Política de Privacidad
Última actualización: 17 de mayo de 2026
La política completa, técnica y multi-idioma vive en el bloque Iubenda al pie de esta página. A continuación encontrarás un resumen consolidado conforme al art. 13 RGPD.
1. Identificación del responsable del tratamiento
- Titular: Ignacio Martínez Grau (persona física).
- NIF: 44897933R.
- Domicilio: Av. Jaume Recoder 10, 08301 Mataró, Barcelona, España.
- Nombre comercial: nectoagency.
- Email general de contacto: hello@nectoagency.com.
- Email específico de privacidad y derechos GDPR: privacidad@nectoagency.com.
nectoagency es la marca comercial bajo la que opera Ignacio Martínez Grau como profesional persona física. Cuando se constituya forma jurídica societaria (SL) se actualizará esta política con la nueva razón social y CIF, con notificación previa según la sección 10.
2. Finalidades del tratamiento
Tratamos tus datos personales únicamente para las finalidades indicadas a continuación. Cada finalidad está vinculada a una base legal específica (ver sección 3).
| Finalidad | A quién aplica |
|---|---|
| (a) Responder consultas comerciales recibidas a través del formulario web (wizard) o por email directo. | Visitantes que rellenan el formulario o escriben proactivamente. |
| (b) Contacto comercial inicial B2B (outreach) a profesionales del sector destinatario con una propuesta sectorial relevante. | Socios, gerentes o decisores de PYMEs cuyos datos profesionales son públicos. |
| (c) Gestión de la relación contractual con clientes (delivery del servicio, soporte, facturación). | Empresas cliente firmadas y sus interlocutores autorizados. |
| (d) Cumplimiento de obligaciones legales en materia fiscal, contable y mercantil. | Clientes facturados. |
No tratamos tus datos para finalidades distintas a las descritas sin informarte previamente y, cuando proceda, recabar tu consentimiento.
3. Bases legales del tratamiento
| Finalidad | Base legal (RGPD) |
|---|---|
| (a) Consultas comerciales web | Consentimiento (art. 6.1.a) + ejecución de medidas precontractuales a solicitud del interesado (art. 6.1.b). |
| (b) Outreach B2B asesorías | Interés legítimo (art. 6.1.f), considerando 47 RGPD. Evaluación de impacto (LIA) documentada internamente con fecha 2026-05-15. |
| (c) Gestión clientes | Ejecución de contrato (art. 6.1.b). |
| (d) Cumplimiento fiscal y contable | Obligación legal (art. 6.1.c) — Código de Comercio art. 30, Ley General Tributaria 58/2003 art. 66. |
4. Categorías de datos tratados
- Datos de contacto: nombre, apellidos, email profesional, empresa, cargo. Teléfono solo si lo facilitas voluntariamente.
- Datos comerciales: información sobre el proyecto, necesidad, contexto del negocio, presupuesto orientativo (sólo si lo aportas en el formulario o en una conversación).
- Datos contractuales (sólo clientes): razón social, NIF/CIF, datos de facturación, decisores autorizados, credenciales delegadas para integraciones (cifradas).
- Datos de navegación: ver la sección dedicada en nuestra Política de Cookies.
No tratamos categorías especiales de datos (art. 9 RGPD) ni datos de menores. No realizamos elaboración de perfiles automatizada con efectos jurídicos sobre el interesado (ver sección 9).
5. Plazo de conservación
| Supuesto | Plazo |
|---|---|
| Leads que no convierten en cliente | 12 meses desde el último contacto. |
| Clientes contratados | Durante la relación contractual + 6 años posteriores (art. 30 Código de Comercio + art. 66 LGT). |
| Suscripciones a comunicaciones comerciales | Hasta que revoques tu consentimiento. |
| Contactos que ejercen oposición (art. 21 RGPD) | Exclusión permanente del pool de comunicaciones; sólo conservamos identificador mínimo para garantizar que no volvemos a contactar. |
Transcurridos los plazos anteriores, los datos se bloquean y se eliminan de forma segura.
