Saltar al contenido

Política de privacidad

Última revisión: 21 de octubre de 2026

Aquí se explican las finalidades, las bases del tratamiento y el calendario de conservación de los datos. Puede consultar o solicitar la eliminación de sus datos escribiendo a info@ilernetwork.com.

1. Responsable

Puede consultar los datos fiscales y el domicilio profesional del titular en el Aviso legal.

2. Datos y usos comprobados

Contacto y solicitudes

Datos: Nombre, email, teléfono si se facilita, servicio, mensaje y, según el formulario, presupuesto, plazo, situación y página de origen.

Uso: Responder, preparar una propuesta, enviar confirmaciones y gestionar el seguimiento de la solicitud.

Recursos y calculadora

Datos: Nombre, email, recurso solicitado, sector y opciones introducidas para calcular una estimación, cuando proceda.

Uso: Entregar el recurso o cálculo, registrar el lead y ejecutar el seguimiento asociado a esa petición.

Newsletter

Datos: Dirección de email y datos técnicos de alta gestionados por Brevo.

Uso: Enviar el correo de confirmación y, solo tras confirmar el enlace de doble opt-in, incorporar la dirección a la lista de newsletter.

Chatbot

Datos: Mensaje actual, hasta diez mensajes de historial, identificador de sesión e IP. Si el texto contiene un email o teléfono, el sistema puede detectarlo.

Uso: Generar la respuesta; cuando se detectan datos de contacto, crear un lead y enviar un aviso interno con la conversación.

Pagos

Datos: Stripe recoge los datos de pago en su checkout. El backend recibe identificadores y estado de la operación, producto o propuesta, importe y datos de cliente devueltos por Stripe.

Uso: Procesar y conciliar el cobro, actualizar la operación y enviar comunicaciones relacionadas con el pago o servicio.

Seguridad y medición

Datos: IP para límites y filtros, página o referencia, identificadores técnicos y eventos de navegación o conversión según la configuración activa.

Uso: Reducir abuso, diagnosticar incidencias y medir el uso de la web.

3. Decisiones y consentimiento reales

  • Newsletter: el endpoint usa doble opt-in de Brevo. Introducir el email inicia una solicitud pendiente; el alta se completa al confirmar el enlace recibido.
  • Analítica del navegador: las preferencias se eligen en el banner y se guardan localmente. Se explican en la Política de cookies.
  • Formularios y recursos: su envío solicita una respuesta o una entrega concreta; no equivale al alta en la lista de newsletter. El contacto y los recursos se sincronizan con listas operativas de Brevo para gestionar esa petición. Aceptar la política no autoriza por sí solo el envío de campañas comerciales ajenas a ella.
  • Registro del checkbox de contacto: la interfaz exige aceptar la política y el servidor conserva un registro operativo separado con el correo, el aviso aplicable, la página de origen y la fecha. Este registro documenta el envío, pero no se presenta como prueba jurídica definitiva.

Bases del tratamiento

  • Consultas, presupuestos y servicios: atender su solicitud y adoptar medidas precontractuales a petición suya o ejecutar el contrato (artículo 6.1.b del RGPD). Los mensajes sobre esa solicitud se limitan a gestionarla.
  • Newsletter y campañas consentidas: su consentimiento (artículo 6.1.a). Puede retirarlo en cualquier momento, sin afectar a la licitud del tratamiento anterior. Descargar un recurso no equivale a suscribirse a la newsletter.
  • Analítica opcional: su consentimiento (artículo 6.1.a), expresado en las preferencias de cookies.
  • Seguridad y consultas generales: interés legítimo en proteger la web frente al abuso y responder las comunicaciones que usted dirige al negocio (artículo 6.1.f). Puede ejercer su derecho de oposición.
  • Facturación y obligaciones exigibles: cumplimiento de las obligaciones legales aplicables (artículo 6.1.c).

Las referencias normativas son el Reglamento (UE) 2016/679 y la Ley Orgánica 3/2018 en el BOE.

