Miguel FalcónHablemos ↗
← MIGUEL FALCÓN

Política de Privacidad

Última actualización: 23 de octubre de 2026

Esta política explica qué datos personales se tratan a través de https://miguelfalcon.es, de sus formularios y del portal de clientes, para qué se usan, durante cuánto tiempo se conservan y cómo puedes ejercer tus derechos, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

En resumen:

  • Solo se piden los datos necesarios para responderte, preparar una propuesta o prestar el servicio contratado.
  • Tus datos no se venden ni se ceden a terceros con fines comerciales, y no se envían comunicaciones publicitarias sin tu consentimiento previo.
  • Las cookies de estadística y publicidad solo se activan si las aceptas, y puedes cambiar tu decisión en cualquier momento.
  • Puedes acceder a tus datos, corregirlos o pedir que se supriman escribiendo a hola@miguelfalcon.es.

1. Responsable del tratamiento

  • Responsable: Miguel Falcón Castro
  • NIF: 35598883N
  • Dirección: Refoxos, Corvillón – Cambados 36634 (Pontevedra)
  • Correo electrónico: hola@miguelfalcon.es

Miguel Falcón Castro desarrolla su actividad como profesional independiente y no está obligado a designar un delegado de protección de datos. Cualquier consulta sobre privacidad se atiende directamente en el correo indicado.

2. Qué datos se tratan, con qué finalidad y durante cuánto tiempo

2.1 Formularios de contacto – En la página de contacto, para empresas y negocios, se tratan tu nombre, el nombre de tu empresa si lo indicas, tu correo electrónico, tu teléfono y el mensaje, además de la página de servicio desde la que llegas, si es el caso. En el formulario de la página para agencias se tratan tu nombre, el de tu agencia, tu correo, tu teléfono, el servicio que te interesa y el mensaje. Se usan para responder a tu consulta, llamarte si es necesario y, si lo pides, preparar un presupuesto o una propuesta. Al enviarlo recibes un correo automático que confirma la recepción y que no incluye nada de lo que has escrito. La base jurídica es la aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD) y, cuando la consulta no tiene relación con una contratación, el interés legítimo en atenderla (art. 6.1.f RGPD). Los datos se conservan mientras se gestiona la consulta y su seguimiento; si no llega a contratarse ningún servicio, se suprimen automáticamente a los doce meses de la última actividad de la consulta, o antes si lo solicitas. Si para preparar una propuesta se abre una ficha de cliente, se aplica lo indicado en el apartado 2.3. La copia de cada consulta que Miguel Falcón Castro recibe en su correo se conserva con el mismo plazo. Si llegas desde un anuncio, la consulta guarda también los datos de la campaña y los identificadores del clic, y se comunica como conversión, en las condiciones del apartado 2.7.

2.2 Solicitudes de web y cuestionario inicial (briefing) – En la página de la oferta de web para negocios se tratan nombre, correo, teléfono y las respuestas facilitadas sobre el negocio para atender la solicitud, contactar con el interesado y preparar una propuesta, como medidas precontractuales solicitadas por este (art. 6.1.b RGPD). La información se incorpora a una ficha de contacto y oportunidad comercial con notas internas, sin publicarse en la web. Si el cuestionario se completa desde el enlace público, el teléfono se utiliza para relacionar las nuevas respuestas con la oportunidad comercial. No permite consultar respuestas anteriores; cuando la coincidencia no es única, la vinculación se revisa manualmente. El formulario no implica una suscripción a comunicaciones publicitarias. Los datos se conservan mientras se gestione la solicitud; si no llega a contratarse ningún servicio, se suprimen automáticamente a los doce meses de su última actividad, o antes si lo solicitas. Si para preparar una propuesta se abre una ficha de cliente, se aplica lo indicado en el apartado 2.3. La copia de cada solicitud que Miguel Falcón Castro recibe en su correo se conserva con el mismo plazo. No se deben facilitar contraseñas ni datos especialmente sensibles en el cuestionario. Si has aceptado las cookies de estadística, la solicitud guarda también los datos de la campaña por la que llegaste (origen, medio, campaña, anuncio y término) y el botón desde el que abriste el formulario; si has aceptado las de publicidad, guarda además el identificador del clic en el anuncio (gclid, gbraid o wbraid de Google, fbclid de Meta o li_fat_id de LinkedIn). Sirven para saber qué campañas generan solicitudes y se conservan con la solicitud. La solicitud, el cuestionario completado y la llamada que pidas desde él se comunican como conversiones, en las condiciones del apartado 2.7.

