Política de privacidad
Vigente desde el 24 de septiembre de 2026. Esta política explica qué datos recoge Condictor mediante el sitio web, por qué se tratan y qué derechos tienen sus usuarios.
1. Responsable
El responsable es Condictor Sp. z o.o., ul. Kościuszki 3/4, 38-300 Gorlice, Polonia; NIP 738-215-05-34; KRS 0000634634; capital social de 5.000 PLN. Contacto: biuro@condictor.pl, +48 506 235 763.
2. Datos tratados
Según el uso del sitio, podemos tratar:
- datos del formulario: nombre, correo, empresa, teléfono opcional e información del proyecto,
- la dirección de la página de este sitio desde la que pasaste al formulario: solo la ruta, guardada con la consulta,
- correspondencia y acuerdos relacionados con una consulta o colaboración,
- datos técnicos de seguridad como IP, hora, URL solicitada e información del navegador,
- idioma elegido y selección de cookies,
- datos de sesión del administrador, solo tras iniciar sesión en el panel protegido.
No introduzcas contraseñas, claves API, tarjetas, categorías especiales de datos ni otra información sensible en los formularios.
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| responder consultas, preparar presupuestos y medidas precontractuales | art. 6.1.b RGPD |
| ejecutar un contrato y gestionar un proyecto | art. 6.1.b RGPD |
| obligaciones contables y legales | art. 6.1.c RGPD |
| seguridad, prevención de spam y gestión de reclamaciones | art. 6.1.f RGPD |
| evaluar qué contenidos del sitio llevan a consultas (ruta de la página guardada con la consulta) | art. 6.1.f RGPD |
| recuento agregado de entradas en las páginas, sin identificadores | art. 6.1.f RGPD |
| estadísticas de visitas y mapas de calor de clics y desplazamiento (Umami), solo con tu consentimiento | art. 6.1.a RGPD |
Facilitar datos es voluntario, pero sin los campos obligatorios no podemos aceptar ni responder una consulta. No ofrecemos boletín ni usamos los formularios para marketing por correo.
4. Formularios, avisos e IA
Las consultas se guardan en una base PostgreSQL privada cuyo puerto no está expuesto públicamente. Cada formulario exige confirmar la lectura de esta política y utiliza protección contra spam.
Junto con la consulta guardamos la dirección de la página de nuestro sitio desde la que pasaste al formulario: solo la ruta (p. ej., /es/blog/articulo), sin parámetros de la URL y solo si era una página de condictor.pl. Tu navegador la conserva únicamente en la pestaña abierta y la envía con el formulario; no la guardamos en cookies ni en el almacenamiento del navegador (localStorage, sessionStorage), por lo que desaparece al cerrar la pestaña. Nos permite evaluar qué contenidos llevan a consultas. La base jurídica es nuestro interés legítimo (art. 6.1.f RGPD).
Los avisos SMTP y Discord están desactivados. El asistente de IA también está desactivado, por lo que el contenido no se envía a OpenRouter ni a un proveedor de modelos. Actualizaremos esta política antes de activar cualquier servicio de este tipo.
5. Cookies y ajustes de privacidad
El sitio público no usa cookies publicitarias ni de perfilado. Solo utiliza mecanismos necesarios o destinados a guardar una elección:
| Nombre | Finalidad | Duración |
|---|---|---|
NEXT_LOCALE | recordar el idioma elegido | según la configuración del mecanismo de idioma |
condictor_consent | recordar la elección de privacidad | 180 días |
condictor_admin | sesión segura del administrador | hasta 7 días |
Medimos las visitas con Umami, alojado en nuestro propio servidor, solo con tu consentimiento («Aceptar todas» en la ventana de privacidad). Sin consentimiento, el script de estadísticas ni siquiera se descarga. Umami no guarda ninguna cookie ni identificador en el navegador y no envía datos a servicios externos. La dirección IP y la información del navegador sirven únicamente para calcular un hash diario e irreversible que permite distinguir visitas: no las conservamos de forma que permita identificar a nadie. La base jurídica es tu consentimiento (art. 399.1 de la Ley polaca de comunicaciones electrónicas y art. 6.1.a del RGPD); el tratamiento no sirve para elaborar perfiles. No usamos Google Analytics ni ninguna otra herramienta analítica de terceros; si alguna vez se introdujera, no se ejecutaría antes de obtener el consentimiento. Puedes retirar el consentimiento en cualquier momento desde «Configuración de cookies» en el pie, eligiendo «Solo necesarias»: la medición se detiene de inmediato.
