Política de privacidad

1. Responsable del tratamiento

• Responsable: Daniel Hernández
• NIF: 53851911X
• Establecimiento de la actividad: Calle de Einstein 10, Alcobendas, Madrid, España
• Contacto y ejercicio de derechos: quepasamante@gmail.com
• Nombre comercial: Dani Manzan (universo MANTE) — estudio de producción musical en Alcobendas (Madrid)
• Sitio web: danimanzan.com

2. Qué datos tratamos y con qué finalidad

Esta web no tiene registro de usuarios, ni área privada, ni formularios de recogida de datos personales. Los únicos tratamientos son los siguientes:

• Asistente de chat con inteligencia artificial. El texto que escribes se envía a nuestro servidor y de ahí a un proveedor de inteligencia artificial que genera la respuesta. No se guarda historial ni se asocia a tu identidad, y no se te pide ningún dato identificativo. Tu dirección IP se utiliza únicamente, y de forma temporal (un minuto), para limitar el número de peticiones y evitar abusos. Te pedimos que no escribas datos personales ni información sensible en el chat. Base jurídica: interés legítimo en ofrecer atención al usuario y proteger el servicio (art. 6.1.f RGPD).
• Comunicaciones que tú inicias por WhatsApp o correo electrónico. Los botones de la web abren esos canales; si nos escribes, tratamos los datos que decidas facilitarnos (normalmente nombre o alias, teléfono o email y el contenido de tu mensaje) para atender tu consulta y, en su caso, preparar un presupuesto. Base jurídica: tu propia solicitud y las medidas precontractuales asociadas (art. 6.1.b y 6.1.f RGPD).
• Analítica de uso (Google Analytics 4 mediante Google Tag Manager). Solo se carga si aceptas la categoría correspondiente en el aviso de cookies. Trata datos de navegación: páginas vistas, dispositivo, ubicación aproximada e identificadores de cookie. Base jurídica: tu consentimiento (art. 6.1.a RGPD), revocable en cualquier momento.
• Reproductor incrustado de Spotify. Solo se carga si aceptas la categoría correspondiente. Al cargarse, Spotify recibe tu dirección IP y datos técnicos del navegador y puede instalar sus propias cookies. Base jurídica: tu consentimiento (art. 6.1.a RGPD).
• Registros técnicos (logs) del alojamiento y del servidor. Los proveedores de infraestructura registran datos técnicos (IP, fecha y hora, agente de usuario) para garantizar la disponibilidad y la seguridad del servicio. Base jurídica: interés legítimo (art. 6.1.f RGPD).

No vendemos datos, no elaboramos perfiles con efectos jurídicos, no adoptamos decisiones automatizadas y no tratamos categorías especiales de datos. No dirigimos la web a menores de 14 años.

3. Plazos de conservación

• Chat de ayuda: el contenido no se almacena; la dirección IP utilizada para limitar abusos se conserva en memoria un minuto.
• Consultas por WhatsApp o email: mientras se gestiona la solicitud y, después, durante los plazos legales de prescripción aplicables.
• Documentación contractual y de facturación derivada de un servicio contratado: los plazos fiscales y mercantiles legalmente exigidos.
• Analítica (Google Analytics 4): los datos de usuario y eventos se conservan 14 meses, conforme a la retención configurada en la propiedad.
• Elección de cookies: hasta que la revoques o borres los datos del navegador.
• Registros técnicos: el periodo de retención estándar del proveedor de alojamiento.

4. Destinatarios y encargados del tratamiento

No vendemos ni cedemos tus datos. Intervienen los siguientes proveedores, como encargados o como responsables independientes:

• Lovable Labs Incorporated (alojamiento y publicación de la web, backend y funciones de servidor, y pasarela del proveedor de inteligencia artificial que genera las respuestas del chat).
• Google Ireland Limited (Google Tag Manager y Google Analytics 4), solo con tu consentimiento.
• Spotify AB, solo si aceptas cargar el reproductor incrustado.
• WhatsApp Ireland Limited / Meta Platforms Ireland Limited y el proveedor de correo electrónico, cuando eres tú quien decide usar esos canales para escribirnos.

5. Transferencias internacionales

Detalle por proveedor de las transferencias fuera del Espacio Económico Europeo (EEE) y del mecanismo aplicable:

• Google (Google Tag Manager y Google Analytics 4) — Entidad contratante en la UE: Google Ireland Limited (Dublín, Irlanda). Puede haber acceso desde Estados Unidos por parte de Google LLC, entidad certificada en el EU-U.S. Data Privacy Framework, y se aplican además las cláusulas contractuales tipo incluidas en las condiciones de tratamiento de datos de Google Ads/Analytics.
• Spotify (reproductor incrustado) — Responsable: Spotify AB (Estocolmo, Suecia), dentro del EEE. Sus transferencias a Spotify USA Inc. se amparan, según su política de privacidad, en cláusulas contractuales tipo. [PENDIENTE DE VERIFICACIÓN: adhesión concreta de Spotify USA Inc. al EU-U.S. Data Privacy Framework]
• Lovable (alojamiento, backend y pasarela de IA) — Lovable Labs Incorporated, con infraestructura que puede situarse fuera del EEE. Mecanismo aplicable: [PENDIENTE DE VERIFICACIÓN: contrato de encargado del tratamiento y cláusulas contractuales tipo o certificación DPF de la entidad concreta y de sus subencargados de IA]
• WhatsApp / Meta — Solo interviene si eres tú quien inicia la conversación. Entidad responsable en la UE: WhatsApp Ireland Limited (Dublín). Meta Platforms, Inc. figura certificada en el EU-U.S. Data Privacy Framework y utiliza además cláusulas contractuales tipo para sus transferencias a Estados Unidos.
• Proveedor de correo electrónico (Gmail, Google Ireland Limited) — Solo si nos escribes por email. Mismo marco que Google: EU-U.S. Data Privacy Framework (Google LLC) y cláusulas contractuales tipo.

Los mecanismos señalados se basan en la información publicada por cada proveedor. Los puntos marcados como pendientes de verificación se actualizarán en cuanto se confirmen documentalmente.

6. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición, portabilidad y a no ser objeto de decisiones automatizadas, así como retirar tu consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

Para ejercerlos, escríbenos a quepasamante@gmail.com indicando el derecho que deseas ejercer y acompañando un documento que acredite tu identidad. Responderemos en el plazo máximo de un mes.

También puedes retirar o modificar tu consentimiento de cookies en cualquier momento, con la misma facilidad con la que lo otorgaste, desde el botón «Configurar cookies» del pie de página o desde la Política de cookies.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es).

7. Medidas de seguridad

La web se sirve íntegramente por HTTPS, no expone claves privadas ni credenciales en el navegador, limita y depura la información enviada al asistente de chat y aplica control de acceso en las funciones de servidor. Aplicamos medidas técnicas y organizativas apropiadas al riesgo del tratamiento, revisándolas de forma periódica.

8. Cookies

El uso de cookies y tecnologías similares se detalla en la Política de cookies.

9. Cambios en esta política

Podemos actualizar esta política cuando cambien los tratamientos o la normativa aplicable. La fecha de la última actualización figura al inicio.