Política de privacidad
Versión 2026-10-22.1 · Página de pre-lanzamiento de RuleAI
1. Quién es el responsable
- Responsable del tratamiento: Rafa Álvarez
- Correo de contacto y para ejercer tus derechos: rafaceitunoalvarez@gmail.com
2. Qué datos tratamos
Los que escribes en el formulario de acceso anticipado, en el de petición de presupuesto de implantación o de diagnóstico gratuito, o en el de reunión del programa de socios:
- Obligatorio: tu correo electrónico.
- Opcionales: nombre, empresa, tamaño de la empresa y qué te interesa de RuleAI.
- En la petición de presupuesto de implantación o de diagnóstico gratuito: tu nombre, empresa y correo son obligatorios; el teléfono, el tamaño, lo que necesitas y un mensaje libre son opcionales. Por favor, no incluyas en el mensaje datos personales de terceros ni datos sensibles.
- En la petición de reunión del programa de socios: tu nombre, empresa y correo son obligatorios; el teléfono, la web de tu empresa, tu perfil, el tipo de reunión, el formato, la franja que prefieres, cuántos proyectos haces al año y un mensaje libre son opcionales. No incluyas datos de tus clientes.
- Etiquetas de campaña que vienen en el enlace por el que llegaste (utm_source, utm_medium, utm_campaign) y el sitio web de procedencia, para saber qué campaña funciona.
- Como prueba de tu consentimiento: la fecha y hora, el texto exacto que aceptaste (con su versión) y una huella cifrada de tu dirección IP. No guardamos tu IP en claro.
Contador de visitas, sin cookies. Para saber cuántas personas usan la web y qué páginas funcionan, contamos cada página vista con una herramienta propia. Guardamos solo: la página visitada, el sitio web de procedencia, las etiquetas de campaña del enlace, el país aproximado (que nos indica el proveedor de alojamiento), el tipo de dispositivo, el navegador y el sistema, y una huella cifrada que cambia cada día y no permite reconocerte de un día a otro. No guardamos tu IP, no usamos cookies y no guardamos nada en tu dispositivo. Respetamos la señal «no rastrear» (DNT) y el control global de privacidad (GPC): si los tienes activados, no contamos tu visita.
No usamos cookies de seguimiento ni herramientas de analítica de terceros. La página solo funciona con elementos técnicos imprescindibles.
3. Para qué los usamos y con qué base legal
| Finalidad | Base legal |
|---|---|
| Gestionar tu solicitud de acceso anticipado y avisarte cuando abramos plazas. | Tu consentimiento (art. 6.1.a RGPD), que das al marcar la primera casilla. |
| Medir de forma anónima el uso de la web (contador de visitas) para mejorarla. | Interés legítimo (art. 6.1.f RGPD), con datos que no te identifican y con tu derecho a oponerte activando «no rastrear» o escribiéndonos. |
| Responder a tu petición de presupuesto de implantación (llamarte o escribirte con una propuesta) o de diagnóstico gratuito (escribirte para fijar la videollamada y celebrarla). | Tu consentimiento (art. 6.1.a RGPD), que das al marcar la casilla del formulario, y la aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD). |
| Preparar y celebrar la reunión del programa de socios que pides (llamarte o escribirte para fijarla). | Tu consentimiento (art. 6.1.a RGPD), que das al marcar la casilla del formulario, y la aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD). |
| Enviarte novedades, invitaciones y comunicaciones comerciales sobre RuleAI por correo electrónico. | Tu consentimiento expreso (art. 6.1.a RGPD y art. 21 LSSI), que das al marcar la segunda casilla. Es opcional y no condiciona tu solicitud. |
| Poder demostrar tu consentimiento. | Interés legítimo en acreditar el consentimiento y evitar altas falsas (art. 6.1.f RGPD). |
Las peticiones llegan a un panel privado protegido con contraseña, al que solo accede el responsable del tratamiento. Cuando llega una, nos avisamos a nosotros mismos por correo.