4. Sistemas y proveedores que intervienen

  • Hostinger: aloja la web y los ficheros locales de contactos, leads, operaciones y registros del backend.
  • Brevo: gestiona contactos, listas, doble opt-in, emails transaccionales, secuencias y newsletter. Recibe los datos y atributos necesarios para cada flujo.
  • Stripe: aloja el checkout y procesa los datos de pago. Tras una operación, ilerNetwork recibe datos e identificadores de la transacción; un pago completado puede sincronizar al cliente con Brevo.
  • Google Analytics 4: recibe medición de navegación conforme a la preferencia del banner y, si el backend tiene configurado Measurement Protocol, eventos de conversión de contacto o descarga.
  • Anthropic: recibe el mensaje y el historial limitado enviados al chatbot para generar una respuesta. No escriba datos que no quiera incluir en esa conversación.
  • Buzones internos: los avisos de contacto o lead se remiten a las direcciones operativas configuradas por el titular.

No se afirma que todos esos proveedores almacenen los datos en una región concreta ni que exista un mecanismo específico de transferencia internacional: esos extremos deben comprobarse en las cuentas, contratos y configuraciones vigentes.

Integraciones opcionales no acreditadas como activas

El código contempla PostHog y Sentry, pero la configuración versionada no contiene una clave de PostHog ni un DSN de Sentry. Sin esos valores permanecen inactivos. Si se habilita PostHog, la captura está desactivada por defecto, se autoriza con la preferencia analítica y la grabación de sesión depende de la preferencia de marketing. Si se habilita Sentry, el cliente de errores se inicializa al cargar la web y no depende actualmente del banner. Cualquiera de esas activaciones exige actualizar y validar esta política antes del despliegue.

5. Medición desde el servidor

Los formularios de contacto y recursos solo solicitan medir su conversión en GA4 cuando existe permiso analítico explícito y se puede vincular a una sesión real del navegador. Si, además, la integración del servidor está configurada, envía identificadores técnicos y parámetros como tipo de solicitud, servicio o página de origen. Ese payload no incluye nombre, email, teléfono ni el texto del mensaje.

Rechazar la analítica no impide enviar una consulta ni recibir el recurso. El registro operativo de la solicitud se mantiene separado de su medición en GA4.

6. Conservación

El calendario de conservación distingue la atención de una solicitud de las comunicaciones comerciales. Los plazos siguientes son criterios de ilerNetwork; no son un plazo legal universal.

  • Consultas y presupuestos sin contratación: hasta 12 meses desde el cierre o la última gestión de la solicitud. Si comienza una relación contractual, se aplica el criterio correspondiente al servicio.
  • Newsletter y contactos comerciales autorizados: hasta que retire el consentimiento, solicite la baja o transcurran 24 meses sin interacción por su parte, lo que ocurra antes. Enviar una campaña no reinicia ese plazo.
  • Contratos, pagos y justificantes: mientras sean necesarios para gestionar el servicio y, después, durante los plazos legales de conservación o de exigencia de responsabilidades que correspondan.
  • Bajas y defensa de derechos: se conserva únicamente la información mínima necesaria para respetar una baja, acreditar una autorización o atender obligaciones y reclamaciones. Cuando procede el bloqueo, esos datos quedan excluidos del uso comercial.

La revisión y eliminación se gestionan manualmente en los registros locales, buzones y proveedores utilizados. No se ofrece un borrado automático general. Una solicitud de supresión se atiende de forma individual, incluyendo las copias y las excepciones legales que realmente correspondan.

7. Solicitudes sobre sus datos

Puede escribir a info@ilernetwork.com para solicitar, cuando corresponda, acceso, rectificación, supresión, oposición, limitación, portabilidad o retirada de un consentimiento. Indique el correo o flujo relacionado y la solicitud concreta. Solo se pedirá información adicional para verificar identidad cuando resulte necesaria y proporcionada.

También puede consultar los canales oficiales para ejercer derechos o reclamar ante la Agencia Española de Protección de Datos.

8. Seguridad y revisión profesional

El proyecto incorpora HTTPS, validación de entradas, límites de solicitudes, controles de acceso al panel, copias de seguridad y firmas de webhook o cookies en los flujos que las requieren. Son medidas de reducción de riesgo, no una garantía de seguridad absoluta.

La revisión de estas medidas incluye la configuración efectiva de los proveedores, los contratos de tratamiento, las transferencias internacionales y la información de cada formulario. Puede pedir aclaraciones sobre cualquiera de estos tratamientos a través del contacto indicado.