Política de Privacidad
En cumplimiento del Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos sobre el tratamiento de sus datos personales cuando visita o interactúa con el sitio web taw.dev.
Responsable del tratamiento
En cumplimiento de lo establecido en los artículos 13 y 14 del Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y en el artículo 11 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos de que el responsable del tratamiento de sus datos personales es:
The Agile Way S.L.
B55590053
C. Cosmos, 2 - El Vendrell - Tarragona (España)
[email protegido]
taw.dev
Registro Mercantil de Tarragona, Tomo 2724, Folio 8, Hoja T-44947, Inscripción 1
The Agile Way S.L. no ha designado un Delegado de Protección de Datos (DPO) al no estar obligada a ello conforme al artículo 37 del RGPD. No obstante, puede dirigir cualquier consulta relacionada con la protección de sus datos personales a la dirección de correo electrónico indicada anteriormente.
Datos que recogemos
En taw.dev tratamos la mínima cantidad de datos personales necesaria para el funcionamiento del sitio web. A continuación, detallamos las categorías de datos que podemos recoger:
Datos facilitados voluntariamente por el usuario
Cuando utiliza nuestro formulario de contacto, recogemos los siguientes datos que usted nos proporciona directamente:
Nombre
Para poder dirigirnos a usted de forma personalizada al responder su consulta.
Correo electrónico
Para poder enviarle una respuesta a su consulta o solicitud.
Mensaje
El contenido de su consulta o comunicación.
La comunicación de estos datos es voluntaria, pero necesaria para poder atender su consulta. Si no los facilita, no podremos responder a su solicitud.
Datos recogidos de forma automática
Datos técnicos de conexión
Nuestro proveedor de infraestructura (Cloudflare) procesa de forma automática ciertos datos técnicos necesarios para la entrega del contenido web y la seguridad del servicio, tales como la dirección IP, el tipo de navegador, el sistema operativo y la fecha y hora de acceso.
Analítica web agregada
Utilizamos Cloudflare Web Analytics, un servicio de analítica respetuoso con la privacidad que no utiliza cookies, no recopila datos personales y solo genera métricas agregadas de tráfico.
Verificación de seguridad
El formulario de contacto está protegido por Cloudflare Turnstile, un sistema de verificación que no utiliza cookies de rastreo y no almacena datos personales del usuario.
Rate limiting
Para proteger el formulario frente a uso abusivo, almacenamos temporalmente un hash anonimizado de la dirección IP en Cloudflare KV. Este hash no permite la identificación directa y se elimina automáticamente tras un periodo breve.
Datos que NO recogemos
No creamos cuentas de usuario ni gestionamos perfiles.
No utilizamos cookies de publicidad, marketing ni preferencias.
No realizamos seguimiento individualizado del comportamiento del usuario.
No elaboramos perfiles ni tomamos decisiones automatizadas sobre los usuarios.
Finalidad del tratamiento
Tratamos sus datos personales para las siguientes finalidades específicas:
Atención de consultas
Gestionar y responder a las solicitudes, preguntas o comunicaciones que nos envíe a través del formulario de contacto del sitio web.
Prestación y mantenimiento del servicio
Garantizar el correcto funcionamiento, la disponibilidad y la seguridad del sitio web taw.dev, incluyendo la protección frente a accesos no autorizados, ataques informáticos y uso abusivo.
Seguridad y prevención de abusos
Verificar que los envíos del formulario de contacto proceden de usuarios humanos (mediante Cloudflare Turnstile) y limitar el número de solicitudes por unidad de tiempo (mediante rate limiting con IP hasheada).
Análisis estadístico agregado
Obtener estadísticas anónimas y agregadas sobre el uso del sitio web a través de Cloudflare Web Analytics, sin identificar a usuarios individuales.
Carga de recursos tipográficos
Servir las tipografías del sitio web a través de Google Fonts CDN, lo que implica la transmisión de la dirección IP del usuario a los servidores de Google como parte de la petición HTTP.
No tratamos sus datos para finalidades distintas de las indicadas. En caso de que en el futuro fuera necesario tratar sus datos para una finalidad diferente, le informaremos previamente y, cuando sea necesario, solicitaremos su consentimiento.
