Política de Privacidad

Esta política explica cómo Cuentame Ltd trata los datos personales que recibe a través del sitio web cuentame.io (el «Sitio») durante su fase de prelanzamiento. Cuando lancemos el servicio, esta política se ampliará para cubrir el producto.

1. Responsable del tratamiento

Cuentame Ltd
61 Bridge Street, Kington, HR5 3DJ, Reino Unido
Companies House nº 17183988
Contacto: [email protected]

A efectos del Reglamento General de Protección de Datos (UK GDPR y EU GDPR), Cuentame Ltd actúa como responsable del tratamiento.

2. Qué datos recogemos

A través del formulario de solicitud de acceso recogemos:

Tu correo electrónico.
Tu nombre.
Tu relación con la persona a quien te gustaría dedicar una biografía (madre, padre, abuela, abuelo, tía, tío u otra persona querida).
El nombre de pila de esa persona.
El registro de tu consentimiento para recibir comunicaciones nuestras.

De forma automática, nuestros servidores y nuestros proveedores de seguridad pueden registrar:

Dirección IP, tipo de navegador, sistema operativo y momento de la visita.
Señales técnicas anti-bot (Cloudflare Turnstile) para impedir registros automatizados.
Métricas anónimas de uso del Sitio mediante Plausible Analytics (visitas, páginas vistas, dispositivo, fuente de tráfico aproximada), sin cookies y sin permitir la identificación individual de los visitantes.

Si prestas consentimiento al aviso del Sitio, también recogemos eventos del Píxel de Meta (visitas al Sitio, apertura y envío del formulario) que enviamos a Meta para medir y dirigir nuestros anuncios en Facebook e Instagram. Puedes consultar el detalle en el apartado «Cookies y tecnologías de seguimiento» y rechazarlo o retirarlo en cualquier momento.

3. Datos de un tercero (la persona a quien dedicarías la biografía)

El nombre de pila de esa persona y su relación contigo constituyen datos personales suyos. Los utilizamos para personalizar la comunicación que tú recibirás de nosotros y para realizar análisis estadísticos sobre la composición de la lista de interesados —por ejemplo, distribución por tipo de relación o por género inferido a partir del nombre—, siempre con fines internos. Estos tratamientos se basan en nuestro interés legítimo en operar, comprender y mejorar el proyecto, ponderado frente a la afectación —mínima— que implica el tratamiento de un nombre de pila aislado.

Durante la fase de prelanzamiento no nos pondremos en contacto con esa persona ni la añadiremos a ningún listado externo. Si en el futuro decides contratar el servicio y la persona presta su consentimiento, podremos comunicarnos con ella en el contexto del producto, sobre la base de su propio consentimiento.

Eliminamos esa información cuando deja de ser necesaria para la finalidad indicada y, en todo caso, cuando te das de baja, cuando llevas un periodo prolongado sin interactuar con nosotros o cuando nos solicitas su supresión.

Al introducir el nombre y la relación de esa persona, declaras que tienes su consentimiento o autoridad para facilitarnos esa información, o que la informarás cuando corresponda. Eres responsable de la veracidad y exactitud de los datos que nos proporcionas.

