Política de privacidad
Última actualización: octubre de 2026
1. Responsable del tratamiento
El responsable del tratamiento de los datos recogidos a través de este sitio web es Carlos Cabezón Estévanez, con NIF 30632692G y domicilio en Calle Floridablanca 19B, 2ºB, 28200 San Lorenzo de El Escorial (Madrid).
Para cualquier cuestión relacionada con esta política o con el ejercicio de tus derechos, puedes escribir a carlos@carloscabezon.com.
2. Qué datos recogemos
A través del Diagnóstico de Madurez Organizativa recogemos los siguientes datos que tú nos facilitas de forma voluntaria: nombre, dirección de correo electrónico, empresa, cargo, sector de actividad y rango de número de empleados.
Recogemos también las respuestas que das a las diez preguntas del cuestionario. Estas respuestas se refieren a la organización, no a personas concretas, y no te pedimos en ningún momento datos de terceros.
Si aceptas la analítica en el aviso de cookies, junto con el diagnóstico guardamos también cómo llegaste a la web: la campaña o la web de procedencia, si la hay, y la primera página que abriste.
No recogemos datos de categorías especiales ni utilizamos cookies de publicidad. Para conocer el número de visitas usamos Vercel Analytics, una herramienta de medición que no instala cookies ni identifica a las personas. Además, si aceptas la analítica en el aviso de cookies, usamos Google Analytics para saber cómo se navega por la web: páginas visitadas e interacciones, procedencia de la visita, tipo de dispositivo y ubicación aproximada. Puedes consultar el detalle en la política de cookies.
3. Para qué usamos tus datos
Tratamos tus datos con cuatro finalidades:
- Calcular el resultado de tu diagnóstico y mostrártelo en pantalla.
- Elaborarte y enviarte el informe de diagnóstico y, si procede, proponerte una sesión de trabajo.
- Mantener contacto contigo sobre los servicios de asesoría relacionados con el diagnóstico que has solicitado.
- Si aceptas la analítica, medir cómo se usa la web y saber qué canales y campañas traen visitas y diagnósticos.
No cedemos tus datos a terceros con fines comerciales, no los vendemos y no los usamos para tomar decisiones automatizadas que produzcan efectos jurídicos sobre ti.
4. Base legal
La base legal para tratar los datos del diagnóstico es tu consentimiento, que prestas de forma expresa al marcar la casilla correspondiente antes de enviar el cuestionario, conforme al artículo 6.1.a del Reglamento General de Protección de Datos.
Puedes retirar ese consentimiento en cualquier momento escribiendo a la dirección indicada en el punto 1. Retirarlo no afecta a la licitud del tratamiento realizado antes de la retirada.
Para la analítica (Google Analytics y el registro de cómo llegaste a la web), la base legal es el consentimiento que das en el aviso de cookies. Puedes retirarlo cuando quieras desde el enlace «Configurar cookies», al pie de las páginas de la web. Retirarlo tampoco afecta a la licitud del tratamiento anterior.
5. Cuánto tiempo los conservamos
Conservamos tus datos durante 24 meses desde que completas el diagnóstico. Si durante ese periodo se inicia una relación profesional, los conservamos mientras dure esa relación y, después, durante los plazos legales de prescripción que resulten aplicables en materia fiscal y mercantil.
Transcurridos esos plazos, los datos se suprimen. Si retiras tu consentimiento antes, los suprimimos en ese momento.
6. Quién más accede a tus datos
Para prestar el servicio trabajamos con proveedores tecnológicos que actúan como encargados del tratamiento y que acceden a tus datos únicamente para prestarnos su servicio:
| Proveedor | Para qué | Ubicación |
|---|---|---|
| Vercel Inc. | Alojamiento y medición de visitas | Estados Unidos |
| Formagrid Inc. (Airtable) | Almacenamiento de respuestas | Estados Unidos |
| Notion Labs Inc. | Agenda de reuniones | Estados Unidos |
| Google Ireland Limited (Google Analytics) | Analítica web, solo si la aceptas en el aviso de cookies | Irlanda y Estados Unidos |
Salvo Google Ireland Limited, que está en Irlanda, estos proveedores están ubicados fuera del Espacio Económico Europeo, y Google puede tratar los datos de analítica en Estados Unidos. Las transferencias internacionales de datos se amparan en el Marco de Privacidad de Datos entre la Unión Europea y Estados Unidos o, en su defecto, en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
7. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos:
- Acceder a los datos que tenemos sobre ti.
- Rectificarlos si son inexactos.
- Solicitar su supresión.
- Solicitar la limitación de su tratamiento.
- Oponerte al tratamiento.
- Solicitar la portabilidad de tus datos.
- Retirar el consentimiento prestado.
Para ejercerlos, escribe a carlos@carloscabezon.com indicando el derecho que quieres ejercer. Responderemos en el plazo máximo de un mes.
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos, con domicilio en calle Jorge Juan 6, 28001 Madrid, y sitio web www.aepd.es.
8. Seguridad
Aplicamos medidas técnicas y organizativas para proteger tus datos frente al acceso no autorizado, la pérdida y la alteración. El acceso a la información recogida está restringido y protegido por credenciales.
9. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios normativos o en el servicio. La fecha de la última actualización aparece al principio de esta página.
© 2026 Carlos Cabezón