Privacidad de los productos Opportunity Relay

1. Responsable y contacto

Responsable: Ricardo Crespillo Romero, Opportunity Relay, Madrid, España.

Contacto y derechos: ricardo2.crespilloromero@gmail.com.

2. Datos de la auditoría gratuita

Cuando ejecutas RelayAudit o WordPress Check tratamos la URL pública que introduces, la fecha, un identificador aleatorio, las páginas públicas visitadas dentro de los límites indicados y el informe técnico resultante. El auditor no inicia sesión, no envía formularios y no intenta acceder a zonas privadas.

El informe se guarda para ofrecer un enlace compartible. Cualquier persona que reciba ese enlace aleatorio podrá abrirlo; el informe no contiene tu email de contacto.

El servidor registra los eventos operativos audit_completed, report_request y pilot_request cuando corresponden, junto con una fuente declarada y el identificador del informe. Doc2Ledger registra por separado interest_registered, con la fuente fija del producto y sin asociarlo a un informe. No existe telemetría automática de navegación en el navegador.

3. Solicitudes de respuesta o piloto

Si decides pedir una respuesta o solicitar WordPress Care, tratamos el email que confirmas como propio y, si los aportas, nombre, empresa, web, mensaje, consentimiento, fuente y estado de la solicitud. Una prioridad determinista sólo ordena la cola para revisión humana: no decide precios ni envía mensajes automáticamente.

Si acuerdas un monitor RelayProof, se conservan su nombre, URL pública, frecuencia, ejecuciones e historial técnico para prestar el servicio. Activarlo siempre requiere un acuerdo humano separado.

4. Registro de interés Doc2Ledger

La página de validación PDF→Excel no admite archivos, URLs, texto libre ni contenido de documentos. Su tabla dedicada guarda únicamente un identificador aleatorio, el email que confirmas como propio, cinco respuestas cerradas —rango mensual de páginas, tipo general de PDF, plazo, presupuesto orientativo y posibilidad de preparar en el futuro una muestra pública o redactada—, las fechas de creación y consentimiento, la versión del consentimiento y la fuente fija pdf-to-excel.

Estos datos se usan sólo para medir demanda agregada de un posible piloto. La tabla no tiene campos de estado comercial, prioridad, web, mensaje, borrador, verificación ni siguiente acción y no participa en la cola de captación o los listados de pilotos. El email permite deduplicar el registro, atribuir el consentimiento y atender derechos o eliminación; en esta fase no se utiliza para contactar.

5. Positioning Check y Positioning Sprint

Positioning Check calcula en tu navegador una autoevaluación de 12 preguntas cerradas. No contiene campos de texto libre, URL, archivo, nombre o email; no usa cookies, analítica, almacenamiento local, API ni modelo; y no transmite ni guarda las respuestas o el resultado en la aplicación. El enlace al sprint sólo incluye en el fragmento local uno de cuatro focos cerrados —claridad, especificidad, diferenciación o conversión—, que no se envía al servidor. Las peticiones GET/HEAD de ambas páginas y sus assets están excluidas del limitador global: la red usa la IP para entregar la respuesta, pero Nginx no crea access logs y Fastify no crea request logs ni entradas del limitador para estas rutas.

Positioning Sprint no tiene formulario, checkout ni reserva. Sus cuatro enlaces de contacto abren la aplicación de correo del usuario con un asunto y un foco cerrado preparados inicialmente; puedes editarlos y nada se envía por sí solo. Todos se dirigen a un alias de recepción dedicado de la misma cuenta Gmail, que permite localizar estas solicitudes para aplicar su plazo de conservación sin depender del asunto editable. Si decides enviar el mensaje, tu proveedor de correo lo transmite a Gmail, proveedor del buzón del responsable. Trataremos el email, el contenido que decidas añadir y la conversación resultante únicamente para responder y, si procede, adoptar las medidas precontractuales que hayas solicitado; no supone alta en publicidad.

6. Finalidades y base del tratamiento

• Auditoría: prestar la comprobación solicitada, protegerla frente a abuso y mantener temporalmente el informe.
• Contacto: responder a tu petición expresa y preparar, si procede, un posible acuerdo de servicio. No supone alta en publicidad.
• Operación: medir internamente auditorías y solicitudes para mantener el servicio y validar su utilidad.
• Doc2Ledger: contabilizar necesidades declaradas de forma agregada para decidir si merece la pena abrir un piloto futuro; no autoriza contacto ni tratamiento de documentos.
• Posicionamiento: ofrecer la autoevaluación sin tratar sus respuestas y responder sólo a emails que su remitente decida enviar para valorar el sprint.

La auditoría se trata para atender la acción que solicitas y operar el servicio de forma segura. Los datos de contacto de servicios disponibles se tratan con tu consentimiento y para adoptar medidas precontractuales solicitadas por ti. El registro Doc2Ledger se basa exclusivamente en el consentimiento para medir demanda y no inicia medidas precontractuales. Puedes retirar el consentimiento sin afectar al tratamiento anterior.

7. Conservación

• Informes anónimos y eventos operativos: hasta 30 días.
• Solicitudes sin verificar: hasta 7 días. Una solicitud verificada y su informe asociado: hasta 90 días, salvo que nazca una relación contractual u obligación legal distinta.
• Interés Doc2Ledger: hasta 7 días al no verificarse ni contactar en esta fase. La regla común de 90 días sólo sería aplicable si existiera una verificación humana documentada, que no forma parte de esta validación.
• Ejecuciones de monitores acordados: hasta 180 días.
• Copias locales de recuperación: hasta 7 días adicionales antes de su rotación.
• Positioning Check: no conserva respuestas ni resultados. Los emails sobre Positioning Sprint no se copian a la base de la aplicación; una solicitud que no avance se revisará para su eliminación del buzón en un máximo de 90 días, salvo que exista relación contractual, obligación legal o necesidad de defender reclamaciones.

8. Destinatarios y transferencias

No vendemos ni cedemos tus datos para marketing. Pueden tratarlos proveedores técnicos imprescindibles para alojar y operar el servicio, bajo las garantías y contratos aplicables. No incorporamos redes publicitarias ni analítica de terceros. Nginx no crea access logs para estas rutas y la aplicación no registra automáticamente cada petición. Para limitar abuso en las rutas que sí están sujetas al control, la IP se usa como clave de una caché sólo en memoria volátil: la ventana de conteo es de un minuto, diez minutos o, en formularios, hasta una hora. Cada reutilización actualiza la entrada y reinicia su antigüedad, por lo que la clave puede permanecer indefinidamente mientras siga reutilizándose; si deja de usarse, permanece hasta que la expulsa el límite LRU de 5.000 entradas o se reinicia la aplicación. No se guarda en la base ni se usa para perfilar o vender. Las páginas y assets de Positioning Check/Sprint están excluidos de esa caché.

Si envías voluntariamente un email sobre Positioning Sprint, intervienen tu proveedor de correo y Google/Gmail como proveedor del buzón del responsable. La aplicación web no recibe ese mensaje. La información de privacidad y transferencias de esos proveedores se aplica al transporte y alojamiento del correo.

9. Tus derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad, e indicar el email exacto usado. Escribe al contacto del responsable. También puedes reclamar ante la Agencia Española de Protección de Datos.