirección en sí), el código, cuántos usos de prueba gratuitos y créditos quedan, y la fecha del último uso. Si compras créditos, Stripe nos facilita tu dirección de correo y los créditos se añaden a tu código de la misma manera. El código se guarda en el almacenamiento local de tu navegador para que las herramientas te reconozcan. Resend envía estos correos. Base jurídica: ejecución del servicio que has solicitado (art. 6.1.b RGPD).

3. Base jurídica del tratamiento (art. 6 RGPD)

• Datos del formulario de contacto: Consentimiento (art. 6.1.a) — usted envía estos datos voluntariamente para solicitar una consulta o nuestros servicios.
• Procesamiento de las herramientas: Interés legítimo (art. 6.1.f) — necesario para prestar el servicio solicitado.
• Cookies necesarias: Interés legítimo (art. 6.1.f) — imprescindibles para que el sitio funcione.
• Cookies de marketing (Google AdSense): Consentimiento (art. 6.1.a) — el script de AdSense solo se carga después de que permita explícitamente la categoría Marketing en el banner de cookies.
• Cookies de marketing (píxel de Meta): Consentimiento (art. 6.1.a) — el píxel de Meta solo se carga después de que usted permita expresamente la categoría Marketing en el banner de cookies.
• Asistente GDPRChat: Consentimiento (art. 6.1.a) — marca una casilla antes de iniciar el chat y puede retirarlo en cualquier momento con el enlace «Withdraw» de la ventana del chat.
• Compras y entrega: Ejecución de un contrato (art. 6.1.b) para tramitar su pedido y entregar su descarga; obligación legal (art. 6.1.c) para conservar registros contables y fiscales.
• Analítica (recuento de clics): Consentimiento (art. 6.1.a) — el contador solo funciona después de que permitas expresamente la categoría Analítica en el banner de cookies.
• Protección contra abusos (límites de uso): Interés legítimo (art. 6.1.f) — mantener disponibles las herramientas gratuitas y evitar el uso indebido y los costes excesivos.

4. Destinatarios terceros

• Anthropic (anthropic.com): Procesa el contenido de sus subidas y solicitudes vía API para generar el resultado de la herramienta. Con sede en EE. UU., opera bajo cláusulas contractuales tipo para transferencias de datos de la UE.
• Formspree (formspree.io): Procesa los envíos del formulario de contacto cuando solicita nuestros servicios o envía una consulta. Con sede en EE. UU., opera bajo cláusulas contractuales tipo.
• Netlify (netlify.com): Aloja este sitio e inyecta un pequeño script de telemetría de rendimiento (Netlify RUM) que informa a Netlify de tiempos de carga agregados como parte del servicio de hosting; no instala cookies ni hace seguimiento entre sitios. Netlify también obtiene recuentos agregados de páginas vistas y visitantes a partir de sus registros del servidor (sin cookies y sin scripts en su dispositivo); solo vemos totales, no visitantes individuales. Con sede en EE. UU., opera bajo cláusulas contractuales tipo para transferencias de la UE. Base jurídica: interés legítimo (art. 6.1.f) en operar y supervisar la disponibilidad del sitio.
• Google AdSense (google.com): Muestra y mide anuncios, instalando cookies publicitarias de terceros (IDE, __gads, __gpi, test_cookie, NID, FCCDCF). Solo se carga después de que permita explícitamente la categoría Marketing en el banner de cookies — nunca antes. Google Ireland Ltd / Google LLC, transferencias cubiertas por Cláusulas Contractuales Tipo. Base jurídica: consentimiento (art. 6.1.a).
• Píxel de Meta (facebook.com): Mide si nuestros anuncios en Facebook e Instagram generan visitas y compras, instala la cookie _fbp y envía visitas de página, clics de pago y eventos de compra (importe y moneda) junto con su dirección IP y datos del navegador. Solo se carga después de que permita expresamente la categoría Marketing en el banner de cookies — nunca antes. Meta Platforms Ireland Ltd; los datos pueden transferirse a empresas del grupo Meta en EE. UU. y Meta describe sus garantías en su política de privacidad. Nosotros y Meta somos corresponsables de la recogida y transmisión de estos datos. Base jurídica: consentimiento (art. 6.1.a).
• Stripe (stripe.com): Aloja la página de pago y procesa su pago por cuenta nuestra (Stripe Payments Europe Ltd, Irlanda, y Stripe, Inc., EE. UU.). Stripe actúa además como responsable del tratamiento independiente para la prevención del fraude y el cumplimiento de sus propias obligaciones legales; para las transferencias a EE. UU. se basa en el Marco de Privacidad de Datos UE-EE. UU. y en cláusulas contractuales tipo. Nunca vemos ni almacenamos los datos de su tarjeta.
• Resend (resend.com): Envía el correo de entrega con su enlace de descarga (Compliance Field Kit) a la dirección que indicó al pagar. Con sede en EE. UU.; para las transferencias de datos de la UE se basa en el Marco de Privacidad de Datos UE-EE. UU. y en cláusulas contractuales tipo.
• Supabase (supabase.com): Aloja la base de datos que guarda los totales diarios de clics (región de Londres, Reino Unido, que cuenta con una decisión de adecuación de la UE). Los totales no contienen datos personales. Los eventos llegan a través de funciones de Netlify, que no transmiten tu dirección IP.

