Política de Privacidad

Esta Política de Privacidad cumple con el Reglamento General de Protección de Datos (RGPD — Reglamento UE 2016/679), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y la normativa española aplicable.

1. Responsable del tratamiento

Workfactory Tech S.L.

CIF/NIF: B23950843

Domicilio social: Calle Olof Palme, 28, 35010 Las Palmas de Gran Canaria, España

Registro Mercantil: Las Palmas de Gran Canaria, Sección 8, Hoja GC65392, Inscripción 1ª

Correo electrónico: [email protected]

Sitio web: https://workfactory.es

2. Datos personales que recogemos

Recogemos datos personales en los siguientes supuestos:

a) Formulario de contacto

Cuando el usuario envía el formulario de contacto de este sitio web, se recogen los siguientes datos:

• Nombre completo
• Dirección de correo electrónico y/o número de teléfono
• Nombre de la empresa u hotel (opcional)
• Contenido del mensaje
• Dirección IP y agente de usuario del navegador (recogidos automáticamente por motivos de seguridad)
• Parámetros de atribución de campaña (UTM), si están presentes en la URL de acceso

b) Solicitud de demostración

Cuando el usuario agenda una demostración a través de nuestro sistema de reservas integrado (Cal.com), se recogen los datos que el usuario proporcione en el formulario de reserva (nombre, email, y cualquier dato adicional que facilite).

c) Comunicaciones electrónicas

Los datos personales que se nos faciliten mediante correo electrónico u otros medios de comunicación se tratarán con la finalidad de atender la consulta o solicitud recibida.

d) Navegación por el sitio web

Utilizamos Vercel Analytics, una herramienta de analítica web que recopila únicamente datos agregados y anonimizados sobre el uso del sitio. No se identifican usuarios individuales ni se establecen cookies de rastreo.

3. Finalidad del tratamiento

Los datos personales se tratan con las siguientes finalidades:

• Atender consultas y solicitudes recibidas a través del formulario de contacto o por correo electrónico.
• Gestionar solicitudes de demostración del producto.
• Prevención del fraude y seguridad: verificación mediante Cloudflare Turnstile para proteger el formulario de envíos no humanos.
• Análisis agregado: comprender de forma anónima cómo se utiliza el sitio web para mejorar su rendimiento.
• Atribución de campañas: comprender qué canales de marketing generan interés (mediante parámetros UTM almacenados temporalmente en sessionStorage del navegador).

4. Base legal del tratamiento

• Consentimiento del interesado (art. 6.1.a RGPD): al enviar el formulario de contacto o agendar una demostración, el usuario consiente expresamente el tratamiento de sus datos para la finalidad indicada.
• Interés legítimo (art. 6.1.f RGPD): para la analítica web agregada, la atribución de campañas, la seguridad del sitio (Cloudflare Turnstile), y la atención de comunicaciones electrónicas no solicitadas.

5. Conservación de los datos

• Datos del formulario de contacto: se conservan durante un máximo de 24 meses desde la última comunicación, salvo que exista una relación comercial en curso o una obligación legal de conservación.
• Datos de analítica web: Vercel Analytics no almacena datos personales. Los datos agregados se conservan según la política de Vercel.
• Parámetros UTM: se almacenan en sessionStorage del navegador y se eliminan automáticamente al cerrar la pestaña o ventana del navegador.
• Datos de seguridad (Turnstile): procesados en tiempo real por Cloudflare y no almacenados por Workfactory Tech S.L.

6. Destinatarios y encargados del tratamiento

No se ceden datos personales a terceros con fines comerciales o de marketing. Los datos pueden ser comunicados a los siguientes encargados del tratamiento, exclusivamente para las finalidades descritas:

• Railway (hosting y base de datos): los datos del formulario se almacenan en servidores ubicados en Ámsterdam, Países Bajos (Unión Europea). No se realizan transferencias fuera del EEE por este encargado.
• Pipedrive (CRM): gestión de contactos comerciales. Pipedrive opera servidores en la UE (Alemania) y en EE.UU. Las transferencias internacionales se amparan en Cláusulas Contractuales Tipo (art. 46.2.c RGPD).
• Resend (email transaccional): envío de notificaciones internas. Servidores en EE.UU., amparado por Cláusulas Contractuales Tipo.
• Cloudflare (seguridad — Turnstile): verificación antifraude del formulario de contacto. Procesa la dirección IP del usuario. Servidores distribuidos globalmente, amparado por Cláusulas Contractuales Tipo.
• Vercel (alojamiento web y analítica): sirve las páginas estáticas del sitio web y proporciona analítica anonimizada. Servidores en EE.UU. y globales, amparado por Cláusulas Contractuales Tipo.
• Cal.com (agendamiento): gestión de reservas de demostración. Los datos que el usuario introduzca en el formulario de reserva son tratados por Cal.com conforme a su propia política de privacidad.

