Información enviada mediante formularios
Cuando envías una consulta, podemos tratar tu nombre, empresa, e-mail, teléfono y la información del proyecto que decidas proporcionar.
Diseño · Tecnología · Crecimiento
Política de privacidad
Esta política explica qué datos personales y técnicos puede tratar el sitio, por qué se utilizan, cuánto tiempo pueden conservarse y cómo puedes contactarnos sobre tus datos.
Datos que puedes proporcionar
Finalidad, conservación y seguridad
Tus derechos y contacto
01 / Datos
Qué datos puede tratar el sitio
Los datos implicados dependen de cómo utilices el sitio. Normalmente incluyen la información enviada mediante formularios y los datos técnicos necesarios para operar y proteger la web.
Datos técnicos
Los registros del servidor pueden incluir dirección IP, navegador, dispositivo, páginas solicitadas y eventos de seguridad para estabilidad, diagnóstico y protección.
Cookies y medición
Si se activan herramientas de analítica o publicidad, pueden utilizar cookies o tecnologías similares. La política y las opciones de consentimiento deben reflejar siempre las herramientas realmente activas.
Esta política refleja el tratamiento actual de datos en el sitio. Si cambian las herramientas de analítica, publicidad u otros servicios, el texto se actualizará para corresponder a la implementación real.
02 / Uso y protección
Finalidad, conservación y medidas de seguridad
Utilizamos los datos únicamente para fines empresariales y técnicos razonables relacionados con consultas, prestación de servicios, seguridad del sitio y, cuando corresponda, medición del rendimiento.
- 01
Finalidad del tratamiento
Los datos del formulario se usan para responder consultas y comunicarnos sobre servicios. Los datos técnicos pueden utilizarse para seguridad, diagnóstico y fiabilidad.
- 02
Conservación y seguridad
Los datos se conservan solo durante el tiempo necesario para la finalidad indicada, obligaciones legales o registros empresariales legítimos, con medidas razonables de protección de acceso.
- 03
Proveedores
Los proveedores de hosting, e-mail y otros servicios técnicos pueden tratar datos cuando sea necesario para operar el servicio y bajo sus propias obligaciones de protección de datos.
03 / Tus derechos
Tus opciones y cómo contactarnos
04 / FAQ
Preguntas frecuentes sobre privacidad
¿Cómo puedo solicitar acceso, corrección o eliminación de mis datos?+
Escribe a info@izradasajtovapro.com con información suficiente para que podamos identificar y responder a tu solicitud en un plazo razonable.
¿Quién más puede tratar los datos?+
Proveedores técnicos como hosting y e-mail pueden tratar datos cuando sea necesario para operar el sitio o comunicarnos contigo, de acuerdo con sus propios términos y obligaciones.
¿Qué ocurre si cambian las herramientas o el tratamiento?+
Actualizamos esta política cuando cambia la implementación real, por ejemplo al incorporar una nueva herramienta de analítica, publicidad u otro servicio que afecte al tratamiento.
05 / Marco Legal
Marco Legal y Protección de Datos en el Desarrollo Web Moderno
El panorama digital contemporáneo exige una gestión de datos rigurosa, transparente y alineada con las normativas internacionales de privacidad más estrictas, como el Reglamento General de Protección de Datos (RGPD / GDPR) de la Unión Europea y la Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). En IzradaSajtovaPro no concebimos el diseño y desarrollo web como una mera cuestión estética o funcional; entendemos que la ciberseguridad, el tratamiento ético de la información y la conformidad legal constituyen los pilares fundamentales sobre los que se construye la confianza de los usuarios y el éxito comercial sostenible a largo plazo.
