Política de privacidad

En Brotanza nos tomamos en serio tu privacidad. Esta política explica qué datos personales tratamos cuando usas esta web y, en especial, cuando nos envías una solicitud de propuesta, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Si eres o quieres ser empresa colaboradora, consulta también su apartado.

Información básica

Responsable del tratamiento

• Titular: [Razón social del titular]
• NIF: [NIF/CIF]
• Domicilio: [Dirección postal completa]
• Email de contacto para privacidad: [email de contacto para privacidad]

Brotanza es un servicio de Myndaris, consultora tecnológica.

Qué datos tratamos

Cuando completas el cuestionario para pedir una propuesta, tratamos los siguientes datos:

• Sobre tu necesidad: el tipo de proyecto, tus respuestas al cuestionario y, si eliges «No lo sé», tus objetivos y cómo trabajáis ahora.
• Sobre tu empresa o entidad: tipo de entidad, nombre, sector, a qué os dedicáis, web, número de empleados y, solo si decides indicarla, la facturación aproximada.
• Sobre el proyecto: el plazo, el presupuesto máximo (opcional) y la descripción del proyecto.
• Datos de contacto: nombre, cargo (opcional), email, teléfono y, si la indicas, tu preferencia de contacto.
• Tus confirmaciones: la aceptación de esta política, la confirmación de que sabes que podemos asignar tu solicitud a una empresa colaboradora y, si lo das, tu consentimiento para recibir comunicaciones comerciales, junto con la fecha y la versión de los textos.
• Cómo llegaste al cuestionario: si llegas por un enlace de campaña, sus parámetros (utm_source, utm_medium, utm_campaign, utm_term y utm_content); el dominio de la web desde la que llegaste, si es otra (solo el dominio, no la página concreta); y la página de esta web desde la que abriste el cuestionario.
• Datos técnicos: una versión seudonimizada (hash) de tu dirección IP (en IPv6, del bloque /64 al que pertenece), el país aproximado, el tipo de navegador y el tiempo que tardas en completar el formulario. Cloudflare Turnstile comprueba, además, que el formulario lo envía una persona.
• Datos de la gestión: la prioridad interna y la estimación orientativa de esfuerzo que calculamos a partir de tus respuestas, y el historial de la solicitud (a quién se asigna y en qué estado está).

El email y el teléfono son obligatorios, igual que el resto de campos marcados como tales: los necesitamos para gestionar tu solicitud y contactarte. Si no los facilitas, no podremos atenderla.

Te pedimos que no incluyas en la descripción datos personales de otras personas ni datos especialmente protegidos (por ejemplo, de salud). Si facilitas datos de otra persona, como un compañero de trabajo, debes contar con su autorización.

Para qué los usamos

1. Gestionar tu solicitud: analizarla, priorizarla internamente, decidir quién puede ayudarte mejor (nuestro propio equipo o una empresa colaboradora) y contactarte por email o teléfono para afinar los detalles y, si encaja, preparar la propuesta. La prioridad y la estimación solo sirven para ordenar el trabajo de nuestro equipo: no deciden por sí solas qué pasa con tu solicitud.
2. Comunicar tu solicitud a la empresa colaboradora a la que la asignemos, cuando decidimos que sea ella quien te prepare la propuesta.
3. Saber por qué canal o campaña nos llega cada solicitud: guardamos con ella los datos de «Cómo llegaste al cuestionario» para saber qué canales y campañas nos traen solicitudes.
4. Enviarte comunicaciones comerciales sobre nuestros servicios, solo si nos das tu consentimiento expreso. Puedes retirarlo en cualquier momento.
5. Proteger el servicio: prevenir el spam, el fraude y los abusos.

Base jurídica

• Gestión de tu solicitud: la aplicación, a petición tuya, de medidas precontractuales (art. 6.1.b RGPD). Incluye la prioridad interna y la estimación, que forman parte de esa gestión.
• Comunicación a la empresa colaboradora: también es una medida precontractual a petición tuya (art. 6.1.b RGPD), porque es la forma de prestarte el servicio que nos pides: que te prepare la propuesta la empresa especializada que mejor encaje. No depende de tu consentimiento: la casilla del cuestionario solo confirma que sabes cómo se asigna tu solicitud.
• Canal o campaña de origen: nuestro interés legítimo en saber qué canales y campañas nos traen solicitudes (art. 6.1.f RGPD). Solo usamos los datos indicados en «Cómo llegaste al cuestionario», que no salen de nuestro equipo, y puedes oponerte cuando quieras.
• Comunicaciones comerciales: tu consentimiento (art. 6.1.a RGPD y art. 21 de la Ley 34/2002, LSSI).
• Seguridad: nuestro interés legítimo en proteger el servicio frente al spam, el fraude y los abusos (art. 6.1.f RGPD).

Puedes retirar tu consentimiento para las comunicaciones comerciales en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de retirarlo.

