Privacidad
1. Responsable, versión y contacto
El responsable es Yair Vega García, autónomo, bajo la marca YATH.AI. Esta información corresponde a la versión 2026-09-17, vigente desde el 2026-09-17. Para privacidad escribe a hi@yath.ai. Domicilio: Calle el Hoyo, 136, 35330 Teror, Las Palmas, España. El contenido queda sujeto a revisión final por asesoría jurídica.
2. Datos tratados
Podemos tratar: nombre, empresa, email, teléfono opcional, tipo y contenido de la consulta, idioma, URL de origen, referrer, parámetros UTM, fecha y hora, identificador técnico de envío, aceptación de privacidad, consentimiento o rechazo de marketing y versión de la política. La URL de origen, el referrer, los parámetros UTM y la fecha y hora viajan actualmente solo en el email; su persistencia en CRM queda pendiente de aprobación del esquema. Para el rate limit usamos un HMAC, no conservamos la IP en claro. El teléfono y WhatsApp solo se utilizan para responder a la consulta; este consentimiento no autoriza campañas por llamadas, SMS o WhatsApp.
3. Finalidades y bases jurídicas
A) atender consultas, preparar propuestas y adoptar medidas solicitadas antes de una posible contratación: medidas precontractuales; B) gestionar una relación contractual si llega a existir: ejecución del contrato y obligaciones legales; C) proteger la seguridad, prevenir abuso y mantener la integridad técnica: interés legítimo y seguridad del servicio; D) enviar comunicaciones comerciales por email: consentimiento opcional, separado y revocable, sin suscripción automática por enviar una consulta; E) realizar analítica y publicidad: consentimiento de cookies de la categoría correspondiente.
4. Conservación
Las consultas sin relación posterior se conservan un máximo de 12 meses desde la última interacción. Las propuestas o relaciones contractuales se conservan durante la relación y después durante los plazos legales aplicables. Los datos de marketing se conservan hasta retirar el consentimiento o durante un máximo de 24 meses sin interacción significativa, lo que ocurra antes. Actualmente YATH conserva la evidencia disponible del consentimiento recibido. No se enviarán campañas comerciales hasta disponer de un mecanismo directo de baja. Antes de iniciar campañas deberá implementarse el registro de las retiradas y conservarse únicamente la evidencia mínima necesaria para acreditar el cumplimiento y evitar nuevos envíos. El rate limit se conserva únicamente durante su ventana técnica configurada.
5. Destinatarios y proveedores
Pueden intervenir la infraestructura de alojamiento, el proveedor de correo autenticado, los proveedores técnicos imprescindibles y el EspoCRM privado cuando se active. Google y Meta solo podrán recibir datos si sus tecnologías están habilitadas y con consentimiento para la categoría correspondiente. Search Console mediante DNS, archivo o meta de verificación no es una cookie y no requiere consentimiento. No vendemos datos personales ni afirmamos contratos o activaciones no verificados.
6. Transferencias internacionales
YATH no activa herramientas opcionales de analítica o publicidad sin el consentimiento correspondiente. Si se habilitan servicios de Google o Meta, estos proveedores podrían tratar datos fuera del Espacio Económico Europeo conforme a sus propias condiciones y mecanismos legales de transferencia. Antes de activar cualquier proveedor que implique una transferencia internacional, YATH deberá comprobar y aplicar las garantías exigibles, como una decisión de adecuación o cláusulas contractuales tipo, e informar de ello en esta política y en el panel de cookies. Al abrir voluntariamente enlaces externos, como WhatsApp, el servicio externo tratará los datos conforme a su propia política de privacidad.
7. Derechos y baja comercial
Puedes ejercer acceso, rectificación, supresión, oposición, limitación y portabilidad en hi@yath.ai, indicando “Protección de datos” y acreditando tu identidad cuando sea necesario. Para darte de baja de comunicaciones comerciales escribe a hi@yath.ai. Toda futura comunicación comercial deberá incluir un mecanismo de baja directo y válido; hasta que exista, no se activarán campañas ni se enviarán comunicaciones comerciales y solo se almacenará correctamente el consentimiento recibido. Retirarlo no afecta a la consulta ni a las cookies. También puedes reclamar ante la Agencia Española de Protección de Datos.
