Política de privacidad

Quién es el responsable

Yury Donchenko es el responsable de los datos personales descritos en esta política. Gestiona este sitio web como profesional autónomo en España bajo el nombre comercial Synaxis Labs.

Para cualquier consulta sobre esta política o sobre tus datos, escribe a hello@synaxislabs.com. Las solicitudes en materia de protección de datos se atienden desde esa misma dirección.

Qué recoge el formulario de contacto

Si decides utilizar el formulario de contacto, se solicitan los siguientes datos. Los campos son necesarios para enviar el formulario, pero su uso es voluntario y también puedes escribirnos directamente por email.

• Nombre — para saber a quién respondemos.
• Email de trabajo — la dirección a la que respondemos y que se utiliza como dirección de respuesta en el aviso interno.
• Mensaje — la consulta o información sobre el proyecto que decidas facilitar.

Finalidades y bases jurídicas

Usamos los datos del formulario únicamente para leer, gestionar y responder a tu consulta y continuar la correspondencia profesional relacionada. Cuando solicitas servicios para ti o das pasos hacia un contrato del que serías parte, la base es el artículo 6.1.b del RGPD. Para otras consultas profesionales, incluidas las realizadas en nombre de una empresa, la base es el artículo 6.1.f: nuestro interés legítimo en responder a comunicaciones empresariales pertinentes.

La prevención del spam, los límites de frecuencia y los registros de seguridad se basan en el artículo 6.1.f del RGPD: nuestro interés legítimo en proteger el formulario, el servicio de correo y la disponibilidad del sitio. No añadimos los datos del formulario a listas de marketing ni los usamos para publicidad ajena a la consulta.

Protección antispam e identificadores temporales

Cloudflare Turnstile protege el formulario frente al abuso automatizado. Trata señales como la dirección IP, la huella TLS, el encabezado de agente de usuario, la clave del sitio y el origen asociado. Cloudflare actúa como encargado cuando utiliza esas señales para proteger este sitio y como responsable independiente cuando las utiliza para mejorar la detección de bots de Turnstile.

La aplicación también conserva en la memoria del servidor entradas temporales de limitación asociadas a la dirección IP durante un máximo de una hora. Los contadores globales de solicitudes y entregas utilizan etiquetas fijas, no identificadores de usuarios, y pueden permanecer hasta 24 horas. Para evitar duplicados accidentales, la aplicación conserva una huella SHA-256 derivada del email y del mensaje normalizado durante la ventana configurada, normalmente 30 minutos y nunca más de 24 horas. Estos valores no se escriben en una base de datos de la aplicación y desaparecen antes si el servicio se reinicia.

Registros del servidor

El servidor perimetral genera registros habituales de seguridad y acceso que pueden contener la dirección IP, la fecha y hora, la ruta solicitada, el estado de la respuesta y el agente de usuario. Se utilizan para diagnosticar fallos y detectar abusos. La conservación se controla mediante una rotación limitada por tamaño, no por un número fijo de días, por lo que el periodo exacto varía según el tráfico. Las entradas antiguas se descartan al llenarse los archivos y los registros no se combinan con el contenido de los mensajes para elaborar perfiles.

Proveedores y transferencias internacionales

No vendemos los datos de contacto. Los siguientes proveedores reciben únicamente la información necesaria para prestar servicios de alojamiento, correo o seguridad del formulario. Sus funciones y lugares de tratamiento no son idénticos.

• Hetzner Online GmbH (Alemania) — aloja la infraestructura del sitio en la Unión Europea y trata datos de alojamiento por cuenta nuestra.
• Zoho — proporciona el buzón y el servicio de correo saliente mediante la región europea. Puede producirse un acceso limitado desde otras entidades del grupo Zoho para soporte y continuidad; Zoho indica que dicho acceso está cubierto por cláusulas contractuales tipo y medidas complementarias.
• Cloudflare — proporciona Turnstile y puede tratar señales internacionalmente. Para proteger el sitio actúa como encargado conforme a las condiciones de tratamiento aplicables; para mejorar Turnstile actúa como responsable conforme a su anexo de privacidad de Turnstile y su política de privacidad.

Durante cuánto tiempo conservamos los datos

Los mensajes que no den lugar a una relación con un cliente se conservan como máximo 12 meses desde el último intercambio y después se eliminan del buzón activo. Si una consulta da lugar a un contrato, la correspondencia relacionada puede conservarse mientras dure la relación y, posteriormente, durante el tiempo exigido por obligaciones legales o por la formulación, el ejercicio o la defensa de reclamaciones.

Las entradas de limitación asociadas a una IP se eliminan al finalizar su ventana de protección, que nunca supera una hora; los contadores globales sin identificadores de usuarios pueden permanecer hasta 24 horas. Las huellas de duplicados se eliminan normalmente a los 30 minutos y nunca después de 24 horas. Los registros siguen la rotación por tamaño descrita anteriormente. Los proveedores pueden aplicar sus propios plazos documentados cuando actúan como responsables independientes o deben cumplir obligaciones legales y de seguridad.

Cookies y analítica

No utilizamos analítica, cookies publicitarias, píxeles de seguimiento ni widgets de redes sociales. Turnstile solo se carga después de que interactúes con el formulario y puede utilizar señales o tecnologías de almacenamiento estrictamente necesarias, descritas en las políticas de Cloudflare, para detectar bots. No usamos Turnstile para publicidad ni para elaborar perfiles entre sitios. Como el sitio no utiliza tecnologías opcionales de analítica o publicidad, no muestra un banner de consentimiento.

Tus derechos

Con sujeción a las condiciones del RGPD, puedes solicitar el acceso, la rectificación o la supresión de tus datos, limitar su tratamiento, recibir datos portables cuando corresponda u oponerte al tratamiento basado en intereses legítimos. Escribe a hello@synaxislabs.com; normalmente responderemos en el plazo de un mes.

Si consideras que tus datos se han tratado de forma indebida, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de control del país donde vivas o trabajes.

Cambios en esta política

Si cambiamos la forma en que el sitio trata datos personales —por ejemplo, añadiendo analítica u otro canal de contacto— actualizaremos esta página y la fecha indicada arriba antes de que el cambio entre en vigor.