Política de Privacidad
Última actualización: 17 de agosto de 2026
Esta política explica qué datos personales tratamos cuando visitas web.yatoday.es, nos escribes o contratas nuestra suscripción Web como Servicio. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD), a la Ley Orgánica 3/2018 (LOPDGDD) y a la Ley 34/2002 (LSSI-CE).
Si has llegado hasta aquí desde el sitio web de uno de nuestros clientes, lee primero el apartado 10: en esos sitios el responsable es el cliente, no nosotros.
1. Responsable del tratamiento
| Identidad | Yatoday, S.L. |
| Nombre comercial | Yatoday |
| NIF | PENDIENTE DE COMPLETAR / TO BE COMPLETED |
| Domicilio | PENDIENTE DE COMPLETAR / TO BE COMPLETED |
| Registro Mercantil | PENDIENTE DE COMPLETAR / TO BE COMPLETED |
| Correo electrónico | [email protected] |
| Sitio web | web.yatoday.es |
Delegado de Protección de Datos (DPD). No hemos designado un DPD porque no concurre ninguno de los supuestos del artículo 37.1 del RGPD ni del artículo 34 de la LOPDGDD. Para cualquier cuestión de privacidad, escribe a [email protected].
2. Resumen
| Pregunta | Respuesta breve |
|---|---|
| ¿Quién trata mis datos? | Yatoday, S.L., como responsable, cuando visitas este sitio o contratas con nosotros. |
| ¿Qué datos? | Los que nos facilitas al escribirnos, los necesarios para el contrato y la facturación, datos técnicos de navegación y, si lo aceptas, datos de analítica. |
| ¿Para qué? | Atender tu consulta, prestar y facturar la suscripción, mantener el servicio seguro, acreditar tu decisión sobre cookies y medir el uso del sitio. |
| ¿Por qué podemos hacerlo? | Medidas precontractuales, ejecución del contrato, obligaciones legales, interés legítimo y, para la analítica, tu consentimiento. |
| ¿A quién se comunican? | A los proveedores necesarios para operar y facturar. No los vendemos. |
| ¿Cuánto tiempo? | Ver la tabla del apartado 4. |
| ¿Qué puedo hacer? | Acceder, rectificar, suprimir, oponerte, limitar, portar tus datos, retirar tu consentimiento y reclamar ante la AEPD. |
3. Qué datos tratamos y de dónde proceden
Este sitio no dispone de formularios. Todos los datos identificativos proceden de ti, de forma voluntaria.
a) Datos que nos facilitas al contactar. Al escribirnos por correo electrónico, WhatsApp o Telegram nos facilitas tu nombre o alias, el identificador del canal (correo, número de teléfono o usuario de Telegram), el contenido del mensaje y los datos que decidas incluir sobre tu negocio o proyecto.
b) Datos necesarios para la suscripción. Si contratas: nombre o razón social, NIF/CIF, domicilio de facturación, persona de contacto, correo y teléfono, así como los datos de pago gestionados directamente por nuestro proveedor de pagos.
c) Contenidos que nos entregas para construir tu web. Textos, imágenes, logotipos y datos de contacto que decidas publicar. Si esos materiales contienen datos personales de terceros (por ejemplo, fotografías de tu equipo), actuamos como encargado del tratamiento por tu cuenta y tú respondes de haber obtenido la legitimación necesaria.
d) Datos técnicos de navegación. Al cargar cualquier página, nuestro proveedor de alojamiento registra la dirección IP, el agente de usuario, la fecha y hora, la URL solicitada y el código de respuesta, con fines de entrega, seguridad y prevención de abuso.
e) Datos asociados a tu decisión sobre cookies. Un identificador aleatorio (UUID) generado en tu navegador, tu decisión, las categorías aceptadas, la versión de la política de consentimiento, la URL en la que decidiste, el idioma, tu agente de usuario y tu dirección IP.
f) Datos de analítica. Solo si aceptas: eventos de navegación gestionados a través de Google Tag Manager, páginas vistas, procedencia del tráfico, tipo de dispositivo y ubicación aproximada derivada de una IP truncada.
