Cómo tratamos los datos que nos facilitas, para qué los utilizamos y cómo puedes ejercer tus derechos.
Información y transparencia
Política de privacidad
Última actualización:
En esta página
2. Qué datos tratamos y de dónde proceden
Los datos proceden de la persona que contacta con HocusPocus a través de los formularios o del correo electrónico:
- Nombre y correo electrónico; teléfono, si decides facilitarlo.
- Empresa, si se facilita, área de interés elegida y contenido de la consulta o solicitud.
- Preferencias de consentimiento y la información necesaria para acreditar tu elección.
- Datos profesionales y de contacto incluidos voluntariamente en un currículum o candidatura.
El alojamiento puede generar registros técnicos de acceso y seguridad, como dirección IP, fecha, navegador o solicitudes al servidor. Las preferencias de cookies se describen en la Política de cookies.
Los campos marcados como obligatorios permiten atender tu solicitud. Si no se facilitan, puede que no podamos tramitarla. Los campos «Empresa» y «Teléfono» y la autorización para comunicaciones comerciales son opcionales.
Facilita solo información necesaria para tu consulta. Si incluyes datos de otras personas, debes disponer de una base que permita comunicarlos y haberles facilitado la información que corresponda.
Para contextualizar una consulta, podemos utilizar información corporativa pública de la web de la empresa indicada, asociada al dominio profesional del correo facilitado, con las limitaciones descritas en el apartado 6.
3. Para qué usamos los datos y con qué base
Consultas, propuestas y presupuestos
Utilizamos los datos para responder, aclarar necesidades y preparar propuestas solicitadas. La base es la aplicación de medidas precontractuales a petición de la persona interesada, artículo 6.1.b del RGPD. Cuando el contacto se realiza en representación de una empresa o no responde a una solicitud contractual, la base es el interés legítimo en atender esa comunicación profesional, artículo 6.1.f.
Novedades y comunicaciones comerciales
Solo enviaremos novedades, contenidos y comunicaciones comerciales por correo si das tu consentimiento mediante la casilla opcional u otro mecanismo específico. La base es el consentimiento, artículo 6.1.a del RGPD y artículo 21 de la LSSI. Puedes retirarlo en cualquier momento; hacerlo no afecta a la atención de tu consulta.
Currículums y candidaturas
Si envías una candidatura, trataremos sus datos para valorar tu participación en el proceso de selección o colaboración al que solicites incorporarte. La base es la aplicación de medidas precontractuales a tu petición, artículo 6.1.b del RGPD. Para conservarla con vistas a procesos futuros solicitaremos un consentimiento específico, artículo 6.1.a, que será independiente de las comunicaciones comerciales.
Funcionamiento, seguridad y obligaciones legales
Podemos tratar los datos técnicos indispensables para mantener el servicio y prevenir incidentes, sobre la base del interés legítimo en su seguridad, artículo 6.1.f. Los datos exigidos por una obligación legal se tratarán con la base del artículo 6.1.c del RGPD.
4. Durante cuánto tiempo se conservan
- Consultas que no dan lugar a contratación: durante su atención y, como máximo, 12 meses desde la última interacción, salvo que sea necesario conservar determinados datos para atender una obligación legal o una reclamación.
- Relaciones contractuales: durante la relación y, después, durante los plazos de conservación y de prescripción exigibles para obligaciones fiscales, contables o posibles responsabilidades.
- Comunicaciones comerciales: hasta que retires el consentimiento o dejemos de realizar esta finalidad. Podrá conservarse la información mínima necesaria para acreditar la elección y respetar una baja.
- Candidaturas: durante el proceso al que te presentes y con un límite de 12 meses desde su recepción o actualización. Si el proceso termina sin contratación, se suprimirán los datos salvo que hayas autorizado expresamente su conservación para futuras oportunidades dentro de ese límite.
- Registros técnicos y preferencias de cookies: durante el tiempo proporcionado y necesario para su finalidad; la duración de la cookie de preferencias figura en la política de cookies.
Cuando proceda la supresión, los datos sujetos a posibles responsabilidades se mantendrán bloqueados conforme al artículo 32 de la LOPDGDD, sin utilizarlos para fines ordinarios, y se destruirán al finalizar el plazo que corresponda. Las copias de seguridad siguen sus ciclos de renovación y las medidas de conservación aplicables.
5. Quién puede acceder a los datos
El responsable accede a los datos para las finalidades descritas. Hostinger presta el alojamiento y el correo electrónico, por lo que puede tratar los datos necesarios para prestar esos servicios, con sus condiciones de encargo de tratamiento y los subencargados que correspondan al servicio contratado.
Usamos Cloudflare Turnstile para proteger los formularios del spam. Cloudflare analiza señales técnicas, como la dirección IP, el navegador y el origen de la página. Actúa como encargado para proteger este sitio y como responsable para mejorar su detección de bots. Este tratamiento forma parte de la finalidad de seguridad descrita anteriormente. Consulta su información de privacidad de Turnstile.
No vendemos los datos ni los cedemos a terceros para su propia publicidad. Podrán comunicarse a autoridades u organismos públicos cuando exista una obligación legal.
Hostinger contempla mecanismos para las transferencias internacionales que puedan derivarse de sus servicios o subencargados, incluidas las cláusulas contractuales tipo cuando resulten aplicables. No se presupone que todo el tratamiento tenga lugar en un único país. Puedes consultar su acuerdo de tratamiento de datos o solicitar información sobre las garantías a nuestro correo de contacto.
