Legal
Aviso legal, privacidad y cookies
1. Titular del sitio web
Titular: Cristian Oltra Martínez
NIF: 53243970M
Domicilio: Calle Cardenal Belluga 4, 2ºA, 03005 Alicante
Correo electrónico: info@xvtrends.com
Teléfono: +34 672 867 449
2. Objeto y condiciones de uso
Este sitio web informa sobre los servicios de marketing digital, diseño web, desarrollo de software, gestión de redes sociales, contenido audiovisual y posicionamiento en buscadores que presta el titular.
La navegación por el sitio atribuye la condición de usuario e implica la aceptación de estas condiciones. El usuario se compromete a hacer un uso lícito del sitio.
3. Propiedad intelectual
Los contenidos de este sitio —textos, fotografías, logotipos, diseño y código— están protegidos por la normativa de propiedad intelectual e industrial y pertenecen al titular o a terceros que han autorizado su uso.
Los logotipos de clientes y colaboradores que aparecen en la sección de partners pertenecen a sus respectivos titulares y se muestran a título informativo.
4. Protección de datos
Responsable del tratamiento: Cristian Oltra Martínez, con los datos de contacto indicados arriba.
A continuación se detalla, uno por uno, cada sitio de esta web en el que se recogen datos personales, para qué se usan, con qué base legal y cuánto tiempo se conservan.
4.1. Formulario de contacto
Qué se recoge: nombre, correo electrónico, teléfono si lo facilita, empresa si la facilita, el servicio que le interesa y el mensaje que escriba.
Para qué: atender su consulta y preparar, en su caso, una propuesta. El formulario se envía por correo electrónico al buzón del titular; la web no guarda copia.
Base jurídica: la aplicación de medidas precontractuales solicitadas por el interesado (artículo 6.1.b del RGPD), junto con el consentimiento que presta al marcar la casilla de aceptación antes de enviarlo.
Conservación: el tiempo necesario para atender la consulta y, si se contrata, durante la relación y los plazos legales de prescripción posteriores.
El formulario incorpora medidas automáticas para descartar envíos masivos o fraudulentos. Esas comprobaciones no elaboran ningún perfil del usuario ni toman decisiones sobre él.
4.2. Chat de la web (Nexa)
Esta web incorpora un asistente automático, Nexa, que responde preguntas sobre los servicios del titular.
Qué se recoge: únicamente lo que el usuario escriba en el chat. No se pide ningún dato para empezar a usarlo y se recomienda no escribir en él datos personales que no sean necesarios.
Cómo funciona: para elaborar la respuesta, el mensaje se envía a Google Ireland Limited, que presta el servicio de modelo de lenguaje por cuenta del titular y actúa como encargado del tratamiento. Ese envío puede implicar una transferencia internacional de datos a Estados Unidos, amparada en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. y en las cláusulas contractuales tipo de la Comisión Europea.
Cuando Nexa no puede responder, la conversación pasa a una persona del equipo, que continúa la atención en el mismo chat. En ese momento el contenido de la conversación se guarda en el servidor del titular para que quien atienda pueda leer el contexto.
Para que esa persona se entere de que alguien espera, el titular recibe un aviso en Telegram con su última pregunta, recortada a 300 caracteres, y un enlace a la conversación. Se explica dónde va a parar en el apartado 4.11. El correo o el teléfono que deje el usuario nunca viajan en ese aviso: se quedan en el servidor del titular.
Si nadie puede atender en unos minutos, se ofrece al usuario dejar un correo electrónico o un teléfono para responderle más tarde. Facilitarlos es voluntario.
Base jurídica: el consentimiento del usuario, que se manifiesta al escribir en el chat de forma libre y voluntaria (artículo 6.1.a del RGPD), y la aplicación de medidas precontractuales cuando la consulta se refiere a la contratación de un servicio (artículo 6.1.b).
Conservación: las conversaciones atendidas por una persona se eliminan automáticamente del servidor a las 24 horas. Si el usuario deja un correo o un teléfono para que le respondan, ese dato se conserva el tiempo necesario para atender su petición.
Nexa no toma decisiones automatizadas con efectos jurídicos sobre el usuario ni elabora perfiles. No facilita precios, plazos ni compromisos: eso lo trata siempre una persona.
Nexa es un sistema automático y así se indica en la propia interfaz. En ningún caso se presenta como una persona.
4.3. El analizador de webs
En la sección «Análisis» cualquier visitante puede escribir la dirección de una página web y obtener en pantalla un informe técnico de la misma.