Base jurídica del tratamiento
Cada tratamiento de datos que realizamos se fundamenta en al menos una de las bases jurídicas establecidas en el artículo 6.1 del RGPD:
Consentimiento del interesado (art. 6.1.a RGPD)
Formulario de contacto
Al enviar el formulario de contacto, usted consiente de forma libre, específica, informada e inequívoca el tratamiento de sus datos (nombre, email y mensaje) para que podamos atender su consulta. Puede retirar su consentimiento en cualquier momento dirigiéndose a [email protegido], sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
Interés legítimo del responsable (art. 6.1.f RGPD)
Seguridad del sitio web
El tratamiento de datos técnicos por parte de Cloudflare (CDN, Turnstile, rate limiting) se basa en nuestro interés legítimo en garantizar la seguridad, integridad y disponibilidad del sitio web. Las medidas adoptadas son proporcionadas y minimizan el impacto en la privacidad.
Tipografías externas
La transmisión de la dirección IP a Google Fonts se basa en nuestro interés legítimo en ofrecer una presentación visual adecuada. Google no utiliza este dato con fines de rastreo publicitario en el contexto de Google Fonts.
Analítica agregada
Cloudflare Web Analytics se basa en nuestro interés legítimo en comprender el uso general del sitio web. Al tratarse de métricas exclusivamente agregadas y anónimas, el impacto en la privacidad es inexistente.
Destinatarios de los datos
Sus datos personales podrán ser comunicados a los siguientes terceros, que actúan como encargados del tratamiento o como receptores necesarios para la prestación del servicio:
Cloudflare, Inc.
San Francisco, California (EE.UU.)
CDN, Workers, Turnstile, Web Analytics, KV
Datos técnicos de conexión, hash anonimizado de IP, métricas agregadas
Data Processing Addendum (DPA), art. 28 RGPD
Resend, Inc.
Estados Unidos
Envío de correos electrónicos transaccionales
Nombre, email y mensaje del formulario de contacto
Términos de servicio con compromisos RGPD
Google LLC (Google Fonts)
Mountain View, California (EE.UU.)
Alojamiento y distribución de tipografías web
Dirección IP (solicitud HTTP al CDN)
Google no usa estos datos con fines publicitarios
No vendemos, alquilamos ni cedemos sus datos personales a terceros con fines comerciales o publicitarios. Solo comunicaremos sus datos cuando exista una obligación legal que así lo exija.
Transferencias internacionales
Dado que algunos de nuestros proveedores de servicios tienen su sede en Estados Unidos, sus datos personales pueden ser transferidos fuera del Espacio Económico Europeo (EEE). A continuación, detallamos las garantías aplicables a cada transferencia:
Cloudflare, Inc. (EE.UU.)
Cloudflare se adhiere al Marco de Privacidad de Datos UE-EE.UU. (EU-U.S. Data Privacy Framework), reconocido como mecanismo de transferencia válido por la Decisión de Adecuación de la Comisión Europea de 10 de julio de 2023 (Decisión de Ejecución (UE) 2023/1795). Adicionalmente, Cloudflare incorpora Cláusulas Contractuales Tipo (CCT) como garantía complementaria.
Resend, Inc. (EE.UU.)
Las transferencias de datos a Resend se encuentran amparadas por las Cláusulas Contractuales Tipo (CCT) aprobadas por la Decisión de Ejecución (UE) 2021/914 de la Comisión Europea. Resend trata los datos del formulario de contacto exclusivamente para la finalidad de entrega del correo electrónico.
Google LLC (EE.UU.)
Google se adhiere al Marco de Privacidad de Datos UE-EE.UU. (EU-U.S. Data Privacy Framework). La transmisión de la dirección IP al CDN de Google Fonts se limita a lo estrictamente necesario para la carga de las tipografías solicitadas.
Puede obtener información adicional sobre las garantías aplicables a las transferencias internacionales dirigiéndose a [email protegido].
Plazo de conservación
Conservamos sus datos personales únicamente durante el tiempo necesario para cumplir con la finalidad para la que fueron recogidos, y en todo caso, durante los plazos legalmente establecidos:
Datos del formulario de contacto
Máximo 12 meses desde la última comunicación. Transcurrido este periodo, los datos serán suprimidos salvo obligación legal de conservación.
