Política de privacidad.

1. Responsable del tratamiento

El responsable del tratamiento es CREA NOVA OÜ (que explota el nombre comercial «Inleven»), cuyos datos completos figuran en el aviso legal. Para cualquier pregunta sobre tus datos: contact@inleven.studio.

2. Datos recogidos

Inleven aplica el principio de minimización: solo se recogen los datos necesarios.

• Formulario de contacto: nombre, apellidos, email, actividad, mensaje y metadatos técnicos (fecha, página de origen).
• Reserva de citas: nombre, email, fecha y hora de la llamada elegida y, si los rellenas, notas e invitados, introducidos en la ventana de reserva de Cal.com; Cal.com también recibe los datos técnicos de la conexión (dirección IP, navegador, dispositivo).
• Datos contractuales (en caso de suscripción): nombre, datos de contacto, dirección de facturación; los datos de pago los trata directamente el proveedor de pago (Stripe), del que Inleven no conserva el detalle.
• Datos de navegación: estadísticas de visitas, datos de medición de audiencia y datos publicitarios, recogidos desde tu llegada al sitio; puedes rechazarlos en cualquier momento (véase «Cookies y rastreadores»).

3. Finalidades y bases jurídicas

Cada tratamiento se basa en una base jurídica en el sentido del RGPD:

• Responder a las solicitudes de contacto (interés legítimo).
• Organizar la cita que reservas (medidas precontractuales adoptadas a tu solicitud).
• Ejecutar y gestionar el contrato de prestación (ejecución del contrato).
• Emitir la facturación y llevar la contabilidad (obligación legal).
• Medir la audiencia del sitio y mostrar publicidad segmentada, mediante las cookies que se describen a continuación (puedes oponerte en cualquier momento).

4. Plazo de conservación

Los datos solo se conservan durante el tiempo estrictamente necesario:

• Datos de contacto y de citas: 3 años desde el último intercambio (recomendaciones de la CNIL).
• Datos contractuales y contables: 10 años tras la finalización del contrato (obligación legal).
• Cookies de medición de audiencia y publicitarias: 13 meses como máximo.

5. Destinatarios y encargados

Tus datos pueden ser tratados por proveedores técnicos que actúan por cuenta de Inleven, en el marco de acuerdos de encargo del tratamiento conformes al RGPD:

• Cloudflare, alojamiento del sitio.
• Stripe, procesamiento de los pagos.
• Web3Forms, enrutamiento de los mensajes del formulario de contacto.
• Cal.com (Cal.com, Inc., San Francisco, Estados Unidos), reserva de citas: ventana de reserva, citas y emails de confirmación. Cal.com trata estos datos por cuenta de Inleven, en Estados Unidos, y se apoya en cláusulas contractuales tipo o en un mecanismo de adecuación para su transferencia fuera del Espacio Económico Europeo. Tu navegador se conecta a los servidores de Cal.com cuando te acercas a un botón de reserva (paso del ratón, toque, teclado) y, en el teléfono, 10 segundos después de tu llegada a una página que ofrezca uno; Cal.com deposita entonces sus propias cookies técnicas (inicio de sesión, preferencias, seguridad), sin cookies publicitarias.
• Google, medición de audiencia y publicidad mediante Google Analytics 4 y Google Ads, activos desde tu llegada al sitio; puedes rechazarlos en cualquier momento.
• Meta (Facebook / Instagram), medición y difusión publicitaria mediante el Meta Pixel, que se pone en marcha en tu primera interacción con la página (desplazamiento, toque o clic), o cuatro segundos después de que se muestre; puedes rechazarlo en cualquier momento. Si reservas la llamada de 15 minutos en la ventana de reserva de Cal.com sin haber rechazado las cookies «Marketing y publicidad», nuestro servidor envía también a Meta un evento «cita reservada»: tu dirección de email, tu nombre y apellidos y, si lo has indicado, tu número de teléfono, cada uno sustituido antes del envío por su huella (hash SHA-256), los identificadores que coloca el Meta Pixel (cookies _fbp y _fbc), la descripción técnica de tu navegador (user agent) y la dirección de la página en la que abriste la ventana; estos identificadores pasan por Cal.com con tu reserva. Finalidad: medir la eficacia de nuestra publicidad en Meta y mejorar su difusión.
• LinkedIn, medición publicitaria mediante el LinkedIn Insight Tag, que se pone en marcha en tu primera interacción con la página (desplazamiento, toque o clic), o cuatro segundos después de que se muestre; puedes rechazarlo en cualquier momento.
• Servicio de correo profesional.

Algunos de estos proveedores están situados fuera de la Unión Europea; en tal caso, las transferencias se rigen por garantías adecuadas (cláusulas contractuales tipo de la Comisión Europea).

6. Cookies y rastreadores

Cookies estrictamente necesarias. El sitio utiliza cookies técnicas imprescindibles para su funcionamiento (seguridad, preferencias de visualización). No requieren tu consentimiento.

Cookies de medición de audiencia y de publicidad. El sitio utiliza Google Analytics 4 (medición de audiencia), Google Ads y las demás etiquetas publicitarias cargadas por Google Tag Manager, a día de hoy el Meta Pixel (Facebook / Instagram) y el LinkedIn Insight Tag, para analizar las visitas y mostrar publicidad relevante. Google Analytics 4 y Google Ads están activos desde tu llegada al sitio, sin esperar a que hagas clic en el banner; el Meta Pixel y el LinkedIn Insight Tag se ponen en marcha en tu primera interacción con la página (desplazamiento, toque o clic), o cuatro segundos después de que se muestre. Puedes rechazar todas estas cookies en cualquier momento: «Personalizar» en el banner, o «Gestionar cookies» en el pie de página, y después «Continuar sin aceptar». El rechazo las detiene durante el resto de tu navegación.

Tras un rechazo, el Meta Pixel y el LinkedIn Insight Tag dejan de cargarse: si ya estaban cargados, la página se recarga sin ellos. Google Analytics 4 y Google Ads dejan de leer e instalar cookies y solo envían señales sin cookies. Las cookies ya instaladas permanecen en tu navegador hasta que caducan o hasta que las eliminas. Tu elección se conserva en tu navegador para tus próximas visitas; puedes modificarla en cualquier momento.

7. Tus derechos

Conforme al RGPD, dispones de los derechos de acceso, rectificación, supresión, limitación, oposición, portabilidad y del derecho a retirar tu consentimiento en cualquier momento. Para ejercerlos: contact@inleven.studio ; se te responderá en el plazo de un mes.

También puedes presentar una reclamación ante la autoridad de control competente: la Inspección Estonia de Protección de Datos (Andmekaitse Inspektsioon) para el responsable del tratamiento o, si resides en Francia, la CNIL.

8. Seguridad

Inleven aplica medidas técnicas y organizativas adecuadas: cifrado de las comunicaciones (HTTPS), alojamiento seguro, acceso restringido a los datos y copias de seguridad periódicas. En caso de violación de datos que pueda suponer un riesgo para tus derechos, se informa a las personas afectadas y a la autoridad competente conforme al RGPD.

9. Modificaciones

La presente política puede actualizarse para reflejar la evolución de los tratamientos o de la normativa. La fecha de la última actualización figura al inicio de la página. En caso de cambio sustancial, se te informará por los medios adecuados.