Política de privacidad

1. Quién es el responsable del tratamiento

No hay delegado de protección de datos designado, porque la actividad no está entre los supuestos que lo exigen (artículo 37 del RGPD y artículo 34 de la LOPDGDD). Para cualquier cuestión sobre tus datos, escribe a la dirección de arriba.

2. Qué pasa cuando navegas por la web

Las páginas de este sitio son archivos estáticos: no hay una aplicación por detrás preguntando quién eres. Al cargarlas, tu navegador se conecta al servidor del proveedor de alojamiento y, como en cualquier web del mundo, ese servidor registra datos técnicos de la conexión: dirección IP, fecha y hora, página solicitada, tipo de navegador y sistema operativo.

Esos registros los genera y los custodia el proveedor de alojamiento, Cloudflare, para prestar el servicio, mantenerlo disponible y protegerlo de ataques. El responsable de esta web no accede a ellos de forma individual ni los usa para identificar a nadie ni para hacer perfiles.

La base jurídica de ese tratamiento es el interés legítimo del responsable en que la web funcione y esté protegida (artículo 6.1.f del RGPD).

Lo que no ocurre: no hay Google Analytics ni ninguna herramienta de analítica de terceros, no hay píxeles de Meta ni de ninguna red publicitaria, no se cargan tipografías ni scripts desde servidores externos, y no se instala ninguna cookie. Está explicado con detalle en la política de cookies.

Lo que sí ocurre, y conviene contarlo entero: desde el 27 de agosto de 2026 esta web mide sus propias visitas, con una herramienta hecha aquí que no comparte nada con nadie. Está descrito en el apartado siguiente.

2 bis. Qué se mide de tu visita

Esta web cuenta sus visitas con una herramienta propia. No es Google Analytics ni ningún servicio de terceros: el programa está en el mismo servidor que la web y los datos no salen de ahí ni se comparten con nadie.

Qué se guarda

Las páginas que abres, de qué web venías (por ejemplo, si llegaste desde una búsqueda de Google o desde Instagram), el tamaño de tu pantalla y de tu ventana, tu navegador y sistema operativo, el idioma que tienes puesto, y en qué enlaces o botones pinchas —el texto del enlace, no lo que escribes—. Además, el país y la ciudad aproximada que el proveedor de alojamiento deduce de la conexión.

Desde el 27 de agosto de 2026 se guardan también, y por este orden de utilidad:

• Hasta dónde bajas en la página, en porcentaje. Sirve para saber si los textos se leen o si la gente se va arriba.
• Si pinchas en un botón de contacto —WhatsApp, correo, teléfono o enviar un formulario—. Se guarda que lo pinchaste y cuál, nunca lo que escribieras después: eso ya pasa fuera de esta web.
• Cuánto tardó en cargarte la página, en milisegundos.
• El tipo de conexión que declara tu navegador (4G, wifi…), si lo declara.
• Si tienes el móvil u ordenador en modo claro u oscuro, para saber qué tema cuidar más.
• Tu zona horaria, la que tiene puesta el equipo.
• Si te salta un error en la página: solo que ha pasado y en qué página, nunca el mensaje del error, porque un mensaje de error puede llevar dentro datos de un formulario.
• La última página de tu visita, para saber por dónde se va la gente.

Nada de eso te identifica, y sigue sin haber cookies ni IP guardada.

Qué NO se guarda, y esto es lo importante

• Ninguna cookie. Cero. Ni de esta web ni de nadie. Puedes comprobarlo en las herramientas de tu navegador.
• Tu dirección IP no se almacena. Se usa un instante para calcular un código y se descarta: en la base de datos no hay ni una sola IP.
• Nada de lo que escribas en un formulario. El programa está hecho para ignorar los campos de texto.
• Ni tu nombre, ni tu correo, ni tu teléfono. No se te pide y no se te reconoce.

Cómo se identifica una visita sin cookies

Con un código calculado a partir de tu IP, tu navegador, una clave secreta y la fecha de hoy. Sirve para saber que las cinco páginas que abriste son una visita y no cinco, y nada más.

Que la fecha entre en el cálculo es a propósito: mañana ese código es distinto, así que no se puede saber que has vuelto ni seguirte de un día para otro. Es la diferencia entre medir y perseguir, y esta web se queda en medir.

Con qué base jurídica

El interés legítimo del responsable en saber si su web funciona y qué páginas le sirven de algo (artículo 6.1.f del RGPD). Se ha elegido a propósito la versión menos invasiva que permite responder a esa pregunta: sin cookies, sin IP guardada, sin perfiles y sin seguimiento entre días. Por eso no se te pide consentimiento: no hay nada que consentir que vaya más allá de eso.

Si tu navegador manda la señal «no me sigas» (Do Not Track), no se mide nada de tu visita. Casi ninguna web la respeta; esta sí.

Cuánto se guarda

30 días. Pasado ese plazo se borra solo, sin que nadie tenga que acordarse.

Quién lo ve

Solo el responsable de la web, en un panel privado con contraseña alojado en un subdominio que no está enlazado desde ningún sitio. No se vende, no se cede y no se cruza con nada.

