Política de Privacidad
Última actualización: 17 de agosto de 2026
Esta política explica qué datos personales tratamos cuando visitas yatoday.es o contactas con nosotros, con qué finalidad, durante cuánto tiempo y qué puedes exigirnos. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD), a la Ley Orgánica 3/2018 (LOPDGDD) y a la Ley 34/2002 (LSSI-CE).
1. Responsable del tratamiento
| Identidad | Yatoday, S.L. |
| NIF | PENDIENTE DE COMPLETAR |
| Domicilio | PENDIENTE DE COMPLETAR |
| Registro Mercantil | PENDIENTE DE COMPLETAR |
| Correo electrónico | dev@yatoday.es |
| Sitio web | yatoday.es |
Delegado de Protección de Datos (DPD). No hemos designado un DPD porque no concurre ninguno de los supuestos del artículo 37.1 del RGPD ni del artículo 34 de la LOPDGDD: no somos autoridad pública, nuestra actividad principal no consiste en la observación habitual y sistemática de interesados a gran escala, y no tratamos a gran escala categorías especiales de datos. Para cualquier cuestión de privacidad puedes escribir directamente a dev@yatoday.es.
2. Resumen
| Pregunta | Respuesta breve |
|---|---|
| ¿Quién trata mis datos? | Yatoday, S.L., como responsable. |
| ¿Qué datos? | Los que nos facilitas al escribirnos, más datos técnicos de navegación y, si lo aceptas, datos de analítica. |
| ¿Para qué? | Atender tu consulta, prestar y facturar nuestros servicios, mantener el sitio seguro, acreditar tu decisión sobre cookies y medir el uso del sitio. |
| ¿Por qué podemos hacerlo? | Tu consentimiento, la ejecución de un contrato o medidas precontractuales, obligaciones legales y nuestro interés legítimo. |
| ¿A quién se comunican? | A los proveedores necesarios para operar (alojamiento, correo, analítica) y a las administraciones cuando la ley lo exige. No los vendemos. |
| ¿Cuánto tiempo? | Ver la tabla del apartado 4. |
| ¿Qué puedo hacer? | Acceder, rectificar, suprimir, oponerte, limitar, portar tus datos, retirar tu consentimiento y reclamar ante la AEPD. |
3. Qué datos tratamos y de dónde proceden
Este sitio no dispone de formularios. Todos los datos identificativos que tratamos proceden de ti, de forma voluntaria, cuando decides escribirnos.
a) Datos que nos facilitas al contactar. Al escribirnos por correo electrónico, WhatsApp o Telegram nos facilitas tu nombre o alias, el identificador del canal que utilizas (dirección de correo, número de teléfono o nombre de usuario de Telegram), el contenido de tu mensaje y cualquier dato que decidas incluir en él (empresa, proyecto, presupuesto, archivos adjuntos).
b) Datos técnicos de navegación. Al cargar cualquier página, nuestro proveedor de alojamiento registra la dirección IP, el agente de usuario, la fecha y hora, la URL solicitada y el código de respuesta, con fines de entrega del contenido, seguridad y prevención de abuso.
c) Datos asociados a tu decisión sobre cookies. Cuando aceptas o rechazas las cookies, registramos un identificador aleatorio (UUID) generado en tu navegador, tu decisión, la versión de esta política de consentimiento, las categorías aceptadas, la URL en la que decidiste, el idioma, tu agente de usuario y tu dirección IP. Este registro se conserva en nuestra plataforma ({legal.platformHost}) porque el artículo 7.1 del RGPD nos obliga a poder demostrar que obtuvimos tu consentimiento.
d) Datos de analítica. Solo si aceptas las cookies analíticas: identificadores de cookie de Google Analytics 4, páginas vistas, eventos de interacción, procedencia del tráfico, tipo de dispositivo y ubicación aproximada (país/ciudad) derivada de una IP que Google trunca antes de almacenarla.
No tratamos categorías especiales de datos (artículo 9 del RGPD: salud, ideología, religión, afiliación sindical, origen étnico, datos biométricos, orientación sexual). Te pedimos que no los incluyas en los mensajes que nos envíes.
