Documento pendiente de validación jurídica. Este documento es información preliminar, pendiente de validación por un jurista antes de su publicación comercial. Última actualización: agosto de 2026.

Únicamente la versión francesa de este documento tiene valor legal. Las traducciones se ofrecen para facilitar su lectura.

Política de privacidad

ShadGramers se compromete a tratar sus datos personales con rigor, conforme al Reglamento General de Protección de Datos (RGPD — Reglamento UE 2016/679).

Responsable del tratamiento

ShadGramers — contact@shadgramers.tech. Delegado de Protección de Datos: pendiente de designar antes del lanzamiento comercial (obligación del RGPD si el tratamiento es a gran escala — en evaluación).

Datos recabados y tratamientos

Contexto	Datos	Base jurídica	Conservación
Formulario de contactoFinalidad : Responder a su solicitud	Nombre, correo electrónico, empresa, mensaje, contexto de la solicitud (oferta consultada, plantilla indicada), huella IP con hash (SHA-256, nunca la IP en claro), agente de usuario e idioma del navegador	Interés legítimo	3 años desde la solicitud, salvo conversión en cliente (se aplica entonces el régimen contractual)
Formulario de presupuesto o de servicio (/devis, /mission)Finalidad : Elaborar un presupuesto o cualificar una solicitud de servicio	Nombre, correo electrónico, empresa, teléfono (opc.), descripción del proyecto o del servicio (Consultoría, Desarrollo, Formación), contexto de la solicitud (oferta, plantilla, urgencia y presupuesto indicados), huella IP con hash (SHA-256, nunca la IP en claro), agente de usuario e idioma del navegador	Medidas precontractuales a petición suya (art. 6.1.b RGPD)	3 años desde la solicitud, salvo conversión en cliente (se aplica entonces el régimen contractual)
Solicitud de demostración (sandbox)Finalidad : Crear su acceso temporal a la demostración del portal y enviárselo por correo electrónico	Correo electrónico, nombre, empresa, país, teléfono (opcional, con consentimiento explícito para ser llamado), huella IP con hash (SHA-256, nunca la IP en claro), identificador del entorno de demostración, acciones realizadas durante la sesión (ticket creado, alerta confirmada… — nunca el contenido introducido), registradas en el diario de auditoría de la plataforma, archivadas al purgar el entorno de demostración y borradas 30 días después	Medidas precontractuales a petición suya (art. 6.1.b RGPD)	3 años desde la solicitud, salvo conversión en cliente (se aplica entonces el régimen contractual)
Suscripción al boletínFinalidad : Envío del boletín (2 envíos al mes como máximo)	Dirección de correo electrónico (nombre opcional)	Consentimiento (art. 6.1.a RGPD), doble opt-in	Hasta su baja, con un clic desde cualquier correo
Pedido (pago con Stripe)Finalidad : Tramitación del pago	Correo electrónico, importe, identificador del servicio — tratados por Stripe Inc.	Ejecución del contrato	Según la política de Stripe + plazo legal de 10 años
Portal de clientes (cuenta)Finalidad : Autenticación y acceso al servicio	Correo electrónico, hash de la contraseña (Keycloak), preferencias	Ejecución del contrato	Duración de la relación contractual y, después, 90 días desde la resolución efectiva (artículo 12 de las CGV) antes del borrado definitivo
Registros del servidorFinalidad : Seguridad, depuración, auditoría NIS2	Dirección IP, agente de usuario, ruta	Interés legítimo (seguridad)	90 días

Destinatarios y encargados del tratamiento

Los datos recabados solo son accesibles para los equipos de ShadGramers implicados en su solicitud (división de Consultoría, Desarrollo, Formación o equipo comercial), conforme al principio de mínimo privilegio. No se venden ni se alquilan a terceros.

ShadGramers recurre a encargados del tratamiento (artículo 28 del RGPD) para el alojamiento, el envío de correos transaccionales y el pago. La lista completa y actualizada se publica en nuestra página específica: Encargados del tratamiento (artículo 28 RGPD).

Alojamiento y transferencias fuera de la UE

Todos los datos tratados por ShadGramers se alojan en la Unión Europea. No se realiza ninguna transferencia fuera de la UE de los datos operativos.

Excepción Stripe: el tratamiento de los pagos implica a Stripe Inc. (Estados Unidos). Los datos transmitidos se limitan al correo electrónico, el importe y el identificador del servicio contratado. Esta excepción está documentada en nuestros compromisos de soberanía.

Seguridad y cifrado de los datos

Los datos que nos confía se cifran en reposo mediante una clave de cifrado propia de su cuenta. Esta clave está a su vez protegida dos veces: por una clave derivada de su contraseña y por una clave de servicio que ShadGramers conserva.

Esta segunda clave existe por dos motivos: permite que los procesos que se ejecutan en su ausencia (copias de seguridad programadas, aprovisionamiento, envío de webhooks) sigan funcionando, y evita que una contraseña perdida provoque la pérdida definitiva de sus datos.

Consecuencia asumida: ShadGramers puede técnicamente restablecer el acceso a sus datos sin conocer su contraseña. Esta capacidad se reserva a los procesos automatizados del servicio y al procedimiento de recuperación tras la pérdida de contraseña; no otorga ningún acceso permanente o discrecional a sus datos.

El detalle contractual figura en el artículo 10 de las Condiciones Generales de Venta.

Sus derechos

Conforme al RGPD (artículos 15 a 22), usted dispone de los siguientes derechos:

Derecho de acceso a sus datos personales
Derecho de rectificación de datos inexactos
Derecho de supresión («derecho al olvido»)
Derecho a la portabilidad (exportación en formato abierto)
Derecho de oposición al tratamiento
Derecho a la limitación del tratamiento
Derecho a retirar su consentimiento en cualquier momento, para los tratamientos que se basan en él (boletín, cookies de medición de audiencia), sin que ello afecte a la licitud del tratamiento ya realizado
Derecho a dar instrucciones sobre el destino de sus datos tras su fallecimiento (artículo 85 de la Ley francesa de Protección de Datos)

Para ejercer estos derechos: rgpd@shadgramers.tech. Respuesta en un plazo de 30 días. Si el litigio no se resuelve, puede dirigirse a la CNIL (cnil.fr) o a su autoridad de control.

Cookies y medición de audiencia

Este sitio utiliza únicamente cookies funcionales, enumeradas a continuación. No se despliega ninguna cookie publicitaria, ningún rastreador de terceros ni ninguna herramienta de análisis estadounidense (Google Analytics, Mixpanel).

Cookie	Finalidad	Duración	Base
consent	Guarda su elección sobre las cookies	6 meses	Consentimiento
shg_theme	Guarda su preferencia de visualización (tema claro u oscuro)	1 año	Exenta — preferencia fijada por su acción explícita
shg_audience	Guarda el nivel de detalle elegido para las fichas (Esencial o Técnico)	1 año	Exenta — preferencia fijada por su acción explícita
NEXT_LOCALE	Guarda el idioma de visualización	1 año	Exenta — estrictamente necesaria

La medición de audiencia, cuando está activada, se basa en Plausible Analytics autoalojado en nuestra infraestructura en la Unión Europea: no se transmite ningún dato a terceros ni se deposita ningún identificador publicitario. El script solo se carga tras su consentimiento explícito a la categoría «Estadísticas». Si no hay ninguna instancia de medición configurada, la categoría no se ofrece y no se carga ningún script.

Puede cambiar de opinión en cualquier momento, aquí o desde el pie de página de cualquier página:

Condiciones de venta →Condiciones de uso →Aviso legal →