Esta política describe cómo trata el prestador los datos personales de sus propios interesados y clientes. El tratamiento de los datos que un cliente introduce en la aplicación sobre sus clientes se rige por el Contrato de encargo del tratamiento; allí el prestador actúa como encargado, no como responsable.
1. Responsable
Marco Lohmann, newways.consulting, Carrer de Monsenyor Palmer 1, 07014 Palma de Mallorca, España. Correo: mlo@newways.consulting.
No se ha designado delegado de protección de datos, al no concurrir ninguno de los supuestos del artículo 37 del RGPD ni del artículo 34 de la LOPDGDD.
2. Tratamientos
a) Visita al sitio web
Al acceder se registran de forma automática la dirección IP, la fecha y hora, la página solicitada, el código de respuesta y el navegador utilizado.
- Finalidad: funcionamiento seguro, detección de ataques, análisis de errores.
- Base jurídica: artículo 6.1.f RGPD (interés legítimo en un funcionamiento seguro).
- Plazo: 14 días; en caso de incidente, hasta su esclarecimiento.
Las tipografías y los recursos propios se cargan desde el servidor del prestador. Se utiliza una cookie de sesión técnicamente necesaria para el acceso y los formularios. La medición publicitaria voluntaria (letra f) y las estadísticas propias de contratación (letra g) tienen consentimientos separados que pueden rechazarse o retirarse de forma independiente.
b) Contratación del servicio
Se tratan: nombre de la empresa, persona de contacto, dirección de correo, teléfono, dirección postal, NIF-IVA, tarifa elegida, así como la dirección IP y el momento de la contratación.
- Finalidad: celebración y ejecución del contrato, comprobación de la condición de empresario, prueba de la aceptación de las condiciones.
- Base jurídica: artículo 6.1.b RGPD; para la comprobación del NIF-IVA y la conservación de la prueba de aceptación, artículo 6.1.c y 6.1.f RGPD.
- Plazo: durante la relación contractual y, después, conforme a los plazos mercantiles y fiscales aplicables (6 años según el Código de Comercio y 4 años de prescripción tributaria, computados desde el final del ejercicio correspondiente).
c) Comprobación del NIF-IVA
El número facilitado se consulta en el sistema VIES de la Comisión Europea. Se transmite únicamente el número, sin datos adicionales. El resultado y su fecha se conservan como prueba del tratamiento fiscal aplicado.
d) Facturación
- Base jurídica: artículo 6.1.c RGPD (obligaciones contables y fiscales).
- A partir de la entrada en vigor de la obligación, los registros de facturación se remiten a la Agencia Estatal de Administración Tributaria conforme al RD 1007/2023 (Verifactu).
e) Correspondencia
Los mensajes recibidos se tratan para responderlos.
- Base jurídica: artículo 6.1.b RGPD si guardan relación con un contrato o su preparación; en otro caso, artículo 6.1.f RGPD.
- Plazo: 3 años desde el último contacto, salvo obligación de conservación.
f) Medición publicitaria con Google Ads — solo páginas de contratación, solo con consentimiento
Si el prestador anuncia sus servicios en Google, puede emplear en las páginas de contratación la medición de conversiones de Google Ads. En tal caso aparece antes una pregunta de consentimiento; sin consentimiento no se carga código alguno de Google y no se mide nada: las páginas funcionan exactamente igual. Si la medición no está configurada, tampoco aparece la pregunta.
Solo tras pulsar «De acuerdo» carga el navegador el script de medición de Google (gtag.js). Este comunica a Google que se han visitado las páginas de contratación —incluida la página de confirmación posterior a una contratación—, junto con el identificador del clic del anuncio (gclid), datos técnicos del navegador y la dirección IP; Google instala para ello una cookie con una vigencia aproximada de 90 días. La única finalidad es saber si a un clic en un anuncio le sigue una contratación. No se activan señales de personalización publicitaria y no se utiliza Google Analytics.
- Finalidad: medir la eficacia de los propios anuncios (conversiones).
- Base jurídica: su consentimiento — artículo 6.1.a RGPD y artículo 22.2 LSSI.
- Destinatarios: Google Ireland Limited (Irlanda) y Google LLC (Estados Unidos); sobre la transferencia internacional, apartado 4.
- Plazo: la respuesta a la pregunta —sí o no— se guarda en el navegador (localStorage) para no repetirla en cada página; no se transmite a nadie. La cookie de Google caduca a los 90 días aproximadamente.
