Política de Privacidad

Responsable del tratamiento

Marca

Altaria Lights

Correo electrónico

altarialights@gmail.com

Descripción pública

Estudio digital

La identidad legal completa del responsable, NIF y domicilio no constan todavía en el proyecto y deben incorporarse para completar esta información.

Qué datos tratamos

Diagnóstico digital y contacto profesional

Al desbloquear el diagnóstico tratamos nombre, email profesional, cargo, empresa, web y tamaño de empresa; respuestas al cuestionario, puntuaciones y oportunidades calculadas; solicitud de revisión, consentimientos, atribución de campaña y eventos técnicos vinculados al informe. Si escribes por email también tratamos la dirección del remitente y el contenido del mensaje.

Al iniciar un pedido de tarjetas NFC + QR tratamos nombre, email, teléfono, negocio, tipo de tarjeta, destino, indicaciones de preparación y, para reseñas de Google, Google Place ID; dirección de entrega, ciudad, provincia, código postal, referencias de entrega, cantidad, importes, datos y estado del pedido, estado del pago, identificadores de Stripe y, cuando exista, información de seguimiento. Altaria Lights no almacena ni procesa directamente los datos completos de la tarjeta bancaria.

Al enviar una consulta de Altaria Cards guardamos en Turso tu nombre, email o teléfono, idea, selección de tarjeta y, cuando los facilites, negocio, cantidad aproximada y enlace de destino. Registramos la aceptación de privacidad para atender la solicitud. La configuración se conserva temporalmente en el almacenamiento de sesión de tu navegador para poder corregirla o recuperarla al volver del pago, durante un máximo de 24 horas de uso.

Navegación y analítica

Solo después de aceptar la categoría analítica se carga PostHog. Puede tratar visitas y rutas, interacciones y eventos personalizados, autocapture, Session Replay, mapas de calor, métricas de rendimiento y Web Vitals, errores de frontend, dead clicks y rage clicks, además de datos técnicos como navegador, sistema operativo, categoría de dispositivo, referencia y fecha u hora del evento.

Session Replay se usa para comprender la interacción y detectar problemas de usabilidad. Los inputs están enmascarados; los formularios y elementos marcados como sensibles se excluyen o bloquean; no se capturan cuerpos ni cabeceras de red. La implementación no utilizaidentify(), configura perfiles de persona como deshabilitados y busca evitar el envío de datos personales identificativos. El proyecto tiene activa la anonimización de IP.

Preferencia de privacidad

Se guarda localmente una preferencia técnica con tu aceptación, rechazo o configuración, la fecha de la decisión y la versión del consentimiento. Sirve para recordar y aplicar tu elección.

Finalidades

Contacto

• generar, guardar y permitir el acceso seguro al diagnóstico solicitado;
• calcular el índice de madurez y priorizar oportunidades de forma determinista;
• responder consultas y atender solicitudes;
• preparar propuestas o información sobre servicios;
• gestionar una posible relación profesional.

Comunicaciones opcionales

Enviar contenidos y recursos de Altaria Lights únicamente cuando se haya marcado el consentimiento específico de marketing.

Diseños aportados

Si subes tu diseño, conservamos en Turso el original, nombre, tipo, tamaño, dimensiones, estado de revisión y fecha para preparar tu tarjeta o atender tu propuesta. El archivo se asocia al pedido o consulta. Una cookie funcional privada de 24 horas protege el acceso desde tu sesión; conocer el ID o URL no permite descargarlo desde otra sesión. La notificación interna y WhatsApp contienen referencias, no enlaces públicos al archivo. Puedes eliminar un borrador no asociado desde el modal o solicitar la eliminación a través de nuestro contacto, teniendo en cuenta pedidos o incidencias pendientes.

Pedidos

• tramitar y cobrar pedidos de tarjetas NFC + QR;
• programar el NFC y preparar el QR para el negocio seleccionado;
• organizar la entrega y gestionar su seguimiento cuando exista;
• reconciliar de forma segura el pago de Stripe con el pedido interno;
• atender incidencias, reclamaciones y faltas de conformidad;
• cumplir las obligaciones legales, contables y fiscales aplicables.

Analítica consentida

• conocer el uso y medir las visitas de la web;
• analizar navegación e interacciones para mejorar la experiencia;
• detectar problemas de usabilidad, rendimiento y errores técnicos.

