Legal — Política de privacidad
Última actualización — 9 de octubre de 2026
Esta política explica qué datos personales recopila este sitio web, por qué se procesan, cuánto tiempo se mantienen y qué derechos tiene sobre ellos. Está redactada para cumplir con el deber de información del artículo 13 del Reglamento General de Protección de Datos.
01
Quién controla sus datos
Specus es operado por un individuo. La persona identificada a continuación es responsable de decidir cómo y por qué este sitio web procesa sus datos personales.
- Responsable del tratamiento
- Teresa Maria Santos Silva
- Nombre comercial
- Specus
- Dirección
- 1º Impasse da Rua Frei Pedro da Guarda, n.º 45, 9300-066 Câmara de Lobos, Madeira, Portugal
- Correo electrónico
- hello@specus.ai
Para cualquier pregunta sobre esta política o sobre sus datos, escriba a hello@specus.ai.
02
Qué datos se recopilan
Esta política cubre las visitas a este sitio web, las consultas enviadas a través de su formulario de contacto y el correo electrónico enviado a hello@specus.ai. Un aviso separado describirá cualquier procesamiento adicional necesario para un compromiso con un cliente.
(a) Datos que envía a través del formulario de contacto
- Tu nombre (opcional)
- Su dirección de correo electrónico
- El tipo de compromiso que selecciones
- El mensaje que escribes
Si nos envía un correo electrónico directamente, recibimos su dirección de correo electrónico, cualquier nombre que proporcione, el mensaje, sus metadatos de entrega y cualquier archivo adjunto que decida enviar. Por favor, envíe solo la información necesaria para explicar su consulta, y no incluya contraseñas, documentos de identidad o información personal confidencial.
(b) Datos técnicos procesados para entregar y proteger el servicio
- Dirección IP, URL solicitada y hora de la solicitud
- Información del navegador y del dispositivo enviada en encabezados HTTP, incluidos los idiomas preferidos
- Información de conexión, seguridad y entrega de correo electrónico, como el estado de entrega, remitente, destinatario, asunto e identificador del mensaje
Cloudflare procesa datos de conexión y seguridad al servir el sitio y genera estadísticas de tráfico operativo. La aplicación no mantiene un registro rutinario de cada visita a la página, no instala análisis de visitantes ni registra sesiones. No escribe el contenido de los envíos de contactos en sus registros operativos ni en una base de datos de contactos.
El uso del formulario de contacto carga Cloudflare Turnstile. Este servicio trata la dirección IP, la huella TLS y las señales User-Agent, sitekey y origin para distinguir a las personas de los bots.
La negociación de idiomas utiliza los idiomas preferidos del navegador, sin geolocalización de IP. Una selección manual del idioma almacena únicamente el código de idioma seleccionado en la cookie de sesión descrita en la política de cookies. Esto sirve para el idioma que usted solicita y no lo identifica ni lo perfila.
Para limitar el abuso del formulario de contacto, el servidor almacena un hash SHA-256 de la dirección IP del cliente y un recuento de solicitudes durante un máximo de diez minutos. Estos son datos personales seudónimos, no datos anónimos. El contador no contiene nombre, dirección de correo electrónico ni texto de mensaje y solo se comparte entre las instancias de aplicación del sitio.
03
Por qué se procesa y sobre qué base legal
Datos Propósito Base jurídica Consultas de posibles clientes individuales Para responder a una solicitud de servicios y tomar las medidas que solicite antes de celebrar un contrato. Medidas precontractuales — Art. 6(1)(b). Otras consultas y datos de contacto de los representantes comerciales Para responder a su mensaje y comunicarse con la organización que representa. Interés legítimo — Art. 6(1)(f). Manejo de correspondencia entrante y consultas comerciales. Consultas que se convierten en trabajo del cliente Establecer y administrar el compromiso. Contrato — Art. 6(1)(b), cuando usted es la persona contratante; interés legítimo — Art. 6(1)(f), para los representantes de una organización. Datos técnicos, verificación Turnstile y contador de abusos Para entregar páginas y correo electrónico, mantener el servicio disponible e investigar errores o abusos. Interés legítimo — Art. 6(1)(f). Comunicaciones fiables y protección contra spam y ataques. Registros requeridos por la ley o una disputa específica Para cumplir con las obligaciones de mantenimiento de registros aplicables o establecer, ejercer o defender reclamaciones legales. Obligación legal — art. 6, apartado 1, letra c), incluidas las normas portuguesas aplicables en materia de mantenimiento de registros fiscales; interés legítimo — art. 6, apartado 1, letra f), para reclamaciones legales. El envío de una consulta es voluntario y no es un requisito legal. El formulario requiere un nombre, una dirección de correo electrónico válida y un mensaje para que podamos entenderlo y responderlo; seleccionar un tipo de compromiso es opcional. Sin la información requerida, el formulario no puede enviar su solicitud. La navegación ordinaria todavía implica el procesamiento técnico descrito anteriormente.
04
¿Cuánto tiempo se conserva?