Datos de rate limiting
El hash anonimizado de la dirección IP se elimina automáticamente tras un periodo breve (TTL definido por configuración técnica), generalmente inferior a una hora.
Datos técnicos de conexión
Gestionados conforme a la política de retención de datos de Cloudflare, con periodos limitados para fines de seguridad y rendimiento.
Analítica web
Cloudflare Web Analytics no almacena datos personales. Las métricas agregadas se conservan conforme a la política de Cloudflare.
Plazos legales de conservación
Con independencia de los plazos anteriores, los datos podrán conservarse, debidamente bloqueados, durante los plazos de prescripción legal aplicables:
Derechos del usuario
En virtud de los artículos 15 a 22 del RGPD y los artículos 12 a 18 de la LOPDGDD, usted tiene derecho a ejercer los siguientes derechos en relación con sus datos personales:
Derecho de acceso
Obtener confirmación de si estamos tratando sus datos personales y, en caso afirmativo, acceder a los mismos (art. 15 RGPD).
Derecho de rectificación
Solicitar la corrección de sus datos personales cuando sean inexactos o incompletos (art. 16 RGPD).
Derecho de supresión
Solicitar la eliminación de sus datos cuando ya no sean necesarios, retire su consentimiento o hayan sido tratados ilícitamente (art. 17 RGPD).
Derecho de oposición
Oponerse al tratamiento de sus datos cuando este se base en el interés legítimo del responsable (art. 21 RGPD).
Derecho a la limitación
Solicitar la limitación del tratamiento en determinadas circunstancias, como cuando impugne la exactitud de los datos (art. 18 RGPD).
Derecho a la portabilidad
Recibir sus datos en formato estructurado y de lectura mecánica, y transmitirlos a otro responsable (art. 20 RGPD).
Cómo ejercer sus derechos
[email protegido]
The Agile Way S.L., C. Cosmos, 2 - El Vendrell - Tarragona
En su solicitud deberá indicar su identidad (nombre completo y copia de DNI o documento equivalente) y especificar el derecho que desea ejercer. Le responderemos en un plazo máximo de un mes desde la recepción de la solicitud, prorrogable por dos meses más en casos de especial complejidad (art. 12.3 RGPD).
Derecho a reclamar ante la autoridad de control
Agencia Española de Protección de Datos (AEPD)
www.aepd.es
C. Jorge Juan, 6 - 28001 Madrid
Le agradeceremos que, antes de presentar una reclamación formal, se ponga en contacto con nosotros para intentar resolver cualquier cuestión relacionada con el tratamiento de sus datos.
Seguridad de los datos
En The Agile Way S.L. aplicamos medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado al riesgo del tratamiento, conforme al artículo 32 del RGPD:
Cifrado en tránsito
Todas las comunicaciones se realizan a través de protocolo HTTPS (TLS), garantizando la confidencialidad e integridad de los datos en tránsito.
Infraestructura segura
El sitio web está alojado en Cloudflare Pages y Workers, con protección DDoS, firewall de aplicaciones web (WAF) y aislamiento de ejecución.
Protección contra abusos
Cloudflare Turnstile para verificación de seguridad y sistema de rate limiting con hashes anonimizados de IP y eliminación automática.
Minimización de datos
Solo recopilamos los datos estrictamente necesarios. No creamos perfiles de usuario ni almacenamos datos innecesarios. Los datos de rate limiting se anonimizan mediante hash.
A pesar de las medidas implementadas, ningún sistema de seguridad es infalible. En caso de que se produzca una violación de seguridad que afecte a sus datos personales, le notificaremos en los términos y plazos establecidos por el RGPD (artículos 33 y 34).
Modificaciones de esta política
The Agile Way S.L. se reserva el derecho de modificar la presente Política de Privacidad en cualquier momento para adaptarla a novedades legislativas, criterios jurisprudenciales, prácticas del sector o cambios en las funcionalidades del sitio web.
Cualquier modificación será publicada en esta misma página con indicación de la fecha de última actualización. En caso de que los cambios sean significativos o afecten a tratamientos basados en el consentimiento, le informaremos de manera expresa a través de un aviso visible en el sitio web.
Le recomendamos que revise periódicamente esta página para mantenerse informado sobre cómo protegemos sus datos personales.
La presente Política de Privacidad fue actualizada por última vez el 27 de marzo de 2026.