Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos es:

Bowmen Adverts S.L · NIF/CIF B-84240985
Domicilio postal: C/ General Pardiñas 92 planta 1 oficina 6, 28006 Madrid (España)
Email de privacidad: [email protected]
Sitio web: https://medicenque.app/

2. Qué datos recogemos

Cuando te apuntas a la prueba gratuita recogemos:

• Nombre.
• Dirección de email.
• Los intereses que seleccionas: gastronomía, cultura, aire libre, cine, teatro o talleres.
• La confirmación explícita de que quieres recibir la newsletter personalizada y, por separado, si aceptas que midamos la campaña de la que vienes; ambas casillas parten sin marcar.
• La versión del aviso de privacidad que aceptaste y la fecha del servidor en la que quedó registrada (sirve para acreditar tu acción, no garantiza que hayas leído el texto).
• La fecha de alta y los datos técnicos necesarios para gestionar tu suscripción y la baja.
• Si están presentes en la URL de registro y has marcado la casilla de medición, las etiquetas de campaña utm_source, utm_medium, utm_campaign, utm_content, utm_term y utm_id.

No pedimos datos especialmente protegidos (salud, ideología, etc.) ni datos de pago en la prueba gratuita.

Las etiquetas UTM indican de qué campaña o anuncio procede un registro. Son parámetros de la URL, no cookies ni un historial de navegación. Si no están en la URL no se inventan. Si no has aceptado la medición de campaña se omiten aunque vengan en la URL.

El SDK de Supabase y la librería GSAP se descargan desde jsDelivr con integridad verificada (SRI), y el CSS y la tipografía desde Google Fonts. Estas peticiones transmiten tu dirección IP y cabeceras de navegador. Además, únicamente si aceptas el marketing en el aviso independiente, cargamos Meta Pixel para medir visitas y altas nuevas confirmadas. No enviamos a Meta nombre, email, intereses ni otros campos del formulario; la conexión sí transmite datos técnicos como IP, navegador, dirección de la página e identificadores del Pixel. Consulta la política de cookies.

3. Para qué usamos tus datos

Usamos tus datos para:

• Inscribirte en la prueba gratuita de Me Dicen Que y enviarte por email las recomendaciones y boletines personalizados que has solicitado.
• Adaptar las propuestas a los intereses que has seleccionado.
• Medir, solo si nos das tu consentimiento independiente, cuántos registros proceden de cada campaña.
• Gestionar tu baja y conservar la marca de baja el tiempo mínimo necesario para no volver a escribirte.
• Atender las consultas o solicitudes que nos envíes.
• Mantener la cuenta y la sesión del equipo interno que administra el servicio.

No usamos los datos del formulario para enviarte comunicaciones de otros servicios ni los vendemos. La medición publicitaria opcional con Meta requiere una decisión separada y no incluye los campos del formulario.

La selección de planes y el envío de la newsletter no implican decisiones automatizadas con efectos jurídicos o significativos para ti: únicamente filtran el catálogo de actividades en función de los intereses que nos has indicado.

4. Base legal para usar tus datos

Tratamos tus datos sobre las siguientes bases jurídicas:

• Tu consentimiento (art. 6.1.a RGPD): para enviarte la newsletter personalizada que has solicitado y, por separado, para medir la campaña desde la que has llegado. Lo manifiestas al marcar las casillas correspondientes y puedes retirarlo en cualquier momento.
• Obligaciones legales (art. 6.1.c RGPD): para atender el ejercicio de tus derechos y para conservar la marca de baja el tiempo necesario para no volver a escribirte.
• Interés legítimo (art. 6.1.f RGPD): para el acceso y la seguridad del equipo interno que administra el servicio, limitado a lo necesario para mantener la cuenta y la sesión del equipo y proteger el servicio. Puedes oponerte a este tratamiento en cualquier momento escribiendo a [email protected].
• Ejecución de medidas precontractuales o contractuales (art. 6.1.b RGPD): para atender las consultas que nos envíes por iniciativa propia.

Tu consentimiento es específico: cubre únicamente la newsletter personalizada que has solicitado y, por separado, la medición voluntaria de campañas. No se aceptan marcando la casilla otras aceptaciones (términos legales, cesión a terceros, etc.).

El marketing con Meta requiere otro consentimiento independiente, que puedes aceptar o rechazar en el aviso y cambiar desde Preferencias de cookies. No modifica las casillas de newsletter o atribución UTM. Retirarlo bloquea nuevos eventos, sin deshacer las peticiones ya enviadas.

Puedes retirar tu consentimiento en cualquier momento y de forma tan sencilla como lo diste, sin que tengamos que pedirte más datos.

5. Durante cuánto tiempo conservamos tus datos

Mientras sigas suscrito/a conservaremos tus datos, aunque no interactúes con los mensajes.

Si confirmas la baja, vaciaremos tu nombre, los intereses y las etiquetas UTM y dejaremos de enviarte recomendaciones. Solo conservaremos tu email y la marca de baja durante un año, para no volver a escribirte por error, y eliminaremos también ese registro si nos pides la supresión. Esta conservación técnica no impide que vuelvas a suscribirte voluntariamente en cualquier momento desde nuestra web, indicando de nuevo tus intereses y tu consentimiento.

La medición de campaña es independiente de la newsletter: puedes retirar solo ese consentimiento escribiendo a [email protected] y borraremos las etiquetas UTM asociadas a tu registro sin darte de baja de la newsletter.

Si nos solicitas directamente la supresión de tus datos, no esperaremos al año para borrar la marca de baja: la eliminaremos al cierre de tu solicitud.

