Política de privacidad
Última actualización: 30 de septiembre de 2026.
En resumen: si nos escribes, usamos tus datos para estudiar tu caso y responderte. No los vendemos, no los cedemos y no te suscribimos a ninguna lista.
1. Responsable del tratamiento
Titular: Luca Sanz Álvarez, que opera con el nombre comercial Devincta
NIF: 44444859G
Domicilio: Castilla y León (España)
Email: devinctaconsultory@gmail.com
Sitio web: devincta.com
2. Datos que tratamos
- Datos del formulario: nombre, email de contacto, empresa o web, descripción de tu caso y rango de inversión previsto.
- Datos técnicos del envío: página desde la que escribes, web de procedencia y parámetros de campaña (UTM) si los hay, tipo de navegador y una huella irreversible de tu dirección IP, calculada con una clave secreta (la dirección IP como tal no se guarda). Sirven para conocer el origen de los contactos y para prevenir envíos masivos.
- Correspondencia: los mensajes que intercambiemos contigo por email a partir de tu solicitud.
Te pedimos que no incluyas categorías especiales de datos (salud, ideología, etc.) ni datos de terceros sin su consentimiento.
3. Finalidades y base jurídica
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Estudiar tu solicitud, responderte y, si procede, agendar una primera conversación y preparar una propuesta. | Aplicación de medidas precontractuales a petición del interesado (art. 6.1.b). Si la consulta no tiene fin comercial, interés legítimo en atender a quien nos escribe (art. 6.1.f). |
| Proteger el formulario frente a spam y usos abusivos. | Interés legítimo en la seguridad del sitio web (art. 6.1.f). |
No adoptamos decisiones automatizadas ni elaboramos perfiles. No te enviaremos comunicaciones comerciales salvo que lo solicites expresamente.
4. Plazo de conservación
Las solicitudes que no dan lugar a un proyecto se suprimen automáticamente a los 12 meses de su recepción. Si llegamos a colaborar, los datos pasan a formar parte de la relación contractual y se conservan mientras esta dure y, después, durante los plazos legalmente exigidos (por ejemplo, fiscales y mercantiles).
5. Destinatarios y encargados del tratamiento
No cedemos tus datos a terceros, salvo obligación legal. Para prestar el servicio recurrimos a los siguientes proveedores, que actúan como encargados del tratamiento con contrato conforme al artículo 28 del RGPD:
| Proveedor | Servicio | Ubicación y garantías |
|---|---|---|
| Vercel Inc. | Alojamiento de la web y envío del formulario. | Red global, sede en EE. UU. Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo. |
| Supabase Inc. | Base de datos en la que se registran las solicitudes. | Servidores en la Unión Europea (Irlanda). Cláusulas contractuales tipo para cualquier acceso desde fuera de la UE. |
| Google Ireland Ltd. | Correo electrónico en el que recibimos el aviso de cada solicitud. | UE, con posible acceso desde EE. UU. Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo. |
6. Transferencias internacionales
Algunos de estos proveedores tienen sede en EE. UU. Las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023) o, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
7. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a devinctaconsultory@gmail.com e indicando el derecho que ejerces. Responderemos en el plazo máximo de un mes. Solo solicitaremos acreditar tu identidad cuando existan dudas razonables sobre ella.
Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Menores de edad
Este sitio web se dirige a profesionales y empresas. Las personas menores de 14 años no deben facilitar datos a través del formulario.
9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: el sitio funciona exclusivamente mediante conexión cifrada (HTTPS), el formulario no almacena información en tu dispositivo, la base de datos no es accesible públicamente y el acceso a las solicitudes está restringido. Solo pedimos los datos necesarios para responderte.
10. Cambios en esta política
Si se produce algún cambio relevante, actualizaremos esta página y la fecha indicada al inicio.