XN · LEGAL
Política de privacidad
Última actualización: 19-06-2026
1. Responsable del tratamiento
- Titular: Ana Muñoz Moreno-Torres
- NIF: 75932558J
- Domicilio: a efectos de notificaciones, escribe a privacidad@xuntor.es
- Correo de contacto: privacidad@xuntor.es
2. Qué datos recabamos y con qué finalidad
2.1 Formulario de contacto (/contacto)
Datos: nombre, dirección de correo electrónico, teléfono (opcional), mensaje y, en su caso, el origen de la visita (parámetros UTM si los hubiere).
Finalidad: Atender la consulta planteada, realizar el seguimiento comercial necesario y, previa solicitud del interesado, remitirle información sobre los servicios de Xuntor.
Base legal: Interés legítimo del Titular para gestionar consultas comerciales y, en su caso, ejecución de medidas precontractuales a petición del interesado (Art. 6.1.b RGPD). El envío de comunicaciones comerciales posteriores se basará en el consentimiento expreso (Art. 6.1.a RGPD).
Plazo de conservación: Los datos se conservarán durante el tiempo necesario para gestionar la consulta y, si procede, la relación contractual, así como durante los plazos de prescripción de las acciones legales derivadas (con carácter general, 5 años desde la última interacción).
2.2 Navegación y datos técnicos
Datos: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, duración de la sesión y, en su caso, parámetros de campaña (UTM).
Finalidad: Garantizar el correcto funcionamiento técnico del Sitio, la seguridad frente a accesos maliciosos y, en su caso, analizar el uso agregado y anónimo del Sitio para mejorarlo.
Base legal: Interés legítimo del Titular (Art. 6.1.f RGPD) para el correcto funcionamiento y seguridad. El análisis estadístico de navegación estará sujeto al consentimiento del usuario cuando se realice mediante cookies no esenciales.
3. Destinatarios de los datos (encargados del tratamiento)
Para prestar los servicios del Sitio, el Titular utiliza los siguientes proveedores como encargados del tratamiento. Todos han suscrito el correspondiente acuerdo de encargo de tratamiento (DPA) o cuentan con garantías equivalentes:
| Proveedor | Rol | País | Garantía |
|---|---|---|---|
| Supabase Inc. | Base de datos (almacena mensajes del formulario y datos de sesión) | Irlanda (UE) | DPA firmado — dentro del EEE |
| Vercel Inc. | Hosting y despliegue del sitio web | EE.UU. | Cláusulas Contractuales Tipo (CCT/SCC) |
| Resend (Plus Five Five Inc.) | Envío de notificaciones por correo electrónico | UE | DPA firmado — dentro del EEE |
| Cloudflare Inc. | Protección anti-spam (Turnstile) en el formulario de contacto | EE.UU. | Cláusulas Contractuales Tipo (CCT/SCC) |
| Vulkran | CRM — gestión interna de leads y clientes | España (UE) | Contrato de encargo de tratamiento |
No se ceden datos personales a terceros con fines propios distintos de los indicados, salvo obligación legal.
4. Transferencias internacionales de datos
Los proveedores Vercel Inc. y Cloudflare Inc. están establecidos en los Estados Unidos. Las transferencias se realizan al amparo de las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, que garantizan un nivel de protección equivalente al exigido por el RGPD.
5. Derechos de los interesados
Cualquier persona puede ejercitar los siguientes derechos respecto a sus datos personales, dirigiendo una solicitud escrita a privacidad@xuntor.es o por correo postal al domicilio indicado en el apartado 1, adjuntando copia de un documento que acredite su identidad:
- Acceso: conocer qué datos se tratan.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión («derecho al olvido»): solicitar la eliminación de los datos cuando ya no sean necesarios o se retire el consentimiento.
- Oposición: oponerse al tratamiento basado en interés legítimo.
- Limitación: solicitar la restricción del tratamiento en los supuestos previstos por el RGPD.
- Portabilidad: recibir los datos en un formato estructurado y de uso común.
- Retirada del consentimiento: en los tratamientos basados en consentimiento, retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior.
El Titular responderá en el plazo máximo de un mes (prorrogable dos meses adicionales en casos complejos). Si considera que sus derechos no han sido atendidos correctamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es.
6. Seguridad de los datos
El Titular aplica medidas técnicas y organizativas adecuadas al riesgo del tratamiento, incluyendo cifrado en tránsito (HTTPS/TLS), control de acceso, registro de operaciones y copias de seguridad periódicas.
7. Cookies
El Sitio utiliza cookies propias y de terceros. Consulte la Política de Cookies para conocer los tipos de cookies utilizadas, su finalidad y cómo gestionarlas.
8. Modificaciones de la política
Esta política puede ser actualizada para adaptarla a cambios normativos o del servicio. La versión vigente estará siempre disponible en esta página con la fecha de última actualización al pie.