Política de privacidad

Versión 1.2 — 2 de septiembre de 2026

1. Responsable del tratamiento

Responsable: Max Cenamor i Robledo, persona física, que opera bajo el nombre comercial URDEX
NIF: 41679395Z
Domicilio: C/ Moll de Llevant 256, 07701 Maó (Illes Balears)
Contacto para privacidad: hola@urdex.es

2. Qué datos recogemos

A través del formulario de solicitud de diagnóstico recogemos estos cinco datos, los cinco obligatorios porque sin ellos no podemos preparar el diagnóstico:

Tu nombre.
Tu dirección de correo electrónico.
Tu teléfono.
El nombre de tu negocio.
Lo que nos cuentes en el campo «Cuéntanos tus procesos». Te pedimos que ahí no incluyas datos de otras personas ni información especialmente protegida.

Junto a tu solicitud guardamos también la fecha y la hora en que la enviaste y el número de versión de esta política — la 1.2, la que estás leyendo. Sirve para poder demostrar qué texto te habíamos enseñado cuando nos escribiste. No recogemos tu dirección IP, ni tu navegador, ni ningún otro dato técnico sobre ti.

Con una excepción que preferimos contarte: para evitar que alguien use este formulario para mandar correo basura, el servidor cuenta durante diez minutos cuántas veces se ha enviado desde una misma conexión. Ese recuento vive en la memoria del servidor, no se guarda en ningún sitio, no viaja a ninguna parte y desaparece solo. No queda asociado a tu solicitud.

2 bis. Cookies y medición de audiencia

Esta web utiliza Google Analytics 4 para medir el uso del sitio. Solo se activa si lo aceptas en el aviso que aparece al entrar; si no lo aceptas, o si cierras el aviso sin elegir, la web funciona igual y no se instala ninguna cookie de medición. Puedes cambiar tu decisión en cualquier momento desde el enlace «Cookies» del pie de página.

Qué	Dónde se guarda	Quién lo pone	Para qué	Duración
`urdex_consent`	Almacenamiento local de tu navegador. No es una cookie: no se envía a ningún servidor y no sale de tu dispositivo	Esta web	Recordar si aceptaste o rechazaste la medición, para no volver a preguntártelo. Se guarda también si rechazas, porque lo que guarda es precisamente esa negativa	No caduca sola; desaparece si borras los datos del sitio en tu navegador
`_ga`	Cookie	Google Analytics	Distinguir usuarios entre visitas	2 años
`_ga_3THN10CPES`	Cookie	Google Analytics	Mantener el estado de la sesión de medición	2 años

Esta tabla está comprobada, no supuesta: el 20 de agosto de 2026 se abrió la web, se pulsó «Rechazar» y se verificó en el navegador que no quedaba instalada ninguna cookie y que no se cargaba ningún archivo de Google.

2 ter. Las páginas de propuesta

Cuando preparamos una propuesta para un cliente, a veces se la enviamos como una página de esta web con una dirección propia, en vez de como un documento adjunto. Esas páginas no llevan Google Analytics ni ninguna cookie, y funcionan distinto a lo de arriba, así que se explica aparte:

Sabemos que la página se ha abierto y cuándo. Nada más. No se guarda tu dirección IP, ni tu navegador, ni se instala ninguna cookie ni identificador — y no hay nada que aceptar o rechazar, porque no hay nada que se quede en tu dispositivo.
Por qué lo hacemos: para saber si la propuesta te llegó bien. Es la versión digital de comprobar si una carta se ha entregado. La base es nuestro interés legítimo (art. 6.1.f) en atender una petición comercial que tú mismo nos hiciste.
Se te dice en la propia página, en el pie, no solo aquí.
Cuánto dura: el aviso llega a nuestro correo y se conserva como el resto de la correspondencia comercial. Puedes pedirnos que lo borremos cuando quieras (sección 7).

También medimos cuántas visitas recibe cada una de esas páginas con la analítica de Vercel, nuestro proveedor de alojamiento, que no usa cookies y no crea perfiles de nadie.

3. Para qué y con qué base

Finalidad	Base jurídica
Responder a tu solicitud, preparar el diagnóstico gratuito y, si quieres seguir, la propuesta posterior — incluido conservar el intercambio mientras dure	Aplicación de medidas precontractuales tomadas a petición tuya (art. 6.1.b RGPD)
Medir el uso de la web con Google Analytics	Tu consentimiento, que das al pulsar «Aceptar» en el aviso de cookies y puedes retirar cuando quieras (art. 6.1.a RGPD)

La casilla que marcas en el formulario no es un consentimiento: es la confirmación de que has podido leer esta política antes de escribirnos, que es lo que nos exige el artículo 13 del RGPD. La base para tratar lo que nos cuentas es que nos lo has pedido tú.

No usamos tus datos para publicidad, no elaboramos perfiles y no tomamos decisiones automatizadas sobre ti.

4. Cuánto tiempo los conservamos

Conservamos los datos de tu solicitud durante 12 meses desde el último contacto; pasado ese plazo, los borramos. Si acabas siendo cliente, los datos pasan a regirse por la relación contractual y sus plazos legales.

Ese plazo se aplica a los dos sitios donde viven: el buzón donde recibimos tu mensaje y la hoja de seguimiento donde anotamos en qué punto está tu solicitud. Y a un tercero, si llega a existir: si algo falla al procesar tu envío, los datos quedan en el registro técnico de la herramienta que lo procesa — te lo contamos en el apartado 8.

