Miguel FalcónFalemos ↗
← MIGUEL FALCÓN

Política de Privacidade

Última actualización: 23 de outubro de 2026

Esta política explica que datos persoais se tratan a través de https://miguelfalcon.es, dos seus formularios e do portal de clientes, para que se usan, durante canto tempo se conservan e como podes exercer os teus dereitos, conforme ao Regulamento (UE) 2016/679 (RGPD) e á Lei Orgánica 3/2018 de Protección de Datos Persoais e garantía dos dereitos dixitais (LOPDGDD).

En resumo:

  • Só se piden os datos necesarios para responderche, preparar unha proposta ou prestar o servizo contratado.
  • Os teus datos non se venden nin se ceden a terceiros con fins comerciais, e non se envían comunicacións publicitarias sen o teu consentimento previo.
  • As cookies de estatística e publicidade só se activan se as aceptas, e podes cambiar a túa decisión en calquera momento.
  • Podes acceder aos teus datos, corrixilos ou pedir que se supriman escribindo a hola@miguelfalcon.es.

1. Responsable do tratamento

  • Responsable: Miguel Falcón Castro
  • NIF: 35598883N
  • Enderezo: Refoxos, Corvillón – Cambados 36634 (Pontevedra)
  • Correo electrónico: hola@miguelfalcon.es

Miguel Falcón Castro desenvolve a súa actividade como profesional independente e non está obrigado a designar un delegado de protección de datos. Calquera consulta sobre privacidade aténdese directamente no correo indicado.

2. Que datos se tratan, con que finalidade e durante canto tempo

2.1 Formularios de contacto – Na páxina de contacto, para empresas e negocios, trátanse o teu nome, o nome da túa empresa se o indicas, o teu correo electrónico, o teu teléfono e a mensaxe, ademais da páxina de servizo desde a que chegas, se é o caso. No formulario da páxina para axencias trátanse o teu nome, o da túa axencia, o teu correo, o teu teléfono, o servizo que che interesa e a mensaxe. Úsanse para responder á túa consulta, chamarte se é necesario e, se o pides, preparar un orzamento ou unha proposta. Ao envialo recibes un correo automático que confirma a recepción e que non inclúe nada do que escribiches. A base xurídica é a aplicación de medidas precontractuais por petición túa (art. 6.1.b RGPD) e, cando a consulta non ten relación cunha contratación, o interese lexítimo en atendela (art. 6.1.f RGPD). Os datos consérvanse mentres se xestiona a consulta e o seu seguimento; se non se chega a contratar ningún servizo, suprímense automaticamente aos doce meses da última actividade da consulta, ou antes se o solicitas. Se para preparar unha proposta se abre unha ficha de cliente, aplícase o indicado no apartado 2.3. A copia de cada consulta que Miguel Falcón Castro recibe no seu correo consérvase co mesmo prazo. Se chegas desde un anuncio, a consulta garda tamén os datos da campaña e os identificadores do clic, e comunícase como conversión, nas condicións do apartado 2.7.

2.2 Solicitudes de web e cuestionario inicial (briefing) – Na páxina da oferta de web para negocios trátanse nome, correo, teléfono e as respostas facilitadas sobre o negocio para atender a solicitude, contactar coa persoa interesada e preparar unha proposta, como medidas precontractuais solicitadas por esta (art. 6.1.b RGPD). A información incorpórase a unha ficha de contacto e oportunidade comercial con notas internas, sen publicarse na web. Se o cuestionario se completa desde a ligazón pública, o teléfono utilízase para relacionar as novas respostas coa oportunidade comercial. Non permite consultar respostas anteriores; cando a coincidencia non é única, a vinculación revísase manualmente. O formulario non implica unha subscrición a comunicacións publicitarias. Os datos consérvanse mentres se xestione a solicitude; se non se chega a contratar ningún servizo, suprímense automaticamente aos doce meses da súa última actividade, ou antes se o solicitas. Se para preparar unha proposta se abre unha ficha de cliente, aplícase o indicado no apartado 2.3. A copia de cada solicitude que Miguel Falcón Castro recibe no seu correo consérvase co mesmo prazo. Non se deben facilitar contrasinais nin datos especialmente sensibles no cuestionario. Se aceptaches as cookies de estatística, a solicitude garda tamén os datos da campaña pola que chegaches (orixe, medio, campaña, anuncio e termo) e o botón desde o que abriches o formulario; se aceptaches as de publicidade, garda ademais o identificador do clic no anuncio (gclid, gbraid ou wbraid de Google, fbclid de Meta ou li_fat_id de LinkedIn). Serven para saber que campañas xeran solicitudes e consérvanse coa solicitude. A solicitude, o cuestionario completado e a chamada que pidas desde el comunícanse como conversións, nas condicións do apartado 2.7.

