Política de Privacidad — Galvanic
Works S.L.
Última actualización: 20 de mayo de 2026 Versión:
2.5
Idioma de referencia. Este documento se mantiene
en inglés. Cualquier traducción a otro idioma se genera de forma
automática (traducción automática) y se ofrece únicamente como
ayuda. En caso de discrepancia, ambigüedad o conflicto entre
la versión en inglés y cualquier traducción, prevalece la
versión en inglés, que es el único texto con validez legal.
1. Responsable del Tratamiento
Galvanic Works S.L. NIF: B26774091 Llubí, Illes
Balears, España Correo electrónico: privacy@galvanicworks.com Sitio web:
galvanicworks.com
Galvanic Works S.L. («nosotros», «nos», «nuestro») es el responsable
del tratamiento encargado de procesar tus datos personales conforme al
Reglamento General de Protección de Datos (UE) 2016/679 («RGPD») y a la
Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los
derechos digitales («LOPD-GDD») de España.
2. Qué Datos Personales
Recogemos
2.1 Datos que Nos Facilitas Directamente
| Dato | Cuándo | Finalidad |
|---|---|---|
| Dirección de correo electrónico | Suscripción al boletín, acceso por correo a los test, formulario de contacto | Marketing por correo, envío de The 3AM Report, respuesta a consultas |
| Nombre (si lo facilitas) | Formulario de contacto, correspondencia por correo | Respuesta a consultas |
| Respuestas y puntuaciones de los test | Al completar un test en nuestro sitio web | Personalizar contenidos, segmentar la audiencia, mejorar los test |
| Respuestas a encuestas | Al completar una encuesta en nuestro sitio web | Investigación sobre seguridad marítima (con consentimiento), mejora de contenidos |
| Estado del consentimiento para investigación | Al autorizar el uso de las respuestas con fines de investigación | Registrar y respetar tu decisión sobre el consentimiento |
| Contenido del mensaje | Formulario de contacto, correo electrónico | Responder a tu consulta |
2.2 Datos Recogidos
Automáticamente
| Dato | Tecnología | Finalidad |
|---|---|---|
| Dirección IP | Registros del servidor web, analítica | Seguridad, ubicación aproximada para la analítica |
| Tipo y versión del navegador | Analítica | Mejorar la compatibilidad del sitio web |
| Páginas visitadas, tiempo en cada página | Google Analytics 4, Brevo | Comprender cómo usan nuestro sitio los visitantes |
| Sitio web de procedencia | Google Analytics 4 | Medir la eficacia del marketing |
| Tipo de dispositivo y tamaño de pantalla | Analítica | Optimizar el diseño del sitio web |
2.3 Datos de Pedidos y Reservas
Cuando realizas un pedido o una reserva a través de galvanicworks.com,
recogemos los datos necesarios para tramitarlo y completarlo:
| Dato | Cuándo | Finalidad |
|---|---|---|
| Nombre completo | Pago | Tramitación del pedido, envío, factura |
| Dirección de facturación | Pago | Factura, determinación del IVA, prevención del fraude |
| Dirección de envío (si es distinta) | Pago | Envío y aduanas |
| Dirección de correo electrónico | Pago | Confirmación del pedido, avisos de envío, atención al cliente |
| Número de teléfono (opcional) | Pago | Únicamente para el contacto con la mensajería en la entrega |
| Datos de pago (datos de la tarjeta) | Pago | Procesados directamente por Revolut (con certificación PCI-DSS): no almacenamos los números completos de la tarjeta |
| Historial de pedidos | Tras la compra | Atención al cliente, reclamaciones de la garantía legal, registros contables |
| Número de IVA (solo B2B) | Pago | Exención del IVA intracomunitario, facturación |
Los datos del pedido se tratan al amparo del artículo 6(1)(b) del RGPD
(ejecución del contrato que has formalizado con nosotros) y, para la
facturación y los registros contables, al amparo del artículo 6(1)(c)
del RGPD (cumplimiento de nuestras obligaciones legales según la
normativa fiscal y mercantil española).
Los datos de las reservas se usan únicamente para completar tu pedido.
