Política de privacidad

Versión 2026-09-30 · Aplicable desde el 30 de septiembre de 2026

Aquí explico qué datos recojo en humbertocabana.com, para qué los uso, con quién los comparto y cómo puedes controlarlos. Si algo no queda claro, escríbeme a proyectos@humbertocabana.com y te lo explico.

Quién es el responsable

Titular

Cabana Studio, SL

Nombre comercial

Humberto Cabaña

NRT

L-719207-L

Domicilio

Carrer Mirador d'Encamp 001, 1 DA, AD200 Encamp, Principat d'Andorra

Email de privacidad

proyectos@humbertocabana.com

Web

humbertocabana.com

No hay delegado de protección de datos designado. Para cualquier cuestión sobre tus datos, el contacto es el email de privacidad.

Qué normas aplico

Mi actividad está establecida en Andorra, así que aplico la Llei 29/2021, del 28 d'octubre, qualificada de protecció de dades personals (LQPD) y su Reglamento de aplicación, aprobado por el Decret 391/2022.

Si vives en la Unión Europea, también aplico el Reglamento (UE) 2016/679 (RGPD), porque ofrezco mis servicios a personas de la UE. La Comisión Europea reconoce que Andorra ofrece un nivel de protección adecuado (Decisión 2010/625/UE, confirmada en su revisión de enero de 2024), de modo que tus datos pueden llegar de la UE a Andorra sin trámites adicionales.

Qué datos recojo

En el formulario de contacto

• Datos de contacto: nombre, email y teléfono o WhatsApp con prefijo. El teléfono es obligatorio si quieres trabajar conmigo o formarte, y opcional si es otra cosa. El país lo deduzco del prefijo del teléfono, sin preguntártelo.
• Tus respuestas. Si quieres trabajar conmigo: qué servicio te interesa y, según el que elijas, qué te está costando más dinero, en qué punto está tu marca o qué web necesitas; en qué tramo está lo que cobra tu negocio al mes; si te encaja trabajar con un fijo mensual más un variable; qué presupuesto tienes, si lo que buscas es un proyecto cerrado; y cuándo quieres empezar. Si quieres formarte: qué quieres conseguir, cuántas horas a la semana puedes dedicarle, lo que piensas invertir, cuándo quieres empezar y la nota opcional que me dejes. Si es otra cosa: el tema y tu mensaje.
• Tus elecciones de privacidad: si aceptas esta política, si quieres recibir comunicaciones, si aceptaste el píxel de Meta, la versión del texto que aceptaste y la fecha y hora.
• Datos de contexto del envío: la página desde la que abriste el formulario, el enlace o la campaña que te trajo (parámetros UTM y web de procedencia), la versión del titular que viste en la primera pantalla del formulario, el tipo de dispositivo, el idioma del navegador, el tiempo que tardas en total y en cada pregunta, y cómo se mostró la animación del formulario. Me sirven para saber qué canales y qué titular funcionan mejor y qué preguntas cuestan más. Mi servidor recibe además la dirección IP y el navegador desde los que envías.
• Una imagen del mapa que se dibuja con tus respuestas, si tu navegador puede generarla.

No escribas en los campos libres datos de salud, ideología, religión u otras categorías especiales. No los necesito y, si llegan, los borro.

Si reservas una llamada

La agenda funciona con Calendly. Allí se registran tu nombre, tu email, la fecha y la hora que eliges y un resumen de tus respuestas que el formulario deja ya escrito para que no tengas que repetirlo.

Si juegas al arcade

Después de enviar el formulario puedes jugar a los minijuegos de Robeto. Si decides subir una partida al ranking, guardo las iniciales que elijas y tu puntuación. Lo explico en el ranking del arcade.

Mientras navegas

Mido el uso del formulario con Umami, que no usa cookies ni sabe quién eres. Al enviar el formulario, Cloudflare Turnstile revisa datos técnicos de tu conexión para frenar bots. El píxel de Meta solo se carga si lo aceptas. Algunos archivos, como las tipografías o la librería 3D del formulario, se descargan de servidores de terceros que reciben tu IP. Todo el detalle está en la política de cookies.

