Política de privacidad
Escrita para que se entienda. Si algo no queda claro, escríbeme y lo aclaro — y probablemente reescriba el párrafo.
Quién trata tus datos
GroMely Invest, S.L. (CIF B70905427), la sociedad española a través de la que Gabriel Grosso presta los servicios de asesoramiento que se describen en este sitio.
Contacto para cualquier asunto de privacidad: privacidad@gabrielgrosso.com. Los datos identificativos completos están en el Aviso legal.
No hay delegado de protección de datos: no es obligatorio en una actividad de este tamaño y naturaleza, y nombrar uno sería teatro.
Qué recojo, y cuándo
Solo en dos momentos. Navegar por el sitio no genera ningún registro tuyo: no uso analítica, ni cookies de seguimiento, ni perfiles publicitarios.
1. El diagnóstico Motor/Freno (/diagnostico)
Tu resultado se calcula en tu propio navegador. Te pido el email antes de mostrártelo, y quiero ser transparente sobre por qué: es lo que me permite saber a quién le interesa esto y, si tiene sentido, escribirte. Es un intercambio, y lo digo abiertamente.
Cuando lo dejas, guardo: tu email, tu nombre si me lo das (es opcional), tus 12 respuestas, la puntuación resultante, la fecha y hora, el país desde el que respondiste, si usaste móvil o escritorio, y —si llegaste desde una campaña— la campaña de origen.
No guardo tu dirección IP. Tampoco tu user-agent completo: solo si el dispositivo es móvil o de escritorio.
2. El formulario de contacto
Tu nombre, tu email y lo que me escribas en el mensaje. Nada más.
Para qué, y con qué base legal
| Qué hago | Por qué puedo hacerlo |
|---|---|
| Mostrarte tu diagnóstico y guardar tus respuestas y tu email para entender qué preocupa a quien lo hace, y poder contactarte al respecto | Tu consentimiento (art. 6.1.a RGPD), que das al enviar el formulario. Puedes retirarlo cuando quieras. |
| Enviarte la newsletter Tecnología para Directorios | Tu consentimiento (art. 6.1.a RGPD y art. 21 de la Ley 34/2002). Es una casilla aparte y va desmarcada: suscribirte nunca es condición para nada. |
| Responder a tu mensaje de contacto | Atender la solicitud que tú mismo me haces, como paso previo a una posible relación profesional (art. 6.1.b RGPD). |
Facilitar tus datos es siempre voluntario. No hay ninguna obligación legal ni contractual de dármelos; simplemente, si no me los das, no puedo mostrarte el resultado ni responderte.
Tus respuestas se puntúan de forma automática para generar el resultado. Es un diagnóstico orientativo: no toma ninguna decisión sobre ti, no produce ningún efecto jurídico, y cualquier conversación posterior la tengo yo contigo, en persona.
Cuánto tiempo lo guardo
| Dato | Plazo |
|---|---|
| Respuestas, puntuación y metadatos del diagnóstico | 12 meses, con borrado automático programado en el propio sistema de almacenamiento. No depende de que yo me acuerde. |
| Email para la newsletter | Hoy, los mismos 12 meses del diagnóstico, con el mismo borrado automático — porque la newsletter todavía no está en marcha. Cuando la lance, pasará a conservarse hasta que te des de baja, y actualizaré esta página antes de enviarte nada. |
| Mensajes de contacto que no derivan en relación profesional | 12 meses, también con borrado automático. |
| Datos de facturación, si llegas a ser cliente | Los plazos que me imponen la ley mercantil (6 años, art. 30 del Código de Comercio) y la fiscal (4 años, art. 66 LGT). Solo la facturación — no la conversación. |
Quién más lo ve
No vendo, cedo ni comparto tus datos con nadie con fines comerciales. Punto.
Los únicos terceros implicados son los proveedores técnicos que necesito para que esto funcione:
- Cloudflare, Inc. (Estados Unidos) — alojamiento del sitio, almacenamiento de los datos de los formularios y envío del aviso que recibo cuando alguien los rellena. Actúa como encargado del tratamiento bajo contrato.
- Google (Gmail) — cuando envías el diagnóstico o el formulario, me llega un aviso por email con lo que me has contado. Es decir: tus datos también pasan por mi buzón, exactamente igual que si me escribieras tú directamente. Y es donde te respondo.
Cuando ponga en marcha la newsletter incorporaré un proveedor de envío y actualizaré esta página antes de enviarte nada.
Transferencia internacional
Cloudflare y Google son empresas estadounidenses y sus redes replican los datos globalmente. Eso implica una transferencia de tus datos a Estados Unidos. Está amparada en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU. (art. 45 RGPD) y, adicionalmente, en las Cláusulas Contractuales Tipo aprobadas por la Comisión (art. 46.2.c RGPD), incorporadas al acuerdo de tratamiento de datos de Cloudflare. Puedes pedirme copia de esas garantías escribiendo a privacidad@gabrielgrosso.com y te la envío.
Cookies y almacenamiento en tu dispositivo
Este sitio no usa cookies de seguimiento, ni analítica, ni publicidad. No hay banner porque no hay nada que consentir.
Lo único que se guarda en tu navegador son tus propias preferencias —el tema claro/oscuro y el idioma— y solo cuando las eliges tú pulsando el botón correspondiente. Se usan únicamente para no volver a preguntártelas en cada visita, y no se combinan con nada.
Vídeos. Los vídeos de YouTube solo se cargan cuando pulsas play. Hasta entonces no se envía nada a YouTube. Al pulsarlo, YouTube puede guardar información en tu dispositivo y recibir tu dirección IP, conforme a su propia política de privacidad.
Reserva de reuniones. El calendario de Cal.com solo se carga cuando lo pides. Al hacerlo, Cal.com recibe tu dirección IP y guarda una cookie técnica de seguridad. No instala cookies publicitarias en este sitio.
Tus derechos
Sobre tus datos puedes:
- Acceder a ellos y pedirme copia.
- Rectificarlos si son inexactos.
- Suprimirlos.
- Limitar su tratamiento.
- Portarlos a otro responsable, en formato legible por máquina.
- Oponerte al tratamiento, incluida en cualquier momento la recepción de comunicaciones comerciales.
- Retirar tu consentimiento cuando quieras, sin que eso afecte a la licitud del tratamiento anterior a la retirada.
Cómo: escribiendo a privacidad@gabrielgrosso.com. Te respondo en un plazo máximo de un mes, normalmente mucho antes. No te voy a pedir que justifiques nada.
Y si crees que no lo he hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid). Preferiría que me lo dijeras a mí primero, pero es tu derecho y está ahí.
Seguridad
Los datos viajan cifrados y se guardan en infraestructura de Cloudflare, accesible solo con una credencial que únicamente tengo yo. El borrado a los 12 meses está programado en el propio almacenamiento, no delegado a mi memoria. No guardo tu IP. No guardo nada que no necesite.
Como ex-CISO, me parecería difícil de explicar hacerlo de otra manera.
Cambios
Si esto cambia, cambio la fecha de abajo y conservo las versiones anteriores. Si el cambio es relevante y estás suscrito, te aviso por email.
Última actualización: 16 de julio de 2026 · Versión 1.0