Política de privacidad

1. Responsable del tratamiento

2. Alcance de esta política

Esta política cubre exclusivamente lo que hace hoy economiq.io: un sitio estático (HTML/CSS/JavaScript) con un backend PHP mínimo para el registro de interesados («lista de espera») y para gestionar bajas, alojado en OVHcloud, con gestión de contactos a través de Brevo y buzón de correo hello@economiq.io también en OVHcloud. La lista de espera no es una fase del producto ni una beta: es una funcionalidad actual de la web durante la etapa de preparación previa al lanzamiento de Economiq. Economiq es un proyecto tecnológico actualmente desarrollado desde España y cuya primera disponibilidad está prevista para España. El sitio y la lista de espera son accesibles internacionalmente; unirse desde otro país no significa que el producto esté ya disponible allí. Cuando la aplicación Economiq incorpore tratamientos nuevos (cuentas, conexión bancaria, pagos, etc.), esta política se actualizará —o se sustituirá por una específica— antes de que esos tratamientos entren en funcionamiento.

3. Qué datos tratamos y de dónde vienen

Inventario de datos tratados por economiq.io

Dato	Origen	¿Obligatorio?
Correo electrónico	Lo introduces tú en el formulario de la lista de espera o en el de baja	Sí, para registrarte o para tramitar una baja
Consentimiento de la lista de espera (casilla del formulario y confirmación posterior del correo)	Lo otorgas al aceptar la casilla y confirmar el enlace de un solo uso. El consentimiento de lista de espera se refleja al pasar a la lista aceptada. No se escriben en Brevo atributos llamados ECONOMIQ_MARKETING_CONSENT ni ECONOMIQ_WAITLIST_CONSENT.	Sí, para completar el registro en la lista de espera
Estado de promociones (solicitud pendiente o consentimiento aceptado/revocado)	Generado por PHP al solicitar, confirmar o revocar promociones. El consentimiento promocional solo existe tras la confirmación (atributos economiq_promotions_consent y economiq_promotions_consent_at). Una solicitud pendiente no es consentimiento.	Solo si solicitas o gestionas promociones
Código de país aproximado (ISO 3166-1 alpha-2, p. ej. ES, US, FR)	Derivado de forma transitoria en el servidor a partir de la conexión, si el alojamiento u una base local lo permiten. No se pide en el formulario y no se usa un selector de país. No se guarda la dirección IP como evidencia de país.	No; si no puede determinarse con fiabilidad razonable, no se almacena
Idioma de la interfaz usada al registrarte (es o en)	La versión del sitio que estabas usando (español o inglés), no tu dirección IP	Se infiere de la página; no lo introduces como campo aparte
Dirección IP (con fines antiabuso), en forma de huella (hash SHA-256) usada solo para contar intentos	Tu conexión, capturada temporalmente por el script PHP (límite de solicitudes)	Técnico, no configurable por ti; se descarta con el tiempo (ver §9)
User-Agent, Referer, Origin, método y ruta de la solicitud	Cabeceras HTTP enviadas automáticamente por tu navegador	Técnico; usado para validar el origen de la solicitud (CORS) y, si OVHcloud lo activa, en logs de servidor
Identificador de contacto de Brevo, pertenencia a listas, estado de suscripción/blacklist	Generado y gestionado por Brevo tras el registro	Necesario para que Brevo pueda enviarte los correos y para que puedas darte de baja
Medición de aperturas y clics de correo (distinta del seguimiento web)	Economiq usa Brevo como proveedor de correo para los emails transaccionales, incluida la confirmación de la lista de espera. Brevo trata la información técnica y operativa necesaria para enviar y entregar esos correos (por ejemplo, que un mensaje se ha enviado o entregado). En el correo transaccional está configurado el seguimiento anónimo de correo de Brevo. Eso no significa que toda la información asociada al correo sea anónima: el historial del contacto en Brevo puede mostrar si el correo se abrió, si se hizo clic y cuántas veces se abrió. Los registros transaccionales de Brevo se conservan 1 mes; ese plazo es independiente del proceso de conservación y eliminación de contactos pendientes de Economiq. El Brevo Tracker (seguimiento de actividad en sitios web) es distinto: economiq.io no implementa Brevo Tracker, Google Analytics, Meta Pixel ni código similar de seguimiento del sitio. El seguimiento de campañas de correo es un ajuste distinto. El seguimiento UTM está desactivado. Esa medición ocurre en el correo y en la infraestructura de Brevo; no es cookie de esta web ni analítica web.	Configuración de la cuenta de correo; no se pide en el formulario
Datos de estadísticas de visitas del hosting (IP, URL, duración; anonimizados/agregados por OVHcloud)	Generados por la infraestructura de OVHcloud al servir las páginas	Depende del hosting, no de un formulario; ver §11
Datos de titularidad del dominio (nombre, contacto, país, etc.)	Los que constan en el contrato de registro del dominio con OVHcloud como agente registrador	Exigido por el Registro correspondiente para mantener el dominio activo
Mensajes enviados a hello@economiq.io	Los escribes tú al contactarnos	Voluntario

