Quién es el responsable
El responsable del tratamiento de los datos personales que recogemos en esta web y en nuestra relación con clientes es:
- Titular: Eric Herreros
- Domicilio: Calle Pisa, 07011 Palma
- Email para privacidad: hola@solvosoftwares.com
Cuando nos escribes por el formulario
Finalidad: responder a tu solicitud y, si nos lo pides, prepararte una propuesta.
Datos: nombre y email; empresa y teléfono si los das (son opcionales); el servicio que te interesa y la descripción del proyecto; y, si los indicas, el presupuesto y el plazo orientativos.
Base jurídica: tu consentimiento, que das al marcar la casilla de privacidad (art. 6.1.a RGPD), y la aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD).
Conservación: hasta resolver tu solicitud y, si no llegamos a trabajar juntos, un máximo de 12 meses desde la solicitud. Si contratas, pasan a tratarse como datos de cliente (apartado siguiente).
Los campos sin la etiqueta «opcional» son necesarios para responderte. Si escribes en nombre de tu empresa, solo necesitamos tus datos de contacto profesionales.
Guardamos también la fecha del envío y la versión de esta política que aceptaste, para poder demostrar tu consentimiento (arts. 6.1.c y 7.1 RGPD), durante el mismo plazo que el resto de datos del formulario.
Confirmación por email: cuando recibimos tu solicitud, te mandamos un email automático para confirmártelo, en el idioma de la página. Solo lleva tu nombre de pila en el saludo (si lo escribes solo con letras) y el servicio, el presupuesto y el plazo que hayas elegido (nunca lo que escribes en la descripción), y lo enviamos para gestionar tu solicitud (art. 6.1.b RGPD).
Para que nadie pueda usar el formulario para escribir a direcciones ajenas, mandamos como mucho una confirmación cada 24 horas a cada dirección y tres a las direcciones de un mismo dominio (salvo los grandes proveedores de correo, como Gmail u Outlook). Para llevar la cuenta, nuestro servicio de límite de envíos guarda unos códigos seudonimizados calculados a partir de tu email y de su dominio, nunca el email tal cual, que se borran solos a las 24 horas. La base jurídica es nuestro interés legítimo en evitar abusos (art. 6.1.f RGPD).
Borrador de respuesta con inteligencia artificial (si está activado): para contestarte antes, cuando recibimos tu solicitud un modelo de inteligencia artificial (Claude, de Anthropic) nos redacta un borrador interno de respuesta y unas notas para nuestro equipo (un resumen, lo que falta saber y si parece spam o algo que no hacemos). Solo le mandamos tu nombre de pila, la empresa si la das, el servicio, la descripción del proyecto, el presupuesto y el plazo que elijas y el idioma de la página; nunca tu email ni tu teléfono, y antes de mandarlo quitamos de forma automática los emails y teléfonos que detectamos en la descripción y en la empresa, y los apellidos que escribes en el campo del nombre. El borrador y las notas no se te envían: llegan solo a nuestro equipo, una persona los revisa y decide qué contestarte, así que nunca recibes una respuesta escrita solo por la IA y ninguna decisión sobre ti se toma de forma automatizada. Lo hacemos para gestionar tu solicitud (art. 6.1.b RGPD).
Dónde guardamos tu solicitud: además de llegarnos por email, se guarda en la base de datos del panel interno con el que la atendemos (Supabase, con servidores en Irlanda, en la UE), con la fecha del envío, la versión de esta política que aceptaste, el idioma y la página de la web desde la que la mandas (y, si la dirección de esa página lo indica, la campaña de publicidad de la que vienes), junto con el borrador interno de respuesta y sus notas para el equipo si se han redactado. Solo entran en ese panel las personas de nuestro equipo que atienden las solicitudes, con su propio usuario y un segundo factor de autenticación, y se conserva el mismo plazo que dice el párrafo de conservación.