4. Finalidades, bases jurídicas y plazos de conservación
| Finalidad | Base jurídica (art. 6 RGPD) | Conservación |
|---|---|---|
| Atender y gestionar tu consulta o presupuesto recibido por correo, WhatsApp o Telegram, y realizar el seguimiento comercial en nuestro CRM interno | Aplicación de medidas precontractuales a petición del interesado (art. 6.1.b); interés legítimo en gestionar y dar seguimiento a las consultas recibidas (art. 6.1.f) | 2 años desde el último contacto, si la consulta no deriva en contrato |
| Prestar los servicios contratados, gestionar la relación y emitir facturas | Ejecución de un contrato (art. 6.1.b) y cumplimiento de obligaciones legales contables y fiscales (art. 6.1.c) | Durante la relación y, después, 6 años (art. 30 del Código de Comercio) y 4 años a efectos fiscales (art. 66 LGT) |
| Registrar y poder acreditar tu decisión de aceptar o rechazar cookies, incluido el histórico de cambios | Cumplimiento de una obligación legal: acreditar el consentimiento (art. 6.1.c en relación con el art. 7.1 RGPD y el art. 22.2 LSSI-CE) | 24 meses desde tu última decisión, alineado con el plazo máximo de vigencia del consentimiento de cookies |
| Medir el uso del sitio y mejorar sus contenidos mediante Google Analytics 4 | Tu consentimiento (art. 6.1.a y art. 22.2 LSSI-CE) | Hasta 14 meses en Google Analytics, o hasta que retires el consentimiento si es antes |
| Garantizar la seguridad del sitio y de la plataforma, prevenir el abuso y diagnosticar incidencias (registros técnicos, limitación de peticiones) | Interés legítimo en mantener el servicio disponible, íntegro y protegido frente a ataques (art. 6.1.f) | 12 meses |
| Atender las solicitudes de ejercicio de derechos y acreditar que las hemos atendido | Cumplimiento de una obligación legal (art. 6.1.c) | 3 años desde la respuesta |
Cuando la base es nuestro interés legítimo, hemos realizado la correspondiente ponderación entre ese interés y tus derechos y libertades. Puedes solicitarnos un resumen de esa ponderación escribiendo a dev@yatoday.es.
Transcurridos los plazos indicados, los datos se suprimen o se anonimizan. Mientras tanto pueden permanecer bloqueados, a disposición exclusiva de jueces, tribunales y administraciones competentes, durante los plazos de prescripción de las posibles responsabilidades (art. 32 LOPDGDD).
5. Contacto por WhatsApp y Telegram
Este sitio ofrece botones que abren una conversación en WhatsApp o Telegram. Es importante que sepas lo siguiente antes de usarlos:
- La conversación se desarrolla en la infraestructura de esos servicios, no en la nuestra. Sus titulares tratan tus datos como responsables independientes, conforme a sus propias políticas: WhatsApp y Telegram.
- Nosotros tratamos el contenido de la conversación y tu identificador de contacto para atender tu consulta, con las finalidades y plazos del apartado 4.
- Telegram FZ-LLC está establecida en los Emiratos Árabes Unidos, país que no cuenta con una decisión de adecuación de la Comisión Europea. Al elegir voluntariamente ese canal para dirigirte a nosotros, la transferencia de tus datos a Telegram se ampara en el artículo 49.1.a del RGPD (consentimiento explícito del interesado, informado de los posibles riesgos derivados de la ausencia de decisión de adecuación y de garantías adecuadas). **Si prefieres evitar esa transferencia, escríbenos por correo electrónico a dev@yatoday.es**, opción siempre disponible y equivalente.
6. Cookies
Utilizamos cookies estrictamente necesarias, que no requieren consentimiento, y cookies de analítica y medición, que solo se instalan si las aceptas mediante el banner. Antes de que decidas, el modo de consentimiento de Google se encuentra en estado denegado por defecto. Puedes cambiar tu decisión en cualquier momento desde el botón flotante de cookies presente en todas las páginas.
El detalle completo —nombre de cada cookie, titular, finalidad y duración— está en nuestra Política de Cookies.
7. Destinatarios y encargados del tratamiento
No vendemos ni cedemos tus datos con fines comerciales. Para operar el sitio y la plataforma recurrimos a los siguientes proveedores, que actúan como encargados del tratamiento bajo un contrato conforme al artículo 28 del RGPD, salvo donde se indica otra cosa:
| Proveedor | Finalidad | Ubicación del tratamiento | Garantía para la transferencia |
|---|---|---|---|
| Cloudflare, Inc. / Cloudflare Ireland Ltd. | Alojamiento del sitio estático, CDN, protección frente a ataques y almacenamiento de archivos | UE, con acceso desde EE. UU. | Marco de Privacidad de Datos UE-EE. UU. (Decisión 2023/1795) y Cláusulas Contractuales Tipo |
| Hetzner Online GmbH | Servidores de nuestra plataforma: aplicación, base de datos, registro de consentimientos y CRM | Alemania y Finlandia (UE) | Tratamiento dentro del EEE; no procede |
| Mailgun Technologies, Inc. (grupo Sinch) | Envío de correo transaccional desde la plataforma | Región europea del proveedor | Cláusulas Contractuales Tipo |
| Google Ireland Limited | Google Analytics 4 | Irlanda (UE), con acceso de Google LLC desde EE. UU. | Marco de Privacidad de Datos UE-EE. UU. y Cláusulas Contractuales Tipo |
| WhatsApp Ireland Limited (grupo Meta) | Canal de mensajería, si eliges usarlo | Irlanda (UE) | Responsable independiente; no procede |
| Telegram FZ-LLC | Canal de mensajería, si eliges usarlo | Emiratos Árabes Unidos | Responsable independiente; transferencia amparada en el art. 49.1.a RGPD (ver apartado 5) |
| Asesoría fiscal y contable | Cumplimiento de obligaciones contables, fiscales y mercantiles | España (UE) | Tratamiento dentro del EEE; no procede |
Además, podemos comunicar datos a jueces, tribunales, Fuerzas y Cuerpos de Seguridad, la Agencia Tributaria y otras administraciones públicas cuando exista una obligación legal de hacerlo.