4. Para qué usamos tus datos

Finalidad	Base jurídica
Avisarte cuando el servicio abra, enviarte información sobre el proyecto y, ocasionalmente, invitarte a conversaciones, entrevistas o encuestas que nos ayuden a darle forma (investigación de usuario y de mercado).	Tu consentimiento (art. 6.1.a RGPD). Puedes retirarlo en cualquier momento.
Atender consultas y comunicaciones que nos dirijas.	Ejecución de medidas precontractuales a tu solicitud (art. 6.1.b).
Medir y dirigir nuestros anuncios en Facebook e Instagram a través del Píxel de Meta y Conversions API.	Tu consentimiento (art. 6.1.a), prestado a través del aviso de cookies.
Medir el uso del Sitio mediante análisis anónimos y agregados (Plausible).	Interés legítimo (art. 6.1.f) en entender el alcance del proyecto, ponderado frente al carácter no identificativo del tratamiento.
Análisis interno del proyecto: comprender el perfil de las personas interesadas, la composición de la lista, las preguntas más frecuentes, la evolución del interés en el tiempo y otros aprendizajes que orientan el diseño del servicio.	Interés legítimo (art. 6.1.f) en desarrollar y mejorar el proyecto, ponderado frente al impacto limitado de un análisis acotado a datos del propio servicio.
Generar estadísticas agregadas y anonimizadas sobre la lista de interesados (volumen de inscripciones, distribución geográfica aproximada, distribución por tipo de relación, etc.) para uso interno y para incorporarlas en presentaciones, materiales corporativos y comunicaciones con inversores actuales o potenciales.	Interés legítimo (art. 6.1.f) en operar y financiar el proyecto. Una vez anonimizados, los datos dejan de ser personales y quedan fuera del ámbito del RGPD.
Prevenir fraude, abuso y registros automatizados.	Interés legítimo (art. 6.1.f) en proteger el Sitio y a sus usuarios.
Cumplir con obligaciones legales y contables.	Obligación legal (art. 6.1.c).
Compartir información, en su caso, con asesores profesionales (auditores, abogados, consultores) o en el marco de una operación de financiación, fusión, adquisición o venta de la actividad.	Interés legítimo (art. 6.1.f) en operar y, si procede, transmitir la actividad. Salvo obligación legal, los datos compartidos en este contexto se entregan bajo acuerdos de confidencialidad y, siempre que sea posible, en formato anonimizado o agregado.

No vendemos datos personales a terceros. Solo los utilizamos con fines publicitarios cuando aceptas el aviso de cookies del Sitio, y exclusivamente en las plataformas de Meta (Facebook e Instagram).

5. Quién trata tus datos por nuestra cuenta

Trabajamos con los siguientes encargados del tratamiento, con cada uno de los cuales hemos celebrado el correspondiente contrato de tratamiento de datos (DPA) exigido por el artículo 28 del RGPD y que ofrecen garantías suficientes en materia de protección de datos:

Hetzner Online GmbH (Alemania) — alojamiento del Sitio y de la base de datos.
Cloudflare, Inc. (Estados Unidos) — DNS, CDN y servicio Turnstile de prevención de fraude.
Resend, Inc. (Estados Unidos) — envío de correos transaccionales (confirmaciones, avisos del proyecto).
Amazon Web Services EMEA SARL — Bedrock, región Europa (Frankfurt) — servicio de inferencia de modelos de lenguaje (Claude, de Anthropic) que podremos emplear para análisis interno y, en su día, para la conversación biográfica del producto. Según los términos contractuales aplicables al servicio Bedrock, los datos enviados a la inferencia no se comparten con el proveedor de los modelos ni se utilizan para entrenarlos.
Plausible Insights OÜ (Estonia) — análisis anónimo del uso del Sitio, sin cookies ni identificadores personales.
Meta Platforms Ireland Limited (Irlanda) — Píxel de Meta y Conversions API para medir y dirigir nuestros anuncios. Activo únicamente con tu consentimiento (ver apartado 10).
Supabase, Inc. (Estados Unidos) — base de datos gestionada (PostgreSQL) para el almacenamiento de las inscripciones a la lista de espera. Los datos residen en la región de Frankfurt (UE).
Google Ireland Limited (Irlanda) — Google Drive, utilizado para el almacenamiento y gestión interna de documentos relacionados con las inscripciones.

6. Transferencias internacionales

Hetzner, AWS Bedrock, Plausible, Meta Platforms Ireland y Google Ireland procesan los datos dentro del Espacio Económico Europeo. Supabase almacena los datos de la lista de espera en Frankfurt (UE), aunque la empresa tiene sede en EE. UU. Cloudflare, Resend, Supabase y, en última instancia, Meta Platforms, Inc. y Google LLC pueden tratar datos en Estados Unidos. En esos casos, las transferencias se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea, en el International Data Transfer Addendum del Reino Unido o en los marcos de adecuación vigentes (EU-US Data Privacy Framework / UK Extension), según corresponda.

