Política de Privacidad

1. Quién es el responsable de tus datos

Dato	Información
Responsable	Jose Manuel Alegre Cuenca (persona física, trabajador autónomo)
Nombre comercial	Happy Automating
NIF	07258328B
Domicilio	Av. Valladolid 31, 46020 Valencia (Valencia), España
Contacto general	happyautomating@gmail.com
Ejercicio de derechos	happyautomating@gmail.com
Sitio web	happyautomating.com
Versión de esta política	3.0

Hay un único responsable del tratamiento y es una persona física. Happy Automating es la marca con la que trabaja, no una entidad distinta. Los demás sitios del mismo titular (ver Aviso Legal) tienen su propia política: no cruzamos datos entre ellos.

No hay Delegado de Protección de Datos designado, porque este tratamiento no está entre los que lo exigen (artículo 37 del RGPD y artículo 34 de la LOPDGDD). Para cualquier cuestión de privacidad escribe a happyautomating@gmail.com.

2. Un detalle importante: seguimos sin base de datos propia

Este sitio no tiene base de datos propia. Cuando envías el formulario de presupuesto o dejas tus datos en el chat, lo único que ocurre es que se envía un correo electrónico al responsable con lo que has escrito. No se crea ninguna ficha, ningún perfil ni ningún registro en un servidor nuestro.

Desde esta versión hay una excepción, y te la contamos entera: el boletín por correo. Si te suscribes, tu dirección se guarda en la lista de suscriptores de Resend, el proveedor que envía nuestros correos (ver apartado 8). Esa lista es el único registro que existe de ti fuera de un buzón de correo. Contiene tu dirección y la prueba de tu consentimiento; nada más. Cuando te das de baja, se borra (ver apartado 7).

Eso tiene dos consecuencias honestas:

• Tus datos viven en un buzón de correo y, si te suscribes al boletín, en una lista con una sola columna de datos personales: tu correo. No hay un sistema con búsquedas ni cruces. Es más simple y menos invasivo.
• La constancia de tu consentimiento (cuando la base es el consentimiento) también está ahí. En los formularios, dentro del correo que recibe el responsable: incluye la fecha del servidor, la versión de esta política que estaba vigente (3.0) y el texto exacto de la casilla que marcaste. En el boletín, en tu propio contacto de la lista y en el justificante que recibe el responsable; tú recibes un correo de bienvenida con la fecha y la versión de la política que aceptaste. No te prometemos un registro de consentimientos que no existe: te decimos dónde está la prueba.

3. Qué tratamos, con qué base jurídica y cuánto lo guardamos

Tratamiento	Base jurídica	Conservación
Solicitud de presupuesto (formulario de /quote)	Artículo 6.1.b del RGPD: aplicación de medidas precontractuales adoptadas a petición tuya	1 año desde el último contacto si no llega a haber contrato
Asistente conversacional con IA (chat)	Artículo 6.1.b del RGPD para los datos de contacto que facilitas. El historial de la conversación se guarda en tu navegador (localStorage), no en nuestros servidores	Lead: 1 año. Historial local: hasta que lo borres tú
Analítica web (Vercel Analytics y Speed Insights)	Artículo 6.1.a del RGPD (consentimiento) + artículo 22.2 de la LSSI	Cookie de consentimiento: 24 meses
Comunicaciones comerciales (casilla opcional del formulario de presupuesto)	Artículo 6.1.a del RGPD (consentimiento) + artículo 21 de la LSSI. Casilla separada y desmarcada	Hasta que retires el consentimiento. Evidencia del consentimiento: 3 años
Boletín por correo (formulario de /newsletter)	Artículo 6.1.a del RGPD (consentimiento) + artículo 21 de la LSSI. Alta con doble confirmación	Mientras dure la suscripción. Al darte de baja se borra tu contacto de la lista. Justificante del consentimiento en el buzón del responsable: 3 años (ver apartado 7)
Facturación y contabilidad (solo si llegas a ser cliente)	Artículo 6.1.c del RGPD: obligación legal	6 años (artículo 30 del Código de Comercio)

Por qué pedirte tus datos para un presupuesto no es "consentimiento"

Es una precisión que se hace mal en media internet y conviene decirla claro: cuando nos pides un presupuesto, la base jurídica no es tu consentimiento, sino la ejecución de medidas precontractuales a petición tuya (artículo 6.1.b del RGPD). Sin tu nombre y tu email no podemos responderte: el tratamiento es necesario para lo que has pedido.