Qué se recoge: la dirección que se escribe. No se pide ni el nombre, ni el correo, ni ningún otro dato, y el informe no se guarda: se calcula en el momento, se muestra y se descarta. El titular no conserva ninguna lista de las direcciones analizadas.
Debe tenerse en cuenta que el análisis lo realiza el servidor del titular conectándose a la dirección indicada, de modo que dicha conexión quedará registrada en los sistemas de esa página, no en los de esta.
Base jurídica: el interés legítimo del titular en ofrecer una herramienta de demostración de sus servicios (artículo 6.1.f del RGPD), sin tratamiento de datos identificativos del visitante más allá de lo descrito en el apartado siguiente.
4.4. Datos de conexión y medidas de seguridad
Como cualquier página web, esta no puede servirse sin recibir la dirección IP de quien la visita. El servidor que la aloja registra las conexiones que atiende para poder mantenerla en funcionamiento, resolver averías y detectar ataques.
Además, el formulario de contacto, el chat y el analizador llevan un freno automático que limita cuántas veces se pueden usar seguidos desde una misma dirección IP. Ese freno guarda la dirección únicamente en la memoria del servidor y durante minutos: no se escribe en ningún fichero ni base de datos, no se cruza con ningún otro dato y desaparece al reiniciarse el servicio.
Para qué: la seguridad del sitio y evitar que se use como herramienta para molestar a terceros.
Base jurídica: el interés legítimo del titular en proteger sus sistemas y los de otros (artículo 6.1.f del RGPD).
Estas comprobaciones no elaboran perfiles ni toman decisiones automatizadas sobre las personas.
4.5. Envío de archivos por el buzón
Cuando alguien tiene que hacernos llegar fotos, vídeos o documentos, le facilitamos un enlace desde el que puede subirlos sin registrarse ni instalar nada. Ese enlace no permite ver nada: únicamente dejar archivos. El titular puede renovarlo cuando quiera, y al hacerlo los enlaces repartidos hasta entonces dejan de funcionar.
Qué se recoge: el nombre y el correo electrónico de quien envía —ambos obligatorios, para saber de quién es cada envío y poder responderle—, los archivos que decida subir con su nombre de fichero y, si quiere escribirla, una nota.
Antes de poder enviar nada hay que aceptar expresamente esta política y confirmar que se tiene permiso para entregar esos archivos. Queda constancia por escrito de la fecha, el nombre y el correo, guardada junto a los propios archivos.
Dónde acaban: los archivos no se guardan en el servidor de esta web. Pasan por él y se depositan directamente en el almacenamiento en Google Drive del titular, en una carpeta por cliente, prestado por Google Ireland Limited como encargado del tratamiento. El servidor no conserva ninguna copia, ni siquiera temporal.
Los archivos se suben tal cual, sin recomprimir ni reducir su calidad.
Atención si el archivo contiene datos de otras personas: si el cliente sube fotografías o vídeos en los que aparecen personas identificables, es él quien debe contar con el permiso de esas personas para cedérnoslos. El titular los trata únicamente para prestarle el servicio contratado.
Base jurídica: el consentimiento que se presta al marcar la casilla antes de enviar (artículo 6.1.a del RGPD) y, cuando quien envía es cliente, la ejecución del contrato (artículo 6.1.b).
Conservación: el tiempo necesario para el trabajo encargado y, después, conforme a lo acordado con cada cliente. Puede pedir su borrado en cualquier momento escribiendo a info@xvtrends.com.
Por seguridad no se admiten programas ejecutables. Cualquier otro formato sí, incluidos los de diseño.
4.6. Entrega de archivos al cliente
Cuando terminamos un trabajo —fotografías, vídeos o documentos— se lo entregamos al cliente mediante un enlace desde el que puede verlo y descargarlo en su calidad original, sin registrarse ni instalar nada.
Qué se recoge: de quien abre el enlace, nada. No hay formulario, no se pide correo y no se guarda quién ha entrado ni cuándo. Solo se conservan el nombre del cliente y el título de la entrega, para saber a quién corresponde cada una.
Dónde está el material: no se guarda en el servidor de esta web. Vive en el almacenamiento en Google Drive del titular —Google Ireland Limited, como encargado del tratamiento— y va pasando a medida que el cliente lo mira o lo descarga. El servidor no conserva ninguna copia, ni siquiera temporal.
Quien tenga el enlace puede ver esa entrega, así que está pensado para enviarse por un canal privado al destinatario. Cada enlace da acceso únicamente a su entrega y nunca a ninguna otra, y el titular puede desactivarlo en cualquier momento.
