Privacidad

Información sobre el tratamiento de datos personales

Conforme a los arts. 13–14 del Reglamento (UE) 2016/679 (RGPD) — Última actualización: abril de 2026

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es Rayo Consulting, con dirección de contacto info@rayo.consulting.

Conforme al art. 13 RGPD, el responsable debe facilitar esta información antes o en el momento de la recogida de los datos personales. Puedes contactarnos en cualquier momento para ejercer tus derechos o para cualquier duda sobre el tratamiento de tus datos.

2. Datos personales recogidos

A través del formulario de reserva recogemos las siguientes categorías de datos personales:

Datos identificativos y de contacto

Obligatorios para gestionar la reserva

Nombre y apellidos

Dirección de email corporativo

Datos profesionales

Obligatorios para cualificar la solicitud

Empresa a la que perteneces y cargo profesional

Tamaño de la empresa (tramo, p. ej. 1–10 empleados)

Presupuesto orientativo del proyecto

Urgencia de la necesidad

Cómo has conocido Rayo Consulting

Datos relativos al proyecto

Obligatorios para cualificar la solicitud

Descripción del caso de uso y del reto de negocio (texto libre)

Sitio web corporativo

Opcional

URL del sitio web de la empresa (no obligatorio)

Datos relativos a la reserva

Generados automáticamente por el sistema

Fecha y hora seleccionadas para la llamada

Identificador único de la reserva

Enlace de Google Meet generado

Fecha y hora de creación de la reserva

No recogemos categorías especiales de datos personales conforme al art. 9 RGPD (datos de salud, biométricos, relativos al origen étnico, a las opiniones políticas, etc.).

3. Finalidades y base jurídica del tratamiento

Tus datos se tratan con las siguientes finalidades:

A — Gestión y confirmación de la reserva

Utilizamos tus datos identificativos y tu email para crear el evento en el calendario de Google de nuestro equipo, generar el enlace de Google Meet, enviarte la confirmación de la reserva y gestionar posibles cambios o cancelaciones.

Base jurídica: art. 6(1)(b) RGPD — aplicación de medidas precontractuales adoptadas a solicitud del interesado.

B — Cualificación comercial del cliente potencial

La información sobre empresa, presupuesto, caso de uso y urgencia nos permite prepararnos para la llamada de forma específica y evaluar la compatibilidad entre las necesidades del cliente potencial y los servicios que ofrece Rayo Consulting, evitando llamadas improductivas para ambas partes.

Base jurídica: art. 6(1)(f) RGPD — interés legítimo del responsable en la cualificación previa de las solicitudes comerciales. Ese interés legítimo se pondera con el interés del lead, que facilita esta información voluntariamente y recibe a cambio un asesoramiento más ajustado.

C — Notificación interna al equipo Rayo

En el momento de la reserva enviamos internamente una notificación por email con los datos del lead con el fin de preparar la llamada. Estos datos no se comparten con terceros distintos de los proveedores técnicos indicados en el punto 5.

Base jurídica: art. 6(1)(f) RGPD — interés legítimo organizativo del responsable.

Los datos no se utilizan para la elaboración de perfiles automatizada conforme al art. 22 RGPD, ni para el envío de comunicaciones comerciales no solicitadas.

4. Modalidades del tratamiento

El tratamiento se realiza con herramientas electrónicas. Los datos están protegidos con medidas técnicas y organizativas adecuadas al riesgo, entre ellas:

  • Transmisión cifrada mediante HTTPS (TLS 1.2+) entre el navegador y los servidores
  • Acceso a la base de datos Firestore exclusivamente a través del Admin SDK del lado del servidor, sin exponer credenciales al navegador
  • Ningún token OAuth ni credencial se transmite jamás al cliente
  • Las credenciales de acceso a los servicios se conservan como variables de entorno cifradas en el servidor de producción
  • Las reglas de seguridad de Firestore deniegan el acceso directo desde clientes no autenticados

5. Destinatarios y encargados del tratamiento

Los datos se comunican exclusivamente a los siguientes proveedores de servicios técnicos, que actúan como encargados del tratamiento conforme al art. 28 RGPD:

Google Ireland Limited

Gordon House, Barrow Street, Dublín 4, Irlanda

Firebase Firestore: base de datos en la nube para la conservación de los datos de reserva y del lead

Google Calendar API: creación y gestión de los eventos de reserva en el calendario del equipo

Google Meet: generación del enlace de videoconferencia asociado a la reserva

Política de privacidad de Google →

Zoho Corporation B.V.

Beneluxlaan 4B, 3527 HT Utrecht, Países Bajos

Zoho Mail EU (smtp.zoho.eu): servidor SMTP ubicado en la Unión Europea utilizado para el envío de los emails de confirmación de reserva al lead y de las notificaciones internas al equipo Rayo

Política de privacidad de Zoho →

Ningún dato se vende, se cede a terceros con fines de marketing ni se comparte con sujetos no indicados en esta información.

