Privacidad
Última revisión: .
Esta página es la información que te debo sobre tus datos personales1. En corto:
- Esta web no usa cookies ni guarda nada en tu navegador.
- Si me escribes, uso lo que me mandas para contestarte y, si me pides un caso, para preparar el encargo.
- Los datos de los clientes de un despacho los trato por encargo del despacho, con contrato firmado antes de recibir ningún fichero, en un servidor en Madrid y sin que ninguna IA los vea. Se borran a los 90 días de entregar el cálculo.
Quién trata tus datos
Ángel García Hernando, que trabaja con el nombre comercial Ángel Pragma. NIF: 26056506J. Domicilio: pendiente del alta de la actividad (hasta entonces, el correo). Correo: contacto@angelpragma.com.
Tengo dos papeles distintos, según de qué datos se trate:
- De los datos de quien me escribe y de los registros de esta web soy el responsable: decido para qué se usan y respondo de ellos.
- De los datos de los clientes de un despacho soy encargado: el responsable es el despacho, y yo solo hago con esos datos lo que el despacho me encarga por contrato.
Esta web no guarda nada en tu navegador
No hay cookies, ni almacenamiento local, ni analítica, ni publicidad, ni nada que se cargue desde servidores de terceros (tampoco las fuentes): todo se sirve desde el propio servidor. No hay nada que aceptar, y por eso no hay aviso de cookies2. El modo oscuro sale de la preferencia de tu sistema y no se guarda en ningún sitio.
Los registros del servidor
Como cualquier servidor web, el que sirve esta página anota lo que pasa en él:
- Las peticiones a esta web, con la dirección IP truncada (sin su último bloque), la fecha y la hora, el dominio, el método y la página pedida (sin parámetros), el protocolo, la respuesta del servidor y su tamaño. No anota el navegador ni la página de origen.
- Los errores del servidor, que pueden incluir la dirección IP completa.
Sirven para la seguridad y el funcionamiento de la web, y se apoyan en mi interés legítimo en mantenerla segura y en marcha3. Se borran a los 14 días.
El servidor tiene además un detector de ataques (CrowdSec) que lee el registro de errores y bloquea las direcciones IP que atacan. Cuando bloquea una, comunica esa dirección a la red de CrowdSec, la empresa que lo desarrolla, para su lista común de direcciones que atacan.
Si me escribes
Si me escribes al correo, trato lo que me mandes: tu nombre, tu dirección de correo, tu despacho si lo dices y lo que cuentes en el mensaje.
- Para qué: contestarte y, si me pides un caso, preparar el contrato del encargo.
- Base: mi interés legítimo en contestar a quien me escribe y en tratar con el despacho para el que trabaja4; si el despacho es una persona física y me pide un encargo, los pasos previos al contrato que solicita5.
- No es obligatorio que me des tus datos, pero sin una dirección de correo no puedo contestarte.
- Cuánto tiempo: si no terminan en encargo, un año desde el último mensaje; si terminan en encargo, mientras dure el encargo y después, el mismo tiempo que el contrato.
- Dónde: el correo a contacto@angelpragma.com lo recibe Cloudflare, que lo reenvía sin guardarlo a mi buzón de Gmail, de Google, donde se guarda.
No conecto ese buzón a ninguna herramienta de IA.
En el primer correo no mandes ficheros ni datos de clientes: llegan después, con el contrato firmado.
Si eres particular, te contesto: «Trabajo a través de tu asesor. Pídele que me escriba». No abro ningún caso ni uso los datos de tus operaciones que me cuentes; tu correo se guarda como cualquier otro, con el plazo que indico más abajo.
Los datos de los clientes de un despacho
Cuando un despacho me encarga un caso, sea una sonda con un caso ya cerrado o un encargo, trato los datos de su cliente por cuenta del despacho y con un contrato de encargado del tratamiento firmado antes de recibir ningún fichero6.
