Política de Privacidad
Última actualización: 27/08/2026
En HeyMate! nos tomamos en serio la privacidad. Esta política explica qué datos personales tratamos, con qué finalidad, sobre qué base legal, con quién los compartimos y qué derechos tienes sobre ellos.
Se aplica al sitio web www.heymate.es, a los formularios y herramientas disponibles en él, y a las comunicaciones que mantenemos contigo por correo electrónico o redes profesionales.
1. Responsable del tratamiento
- Responsable: Gonzalo Cáceres Garzón, profesional autónomo que opera bajo el nombre comercial "HeyMate!"
- NIF / NIE: Y7225137T
- Domicilio: Artebiondo Estrata nº 5, 48630, Gorliz, Bizkaia, España
- Correo electrónico de contacto en materia de protección de datos: info@heymate.es
- Delegado de Protección de Datos: no se ha designado, al no concurrir ninguno de los supuestos del artículo 37 del RGPD. Puedes dirigir cualquier consulta sobre privacidad al correo indicado.
2. Datos que tratamos y su procedencia
Tratamos únicamente los datos necesarios para cada finalidad. Según el caso, pueden incluir:
Datos que nos facilitas directamente
- Datos identificativos y de contacto: nombre y apellidos, dirección de correo electrónico, teléfono, empresa y cargo.
- Datos del proyecto: información sobre tu negocio, sitio web actual, objetivos, presupuesto estimado y cualquier otro dato que incluyas voluntariamente en el formulario de contacto, en la calculadora de presupuesto o en la solicitud de auditoría web.
- Datos de la relación contractual: en caso de contratación, datos de facturación, fiscales y de pago, así como los intercambiados durante la ejecución del proyecto.
- Datos de comunicación: contenido de los correos electrónicos, mensajes o llamadas que mantengamos contigo.
Datos que se recogen automáticamente
- Datos de navegación: dirección IP, tipo de dispositivo y navegador, sistema operativo, idioma, páginas visitadas, tiempo de permanencia, origen del tráfico e interacciones con el sitio. Se recogen mediante cookies y tecnologías similares, conforme a la Política de Cookies, y únicamente con tu consentimiento cuando así lo exige la normativa.
Los campos identificados como obligatorios en nuestros formularios son necesarios para atender tu solicitud; si no los facilitas, no podremos tramitarla ni responderte.
No solicitamos ni tratamos de forma deliberada categorías especiales de datos (artículo 9 del RGPD). Te pedimos que no incluyas este tipo de información en los formularios.
3. Finalidades, bases jurídicas y plazos de conservación
a) Atender solicitudes de información, presupuestos y contacto
- Finalidad: responder a tu consulta, elaborar una propuesta y mantener la comunicación previa a la contratación.
- Base jurídica: aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD).
- Conservación: durante la tramitación de la solicitud y hasta 12 meses después del último contacto, salvo que la relación derive en contrato. Transcurrido ese plazo, se suprimen o se anonimizan.
b) Prestar los servicios contratados y gestionar la relación con clientes
- Finalidad: ejecución del proyecto, comunicación durante su desarrollo, soporte, facturación y cobro.
- Base jurídica: ejecución de un contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales de carácter fiscal y contable (art. 6.1.c RGPD).
- Conservación: durante la vigencia de la relación contractual y, posteriormente, bloqueados durante los plazos legales de prescripción aplicables: seis años en materia mercantil (art. 30 del Código de Comercio) y cuatro años en materia fiscal (Ley 58/2003, General Tributaria).
c) Herramientas gratuitas del sitio web (calculadora de presupuesto y auditoría web)
- Finalidad: generar el resultado solicitado, enviártelo y, en su caso, contactarte para comentarlo.
- Base jurídica: medidas precontractuales a petición del interesado (art. 6.1.b RGPD) y, para el envío de comunicaciones comerciales posteriores no relacionadas directamente con la solicitud, tu consentimiento (art. 6.1.a RGPD).
- Conservación: hasta 12 meses desde la solicitud, o hasta que retires tu consentimiento.
d) Análisis de uso del sitio web
- Finalidad: comprender cómo se utiliza el sitio, qué contenidos resultan más útiles y mejorar su estructura y sus contenidos.
- Base jurídica: tu consentimiento, prestado a través del panel de cookies (art. 6.1.a RGPD y art. 22.2 LSSI-CE).
- Conservación: según los plazos indicados en la Política de Cookies.
e) Atender el ejercicio de derechos y cumplir obligaciones legales
- Finalidad: gestionar tus solicitudes en materia de protección de datos y acreditar el cumplimiento normativo.
- Base jurídica: cumplimiento de una obligación legal (art. 6.1.c RGPD).