2.3 Clientes y portal de clientes – Si contratas un servicio, se tratan los datos de contacto y de facturación de la empresa o del profesional (nombre o razón social, NIF, dirección, correo y teléfono), los de las personas que acceden al portal y la información del proyecto: propuestas, la fecha y hora en que alguien del cliente abre por primera vez en el portal cada versión enviada (o descarga su PDF) y quién lo hace, y su aceptación (nombre, correo, fecha y hora, dirección IP, navegador, versión aceptada con su huella digital y versión de las condiciones de contratación aceptadas), encargos, solicitudes de cambios, comentarios, archivos, horas dedicadas, bolsas de horas y cobros. Se usan para prestar el servicio, gestionar el proyecto, facturar, acreditar lo contratado y atender las obligaciones legales. Al aceptar una propuesta se envía al correo de quien la acepta una confirmación con el documento aceptado. La base jurídica es la ejecución del contrato (art. 6.1.b RGPD) y el cumplimiento de obligaciones legales fiscales y contables (art. 6.1.c RGPD); el registro de la primera apertura de una propuesta se basa en el interés legítimo en acreditar que se recibió y se consultó (art. 6.1.f RGPD). Se conservan durante la relación contractual y, después, durante los plazos de prescripción de esas obligaciones (con carácter general, hasta seis años para la documentación contable y fiscal). Pasado ese plazo, los datos personales se anonimizan (Miguel Falcón Castro lo hace desde el panel, que le avisa al cumplirse): se borran los datos de contacto y de facturación, los accesos al portal, las conversaciones, los archivos y los datos de quien abrió, aceptó o recibió cada documento, y solo se conservan las cifras (horas, importes y fechas), las referencias, los títulos de los trabajos y los textos de las propuestas, en los que el nombre y los datos de contacto se sustituyen por una etiqueta genérica. Si se abre una ficha de cliente para preparar una propuesta y no llega a contratarse ningún servicio, sus datos se anonimizan de la misma forma a los doce meses de su última actividad, o antes si lo solicitas.

2.4 Avisos por correo electrónico – El portal envía correos de servicio cuando hay novedades en tu proyecto (por ejemplo, una entrega, un comentario, una aprobación pendiente, el consumo de una bolsa de horas o una propuesta a punto de caducar), así como invitaciones de acceso y enlaces para crear o recuperar la contraseña. Para no saturar tu bandeja, los cambios que se producen en un intervalo de unos quince minutos se agrupan en un único correo. Los avisos pendientes de envío se borran en cuanto se envían. Puedes desactivar estos avisos desde tu cuenta en el portal. Los avisos que forman parte del contrato (los avisos de cobro, es decir, factura nueva, renovación y recordatorio de pago, y el recordatorio de una entrega pendiente de aprobar) llegan siempre, aunque hayas desactivado los demás. Se envían sin agruparse a las direcciones que constan en la ficha del cliente y en sus accesos al portal, con copia oculta para Miguel Falcón Castro, y de cada uno se conserva una copia (texto, destinatarios, identificador de cada mensaje, fecha y hora) como prueba del envío, durante los mismos plazos que los datos de clientes. La base jurídica es la ejecución del contrato (art. 6.1.b RGPD).

2.5 Seguridad del portal y del panel – Para proteger las cuentas se registran los inicios de sesión, los intentos fallidos y otros eventos de seguridad (fecha, correo de la cuenta, dirección IP, navegador y tipo de evento). Este registro se conserva durante seis meses y después se elimina automáticamente. Para avisarte de los accesos desde un dispositivo nuevo se guarda una huella seudonimizada de los dispositivos reconocidos, con su última dirección IP y el tipo de navegador, mientras la cuenta esté activa, como máximo 400 días desde que se reconoció, o hasta que retires el dispositivo desde el portal. Si activas la verificación en dos pasos (obligatoria en el panel y opcional en el portal), se guardan la clave de tu aplicación de autenticación, la fecha en que la activaste y una huella de los códigos de recuperación sin usar (nunca los códigos), mientras la tengas activada; al desactivarla se borran. Para que puedas ver cuántas sesiones tienes abiertas y cerrar las demás, se guarda una huella seudonimizada de cada sesión con la hora de inicio y la de su última actividad, sin dirección IP ni navegador, que se borra al cerrar la sesión o, si no se cierra, en los minutos siguientes a su caducidad (tras una hora sin actividad y, como máximo, a las ocho horas). El registro técnico de errores de la aplicación, que excepcionalmente puede incluir algún dato de una petición, solo lo consulta Miguel Falcón Castro para corregir fallos y se recorta automáticamente. Los contadores que limitan los intentos de acceso se guardan seudonimizados y caducan solos. La base jurídica es el interés legítimo en mantener la seguridad de los sistemas y de tus datos (art. 6.1.f y art. 32 RGPD).

