Legal
Política de privacidad
Última actualización: 12 de octubre de 2026
Esta política explica cómo trata Mitnix los datos personales que se recogen a través del sitio web mitnix.net, conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Ley 34/2002 de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE).
1. Responsable del tratamiento
- Titular: Juan Pedro Jiménez Llorente, persona física que ejerce su actividad como profesional autónomo bajo el nombre comercial «Mitnix».
- NIF: 77720421V.
- Domicilio profesional: Avenida de la Paz, 22, 2A, 30180 Bullas (Murcia).
- Correo electrónico de contacto: hola@mitnix.net.
- Correo electrónico de protección de datos: rgpd@mitnix.net.
No se ha designado delegado de protección de datos porque la actividad no está entre los supuestos en que es obligatorio (art. 37 RGPD y art. 34 LOPDGDD). Para cualquier cuestión sobre tus datos escribe a rgpd@mitnix.net.
2. Qué datos tratamos y de dónde proceden
Solo tratamos los datos que nos facilitas directamente en los formularios del sitio y los datos técnicos imprescindibles que genera tu navegación. No compramos bases de datos ni enriquecemos tu información con fuentes externas.
2.1. Formulario «Cuéntanos tu reto» (/contacto)
- Identificación y contacto: nombre, email corporativo y empresa (obligatorios); cargo, teléfono y sector (opcionales).
- Descripción del reto: tipo de reto, problema actual, impacto, resultado esperado, proceso y contexto, sistemas o tecnologías implicados, restricciones, plazo orientativo y rango presupuestario.
- Documentación opcional: hasta 3 archivos adjuntos (máximo 5 MB cada uno y 12 MB en total).
- La constancia de que has aceptado esta política.
2.2. Formulario de oportunidades para partners (/partners/oportunidad)
- Identificación y contacto: nombre, email corporativo, empresa y tipo de partner (obligatorios); cargo, teléfono y sector (opcionales).
- Datos de la oportunidad: estado, modelo de colaboración, marca blanca, necesidad de NDA, fecha objetivo, rango de presupuesto, cliente final o sector, tecnologías implicadas y descripción.
- Documentación opcional: hasta 3 archivos adjuntos con los mismos límites.
Si la oportunidad o los adjuntos incluyen datos de terceros (por ejemplo, de tu cliente final), te pedimos que compartas solo lo necesario y que cuentes con legitimación para hacerlo.
2.3. Datos técnicos asociados al envío de los formularios
- Dirección IP y agente de usuario del navegador, utilizados para verificar el envío con Google reCAPTCHA Enterprise y para limitar el número de envíos por IP (control anti-abuso).
- Solo si has aceptado las cookies analíticas: datos de origen de la visita que tu navegador guarda localmente y adjunta al envío (origen, medio y campaña según los parámetros UTM, identificador de clic de campaña cuando existe, página de llegada, sitio de procedencia, página desde la que envías el formulario y las fechas de la primera y la última visita con origen identificable). Si no las aceptas, no se guardan ni se envían.
- Una puntuación interna del nivel de contexto de la solicitud, calculada automáticamente a partir de la cantidad de información aportada, para ordenar la revisión.
- Un identificador y la fecha de la solicitud.
2.4. Diagnóstico adaptativo de preparación para IA (/diagnostico/ia/v2)
- Tu email, que usamos solo para darte acceso, permitirte continuar la evaluación y entregarte el informe. No forma parte del diagnóstico ni influye en el resultado. No necesitas crear una cuenta.
- Tus respuestas al cuestionario, el perfil de la organización que se deduce de ellas (sector y tamaño) y el informe generado.
- La constancia de tu decisión sobre las comunicaciones comerciales: si la aceptas o no, la fecha, la versión exacta del texto que viste y, en su caso, cuándo y cómo la retiras.
- Solo si aceptas las comunicaciones comerciales, el nombre de la empresa, si decides indicarlo.
- Enlaces de acceso personales enviados a tu email para continuar o recuperar la evaluación (caducan a los 60 minutos).
El detalle de este tratamiento y del consentimiento está en la información sobre protección de datos del diagnóstico y sus reglas de uso en las condiciones de uso del diagnóstico.
