Política de privacidad

Última actualización: 2 de noviembre de 2026

1. Responsable

• Responsable: Luis Henry Arce Inga (persona física), nombre comercial Arce Data Lab («Henry Arce»).
• NIF: 61281955L.
• Domicilio: Avenida de Catral, 12, 03349 San Isidro (Alicante), España.
• Contacto para privacidad: info@arcedatalab.com

No hay delegado de protección de datos porque no es obligatorio para esta actividad. Más datos del titular en el Aviso legal.

2. Qué datos se tratan, para qué, con qué base y cuánto tiempo

2.1. Visitas a la web

• Datos: dirección IP, fecha y hora, página pedida, navegador y página de origen, que el servidor anota en sus registros técnicos. La web no usa cookies propias (ver la Política de cookies).
• Estadísticas: además, Umami cuenta las visitas sin cookies y sin guardar la IP: página, página de origen, navegador, sistema, tamaño de pantalla y país aproximado, en datos agregados que no identifican a nadie. Sirve para saber qué páginas se leen y mejorar la web (interés legítimo, art. 6.1.f del RGPD).
• Para qué: que la web funcione, sea segura y se puedan detectar ataques o fallos.
• Base legal: interés legítimo en mantener la web segura (art. 6.1.f del RGPD).
• Plazo: los registros de acceso se guardan unas 5 semanas y los de errores unas 10 semanas; después se borran solos. No entran en las copias de seguridad.

2.2. Contacto por correo, teléfono o WhatsApp

• Datos: nombre, empresa, correo o teléfono y lo que nos cuentes en el mensaje.
• Para qué: responderte y, si lo pides, prepararte un presupuesto.
• Base legal: aplicar a petición tuya medidas previas a un contrato (art. 6.1.b del RGPD) y, en lo demás, tu consentimiento al escribirnos (art. 6.1.a).
• Plazo: lo que dure la conversación y, si no se llega a un encargo, hasta 1 año después del último contacto.

2.3. Clientes y personas de contacto de empresas

• Datos: nombre, cargo, correo y teléfono profesionales de las personas de contacto; datos de facturación de la empresa; comunicaciones y documentos del encargo.
• Para qué: preparar y cumplir el encargo, dar soporte, facturar y cumplir las obligaciones contables y fiscales.
• Base legal: el contrato (art. 6.1.b del RGPD), las obligaciones legales de facturación y contabilidad (art. 6.1.c) y, para las personas de contacto de empresas, el interés legítimo (art. 6.1.f del RGPD y art. 19 de la Ley Orgánica 3/2018).
• Plazo: mientras dure la relación y, después, lo que exige la ley: 6 años los documentos contables (art. 30 del Código de Comercio) y 4 años lo fiscal (art. 66 de la Ley General Tributaria), más el plazo para atender posibles reclamaciones.

2.4. Datos de los clientes de nuestros clientes

Cuando un encargo requiere trabajar con datos personales que pertenecen a una empresa cliente (por ejemplo, conectar su ERP, CRM o correo), esa empresa es la responsable y Arce Data Lab actúa como encargado del tratamiento (art. 28 del RGPD). Esos datos se usan solo para lo encargado, según un contrato de encargo firmado con el cliente, y se devuelven o borran al terminar.

2.5. Herramienta interna de publicación («Publicador Arce Data Lab»)

Arce Data Lab usa una herramienta interna de publicación, basada en n8n y alojada en un servidor propio en la Unión Europea, para programar y publicar sus propios contenidos en sus cuentas de YouTube, TikTok, Instagram y LinkedIn. No es un servicio abierto al público: solo la usa el titular para sus cuentas.

• Datos: de las cuentas conectadas, el identificador de cuenta, el nombre visible y los permisos (tokens) que concede cada plataforma al conectarla; el contenido publicado (vídeos, imágenes, títulos, descripciones y fecha); y los resultados de publicación (identificador, enlace y estado de cada publicación). No se recogen datos de seguidores ni de otros usuarios de las plataformas.
• Para qué: publicar los contenidos del titular en sus propias cuentas y comprobar que se han publicado.
• Base legal: interés legítimo del titular en gestionar sus propias cuentas (art. 6.1.f del RGPD).
• Plazo: los tokens se guardan cifrados y se borran al desconectar la cuenta; el historial de ejecuciones se borra a los 14 días; el registro de publicaciones se guarda mientras la cuenta esté activa.
• El uso de datos de YouTube se rige también por la Política de privacidad de Google y las Condiciones de servicio de YouTube. Puedes retirar en cualquier momento los permisos de una plataforma desde sus ajustes.

3. Quién más trata los datos

No se venden ni se ceden datos a terceros, salvo obligación legal (por ejemplo, a la Agencia Tributaria). Para funcionar se usan estos proveedores, que tratan los datos por cuenta de Arce Data Lab (encargados del tratamiento) o, en el caso de las redes, como responsables de sus propios servicios:

• Hetzner Online GmbH (Alemania): servidores donde se alojan la web, las aplicaciones y la herramienta de publicación.
• Google (Google Workspace): correo de arcedatalab.com.
• Resend: envío de los correos automáticos de las aplicaciones (servidores en la UE, Irlanda).
• Microsoft (OneDrive): copias de seguridad.
• Umami Software (Umami Cloud): estadísticas de visitas sin cookies.
• WhatsApp (Meta): si nos escribes por WhatsApp.
• YouTube (Google), TikTok, Instagram (Meta) y LinkedIn: donde se publican los contenidos del titular; LinkedIn, además, si cargas sus publicaciones en esta web.

4. Transferencias fuera de la UE

Algunos de estos proveedores (Google, Microsoft, Meta, Resend, Umami, LinkedIn y TikTok) pertenecen a grupos con sede o personal fuera del Espacio Económico Europeo, sobre todo en Estados Unidos. En esos casos la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido, o en las cláusulas contractuales tipo de la Comisión Europea. Puedes pedir más información en info@arcedatalab.com.

5. Tus derechos

Puedes pedir el acceso, la rectificación, la supresión, la oposición, la limitación del tratamiento y la portabilidad de tus datos, y retirar en cualquier momento el consentimiento que hayas dado, escribiendo a info@arcedatalab.com. Te responderemos en el plazo máximo de un mes. Si crees que no se han respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos.

6. Otras cosas que debes saber

• No se toman decisiones automatizadas ni se elaboran perfiles sobre ti.
• Los datos se protegen con conexiones cifradas, acceso con clave, copias de seguridad y servidores en la UE.
• Menores: los contenidos de Club Byte están dirigidos a familias y docentes. Ni la web ni la herramienta de publicación recogen datos de menores.
• Si esta política cambia, se publicará aquí con su nueva fecha.