5. Quién recibe tus datos

Tus datos los recibimos nosotros, y los tratan por nuestra cuenta estos proveedores (encargados del tratamiento):

Vercel (Vercel Inc.), que aloja esta web y ejecuta la función que recibe el formulario. Esa función se ejecuta en Fráncfort (fra1) y no guarda tu envío: lo convierte en un correo y lo entrega.
n8n (n8n GmbH, Berlín), la herramienta con la que anotamos tu solicitud en nuestra hoja de seguimiento y te mandamos la confirmación. Su infraestructura está en Alemania y Suecia.
Google Sheets (Google Ireland Ltd. / Google LLC), la hoja donde llevamos el seguimiento de las solicitudes.
Hostinger (Hostinger International Ltd., Lituania), registrador del dominio urdex.es y proveedor de su zona DNS.
Google Workspace (Google Ireland Ltd. / Google LLC), proveedor del correo corporativo @urdex.es, donde se reciben y conservan los mensajes que nos envías.
Google (Google Ireland Ltd. / Google LLC), medición de audiencia con Google Analytics 4, y solo si aceptas las cookies de medición.

No cedemos tus datos a nadie más, salvo obligación legal. El recorrido completo de lo que escribes es este, y no tiene más pasos:

Tu navegador envía el formulario a la función que lo recibe, en Fráncfort.
Esa función lo convierte en un correo y lo entrega en el buzón hola@urdex.es, de Google Workspace. Aquí ya está tu solicitud recibida: lo que viene después es para poder atenderte mejor.
Después llama a n8n, que anota tu solicitud en nuestra hoja de seguimiento y te manda a ti el correo de confirmación.

No pasa por ningún sistema de inteligencia artificial, en ningún punto del recorrido. Si algún día eso cambiara, lo diríamos aquí el mismo día — igual que hemos hecho al publicar esta versión 1.1, que existe precisamente porque la 1.0 decía que tus datos no se guardaban en ninguna base de datos y al añadir la hoja dejó de ser verdad.

6. Transferencias internacionales

Correo electrónico. Los mensajes que nos envías se reciben y conservan en Google Workspace. Los datos en reposo de los servicios principales de Workspace están fijados en Europa mediante la política de regiones de datos de Google, y la entidad contratante es Google Ireland Ltd., establecida en el EEE. El acceso desde fuera del Espacio Económico Europeo que pueda producirse por soporte o mantenimiento se ampara en el EU-U.S. Data Privacy Framework y en las cláusulas contractuales tipo del acuerdo de tratamiento de datos de Google.

Alojamiento y formulario. Vercel Inc. es una sociedad estadounidense y actúa como encargada del tratamiento en virtud de su acuerdo de tratamiento de datos. Tiene certificación activa en el EU-U.S. Data Privacy Framework para datos no laborales, y ese acuerdo incorpora además las cláusulas contractuales tipo aprobadas por la Comisión Europea en su Decisión 2021/914. Hemos fijado en Fráncfort (fra1) la región donde se ejecuta la función que recibe el formulario. Conviene ser precisos sobre qué significa eso: fija dónde se ejecuta el código, y no impide que la infraestructura de Vercel —cuyas instalaciones principales de tratamiento están en Estados Unidos— trate datos fuera del EEE al amparo de los dos mecanismos anteriores.

Hoja de seguimiento y confirmación. n8n GmbH está establecida en Berlín, y su infraestructura, según su propia lista de subencargados, está en Alemania (Hetzner Online GmbH) y en Alemania y Suecia (Microsoft Azure). Es decir, dentro del Espacio Económico Europeo: aquí no hay transferencia internacional que amparar.

Analítica. Si aceptas las cookies de medición, Google puede tratar datos en Estados Unidos al amparo del EU-U.S. Data Privacy Framework, al que Google LLC está adherida. Conviene distinguirlo del primer párrafo: la fijación de datos en Europa cubre el correo, no Google Analytics, que es un producto distinto y no entra en esa política.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@urdex.es, indicando qué derecho ejerces. Respondemos en el plazo de un mes. Si consideras que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

8. Seguridad

La web se sirve cifrada (HTTPS). Lo único que se guarda en tu navegador es la decisión que tomas sobre las cookies de medición, la del apartado 2 bis; nada de lo que escribes en el formulario se queda ahí. Los envíos se conservan en el buzón hola@urdex.es de Google Workspace y en la hoja de seguimiento, a los que solo accede la persona responsable indicada en el apartado 1, con verificación en dos pasos obligatoria.

Y una cosa que casi ninguna política cuenta, pero que pasa. Cuando algo falla al procesar un envío —el correo no sale, la hoja no responde—, la herramienta que lo procesa guarda una copia de lo que estaba tratando en ese momento, para que se pueda averiguar qué pasó y recuperar tu solicitud. Sin eso, un envío que falla se pierde y encima no se puede saber por qué. Ese registro:

Solo existe cuando algo ha fallado. Los envíos que van bien no dejan copia ninguna ahí.
Lo puede consultar, además de la persona responsable, la persona que administra esa herramienta — que lo hace por cuenta y bajo las instrucciones del responsable, en los términos del artículo 29 del RGPD, y está sujeta al mismo deber de confidencialidad.
Se borra en el mismo plazo de 12 meses del apartado 4.

Este texto se completa con el aviso legal de este mismo sitio.