Política de privacidad
Última actualización: 23 de septiembre de 2026
1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es:
- Titular: Tommy Peña
- NIF: 54266265L
- Domicilio: C/ de Guadaira, 5, 28018 Madrid
- Correo electrónico: info@websa.es
- Nombre comercial: Websa
- Sitio web: websa.es
- Actividad: diseño y desarrollo de sitios web y tiendas online con WordPress y WooCommerce.
2. Qué datos tratamos
a) Los que tú nos facilitas al rellenar el formulario de presupuesto: nombre, correo electrónico, teléfono (si decides indicarlo), tipo de web que necesitas y el mensaje con la descripción de lo que necesitas (si decides escribirlo).
b) Los que nos facilitas por otros canales. Si prefieres contactar por WhatsApp, por correo electrónico o por Instagram, trataremos tu número de teléfono, tu dirección de correo o tu nombre de usuario y el contenido de tus mensajes únicamente para responderte. WhatsApp e Instagram son servicios de un tercero (Meta), que se rigen por sus propias condiciones y políticas de privacidad.
c) Los de los clientes que contratan un servicio: datos de identificación y de cobro (nombre o razón social, NIF, dirección postal, correo y teléfono), los accesos que nos facilites a tu dominio, alojamiento o web para poder trabajar en ella, y el material que nos entregues para tu web (textos, fotos, vídeos y documentos). Si ese material contiene datos de otras personas (por ejemplo, fotos de tu equipo u opiniones de tus clientes), eres tú quien debe contar con su permiso.
Área de documentación (websa.es/documentacion): si usas esta sección, tratamos las respuestas del cuestionario inicial (nombre, negocio, correo, teléfono y lo que nos cuentes sobre tu proyecto) y, cuando aceptas las condiciones de contratación o el mantenimiento, tu nombre, NIF y correo junto con la fecha, la hora, la dirección IP y la versión del documento aceptado, como prueba de la aceptación. Te enviamos una copia por correo de cada envío.
d) Datos de medición publicitaria, solo si aceptas las cookies de publicidad. Si llegas a esta web desde un anuncio de Google y aceptas esas cookies, Google Ads recibe información técnica de tu navegador y del clic en el anuncio, y si has enviado el formulario, para medir si el anuncio ha funcionado. No enviamos a Google el contenido de tu formulario, ni tu nombre, correo o teléfono.
e) Datos técnicos de conexión y seguridad. El servidor donde se aloja la web y su sistema de seguridad (cortafuegos) registran datos técnicos como la dirección IP, la fecha y hora, el navegador y la página solicitada, para que el sitio funcione y para detectar y bloquear accesos maliciosos.
3. Para qué los usamos
Los datos del formulario y de los otros canales de contacto: atender tu solicitud de información, preparar y enviarte un presupuesto y mantener las comunicaciones relacionadas con esa solicitud.
Los datos de los clientes: prestar el servicio contratado, cobrarlo y enviarte el justificante de cada pago, y cumplir las obligaciones legales que correspondan.
Los datos del área de documentación: preparar tu presupuesto a partir del cuestionario y dejar constancia de que has leído y aceptado las condiciones o el contrato de mantenimiento.
Los datos de medición publicitaria: saber qué campañas de publicidad traen solicitudes de presupuesto, para mejorarlas.
Los datos técnicos de conexión: mantener la web en funcionamiento y protegerla frente a ataques.
No tomamos decisiones automatizadas que te afecten de forma significativa ni elaboramos perfiles con tus datos. No te enviaremos publicidad ni boletines: solo respondemos a lo que nos pides.
4. Base jurídica
Formulario: tu consentimiento, que otorgas al marcar la casilla del formulario (artículo 6.1.a del RGPD), y la aplicación de medidas precontractuales a petición tuya (artículo 6.1.b del RGPD). Puedes retirar tu consentimiento en cualquier momento.
Contacto por WhatsApp, correo o Instagram: la aplicación de medidas precontractuales a petición tuya (artículo 6.1.b del RGPD).
Clientes: la ejecución del contrato (artículo 6.1.b del RGPD) y el cumplimiento de las obligaciones legales que correspondan (artículo 6.1.c del RGPD).