En tu propio dispositivo

Mientras rellenas el formulario, tu navegador guarda un borrador de tus respuestas para que no las pierdas si cierras la página. Ese borrador se queda en tu dispositivo y no me llega hasta que envías. Puedes descartarlo desde el propio formulario. Después de enviar, tu navegador guarda un resumen del envío, con tu nombre, tu email y el nivel, para enseñarte la pantalla final si vuelves en las 24 horas siguientes. El arcade también guarda en tu navegador tus récords y las últimas iniciales que usaste, y de ahí solo me llega lo que decides subir al ranking.

Para qué uso tus datos y con qué base legal

Tus datos de contacto y la casilla de privacidad son obligatorios porque sin ellos no puedo responderte. Todo lo demás es opcional. Puedes oponerte en cualquier momento a los usos basados en interés legítimo y retirar los consentimientos que me hayas dado, sin que eso afecte a lo hecho antes.

Si aceptas el píxel de Meta, al enviar el formulario tu navegador avisa a Meta del envío con el camino que elegiste y el nivel de tu solicitud, y mi servidor le comunica ese mismo envío con el mismo identificador para no contarlo dos veces. El aviso del servidor lleva además tu IP, tu navegador y los identificadores de las cookies de Meta, junto con tu email, tu teléfono, tu nombre de pila y tu país en forma de hash, una huella que Meta compara con sus propios usuarios para saber si llegaste desde un anuncio y mejorar a quién se muestran. Si no aceptas, no se envía nada a Meta.

Cómo se ordena tu solicitud

Al enviar el formulario, tu navegador calcula un nivel (A, B o C) y una puntuación de 0 a 100 con algunas de tus respuestas, y mi servidor lo vuelve a calcular con las mismas reglas. Si quieres trabajar conmigo cuentan lo que cobra tu negocio y cuándo quieres empezar. Si eliges un servicio de los que llevo con fijo mensual más variable, cuentan también el servicio, qué te está costando más dinero y cómo ves ese modelo; si buscas una marca, una web u otro proyecto cerrado, cuenta el presupuesto que tienes. Si quieres formarte cuentan lo que piensas invertir, cuándo quieres empezar, el tiempo que puedes dedicar y lo que quieres conseguir.

El nivel decide qué ves al final: una agenda para reservar una llamada directamente, mi respuesta por email o WhatsApp en un máximo de 48 horas laborables, o recursos gratuitos como la masterclass. La puntuación solo ordena las solicitudes dentro de cada nivel.

Este cálculo no produce efectos jurídicos ni te impide contratar o hablar conmigo. Las solicitudes las reviso yo, y si crees que el resultado no refleja tu caso, escríbeme y lo miro a mano.

El ranking del arcade

Después de enviar el formulario puedes jugar a los minijuegos de Robeto. Si una partida entra en el top 10, Robeto te pide unas iniciales, y la puntuación solo se sube al ranking si las confirmas. Si sales sin confirmarlas, tu récord se queda solo en tu navegador.

Solo pueden entrar en el ranking quienes han enviado el formulario. Al recibir tu solicitud, y si la verificación antispam ha ido bien, mi servidor le da a tu navegador una clave que se guarda mientras tengas abierta la pestaña. Sin esa clave se puede jugar igual, pero la puntuación no se sube.

