Aviso de privacidad

Última actualización: 2026-09-19

Quién es responsable de tus datos

El responsable de los datos personales descritos en este aviso es Dominik Myszkowski (HerbaPortal). Puedes contactarme en contact@herbaportal.com o a través del formulario de contacto. El aviso cubre este sitio, la demo de HerbaPortal en demo.herbaportal.com y las empresas con las que me pongo en contacto por iniciativa propia.

Qué se procesa y por qué

El formulario de contacto recoge tu nombre, tu dirección de correo y tu mensaje. Los trato para responder a tu consulta y para dar pasos previos a la celebración de un contrato a petición tuya (art. 6.1.b RGPD), y sobre la base de mi interés legítimo en responder a la correspondencia (art. 6.1.f RGPD).

Para la protección contra abusos, el sitio procesa brevemente la dirección IP de los envíos de formularios en la memoria del servidor (limitación de velocidad) y en los registros del servidor — sobre la base de mi interés legítimo en mantener el servicio seguro (art. 6.1.f RGPD).

Boletín

Si te suscribes al boletín, trato tu dirección de correo para enviártelo, sobre la base de tu consentimiento (art. 6.1.a RGPD). El alta es de un solo paso (single opt-in): la suscripción surte efecto de inmediato y cada mensaje lleva un enlace de baja con un clic. La lista de suscriptores se guarda con mi proveedor de envío de correo (Plunk) y tu dirección se borra de ella cuando te das de baja. Retirar el consentimiento no afecta a la licitud del tratamiento anterior a la retirada.

Solicitar acceso a la demo

El formulario de demo.herbaportal.com con el que solicitas acceso a la demo de HerbaPortal recoge tu nombre y apellidos, tu dirección de correo electrónico, tu país, tu idioma preferido y el nombre de tu consulta o empresa y, si los indicas, tu teléfono, tu número fiscal y un mensaje. También guarda la contraseña que eliges, solo como hash irreversible, para que puedas iniciar sesión cuando se apruebe la solicitud, y un código breve que identifica la página o la carta que te llevó al formulario. Tu dirección IP no se guarda con la solicitud.

Uso estos datos para confirmar tu dirección de correo, decidir sobre tu solicitud, darte acceso a la demo y escribirte al respecto: medidas precontractuales adoptadas a petición tuya (art. 6.1.b del RGPD).

Una solicitud cuya dirección de correo nunca se confirma se elimina automáticamente a las 24 horas. Una solicitud confirmada se elimina automáticamente 12 meses después de la confirmación, se haya aprobado o no.

Si la apruebo, recibes en la demo una cuenta de terapeuta con algunos pacientes ficticios, y lo que introduzcas allí se guarda en la demo. La demo es un escaparate, no un lugar de trabajo: introduce solo datos inventados, nunca historiales reales de pacientes. Elimino la cuenta cuando me lo pides y, en todo caso, 12 meses después de la aprobación.

La demo funciona en servidores de OVHcloud en la Unión Europea — en Francia, con copias de seguridad en Polonia. Sus correos se envían a través de Plunk, que también guarda las direcciones a las que entrega.

Si fui yo quien contactó primero con tu empresa

Si escribí a tu empresa antes de que tú me escribieras, trato los datos de contacto profesionales que encontré: el nombre de la empresa, el nombre y el cargo de la persona a la que me dirijo, la dirección postal y de correo profesionales, el teléfono y notas sobre nuestra correspondencia. Proceden de fuentes públicas —la web de tu empresa, un registro público, un directorio del sector o una feria— y cada primer mensaje indica la fuente utilizada.

Los trato para presentar HerbaPortal a tu empresa, sobre la base de mi interés legítimo en la mercadotecnia directa dirigida a empresas (art. 6.1.f del RGPD). Solo recojo datos relacionados con el puesto profesional y no compro listas de contactos. Cuando la ley de tu país exige consentimiento previo para el correo o las llamadas comerciales entre empresas —como en España—, mi primer contacto es por carta.

Los conservo hasta que te opongas y, si no respondes, como máximo 12 meses después de mi último mensaje; si respondes, la correspondencia se conserva como se indica en «Cuánto tiempo los conservo». Tras una oposición, conservo solo el nombre de la empresa, la dirección utilizada y la fecha de la oposición en una lista de exclusión, para no volver a contactarte nunca — solo con ese fin (art. 6.1.f del RGPD).

Puedes oponerte en cualquier momento y sin dar explicaciones —responde «STOP» o escribe a contact@herbaportal.com— y no volveré a contactarte (art. 21.2 y 21.3 del RGPD).

La lista de contactos y mi correspondencia se guardan en mi cuenta de Google Workspace (Google Ireland Limited). Google puede tratar datos fuera del Espacio Económico Europeo; esas transferencias están amparadas por el Marco de Privacidad de Datos UE-EE. UU. y las cláusulas contractuales tipo de la Comisión Europea. Los correos a personas que han pedido tener noticias mías también pueden enviarse a través de Plunk.

Cookies

Este sitio no instala cookies propias. Tu preferencia de tema de color se guarda solo en tu propio navegador (localStorage) y nunca se transmite.

La comprobación anti-spam de los formularios de contacto y boletín (Cloudflare Turnstile) puede guardar una cookie o una entrada de localStorage en tu navegador para distinguir a una persona de un bot. Se usa solo para esa comprobación — no para crear un perfil tuyo ni para rastrearte entre sitios.

Quién recibe los datos

Los mensajes de contacto se entregan a mi bandeja de entrada a través de un proveedor de envío de correo (Plunk). El sitio está alojado en infraestructura de la Unión Europea.

Cuando envías cualquiera de los dos formularios, se ejecuta una comprobación anti-spam a través de Cloudflare Turnstile: tu navegador contacta con Cloudflare y mi servidor pide a Cloudflare que confirme el resultado, transmitiendo tu dirección IP. Esto ocurre sobre la base de mi interés legítimo en proteger los formularios del abuso automatizado (art. 6.1.f RGPD). Cloudflare declara que los datos de Turnstile no se usan para crear perfiles publicitarios.

Cuánto tiempo los conservo

La correspondencia se conserva mientras sea necesaria para el intercambio y las posibles conversaciones precontractuales, como máximo 3 años, y después se elimina.

Tus derechos

Tienes derecho a acceder, rectificar y suprimir tus datos, a limitar u oponerte a su tratamiento y a la portabilidad de los datos. También puedes presentar una reclamación ante una autoridad de control — en Polonia, el Presidente de la Oficina de Protección de Datos Personales (UODO).

No se realiza ninguna toma de decisiones automatizada ni elaboración de perfiles.

Puedes oponerte en cualquier momento al tratamiento basado en el interés legítimo. La oposición a la mercadotecnia directa siempre se atiende, sin ponderar intereses (art. 21 del RGPD).