Política de Privacidad
Versión 1.0 — 17 de agosto de 2026
1. Responsable del tratamiento
MELLISMA LABS S.L. — NIF B88896873 — Calle Creueta, 3, 08870 Sitges (Barcelona), España — business@mellisma.com. Mellisma no ha designado Delegado de Protección de Datos por no concurrir los supuestos del art. 37 RGPD ni del art. 34 LOPDGDD; puede ejercer sus derechos y dirigir cualquier consulta de privacidad al correo indicado.
2. Qué tratamos, para qué y con qué base
| Tratamiento | Interesados | Datos | Origen | Finalidad | Base jurídica (art. 6 RGPD) | Conservación |
|---|---|---|---|---|---|---|
| Formulario de contacto | Personas de contacto de empresas interesadas | Nombre, email profesional, empresa, web (opcional), descripción del reto, área, presupuesto estimado, plazo, idioma y canal preferidos | El propio interesado | Evaluar y responder a la solicitud; preparar una posible propuesta | 6.1.b) — medidas precontractuales a petición del interesado; para datos de contexto no estrictamente necesarios, 6.1.f) interés legítimo en gestionar solicitudes B2B | Hasta 12 meses desde la última interacción; si se formaliza relación, pasa al tratamiento «clientes» |
| Correspondencia comercial directa (email) | Interlocutores B2B | Datos de contacto profesionales y contenido de la correspondencia | El interesado / su organización | Gestión de la relación comercial o precontractual | 6.1.b) cuando el interesado solicita servicios; 6.1.f) interés legítimo en la comunicación B2B ordinaria | Duración de la relación + plazos de prescripción aplicables |
| Contactos administrativos de clientes | Personal de clientes | Identificación y contacto profesional, facturación | El cliente | Ejecución y administración del contrato; facturación | 6.1.b); obligaciones fiscales/contables: 6.1.c) | Duración del contrato + plazos legales (mercantil 6 años, fiscal 4 años) |
| Registros técnicos y de seguridad | Usuarios del Sitio y del endpoint de contacto | Metadatos técnicos de la petición (IP, agente, marcas temporales, identificadores de solicitud) | Generado por los sistemas | Seguridad, prevención de fraude/abuso (p. ej. limitación de peticiones), diagnóstico | 6.1.f) interés legítimo en la seguridad de la información (ponderación documentada disponible) | Máximo 12 meses, salvo incidente que exija conservación mayor |
| Registros de cumplimiento | Interesados que ejercen derechos; incidencias | Identificación mínima y trazas del ejercicio/incidente | El interesado / sistemas | Atender derechos; acreditar cumplimiento; gestionar incidentes | 6.1.c) y 6.1.f) | Plazos de prescripción de las acciones correspondientes |
No realizamos decisiones automatizadas con efectos jurídicos sobre los interesados ni elaboración de perfiles del art. 22 RGPD a través del Sitio. No hay tratamiento de marketing en el lanzamiento: no enviamos comunicaciones comerciales no solicitadas (art. 21 LSSI-CE) y no existe consentimiento de marketing. Si en el futuro se ofreciera, sería una casilla separada, opcional, desmarcada por defecto y revocable en cualquier momento.
Sobre la casilla del formulario: la casilla obligatoria funciona como confirmación de que ha leído esta Política. La base jurídica del tratamiento de su solicitud no es el consentimiento, sino las medidas precontractuales y el interés legítimo indicados en la tabla; por eso la casilla no es revocable como tal, sin perjuicio de todos sus derechos (apartado 5).
Los campos del formulario marcados como obligatorios son necesarios para poder atender su solicitud; si no se facilitan, no podremos tramitarla. Fuera de ello, no existe obligación legal ni contractual de facilitarnos datos.
3. Destinatarios y encargados
No vendemos ni cedemos datos personales a terceros con fines propios. Acceden a los datos, como encargados del tratamiento (art. 28 RGPD) y solo en la medida necesaria:
- Cloudflare, Inc. — alojamiento del Sitio y del endpoint de contacto (infraestructura CDN y computación perimetral).
- Proveedor de correo transaccional para la entrega de notificaciones del formulario al buzón de Mellisma — se designará antes de la puesta en producción y esta Política se actualizará con su identidad.
El endpoint de contacto no almacena las solicitudes: las remite como notificación al buzón de Mellisma y responde al usuario; los metadatos técnicos se conservan según la tabla anterior. Podrán producirse comunicaciones a autoridades u organismos públicos cuando una obligación legal lo exija (6.1.c).
4. Transferencias internacionales
Nuestros proveedores de infraestructura pueden tratar datos en países fuera del EEE (en particular, EE. UU.). En tales casos la transferencia se ampara en una decisión de adecuación de la Comisión Europea (incluido el EU-U.S. Data Privacy Framework para entidades adheridas) y/o en las Cláusulas Contractuales Tipo (Decisión 2021/914), con las medidas suplementarias que procedan. Puede solicitar información sobre las garantías vigentes en business@mellisma.com.
5. Sus derechos
Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar cualquier consentimiento que hubiera prestado, escribiendo a business@mellisma.com con la referencia «Protección de datos». Le responderemos sin dilación indebida y, en todo caso, en el plazo de un mes (prorrogable conforme al art. 12.3 RGPD). Si considera que el tratamiento no se ajusta a la normativa, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).
6. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas al riesgo (art. 32 RGPD): cifrado en tránsito, minimización (el formulario solo pide lo necesario), controles de acceso, limitación de peticiones, registro estructurado sin contenido de solicitudes y revisión periódica. Ningún sistema es infalible; en caso de violación de seguridad que proceda, notificaremos a la autoridad y a los afectados conforme a los arts. 33 y 34 RGPD.
7. Menores
El Sitio y los servicios de Mellisma se dirigen a empresas y profesionales; no están destinados a menores de edad y no tratamos conscientemente sus datos.
8. Actualizaciones
Publicaremos en esta página cualquier actualización de esta Política con su fecha de versión. Si un cambio afectara materialmente a tratamientos ya iniciados, lo señalaremos de forma destacada.