Qué se guarda y qué se publica

• Lo que se publica: el top 10 de cada juego, con las iniciales, los puntos y la fecha de la última mejora, y el número total de jugadores.
• Lo que solo veo yo: la duración de cada partida, si una puntuación parece sospechosa y por qué, y un código calculado a partir del identificador de tu solicitud (un hash SHA-256) que sirve para que cada solicitud tenga una sola marca por juego. Ese código no contiene tu nombre ni tu email, pero yo puedo relacionarlo con tu solicitud, así que lo trato como un dato personal.
• Para frenar abusos cuento cuántas partidas llegan desde una misma red en cada hora. Tu IP se usa en el momento para contar y no se guarda en la base de datos: solo quedan dos huellas criptográficas, resúmenes que no permiten recuperar la IP, una de tu red con la hora (un HMAC) y otra de tu solicitud, y se borran en menos de 26 horas.

Las iniciales las eliges tú, con 3 o 4 letras o números. Te recomiendo que no pongas las tuyas si no quieres que alguien te reconozca en el ranking. Las palabras ofensivas se rechazan, y puedo retirar del top las puntuaciones que parezcan trampas.

Base legal, dónde y cuánto tiempo

La base legal es tu consentimiento (art. 6.1.a LQPD y RGPD), que das al confirmar tus iniciales. El ranking funciona en Cloudflare (Workers y D1): la base de datos está en Europa occidental como ubicación preferente, y el programa que la atiende se ejecuta en el centro de datos de Cloudflare más cercano a ti. Tu puntuación se queda en el ranking mientras siga activo.

Si quieres que la borre, escríbeme a proyectos@humbertocabana.com desde el email con el que enviaste el formulario y la elimino de todos los juegos.

Quién más trata tus datos

No vendo tus datos ni los cedo a terceros para que los usen por su cuenta. Los comparto con proveedores que me prestan un servicio, casi todos como encargados del tratamiento (debajo de la tabla explico las excepciones), y con las autoridades que los pidan por ley.

Google Fonts, jsDelivr, cdnjs y Vimeo reciben tu IP directamente de tu navegador cuando descarga una tipografía, una librería o el reproductor, y la tratan como responsables de su propio servicio, según sus políticas y sin un contrato de encargo conmigo. Con Meta la relación también es distinta: Meta usa esos datos para sus propios fines, según su política de privacidad. Cloudflare usa además las señales de Turnstile, como responsable, para mejorar su sistema antibots, según su aviso de privacidad de Turnstile. Calendly muestra su propio aviso de cookies dentro de la agenda.

Políticas de privacidad de cada proveedor: Hostinger, Hetzner, Airtable, Resend, Cloudflare, Calendly, Telegram, Web3Forms, Umami, Meta, Vimeo, Google y jsDelivr.

Transferencias internacionales

Varios proveedores tratan tus datos fuera de Andorra. Estas son las garantías:

• Unión Europea, Espacio Económico Europeo y países con decisión de adecuación de la UE: la LQPD los considera adecuados (art. 43 de la LQPD y art. 11 de su Reglamento). Es el caso del Reino Unido, donde está el servidor de la web, cuya decisión de adecuación está prorrogada hasta el 27 de diciembre de 2031.
• Estados Unidos: uso empresas adheridas al Marco de Privacidad de Datos UE‑EE. UU., que cuenta con una decisión de adecuación de la Comisión Europea del 10 de julio de 2023, y, cuando el proveedor las ofrece, las cláusulas contractuales tipo de la Comisión Europea (art. 44 de la LQPD). Airtable y Umami se apoyan solo en esas cláusulas.
• India (solo el respaldo de Web3Forms): cláusulas contractuales tipo.
• Telegram: las empresas de su grupo están en países sin decisión de adecuación, así que a Telegram solo le llegan datos seudónimos, sin tu nombre ni tus datos de contacto.

Te aviso de un matiz. Según la Agència Andorrana de Protecció de Dades, los mecanismos de recurso del Marco de Privacidad protegen a los ciudadanos de la UE y, de momento, no a los ciudadanos andorranos. Además, la validez del Marco está recurrida ante el Tribunal de Justicia de la UE. Si cambia, actualizaré esta política y las garantías.

Puedes pedirme copia de las garantías escribiendo a proyectos@humbertocabana.com.

