Política dePrivacidad.

1. Quién trata tus datos

El responsable del tratamiento es Francisco Reyes, que opera bajo la marca FARP (farp.dev) como Director Digital Externo.

• Titular: Francisco Reyes — FARP
• Sitio web: farp.dev
• Contacto para cualquier tema de protección de datos: francisco@laura.lat
• Ámbito de actividad: España, Chile y LATAM

El responsable del tratamiento es Francisco Reyes P., persona física. El NIF y los datos registrales están en trámite y se publicarán aquí en cuanto se asignen. Para cualquier asunto relacionado con tus datos, el canal es el correo indicado arriba: es una vía directa y atendida.

2. Qué datos recojo y en qué momento

Solo lo necesario en cada caso. Ningún formulario pide un dato que después no se use.

• Formulario de contacto y solicitud de presupuesto: nombre y correo (obligatorios); WhatsApp, empresa y el mensaje que escribas (opcionales).
• Newsletter: nombre y correo.
• Recursos descargables (checklist, Creator Toolkit): nombre y correo.
• Guías de farp.dev/recursos: se descargan sin dejar ningún dato. Si quieres que te avise cuando publique una guía nueva, solo tu correo, en un formulario opcional.
• Mensajes de Instagram (@farp.dev): si comentas una palabra en una publicación para pedir una guía, te mando el enlace por mensaje directo de forma automática. Para eso se usan tu nombre de usuario de Instagram, tu comentario y la conversación que sigue si me respondes. No te pido correo ni teléfono.
• Auditoría web gratuita: la dirección del sitio que quieres analizar y tu correo para enviarte el resultado. Se guarda la puntuación obtenida, no el informe completo.
• Reserva de la consultoría 1:1: nombre, correo y el horario elegido. El pago lo procesa Stripe en su propia página: yo no veo ni guardo los datos de tu tarjeta. De Stripe recibo la confirmación del pago y el importe.
• Automáticamente: dirección IP y datos técnicos básicos de la petición, por seguridad, para limitar abusos (reCAPTCHA) y, si aceptas las cookies, para la analítica.

El intérprete de métricas no pide correo: analiza la web que indiques y te muestra el resultado en pantalla, sin guardar nada.

No trato categorías especiales de datos (salud, ideología, etc.) ni datos de menores de forma consciente. Tampoco tomo decisiones automatizadas que te afecten ni hago elaboración de perfiles.

3. Para qué los uso y con qué base jurídica

• Responder a tu consulta o presupuesto — medidas precontractuales a petición tuya (art. 6.1.b RGPD), junto con tu aceptación expresa en el formulario.
• Enviarte el recurso que has pedido — tu consentimiento (art. 6.1.a RGPD).
• Avisarte por correo cuando publique una guía nueva — tu consentimiento, en la casilla del formulario opcional de cada guía (art. 6.1.a RGPD).
• Mandarte por mensaje directo la guía que pediste en Instagram — tu consentimiento, que das al comentar la palabra para pedirla (art. 6.1.a RGPD). Te mando un solo mensaje automático; si me respondes, te contesto yo.
• Analizar el sitio que indicas y enviarte el resultado — tu consentimiento (art. 6.1.a RGPD).
• Reservar, cobrar y prestar la consultoría 1:1 — ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones fiscales y contables (art. 6.1.c RGPD).
• Enviarte comunicaciones comerciales o la newsletter — tu consentimiento, pedido en una casilla aparte y opcional (art. 6.1.a RGPD y art. 21 LSSI). Es una finalidad distinta de las anteriores: puedes usar cualquier formulario sin aceptarla.
• Mantener el sitio seguro y evitar el abuso de los formularios — interés legítimo (art. 6.1.f RGPD).

Puedes retirar cualquier consentimiento cuando quieras, escribiendo al correo de arriba o usando el enlace de baja de los correos. Retirarlo no afecta a lo hecho antes.

4. Registro de consentimientos

Cuando marcas una casilla guardo constancia de ello: qué finalidad aceptaste, el texto exacto que se te mostró, la versión de esta política vigente en ese momento y la fecha y hora. Es lo que exige el art. 7.1 del RGPD para poder demostrar que el consentimiento existió. Ese registro se conserva 36 meses y puedes pedirme una copia.

5. Cuánto tiempo los guardo

• Auditorías web: 12 meses.
• Recursos descargables: 24 meses.
• Avisos de guías nuevas: hasta que te des de baja, y como máximo 24 meses.
• Mensajes de Instagram: mientras use la herramienta de envío automático. Si me pides borrarlos, borro tu contacto de esa herramienta; la conversación en Instagram depende de Meta.
• Consultas y presupuestos: 24 meses desde el último contacto.
• Newsletter y comunicaciones comerciales: hasta que te des de baja o retires el consentimiento.
• Reservas y pagos de la consultoría: 6 años, por las obligaciones mercantiles y fiscales aplicables (art. 30 del Código de Comercio y arts. 66 y 70 de la Ley General Tributaria).
• Registro de consentimientos: 36 meses.