2.3 Clientes e portal de clientes – Se contratas un servizo, trátanse os datos de contacto e de facturación da empresa ou do profesional (nome ou razón social, NIF, enderezo, correo e teléfono), os das persoas que acceden ao portal e a información do proxecto: propostas, a data e a hora en que alguén do cliente abre por primeira vez no portal cada versión enviada (ou descarga o seu PDF) e quen o fai, e a súa aceptación (nome, correo, data e hora, enderezo IP, navegador, versión aceptada coa súa pegada dixital e versión das condicións de contratación aceptadas), encargos, solicitudes de cambios, comentarios, arquivos, horas dedicadas, bolsas de horas e cobros. Úsanse para prestar o servizo, xestionar o proxecto, facturar, acreditar o contratado e atender as obrigas legais. Ao aceptar unha proposta envíase ao correo de quen a acepta unha confirmación co documento aceptado. A base xurídica é a execución do contrato (art. 6.1.b RGPD) e o cumprimento de obrigas legais fiscais e contables (art. 6.1.c RGPD); o rexistro da primeira apertura dunha proposta baséase no interese lexítimo en acreditar que se recibiu e se consultou (art. 6.1.f RGPD). Consérvanse durante a relación contractual e, despois, durante os prazos de prescrición desas obrigas (con carácter xeral, ata seis anos para a documentación contable e fiscal). Pasado ese prazo, os datos persoais anonimízanse (Miguel Falcón Castro faino desde o panel, que lle avisa ao cumprirse): bórranse os datos de contacto e de facturación, os accesos ao portal, as conversas, os arquivos e os datos de quen abriu, aceptou ou recibiu cada documento, e só se conservan as cifras (horas, importes e datas), as referencias, os títulos dos traballos e os textos das propostas, nos que o nome e os datos de contacto se substitúen por unha etiqueta xenérica. Se se abre unha ficha de cliente para preparar unha proposta e non se chega a contratar ningún servizo, os seus datos anonimízanse da mesma forma aos doce meses da súa última actividade, ou antes se o solicitas.

2.4 Avisos por correo electrónico – O portal envía correos de servizo cando hai novidades no teu proxecto (por exemplo, unha entrega, un comentario, unha aprobación pendente, o consumo dunha bolsa de horas ou unha proposta a piques de caducar), así como invitacións de acceso e ligazóns para crear ou recuperar o contrasinal. Para non saturar a túa bandexa, os cambios que se producen nun intervalo duns quince minutos agrúpanse nun único correo. Os avisos pendentes de envío bórranse en canto se envían. Podes desactivar estes avisos desde a túa conta no portal. Os avisos que forman parte do contrato (os avisos de cobro, é dicir, factura nova, renovación e recordatorio de pagamento, e o recordatorio dunha entrega pendente de aprobar) chegan sempre, aínda que desactivases os demais. Envíanse sen agruparse aos enderezos que constan na ficha do cliente e nos seus accesos ao portal, con copia oculta para Miguel Falcón Castro, e de cada un consérvase unha copia (texto, destinatarios, identificador de cada mensaxe, data e hora) como proba do envío, durante os mesmos prazos que os datos de clientes. A base xurídica é a execución do contrato (art. 6.1.b RGPD).

