Política de privacidad

Este texto coincide con el documento Textos_legales_Radiografia_2026-09.docx.

Versión 2026-09. En vigor desde el 4 de septiembre de 2026.

1. Responsable del tratamiento

Andreu Peñalver Manzano, NIF 34756214V, con domicilio en Calle Begur, 54, 17200 Palafrugell (Girona), abogado ejerciente en España, colegiado número 3431 del Ilustre Colegio de la Abogacía de Girona. Correo de privacidad y ejercicio de derechos: andreu@andreuabogado.com. No existe delegado de protección de datos.

2. Datos que se tratan

Identificación y contacto: nombre y apellidos, correo electrónico y teléfono.
Datos del negocio: nombre del negocio o proyecto, forma jurídica (proyecto sin actividad, autónomo o sociedad), sector, antigüedad y número de empleados.
Respuestas del diagnóstico: las quince respuestas, incluidos importes económicos aproximados o previsiones y la opción “No lo sé”.
Resultado: puntuación global, puntuación por área, semáforos, riesgos y acciones, e identificador del informe.
Formulario previo a la llamada: preocupación principal, objetivo a seis meses, actuaciones ya intentadas, consecuencias previstas y disposición de tiempo y recursos.
Reserva: referencia de reserva y datos de la cita gestionada en la agenda.
Consentimientos: fecha y hora, idioma y versión legal mostrada.
Datos técnicos mínimos: idioma elegido y parámetros de campaña (UTM) cuando la persona llega desde un enlace que los incluye.

3. Finalidades

Realizar el diagnóstico y calcular el resultado.
Generar el informe en PDF y permitir su descarga mediante un enlace firmado.
Gestionar la solicitud de llamada estratégica, el formulario previo y la reserva de la cita.
Conservar prueba de las solicitudes y consentimientos y de la versión legal mostrada.
Garantizar la seguridad del servicio, prevenir el fraude y el abuso y atender o defender reclamaciones.
Enviar comunicaciones sobre servicios, contenidos y actividades, solo si se marca la casilla opcional.

4. Bases jurídicas, por finalidad

Diagnóstico, informe, formulario previo, llamada y reserva: medidas precontractuales solicitadas por la propia persona interesada (artículo 6.1.b del RGPD).
Comunicaciones comerciales: consentimiento libre, específico y revocable (artículo 6.1.a del RGPD y artículo 21 de la Ley 34/2002).
Seguridad, prevención del fraude y defensa de reclamaciones: interés legítimo del responsable (artículo 6.1.f del RGPD).
Prueba de consentimientos y conservación de registros: cumplimiento de obligaciones legales (artículo 6.1.c del RGPD).
Los avisos operativos imprescindibles sobre una reserva (confirmación, recordatorio o cambio de hora) forman parte de la gestión de la solicitud y no son comunicaciones comerciales.

5. Carácter obligatorio u opcional de los datos

Son obligatorios el nombre y apellidos, el correo electrónico, el teléfono, los datos básicos del negocio, el idioma y el marcado de la casilla obligatoria: sin ellos no es posible realizar el diagnóstico ni entregar el informe. Las respuestas económicas admiten siempre “No lo sé”. El consentimiento comercial es opcional; rechazarlo no impide realizar el diagnóstico, descargar el informe ni reservar la llamada.

6. Destinatarios y encargados del tratamiento

Se utilizan los proveedores indicados en el apartado 7, que tratan los datos por cuenta del responsable y conforme a un acuerdo de tratamiento. No se venden ni ceden datos a terceros con fines publicitarios. Además, pueden comunicarse datos a autoridades, juzgados o tribunales cuando exista obligación legal.

7. Proveedores y transferencias internacionales

Proveedor	Función	Transferencia	Garantía
Lovable Labs Incorporated (EE. UU.), que utiliza Supabase como subencargado de la infraestructura de Lovable Cloud	Alojamiento de la aplicación, base de datos y almacenamiento del informe	Sí	Cláusulas contractuales tipo de la UE incorporadas en sus acuerdos de tratamiento
HighLevel, Inc. / LeadConnector (EE. UU.)	CRM, agenda y calendario de reserva	Sí	Cláusulas contractuales tipo de la UE conforme a su addendum de tratamiento
Microsoft, según la entidad del grupo que figure como contratante en la suscripción	Correo electrónico, ofimática y videollamada por Teams	Sí	Cláusulas contractuales tipo de la UE y adhesión al EU-U.S. Data Privacy Framework

Puede solicitarse información sobre las garantías aplicables escribiendo a andreu@andreuabogado.com.

8. Plazos de conservación

Diagnóstico, respuestas, resultado e informe: 12 meses.
Formulario previo y solicitud de llamada: 12 meses desde la última interacción.
Reserva: durante su gestión y, después, bloqueada durante los plazos legales de responsabilidad.
Consentimiento comercial: hasta su retirada.
Pruebas de consentimiento: bloqueadas durante los plazos legales aplicables.
Si nace una relación profesional, los datos pasan al expediente correspondiente y siguen sus plazos fiscales, profesionales y legales.
Transcurrido cada plazo, los datos se suprimen o se bloquean cuando exista una obligación legal de conservación.
El enlace de descarga del informe es firmado y caduca a las 24 horas.
Los borradores guardados en el navegador (radiografia:progress y radiografia:precall) se eliminan automáticamente a los 30 días y también manualmente desde “Borrar mis datos de este dispositivo”.

9. Derechos

Cualquier persona puede solicitar el acceso, la rectificación, la supresión, la oposición, la limitación del tratamiento y la portabilidad de sus datos escribiendo a andreu@andreuabogado.com, acreditando su identidad. Puede retirar en cualquier momento el consentimiento comercial, sin que ello afecte al diagnóstico, al informe ni a la reserva, y sin efectos retroactivos sobre los envíos ya realizados. Puede presentar una reclamación ante la Agencia Española de Protección de Datos: https://www.aepd.es/.

10. Evaluación automatizada

El resultado se calcula con una fórmula automatizada y determinista: las mismas respuestas producen siempre la misma puntuación. Evalúa aspectos económicos y organizativos del negocio y es orientativa. No produce efectos jurídicos ni efectos similares significativos: no decide sobre contratación, precios ni acceso a servicios, y admite revisión humana durante la llamada con el responsable. No se elaboran perfiles con fines publicitarios.

11. Procedencia de los datos

Todos los datos los facilita directamente la persona interesada a través de los formularios de la aplicación. Los parámetros de campaña (UTM) proceden del enlace que la persona utiliza al entrar. No se obtienen datos de fuentes de terceros ni de bases de datos externas.

12. Menores de edad

La aplicación se dirige exclusivamente a personas mayores de edad con actividad empresarial o profesional, real o prevista. No se solicitan datos de menores. Si se detecta que se han facilitado datos de un menor, se suprimen sin dilación.

13. Seguridad

Las claves y credenciales de los proveedores se guardan y se usan únicamente en el servidor y nunca se exponen en el navegador. Los datos se validan en cliente y en servidor. El acceso a la base de datos está restringido por políticas de seguridad a nivel de registro. Los informes se guardan en almacenamiento privado y solo son accesibles mediante enlace firmado temporal.

14. Versión

Versión 2026-09, en vigor desde el 4 de septiembre de 2026. Cada consentimiento queda registrado con su fecha, idioma y versión legal mostrada.