Política de privacidad

El responsable del tratamiento de los datos personales es el estudio Ala Lab, propietario del sitio alalab.work.

Para cualquier consulta sobre tus datos —conocerlos, corregirlos o eliminarlos—, envía una solicitud mediante el formulario de la página principal y empieza el texto con «Solicitud sobre datos». Respondemos en un plazo de 30 días.

También puedes escribirnos por correo: hello@alalab.work. Una solicitud sobre datos también se puede enviar por correo, con «Solicitud sobre datos» en el asunto.

Solicitudes enviadas por el formulario

Cuando envías una solicitud, recibimos tu nombre (cómo dirigirnos a ti), un contacto para responderte (Telegram, Discord o email), el tipo de proyecto y la descripción de tu idea. Los necesitamos para responderte, aclarar el encargo e indicarte precio y plazos. Base jurídica: medidas precontractuales a petición tuya (art. 6.1.b) RGPD). No incluyas en la descripción datos personales innecesarios: no hacen falta para valorar un mod.

Junto con la solicitud recibimos el idioma de la página desde la que se envió y de dónde llegaste al sitio: las etiquetas del enlace (utm_source, utm_medium, utm_campaign, utm_term, utm_content), si abriste el sitio con un enlace etiquetado (las llevan, por ejemplo, nuestros anuncios y los enlaces de las respuestas de ChatGPT), y el dominio del sitio que te trajo, sin la dirección de la página concreta. Mientras pasas de una página del sitio a otra, estas etiquetas y el dominio viajan en la dirección de la página; en tu navegador no se guarda nada. El idioma nos sirve para responderte en tu idioma, y el origen, para saber qué canales nos traen clientes. Base jurídica: nuestro interés legítimo (art. 6.1.f) RGPD).

La solicitud llega al estudio por Telegram y, al mismo tiempo, se guarda en nuestra base de solicitudes en un servidor de la UE, para que no se pierda en una conversación y podamos ver en qué punto está el trabajo. En la base está lo mismo que en la solicitud: nombre, contacto, tipo de proyecto, descripción de la idea, idioma de la página y etiquetas del origen. La dirección IP no se guarda ahí. Solo el propietario del estudio tiene acceso: para entrar hacen falta una comprobación previa y una contraseña.

Correos electrónicos

Si escribes a hello@alalab.work, recibimos el correo en sí: la dirección del remitente, el texto y los adjuntos, si los añades. Cloudflare Email Routing recibe los correos y los reenvía al buzón del propietario del estudio (Gmail), donde los leemos y respondemos. Los necesitamos solo para responder y hablar del encargo. Base jurídica: medidas precontractuales a petición tuya (art. 6.1.b) RGPD) y nuestro interés legítimo en atender las consultas (art. 6.1.f) RGPD). No envíes datos personales innecesarios: no hacen falta para valorar un mod.

Datos técnicos

Cada vez que se abre una página, el servidor recibe la dirección IP, los datos del navegador (user agent), la dirección de la página, la hora de la solicitud y la dirección desde la que llegaste. Son registros normales del servidor web: los necesitamos para que el sitio funcione, localizar errores y proteger el formulario del spam y del abuso —el número de solicitudes por IP está limitado—. Base jurídica: nuestro interés legítimo en el funcionamiento seguro del sitio (art. 6.1.f) RGPD).

Estadísticas de visitas

Vemos estadísticas anónimas de Cloudflare Web Analytics: cuántas veces se abrieron las páginas, de dónde llegaron los visitantes, desde qué país y con qué dispositivo. Funcionan sin cookies y no te rastrean en otros sitios. Base jurídica: interés legítimo en saber si el sitio funciona (art. 6.1.f) RGPD).

Si pulsas «Aceptar» en el banner de cookies, se activa además Google Analytics: nos muestra qué páginas se abren, cuánto tiempo se pasa en ellas, de dónde llegan los visitantes, desde qué país y ciudad, con qué dispositivo y navegador, hasta dónde se desplaza la página y qué enlaces a otros sitios se siguen, y el hecho de que se envió una solicitud, sin su contenido. Google Analytics no guarda direcciones IP; las funciones publicitarias y las señales de Google están desactivadas. Base jurídica: tu consentimiento (art. 6.1.a) RGPD); puedes retirarlo en cualquier momento con el enlace «Configuración de cookies» al pie de la página. Mientras no pulses «Aceptar», el sitio no carga Google Analytics ni le envía nada.

No usamos tus datos para publicidad ni tomamos decisiones automatizadas sobre ti.

Usamos cuatro servicios. Cada uno recibe solo lo necesario para su función:

• Cloudflare, Inc. (EE. UU.): DNS, protección contra ataques, entrega del sitio y analítica web. Todas las solicitudes al sitio pasan por Cloudflare. También recibe los correos enviados a hello@alalab.work y los reenvía al buzón del estudio. Política de Cloudflare
• UAB Cherry Servers (Lituania): el servidor en el que funciona el sitio; el centro de datos está en los Países Bajos (UE). Política de Cherry Servers
• Telegram: las solicitudes del formulario se entregan en un chat privado de Telegram del estudio. Política de Telegram
• Google Ireland Limited (Irlanda; para visitantes fuera del EEE, Google LLC, EE. UU.): estadísticas de Google Analytics, solo si pulsaste «Aceptar» en el banner de cookies. A través de Gmail (Google LLC, EE. UU.) el estudio recibe además los correos enviados a hello@alalab.work. Política de Google

Tus datos no se comparten con nadie más ni se venden.

