Política de privacidad

Esta política explica qué datos personales se recogen en https://godius.io, por qué, con qué base jurídica, cuánto tiempo se guardan, quién más los ve y qué puedes exigir en cualquier momento. Está redactada conforme al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Todos los datos que trata este sitio los facilitas tú de forma voluntaria. No se compran bases de datos, no se enriquecen perfiles con fuentes externas y no se obtienen datos de terceros sin tu conocimiento.

Datos que escribes

• Datos identificativos y de contacto: nombre y apellidos, correo electrónico, empresa y, opcionalmente, cargo y teléfono.
• Contenido de tu consulta: la descripción de lo que quieres resolver (campo limitado a 500 caracteres) y cualquier información que incluyas en un correo dirigido al responsable.

No se piden ni se necesitan categorías especiales de datos del artículo 9 del RGPD (salud, ideología, religión, afiliación sindical, datos biométricos, orientación sexual). Te pedimos que no los incluyas en el campo de texto libre.

Datos técnicos que acompañan al envío

Cuando envías el formulario, junto a tus datos se guardan estos campos de contexto, que sirven para saber por qué canal llegaste y responderte con criterio:

• Parámetros UTM de la URL (utm_source, utm_medium, utm_campaign, utm_content, utm_term), si vienes de un enlace etiquetado.
• Página de aterrizaje desde la que envías el formulario y referente (referrer) que indica tu navegador.
• Agente de usuario (user agent): la cadena con la que tu navegador se identifica.

Estos campos no se cruzan con perfiles publicitarios ni se ceden a redes de publicidad.

Datos que se recogen al navegar, sin que hagas nada

Desde el 29 de agosto de 2026 el sitio mide su audiencia con Umami, una herramienta de analítica instalada en la infraestructura del propio responsable. Al visitar una página se registran datos técnicos de la visita:

• Dirección de la página vista, su título y el nombre de dominio.
• Referente: la página desde la que llegas, si tu navegador lo indica.
• Navegador, sistema operativo, tipo de dispositivo, resolución de pantalla e idioma configurado.
• País y zona aproximada, deducidos de la dirección IP.
• Parámetros UTM de la dirección, si llegas por un enlace etiquetado.
• Un identificador de sesión que el servidor calcula como un hash de la dirección IP, el agente de usuario y el identificador del sitio, con una sal que rota cada mes.

La dirección IP se usa para deducir la ubicación aproximada y para calcular ese hash, y no se almacena. No se recoge tu nombre, ni tu correo, ni el contenido de lo que escribes. El detalle de este tratamiento está en el apartado E de la sección siguiente.

Ni esta medición ni ninguna otra parte del sitio instala cookies o identificadores en tu equipo. Cómo se ha comprobado, sobre el script que descarga tu navegador y no sobre la documentación del fabricante, está en la política de cookies.

Cada tratamiento tiene una finalidad concreta y una base jurídica del artículo 6.1 del RGPD. No hay tratamientos escondidos detrás de un consentimiento genérico.

Las ocho acciones que se registran, una a una

Tienes derecho a saber que queda registrado que has hecho clic en un botón, así que aquí está la lista completa y el dato exacto que envía cada una. La «ruta» es la dirección de la página en la que estás, sin más. Ninguna de las ocho envía lo que escribes en un formulario ni en la demostración del asistente.

• scroll_75: una sola vez por página, cuando has recorrido el 75 % de su altura. Envía la ruta.
• time_on_page_180s: a los tres minutos con la página abierta. Envía la ruta.
• cta_click: clic en un enlace de reserva de llamada o de auditoría gratuita. Envía la ruta, cuál de los dos destinos era y los primeros 60 caracteres del texto visible del enlace.
• call_click: clic en un enlace de teléfono. Envía la ruta y el enlace pulsado, que contiene nuestro propio número, no el tuyo.
• email_click: clic en un enlace de correo. Envía solo la ruta.
• outbound_click: clic en un enlace que sale de godius.io. Envía la ruta y el nombre de dominio del destino, no la dirección completa.
• silo_click: clic desde un artículo hacia la página de servicios o la de consultoría. Envía la ruta y cuál de las dos.
• form_submit: envío de un formulario. Envía la ruta y el identificador del formulario, nunca su contenido. Lo que escribes en él se trata aparte, en el tratamiento A.