Conservación: el material se borra automáticamente a los siete días del último archivo añadido, y el enlace deja de funcionar en ese mismo momento. El titular puede marcar una entrega concreta para conservarla más tiempo cuando el trabajo lo requiera.
Base jurídica: la ejecución del contrato con el cliente (artículo 6.1.b del RGPD).
Si en el material aparecen personas identificables, se trata únicamente para prestar el servicio contratado y entregárselo al cliente.
4.7. Área de clientes
Los clientes del titular disponen de un área privada en la que consultan los servicios que tienen contratados, sus facturas y los archivos que se les entregan.
Qué se recoge: los datos identificativos y de facturación necesarios para prestar el servicio y emitir las facturas —nombre o razón social, NIF, dirección y correo electrónico—, además de los documentos propios de la relación.
El acceso se realiza mediante un enlace de un solo uso enviado al correo del cliente. No se almacenan contraseñas de clientes.
Base jurídica: la ejecución del contrato (artículo 6.1.b del RGPD) y el cumplimiento de las obligaciones legales en materia contable y fiscal (artículo 6.1.c).
Conservación: durante la relación contractual y, después, durante los plazos que exigen la normativa mercantil y tributaria.
4.8. Cobro por domiciliación
Los clientes pueden autorizar que sus cuotas se cobren por domiciliación bancaria (adeudo directo SEPA) o con cargo a su tarjeta. La autorización se da una sola vez en un formulario de este sitio y se puede revocar en cualquier momento escribiendo a info@xvtrends.com.
Qué se recoge y quién lo guarda: el nombre del titular de la cuenta, su correo electrónico y el IBAN o los datos de la tarjeta. Esos datos se escriben en campos que proporciona Stripe Payments Europe, Limited (Irlanda), la entidad de pago que procesa los cobros, y viajan directamente del navegador del cliente a Stripe: no pasan por el servidor de este sitio ni se guardan en él. El titular solo conserva una referencia y los cuatro últimos dígitos, para identificar el método de pago.
Las facturas se emiten el día 1 de cada mes y se envían por correo antes de cobrarse; el cobro se realiza a partir del día 5. Conforme a la normativa SEPA, el cliente puede solicitar a su banco la devolución de un adeudo en las ocho semanas siguientes al cargo. Cuando un recibo resulte devuelto o impagado por causa imputable al cliente, se le repercutirán unos gastos de devolución de 15 € en la siguiente factura.
Base jurídica: la ejecución del contrato (artículo 6.1.b del RGPD) y el cumplimiento de las obligaciones legales en materia contable y fiscal (artículo 6.1.c).
Conservación: mientras se mantenga la autorización y, después, durante los plazos que exigen la normativa mercantil y tributaria y la de servicios de pago.
4.9. Área del equipo
Las personas que colaboran con el titular disponen de un área privada con sus documentos, su calendario de visitas y sus facturas. A través de ella pueden además remitir documentación al titular.
Qué se recoge: nombre, nombre de usuario, correo electrónico, función desempeñada y los documentos y facturas propios de la colaboración. Cada persona elige su propia contraseña, que se guarda cifrada mediante un algoritmo de derivación de claves; el titular no la conoce ni puede recuperarla.
Base jurídica: la ejecución de la relación contractual o laboral (artículo 6.1.b del RGPD) y el cumplimiento de obligaciones legales (artículo 6.1.c).
Conservación: durante la colaboración y los plazos legales de prescripción posteriores.
4.10. Salas de reunión por vídeo
El titular puede facilitar un enlace a una sala de reunión por vídeo alojada en este mismo sitio. Al entrar, el navegador pide permiso para usar la cámara y el micrófono, y quien entra escribe el nombre con el que quiere aparecer ante los demás.
Qué NO se guarda: la reunión no se graba. La imagen, el sonido y lo que se comparta de pantalla viajan directamente entre los navegadores de los participantes mediante una conexión cifrada punto a punto (WebRTC); no pasan por el servidor del titular, que por tanto no puede verlos, oírlos ni conservarlos.
Qué sí se guarda: el nombre escrito al entrar, mientras dura la reunión y solo en la memoria del servidor; las notas que el equipo escriba durante la reunión; y los archivos que se suban a propósito. Para que las conexiones se encuentren entre sí, el servidor intercambia mensajes técnicos que incluyen las direcciones IP de los participantes; esos mensajes no se almacenan.
Base jurídica: el consentimiento de quien entra, que se presta al aceptar los permisos del navegador (artículo 6.1.a del RGPD), y el interés legítimo del titular en documentar los acuerdos de trabajo con sus clientes (artículo 6.1.f).