Archivos adjuntos (si los añades): puedes adjuntar hasta 3 archivos (PDF, JPG, PNG o WebP, de 10 MB como mucho cada uno) para explicarnos tu proyecto. Se guardan en el almacenamiento privado de nuestro panel interno (Supabase, con servidores en Irlanda, en la UE) y solo los abre nuestro equipo, con su propio usuario y un segundo factor de autenticación. También nos llegan con el aviso interno de tu solicitud, como archivo adjunto o con un enlace que caduca a las 24 horas. Se conservan lo mismo que tu solicitud (como máximo 12 meses si no llegamos a trabajar juntos) y se borran con ella. Para frenar abusos, la subida tiene sus propios límites por dirección IP, que se cuentan con el mismo código seudonimizado que el resto del formulario. No adjuntes datos de otras personas que no necesitemos. Los tratamos para gestionar tu solicitud (art. 6.1.b RGPD).
Formulario «Te llamamos»
Si nos pides que te llamemos, tratamos tu nombre, tu teléfono, el servicio que te interesa y, si la eliges, la franja horaria que prefieres.
Los usamos solo para llamarte y hablar de lo que necesitas. La base legal es tu consentimiento, que das al marcar la casilla y puedes retirar cuando quieras escribiéndonos.
Los conservamos 12 meses desde la solicitud, salvo que contrates un servicio. Si no los das, no podemos llamarte, pero puedes llamarnos tú al +34 676 88 15 74.
También guardamos tu solicitud en la base de datos de nuestro panel interno (Supabase, con servidores en Irlanda, en la UE), con la fecha, la versión de esta política que aceptaste, el idioma y la página de la web desde la que la mandas (y, si la dirección de esa página lo indica, la campaña de publicidad de la que vienes), durante el mismo plazo, y solo entran en ella las personas de nuestro equipo que atienden las solicitudes.
Cuando nos escribes por WhatsApp o por email, o nos llamas
Tratamos los datos que nos des (tu nombre, tu teléfono o tu email y lo que nos cuentes) para responderte y, si nos lo pides, prepararte una propuesta. La base jurídica es la aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD) y, si solo nos haces una consulta, tu consentimiento al escribirnos (art. 6.1.a RGPD).
Los conservamos hasta resolver tu consulta y, si no llegamos a trabajar juntos, un máximo de 12 meses. Si contratas, pasan a tratarse como datos de cliente (apartado siguiente).
WhatsApp es un servicio de WhatsApp Ireland Limited (grupo Meta), que trata tus mensajes según sus propias condiciones y su política de privacidad. Si prefieres no usarlo, escríbenos por email o llámanos.
Si nos escribes al WhatsApp de SOLVO, guardamos la conversación (tu número, el nombre de tu perfil de WhatsApp, el texto de los mensajes y, de una foto, un audio o un documento, solo que nos lo has mandado) en nuestro panel interno, junto a tu solicitud o tu ficha de cliente si las hay, para poder contestarte y seguir la conversación. La conservamos hasta 12 meses desde el último mensaje de la conversación y después se borra. Base jurídica: la aplicación de medidas precontractuales a petición tuya y, si solo nos haces una consulta, nuestro interés legítimo en responderte (arts. 6.1.b y 6.1.f RGPD).
Si nadie del equipo puede contestarte en unos 15 minutos, te puede responder una sola vez nuestro asistente automático, que es una inteligencia artificial y lo dice al presentarse: solo te pide lo que necesitas y te dice que el equipo te contestará; no da precios, plazos ni condiciones. Para escribir esa respuesta, y para proponer respuestas que una persona del equipo revisa antes de enviar, el texto de los últimos mensajes se manda a Anthropic (Claude), sin tu número ni tu nombre y con los emails y teléfonos que detectamos ocultos. Es una detección automática, no una garantía.
Si en un formulario de la web (el de presupuesto o «Te llamamos») marcas la casilla «Confirmadme también por WhatsApp», que es opcional y viene desmarcada, te mandamos por WhatsApp un único mensaje al teléfono que has puesto para decirte que hemos recibido tu solicitud. Si no la marcas, no te escribimos por WhatsApp por haber rellenado el formulario. Base jurídica: tu consentimiento (art. 6.1.a RGPD); guardamos tu número, la fecha, la versión de esta política y el idioma para poder demostrarlo (art. 7.1 RGPD). Si respondes «BAJA», no te volvemos a mandar mensajes automáticos.
