Última actualización: 12 de octubre de 2026
Titular: Adrian Butnaru
Nombre comercial: Complet Digital
NIF: 46191779M
Domicilio: Calle Cristofor Colom 36, 17300 Blanes (Girona)
Teléfono: +34 872 98 45 63
Correo electrónico general: hola@complet.digital
Correo electrónico para el ejercicio de derechos: rgpd@complet.digital
Esta política explica los tratamientos vinculados a los formularios, la navegación, el chat y los canales de contacto del sitio web.
Datos tratados: nombre, correo electrónico, teléfono opcional, mensaje, aceptación de esta política, casilla opcional de newsletter y parámetros de campaña de la URL (utm_*). El contenido se envía por correo electrónico al responsable y se intenta enviarle un acuse de recibo, también si falla la notificación interna. En la base de datos privada de la cuenta de alojamiento se guardan nombre, correo electrónico, origen de campaña y fecha de la solicitud, junto con los datos técnicos del registro (un identificador aleatorio y el estado de la solicitud). Para recuperar su consulta si falla el correo, se conserva cada petición por separado con nombre, correo electrónico, teléfono, mensaje y fecha durante 30 días. Solo el responsable puede recuperarlas mediante una consola restringida; no son accesibles por HTTP y el teléfono y el mensaje no se incluyen en los logs generales. El nombre, el correo electrónico, el mensaje y la aceptación de esta política son obligatorios: sin ellos no podremos atender su solicitud. El teléfono y la casilla de novedades son voluntarios.
Finalidad: responder a su consulta, solicitud de información o petición de presupuesto. La casilla de novedades es independiente y no es necesaria para enviar el formulario. Marcar la casilla de novedades solo inicia la solicitud de alta mediante el botón del acuse de recibo, con la misma doble confirmación, prueba del consentimiento, baja y plazos de conservación descritos en el apartado 2.2. Esta confirmación no reinicia la secuencia del checklist cuando usted ya ha solicitado una auditoría. La base jurídica de las comunicaciones comerciales es su consentimiento (artículo 6.1.a del RGPD y artículo 21 de la LSSI).
Base jurídica: aplicación de medidas precontractuales a petición de usted (artículo 6.1.b del RGPD). La aceptación de esta política acredita que la ha leído; no es la base jurídica para responder a la consulta.
Datos tratados: nombre, correo electrónico, aceptación de esta política, elección de la casilla opcional «Acepto recibir comunicaciones comerciales de Complet Digital» y parámetros de campaña de la URL (utm_*). El checklist se entrega mediante un correo electrónico transaccional. El nombre, el correo electrónico y la aceptación de esta política son obligatorios: sin ellos no podremos enviarle el checklist. En la base de datos privada se guardan esos datos, la fecha, el origen de campaña y los datos técnicos del registro: un identificador aleatorio, el estado de la solicitud y las fechas y el resultado de cada envío.
Finalidad y base jurídica del checklist: atender su solicitud y entregarle el material solicitado, como medida precontractual a petición de usted (artículo 6.1.b del RGPD). No necesita aceptar comunicaciones comerciales para recibirlo.
Comunicaciones comerciales: la casilla comercial es separada y opcional. Marcarla solo inicia la solicitud de alta: el envío requiere doble confirmación (doble opt-in) mediante el botón del primer correo. Solo después de esa confirmación se programan dos correos comerciales, a los 3 y 7 días. Estos correos se detienen cuando solicita una auditoría o la oportunidad pasa a presupuesto, contrato o descartada; no afectan a la entrega del checklist ni al acuse de recibo. La base jurídica es su consentimiento (artículo 6.1.a del RGPD y artículo 21 de la LSSI). Se conserva como prueba la fecha y el texto aceptado, sin dirección IP.
Baja: cada correo incluye un enlace de baja. Para que los filtros de correo no la activen por error, la baja se confirma con un botón en la página que abre el enlace; los programas de correo compatibles ofrecen además su propio botón de baja directa. Puede retirar el consentimiento con la misma facilidad con que lo otorgó, o escribir a rgpd@complet.digital; la retirada no afecta a los tratamientos anteriores lícitos.
La sesión técnica también valida la aceptación del formulario mediante un recibo aleatorio, ligado a esa sesión y al tipo de formulario. Caduca a los 15 minutos, se utiliza una sola vez y no contiene nombre, email, teléfono ni mensaje. La página de agradecimiento solo intenta medir la conversión tras comprobar ese recibo y si usted ha aceptado analítica; una visita directa o un formulario rechazado no acredita una conversión. El identificador del recibo no se envía a Analytics.
Si no se puede comprobar o registrar el control de frecuencia por un fallo técnico, se suspende el envío automático del formulario y se muestra un aviso temporal con contacto alternativo. No se anuncia que la consulta haya sido recibida ni se utiliza un modo degradado sin este control.
Datos tratados: ambos formularios utilizan la cookie técnica de sesión PHPSESSID para la pregunta de seguridad. La limitación de peticiones (rate limiting) guarda durante 15 minutos un hash con sal de la dirección IP; los formularios no almacenan direcciones IP en claro.
Finalidad: prevenir envíos abusivos o automatizados y proteger los formularios.
