Política de privacidad

ONBOARDING, S.L., sociedad unipersonal, NIF B26924142, Calle Pau Claris 97, 4.º 1.ª, 08009 Barcelona (España). Contacto: contacto@modelo-390.com.

Cuando envías el formulario de contacto: tu nombre y apellidos, tu correo electrónico, tu teléfono, tu situación (por ejemplo, propietario con alquiler vacacional) y, si lo escribes, tu mensaje. Con ellos se envían el idioma y la dirección de la página desde la que escribes (con los parámetros de campaña que pueda llevar, como utm_source), la página de la que venías si tu navegador la indica, un identificador de la solicitud, la fecha y la hora, y la versión del texto de consentimiento que aceptaste.

Para proteger el formulario: Cloudflare Turnstile, que solo se carga cuando empiezas a rellenarlo, comprueba que no eres un robot a partir de datos técnicos de tu conexión y tu navegador (dirección IP, navegador, huella TLS). También limitamos el número de envíos por dirección IP.

Cuando visitas el sitio: Cloudflare, nuestro proveedor de alojamiento, trata los datos técnicos de cada petición (como la dirección IP) para servir las páginas y protegerlas. No usamos herramientas de analítica ni de publicidad, y no guardamos registros de visitas.

• Comunicar tu solicitud a CasitaTax, para que te contacte sobre ella: tu consentimiento (art. 6.1.a del RGPD), que das al marcar la casilla del formulario. Sin él, el formulario no se envía. Puedes retirarlo en cualquier momento escribiéndonos, sin que ello afecte a lo ya hecho (art. 7.3 del RGPD).
• Proteger el formulario y el sitio frente a robots y abusos: nuestro interés legítimo en la seguridad del servicio (art. 6.1.f del RGPD).
• Responder si nos escribes a contacto@modelo-390.com: nuestro interés legítimo en atender tu mensaje (art. 6.1.f del RGPD). Esos correos llegan, reenviados por Cloudflare (Email Routing), al buzón de CasitaTax (ZAHARD LTD, Reino Unido), que los atiende por cuenta nuestra.

No tomamos decisiones automatizadas ni elaboramos perfiles.

Tu solicitud se comunica a CasitaTax, servicio de ZAHARD LTD (número de sociedad 14503377, Inglaterra y Gales; 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, Reino Unido), que la recibe como responsable: desde ese momento se aplica su propia política de privacidad. CasitaTax conserva las solicitudes 12 meses desde el último contacto, salvo que llegues a ser cliente.

El Reino Unido cuenta con una decisión de adecuación de la Comisión Europea (art. 45 del RGPD): la Decisión de Ejecución (UE) 2021/1772 de la Comisión, renovada por la Decisión de Ejecución (UE) 2025/2574 de 19 de diciembre de 2025 y válida hasta el 27 de diciembre de 2031.

Tratan los datos por cuenta nuestra y siguiendo nuestras instrucciones:

• Cloudflare, Inc. (Estados Unidos): alojamiento del sitio, el servidor que recibe el formulario y la verificación Turnstile.
• n8n, la herramienta de automatización con la que transmitimos tu solicitud a CasitaTax; no guarda copia de los envíos correctos.
• ZAHARD LTD (CasitaTax, Reino Unido): atiende los correos que escribes a contacto@modelo-390.com, que le llegan reenviados por Cloudflare.
• Discord Inc. (Estados Unidos): un aviso al equipo de cada nueva solicitud, con tus datos enmascarados: tu situación, el idioma, el correo electrónico parcialmente oculto, solo el prefijo del país del teléfono, si hay mensaje y su longitud (nunca su texto), la página sin sus parámetros, el dominio de la página de la que venías, la campaña (utm_source, utm_medium, utm_campaign, utm_content) y el nombre, nunca el valor, de los identificadores de clic. Nunca tu nombre, tu correo o tu teléfono completos ni tu mensaje.

Cloudflare también trata algunos datos de Turnstile como responsable, para mejorar su detección de robots, tal como explica su anexo de privacidad de Turnstile.

Cloudflare y Discord están en Estados Unidos. Las transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. (Decisión de Ejecución (UE) 2023/1795 de la Comisión), en el que ambos están certificados (lista oficial consultada el 12 de noviembre de 2026), y, en su defecto, en las cláusulas contractuales tipo de la Comisión Europea. La comunicación a CasitaTax, en el Reino Unido, se basa en la decisión de adecuación citada arriba.

• ONBOARDING, S.L. no guarda tu solicitud: la transmite a CasitaTax, que la conserva 12 meses desde el último contacto, salvo que llegues a ser cliente.
• Los avisos enmascarados de Discord: 12 meses como máximo.
• Los correos que nos envíes: el tiempo necesario para responderte y, como máximo, 12 meses desde el último intercambio.

Puedes pedir el acceso a tus datos, su rectificación o supresión, la limitación de su tratamiento y su portabilidad, oponerte a su tratamiento y retirar tu consentimiento, escribiendo a contacto@modelo-390.com. Te responderemos en el plazo de un mes. Para los datos que ya tiene CasitaTax, también puedes dirigirte a ella como indica su política.

Si crees que no hemos respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de protección de datos del país de la UE donde vivas.

Todas las páginas usan una conexión cifrada (HTTPS). El formulario viaja cifrado hasta nuestro servidor, que lo comprueba y lo transmite sin guardarlo.

Podemos actualizar esta política; la fecha de «última actualización» indica la versión vigente. El texto de consentimiento del formulario está en vigor desde el 12/11/2026.