No tomamos decisiones automatizadas ni elaboramos perfiles sobre ti.
4. Quién más accede a tus datos
No vendemos ni cedemos tus datos. Para funcionar usamos proveedores que los tratan por nuestra cuenta, como encargados del tratamiento, con contrato de tratamiento de datos:
- Vercel Inc. (alojamiento de la web).
- Neon, Inc. (base de datos), configurada en una región de la Unión Europea.
- Resend (envío de los avisos internos de nuevas solicitudes).
Algunos de estos proveedores son de Estados Unidos. Las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo de la Comisión Europea.
Claude, de Anthropic, PBC (Estados Unidos). Es la herramienta de inteligencia artificial con la que desarrollamos y mantenemos RuleAI: organiza ese trabajo y, al hacerlo, puede acceder a tus datos igual que lo haría una persona de nuestro equipo técnico. La usamos con su plan Max y con la opción configurada para que no use tus datos para entrenar sus modelos. Anthropic trata lo que ve según sus propias condiciones y su política de privacidad, no con un contrato de encargo firmado con nosotros.
5. Cuánto tiempo los conservamos
- Solicitudes sin confirmar: se borran solas a los 7 días.
- Solicitudes activas: hasta que retires tu consentimiento o pasen 24 meses sin actividad.
- Visitas contadas: 13 meses y después se borran solas.
- Peticiones de presupuesto de implantación y de diagnóstico gratuito: hasta que nos pidas borrarlas o pasen 24 meses sin actividad. Si llegas a ser cliente, los datos de la relación contractual se conservan el tiempo que exijan las obligaciones legales.
- Peticiones de reunión del programa de socios: hasta que nos pidas borrarlas o pasen 24 meses sin actividad. Si llegas a ser socio, los datos del acuerdo se conservan el tiempo que exijan las obligaciones legales.
- Después de una baja: solo conservamos tu correo en una lista de exclusión para no volver a escribirte salvo que tú vuelvas a apuntarte (una nueva solicitud tuya se atiende pasados 30 días desde la baja), y la prueba de tu consentimiento, durante un máximo de 3 años para poder defendernos de posibles reclamaciones. Después se borran.
6. Tus derechos
Puedes pedir el acceso, la rectificación, la supresión, la oposición, la limitación del tratamiento y la portabilidad de tus datos escribiendo a rafaceitunoalvarez@gmail.com. Responderemos en el plazo máximo de un mes.
Retirar el consentimiento: en cualquier momento, con el enlace de baja que incluye cada correo nuestro (un clic) o escribiéndonos. Retirarlo no afecta a lo ya hecho antes.
Si crees que no tratamos bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).
7. Seguridad y menores
Protegemos los datos con conexión cifrada, acceso restringido y almacenamiento cifrado en reposo. Esta página se dirige a profesionales mayores de edad: no recogemos datos de menores a sabiendas.
8. Cookies
Esta web no usa cookies de terceros ni de seguimiento, no carga recursos de terceros y no guarda nada en tu dispositivo para medir. Las visitas se cuentan de forma anónima y sin cookies, como se explica en el punto 2. Solo hay dos elementos técnicos, exentos de consentimiento (art. 22.2 LSSI):
- Cookie de sesión del panel de administración (rl_admin): solo para quien administra la web, al iniciar sesión en /admin. Caduca a las 12 horas o al cerrar sesión.
- Preferencia del aviso de cookies (aviso-cookies-v1, en el almacenamiento local del navegador): se guarda solo cuando pulsas «Entendido», para no volver a mostrarte el aviso. Puedes borrarla desde tu navegador.
Si en el futuro añadimos algo que sí necesite tu consentimiento (por ejemplo, vídeos incrustados, píxeles publicitarios o un calendario de citas de otra empresa), te lo pediremos antes de cargarlo.
9. Cambios
Si cambiamos esta política de forma relevante, subiremos la versión y, si hace falta, te pediremos de nuevo el consentimiento.