Política de Privacidad
Última actualización: 26 de octubre de 2026
A continuación encontrarás la política completa, conforme al art. 13 RGPD.
1. Identificación del responsable del tratamiento
- Titular: Ignacio Martínez Grau (persona física).
- NIF: 44897933R.
- Domicilio: Av. Jaume Recoder 10, 08301 Mataró, Barcelona, España.
- Nombre comercial: nectoagency.
- Email general de contacto:[email protected].
- Email específico de privacidad y derechos GDPR:[email protected].
nectoagency es la marca comercial bajo la que opera Ignacio Martínez Grau como profesional persona física. Cuando se constituya forma jurídica societaria (SL) se actualizará esta política con la nueva razón social y CIF, con notificación previa según la sección 10.
2. Finalidades del tratamiento
Tratamos tus datos personales únicamente para las finalidades indicadas a continuación. Cada finalidad está vinculada a una base legal específica (ver sección 3).
| Finalidad | A quién aplica |
|---|---|
| (a) Responder consultas comerciales recibidas a través del formulario web (wizard) o por email directo. | Visitantes que rellenan el formulario o escriben proactivamente. |
| (b) Contacto comercial inicial B2B (outreach) a profesionales del sector destinatario con una propuesta sectorial relevante. | Socios, gerentes o decisores de PYMEs cuyos datos profesionales son públicos. |
| (c) Gestión de la relación contractual con clientes (delivery del servicio, soporte, facturación). | Empresas cliente firmadas y sus interlocutores autorizados. |
| (d) Cumplimiento de obligaciones legales en materia fiscal, contable y mercantil. | Clientes facturados. |
No tratamos tus datos para finalidades distintas a las descritas sin informarte previamente y, cuando proceda, recabar tu consentimiento.
3. Bases legales del tratamiento
| Finalidad | Base legal (RGPD) |
|---|---|
| (a) Consultas comerciales web | Consentimiento (art. 6.1.a) + ejecución de medidas precontractuales a solicitud del interesado (art. 6.1.b). |
| (b) Outreach B2B asesorías | Interés legítimo (art. 6.1.f), considerando 47 RGPD. Evaluación de impacto (LIA) documentada internamente con fecha 2026-05-15. |
| (c) Gestión clientes | Ejecución de contrato (art. 6.1.b). |
| (d) Cumplimiento fiscal y contable | Obligación legal (art. 6.1.c) — Código de Comercio art. 30, Ley General Tributaria 58/2003 art. 66. |
4. Categorías de datos tratados
- Datos de contacto: nombre, apellidos, email profesional, empresa, cargo. Teléfono solo si lo facilitas voluntariamente.
- Datos comerciales: información sobre el proyecto, necesidad, contexto del negocio, presupuesto orientativo (sólo si lo aportas en el formulario o en una conversación).
- Datos contractuales (sólo clientes): razón social, NIF/CIF, datos de facturación, decisores autorizados, credenciales delegadas para integraciones (cifradas).
- Datos de navegación: ver la sección dedicada en nuestra Política de Cookies.
No tratamos categorías especiales de datos (art. 9 RGPD) ni datos de menores. No realizamos elaboración de perfiles automatizada con efectos jurídicos sobre el interesado (ver sección 9).
5. Plazo de conservación
| Supuesto | Plazo |
|---|---|
| Leads que no convierten en cliente | 12 meses desde el último contacto. |
| Clientes contratados | Durante la relación contractual + 6 años posteriores (art. 30 Código de Comercio + art. 66 LGT). |
| Suscripciones a comunicaciones comerciales | Hasta que revoques tu consentimiento. |
| Contactos que ejercen oposición (art. 21 RGPD) | Exclusión permanente del pool de comunicaciones; sólo conservamos identificador mínimo para garantizar que no volvemos a contactar. |
Transcurridos los plazos anteriores, los datos se bloquean y se eliminan de forma segura.
6. Destinatarios
No cedemos tus datos a terceros con fines comerciales. Tus datos pueden ser tratados por los siguientes encargados de tratamiento, con los que mantenemos contratos de encargo (DPA) firmados:
- Google Workspace (Google Ireland Ltd) — email corporativo y gestión documental.
- Cal.com (Cal.com Inc.) — agenda de reuniones discovery.
- Hetzner Online GmbH (Alemania) — hosting de servidor y base de datos PostgreSQL.
- Anthropic PBC (EEUU) — procesamiento IA generativa para la clasificación del scoping, el asistente conversacional Necto del área de clientes y la asistencia interna en propuestas y workflows. Antes de enviarle texto libre, tanto del formulario como del chat de Necto, eliminamos de forma automática y en nuestro propio servidor emails, teléfonos, IBAN, NIF y direcciones web.
- Resend (Resend, Inc., EEUU) — envío de emails transaccionales: invitaciones y códigos de acceso.