El código de economiq.io no establece cookies HTTP propias. En la navegación pública comprobada no se observó cabecera Set-Cookie ni cookies de primera parte de Economiq. El sitio puede guardar una preferencia de idioma (es o en) en localStorage del navegador cuando eliges ES o EN, o cuando se aplica un idioma por defecto en la primera visita. Eso no es una cookie HTTP, no se envía automáticamente al servidor y no se usa para analítica ni publicidad en el sitio. La medición de aperturas y clics del correo transaccional de Brevo no es seguimiento de visitantes de esta web. El seguimiento anónimo de correo transaccional no implica que toda la información del correo sea anónima. Ver el detalle en la política de cookies.

4. Finalidades y bases jurídicas

El formulario separa dos decisiones. La casilla de lista de espera es obligatoria para iniciar cualquier registro, pero nunca aparece preseleccionada. La casilla de promociones es opcional e independiente.

1. Lista de espera: inscripción, confirmación, comunicaciones propias sobre la evolución, el lanzamiento, la disponibilidad, pruebas con usuarios, acceso anticipado o beta de Economiq, según el territorio, y, cuando corresponda, prioridad para futuras pruebas. El sitio es accesible internacionalmente; el producto está pensado inicialmente para España. Unirse a la lista de espera no significa que Economiq esté ya disponible en tu país.
2. Promociones: comunicaciones promocionales de Economiq (por ejemplo, descuentos, regalos, sorteos o campañas similares cuando existan), solo si se marca la casilla opcional y después se confirma expresamente esa elección. Rechazar o revocar promociones no elimina la lista de espera. La suscripción general a promociones no está limitada a España: cada campaña futura puede tener condiciones de elegibilidad propias, incluidas las geográficas, que se comunicarán con esa campaña. Las comunicaciones y ofertas promocionales pueden variar según el país, la región, la campaña u otras condiciones de elegibilidad aplicables a cada promoción.

La base jurídica de cada finalidad es el consentimiento explícito (art. 6.1.a RGPD), obtenido de forma separada. Marcar la casilla opcional de promociones inicia el proceso, pero el consentimiento promocional solo existe tras la confirmación expresa posterior. Rechazar las promociones no impide entrar en la lista de espera. Puedes retirar cada consentimiento sin que ello afecte a la licitud del tratamiento anterior.

Facilitar el correo electrónico es necesario para inscribirte en la lista de espera o para tramitar una baja. Si no lo facilitas, no podemos registrarte ni enviarte esas comunicaciones. Las promociones son opcionales: no estás obligado a solicitarlas para entrar en la lista de espera.

No se adoptan decisiones automatizadas con efectos jurídicos ni se elaboran perfiles con los datos de esta web.

Otros tratamientos de esta web se basan en bases jurídicas distintas:

• Seguridad y prevención de abusos (límite de solicitudes, casilla oculta anti-spam, bloqueo de peticiones de origen no autorizado): interés legítimo (art. 6.1.f RGPD) en mantener el servicio disponible y libre de abuso.
• Alojamiento, logs técnicos y estadísticas de OVHcloud: interés legítimo en operar y mantener la web de forma segura, en los términos que OVHcloud ofrece como parte del servicio de hosting contratado.
• Registro y gestión del dominio economiq.io: necesidad contractual con el Registro correspondiente y, en su caso, obligación legal derivada de las normas de registro de dominios.
• Correo hello@economiq.io: interés legítimo en poder responder a tus consultas, y ejecución de medidas precontractuales o gestión de la propia relación cuando escribes por ese medio.

5. Confirmación del correo (double opt-in)

Hay dos resultados distintos de confirmación. El consentimiento de la lista de espera y el consentimiento promocional no se tratan como una sola finalidad.

A) Lista de espera únicamente. Si no solicitas promociones, PHP añade el contacto a la lista de espera pendiente (lista 5) y envía un correo transaccional de Brevo con un enlace de un solo uso, válido durante 72 horas. La confirmación la realiza el endpoint api/confirm-waitlist.php: visitar el enlace (GET) no cambia el estado; hace falta confirmar expresamente (POST). Entonces PHP pasa el contacto de la lista pendiente (lista 5) a la lista de espera aceptada (lista 4). La página estática /confirmed.html no confirma nada. El idioma de esa confirmación es el de la solicitud original, no la geolocalización del momento del clic. Esta confirmación es la del registro en la lista de espera: no otorga consentimiento promocional.

