Qué datos tuyos tratamos, para qué, quién más los toca y qué puedes exigirnos en cualquier momento.
Última actualización: 23 de agosto de 2026
No estamos obligados a nombrar delegado de protección de datos (artículo 37 del RGPD): no hacemos observación habitual y sistemática a gran escala ni tratamos categorías especiales de datos. Las solicitudes van al correo de arriba y las contesta una persona.
Cuando compruebas un dominio. El nombre que escribes, tu dirección IP, la fecha y hora, y el resultado de la comprobación anti-bot. Sirven para responder a la consulta y para aplicar los límites por IP que impiden que un script agote el servicio.
Cuando contratas. El pago se hace en la pasarela de Stripe, no aquí. De ahí recibimos tu nombre, correo electrónico, teléfono, dirección de facturación, NIF o número de IVA, el país de la tarjeta y los identificadores de cliente y suscripción. El número de tarjeta no pasa nunca por nuestros servidores y no lo vemos en ningún momento.
Cuando damos de alta tu web. Guardamos la dirección IP desde la que se contrató y el país deducido de ella. No es telemetría: la normativa del IVA en servicios prestados por vía electrónica exige conservar dos pruebas no contradictorias del país del cliente, y esta es una de ellas.
De fuentes públicas. Para montar tu web usamos la información que tu negocio ya publica en su ficha de Google Business Profile: nombre, dirección, teléfono, horarios, fotos y reseñas visibles para cualquiera. Solo tratamos la ficha del negocio que nos contrata.
Cuando nos escribes. El contenido de los correos, mensajes de WhatsApp o tickets del panel, con lo que decidas incluir en ellos.
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Prestar el servicio: montar y mantener tu web, darte acceso al panel y atender tus peticiones de cambios | Art. 6.1.b — ejecución del contrato. Si eres la persona de contacto de una empresa contratante, art. 6.1.f — interés legítimo en gestionar la relación |
| Registrar y renovar el dominio en el registrador, y tramitar su traspaso cuando lo pidas | Art. 6.1.b — ejecución del contrato |
| Cobrar la cuota, emitir facturas y llevar la contabilidad | Art. 6.1.c — obligación legal (normativa fiscal y mercantil) |
| Acreditar tu país a efectos del IVA de los servicios electrónicos | Art. 6.1.c — obligación legal |
| Impedir el abuso del buscador: límites por IP y comprobación anti-bot | Art. 6.1.f — interés legítimo en que el servicio siga en pie y no se dispare el gasto con el registrador |
| Avisarte de cambios en el servicio, en los precios o en estas condiciones | Art. 6.1.b — ejecución del contrato |
| Contarte novedades de servicios similares mientras seas cliente | Art. 6.1.f — interés legítimo, en los términos del art. 21.2 de la LSSI. Cada envío lleva su baja, y darse de baja no afecta al servicio |
No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles. La comprobación anti-bot puede rechazar una consulta al buscador; eso no decide nada sobre ti y siempre puedes escribirnos.
Solo los proveedores que hacen falta para prestar el servicio, cada uno con su contrato de encargo del artículo 28 del RGPD y solo para lo que aquí se dice:
| Proveedor | Para qué | Dónde | Garantía |
|---|---|---|---|
| Stripe Payments Europe, Ltd. | Cobro de la suscripción, facturación e impuestos | Irlanda (UE), con acceso desde Stripe, Inc. en EE. UU. | Cláusulas contractuales tipo y Data Privacy Framework |
| Name.com, Inc. | Registro, renovación y traspaso del dominio | EE. UU. | Cláusulas contractuales tipo |
| Cloudflare, Inc. | Comprobación anti-bot (Turnstile) del formulario de dominios | EE. UU. y UE | Cláusulas contractuales tipo y Data Privacy Framework |
| OVH SAS | Servidor donde corren la web, el panel y las copias de seguridad | Francia (Unión Europea) | Contrato de encargo del tratamiento |
| Asesoría fiscal y contable | Llevanza de la contabilidad y presentación de impuestos | España | Obligación legal y contrato de encargo |
Además, comunicamos datos a la Agencia Tributaria y a otras administraciones cuando una norma lo exige. No vendemos datos ni los cedemos a terceros con fines publicitarios; nunca lo hemos hecho y no entra en el modelo de negocio.
Sobre el WHOIS. El dominio se registra a nombre de Missing Title S.L., así que los datos que constan en el registro y en las consultas públicas de WHOIS y RDAP son los nuestros, no los tuyos. Cuando pidas el traspaso a tu cuenta, pasarás a figurar tú como titular y se aplicarán las reglas de publicidad del registro correspondiente.
Los proveedores estadounidenses de la tabla anterior implican transferencias fuera del Espacio Económico Europeo. Se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando la entidad está certificada, en la decisión de adecuación del EU-U.S. Data Privacy Framework. Puedes pedirnos copia de las garantías escribiendo al correo de contacto.
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento cuando el tratamiento se base en él, sin que ello afecte a la licitud del tratamiento anterior. Escribe a andrey@vitrina.business indicando qué derecho ejerces; si hay dudas razonables sobre quién nos escribe, pediremos algo que acredite tu identidad.
Contestamos en el plazo de un mes, ampliable a dos si la solicitud es compleja, y te lo diríamos antes de que venza. Ejercer un derecho es gratuito.
Si crees que no lo hemos hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid), aunque agradecemos la oportunidad de resolverlo antes.
Si tu web incorpora un formulario de contacto o cualquier otro medio que recoja datos de tus clientes, esos datos son tuyos: tú eres el responsable del tratamiento y nosotros encargados. Ese tratamiento se rige por el anexo de encargo del artículo 28 del RGPD que forma parte de los Términos y condiciones, y en él nos comprometemos a tratarlos solo siguiendo tus instrucciones, a mantener la confidencialidad y a devolverlos o suprimirlos al terminar la relación.
La información de tu ficha de Google que publiquemos en tu web es la que tu negocio ya hace pública. Si quieres que algo no aparezca, dilo y lo quitamos.
Todo el tráfico va cifrado con HTTPS, el acceso al panel es nominativo y con contraseña, los accesos de administración están limitados a quien los necesita y hacemos copias de seguridad periódicas. Ningún sistema es infalible: si ocurriera una violación de seguridad que suponga un riesgo alto para tus derechos, te lo comunicaremos y lo notificaremos a la autoridad de control en los plazos del RGPD.
Si cambia lo que hacemos con los datos, cambiará esta página, y la fecha de arriba lo reflejará. Cuando el cambio sea relevante para clientes activos, además os lo comunicaremos por correo.