Política de privacidad.

Información sobre el tratamiento de los datos personales recabados a través de este sitio web y en la relación profesional que de él se deriva: responsable, finalidades y bases jurídicas, destinatarios, transferencias internacionales, plazos de conservación y ejercicio de derechos.

1. Responsable del tratamiento: Mario Blanco Herranz, que opera bajo el nombre comercial BlanQum, con NIF 44442859M y domicilio en calle Francisco Javier Sauquillo 14, 28932 Móstoles (Madrid) (en adelante, el «Responsable»). Correo electrónico de contacto en materia de protección de datos: hola@blanqum.com. El resto de datos identificativos figura en el aviso legal.
2. Ámbito de aplicación: La presente política informa del tratamiento de datos personales que el Responsable realiza a través del sitio web blanqum.com y en el marco de la relación profesional que se inicia a partir de él, en cumplimiento de los artículos 13 y 14 del Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).El sitio web no dispone de área privada, de registro de usuarios ni de proceso de compra: los servicios se contratan fuera de él, conforme a los términos y condiciones. Los únicos tratamientos son los descritos en esta política, que alcanza también a las consultas recibidas por correo electrónico y a la gestión administrativa de los encargos que de ellas resulten.No se ha designado delegado de protección de datos por no concurrir ninguno de los supuestos del artículo 37.1 del RGPD.
3. Datos tratados y procedencia: Se tratan las siguientes categorías de datos, facilitadas por el propio interesado o generadas por su navegación, salvo la información sobre el estado de los cobros que devuelve el proveedor de servicios de pago. No se obtienen datos de fuentes de acceso público ni de intermediarios comerciales, y no se tratan categorías especiales de datos del artículo 9 del RGPD.
Datos del formulario de contacto: nombre, dirección de correo electrónico y contenido del mensaje. Opcionalmente, y solo si el interesado las selecciona, las dos respuestas de triaje sobre el tipo de proyecto y el plazo previsto.
Datos de conexión tratados de forma efímera para limitar el número de envíos por remitente y evitar el uso abusivo del formulario.
Datos de medición de audiencia, únicamente si el interesado presta su consentimiento: página visitada, procedencia, país, región y ciudad, y tipo de dispositivo, sistema operativo y navegador.
Registros técnicos generados automáticamente por la infraestructura que aloja el sitio web, necesarios para su funcionamiento y seguridad.
Datos de facturación y de cobro de los clientes: datos fiscales y de contacto y, cuando el pago se realice por domiciliación bancaria, los datos identificativos de la cuenta y del mandato de adeudo SEPA.
4. Finalidades y bases jurídicas: Cada tratamiento responde a una finalidad determinada y a una base jurídica concreta:
Atender la solicitud recibida, responderla y, en su caso, elaborar la propuesta o el presupuesto solicitado. Base jurídica: el consentimiento del interesado, que se presta marcando la casilla del formulario antes de enviarlo (art. 6.1.a del RGPD), y la aplicación de medidas precontractuales adoptadas a su petición (art. 6.1.b del RGPD).
Ejecutar el servicio contratado, gestionar su facturación y su cobro y mantener la relación con el cliente, cuando la solicitud desemboca en un encargo. Base jurídica: la ejecución del contrato (art. 6.1.b del RGPD) y, en cuanto a la facturación, el cumplimiento de las obligaciones legales del Responsable (art. 6.1.c del RGPD).
Medir el uso del sitio web de forma agregada. Base jurídica: el consentimiento prestado en el aviso de cookies (art. 6.1.a del RGPD), revocable en cualquier momento.
Garantizar la seguridad y la disponibilidad del sitio web y prevenir su uso abusivo. Base jurídica: el interés legítimo del Responsable en proteger su infraestructura frente al abuso (art. 6.1.f del RGPD), tras ponderar que se trata de datos mínimos, de tratamiento efímero y sin elaboración de perfiles.
Cumplir las obligaciones legales, contables y fiscales derivadas de la relación con clientes. Base jurídica: el cumplimiento de una obligación legal (art. 6.1.c del RGPD).
No se adoptan decisiones automatizadas que produzcan efectos jurídicos en el interesado ni le afecten significativamente de modo similar, ni se elaboran perfiles, en el sentido del artículo 22 del RGPD.El Responsable no remite comunicaciones comerciales por medios electrónicos: no existe boletín, lista de distribución ni sistema de automatización de marketing, y los datos facilitados no se emplean para finalidad publicitaria alguna.
5. Medición de audiencia: Si el interesado acepta el aviso correspondiente, se activa Vercel Web Analytics, que registra la página visitada, la procedencia, el país, la región y la ciudad, y el tipo de dispositivo, sistema operativo y navegador. La herramienta no emplea cookies ni técnicas de identificación por huella digital del dispositivo: identifica la visita mediante un valor obtenido a partir de la propia petición, que se descarta a las veinticuatro horas, y los informes se consultan exclusivamente en forma agregada.Si el interesado no presta su consentimiento, o lo retira, el script de medición no llega a cargarse y no se registra dato alguno. El consentimiento se retira en cualquier momento desde la política de cookies, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.
6. Destinatarios y encargados del tratamiento: Los datos no se ceden ni se comunican a terceros, salvo obligación legal. Para prestar el servicio, el Responsable recurre a los siguientes proveedores, que acceden a los datos por cuenta de aquel en calidad de encargados del tratamiento, con contrato suscrito conforme al artículo 28 del RGPD y sin poder utilizarlos para finalidad propia, salvo en lo que expresamente se indica:
Vercel Inc.: alojamiento del sitio web, red de distribución de contenidos y medición de audiencia.
Resend (Plus Five Five, Inc.): entrega del correo electrónico generado por el formulario de contacto.
Cloudflare, Inc.: enrutado del correo dirigido a las direcciones del dominio hacia el buzón del Responsable.
Google Ireland Limited: alojamiento del buzón de correo profesional en el que residen los mensajes recibidos.
GoCardless SAS: gestión de los mandatos y de los cobros por adeudo domiciliado SEPA, cuando el pago de los servicios contratados se realice por esa vía. Es una entidad de pago establecida en Francia y autorizada por la Autorité de Contrôle Prudentiel et de Résolution, que trata los datos por cuenta del Responsable para ejecutar los cobros y con responsabilidad propia en el cumplimiento de las obligaciones que le imponen la normativa de servicios de pago y la de prevención del blanqueo de capitales.
El Responsable no mantiene una base de datos de contactos ni herramienta alguna de gestión comercial: los mensajes recibidos residen únicamente en el buzón de correo indicado.
7. Transferencias internacionales de datos: Vercel Inc., Resend y Cloudflare, Inc. son entidades establecidas en los Estados Unidos de América, por lo que los tratamientos en que intervienen comportan una transferencia internacional de datos fuera del Espacio Económico Europeo. Dicha transferencia se ampara en las cláusulas contractuales tipo adoptadas por la Comisión Europea mediante la Decisión de Ejecución (UE) 2021/914, conforme al artículo 46.2.c) del RGPD, complementadas con las medidas técnicas y organizativas ofrecidas por cada proveedor. GoCardless SAS está establecida en Francia y Google Ireland Limited en Irlanda, ambas dentro del Espacio Económico Europeo; el tratamiento realizado por esta última puede no obstante implicar el acceso a los datos desde fuera de dicho espacio, amparado en las cláusulas contractuales tipo incorporadas a su adenda de tratamiento de datos. El interesado puede solicitar información adicional sobre estas garantías escribiendo a la dirección de contacto.
8. Plazos de conservación: Los datos se conservan durante el tiempo estrictamente necesario para la finalidad que motivó su recogida y, después, bloqueados durante los plazos de prescripción de las acciones que pudieran derivarse:
Solicitudes que no dan lugar a un encargo: hasta doce meses desde la última comunicación con el interesado.
Datos de clientes: durante la vigencia de la relación contractual y, a su término, durante los plazos legales de conservación aplicables en materia contable, mercantil y fiscal. Los datos del mandato de adeudo SEPA se conservan mientras el mandato esté vigente y durante el plazo de devolución que fijan las reglas de ese esquema.
Datos de medición de audiencia: doce meses, que es la ventana de informes del plan contratado.
Registro del consentimiento prestado en el aviso de cookies: veinticuatro meses, transcurridos los cuales se vuelve a solicitar.
9. Medidas de seguridad: El Responsable aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD: cifrado de las comunicaciones mediante TLS en todo el sitio web y en las llamadas a los proveedores, control de acceso con autenticación de doble factor en los paneles de administración, minimización de los datos solicitados en el formulario, limitación del número de envíos por remitente y selección de proveedores que acreditan garantías suficientes. Las credenciales de acceso a los servicios de terceros se custodian como variables de entorno en el servidor y no se exponen en el navegador.
10. Derechos del interesado: El interesado puede ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad, así como retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo a su retirada.Los derechos se ejercen mediante comunicación dirigida a hola@blanqum.com, indicando el derecho que se ejercita. Solo se pedirá documentación acreditativa de la identidad cuando existan dudas razonables sobre quién formula la solicitud, conforme al artículo 12.6 del RGPD. El Responsable resolverá en el plazo máximo de un mes desde la recepción, prorrogable por dos meses más en caso de especial complejidad, circunstancia que se comunicaría al interesado.El interesado tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (calle Jorge Juan 6, 28001 Madrid, aepd.es), en particular cuando considere que no ha obtenido satisfacción en el ejercicio de sus derechos.
11. Cookies y almacenamiento en el dispositivo: La información almacenada en el equipo terminal del usuario, su finalidad y el modo de aceptarla, rechazarla y revocarla se detallan en la política de cookies. El sitio web no instala cookies publicitarias, de seguimiento ni de elaboración de perfiles.
12. Menores de edad: Los servicios del Responsable se dirigen a empresas y profesionales, y el sitio web no está destinado a menores de catorce años. El Responsable no recaba de forma consciente datos de menores de esa edad; de detectarse, se suprimirán sin dilación indebida.
13. Veracidad de los datos: El interesado garantiza que los datos facilitados son veraces, exactos y actuales, y responde de su veracidad. Cuando facilite datos de terceros, garantiza haberles informado previamente de los extremos contenidos en esta política y contar con la base jurídica que legitime su comunicación al Responsable.
14. Modificación de la política: El Responsable podrá modificar la presente política para adaptarla a novedades legislativas, a criterios de las autoridades de control o a cambios en los tratamientos descritos. La versión vigente es en todo momento la publicada en esta página, cuya fecha de última actualización figura al pie; cuando el cambio afecte de manera sustancial a los tratamientos, se advertirá de forma visible en el propio sitio web.

Última actualización: septiembre de 2026