B) Lista de espera y promociones (DOI conjunto). Si solicitas promociones y tu correo aún no está confirmado, PHP añade el contacto a la lista temporal de promociones (lista 9) y envía un único correo transaccional con dos botones: uno para confirmar únicamente la lista de espera, y otro para aceptar también las comunicaciones promocionales. El segundo botón es una acción afirmativa distinta: añade a la persona a las comunicaciones promocionales. El estado aceptado resultante es lista de espera aceptada (lista 4) y promociones aceptadas (lista 8). Cada botón usa un enlace con token propio. Visitar el enlace (GET) no cambia el estado: hace falta confirmar expresamente (POST). La opción «solo lista de espera» confirma la lista de espera (lista 4) y deja las promociones en estado de rechazo explícito (declined); no activa consentimiento promocional ni elimina la lista de espera. Unirse a la lista de espera no concede por sí solo el consentimiento promocional.

Si ya estás confirmado en la lista de espera y solicitas promociones más adelante, te enviaremos un correo para confirmar únicamente las promociones. Esa aceptación posterior es un acontecimiento distinto del consentimiento original de la lista de espera: no se fusiona en un único consentimiento. La fecha de consentimiento promocional (economiq_promotions_consent_at, calendario UTC YYYY-MM-DD al entrar en la lista 8) no sustituye el consentimiento de la lista de espera. Solicitar ese correo deja las promociones en estado pendiente: no es consentimiento. Si no confirmas en 7 días, la solicitud pendiente expira en la aplicación: no hay consentimiento promocional y no se añade a la lista de promociones confirmadas (lista 8). Si ya estabas en la lista de espera confirmada, esa pertenencia no se toca. Si aún no habías confirmado la lista de espera (el contacto solo estaba en la lista temporal de promociones, lista 9), expirar esa solicitud no crea una waitlist confirmada: termina el proceso conjunto sin consentimiento promocional. Ese plazo de 7 días es la caducidad del token de solicitud promocional pendiente en la aplicación; no es la política de conservación del contacto pendiente de DOI. La conservación de un contacto pendiente (waitlist-only en la lista 5, o proceso conjunto aún no confirmado en la lista 9) se rige por economiq_pending_at y el §9: elegibilidad a las 72 horas, primera comprobación planificada hacia las 73 horas, y máximo absoluto de 240 horas. No es un borrado instantáneo a las 72 horas. La antigua automatización de panel de 7 días sobre la lista 9 no es la política de retención vigente.

5 bis. Acceso internacional, país e idioma

economiq.io es accesible internacionalmente y no aplica geobloqueo. Economiq es un proyecto tecnológico actualmente desarrollado desde España y cuya primera disponibilidad está prevista para España. Puedes unirte a la lista de espera desde otro país; eso no significa que el producto esté ya disponible allí ni que haya un lanzamiento mundial. Las comunicaciones de la lista pueden referirse al lanzamiento, la disponibilidad, pruebas, acceso anticipado o noticias del producto según el territorio.

No hay selector de país. Si es posible de forma proporcionada, el servidor puede derivar un código de país aproximado (economiq_country) a partir de información de geolocalización del propio alojamiento o de una tabla local, usando la dirección IP solo de forma transitoria. Ese código es una estimación grosera del origen técnico de la conexión, no un domicilio, una nacionalidad ni una residencia fiscal. No se usa para bloquear el registro ni para denegar la suscripción general a promociones. No se confía en cabeceras de país enviadas por el navegador. Una VPN, un proxy, una red corporativa o una red móvil pueden dar un país incorrecto. El sitio no detecta ni bloquea VPN. Un desajuste entre el país real y el detectado no se trata como infracción por esta web. Si la detección no es razonablemente fiable, no se almacena país (UNKNOWN a efectos internos). El país no es un dato obligatorio para inscribirse en la lista de espera y no se trata como residencia verificada.