No tratamos categorías especiales de datos (artículo 9 del RGPD).
4. Finalidades, bases jurídicas y plazos de conservación
| Finalidad | Base jurídica (art. 6 RGPD) | Conservación |
|---|---|---|
| Atender tu consulta y preparar una propuesta, por correo, WhatsApp o Telegram, y hacer su seguimiento en nuestro CRM | Medidas precontractuales a petición del interesado (art. 6.1.b); interés legítimo en gestionar las consultas recibidas (art. 6.1.f) | 2 años desde el último contacto, si no deriva en contrato |
| Prestar la suscripción Web como Servicio: diseño, desarrollo, alojamiento, mantenimiento y soporte | Ejecución de un contrato (art. 6.1.b) | Durante la relación contractual |
| Gestionar cobros, emitir facturas y cumplir obligaciones contables y fiscales | Ejecución del contrato (art. 6.1.b) y obligación legal (art. 6.1.c) | 6 años (art. 30 del Código de Comercio) y 4 años a efectos fiscales (art. 66 LGT) |
| Registrar y poder acreditar tu decisión sobre cookies, con su histórico de cambios | Obligación legal de acreditar el consentimiento (art. 6.1.c en relación con el art. 7.1 RGPD y el art. 22.2 LSSI-CE) | 24 meses desde tu última decisión |
| Medir el uso del sitio mediante Google Tag Manager | Tu consentimiento (art. 6.1.a y art. 22.2 LSSI-CE) | Hasta 14 meses, o hasta que retires el consentimiento |
| Garantizar la seguridad del sitio y de la plataforma, prevenir el abuso y diagnosticar incidencias | Interés legítimo en mantener el servicio disponible y protegido (art. 6.1.f) | 12 meses |
| Atender solicitudes de ejercicio de derechos y acreditar que se han atendido | Obligación legal (art. 6.1.c) | 3 años desde la respuesta |
Cuando la base es el interés legítimo, hemos realizado la correspondiente ponderación frente a tus derechos y libertades; puedes solicitar un resumen en
Transcurridos los plazos, los datos se suprimen o se anonimizan, pudiendo permanecer bloqueados a disposición exclusiva de jueces, tribunales y administraciones durante los plazos de prescripción de posibles responsabilidades (art. 32 LOPDGDD).
Fin del contrato. Conforme a nuestros Términos y Condiciones, transcurridos 30 días desde la falta de pago o desde la baja, el sitio web y sus datos pueden eliminarse permanentemente de nuestros servidores. Te recomendamos solicitar tu copia antes de ese plazo; te la facilitaremos en formato estándar.
5. Contacto por WhatsApp y Telegram
Los botones de contacto abren una conversación en esos servicios. Sus titulares tratan tus datos como responsables independientes, conforme a sus propias políticas: WhatsApp y Telegram.
Telegram FZ-LLC está establecida en los Emiratos Árabes Unidos, país sin decisión de adecuación de la Comisión Europea. Al elegir voluntariamente ese canal, la transferencia se ampara en el artículo 49.1.a del RGPD (consentimiento explícito, informado de los posibles riesgos derivados de la ausencia de decisión de adecuación y de garantías adecuadas). **Si prefieres evitarla, escríbenos por correo electrónico a
[email protected]**, opción siempre disponible y equivalente.
6. Cookies
Utilizamos cookies estrictamente necesarias, que no requieren consentimiento, y cookies de analítica, que solo se instalan si las aceptas. Antes de que decidas, el modo de consentimiento de Google permanece en estado denegado. Puedes cambiar tu decisión en cualquier momento desde el botón flotante de cookies. El detalle completo está en la Política de Cookies.
