Política de privacidad.

Pendiente de completar antes de publicar Esta política usa solo datos que ya constan en el sitio o en su funcionamiento. Los recuadros con este rótulo están vacíos a propósito: faltan el identificador fiscal, el domicilio, las bases jurídicas, los plazos de conservación y varios proveedores.

Responsable del tratamiento

La información publicada en el aviso legal identifica como titular a Francisco Malillos Castellano, fundador de Corsenta e ingeniero informático. El correo de contacto, también para privacidad, es corsenta.ia@gmail.com. Corsenta trabaja con empresas en España. Los dominios públicos son corsenta.com y corsenta.es.

Pendiente de completar NIF, NIE o CIF. Razón social, si el responsable es una sociedad y no esta persona física. Domicilio fiscal o postal. También falta decir si hay un delegado de protección de datos y, en ese caso, su contacto. En esta web no aparece ninguno de esos datos.

Qué datos se recogen

El sitio recoge datos cuando escribes, cuando aceptas el aviso de entrada y cuando tu navegador pide la página.

• Formulario de contacto: nombre, empresa, correo electrónico, qué ocurre hoy en la empresa y qué quieres que haga la inteligencia artificial.
• Un campo oculto, llamado «web», sirve para detectar envíos automáticos. Si viene relleno, el mensaje se descarta.
• La dirección IP del envío se usa en la memoria del servidor para limitar repeticiones: como máximo cinco envíos en una hora. Esos apuntes no se guardan en una base de datos y se tiran al salir de esa hora.
• Correo electrónico que envíes a corsenta.ia@gmail.com: tu dirección y el contenido del mensaje.
• Cookie técnica corsenta_consent y la clave corsenta_notice en el almacenamiento local del navegador. Sirven para recordar que aceptaste el aviso. La cookie dura 180 días, con ruta / y SameSite=Lax. En HTTPS lleva además el atributo Secure. El valor es un indicador, no un identificador de persona. La clave local permanece hasta que borras los datos del sitio en el navegador.
• Datos técnicos de la visita, como la dirección IP y el tipo de navegador, que el servidor y el servicio de tipografías reciben al cargar la página.

El formulario no pide categorías especiales de datos. Si en el texto libre incluyes datos de otras personas, hazlo solo cuando puedas comunicarlos.

Pendiente de completar Qué registros técnicos conserva el alojamiento, durante cuánto tiempo y si incluyen la dirección IP.

Para qué se usan

• Leer y responder el formulario y el correo, y valorar si tiene sentido una primera conversación.
• Prestar la consultoría cuando las dos partes acuerdan un encargo por escrito.
• Recordar la aceptación del aviso legal y de la política de cookies.
• Limitar el abuso del formulario.
• Mantener el sitio disponible.
• Atender una conversación por WhatsApp Business o por la WhatsApp Cloud API, cuando uses ese canal.
• Ejecutar una automatización con n8n o una herramienta de inteligencia artificial, cuando un encargo las use y esos flujos reciban datos personales.

Esta web no tiene boletín ni cookies de publicidad o de analítica de terceros.

Bases jurídicas

Cada finalidad necesita una base del artículo 6.1 del Reglamento general de protección de datos. Esta página no la fija: corresponde al responsable indicarla.

Pendiente de completar La base jurídica de cada finalidad de la lista anterior. Si alguna se apoya en el interés legítimo, también la ponderación. No se ha rellenado ninguna base para no dar por hecha una que no conste.

WhatsApp Business y WhatsApp Cloud API

Esta web no lleva un botón ni un chat de WhatsApp. Si te comunicas con Corsenta por WhatsApp Business, o si un flujo usa la WhatsApp Cloud API, el canal lo presta Meta. En esa conversación pueden tratarse el número de teléfono, el nombre de perfil que muestre WhatsApp, el contenido de los mensajes y los metadatos técnicos de la conversación, como el identificador, la fecha y el estado de entrega cuando el servicio los facilita.

Corsenta usa esos datos para contestar y, si hay un encargo, para el trabajo acordado. Meta interviene como proveedor del canal. Lo que Meta trate para prestar su propio servicio se rige por la información de Meta.

Pendiente de completar Entidad de Meta con la que se contrata, país en el que trata los datos, si actúa como encargado o como responsable, y la garantía del capítulo V del RGPD si hay una transferencia internacional.

n8n y herramientas de inteligencia artificial

n8n no interviene al navegar por esta web. Si un encargo usa n8n para automatizar un proceso y ese flujo recibe datos personales, esos datos pueden pasar por n8n y por los sistemas que tenga conectados.

Si un encargo usa una herramienta de inteligencia artificial y esa herramienta recibe datos personales, el proveedor los trata para prestar ese servicio.