Con el mismo consentimiento, Umami elabora también mapas de calor de clics y de desplazamiento: registra en qué punto de la página hiciste clic y hasta dónde te desplazaste, junto con el tamaño de la página y de la ventana del navegador y la dirección de la página (solo la ruta, sin parámetros). Estos eventos se asocian a la misma visita que las estadísticas de visitas. No grabamos sesiones: no guardamos el recorrido de tu visita, el contenido de la página ni lo que escribes en los formularios. El script de los mapas de calor se carga junto con el de estadísticas y, como este, no guarda nada en tu navegador. La base jurídica es tu consentimiento, como arriba. Si retiras el consentimiento, la página se recarga sin este script.
Con independencia de Umami, el servidor cuenta las entradas en cada página del sitio: por página y día guarda únicamente el número de entradas. El contador no usa scripts ni cookies y no guarda nada en tu dispositivo. De la solicitud que tu navegador envía para obtener una página, solo comprueba el tipo de solicitud y la cabecera del navegador (User-Agent), para excluir robots y la precarga de páginas. No guarda la dirección IP, la cabecera del navegador ni ningún identificador, por lo que el recuento agregado no puede vincularse a ninguna persona. La base jurídica es nuestro interés legítimo en saber qué páginas se visitan (art. 6.1.f RGPD).
6. Destinatarios y transferencias
Solo pueden acceder a los datos las partes necesarias para operar el negocio y el sitio: el proveedor de infraestructura VPS, personal autorizado de Condictor, asesores contables o jurídicos cuando sea necesario y autoridades cuando lo exija la ley.
No vendemos datos ni los compartimos con redes publicitarias. Antes de activar un servicio que transfiera datos fuera del Espacio Económico Europeo aplicaremos la base y garantías exigidas y actualizaremos esta política.
7. Conservación
Conservamos los datos solo durante el tiempo necesario para responder consultas, colaborar, cumplir obligaciones legales y gestionar reclamaciones. Las consultas antiguas y los datos técnicos se eliminan o anonimizan periódicamente. La documentación contractual y contable se conserva durante el plazo legal. La ruta de la página guardada con una consulta se conserva y se elimina junto con la consulta. Los recuentos agregados de entradas no contienen datos que identifiquen a una persona; los conservamos mientras sirvan para comparar el tráfico. Los datos de los mapas de calor se conservan mientras sirvan para evaluar la disposición de las páginas. Las copias y los registros tienen acceso restringido y se mantienen solo por seguridad y recuperación.
8. Derechos
Puedes solicitar acceso, rectificación, supresión, limitación, portabilidad u oponerte al tratamiento. Si la base es el consentimiento, puedes retirarlo en cualquier momento sin afectar al tratamiento anterior.
Envía solicitudes a biuro@condictor.pl. También puedes reclamar ante el Presidente de la Oficina polaca de Protección de Datos Personales o tu autoridad competente.
9. Seguridad y cambios
Usamos HTTPS, acceso restringido al servidor y la base, autenticación administrativa, firewall, monitorización y copias de seguridad. Los formularios no son públicos.
Actualizamos esta política cuando cambian el sitio, los datos o los proveedores. La versión 1.3 rige desde el 24 de septiembre de 2026.