Borrador consolidado · 20 de octubre de 2026
La privacidad, con claridad.
¿Quién es el responsable?
David Ricardo Alonso Gomez de la Fuente es la persona responsable de las consultas de DAVALON, con base en Polonia. Contacto: davidalonso@davalon.dev. DAVALON es el nombre del proyecto; no identifica una sociedad registrada ni afirma datos registrales o fiscales.
¿Qué información interviene?
Para consultar por correo, comparte tu nombre, dirección de respuesta y una breve descripción del proyecto. El formulario, cuando esté habilitado, pide nombre, correo, tipo de proyecto y mensaje; web actual y enlaces a materiales son opcionales. No envíes contraseñas, datos de pago, documentos de identidad ni información sensible. No hay cargas de archivos.
El formulario web no está habilitado y no envía datos. El correo directo pasa por tu proveedor y nuestro buzón Zoho.
El enlace Calendly abre una página externa para una llamada de 20 minutos. Recoge nombre, correo, hora y zona horaria, con un mensaje opcional. Google Calendar recibe los datos de la cita y comprueba horarios ocupados; Google Meet proporciona la llamada. DAVALON no activa grabación, transcripción ni notas por IA.
Para qué se usa
Para responder tu pregunta, conocer tus necesidades de web, preparar la pequeña propuesta inicial que solicites y concertar una conversación. Una consulta o una llamada no crea un contrato de pago.
La base son las medidas que solicitas antes de un contrato cuando corresponde el artículo 6.1.b RGPD, y el interés legítimo del artículo 6.1.f para responder a representantes de negocios y proteger el servicio frente a abusos. No usamos consultas para marketing automático, perfiles o decisiones automatizadas. Los registros exigidos por ley tendrían su base y plazo de conservación propios.
Contacto humano, sin asistente de IA activo
El asistente de IA no está habilitado en esta versión pública. No se envían preguntas ni campos de contacto a un servicio de IA. Puedes consultar directamente a DAVALON por correo.
Permiso separado para seguimiento comercial
Cuando el formulario esté habilitado, podrás revisar tu consulta y la elección opcional sobre seguimiento antes de enviarlas por Web3Forms a Zoho. No hay transcripción automática ni envío desde un chat.
Responder la consulta no exige aceptar seguimiento comercial. La casilla es opcional y está desmarcada. Si la aceptas, el consentimiento específico (artículo 6.1.a RGPD) permite hasta dos seguimientos comerciales manuales sobre servicios web de DAVALON. No enviamos seguimientos ni automatizamos mensajes en esta entrega. Guardamos con la solicitud fecha UTC, origen, idioma, versión y texto del permiso, y su estado concedido/no concedido.
Puedes retirar el permiso escribiendo a davidalonso@davalon.dev. David registra fecha y estado de retirada y detiene los seguimientos; esto no impide atender la consulta ni altera la licitud del tratamiento anterior. El origen y fecha del formulario describen el envío, no acreditan identidad. Clientes contratados requieren una política separada.
Proveedores y transferencias
La web comercial está preparada para alojamiento y protección en Cloudflare. Esta versión no utiliza el acceso Access de la preview privada ni activa analítica pública, rastreo publicitario o calendarios incrustados.
Web3Forms y hCaptcha son los proveedores configurados para el futuro formulario. Mientras esté deshabilitado, no se carga su script ni se transmiten consultas a esos servicios. Activarlo requiere comprobar configuración, privacidad y recepción.
Zoho gestiona el buzón y las respuestas. DAVALON utiliza el servicio Zoho EU en mail.zoho.eu. Su política describe el tratamiento y las garantías del servicio; esto no significa que cada subencargado u operación de soporte se limite a la UE.
Calendly es un enlace externo. Al visitar su página se aplican sus cookies y opciones de privacidad. Describe tratamiento en Estados Unidos y otros países y garantías de transferencia. Google Calendar y Google Meet gestionan el calendario conectado y la llamada bajo la política de Google, que explica tratamiento internacional y garantías. DAVALON no carga scripts de Calendly ni Google Calendar en esta web.
Analítica pública desactivada
Esta versión no activa Google Analytics ni cookies de medición. La configuración QA de la preview privada es independiente y no habilita seguimiento en la web pública. El contacto no requiere aceptar analítica.
Conservación y borrado
Para interesados sin contratación, la política propuesta es retirar la consulta y constancia del permiso de la correspondencia activa de Zoho 90 días desde la última interacción real del interesado. Los seguimientos comerciales salientes no reinician el plazo. David gestiona la revisión/borrado manualmente, sin borrado automático instalado. Consultas de llamadas se coordinan con Calendly, Google Calendar y correos de reunión. Clientes y registros legalmente necesarios requieren una política separada; no se promete borrado instantáneo de copias de proveedores.
Este formulario nuevo de Web3Forms está configurado para borrar permanentemente los futuros envíos después de siete días. El ajuste se guardó y se volvió a comprobar el 10 de octubre de 2026. La visibilidad del historial es distinta del almacenamiento; las copias y excepciones legales siguen su DPA. Para una solicitud de borrado anticipado, DAVALON usará el procedimiento del proveedor y explicará cualquier excepción legal.
