En esta web no se vende ningún dato, no se cede para publicidad ni se usa para hacer un perfil tuyo. No hay cookies, ni píxeles publicitarios, ni rastreadores de terceros. Cada apartado explica una de las cosas que hace la web con datos personales.
Quién es el responsable
El responsable del tratamiento es Dmytro Lobodiuk, que trabaja como Dmytro Lobod, trabajador autónomo en España, con domicilio en Av. d'Eduard Maristany, 7, 08019 Barcelona. Para cualquier cuestión sobre tus datos escribe a Dima@lobods.com. No hay delegado de protección de datos: las preguntas sobre tus datos las responde el propio Dmytro.
Los briefs y mensajes que llegan por la web solo los lee Dmytro. Las empresas del apartado "Quién trata los datos y dónde" los guardan o los transportan por encargo suyo, con contrato, y no hacen nada más con ellos.
Cuando envías un brief
Qué se guarda. Tu nombre, tu correo y tu empresa, que piden todos los briefs completos; todas tus respuestas, y los datos que decidas añadir donde el brief los pide: un teléfono o WhatsApp, una web, un presupuesto, tu papel en la decisión; en el brief de visibilidad en IA la web es obligatoria. El formulario corto de la página principal cuenta aquí como un brief: en lugar de la empresa pide tu web o una línea sobre el negocio, y guarda qué necesitas (la opción que eliges en la lista), la tarea, tu presupuesto si lo indicas y cómo quieres la respuesta (correo, WhatsApp o una llamada), con un teléfono solo si eliges WhatsApp o una llamada. Con ellos, el idioma de la página, su dirección y la hora de llegada.
Para qué y con qué base. Para responderte con un presupuesto o con las preguntas que faltan para dártelo y, si seguimos adelante, para hacer el trabajo. Esa respuesta la has pedido tú, así que la base es la aplicación de medidas precontractuales a petición tuya (art. 6.1.b del RGPD).
Adónde va. El brief se guarda en el almacén de datos de la web en Netlify, después se envía por correo al buzón de Dmytro a través de Resend, y una copia va, también por Resend, a la dirección que hayas escrito, para que la tengas. Si la web no puede confirmar que el brief se ha guardado, o el correo a Dmytro se retrasa, tu navegador envía además el mismo brief por Netlify Forms como copia de respaldo; Netlify revisa cada envío de formulario contra el spam con Akismet. Si pides la respuesta por WhatsApp o con una llamada, tu número se usa solo para esa respuesta; en WhatsApp, la conversación la trata WhatsApp según su propia política (más abajo).
Nada de lo que escribes sale de tu dispositivo hasta que pulsas Enviar. Hasta entonces el borrador solo está en tu navegador; la página de cookies dice cuánto tiempo. El formulario corto no guarda nada en tu navegador: lo que escribes se queda en los campos hasta que lo envías o cierras la página.
Cuando te suscribes a las cartas
Qué se guarda. Tu correo, el idioma en que te suscribiste, la página desde la que lo hiciste, tu nombre si lo diste, en qué punto estás (pendiente de confirmar, suscrito, de baja) con sus fechas, y un registro del consentimiento: la hora, la dirección IP y el navegador del alta, del clic que la confirmó y de la baja.
Para qué y con qué base. Para enviarte las cartas que has pedido. La base es tu consentimiento (art. 6.1.a del RGPD), que das dos veces: en el formulario y al pulsar el enlace del correo de confirmación. Antes de ese clic no sale ninguna carta, salvo el correo que te lo pide. El registro del consentimiento se conserva para poder demostrar que lo diste (art. 7.1 del RGPD).
Darte de baja. Cada carta lleva al final un enlace de baja que funciona con un clic, y los programas de correo que tienen su propio botón de baja usan ese mismo enlace. También puedes escribir a la dirección de arriba. Retirar el consentimiento no afecta a lo enviado antes.
