Política de privacidad

Última actualización: 22 de octubre de 2026

Aquí te explico qué datos tuyos trato, para qué, durante cuánto tiempo y qué derechos tienes. Lo hago según el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Quién es el responsable

Francisco Javier Mir Sánchez («Hola Javier»), NIF 45495325Z. Calle Monturiol 60, local, 08225 Terrassa (Barcelona). Email: javier@holajavier.com.

No tengo delegado de protección de datos porque la ley no me lo exige. Para cualquier duda sobre tus datos, escríbeme directamente.

2. Resumen

No vendo ni cedo tus datos, no tomo decisiones automáticas sobre ti ni hago perfiles.

3. Formulario de contacto

Datos: nombre, email, teléfono (opcional), nombre de tu negocio y población, web (opcional) y tu mensaje. Los campos que no llevan «(opcional)» son necesarios para poder responderte.

Para qué: para responder a tu consulta y, si me lo pides, prepararte una propuesta. Si no me contestas, te escribiré una vez más, pasados unos días, para saber si sigues interesado. No te añadiré a ninguna lista ni te enviaré boletines.

Cómo funciona: al enviarlo, me llega un aviso a mi buzón (javier@holajavier.com, en Google Workspace) y a ti un email de confirmación. Los dos salen del servidor de correo de mi alojamiento (SiteGround). La web no guarda copia de los mensajes.

Si envías el formulario con el navegador sin JavaScript, lo que has escrito se guarda un momento en el servidor para mostrarte el resultado del envío, o tus datos otra vez si hay algún error, y se borra al hacerlo.

Base legal: tu consentimiento, que das al marcar la casilla. Puedes retirarlo cuando quieras escribiéndome.

Cuánto tiempo: 12 meses desde nuestro último contacto, salvo que pases a ser cliente (apartado 9).

4. Protección contra el spam y seguridad

Cuando envías el formulario, guardo una huella irreversible de tu dirección IP, calculada con una clave secreta (HMAC-SHA256), junto con la hora del envío. Nunca guardo la IP en claro. Solo sirve para limitar cuántos envíos se hacen desde una misma conexión.

Es un dato seudónimo, no anónimo, y se borra automáticamente a las 24 horas.

La web también guarda un registro de incidencias técnicas, como bloqueos del antispam o fallos de envío. No incluye el contenido de los mensajes, y si aparece un email se guarda oculto (por ejemplo, a***@dominio.com). Se borra a los 6 meses.

Como en cualquier web, el servidor de mi alojamiento registra datos técnicos de las visitas, como la IP y la página visitada, por seguridad. Esos registros se borran automáticamente a los 30 días.

Base legal: mi interés legítimo en proteger la web y el formulario frente a abusos. Puedes oponerte escribiéndome.

5. Reserva del diagnóstico gratuito

El calendario de reservas lo ofrece Cal.com, Inc. Para mostrarlo dentro de esta web necesito tu permiso para las cookies funcionales; si no lo das, puedes abrirlo en una pestaña nueva.

Datos: nombre, email, teléfono (solo si eliges llamada telefónica), nombre de tu negocio y población, enlace a tu ficha de Google (opcional), qué te gustaría que cambiara, emails de invitados (opcional) y cómo me has conocido (opcional).

Para qué: para organizar la llamada, revisar tu ficha antes y hablar contigo. Cal.com te envía los emails de confirmación, cambio y cancelación. La reserva se queda solo en Cal.com: no se copia a ningún otro calendario.

La llamada es por Google Meet, con el enlace que ves al reservar, o por teléfono.

Base legal: tu consentimiento, que das al marcar la casilla del formulario de reserva.

Cuánto tiempo: 12 meses desde la llamada. Después borro la reserva de Cal.com, salvo que pases a ser cliente.

Invitados: si añades el email de otra persona, como tu socio o tu pareja, solo lo uso para invitarla a la llamada. Avísale antes de que me das su email y de que puede leer esta política.

6. Notas automáticas de las videollamadas

En las videollamadas por Google Meet puedo usar la transcripción y las notas automáticas de Gemini, integradas en Google Meet, para no perder detalles de tu caso. Te lo preguntaré al empezar la llamada y solo las uso si me dices que sí; si no, tomo notas a mano.

Las notas se guardan en mi cuenta de Google Workspace y solo las uso para preparar tu propuesta. Las borro a los 12 meses, salvo que pases a ser cliente.

Base legal: tu consentimiento, que me das de palabra al empezar la llamada. Puedes retirarlo en cualquier momento, también durante la llamada.

7. Email, WhatsApp y teléfono

Si me escribes por email, o si después de tu primer contacto hablamos por WhatsApp o por teléfono, uso tus datos y lo que me cuentes para responderte. Los conservo 12 meses desde nuestro último contacto, salvo que pases a ser cliente.

WhatsApp lo presta WhatsApp Ireland Limited, que trata tus datos como responsable independiente según su propia política de privacidad. Usarlo es opcional: si lo prefieres, seguimos por email.

