Legal
// última actualización: 25 de junio de 2026
De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Uitvoeringswet AVG (UAVG, ley neerlandesa de desarrollo del RGPD), los datos personales recogidos a través de este sitio web son tratados por:
Cuando rellenas el formulario de contacto de la página de inicio, recopilamos: nombre, dirección de correo electrónico, empresa (campo opcional), tipo de ayuda solicitada y mensaje. Estos datos se almacenan en una base de datos gestionada por Supabase (región EU-West) y se utilizan exclusivamente para responder a tu solicitud y mantener el contacto comercial relacionado con ella.
Base jurídica: consentimiento explícito del interesado (RGPD art. 6.1.a), otorgado mediante el marcado del checkbox antes del envío.
Conservación: los datos se conservan durante el tiempo necesario para gestionar la relación iniciada y, en su caso, durante el plazo de prescripción de las acciones legales aplicables. Si la relación no prospera, los datos se suprimirán en un plazo razonable. Puedes solicitar la supresión en cualquier momento (véase sección 6).
Cuando rellenas el formulario de solicitud de auditoría disponible en /auditoria, recopilamos: nombre, dirección de correo electrónico, URL del sitio web a auditar y descripción de la situación. Estos datos se almacenan en una base de datos gestionada por Supabase (región EU-West) y se utilizan exclusivamente para evaluar y responder a tu solicitud, así como para mantener el contacto relacionado con ella.
Base jurídica: ejecución de medidas precontractuales a petición del interesado (RGPD art. 6.1.b) y, de forma complementaria, consentimiento explícito otorgado mediante el marcado del checkbox antes del envío (RGPD art. 6.1.a).
Conservación: los datos se conservan durante el tiempo necesario para gestionar la solicitud y, en su caso, la relación comercial derivada. Si la solicitud no prospera, los datos se suprimirán en un plazo máximo de 12 meses desde el último contacto. Puedes solicitar la supresión en cualquier momento (véase sección 6).
El sitio incluye un enlace a WhatsApp (servicio de Meta Platforms, Inc.). Al hacer clic, saldrás de este sitio y el tratamiento de tus datos se regirá por las políticas de privacidad de WhatsApp/Meta. LichiroLabs no recibe ni trata los datos de esa conversación.
El botón de reserva dirige a Cal.com, plataforma externa. Si realizas una reserva, el tratamiento de los datos se rige por la política de privacidad de Cal.com. LichiroLabs puede recibir la información de la reserva a través de la plataforma como dato de contacto.
El sitio está alojado en Vercel (Vercel Inc., EE. UU.), que puede procesar metadatos técnicos de las peticiones (como dirección IP, User-Agent, timestamps) con fines de servicio y seguridad. El tráfico pasa por Cloudflare (Cloudflare, Inc., EE. UU.), que actúa como CDN y firewall; Cloudflare puede establecer cookies técnicas de seguridad (véase Política de cookies). Ambos proveedores cuentan con garantías adecuadas para la transferencia internacional de datos.
Para mejorar la experiencia del sitio web y comprender qué contenidos resultan útiles a los visitantes, recopilamos información técnica anónima sobre la navegación. Concretamente, podemos registrar el nombre del evento (por ejemplo, page_view al cargar una página, o audit_request_submitted al enviar el formulario de auditoría), la ruta de la página visitada dentro de este dominio, un identificador de sesión anónimo y la marca de tiempo del evento.
El identificador de sesión (clave ll_sid) es un identificador alfanumérico aleatorio sin datos personales, generado en tu navegador y almacenado en el localStorage de tu dispositivo. Se utiliza únicamente para agrupar los eventos de una misma visita; no contiene ni permite inferir tu identidad. Solo se crea y almacena si has dado tu consentimiento mediante el aviso de analítica.
Lo que NO se recoge: la dirección IP no se almacena en ningún momento —se utiliza exclusivamente de forma transitoria para limitar el abuso de las peticiones y se descarta de inmediato—. No se recogen nombre, correo electrónico ni ningún otro dato personal. Todos los datos de evento van a una tabla interna de uso exclusivo de LichiroLabs; no participan terceros con fines publicitarios ni de perfilado.
Base jurídica: consentimiento del interesado (RGPD art. 6.1.a), prestado a través del aviso de analítica que aparece en tu primera visita. Sin consentimiento, no se envía ningún evento ni se almacena ningún identificador.
