Política de privacidad

Responsable

Rafael Terrero Mauri, NIF ES50174433W.

Domicilio profesional de contacto: Calle de Roma, 46, 28028 Madrid, España.

Contacto de privacidad y canal para ejercer derechos de protección de datos: hola@latir.ai.

Datos que recogemos

• Obligatorios: nombre y dirección de email.
• Opcional: tu respuesta sobre las personas con quienes te gustaría compartir recuerdos. No incluyas nombres ni otros datos identificativos de menores o terceros.
• Metadatos del envío: fecha y hora UTC, identificador de solicitud, idioma, finalidad consentida, versión de esta política aceptada y registros de entrega/seguridad generados por la web y sus proveedores.
• Datos técnicos de solicitud y seguridad tratados mediante el DNS, el cortafuegos de aplicaciones web (WAF) y Turnstile de Cloudflare, incluidos dirección IP, metadatos de la petición, señales del navegador/dispositivo y el token enviado para la verificación en servidor. Latir no envía a Turnstile el contenido escrito en el formulario.

Finalidades y bases jurídicas

Usamos los datos del formulario para registrar y gestionar tu solicitud, responderte y contactarte sobre el piloto de Latir. La base jurídica es el consentimiento que prestas al marcar la casilla, desmarcada por defecto, antes de enviar. Puedes retirarlo en cualquier momento sin afectar al tratamiento anterior.

El email de notificación registra fecha y hora UTC, identificador de solicitud, idioma, finalidad consentida y versión de la política como evidencia del consentimiento.

Tratamos información técnica limitada para proteger el formulario, evitar abusos automatizados y conservar evidencias de entrega e incidencias. La base jurídica es nuestro interés legítimo en proteger la web, sus usuarios y las comunicaciones. Hemos evaluado que este tratamiento limitado de seguridad es necesario y proporcionado porque evita una recogida indiscriminada, resulta esperable en un formulario público y está sujeto a minimización, acceso restringido y conservación limitada. Puedes oponerte por motivos relacionados con tu situación particular.

Datos obligatorios y opcionales

El nombre, el email, la aceptación de esta política y la comprobación antiabuso son necesarios para enviar la solicitud. Sin ellos no podremos tramitarla. El campo de texto libre es opcional. No tomamos decisiones automatizadas ni elaboramos perfiles con los datos del formulario.

Menores y datos de otras personas

El formulario está dirigido a personas adultas. Los menores no deben enviarlo. No facilites datos personales de menores ni de otras personas en el campo libre. Si contactas en nombre de una familia, debes estar autorizado para comunicar cualquier dato de terceros.

Conservación

Las solicitudes no admitidas o sin seguimiento posterior se conservan durante 12 meses desde el último contacto. Para participantes admitidos, los datos se conservan hasta formalizar la participación y pasar a la política específica del piloto. Si retiras el consentimiento, se eliminarán tus datos de contacto y solo podrá conservarse bloqueada la evidencia mínima de la retirada cuando sea necesaria para acreditar el cumplimiento o atender posibles responsabilidades. Los registros de proveedores y copias de seguridad siguen sus ciclos técnicos de eliminación aplicables.

Destinatarios y proveedores

No vendemos tus datos. El acceso se limita al responsable y a los proveedores necesarios para operar esta web: DigitalOcean, LLC (alojamiento en producción); Cloudflare, Inc. (DNS, WAF y servicio antiabuso Turnstile); Plus Five Five, Inc., que opera como Resend (entrega por email de la solicitud); Spaceship, Inc., mediante Spacemail (alojamiento del buzón receptor); y Plausible Insights OÜ (analítica web agregada).

Son cuentas estándar contratadas online, controladas directamente por el responsable y sujetas a las condiciones, acuerdos de tratamiento de datos cuando corresponden y listas de subencargados publicadas por cada proveedor. El código no guarda la solicitud en una base de datos local: la envía mediante Resend al buzón de notificaciones configurado.

Transferencias internacionales

La aplicación en producción se aloja en la región de Frankfurt de DigitalOcean y Plausible declara que los datos de analítica web se tratan y almacenan en la Unión Europea. DigitalOcean, Cloudflare, Resend y Spaceship son proveedores estadounidenses o pueden utilizar subencargados fuera del Espacio Económico Europeo. Sus condiciones de tratamiento publicadas se apoyan, según corresponda, en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea para transferencias no cubiertas por una decisión de adecuación. Puedes solicitar información sobre las garantías aplicables escribiendo a hola@latir.ai.

Analítica, cookies y almacenamiento local

La web usa el servicio oficial Plausible Cloud para medir de forma agregada visitas y eventos del formulario. No se envían nombres, emails ni otros datos personales como propiedades de eventos, ni se utilizan identificación de usuarios, reproducción de sesiones u otras herramientas de analítica. El script de producción es el configurado en este repositorio. Esta integración no instala cookies de Plausible ni utiliza almacenamiento local del navegador para analítica. Plausible declara que su servicio estándar no conserva direcciones IP en bruto ni identificadores persistentes y que procesa las estadísticas web en la UE.

La propia web usa almacenamiento local únicamente para recordar tu idioma y, si lo eliges, el tema claro u oscuro. Estas preferencias no se usan para publicidad ni seguimiento entre sitios. Turnstile utiliza un widget estándar, con pre-clearance y funciones opcionales de cookies desactivadas. El WAF de Cloudflare puede usar mecanismos o cookies de seguridad estrictamente necesarios cuando deba responder a tráfico malicioso o sospechoso. Latir no utiliza cookies publicitarias ni de seguimiento entre sitios.

Turnstile

Cloudflare Turnstile ejecuta una comprobación en el navegador y devuelve un token de corta duración. Latir valida en servidor ese token, su acción y el nombre de host antes de enviar el formulario a Resend. La aplicación no conserva deliberadamente el token tras validarlo. Turnstile se usa solo para distinguir el uso legítimo del abuso automatizado.

Derechos

Puedes solicitar acceso, rectificación, supresión, portabilidad, limitación u oposición cuando proceda, y retirar el consentimiento en cualquier momento. Escribe a hola@latir.ai e indica el derecho que quieres ejercer. Podremos pedir la información estrictamente necesaria para comprobar tu identidad.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), especialmente si consideras que tu solicitud no ha sido atendida correctamente.

Cambios y alcance

Si Latir lanza un producto que trate fotografías, voces, historias familiares o datos de cuenta, facilitará información de privacidad separada antes de iniciar ese tratamiento. Los cambios relevantes de esta política web se identificarán mediante una nueva versión y fecha.

Versión

Versión 1 — 14 de septiembre de 2026.