La interfaz pública existe en español (/) y en inglés (/en/). El idioma y el país son conceptos distintos. Una elección expresa de idioma (ES o EN) se respeta y no se sobrescribe con GeoIP. Las páginas en inglés bajo /en/ siguen en inglés salvo que hayas elegido español de forma expresa. Si no hay una elección expresa, el sitio usa la URL, después la cabecera Accept-Language del navegador y, solo como último recurso en la primera visita, el país aproximado: español en una lista documentada de países de lengua española (incluidos Guinea Ecuatorial GQ y Puerto Rico PR), inglés en los demás países conocidos. Si el idioma o el país no pueden determinarse, el idioma de visita por defecto es el inglés (/en/). Las URLs en español (/) no se convierten en inglés: permanecen en español si ya estás en ese árbol. Esa primera resolución automática se guarda como preferencia implícita en localStorage y no se vuelve a calcular a partir de la IP en cada visita. El atributo de contacto (economiq_language: es o en) se toma de la versión del sitio que usas al enviar un formulario, no de la IP ni de un selector de país. Las páginas de error 404 siguen el árbol de URL (/… en español, /en/… en inglés) y no el GeoIP.

El país del contacto, el consentimiento promocional y la elegibilidad de una campaña concreta son conceptos distintos. La suscripción promocional es global: no se impide por país. Las campañas individuales pueden tener requisitos propios de elegibilidad regional o jurídica. Una persona puede tener promociones confirmadas y, aun así, no ser elegible para una campaña limitada a ciertos países. A la inversa, una campaña de alcance más amplio puede incluirla. Esas condiciones se comunicarán con cada campaña; no se afirma que todas las promociones sean solo para España ni que todas sean mundiales. El GeoIP no prueba la residencia. Si una campaña (por ejemplo un sorteo o una promoción restringida por ley) exige residencia u otras condiciones, rigen los términos de esa campaña, no la estimación técnica de país.

6. Destinatarios y encargados del tratamiento

Proveedores que tratan datos por cuenta de economiq.io

Proveedor	Función	Datos que recibe
Brevo (Sendinblue SAS)	Gestión de la lista de espera y promociones, listas, automatizaciones, emails transaccionales/promocionales y actividad de email	Correo electrónico, atributos de solicitud/consentimiento/revocación, código de país aproximado si se detecta, idioma de la interfaz, pertenencia a listas, información operativa de envío/entrega y, en el historial del contacto, información de interacción con el correo (aperturas, clics y número de aperturas) cuando Brevo la muestre
OVHcloud	Alojamiento web, ejecución de PHP, backups técnicos, logs de servidor, estadísticas de visitas, buzón de correo (Zimbra), registro del dominio	Todo el tráfico servido por la web, correos enviados/recibidos en hello@economiq.io, datos de titularidad del dominio

Ambos actúan como encargados del tratamiento respecto a los datos que economiq.io les confía, dentro de los términos de sus respectivos contratos. El Data Protection Agreement / contrato de tratamiento de OVHcloud cubre el hosting, el correo y el dominio. El DPA de Brevo forma parte de sus condiciones contractuales y aplica, cuando corresponda, el marco de encargado del artículo 28 del RGPD: obligaciones del encargado, seguridad, subencargados y transferencias internacionales según ese contrato. Economiq sigue siendo responsable de sus propias obligaciones como responsable del tratamiento. Esta política no afirma que todos los subencargados enumerados en el DPA genérico de Brevo se usen para el tratamiento concreto de Economiq, ni describe una región de alojamiento o selector de residencia de datos de Brevo que esta cuenta no expone.

7. Subencargados de OVHcloud

Según el documento «Subencargados del tratamiento de datos» de OVH Hispano S.L. (versión del 16 de octubre de 2025), que complementa el Data Protection Agreement / Contrato de Tratamiento de Datos Personales, OVHcloud recurre a dos tipos de subencargados:

• Filiales del grupo OVHcloud, para todos los Servicios, con independencia de su localización: OVH GmbH (Alemania), OVH Hispano (España), OVH SAS (Francia), OVH SRL (Italia), OVH Hosting Limited (Irlanda), OVH Sp. z o.o. (Polonia), OVH Hosting Sistemas Informáticos Unipessoal (Portugal), OVH BV (Países Bajos), OVH Hébergement Inc. (Canadá, salvo servicios SecNumCloud y Trusted Cloud) y OVH Limited (Reino Unido).
• Adicionalmente, OVH Australia Pty Ltd (Australia), OVH Tech R&S Private Limited (India) y OVH Singapore Pte Ltd (Singapur) intervienen únicamente para servicios prestados desde centros de datos de Asia-Pacífico o cuando así lo prevén expresamente las condiciones particulares del servicio afectado. El identificador de centro de datos declarado por OVH para este alojamiento es eu-west-gra (Gravelines, Francia). Eso no describe una ubicación física más precisa que la que esos identificadores permiten. No indica un centro de datos de Asia-Pacífico.
• Un tercer grupo de filiales (por ejemplo DCD Data Center Deutschland GmbH, OVHcloud Austria GmbH, y equivalentes en Bélgica, Bulgaria, Dinamarca, Finlandia, Italia, Irlanda, Luxemburgo, Noruega, Países Bajos, Polonia, República Checa, Rumanía, Reino Unido, Suiza, Suecia, Australia, Canadá y Marruecos) solo interviene para el mantenimiento del centro de datos concreto donde esté ubicada la infraestructura del servicio contratado. El identificador de centro de datos de este alojamiento es eu-west-gra. Esta política no afirma una entidad de mantenimiento concreta más allá de lo que ese identificador permite.
• Subencargados terceros (ajenos al grupo OVHcloud): el propio documento remite a las condiciones particulares de cada servicio afectado en lugar de enumerarlos en un listado general. En las condiciones particulares de alojamiento web revisadas para este proyecto no se identifica un subencargado tercero concreto ajeno al grupo. Eso no significa que OVHcloud no tenga subencargados: las filiales del grupo pueden participar según el documento de subencargados y el DPA. Las condiciones de correo Zimbra nombran a Synacor como editor del software; no está establecido en ese texto que Synacor trate el contenido del buzón como subencargado.