7. Cuánto tiempo conservamos los datos

Aplicamos un principio de conservación por categorías: cada tipo de dato se mantiene durante el tiempo necesario para la finalidad concreta que justifica su tratamiento, y no más. La siguiente tabla resume los plazos máximos aplicables:

Categoría de datos	Plazo de conservación	Justificación
Tu correo electrónico, nombre y registro de consentimiento	Mientras permanezcas suscrito + 36 meses de inactividad. Tras ese periodo, los datos identificativos se eliminan.	Mantenimiento de la relación con el suscriptor; comprobación periódica de interés.
Nombre de pila y relación de la persona a la que dedicarías la biografía	Mientras permanezcas suscrito o 24 meses de inactividad —lo que ocurra antes—.	Tratamiento de datos de un tercero, bajo interés legítimo: plazo más estricto.
Lista de supresión (correo electrónico cifrado mediante hash + indicador «no contactar») tras una baja	Indefinidamente.	Obligación legal de respetar la baja: necesario para no volver a contactarte. Se conserva el mínimo imprescindible para identificar la baja, no para ningún otro fin.
Registros técnicos (logs de servidor: IP, navegador, marca de tiempo)	12 meses.	Interés legítimo en la seguridad y prevención de fraude del Sitio.
Señales del servicio Turnstile (Cloudflare)	12 meses.	Interés legítimo en la prevención de registros automatizados.
Métricas de interacción con nuestros correos (aperturas, clics), si las recogemos	36 meses desde la última interacción.	Consentimiento; tiempo razonable de seguimiento de la relación.
Eventos del Píxel de Meta (visitas, apertura y envío del formulario)	Conservados por Meta conforme a su política, hasta 24 meses para medición publicitaria.	Consentimiento; finalidad publicitaria.
Métricas anónimas de Plausible (visitas, páginas vistas, fuente de tráfico)	Indefinidamente.	No constituyen datos personales identificables.
Pruebas de consentimiento (registro de cuándo y cómo lo prestaste)	Mientras tratamos tus datos + 3 años.	Obligación legal de poder demostrar la base jurídica (art. 7.1 RGPD).
Documentación relacionada con una reclamación efectiva o potencial	6 años desde el fin de la relación.	Plazo de prescripción de acciones contractuales conforme a la Limitation Act 1980 (Reino Unido) y plazos análogos en España.
Estadísticas y datos agregados anonimizados (sin posibilidad de reidentificación)	Indefinidamente.	Una vez anonimizados, los datos dejan de ser personales y quedan fuera del ámbito del RGPD.

Baja y supresión

Cuando te das de baja —respondiendo a cualquier correo nuestro, escribiendo a [email protected] o utilizando el enlace de baja incluido en nuestras comunicaciones— procedemos a:

Incorporar tu correo electrónico de inmediato a la lista de supresión, de modo que dejarás de recibir comunicaciones nuestras.
Suprimir tus datos identificativos (nombre, nombre y relación de la persona a la que dedicarías la biografía, y demás campos del formulario) sin demora indebida, conforme a los plazos previstos por la normativa aplicable.
Conservar exclusivamente lo imprescindible para garantizar que la baja se respete: un identificador no reversible (hash) derivado de tu correo, junto con la marca de «no contactar».

El resto de categorías de datos (logs, pruebas de consentimiento, etc.) siguen los plazos indicados en la tabla anterior.

Puedes solicitar en cualquier momento la supresión completa de tus datos —incluido el hash de la lista de supresión— escribiendo a [email protected]. Atenderemos tu solicitud salvo que exista una obligación legal que nos impida hacerlo, en cuyo caso te lo explicaremos.