- Conservación: durante los plazos de prescripción de las acciones legales correspondientes.
4. Destinatarios de los datos
No vendemos tus datos ni los cedemos a terceros para sus propias finalidades comerciales.
Para poder operar, recurrimos a proveedores de servicios que acceden a datos personales como encargados del tratamiento, siempre bajo un contrato que cumple el artículo 28 del RGPD. Según el caso, pueden ser:
- Webflow, Inc. (Estados Unidos): plataforma de alojamiento y gestión del sitio web, y recepción de los envíos de formularios.
- Google Ireland Limited / Google LLC: correo electrónico corporativo y almacenamiento de documentos y hojas de cálculo en las que se registran las solicitudes recibidas a través del sitio web; analítica web (Google Analytics 4) y gestión de etiquetas (Google Tag Manager), estas últimas únicamente previo consentimiento del usuario.
Además, tus datos podrán comunicarse a los siguientes destinatarios en cumplimiento de una obligación legal, sin que actúen como encargados del tratamiento:
- Hacienda Foral de Bizkaia (Diputación Foral de Bizkaia): remisión de los datos de facturación a través del sistema Batuz / TicketBAI, conforme a la normativa foral aplicable en el Territorio Histórico de Bizkaia.
- Administraciones Públicas, Juzgados y Tribunales, cuando exista una obligación legal de comunicación.
5. Transferencias internacionales de datos
Algunos de los proveedores indicados están establecidos fuera del Espacio Económico Europeo o pueden acceder a los datos desde terceros países, principalmente Estados Unidos.
En esos casos, la transferencia se ampara en alguna de las garantías previstas en el Capítulo V del RGPD:
- La Decisión de Adecuación del Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), cuando el proveedor está certificado en dicho marco.
- Las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, complementadas, cuando procede, con medidas adicionales de seguridad tras la correspondiente evaluación de impacto de la transferencia.
Puedes solicitar información sobre las garantías aplicadas a un proveedor concreto escribiendo a info@heymate.es.
6. Tus derechos
Como titular de los datos, puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: conocer qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar que eliminemos tus datos cuando ya no sean necesarios.
- Oposición: oponerte al tratamiento de tus datos por motivos relacionados con tu situación particular, en los supuestos previstos en el artículo 21 del RGPD.
- Limitación: solicitar que suspendamos el tratamiento en determinados supuestos.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común, o solicitar su transmisión a otro responsable.
- Retirada del consentimiento: revocar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo.
- No ser objeto de decisiones automatizadas: no adoptamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti.
Cómo ejercerlos: envía una solicitud a info@heymate.es indicando el derecho que deseas ejercer. Podremos solicitarte que acredites tu identidad si existen dudas razonables. Responderemos en el plazo de un mes, ampliable en dos meses adicionales si la solicitud es especialmente compleja. El ejercicio de estos derechos es gratuito.
7. Reclamación ante la autoridad de control
Si consideras que el tratamiento de tus datos no se ajusta a la normativa, o si no estás conforme con nuestra respuesta, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):
- Sede electrónica: https://sedeagpd.gob.es
- Dirección: C/ Jorge Juan, 6, 28001 Madrid
Te agradeceríamos que, antes de acudir a la AEPD, nos dieras la oportunidad de resolver la cuestión escribiéndonos a info@heymate.es.
8. Seguridad de los datos
Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos personales frente a la destrucción, pérdida, alteración o acceso no autorizado, conforme al artículo 32 del RGPD. Entre otras: cifrado de las comunicaciones mediante certificado TLS, control de accesos con autenticación en dos factores, principio de mínimo privilegio en el acceso a la información, copias de seguridad y selección de proveedores con garantías de seguridad acreditadas.
Ningún sistema es completamente infalible, pero revisamos periódicamente nuestras medidas para mantener un nivel de seguridad adecuado al riesgo.
9. Menores de edad
El sitio web y nuestros servicios se dirigen a profesionales y empresas. No están destinados a menores de 14 años y no recabamos conscientemente sus datos. Si detectamos que hemos tratado datos de un menor sin la autorización correspondiente, procederemos a su supresión.
10. Veracidad de los datos
Al facilitarnos tus datos garantizas que son veraces, exactos y actualizados, y que estás legitimado para comunicarlos. Si nos facilitas datos de terceros (por ejemplo, de un compañero de tu empresa), te comprometes a haberle informado previamente del contenido de esta política.
11. Cambios en esta política
Podemos actualizar esta Política de Privacidad para adaptarla a cambios normativos, técnicos o en nuestros servicios. La versión vigente será siempre la publicada en esta página, con indicación de su fecha de última actualización. Si los cambios son sustanciales, te lo comunicaremos por un medio adecuado.

