Legal

Política de privacidad

Última actualización: 8 de noviembre de 2026

Responsable del tratamiento

• Titular: Josu Gimeno Ruiz, profesional autónomo, que trabaja con el nombre comercial Hurbil Studio.
• NIF: 73462336Z.
• Domicilio: Calle Leoncio Urabayen 107, 31006 Pamplona (Navarra), España.
• Correo electrónico: hurbilstudio@gmail.com. Teléfono y WhatsApp: 644 87 31 39.

No hay delegado de protección de datos: para cualquier asunto sobre tus datos, escribe al correo de arriba.

Cada tratamiento, por separado

1. Formulario de contacto (portada y /empresas/)

• Datos. Nombre, empresa o negocio, un correo o un teléfono, cómo prefieres que te conteste (llamada, correo o WhatsApp), tu mensaje y, en /empresas/, cuántas personas sois. Se guarda también la página desde la que escribes y la fecha. Nombre, empresa y contacto son obligatorios: sin ellos no puedo contestarte.
• Finalidad. Contestar a tu mensaje y, si lo pides, preparar la reunión o el presupuesto.
• Base legal. Aplicar medidas precontractuales a petición tuya (art. 6.1.b del RGPD).
• Conservación. Si no llegas a ser cliente, 12 meses desde el último contacto; después se borran. Si contratas, pasan al tratamiento de clientes.
• Quién los trata. Vercel (alojamiento de la web) y la herramienta interna de gestión de Hurbil Studio, en un servidor de Hetzner en la Unión Europea. Si eliges WhatsApp, el mensaje sale desde tu propio WhatsApp y lo trata WhatsApp (Meta). Si el envío falla, la web abre tu programa de correo para que me lo mandes tú.

2. Reunión de 30 minutos de la asesoría de IA (/reserva)

• Datos. Nombre, negocio, teléfono o WhatsApp, correo si lo das, tipo de negocio, la tarea que te quita tiempo, cuándo te viene mejor, la fecha y la hora en que marcas cada casilla y, si llegas desde un anuncio o una tarjeta, de dónde vienes (los parámetros «utm» de la dirección).
• Finalidad. Organizar la reunión y contactar contigo. Si además marcas la casilla opcional, mandarte novedades y ofertas de Hurbil Studio por correo o WhatsApp.
• Base legal. Tu petición (art. 6.1.b del RGPD). Las novedades, tu consentimiento (art. 6.1.a), que puedes retirar cuando quieras.
• Conservación. Si no llegas a ser cliente, 12 meses desde el último contacto. El consentimiento para novedades, hasta que lo retires.
• Quién los trata. Los mismos que en el formulario de contacto.

3. Newsletter «Primero lo ves»

• Datos. Tu correo, la fecha en que te apuntas y confirmas el alta y, como en cualquier envío de correo masivo, si abres cada número y en qué enlaces pulsas.
• Finalidad. Mandarte la newsletter cada quince días: un truco, un artículo en cinco líneas y una pregunta.
• Base legal. Tu consentimiento (art. 6.1.a del RGPD), que das en el formulario de alta. El alta tiene doble confirmación: no recibes nada hasta que confirmas desde el correo que te llega.
• Cómo darte de baja. Con el enlace de baja que lleva cada número, con un clic, o escribiéndome. La baja no afecta a lo enviado antes.
• Conservación. Mientras sigas apuntado. Si te das de baja, solo guardo tu correo en la lista de bajas, para no volver a escribirte.
• Quién los trata. Brevo (Sendinblue SAS, Francia), que aloja el formulario de alta, la lista y los envíos. El formulario está en el dominio de Brevo y usa Google reCAPTCHA para evitar altas automáticas.

4. Clientes

• Datos. Los necesarios para prestar el servicio contratado, facturarlo y cobrarlo.
• Finalidad. Hacer el trabajo, facturar y cumplir las obligaciones fiscales y contables.
• Base legal. El contrato (art. 6.1.b del RGPD) y las obligaciones legales (art. 6.1.c).
• Conservación. Mientras dure el servicio y, después, los plazos que exigen las normas fiscales y mercantiles (en general, 6 años).
• Quién los recibe. La gestoría que lleva la contabilidad y los impuestos, y la Hacienda Foral de Navarra cuando la ley lo exige. Cuando el servicio supone tratar datos de los clientes de tu negocio, firmamos un contrato de encargado del tratamiento.

5. Mensajes por correo, WhatsApp, teléfono o Instagram

• Datos. Los que me des en la conversación. En Instagram, además, tu nombre de usuario y tu identificador.
• Finalidad. Contestarte. En Instagram, una herramienta interna conectada a la API oficial de Meta puede contestar de forma automática con información cuando comentas una palabra clave.
• Base legal. Tu petición (art. 6.1.b) o mi interés legítimo en atender a quien escribe (art. 6.1.f).
• Conservación. Mientras dure la conversación y, en Instagram, como máximo un año. Puedes pedir antes que los borre (cómo pedirlo).
• Quién los trata. Meta (WhatsApp e Instagram) y mi proveedor de correo, con sus propias políticas.