2.6 Protección de los formularios – Para proteger los formularios de contacto, solicitudes de web, reserva de llamadas, envíos y recuperación del cuestionario frente al spam se utiliza Google reCAPTCHA v3. Se activa al interactuar con el formulario y analiza información técnica del navegador, dirección IP e interacciones para calcular el riesgo de automatización. La aplicación no envía a Google el nombre, correo, teléfono ni el texto de la consulta mediante la verificación de reCAPTCHA. Miguel Falcón Castro es el responsable del tratamiento y Google actúa como encargado para prestar este servicio de seguridad, prevención del fraude y abuso. Se utiliza la cookie necesaria _GRECAPTCHA, descrita en la política de cookies, sin fines de analítica ni publicidad de esta web. El tratamiento puede implicar transferencias fuera del Espacio Económico Europeo conforme a las garantías y condiciones del acuerdo de tratamiento de datos de Google Cloud. Además, para frenar los envíos masivos se guarda durante un máximo de 24 horas un identificador seudonimizado (hash) de la dirección IP, del correo o del texto enviado, sin conservar esos datos en claro. La base jurídica es el interés legítimo en evitar abusos (art. 6.1.f RGPD). Si no deseas utilizar este servicio, puedes contactar directamente por correo electrónico.

2.7 Estadísticas y publicidad – Solo si las aceptas en el aviso de cookies se cargan las herramientas de estadística (Google Analytics, a través de Google Tag Manager) y de medición y publicidad (la etiqueta de Google Ads, el píxel de Meta y la etiqueta Insight de LinkedIn, que carga la propia web) descritas en la política de cookies. Mientras no des tu consentimiento no se carga ninguna de ellas, y nunca se cargan en el cuestionario inicial ni en el portal. Si has aceptado las de publicidad, el servidor comunica además a Meta y a LinkedIn (sus API de conversiones) las conversiones que hagas en la web, para medir qué anuncios funcionan y mejorar las campañas: la solicitud de web, el cuestionario completado, la llamada que pidas desde él, las consultas de contacto y de agencias y la reserva de una llamada. Con cada una se envían el tipo de conversión, la fecha y la hora, la página, un identificador del evento, la dirección IP, el navegador, los identificadores del clic en el anuncio y de las cookies de publicidad, si existen, y tu correo electrónico y, solo a Meta, tu teléfono, convertidos en un código irreversible (hash SHA-256) que esas empresas solo pueden relacionar con una cuenta suya que tenga los mismos datos. No se les envía tu nombre ni el contenido de lo que escribes. A Google Ads solo se le facilita, en una dirección privada que descarga su cuenta, el identificador del clic en el anuncio (gclid), el tipo de conversión y su fecha y hora. El cuestionario completado y la llamada se comunican si aceptaste la publicidad al enviar la solicitud y no la has rechazado después en ese navegador. El registro de cada comunicación (tipo, plataforma, resultado y fecha, y el identificador del clic de Google) se conserva 100 días; los datos que se envían se borran en cuanto salen (como mucho, dos días si hay que reintentarlo). En la recogida y la comunicación de estos datos, Miguel Falcón Castro es corresponsable del tratamiento con Meta Platforms Ireland Limited y con LinkedIn Ireland Unlimited Company, según los acuerdos de corresponsabilidad que ofrecen esas empresas; lo que hacen después con los datos se rige por sus propias políticas. La base jurídica es tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento desde el botón «Configurar cookies», sin que ello afecte a la licitud del tratamiento previo.

2.8 Comunicaciones comerciales – No se envían boletines ni comunicaciones comerciales por correo electrónico. Si en el futuro se ofrecieran, se pediría antes tu consentimiento expreso y podrías darte de baja en cualquier momento, conforme al artículo 21 de la LSSI-CE.

2.9 Reserva de llamadas – En la página «Reservar una llamada» se tratan tu nombre, el nombre de tu empresa si lo indicas, tu correo electrónico, tu teléfono, el tema del que quieres hablar y el día y la hora elegidos, para confirmar la cita, llamarte a esa hora y, si lo pides, preparar un presupuesto o una propuesta. Al reservar recibes un correo con la cita para tu calendario y un enlace para cancelarla; de ese enlace solo se guarda una huella digital (hash), nunca el enlace. Si cancelas la llamada o la cancela Miguel Falcón Castro, recibes un correo con la cancelación. La base jurídica es la aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD). La reserva se guarda con su mensaje en la bandeja de consultas y se conserva con el mismo plazo que las consultas del apartado 2.1: si no llega a contratarse ningún servicio, se suprime automáticamente a los doce meses de la última actividad, o antes si lo solicitas. Si llegas desde un anuncio, la reserva guarda también los datos de la campaña y los identificadores del clic, y se comunica como conversión, en las condiciones del apartado 2.7.