- Consultas que no se convierten en trabajo del cliente
- Los mensajes y los datos de contacto relacionados se eliminan del buzón de correspondencia 12 meses después de la última interacción. El operador revisa y elimina la correspondencia caducada; este es un procedimiento de buzón, no un temporizador automático en el formulario de contacto.
- Consultas que se convierten en trabajo del cliente
- La correspondencia necesaria para establecer o administrar el encargo se convierte en parte del expediente del cliente y se mantiene durante el encargo. Posteriormente, solo se conservan los documentos requeridos por una obligación de mantenimiento de registros aplicable o un reclamo legal específico. Las copias de consulta innecesarias siguen la regla de 12 meses. El aviso de contratación identifica cualquier registro adicional y períodos de retención.
- Registros y disputas tributarias
- Cuando la normativa fiscal portuguesa exija la conservación, las facturas, registros y documentos justificativos pertinentes se conservarán durante los 10 años naturales siguientes de conformidad con el artículo 52 del Código del IVA, con las fechas de inicio legales especiales que se apliquen. Una consulta ordinaria no se mantiene durante diez años simplemente porque se envió. Los documentos sujetos a una disputa, investigación o deber de preservación específicos se restringen a ese propósito y se conservan hasta que termina el deber o se resuelve definitivamente el asunto y cualquier aplicación.
- Contactar con el contador de abusos
- Caduca automáticamente a más tardar diez minutos después de la primera solicitud contabilizada. Otros intentos no reinician ese período. La persistencia de Redis está deshabilitada para este contador.
- Verificación Turnstile
- Los tokens caducan a los 5 minutos y solo pueden utilizarse una vez. La aplicación los mantiene únicamente en memoria para verificarlos, sin almacenarlos ni registrarlos en sus logs.
- Registros operativos de origen
- El registro rutinario de acceso a la página está deshabilitado. Los registros de aplicaciones técnicas y de proxy se rotan por tamaño: hasta tres archivos de 10 MB por contenedor, eliminándose el archivo más antiguo en la rotación. Este es un límite basado en el tamaño, no una promesa de eliminación después de un número fijo de días. Los nombres de contacto, las direcciones de correo electrónico y los cuerpos de los mensajes se excluyen de los mensajes de registro de aplicaciones.
- Registros de eventos de correo electrónico de Cloudflare
- Cloudflare conserva los metadatos de eventos de envío y enrutamiento de correo electrónico durante 31 días. Estos registros pueden incluir el remitente, el destinatario, el asunto, el identificador del mensaje y el resultado de entrega. Este período es independiente de la correspondencia que se conserva en el buzón de recepción.
- Eliminación de buzones y registros de proveedores
- Outlook.com puede conservar los mensajes hasta 30 días después de eliminarlos de Elementos eliminados, a menos que se aplique una obligación legal de conservación. Cloudflare y Microsoft también determinan la retención para sus propios registros legales y de seguridad utilizando el propósito del servicio, los riesgos de seguridad y las obligaciones legales aplicables descritas en sus avisos de privacidad publicados. No exportamos un archivo adicional de registros de tráfico del sitio web.
05
¿Quién más lo ve
Specus no vende sus datos ni utiliza su consulta para fines de marketing. El acceso está limitado al operador, a las personas autorizadas para administrar el sitio o responder a las consultas, y a los proveedores involucrados en el alojamiento y envío de correos electrónicos:
- Hetzner Online GmbH — Alemania
- Hospeda la aplicación del sitio web y su contador de abusos de corta duración en un servidor en Falkenstein, Alemania. La aplicación gestiona el formulario de contacto en este servidor; no hay una plataforma de formularios alojada por separado.
- Cloudflare, Inc. — Estados Unidos de América
- Proporciona DNS, el proxy de entrega y seguridad del sitio web y el servicio de correo electrónico para enviar mensajes de formulario y reenviar correo dirigido a hello@specus.ai. Procesa los datos de solicitud del sitio web y el contenido del mensaje y los metadatos necesarios para la entrega del correo electrónico. Su Anexo de Procesamiento de Datos está incorporado en su Acuerdo de Suscripción de Autoservicio para procesar el contenido del cliente.
- Microsoft — Outlook.com
- El buzón de recepción utiliza el servicio Outlook.com para particulares de Microsoft para recibir, almacenar y gestionar la correspondencia. Su Declaración de privacidad identifica a Microsoft Corporation y Microsoft Ireland Operations Limited como responsables del tratamiento en el EEE. El buzón se rige por esa declaración; aquí no se presenta como un buzón empresarial de Microsoft 365 amparado por un acuerdo empresarial de tratamiento de datos.
Los proveedores pueden utilizar subcontratistas autorizados y también pueden procesar información para su propia seguridad de servicio y obligaciones legales, como se describe en sus avisos publicados. Los datos podrán ser comunicados a una autoridad competente cuando así lo exija la ley, o a asesores legales cuando sea necesario para una reclamación específica.
Cloudflare actúa como encargado del tratamiento al proteger este sitio y como responsable del tratamiento al mejorar la detección de bots de Turnstile, tal como explica en su Adenda de Privacidad de Turnstile.
