Política de privacidad
Última actualización: 29 de octubre de 2026
Aquí explicamos, sin letra pequeña, qué datos personales tratamos, para qué, durante cuánto tiempo y qué puedes hacer con ellos.
Esta política cumple el Reglamento (UE) 2016/679 General de Protección de Datos (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Ley 34/2002 de Servicios de la Sociedad de la Información (LSSI-CE).
01Responsable del tratamiento
- Responsable
- Zionfy
- Ubicación
- España
- Contacto
- info@zionfy.es · +34 658 75 14 89
Por nuestro tamaño y nuestra actividad no estamos obligados a nombrar un delegado de protección de datos (artículo 37 del RGPD y artículo 34 de la LOPDGDD). Cualquier duda sobre privacidad nos la puedes enviar a info@zionfy.es.
02Qué datos tratamos y para qué
| Actividad | Datos | Finalidad | Base legal | Conservación |
|---|---|---|---|---|
| Contacto (formulario, email, teléfono o WhatsApp) | Nombre, negocio, datos de contacto y lo que nos cuentes | Contestar tu consulta y, si lo pides, preparar un presupuesto | Aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD) y nuestro interés legítimo en atender las consultas (art. 6.1.f) | Lo necesario para atenderte. Si no llegamos a contratar, se borran como máximo 12 meses después del último contacto |
| Clientes | Datos identificativos, fiscales, de contacto y de facturación, y comunicaciones del proyecto | Prestar el servicio contratado, facturar, dar soporte y mantenimiento | Ejecución del contrato (art. 6.1.b) y cumplimiento de obligaciones legales, fiscales y contables (art. 6.1.c) | Mientras dure la relación y, después, los plazos legales: hasta 6 años para la documentación contable (art. 30 del Código de Comercio) y 4 años a efectos tributarios |
| Prospección comercial entre empresas | Datos profesionales públicos del negocio y de su responsable (ver apartado 3) | Ofrecer servicios que pueden ser útiles a ese negocio | Interés legítimo (art. 6.1.f RGPD y art. 19 LOPDGDD) | Hasta 12 meses sin respuesta, o hasta que te opongas |
| Seguridad del sitio web | Dirección IP, fecha y hora, página pedida y navegador (registros del servidor) | Proteger el sitio frente a ataques y detectar fallos | Interés legítimo en la seguridad de la red (art. 6.1.f y considerando 49 RGPD) | Un máximo de 30 días, salvo que haga falta conservarlos para investigar un incidente |
Los datos que te pedimos son los mínimos para atenderte. Si no nos los das, no podremos responderte ni prestarte el servicio. No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti ni te afecten de forma significativa (art. 22 RGPD).
03Prospección comercial entre empresas
Como empresa de servicios informáticos, buscamos negocios que puedan necesitar una web, una tienda online o una automatización. Lo hacemos así:
- Origen de los datos (art. 14 RGPD). Solo usamos información pública y profesional de negocios: la ficha de Google Maps, la web del negocio, sus redes sociales profesionales y LinkedIn. No tratamos datos de particulares ajenos a su actividad profesional ni datos sensibles.
- Datos. Nombre del negocio, sector, dirección, teléfono o web, el nombre y el cargo de la persona de contacto cuando son públicos, y observaciones sobre su presencia online (por ejemplo, si la web no se ve bien en el móvil).
- Canales. Carta postal, LinkedIn o el formulario de contacto de la propia web del negocio. No enviamos correos electrónicos ni SMS comerciales no solicitados, que el artículo 21 de la LSSI-CE prohíbe sin consentimiento previo.
- Listas de exclusión. Antes de escribir a un empresario individual o a un profesional consultamos los sistemas de exclusión publicitaria, como la Lista Robinson, conforme al artículo 23 de la LOPDGDD.
- Oposición. Cada comunicación dice quién la envía y cómo pedir que no volvamos a escribir. Si nos lo pides, borramos tus datos y solo guardamos lo mínimo (nombre del negocio y forma de contacto) en una lista interna de exclusión, para no volver a contactarte.
Hemos valorado que este tratamiento no prevalece sobre tus derechos: los datos son profesionales y públicos, el contacto tiene que ver con la actividad del negocio, es poco frecuente y puedes oponerte en cualquier momento escribiendo a info@zionfy.es.