6. Destinatarios
No cedemos tus datos a terceros con fines comerciales. Tus datos pueden ser tratados por los siguientes encargados de tratamiento, con los que mantenemos contratos de encargo (DPA) firmados:
- Google Workspace (Google Ireland Ltd) — email corporativo y gestión documental.
- Iubenda (Iubenda S.r.l., Italia) — gestión legal y consent banner.
- Cal.com (Cal.com Inc.) — agenda de reuniones discovery.
- Hetzner Online GmbH (Alemania) — hosting de servidor y base de datos PostgreSQL.
- Anthropic PBC (EEUU) — procesamiento IA generativa para asistencia interna en propuestas y workflows.
- n8n (autohospedado en Hetzner) — orquestación de automatizaciones.
Adicionalmente, podremos comunicar tus datos a autoridades públicas competentes cuando exista una obligación legal (Hacienda, juzgados, Fuerzas y Cuerpos de Seguridad bajo requerimiento formal).
7. Transferencias internacionales
Algunos de nuestros proveedores tratan datos fuera del Espacio Económico Europeo:
- Google y Cal.com disponen de filiales en Estados Unidos. Las transferencias se amparan en el EU-US Data Privacy Framework y, subsidiariamente, en las Cláusulas Contractuales Tipo de la Comisión Europea (Decisión 2021/914).
- Anthropic (EEUU): tratamiento bajo Cláusulas Contractuales Tipo y medidas técnicas adicionales (cifrado en tránsito, retención limitada).
- Hetzner, Iubenda y n8n self-host: tratamiento íntegramente dentro del EEE.
8. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos reconocidos por el RGPD:
- Acceso (art. 15) — conocer qué datos tuyos tratamos.
- Rectificación (art. 16) — corregir datos inexactos o incompletos.
- Supresión ("derecho al olvido", art. 17).
- Oposición (art. 21) — al tratamiento basado en interés legítimo, incluido el outreach comercial.
- Portabilidad (art. 20) — recibir tus datos en formato estructurado.
- Limitación del tratamiento (art. 18).
- No ser objeto de decisiones automatizadas con efectos jurídicos significativos (art. 22).
- Retirada del consentimiento en cualquier momento, sin efecto retroactivo.
Cómo ejercerlos: envía un email a privacidad@nectoagency.com indicando el derecho que quieres ejercer y acompañando copia de tu DNI, NIE, pasaporte u otro documento identificativo. Si la solicitud llega desde el mismo email al que recibiste nuestras comunicaciones, podremos prescindir de la copia identificativa salvo dudas razonables.
Plazo de respuesta: 1 mes desde la recepción de la solicitud (prorrogable 2 meses adicionales en supuestos complejos, con notificación previa).
Reclamación ante la autoridad de control: si consideras que no hemos atendido correctamente tu solicitud puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en aepd.es (C/ Jorge Juan 6, 28001 Madrid).
9. Decisiones automatizadas y uso de inteligencia artificial
- Outreach B2B: no realizamos elaboración de perfiles automatizada ni decisiones automatizadas con efectos jurídicos. La selección del pool y la redacción de los mensajes son manuales, con asistencia puntual de herramientas IA bajo supervisión humana.
- Wizard de captura web: el formulario recoge datos estructurados que se procesan en backend mediante sistemas de inteligencia artificial (Anthropic Claude API). No existe chatbot ni agente conversacional visible al usuario. El resultado del procesamiento es siempre revisado por una persona antes de cualquier comunicación contractual.
- Procesamiento IA interno (Anthropic Claude): se utiliza para asistir en la generación de propuestas y en flujos internos. Los datos enviados son los mínimos imprescindibles, con cifrado en tránsito y políticas de retención limitada del proveedor.
10. Modificaciones de la política
Nos reservamos el derecho a modificar esta política para adaptarla a cambios normativos, jurisprudenciales o de nuestros propios procesos. Los cambios sustanciales se publicarán en este mismo apartado con una antelación mínima de 30 días antes de su entrada en vigor, e incluirán una nota visible en la página de inicio durante ese período. Los cambios menores (correcciones, actualizaciones de proveedores, etc.) entrarán en vigor con la publicación.
Política completa (Iubenda)
Ver política completa con todos los servicios listados (ES / EN / CA): iubenda.com/privacy-policy/16624661.