Política de privacidad

Responsable y contacto

El responsable del tratamiento es Montus Ventures, S.L., NIF B83155903, domicilio social c/ La Masó 18, 28034 Madrid, inscrita en el Registro Mercantil de Madrid, Tomo 17184, Folio 19, Hoja M-294393.

Para consultas de privacidad y para ejercer derechos: hablemos@montus.es.

Montus no tiene un Delegado de Protección de Datos (DPD/DPO) formalmente designado.

Qué datos tratamos y para qué

El formulario de contacto puede recoger:

• nombre;
• email;
• empresa, de forma opcional;
• mensaje o situación;
• versión del aviso de privacidad mostrada al enviar.

Estos datos se utilizan para recibir, clasificar, gestionar y responder consultas sobre Montus y, cuando corresponda, atender una solicitud de propuesta o servicio.

El formulario no incorpora a la persona a una lista promocional ni incluye una opción de marketing. Las comunicaciones comerciales posteriores, si las hubiera, requerirán su propia finalidad, base jurídica y cumplimiento aplicable.

No incluyas datos especialmente protegidos ni información confidencial que no sea necesaria para responder a tu consulta.

Base jurídica

La base jurídica depende del contexto de la consulta:

1. Solicitud de propuesta o servicio formulada por una persona física en su propio nombre: artículo 6.1.b RGPD, cuando el tratamiento sea necesario para adoptar medidas precontractuales solicitadas por esa persona.
2. Contacto profesional que actúa por una sociedad: artículo 6.1.f RGPD, con la presunción y límites del artículo 19.1 LOPDGDD cuando se traten datos de contacto profesional necesarios para mantener la relación con la persona jurídica. El contenido libre del mensaje se tratará únicamente en lo necesario para atender la consulta.
3. Consulta general no claramente precontractual: artículo 6.1.f RGPD, sujeto a que Montus mantenga documentada la ponderación del interés legítimo, incluyendo interés, necesidad, expectativas razonables, impacto y salvaguardas. Si esa ponderación no resulta favorable, no se continuará el tratamiento por esa vía.

La base del artículo 6.1.b RGPD no se extiende automáticamente a empleados de una organización que no sean parte de la relación contractual. El interés legítimo no cubre por sí solo marketing directo. Cuando el tratamiento se base en el artículo 6.1.f RGPD, podrá ejercerse el derecho de oposición.

Proveedores y destinatarios

Para prestar y operar los servicios de la web pueden intervenir los siguientes proveedores:

• HubSpot, para recibir los datos enviados mediante el formulario y registrarlos en el CRM.
• Cloudflare Workers y Cloudflare Turnstile, para procesar de forma técnica el envío y mitigar abuso o spam.
• Plausible Analytics, para analítica web y los eventos definidos por Montus. La configuración aprobada no envía nombres, emails, empresa, mensaje ni otras propiedades personales a Plausible.
• Microsoft 365 / Exchange Online, para gestionar el buzón de contacto.
• Microsoft Bookings / Teams, cuando una persona decide reservar una conversación.
• ChatGPT Sites / OpenAI, como plataforma de alojamiento de la web. El formulario está diseñado para enviar sus campos al servicio de formulario desacoplado y posteriormente a HubSpot.

Estos proveedores pueden emplear afiliadas y subencargados conforme a sus términos y acuerdos aplicables. Montus conserva evidencia de cuenta y referencias a las condiciones, acuerdos de tratamiento y listas de subencargados aplicables, y las revisa periódicamente.

Conservación

Montus aplica inicialmente las siguientes reglas:

• Consultas cerradas sin relación contractual ni oportunidad activa: los registros de CRM y correos no necesarios se borrarán o anonimizarán a los 6 meses desde el cierre o la última respuesta sustantiva.
• Oportunidad activa o cliente: los datos de relación se conservarán mientras dure la oportunidad o relación y se revisarán al cerrarla. Se separará y limitará el archivo que deba conservarse por obligaciones aplicables o para la formulación, ejercicio o defensa de reclamaciones.
• Correo: se eliminarán duplicados y mensajes accesorios al aplicar las reglas anteriores, conservando únicamente la documentación empresarial que deba mantenerse o resulte necesaria para reclamaciones.
• Bookings / Teams: los datos de una cita cancelada o celebrada que no dé lugar a una oportunidad se revisarán para su eliminación a los 90 días de la cita o cancelación. Si la relación pasa a ser oportunidad o cliente, se aplicará la regla correspondiente.
• Registros técnicos: la configuración del Worker evita el registro de payloads del formulario. La retención de logs técnicos, de seguridad o de plataforma que puedan generar los proveedores depende de sus condiciones y configuraciones aplicables.

Los plazos de 6 meses y 90 días son criterios operativos de Montus. Determinada documentación empresarial puede quedar sujeta a plazos legales de conservación diferentes.

Derechos

Puedes solicitar, cuando proceda, acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hablemos@montus.es.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) u otra autoridad de control competente conforme al RGPD.

Cookies y tecnologías similares

Plausible está configurado para analítica sin cookies ni identificadores persistentes según la documentación vigente del proveedor y recibe los eventos definidos por Montus sin propiedades personales.

Cloudflare Turnstile y ChatGPT Sites utilizan señales técnicas para proteger y prestar la web. En la comprobación de esta versión, ChatGPT Sites emitió la cookie de visitante __Host-appgarden-visitor (duración observada de 90 días) y Cloudflare emitió __cf_bm para mitigación de abuso (aproximadamente 30 minutos). La finalidad detallada de la cookie de Sites no se expone en la cuenta; Montus la trata como mecanismo técnico del alojamiento según su comportamiento observado y mantiene esta clasificación bajo revisión. No se observaron cookies nuevas de analítica o marketing ni almacenamiento no necesario de la nueva web. En esta configuración no se muestra un banner de consentimiento. Si cambian los servicios o se incorpora una tecnología no necesaria, se bloqueará hasta obtener el consentimiento que corresponda.