Política de privacidad

1. Responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), te informo de que tus datos personales serán tratados por:

Entidad: Digital Insta Media, S.L., que opera con las marcas Xavi Fortuna, Global Growth Consulting y Mesura Capital
CIF: B87658316
Dirección: Moll de Lleida, 2, 43004 Tarragona
Email: xavi.fortuna@globalgrowth.consulting
Responsable: Xavier Fortuna Durá

2. Qué datos trato y para qué

En este sitio web hay un solo formulario: el de /empezar, para recibir los playbooks. Con él trato:

Tu dirección de correo electrónico, para mandarte el playbook que te toca y un email a la semana con el playbook nuevo.
Tus respuestas a tres preguntas de opción única: qué te ha traído aquí, a qué se dedica tu empresa y cuánto factura (por tramos). Antes de escribirte nada te pido que confirmes tu email con un enlace (doble opt-in). Uso las respuestas para elegir qué playbook te mando primero, qué emails recibes después y si tiene sentido proponerte una conversación conmigo o con alguno de mis proyectos.
Con esas respuestas te asigno etiquetas (por ejemplo, la ruta que elegiste, el sector, el tramo de facturación, el playbook que pediste o el canal por el que llegaste). Es una segmentación sencilla para personalizar los emails. No tomo con ella decisiones automatizadas que produzcan efectos jurídicos sobre ti ni te afecten de forma significativa.
Si más adelante contestas con un clic a alguna pregunta de un email (por ejemplo, cuántos años tiene la empresa), la respuesta se añade como etiqueta con la misma finalidad.
La fecha, el texto que aceptaste, la página desde la que llegaste, el navegador y una huella cifrada de tu IP (un hash que no permite recuperarla), como prueba de que el consentimiento fue tuyo y para frenar los envíos automatizados.
Si llegaste desde un enlace con parámetros de campaña (por ejemplo, desde una red social), el origen de la visita, para saber qué canal funciona.

Aparte, registro eventos de uso sin datos personales (que alguien abrió una ficha, envió el formulario o pulsó un enlace), sin cookies ni identificadores: sirven para saber qué playbooks se leen.

No cedo tus datos a otras empresas. Si tu situación encaja con alguno de mis proyectos, te lo propondré yo por email y tú decides.

3. Legitimación

La base legal es tu consentimiento (artículo 6.1.a del RGPD), que otorgas al marcar la casilla del formulario. Puedes retirarlo en cualquier momento desde el enlace de baja que lleva cada email o escribiendo a la dirección del apartado 6. Retirar el consentimiento no afecta a la licitud del tratamiento anterior.

4. Conservación

Conservo tu email, tus respuestas y tus etiquetas mientras sigas suscrito. Cuando te das de baja, lo elimino de la lista activa en un plazo máximo de 30 días. La prueba del consentimiento (fecha, IP y texto aceptado) se conserva bloqueada durante los plazos de prescripción legal, únicamente para atender posibles responsabilidades.

5. Destinatarios y encargados del tratamiento

No vendo ni cedo la lista. Para prestar el servicio utilizo estos proveedores, que actúan como encargados del tratamiento con los contratos correspondientes:

Supabase, Inc.: base de datos donde se guardan tus respuestas, tus etiquetas y la prueba del consentimiento, y donde vive mi CRM propio (servidores en la Unión Europea).
Resend, Inc.: envío de los emails (confirmación, playbooks y newsletter), con su enlace de baja.
Vercel, Inc.: alojamiento del sitio web y ejecución del formulario.
Discord, Inc.: aviso interno de cada alta nueva.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso se aplican las garantías adecuadas previstas en el RGPD (decisiones de adecuación o cláusulas contractuales tipo de la Comisión Europea).

6. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

Acceso: saber qué datos tuyos trato.
Rectificación: corregir datos inexactos o incompletos.
Supresión: pedir que elimine tus datos.
Limitación: pedir que restrinja el tratamiento.
Oposición: oponerte al tratamiento.
Portabilidad: recibir tus datos en un formato estructurado y de uso común.

Escribe a xavi.fortuna@globalgrowth.consulting indicando tu nombre completo y el derecho que quieres ejercer. Respondo en el plazo legal de un mes.

7. Menores

Este sitio web no se dirige a menores de catorce años. Si tienes menos de catorce años, no rellenes el formulario.

8. Seguridad

Aplico las medidas técnicas y organizativas adecuadas para proteger tus datos: transmisión cifrada (HTTPS), acceso restringido a las bases de datos y proveedores con garantías contractuales.

9. Cookies

Este sitio web no usa cookies de seguimiento ni de terceros. Solo usa una cookie técnica propia para recordar que ya rellenaste el formulario y abrirte la biblioteca sin volver a preguntarte. Tienes el detalle en la política de cookies.

10. Reclamaciones

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, a través de www.aepd.es.

11. Cambios en esta política

Si cambio algún proveedor o alguna finalidad, lo actualizaré aquí antes de aplicarlo y, si afecta a lo que aceptaste, te lo comunicaré por email.