6. Negocios a los que escribo para presentar el estudio

• Datos. Nombre del negocio, web, teléfono y correo profesionales y, si aparece, el nombre de la persona de contacto.
• De dónde salen. De fuentes públicas: la web del propio negocio y su ficha de Google Maps.
• Finalidad. Presentar los servicios de Hurbil Studio a profesionales a los que pueden interesar.
• Base legal. Mi interés legítimo en dar a conocer mi actividad a otros profesionales (art. 6.1.f). Puedes oponerte en cualquier momento: basta con decirlo.
• Conservación. Mientras haya relación y, si no hay respuesta, como máximo un año. Si pides que no te escriba, guardo solo lo imprescindible para no volver a hacerlo.
• Quién los trata. Colaboradores de Hurbil Studio que, con un contrato de encargado del tratamiento, contactan con negocios en nombre del estudio.

7. Visitas a la web

• Datos. La página que ves (sin lo que va detrás del «?»), la web desde la que llegas, el tamaño de la ventana, el tipo de dispositivo y de navegador, el país y la dirección IP, que acompaña a cualquier conexión. Se usan para hacer recuentos agregados: no se crean perfiles ni se sigue a nadie de una visita a otra.
• Finalidad. Contar las visitas para mejorar la web. Sin cookies y sin guardar nada en tu navegador.
• Base legal. Mi interés legítimo en saber cómo se usa la web y qué páginas se leen (art. 6.1.f). Puedes oponerte escribiéndome o bloqueando tracker.metricool.com y static.cloudflareinsights.com en tu navegador; la web funciona igual.
• Conservación. Yo solo veo cifras agregadas (visitas por página, origen, país y dispositivo), durante el tiempo que las guarda cada herramienta y mientras mantenga las cuentas.
• Quién los trata. Metricool (empresa española), Cloudflare (Cloudflare Web Analytics) y Vercel, que aloja la web.

No tomo decisiones automatizadas que te afecten ni hago perfiles con fines comerciales. No pido datos de salud ni otros datos especialmente protegidos: no los escribas en los formularios.

Proveedores que tratan datos por cuenta de Hurbil Studio

• Vercel Inc. (Estados Unidos): alojamiento de la web, que se ejecuta en Fráncfort (Alemania).
• Hetzner Online GmbH (Alemania): servidor en la Unión Europea donde funciona la herramienta interna de gestión del estudio.
• Brevo (Sendinblue SAS, Francia): newsletter.
• Metricool (España): estadísticas de visitas sin cookies.
• Cloudflare, Inc. (Estados Unidos): estadísticas de visitas agregadas con Cloudflare Web Analytics, sin cookies ni almacenamiento en el navegador.
• Google (reCAPTCHA, en el formulario de alta de Brevo).
• Meta Platforms Ireland Limited (Irlanda): WhatsApp e Instagram cuando me escribes por ahí.
• Colaboradores de Hurbil Studio, con contrato de encargado del tratamiento, solo para la prospección del punto 6.

No vendo tus datos ni los cedo a nadie para su propio uso, salvo obligación legal.

Transferencias fuera del Espacio Económico Europeo

Vercel, Cloudflare, Google y Meta son empresas de Estados Unidos o de grupos estadounidenses, y algunos colaboradores trabajan desde países de Latinoamérica. Cuando hay transferencia, se apoya en el Marco de Privacidad de Datos UE-EE. UU. (para las empresas adheridas), en las cláusulas contractuales tipo de la Comisión Europea o, si el país la tiene, en una decisión de adecuación.

Tus derechos

Puedes acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, pedir que se limite, llevártelos (portabilidad) y retirar en cualquier momento los consentimientos que hayas dado, sin que eso afecte a lo hecho antes.

• Cómo: escribe a hurbilstudio@gmail.com diciendo qué derecho quieres ejercer. Si no puedo saber que eres tú, te pediré algo que lo acredite. Te contesto en un mes como máximo.
• Newsletter: el enlace de baja de cualquier número.
• Instagram: cómo pedir que borre tus datos.

Si crees que no he tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es).

El curso «De cero a primer cliente»

El curso en línea comparte dominio y responsable, pero tiene sus propias cuentas de alumno y su propia política, que es la que vale para todo lo del curso (registro, progreso, pagos): privacidad del curso y términos del curso. Esta página es para la web del estudio.

Cambios en esta política

Si la cambio, publicaré aquí la versión nueva con su fecha. Si el cambio es importante y tengo tu correo por la newsletter, te avisaré.

Otros textos: Aviso legal · Privacidad · Cookies. Si usas el curso «De cero a primer cliente», sus condiciones están en Términos del curso y Privacidad del curso.