04Datos de las webs y sistemas de nuestros clientes
Cuando desarrollamos, alojamos o mantenemos la web, la tienda online, el asistente de WhatsApp o el sistema de gestión de un cliente, podemos tener acceso a datos personales de sus propios clientes o usuarios. En esos casos Zionfy actúa como encargado del tratamiento (art. 28 RGPD): el responsable es nuestro cliente, solo tratamos esos datos siguiendo sus instrucciones y para prestarle el servicio, y lo regulamos en un contrato de encargo.
Si eres usuario de una web que hemos hecho para otro negocio y quieres ejercer tus derechos, dirígete a ese negocio. Si nos escribes a nosotros, le haremos llegar tu petición.
05Destinatarios
No vendemos ni cedemos tus datos a terceros, salvo obligación legal (por ejemplo, a la Agencia Tributaria o a jueces y tribunales). Para funcionar contamos con proveedores que tratan datos por cuenta nuestra, con contrato de encargo y solo para prestarnos su servicio:
- Proveedor de alojamiento del sitio web y de los servidores.
- Proveedor de correo electrónico de info@zionfy.es.
- WhatsApp (WhatsApp Ireland Ltd., grupo Meta), si decides escribirnos por ese canal. Sus condiciones y su política de privacidad se aplican a ese uso.
- Asesoría fiscal y contable, para la facturación y los impuestos de los clientes.
- Herramientas de software y de inteligencia artificial para la gestión interna (ver apartado 7).
06Transferencias internacionales
Algunos proveedores, como Meta o determinados servicios de software e IA, pueden tratar datos fuera del Espacio Económico Europeo, sobre todo en Estados Unidos. En esos casos la transferencia se ampara en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU. (10 de julio de 2023), para las entidades adheridas a él, o en las cláusulas contractuales tipo aprobadas por la Comisión (art. 46 RGPD). Si quieres una copia de las garantías, pídenosla.
07Uso de herramientas de inteligencia artificial
Usamos asistentes de inteligencia artificial para tareas internas, como analizar la presencia online pública de un negocio, preparar borradores de cartas y propuestas u organizar el trabajo. Lo hacemos con estas reglas:
- Solo les pasamos los datos necesarios para la tarea. No les pasamos datos sensibles ni datos de los usuarios de nuestros clientes sin autorización del cliente.
- Todo lo que se envía o se decide lo revisa y aprueba una persona. La IA no toma decisiones sobre ti.
- Elegimos proveedores que no usan los datos que les enviamos para entrenar sus modelos y que ofrecen las garantías del apartado 6.
Cuando desarrollamos para un cliente un asistente o chatbot con IA que habla con personas, lo configuramos para que avise de que quien responde es un sistema de IA, como exige el artículo 50 del Reglamento (UE) 2024/1689 de Inteligencia Artificial.
08Tus derechos
Puedes ejercer en cualquier momento, sin coste, estos derechos:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir los que sean inexactos.
- Supresión: que los borremos cuando ya no sean necesarios.
- Oposición: en especial, a la prospección comercial.
- Limitación del tratamiento y portabilidad.
- Retirar el consentimiento que nos hayas dado, sin que afecte a lo hecho antes.
Escríbenos a info@zionfy.es diciendo qué derecho quieres ejercer. Solo te pediremos que acredites tu identidad si tenemos dudas razonables sobre ella. Te contestaremos en el plazo de un mes, ampliable dos meses más en casos complejos (art. 12 RGPD).
Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid · www.aepd.es).
09Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD): conexión cifrada HTTPS, servidores actualizados, copias de seguridad, accesos con contraseñas robustas y mínimos privilegios. Si sufrimos una brecha de seguridad que afecte a tus datos, la notificaremos a la AEPD en un plazo de 72 horas y, cuando haya un riesgo alto para ti, también a ti.
10Menores de edad
Nuestros servicios se dirigen a negocios y profesionales. No tratamos a sabiendas datos de menores de 14 años (art. 7 LOPDGDD). Si detectamos que nos ha escrito un menor sin autorización de sus padres o tutores, borraremos sus datos.
11Cambios en esta política
Podemos actualizar esta política por cambios legales o en nuestros servicios. Publicaremos aquí la versión vigente con su fecha y, si el cambio es importante, lo avisaremos de forma visible.