2.5. Navegación, cookies y analítica
La información sobre cookies y almacenamiento local (incluida la analítica de Google Analytics 4, que solo se activa con tu consentimiento) está en la Política de cookies. Todo el tráfico del sitio pasa por la red de Cloudflare, que actúa como intermediario de seguridad y entrega de contenidos. Además, como cualquier servidor web, el nuestro registra técnicamente las peticiones (dirección IP, fecha, recurso solicitado y agente de usuario) para operar y proteger el servicio.
2.6. Correo electrónico
Si nos escribes a hola@mitnix.net o a rgpd@mitnix.net, trataremos tu dirección y el contenido del mensaje para responderte.
3. Finalidades y base jurídica
| Finalidad | Base jurídica |
|---|---|
| Analizar el reto o la oportunidad que nos planteas, responderte y, en su caso, preparar una propuesta (formularios de contacto y partners). | Aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD) y tu aceptación expresa en el formulario (art. 6.1.a RGPD). |
| Proteger los formularios frente a spam y abuso (reCAPTCHA y límite de envíos por IP). | Interés legítimo en garantizar la seguridad del servicio (art. 6.1.f RGPD). |
| Conocer por qué canal nos has conocido (datos de origen de la visita) para evaluar la eficacia de nuestros canales. | Consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE), otorgado al aceptar las cookies analíticas. Sin él no se recoge. |
| Prestar el diagnóstico adaptativo: darte acceso con tu email, permitirte continuar y recuperar la evaluación, elaborar el informe y entregártelo. | Ejecución de la solicitud de servicio que haces al empezar el diagnóstico, en los términos de sus condiciones de uso (art. 6.1.b RGPD). |
| Conservar la constancia de tu decisión sobre las comunicaciones comerciales para poder demostrarla. | Cumplimiento de la obligación de demostrar el consentimiento (art. 6.1.c y art. 7.1 RGPD). |
| Si aceptas las comunicaciones comerciales en el diagnóstico adaptativo: registrar el alta en nuestro CRM junto con el resumen del resultado (nunca tus respuestas ni el informe completo) para poder dirigirte comunicaciones relacionadas. | Consentimiento específico, opcional y no premarcado (art. 6.1.a RGPD). |
| Enviarte comunicaciones comerciales de Mitnix. | Consentimiento específico y opcional (art. 6.1.a RGPD y art. 21 LSSI-CE). |
| Medir de forma agregada el uso del sitio (Google Analytics 4). | Consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE). |
| Operar el servidor y mantener registros técnicos de seguridad. | Interés legítimo en la seguridad y continuidad del servicio (art. 6.1.f RGPD). |
La puntuación interna de contexto y el resultado del diagnóstico se calculan de forma automática, pero no se utilizan para adoptar decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar (art. 22 RGPD).
4. A quién comunicamos tus datos
No cedemos tus datos a terceros salvo obligación legal. Para prestar el servicio nos apoyamos en los siguientes sistemas propios y proveedores, que actúan como encargados del tratamiento conforme al art. 28 RGPD:
| Sistema o proveedor | Uso | Ubicación |
|---|---|---|
| Servidores de Mitnix en Clouding.io (sitio web, base de datos PostgreSQL y motor del diagnóstico adaptativo) | Alojamiento del sitio, diagnósticos, constancia de consentimientos y control anti-abuso. | España |
| CRM propio de Mitnix (EspoCRM autoalojado), en un servidor de Hetzner Online GmbH | Registro y seguimiento de las solicitudes de contacto y partners y de las altas comerciales consentidas en el diagnóstico adaptativo. | Unión Europea (Finlandia) |
| Cloudflare, Inc. (red de entrega y seguridad) | Intermediario de todo el tráfico del sitio: cifrado, protección frente a ataques y entrega de contenidos. | Red global; sede en Estados Unidos |
| Cloudflare R2 (almacenamiento de objetos) | Custodia de los archivos adjuntos a los formularios. | Unión Europea |
| Resend | Envío de los emails de acceso, continuidad y entrega del informe del diagnóstico adaptativo y, si el CRM no está disponible, de los avisos y confirmaciones de los formularios. | Unión Europea (región de la UE de Resend); sin transferencias internacionales |
| Google reCAPTCHA Enterprise (Google Ireland Ltd. / Google LLC) | Verificación anti-spam de los formularios. | Unión Europea / Estados Unidos |
| Google Analytics 4 (solo con consentimiento) | Analítica agregada del uso del sitio. | Unión Europea / Estados Unidos |
El acceso de administración del sitio, reservado al personal de Mitnix, usa el inicio de sesión de Google; no afecta a los visitantes. El sitio no utiliza Firebase.