Ofertas por WhatsApp: solo si marcas la casilla del formulario de presupuesto, que es opcional y viene desmarcada. Base jurídica: tu consentimiento (art. 6.1.a RGPD). Guardamos tu número, la fecha, la versión de esta política y el idioma para poder demostrarlo (art. 7.1 RGPD), mientras no lo retires y, después, el tiempo necesario para atender una posible reclamación. Puedes retirarlo cuando quieras respondiendo «BAJA» a cualquiera de nuestros mensajes o pidiéndonoslo por escrito.
Cuando eres cliente
Finalidad: preparar y gestionar el contrato, comunicarnos contigo durante el proyecto, facturar y cumplir nuestras obligaciones contables y fiscales.
Datos: datos de contacto, de la persona de contacto de tu empresa, de facturación y de pago, y las comunicaciones del proyecto.
Base jurídica: la ejecución del contrato (art. 6.1.b RGPD) y el cumplimiento de obligaciones legales (art. 6.1.c RGPD).
Conservación: mientras dure la relación y después durante los plazos legales: 6 años para la documentación contable (art. 30 del Código de Comercio) y 4 años a efectos fiscales (art. 66 de la Ley General Tributaria).
Facturas
Finalidad: guardar una copia de las facturas de nuestros servicios para llevar la contabilidad, mandártelas por email y, cuando la tengamos, entregarlas a nuestra gestoría.
Datos: los de cada factura (tu nombre o razón social y tus demás datos fiscales, los conceptos y los importes) y si está pagada.
Base jurídica: el cumplimiento de nuestras obligaciones contables y fiscales (art. 6.1.c RGPD) y la ejecución del contrato (art. 6.1.b RGPD).
Quién las recibe: la persona o empresa que emite las facturas por cuenta de SOLVO, que necesita tus datos de facturación para hacerlo, y nuestra gestoría, como encargada del tratamiento. Se guardan en el almacenamiento privado de nuestro panel interno (Supabase, con servidores en Irlanda, en la UE) y te llegan por email a través de nuestro proveedor de envío (Resend).
Conservación: 6 años (art. 30 del Código de Comercio), sin perjuicio de los plazos fiscales del apartado anterior.
Avisos de tu cuota y de tus citas
Finalidad: si eres cliente, avisarte del día de cobro de tu cuota y de un pago que siga pendiente; y, seas cliente o nos hayas pedido presupuesto, confirmarte las llamadas y videollamadas que quedemos contigo, con una invitación para tu calendario, y avisarte si cambian de hora o se cancelan.
Datos: tu nombre, tu email, el idioma en el que te escribimos y, si eres cliente y lo has aceptado, tu móvil de WhatsApp; el mes, el concepto y el importe de la cuota y, si ya está emitida, su factura; y el día, la hora, el tipo y el enlace de la cita.
Base jurídica: la ejecución del contrato o, si todavía no eres cliente, la aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD). Por WhatsApp, además, tu consentimiento (art. 6.1.a RGPD).
WhatsApp es voluntario: si no lo aceptas, los avisos te llegan por email. Puedes retirar el consentimiento cuando quieras respondiendo «BAJA» a uno de nuestros mensajes o pidiéndonoslo por escrito, y desde entonces te llegan por email. Guardamos la fecha en que lo aceptaste y, si lo retiras, la de la baja, para poder demostrarlo (art. 7.1 RGPD). Si cambias de número, tienes que volver a aceptarlo.
Si la cita es una videollamada, la reunión de Google Meet se crea en el calendario de SOLVO: Google recibe el día, la hora y un título con tu nombre, nunca tu email ni tu teléfono.
Registro: guardamos una línea de cada aviso (el tipo, la fecha, el canal, si se ha entregado y, por WhatsApp, si lo has leído, cuando WhatsApp nos lo indica, con tu email o tu número parcialmente ocultos) para saber qué te hemos mandado y poder acreditarlo ante una reclamación, por nuestro interés legítimo (art. 6.1.f RGPD). Lo conservamos mientras dure el contrato y 5 años después o, si no llegas a ser cliente, lo mismo que tu solicitud.
