Política de privacidad
1. Responsable del tratamiento
El responsable del tratamiento es Ociel Gallardo (autónomo), nombre comercial GallaDev, NIE Z5030742A. Domicilio: C/ d'En Vicent Gallart, 54, 46011 Valencia (España). Email: hola@galladev.com. También puedes escribir por el formulario de galladev.com o por LinkedIn ociel-gallardo.
2. Qué datos tratamos y de dónde salen
Formulario de contacto. Nombre, email, empresa (opcional), tu mensaje y la fecha del envío. Para proteger el formulario, Cloudflare Turnstile procesa señales técnicas (dirección IP y datos del navegador). Nuestro servidor usa la IP de forma transitoria para limitar envíos repetidos y la envía a Cloudflare para comprobar la verificación.
Emails a hola@galladev.com. Remitente, contenido y, si los hay, adjuntos.
Contactos profesionales. Si obtenemos datos de fuentes públicas para presentar los servicios, se aplica el apartado 8.
Navegación. Datos técnicos de acceso (IP, navegador) en los registros del proveedor de alojamiento, y las estadísticas del apartado 9.
3. Para qué y con qué base legal
- Responder a tu consulta y, si lo pides, preparar una propuesta: medidas precontractuales a tu solicitud (art. 6.1.b RGPD). La casilla del formulario acredita que has leído esta información. No es un consentimiento para poder contestarte.
- Organizar las solicitudes en nuestro CRM interno. Podemos analizar el texto de tu mensaje con inteligencia artificial (Groq) para priorizarlas. Ese análisis no se lanza solo por enviar el formulario: se hace desde el CRM al revisar la solicitud. La base es el interés legítimo (art. 6.1.f RGPD) en atender mejor las solicitudes. No tomamos decisiones automatizadas que produzcan efectos jurídicos o te afecten de forma similar. Puedes oponerte escribiéndonos.
- Presentarte los servicios de GallaDev si trabajas en una asesoría, gestoría, despacho o pyme y no nos has escrito tú: interés legítimo (art. 6.1.f RGPD). El detalle, los canales y la oposición están en el apartado 8. No enviamos email en frío.
- El formulario no sirve para enviarte comunicaciones comerciales. Un email comercial solo se envía si nos has dado permiso antes, o después de un contacto previo en el que lo autorizas (art. 6.1.a RGPD y art. 21 LSSI). Puedes retirarlo cuando quieras.
- Seguridad del sitio y del formulario: interés legítimo (art. 6.1.f RGPD).
4. Cuánto tiempo
Solicitudes que no acaban en encargo: 12 meses desde el último contacto y, después, borrado o anonimización. Si hay una relación con un cliente: mientras dure y, después, el tiempo de prescripción de las acciones y de las obligaciones mercantiles y fiscales (hasta 6 años, art. 30 del Código de Comercio). La prospección del apartado 8 sigue su propio plazo. Si te opones, conservamos solo tu teléfono o email y la fecha en una lista de exclusión, para no volver a contactarte.
5. Quién trata datos por nuestra cuenta
No vendemos ni cedemos tus datos. Estos proveedores tratan datos por nuestra cuenta. Solo los comunicaremos a autoridades cuando lo exija la ley.
| Proveedor | Para qué | Ubicación y garantías |
|---|---|---|
| Cloudflare, Inc. | Alojamiento de la web (Cloudflare Pages), entrega del formulario, Cloudflare Turnstile y, en galladev.com, Cloudflare Web Analytics. | Cloudflare, Inc. (EE. UU.). Transferencia amparada en cláusulas contractuales tipo de la Comisión Europea o, si el proveedor está adherido, en el Marco de Privacidad de Datos UE-EE. UU. |
| Vercel Inc. | Alojamiento del CRM interno (GallaDev Workspace), donde se guardan las solicitudes. | Vercel Inc. (EE. UU.). Transferencia amparada en cláusulas contractuales tipo de la Comisión Europea o, si el proveedor está adherido, en el Marco de Privacidad de Datos UE-EE. UU. |
| Supabase, Inc. | Base de datos del CRM: nombre, email, empresa y mensaje. | Supabase, Inc. (EE. UU.). Transferencia amparada en cláusulas contractuales tipo de la Comisión Europea o, si el proveedor está adherido, en el Marco de Privacidad de Datos UE-EE. UU. |
| Resend (Plus Five Five, Inc.) | Acuse de recibo al email del formulario, aviso al responsable y el buzón hola@galladev.com. | Plus Five Five, Inc. (EE. UU.). Transferencia amparada en cláusulas contractuales tipo de la Comisión Europea o, si el proveedor está adherido, en el Marco de Privacidad de Datos UE-EE. UU. |
| SerpApi, LLC | Consulta de fuentes públicas (web del despacho, mapas y buscadores) al preparar una ficha de prospección. No interviene en el formulario de contacto. | SerpApi, LLC (EE. UU.). Transferencia amparada en cláusulas contractuales tipo de la Comisión Europea o, si el proveedor está adherido, en el Marco de Privacidad de Datos UE-EE. UU. |
| Groq, Inc. | Solo bajo demanda, desde el CRM, para preparar notas: resumir información pública de un despacho (apartado 8) o analizar el texto de una solicitud. No se ejecuta al enviar el formulario. | Groq, Inc. (EE. UU.). Transferencia amparada en cláusulas contractuales tipo de la Comisión Europea o, si el proveedor está adherido, en el Marco de Privacidad de Datos UE-EE. UU. |
6. Transferencias internacionales
Los proveedores de la tabla están establecidos en Estados Unidos. La transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea (Decisión 2021/914) o, si el proveedor está adherido, en el Marco de Privacidad de Datos UE-EE. UU. Puedes pedirnos una copia de las garantías en hola@galladev.com.
