Política de privacidad

Última actualización: 12 de octubre de 2026.

Esta página explica, en lenguaje llano, qué hacemos con tus datos personales cuando usas esta web. Tratamos muy pocos: los que nos envías al escribirnos y los datos técnicos que toda conexión a internet necesita. La web no tiene cuentas de usuario, tienda, comentarios ni boletín, y no usa herramientas de analítica ni de publicidad.

1. Quién es el responsable

El responsable del tratamiento es Smile & On Fire Comunicación, S.L. Smile Ideas Lab (SIL) es el nombre comercial con el que presta sus servicios en esta web.

• Denominación: Smile & On Fire Comunicación, S.L.
• NIF: B32507428
• Domicilio social: Lugar Laxa, 28, 32417 A Arnoia (Ourense)
• Dirección de atención: Avda. Habana, 54 Bajo, 32004 Ourense
• Correo electrónico: info@smileideaslab.com

Tratamos tus datos conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD), y la Ley 34/2002 (LSSI-CE). Encontrarás más datos de identificación del titular en el aviso legal.

2. Qué datos tratamos

Desde esta web solo tratamos datos en tres situaciones.

Cuando usas el formulario de contacto

Tratamos los datos que escribes: tu nombre, tu correo electrónico, el tema que eliges en el desplegable y tu mensaje. Con el mensaje se añade el idioma de la web desde la que escribes (español o gallego). El nombre, el correo, el mensaje y la casilla de haber leído esta política son obligatorios: sin ellos no podemos responderte. El tema es solo orientativo. Cuéntanos únicamente lo necesario y no incluyas datos especialmente sensibles, como los de salud, ideología o religión.

Cuando nos escribes por correo

Tratamos tu dirección de correo, tu nombre si lo incluyes, el contenido de tu mensaje y nuestras respuestas.

Cuando visitas la web

Tu conexión pasa por la red de Cloudflare antes de llegar al servidor de alojamiento. Para entregarte las páginas, ambos reciben datos técnicos como tu dirección IP, el navegador, la fecha y la hora y la página que pides. Es habitual que quede un registro técnico de esas conexiones. No usamos esos datos para identificarte ni para elaborar perfiles.

3. Para qué los usamos y con qué base legal

• Responder a tu consulta, tanto si llega por el formulario como por correo. Base: atender tu petición, incluida la de información o presupuesto antes de un posible contrato (art. 6.1.b RGPD) o, si tu consulta no tiene que ver con un posible encargo, nuestro interés legítimo en contestar a quien nos escribe (art. 6.1.f RGPD).
• Proteger el formulario y el buzón del spam y de los abusos. Base: nuestro interés legítimo (art. 6.1.f RGPD).
• Entregarte la web y mantenerla segura (datos técnicos de la conexión). Base: nuestro interés legítimo (art. 6.1.f RGPD).

Si tu consulta acaba en un encargo, trataremos los datos necesarios para el contrato y la facturación (art. 6.1.b RGPD) y los conservaremos durante los plazos que fija la normativa fiscal y mercantil (art. 6.1.c RGPD). No usamos tus datos para otra cosa. No tenemos boletín y no te enviaremos comunicaciones comerciales que no hayas pedido expresamente. Tampoco tomamos decisiones automatizadas ni elaboramos perfiles con tus datos.

4. Protección antispam del formulario

El formulario se protege del spam sin captcha y sin cookies, con tres medidas:

• Un campo trampa invisible. Las personas no lo ven; los programas automáticos suelen rellenarlo, y así los detectamos.
• Una marca de tiempo firmada. Sirve para comprobar que el formulario no se envía en una fracción de segundo, como haría un programa. No contiene datos personales.
• Un límite de 5 envíos por hora y por visitante. Para aplicarlo, cuando envías el formulario este control calcula con tu IP y tu navegador una huella cifrada con una clave secreta que solo está en nuestro servidor. Este control no guarda tu IP ni tu navegador en claro, y no usamos esa huella para identificarte. La huella deja de usarse una hora después de tu último envío y se borra después automáticamente.

Aunque esa huella no te identifica de forma directa, la tratamos con las mismas garantías que un dato personal. Su base legal es nuestro interés legítimo en proteger el formulario (art. 6.1.f RGPD). Si no quieres pasar por este control, puedes escribirnos directamente por correo.

