Política de privacidad

1. Responsable del tratamiento

Novantrek no tiene delegado de protección de datos porque su actividad no está entre los supuestos que lo exigen (artículo 37 del RGPD y artículo 34 de la LOPDGDD). Para cualquier cuestión sobre tus datos, escribe a info@novantrek.com.

2. Al navegar por la web

Las páginas de novantrek.com se sirven desde Cloudflare, el proveedor de alojamiento. Como en cualquier web, sus servidores registran datos técnicos de cada conexión —dirección IP, fecha y hora, página solicitada, navegador y sistema operativo— para prestar el servicio, mantenerlo disponible y protegerlo de ataques. Novantrek no usa esos registros para identificar a nadie ni para hacer perfiles.

La base jurídica es el interés legítimo en que la web funcione y esté protegida (artículo 6.1.f del RGPD).

Todo lo que carga la web sale de novantrek.com: no hay Google Analytics ni otra analítica de terceros, ni píxeles de redes publicitarias, ni tipografías o scripts de servidores externos. El detalle está en la política de cookies.

3. Medición de visitas

Las páginas de servicios cuentan sus visitas con una herramienta propia de Novantrek. No es Google Analytics ni un servicio de terceros: el programa y la base de datos están en la cuenta de Cloudflare de Novantrek y los datos no se comparten con nadie. Las páginas legales y la sala de juegos de novantrek.com/secret no se miden.

Qué se guarda de cada visita

• Las páginas que abres, el tiempo aproximado de la visita, hasta dónde bajas en cada página (en porcentaje) y la última página que ves.
• De dónde llegas: la dirección de la página de origen, si tu navegador la envía (por ejemplo, una búsqueda de Google o Instagram), y la campaña, si el enlace la lleva.
• En qué enlaces y botones pinchas: el texto del enlace, a dónde lleva y la posición del clic en la ventana, en porcentaje. Si es un botón de contacto, se anota que lo pinchaste. Nunca lo que escribes en un campo.
• Datos del equipo: tamaño de pantalla y de ventana, si es táctil, navegador y sistema operativo (sin versión), idioma principal, zona horaria, tema claro u oscuro, tipo de conexión que declara el navegador (4G, wifi…) y cuánto tardó en cargar la página.
• Si salta un error en la página: solo que ha pasado y dónde, nunca el mensaje, que podría llevar datos de un formulario.
• La ubicación aproximada que Cloudflare deduce de la conexión: país, región, ciudad, código postal y coordenadas aproximadas de esa ciudad. No es tu dirección: es la zona por la que sale tu conexión, que a menudo es la central de tu operadora.
• El tipo de red, en cuatro grupos: «operadora española», «otra operadora», «red de servidores» o «desconocida». El nombre de tu operadora no se guarda.
• Si moviste el ratón, tocaste la pantalla o pulsaste una tecla: un sí o un no, sin dónde, cuándo ni cuántas veces; y si el navegador declara que lo maneja un programa. Sirve para distinguir a una persona de un programa, y solo suma: quien navega con teclado, con lector de pantalla o solo lee cuenta igual como persona.

Programas automáticos y copias de la web

Cuando quien entra es un programa —el robot de un buscador, un rastreador de inteligencia artificial o una herramienta que copia webs—, se guarda además el texto completo con el que se identifica, la red desde la que entra y una muestra de las páginas que recorre. Eso se guarda solo de programas, en una tabla aparte.

Si alguien publica una copia de esta web en otro dominio y esa copia llama al medidor, se anota el nombre de ese dominio, la fecha y cuántas veces. De quien visita la copia no se guarda nada.

Lo que nunca se guarda

• Ninguna cookie, ni propia ni de terceros.
• Tu dirección IP. Se usa un instante para calcular un código y se descarta. Los contadores que frenan los abusos tampoco la guardan: uno usa un código derivado de ella que vence a los diez minutos; el otro cuenta por día y por grupo de direcciones (cada grupo reúne 1 de cada 256), no identifica a nadie y vence al acabar el día. Una vez vencidos, se borran automáticamente con las peticiones siguientes.
• Nada de lo que escribes en un formulario, ni tu nombre, tu correo o tu teléfono.

Cómo se cuenta una visita sin cookies

Con un código calculado a partir de tu IP, tu navegador, una clave secreta y la fecha del día. Así, las cinco páginas que abres cuentan como una visita y no como cinco. Como la fecha entra en el cálculo, al día siguiente el código es otro: no se puede saber que has vuelto ni seguirte de un día para otro.