La casilla de "he leído la política de privacidad" no es la base jurídica: es la evidencia de que te hemos entregado la información del artículo 13 del RGPD antes de tratar tus datos.

El consentimiento (artículo 7 del RGPD) solo interviene en tres sitios de este web: las cookies analíticas, las comunicaciones comerciales y el boletín. Los tres son opcionales, los tres se piden por separado y los tres puedes retirarlos cuando quieras.

4. Qué datos recogemos

• Formulario de presupuesto: nombre, email, teléfono (opcional), empresa (opcional), servicio de interés, descripción del proyecto, presupuesto y plazo orientativos.
• Chat con IA: los datos que decidas darle —normalmente nombre, email, teléfono, empresa, servicio de interés y descripción del proyecto— y el contenido de la conversación.
• Boletín: tu dirección de correo electrónico. Nada más: ni nombre, ni empresa. Junto a ella guardamos la prueba de tu consentimiento: fecha y hora del servidor en que confirmaste, versión de esta política que aceptaste, texto literal de la casilla que marcaste, tu dirección IP truncada y el origen del alta (el formulario de la web). "Truncada" significa que descartamos el último bloque de la dirección: de 83.45.120.17 guardamos 83.45.120.0/24. Sirve para probar que la confirmación existió, no para localizarte.
• Analítica (solo si la aceptas): datos agregados de navegación y rendimiento. No te identifican.

No recogemos categorías especiales de datos (salud, ideología, biometría...). Te pedimos que no los incluyas en la descripción de tu proyecto ni en el chat.

5. El asistente conversacional con IA

Esto es lo que tienes que saber antes de escribir en el chat:

• Hablas con un sistema de inteligencia artificial, no con una persona. Se te informa expresamente, conforme al artículo 50 del Reglamento (UE) 2024/1689 (Reglamento de Inteligencia Artificial o AI Act), aplicable desde el 2 de agosto de 2026.
• El contenido de la conversación se envía a OpenAI, L.L.C. (Estados Unidos) para generar la respuesta. Es un encargado del tratamiento (ver apartado 8).
• Qué puede recoger el asistente: nombre, email, teléfono, empresa, servicio de interés y descripción del proyecto. Solo lo que tú escribas.
• Dónde queda el historial: en tu navegador, bajo las claves ha_chat_messages y ha_chat_session_id del almacenamiento local (localStorage). No está en nuestros servidores. Puedes borrarlo tú limpiando los datos del sitio en tu navegador (ver la Política de Cookies).
• Qué llega hasta nosotros: únicamente los datos de contacto que el asistente recoge cuando pides que te preparemos un presupuesto, y llegan por correo electrónico.

6. Decisiones automatizadas: no las hay

No tomamos decisiones automatizadas ni elaboramos perfiles en el sentido del artículo 22 del RGPD.

El asistente con IA informa y recoge datos de contacto. No te puntúa, no te clasifica, no te perfila y no decide nada sobre ti. Ninguna respuesta, precio o condición que recibas se genera automáticamente a partir de un perfil: quien lee tu solicitud y decide es una persona.

En el boletín tampoco: no medimos aperturas ni clics. Resend puede registrar quién abre un correo y qué enlaces pulsa si se activa esa función. No la activamos. De ti solo sabemos que estás suscrito.

7. El boletín por correo

Si te suscribes en /newsletter, esto es exactamente lo que pasa.