No añadimos a quienes hacen una reserva a las listas de marketing, salvo
que des tu consentimiento por separado para recibir marketing por correo
durante el pago o en otro momento.
Campos obligatorios y opcionales (art. 13.2.e del RGPD). Los
datos marcados como obligatorios durante el pago (nombre completo, dirección
de facturación, dirección de correo electrónico, datos de pago y dirección
de envío cuando difiere de la de facturación) constituyen un
requisito contractual: si no los facilitas, no podemos
formalizar ni completar el contrato de compraventa contigo.
El número de teléfono es opcional y se usa solo para el contacto con la
mensajería; el número de IVA es opcional y se usa solo para la
facturación B2B intracomunitaria.
2.4 Cookies y Tecnologías de
Seguimiento
Para conocer todos los detalles sobre las cookies que usamos, sus
finalidades, su duración y cómo gestionarlas, consulta nuestra Política
de Cookies. El resumen siguiente expone las categorías.
Usamos cookies y tecnologías similares, que se dividen en tres
categorías:
Cookies esenciales: necesarias para que el sitio web
funcione. No se pueden desactivar. Incluyen la gestión de sesión y las
preferencias de consentimiento de cookies.
Cookies analíticas: nos ayudan a comprender cómo usan
nuestro sitio web los visitantes. Solo se activan después de que des tu
consentimiento mediante nuestro banner de cookies. Incluyen: –
Google Analytics 4 (Google LLC, EE. UU.): analítica
anónima de tráfico con la anonimización de IP activada.
Cookies de marketing: se usan para medir la
eficacia de nuestra publicidad. Solo se activan después de que des tu
consentimiento. Incluyen: – Meta Pixel (Meta Platforms Inc.,
EE. UU.): mide las visitas procedentes de anuncios de Facebook e Instagram. –
Seguimiento de Brevo (Brevo SAS, Francia): registra las
interacciones con las campañas de correo en nuestro sitio web.
Almacenamiento local: nuestros test y encuestas usan el
localStorage de tu navegador para guardar tu progreso, tus preferencias de
consentimiento y los datos de interacción. Estos datos permanecen en tu
dispositivo y no se transmiten a nuestros servidores, salvo que envíes
expresamente un formulario. Puedes borrar el localStorage en cualquier
momento desde la configuración de tu navegador.
Puedes cambiar tus preferencias de cookies en cualquier momento haciendo
clic en el enlace de configuración de cookies del pie de página de nuestro
sitio web.
3. Cómo Usamos Tus Datos
| Finalidad | Base jurídica (art. 6 del RGPD) | Datos utilizados |
|---|---|---|
| Enviar boletines y correos de marketing | Consentimiento (te suscribes voluntariamente) | Dirección de correo electrónico |
| Enviar el PDF de The 3AM Report | Consentimiento (lo solicitas mediante el acceso por correo a un test) | Dirección de correo electrónico |
| Secuencias de correos formativos sobre seguridad marítima | Consentimiento (otorgado al suscribirte) | Dirección de correo electrónico, puntuación del test |
| Responder a las consultas del formulario de contacto | Interés legítimo (comunicación precontractual) |
Nombre, correo electrónico, mensaje |
| Tramitar y completar pedidos y reservas | Contrato (art. 6(1)(b): ejecución del contrato de compraventa) |
Nombre, dirección de facturación y envío, correo electrónico, teléfono, datos de pago, historial de pedidos |
| Emitir facturas y mantener los registros contables legales |
Obligación legal (art. 6(1)(c): art. 30 del Código de Comercio español + art. 66 de la LGT) |
Nombre, dirección de facturación, número de IVA (si es B2B), datos del pedido, registros de pago |
| Atención al cliente para pedidos realizados | Contrato (poscontractual) | Historial de pedidos, datos de contacto |
| Analítica del sitio web | Consentimiento (banner de cookies) | Dirección IP, datos de navegación |
| Medir la eficacia de la publicidad | Consentimiento (banner de cookies) | Datos de navegación, datos de Meta Pixel |
| Prevenir el fraude y garantizar la seguridad | Interés legítimo | Dirección IP, registros del servidor |
| Cumplir con las obligaciones legales | Obligación legal | Lo que exija la ley |
3.1 Elaboración de Perfiles y
Decisiones Automatizadas
Empleamos una forma limitada de elaboración de perfiles con fines de
marketing (art. 13.2.f del RGPD):
- Segmentación de audiencia en Brevo. Cuando envías
tu correo electrónico mediante el acceso por correo a un test o la suscripción
al boletín, etiquetamos tu ficha de contacto en Brevo con el origen (qué
test o formulario), la puntuación del test cuando corresponda y una etiqueta
de segmento. Usamos estas etiquetas para enviarte contenido acorde a tus
intereses (por ejemplo, material sobre la guardia de fondeo a quienes
completaron el test sobre la guardia de fondeo). - Audiencias publicitarias de Meta. Si das tu consentimiento
de cookies, el Meta Pixel registra tus interacciones con nuestro sitio web y
comparte esos datos con Meta para (a) medir la eficacia de nuestra publicidad
y (b) crear segmentos de audiencia para reorientación (retargeting) y públicos
similares (lookalike). La lógica del tratamiento la define Meta y se describe
en la Política de Privacidad de Meta y en nuestro acuerdo de corresponsabilidad
(§4).