6. Transferencias internacionales de datos

Google Ireland Limited, como parte del grupo Google LLC, puede transferir o tratar datos fuera del Espacio Económico Europeo (EEE), en particular en los Estados Unidos de América.

Dichas transferencias se realizan respetando las garantías previstas en el Capítulo V del RGPD (arts. 44–49), en particular mediante:

  • Cláusulas contractuales tipo (Standard Contractual Clauses — SCC) aprobadas por la Comisión Europea
  • Marco de Privacidad de Datos UE–EE. UU. (decisión de adecuación de la Comisión Europea de julio de 2023)

Zoho Corporation B.V. trata los datos exclusivamente en servidores situados en la Unión Europea (smtp.zoho.eu). No está prevista ninguna transferencia fuera del EEE por parte de Zoho para los servicios aquí descritos.

7. Plazo de conservación de los datos

Los datos personales se conservan durante el tiempo estrictamente necesario para alcanzar las finalidades para las que fueron recogidos:

  • Los datos de reserva (fecha, hora, enlace de Meet) se conservan durante 24 meses desde la fecha de la llamada, salvo necesidad de conservación más prolongada por motivos contractuales o legales
  • Los datos del lead (identificativos, empresariales y de cualificación) se conservan durante 24 meses desde la fecha de la llamada, o durante toda la duración de una eventual relación comercial
  • El evento del Calendario de Google se conserva hasta su eliminación manual por parte del equipo Rayo
  • Los emails de confirmación permanecen en los buzones de los respectivos destinatarios

Puedes solicitar la supresión anticipada de tus datos en cualquier momento escribiendo a info@rayo.consulting. Responderemos en un plazo de 30 días.

8. Cookies y tecnologías de seguimiento

Este sitio no utiliza cookies de elaboración de perfiles, cookies de terceros con fines publicitarios ni tecnologías de seguimiento del comportamiento.

Se utilizan exclusivamente cookies técnicas estrictamente necesarias para el funcionamiento del sitio, incluida la cookie NEXT_LOCALE que recuerda el idioma que has elegido. Estas cookies no requieren consentimiento conforme al art. 122 del Código de Privacidad italiano y a la Directiva ePrivacy 2002/58/CE.

9. Tus derechos como interesado

Conforme a los arts. 15–22 del RGPD, tienes derecho a:

Derecho de acceso (art. 15) — Obtener confirmación de si se están tratando o no datos personales que te conciernen y, en tal caso, acceder a los mismos y a la información sobre el tratamiento.

Derecho de rectificación (art. 16) — Obtener la rectificación de los datos personales inexactos o incompletos que te conciernen.

Derecho de supresión (“derecho al olvido”) (art. 17) — Obtener la supresión de tus datos personales cuando ya no sean necesarios para las finalidades para las que fueron recogidos, cuando retires el consentimiento o cuando el tratamiento sea ilícito.

Derecho a la limitación del tratamiento (art. 18) — Obtener la limitación del tratamiento en determinadas circunstancias (p. ej. mientras se verifica la exactitud de los datos o se examina una oposición).

Derecho a la portabilidad de los datos (art. 20) — Recibir tus datos personales en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable cuando sea técnicamente posible.

Derecho de oposición (art. 21) — Oponerte en cualquier momento al tratamiento basado en el interés legítimo del responsable, incluida la elaboración de perfiles. El responsable dejará de tratar tus datos salvo que acredite motivos legítimos imperiosos.

Derecho a no ser objeto de decisiones automatizadas (art. 22) — No ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o te afecte significativamente de modo similar. Nota: este sistema no adopta decisiones automatizadas.

Para ejercer cualquiera de los derechos enumerados, escribe a info@rayo.consulting indicando el derecho que deseas ejercer y los datos suficientes para identificarte. Responderemos en un plazo de 30 días desde la recepción de la solicitud, según lo previsto en el art. 12 RGPD.

Si consideras la respuesta insatisfactoria o si el responsable no actúa, tienes derecho a presentar una reclamación ante la autoridad de control competente:

Garante per la protezione dei dati personali (autoridad italiana de protección de datos)

Piazza Venezia 11 – 00187 Roma (RM), Italia

Tel. +39 06 696771

www.garanteprivacy.it →

10. Actualizaciones de esta información

Esta información puede actualizarse para reflejar cambios en los servicios, en la normativa vigente o en las prácticas de tratamiento. La versión actualizada está siempre disponible en esta dirección (/privacy).

En caso de modificaciones sustanciales que afecten a tus derechos, te informaremos por email si has realizado una reserva con nosotros.

Versión en vigor: abril de 2026