Qué te prometemos. Te avisamos cuando publicamos un artículo nuevo y, de vez en cuando, de novedades de nuestros servicios. Como máximo dos correos al mes. Nunca publicidad de terceros. Los boletines los escribe el responsable con ayuda de inteligencia artificial y los revisa él antes de enviarlos.

Alta con doble confirmación. El formulario solo pide tu correo y una casilla de consentimiento. Al enviarlo no guardamos nada: te mandamos un correo con un enlace firmado que caduca a las 48 horas. Ese enlace abre una página con un botón «Confirmar suscripción». Solo cuando lo pulsas creamos tu contacto en la lista. Si alguien escribe tu dirección sin ser tú, recibirás un único correo de confirmación y, si no pulsas el enlace, no volverás a saber de nosotros.

Qué guardamos y dónde. Tu dirección y la prueba del consentimiento del apartado 4, como propiedades de tu contacto en Resend. Además recibes un correo de bienvenida con la fecha y la versión de la política que aceptaste y un enlace de baja: es tu justificante. El responsable recibe en su buzón un justificante con la prueba completa, y lo conserva 3 años: es la prueba de que el consentimiento existió, igual que hacemos con la casilla de comunicaciones comerciales del formulario de presupuesto.

Remitente. Los boletines llegan desde Happy Automating <boletin@happyautomating.com>. Si respondes, tu respuesta llega a happyautomating@gmail.com y la lee el responsable.

Cómo darte de baja. Tres vías. El enlace del correo de bienvenida no caduca; el que pides desde la web caduca a las 48 horas:

1. El enlace de baja de un clic que lleva cada boletín al pie. Dejas de recibir el boletín al instante: tu contacto queda marcado como baja en Resend, y lo borramos por completo en la siguiente revisión de la lista, que hacemos antes de cada envío.
2. El enlace de baja del correo de bienvenida. Borra tu contacto en el acto.
3. La página /newsletter/baja: si no tienes ningún correo nuestro a mano, escribes tu dirección y te enviamos un enlace de baja. Al pulsar «Darme de baja», borramos el contacto en el acto.

También puedes escribir a happyautomating@gmail.com y lo hacemos nosotros.

Los enlaces de confirmación y de baja son personales: quien tenga el enlace puede confirmar o dar de baja tu dirección. No reenvíes esos correos.

Qué ocurre al darte de baja. Tu contacto se borra por completo de la lista de Resend, incluidas las propiedades con la prueba del consentimiento: en el acto por las vías 2 y 3, y antes del siguiente envío por la vía 1. No guardamos una lista de bajas. Lo único que conservamos es el justificante en el buzón del responsable, durante 3 años desde que te suscribiste, para poder demostrar que el alta la hiciste tú si alguien lo discute. Si un día cerramos el boletín, borramos la lista entera.

Qué no hacemos. No medimos aperturas ni clics (apartado 6). No cruzamos la lista con las solicitudes de presupuesto ni con el chat. No cedemos la lista a nadie.

8. Quién más ve tus datos (encargados del tratamiento)

Solo tres proveedores, todos con contrato de encargo de tratamiento (artículo 28 del RGPD):

Encargado	Para qué	Dónde
Vercel Inc.	Alojamiento del sitio y analítica web (solo si la aceptas)	Estados Unidos
OpenAI, L.L.C.	Procesamiento de las conversaciones del chat para generar las respuestas	Estados Unidos
Resend (Plus Five Five, Inc.)	Envío de los correos con las solicitudes de presupuesto al responsable. Gestión de la lista de suscriptores y envío del boletín	Estados Unidos. Los correos salen desde su región de Irlanda, pero los contactos, los metadatos y los registros de envío se guardan en Estados Unidos. Los registros de envío se conservan 30 días; los contactos, hasta que se borran

No hay más. No usamos redes publicitarias, no vendemos ni cedemos tus datos a terceros y no hay más cesiones que las que imponga una obligación legal (por ejemplo, a la Agencia Tributaria si llegas a ser cliente).