8. Tus derechos

Como titular de los datos puedes ejercer en cualquier momento los siguientes derechos:

Acceso a tus datos.
Rectificación de datos inexactos.
Supresión («derecho al olvido»).
Oposición y limitación del tratamiento.
Portabilidad de los datos (aplicable únicamente a los tratamientos basados en consentimiento o ejecución contractual).
Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercerlos, escríbenos a [email protected]. Responderemos en el plazo legal. Podremos solicitarte información razonable que nos permita verificar tu identidad antes de atender la solicitud, así como las precisiones necesarias para cumplir con ella. Algunos de estos derechos pueden estar sujetos a las limitaciones y excepciones previstas en el RGPD.

Si consideras que hemos tratado tus datos de forma incorrecta, puedes presentar una reclamación ante la autoridad de control competente:

En España: Agencia Española de Protección de Datos (aepd.es).
En el Reino Unido: Information Commissioner's Office (ico.org.uk).

Categorías especiales de datos

Cuentame Ltd no recoge ni trata datos pertenecientes a las categorías especiales del artículo 9 del RGPD (origen racial o étnico, opiniones políticas, convicciones religiosas o filosóficas, afiliación sindical, datos biométricos, datos de salud, vida u orientación sexual, etc.). Te pedimos que no nos los proporciones a través del formulario ni en tus comunicaciones con nosotros. Si nos llegaras a remitir datos de esta naturaleza, los eliminaremos de manera diligente.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos, incluyendo cifrado en tránsito y controles de acceso. Ningún sistema es absolutamente seguro; en caso de incidente que afecte a tus derechos te lo notificaremos conforme a lo previsto en el RGPD.

10. Cookies y tecnologías de seguimiento

El Sitio utiliza tres tecnologías. Una funciona siempre, otra solo si la aceptas, y una tercera de carácter técnico:

Plausible Analytics — análisis anónimo del Sitio. No utiliza cookies ni almacena identificadores en tu navegador. Cuenta visitas y páginas vistas a partir de la dirección IP y el agente de usuario, sin conservar la IP en bruto y sin permitirnos identificar a usuarios individuales. Por su carácter anónimo, no requiere tu consentimiento. Su política está disponible en plausible.io/privacy.

Píxel de Meta y Conversions API — medición y publicidad. Utiliza cookies y otras tecnologías de Meta para registrar eventos relevantes (visitas al Sitio, apertura y envío del formulario) y enviarlos a Meta Platforms Ireland Limited, que los emplea para mostrar y medir nuestros anuncios en Facebook e Instagram, formar audiencias similares y atribuir conversiones. Solo se activa si aceptas el aviso de cookies del Sitio. Puedes rechazarlo sin afectar al uso del Sitio. Para retirar tu consentimiento posteriormente —con la misma facilidad con la que lo prestaste— utiliza el enlace «Preferencias de cookies» del menú del Sitio, que detiene de inmediato el envío de eventos a Meta. También puedes escribirnos a [email protected] para que dejemos de tratar los eventos asociados a ti. La política de Meta está disponible en facebook.com/privacy/policy.

Cloudflare Turnstile — prevención anti-bot. Procesa señales del navegador para distinguir usuarios humanos de registros automatizados en el formulario. No utiliza cookies con fines de seguimiento. Su tratamiento se basa en nuestro interés legítimo en proteger el Sitio.

Si rechazas el aviso de cookies, no se carga el Píxel de Meta. Plausible y Turnstile siguen activos por su carácter respectivamente anónimo y de seguridad técnica.

11. Cambios en esta política

Podemos modificar esta política para reflejar cambios en la ley o en nuestros tratamientos. Publicaremos la versión actualizada en el Sitio indicando la fecha de la última revisión. Si los cambios son sustanciales y mantenemos contacto contigo, podremos avisarte por correo.

Última actualización: 1 de mayo de 2026.