Merece la pena subrayar una diferencia con lo habitual, porque juega a tu favor. En las plataformas de analítica en la nube, como Google Analytics 4, los datos de tu visita salen hacia la empresa que presta el servicio, con su propia cadena de subencargados y, con frecuencia, con servidores fuera del Espacio Económico Europeo. Aquí no existe ese salto: el panel es del responsable, así que este tratamiento no implica cesión de datos a un tercero ni transferencia internacional de datos a un tercero, y tampoco alimenta ninguna red publicitaria.

No se envían newsletters ni comunicaciones comerciales masivas. Si esto cambiase, se pedirá tu consentimiento expreso (art. 6.1.a RGPD y art. 21 de la Ley 34/2002) y esta política se actualizará antes de enviar el primer correo.

Tus datos no se venden ni se ceden a terceros para sus propias finalidades. Sí los tratan, por cuenta del responsable y siguiendo sus instrucciones, los proveedores tecnológicos que hacen funcionar el sitio. Estos son los que intervienen de verdad, verificados sobre el código del proyecto:

• Base de datos: los envíos del formulario se guardan en una base de datos gestionada con Supabase, que actúa como encargado del tratamiento.
• Avisos internos: cuando entra una solicitud, se envía un aviso a un canal privado de Telegram y un correo interno a través de la API de Gmail (Google) a la dirección del responsable. Ese aviso incluye tu nombre, empresa, correo, teléfono si lo aportas y tu consulta.
• Modelo de lenguaje: los mensajes de la demostración interactiva se envían a la API de Anthropic (Claude) para generar la respuesta.
• Infraestructura: las páginas del sitio se sirven como ficheros estáticos desde el alojamiento de Hostinger, y las funciones que reciben el formulario y la demostración se ejecutan en Vercel.
• Analítica de audiencia: no interviene ninguna empresa de analítica. Las estadísticas de visita se guardan en un panel de Umami instalado por el propio responsable, no en un servicio contratado a un tercero, así que estos datos no se comunican a nadie más ni se usan para finalidades ajenas. [PENDIENTE DE COMPLETAR: identificar al proveedor de alojamiento del servidor donde corre ese panel y la región en la que está, reflejarlo aquí como encargado del tratamiento y archivar su acuerdo de tratamiento de datos]
• Reservas y auditoría: si reservas una cita en cal.godius.io o solicitas una auditoría en audit.godius.io, los datos que introduzcas allí se tratan en esas herramientas. [PENDIENTE DE COMPLETAR: confirmar para cal.godius.io y audit.godius.io si son servicios en la nube de un tercero o instalaciones propias, e identificar al proveedor y su papel (encargado o responsable independiente)]
• Asesoría y administración: [PENDIENTE DE COMPLETAR: identificar, si existe, la asesoría fiscal o contable que accede a los datos de facturación de clientes]

Con cada uno de estos proveedores debe existir un contrato de encargo del tratamiento con el contenido mínimo del artículo 28.3 del RGPD. [PENDIENTE DE COMPLETAR: confirmar que están firmados o aceptados los acuerdos de tratamiento de datos (DPA) de Supabase, Telegram, Google, Anthropic, Vercel y Hostinger, y archivar la evidencia]

Además, tus datos podrán comunicarse a jueces, tribunales, fuerzas y cuerpos de seguridad y administraciones públicas cuando exista una obligación legal de hacerlo.

Algunos de los proveedores anteriores son entidades con sede fuera del Espacio Económico Europeo o pueden tratar los datos en servidores situados fuera de él. En ese caso, la transferencia solo es lícita si se ampara en alguna de las garantías del capítulo V del RGPD: una decisión de adecuación de la Comisión Europea (art. 45), cláusulas contractuales tipo (art. 46.2.c) u otra garantía adecuada.

Para los proveedores estadounidenses, la vía habitual es la decisión de adecuación del Marco de Privacidad de Datos UE-EE.UU. cuando la entidad está certificada en él, o bien las cláusulas contractuales tipo con su correspondiente evaluación de impacto de la transferencia.

La analítica de audiencia queda fuera de este apartado, y conviene decirlo con claridad: no hay ningún tercero al que transferir esos datos, porque el panel donde se guardan es una instalación del propio responsable y no un servicio de otra empresa. Lo único que queda por confirmar sobre esa pieza es dónde está alojado físicamente el servidor que la ejecuta, lo que se indica en el apartado anterior.