2.5 Seguridade do portal e do panel – Para protexer as contas rexístranse os inicios de sesión, os intentos fallidos e outros eventos de seguridade (data, correo da conta, enderezo IP, navegador e tipo de evento). Este rexistro consérvase durante seis meses e despois elimínase automaticamente. Para avisarte dos accesos desde un dispositivo novo gárdase unha pegada pseudonimizada dos dispositivos recoñecidos, co seu último enderezo IP e o tipo de navegador, mentres a conta estea activa, como máximo 400 días desde que se recoñeceu, ou ata que retires o dispositivo desde o portal. Se activas a verificación en dous pasos (obrigatoria no panel e opcional no portal), gárdanse a clave da túa aplicación de autenticación, a data en que a activaches e unha pegada dos códigos de recuperación sen usar (nunca os códigos), mentres a teñas activada; ao desactivala bórranse. Para que poidas ver cantas sesións tes abertas e pechar as demais, gárdase unha pegada pseudonimizada de cada sesión coa hora de inicio e a da súa última actividade, sen enderezo IP nin navegador, que se borra ao pechar a sesión ou, se non se pecha, nos minutos seguintes á súa caducidade (tras unha hora sen actividade e, como máximo, ás oito horas). O rexistro técnico de erros da aplicación, que excepcionalmente pode incluír algún dato dunha petición, só o consulta Miguel Falcón Castro para corrixir fallos e recórtase automaticamente. Os contadores que limitan os intentos de acceso gárdanse pseudonimizados e caducan sós. A base xurídica é o interese lexítimo en manter a seguridade dos sistemas e dos teus datos (art. 6.1.f e art. 32 RGPD).

2.6 Protección dos formularios – Para protexer os formularios de contacto, solicitudes de web, reserva de chamadas, envíos e recuperación do cuestionario fronte ao spam utilízase Google reCAPTCHA v3. Actívase ao interactuar co formulario e analiza información técnica do navegador, enderezo IP e interaccións para calcular o risco de automatización. A aplicación non envía a Google o nome, correo, teléfono nin o texto da consulta mediante a verificación de reCAPTCHA. Miguel Falcón Castro é o responsable do tratamento e Google actúa como encargado para prestar este servizo de seguridade, prevención da fraude e abuso. Utilízase a cookie necesaria _GRECAPTCHA, descrita na política de cookies, sen fins de analítica nin publicidade desta web. O tratamento pode implicar transferencias fóra do Espazo Económico Europeo conforme ás garantías e condicións do acordo de tratamento de datos de Google Cloud. Ademais, para frear os envíos masivos gárdase durante un máximo de 24 horas un identificador pseudonimizado (hash) do enderezo IP, do correo ou do texto enviado, sen conservar eses datos en claro. A base xurídica é o interese lexítimo en evitar abusos (art. 6.1.f RGPD). Se non desexas utilizar este servizo, podes contactar directamente por correo electrónico.