La Importancia del Cumplimiento Normativo (RGPD y LOPDGDD)
El cumplimiento normativo trasciende las exigencias legales; es un activo estratégico para cualquier negocio que opere en Internet. Tras la entrada en vigor del RGPD, los estándares para la recogida, almacenamiento y procesamiento de datos personales se han elevado drásticamente en todo el mundo. Las empresas que operan páginas web corporativas, portales de comercio electrónico (e-commerce) o aplicaciones web interactivas deben garantizar que el usuario posea un control absoluto e informado sobre sus datos personales. El tratamiento ilícito o descuidado no solo acarrea cuantiosas sanciones administrativas y financieras dictadas por autoridades de control como la Agencia Española de Protección de Datos (AEPD), sino que daña de forma irreparable la reputación de la marca. Integrar mecanismos claros de consentimiento explícito, transparencia en las políticas de privacidad y derechos ARCO/POL desde la fase de desarrollo inicial salvaguarda el patrimonio y la imagen pública de su empresa.
Privacidad desde el Diseño y por Defecto (Privacy by Design)
El principio de "Privacidad desde el Diseño y por Defecto" (Privacy by Design and by Default) es una metodología de ingeniería de software indispensable en nuestro proceso de trabajo. Significa que las medidas de protección de datos no son un parche o un añadido posterior al lanzamiento del sitio web, sino un elemento central integrado en cada línea de código, arquitectura de base de datos y flujo de experiencia de usuario (UX/UI). Aplicar el principio de minimización de datos implica solicitar exclusivamente aquella información estrictamente requerida para cumplir con la finalidad del servicio (por ejemplo, solicitar únicamente el correo electrónico para un boletín informativo, en lugar de requerir dirección física, teléfono o fecha de nacimiento). Asimismo, la privacidad por defecto asegura que las opciones de configuración predeterminadas de la web adopten la postura más protectora posible, exigiendo una acción afirmativa y consciente del usuario para habilitar funcionalidades de seguimiento publicitario o análisis de comportamiento.
06 / Categorización Técnica
Categorización Técnica de los Datos Tratados en Proyectos Digitales
Para comprender el alcance real de la protección de datos en una plataforma digital, es necesario clasificar los distintos tipos de información que un sitio web puede recopilar de forma directa o explícita, así como aquellos datos que se generan de manera automatizada mediante la interacción del usuario con la infraestructura del servidor.
Datos Personalmente Identificables (PII) en Formularios y CRM
Los datos de carácter personal explícito son aquellos que el usuario proporciona voluntariamente al interactuar con formularios de contacto, solicitudes de presupuesto, registros de usuario, suscripciones a boletines de noticias o procesos de compra en tiendas virtuales. Estos datos incluyen:
- Datos identificativos básicos: Nombre, apellidos, razón social, NIF/CIF o número de identificación fiscal.
- Datos de contacto: Dirección de correo electrónico, número de teléfono (fijo o móvil), dirección postal de facturación y entrega.
- Datos de transacción y facturación: Historial de pedidos, productos o servicios adquiridos, información bancaria codificada o tokens de pasarelas de pago seguras (como Stripe o PayPal).
- Información contextual del proyecto: Archivos adjuntos, especificaciones de servicio o mensajes personalizados transmitidos a través de los campos de texto libre de la web.
Toda esta información se procesa bajo el principio de legitimación jurídica (ejecución de un contrato, consentimiento explícito del interesado o interés legítimo comercial) y se transmite a través de canales cifrados directamente hacia los sistemas CRM (Customer Relationship Management) o gestores de correo corporativo autorizados.
Registros Técnicos de Servidor, Direcciones IP y Archivos Log
Cada vez que un usuario accede a cualquier página web gestionada o alojada en nuestra infraestructura, los servidores web (Nginx, Apache o LiteSpeed) registran automáticamente eventos de conectividad en archivos de registro denominados server logs. Estos registros son indispensables para mantener la estabilidad operativa, diagnosticar fallos del sistema y defender la plataforma contra ciberataques como ataques de denegación de servicio distribuido (DDoS), intentos de fuerza bruta o escaneos maliciosos de vulnerabilidades. Los datos recopilados en estos logs incluyen:
- Dirección IP (Internet Protocol) del dispositivo remitente, considerada un dato personal bajo el RGPD.
- Marca de tiempo exacta (fecha, hora y huso horario de la petición HTTP).
- Método HTTP empleado (GET, POST) y URI de la página o recurso solicitado.
