Política de privacidad
Cómo recoge, usa y protege Alpincode los datos personales. Algunos datos del responsable son provisionales y se cerrarán antes del lanzamiento — consulta el aviso legal para el estado actual.
Última actualización:
1.Responsable
Alpincode, actualmente operando como autónomo en Suiza. Dirección provisional: Winterthur, Suiza. Email para solicitudes de privacidad: contact@alpincode.com.
Al ofrecer servicios a usuarios de la UE/EEE, se aplica el RGPD además de la ley suiza (nLPD). Para visitantes del Reino Unido se aplica el UK GDPR. Podremos designar un representante en la UE conforme al art. 27 RGPD; esta página se actualizará cuando esté en vigor.
2.Datos personales que tratamos
Desde el formulario de contacto: nombre, email, teléfono (cuando eliges un canal de contacto telefónico), empresa, país, canal de contacto preferido, servicio de interés, rango de presupuesto, plazo, URL de tu web, tu mensaje y la confirmación de haber leído esta política. Hoy no ofrecemos newsletter; si la añadimos, será un alta separada y opcional, con su propio aviso claro y un enlace de baja en un solo clic.
Automáticamente por nuestra infraestructura: un hash SHA-256 de tu dirección IP guardado un máximo de 10 minutos para limitar el ritmo de envío (la IP en bruto nunca se almacena), el origen de la página y un token de Cloudflare Turnstile para verificar que eres humano.
3.Finalidades y bases jurídicas
Responder a tu solicitud, preparar un presupuesto, ejecutar un contrato — art. 6.1.b RGPD medidas precontractuales y ejecución del contrato; art. 31.1 nLPD. La casilla de haber leído la política junto al botón de envío es una confirmación de lectura, no la base legal del tratamiento.
Contabilidad, facturación y obligaciones fiscales — art. 6.1.c obligación legal; art. 957/958 del Código de Obligaciones suizo.
Antispam, limitación de ritmo y seguridad — art. 6.1.f interés legítimo en mantener un canal de contacto utilizable y libre de abuso.
4.Proveedores y destinatarios
Usamos los siguientes encargados, todos con contrato de encargo de tratamiento por escrito:
Cloudflare, Inc. (EE. UU.) — hosting en el edge, Worker que recibe el formulario, antibot (Turnstile) y enrutado del correo a nuestra bandeja. Certificada en los marcos UE‑EE. UU., Suiza‑EE. UU. y la extensión Reino Unido del Data Privacy Framework.
Resend, Inc. (EE. UU.) — envío del correo transaccional con tu consulta. Certificada en el EU‑US DPF y la extensión Reino Unido.
Google LLC (EE. UU.) — Gmail recibe la notificación final. Certificada en los marcos UE‑EE. UU. y Suiza‑EE. UU.
Stripe, Inc. (EE. UU.) — procesamiento de pagos cuando contratas. Certificada en el EU‑US DPF. (Activa solo en contratación.)
Si decides contactarnos por Telegram, esa conversación corre sobre Telegram FZ-LLC (Emiratos Árabes Unidos), país sin decisión de adecuación. Usa el correo si prefieres no compartir datos por ese canal.
Si eliges WhatsApp, esa conversación corre sobre WhatsApp, del grupo Meta. En Europa el servicio lo presta WhatsApp Ireland Ltd.; Meta está certificada en los Marcos de Privacidad de Datos UE‑EE. UU. y Suiza‑EE. UU. Usa el correo si prefieres no compartir datos por ese canal.
5.Transferencias internacionales
Las transferencias a Estados Unidos están cubiertas por el Marco UE‑EE. UU. de Privacidad de Datos para visitantes de la UE/EEE, su extensión para el Reino Unido y el Marco Suiza‑EE. UU. para visitantes suizos, complementadas con cláusulas contractuales tipo como respaldo. No transferimos datos a otros países sin decisión de adecuación o garantías apropiadas, salvo Telegram tal como se describe arriba.
6.Conservación
Correo de la consulta en nuestra bandeja: hasta 24 meses desde el último contacto, salvo que firmemos contrato.
Logs de envío de Resend: Resend los conserva hasta 90 días por su política; no guardamos copia.
Hashes de IP para limitación de ritmo en Cloudflare: máximo 10 minutos, luego caducan automáticamente.
Facturas, contratos y libros contables: 10 años (art. 958f Código de Obligaciones suizo, ley de IVA).
Archivos de proyectos activos: duración del proyecto más 5 años para garantía y referencias.
7.Tus derechos
Puedes pedirnos acceder, corregir, suprimir, limitar o portar tus datos, oponerte a un tratamiento basado en interés legítimo y retirar cualquier consentimiento que hayas dado. Para ejercer un derecho, escribe a contact@alpincode.com. Respondemos en un plazo de 30 días.
También puedes presentar una reclamación ante una autoridad de control: en España la AEPD (aepd.es), en Suiza el FDPIC (edoeb.admin.ch), en Francia la CNIL (cnil.fr), en Alemania tu autoridad estatal competente o el BfDI, en el Reino Unido la ICO (ico.org.uk).
8.Cookies
Hoy la web no instala ninguna cookie. Solo guarda tu elección en el aviso de cookies en el almacenamiento local de tu navegador. Es estrictamente necesario y no requiere consentimiento conforme a la ePrivacy de la UE, el § 25 TDDDG (Alemania), la Guía de Cookies 2024 de la AEPD (España), la doctrina de la CNIL (Francia) o PECR (Reino Unido). No se cargan cookies de analítica, publicidad ni seguimiento. Si añadimos cookies no esenciales en el futuro, actualizaremos esta página y el banner con categorías claras y un botón de rechazo con la misma prominencia que aceptar. Las demos interactivas de /demos/ pueden guardar datos de ejemplo, como un carrito o tareas de prueba, en el almacenamiento local de tu navegador. Se quedan en tu dispositivo, nunca se nos envían y puedes borrarlos cuando quieras desde los ajustes del navegador.
9.Seguridad
La web es solo HTTPS. El formulario está protegido por Cloudflare Turnstile, validación servidor, campo honeypot, limitación de ritmo con hashes SHA-256 e escapado HTML en el correo saliente. Las claves del Worker se guardan en Cloudflare. La cuenta Gmail de destino tiene autenticación en dos pasos.
10.Cambios en esta política
Actualizaremos esta página cuando cambie un proveedor, un plazo de conservación o una categoría de datos, e indicaremos la fecha de última actualización al final. Los cambios materiales se anunciarán en la web.