Nada de esto incluye tu nombre, tu correo ni tu IP. Son datos seudonimizados: durante ese mismo día podrían relacionarse con un dispositivo concreto, y por eso se borran a los 30 días y puedes desactivar la medición cuando quieras.

Base jurídica y cómo desactivarla

El interés legítimo de Novantrek en saber si su web funciona y qué páginas resultan útiles (artículo 6.1.f del RGPD), con la versión menos invasiva que lo permite: sin cookies, sin IP guardada, sin perfiles y sin seguimiento entre días.

Puedes oponerte en cualquier momento con el botón «Desactiva la medición» de la política de cookies, o abriendo cualquier página con ?no-medir al final de la dirección (?si-medir para volver). Si tu navegador envía la señal Do Not Track, no se mide nada de tu visita.

Cuánto se guarda y quién lo ve

Todo se borra automáticamente pasados 30 días, también las anotaciones de programas y de copias. Lo consulta solo el equipo de Novantrek, con usuario y contraseña, en un panel privado. Estos datos no se venden, no se ceden y no se cruzan con otras fuentes.

Para poder comparar unos meses con otros, antes de borrar se apuntan solo los totales de cada día: cuántas visitas hubo, de dónde llegaron y qué páginas y botones de contacto se usaron. Son cifras de conjunto, sin nada de ninguna visita concreta, y se guardan dos años.

4. El formulario de contacto

Los formularios de contacto de esta web no tienen un servidor detrás. Al pulsar el botón, tu propio navegador ordena lo que has escrito en un mensaje y abre tu programa de correo con él, dirigido a info@novantrek.com.

• Lo que escribes no se guarda en ninguna base de datos de esta web: se queda en tu navegador hasta que envías el correo.
• No pasa por ningún servicio intermedio de formularios: el mensaje sale de tu programa de correo, con tu cuenta.
• Si cierras el borrador sin enviarlo, no llega a ninguna parte.

Los formularios de las webs de ejemplo de la galería son demostraciones y no envían nada.

5. Cuando escribes a Novantrek

Desde que envías un correo a info@novantrek.com, sí hay un tratamiento de datos personales, y el responsable es quien figura en el apartado 1.

Qué datos

Tu dirección de correo, el nombre configurado en tu programa de correo y lo que cuentes en el mensaje: normalmente tu nombre, el de tu negocio, el sector y lo que necesitas. Conviene no incluir datos sensibles (salud, ideología, datos de terceros) que no hagan falta para preparar un presupuesto.

Para qué

Para atender tu consulta, prepararte un presupuesto y, si llegas a ser cliente, gestionar la relación comercial.

Con qué base jurídica

La aplicación de medidas precontractuales a petición tuya (artículo 6.1.b del RGPD). Si se firma un encargo, la ejecución del contrato y, para las facturas, el cumplimiento de obligaciones legales (artículo 6.1.c).

Por dónde pasa el mensaje

El mensaje sale de tu proveedor de correo. Al llegar a info@novantrek.com lo recibe el servicio de reenvío de correo de Cloudflare, que lo entrega en el buzón del responsable. El correo viaja cifrado entre servidores cuando ambos lo admiten, que es lo habitual, pero no de extremo a extremo: para enviar documentación delicada, indícalo en tu primer mensaje y se acuerda contigo un canal adecuado.

6. El chat de dudas

El botón «¿Alguna duda?» de las páginas de servicios en español abre un contestador automático con respuestas escritas de antemano por Novantrek. No usa inteligencia artificial ni ningún modelo de lenguaje.

Qué datos y a dónde van

Al enviar una pregunta, tu navegador manda a un programa de novantrek.com, alojado en Cloudflare, los últimos mensajes de la conversación y la página en la que estás, para contestar la pregunta propia de esa página. El programa elige una respuesta y la devuelve. No guarda la pregunta ni la respuesta, no usa tu IP y no envía nada a terceros. Al cerrar la pestaña, la conversación desaparece.

Para hablar de tu caso, el canal es info@novantrek.com: en el chat conviene no escribir datos personales, médicos ni bancarios.

Con qué base jurídica

Tu consentimiento, al escribir y enviar la pregunta (artículo 6.1.a del RGPD). Si no escribes nada, no se envía nada.

El asistente de la sala de juegos

La sala de juegos de novantrek.com/secret, que no está enlazada desde el resto de la web, tiene un asistente preparado para usar el modelo Gemini, de Google, con imágenes y PDF. Hoy está apagado y no envía nada a Google. Este apartado se actualizará antes de encenderlo. Los juegos funcionan dentro de tu navegador y solo guardan en él tus récords.