7. Transferencias internacionales de datos

Algunos de los encargados del tratamiento indicados en el apartado anterior pueden tratar datos fuera del Espacio Económico Europeo (EEE), principalmente en Estados Unidos. Estas transferencias se realizan al amparo de:

• Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD), y/o
• Decisiones de adecuación de la Comisión Europea, cuando existan (art. 45 RGPD).

Los datos del formulario de contacto se almacenan principalmente en servidores de Railway ubicados en Ámsterdam (UE), dentro del Espacio Económico Europeo.

8. Derechos de los usuarios (RGPD)

Conforme al Reglamento General de Protección de Datos (RGPD) y la LOPDGDD, los usuarios tienen los siguientes derechos:

• Derecho de acceso (art. 15 RGPD) — conocer qué datos tenemos sobre usted.
• Derecho de rectificación (art. 16 RGPD) — corregir datos inexactos.
• Derecho de supresión (art. 17 RGPD) — solicitar la eliminación de sus datos.
• Derecho a la limitación del tratamiento (art. 18 RGPD).
• Derecho a la portabilidad (art. 20 RGPD).
• Derecho de oposición (art. 21 RGPD).
• Derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer estos derechos, puede enviar un correo electrónico a: [email protected], indicando su identidad y el derecho que desea ejercer. Se responderá en el plazo máximo de un mes desde la recepción de la solicitud.

Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que el tratamiento no se ajusta a la normativa vigente: www.aepd.es

9. Seguridad de los datos

Workfactory Tech S.L. adopta las medidas técnicas y organizativas adecuadas para garantizar la seguridad y confidencialidad de la información, conforme al RGPD y normativa vigente. Esto incluye:

• Cifrado de datos en tránsito (HTTPS/TLS)
• Almacenamiento de datos en servidores dentro de la UE (Railway, Ámsterdam)
• Controles de acceso y autenticación
• Verificación antifraude en formularios (Cloudflare Turnstile)
• Limitación de tasa de envío (rate limiting) para prevenir abusos

10. Cookies y tecnologías similares

Este sitio web no utiliza cookies de rastreo ni cookies publicitarias. No se requiere consentimiento para cookies conforme al RGPD ni la Directiva ePrivacy.

Las tecnologías utilizadas son:

• Vercel Analytics: analítica web completamente anonimizada. No establece cookies ni utiliza identificadores únicos. No es posible identificar a usuarios individuales.
• Cloudflare Turnstile: puede establecer una cookie técnica estrictamente necesaria (cf_turnstile) cuando el usuario interactúa con el formulario de contacto, con la única finalidad de verificar que se trata de un usuario legítimo. Esta cookie se considera exenta de consentimiento al ser estrictamente necesaria para la seguridad del servicio solicitado.
• sessionStorage (atribución): se almacenan temporalmente parámetros de campaña (UTM) en el almacenamiento de sesión del navegador. Estos datos no son personales, no persisten entre sesiones y se eliminan al cerrar la pestaña.

11. Legislación aplicable y jurisdicción

Esta Política de Privacidad se rige por la legislación española, el Reglamento General de Protección de Datos (RGPD) y la LOPDGDD. Cualquier controversia se someterá a los Juzgados y Tribunales de Las Palmas de Gran Canaria, salvo que la normativa de protección del consumidor establezca otra jurisdicción.

12. Modificaciones de la Política de Privacidad

Workfactory Tech S.L. se reserva el derecho de modificar esta Política de Privacidad para adaptarla a novedades legislativas o cambios en sus actividades. Los cambios serán comunicados mediante la publicación de la política actualizada en esta página con una nueva fecha de "Última actualización".

Última actualización: Junio 2026
Responsable del tratamiento: Workfactory Tech S.L., Las Palmas de Gran Canaria, España