Política de privacidad
Última actualización: 1 de noviembre de 2026
Aquí tienes qué datos personales se tratan en skhema.consulting, para qué, durante cuánto tiempo y cómo ejercer tus derechos, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Responsable
- Alejandro Nido Jiménez (Skhema)
- NIF
- 51482917Q
- Localidad
- Madrid, España
- Correo electrónico
- hola@skhema.consulting
2. Datos, finalidades y base legal
Desliza la tabla para ver todas las columnas →
| Cuándo | Qué datos | Para qué | Base legal |
|---|---|---|---|
| Reserva del diagnóstico (Cal.com) | Nombre, email y las respuestas del formulario de reserva: web de la tienda, visitas, pedidos, ticket medio y margen bruto aproximados, quién lleva tu marketing, inversión en anuncios, qué haces tras la primera compra, qué quieres resolver y cómo has llegado | Gestionar la cita y enviarte los emails de confirmación y cancelación, revisar tus números antes de la llamada, preparar y enviarte el mapa de fugas de margen (con el apoyo de herramientas de inteligencia artificial y automatizaciones, ver apartado 3), registrar la oportunidad en mi gestor de contactos y hacer el seguimiento posterior | Aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD) |
| Llamada de diagnóstico | Lo que compartas durante la llamada y, solo si lo autorizas, su grabación y transcripción | Analizar tu situación y preparar el mapa de fugas. La grabación sirve para generar un resumen fiel de la llamada (ver apartado 4) | Medidas precontractuales (art. 6.1.b RGPD). La grabación, tu consentimiento expreso (art. 6.1.a RGPD) |
| Formulario de contacto (Tally) | Nombre, email, teléfono (opcional), web de la tienda (opcional), tema de la consulta, contenido del mensaje y la sección de la web desde la que escribes | Responder a tu consulta por email o, si dejas tu teléfono y lo prefieres, por llamada o WhatsApp | Medidas precontractuales (art. 6.1.b RGPD) y, para consultas generales, interés legítimo en atenderlas (art. 6.1.f RGPD) |
| Newsletter | Email y datos de interacción con los envíos (aperturas y clics) | Enviarte la newsletter «Growth sin filtros» después de que confirmes tu suscripción desde el email que recibirás (doble confirmación) y conocer de forma agregada qué contenidos interesan. Puedes darte de baja con un clic desde cualquier envío | Consentimiento (art. 6.1.a RGPD y art. 21 LSSI-CE), que puedes retirar en cualquier momento |
| Correo electrónico | Los datos que incluyas en tu mensaje | Responder y mantener la comunicación | Medidas precontractuales o interés legítimo (art. 6.1.b y 6.1.f RGPD) |
| Medición básica sin cookies (Umami) | Datos de navegación agregados: páginas vistas, web de procedencia, tipo de dispositivo, país y acciones en la página (por ejemplo, pulsar «Reservar» o usar la calculadora). No usa cookies ni te identifica | Saber cómo se usa la web y mejorarla | Interés legítimo en conocer el uso de la web de forma agregada (art. 6.1.f RGPD) |
| Analítica con cookies (Google Analytics y Microsoft Clarity) | Identificadores de cookies, datos de navegación y del dispositivo, interacciones con la página (clics, desplazamiento) y grabaciones de la sesión, con el texto que escribes en los campos oculto | Medir el uso de la web, detectar dónde encuentra dificultades la gente y mejorarla | Consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE), que puedes retirar en cualquier momento |
| Preferencias de cookies | Tu elección de consentimiento y su fecha, guardadas en tu navegador | Respetar tu decisión en próximas visitas | Obligación legal de acreditar el consentimiento (art. 6.1.c RGPD) |
Si contratas un servicio, la relación profesional se rige además por su contrato y por el acuerdo de confidencialidad correspondiente.
3. Uso de inteligencia artificial y automatizaciones
Para preparar la llamada y elaborar el mapa de fugas de margen utilizo herramientas de inteligencia artificial, principalmente Claude, de Anthropic. Con ellas analizo las respuestas del formulario de reserva y, si autorizas la grabación, la transcripción de la llamada.
- La IA es un apoyo al análisis: todas las conclusiones y recomendaciones las reviso y decido yo.
- Uso estas herramientas en condiciones profesionales, en las que el proveedor actúa como encargado del tratamiento y no utiliza tus datos para entrenar sus modelos.
- Solo comparto los datos necesarios para el análisis.
Las automatizaciones (Make) trasladan los datos de la reserva a mi gestor de contactos, a una hoja de cálculo y a la plantilla del mapa de fugas para que pueda trabajar con ellos, y envían los emails de confirmación y cancelación. No toman ninguna decisión sobre ti.
4. Grabación de las llamadas
Las llamadas solo se graban si das tu consentimiento expreso al inicio de cada una. Puedes negarte o pedir que se detenga la grabación en cualquier momento, sin que afecte al diagnóstico.
Si aceptas, la llamada se graba y se transcribe con Fathom para generar un resumen y los puntos clave, que pueden analizarse con las herramientas de IA del apartado 3. La grabación se usa únicamente para preparar tu mapa de fugas y la propuesta, y no se comparte con nadie más.