La prueba de tu consentimiento (casilla marcada, versión del aviso y fecha del servidor) se conserva el tiempo mínimo imprescindible para acreditar tu acción ante una posible reclamación y, en todo caso, sigue la regla anterior: si te das de baja se borra junto con el resto, salvo que la ley exija conservarla más tiempo.

6. Con quién compartimos tus datos

Para prestar el servicio utilizamos los siguientes proveedores técnicos, que tratan los datos en la medida necesaria para prestarnos el servicio y siguiendo nuestras instrucciones:

• Cloudflare Pages: alojamiento estático y entrega de la web desde una red global. Recibe tu dirección IP en cada visita.
• Supabase: base de datos PostgreSQL y autenticación del equipo de administración. Aloja los registros de suscriptores, los planes del catálogo y el envío de newsletters.
• Resend: envío de los emails transaccionales (recuperación y restauración de contraseña) y de los boletines. Recibe tu dirección de email y, en el caso de la newsletter, el contenido personalizado y tu nombre.

Además, la web carga recursos desde jsDelivr (la librería de animación) y Google Fonts (los tipos de letra). Estas peticiones transmiten tu dirección IP y cabeceras de navegador a esos proveedores, pero no son encargados de tratamiento de tus datos de suscripción: son peticiones de recursos que tu navegador realiza al cargar la página.

Algunos de estos proveedores pueden almacenar o procesar datos fuera del Espacio Económico Europeo; revísalo más abajo en el apartado de transferencias.

Si aceptas marketing, Meta Platforms Ireland Limited recibe los eventos de medición del Pixel y sus datos técnicos. Este tratamiento publicitario es distinto de los proveedores necesarios para tu suscripción y puede implicar transferencias internacionales. Consulta la política de privacidad de Meta y sus condiciones de las herramientas empresariales.

Para inscribirte en los planes te redirigiremos a la web o plataforma de reservas del proveedor del evento (por ejemplo, la web oficial del museo o la plataforma de entradas). La política de privacidad y el tratamiento de tus datos fuera de Me Dicen Que se rigen por la del proveedor del plan, no por la nuestra.

7. Transferencias internacionales

Algunos de los proveedores anteriores pueden tratar datos fuera del Espacio Económico Europeo. Los mecanismos de garantía aplicables (decisiones de adecuación, cláusulas contractuales tipo u otros reconocidos por el Reglamento (UE) 2016/679) dependen del proveedor y del contrato que tengamos firmado con cada uno.

Puedes consultar las condiciones publicadas por cada proveedor:

• Supabase: acuerdo de encargo de tratamiento y preguntas frecuentes sobre residencia y transferencias.
• Resend: acuerdo de encargo de tratamiento.
• Cloudflare: acuerdo de encargo de tratamiento.

Estos enlaces recogen las condiciones estándar publicadas por cada proveedor; no sustituyen el contrato concreto que tengamos firmado ni la evaluación de cada transferencia. Si quieres más información o una copia de las garantías aplicables, escríbenos a [email protected].

8. Cuentas del equipo de administración

La autenticación del equipo que administra Me Dicen Que utiliza el sistema de Supabase. Para que la sesión no quede abierta indefinidamente en tu navegador la guardamos solo en el almacenamiento de la pestaña en la que se inicia sesión.

Para gestionar estas cuentas tratamos el email de la cuenta, el nombre visible, el rol asignado y los tokens de sesión, y los conservamos mientras la cuenta esté activa y sea necesaria para administrar el servicio.

No se usa un mecanismo de "recuérdame". Cerrar la pestaña elimina la sesión guardada en el navegador, pero para cerrar la sesión de forma segura, sobre todo en dispositivos compartidos, pulsa "Cerrar sesión" en el panel.

9. Tus derechos

Puedes ejercer, en cualquier momento y sin coste, los derechos que reconoce el Reglamento General de Protección de Datos:

• Acceso a tus datos personales.
• Rectificación de los datos inexactos o incompletos.
• Supresión (derecho al olvido).
• Oposición al tratamiento.
• Limitación del tratamiento en los casos previstos por la ley.
• Portabilidad de los datos que nos has facilitado, en un formato estructurado y de uso común.
• Retirada del consentimiento, con la misma facilidad con la que lo diste.

También puedes oponerte a recibir nuestras comunicaciones y darte de baja en cualquier momento. Cada newsletter lleva un enlace de baja que, al abrirlo, te permite confirmar la baja con un solo clic.

Responderemos a tu solicitud en el plazo máximo de un mes desde que la recibamos. Si tu petición es compleja podemos ampliar el plazo hasta dos meses más, avisándote de la prórroga y de los motivos dentro del primer mes. Si escribes desde el email con el que te registraste, normalmente nos basta con eso para verificar tu identidad. Si tenemos dudas razonables sobre tu identidad o no puedes acceder a ese buzón, te pediremos únicamente la información proporcionada y necesaria para verificarte, o un medio alternativo equivalente; no te exigiremos de forma general una copia de tu documento de identidad.

Para ejercer cualquiera de estos derechos, escribe a [email protected] indicando qué derecho quieres ejercer.

10. Reclamaciones ante la autoridad de control

Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación directamente ante la Agencia Española de Protección de Datos (AEPD), en www.aepd.es, sin necesidad de ponerte primero en contacto con nosotros. No obstante, si lo prefieres, escríbenos antes para intentar resolverlo.

11. Cambios en esta política

Podremos actualizar esta Política de Privacidad si cambia el servicio, la normativa o la forma en que tratamos los datos. Cuando hagamos cambios materiales, lo comunicaremos en la web o por email si fuera necesario, e incrementaremos la versión indicada al principio del documento.

El texto vigente en cada momento es el publicado en esta misma URL.