• Solicitudes: mientras hablamos del encargo y trabajamos en él, y después el tiempo necesario para el soporte tras el lanzamiento. Si no hay encargo, las eliminamos como máximo a los 12 meses: el servidor lo hace solo, una vez al día. Antes, si nos lo pides.
• Solicitudes que no se pudieron entregar a Telegram en el momento: esperan en nuestro servidor en la UE y salen de la cola en cuanto se entregan y se guardan en la base de solicitudes, como máximo a los 30 días.
• Correos a hello@alalab.work — mientras hablamos y trabajamos en el encargo, y después el tiempo necesario para el soporte tras el lanzamiento. Si no hay encargo, los eliminamos como máximo 12 meses después del último correo. Antes, si nos lo pides.
• Registros del servidor web: 14 días; después se eliminan automáticamente.
• Datos en Cloudflare: según las normas de Cloudflare (enlace en «Servicios de terceros»).
• Estadísticas de Google Analytics: Google conserva los datos de visitas vinculados a un identificador del navegador como máximo 14 meses; después, en los informes solo quedan cifras agregadas. Las cookies de Google Analytics permanecen en tu navegador 6 meses o hasta que rechaces las estadísticas.

El servidor del sitio está en la UE. Cloudflare, Telegram y Google (el correo y, si aceptaste las estadísticas, también Google Analytics) pueden tratar datos también en otros países, incluido EE. UU. Cloudflare y Google lo hacen con las garantías previstas por el RGPD (por ejemplo, las cláusulas contractuales tipo de la UE y el EU-US Data Privacy Framework), y Telegram conforme a su propia política de privacidad; los detalles están en las políticas de estos servicios.

El sitio instala su propia cookie alalab_lang solo cuando eliges tú un idioma en el menú o en la sugerencia de idioma. Recuerda tu elección durante un año para que la próxima vez alalab.work se abra directamente en ese idioma. Solo guarda el código del idioma (por ejemplo, de): no se usa para rastrear y no se comparte con nadie. La cookie se instala por una acción tuya y solo sirve para este ajuste, por eso no pedimos consentimiento para ella. Puedes borrarla eliminando los datos del sitio en la configuración del navegador.

Una segunda cookie propia, alalab_consent, recuerda durante 6 meses tu respuesta en el banner de cookies («Aceptar» o «Rechazar») para no preguntarte en cada página. Solo guarda esa respuesta y no se usa para rastrear.

Solo si pulsaste «Aceptar», Google Analytics instala sus cookies _ga y _ga_DPK4XZTR5V durante 6 meses: contienen un identificador aleatorio con el que Google distingue las visitas repetidas. Si pulsas «Rechazar» o no pulsas nada, estas cookies no existirán. Puedes cambiar de opinión en cualquier momento con el enlace «Configuración de cookies» al pie de la página; si rechazas, el propio sitio borra las cookies de Google Analytics. El sitio no guarda nada más en tu navegador.

Hay una excepción que no depende de nosotros: si la protección de Cloudflare considera sospechosa una conexión, puede mostrar una breve verificación y, tras ella, instalar la cookie técnica cf_clearance para no volver a preguntar. Solo sirve para proteger el sitio de ataques, no se usa para rastreo y no requiere consentimiento.

El sitio funciona solo por HTTPS. El servidor acepta solicitudes únicamente a través de Cloudflare, el formulario está protegido contra el spam y el abuso, solo el propietario del estudio tiene acceso a las solicitudes y al panel donde se guardan —para entrar hacen falta una comprobación previa y una contraseña— y las claves de servicio se guardan cifradas en el servidor. Ningún riesgo en internet puede descartarse por completo, pero hacemos todo lo razonable para que tus datos no lleguen a terceros.

En cualquier momento puedes:

• saber qué datos tuyos tenemos y obtener una copia;
• rectificar datos inexactos;
• eliminar tu solicitud y la conversación sobre ella;
• limitar el tratamiento u oponerte a él;
• recibir tus datos en un formato portable;
• presentar una reclamación ante la autoridad de protección de datos de tu país (para residentes en la UE).

Para ejercer cualquiera de estos derechos, envía una solicitud mediante el formulario de la página principal, como se describe en el apartado 1. Respondemos en un plazo de 30 días.

El sitio está abierto a todo el mundo, pero una solicitud supone hablar de un trabajo de pago. Si tienes menos de 16 años, envía la solicitud junto con tu padre, madre o tutor, o con su consentimiento. Si sabemos que hemos recibido datos de un menor sin el consentimiento de sus padres, los eliminaremos.

Actualizamos esta política cuando cambia el funcionamiento del sitio. La versión vigente está siempre en esta página, y la fecha de la última actualización figura arriba.