No llevamos a cabo decisiones automatizadas que produzcan
efectos jurídicos sobre ti o que te afecten de modo similarmente significativo,
en el sentido del artículo 22 del RGPD. La elaboración de perfiles descrita
arriba se usa solo para personalizar contenidos y dar relevancia a la
publicidad, no para decisiones sobre crédito, elegibilidad, precios ni nada
parecido.
Tienes derecho a oponerte en cualquier momento al
tratamiento de tus datos personales con fines de marketing directo, incluida
la elaboración de perfiles relacionada con el marketing directo (art. 21.2
del RGPD). Puedes ejercer este derecho haciendo clic en el enlace para darte
de baja de cualquier correo, retirando el consentimiento de cookies en nuestro
banner o escribiendo a privacy@galvanicworks.com (consulta el §7).
4. Con Quién Compartimos Tus Datos
No vendemos, alquilamos ni comerciamos con tus datos personales. Solo los
compartimos con los siguientes proveedores de servicios («encargados del
tratamiento»), cada uno bajo un contrato de tratamiento de datos:
| Encargado | Ubicación | Finalidad | Datos compartidos |
|---|---|---|---|
| Brevo SAS | Francia (UE) | Marketing por correo, automatizaciones, gestión de contactos | Dirección de correo electrónico, puntuaciones de los test, fecha de suscripción, etiquetas de segmento |
| Google LLC (Analytics) | EE. UU. | Análisis del tráfico del sitio web | Datos de navegación anonimizados, IP (truncada) |
| Meta Platforms Ireland Ltd / Inc. (Pixel y anuncios) |
Irlanda (UE) + EE. UU. | Medición publicitaria, segmentación de audiencias. Corresponsable del tratamiento según el art. 26 del RGPD para los datos del Pixel/eventos y las Page Insights: la esencia de nuestro acuerdo de corresponsabilidad se expone en el Anexo de Corresponsabilidad de Meta, en https://www.facebook.com/legal/controller_addendum, y en las prácticas de privacidad de Meta, en https://www.facebook.com/privacy/policy. |
Comportamiento de navegación en nuestro sitio (con consentimiento), interacciones con anuncios |
| Hetzner Online GmbH | Alemania (UE) | Alojamiento del sitio web y del servidor | Todos los datos almacenados en nuestro sitio web |
| Google LLC (Firebase) | Región UE | Almacenamiento y analítica de datos de la app móvil | Datos de uso de la app, identificadores de dispositivo (solo usuarios de la app) |
| Revolut Bank UAB | Lituania (UE) | Procesamiento de pagos | Datos de pago, dirección de facturación (cuando esté activo) |
| Namecheap Inc. | EE. UU. | Registro de dominios y DNS | Solo configuración del dominio (sin datos personales) |
También podemos revelar datos personales si la ley lo exige, por orden
judicial o para proteger nuestros derechos legales.