Esta es la versión vigente en la fecha de publicación de esta política; si OVHcloud publica una versión posterior del documento de subencargados, esa versión prevalece sobre este resumen.

8. Transferencias internacionales

El listado de subencargados anterior confirma que, para todos los Servicios de OVHcloud con independencia de su localización, pueden intervenir filiales situadas fuera del Espacio Económico Europeo — en concreto OVH Hébergement Inc. (Canadá) y OVH Limited (Reino Unido), ambos países sin decisión de adecuación plena de la Comisión Europea para este tipo de transferencia. El propio Data Protection Agreement de OVHcloud incorpora como anexo las Cláusulas Contractuales Tipo de la Unión Europea (Módulo 3, transferencias de encargado a encargado), adoptadas por la Decisión de Ejecución (UE) 2021/914 de la Comisión Europea de 4 de junio de 2021, como garantía aplicable siempre que OVH SAS o sus filiales europeas transfieran el tratamiento a un importador situado en un país sin decisión de adecuación. El identificador de este alojamiento es eu-west-gra (Gravelines, Francia). Esta política no inventa qué filiales de mantenimiento concretas intervienen más allá de las que OVH declara aplicables a todos los Servicios y de lo que ese identificador permite afirmar.

Respecto a Brevo, el DPA contractual cubre, cuando proceda, decisiones de adecuación, cláusulas contractuales tipo, medidas complementarias y el EU-US Data Privacy Framework. Esta política no afirma que esas garantías se hayan verificado como configuración de panel de esta cuenta, ni enumera todos los subencargados posibles de Brevo como si Economiq los utilizara. Economiq usa Brevo para contactos, listas y correo, según el §6; no usa tracker web, formularios embebidos, SMS, WhatsApp ni conectores de analítica en esta web. El seguimiento anónimo de correo transaccional descrito en el §3 no es un tracker de la web ni implica que toda la información asociada al correo sea anónima. La cuenta no expone un selector de residencia de datos o región de alojamiento que esta política pueda citar.