Conservación: el enlace de cada sala caduca en el plazo fijado al crearla, nunca superior a sesenta días, y a partir de ese momento no permite entrar a nadie. Las notas y los archivos se conservan mientras dure la relación con el cliente y pueden suprimirse antes a petición suya.
Servidores de ayuda a la conexión: para que dos navegadores detrás de un router se localicen, se emplean servidores STUN públicos de Google Ireland Limited, que únicamente reciben la dirección IP pública de cada participante y no ven ni la imagen ni el sonido.
4.11. Destinatarios y encargados del tratamiento
Los datos no se ceden a terceros salvo obligación legal. Además del titular, tienen acceso técnico a la información los proveedores que hacen posible el funcionamiento del sitio, que actúan como encargados del tratamiento y únicamente conforme a las instrucciones del titular: el proveedor de alojamiento del servidor, el proveedor del servicio de correo electrónico y Google Ireland Limited, tanto en lo que respecta al chat descrito en el apartado 4.2 como al almacenamiento de los archivos del buzón y de las entregas descritos en los apartados 4.5 y 4.6.
Para los cobros descritos en el apartado 4.8, los datos de pago los trata Stripe Payments Europe, Limited, con domicilio en Irlanda. Stripe puede transferir datos a Stripe, Inc. (Estados Unidos) para prestar el servicio y prevenir el fraude, al amparo del Marco de Privacidad de Datos UE-EE. UU. y de las cláusulas contractuales tipo de la Comisión Europea. Para la verificación de la identidad y la prevención del fraude, Stripe actúa además como responsable independiente conforme a su propia política de privacidad (stripe.com/es/privacy).
Avisos internos por Telegram: para saber que alguien espera en el chat, el titular recibe una notificación a través de Telegram, servicio prestado por Telegram FZ-LLC, con domicilio en los Emiratos Árabes Unidos. En esa notificación viaja la última pregunta escrita por el usuario, recortada a 300 caracteres, y nada más: ni su correo, ni su teléfono, ni el resto de la conversación. Los Emiratos Árabes Unidos no cuentan con una decisión de adecuación de la Comisión Europea, por lo que ese envío constituye una transferencia internacional de datos. El titular la limita al mínimo imprescindible por ese motivo, y quien no desee que su mensaje salga por esa vía puede emplear el formulario de contacto o el correo electrónico, que no pasan por Telegram.
Si el usuario se comunica por WhatsApp, esa conversación se rige además por las condiciones y la política de privacidad de Meta, ajenas al titular de este sitio.
4.12. Sus derechos
Puede solicitar el acceso, la rectificación o la supresión de sus datos, así como la limitación u oposición a su tratamiento y la portabilidad, escribiendo a info@xvtrends.com. Para identificarle podremos pedirle una copia de un documento identificativo.
Cuando el tratamiento se base en su consentimiento, puede retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior a la retirada.
Si considera que sus derechos no han sido atendidos, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es), sin coste y sin necesidad de abogado ni procurador.
5. Cookies
Este sitio utiliza Google Analytics para saber qué páginas se visitan y mejorar el contenido. No se carga hasta que usted lo acepta: mientras no responda al aviso, o si lo rechaza, no se instala ninguna cookie de análisis ni se envía dato alguno a Google.
La analítica está configurada con la dirección IP anonimizada y sin las señales de publicidad de Google: no se emplea para publicidad ni para seguirle en otros sitios web. El responsable de ese tratamiento como encargado es Google Ireland Limited.
Puede cambiar de opinión cuando quiera con el botón que hay al final de este apartado. Al hacerlo se le volverá a preguntar y, si rechaza, la analítica deja de cargarse.
Además se emplean cookies estrictamente técnicas, exentas de consentimiento conforme al artículo 22.2 de la LSSI: las que mantienen abierta la sesión de quien entra en el área de clientes o en el área del equipo, y las que el alojamiento necesita para servir la página y mantener la seguridad de la conexión. Se eliminan al cerrar sesión o al caducar.
En la página para domiciliar los pagos, el formulario de Stripe instala cookies técnicas propias de Stripe destinadas a la seguridad del pago y la prevención del fraude, también exentas de consentimiento. No se cargan en ninguna otra página del sitio.
El chat descrito en el apartado 4.2 no instala cookies.
6. Responsabilidad y legislación aplicable
El titular procura que la información publicada sea correcta y esté actualizada, pero no garantiza la ausencia de errores ni la disponibilidad ininterrumpida del sitio.
Estas condiciones se rigen por la legislación española.