Transferencias internacionales

Los tres encargados están en Estados Unidos, así que tus datos salen del Espacio Económico Europeo. La transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Decisión de Ejecución (UE) 2021/914 de la Comisión, complementadas con medidas adicionales (cifrado en tránsito y en reposo, minimización de los datos enviados y compromisos contractuales de los proveedores frente a solicitudes de acceso de autoridades).

Nos apoyamos deliberadamente en esas cláusulas y no solo en el EU-U.S. Data Privacy Framework: su decisión de adecuación está pendiente de resolución judicial ante el Tribunal de Justicia de la UE, y preferimos una garantía que no dependa de ese resultado.

Pese a estas garantías, la legislación estadounidense puede permitir el acceso de sus autoridades a datos alojados allí. Si eso te preocupa, escríbenos directamente a happyautomating@gmail.com en lugar de usar el chat, y no te suscribas al boletín: los artículos nuevos aparecen igualmente en el blog.

9. Tus derechos

Puedes ejercer, gratis y en cualquier momento:

• Acceso: saber qué datos tuyos tenemos.
• Rectificación: corregir los que sean inexactos.
• Supresión: que los borremos ("derecho al olvido").
• Limitación del tratamiento.
• Oposición al tratamiento, incluida la oposición a las comunicaciones comerciales.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Retirada del consentimiento en cualquier momento, cuando el tratamiento se base en él (marketing, boletín y cookies analíticas), sin que ello afecte a la licitud del tratamiento anterior a la retirada. Para el boletín, la baja del apartado 7 es la retirada: no hace falta escribirnos.

Cómo: escribe a happyautomating@gmail.com indicando qué derecho ejerces. No te pediremos copia del DNI: la Agencia Española de Protección de Datos considera desproporcionado exigirla de entrada, y nos basta con poder identificarte razonablemente (normalmente, que escribas desde el mismo correo con el que contactaste).

Plazo de respuesta: un mes desde tu solicitud, prorrogable a dos si la petición es compleja, en cuyo caso te avisaremos.

Reclamación: si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es). Puedes hacerlo directamente, sin pasar antes por nosotros, aunque agradecemos la oportunidad de resolverlo.

10. Seguridad y brechas

Aplicamos medidas técnicas y organizativas apropiadas (artículo 32 del RGPD): conexión cifrada (HTTPS), acceso restringido al buzón donde llegan las solicitudes y a la cuenta de Resend donde vive la lista del boletín, autenticación reforzada, enlaces de confirmación y de baja firmados y con caducidad, y minimización de los datos que se recogen.

Si se produjera una violación de seguridad de los datos personales, la notificaremos a la AEPD en un plazo máximo de 72 horas desde que tengamos constancia de ella (artículo 33 del RGPD) y te lo comunicaremos a ti si supone un alto riesgo para tus derechos (artículo 34).

11. Menores

Este sitio se dirige a profesionales y empresas. No está dirigido a menores de 14 años ni recogemos conscientemente sus datos. Si detectamos que hemos recibido datos de un menor de esa edad sin el consentimiento de sus padres o tutores, los eliminaremos.

12. Cookies

El uso de cookies y de almacenamiento local se explica en la Política de Cookies, donde también puedes cambiar tu decisión cuando quieras: hay un enlace "Configurar cookies" en el pie de todas las páginas. El boletín no añade ninguna cookie ni ningún dato nuevo en tu navegador.

13. Cambios en esta política

Si cambian las finalidades, los encargados o las bases jurídicas, actualizaremos esta política y subiremos su número de versión. La versión vigente es la 3.0, con la fecha de actualización indicada arriba. Los consentimientos recogidos con una versión anterior quedan referidos a esa versión.

---

¿Dudas sobre tus datos? Escribe a happyautomating@gmail.com. ¿Quieres contarnos tu proyecto? Pide presupuesto.

Versión 3.0 · Última actualización: 6 de septiembre de 2026