Política de privacidad

Última actualización: 26 de octubre de 2026

Aquí te explico, en claro, qué datos tuyos se tratan cuando usas esta web, para qué, durante cuánto tiempo y qué puedes hacer. Esta política cumple el Reglamento General de Protección de Datos (RGPD, Reglamento UE 2016/679), la Ley Orgánica 3/2018 de Protección de Datos y garantía de los derechos digitales (LOPDGDD) y la LSSI-CE.

1. Resumen rápido

• Solo trato los datos que tú me das (formulario, correo, WhatsApp o chat) y unos pocos datos técnicos necesarios para que la web funcione.
• Los uso para contestarte y, si quieres, prepararte una propuesta. No los vendo ni los uso para enviarte publicidad.
• La web no usa cookies y mide las visitas sin identificarte.
• El chat lo responde una IA de Google. No escribas datos personales en el chat.
• Algunos proveedores están en Estados Unidos. Te explico con qué garantías.
• Puedes pedir ver, corregir o borrar tus datos en cualquier momento en hola@msgsixcreations.com.

2. Responsable del tratamiento

• Responsable: Marco Sánchez García (MSG Six Creations)
• Domicilio: Santa Cruz de Tenerife (España)
• Correo de contacto para privacidad: hola@msgsixcreations.com
• Teléfono y WhatsApp: 671 198 410

No tengo delegado de protección de datos porque, por el tamaño y el tipo de actividad, la ley no lo exige. Para cualquier duda sobre tus datos, escríbeme al correo de arriba.

3. Qué datos trato, para qué y por qué

3.1 Formulario de contacto y correo electrónico

• Qué datos: los que marcas o escribes: tipo de negocio, servicios que te interesan, presupuesto aproximado (si lo indicas), tu nombre, tu WhatsApp o tu email, y tu mensaje. Si me escribes directamente a hola@msgsixcreations.com, tu dirección de correo y lo que me cuentes.
• Para qué: contestarte, resolver tus dudas y, si lo pides, preparar y enviarte una propuesta. Recibo un aviso por correo cada vez que alguien envía el formulario.
• Base legal: la aplicación de medidas precontractuales a petición tuya, cuando pides información o una propuesta (art. 6.1.b RGPD), y tu consentimiento para contestar a cualquier otra consulta (art. 6.1.a RGPD). Puedes retirar tu consentimiento cuando quieras, sin que afecte a lo hecho antes.
• ¿Es obligatorio? Solo el nombre y un medio para contestarte (WhatsApp o email). Sin ellos no puedo responderte. Lo demás es opcional.
• Cuánto tiempo: mientras hablamos de tu consulta y, si no llegamos a trabajar juntos, como máximo 12 meses desde el último contacto; después se borran. Si acabamos trabajando juntos, se conservan mientras dure el encargo y, después, durante los plazos que exija la ley (por ejemplo, los fiscales) o mientras puedan surgir reclamaciones.
• Quién más los ve (proveedores):
  • Netlify, Inc. (EE. UU.), como encargado del tratamiento: aloja la web y recibe y guarda los envíos del formulario.
  • Cloudflare, Inc. (EE. UU.), como encargado del tratamiento: redirige el correo de hola@msgsixcreations.com.
  • Google LLC / Google Ireland Ltd. (Gmail): proveedor del buzón donde recibo los correos y los avisos del formulario. Es una cuenta personal de Gmail, así que Google aplica sus propias condiciones (ver apartados 4 y 5).
• Transferencias internacionales: sí, a Estados Unidos (ver apartado 5).

3.2 WhatsApp

• Qué datos: si eliges escribirme por WhatsApp (al 671 198 410), tu número de teléfono, tu nombre o alias de perfil, tu foto de perfil si la tienes pública y los mensajes que me envíes. Si vienes desde el chat de la web, el mensaje ya escrito incluye un resumen de lo hablado, que puedes cambiar o borrar antes de enviarlo.
• Para qué: contestarte, resolver tus dudas y, si quieres, quedar para una reunión o prepararte una propuesta.
• Base legal: medidas precontractuales a petición tuya (art. 6.1.b RGPD) y tu consentimiento al escribirme (art. 6.1.a RGPD).
• Cuánto tiempo: como en el formulario: como máximo 12 meses desde el último mensaje si no trabajamos juntos; si trabajamos juntos, mientras dure el encargo y los plazos legales después.
• Quién más los ve: WhatsApp es un servicio de WhatsApp Ireland Limited (grupo Meta). Al usarlo, Meta trata tus datos como responsable independiente según sus propias condiciones y su política de privacidad, que puedes consultar en whatsapp.com/legal. No controlo lo que Meta hace con esos datos.
• Transferencias internacionales: Meta puede transferir datos a Meta Platforms, Inc. (EE. UU.) (ver apartado 5).