- Cloudflare (Cloudflare, Inc., EEUU) — proxy, TLS y protección del tráfico web.
- n8n (autohospedado en Hetzner) — orquestación de automatizaciones.
Adicionalmente, podremos comunicar tus datos a autoridades públicas competentes cuando exista una obligación legal (Hacienda, juzgados, Fuerzas y Cuerpos de Seguridad bajo requerimiento formal).
7. Transferencias internacionales
Algunos de nuestros proveedores tratan datos fuera del Espacio Económico Europeo:
- Google, Cal.com, Resend y Cloudflare disponen de filiales en Estados Unidos. Las transferencias se amparan en el EU-US Data Privacy Framework y, subsidiariamente, en las Cláusulas Contractuales Tipo de la Comisión Europea (Decisión 2021/914).
- Anthropic (EEUU): la transferencia se ampara en las Cláusulas Contractuales Tipo (SCC) de la Comisión Europea (Decisión 2021/914), junto con medidas técnicas y organizativas adicionales (cifrado en tránsito, retención limitada de 30 días por defecto y, donde se activa, retención cero). Anthropic no figura certificada en el EU-US Data Privacy Framework, por lo que no invocamos dicho marco para esta transferencia. Antes de enviar texto libre a Anthropic aplicamos minimización: tanto en el formulario como en el chat de Necto se eliminan automáticamente, en nuestro propio servidor, emails, teléfonos, IBAN, NIF y direcciones web (ver secciones 6 y 9).
- Hetzner y n8n self-host: tratamiento íntegramente dentro del EEE.
8. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos reconocidos por el RGPD:
- Acceso (art. 15) — conocer qué datos tuyos tratamos.
- Rectificación (art. 16) — corregir datos inexactos o incompletos.
- Supresión ("derecho al olvido", art. 17).
- Oposición (art. 21) — al tratamiento basado en interés legítimo, incluido el outreach comercial.
- Portabilidad (art. 20) — recibir tus datos en formato estructurado.
- Limitación del tratamiento (art. 18).
- No ser objeto de decisiones automatizadas con efectos jurídicos significativos (art. 22).
- Retirada del consentimiento en cualquier momento, sin efecto retroactivo.
Cómo ejercerlos: envía un email a[email protected]indicando el derecho que quieres ejercer y acompañando copia de tu DNI, NIE, pasaporte u otro documento identificativo. Si la solicitud llega desde el mismo email al que recibiste nuestras comunicaciones, podremos prescindir de la copia identificativa salvo dudas razonables.
Plazo de respuesta: 1 mes desde la recepción de la solicitud (prorrogable 2 meses adicionales en supuestos complejos, con notificación previa).
Reclamación ante la autoridad de control: si consideras que no hemos atendido correctamente tu solicitud puedes presentar una reclamación ante laAgencia Española de Protección de Datos (AEPD) enaepd.es(C/ Jorge Juan 6, 28001 Madrid).
9. Decisiones automatizadas y uso de inteligencia artificial
- Outreach B2B: no realizamos elaboración de perfiles automatizada ni decisiones automatizadas con efectos jurídicos. La selección del pool y la redacción de los mensajes son manuales, con asistencia puntual de herramientas IA bajo supervisión humana.
- Wizard de captura web: el formulario recoge datos estructurados que se procesan en backend mediante sistemas de inteligencia artificial. Antes de enviar el texto libre que aportas, eliminamos automáticamente, en nuestro propio servidor, emails, teléfonos, IBAN, NIF y direcciones web; solo después el contenido saneado se clasifica con Anthropic Claude API. El resultado del procesamiento es siempre revisado por una persona antes de cualquier comunicación contractual.
- Asistente Necto (área de clientes, app.nectoagency.com): agente conversacional basado en Anthropic Claude que te ayuda a describir las tareas que quieres automatizar y prepara un borrador para que lo revise Nacho. Se presenta como asistente de IA, no toma decisiones con efectos jurídicos y cualquier propuesta la revisa una persona. Antes de enviar tus mensajes al modelo eliminamos automáticamente emails, teléfonos, IBAN, NIF y direcciones web. Los archivos que adjuntes se envían tal cual: te pedimos que no adjuntes documentos con datos personales de terceros.
- Procesamiento IA interno (Anthropic Claude): se utiliza para asistir en la generación de propuestas y en flujos internos. Los datos enviados son los mínimos imprescindibles, con cifrado en tránsito y políticas de retención limitada del proveedor.
10. Modificaciones de la política
Nos reservamos el derecho a modificar esta política para adaptarla a cambios normativos, jurisprudenciales o de nuestros propios procesos. Los cambios sustanciales se publicarán en este mismo apartado con una antelación mínima de 30 días antes de su entrada en vigor, e incluirán una nota visible en la página de inicio durante ese período. Los cambios menores (correcciones, actualizaciones de proveedores, etc.) entrarán en vigor con la publicación.