- Código de respuesta del servidor (HTTP status code, p. ej., 200 OK, 404 Not Found, 500 Internal Error).
- Agente de usuario (User-Agent), que identifica el navegador web, el sistema operativo y el tipo de dispositivo (desktop, tablet, móvil).
- URL de procedencia (HTTP Referer), que indica la página previa desde la cual el usuario hizo clic para llegar al sitio.
Estos archivos log se conservan durante periodos temporales limitados y estrictamente definidos, tras los cuales se purgan o se anonimizan automáticamente.
Cookies, Píxeles de Rastreo y Analítica Web (GA4, Meta Pixel)
Los datos comportamentales y de rendimiento se obtienen mediante el uso de tecnologías de almacenamiento local, tales como cookies de sesión y persistentes, almacenamiento local HTML5 (LocalStorage), almacenamiento de sesión (SessionStorage) y píxeles de seguimiento (web beacons). Clasificamos estas herramientas en tres categorías principales:
- Cookies Técnicas y Estrictamente Necesarias: Indispensables para la navegación básica, la autenticación de usuarios, el mantenimiento de sesiones activas, la gestión del carrito de compras y la seguridad de la web. No requieren el consentimiento previo del usuario.
- Cookies de Analítica y Rendimiento: Utilizadas para medir el volumen de tráfico, la duración de las visitas, las páginas más consultadas y la tasa de rebote. Herramientas como Google Analytics 4 (GA4) procesan métricas agregadas para ayudarnos a optimizar la arquitectura de la información y la velocidad de carga.
- Cookies de Publicidad Comportamental y Remarketing: Implementadas a través de redes publicitarias externas como Meta Pixel (Facebook e Instagram Ads), Google Ads o LinkedIn Insight Tag. Permiten rastrear la interacción del usuario entre múltiples sitios web para elaborar perfiles de audiencia y mostrar anuncios altamente personalizados y relevantes.
07 / Ciberseguridad
Arquitectura de Seguridad Técnica e Infraestructura de Servidores
La privacidad carece de sentido si no está respaldada por una infraestructura de ciberseguridad robusta. En IzradaSajtovaPro aplicamos estándares internacionales de seguridad de la información para salvaguardar la confidencialidad, integridad y disponibilidad de todos los datos alojados en nuestros proyectos web.
Cifrado SSL/TLS y Protocolos de Comunicación Segura
Toda la comunicación entre el navegador del usuario y el servidor web se realiza de forma obligatoria mediante conexiones cifradas a través de protocolos HTTPS respaldados por certificados SSL/TLS (Secure Sockets Layer / Transport Layer Security) de última generación (TLS 1.3). El cifrado de extremo a extremo garantiza que cualquier dato transmitido —desde una contraseña hasta los datos de una tarjeta de crédito— no pueda ser interceptado, leído ni alterado por terceros malintencionados (attacks Man-in-the-Middle). Adicionalmente, implementamos cabeceras de seguridad HTTP avanzadas como HSTS (HTTP Strict Transport Security), Content Security Policy (CSP), X-Frame-Options y X-Content-Type-Options para mitigar vectores de ataque comunes en el navegador.
Almacenamiento Seguro, Bases de Datos e Aislamiento de Servidores
Las bases de datos MySQL/MariaDB o PostgreSQL que almacenan información de los clientes operan en entornos aislados con acceso restringido exclusivamente a través de sockets locales o redes virtuales privadas (VPC). Los datos sensibles, como las contraseñas de los usuarios, nunca se almacenan en texto plano; se aplican algoritmos de encriptación unidireccional y hashing de alta seguridad con sal (como Bcrypt o Argon2). Asimismo, realizamos copias de seguridad (backups) automáticas y cifradas con frecuencia diaria y semanal, almacenadas de forma redundante en servidores físicamente separados geográficamente para garantizar el plan de recuperación ante desastres (Disaster Recovery Plan).