La comprobación de dominio (ciberseguridad)

En novantrek.com/ciberseguridad/verificar, al pulsar «Comprobar», tu navegador manda a un programa de novantrek.com el dominio y el correo que escribes. Con ellos calcula el código de verificación y mira si ese código está publicado en el dominio (registro DNS, archivo o etiqueta). No guarda ni el dominio ni el correo y no envía nada a terceros, salvo la consulta DNS, que lleva solo el nombre del dominio. Base jurídica: tu consentimiento al pulsar el botón (6.1.a del RGPD) y, si nos contratas, la preparación del contrato (6.1.b).

7. Resumen de los tratamientos

8. Quién más trata los datos

Los datos no se venden ni se ceden a terceros con fines publicitarios. Interviene un proveedor:

• Cloudflare, que aloja la web, la base de datos de la medición y los programas del medidor y del chat, y reenvía el correo que llega a info@novantrek.com. Tiene su matriz en Estados Unidos, así que puede haber transferencias internacionales de datos; según el propio proveedor, se amparan en las garantías del capítulo V del RGPD (cláusulas contractuales tipo y su adhesión al Marco de Privacidad de Datos UE-EE. UU.).

Google no recibe hoy ningún dato desde esta web: solo lo recibiría el asistente de la sala de juegos si algún día se enciende, y esta política se actualizaría antes.

Además, los datos pueden comunicarse a la Administración tributaria, a juzgados y tribunales o a las fuerzas de seguridad cuando una ley lo exija y, si eres cliente, a la gestoría que lleve la contabilidad, como encargada del tratamiento y solo para lo que corresponda.

9. Plazos de conservación

• Medición de visitas: 30 días, y después se borra sola. Los totales de cada día, que no identifican a nadie, se guardan dos años.
• Consultas que no acaban en encargo: un año desde el último mensaje, por si retomas el tema; después se borran.
• Clientes: mientras dure la relación y, después, durante los plazos de prescripción fiscal y mercantil, que llegan a seis años para la documentación contable.
• Registros técnicos del alojamiento: los que aplique Cloudflare en su servicio.

10. Tus derechos

Puedes ejercer en cualquier momento los derechos que te reconoce el RGPD:

• Acceso: saber qué datos tuyos se tratan.
• Rectificación: corregir los que estén mal.
• Supresión: pedir que se borren cuando ya no sean necesarios.
• Oposición: oponerte a un tratamiento basado en el interés legítimo, como la medición de visitas.
• Limitación: pedir que se conserven sin usarse mientras se resuelve una reclamación.
• Portabilidad: recibir tus datos en un formato de uso común.

Para ejercerlos, escribe a info@novantrek.com indicando qué derecho quieres ejercer. Si hace falta comprobar tu identidad, se te pedirá solo lo imprescindible. La respuesta llega dentro del plazo de un mes que fija el RGPD.

Si consideras que tus datos no se han tratado como corresponde, puedes reclamar ante la Agencia Española de Protección de Datos (calle Jorge Juan 6, 28001 Madrid; www.aepd.es).

11. Menores de edad

Los servicios de Novantrek se dirigen a empresas, profesionales y particulares adultos, y la web no está pensada para menores de catorce años. Si detectas que se han recogido datos de un menor, escribe a info@novantrek.com y se eliminarán.

12. Seguridad

La web se sirve siempre por HTTPS, así que el tráfico entre tu navegador y el servidor va cifrado. Las páginas son archivos estáticos. Los datos de la medición de visitas se guardan durante 30 días (los totales de cada día, dos años) en una base de datos de Cloudflare que solo consulta el equipo de Novantrek, con usuario y contraseña. Las claves de los servicios se guardan como secretos del alojamiento y nunca llegan al navegador.

Los correos y los documentos de trabajo se guardan en equipos con acceso protegido, con medidas razonables contra accesos no autorizados, pérdidas o alteraciones.

En la misma infraestructura se alojan webs y aplicaciones que Novantrek desarrolla para sus clientes. Esos datos se tratan por encargo de cada cliente y los explica la política de privacidad de cada web.

13. Cambios en esta política

Esta política se actualiza cuando cambian los servicios, los proveedores o la normativa, y siempre antes de activar cualquier herramienta que trate datos de otra forma. La versión vigente es la publicada en esta página, con su fecha al principio.

Traducciones de este texto

Esta política se ofrece también en gallego, inglés, portugués, francés, alemán e italiano como traducción orientativa. En caso de duda, prevalece el texto en español.