Encargado del tratamiento: los datos se almacenan en una base de datos gestionada por Supabase, Inc. (región EU-West), bajo acuerdo de tratamiento de datos con garantías conforme al RGPD.
Conservación: los eventos de analítica se conservan durante un máximo de 12 meses desde su registro, transcurridos los cuales se eliminan automáticamente.
Retirada del consentimiento: puedes retirar tu consentimiento en cualquier momento pulsando el enlace Gestionar analítica disponible en el pie de página. Al hacerlo, se elimina tu preferencia almacenada, el identificador de sesión se borra de tu dispositivo y el aviso vuelve a aparecer para que puedas elegir de nuevo. Los eventos ya registrados antes de la retirada no pueden eliminarse de forma retroactiva, dado su carácter anónimo y la imposibilidad de vincularlos a tu identidad.
Si te suscribes a la newsletter tratamos tu dirección de correo electrónico con la única finalidad de enviarte nuestras comunicaciones. La suscripción funciona con doble opt-in: al enviar el formulario recibes un correo con un enlace de confirmación y solo quedas suscrito si lo confirmas — así acreditamos que el buzón es tuyo (RGPD art. 7.1).
Base jurídica: consentimiento del interesado (RGPD art. 6.1.a), prestado mediante la casilla del formulario y confirmado con el doble opt-in.
Encargado del tratamiento: la lista de suscriptores se gestiona en Resend, Inc. (EE. UU.; los envíos se despachan desde su región EU, pero los datos de cuenta — incluida la lista — se almacenan en Estados Unidos), bajo acuerdo de tratamiento de datos con cláusulas contractuales tipo como garantía de la transferencia internacional (RGPD arts. 28 y 46). No usamos tu email para ninguna otra finalidad ni lo cedemos a terceros.
Conservación y retirada: conservamos tu email mientras dure la suscripción. Si envías el formulario y no confirmas, no recibirás ninguna newsletter y ese registro pendiente se elimina automáticamente pasados unos días. Puedes darte de baja en cualquier momento con el enlace de un clic que incluye cada newsletter; al hacerlo dejamos de enviarte comunicaciones de inmediato y tu dirección queda registrada como baja únicamente para respetar tu exclusión. Puedes pedir la supresión total en cualquier momento (§6).
LichiroLabs no vende, alquila ni cede tus datos personales a terceros con fines comerciales propios.
Este sitio no utiliza cookies de publicidad, perfilado ni redes sociales de terceros. Para la analítica de navegación de primera parte (§2.6), almacenamos dos entradas en el localStorage de tu dispositivo: ll_sid (identificador de sesión anónimo) y ll_consent (tu preferencia de consentimiento, con caducidad aproximada de 13 meses). Ambas entradas solo se escriben si has otorgado tu consentimiento y se eliminan al rechazar o gestionar tu preferencia desde el pie de página. Las cookies técnicas de infraestructura (Cloudflare y Vercel) son estrictamente necesarias y no requieren consentimiento. Consulta nuestra política de cookies para el inventario completo.
Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales frente a accesos no autorizados, pérdida o destrucción: comunicación cifrada (HTTPS/TLS), control de acceso en la base de datos (RLS, sin SELECT para registros ajenos) y revisión periódica de la configuración de seguridad.
En caso de brecha de seguridad que pueda suponer un riesgo para tus derechos y libertades, te notificaremos sin dilación indebida y, en todo caso, dentro de los plazos previstos por el RGPD.
Como interesado, tienes derecho a:
Para ejercer cualquiera de estos derechos, escríbenos a [email protected] indicando el derecho que deseas ejercer y adjuntando una copia de tu documento de identidad. Responderemos en el plazo máximo de un mes (prorrogable otros dos meses en casos complejos, con notificación previa).
También puedes presentar una reclamación ante la Autoriteit Persoonsgegevens (AP) (se abre en pestaña nueva), la autoridad de control neerlandesa (Postbus 93374, 2509 AJ La Haya), si consideras que el tratamiento de tus datos no se ajusta a la normativa vigente.
Podemos actualizar esta política cuando lo requieran cambios en el servicio o en la normativa aplicable. La versión vigente siempre estará disponible en esta dirección. Si los cambios afectan a tratamientos para los que diste consentimiento, te lo comunicaremos de forma expresa.
// otros documentos