7. Destinatarios y encargados del tratamiento
No vendemos ni cedemos tus datos con fines comerciales. Recurrimos a los siguientes proveedores, que actúan como encargados del tratamiento bajo contrato conforme al artículo 28 del RGPD, salvo donde se indica otra cosa:
| Proveedor | Finalidad | Ubicación del tratamiento | Garantía para la transferencia |
|---|---|---|---|
| Cloudflare, Inc. / Cloudflare Ireland Ltd. | Alojamiento de los sitios estáticos, CDN, protección frente a ataques y almacenamiento de archivos | UE, con acceso desde EE. UU. | Marco de Privacidad de Datos UE-EE. UU. (Decisión 2023/1795) y Cláusulas Contractuales Tipo |
| Hetzner Online GmbH | Servidores de nuestra plataforma: aplicación, base de datos, CRM y registro de consentimientos | Alemania y Finlandia (UE) | Tratamiento dentro del EEE; no procede |
| Mailgun Technologies, Inc. (grupo Sinch) | Envío de correo transaccional | Región europea del proveedor | Cláusulas Contractuales Tipo |
| Stripe Payments Europe, Ltd. | Procesamiento de pagos de la suscripción | Irlanda (UE), con acceso de Stripe, Inc. desde EE. UU. | Marco de Privacidad de Datos UE-EE. UU. y Cláusulas Contractuales Tipo |
| Google Ireland Limited | Google Tag Manager y analítica | Irlanda (UE), con acceso desde EE. UU. | Marco de Privacidad de Datos UE-EE. UU. y Cláusulas Contractuales Tipo |
| WhatsApp Ireland Limited (grupo Meta) | Canal de mensajería, si eliges usarlo | Irlanda (UE) | Responsable independiente; no procede |
| Telegram FZ-LLC | Canal de mensajería, si eliges usarlo | Emiratos Árabes Unidos | Responsable independiente; art. 49.1.a RGPD (ver apartado 5) |
| Asesoría fiscal y contable | Obligaciones contables, fiscales y mercantiles | España (UE) | Tratamiento dentro del EEE; no procede |
Además, podemos comunicar datos a jueces, tribunales, Fuerzas y Cuerpos de Seguridad, la Agencia Tributaria y otras administraciones públicas cuando exista obligación legal.
Los datos de pago (número de tarjeta, fecha de caducidad, código de seguridad) se introducen directamente en el entorno de Stripe y nunca son accesibles para nosotros.
8. Transferencias internacionales
Nuestra infraestructura principal está en la Unión Europea. Las transferencias a Estados Unidos de la tabla anterior se amparan en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU., a la que dichos proveedores están adheridos, y de forma complementaria en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. La validez de esa decisión está siendo objeto de revisión judicial ante el Tribunal de Justicia de la Unión Europea; si dejara de estar vigente, la transferencia se mantendría únicamente al amparo de las Cláusulas Contractuales Tipo y de las medidas complementarias necesarias.
La transferencia a los Emiratos Árabes Unidos (Telegram) se ampara exclusivamente en tu consentimiento explícito al elegir ese canal (art. 49.1.a RGPD). Puedes solicitar copia de las garantías aplicadas en [email protected].
9. Decisiones automatizadas y perfiles
No adoptamos decisiones automatizadas con efectos jurídicos o significativos sobre ti (art. 22 RGPD) ni elaboramos perfiles. La analítica que empleamos es agregada y estadística.
10. Nuestro papel en los sitios web de nuestros clientes
Este apartado es importante para entender el reparto de responsabilidades en el servicio que prestamos.
Los sitios web que construimos y alojamos para nuestros clientes son suyos. Respecto de los datos personales que recogen —por ejemplo, cuando un visitante envía un formulario de contacto o presupuesto— la situación es la siguiente:
- El cliente es el responsable del tratamiento. Decide para qué se recogen los datos, los utiliza para atender la solicitud y es a quien el visitante puede exigir sus derechos.
- Yatoday, S.L. es el encargado del tratamiento. Aportamos el sitio, la API que recibe las solicitudes, el CRM en el que el cliente las gestiona y el registro de consentimientos de cookies, todo ello alojado en
{legal.platformHost}, en servidores situados en la Unión Europea. Actuamos exclusivamente siguiendo las instrucciones del cliente, en virtud de un contrato de encargo conforme al artículo 28 del RGPD. - No usamos esos datos para fines propios, no los cedemos a terceros, no los comercializamos ni los empleamos para enviar comunicaciones. Los datos de cada cliente están separados y nunca son visibles para otro cliente.