5. Transferencias Internacionales de
Datos
Nuestro sitio web está alojado en Alemania (Hetzner), dentro del Espacio
Económico Europeo. Algunos encargados del tratamiento tienen su sede en
EE. UU.:
- Google LLC y Meta Platforms Inc.:
amparados por el Marco de Privacidad de Datos UE-EE. UU. (DPF), adoptado por
la Comisión Europea el 10 de julio de 2023 (Decisión de Adecuación C(2023)
4745). - Revolut Bank UAB: con sede en Lituania (UE). No requiere
transferencia internacional.
Estas garantías aseguran que tus datos reciban una protección equivalente
cuando se transfieren fuera del EEE.
6. Cuánto Tiempo Conservamos Tus Datos
| Dato | Periodo de conservación |
|---|---|
| Contactos de marketing por correo | Hasta que te des de baja; después se eliminan en un plazo de 30 días |
| Respuestas y puntuaciones de los test | 24 meses desde el envío |
| Respuestas a encuestas | 24 meses desde el envío |
| Envíos del formulario de contacto | 24 meses desde la última comunicación |
| Registros de pedidos (nombre, dirección, datos del pedido) | 6 años desde el cierre del ejercicio fiscal de la transacción (art. 30 del Código de Comercio español) |
| Facturas y registros fiscales | 6 años desde su emisión (art. 30 del Código de Comercio español; mínimo 4 años según el art. 66 de la LGT) |
| Correspondencia de atención al cliente vinculada a un pedido |
3 años tras la entrega del pedido (periodo de garantía legal de 3 años según el art. 120 del LGDCU) |
| Analítica del sitio web (GA4) | 14 meses (configuración por defecto de GA4) |
| Registros de consentimiento de cookies | 12 meses (después se solicita de nuevo el consentimiento) |
| Registros del servidor | 90 días |
| Datos de uso de la app | Según lo especificado en la Política de Privacidad de la App de Galvanic |
Una vez transcurrido el periodo de conservación, los datos se eliminan de
forma permanente o se anonimizan por completo.
7. Tus Derechos
En virtud del RGPD y de la LOPD-GDD, tienes derecho a:
- Acceso: solicitar una copia de los datos personales que
conservamos sobre ti. - Rectificación: corregir datos inexactos o
incompletos. - Supresión («derecho al olvido»): solicitar la
eliminación de tus datos. - Limitación: restringir cómo tratamos tus datos.
- Portabilidad de los datos: recibir tus datos en un
formato estructurado y legible por máquina. - Oposición: oponerte al tratamiento basado en el interés
legítimo. También tienes el derecho absoluto a oponerte en cualquier
momento al tratamiento de tus datos personales con fines de marketing directo,
incluida la elaboración de perfiles relacionada con el marketing directo
(art. 21.2 del RGPD). Si ejerces este derecho, dejaremos de tratar tus datos
con esos fines. - Retirar el consentimiento: en cualquier momento, sin que
ello afecte a la licitud del tratamiento previo.
Para ejercer cualquier derecho, escríbenos a
privacy@galvanicworks.com. Responderemos en un plazo de 30 días.
Para darte de baja de los correos, haz clic en el enlace
de baja de cualquier correo o escríbenos directamente.
8. Autoridad de Control
Si consideras que se han vulnerado tus derechos en materia de protección de
datos, tienes derecho a presentar una reclamación ante:
Agencia Española de Protección de Datos (AEPD) C/
Jorge Juan 6, 28001 Madrid, España Sitio web: www.aepd.es Teléfono: +34 901
100 099
También puedes dirigirte a la autoridad de protección de datos de tu país
de residencia.