Dónde no se mide

En las páginas legales —esta, el aviso legal y la de cookies— y en la sala de juegos de novantrek.com/secret no se mide nada en absoluto.

3. Qué pasa cuando usas el formulario de contacto

Merece su propio apartado porque no funciona como la gente espera, y a favor tuyo.

Los formularios de este sitio no tienen ningún servidor detrás. Cuando pulsas el botón de enviar, un pequeño programa que se ejecuta en tu propio navegador coge lo que has escrito, lo ordena en un mensaje de texto y abre WhatsApp con ese mensaje ya redactado, dirigido al número del responsable.

Consecuencias prácticas:

• Los datos que escribes no se guardan en ninguna base de datos, porque no la hay.
• No se envían por correo electrónico ni pasan por ningún servicio intermedio de formularios.
• Si cierras la pestaña de WhatsApp sin enviar, ese contenido no llega a ninguna parte y desaparece.
• El envío es una decisión tuya, en una aplicación tuya, después de leer el mensaje.

Los formularios que aparecen dentro de las webs de ejemplo de la galería son puramente demostrativos: no envían nada ni a WhatsApp ni a ningún otro sitio.

4. Qué pasa cuando me escribes por WhatsApp

A partir del momento en que decides enviar el mensaje, sí hay un tratamiento de datos personales y el responsable es quien figura en el apartado 1.

Qué datos

Tu número de teléfono, el nombre que tengas configurado en la aplicación y lo que cuentes en la conversación: normalmente tu nombre, el de tu negocio, el sector y qué necesitas. Te agradezco que no incluyas ahí datos sensibles (salud, ideología, datos de terceros) que no hagan falta para presupuestar.

Para qué

Para atender tu consulta, prepararte un presupuesto y mantener la relación comercial si finalmente trabajamos juntos.

Con qué base jurídica

La aplicación de medidas precontractuales solicitadas por ti (artículo 6.1.b del RGPD). Si acabamos firmando algo, la base pasa a ser la ejecución del contrato y, para las facturas, el cumplimiento de obligaciones legales (artículo 6.1.c).

Un aviso sobre WhatsApp

WhatsApp es un servicio de WhatsApp Ireland Limited (grupo Meta), con sus propias condiciones y su propia política de privacidad, que no dependen del responsable de esta web. Los mensajes viajan cifrados de extremo a extremo, pero los metadatos de la comunicación los trata Meta conforme a sus normas. Puedes consultarlas en whatsapp.com/legal.

Si prefieres no usar WhatsApp, puedes contactar por teléfono al mismo número o por correo electrónico a la dirección del apartado 1.

5. Qué pasa si usas uno de los chats

En esta web hay dos sitios donde se puede escribir a una máquina. Los dos funcionan igual por dentro, así que este apartado vale para ambos:

• El chat de dudas, el botón «¿Alguna duda?» que aparece abajo a la derecha en las páginas de servicios. Está para preguntar sobre lo que hace el estudio.
• El asistente de novantrek.com/secret, una página de juegos que no está enlazada desde el resto del sitio: se llega solo si alguien te da la dirección. Ahí además se pueden adjuntar imágenes o PDF.

Los juegos de esa página funcionan enteros dentro de tu navegador y no envían nada a ninguna parte. Los chats sí envían, y por eso tienen este apartado.

En las páginas legales —esta, el aviso legal y la de cookies— no hay chat ninguno: se leen, no se conversan.

Qué datos

Lo que escribas y los últimos turnos de la conversación, para que entienda el contexto de lo que le preguntas. En el asistente de /secret, además, los archivos que decidas adjuntar: imágenes o PDF, hasta tres a la vez. El chat de dudas no acepta archivos.

Nada más: no se te pide tu nombre, ni tu correo, ni te tienes que registrar. Y si escribes ahí un teléfono o un correo, no queda guardado en ninguna parte — si quieres que te contesten, el WhatsApp o el correo del apartado 1.

A dónde va

Sale de tu navegador hacia un programa propio alojado en Cloudflare, que lo reenvía al modelo de lenguaje Gemini, de Google, que es quien redacta la respuesta. No hay redirección: tú no sales de novantrek.com en ningún momento, pero el contenido de tu mensaje sí llega a Google. Esto vale igual para los dos chats.

Google Ireland Limited es la entidad europea del grupo, cuya matriz está en Estados Unidos, de modo que puede haber transferencias internacionales de datos; según declara el propio proveedor, están amparadas en las garantías del capítulo V del RGPD.

Qué NO se guarda

Ni las conversaciones ni los archivos se almacenan en este sitio web. No hay base de datos. Lo que escribes va, se contesta, y ahí acaba: si cierras la pestaña, la conversación desaparece y no queda copia por aquí. Lo que Google haga con los datos en sus propios sistemas se rige por sus condiciones, no por las de esta web.

Con qué base jurídica

Tu consentimiento (artículo 6.1.a del RGPD), que das al escribir y enviar. Si no escribes nada, no se envía nada. Puedes retirarlo simplemente dejando de usar el chat.