Base jurídica: el interés legítimo del responsable en garantizar la seguridad de sus sistemas y evitar el abuso del servicio (artículo 6.1.f del RGPD).
Conservación: el hash se elimina a los 15 minutos y la cookie PHPSESSID expira al terminar la sesión.
Atribución de campañas: solo tras aceptar las cookies analíticas se trasladan los parámetros utm_source, utm_medium, utm_campaign, utm_content y utm_term, con valores limitados y validados, entre enlaces internos del sitio y el formulario. No se crea almacenamiento adicional para la campaña en el navegador; se conserva la primera atribución del contacto. Rechazar o retirar el consentimiento deja los campos de campaña vacíos y detiene esta propagación. La consulta no necesita consentimiento analítico para enviarse.
Datos y finalidad: Google Analytics 4 (ID de medición G-WKR2Y0X3TT) mide visitas a páginas, clics en enlaces de WhatsApp, teléfono y correo electrónico (solo el tipo de enlace, nunca el número ni la dirección) y conversiones de formularios.
Base jurídica: su consentimiento (artículo 6.1.a del RGPD y artículo 22.2 de la LSSI). Google Analytics solo se carga después de pulsar «Aceptar» en el banner de cookies.
Destinatario: Google Ireland Ltd.; véanse los posibles accesos desde Estados Unidos en el apartado 4.
Funcionamiento: el widget solo se descarga cuando usted pulsa un botón de chat; hasta entonces no se carga nada de Chatwoot ni se instala ninguna de sus cookies.
Datos y finalidad: el widget conserva la conversación y los datos que usted escriba, junto con los datos técnicos necesarios para prestar el chat (dirección IP, navegador y la dirección de la página desde la que escribe), con el único fin de atenderle por chat. No se utilizan para publicidad, analítica ni elaboración de perfiles.
Base jurídica: la respuesta a la consulta que usted inicia se basa en medidas precontractuales solicitadas por usted (artículo 6.1.b del RGPD). Las cookies del chat son estrictamente necesarias para ese servicio expresamente solicitado y están exentas de consentimiento (artículo 22.2 de la LSSI); el detalle figura en la Política de Cookies.
Servicio: instalación de Chatwoot servida desde https://chw.andronache.me.
Funcionamiento: los enlaces wa.me abren WhatsApp, servicio de Meta Platforms Ireland Ltd. Si un formulario no puede enviarse, se le ofrece abrir WhatsApp con un mensaje ya redactado; no se envía nada hasta que usted pulse «Enviar» dentro de WhatsApp.
Datos y finalidad: si decide enviar el mensaje, se tratarán los datos que incluya y los necesarios para responder a su consulta.
Base jurídica: medidas precontractuales solicitadas por usted (artículo 6.1.b del RGPD). Meta trata los datos del uso de WhatsApp conforme a sus propias condiciones.
Cuando Complet Digital presta sus servicios puede acceder a datos personales de los que es responsable el cliente. En ese caso actúa como encargado del tratamiento conforme al artículo 28 del RGPD: trata los datos únicamente siguiendo las instrucciones documentadas del cliente, bajo un contrato de encargo, con deber de confidencialidad y con las medidas de seguridad acordadas; no recurre a otros encargados sin autorización previa por escrito del cliente; le notifica sin dilación indebida las brechas de seguridad de las que tenga conocimiento y, a elección de este, devuelve o suprime los datos al terminar la prestación, salvo que una norma obligue a conservarlos.
Esta política no regula esos tratamientos: se rigen por el contrato de encargo firmado con cada cliente. Si usted es una persona cuyos datos trata uno de nuestros clientes, diríjase a ese cliente para ejercer sus derechos; si nos escribe a nosotros, trasladaremos la solicitud al responsable sin dilación indebida.
No vendemos sus datos. Para las finalidades indicadas intervienen estos destinatarios:
No se toman decisiones automatizadas ni se elaboran perfiles con estos datos.
El uso de Google Analytics puede implicar transferencias a Google LLC en Estados Unidos. Según el tratamiento aplicable, pueden ampararse en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) o en cláusulas contractuales tipo de la Comisión Europea. El uso voluntario de WhatsApp se rige también por la información de privacidad de Meta Platforms Ireland Ltd.; no afirmamos aquí un mecanismo concreto de transferencia que no podamos verificar.
La copia recuperable de cada petición de contacto, incluido teléfono y mensaje, se elimina al cumplir 30 días desde su recepción. Este plazo es independiente del registro de contactos y leads descrito a continuación.
Los contactos y leads se eliminan 6 meses después del momento que corresponda en cada caso:
Si pasa a ser cliente o mantiene una negociación comercial, se conservan mientras dure esa relación y durante los plazos legales de prescripción aplicables. El hash con sal usado contra el abuso se conserva 15 minutos. La duración de cookies y almacenamiento del navegador se explica en la Política de Cookies.
Como interesado, tiene derecho a:
Puede ejercer sus derechos, así como retirar en cualquier momento el consentimiento prestado, mediante comunicación escrita a rgpd@complet.digital o a nuestra dirección postal indicada en el apartado 1, adjuntando copia de un documento que acredite su identidad.
Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento de sus datos no se ajusta a la normativa vigente.
Las medidas de seguridad de los formularios que describimos en esta política son: