Política de privacidad

Última actualización: 01/11/2026

En esta política le informamos, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), de qué datos personales tratamos cuando visita 4friends.es o se pone en contacto con nosotros, con qué fines y qué derechos le asisten.

1. Responsable del tratamiento

Jan Coenen (4friends)
NIF/NIE: X5660469P
Carrer Roses 2 B, 07600 Son Verí, Llucmajor (Illes Balears), España
Correo electrónico: info@4friends.es
Teléfono / WhatsApp: +34 627 189 644

No hemos designado un delegado de protección de datos porque no estamos obligados a ello (art. 37 RGPD, art. 34 LOPDGDD). Para cualquier cuestión sobre protección de datos puede escribirnos a info@4friends.es.

2. Resumen

Este sitio web no utiliza cookies ni tecnologías similares, ni herramientas de análisis, publicidad o seguimiento.
Las fuentes y los iconos se sirven desde nuestro propio servidor; al cargar la página no se transmite ningún dato a terceros.
Solo tratamos los datos técnicos imprescindibles para servir la página (registros del servidor) y los datos que usted nos facilite por iniciativa propia (correo electrónico, teléfono, WhatsApp o formulario de contacto).
Toda la comunicación con el sitio web está cifrada (HTTPS/TLS).

3. Visita del sitio web: registros del servidor

Qué datos: al acceder a una página, el servidor web registra automáticamente la dirección IP, la fecha y la hora, la página o el archivo solicitados, el código de respuesta, la cantidad de datos transferidos, la página de procedencia (referrer) y el identificador del navegador (user agent). Las solicitudes sospechosas de ataque se registran además en el registro del cortafuegos de aplicaciones web.

Finalidad: prestar el sitio web, garantizar su seguridad y estabilidad, detectar y defenderse de ataques y analizar errores. No elaboramos perfiles ni combinamos estos datos con otras fuentes.

Base jurídica: interés legítimo en el funcionamiento seguro del sitio web (art. 6.1.f RGPD).

Conservación: los registros se rotan semanalmente y se suprimen automáticamente a las cinco semanas aproximadamente. No se incluyen en nuestras copias de seguridad de datos; las copias de seguridad del disco del sistema que Oracle conserva por nuestra cuenta los contienen durante un máximo de unos dos meses. Solo si un registro concreto fuera necesario para aclarar un incidente de seguridad lo conservaríamos hasta su resolución.

4. Contacto por correo electrónico, teléfono o WhatsApp

Qué datos: los que usted nos facilite (por ejemplo nombre, dirección de correo electrónico, número de teléfono, contenido del mensaje).

Finalidad y base jurídica: atender su consulta y, en su caso, preparar o ejecutar un contrato de servicios (art. 6.1.b RGPD); en los demás casos, nuestro interés legítimo en responder a las consultas que recibimos (art. 6.1.f RGPD).

Conservación: suprimimos los datos cuando su consulta ha quedado resuelta y no es previsible que vuelva a ser necesaria, salvo que deban conservarse por obligaciones legales (por ejemplo, la documentación mercantil y fiscal durante los plazos del art. 30 del Código de Comercio y de la Ley General Tributaria).

WhatsApp: si nos escribe por WhatsApp, el servicio lo presta WhatsApp Ireland Limited (Merrion Road, Dublín 4, Irlanda), que trata los datos conforme a su propia política de privacidad y puede transferirlos a Meta Platforms Inc. (EE. UU.) al amparo del Marco de Privacidad de Datos UE-EE. UU. Si no lo desea, utilice el correo electrónico o el teléfono.

5. Formulario de contacto

Si utiliza el formulario de contacto, tratamos su nombre, su dirección de correo electrónico, su teléfono si lo indica y su mensaje con la finalidad, la base jurídica y los plazos de conservación descritos en el apartado 4. Los campos obligatorios están marcados. El formulario se envía cifrado a nuestro servidor y desde allí, por correo electrónico cifrado, a nuestro buzón. No utilizamos los datos para publicidad. Para protegernos del spam y de los envíos masivos, el servidor trata durante poco tiempo una dirección IP acortada y enmascarada (interés legítimo, art. 6.1.f RGPD). Además, incorporamos estos datos a nuestra herramienta de gestión de clientes en HubSpot (apartado 7) para llevar el seguimiento de las consultas.

6. Enlaces a otros sitios web

El sitio web contiene enlaces a servicios de terceros (Google Maps, valoraciones de Google, WhatsApp, Facebook, Instagram). No están integrados en la página: solo cuando usted hace clic en un enlace, su navegador se conecta con el tercero, que es responsable del tratamiento que realice a partir de ese momento conforme a su propia política de privacidad. El código QR de WhatsApp es una imagen alojada en nuestro servidor; mostrarlo no transmite ningún dato.

7. Encargados del tratamiento y destinatarios

Utilizamos los siguientes proveedores, con los que hemos celebrado contratos de encargo del tratamiento (art. 28 RGPD):

Alojamiento web: Oracle Cloud Infrastructure (Oracle Corporation y sus filiales); los servidores se encuentran en Madrid (España).
Correo electrónico (consultas por correo y formulario de contacto): los correos entrantes y los mensajes del formulario de contacto los recibe y almacena nuestro propio servidor de correo en el centro de datos de dogado GmbH (Dortmund, Alemania). Enviamos nuestras respuestas a través de Google Workspace (Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irlanda), donde también se guardan los correos enviados y las consultas anteriores.
Gestión de clientes (CRM) (consultas por el formulario de contacto): HubSpot (HubSpot, Inc. y sus filiales); almacenamiento en Alemania.
Resolución de nombres de dominio (DNS): Cloudflare, Inc.; solo resuelve el nombre 4friends.es y no recibe el contenido de sus visitas.

Salvo los correos electrónicos alojados en Google, los datos se almacenan en la Unión Europea. Oracle pertenece a un grupo con sede en EE. UU. y, conforme a su contrato, puede acceder al servidor desde países situados fuera del Espacio Económico Europeo, por ejemplo desde Estados Unidos, con fines de soporte, resolución de incidencias y recuperación. Dichos accesos están amparados por las normas corporativas vinculantes de Oracle para encargados del tratamiento, aprobadas por las autoridades europeas de protección de datos (art. 47 RGPD), y además por las cláusulas contractuales tipo de la Comisión Europea (art. 46.2.c RGPD); le enviaremos una copia si nos la solicita. HubSpot también pertenece a un grupo con sede en EE. UU.; sus sociedades y algunos subencargados pueden acceder desde fuera del Espacio Económico Europeo para soporte y determinadas funciones, por ejemplo desde Estados Unidos, el Reino Unido o la India. Estos accesos se amparan en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU. (art. 45 RGPD), en el que HubSpot, Inc. está certificada, y además en las cláusulas contractuales tipo (art. 46.2.c RGPD). Google puede almacenar y tratar correos electrónicos también en centros de datos situados fuera de la Unión Europea, por ejemplo en EE. UU. Para EE. UU. se aplica la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. (art. 45 RGPD), en virtud de la cual Google LLC está certificada; para otros países, las cláusulas contractuales tipo (art. 46.2.c RGPD; copia a petición). Cloudflare solo resuelve el nombre del dominio y no recibe el contenido de su visita. No cedemos sus datos a otros terceros, salvo obligación legal.

8. Sus derechos

Puede ejercer en cualquier momento, de forma gratuita, los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición (arts. 15 a 21 RGPD), así como retirar un consentimiento prestado sin que ello afecte a la licitud del tratamiento anterior. Basta con un correo electrónico a info@4friends.es; para comprobar su identidad podremos pedirle información adicional.

También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es, o ante la autoridad de control de su Estado miembro de residencia.

9. Obligación de facilitar datos y decisiones automatizadas

No está obligado a facilitarnos datos personales; sin ellos no podremos responder a su consulta. No tomamos decisiones automatizadas ni elaboramos perfiles (art. 22 RGPD).

10. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: cifrado de la transmisión (HTTPS/TLS), almacenamiento cifrado de los datos del sitio web y del correo electrónico, actualizaciones de seguridad periódicas y acceso restringido.

11. Cambios

Adaptaremos esta política cuando cambien el sitio web o la normativa. Rige la versión publicada en cada momento.

Esta política está disponible en varios idiomas. En caso de discrepancia, prevalece la versión en español.