5. Quién más accede a tus datos

No vendemos ni cedemos tus datos a otras empresas. Para que la web y el correo funcionen intervienen tres proveedores como encargados del tratamiento, es decir, tratan datos en nombre de Smile & On Fire Comunicación, S.L. y siguiendo sus instrucciones:

• Google (Google Workspace): ofrece el correo corporativo. Tu mensaje llega y se guarda en el buzón info@smileideaslab.com.
• Hostinger: aloja la web. Su servidor recibe las visitas y procesa el formulario.
• Cloudflare: gestiona el DNS y actúa como proxy y red de distribución (CDN). Tu conexión pasa por su red antes de llegar al servidor, por lo que ve tu dirección IP.

Solo comunicaríamos datos a autoridades, juzgados u otros organismos cuando una ley nos obligue.

6. Transferencias internacionales

Alguno de estos proveedores puede tratar datos fuera del Espacio Económico Europeo. Cuando ocurre, el tratamiento se apoya en las garantías que prevé el capítulo V del RGPD. Puedes pedirnos información sobre ellas o una copia escribiendo a info@smileideaslab.com.

7. Cuánto tiempo conservamos tus datos

• Mensajes del formulario y correos: el tiempo necesario para atender tu consulta. Después, mientras puedan derivarse responsabilidades legales, se conservan bloqueados, solo a disposición de jueces, tribunales y autoridades, durante los plazos de prescripción (art. 32 LOPDGDD). Cuando esos plazos terminan, se destruyen.
• Huella antispam: deja de usarse una hora después de tu último envío y se borra en la limpieza automática de la web; puede figurar en las copias de seguridad de la web hasta que estas se renuevan.
• Datos técnicos de la conexión: si Cloudflare o el proveedor de alojamiento los registran, se conservan durante el tiempo necesario para la seguridad y el funcionamiento de la web, según la configuración de esos servicios.

Si tu consulta acaba en un encargo, conservaremos además los datos que la normativa fiscal y mercantil nos obliga a guardar, durante los plazos que ella fije.

8. Tus derechos

Puedes ejercer en cualquier momento estos derechos:

• Acceso: saber qué datos tuyos tratamos y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que los borremos.
• Limitación: pedir que solo los conservemos, sin usarlos, en los casos que prevé la ley.
• Oposición: oponerte a un tratamiento basado en nuestro interés legítimo.
• Portabilidad: recibir en un formato estructurado los datos que nos diste y que tratamos para atender tu petición, o pedir que los enviemos a otro responsable.
• Decisiones automatizadas: no ser objeto de decisiones basadas únicamente en un tratamiento automatizado con efectos significativos para ti. En esta web no las tomamos.

Cómo ejercerlos

Escríbenos a info@smileideaslab.com o por correo postal a Smile & On Fire Comunicación, S.L., Avda. Habana, 54 Bajo, 32004 Ourense. Indica tu nombre, el correo con el que nos escribiste y el derecho que quieres ejercer. Si has contactado con nosotros por otro canal, indícalo en tu solicitud. Si tenemos dudas razonables sobre tu identidad, podemos pedirte que la confirmes. Es gratuito, salvo solicitudes manifiestamente infundadas o excesivas (art. 12.5 RGPD). Respondemos en el plazo de un mes, ampliable dos meses más según la complejidad y el número de solicitudes (art. 12.3 RGPD). Para pedir que borremos tus datos tienes una guía paso a paso en eliminación de datos.

Reclamar ante la autoridad de control

Si piensas que no tratamos tus datos conforme a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

9. Menores

Esta web no está dirigida a menores de 14 años. Si tienes menos de esa edad, no uses el formulario sin el consentimiento de tu padre, madre o tutor legal (art. 7 LOPDGDD). Si piensas que un menor nos ha enviado datos sin ese consentimiento, escríbenos y los borraremos.

10. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD). La web se sirve por conexión cifrada (HTTPS), los mensajes llegan a un buzón de correo corporativo y el formulario lleva las protecciones antispam descritas arriba. Ningún sistema es infalible; si hubiera una brecha de seguridad que te afectara, te lo comunicaremos cuando la normativa lo exija.

11. Cookies y otras páginas legales

Esta web no instala cookies, ni propias ni de terceros, y no usa analítica, publicidad ni contenido incrustado de terceros (redes sociales, vídeos o mapas). Las fuentes tipográficas se sirven desde la propia web. Puedes ver el detalle en la política de cookies. Más información sobre el titular y el uso de la web, en el aviso legal.

12. Cambios en esta política

Si cambiamos algo, actualizaremos esta página y la fecha de arriba.