El intervalo de limpieza de Spam y Papelera de Zoho está configurado en 30 días. Puede depender de la antigüedad del mensaje; Zoho describe después otros 30 días de recuperación en servidor. Los 90 días de DAVALON se gestionan manualmente; no implican borrado automático ni instantáneo de las copias del proveedor. Calendly y Google pueden conservar copias, registros de seguridad o datos legalmente necesarios conforme a sus políticas. Las solicitudes de borrado se coordinan entre los proveedores implicados.
Tus opciones y derechos
Escribe a davidalonso@davalon.dev para consultar tus datos, corregirlos, pedir una copia o solicitar borrado, limitación u oposición cuando corresponda. Podemos necesitar información proporcionada para verificar la solicitud. Los derechos dependen de la ley aplicable; los registros necesarios y períodos de recuperación pueden afectar al borrado.
Cuando corresponda, puedes retirar el consentimiento para tratamientos basados en él y reclamar ante una autoridad de control, incluida UODO en Polonia. Respondemos sin demora indebida y normalmente en un mes, explicando cualquier prórroga permitida.
Cedar Home Cleaning es ficticio. Su demo solo genera un resumen en pantalla y no envía ni guarda solicitudes de limpieza.
Cuentas y trabajo en el portal
El acceso utiliza correo, credenciales gestionadas por Supabase Auth, verificación, sesiones y enlaces de invitación o recuperación. No pedimos que envíes tu contraseña por mensajes, archivos o correo. El perfil guarda los datos personales que facilitas.
El portal trata la solicitud, el alcance, borradores guardados, referencias, materiales y archivos privados, propuestas, presupuestos y su aceptación; también solicitudes de cambio, comentarios, responsables, prioridades y actividad con autor y fecha. Administración tiene notas internas y auditoría reservada. Los permisos separan los proyectos de cada cliente.
Las cookies de sesión y los controles CSRF son necesarios para el acceso. Puede haber borradores temporales por motivo y tarjeta durante la sesión; guardar un borrador en el servidor no equivale a publicarlo. Los archivos tienen validaciones técnicas y antivirus; no garantizan detectar cualquier dato sensible. No subas documentos de identidad, contraseñas ni categorías sensibles innecesarias.
Proveedores del portal y pagos
netcup proporciona el VPS del portal privado. Supabase gestionado presta Auth, base de datos y almacenamiento privado; el futuro proyecto de producción será separado. Resend envía los correos de acceso mediante SMTP de Supabase Auth. Zoho gestiona el buzón de contacto. Cloudflare gestiona el dominio/DNS y la protección de la preview privada; el alojamiento comercial definitivo se confirma al instalar.
Stripe procesa Checkout, métodos de pago y Customer Portal. DAVALON conserva referencias, importes, moneda, consentimientos, fechas y estados verificados necesarios para gestionar pagos y renovaciones; no recibe el número completo de la tarjeta ni su código de seguridad. TEST no cobra dinero real y LIVE sigue sin activar. Los formularios de tarjeta se completan en Stripe.
Las copias técnicas de TEST se cifran antes de salir del VPS y se guardan automáticamente en un bucket privado Cloudflare R2 de jurisdicción UE; se ha verificado una restauración aislada de una copia reciente. La custodia offline adicional de la clave sigue pendiente. Las alertas operativas mediante Resend no deben incluir contenido del cliente, contraseñas ni tokens. Esto no acredita aún las copias de producción ni promete borrado inmediato de todas las copias o recuperación garantizada.
hCaptcha está preparado para proteger el registro/login/recuperación de producción frente a abuso; no se considera validado hasta configurar y comprobar el servicio real. Los servicios reciben los datos necesarios para sus funciones y pueden tener subencargados o tratamiento internacional. No se promete residencia exclusiva en la UE ni garantías no verificadas.
Finalidad, conservación y solicitudes
Los datos sirven para tramitar lo que solicitas antes del contrato, prestar el servicio acordado, mantener su seguridad, justificar cambios y gestionar pagos y obligaciones aplicables. Las bases previstas son medidas precontractuales/contrato, obligaciones legales aplicables e interés legítimo en seguridad y trazabilidad; su encaje definitivo se revisa antes de contratar. No hay decisiones comerciales automatizadas por IA ni campañas generales activadas por crear una cuenta.
El plazo de 90 días de consultas sin relación comercial, descrito en este aviso, no se extiende automáticamente a cuentas, proyectos, archivos, registros de aceptación, auditoría o documentos de pago. Su matriz de conservación y las excepciones legales están pendientes; no inventamos un período ni tratamos cerrar la cuenta como borrado instantáneo. Las copias y los proveedores tienen ciclos distintos de los registros activos.
Para acceso, rectificación, exportación, supresión, oposición o limitación cuando correspondan, escribe a davidalonso@davalon.dev. DAVALON coordina la solicitud con los proveedores implicados y explica las limitaciones legales y técnicas aplicables. La salida comercial entrega contenido y archivos acordados, no cuentas del proveedor ni herramientas compartidas.
Políticas de los proveedores
Documentación de referencia de los proveedores; no acredita por sí sola la configuración de producción ni la recepción de correos. Sus períodos de conservación son distintos del procedimiento de DAVALON.