Política de privacidad
Esta política explica qué datos personales trata Arcanode cuando usas este sitio web, por qué, cuánto tiempo los conservamos y qué derechos tienes. Está escrita para ser leída, no para quedar enterrada en jerga legal.
1. Responsable del tratamiento
El responsable del tratamiento es Arcanode di Alessandro Pasqualetti, empresa individual (impresa individuale) con domicilio en Corte Panicale, 55041 Camaiore (LU), Italia, número de IVA (P.IVA) IT02755170467. Puedes contactar con nosotros en cualquier momento en [email protected] o por correo postal al domicilio indicado. No hemos nombrado un delegado de protección de datos, ya que no estamos obligados a ello. Esta es la versión 2.0 de la política, publicada el 2 de octubre de 2026.
2. Qué datos tratamos y por qué
- Datos que nos envías a través del formulario de contacto (nombre, correo electrónico, teléfono opcional, tu mensaje y las respuestas del formulario guiado: áreas de interés, sector, tamaño de empresa, alcance del proyecto y plazos): se utilizan para responder a tu solicitud, preparar una demo o un presupuesto y hacer seguimiento. Base jurídica: tu consentimiento (art. 6(1)(a) RGPD) y medidas precontractuales a petición tuya (art. 6(1)(b)).
- Prueba del consentimiento (fecha y hora, versión de la política, idioma de la página, agente de usuario del navegador y un hash con sal de tu dirección IP): se conserva para demostrar que el consentimiento se prestó válidamente, como exige la normativa de la UE. Base jurídica: cumplimiento de una obligación legal (art. 6(1)(c)).
- Atribución de marketing (los parámetros de campaña del enlace que te trajo aquí, el sitio de referencia, la página de destino y un tipo de dispositivo aproximado): se incluye en el correo interno que recibe nuestro equipo para saber qué canales funcionan. Nunca se vende ni se comparte fuera de Arcanode. Base jurídica: nuestro interés legítimo en medir nuestro propio marketing (art. 6(1)(f)).
- Datos técnicos y de seguridad (dirección IP, páginas solicitadas, navegador, referencia, frecuencia de solicitudes y resultado de los controles antiabuso), registrados en los logs de acceso de nuestro servidor: se utilizan para mantener el sitio disponible, seguro y libre de spam. Base jurídica: nuestro interés legítimo (art. 6(1)(f)).
- Estadísticas de uso agregadas: analizamos los logs de acceso de nuestro servidor con AWStats, una herramienta alojada en nuestro propio servidor, para comprender el tráfico global de forma agregada. No crea perfiles individuales ni se comparte con terceros. Base jurídica: nuestro interés legítimo (art. 6(1)(f)); puedes oponerte en cualquier momento (véase la sección 6).
3. Cookies y almacenamiento en el navegador
Este sitio web no utiliza cookies de elaboración de perfiles ni publicitarias y no muestra ningún banner de consentimiento, porque las únicas cookies y almacenamientos en el dispositivo son técnicos o funcionales.
- Cookies técnicas de Cloudflare. Este sitio se distribuye y protege a través de la red de Cloudflare, que puede establecer cookies estrictamente necesarias (como __cf_bm y cf_clearance) para enrutar el tráfico, absorber ataques y recordar que tu dispositivo superó un control de seguridad. Son necesarias para servir el sitio de forma segura y, conforme al art. 122 del Código de Privacidad italiano y las directrices del Garante del 10 de junio de 2021, no requieren consentimiento.
- Reto antiabuso (Cloudflare Turnstile). Cuando envías el formulario de contacto, un reto invisible comprueba que eres humano. Funciona sobre la infraestructura de Cloudflare y puede guardar almacenamiento técnico estrictamente necesario para esa comprobación. Base jurídica: nuestro interés legítimo en prevenir abusos (art. 6(1)(f)).
- Atribución (sin almacenamiento en el dispositivo). No guardamos datos de campaña ni de atribución en tu dispositivo. Cuando envías el formulario de contacto con tu consentimiento, leemos los parámetros de campaña del enlace que te trajo aquí (por ejemplo ?utm_source=linkedin) directamente de la barra de direcciones del navegador y los incluimos en el correo interno que recibe nuestro equipo, para que una solicitud pueda atribuirse al canal correcto. Con esta finalidad no se escribe nada en tu dispositivo.