El contador de visitas
La web cuenta sus propias visitas, sin cookies y sin ninguna empresa de analítica. Cuando se abre una página, y cuando usas un botón de WhatsApp, abres o envías un brief, te suscribes o vas a la app de Stadami, tu navegador envía a la web: la dirección de la página, el evento, la web de la que vienes (solo su nombre, no la dirección completa), el idioma de la página, si la pantalla es de móvil, tableta u ordenador; en un botón, cuál era, y en un brief enviado, qué brief era (en el formulario corto de la página de inicio, tu respuesta a "¿Qué necesitas?").
El hash de visitante. Para contar visitantes y no solo páginas vistas, la web convierte tu dirección IP y tu navegador en un hash con un valor aleatorio que cambia cada día y se borra cuando el día termina (hora UTC). El registro guarda solo ese hash, nunca la dirección ni el navegador. Una vez borrado el valor del día, nadie, tampoco Dmytro, puede saber a partir de una IP qué hash produjo, así que los registros de un día no se pueden enlazar con los de otro ni con una persona.
Para qué y con qué base. Para saber qué páginas se leen y qué botones se usan, y así mejorar la web. La base es el interés legítimo (art. 6.1.f del RGPD): el contador guarda lo mínimo que responde a esas preguntas. Si tu navegador envía la señal Do Not Track, no se envía nada. Las visitas automáticas no se cuentan.
Protección contra abusos
Para que un programa no pueda usar los formularios para enviar correos a demanda ni llenar el almacén de datos, la web cuenta cuántas peticiones hace una misma dirección en una hora. La clave de ese recuento es un hash de la IP con el mismo valor aleatorio del día, y el recuento se borra en dos días como máximo. La base es el interés legítimo (art. 6.1.f del RGPD) en que la web y su correo sigan funcionando.
Cuando una dirección se da de baja, rebota o marca una carta como spam, un hash de un solo sentido de esa dirección queda en una lista de exclusión para que no le llegue ninguna carta más, aunque todo lo demás se haya borrado. La base es el mismo interés legítimo, y es la forma de respetar un "no me escribas".
Alojamiento, registros y enlaces que decides seguir
La web está alojada en Netlify, que sirve las páginas y ejecuta los pequeños programas que hay detrás de los formularios. Para entregar cualquier página trata tu dirección IP, tu navegador y la dirección que pides, como cualquier alojamiento web (art. 6.1.f del RGPD). Netlify conserva los registros de esos programas hasta siete días, según el plan; el código de la web solo escribe en ellos mensajes de error y recuentos, no el texto de un brief.
Todo lo que carga una página viene del propio lobod.rocks, así que ninguna otra web ve tu visita.
WhatsApp, el correo, LinkedIn, Instagram, lobods.com, stadami.com y las tiendas de aplicaciones son enlaces normales. No les llega nada hasta que haces clic. Si escribes por WhatsApp, WhatsApp (WhatsApp Ireland Limited, del grupo Meta) trata esa conversación como responsable propio, según su política; Dmytro ve los mensajes que envías.
Las páginas /pecado y /luxuryandco son proyectos aparte alojados en Vercel, con sus propios scripts; esta política no las cubre, y las preguntas sobre ellas van a la misma dirección de correo.
