Última revisión técnica: 4 de agosto de 2026
Esta versión describe el comportamiento que puede verificarse en el código. No asigna por suposición bases jurídicas, transferencias internacionales ni plazos de conservación. Es necesaria una revisión profesional de esos extremos antes de considerar el texto definitivo.
Los datos fiscales o postales que no pueden verificarse en el proyecto no se completan aquí. Consulte también el Aviso legal.
Datos: Nombre, email, teléfono si se facilita, servicio, mensaje y, según el formulario, presupuesto, plazo, situación y página de origen.
Uso: Responder, preparar una propuesta, enviar confirmaciones y gestionar el seguimiento de la solicitud.
Datos: Nombre, email, recurso solicitado, sector y opciones introducidas para calcular una estimación, cuando proceda.
Uso: Entregar el recurso o cálculo, registrar el lead y ejecutar el seguimiento asociado a esa petición.
Datos: Dirección de email y datos técnicos de alta gestionados por Brevo.
Uso: Enviar el correo de confirmación y, solo tras confirmar el enlace de doble opt-in, incorporar la dirección a la lista de newsletter.
Datos: Mensaje actual, hasta diez mensajes de historial, identificador de sesión e IP. Si el texto contiene un email o teléfono, el sistema puede detectarlo.
Uso: Generar la respuesta; cuando se detectan datos de contacto, crear un lead y enviar un aviso interno con la conversación.
Datos: Stripe recoge los datos de pago en su checkout. El backend recibe identificadores y estado de la operación, producto o propuesta, importe y datos de cliente devueltos por Stripe.
Uso: Procesar y conciliar el cobro, actualizar la operación y enviar comunicaciones relacionadas con el pago o servicio.
Datos: IP para límites y filtros, página o referencia, identificadores técnicos y eventos de navegación o conversión según la configuración activa.
Uso: Reducir abuso, diagnosticar incidencias y medir el uso de la web.
No existe una única base jurídica válida para todos estos tratamientos. La base, información por capas y prueba necesaria para consultas, seguimientos, contratos, seguridad, pagos y medición deben validarse caso por caso. El texto oficial del Reglamento (UE) 2016/679 y la Ley Orgánica 3/2018 en el BOE son las referencias normativas, no una validación automática de esta implementación.
No se afirma que todos esos proveedores almacenen los datos en una región concreta ni que exista un mecanismo específico de transferencia internacional: esos extremos deben comprobarse en las cuentas, contratos y configuraciones vigentes.
El código contempla PostHog y Sentry, pero la configuración versionada no contiene una clave de PostHog ni un DSN de Sentry. Sin esos valores permanecen inactivos. Si se habilita PostHog, la captura está desactivada por defecto, se autoriza con la preferencia analítica y la grabación de sesión depende de la preferencia de marketing. Si se habilita Sentry, el cliente de errores se inicializa al cargar la web y no depende actualmente del banner. Cualquiera de esas activaciones exige actualizar y validar esta política antes del despliegue.
El consentimiento del banner controla el almacenamiento y las herramientas del navegador, no todos los procesos del backend. Si las credenciales están configuradas, el formulario de contacto y el lead magnet envían a GA4 una conversión con un identificador técnico y parámetros como tipo de lead, servicio, prioridad o página de origen. Ese payload no incluye nombre, email, teléfono ni el texto del mensaje.
Este flujo funciona aunque se hayan rechazado las cookies analíticas y requiere una revisión profesional específica de transparencia, necesidad y base aplicable.
El repositorio no implementa un calendario general de borrado automático para los CSV y JSON operativos. Los datos locales se gestionan o eliminan manualmente, y los datos en Brevo, Stripe, Google, Anthropic u otros proveedores dependen también de la configuración y las reglas de cada cuenta. Por eso no se prometen plazos fijos que el sistema no pueda demostrar.
Debe definirse y aplicar un calendario profesional por finalidad, incluyendo las excepciones contractuales, fiscales, contables o de defensa de reclamaciones que realmente correspondan.
Puede escribir a info@ilernetwork.com para solicitar, cuando corresponda, acceso, rectificación, supresión, oposición, limitación, portabilidad o retirada de un consentimiento. Indique el correo o flujo relacionado y la solicitud concreta. Solo se pedirá información adicional para verificar identidad cuando resulte necesaria y proporcionada.
También puede consultar los canales oficiales para ejercer derechos o reclamar ante la Agencia Española de Protección de Datos.
El proyecto incorpora HTTPS, validación de entradas, límites de solicitudes, controles de acceso al panel, copias de seguridad y firmas de webhook o cookies en los flujos que las requieren. Son medidas de reducción de riesgo, no una garantía de seguridad absoluta.
Quedan pendientes de validación profesional, como mínimo, las bases jurídicas por flujo, los plazos efectivos, los contratos con proveedores, las transferencias internacionales, la información de cada formulario y el tratamiento analítico desde el servidor.