2.7 Estatísticas e publicidade – Só se as aceptas no aviso de cookies se cargan as ferramentas de estatística (Google Analytics, a través de Google Tag Manager) e de medición e publicidade (a etiqueta de Google Ads, o píxel de Meta e a etiqueta Insight de LinkedIn, que carga a propia web) descritas na política de cookies. Mentres non deas o teu consentimento non se carga ningunha delas, e nunca se cargan no cuestionario inicial nin no portal. Se aceptaches as de publicidade, o servidor comunica ademais a Meta e a LinkedIn (as súas API de conversións) as conversións que fagas na web, para medir que anuncios funcionan e mellorar as campañas: a solicitude de web, o cuestionario completado, a chamada que pidas desde el, as consultas de contacto e de axencias e a reserva dunha chamada. Con cada unha envíanse o tipo de conversión, a data e a hora, a páxina, un identificador do evento, o enderezo IP, o navegador, os identificadores do clic no anuncio e das cookies de publicidade, se existen, e o teu correo electrónico e, só a Meta, o teu teléfono, convertidos nun código irreversible (hash SHA-256) que esas empresas só poden relacionar cunha conta súa que teña os mesmos datos. Non se lles envía o teu nome nin o contido do que escribes. A Google Ads só se lle facilita, nun enderezo privado que descarga a súa conta, o identificador do clic no anuncio (gclid), o tipo de conversión e a súa data e hora. O cuestionario completado e a chamada comunícanse se aceptaches a publicidade ao enviar a solicitude e non a rexeitaches despois nese navegador. O rexistro de cada comunicación (tipo, plataforma, resultado e data, e o identificador do clic de Google) consérvase 100 días; os datos que se envían bórranse en canto saen (como moito, dous días se hai que reintentalo). Na recollida e na comunicación destes datos, Miguel Falcón Castro é corresponsable do tratamento con Meta Platforms Ireland Limited e con LinkedIn Ireland Unlimited Company, segundo os acordos de corresponsabilidade que ofrecen esas empresas; o que fan despois cos datos réxese polas súas propias políticas. A base xurídica é o teu consentimento (art. 6.1.a RGPD), que podes retirar en calquera momento desde o botón «Configurar cookies», sen que isto afecte á licitude do tratamento previo.

2.8 Comunicacións comerciais – Non se envían boletíns nin comunicacións comerciais por correo electrónico. Se no futuro se ofrecesen, pediríase antes o teu consentimento expreso e poderías darte de baixa en calquera momento, conforme ao artigo 21 da LSSI-CE.

2.9 Reserva de chamadas – Na páxina «Reservar unha chamada» trátanse o teu nome, o nome da túa empresa se o indicas, o teu correo electrónico, o teu teléfono, o tema do que queres falar e o día e a hora escollidos, para confirmar a cita, chamarte a esa hora e, se o pides, preparar un orzamento ou unha proposta. Ao reservar recibes un correo coa cita para o teu calendario e unha ligazón para cancelala; desa ligazón só se garda unha pegada dixital (hash), nunca a ligazón. Se cancelas a chamada ou a cancela Miguel Falcón Castro, recibes un correo coa cancelación. A base xurídica é a aplicación de medidas precontractuais a petición túa (art. 6.1.b RGPD). A reserva gárdase coa súa mensaxe na bandexa de consultas e consérvase co mesmo prazo que as consultas do apartado 2.1: se non chega a contratarse ningún servizo, suprímese automaticamente aos doce meses da última actividade, ou antes se o solicitas. Se chegas desde un anuncio, a reserva garda tamén os datos da campaña e os identificadores do clic, e comunícase como conversión, nas condicións do apartado 2.7.

2.10 Formularios dos anuncios de Meta e LinkedIn – Se respondes a un anuncio de Facebook, Instagram ou LinkedIn cun formulario da propia plataforma, esta facilita a Miguel Falcón Castro os datos que envías nel (nome, correo electrónico, teléfono, empresa e respostas do formulario) para atender a túa solicitude e chamarte, como medidas precontractuais a petición túa (art. 6.1.b RGPD). Eses datos proceden da plataforma na que enches o formulario, que é responsable do seu propio servizo. Trátanse como as solicitudes do apartado 2.2 e consérvanse cos mesmos prazos: se non se chega a contratar ningún servizo, suprímense aos doce meses da última actividade, ou antes se o solicitas.