A quién se comunican

• La empresa colaboradora a la que asignemos tu solicitud (o la que la sustituya si esta no puede atenderla), cuando la derivamos a una de ellas. Recibe tu solicitud y tus datos de contacto, no la prioridad interna ni cómo llegaste al cuestionario. Esa empresa tratará tus datos para preparar y enviarte su propuesta y, en su caso, para la relación que acordéis, y te informará de cómo lo hace. Si no puede atenderla, reasignamos la solicitud y le pedimos que elimine los datos que le enviamos.
• Proveedores que nos prestan servicios (encargados del tratamiento), con los que tenemos firmados los contratos exigidos por el art. 28 RGPD:
  • Cloudflare: alojamiento de la web, base de datos y protección antispam (Turnstile). En el caso de Turnstile, Cloudflare trata también algunas señales técnicas (como tu dirección IP y datos de tu navegador y de la conexión) como responsable del tratamiento, para mejorar su detección de bots, según explica en su anexo de privacidad de Turnstile (en inglés).
  • Slack: gestión interna de las solicitudes por parte de nuestro equipo y, en su caso, envío de la solicitud a la empresa colaboradora.
  • Resend: envío de emails.
  • Nuestro proveedor de correo electrónico: recepción de los emails que nos envías y envío a nuestro equipo de un aviso interno con cada solicitud.
• Autoridades y organismos públicos, cuando exista una obligación legal.

No vendemos tus datos ni los cedemos a terceros con fines publicitarios.

Transferencias internacionales

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo, por ejemplo en Estados Unidos. En esos casos, las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está adherido, y/o en las cláusulas contractuales tipo aprobadas por la Comisión Europea, con las garantías adicionales que correspondan.

Cuánto tiempo los conservamos

Conservamos los datos de tu solicitud hasta 24 meses desde que la envías, o hasta que pidas su supresión si es antes. Pasado ese plazo los borramos automáticamente de nuestra base de datos, y sus copias en Slack (el aviso a nuestro equipo y, si se la enviamos por ese medio, el mensaje a la empresa colaboradora) tampoco se conservan más allá de ese plazo. Solo los mantendremos más tiempo, bloqueados, si debemos atender posibles responsabilidades legales durante sus plazos de prescripción.

Si llegas a contratar un servicio, los datos necesarios se conservarán mientras dure la relación y durante los plazos legales posteriores. Los datos para comunicaciones comerciales se conservan hasta que retires tu consentimiento.

La empresa colaboradora a la que asignemos tu solicitud conserva los datos que le enviamos según su propia política de privacidad. Si no puede atenderla, le pedimos que los elimine.

Tus derechos

Puedes ejercer en cualquier momento tus derechos de:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir los datos inexactos o incompletos.
• Supresión: pedir que borremos tus datos.
• Oposición: oponerte a determinados tratamientos, como los basados en el interés legítimo (por ejemplo, el registro del canal o la campaña por la que nos llegó tu solicitud).
• Limitación: pedir que conservemos tus datos solo para determinados fines.
• Portabilidad: recibir tus datos en un formato estructurado y de uso habitual.
• Retirar tu consentimiento para las comunicaciones comerciales en cualquier momento.

Para ejercerlos, escríbenos a [email de contacto para privacidad] indicando qué derecho quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional para confirmarla. Te responderemos en el plazo máximo de un mes. Si ya habíamos enviado tu solicitud a una empresa colaboradora, le comunicaremos también la rectificación, supresión o limitación que nos pidas.

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: comunicaciones cifradas (HTTPS), acceso a las solicitudes limitado a las personas que las gestionan, verificación antispam, seudonimización de las direcciones IP y borrado automático de la base de datos al terminar el plazo de conservación. A nuestros proveedores y colaboradores les exigimos garantías equivalentes.

Otros aspectos

• Decisiones automatizadas: el cuestionario puede recomendarte una categoría de servicio y nuestras herramientas calculan una prioridad interna para ordenar las solicitudes, pero no tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten de forma significativa: qué se hace con cada solicitud (quién la atiende, si se deriva o si se descarta) lo decide una persona.
• Menores de edad: este servicio está dirigido a personas mayores de edad. Si eres menor, no nos envíes tus datos.
• Exactitud de los datos: eres responsable de que los datos que nos facilitas sean veraces y estén actualizados.
• Cookies y almacenamiento local: consulta la política de cookies.

Si eres o quieres ser empresa colaboradora

Si nos escribes para unirte a la red de colaboradores, o ya colaboras con nosotros, también tratamos tus datos o los de la persona de contacto de tu empresa. El responsable es el mismo: [Razón social del titular].

• Datos: el nombre de la empresa o tu nombre profesional, la persona de contacto, su email y teléfono, la web, las especialidades, el tamaño del equipo y la zona en la que trabajáis y, si recibes las solicitudes por Slack, tu ID de miembro de Slack.
• Finalidades: valorar la colaboración, gestionarla y enviarte las solicitudes que te asignemos.
• Base jurídica: si colaboras como profesional autónomo, la aplicación de medidas precontractuales y la ejecución del acuerdo de colaboración (art. 6.1.b RGPD); si eres la persona de contacto de una empresa, nuestro interés legítimo en mantener la relación con ella (art. 6.1.f RGPD y art. 19 LOPDGDD).
• Destinatarios: los proveedores tecnológicos que nos prestan servicio (Cloudflare, Slack, Resend y nuestro proveedor de correo electrónico), como encargados del tratamiento. No los comunicamos a terceros, salvo obligación legal.
• Conservación: mientras dure la colaboración y, después, durante los plazos legales. Si la colaboración no sigue adelante, borramos tus datos como máximo un año después de tu último mensaje.
• Derechos: los mismos que en «Tus derechos», escribiendo a [email de contacto para privacidad].

Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o del servicio. La versión vigente es la publicada en esta página; con cada solicitud guardamos la versión que aceptaste.

Versión 2026-11-02