- Revocación: en cualquier momento mediante el enlace «Medición publicitaria» del pie de las páginas de contratación: la pregunta vuelve a aparecer y un «No, gracias» detiene la medición desde ese instante. La licitud de la medición anterior no se ve afectada.
g) Estadísticas propias de contratación — solo con consentimiento
Con su consentimiento voluntario, el prestador cuenta en su propio servidor las selecciones de plan, aperturas del formulario, contrataciones completadas y, en caso de errores de validación, el nombre del campo y el origen del error (formulario o servidor). No se guardan en estas estadísticas valores introducidos, direcciones de correo electrónico, direcciones IP ni identificadores de visitantes. Solo se conservan totales diarios por plan, paso y, cuando corresponda, campo con error. Sirven para detectar obstáculos en la contratación. Esta medición no envía datos a servicios de analítica. Los registros técnicos de acceso de la letra a son independientes.
La base es su consentimiento. Su elección se guarda en el almacenamiento local del navegador y se comunica al prestador para la sesión actual. Sin consentimiento no se guardan eventos de medición y la contratación sigue plenamente disponible. Puede cambiar su elección en cualquier momento mediante «Estadísticas de contratación» al pie de las páginas de contratación. Al retirarlo cesa la recogida; los totales ya agregados no pueden atribuirse a una persona. Los totales diarios de más de 90 días se eliminan durante la limpieza diaria, al recibir un nuevo evento o al abrir el informe.
h) Soporte, comentarios y configuración de la cuenta
Al enviar una pregunta de soporte, un informe de error o una propuesta de mejora, se guardan sus datos enviados, el área elegida, la versión, su nombre y su cuenta junto con las respuestas. No envíe contraseñas ni datos confidenciales de clientes. La información se utiliza para atender su solicitud y mejorar el servicio; se aplican las reglas de comunicación con clientes de la letra e.
Para ayudar a las cuentas nuevas, el operador ve si se ha configurado el acceso, completado u omitido la configuración y creado un primer cliente o borrador de presupuesto. Este resumen operativo no muestra contenidos de clientes ni presupuestos y no incluye perfiles de visitantes. Muestra hasta 200 cuentas recientes del periodo elegido, de hasta 90 días. Los datos operativos de origen se conservan conforme a las reglas de eliminación del contrato de su cuenta.
3. Destinatarios
Los datos se comunican únicamente a quienes resultan necesarios para prestar el servicio: el proveedor de alojamiento, el proveedor de correo electrónico, la asesoría fiscal y, en su caso, la entidad de pago. Todos ellos actúan como encargados del tratamiento con contrato conforme al artículo 28 del RGPD, salvo la asesoría y las administraciones públicas, que actúan como responsables propios.
La relación actualizada figura en la Lista de subencargados.
4. Transferencias internacionales
El alojamiento y el correo electrónico se prestan dentro de la Unión Europea.
Mientras el Asistente esté activado, cada análisis que se desencadene supone una transferencia a Anthropic PBC (Estados Unidos), amparada en cláusulas contractuales tipo. En las cuentas dadas de alta a partir del 1 de noviembre de 2026 esta función se entrega activada; las anteriores conservan su estado. Desactivarla depende del cliente, se hace en Ajustes → Asistente y surte efecto de inmediato.
Lo mismo rige para el dictado y la lectura en voz alta: mientras estén activados, la grabación de voz o el texto que debe leerse se transmiten a ElevenLabs Inc. (Estados Unidos), igualmente al amparo de cláusulas contractuales tipo, pero solo cuando se pulsa la tecla de dictado o se solicita la lectura. Sin una clave, propia o del prestador, no se produce esa transferencia.
Si alguien consiente la medición publicitaria en las páginas de contratación (apartado 2 f), también Google LLC (Estados Unidos) recibe los datos allí descritos. Google LLC está certificada en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework); la transferencia se ampara en la correspondiente decisión de adecuación de la Comisión Europea. Sin consentimiento no se produce esta transferencia.
5. Derechos
Puede ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, así como retirar el consentimiento cuando el tratamiento se base en él, dirigiéndose a mlo@newways.consulting.
Asimismo, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de control de su lugar de residencia.
6. Decisiones automatizadas
No se adoptan decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o afecten significativamente a los interesados. En particular, el Asistente propone acciones pero no las ejecuta por sí solo: cada propuesta requiere la confirmación de una persona.
7. Obligación de facilitar los datos
Los datos solicitados en la contratación son necesarios para celebrar el contrato. Sin ellos no es posible prestar el servicio.