- Cada sitio web de cliente publica su propia política de privacidad, en su propio dominio, que identifica al cliente como responsable y describe con detalle qué datos se recogen y qué ocurre con ellos. Esa es la política aplicable para el visitante de ese sitio; la presente solo se aplica a
{legal.siteLabel}. - Al finalizar el contrato, y según indique el cliente, suprimimos o le devolvemos los datos personales tratados por su cuenta, conforme al artículo 28.3.g del RGPD.
Si eres visitante del sitio de uno de nuestros clientes y no consigues contactar con él, puedes escribirnos a [email protected]: trasladaremos tu solicitud al responsable y le asistiremos para atenderla, tal y como exige el artículo 28.3.e del RGPD. La respuesta corresponde siempre al responsable.
11. Menores de edad
Este sitio se dirige a profesionales y empresas, no a menores. No recogemos conscientemente datos de menores de 14 años, edad a partir de la cual el artículo 7 de la LOPDGDD permite el consentimiento por sí mismos.
12. Seguridad
Aplicamos las medidas técnicas y organizativas apropiadas exigidas por el artículo 32 del RGPD: cifrado de las comunicaciones mediante TLS; alojamiento en centros de datos de la Unión Europea; control de acceso por roles y principio de mínimo privilegio; separación estricta de los datos de cada cliente; copias de seguridad periódicas; registro de accesos y de cambios sobre los consentimientos; y limitación de peticiones para prevenir el abuso automatizado.
Si se produjera una violación de seguridad con alto riesgo para tus derechos, te lo comunicaríamos sin dilación indebida y lo notificaríamos a la AEPD conforme a los artículos 33 y 34 del RGPD.
13. Tus derechos
| Derecho | Qué te permite |
|---|---|
| Acceso (art. 15) | Saber si tratamos datos tuyos y obtener una copia. |
| Rectificación (art. 16) | Corregir datos inexactos o completar los incompletos. |
| Supresión (art. 17) | Pedir que borremos tus datos cuando ya no sean necesarios. |
| Limitación (art. 18) | Pedir que conservemos los datos pero suspendamos su uso. |
| Portabilidad (art. 20) | Recibir en formato estructurado los datos que nos facilitaste, o pedir que los transmitamos a otro proveedor. |
| Oposición (art. 21) | Oponerte a los tratamientos basados en interés legítimo, por motivos de tu situación particular. |
| Retirada del consentimiento (art. 7.3) | Retirarlo en cualquier momento, sin efecto retroactivo. Para las cookies, basta con el botón flotante. |
Cómo ejercerlos. Escribe a [email protected] indicando el derecho que deseas ejercer. Podremos pedirte información adicional para verificar tu identidad si existe duda razonable (art. 12.6 RGPD). El ejercicio es gratuito y responderemos en el plazo de un mes, prorrogable dos meses más en solicitudes complejas.
Reclamación. Puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es).
14. Obligación de facilitar los datos
Navegar por este sitio no exige facilitar dato alguno. Para contratar la suscripción, los datos identificativos y de facturación son necesarios: sin ellos no podemos formalizar el contrato ni emitir las facturas que la ley nos obliga a expedir.
15. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en los tratamientos, en los proveedores o en la normativa. La versión vigente es la publicada en esta página, con la fecha indicada al principio. Si el cambio afecta sustancialmente a las finalidades o a las bases jurídicas, incrementaremos la versión del consentimiento de cookies para volver a solicitártelo.
16. Idioma de este documento
Este documento se publica en español, inglés y ruso, es decir, en las tres lenguas en las que se ofrece este sitio web, para que puedas leerlo en la tuya (art. 12.1 del RGPD).
La versión en español es la única versión prevalente. Las versiones en inglés y en ruso son traducciones facilitadas para tu comprensión; en caso de discrepancia entre ellas prevalece el texto en español, por ser la lengua del responsable, del contrato y de la autoridad de control competente.