Cuánto tiempo se guarda cada cosa
| Qué | Cuánto tiempo | Después |
|---|---|---|
| Un brief, tal como lo guarda la web | 2 años desde el día en que llega | se borra automáticamente |
| Un brief en el buzón o los archivos de Dmytro | 2 años | se borra |
| La copia de respaldo de un brief en Netlify Forms | hasta 30 días | la borra Dmytro a mano |
| Mensajes y registros de entrega en Resend | 30 días | los borra Resend |
| El correo, el nombre, el idioma y el registro de consentimiento de un suscriptor | hasta que te das de baja, marcas una carta como spam, la dirección deja de aceptar correo o pides que se borre | se borran en un día; solo queda el hash de la lista de exclusión |
| Un alta que nunca se confirmó | 30 días, mientras funciona el enlace de confirmación | se borra automáticamente |
| La dirección en el registro de una carta enviada | 30 días después de terminar el envío, o menos si antes se borra el registro del suscriptor | se quita automáticamente; el hash queda |
| Registros del contador | 13 meses | se borran automáticamente |
| El valor aleatorio del día detrás de los hashes | hasta el final de ese día (UTC) | se borra automáticamente |
| Recuentos contra abusos | hasta 2 días | se borran automáticamente |
| Registros de Netlify de los programas de la web | hasta 7 días | los borra Netlify |
| El borrador de un brief en tu navegador | hasta que se confirma el envío, o 30 días desde tu último cambio | lo borra la web la próxima vez que abras una de sus páginas |
Quién trata los datos y dónde
Estas empresas tratan datos por encargo de la web, con contrato de encargo del tratamiento y solo para prestar su servicio:
| Quién | Para qué | Dónde | Garantía de la transferencia |
|---|---|---|---|
| Netlify, Inc. | alojamiento, los programas de los formularios, el almacén de datos, Netlify Forms | Estados Unidos (el almacén de datos está en la región us-east-2); las páginas se sirven desde la red mundial de Netlify | Marco de Privacidad de Datos UE-EE. UU.; cláusulas contractuales tipo en el contrato de tratamiento de Netlify |
| Akismet, de Automattic Inc. | revisión antispam de los envíos de Netlify Forms, que usa Netlify | Estados Unidos | Marco de Privacidad de Datos UE-EE. UU.; cláusulas contractuales tipo |
| Resend | envío de las cartas y de los correos de los briefs | Estados Unidos | cláusulas contractuales tipo en el contrato de tratamiento de Resend; Marco de Privacidad de Datos UE-EE. UU. |
| Google (Google Workspace) | el buzón de Dima@lobods.com, donde llegan los briefs y las respuestas | centros de datos de Google, entre ellos en Estados Unidos | Marco de Privacidad de Datos UE-EE. UU.; cláusulas contractuales tipo en las condiciones de tratamiento de Google |
Estados Unidos está fuera del Espacio Económico Europeo. La decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU. cubre a las empresas certificadas, y las cláusulas contractuales tipo son el modelo de contrato de la propia Comisión. Si quieres una copia de esas garantías, escribe a la dirección de arriba.
Tus derechos
Puedes pedir acceso a los datos que se guardan sobre ti, su rectificación o supresión, la limitación de su uso y recibir en un formato reutilizable los que tú diste, y puedes oponerte a cualquier uso basado en el interés legítimo, incluido el contador. Cuando la base es el consentimiento, puedes retirarlo en cualquier momento.
Escribe a Dima@lobods.com, mejor desde la dirección a la que se refieren los datos, y di qué quieres. Tienes respuesta en un mes como máximo, sin coste. Si no está claro que la petición sea tuya, puede que te pidamos confirmarla desde esa dirección.
Los registros del contador no contienen ninguna IP ni ningún nombre, y el valor que generó sus hashes se borra cada día, así que, una vez terminado el día, no se pueden asociar a ti y una petición no puede llegar a ellos (art. 11 del RGPD). Para quedar fuera, activa Do Not Track en tu navegador.
Si crees que tus datos no se tratan bien, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid, aepd.es) o ante la autoridad del país de la UE en el que vivas. Escribir antes a la dirección de arriba suele ser más rápido.
Qué es obligatorio y qué no
Ninguna ley ni ningún contrato te obliga a dar datos. De tus datos personales, un brief completo solo necesita tu nombre, tu correo y tu empresa, porque sin ellos no hay a quién responder, y el brief de visibilidad en IA necesita además tu web; el teléfono, el presupuesto y tu papel en la decisión son opcionales. El formulario corto pide tu nombre, tu correo, tu web o una línea sobre el negocio, qué necesitas y la tarea; el teléfono, solo si quieres la respuesta por WhatsApp o con una llamada; el presupuesto es opcional. Algunas preguntas sobre el proyecto hay que responderlas para poder enviar el brief, y el propio brief las marca con un asterisco. Las cartas necesitan una dirección de correo. El contador no necesita nada de ti.
Ninguna decisión sobre ti se toma de forma automática, y nada de esto se usa para elaborar perfiles.
Cambios en esta página
Cuando cambie lo que la web hace con los datos, primero cambiará esta página, y la fecha de arriba con ella.