Cuando firmas un contrato con nosotros
Finalidad: que puedas leer y firmar electrónicamente el contrato que te mandamos y poder demostrar después quién lo firmó, cuándo y qué texto exacto firmó.
Datos: el nombre y el número de DNI, NIE u otro documento de identidad (o de identificación fiscal) que escribes al firmar; un código de un solo uso que te mandamos por email o, si lo has aceptado para los avisos, por WhatsApp (guardamos a dónde lo mandamos, con tu email o tu número parcialmente ocultos, y del código solo una huella cifrada, que caduca a los 10 minutos); tu firma a mano (la imagen que dibujas en el recuadro o tu nombre escrito como firma), que va en el PDF firmado; la dirección IP y el navegador desde los que firmas; la fecha y la hora; una huella del documento, de tu firma y del PDF firmado, y el registro del contrato (cuándo se envió, se abrió, se pidió el código y se firmó).
Base jurídica: la celebración y la ejecución del contrato (art. 6.1.b RGPD) y nuestro interés legítimo en poder acreditar la firma ante una reclamación (art. 6.1.f RGPD).
Dónde y quién: el contrato firmado y sus evidencias se guardan en el almacenamiento privado de nuestro panel interno (Supabase, con servidores en Irlanda, en la UE); el código te llega por email a través de Resend o por WhatsApp a través de Meta Platforms Ireland Limited. Si tenemos tu email, te mandamos por ahí una copia del contrato firmado.
Conservación: mientras dure el contrato y 5 años después (plazo general de prescripción de las acciones personales, art. 1964.2 del Código Civil), sin perjuicio de los plazos contables y fiscales del apartado «Cuando eres cliente». Las evidencias no se modifican una vez guardadas.
Si te llegan nuestros emails
Cuando te escribimos desde nuestro panel interno (una respuesta a tu solicitud, una factura o un aviso), nuestro proveedor de email (Resend) nos dice si ese email se ha enviado, se ha entregado o se ha retrasado, si lo ha rechazado tu servidor de correo o si lo has marcado como spam. Lo guardamos junto al email, para saber si te ha llegado, y se borra con él.
No medimos si abres nuestros emails ni si pulsas sus enlaces. Base jurídica: nuestro interés legítimo en que nuestras respuestas te lleguen (art. 6.1.f RGPD).
Protección del formulario y registros técnicos
Para frenar envíos masivos y automáticos, cada formulario acepta como mucho 5 envíos cada 10 minutos y 10 cada 24 horas desde una misma dirección IP, y un número máximo de solicitudes al día entre todas las personas. Para llevar la cuenta, nuestro servicio de límite de envíos (Upstash Redis, con servidores en Irlanda) no guarda tu IP, sino un código seudonimizado calculado a partir de ella, que se borra solo, como mucho, a las 24 horas del último envío. Si ese servicio falla, la cuenta se lleva con la IP en la memoria temporal del servidor, durante el mismo tiempo y como mucho hasta que se reinicia. No guardamos la IP tal cual en ninguna base de datos ni la escribimos en los registros de la web.
Aparte, el proveedor de alojamiento (Vercel) guarda sus registros técnicos de cada visita (IP, fecha y hora, página solicitada y navegador) para que la web funcione y sea segura, durante 1 día.
Base jurídica de ambos: nuestro interés legítimo en mantener la web disponible y segura (art. 6.1.f RGPD).
Estadísticas de uso de la web
Solo si aceptas las cookies de analítica, medimos con Google Analytics qué páginas se visitan y si se usan los botones de contacto (enviar un formulario, pulsar «Llamar» o WhatsApp), con la IP anonimizada. Lo que escribes en los formularios nunca se envía a Google.
Datos: páginas visitadas, los toques en esos botones, el idioma de la página, dispositivo y navegador, identificadores de las cookies de analítica y la IP anonimizada.
Cada semana revisamos esas estadísticas ya agregadas (cuántas visitas hay, de dónde llegan y qué páginas se ven; nunca datos de una persona concreta), junto con las búsquedas de Google en las que aparece la web (Google Search Console) y la velocidad de sus páginas (PageSpeed Insights), para mejorar la web. Guardamos ese resumen semanal en nuestro panel interno y una inteligencia artificial (Claude, de Anthropic) nos ayuda a interpretarlo: ni el panel ni la IA reciben datos personales tuyos.