Si prefieres no usar WhatsApp, puedes escribirme por el formulario o por correo.

3.3 Asistente con IA (chat de la web)

• Qué datos: los mensajes que escribas en el chat y las respuestas que se generan. Para que el chat funcione, el servidor recibe también datos técnicos de tu conexión (como la dirección IP), que se usan solo para entregar las respuestas y evitar abusos. El chat no te pide datos personales y te pido que no los escribas (nombre, teléfono, correo, dirección, datos de clientes, salud, etc.).
• Para qué: responder a tus preguntas sobre los servicios y proponerte ideas para tu negocio. Si te interesa seguir, el chat te ofrece pasar a WhatsApp o al formulario.
• Base legal: responder a tu petición de información sobre los servicios, como medida precontractual (art. 6.1.b RGPD), y el interés legítimo en mantener el chat seguro y limitar su uso abusivo (art. 6.1.f RGPD).
• Cuánto tiempo:
  • Por mi parte, no guardo las conversaciones del chat: la función que las envía a la IA no las almacena ni las registra.
  • Netlify guarda en sus registros los datos técnicos de la conexión (como la IP) durante el tiempo indicado en el apartado 3.5.
  • En tu navegador, la conversación se guarda solo mientras tienes la pestaña abierta (con una tecnología llamada sessionStorage), para que no se pierda si cambias de página. Se borra sola al cerrar la pestaña.
  • Google conserva los mensajes el tiempo que indican sus condiciones (ver abajo).
• Quién más los ve:
  • Netlify, Inc. (EE. UU.): ejecuta la función que envía tus mensajes a la IA.
  • Google LLC (EE. UU.): genera las respuestas con su modelo Gemini, a través de la API de Google AI Studio en su plan gratuito.
• Importante sobre Google y el plan gratuito: en el plan gratuito de la API de Gemini, las condiciones generales de Google permiten que use lo que se envía y se genera para mejorar sus productos, y que personas revisoras lo lean (Google indica que antes lo desvincula de la cuenta). Según las condiciones vigentes en la fecha de esta política, para quienes usan el servicio desde el Espacio Económico Europeo, Suiza o el Reino Unido Google aplica las reglas de uso de datos del plan de pago, que no incluyen ese uso para mejorar productos. Aun así, como se trata de un servicio gratuito cuyas condiciones Google puede cambiar, no puedo garantizar que Google no use tus mensajes para mejorar sus productos. Por eso: no compartas datos personales ni información confidencial en el chat. Puedes consultar cómo trata Google los datos en policies.google.com/privacy y ai.google.dev/gemini-api/terms.
• Transferencias internacionales: sí, a Estados Unidos (ver apartado 5).
• Sin decisiones automatizadas: el chat solo informa y propone ideas. No toma ninguna decisión sobre ti (ver apartado 7).

3.4 Medición de visitas (Umami)

• Qué datos: uso Umami Cloud para saber cuántas personas visitan la web, qué páginas ven, desde qué país, desde qué tipo de dispositivo y navegador, de qué web vienen y en qué botones principales pulsan (WhatsApp, formulario, chat y conceptos). Umami no usa cookies, no guarda nada en tu dispositivo y no te identifica. Tu dirección IP se usa solo de paso, para calcular el país y un identificador anónimo que cambia, y no se guarda en las estadísticas.
• Para qué: conocer de forma agregada cómo se usa la web y mejorarla.
• Base legal: interés legítimo en entender y mejorar la web con una herramienta que respeta la privacidad (art. 6.1.f RGPD). Como no se te identifica y no se usan cookies, el impacto para ti es mínimo. Aun así, puedes oponerte escribiéndome; además, puedes activar en tu navegador la opción "No rastrear" o usar un bloqueador; Umami está configurado para respetarla.
• Cuánto tiempo: las estadísticas agregadas se conservan 6 meses.
• Quién más los ve: Umami Software, Inc. (EE. UU.), como encargado del tratamiento, con un contrato de encargado (DPA).
• Transferencias internacionales: las estadísticas se guardan en servidores de la Unión Europea. Umami Software, Inc. tiene su sede en EE. UU. y puede usar proveedores de soporte o de red fuera de la UE; para ese caso se aplican las garantías del apartado 5.