Gestión de Formularios y Prevención de Inyecciones SQL y XSS
Los formularios web representan la principal puerta de entrada de interacción entre el cliente y el servidor. Para proteger estos puntos de entrada contra ataques maliciosos, aplicamos técnicas estrictas de sanitización y validación de datos tanto en el lado del cliente (JavaScript) como en el lado del servidor (PHP, Node.js o Python). Utilizamos sentencias preparadas (prepared statements) y consultas parametrizadas para erradicar por completo el riesgo de inyección SQL (SQLi). Para prevenir ataques de Cross-Site Scripting (XSS) y Cross-Site Request Forgery (CSRF), se implementan tokens de validación únicos por sesión y se escapan adecuadamente las salidas HTML.
08 / Marketing y Privacidad
Integración de Herramientas de Marketing Digital y Privacidad
El marketing digital contemporáneo requiere un delicado equilibrio entre la medición precisa de conversiones para optimizar el retorno de la inversión (ROI) y el respeto escrupuloso a la privacidad de los usuarios. La evolución hacia un ecosistema web sin cookies de terceros (cookieless future) exige soluciones tecnológicas de vanguardia.
Píxel de Meta, Conversions API y la Pérdida de Cookies de Terceros
Con el bloqueo progresivo de cookies de terceros por parte de navegadores líderes como Safari, Firefox y Chrome, el rastreo tradicional basado únicamente en el cliente ha perdido precisión. Para paliar este problema sin vulnerar las leyes de privacidad, integramos la API de Conversiones de Meta (Meta Conversions API - CAPI) junto con el Píxel de Meta clásico. CAPI permite transmitir eventos de conversión (como compras, registros o solicitudes de clientes potenciales) de servidor a servidor (Server-to-Server - S2S). Este procesamiento se realiza previa anonimización y hashing (SHA-256) de los datos del cliente, garantizando que el usuario mantenga el control total sobre su consentimiento expresado en el banner de privacidad.
Google Analytics 4 (GA4) y la Anonimización de Direcciones IP
A diferencia de la versión antigua de Universal Analytics, Google Analytics 4 (GA4) ha sido diseñado con un enfoque prioritario en la privacidad. En GA4, las direcciones IP de los usuarios no se registran ni se almacenan en discos físicos, garantizando la anonimización automática del tráfico. Además, configuramos la retención de datos de usuario y eventos al periodo mínimo estrictamente necesario, desactivamos las funciones de recopilación de datos de señales de Google (Google Signals) cuando el consentimiento del usuario no ha sido otorgado, e integramos la herramienta mediante Google Tag Manager con activadores condicionales basados en el estado del consentimiento (Consent Mode v2).
Plataformas de Gestión de Consentimiento (CMP) e Intermediación de Cookies
Para asegurar el cumplimiento legal del ePrivacy y del RGPD, desplegamos Plataformas de Gestión de Consentimiento (CMP - Consent Management Platforms) o soluciones a medida plenamente integradas en el diseño visual de la web. El banner de cookies no debe ser un elemento engañoso ni utilizar "patrones oscuros" (dark patterns). Debe permitir al usuario:
- Aceptar todas las cookies con un solo clic.
- Rechazar todas las cookies no esenciales de forma tan sencilla como aceptarlas (botón "Rechazar todo" visible y equivalente).
- Configurar y granularizar sus preferencias por categorías (Analítica, Marketing, Personalización).
- Acceder a una Política de Cookies detallada y revocar o cambiar su consentimiento en cualquier momento mediante un acceso permanente en el pie de página.
09 / Precios e Inversión
Precios y Aspectos Económicos de la Implementación de Seguridad y RGPD
Garantizar la seguridad técnica y el cumplimiento normativo de un sitio web es una inversión estratégica imprescindible que previene multas desproporcionadas y pérdidas económicas derivadas de ciberataques o fugas de información.