5. Lo que no se recoge
Los datos que escribes en la calculadora (visitas, pedidos, ticket medio y margen) se procesan solo en tu navegador y no se guardan en ningún servidor. Si después reservas el diagnóstico, esas cifras aparecen ya escritas en el formulario de reserva para que no tengas que repetirlas, y solo se envían si confirmas la reserva.
La web no usa cookies de publicidad ni crea perfiles de los visitantes con fines comerciales. La medición se limita a lo descrito en el apartado 2.
6. Procedencia y obligatoriedad de los datos
Los datos proceden siempre de ti, que los facilitas voluntariamente. Los campos obligatorios de cada formulario son necesarios para prestar ese servicio concreto: si no los facilitas, no será posible gestionar la reserva, responder a la consulta o enviarte la newsletter. Te pido cifras aproximadas: no es necesario que compartas datos de tus clientes ni información sensible.
7. Plazos de conservación
- Reserva y consultas sin contratación posterior: un máximo de 12 meses desde el último contacto, salvo que pidas antes su supresión.
- Si se contrata un servicio: durante la relación y, después, los plazos legales aplicables (por ejemplo, seis años para la documentación mercantil y cuatro para la tributaria).
- Grabación de la llamada (si la autorizas): hasta 90 días, el tiempo necesario para generar el resumen, que se conserva con los datos de la reserva.
- Newsletter: hasta que te des de baja. Después se conserva solo la constancia de la baja, para no volver a escribirte.
- Analítica: Umami solo guarda datos agregados que no te identifican; Google Analytics conserva los datos 14 meses; Microsoft Clarity conserva las grabaciones de sesión 30 días y los mapas de calor agregados hasta 13 meses.
- Preferencias de cookies: en tu navegador hasta que las cambies o borres los datos de navegación.
8. Destinatarios y encargados del tratamiento
No se ceden datos a terceros, salvo obligación legal. Para prestar el servicio intervienen estos proveedores como encargados del tratamiento:
Desliza la tabla para ver todas las columnas →
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Cloudflare, Inc. | Alojamiento de la web | EE. UU. |
| Cal.com, Inc. | Reserva del diagnóstico | EE. UU. |
| Tally BV | Formulario de contacto | Bélgica (UE) |
| Google LLC / Google Ireland Ltd. | Correo y documentos de trabajo (Google Workspace: Gmail, Drive, Hojas de cálculo y Presentaciones), tipografías (Google Fonts) y analítica (Google Analytics y Tag Manager) | UE / EE. UU. |
| Microsoft Corporation | Mapas de calor y grabaciones de sesión (Microsoft Clarity) | EE. UU. |
| Umami Software, Inc. | Medición básica sin cookies (Umami) | UE (servidores en Europa) |
| Brevo SAS | Emails de confirmación y cancelación de reservas, newsletter y gestor de contactos (CRM) | Francia (UE) |
| Celonis, Inc. (Make) | Automatizaciones entre herramientas | EE. UU., con datos alojados en la UE |
| Anthropic (Claude) | Análisis con inteligencia artificial para preparar el diagnóstico | EE. UU. |
| Fathom Video, Inc. | Grabación y transcripción de llamadas, solo con tu consentimiento | EE. UU. |
9. Transferencias internacionales
Cloudflare, Cal.com, Make, Google, Anthropic, Fathom y Microsoft pueden tratar datos en Estados Unidos. Estas transferencias se amparan en la Decisión de Ejecución (UE) 2023/1795, que reconoce un nivel de protección adecuado a las entidades adheridas al Marco de Privacidad de Datos UE-EE. UU., y, de forma complementaria, en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
10. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado, sin que ello afecte a la licitud del tratamiento anterior. Escribe a hola@skhema.consulting indicando qué derecho quieres ejercer. Responderé en el plazo máximo de un mes. Solo si hay dudas razonables sobre tu identidad podré pedirte que la acredites.
Para darte de baja de la newsletter basta con el enlace incluido en cada envío.
Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
11. Decisiones automatizadas
No se toman decisiones basadas únicamente en tratamientos automatizados, incluida la elaboración de perfiles, que produzcan efectos jurídicos o te afecten de forma significativa (art. 22 RGPD). Las herramientas de IA y las automatizaciones solo ayudan a preparar la información; las decisiones las toma siempre una persona.
12. Seguridad y confidencialidad
Se aplican medidas técnicas y organizativas adecuadas al riesgo para evitar la pérdida, alteración o el acceso no autorizado a los datos, como el acceso restringido a las herramientas, la verificación en dos pasos y la gestión segura de contraseñas. Las cifras de negocio que compartes para el diagnóstico se tratan con confidencialidad y solo para ese fin. Si lo prefieres, se puede firmar un acuerdo de confidencialidad antes de compartir cualquier dato.
No es obligatorio designar un delegado de protección de datos (art. 37 RGPD) por el volumen y la naturaleza del tratamiento. Cualquier cuestión puede dirigirse al correo del apartado 1.
13. Menores de edad
Los servicios se dirigen a empresas y profesionales mayores de edad. No se recogen intencionadamente datos de menores.
14. Cambios en esta política
Esta política puede actualizarse por cambios normativos, criterios de la AEPD o cambios en los servicios del Sitio. La fecha de la última actualización figura al inicio del documento.