Política de privacidad
Última actualización: septiembre de 2026
Responsable del tratamiento
- Titular
- Isaias Carballo, Arquitecto
- NIF
- 76861129M
- Domicilio
- C/ Roure 41, 07400 Mal Pas-Bonaire (Alcúdia), Illes Balears, España
- Correo electrónico
- info@isaiascarballo.com
- Teléfono
- 667 09 17 92
- Título profesional
- Arquitecto, expedido en España
- Colegio profesional
- Colegio Oficial de Arquitectos de Galicia (COAG)
Colegiado n.º 3141 - Normas profesionales
- Ley 38/1999 de Ordenación de la Edificación
Ley 2/1974 sobre Colegios Profesionales
Código Deontológico del CSCAE - Sitio web
- isaiascarballo.com
Qué datos se tratan y para qué
Solo se tratan los datos necesarios para atender una consulta o un encargo profesional y para dar acceso al portal de cliente. No hay formularios de suscripción, ni perfilado, ni publicidad.
| Datos | Para qué | Base legal |
|---|---|---|
| Nombre, teléfono y mensaje de quien escribe desde el formulario «Cuéntame tu proyecto» de esta web, sin ser todavía cliente | Responder a la consulta y llamar a la persona. El mensaje llega por correo al estudio y queda anotado como tarea pendiente en su panel de trabajo | Medidas precontractuales a petición de la persona interesada |
| Nombre, correo electrónico y teléfono de las personas de contacto del proyecto | Comunicarse durante el encargo y dar acceso al portal | Ejecución de un contrato |
| Documentación del proyecto que el cliente envía (escrituras, notas simples, planos, fotografías) | Redactar el proyecto y tramitarlo | Ejecución de un contrato y obligación legal |
| Mensajes intercambiados en el portal | Dejar constancia de lo acordado durante el encargo | Ejecución de un contrato |
| Registro de acciones sobre el proyecto: quién publicó, subió, descargó o aprobó qué documento y cuándo, y qué avisos por correo se enviaron a cada persona | Trazabilidad de las entregas, peticiones y aprobaciones del encargo | Ejecución de un contrato e interés legítimo en poder acreditar lo entregado |
| Dirección IP, fecha y hora y página solicitada, que el servidor web anota en cada petición (también en las páginas públicas, sin iniciar sesión) | Seguridad y funcionamiento del servicio: detectar abusos y ataques, y diagnosticar fallos. Se conserva 14 días (ver «Registros del servidor») | Interés legítimo en la seguridad del servicio |
| Solo si se conecta voluntariamente una cuenta de Google: su dirección de correo, el permiso para escribir en un calendario que crea esta web, y las citas que se copian en él (fecha, hora, título, lugar, notas y nombre del proyecto) | Copiar a su calendario las citas del proyecto que ya ve en el portal | Consentimiento, revocable en cualquier momento |
Dónde se guardan y quién los trata por cuenta del estudio
Los documentos del proyecto no se almacenan en esta web. Residen en un servidor de archivos propio del estudio (Servidor Nextcloud propio del estudio) y la web solo guarda referencias a ellos. Cuando alguien descarga un documento, la web actúa de intermediaria y comprueba antes que tiene permiso; el navegador nunca recibe una dirección del servidor de archivos.
La aplicación y su base de datos —contactos, mensajes, referencias— se alojan en Hetzner Online GmbH (Alemania) · servidor propio del estudio. Los correos que envía la web —los avisos del portal y las consultas del formulario de contacto— salen a través del servicio de correo de Dinahosting S.L. (España). Las dos empresas actúan como encargadas del tratamiento: prestan la infraestructura y no pueden usar los datos para nada propio. Todo ello se encuentra en el Espacio Económico Europeo.
La única salida de datos fuera de ese ámbito ocurre si usted decide conectar su calendario de Google, y solo con lo que se explica más abajo. Si no lo conecta, no hay transferencias internacionales de datos.
Registros del servidor
Como cualquier servidor web, el que sirve estas páginas anota cada petición que recibe: la dirección IP desde la que llega, la fecha y hora, la página solicitada, el resultado y el tipo de navegador. Esto ocurre en todas las páginas, también en las públicas y sin iniciar sesión. Sirve para detectar ataques y abusos, y para averiguar qué ha pasado cuando algo falla; no se usa para analizar el comportamiento de nadie ni se cruza con los datos del portal.
Estos registros se conservan 14 días y se borran automáticamente. La base jurídica es el interés legítimo del estudio en la seguridad y el funcionamiento del servicio.
Quién puede verlos
Dentro del portal, cada persona ve únicamente los proyectos en los que el estudio la ha dado de alta, y de esos, solo los documentos que el estudio ha publicado expresamente. Los archivos que el estudio guarda para su uso interno no son accesibles desde el portal en ningún caso.
Los datos no se ceden a terceros salvo obligación legal, o cuando la tramitación del proyecto lo requiera ante administraciones y colegios profesionales, que es el fin propio del encargo.
Conexión con Google Calendar (opcional)
El portal permite conectar voluntariamente una cuenta de Google para que las citas del proyecto —las mismas que ya se ven en la sección «Calendario»— aparezcan en su calendario y le avise el teléfono. Nadie tiene que conectarla: sin hacerlo, el portal funciona igual y no se comunica con Google en absoluto.