9. Plazos de conservación

Plazos de conservación por tratamiento

Dato / tratamiento	Plazo y criterio
Contacto en Economiq Waitlist - Pending o pendiente de DOI conjunto, sin confirmar	El reloj es economiq_pending_at (texto ISO-8601 UTC), escrito por el servidor solo después de enviar con éxito el correo de confirmación, y se borra tras una confirmación válida. A las 72 horas (3 días) el contacto pasa a ser elegible; ese umbral no es un borrado instantáneo. La primera comprobación planificada es aproximadamente a las 73 horas. Las comprobaciones posteriores ocurren a las 96 h, 120 h, 144 h, 168 h, 192 h, 216 h, 239 h y 240 h. La de 239 h es la última comprobación previa al plazo máximo. El máximo absoluto de conservación de un contacto pendiente es 240 horas (10 días) desde esa marca. Un enlace de confirmación válido no usado puede retrasar la eliminación antes de ese plazo, pero no más allá de las 240 horas. No se elimina un contacto confirmado en la lista de espera (lista aceptada) ni con promociones aceptadas. Si falta economiq_pending_at o no es una fecha válida, no se calcula una antigüedad: ese contacto no se borra por el proceso de retención ordinaria. No hay tarea programada (Cron) en este plan de alojamiento: las comprobaciones las dispara el proveedor de correo y PHP decide el borrado. Este proceso es independiente de la conservación de 1 mes de los registros transaccionales de Brevo.
Registros transaccionales de correo de Brevo	Configurados para eliminarse automáticamente al cabo de 1 mes. Tras ese plazo, Brevo borra esos registros según el ajuste de la cuenta. Ese plazo es independiente del proceso de conservación y eliminación de contactos pendientes de Economiq (elegible a las 72 horas; máximo 240 horas).
Contacto confirmado en la lista de espera	Mientras permanezca en la lista de espera. La baja inicia la retención operacional indicada más abajo.
Baja exclusiva de promociones	Inmediata tras confirmación POST: se revoca economiq_promotions_consent, se registra economiq_promotions_revoked_at y se elimina de las listas de promociones. El contacto y la lista de espera se conservan. La fecha de último consentimiento efectivo (economiq_promotions_consent_at) no se borra en esa baja.
Baja de la lista de espera	Revoca también promociones y deja de situar el contacto en las listas de espera y de promociones. PHP inicia entonces la eliminación del contacto en Brevo: el primer intento es inmediato y, si hace falta, se reintenta. El plazo máximo para completar esa eliminación operacional es de 30 días. Si el contacto reentra en alguna de esas listas, la eliminación se cancela. Las solicitudes de supresión de datos se tramitan por sus propios requisitos y no se aplazan automáticamente por este plazo.
Evidencia de consentimiento (fecha, versión de política, finalidad, origen)	Se conserva junto al contacto en Brevo mientras exista el contacto, como prueba de que el consentimiento se otorgó; no se reutiliza para otra finalidad
Huella de IP para límite de solicitudes (antiabuso)	Ventana corriente de 10 minutos en el servidor; los archivos temporales no están pensados para conservarse más allá de eso
Tokens de confirmación	Los enlaces de confirmación de la lista de espera caducan a las 72 horas. Los de baja de lista de espera o de baja de promociones solicitados desde la web caducan en 1 hora. Los de solicitud pendiente de promociones caducan en 7 días. El enlace se envía por correo. Se invalida al usarse, caducar, revocar promociones, salir de la lista de espera o sustituirse. No se guarda el token en bruto.
Evidencia local de promociones	Registro en el servidor (archivos JSON) de la acción (solicitud, confirmación, rechazo, revocación, expiración), el correo, la finalidad, la fecha, la versión de texto y una referencia hasheada del token (no el token en bruto). No se recogen IP ni User-Agent como prueba de consentimiento. Este registro es independiente de Brevo. Si el contacto se elimina en Brevo, PHP anonimiza el correo en claro de esos archivos y conserva el hash. No hay una base de datos de auditoría aparte.
Registros de retención operacional (borrado de contacto en Brevo)	Mientras el contacto no se haya eliminado o la eliminación se cancele por reentrada. El archivo incluye el correo en claro hasta el borrado. Tras un borrado correcto queda un resumen con hash de correo, sin el correo en claro.
Logs de servidor de OVHcloud	Según la observación operativa del panel de OVH (hecho declarado por el titular, no un plazo numérico hallado en la documentación técnica pública de producto), los logs de acceso y de error se conservan aproximadamente 12 meses y se purgan de forma automática. Economiq no controla ese plazo. La documentación oficial de OVH lista tipos de log (Web, Error, FTP, CGI, out, SSH, CRON) y archivos mensuales/diarios, pero no fija en esas guías el número de meses de conservación del archivo bruto visible para el cliente. El decreto francés citado en condiciones particulares de alojamiento (deber del cliente de conservar ciertos datos de identificación 12 meses) no se presenta aquí como el plazo del producto de logs. «Daily Logs only» describe el procesamiento/organización diario, no un día de conservación. Los logs pueden descargarse desde la interfaz de logging de OVH. En el entorno de hosting estándar, los logs brutos archivados no pueden borrarse manualmente por el usuario. OVHcloud Web Statistics es el producto de informes de visitas (agregados/anonimizados según la ficha técnica). El panel también puede mostrar AWStats; no está establecido en la documentación revisada que sea el mismo almacén. No está establecido en la documentación revisada que los logs internos de acceso/error de OVH formen parte de las copias técnicas del espacio de almacenamiento web (D-1…D-14).
Informes de estadísticas de visitas de OVHcloud	Disponibles para consulta hasta 40 meses según las condiciones de alojamiento web de OVHcloud (esto es un plazo de disponibilidad del informe agregado, no una conservación directa por Economiq de la IP de cada visitante)
Backups técnicos de OVHcloud (hosting)	El alojamiento es OVHcloud Shared Web Hosting en Gravelines (Francia). Según la documentación técnica de OVHcloud para este tipo de hosting, hay copias automáticas no contractuales del espacio de almacenamiento en D-1, D-2, D-3, D-7 y D-14, almacenadas también en Roubaix (Francia). Cubre ficheros del espacio del cliente, no se describe como copia de los logs internos de acceso/error de OVH. No sustituye la responsabilidad del titular de disponer de su propia copia. Economiq no controla ese ciclo. Si los directorios de tokens/evidencia están en ese mismo espacio FTP, esas copias pueden reintroducir ficheros de aplicación; eso no está verificado desde el repositorio para la ruta preferida fuera de www/.
Correo en el buzón hello@economiq.io	Mientras no se elimine manualmente; OVHcloud no realiza copia de seguridad de este correo por defecto (es responsabilidad de quien gestiona el buzón)
Mensajes salientes bloqueados por el filtro antispam/antimalware de OVHcloud	Hasta 12 meses, según las condiciones del servicio de correo (Zimbra) de OVHcloud
Datos de titularidad del dominio	Mientras el dominio esté registrado a tu nombre; sujeto a las normas del Registro correspondiente tras la baja o transferencia
Solicitudes de derechos gestionadas por hello@economiq.io	El hilo de correo se conserva mientras sea necesario para tramitar la solicitud. Si el titular anota la solicitud en un registro interno de cumplimiento, los datos personales de ese registro se conservan un año desde la recepción y después se anonimizan, salvo que la solicitud siga abierta. No se conservan copias completas de los datos originales del interesado en ese registro.

