Esta política describe cómo tratamos los datos personales que nos facilitas al escribirnos o interactuar con este sitio, en cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

Responsable: Titular de EiviLab.ai (actividad profesional independiente registrada en España)
Domicilio: Avenida España 8, 5B, 07800 Eivissa, Illes Balears, España
Email: hola@eivilab.ai
Nombre comercial: EiviLab.ai

Los datos identificativos completos del responsable (nombre y NIF) están disponibles para autoridades de control, interesados ejerciendo derechos del RGPD y personas con interés legítimo previa solicitud por escrito a hola@eivilab.ai.

2. Delegado de Protección de Datos (DPD)

No se ha designado un Delegado de Protección de Datos por no concurrir ninguno de los supuestos del artículo 37 del RGPD ni del artículo 34 de la LOPDGDD: no se realiza tratamiento a gran escala de categorías especiales de datos, ni una observación sistemática de interesados como actividad principal. Para cualquier cuestión relativa al tratamiento de datos puedes escribir directamente a hola@eivilab.ai.

3. Datos que tratamos

Sólo tratamos los datos personales que nos facilitas voluntariamente al ponerte en contacto con nosotros a través del email hola@eivilab.ai:

Nombre y apellidos (si los indicas en tu mensaje).
Dirección de correo electrónico.
Empresa u organización a la que representas, si procede.
Contenido del mensaje y cualquier otra información que decidas compartir en la comunicación.

Este sitio web no dispone de formularios propios ni recoge datos personales de forma automatizada más allá de los registros técnicos descritos en la sección 6.

4. Finalidades y base jurídica

4.1. Atender tu consulta comercial

Finalidad: responder a la consulta o solicitud de información que nos envías. Base jurídica: interés legítimo del responsable en atender comunicaciones entrantes (art. 6.1.f RGPD), ponderado frente a tus derechos y expectativas razonables al iniciar tú el contacto.

4.2. Gestionar la relación contractual

Finalidad: formalizar y ejecutar una propuesta o contrato de servicios si decidimos trabajar juntos, incluyendo la facturación y el cumplimiento de obligaciones derivadas. Base jurídica: ejecución de un contrato o aplicación de medidas precontractuales (art. 6.1.b RGPD) y cumplimiento de obligaciones legales en materia fiscal y mercantil (art. 6.1.c RGPD).

5. Destinatarios y encargados del tratamiento

No cedemos tus datos a terceros salvo obligación legal. Para prestar el servicio nos apoyamos en los siguientes proveedores que actúan como encargados del tratamiento:

Cloudflare, Inc. — alojamiento del sitio (Workers) y red de distribución de contenido (CDN/DNS). Procesa registros técnicos de servidor (ver sección 6). Transferencia internacional a EE. UU. amparada por la Decisión de Adecuación (UE) 2023/1795 (Marco UE-EE. UU. de Privacidad de Datos) y Cláusulas Contractuales Tipo de la Comisión Europea como salvaguarda adicional.
Cloudflare Email Routing — recibe los mensajes dirigidos a hola@eivilab.ai y info@eivilab.ai en los servidores MX del dominio y los reenvía a la bandeja de entrada final. Mismas garantías de transferencia internacional que Cloudflare Workers (Decisión 2023/1795 + CCT).
Google LLC (Google Workspace) — destino final de los correos reenviados desde Cloudflare Email Routing, donde se almacenan y gestionan las comunicaciones con el responsable. Transferencia internacional a EE. UU. amparada por la Decisión de Adecuación (UE) 2023/1795 (Marco UE-EE. UU. de Privacidad de Datos) y Cláusulas Contractuales Tipo como salvaguarda adicional. Google adhiere al Marco UE-EE. UU. de Privacidad de Datos.

6. Registros técnicos del servidor

Cuando accedes al sitio, nuestra infraestructura (Cloudflare Workers) genera registros técnicos estrictamente necesarios para la prestación del servicio y la seguridad de la red: dirección IP (parcial o completa), agente de usuario del navegador, URL solicitada, código de respuesta y marca temporal. Estos registros se conservan durante el tiempo estrictamente necesario para el diagnóstico técnico y la prevención de abusos. La base jurídica es el interés legítimo en garantizar la seguridad de la red y la información (art. 6.1.f RGPD, considerando 49).

7. Cookies

Este sitio no utiliza cookies propias ni de terceros con fines analíticos, publicitarios o de personalización. Tampoco emplea herramientas de medición de audiencia. Si en el futuro se incorporasen cookies sujetas a consentimiento, se actualizará esta política y se habilitará el correspondiente banner conforme al artículo 22.2 de la LSSI-CE.

8. Plazos de conservación

Comunicaciones comerciales sin contrato: hasta 2 años desde el último contacto, salvo que solicites antes su supresión.
Datos asociados a una relación contractual: durante la vigencia del contrato y, una vez finalizado, durante los plazos legalmente exigibles (6 años por obligaciones mercantiles según el art. 30 del Código de Comercio; los plazos fiscales aplicables y los plazos de prescripción de acciones derivadas del contrato).
Registros técnicos del servidor: el tiempo estrictamente necesario para el diagnóstico y la seguridad operativa, según las políticas del proveedor.

9. Transferencias internacionales

Como se indica en la sección 5, Cloudflare puede procesar datos técnicos desde servidores ubicados en EE. UU. Esta transferencia cuenta con garantías adecuadas conforme al Capítulo V del RGPD: Decisión de Adecuación (UE) 2023/1795 y, de forma complementaria, Cláusulas Contractuales Tipo.

10. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos reconocidos por el RGPD:

Acceso a tus datos personales (art. 15).
Rectificación de datos inexactos (art. 16).
Supresión (“derecho al olvido”, art. 17).
Limitación del tratamiento (art. 18).
Portabilidad de los datos (art. 20).
Oposición al tratamiento basado en interés legítimo (art. 21).
No ser objeto de decisiones automatizadas con efectos significativos (art. 22).

Para ejercerlos, envía un correo a hola@eivilab.ai indicando el derecho que deseas ejercer y acompañando copia de tu DNI o documento de identidad equivalente, de forma que podamos verificar tu identidad. Responderemos en el plazo máximo de un mes desde la recepción de la solicitud, ampliable a dos meses adicionales en casos complejos (art. 12.3 RGPD).

11. Reclamación ante la autoridad de control

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, o si no estás conforme con la respuesta recibida al ejercer tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid — www.aepd.es.

12. Decisiones automatizadas y elaboración de perfiles

No se realizan decisiones automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos o afecten significativamente al interesado a partir de los datos recopilados a través de este sitio.

13. Menores

Los servicios y contenidos de este sitio se dirigen exclusivamente a profesionales y a personas mayores de 14 años. No tratamos conscientemente datos personales de menores de esa edad. Si detectamos un tratamiento de este tipo, procederemos a suprimir los datos sin demora.

14. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo cifrado en tránsito (HTTPS/TLS), control de accesos y minimización de datos.

15. Cambios en esta política

Nos reservamos el derecho a actualizar esta política para adaptarla a cambios normativos, técnicos u operativos. La versión vigente será siempre la publicada en esta URL, con la fecha de actualización indicada al pie.

Última actualización: 14 de mayo de 2026.

Política de privacidad.