Preferencias necesarias

Recordar tu decisión de privacidad y garantizar el funcionamiento técnico del sistema de consentimiento.

Base jurídica

El tratamiento de analítica y Session Replay se basa exclusivamente en tu consentimiento, que puedes retirar en cualquier momento sin afectar a la licitud del tratamiento previo.

La generación y entrega del diagnóstico solicitado se basa en la solicitud del propio usuario y en las medidas precontractuales que pueda pedir. La conservación de los datos de contacto y la revisión personal se apoya en el consentimiento expresado al enviar el formulario. Las comunicaciones comerciales opcionales tienen un consentimiento separado y revocable.

El tratamiento de los datos necesarios para preparar, cobrar, configurar y entregar un pedido se basa en la aplicación de medidas precontractuales y en la ejecución del contrato. La conservación y comunicación de determinada información cuando resulte exigible se basa en el cumplimiento de obligaciones legales, incluidas las contables, fiscales y de consumo.

La preferencia local es necesaria para gestionar y respetar la elección de privacidad que has solicitado; no se utiliza para medir tu actividad.

Conservación

Los datos de una consulta se conservarán durante el tiempo necesario para atenderla y gestionar la posible relación profesional. Después se mantendrán únicamente durante los plazos exigibles para cumplir obligaciones o atender posibles responsabilidades, cuando resulte aplicable.

Los diagnósticos y leads se conservan actualmente en Turso sin un proceso automático de expiración. Altaria Lights debe aprobar e implantar un plazo operativo de conservación y un procedimiento periódico de supresión antes de consolidar el tratamiento en producción.

Los pedidos y sus eventos se conservan durante el tiempo necesario para tramitar la compra, preparar y entregar el producto, atender incidencias y reclamaciones y, posteriormente, durante los plazos exigidos por las obligaciones legales o necesarios para formular, ejercer o defender reclamaciones. No se ha definido un plazo operativo adicional distinto de esos criterios.

La configuración vigente del proyecto PostHog establece 12 meses de retención para eventos y 30 días para grabaciones de Session Replay. La preferencia de consentimiento se considera válida durante 12 meses, salvo que la cambies antes o borres el almacenamiento del navegador.

Destinatarios y proveedores

No existen integraciones activas con plataformas de publicidad, CRM o email marketing. Los acuerdos de tratamiento, regiones y subencargados de cada proveedor deben mantenerse revisados de acuerdo con la configuración efectiva de las cuentas utilizadas.

Transferencias internacionales

PostHog utiliza su región europea. Vercel, Turso, Stripe y Telegram pueden recurrir a infraestructura, subencargados o accesos desde otros países. Cuando ello implique una transferencia internacional, deberán aplicarse las garantías previstas por la normativa, como una decisión de adecuación o cláusulas contractuales tipo, según corresponda.

Puedes consultar la política de privacidad de PostHog, su acuerdo de tratamiento de datosy la información sobre subencargados, así como la Política de privacidad de Stripe.

Cookies y PostHog

PostHog no se carga ni captura antes de que aceptes la categoría analítica. Puedes aceptar, rechazar, configurar o retirar tu consentimiento en cualquier momento. Al retirarlo, la captura y Session Replay se detienen mediante la integración existente.

Consulta el detalle de tecnologías y almacenamiento en la Política de Cookies.

Tus derechos

Puedes solicitar el acceso a tus datos, su rectificación o supresión, la limitación del tratamiento, oponerte y solicitar la portabilidad cuando proceda. También puedes retirar tu consentimiento en cualquier momento.

Para ejercer tus derechos, escribe a altarialights@gmail.come indica qué derecho deseas ejercer. Asimismo, puedes presentar una reclamación ante laAgencia Española de Protección de Datos.

Seguridad

Altaria Lights aplica medidas técnicas y organizativas razonables, proporcionadas a los riesgos, para proteger la información frente a pérdida, alteración, acceso o divulgación no autorizados. Ningún sistema conectado a Internet puede garantizar una seguridad absoluta.

Menores

Los servicios de esta web no se dirigen específicamente a menores ni se solicitan intencionadamente sus datos. Si una persona menor de edad contacta con Altaria Lights, deberá hacerlo con la supervisión de sus representantes legales cuando resulte necesaria.

Cambios en esta política

Esta política puede actualizarse por cambios normativos o técnicos, por la incorporación de nuevos servicios o por modificaciones en los tratamientos. La fecha mostrada al inicio permite identificar la versión vigente.