8. Transferencias internacionales de datos
Nuestra infraestructura principal está en la Unión Europea. Las únicas transferencias fuera del EEE son las indicadas en la tabla anterior:
- Estados Unidos (Cloudflare, Google): amparadas en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU., a la que ambos proveedores están adheridos, y de forma complementaria en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. Ten en cuenta que la validez de esa decisión de adecuación está siendo objeto de revisión judicial ante el Tribunal de Justicia de la Unión Europea; si dejara de estar vigente, mantendríamos la transferencia únicamente al amparo de las Cláusulas Contractuales Tipo y las medidas complementarias que resulten necesarias.
- Emiratos Árabes Unidos (Telegram): país sin decisión de adecuación. La transferencia se ampara exclusivamente en tu consentimiento explícito al elegir ese canal (art. 49.1.a RGPD), tras haber sido informado en el apartado 5 de que ello implica un nivel de protección que puede no ser equivalente al del EEE.
Puedes solicitarnos copia de las garantías aplicadas escribiendo a
9. Decisiones automatizadas y elaboración de perfiles
No adoptamos decisiones automatizadas que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar (art. 22 RGPD), ni elaboramos perfiles con esa finalidad. La analítica que empleamos es agregada y estadística.
10. Menores de edad
Este sitio se dirige a profesionales y empresas, no a menores. No recogemos conscientemente datos de menores de 14 años, edad a partir de la cual el artículo 7 de la LOPDGDD permite el consentimiento por sí mismos. Si detectamos que hemos recibido datos de un menor de esa edad sin el consentimiento de sus titulares de la patria potestad o tutela, los suprimiremos.
11. Seguridad de los datos
Aplicamos las medidas técnicas y organizativas apropiadas exigidas por el artículo 32 del RGPD, entre ellas: cifrado de las comunicaciones mediante TLS en todo el sitio y la API; alojamiento en centros de datos situados en la Unión Europea; control de acceso basado en roles y principio de mínimo privilegio sobre el CRM y la base de datos; copias de seguridad periódicas; registro de accesos y de cambios sobre los consentimientos; y limitación de peticiones para prevenir el abuso automatizado.
Si se produjera una violación de la seguridad que suponga un alto riesgo para tus derechos, te lo comunicaremos sin dilación indebida y lo notificaremos a la AEPD conforme a los artículos 33 y 34 del RGPD.
12. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos:
| Derecho | Qué te permite |
|---|---|
| Acceso (art. 15) | Saber si tratamos datos tuyos y obtener una copia de ellos. |
| Rectificación (art. 16) | Corregir datos inexactos o completar los incompletos. |
| Supresión (art. 17) | Solicitar que borremos tus datos cuando ya no sean necesarios o retires tu consentimiento. |
| Limitación (art. 18) | Pedir que conservemos los datos pero suspendamos su uso mientras se resuelve una controversia. |
| Portabilidad (art. 20) | Recibir en formato estructurado y de uso común los datos que nos facilitaste, o pedir que los transmitamos a otro responsable. |
| Oposición (art. 21) | Oponerte a los tratamientos basados en nuestro interés legítimo, por motivos relacionados con tu situación particular. |
| Retirada del consentimiento (art. 7.3) | Retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo. Para las cookies, basta con usar el botón flotante de cookies. |
| No ser objeto de decisiones automatizadas (art. 22) | No aplicable: no adoptamos este tipo de decisiones. |
Cómo ejercerlos. Escribe a dev@yatoday.es indicando el derecho que deseas ejercer. Si existe una duda razonable sobre tu identidad, podremos solicitarte información adicional para verificarla (art. 12.6 RGPD). El ejercicio es gratuito y responderemos en el plazo de un mes, prorrogable en dos meses más si la solicitud es compleja, informándote de la prórroga.
Reclamación ante la autoridad de control. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es), sin perjuicio de acudir previamente a nosotros.
13. Obligación de facilitar los datos
Facilitarnos tus datos es voluntario. No existe obligación legal ni contractual de hacerlo. Ahora bien, si decides no comunicarnos tus datos de contacto no podremos atender tu consulta ni prestarte nuestros servicios, ya que resultan imprescindibles para responderte.
14. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en nuestros tratamientos, en los proveedores que utilizamos o en la normativa aplicable. La versión vigente es siempre la publicada en esta página, con la fecha de última actualización indicada al principio. Si el cambio afecta de forma sustancial a las finalidades o a las bases jurídicas, incrementaremos la versión del consentimiento de cookies para volver a solicitártelo.
15. Idioma de este documento
Este documento se publica en español, inglés y ruso, es decir, en las tres lenguas en las que se ofrece este sitio web, para que puedas leerlo en la tuya (art. 12.1 del RGPD).
La versión en español es la única versión prevalente. Las versiones en inglés y en ruso son traducciones facilitadas para tu comprensión; en caso de discrepancia entre ellas prevalece el texto en español, por ser la lengua del responsable, del contrato y de la autoridad de control competente.