Política de Privacidad

En CHA Co. nos tomamos en serio tu privacidad. Esta política describe qué datos personales recogemos, con qué finalidad, en qué base legal nos apoyamos, con quién los compartimos y cuáles son tus derechos bajo el Reglamento General de Protección de Datos de la Unión Europea (RGPD / GDPR) y demás normativa aplicable.

1. Responsable del tratamiento

Responsable: Carlos Felipe Romero (CHA Co.).
Contacto de privacidad: hello@iamcha.com.

2. Datos que recogemos

Cuando completas nuestro formulario de contacto, recogemos:

• Identificativos: nombre, correo electrónico.
• Negocio/proyecto, web o Instagram (opcionales).
• Etapa de marca, plazo y presupuesto estimado (opcionales).
• Mensaje y preferencias de comunicación (brief, newsletter).
• Idioma de navegación y metadatos técnicos básicos (fecha de envío).

También usamos almacenamiento local del navegador para recordar tu preferencia de idioma y tu decisión sobre cookies. Esto se describe en nuestra Política de Cookies.

3. Finalidades y base legal

• Responder a tu solicitud y evaluar si encaja con el método — base legal: tu consentimiento (art. 6.1.a RGPD) y medidas precontractuales (art. 6.1.b RGPD).
• Envío del brief o newsletter si lo solicitaste explícitamente — base legal: consentimiento, revocable en cualquier momento.
• Mantener registros legales y de seguridad — base legal: interés legítimo (art. 6.1.f) y cumplimiento de obligaciones legales (art. 6.1.c).

4. Conservación

Conservamos los datos de leads mientras exista una conversación activa y, después, hasta un máximo de 24 meses para seguimiento comercial, salvo que solicites su eliminación antes. Las suscripciones a newsletter se mantienen hasta que canceles.

5. Destinatarios y encargados

No vendemos tus datos. Los compartimos únicamente con proveedores necesarios:

• Supabase (alojamiento de base de datos, UE/EE.UU. con cláusulas contractuales tipo).
• Google Workspace / Gmail (envío de correos desde hello@iamcha.com).
• Cloudflare (entrega del sitio web).

Algunos proveedores se ubican fuera del EEE. En esos casos nos apoyamos en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otras garantías equivalentes.

6. Tus derechos

Como interesado puedes ejercer, en cualquier momento, los derechos de:

• Acceso, rectificación y supresión de tus datos.
• Limitación y oposición al tratamiento.
• Portabilidad de los datos.
• Retirar el consentimiento sin que ello afecte la licitud previa.
• Presentar una reclamación ante tu autoridad de protección de datos (en España, la AEPD — aepd.es).

Para ejercerlos, escríbenos a hello@iamcha.com. Te responderemos en un plazo máximo de 30 días.

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS), control de acceso por roles, y políticas de seguridad a nivel de base de datos (RLS) para proteger tus datos frente a accesos no autorizados.

8. Cambios

Podemos actualizar esta política cuando cambien nuestros tratamientos. Publicaremos la nueva versión aquí con su fecha de actualización.