El mapa de la página de contacto se carga únicamente si pulsas «Cargar mapa de OpenStreetMap». Al hacerlo, tu navegador comunica a OpenStreetMap la dirección IP y la información técnica necesaria para mostrarlo. Puedes consultar su política de privacidad. La consulta del mapa es opcional e independiente del envío del formulario.
OpenAI presta el servicio de API utilizado para preparar las respuestas descritas en el apartado 6, con sus condiciones de encargo de tratamiento y subencargados. La información sobre configuración Global y posibles transferencias internacionales figura en ese apartado.
6. Uso de inteligencia artificial en las consultas
Utilizamos la API de OpenAI para preparar una primera orientación y un acuse de recibo personalizados de las consultas recibidas a través de los formularios. Esa primera respuesta se genera y envía automáticamente y se identifica expresamente como generada por IA. Después, el equipo de HocusPocus revisa la consulta para ampliar la respuesta, plantear preguntas y, cuando corresponda, proponer una reunión y una propuesta adaptada a las necesidades explicadas.
Para redactar esa respuesta se comunican a OpenAI el área de interés elegida, el contenido de la consulta, la empresa indicada y el contexto corporativo público que se haya podido verificar. El nombre, el teléfono y la dirección completa del correo electrónico no se envían como campos separados. Se aplica un filtrado de direcciones de correo y números en el texto libre; ese filtrado no garantiza la eliminación de todos los datos personales que puedan incluirse. Facilita solo información necesaria y evita enviar datos sensibles, contraseñas, credenciales o información de terceros que no sea imprescindible.
Cuando facilitas una empresa y un correo con dominio corporativo, podemos consultar información pública de la web de esa empresa para contextualizar tu petición. La búsqueda utiliza la empresa y el dominio, sin incorporar el texto privado de tu consulta. No se utiliza para investigar personas, elaborar perfiles comerciales ajenos a la consulta ni inferir datos sensibles. Si no puede identificarse la empresa con suficiente fiabilidad, la respuesta se apoya en lo que has indicado.
El uso de esta herramienta forma parte de la atención a la consulta solicitada, con las bases jurídicas descritas en el apartado 3. La primera respuesta es orientativa: puede contener errores y no constituye una decisión, una oferta vinculante ni un compromiso de resultados. No se adoptan decisiones exclusivamente automatizadas con efectos jurídicos o similares. Las candidaturas no se destinan a decisiones automatizadas de selección.
OpenAI interviene como encargado del tratamiento conforme a su acuerdo de tratamiento de datos. La configuración utilizada es Global: no se garantiza que los datos se traten o almacenen exclusivamente en Europa y pueden existir transferencias fuera del Espacio Económico Europeo. El acuerdo de OpenAI prevé las garantías aplicables a esas transferencias, incluidas cláusulas contractuales tipo o decisiones de adecuación, cuando correspondan. Puedes solicitar más información en info@hocuspocus.es.
Solicitamos que las respuestas no se almacenen para su consulta posterior en la plataforma de OpenAI. Esto no equivale a una conservación de datos cero: OpenAI puede conservar registros de control de abuso según las condiciones y controles aplicables. Los datos de la API no se utilizan para entrenar modelos por defecto. Puedes consultar los controles de datos de la API. Las copias de la consulta y de la respuesta conservadas por HocusPocus siguen los plazos del apartado 4.
7. Cómo ejercer tus derechos
Puedes solicitar el acceso, rectificación o supresión de tus datos, así como la limitación, oposición y portabilidad cuando procedan, escribiendo a info@hocuspocus.es o al domicilio indicado en el apartado 1.
Indica qué derecho quieres ejercer y la información necesaria para localizar tu solicitud. Solo pediremos información adicional de identificación cuando existan dudas razonables sobre tu identidad.
También puedes retirar un consentimiento en cualquier momento. La retirada no afecta a los tratamientos lícitamente realizados con anterioridad y no impide conservar los datos que deban mantenerse por otra base jurídica.
Responderemos en el plazo general de un mes. Si la complejidad o el número de solicitudes justifican una ampliación, te informaremos dentro de ese primer mes conforme al RGPD.
Si consideras que tus derechos no han sido atendidos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.
8. Analítica, publicidad y cookies
Con tu consentimiento para la categoría Estadísticas, utilizamos Google Analytics 4 mediante Google Tag Manager para analizar visitas, contenidos consultados, clics de contacto e interacciones y resultados de los formularios. La finalidad es conocer el uso de la web y mejorar nuestros contenidos y servicios. Complianz conserva tu elección y bloquea la medición de Google antes de aceptarla. Puedes retirar el consentimiento en cualquier momento. Los eventos personalizados no incluyen el nombre, correo electrónico, teléfono, mensaje ni otros valores escritos en los formularios; las direcciones de página se envían sin parámetros de consulta ni fragmentos. No hemos activado Google Signals, etiquetas de Google Ads ni personalización publicitaria. Google puede tratar datos fuera del Espacio Económico Europeo conforme a los mecanismos que publica para sus servicios. Consulta su política de privacidad y la información sobre tratamiento y transferencias de datos. El sitio también utiliza WP Statistics y una instalación de Matomo alojada en analytics.hotelsperformance.es para estadísticas de uso.
Puedes consultar el detalle y modificar tu elección en la Política de cookies y mediante el botón Configurar cookies.
9. Cambios en esta información
Esta política se actualizará cuando cambien los datos del responsable, los servicios o el uso de los datos. La fecha de actualización aparece al inicio. Cuando un cambio requiera información adicional o un nuevo consentimiento, se facilitará antes de realizar el nuevo tratamiento.
Hablemos con claridad.
Para cualquier consulta sobre esta información, escribe a info@hocuspocus.es.