3.5 Datos técnicos al navegar (alojamiento)

• Qué datos: como cualquier web, al visitarla tu navegador envía al servidor datos técnicos (dirección IP, tipo de navegador, página pedida, fecha y hora), que quedan en los registros del servidor.
• Para qué: que la web se muestre, mantenerla segura y detectar ataques o fallos.
• Base legal: interés legítimo en ofrecer una web que funcione y sea segura (art. 6.1.f RGPD).
• Cuánto tiempo: el tiempo que fija el proveedor de alojamiento para sus registros, normalmente entre unas 24 horas y unos pocos días.
• Quién más los ve: Netlify, Inc. (EE. UU.), como encargado del tratamiento.

4. Cesiones de datos

No vendo ni cedo tus datos a nadie, salvo obligación legal (por ejemplo, si me lo pide un juez o la Administración Tributaria). Los proveedores que he nombrado arriba no son cesiones: trabajan por encargo mío, con un contrato que les obliga a proteger tus datos y a usarlos solo para prestarme su servicio. Hay una salvedad: el buzón de correo es una cuenta personal de Gmail, en la que no hay un contrato de encargado como tal; Google aplica sus propias condiciones y su adhesión al Marco de Privacidad de Datos UE-EE. UU. La otra excepción es Meta (WhatsApp) y, en lo que diga en sus condiciones, Google para el plan gratuito de Gemini, que pueden actuar también bajo su propia responsabilidad, como se explica arriba.

5. Transferencias internacionales

Algunos proveedores están en Estados Unidos, fuera del Espacio Económico Europeo. En cada caso, la transferencia se apoya en una de las garantías que permite el RGPD:

Puedes pedirme más información sobre estas garantías en hola@msgsixcreations.com.

6. Tus derechos y cómo ejercerlos

Puedes, en cualquier momento y gratis:

• Acceder a tus datos: saber si trato datos tuyos y cuáles.
• Rectificarlos si son incorrectos o están incompletos.
• Suprimirlos ("derecho al olvido") cuando ya no sean necesarios o retires tu consentimiento.
• Oponerte a que los trate, por ejemplo en la medición de visitas.
• Limitar el tratamiento en ciertos casos (por ejemplo, mientras se comprueba una corrección).
• Portabilidad: recibir los datos que me diste en un formato de uso común.
• Retirar tu consentimiento cuando el tratamiento se base en él, sin que afecte a lo hecho antes.

Cómo: escribe a hola@msgsixcreations.com indicando qué derecho quieres ejercer. Si tengo dudas razonables sobre tu identidad, puedo pedirte algún dato para confirmarla, sin pedirte más de lo necesario. Te contesto en un plazo máximo de un mes (ampliable en dos meses más en casos complejos, avisándote).

Recuerda que sobre los datos que tratan Meta (WhatsApp) o Google por su cuenta, también puedes ejercer tus derechos directamente ante ellos.

Derecho a reclamar: si crees que no he tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), en www.aepd.es (sede electrónica: sedeagpd.gob.es) o en C/ Jorge Juan, 6, 28001 Madrid. Si vives en otro país de la Unión Europea, también puedes reclamar ante la autoridad de tu país. Te agradezco que antes me escribas, por si puedo solucionarlo.

7. Decisiones automatizadas

No tomo decisiones basadas únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre ti o te afecten de forma significativa. El asistente con IA solo responde preguntas y sugiere ideas; cualquier propuesta o decisión la tomo yo, en persona, después de hablar contigo.

8. Menores de edad

Esta web está pensada para dueños y responsables de negocios. No está dirigida a menores de edad y los menores de 18 años no deben usarla, ni el formulario ni el chat (el servicio de IA de Google exige, además, ser mayor de 18 años). Si me consta que he recibido datos de un menor, los borraré.

9. Seguridad

Aplico medidas razonables para proteger tus datos: la web va cifrada (HTTPS), la clave del servicio de IA no está en el código de la web, el acceso a los envíos del formulario y al correo está protegido con contraseña y verificación en dos pasos, y borro los datos cuando ya no hacen falta. Si hubiera una brecha de seguridad que pusiera en riesgo tus datos, actuaré como marca la ley, avisando a la AEPD y, si hace falta, a ti.

10. Cambios en esta política

Puedo actualizar esta política si cambia la web, los proveedores o la ley. La versión válida es siempre la publicada aquí, con su fecha. Si el cambio es importante, lo indicaré de forma visible en la web.