Tratamos tus datos como nos gustaría que trataran los nuestros.

Esta política explica qué datos personales trata Infinite Labs OÜ cuando utilizas nuestro sitio web, contactas con nosotros o contratas nuestros servicios, con qué finalidad, durante cuánto tiempo y qué derechos tienes al respecto.

Cumplimos con el Reglamento General de Protección de Datos de la UE (RGPD, 2016/679) y con la normativa española de protección de datos aplicable.

1. Quiénes somos

El responsable del tratamiento es:

2. Qué datos recogemos y por qué

2.1 Datos que tú nos proporcionas activamente

Cuando rellenas el formulario de contacto o reservas una sesión, nos envías:

• Nombre y apellidos
• Empresa
• Dirección de correo electrónico
• Sector y tamaño de equipo
• El mensaje que escribes libremente

Tratamos estos datos para responder a tu solicitud (base legal: ejecución de medidas precontractuales o consentimiento) y, si te conviertes en cliente, para la gestión del encargo (base legal: ejecución contractual y obligación legal contable).

2.2 Datos de navegación (analítica)

Usamos Umami autoalojada en nuestra infraestructura europea para medir visitas de forma agregada y anónima. Umami no utiliza cookies, no recoge datos personales identificables y no hace fingerprinting. Registra únicamente: página visitada, país (derivado de IP sin almacenarla), tipo de dispositivo, referente y duración aproximada de la visita.

Base legal: interés legítimo en medir el rendimiento del sitio sin comprometer tu privacidad.

2.3 Datos de calendario

Si reservas una sesión a través de nuestro enlace de Google Calendar, Google trata tus datos de calendario conforme a su propia política de privacidad. Nosotros recibimos los datos que tú decidas introducir en la reserva (nombre, email, asunto).

3. Cómo se envía el formulario

El formulario de contacto utiliza el servicio Formsubmit.co como pasarela de envío. Cuando pulsas "Enviar", los campos del formulario se transmiten a Formsubmit, que los reenvía a nuestro email hello@infinitelabs.co. Formsubmit actúa como encargado del tratamiento y no almacena tus datos más allá del tránsito necesario para el envío.

4. Con quién compartimos los datos

No cedemos ni vendemos tus datos a terceros. Los únicos terceros que pueden procesar tus datos son:

• GitHub Pages (alojamiento de este sitio web)
• Google Fonts (entrega de tipografías)
• Formsubmit.co (envío del formulario de contacto)
• Google Calendar (si reservas una sesión)
• Resend (si te respondemos por email)

Todos ellos operan bajo contratos de encargo conformes al RGPD. Podemos compartir datos con autoridades cuando exista una obligación legal.

5. Dónde se almacenan los datos

Los datos que tratamos se almacenan en servidores situados en la Unión Europea siempre que es posible. En algunos servicios (Formsubmit, Google) puede producirse una transferencia a EE.UU. amparada por las cláusulas contractuales tipo de la Comisión Europea y el marco UE-US Data Privacy Framework.

6. Cuánto tiempo guardamos tus datos

• Formularios de contacto no concretados: hasta 12 meses.
• Clientes activos: durante la relación contractual y hasta 6 años después por obligaciones contables y fiscales.
• Correos electrónicos: según política interna de archivado, máximo 5 años.
• Analítica Umami: datos agregados sin plazo; no hay datos personales.

7. Tus derechos

Tienes derecho a:

• Acceder a tus datos personales
• Rectificarlos si son inexactos
• Solicitar su supresión (derecho al olvido)
• Oponerte a su tratamiento
• Solicitar su portabilidad
• Retirar el consentimiento en cualquier momento
• Presentar una reclamación ante la autoridad de control

Para ejercer cualquiera de estos derechos, escríbenos a hello@infinitelabs.co. Te responderemos en un plazo máximo de un mes.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) o ante la Andmekaitse Inspektsioon (autoridad de protección de datos de Estonia, aki.ee).

8. Cookies

Este sitio no utiliza cookies de seguimiento ni publicitarias. No mostramos banner de cookies porque no hay nada que consentir en ese sentido.

El navegador puede almacenar internamente una preferencia de idioma (localStorage) para recordar si eliges ES o EN. Este dato queda únicamente en tu dispositivo y se elimina al borrar los datos del navegador. No se transmite a ningún servidor.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito (HTTPS), acceso restringido a buzones y sistemas, copias de seguridad periódicas y revisión continua de terceros encargados.

10. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en la normativa o en nuestros servicios. Cuando lo hagamos, actualizaremos la fecha al principio del documento. Te recomendamos revisarla periódicamente.