- Progreso del formulario (almacenamiento de sesión). Mientras completas el formulario de contacto en varios pasos, tus respuestas se guardan en el almacenamiento de sesión del navegador para que abrir esta política y volver no las pierda. Se eliminan cuando lo envías correctamente o cierras la pestaña.
Puedes bloquear o eliminar cookies y datos del sitio en cualquier momento desde la configuración de tu navegador; hacerlo puede afectar a las funciones de seguridad del sitio.
4. Cuánto tiempo conservamos los datos
- Datos de contacto y del proyecto, junto con su atribución: 24 meses desde nuestro último intercambio, salvo que comience una relación comercial, en cuyo caso durante el plazo exigido por la normativa fiscal y contable.
- Prueba del consentimiento: 36 meses y después se elimina.
- Logs de acceso y de seguridad del servidor: hasta 30 días.
- Progreso del formulario en el almacenamiento de sesión: hasta que lo envíes o cierres la pestaña.
- Las estadísticas agregadas obtenidas de los logs de acceso no contienen identificadores personales y pueden conservarse más tiempo.
5. Quién recibe tus datos y transferencias
Tus datos son tratados por Arcanode y por una lista reducida de proveedores que actúan como nuestros encargados o como infraestructura:
- Contabo GmbH (Alemania, UE): aloja el servidor en el que funcionan este sitio web y nuestro sistema de correo.
- Cloudflare, Inc.: distribuye el sitio a través de su red y ofrece el servicio antispam Turnstile. Cloudflare está certificada en el marco del EU-US Data Privacy Framework, por lo que las transferencias se amparan en la decisión de adecuación de la Comisión Europea (art. 45 RGPD).
- Nuestro propio sistema de correo (mailcow), autoalojado en ese servidor en la UE: tu mensaje se entrega a nuestro buzón compartido [email protected] y a la persona que gestiona las consultas dentro de Arcanode.
No utilizamos plataformas de email marketing de terceros, ni CRM, ni redes publicitarias, ni intermediarios de datos, y nunca vendemos tus datos. Salvo Cloudflare en los términos descritos, tus datos no se transfieren fuera del Espacio Económico Europeo. Cada proveedor trata los datos solo según instrucciones documentadas o sus propias condiciones de privacidad publicadas, y no compartimos más de lo necesario.
6. Tus derechos
En cualquier momento y de forma gratuita puedes solicitarnos: el acceso a tus datos personales (art. 15 RGPD); la rectificación (art. 16); la supresión (art. 17); la limitación del tratamiento (art. 18); la portabilidad de los datos (art. 20); y la oposición al tratamiento basado en nuestro interés legítimo, incluidas las estadísticas de uso y la atribución descritas anteriormente (art. 21). Cuando nos basamos en el consentimiento, puedes retirarlo en cualquier momento con efectos futuros (art. 7(3)), sin afectar a la licitud del tratamiento anterior. Para ejercer cualquier derecho, escribe a [email protected] y responderemos en el plazo de un mes. Si consideras que nuestro tratamiento infringe la ley, puedes presentar una reclamación ante la autoridad de control italiana, el Garante per la protezione dei dati personali (https://www.garanteprivacy.it), conforme al art. 77 RGPD, o acudir a los tribunales.
7. Cómo protegemos tus datos
Todas las conexiones a este sitio web utilizan TLS. La entrega de correo pasa a TLS mediante STARTTLS y rechaza el texto plano. Las direcciones IP en los registros de consentimiento se guardan solo como un hash con sal, con la sal rotada periódicamente. El formulario de contacto está protegido por limitación de frecuencia, un campo oculto de tipo honeypot, una comprobación del tiempo de envío y el reto Cloudflare Turnstile. El servidor envía cabeceras de seguridad estrictas, incluida una Content-Security-Policy, y el acceso a los datos está limitado al responsable. Conservamos solo los datos descritos anteriormente y solo durante el tiempo necesario.
8. Decisiones automatizadas
No elaboramos perfiles sobre ti y ninguna decisión que produzca efectos jurídicos o efectos significativamente similares que te conciernan se toma únicamente por medios automatizados (art. 22 RGPD).
9. Cambios en esta política
Si cambiamos el modo en que tratamos los datos, publicamos una nueva versión en esta página con un nuevo número de versión y fecha. El consentimiento que das en el formulario de contacto registra la versión que aceptaste, de modo que siempre podamos mostrar qué texto se aplicaba en ese momento.