Costes del Desarrollo Web con Cumplimiento Legal Integrado
En IzradaSajtovaPro entendemos que cada proyecto digital presenta necesidades únicas. A continuación, detallamos la estimación de costes orientativos asociados a la implementación técnica y legal de privacidad en diferentes tipos de plataformas:
| Tipo de Proyecto Web | Nivel de Complejidad Legal y Técnica | Alcance de la Implementación de Privacidad | Rango de Precio Estimado |
|---|---|---|---|
| Landing Page / Sitio Corporativo Básico | Inicial / Intermedio | Formulario de contacto seguro, aviso legal, política de privacidad, banner CMP básico, cifrado SSL. | Incluido en paquetes desde 150 € - 390 € |
| Sitio Corporativo Avanzado / WordPress | Intermedio / Alto | Cifrado SSL avanzado, Consent Mode v2, integración GA4 anonimizada, formularios multi-paso con doble opt-in, seguridad anti-spam. | 390 € – 990 € |
| Tienda Online E-commerce (WooCommerce / Custom) | Alto / Complejo | Gestión de pasarelas de pago PCI-DSS, T&C de venta, gestión de cuentas de cliente, API de conversiones S2S, registro de consentimientos. | 990 € – 2.500 €+ |
| Aplicación Web a Medida / Portal SaaS | Extremadamente Alto | Arquitectura de base de datos aislada, gestión de permisos por roles (RBAC), logs de auditoría interna, cifrado de datos en reposo y tránsito. | Presupuesto a medida (según pliego) |
Mantenimiento Continuo, Auditorías de Seguridad y Actualizaciones Legal-Tech
El cumplimiento de la privacidad no es un hito estático que se alcanza una sola vez; las regulaciones evolucionan y las amenazas de ciberseguridad mutan constantemente. Por ello, ofrecemos planes de mantenimiento web integral (desde 29 €/mes) que incluyen:
- Auditorías periódicas de vulnerabilidades y escaneo de cookies no declaradas.
- Actualización de complementos, librerías de software y parches de seguridad del servidor.
- Adaptación de textos legales y CMP ante nuevas directivas regulatorias europeas o dictámenes de la AEPD.
- Gestión y renovación anual de certificados SSL/TLS y copias de seguridad remotas diarias.
10 / Proceso de Trabajo
Proceso Paso a Paso para Garantizar la Privacidad en Tu Sitio Web
Implementar una estrategia de privacidad efectiva y transparente requiere un proceso metódico dividido en etapas claras de desarrollo y verificación técnica.
- 01
Fase 1: Auditoría de Captura de Datos y Flujos de Información
Analizamos exhaustivamente la totalidad del sitio web para mapear cada punto donde se recopilan datos personales. Identificamos formularios de contacto, suscripciones a boletines, registros de clientes, comentarios, chat en vivo y scripts de terceros. Determinamos qué datos son estrictamente necesarios y eliminamos los campos superfluos para cumplir con el principio de minimización.
- 02
Fase 2: Configuración Técnica del Servidor y Banners de Consentimiento
Configuramos los parámetros de seguridad del servidor, activamos la redirección forzada a HTTPS/SSL, configuramos cabeceras HTTP de seguridad e implementamos la plataforma de gestión de consentimiento (CMP). Integramos Google Tag Manager con Consent Mode v2 para bloquear automáticamente cualquier script de analítica o publicidad hasta que el usuario otorgue voluntariamente su consentimiento expreso.
- 03
Fase 3: Documentación Legal, Políticas Transparentes y Registro de Tratamientos
Redactamos y publicamos las páginas legales obligatorias en un lenguaje claro, sencillo y transparente, huyendo de jerga jurídica incomprensible. Vinculamos las casillas de verificación (checkboxes) no preseleccionadas en todos los formularios de captura y establecemos un canal de contacto directo para que los usuarios puedan ejercitar libremente sus derechos de acceso, rectificación, supresión, limitación del tratamiento y portabilidad.
11 / Casos de Éxito
Casos Prácticos de Éxito en Adaptación Normativa y Ciberseguridad
La aplicación rigurosa de estándares de privacidad y seguridad no frena las conversiones comerciales; por el contrario, genera una imagen de marca profesional que eleva la tasa de conversión.