Cookies de publicidad y medición: tu consentimiento (artículo 6.1.a del RGPD y artículo 22.2 de la LSSI-CE), que otorgas al pulsar «Aceptar» en el aviso de cookies y puedes retirar en cualquier momento pulsando «Configurar cookies», en el pie de cualquier página.
Datos técnicos de conexión y seguridad: nuestro interés legítimo en mantener la web segura y en funcionamiento (artículo 6.1.f del RGPD).
5. Cuánto tiempo los conservamos
Solicitudes de presupuesto que no llegan a contratarse: hasta 12 meses desde el último contacto, salvo que antes pidas su supresión.
Clientes: durante la relación contractual y, después, el tiempo que exijan las obligaciones legales aplicables o la defensa frente a posibles reclamaciones (con carácter general, hasta 5 años). Los accesos a tu dominio o alojamiento se eliminan al terminar el trabajo, salvo que contrates el mantenimiento.
Material que subes a la carpeta compartida de Google Drive: se conserva hasta 3 meses después de publicar tu web, por si hace falta algo, y después se borra. Los originales siguen siendo tuyos.
Aceptaciones del área de documentación: mientras dure la relación y, después, el tiempo que exijan las obligaciones legales, como prueba de lo aceptado. Los cuestionarios que no llegan a contratarse, hasta 12 meses.
Registros técnicos de conexión y seguridad: el tiempo que fijan el proveedor de alojamiento y el sistema de seguridad, normalmente unas semanas.
Cookies de publicidad y medición: mientras duran esas cookies (hasta 90 días en las de este dominio) y, en el caso de Google, según sus propias políticas de conservación.
6. A quién los comunicamos
No vendemos ni cedemos tus datos a terceros. Para prestar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento y solo tratan los datos siguiendo nuestras instrucciones:
- Alojamiento web y correo electrónico: Raiola Networks, S.L. (España), donde se guardan la web, las solicitudes del formulario y el correo.
- Seguridad de la web: el sistema de cortafuegos que protege el sitio (Wordfence, de Defiant Inc., Estados Unidos) puede recibir la dirección IP de los intentos de acceso malicioso para bloquearlos.
- Carpeta compartida para recibir tu material: Google Drive (Google Ireland Limited), donde subes los textos, fotos y documentos de tu web.
- Aviso de cookies: CookieYes (CookieYes Limited), que recibe datos técnicos de tu navegador para mostrarte el aviso y guardar tu elección.
Si aceptas las cookies de publicidad y medición, los datos técnicos descritos en el apartado 2.d se comunican a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda), que presta el servicio de publicidad Google Ads y puede tratarlos también como responsable, según su propia política de privacidad.
Si nos escribes por WhatsApp o Instagram, Meta trata tus datos como responsable independiente según sus propias políticas.
En el caso de los clientes, comunicamos los datos necesarios para el cobro a la entidad bancaria (transferencia o Bizum) y, solo cuando la ley lo exija, a la Administración pública competente.
Si algún proveedor está fuera del Espacio Económico Europeo (por ejemplo, Google LLC o Defiant Inc. en Estados Unidos), se aplican las garantías previstas en el RGPD: decisión de adecuación (Marco de Privacidad de Datos UE-EE. UU., si el proveedor está certificado) o cláusulas contractuales tipo.
7. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar el consentimiento que nos hayas dado, escribiendo a info@websa.es e indicando el derecho que quieres ejercer. Si tenemos dudas sobre tu identidad, podemos pedirte que la acredites. Responderemos en el plazo máximo de un mes.
Si consideras que tus datos no se tratan correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger tus datos frente a accesos no autorizados, pérdida o alteración: conexión cifrada (HTTPS), cortafuegos y copias de seguridad diarias de la web, acceso al panel protegido con contraseña y verificación en dos pasos, y proveedores con garantías de seguridad. Los accesos que nos facilites como cliente se guardan de forma segura, no se comparten por canales inseguros y se eliminan al terminar el trabajo.
9. Menores
Este sitio no está dirigido a menores de 14 años. Si eres menor, no debes enviarnos tus datos sin el consentimiento de tus padres o tutores.
10. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios legales o del servicio. La versión vigente es siempre la publicada en esta página.