1. Quiénes somos
Facturama Limited ("Facturama", "nosotros") es el responsable del tratamiento de los datos personales que recopilamos a través de esta web y de nuestros servicios. Estamos registrados en Inglaterra y Gales.
- Compañía: Facturama Limited
- Número en el Companies House: 8595688
- Domicilio social: 16 Blanchington Road, BN3 3YN, Reino Unido
- Contacto de Protección de Datos: Julio Alonso — [email protected]
2. Ámbito
Esta política explica qué datos personales recopilamos cuando usas facturama.co.uk, nos contactas, te suscribes a nuestra newsletter o nos contratas como cliente. Se aplica a los datos que recopilamos tanto online como offline. No cubre las webs de terceros a las que enlazamos.
3. Datos personales que recopilamos
Solo recopilamos lo necesario para operar el negocio y responderte.
| Categoría | Ejemplos | Fuente |
|---|---|---|
| Datos de contacto / lead | Nombre, email, empresa, teléfono, descripción del proyecto | Tú — vía nuestro formulario, email o reserva en Calendly |
| Datos de newsletter | Email, marca temporal de opt-in, IP en el momento del opt-in | Tú — al suscribirte |
| Datos de cuenta (clientes) | Nombre, email de trabajo, datos de facturación, comunicaciones de proyecto | Tú y colaboradores autorizados durante el encargo |
| Datos técnicos / de uso | Dirección IP, navegador, tipo de dispositivo, páginas vistas, referrer | Recopilados automáticamente vía cookies y logs de servidor |
4. Por qué los usamos (bases legales)
Bajo el artículo 6 del UK GDPR, nos apoyamos en las siguientes bases legales:
- Contrato — para responder consultas, preparar propuestas y entregar trabajo a clientes.
- Interés legítimo — para operar, asegurar y mejorar nuestra web y servicios, prevenir fraude y analizar el uso en agregado.
- Consentimiento — para la newsletter y cookies no esenciales. Puedes retirarlo en cualquier momento.
- Obligación legal — para cumplir con la legislación fiscal, contable, anti-blanqueo y otras leyes del Reino Unido.
5. Compartir y encargados de tratamiento
No vendemos datos personales. Solo los compartimos con proveedores seleccionados ("encargados") mediante acuerdos escritos que les obligan a cumplir requisitos equivalentes al UK GDPR. Encargados actuales:
- Cloudflare — CDN, protección DDoS (logs, IPs)
- Cloudinary — hosting de imágenes y assets
- Anthropic — generación de texto IA para el blog (solo prompts, sin datos personales)
- ElevenLabs — texto a voz IA para la narración del blog (sin datos personales)
- Resend / Postmark — entrega de email transaccional y de newsletter
- Calendly — reservas de demos (regido por la política de privacidad de Calendly)
- Google Fonts — entrega de fuentes web
- Hetzner / DigitalOcean — hosting de aplicación en región UE
6. Transferencias internacionales
Cuando los datos salen del Reino Unido o del EEE (por ejemplo a proveedores en EE. UU.), nos apoyamos en las decisiones de adecuación del Gobierno UK, el UK International Data Transfer Addendum sobre las Standard Contractual Clauses de la UE, u otras garantías aprobadas. Podemos facilitar copia bajo petición.
7. Cuánto tiempo conservamos los datos
- Consultas de leads: hasta 24 meses tras el último contacto, después se eliminan.
- Suscriptores de newsletter: hasta que te des de baja; conservamos la prueba de consentimiento durante 6 años.
- Registros de clientes: 7 años tras finalizar el encargo, en línea con la normativa contable del Reino Unido.
- Logs de servidor: rotados en 90 días salvo que se necesiten para investigación de seguridad.
8. Tus derechos
Bajo el UK GDPR tienes derecho a:
- Acceder a los datos personales que tenemos sobre ti (solicitud de acceso).
- Rectificar datos inexactos.
- Que se eliminen tus datos ("derecho al olvido") cuando proceda.
- Restringir u oponerte al tratamiento.
- Recibir una copia de tus datos en formato portable.
- Retirar el consentimiento en cualquier momento, cuando el tratamiento se base en consentimiento.
- Presentar reclamación ante la Information Commissioner's Office del Reino Unido — ico.org.uk — si crees que hemos gestionado mal tus datos.
Para ejercer cualquiera de estos derechos, escribe a [email protected]. Responderemos en el plazo de un mes.
9. Seguridad
Usamos TLS para todos los datos en tránsito, cifrado en reposo para sistemas sensibles, control de acceso basado en roles y prácticas estándar de seguridad de aplicaciones. Pese a nuestros esfuerzos, ninguna transmisión por internet es 100% segura; te notificaremos a ti y a la ICO sin demora indebida en caso de brecha que te afecte.
10. Cookies
Usamos un pequeño número de cookies estrictamente necesarias, de rendimiento y (solo con tu consentimiento) de marketing. Consulta nuestra Política de Cookies para la lista completa y cómo gestionarlas.
11. Menores
Nuestros servicios no están dirigidos a menores de 16 años. No recopilamos datos personales de niños conscientemente. Si crees que lo hemos hecho, contáctanos y los eliminaremos.
12. Cambios en esta política
Podemos actualizar esta política de vez en cuando. La "fecha de entrada en vigor" del inicio refleja el último cambio. Para cambios materiales que afecten a tus derechos, notificaremos a suscriptores y clientes por email.
13. Contacto
Preguntas o solicitudes sobre esta política:
Julio Alonso, contacto de Protección de Datos
Facturama Limited, 16 Blanchington Road, BN3 3YN, Reino Unido
[email protected]