7. Tus derechos
Puedes pedir acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar un consentimiento sin que eso afecte a lo ya tratado. Escribe a hola@galladev.com. Respondemos en el plazo de un mes. Si no estás conforme, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Contactos profesionales (prospección comercial)
Quién y para qué. Si trabajas en una asesoría, gestoría, despacho o pyme, Ociel Gallardo (GallaDev) puede tratar tus datos profesionales para presentarte sus servicios.
Qué datos y de dónde salen. Datos de contacto del despacho o de la empresa (nombre, web, dirección, teléfono profesional y email profesional) y, en su caso, tu nombre, tu cargo y lo que publicas como profesional. Los obtenemos de fuentes públicas: la web del despacho, directorios profesionales, Google Maps y buscadores, LinkedIn, o de eventos y colegios profesionales en los que hemos coincidido. Si hablamos contigo, añadimos notas breves sobre la conversación.
Base jurídica. Nuestro interés legítimo en dar a conocer servicios relacionados con tu actividad profesional (art. 6.1.f RGPD y art. 19 LOPDGDD). Puedes pedirnos un resumen de la evaluación de ese interés frente a tus derechos.
Cómo te contactamos. Por teléfono, a números profesionales; en persona, en tu despacho; por LinkedIn, de forma individual; o por correo postal. Por email solo si nos lo has pedido o autorizado en un contacto previo. No enviamos email en frío. Antes de llamar o de enviar una carta a tu nombre consultamos la Lista Robinson.
IA. Usamos Groq solo bajo demanda, desde el CRM, para resumir la información pública del despacho y preparar notas del lead antes de la conversación. Una persona revisa siempre el resultado. No tomamos decisiones automatizadas sobre ti.
Proveedores. Para estas fichas pueden intervenir Supabase (base de datos), Vercel (el CRM), Cloudflare, Groq (las notas de IA, solo bajo demanda desde el CRM) y SerpApi (consulta de fuentes públicas). Están establecidos en Estados Unidos, con las garantías del apartado 6. Si te escribimos por LinkedIn, LinkedIn trata ese mensaje.
Cuánto tiempo. 12 meses si no hay respuesta. Si te opones, conservamos solo tu teléfono o email y la fecha en una lista de exclusión, para no volver a contactarte.
Tus derechos. Puedes oponerte en cualquier momento, sin dar motivos, diciéndolo en la llamada o la visita, respondiendo al mensaje o escribiendo a hola@galladev.com. También puedes ejercer tus derechos de acceso, rectificación, supresión, limitación y portabilidad, y reclamar ante la Agencia Española de Protección de Datos (aepd.es). Para no recibir publicidad de ninguna empresa por teléfono, correo postal, email o SMS puedes apuntarte a la Lista Robinson (listarobinson.es).
9. Cookies y tecnologías similares
Esta web no usa cookies propias ni de terceros con fines publicitarios o de perfilado, ni píxeles de publicidad.
- Cloudflare Turnstile, al usar el formulario, para distinguir personas de bots. Guarda un identificador técnico en el almacenamiento local de su dominio (
challenges.cloudflare.com) y es estrictamente necesario para el servicio que solicitas (art. 22.2 LSSI). Más información en el Turnstile Privacy Addendum. - Cloudflare Web Analytics, en galladev.com. Es una medición de audiencia sin cookies: estadísticas agregadas (páginas vistas, referente, tipo de dispositivo y rendimiento), sin cruzarlas con otros datos ni usarlas para otros fines.
Con esta configuración no hace falta un aviso de cookies. Si en el futuro usamos cookies que requieran tu permiso, te lo pediremos antes, con la opción de aceptarlas o rechazarlas.
10. Seguridad
Aplicamos medidas técnicas y organizativas razonables: verificación Cloudflare Turnstile en el formulario, envío del mensaje al CRM solo por HTTPS y con un secreto compartido, y acceso al CRM restringido a cuentas autorizadas. Ningún sistema es completamente seguro. No envíes por el formulario datos especialmente sensibles (salud, documentos de identidad, datos bancarios).
11. Actualizaciones
Podremos actualizar esta política. La versión vigente estará siempre publicada en esta página.