3. Destinatarios e encargados do tratamento

Os teus datos non se ceden a terceiros, agás obriga legal (por exemplo, á Axencia Tributaria ou a xuíces e tribunais). Para prestar o servizo interveñen os seguintes provedores, que actúan como encargados do tratamento coas garantías esixidas polo RGPD, agás Meta e LinkedIn no descrito nos apartados 2.7 e 2.10:

  • OVHcloud (OVH SAS, Francia): servidor privado virtual (VPS) no que se aloxan o sitio web, o portal de clientes, a base de datos e o servidor de correo electrónico, administrado directamente por Miguel Falcón Castro. Información sobre protección de datos de OVHcloud.
  • Google Ireland Limited (Irlanda): Google reCAPTCHA para a protección dos formularios e, só co teu consentimento, Google Tag Manager, Google Analytics e Google Ads (incluída a importación de conversións do apartado 2.7). Política de privacidade de Google.
  • Meta Platforms Ireland Limited (Irlanda): o píxel de Meta e a súa API de conversións, só co teu consentimento publicitario e como corresponsable (apartado 2.7), e os formularios dos seus anuncios (apartado 2.10). Política de privacidade de Meta.
  • LinkedIn Ireland Unlimited Company (Irlanda): a etiqueta Insight de LinkedIn e a súa API de conversións, só co teu consentimento publicitario e como corresponsable (apartado 2.7), e os formularios dos seus anuncios (apartado 2.10). Política de privacidade de LinkedIn.

4. Transferencias internacionais

Google, Meta e LinkedIn poden tratar datos en Estados Unidos ou noutros países fóra do Espazo Económico Europeo. Estas transferencias ampáranse no Marco de Privacidade de Datos UE-EE. UU., no que as tres empresas están certificadas, e nas cláusulas contractuais tipo aprobadas pola Comisión Europea.

5. Os teus dereitos

Podes exercer en calquera momento os seguintes dereitos:

  • Acceso: saber que datos teus se tratan.
  • Rectificación: corrixir os datos inexactos ou incompletos.
  • Supresión: pedir que se borren cando xa non sexan necesarios.
  • Oposición: opoñerte a un tratamento baseado no interese lexítimo.
  • Limitación: pedir que se conserven sen usalos mentres se resolve unha reclamación.
  • Portabilidade: recibir os teus datos nun formato estruturado e de uso habitual. Se es cliente, podes descargalos ti mesmo en calquera momento en formato JSON desde «A miña conta» no portal; o arquivo xérase no momento cos datos actuais e non se garda.
  • Retirar o consentimento que deses, sen que isto afecte ao tratamento anterior.

Para exercelos, escribe a hola@miguelfalcon.es indicando que dereito queres exercer. Se hai dúbidas razoables sobre a túa identidade, poderáseche pedir información adicional para confirmala, de xeito que non se modifiquen nin se borren datos doutra persoa. A resposta dáse no prazo dun mes, ampliable en dous meses máis en solicitudes complexas, caso no que se che informará dentro do primeiro mes.

Se consideras que os teus datos non se trataron correctamente, podes presentar unha reclamación ante a Axencia Española de Protección de Datos (www.aepd.es).

6. Decisións automatizadas

Non se toman decisións baseadas unicamente en tratamentos automatizados que produzan efectos xurídicos sobre ti. A análise de reCAPTCHA só serve para filtrar envíos automáticos; se un envío lexítimo se bloquea, podes escribir directamente por correo electrónico.

7. Seguridade

Aplícanse medidas técnicas e organizativas adecuadas ao risco: conexións cifradas (HTTPS), contrasinais gardados só como resumo irreversible (hash), accesos restrinxidos e persoais, avisos de inicio de sesión desde dispositivos novos, rexistro de eventos de seguridade e revisión periódica dos sistemas.

8. Menores de idade

Os servizos diríxense a empresas, profesionais e axencias. Non se recollen de forma consciente datos de menores de 14 anos.

9. Sitios web de terceiros

Esta política non se aplica aos sitios web de terceiros ligados desde esta web. Recomendámosche ler as súas políticas de privacidade antes de facilitarlles datos.

10. Cambios nesta política

Esta política pode actualizarse para reflectir cambios no servizo ou na normativa. A data da última actualización figura ao principio. Se un cambio afecta de forma importante aos datos de clientes con acceso ao portal, informaráselles por correo electrónico.