5. Conservación de datos

• Envíos del formulario de contacto: conservados por Formspree según su política (90 días en el plan gratuito).
• Registros de acceso del servidor (Netlify): dirección IP y tipo de navegador, solo para seguridad y disponibilidad, conservados 30 días.
• Documentos subidos y entradas de las herramientas: no los almacenamos — se procesan en tiempo real y se descartan al terminar su sesión.
• Elecciones de consentimiento de cookies: guardadas en su navegador durante 365 días.
• Registros de compra: se conservan durante 11 años desde el cierre del ejercicio al que se refieren, según exige la normativa contable y fiscal croata, y después se eliminan.
• Mensajes de GDPRChat: no los almacenamos; Anthropic gestiona los datos de la API según sus propias condiciones de conservación.
• Recuento de clics de analítica: se conserva como totales diarios agregados sin datos personales, sin fecha de eliminación fija.
• Contadores de límites de uso: un hash unidireccional de tu dirección IP con un recuento diario de solicitudes, eliminado en pocos días.
• Códigos de acceso: un código que solo contiene la prueba gratuita, sin créditos, se elimina tras 12 meses sin uso. Un código que haya contenido alguna vez créditos comprados se elimina tras 24 meses sin uso cuando ya no queden créditos. Las marcas que evitan que un pago de Stripe se acredite dos veces se eliminan a los 30 días. Los registros de compra se conservan como se indica arriba.

6. Sus derechos (arts. 15–22 RGPD)

Tiene derecho a: acceder a sus datos, corregir inexactitudes, solicitar la supresión, restringir el tratamiento, la portabilidad y oponerse al tratamiento. Para ejercer cualquier derecho, escriba a privacy@gdprgard.eu. Respondemos en 30 días.

Puede retirar cualquier consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada: use el enlace «Withdraw» de la ventana del chat o el icono de ajustes de cookies para las cookies. También tiene derecho a oponerse al tratamiento basado en el interés legítimo. No tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos en usted o le afecten significativamente de modo similar (art. 22 RGPD).

7. Reclamaciones

Puede presentar una reclamación ante la agencia croata de protección de datos (AZOP): azop.hr

8. Cambios en esta política

Si nuestra arquitectura o los servicios de terceros cambian, esta página se actualiza para reflejarlo — no dejamos que esta página se quede obsoleta mientras el producto cambia por debajo.

9. Contacto

Contacto del responsable del tratamiento para asuntos de privacidad: privacy@gdprgard.eu · gdprgard.eu