Cuánto tiempo guardo tus datos

• Solicitudes marcadas como «No encaja» o «Spam»: 12 meses desde que llegan. Después se borran.
• Solicitudes que encajan pero no terminan en un acuerdo: hasta 24 meses desde nuestro último contacto.
• Si pasas a ser cliente: mientras dure la relación y, después, el tiempo que exijan las obligaciones fiscales y mercantiles andorranas y el plazo para atender posibles reclamaciones.
• Comunicaciones por email y avisos de plazas: hasta que te des de baja.
• Prueba de tus consentimientos (versión, fecha y hora): mientras conserve los datos a los que se refieren y el plazo en que puedan pedirse responsabilidades.
• Registro técnico de cada envío en n8n: se borra solo a los 14 días.
• Resumen de tu envío en tu navegador: para poder abrir el calendario desde el enlace de mi correo, tu navegador guarda un resumen de lo que enviaste durante 30 días como máximo; después se borra solo.
• Copias de los correos en Resend: 30 días.
• Tu puntuación en el ranking: mientras el ranking siga activo o hasta que me pidas que la borre. Las huellas criptográficas para frenar abusos se borran en menos de 26 horas.
• Envíos que llegan por el respaldo: los paso al registro principal y los borro del respaldo en un máximo de 30 días.
• Lo que se guarda en tu dispositivo: el borrador, hasta que envías, lo descartas o pasan 14 días sin tocarlo. El resumen del envío, hasta que empiezas otra solicitud, pulsas «Volver al inicio» o borras los datos del navegador. Los récords del arcade, hasta que borras los datos del navegador.

Cuando termina un plazo, borro los datos o los anonimizo para usarlos solo en estadísticas.

Tus derechos

Puedes ejercer en cualquier momento, y sin coste, estos derechos:

• Acceso: saber qué datos tuyos trato y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que los borre, también tu puntuación del ranking.
• Oposición: pedir que deje de usarlos para algo concreto, por ejemplo las comunicaciones o los usos basados en interés legítimo.
• Limitación: pedir que los conserve sin usarlos mientras se resuelve una duda o reclamación.
• Portabilidad: recibir tus datos en un formato estructurado para llevarlos a otro sitio.
• Revisión humana del nivel que calcula el formulario.
• Retirar tu consentimiento cuando quieras, sin que afecte a lo hecho antes.

Escríbeme a proyectos@humbertocabana.com con el asunto «Protección de datos», indica qué derecho quieres ejercer y el email con el que enviaste el formulario. Si tengo dudas razonables sobre tu identidad, te pediré lo mínimo para comprobarla. Te respondo en un mes como máximo; en casos complejos puede ampliarse dos meses más y te avisaría dentro del primer mes. Para dejar de recibir emails basta con el enlace de baja que llevan todos.

Si crees que no he atendido bien tu petición, puedes reclamar ante la Agència Andorrana de Protecció de Dades: C/ Doctor Vilanova, 15-17, planta -5, AD500 Andorra la Vella · apda@apda.ad · +376 808 115 · apda.ad. Si vives en la Unión Europea, también ante la autoridad de tu país; en España es la Agencia Española de Protección de Datos (sedeaepd.gob.es).

Menores de edad

El formulario y mis servicios están pensados para mayores de 18 años. Si tienes menos, no lo envíes. Si detecto que una solicitud es de un menor, la borro.

Seguridad

Aplico medidas técnicas y organizativas proporcionadas al riesgo: conexión cifrada, acceso restringido a las herramientas donde están tus datos y proveedores con garantías contractuales. Si hubiera una brecha de seguridad que pusiera en riesgo tus datos, la notificaría a la Agència Andorrana de Protecció de Dades en un máximo de 72 horas y, cuando corresponda, también a ti.

Cambios en esta política

Cuando cambie algo importante publicaré una versión nueva con su fecha arriba del todo. El formulario guarda la versión que aceptaste, y si un cambio afecta a algo que consentiste, te lo pediré de nuevo.