Caso 1: Tienda Online E-commerce B2C con Pagos Seguros y Gestión GDPR
Un cliente del sector de la moda online con un catálogo de más de 3.000 productos sufría pérdidas de conversión por desconfianza en el proceso de pago e incidentes con la normativa de cookies. Realizamos un rediseño web completo implementando una arquitectura PCI-DSS compliance para las pasarelas de pago, renovamos la CMP con Consent Mode v2 e integramos Meta Conversions API a nivel de servidor.
Resultado: El cliente aumentó su volumen de ventas un 34% en el primer trimestre post-lanzamiento, mientras que la tasa de aceptación de cookies analíticas creció un 22% gracias a un banner completamente transparente y no intrusivo.
Caso 2: Plataforma Corporativa B2B de Captación de Leads Cualificados
Una firma de consultoría financiera necesitaba captar clientes B2B de alto valor respetando estrictamente las exigencias del RGPD sobre la recopilación de datos corporativos sensibles. Diseñamos una landing page optimizada con formularios seguros de doble confirmación (double opt-in), integración con CRM mediante cifrado de extremo a extremo y políticas de retención de datos automatizadas.
Resultado: Incremento del 45% en la calidad de los leads recibidos y total tranquilidad jurídica ante auditorías de cumplimiento normativo.
12 / FAQ Avanzado
Preguntas Frecuentes Extendidas sobre Privacidad y Seguridad Digital (FAQ)
¿Qué sanciones existen por no cumplir con el RGPD en una página web?+
Las sanciones por incumplimiento del RGPD pueden ser extremadamente severas. Las infracciones leves pueden acarrear apercibimientos o multas de hasta 10 millones de euros o el 2% del volumen de negocio anual global de la empresa. Para infracciones graves (como recopilar datos sin consentimiento expreso, carecer de política de privacidad o sufrir brechas de seguridad no notificadas), las multas pueden alcanzar hasta 20 millones de euros o el 4% de la facturación global anual, aplicándose la cifra de mayor cuantía.
¿Cómo afecta la privacidad al posicionamiento SEO de mi sitio web?+
El respeto a la privacidad y la ciberseguridad influye de forma directa e indirecta en los algoritmos de búsqueda de Google. En primer lugar, la utilización obligatoria del protocolo HTTPS/SSL es un factor de ranking oficial desde hace años. En segundo lugar, la velocidad de carga (Core Web Vitals) y la experiencia de usuario (UX) se ven favorecidas cuando el código web y la carga de scripts de terceros están optimizados y condicionados al consentimiento. Finalmente, evitar enlaces maliciosos y garantizar la seguridad del sitio evita penalizaciones severas o la desindexación completa por parte de Google Search Console debido a malware.
¿Es obligatorio contar con un Delegado de Protección de Datos (DPD)?+
La figura del Delegado de Protección de Datos (DPD o DPO - Data Protection Officer) solo es obligatoria para autoridades u organismos públicos, empresas que realicen una observación sistemática y a gran escala de personas (como redes sociales o grandes plataformas analíticas) o entidades que traten datos de categorías especiales de forma masiva (datos de salud, penales, financieros). Para la gran mayoría de PYMEs y sitios web corporativos estándar, no es obligatorio designar un DPD, aunque es muy recomendable contar con el asesoramiento de expertos en ciberseguridad y derecho digital como el equipo de IzradaSajtovaPro.
¿Cómo gestionamos los derechos ARCO / POL (Acceso, Rectificación, Supresión, Oposición)?+
Los usuarios tienen derecho a solicitar en cualquier momento conocer qué datos personales conservamos sobre ellos, corregir información inexacta, solicitar el borrado completo de sus datos (derecho al olvido), limitar el tratamiento o pedir la portabilidad de sus datos a otra plataforma. En IzradaSajtovaPro habilitamos una dirección de correo dedicada (info@izradasajtovapro.com) y procedimientos internos que garantizan una respuesta y ejecución efectiva de la solicitud en un plazo máximo de 30 días naturales, tal como estipula la ley.
Pregunta sobre privacidad
¿Tienes una pregunta sobre el tratamiento de datos?
Contáctanos si quieres aclarar esta política o realizar una solicitud relacionada con tus datos.