Los plazos están implementados en el propio sitio: al escribir en cada fichero se descartan los registros vencidos, salvo los de quien pidió recibir comunicaciones (esos se conservan hasta la baja). Las reservas y facturas no se borran de forma automática — se revisan a mano, porque son documentación contable.

6. Quién más ve tus datos

No vendo ni cedo tus datos a nadie. Para funcionar uso estos proveedores, que actúan como encargados del tratamiento:

• Stripe — procesa el pago de la consultoría 1:1 en su propia página. Recibe tu nombre, tu correo y los datos de tu tarjeta; yo solo recibo la confirmación del pago. Stripe Payments Europe (Irlanda), con tratamiento en EE. UU.
• Google — Analytics y Tag Manager — estadísticas de uso del sitio. Solo se cargan si aceptas las cookies analíticas. Google LLC (EE. UU.).
• Google — reCAPTCHA — distingue personas de robots en los formularios. Se carga únicamente al enviar un formulario que lo necesita. Google LLC (EE. UU.).
• FastComet — alojamiento del sitio y de los ficheros donde se guardan los datos. Centro de datos en Estados Unidos.
• FastComet — correo saliente (SMTP) — entrega de las notificaciones y los recursos que solicitas. Servidores en Estados Unidos.
• ManyChat — envía el mensaje automático de Instagram con la guía que pediste al comentar. Recibe tu nombre de usuario de Instagram, tu comentario y la conversación. Manychat, Inc. (EE. UU.).

Transferencias internacionales: el alojamiento del sitio, los ficheros donde se guardan los datos y el correo saliente están en Estados Unidos, igual que los servicios de Stripe y Google. Esto significa que tus datos salen del Espacio Económico Europeo. Esas transferencias se rigen por el acuerdo de tratamiento firmado con cada proveedor. En el caso de FastComet —alojamiento y correo saliente—, el acuerdo incorpora las Cláusulas Contractuales Tipode la Comisión Europea (Módulo 2, responsable → encargado), conforme al art. 46 del RGPD. Google y Stripe se apoyan en sus propios acuerdos de tratamiento, amparados en la decisión de adecuación UE-EE. UU. (Data Privacy Framework) o en esas mismas Cláusulas. ManyChat declara en su acuerdo de tratamiento que se acoge al Data Privacy Framework y, donde no se aplique, a las Cláusulas Contractuales Tipo.

Instagram es un servicio de Meta. Lo que publicas allí, comentarios y mensajes incluidos, Meta lo trata por su cuenta y según su propia política de privacidad.

7. Tus derechos

Puedes ejercer estos derechos en cualquier momento y sin coste:

• Acceso — saber qué datos tuyos tengo.
• Rectificación — corregir los que estén mal o incompletos.
• Supresión — pedirme que los borre.
• Oposición — oponerte a un tratamiento concreto.
• Limitación — pedir que los conserve pero deje de usarlos.
• Portabilidad — recibirlos en un fichero que puedas llevarte.
• Retirada del consentimiento — en cualquier momento.

Escríbeme a francisco@laura.lat diciéndome qué quieres ejercer. Te respondo en un plazo máximo de un mes (RGPD). Puede que te pida algo que confirme que eres tú, solo para no entregarle tus datos a otra persona.

Si crees que no lo he hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de control de tu país.

8. Si estás en Chile

Si resides en Chile, tu tratamiento se rige además por la Ley N.º 21.719, que regula la protección y el tratamiento de datos personales y crea la Agencia de Protección de Datos Personales. Es plenamente aplicable desde diciembre de 2026 y sustituye a la anterior Ley N.º 19.628.

Los derechos que reconoce (acceso, rectificación, supresión, oposición, portabilidad y bloqueo) se ejercen por el mismo canal y con los mismos plazos indicados arriba, y las reclamaciones pueden dirigirse a la Agencia de Protección de Datos Personales de Chile.

9. Seguridad

El sitio va siempre por HTTPS, los ficheros con datos personales se guardan con permisos restringidos al propietario y no escribo correos ni nombres en los registros del servidor. El acceso al listado de contactos exige contraseña. Ningún sistema es infalible: si ocurriera una brecha que suponga un riesgo para ti, te lo comunicaría y lo notificaría a la autoridad en las 72 horas siguientes, como exige el art. 33 del RGPD.

10. Cookies

El detalle está en la Política de Cookies. Puedes cambiar o retirar tu decisión cuando quieras: Cambiar mi decisión sobre las cookies.