[PENDIENTE DE COMPLETAR: verificar y detallar aquí, proveedor a proveedor, la región de alojamiento contratada y la garantía concreta que ampara la transferencia. No publicar afirmaciones genéricas sobre la ubicación de los servidores sin comprobarlas en el panel de cada proveedor]

Puedes solicitar información sobre las garantías aplicadas y obtener una copia de ellas escribiendo a alejandro@godius.io.

No se toman decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar, en el sentido del artículo 22 del RGPD. Las solicitudes que llegan por el formulario las lee y las responde una persona.

El asistente de IA de la demostración no evalúa a quien lo usa ni elabora perfiles: responde a lo que se le escribe dentro de un escenario ficticio y no guarda la conversación.

La analítica de audiencia tampoco elabora perfiles. Sus resultados son totales agregados por página, canal y país: no identifican a personas concretas, no se combinan con los datos del formulario para reconstruir a quién pertenece cada visita y no se usan para seguirte por otros sitios web.

Conforme al artículo 32 del RGPD se aplican medidas técnicas y organizativas apropiadas al riesgo del tratamiento: cifrado del tráfico mediante HTTPS en todo el sitio, credenciales de acceso a la base de datos almacenadas solo en el servidor y nunca expuestas en el navegador, validación y limitación de longitud de todos los campos del formulario, restricción de los orígenes autorizados a llamar a las interfaces del sitio y acceso a los datos limitado a las personas que lo necesitan para atender tu solicitud.

Ningún sistema es infalible. Si se produjese una violación de seguridad que suponga un alto riesgo para tus derechos y libertades, se te comunicará conforme al artículo 34 del RGPD y se notificará a la autoridad de control en los términos del artículo 33.

El RGPD te reconoce estos derechos sobre tus datos, y ejercerlos es gratuito:

• Acceso (art. 15 RGPD): saber si se tratan datos tuyos, cuáles son y obtener una copia.
• Rectificación (art. 16 RGPD): corregir los datos inexactos o completar los incompletos.
• Supresión (art. 17 RGPD): que se borren cuando ya no sean necesarios para la finalidad que los justificó, entre otros supuestos.
• Limitación del tratamiento (art. 18 RGPD): que se conserven pero no se usen mientras se resuelve una impugnación.
• Portabilidad (art. 20 RGPD): recibir los datos que has facilitado en un formato estructurado, de uso común y lectura mecánica, o que se transmitan a otro responsable.
• Oposición (art. 21 RGPD): oponerte al tratamiento basado en interés legítimo por motivos relacionados con tu situación particular.
• No ser objeto de decisiones automatizadas (art. 22 RGPD), derecho que en este sitio no llega a activarse porque no existen.
• Retirar el consentimiento (art. 7.3 RGPD) en cualquier momento cuando el tratamiento se base en él, sin que ello afecte a la licitud del tratamiento anterior a la retirada.

Procedimiento para ejercerlos

Escribe a alejandro@godius.io indicando en el asunto el derecho que ejerces (por ejemplo, «Protección de datos: derecho de acceso»), con tu nombre y apellidos y una descripción de tu petición. Si hay dudas razonables sobre tu identidad se podrá solicitar información adicional para confirmarla, conforme al artículo 12.6 del RGPD.

La solicitud se responderá en el plazo de un mes desde su recepción. Ese plazo puede prorrogarse otros dos meses cuando la solicitud sea especialmente compleja, en cuyo caso se te informará de la prórroga y de sus motivos dentro del primer mes (art. 12.3 RGPD).

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, o que no se ha atendido correctamente el ejercicio de tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente en España, conforme al artículo 77 del RGPD.

Los servicios de Godius se dirigen a empresas y profesionales. El sitio no está destinado a menores de catorce años y no se recogen conscientemente sus datos. Si se detectase que un menor de esa edad ha facilitado datos sin el consentimiento de quienes ejercen su patria potestad o tutela, se suprimirán, conforme al artículo 8 del RGPD y al artículo 7 de la LOPDGDD.

Al enviar el formulario garantizas que los datos son tuyos, veraces y actuales, y te comprometes a comunicar cualquier cambio. Si facilitas datos de otra persona (por ejemplo, un compañero de tu empresa) debes haberle informado previamente del contenido de esta política y contar con su consentimiento cuando sea necesario.

Esta política se revisará siempre que cambien los tratamientos, los proveedores o la normativa aplicable. La versión vigente es la publicada en esta página, con su fecha de última actualización. Si un cambio afecta de forma sustancial a tus datos, se te comunicará por el mismo canal por el que estemos en contacto.

Puedes consultar también el aviso legal y la política de cookies de este sitio.