Base jurídica: tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE). Puedes retirarlo cuando quieras desde «Preferencias de cookies», en el pie de la web.
Conservación: las cookies de analítica, lo que indica la política de cookies; en Google Analytics, los datos de cada visita se borran a los 2 meses.
Datos de los clientes de nuestros clientes
Cuando para hacer o mantener un proyecto accedemos a datos de los que es responsable nuestro cliente (por ejemplo, los contactos de su CRM), no somos responsables de esos datos sino encargados del tratamiento (art. 28 RGPD). Los tratamos solo según sus instrucciones y con un contrato de encargo firmado. Si tus datos están en ese caso, ejerce tus derechos ante la empresa responsable.
Lo que no hacemos con tus datos
Para que quede claro:
- No los usamos para enviarte publicidad. Si algún día quisiéramos hacerlo, te pediríamos un consentimiento aparte.
- No los vendemos ni los cedemos a terceros, salvo obligación legal.
- No tomamos decisiones automatizadas ni elaboramos perfiles con ellos.
Quién más accede a tus datos
No cedemos tus datos a terceros salvo obligación legal (por ejemplo, a la Agencia Tributaria o a los bancos para cobrar). Para prestar el servicio usamos proveedores que actúan como encargados del tratamiento, con contrato y solo siguiendo nuestras instrucciones:
- Alojamiento de la web y sus registros técnicos: Vercel Inc. (EE. UU.). Las funciones de la web se ejecutan en Dublín (Irlanda) y los archivos estáticos se sirven desde su red de servidores en todo el mundo. Su contrato de encargo del tratamiento (DPA) incluye las cláusulas contractuales tipo de la Comisión Europea, y Vercel Inc. está además adherida al Marco de Privacidad de Datos UE-EE. UU.
- Envío por email de los avisos del formulario, de la confirmación de tu solicitud y de los borradores internos de respuesta (estos dos, si están activados) y de los emails que te mandamos desde nuestro panel interno (respuestas, facturas y avisos de tu cuota y de tus citas), con su estado de entrega: Resend (Plus Five Five, Inc., EE. UU.), con el envío desde servidores en Irlanda (UE). Su contrato de encargo del tratamiento (DPA) incluye las cláusulas contractuales tipo de la Comisión Europea, y la empresa está adherida al Marco de Privacidad de Datos UE-EE. UU.
- Límite de envíos del formulario (los códigos seudonimizados de la IP y del email y su dominio de la confirmación, durante 24 horas como mucho): Upstash Redis, de Upstash, Inc. (EE. UU.), con servidores en Irlanda (UE). Su contrato de encargo del tratamiento (DPA) forma parte de sus condiciones de servicio, que aceptamos al usarlo. Si hay transferencias a EE. UU., se amparan en el Marco de Privacidad de Datos UE-EE. UU., al que Upstash, Inc. está adherida, y, si no bastara, en las cláusulas contractuales tipo de la Comisión Europea.
- Redacción de borradores internos de respuesta con inteligencia artificial (si está activada; solo los datos que dice el apartado «Cuando nos escribes por el formulario», nunca tu email ni tu teléfono): Anthropic Ireland, Limited (Irlanda), la sociedad de Anthropic que contrata con los clientes del Espacio Económico Europeo, con su contrato de encargo del tratamiento (DPA), que forma parte de sus condiciones comerciales e incluye las cláusulas contractuales tipo de la Comisión Europea para cuando haya transferencias fuera del EEE. Anthropic no figura en la lista oficial del Marco de Privacidad de Datos UE-EE. UU. (consultada el 3 de noviembre de 2026). Según sus condiciones comerciales, no puede usar estos datos para entrenar sus modelos y, según su política, borra lo que le mandamos y lo que nos devuelve en un máximo de 30 días, salvo que deba conservarlo más tiempo por ley o por un uso contrario a sus normas. Según su lista de subencargados, los datos se tratan en la nube de Google Cloud Platform, Amazon Web Services y Microsoft Azure, con servidores en todo el mundo, también en EE. UU.; esas transferencias se amparan en las cláusulas contractuales tipo de su contrato de encargo del tratamiento.