06
Si los datos salen de la UE
El servidor de origen está en Alemania. Hetzner afirma que los datos en sus servidores de la UE se procesan dentro de la UE y que el soporte se proporciona dentro de la UE. Esa ubicación de alojamiento no significa que todo el procesamiento de sitios web y correos electrónicos permanezca en la UE o el Espacio Económico Europeo (EEE).
Cloudflare opera una red global y puede procesar el tráfico del sitio web, los datos de seguridad y el correo electrónico fuera del EEE, incluidos los Estados Unidos. Su Anexo de procesamiento de datos publicado prevé transferencias del Marco de privacidad de datos UE-EE. UU. a Cloudflare y las cláusulas contractuales estándar de la Comisión Europea, con salvaguardias adicionales, para transferencias restringidas. Los países aplicables y los subcontratistas específicos del servicio se describen en la lista actual de subcontratistas de Cloudflare.
Microsoft puede procesar los datos del buzón en el EEE, los Estados Unidos y otros países donde opera instalaciones. Su lista publicada incluye Australia, Brasil, Canadá, Hong Kong, India, Japón, Corea, Malasia, Singapur, Sudáfrica y el Reino Unido. Su Declaración de privacidad describe las transferencias del Marco de privacidad de datos UE-EE. UU. a Microsoft Corporation y las cláusulas contractuales estándar o una decisión de adecuación aplicable para otras transferencias relevantes.
Estas garantías se refieren a las transferencias en virtud de los artículos 45 y 46 del RGPD. Puede consultar las salvaguardias publicadas de los proveedores a través de los enlaces a continuación, o solicitar a hello@specus.ai información o una copia de las salvaguardias aplicables, sujetas a la protección necesaria de la información confidencial.
07
Sus derechos sobre sus datos
Los siguientes derechos se aplican sujetos a las condiciones y excepciones en el RGPD. No es necesario ser cliente para hacer una solicitud.
- Acceso - Art. 15
- Preguntar qué datos se tienen sobre usted y recibir una copia de ellos.
- Rectificación - art. 16
- Hacer corregir los datos inexactos y completar los datos incompletos.
- Supresión — art. 17
- Hacer que se eliminen sus datos cuando no haya una razón imperiosa para mantenerlos.
- Restricción - art. 18
- Solicitar que se limite el procesamiento, por ejemplo, mientras se evalúa la exactitud o una objeción, cuando se apliquen las condiciones del artículo 18.
- Portabilidad — art. 20
- Recibir los datos que usted proporcionó en un formato estructurado, de uso común y legible por máquina cuando el procesamiento sea automatizado y se base en su consentimiento o un contrato; solicitar la transferencia directa cuando sea técnicamente factible.
- Objeción - art. 21
- Objetarse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento basado en intereses legítimos. Debemos dejar de hacerlo a menos que demuestremos motivos imperiosos o necesitemos los datos para reclamaciones legales. La objeción al marketing directo es incondicional; Specus no utiliza los datos de consulta para este propósito.
Escriba a hello@specus.ai para ejercer sus derechos. Responderemos sin demora indebida y en el plazo de un mes a partir de la recepción de la solicitud. Si la complejidad o el número de solicitudes requieren hasta dos meses adicionales, explicamos la extensión dentro del primer mes. Podemos solicitar información proporcionada para confirmar su identidad cuando haya dudas razonables.
Las solicitudes suelen ser gratuitas. Solo las solicitudes manifiestamente infundadas o excesivas pueden ser rechazadas o cobrar una tasa administrativa razonable de acuerdo con el artículo 12(5); debemos justificar dicha decisión. Si se rechaza una solicitud, explicamos el motivo y su derecho a presentar una queja ante una autoridad de supervisión o buscar un recurso judicial.
08
Derecho a presentar una reclamación ante una autoridad de control
Puede presentar una reclamación ante una autoridad de control de protección de datos, en particular en el Estado miembro de la UE en el que resida habitualmente o trabaje, o en el que se haya producido la supuesta infracción. No es necesario que nos contacte primero.
La autoridad de control portuguesa es la Comissão Nacional de Proteção de Dados (CNPD). Puedes contactar con ella en geral@cnpd.pt, en el teléfono +351 213 928 400 o en Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, Portugal. Información sobre reclamaciones: https://www.cnpd.pt/.
09
No toma de decisiones automatizada
No tomamos decisiones sobre usted basadas únicamente en el procesamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos o le afecten significativamente de manera similar en el sentido del artículo 22. Una persona evalúa las consultas. Las comprobaciones de seguridad automatizadas y el límite de tasa de contacto pueden desafiar o bloquear solicitudes sospechosas de abuso; no deciden si aceptarlo como cliente.
10
Cómo se notifican los cambios
Cuando esta política cambia, la fecha en la parte superior se actualiza y la versión anterior se mantiene para referencia. Antes de utilizar sus datos para un nuevo propósito, le proporcionaremos la información requerida por el Artículo 13(3). Cuando un cambio afecte a una consulta o compromiso abierto, proporcionamos el aviso pertinente directamente utilizando los datos de contacto que ya tenemos.
Las preguntas sobre esta política deben dirigirse a hello@specus.ai. Consulte también los términos de servicio y la política de cookies.