Hemos aceptado con cada uno de estos proveedores su contrato de encargo del tratamiento (DPA). Los servicios están contratados en ubicaciones de la Unión Europea.
5. Transferencias internacionales
Los datos del diagnóstico adaptativo (respuestas, informe y consentimientos) se tratan en nuestros servidores. Tu email y los enlaces de acceso pasan por Resend, que los envía como encargado del tratamiento (ver la tabla de proveedores). El correo transaccional se envía con Resend desde su región de la UE, sin transferencias internacionales de datos.
El uso de Cloudflare y Google (reCAPTCHA y Analytics) puede implicar transferencias de datos a Estados Unidos. Se realizan al amparo del Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023), al que están adheridos estos proveedores, o, en su defecto, de las cláusulas contractuales tipo aprobadas por la Comisión Europea.
6. Cuánto tiempo conservamos los datos
| Datos | Plazo |
|---|---|
| Solicitudes de contacto y de partners (incluidos adjuntos y datos de origen) | Mientras se gestione la solicitud y, si no se inicia una relación, durante 24 meses desde el último contacto. Si se formaliza una relación, durante esta y los plazos legales de prescripción. |
| Direcciones IP del control anti-abuso | El control solo tiene en cuenta los envíos de las últimas 24 horas; los registros se suprimen pasadas 24 horas. |
| Diagnóstico adaptativo (email, respuestas, informe y constancia del consentimiento) | 5 años desde que empiezas la evaluación; pasado ese plazo se suprimen automáticamente. Puedes pedir antes la supresión de tus datos personales: la atendemos en el plazo legal (máximo un mes). |
| Alta comercial en el CRM procedente del diagnóstico adaptativo | Hasta que retires el consentimiento. Si pides la supresión, la atendemos en el plazo legal (máximo un mes) y borramos tus datos también del CRM; solo se conserva la constancia de la supresión. |
| Enlaces de acceso del diagnóstico adaptativo | Caducan a los 60 minutos. |
| Comunicaciones comerciales | Hasta que retires el consentimiento o te opongas. |
| Registros técnicos del servidor | Se rotan por tamaño (hasta 100 MB por servicio) y los más antiguos se sobrescriben. |
| Cookies y analítica | Según la Política de cookies. |
Transcurridos estos plazos, los datos se suprimen o se bloquean durante el tiempo en que puedan exigirse responsabilidades derivadas del tratamiento.
7. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar en cualquier momento los consentimientos otorgados (sin que ello afecte a la licitud del tratamiento previo), escribiendo a rgpd@mitnix.net e indicando el derecho que deseas ejercer. En el diagnóstico adaptativo también puedes retirar el consentimiento comercial desde tu propia evaluación. Podemos pedirte información adicional para verificar tu identidad.
Puedes darte de baja de las comunicaciones comerciales en cualquier momento desde el propio mensaje o escribiéndonos.
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Datos obligatorios y exactitud
Los campos marcados con asterisco son necesarios para atender tu solicitud; sin ellos no podemos tramitarla. Te pedimos que los datos que nos facilites sean veraces y estén actualizados.
9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: comunicaciones cifradas (HTTPS), acceso restringido a los sistemas internos, validación de los datos recibidos, límites de tamaño y tipo en los adjuntos y protección anti-abuso en los formularios.
10. Público al que se dirige
Los servicios de Mitnix se dirigen a empresas y profesionales. El sitio no está pensado para menores de 14 años y no recogemos conscientemente sus datos.
11. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales o en el funcionamiento del sitio. La fecha de «última actualización» indica la versión vigente. Consulta también el Aviso legal.