- Base de datos y almacenamiento de archivos del panel interno con el que gestionamos las solicitudes de los formularios (con sus archivos adjuntos), sus borradores internos de respuesta y los datos de los clientes (con sus facturas y el registro de avisos): Supabase Pte. Ltd. (Singapur), con servidores en Irlanda (UE). Su contrato de encargo del tratamiento (DPA) forma parte de sus condiciones de servicio e incluye las cláusulas contractuales tipo de la Comisión Europea para cuando se acceda a los datos desde fuera del Espacio Económico Europeo.
- Correo electrónico con el que te respondemos y, si quedamos por videollamada, Google Calendar, donde creamos la reunión (solo con el día, la hora y un título con tu nombre), y Google Meet, con el que la hacemos: Google Workspace, de Google (Google Ireland Limited y Google LLC), con su anexo de tratamiento de datos, que forma parte de sus condiciones. Si hay transferencias fuera del Espacio Económico Europeo, se amparan en la garantía que indica Google o, si no, en las cláusulas contractuales tipo de la Comisión Europea.
- Avisos por WhatsApp, solo si has aceptado recibirlos: Meta Platforms Ireland Limited (Irlanda), que presta la plataforma de WhatsApp para empresas (Cloud API) como encargada del tratamiento, según sus condiciones para esa plataforma. Recibe tu número, el texto del aviso y, si la hay, la factura en PDF, para entregártelo, y según Meta guarda los mensajes como mucho 30 días. Puede tratar los datos también en EE. UU. con Meta Platforms, Inc., su subencargada, que está adherida al Marco de Privacidad de Datos UE-EE. UU.; las condiciones de tratamiento de Meta incluyen además las cláusulas contractuales tipo de la Comisión Europea.
- Analítica web, solo si la aceptas: Google Ireland Limited y Google LLC (Google Analytics).
Transferencias fuera del Espacio Económico Europeo
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando ocurre, la transferencia se ampara en una decisión de adecuación de la Comisión Europea (como el Marco de Privacidad de Datos UE-EE. UU., si el proveedor está adherido) o en las cláusulas contractuales tipo aprobadas por la Comisión.
En concreto: Vercel y Resend, con las cláusulas contractuales tipo y el Marco de Privacidad de Datos UE-EE. UU.; Upstash, con el Marco y, si no bastara, las cláusulas; Supabase y Anthropic, con las cláusulas contractuales tipo; y Google, con la garantía que indica en su anexo de tratamiento de datos o, si no, las cláusulas.
Si recibes los avisos por WhatsApp, Meta puede pasar los datos a Meta Platforms, Inc., en EE. UU., con las cláusulas contractuales tipo de sus condiciones de tratamiento; además, Meta Platforms, Inc. está adherida al Marco de Privacidad de Datos UE-EE. UU.
Tus derechos
Puedes ejercer en cualquier momento, y gratis, tus derechos de:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir los que sean inexactos.
- Supresión: pedir que los borremos.
- Oposición y limitación del tratamiento.
- Portabilidad: recibirlos en un formato estructurado.
- No ser objeto de decisiones automatizadas.
Cómo ejercer tus derechos
Escríbenos a hola@solvosoftwares.com indicando qué derecho quieres ejercer. Te responderemos en el plazo de un mes. Puedes retirar tu consentimiento cuando quieras, sin que afecte a lo tratado antes.
Si crees que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos en www.aepd.es.
Menores de edad
Esta web se dirige a empresas, profesionales y adultos. No tratamos datos de menores de 14 años sin el consentimiento de sus padres o tutores (art. 7 LOPDGDD).
Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: las comunicaciones con la web van cifradas (HTTPS), el formulario está protegido frente a envíos automáticos y solo acceden a los mensajes las personas que tienen que atenderlos.
Cambios en esta política
Si cambiamos cómo tratamos tus datos, actualizaremos esta página y su fecha. Si el cambio es importante, lo indicaremos de forma visible en la web.