Política de privacidad
Última actualización: 4 de septiembre de 2026
Esta política explica qué datos personales trato cuando usas ferrerponseti.com, para qué los uso, con quién los comparto y qué puedes exigirme. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Responsable: Pau Ferrer Ponseti
- NIF: ES416027737M
- Domicilio: Carrer de Torroella, 2, 1A, 17200 Palafrugell, Girona, España
- Correo de contacto y de privacidad: pau@ferrerponseti.com
No hay delegado de protección de datos designado: la actividad no alcanza ninguno de los supuestos del artículo 37 del RGPD. Las consultas de privacidad se atienden en la dirección anterior.
2. Qué datos trato y de dónde salen
- Los que me envías en el formulario de contacto: nombre, correo electrónico, empresa o web y el contenido del mensaje. Los campos marcados como obligatorios son los mínimos para poder responderte.
- Los que me escribes por correo o LinkedIn: los datos que decidas incluir en tu mensaje.
- Datos de navegación: identificadores de cookies, dirección IP, dispositivo, navegador, páginas vistas y origen de la visita. Solo si has aceptado las cookies correspondientes.
- Datos de facturación, si llegamos a trabajar juntos: razón social, NIF, dirección fiscal y datos de pago.
No compro bases de datos, no hago perfilado con efectos jurídicos, no tomo decisiones automatizadas sobre ti y no trato categorías especiales de datos. Las calculadoras publicadas en la sección de recursos se ejecutan íntegramente en tu navegador: las cifras que introduces no se envían a ningún servidor.
3. Finalidades, bases jurídicas y plazos
| Finalidad | Base jurídica | Conservación |
|---|---|---|
| Responder a tu consulta y preparar una posible propuesta | Art. 6.1.b RGPD: medidas precontractuales a petición del interesado | 2 años desde el último contacto, salvo que se inicie una relación contractual |
| Prestar los servicios contratados y gestionarlos | Art. 6.1.b RGPD: ejecución del contrato | Duración de la relación y 4 años más para posibles reclamaciones |
| Facturación y obligaciones contables y fiscales | Art. 6.1.c RGPD: obligación legal | 6 años (Código de Comercio) y 4 años (Ley General Tributaria) |
| Medir el uso del sitio para mejorar contenidos y rendimiento | Art. 6.1.a RGPD: tu consentimiento en el banner de cookies | Hasta 14 meses en Google Analytics 4; 1 año en Microsoft Clarity |
| Medir la eficacia de mis campañas de publicidad y hacer remarketing | Art. 6.1.a RGPD: tu consentimiento en el banner de cookies | Entre 90 días y 2 años según la cookie, ver la política de cookies |
| Enviar comunicaciones sobre servicios similares a clientes | Art. 6.1.f RGPD e art. 21.2 LSSI: interés legítimo en la relación comercial | Hasta que te opongas o te des de baja |
Cuando la base es tu consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior. Para las cookies, basta con abrir el panel de preferencias.
4. Quién más ve tus datos
No vendo ni cedo tus datos. Los comparto únicamente con los proveedores que necesito para prestar el servicio, todos ellos vinculados por un contrato de encargo de tratamiento conforme al artículo 28 del RGPD:
| Proveedor | Para qué | Ubicación y garantías |
|---|---|---|
| Cloudflare, Inc. | Alojamiento del sitio, CDN y protección frente a ataques | EE. UU., con Cláusulas Contractuales Tipo de la Comisión Europea |
| Formspree, Inc. | Recepción y entrega de los formularios de contacto | EE. UU., con Cláusulas Contractuales Tipo |
| Sanity AS | Gestor de contenidos del sitio (no almacena datos de visitantes) | Noruega (EEE) y EE. UU., con Cláusulas Contractuales Tipo |
| Google Ireland Ltd. | Analítica web (Google Analytics 4) y medición de campañas (Google Ads) | Irlanda, con transferencias a EE. UU. amparadas en el EU-US Data Privacy Framework |
| Microsoft Ireland Operations Ltd. | Análisis de comportamiento en el sitio (Microsoft Clarity) | Irlanda, con transferencias a EE. UU. amparadas en el EU-US Data Privacy Framework |
| Meta Platforms Ireland Ltd. | Medición de campañas publicitarias y públicos (pixel de Meta) | Irlanda, con transferencias a EE. UU. amparadas en el EU-US Data Privacy Framework |
| Proveedor de servicios de correo electrónico | Gestión del buzón profesional donde recibo y respondo tus mensajes | Unión Europea o EE. UU. con garantías adecuadas |
Además, tus datos pueden comunicarse a la Administración tributaria, entidades bancarias o a un asesor fiscal cuando exista una obligación legal o contable que lo exija.
Conversiones mejoradas de Google Ads
Si aceptas las cookies de marketing, la etiqueta de Google Ads lee la dirección de correo que escribes en el formulario de contacto, le aplica una función hash SHA-256 dentro de tu propio navegador y envía únicamente ese resultado a Google. Tu correo en claro no sale de tu dispositivo por esta vía.
Google compara ese hash con los datos de las cuentas de usuario que ya tiene para poder atribuir la conversión a la campaña que la generó. Es la funcionalidad que Google llama conversiones mejoradas, y sirve para medir qué anuncios funcionan, no para identificarte ante mí con más detalle del que ya me das en el formulario.
Base jurídica: tu consentimiento (art. 6.1.a RGPD), el mismo que otorgas al aceptar la categoría de marketing. Si la rechazas, la etiqueta ni siquiera llega a cargarse y no se envía ningún hash. Puedes retirar el consentimiento cuando quieras desde el panel de preferencias de cookies.
5. Transferencias internacionales
Algunos de los proveedores anteriores tratan datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Esas transferencias se amparan en la decisión de adecuación del EU-US Data Privacy Framework o, en su defecto, en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, junto con medidas técnicas adicionales como el cifrado en tránsito.
6. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado. También puedes oponerte a recibir comunicaciones comerciales.
Escríbeme a pau@ferrerponseti.com indicando el derecho que quieres ejercer. Responderé en el plazo máximo de un mes. Puedo pedirte que acredites tu identidad si tengo dudas razonables sobre quién realiza la solicitud.
Si consideras que no he atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es).
7. Seguridad
El sitio se sirve íntegramente por HTTPS. Aplico medidas técnicas y organizativas proporcionadas al riesgo: acceso restringido a los buzones y paneles con verificación en dos pasos, mínimos privilegios en los proveedores y revisión periódica de los accesos. Ningún sistema es infalible, pero trato los datos con el mismo cuidado con el que espero que traten los míos.
8. Menores
El sitio se dirige a profesionales y empresas. No recojo datos de menores de 14 años de forma consciente. Si detecto que he recibido datos de un menor sin consentimiento de sus representantes legales, los suprimiré.
9. Cambios en esta política
Si cambio de proveedores, de finalidades o de bases jurídicas, actualizaré esta página y su fecha de revisión. Cuando el cambio afecte a tratamientos basados en tu consentimiento, volveré a pedírtelo.