Tu dirección IP

Si está activo el freno de gasto, tu IP se usa únicamente como clave de un contador de peticiones por hora, para que nadie pueda abusar del servicio a costa del titular. Ese contador caduca solo al cabo de una hora y no se asocia a lo que hayas escrito.

Que hablas con una máquina

La propia página lo dice antes de que escribas: al otro lado no hay una persona, hay un sistema automático. Sus respuestas pueden ser incorrectas. No son asesoramiento profesional de ningún tipo —ni médico, ni jurídico, ni financiero—, y no comprometen al titular de la web a nada.

Estado a día de hoy

Lo que conviene no subir

La propia página lo advierte y aquí se repite porque importa: no escribas ni subas datos personales, médicos ni bancarios, ni tuyos ni de otras personas. Un chat no es el sitio para eso, y si los datos son de un tercero, además, no son tuyos para compartirlos.

6. Resumen de los tratamientos

7. Quién más ve tus datos

No se venden, no se alquilan y no se ceden datos a terceros para que hagan publicidad. Intervienen tres proveedores, cada uno en lo suyo:

• Cloudflare, que aloja y sirve estas páginas. Trata los datos técnicos de conexión descritos en el apartado 2. Es una empresa con matriz en Estados Unidos, de modo que puede haber transferencias internacionales de datos; según declara el propio proveedor, están amparadas en las garantías del capítulo V del RGPD (cláusulas contractuales tipo y su adhesión al marco de privacidad de datos entre la UE y Estados Unidos).
• WhatsApp Ireland Limited, si eliges ese canal para escribir, en los términos del apartado 4.
• Google Ireland Limited, únicamente si escribes en uno de los dos chats, y solo con lo que escribas ahí, en los términos del apartado 5. Igual que Cloudflare, su matriz está en Estados Unidos y pueden darse transferencias internacionales amparadas en las garantías del capítulo V del RGPD. Hoy este proveedor no recibe nada, porque los chats no están activos. Y si algún día se activa la publicidad de las páginas de juegos, se sumaría también como proveedor de anuncios, con su propio consentimiento previo.

Además, los datos podrán comunicarse a la Administración tributaria, a los tribunales o a las fuerzas de seguridad cuando exista una obligación legal de hacerlo. Y, si llegamos a trabajar juntos, a la gestoría que lleve la contabilidad, en calidad de encargada del tratamiento y solo para lo que corresponda.

8. Cuánto tiempo se conservan

• Consultas que no acaban en encargo: la conversación se conserva un año desde el último mensaje, por si retomas el tema, y después se borra.
• Clientes: mientras dure la relación y, después, durante los plazos de prescripción fiscal y mercantil, que llegan a los seis años para la documentación contable.
• Registros técnicos del alojamiento: los que aplique Cloudflare en su servicio; el responsable de esta web no decide sobre ellos.

9. Tus derechos

Puedes ejercer en cualquier momento los derechos que te reconoce el RGPD:

• Acceso: saber qué datos tuyos se tratan.
• Rectificación: corregir los que estén mal.
• Supresión: pedir que se borren cuando ya no sean necesarios.
• Oposición: oponerte a un tratamiento basado en el interés legítimo.
• Limitación: pedir que se conserven pero no se usen mientras se resuelve una reclamación.
• Portabilidad: recibir tus datos en un formato de uso común.

Para ejercerlos, escribe a info@novantrek.com o al domicilio del apartado 1, indicando qué derecho quieres ejercer y adjuntando una copia de tu DNI o documento equivalente para acreditar que eres quien dices ser. La respuesta será en el plazo máximo de un mes.

Si crees que tus datos no se han tratado como debían, puedes reclamar ante la Agencia Española de Protección de Datos (calle Jorge Juan 6, 28001 Madrid — www.aepd.es). No hace falta reclamar primero al responsable, aunque se agradece la oportunidad de arreglarlo antes.

10. Menores de edad

Los servicios que se ofrecen aquí van dirigidos a profesionales y empresas, y la web no está pensada ni dirigida a menores de catorce años. No se recogen datos de menores de forma consciente. Si detectas que ha ocurrido, avisa a la dirección del apartado 1 y se eliminarán.

11. Seguridad

El sitio se sirve íntegramente por HTTPS, con el certificado del proveedor de alojamiento, de modo que el tráfico entre tu navegador y el servidor va cifrado. Al no existir base de datos, ni cuentas de usuario, ni panel de administración, la superficie de ataque es mínima: no hay registros de usuarios que filtrar. La clave que el asistente necesita para hablar con su proveedor vive como secreto del alojamiento y nunca se envía al navegador: no está en el código de ninguna página.

Las conversaciones y los documentos de trabajo se guardan en dispositivos con acceso protegido, y se aplican medidas razonables para evitar accesos no autorizados, pérdida o alteración.

12. Cambios en esta política

Esta política puede actualizarse si cambian los servicios, los proveedores o la normativa. La versión vigente es la publicada en esta página, con la fecha que aparece al principio. Los cambios relevantes se anunciarán en la propia web.