2.10 Formularios de los anuncios de Meta y LinkedIn – Si respondes a un anuncio de Facebook, Instagram o LinkedIn con un formulario de la propia plataforma, esta facilita a Miguel Falcón Castro los datos que envías en él (nombre, correo electrónico, teléfono, empresa y respuestas del formulario) para atender tu solicitud y llamarte, como medidas precontractuales a petición tuya (art. 6.1.b RGPD). Esos datos proceden de la plataforma en la que rellenas el formulario, que es responsable de su propio servicio. Se tratan como las solicitudes del apartado 2.2 y se conservan con los mismos plazos: si no llega a contratarse ningún servicio, se suprimen a los doce meses de la última actividad, o antes si lo solicitas.

3. Destinatarios y encargados del tratamiento

Tus datos no se ceden a terceros, salvo obligación legal (por ejemplo, a la Agencia Tributaria o a jueces y tribunales). Para prestar el servicio intervienen los siguientes proveedores, que actúan como encargados del tratamiento con las garantías exigidas por el RGPD, salvo Meta y LinkedIn en lo descrito en los apartados 2.7 y 2.10:

  • OVHcloud (OVH SAS, Francia): servidor privado virtual (VPS) en el que se alojan el sitio web, el portal de clientes, la base de datos y el servidor de correo electrónico, administrado directamente por Miguel Falcón Castro. Información sobre protección de datos de OVHcloud.
  • Google Ireland Limited (Irlanda): Google reCAPTCHA para la protección de los formularios y, solo con tu consentimiento, Google Tag Manager, Google Analytics y Google Ads (incluida la importación de conversiones del apartado 2.7). Política de privacidad de Google.
  • Meta Platforms Ireland Limited (Irlanda): el píxel de Meta y su API de conversiones, solo con tu consentimiento publicitario y como corresponsable (apartado 2.7), y los formularios de sus anuncios (apartado 2.10). Política de privacidad de Meta.
  • LinkedIn Ireland Unlimited Company (Irlanda): la etiqueta Insight de LinkedIn y su API de conversiones, solo con tu consentimiento publicitario y como corresponsable (apartado 2.7), y los formularios de sus anuncios (apartado 2.10). Política de privacidad de LinkedIn.

4. Transferencias internacionales

Google, Meta y LinkedIn pueden tratar datos en Estados Unidos u otros países fuera del Espacio Económico Europeo. Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU., en el que las tres empresas están certificadas, y en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

5. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

  • Acceso: saber qué datos tuyos se tratan.
  • Rectificación: corregir los datos inexactos o incompletos.
  • Supresión: pedir que se borren cuando ya no sean necesarios.
  • Oposición: oponerte a un tratamiento basado en el interés legítimo.
  • Limitación: pedir que se conserven sin usarlos mientras se resuelve una reclamación.
  • Portabilidad: recibir tus datos en un formato estructurado y de uso habitual. Si eres cliente, puedes descargarlos tú mismo en cualquier momento en formato JSON desde «Mi cuenta» en el portal; el archivo se genera en el momento con los datos actuales y no se guarda.
  • Retirar el consentimiento que hayas dado, sin que ello afecte al tratamiento anterior.

Para ejercerlos, escribe a hola@miguelfalcon.es indicando qué derecho quieres ejercer. Si hay dudas razonables sobre tu identidad, se te podrá pedir información adicional para confirmarla, de modo que no se modifiquen ni se borren datos de otra persona. La respuesta se da en el plazo de un mes, ampliable en dos meses más en solicitudes complejas, en cuyo caso se te informará dentro del primer mes.

Si consideras que tus datos no se han tratado correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

6. Decisiones automatizadas

No se toman decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti. El análisis de reCAPTCHA solo sirve para filtrar envíos automáticos; si un envío legítimo se bloquea, puedes escribir directamente por correo electrónico.

7. Seguridad

Se aplican medidas técnicas y organizativas adecuadas al riesgo: conexiones cifradas (HTTPS), contraseñas guardadas solo como resumen irreversible (hash), accesos restringidos y personales, avisos de inicio de sesión desde dispositivos nuevos, registro de eventos de seguridad y revisión periódica de los sistemas.

8. Menores de edad

Los servicios se dirigen a empresas, profesionales y agencias. No se recogen de forma consciente datos de menores de 14 años.

9. Sitios web de terceros

Esta política no se aplica a los sitios web de terceros enlazados desde esta web. Te recomendamos leer sus políticas de privacidad antes de facilitarles datos.

10. Cambios en esta política

Esta política puede actualizarse para reflejar cambios en el servicio o en la normativa. La fecha de la última actualización figura al principio. Si un cambio afecta de forma importante a los datos de clientes con acceso al portal, se les informará por correo electrónico.