Pendiente de completar Dónde está alojado n8n, quién lo opera y qué sistemas conecta. Nombre de cada herramienta de inteligencia artificial que reciba datos personales, si usa esos datos para entrenar modelos, el país de tratamiento y la garantía aplicable si hay transferencia internacional.

Destinatarios y transferencias

Los datos se comunican a quien haga falta para la finalidad correspondiente. Con la información que hoy puede comprobarse, intervienen estos proveedores:

• Hostinger, que aloja el sitio.
• El servidor de correo que reenvía el formulario a corsenta.ia@gmail.com. El mensaje no se guarda en una base de datos de Corsenta: el servidor lo envía por SMTP. Si en el alojamiento no hay otro servidor configurado, el código usa smtp.gmail.com como valor por defecto.
• Google Fonts. El navegador pide la tipografía a fonts.googleapis.com y fonts.gstatic.com, y Google puede recibir datos técnicos de esa conexión, como la dirección IP.
• Meta, cuando la comunicación es por WhatsApp Business o por la WhatsApp Cloud API.

Pendiente de completar El proveedor real de correo en producción. El valor por defecto del código, si no hay otro servidor configurado, es smtp.gmail.com; hay que confirmar si ese es el que está en uso. Para Hostinger, el correo, Google Fonts, Meta, n8n y las herramientas de IA: país de tratamiento y, si están fuera del Espacio Económico Europeo, la garantía usada (decisión de adecuación, cláusulas contractuales tipo u otra). No está documentada ninguna.

Conservación

Estos plazos sí salen del funcionamiento actual del sitio:

• Los apuntes de IP del límite de envíos se descartan al cumplirse una hora, o antes si el servidor se reinicia.
• La cookie de aceptación dura 180 días. La clave del almacenamiento local dura hasta que la borras en el navegador.

El resto de los datos se conserva el tiempo necesario para la finalidad y, cuando una norma lo exija, el tiempo que esa norma marque. La respuesta a una solicitud de supresión explica qué se borra y qué se conserva.

Pendiente de completar Plazo o criterio de conservación del formulario, de los correos, de las conversaciones de WhatsApp, de los encargos, de los flujos de n8n y de las herramientas de IA. También las normas concretas que obliguen a conservar algo, las categorías afectadas y si existen copias de seguridad y cuándo se sobrescriben.

Tus derechos

Puedes ejercer, en los términos del RGPD, los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición. Si un tratamiento se basa en tu consentimiento, puedes retirarlo cuando quieras; la retirada no afecta a la licitud del tratamiento anterior. Tienes derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o te afecte de modo similar, cuando ese derecho sea aplicable.

La navegación de esta web no toma ese tipo de decisiones. Si un encargo concreto sí las tomara, debe explicarse en ese encargo.

Para pedir la supresión hay una página propia: Eliminación de datos.

Cómo ejercerlos

Escribe a corsenta.ia@gmail.com. Indica tu nombre, un correo de respuesta, el derecho que ejerces y el dato que permita localizar la información: formulario, correo, WhatsApp u otro canal, con una fecha aproximada si la tienes. Si escribes en nombre de otra persona, aporta un dato que acredite que puedes representarla.

Corsenta responde en el plazo de un mes desde que recibe la solicitud. Si la solicitud es compleja, o si hay muchas a la vez, ese plazo puede ampliarse otros dos meses. En ese caso te avisa dentro del primer mes y te explica el motivo. Si hay dudas razonables sobre tu identidad, te pedirá solo la información necesaria para comprobarla antes de entregar o borrar datos.

El ejercicio es gratuito. Si una solicitud es manifiestamente infundada o excesiva, el RGPD permite cobrar un canon razonable o no atenderla, explicando el motivo y la posibilidad de reclamar ante la autoridad de control.

Reclamación ante la AEPD

Puedes reclamar ante la Agencia Española de Protección de Datos, sobre todo si consideras que el ejercicio de tus derechos no se ha atendido. La sede electrónica está en sedeagpd.gob.es y la información general en aepd.es. La dirección postal publicada por la AEPD es C/ Jorge Juan, 6, 28001 Madrid.

Datos que aún faltan

• NIF, NIE o CIF, razón social si procede, y domicilio.
• Delegado de protección de datos, si está designado.
• Base jurídica de cada finalidad.
• Proveedor de correo en producción, ubicación de Hostinger y garantías de transferencia de Hostinger, el correo, Google Fonts, Meta, n8n y las herramientas de IA.
• Detalle de n8n y de cada proveedor de inteligencia artificial.
• Plazos de conservación, registros del alojamiento, copias de seguridad y obligaciones legales de conservación.

También puedes leer el aviso legal y la política de cookies.