10. Cookies y tecnologías de seguimiento

El código de economiq.io no establece cookies HTTP propias de primera parte. En la navegación pública comprobada no se observó cabecera Set-Cookie ni cookies de primera parte de Economiq. El selector de idioma usa URLs distintas (/ y /en/). Si el navegador lo permite, el sitio puede guardar en localStorage una preferencia de idioma (economiq_language) y, si eliges ES o EN de forma expresa, una marca asociada (economiq_language_explicit). Eso no es una cookie HTTP, no se envía en cada petición y no se usa para analítica ni publicidad. Economiq no implementa cookies de analítica ni de publicidad. El detalle completo de la auditoría de cookies, scripts externos y tecnologías de los proveedores (Brevo, OVHcloud) está en la política de cookies. Economiq usa Brevo como proveedor de correo transaccional (incluida la confirmación de la lista de espera). Brevo trata la información técnica y operativa necesaria para enviar y entregar esos correos. En el correo transaccional el seguimiento anónimo de correo está configurado. Eso no significa que toda la información asociada al correo sea anónima: el historial del contacto en Brevo puede mostrar si el correo se abrió, si se hizo clic y cuántas veces se abrió. Los registros transaccionales de Brevo se conservan 1 mes, plazo independiente del proceso de conservación y eliminación de contactos pendientes de Economiq. El seguimiento de aperturas y clics de correo es un ajuste de cuenta distinto del Brevo Tracker (seguimiento de actividad en sitios web). economiq.io no implementa Brevo Tracker, Google Analytics, Meta Pixel ni código similar de seguimiento del sitio. El seguimiento de campañas de correo es un ajuste distinto. El seguimiento UTM está desactivado. Esa medición ocurre en el correo, no como cookie ni analítica de esta web.

11. Estadísticas de visitas (OVHcloud)

El alojamiento web de OVHcloud incluye, como parte del servicio contratado, estadísticas de visitas. La ficha técnica de OVHcloud describe OVHcloud Web Statistics (habilitado por defecto; se puede desactivar pidiendo a soporte) a partir de datos de tráfico que luego se anonimizan y agregan (IP, logs, URL, duración, user-agent). El panel también puede mostrar AWStats; no está establecido que sea el mismo almacén que Web Statistics ni que cree por sí mismo un plazo de conservación distinto. Según condiciones de alojamiento web aplicables en algunos contratos OVH, los informes agregados pueden consultarse hasta 40 meses; eso no significa que Economiq conserve la IP de cada visitante durante 40 meses. Economiq no controla el plazo de los logs brutos de acceso/error: la observación operativa del panel es aproximadamente 12 meses con purga automática; la documentación técnica pública de producto no fija ese número. No está establecido que esos logs internos estén incluidos en las copias técnicas del espacio web.

12. Dominio economiq.io

El dominio economiq.io está registrado a través de OVHcloud, que actúa como agente registrador (Registrar Agent) frente al Registro correspondiente. Esto implica comunicar y mantener actualizados los datos de contacto del titular del dominio. La protección de datos públicos WHOIS/RDDS está activada para este dominio, de modo que los datos personales del titular no se publican en el directorio público en la medida en que el Registro lo permite. TLS/SSL está activo para economiq.io y www.economiq.io.

