Política de privacidad

Última actualización: 14 de octubre de 2026

Qué datos tratamos, de dónde salen, para qué los usamos y qué puedes exigirnos. Escrita para que se entienda, no para cubrirnos.

1. Quién es el responsable

2. Qué datos tratamos y de dónde salen

a) Cuando nos escribes o rellenas el formulario

Los que tú nos das: tu nombre, tu email, tu teléfono, el nombre de tu empresa o negocio y lo que nos cuentas en el mensaje. En el formulario de Mentita, además, la ciudad y el enlace de tu ficha de Google. No pedimos nada más y no hace falta que añadas datos sensibles, no los necesitamos.

El formulario de la home tiene una casilla de consentimiento que hay que marcar. No viene marcada de serie y sin ella el envío no se guarda: la base de datos rechaza cualquier solicitud que llegue sin ese consentimiento, no solo la página. Guardamos que la marcaste, porque la ley nos obliga a poder demostrarlo.

Escribirnos directamente a hola@thequintia.com sigue siendo una opción, y en ese caso no pasa por el formulario ni por la base de datos.

Junto a tu solicitud guardamos por qué enlace llegaste: repartimos una dirección distinta en cada sitio donde publicamos, y el formulario anota si venías de Instagram, de YouTube, de TikTok, de LinkedIn o de un correo nuestro. Es una etiqueta del enlace, de dos letras, que no dice nada de ti ni permite identificarte, y sirve para saber qué merece la pena seguir haciendo. No se guarda nada en tu navegador para conseguirlo.

b) Cuando preparamos el análisis de un negocio

Usamos información pública de las fichas de Google: nombre del negocio, valoración, número de reseñas, posición y el texto de las reseñas publicadas. Esas reseñas pueden contener datos personales de quien las escribió.

No los usamos para identificar ni para contactar con nadie. El análisis es agregado: cuenta de qué se habla y con qué frecuencia, y el informe no reproduce reseñas individuales ni nombres de quienes las escriben.

En sectores sanitarios el informe habla siempre en agregado, no menciona tratamientos ni casos, y lo declara en el propio documento. Es la configuración por defecto, no una opción.

c) Cuando comprobamos la visibilidad en IA

Lanzamos preguntas genéricas de sector, servicio y ciudad a asistentes de terceros (ChatGPT, Gemini, Claude, Perplexity) y registramos qué negocios aparecen en la respuesta. No enviamos datos personales en esas consultas.

d) Cuando navegas por esta web

Esta web mide las visitas con Cloudflare Web Analytics, que es de nuestro proveedor de alojamiento. Cuenta páginas vistas, de dónde llegas (por ejemplo, de qué red social), el país y datos técnicos como el navegador, y mide la velocidad de carga. Lo hace de forma agregada y sin cookies, sin guardar nada en tu navegador y sin identificarte: no sabemos quién eres ni te seguimos de una web a otra. No usamos Google Analytics ni publicidad. Aparte de eso, lo único que sale de tu navegador es lo que tú escribes en un formulario, y solo cuando pulsas el botón. El proveedor de alojamiento también registra datos técnicos de conexión (como la dirección IP) por seguridad y para que el sitio funcione. Ver el apartado 8.

3. Para qué los usamos y con qué base legal

No hacemos perfilado ni decisiones automatizadas con efectos jurídicos sobre ti. Y no usamos tus datos para enviarte publicidad si no nos lo has pedido.

4. Cuánto tiempo los guardamos

• Si nos escribes y no llegamos a trabajar juntos: hasta un año desde el último contacto, por si retomas la conversación. Después se borran.
• Si eres cliente: mientras dure la relación y, después, los plazos que exige la ley fiscal y mercantil.
• Datos públicos analizados: se conservan mientras el informe tenga sentido para la comparación histórica, y siempre en agregado.

5. Quién más los ve

No vendemos ni cedemos datos a terceros. Sí usamos proveedores que los tratan por nuestra cuenta, con contrato de encargo de tratamiento:

Además, cuando la ley lo exija, a la Administración pública competente.

6. Transferencias internacionales

El responsable del tratamiento es una sociedad estadounidense. Eso significa que tus datos se tratan en Estados Unidos, no de forma accidental sino por la propia estructura del servicio. Te lo decimos claro porque es lo primero que deberías saber antes de escribirnos.

Lo mismo ocurre con algunos proveedores. Cuando la transferencia sale del Espacio Económico Europeo se ampara en las cláusulas contractuales tipo de la Comisión Europea o en el marco de adecuación aplicable, y se elige alojamiento en la Unión Europea siempre que el proveedor lo permita.

Lo que envías por el formulario se guarda en la Unión Europea. La base de datos de Supabase está en la región de París (eu-west-3). Que el responsable sea una sociedad estadounidense no cambia dónde están los servidores, y esa es la razón de elegir esa región.

7. Tus derechos

Puedes pedirnos en cualquier momento:

• Acceso: saber qué datos tuyos tenemos.
• Rectificación: corregir los que estén mal.
• Supresión: que los borremos.
• Oposición y limitación del tratamiento.
• Portabilidad: llevártelos a otro sitio.
• Retirar tu consentimiento cuando el tratamiento se base en él, sin que eso afecte a lo hecho antes.

Se ejercen escribiendo a hola@thequintia.com, o a través escribiendo a la dirección postal del apartado 1. Contestamos en el plazo máximo de un mes.

Si crees que no hemos atendido bien tu petición, puedes reclamar ante la autoridad de control de tu país. En España es la Agencia Española de Protección de Datos (www.aepd.es). El hecho de que el responsable esté fuera de la Unión Europea no reduce ninguno de tus derechos.

8. Cookies

Esta web no usa cookies de analítica, publicidad ni seguimiento. Las estadísticas de visitas (Cloudflare Web Analytics) no instalan cookies ni guardan nada en tu navegador. No hay banner de cookies porque no hay cookies que consentir.

El proveedor de alojamiento puede instalar cookies estrictamente necesarias de seguridad, por ejemplo para distinguir tráfico humano de automatizado. Están exentas de consentimiento según la normativa vigente y no se usan para identificarte ni para publicidad.

El formulario tampoco pone cookies. No lleva captcha alojado fuera, ni widget incrustado, ni guarda nada en tu navegador. El antispam es un campo trampa invisible y un control de tiempo, que no dejan rastro. Por eso esta web no tiene banner de cookies.

Los enlaces a nuestras cuentas de Instagram, TikTok y YouTube son enlaces normales: no cargan nada de esas plataformas mientras estás aquí, y solo llegan a saber de ti si los pulsas. No incrustamos sus reproductores ni sus botones por esta misma razón.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger la información: conexión cifrada, acceso restringido a las herramientas internas y el mínimo de datos posible. Ninguna medida es infalible, pero no guardamos lo que no necesitamos, que es la mejor de todas.

10. Menores

Esta web se dirige a profesionales y empresas. No solicitamos ni tratamos conscientemente datos de menores de 14 años.

11. Cambios en esta política

Si cambia, se actualiza aquí con una fecha nueva. Si el cambio es relevante y tenemos tu email por una relación en curso, te avisamos.