Datos identificativos completos en el aviso legal.
2. Qué datos tratamos y de dónde proceden
Formulario de contacto
Cuando una persona utiliza el formulario de contacto, facilita los datos que introduce voluntariamente en los campos de nombre, negocio, correo electrónico, teléfono, tipo de servicio solicitado y mensaje.
Al enviar el formulario, los datos se transmiten a Web3Forms para gestionar la entrega de la solicitud al correo de contacto de Kosta. Cuando Web3Forms confirma que ha aceptado el envío, el sitio realiza una segunda petición a Google Apps Script para registrar una copia de la solicitud en una hoja de Google Sheets de Kosta, junto con la fecha y hora de recepción.
Al pulsar «Enviar mensaje», tu navegador envía estos datos directamente a Web3Forms, el servicio que nos los reenvía por correo electrónico. Si Web3Forms confirma que ha aceptado el envío, la propia web envía los mismos datos a un script de Google Apps Script que los registra en una hoja de Google Sheets de Kosta, para llevar un registro ordenado de solicitudes.
Correo electrónico y WhatsApp
Los datos se utilizan exclusivamente para atender la consulta, responder a la persona interesada y, cuando corresponda, preparar un presupuesto.
Datos técnicos de conexión
Al visitar la web, tu navegador se conecta con el alojamiento y, para cargar las tipografías, con Google Fonts. En toda conexión a internet el servidor recibe, como mínimo, tu dirección IP.
Analítica web (solo si la aceptas)
Descrita en el apartado 8.
3. Para qué usamos tus datos y con qué base jurídica
Finalidad
Base jurídica
Atender tu solicitud de contacto o presupuesto y responderte
Aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD).
Registrar y organizar las solicitudes recibidas en una hoja de cálculo propia
La misma que la gestión de la solicitud (art. 6.1.b RGPD) o, en su caso, interés legítimo en la gestión ordenada de las solicitudes (art. 6.1.f RGPD).
Responder a las consultas recibidas por correo electrónico o WhatsApp
Art. 6.1.b RGPD, o art. 6.1.f si la consulta no busca una contratación.
Medir de forma agregada el uso de la web (visitas, clics en WhatsApp y solicitudes enviadas)
Tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE). Es opcional y puedes retirarlo en cualquier momento.
Conservar la información necesaria para atender posibles reclamaciones
Interés legítimo y cumplimiento de obligaciones legales (art. 6.1.f y 6.1.c RGPD).
No utilizamos tus datos del formulario para enviarte boletines ni comunicaciones comerciales no solicitadas, ni para elaborar perfiles ni tomar decisiones automatizadas.
Enviar el formulario es opcional, pero sin tu nombre, correo y mensaje no podemos atender la solicitud. No hay que aceptar ninguna casilla de consentimiento para enviarlo, porque la base jurídica no es el consentimiento; junto al formulario mostramos la información básica y un enlace a este documento.
4. Quién recibe tus datos
Para prestar estos servicios intervienen proveedores externos. La información de cada uno procede de sus propios documentos; el titular debe comprobar que están vigentes y aceptados.
Proveedor
Papel y datos
Qué hay que comprobar
Web3Forms (Web3Creative)
Recibe y reenvía por correo los datos del formulario. Según su acuerdo de tratamiento de datos (DPA, consultado el 27/10/2026), actúa como encargado del tratamiento, opera desde la India y puede usar subencargados, entre ellos servicios de alojamiento y de antispam que reciben la IP y el correo de quien envía.
[CONFIRMAR: DPA aceptado por el titular, plan contratado y si algún subencargado afecta a esta web]
Google (Google Sheets y Apps Script)
Aloja la hoja donde se registran las solicitudes y ejecuta el script que las recibe.
[CONFIRMAR: tipo de cuenta (personal o Workspace), condiciones y adenda de tratamiento aplicables, y qué guarda exactamente el script]
Google (Google Analytics)
Solo si aceptas la analítica: recibe los eventos descritos en el apartado 8 y los identificadores de las cookies de Google.
[CONFIRMAR: entidad de Google contratante y condiciones de la cuenta de Analytics]
Cloudflare
Alojamiento previsto de la web: recibe datos técnicos de conexión, como la IP.
[CONFIRMAR: que el alojamiento definitivo es Cloudflare y sus condiciones de tratamiento]
Google Fonts
Sirve las tipografías de la web; su servidor recibe, al menos, la IP de la persona visitante.
[CONFIRMAR: mantener o alojar las fuentes en el propio sitio]
WhatsApp (Meta)
Solo si pulsas un enlace de WhatsApp o nos escribes por esa vía; se rige por sus propias condiciones.
—
También podremos comunicar datos a las administraciones u órganos públicos cuando exista una obligación legal.
5. Transferencias internacionales
Algunos de estos proveedores tratan datos fuera del Espacio Económico Europeo. Web3Forms indica en su acuerdo de tratamiento que opera desde la India y que se aplican las cláusulas contractuales tipo de la Decisión (UE) 2021/914 cuando una transferencia lo requiere. Google indica en su web que se ha adherido al Marco de Privacidad de Datos UE-EE. UU. y que puede apoyarse en cláusulas contractuales tipo. [CONFIRMAR: qué mecanismo cubre cada transferencia efectiva en los servicios concretos contratados; no se ha podido verificar aquí]
6. Cuánto tiempo conservamos tus datos
Conservamos los datos mientras sea necesario para atender tu solicitud y, después, bloqueados durante los plazos en los que puedan surgir responsabilidades legales. Plazos reales:
Correo y hoja de Google Sheets de Kosta: [CONFIRMAR: plazo real de conservación].
Web3Forms: su acuerdo de tratamiento indica que los envíos están sujetos a un plazo físico de conservación de tres años, con visibilidad en el panel según el plan. [CONFIRMAR: plazo aplicable a esta cuenta]
Cookie con tu elección de analítica: 12 meses, que es lo que programa el código; el navegador la elimina después.
Datos de Google Analytics: según la retención configurada en la propiedad. [CONFIRMAR: 2 o 14 meses]
7. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a kostawebs@gmail.com, indicando el derecho que quieres ejercer. Puedes retirar en cualquier momento el consentimiento que hayas dado, sin que ello afecte a la licitud del tratamiento anterior. Si crees que tus datos no se tratan correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Analítica web con Google Analytics
Solo si aceptas, usamos Google Analytics 4 para conocer de forma agregada: las visitas a la web, los clics en los enlaces de WhatsApp y las solicitudes de contacto que Web3Forms ha aceptado. Por cada evento enviamos únicamente datos genéricos: la dirección de la página sin parámetros ni fragmentos, su título, la zona de la web donde estaba el enlace de WhatsApp y, en las tarjetas de precios, el paquete consultado. No enviamos nombres, correos, teléfonos, nombres de negocio, mensajes ni el contenido del formulario, ni el enlace de WhatsApp con su número y mensaje.
Esto no significa que la analítica sea anónima: al aceptar, Google instala cookies con identificadores en tu dispositivo y trata información técnica de tu navegador. Antes de aceptar no se carga ninguna etiqueta de Google Analytics, no se envía ninguna petición ni se instala ninguna cookie de analítica. Puedes aceptar o rechazar con la misma facilidad y cambiar o retirar tu decisión cuando quieras con el botón «Preferencias de analítica» del pie de página. Más detalles en la política de cookies.
9. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger los datos.
10. Cambios en esta política
Podemos actualizar este documento cuando cambien los servicios o la normativa. La fecha de la última actualización figura al principio.