8. Si visito tu negocio

A veces elijo negocios a los que creo que puedo ayudar, a partir de su ficha pública de Google, y les llevo en persona una carta con lo que he visto en su ficha. La entrego yo o alguien de mi parte. No llamo por teléfono ni envío mensajes a quien no me lo ha pedido.

Datos: el nombre y la dirección del negocio, lo que muestra su ficha pública de Google (categoría, reseñas, fotos y posición en las búsquedas), el nombre del titular si aparece en ella, la fecha de la visita y si te interesa o no.

Para qué: para preparar la carta, organizar las visitas y no volver a visitarte si me dices que no te interesa.

Base legal: mi interés legítimo en dar a conocer mis servicios a negocios y profesionales, con datos que tú mismo has hecho públicos para tu actividad (artículo 19 de la LOPDGDD). Puedes oponerte cuando quieras, en la misma visita o escribiéndome.

Cuánto tiempo: si no reservas el diagnóstico, borro tus datos a los 6 meses de la visita. Si me dices que no te interesa, solo guardo el nombre y la dirección del negocio, para no volver a visitarte mientras siga haciendo visitas. Si reservas el diagnóstico, se aplica el apartado 5.

9. Si me contratas

Trato tus datos de contacto y de facturación, y los accesos que me des a tu ficha o a tu web, para prestarte el servicio, facturar y cumplir mis obligaciones fiscales y contables.

Base legal: el contrato que firmamos y las obligaciones legales que tengo como autónomo.

Cuánto tiempo: mientras trabajemos juntos y, después, los plazos que exige la ley; por ejemplo, 6 años para facturas y documentos contables (artículo 30 del Código de Comercio).

Si para hacer mi trabajo accedo a datos de tus clientes, como sus reseñas, lo regulamos en nuestro contrato.

10. Analítica de la web

Si aceptas las cookies de analítica, uso Google Analytics 4 para saber cuántas personas visitan la web y qué partes funcionan mejor. Sin Google Signals y sin publicidad ni personalización de anuncios. Los datos se conservan 14 meses.

Base legal: tu consentimiento, que puedes retirar en cualquier momento con «Configurar cookies», en el pie de la web. Más detalles en la Política de cookies.

CookieYes registra tu elección sobre las cookies (aceptar, rechazar o configurar) para respetarla y poder demostrarla, como exige la ley. Ese registro se guarda 1 año.

11. Quién más accede a tus datos

Solo acceden los proveedores que necesito para trabajar, con contrato de encargado del tratamiento:

Si me contratas, guardo copias de seguridad de mis archivos de trabajo en Dropbox Business (Dropbox International Unlimited Company, Dublín), con contrato de encargado; y acceden a tus datos mi gestoría y mi banco, y la Agencia Tributaria cuando corresponda. Fuera de eso, solo comunico datos a las autoridades cuando la ley me obliga.

12. Transferencias fuera del Espacio Económico Europeo

• Cal.com, Inc. (EE. UU.) está adherida al Marco de Privacidad de Datos UE-EE. UU. La Comisión Europea reconoce que las empresas adheridas ofrecen un nivel de protección adecuado (Decisión de Ejecución (UE) 2023/1795). Puedes comprobarlo en dataprivacyframework.gov.
• Google y Dropbox pueden tratar datos fuera de la UE. Lo hacen con las garantías del mismo Marco de Privacidad y de las cláusulas contractuales tipo de la Comisión Europea.
• CookieYes Limited (Reino Unido): la Comisión Europea reconoce que el Reino Unido ofrece un nivel de protección adecuado.

Si alguna de estas garantías dejara de ser válida, actualizaré esta política y, si hace falta, cambiaré de proveedor.

13. Menores

Mis servicios son para negocios y profesionales. Si tienes menos de 14 años, no me envíes tus datos. Si descubro que he recibido datos de un menor de 14 años sin la autorización de sus padres o tutores, los borraré.

14. Seguridad

La web funciona siempre con conexión cifrada (HTTPS), no tiene base de datos y no guarda las IP en claro. Los proveedores que uso aplican sus propias medidas de seguridad, recogidas en sus contratos de encargado.

15. Tus derechos

Puedes pedirme en cualquier momento:

• Acceso: saber qué datos tuyos tengo.
• Rectificación: corregir los que estén mal.
• Supresión: que los borre.
• Oposición: que deje de usarlos en los tratamientos basados en mi interés legítimo.
• Limitación: que los guarde sin usarlos mientras resolvemos una duda.
• Portabilidad: recibirlos en un formato que puedas llevar a otro sitio.
• Retirar tu consentimiento, sin que afecte a lo hecho antes.

Escríbeme a javier@holajavier.com o por correo postal a mi domicilio, diciendo qué derecho quieres ejercer. Solo si tengo dudas razonables sobre tu identidad, te pediré lo mínimo para confirmarla. Te responderé en un mes como máximo.

Si crees que no he tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es, C/ Jorge Juan 6, 28001 Madrid). Te agradeceré que me escribas antes para intentar resolverlo.

16. Cambios en esta política

Si cambio algo, actualizaré la fecha de arriba. Si el cambio es importante, lo indicaré de forma visible en la web.