- Qué datos: las operaciones del caso, con sus fechas, importes, activos y plataformas. Para el cálculo no hacen falta ni el nombre ni el NIF del cliente, así que pido que el caso llegue sin ellos; si algún fichero los trae, los trato igual que el resto, por cuenta del despacho.
- Para qué: solo para el cálculo que el despacho me encarga. No los uso para nada más: ni para las pruebas automáticas del motor, ni como ejemplo, ni para ningún otro cliente.
- Cómo llegan: por un enlace de descarga de la nube del despacho. Los descargo directamente a mi servidor y el despacho puede retirar el enlace en cuanto le confirmo la descarga. Nada de adjuntos por correo.
- Dónde: en el servidor que alquilo a Oracle Cloud en Madrid.
- Quién los ve: yo. Ninguna IA los ve.
- Cuánto tiempo: 90 días desde que entrego el cálculo; después se borran, salvo que el despacho me pida antes que los borre o se los devuelva.
Si eres cliente de un despacho y quieres ejercer tus derechos sobre esos datos, dirígete a tu despacho, que es el responsable. Si me escribes a mí, se lo paso y le ayudo a contestarte.
Quién más interviene
- Oracle Cloud aloja el servidor en su región de Madrid (eu-madrid-1): es mi encargado para los datos de esta web (los registros del servidor) y subencargado, con autorización del despacho en el contrato, para los datos de sus clientes, con su acuerdo de tratamiento de datos (Data Processing Agreement for Oracle Services). Ese acuerdo permite que Oracle y sus subencargados accedan desde fuera del Espacio Económico Europeo, con sus normas corporativas vinculantes y las cláusulas contractuales tipo de la Comisión Europea.
- Cloudflare recibe el correo que me mandas y lo reenvía, sin guardarlo, a mi buzón de Gmail; Google lo guarda allí, con sus condiciones de servicio. Las dos son empresas de Estados Unidos, pueden tratarlo fuera del Espacio Económico Europeo y declaran estar adheridas al Marco de Privacidad de Datos UE-EE. UU.
- Cloudflare publica además el DNS del dominio, sin hacer de intermediario: las visitas a esta web no pasan por Cloudflare.
No doy tus datos a nadie más, salvo que una ley me obligue. No los vendo ni los uso para publicidad.
Cuánto tiempo guardo cada cosa
| Datos | Plazo |
|---|---|
| Registros del servidor | 14 días |
| Correos que no terminan en encargo | Un año desde el último mensaje |
| Correos de un despacho que me encarga un caso | Mientras dure el encargo y después, el mismo tiempo que el contrato |
| Ficheros de un caso de un despacho | 90 días desde la entrega del cálculo |
| Contrato de un encargo | Mientras dure el encargo y, después, cinco años, el plazo para reclamar por un contrato7 |
| Facturas | Cuatro años, el plazo de prescripción de la ley tributaria, al que remite la obligación de conservarlas8 |
Sin decisiones automáticas
No tomo sobre nadie decisiones basadas solo en un tratamiento automatizado que produzcan efectos jurídicos o le afecten de forma parecida, ni hago perfiles. El único automatismo es el bloqueo de las direcciones IP que atacan el servidor, explicado arriba. El cálculo lo reviso yo y lo usa el despacho, que es quien decide.
Tus derechos
Puedes pedirme acceso a tus datos, que los corrija, que los borre, que limite su uso o que te los dé en un formato que puedas llevarte a otro sitio, y puedes oponerte a que los trate9. Escríbeme al correo de arriba. Si hace falta, te pediré lo justo para saber que eres tú.
Te contesto sin dilación y, como tarde, en un mes desde que recibo tu petición. Si es compleja, ese plazo puede alargarse dos meses más, y te lo diré dentro del primer mes10.
Si crees que no he tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos, en aepd.es.
Cambios en esta página
Si cambia algo de lo que aquí se cuenta, cambio el texto y la fecha de revisión de arriba.