9. Recogida de Datos de Test y
Encuestas
Nuestro sitio web incluye test y encuestas interactivos sobre seguridad
marítima. Cuando haces un test o una encuesta:
- Los datos de interacción del test o la encuesta (tus
respuestas y tu puntuación) se procesan localmente en tu navegador. Solo
registramos la puntuación final si decides enviar el formulario de
correo. - Enviar el correo es voluntario. Puedes completar los test
y las encuestas y ver tus resultados sin facilitar ningún dato personal. - Si envías tu correo, te añadimos a nuestra lista de
marketing por correo (Brevo) y te enviamos el PDF de The 3AM Report. También
recibirás correos ocasionales sobre temas de seguridad marítima. Puedes darte
de baja en cualquier momento. - Datos almacenados en Brevo: dirección de correo
electrónico, puntuación del test, fecha del test, origen del contacto (qué test)
y una etiqueta de segmento. - Consentimiento para investigación: si autorizas que tus
respuestas anonimizadas se usen para investigación sobre seguridad marítima,
registramos el estado de tu consentimiento junto a tus respuestas. Este
consentimiento es independiente del consentimiento de marketing por correo y
es totalmente opcional. - Consentimiento de cookies en test y encuestas: los
rastreadores de analítica y marketing (GA4, Meta Pixel, Brevo) solo se cargan
en las páginas de test y encuestas después de que des tu consentimiento
mediante el banner de cookies. Ningún script de seguimiento se ejecuta hasta
que consientes activamente. - localStorage: los test y las encuestas guardan tu progreso
y tus preferencias de consentimiento en el localStorage de tu navegador. Estos
datos no se envían a nuestros servidores salvo que envíes un formulario. - Conservación de los datos: los datos de respuesta de test
y encuestas se conservan 24 meses desde el envío y, después, se eliminan de
forma permanente. - Eliminar tus datos de test: puedes solicitar la
eliminación de tus datos de test y encuestas en cualquier momento. En las
páginas de resultados de los test y encuestas encontrarás un enlace «Eliminar
mis datos de test». También puedes escribir a
privacy@galvanicworks.com.
10. Boletín y Correos de
Marketing
Solo enviamos correos de marketing a las personas que han dado su
consentimiento al facilitar su dirección de correo electrónico a través de
nuestro sitio web (acceso por correo a un test o formulario de suscripción al
boletín).
Nuestros correos se envían a través de Brevo SAS
(antes Sendinblue), con sede en Francia. Cuando te suscribes:
- Recibes The 3AM Report (descarga en PDF) o un correo de bienvenida.
- Es posible que recibas una secuencia formativa de 2 a 3 correos a lo largo
de 14 días sobre temas de seguridad marítima. - Recibirás boletines ocasionales (nunca más de 2 al mes).
Todos los correos incluyen un enlace para darte de baja. También puedes
escribir a privacy@galvanicworks.com para que te eliminemos.
11. Privacidad de los Menores
Nuestro sitio web y nuestros servicios no están dirigidos a menores de 16
años. No recogemos conscientemente datos personales de menores. Si crees que
un menor nos ha facilitado datos personales, ponte en contacto con nosotros y
los eliminaremos.
12. Seguridad
Aplicamos las medidas técnicas y organizativas adecuadas para proteger tus
datos personales:
- Cifrado SSL/TLS (HTTPS) en todas las páginas.
- Infraestructura de alojamiento segura (Hetzner, Alemania).
- Controles de acceso y autenticación.
- Copias de seguridad periódicas.
- Protección por cortafuegos.
- Cifrado en reposo de los datos almacenados.
Ningún método de transmisión por internet es 100 % seguro. Si detectas una
vulnerabilidad de seguridad, ponte en contacto con nosotros de inmediato.
13. Cambios en Esta Política
Podemos actualizar esta política de privacidad para reflejar cambios en
nuestras prácticas o en los requisitos legales. Cuando realicemos cambios
sustanciales:
- Actualizaremos la fecha de «Última actualización» en la parte
superior. - En caso de cambios significativos, lo notificaremos a los suscriptores del
correo.
Te animamos a revisar esta política de forma periódica.
14. Contacto
Para cualquier pregunta o solicitud relacionada con la privacidad:
Correo electrónico: privacy@galvanicworks.com
Ubicación: Llubí, Illes Balears, España
Sitio web: galvanicworks.com/contact
Procuramos responder a todas las solicitudes relacionadas con la privacidad
en un plazo de 30 días, conforme a lo exigido por el RGPD.
Esta política de privacidad cumple con el Reglamento General de
Protección de Datos (UE) 2016/679 (RGPD), con la Ley Orgánica 3/2018 de
Protección de Datos Personales y garantía de los derechos digitales
(LOPD-GDD) de España y con las demás leyes de privacidad aplicables.