(Esto es lo que le mando por escrito cuando me lo pide en la llamada. Art. 14 del Reglamento (UE) 2016/679.)
(Este documento está publicado en https://daltori-proteccion-datos.pages.dev/ desde el 7 de septiembre de 2026. Si le escribí primero por WhatsApp, lea el apartado "Para qué los uso": ahí explico por qué no se lo dije en ese primer mensaje.)
Quién trata sus datos. Josep Galbis Sebastián, que opera como Daltori. Contacto: hola@daltori.com
Qué datos tengo. Todos son datos públicos de su negocio, o el resultado de mis propias comprobaciones. En concreto:
No tengo ningún dato de su vida privada.
De dónde los saqué. De información pública que hay en internet sobre su negocio: la web de su negocio o un resultado de búsqueda que la mostraba. El número de WhatsApp, si lo tengo, es el que su negocio publica en su web.
Para qué los uso. Para dos cosas, y se las digo en el orden en que ocurren. Primero, para comprobar cómo y cuánto tarda su negocio en responder a la consulta de un posible cliente, enviándole yo una consulta de prueba por su web o por su WhatsApp. Después, para ponerme en contacto con usted, contarle el resultado y ofrecerle un sistema que contesta automáticamente los mensajes de sus clientes. Si le escribí primero por WhatsApp, aquella consulta no le decía que era una comprobación: avisarle habría anulado la comprobación, que es justo lo que quiero medir. Por eso esta información está publicada aquí desde antes de escribirle y se la facilito directamente en cuanto termina la comprobación —cuando usted responde o cuando cierro el plazo de espera— y, en todo caso, antes de un mes desde que recogí sus datos (artículo 14, apartados 3 y 5.b, del Reglamento).
Con qué amparo legal. Interés legítimo (artículo 6.1.f del Reglamento). La Ley Orgánica 3/2018, en su artículo 19.2, presume amparado en esa base el tratamiento de los datos de empresarios individuales y profesionales cuando se les trata únicamente en esa condición, que es su caso.
Cuánto tiempo los guardo. Tres años desde que los recogí, o desde el último contacto que haya partido de usted si es posterior. Pasado ese plazo dejo de usarlos y los suprimo. Le explico qué significa suprimir, porque decir "los borro del todo" no sería exacto: la ley me obliga a mantenerlos bloqueados —sin usarlos para nada— mientras puedan exigirse responsabilidades, y a destruirlos después (artículo 32 de la Ley Orgánica 3/2018).
Hay una excepción, con un plazo más corto: el resultado de la consulta a la Lista Robinson solo puedo conservarlo un mes desde que la hice, porque así lo exige el reglamento de ese servicio (artículo 29.2). Pasado ese mes lo suprimo, y si necesito volver a llamarle tengo que consultar de nuevo.
A quién se los doy. A nadie con fines comerciales. Antes de llamarle estoy obligado a consultar los sistemas de exclusión publicitaria, así que su teléfono se comunica a la entidad que gestiona la Lista Robinson únicamente para esa comprobación. Y si usted me escribe un correo, ese mensaje pasa por los proveedores con los que gestiono el correo, que le detallo en el apartado siguiente.
Fuera de la Unión Europea. Sí salen, y le explico exactamente cómo. Para el correo utilizo tres proveedores establecidos en Estados Unidos: Google, que aloja mi buzón; Cloudflare, que recibe el correo de mi dominio; y Resend, que lo envía. Si usted me escribe, su dirección de correo y el contenido del mensaje se tratan también allí. Los tres figuran como participantes activos del Marco de Privacidad de Datos UE-EE.UU., sobre el que la Comisión Europea adoptó una decisión de adecuación el 10 de julio de 2023: la transferencia está amparada por esa decisión, y puede comprobar la situación de cada proveedor en dataprivacyframework.gov.
Los datos de su negocio —el teléfono, la web, la localidad— siguen estando solo en mi ordenador. Lo que cruza el Atlántico es el correo, si me escribe.
Si le escribo por WhatsApp, el servicio lo presta WhatsApp Ireland Limited y su número y los mensajes se tratan también en Estados Unidos, por WhatsApp LLC. Esa empresa figura como participante activo del Marco de Privacidad de Datos UE-EE.UU. en la lista oficial del Departamento de Comercio de Estados Unidos, y su certificación cubre expresamente los servicios que presta WhatsApp Ireland, incluidos los de WhatsApp Business: la transferencia está amparada por la misma decisión de adecuación de la Comisión Europea de 10 de julio de 2023 que le cito más arriba, y puede comprobarlo en dataprivacyframework.gov. Fuera de ese caso, los datos de su negocio siguen estando solo en mi ordenador.
Decisiones automáticas. No tomo ninguna decisión automatizada sobre usted ni elaboro perfiles.
Sus derechos. Puede pedirme acceder a sus datos, rectificarlos, suprimirlos, limitar su tratamiento o llevárselos a otro sitio. Escríbame al correo de arriba y le contesto.
Su derecho de oposición. Aparte de todo lo anterior: puede oponerse a que trate sus datos, a que le vuelva a llamar y a que le vuelva a escribir por WhatsApp. Si me lo dice, dejo de usarlos para prospección inmediatamente. Conservo únicamente su teléfono en una lista interna de no-llamar, porque borrarlo entero es lo único que NO garantizaría que no le vuelva a llamar por error en el futuro. Esa lista solo sirve para eso y se mantiene mientras usted mantenga su oposición.
Sistemas de exclusión publicitaria. Además de decírmelo a mí, puede inscribirse en la Lista Robinson, el sistema general de exclusión publicitaria en España, para que no le llame ninguna empresa. La Agencia Española de Protección de Datos publica en su sede electrónica la relación de estos sistemas.
Si no está conforme. Puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Versión 2, 4 de septiembre de 2026. Cambios respecto a la versión del 31 de agosto: se añade el canal WhatsApp (datos guardados, procedencia del número, finalidad y momento de la información, proveedor y transferencia, derecho de oposición al canal) y la dirección de publicación. El resto no cambia.