Esta web no accede a su agenda. El permiso que se solicita alcanza únicamente a un calendario nuevo que la propia aplicación crea en su cuenta, llamado «Isaias Carballo · Proyectos». Los eventos que usted ya tuviera, en ese o en cualquier otro calendario, no se pueden leer, ni modificar, ni borrar: el permiso concedido no lo permite.
| Qué se hace | Qué NO se hace |
|---|---|
| Crear un calendario propio de la aplicación en su cuenta | Leer los calendarios que ya tenía |
| Escribir en él las citas del proyecto: fecha, hora, título, lugar, las notas que lleven y el nombre del proyecto | Acceder a sus eventos personales o de trabajo |
| Actualizarlas o quitarlas cuando cambian en el portal | Usar esos datos para cualquier otra cosa: no hay publicidad ni perfilado |
| Guardar su dirección de correo, para poder mostrarle qué cuenta está conectada | Compartir nada de esto con terceros |
Conviene decirlo con claridad: al copiar una cita, salen hacia los servidores de Google su fecha y hora, el título, el lugar, las notas que el estudio haya escrito en ella y el nombre del proyecto. Es exactamente lo mismo que ya se ve en la sección «Calendario» del portal; nada más. Si prefiere que esa información no llegue a Google, basta con no conectar la cuenta o desconectarla.
Al conectar la cuenta, Google entrega a esta web unas credenciales de acceso. Se guardan cifradas en la base de datos, con una clave que reside en el servidor y no en la propia base, de modo que una copia de la base de datos por sí sola no permitiría usarlas. No salen del servidor en ningún caso.
Al desconectar la cuenta —desde el portal o desde la propia cuenta de Google— esas credenciales se borran y esta web deja de tener ningún acceso. Las citas que ya estuvieran en su calendario se quedan: son suyas y podrían tener avisos configurados. Si quiere quitarlas todas de golpe, basta con borrar desde Google el calendario «Isaias Carballo · Proyectos», que no afecta a nada más de su cuenta.
El uso de la información recibida de las API de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de uso limitado.
Cuánto tiempo se conservan
Hay dos clases de datos y se tratan de forma distinta: lo que forma parte del expediente de un proyecto, que vive lo que vive el proyecto, y lo que no forma parte de ningún expediente, que se borra solo, en un plazo fijo.
| Datos | Cuánto tiempo | Cómo se borran |
|---|---|---|
| El expediente del proyecto: datos de contacto, mensajes, referencias a los documentos, y el registro de acciones (quién publicó, descargó o aprobó qué y cuándo) | Mientras dure el encargo y, después, durante los plazos de prescripción de las responsabilidades profesionales derivadas de la obra. Terminado un proyecto, el acceso al portal se mantiene en modo de solo consulta para que el cliente pueda seguir descargando su documentación | Cuando el estudio borra el proyecto desde su panel, con él se borran todos estos datos de una vez. Es una decisión que toma el estudio, no un automatismo, porque es el estudio quien responde de conservar el expediente el tiempo debido |
| Consultas recibidas por el formulario «Cuéntame tu proyecto» (nombre, teléfono y mensaje) | 12 meses desde que se recibió | Automáticamente. La aplicación pasa cada día y borra lo que ha cumplido el plazo, y cada pasada queda anotada con la fecha y el número de registros borrados, de modo que el cumplimiento de estos plazos se puede comprobar |
| Peticiones de «he olvidado mi contraseña» (el correo escrito y la fecha) | 30 días | |
| Registro de los avisos enviados por correo (a quién, cuándo y de qué) | 12 meses | |
| Registros del servidor web (dirección IP, fecha y hora, página) | 14 días | Automáticamente, por rotación del propio servidor |
| Credenciales de una cuenta de Google conectada | Hasta que se desconecta | Se borran en el acto al desconectar, desde el portal o desde Google |
Al margen de estos plazos, cualquier persona puede pedir la supresión de sus datos en cualquier momento (ver «Derechos»). Si se convierte en cliente después de haber escrito por el formulario, sus datos de contacto pasan a formar parte del expediente y siguen el plazo de este.
Derechos
Puede solicitar el acceso a sus datos, su rectificación o su supresión, así como la limitación u oposición al tratamiento y la portabilidad, escribiendo a info@isaiascarballo.com e identificándose debidamente.
La supresión tiene un límite: la documentación que forma parte de un proyecto visado o entregado a una administración debe conservarse por obligación legal y profesional, aunque se solicite su borrado.
Si considera que sus datos no se han tratado correctamente, puede reclamar ante la Agencia Española de Protección de Datos.
Cookies
Este sitio no usa cookies de analítica ni de publicidad, ni carga ningún recurso de terceros que pueda ponerlas: no hay Google Analytics, ni píxeles de redes sociales, ni captchas externos; las tipografías se sirven desde este mismo dominio. Las páginas públicas no ponen ninguna cookie.
Las únicas cookies que se emplean son técnicas y estrictamente necesarias, y solo aparecen al entrar en la parte privada. Por eso no requieren consentimiento previo:
| Cookie | Para qué | Cuánto dura |
|---|---|---|
ic_session | Mantiene abierta la sesión de quien entra al portal o al panel | 12 horas, o hasta cerrar sesión |
ic_project | Recuerda qué proyecto tiene abierto un cliente con varios proyectos | Hasta cerrar el navegador |
ic_google_state | Protege el proceso de conectar una cuenta de Google, para que solo pueda completarlo quien lo empezó | 10 minutos, o hasta terminar la conexión |
Seguridad
El acceso viaja siempre cifrado. Las contraseñas se guardan con funciones de derivación de clave y no pueden recuperarse en claro; la cuenta del estudio exige además un segundo factor. Se limita el número de intentos de acceso para dificultar los ataques por fuerza bruta. Las credenciales de Google, si se conecta una cuenta, se guardan cifradas con una clave que no está en la base de datos.
Los datos identificativos del responsable figuran también en el aviso legal.