13. Buzón hello@economiq.io

El correo hello@economiq.io se gestiona con el servicio de correo (Zimbra) de OVHcloud. OVHcloud analiza automáticamente los mensajes entrantes y salientes para detectar spam y malware; los mensajes salientes bloqueados por ese filtro se conservan hasta 12 meses, y el correo entrante identificado como spam se dirige a una carpeta de correo no deseado. OVHcloud puede bloquear temporalmente el servicio en caso de detectar envíos masivos o abusivos. OVHcloud no realiza copia de seguridad restaurable del contenido del buzón como servicio de backup del cliente: la conservación y el backup del contenido del correo son responsabilidad de quien gestiona esa cuenta, salvo que se verifique un producto o garantía contractual distinta. Las copias técnicas del espacio web no se interpretan como copia independiente del buzón. Según las condiciones particulares Zimbra revisadas: mensajes salientes detectados como malware, un (1) año; salientes detectados como spam, doce (12) meses; tras el fin del servicio, contenido inaccesible de inmediato y conservado 15 días (no es una garantía de restauración).

14. Google Search Console

El titular utiliza Google Search Console para esta propiedad. El repositorio incluye el archivo de verificación HTML google10a40792f88eb6f1.html en la raíz del sitio (método de verificación por archivo HTML). economiq.io no incorpora ningún script de Google Search Console en las páginas visibles, ni fija cookies de Search Console desde el código de este sitio. Search Console es una herramienta del titular para consultar el indexado; no forma parte de la navegación de las personas usuarias de economiq.io.

15. Seguridad

La clave de API de Brevo se guarda exclusivamente en el servidor, fuera de cualquier archivo público, HTML o JavaScript accesible desde el navegador. Las solicitudes al formulario de la lista de espera se validan en el servidor (formato de correo, consentimiento explícito), se limita el número de intentos por dirección de origen, se descarta silenciosamente el envío si se detecta un campo oculto anti-spam relleno, y solo se aceptan solicitudes procedentes de https://economiq.io o https://www.economiq.io. Los enlaces de confirmación usan identificadores aleatorios; solo se almacena su hash como nombre de archivo. Los de confirmación de la lista de espera caducan en 72 horas. Los solicitados desde la web para una baja caducan en una hora. Los de confirmación pendiente de promociones caducan en 7 días. La web se sirve exclusivamente por HTTPS.

16. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y, cuando proceda, portabilidad, así como retirar tu consentimiento, escribiendo a hello@economiq.io. No se toman decisiones individuales automatizadas con efectos jurídicos a partir de los datos de esta web. Además:

• Puedes salir de la lista de espera en cualquier momento desde el enlace del propio correo que recibas, o desde esta página de baja. Ambos caminos usan el mismo mecanismo de confirmación de un solo uso.
• Puedes revocar o activar exclusivamente las promociones desde la página de gestión de promociones sin salir de la lista de espera. Recibirás un correo de confirmación con un enlace de un solo uso. La confirmación pendiente de activación caduca en 7 días; la baja solicitada desde la web caduca en una hora. La revocación promocional no elimina el contacto. No se almacena una URL individual de baja como atributo del contacto en Brevo.
• Salir de la lista de espera revoca también promociones y deja de situar el contacto en las listas de espera y de promociones. PHP intenta entonces eliminar el contacto; el máximo para completar esa eliminación operacional es de 30 días. Si solicitas además la supresión como derecho, indícalo expresamente por correo; esa solicitud se tramita por sus propios requisitos y no se aplaza automáticamente por el plazo operacional.
• Responderemos a tu solicitud en el plazo de un mes desde su recepción, con posibilidad de prórroga de hasta dos meses adicionales cuando la complejidad o el número de solicitudes lo justifique, según el RGPD y, cuando resulte aplicable, el resto de la normativa de protección de datos que corresponda. El canal es hello@economiq.io. Para verificar razonablemente la identidad se pide respuesta desde la misma cuenta de correo a la que se refieren los datos, u otra prueba equivalente si esa vía no basta. Si se anota la solicitud en un registro interno de cumplimiento, los datos personales de ese registro se conservan un año y después se anonimizan, salvo que la solicitud siga abierta.

17. Reclamación ante la AEPD

Actualmente el responsable está establecido en España. El tratamiento de esta web se rige por el RGPD y la normativa española de protección de datos. Si consideras que el tratamiento de tus datos no se ajusta a la normativa aplicable, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), sin perjuicio de cualquier otra vía administrativa o judicial.

18. Cambios en esta política

Cuando cambiemos de forma relevante lo que esta política describe, actualizaremos la fecha y la versión indicadas al principio del documento. La versión aceptada en el momento del registro queda asociada a tu contacto como evidencia de consentimiento (ver §4).

19. Contacto

Para cualquier consulta sobre esta política o sobre tus datos, escribe a hello@economiq.io.