Política de privacidad

Última actualización: 6 de noviembre de 2026

Esta política explica cómo tratamos los datos personales de quienes visitan 3fera.com, nos escriben, contratan nuestros servicios, usan el portal de clientes o nos dan acceso a sus cuentas de Meta (Facebook e Instagram) a través de nuestra aplicación Tresfera Publicador. Se rige por el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

• Titular: DISSENY, CREACIÓ I SOLUCIONS 3FERA, SL (3FERA)
• NIF: B43879550
• Domicilio: C/ Alosa 16-B, 2-2, 43007 Tarragona, España
• Datos registrales: Inscrita en el Registro Mercantil de Tarragona, volumen 2.261, folio 55, hoja número T-35.229.
• Email: [email protected]
• Teléfono: 644 35 76 76
• Sitio web: 3fera.com

Para cualquier cuestión sobre privacidad o para ejercer tus derechos, escríbenos a [email protected].

2. Qué datos tratamos y para qué

2.1. Formulario de contacto

Cuando nos escribes desde el formulario de la web recogemos tu nombre, tu email y tu mensaje (obligatorios) y, si los indicas, el nombre de tu empresa y el tipo de proyecto que te interesa. También guardamos la página desde la que nos escribes.

• Finalidad: atender tu consulta, responderte y, si nos lo pides, preparar una propuesta. Los datos se registran en nuestro sistema de gestión comercial (CRM) como contacto y como solicitud abierta, y te enviamos un email automático de acuse de recibo. La respuesta la prepara una persona del equipo.
• Base legal: la aplicación, a petición tuya, de medidas precontractuales y la atención de tu solicitud (art. 6.1.b RGPD).
• Protección frente a abusos: para evitar envíos automáticos usamos tu dirección IP de forma temporal, solo en memoria del servidor, para limitar el número de envíos seguidos. No la guardamos con tu solicitud.

2.2. Contratación y pago de servicios

Cuando contratas un servicio a través de nuestro proceso de contratación online tratamos los datos necesarios para formalizar el contrato, facturar y cobrar:

• Datos de la persona que firma: nombre, email y teléfono.
• Datos del cliente: razón social o nombre, NIF y dirección, y, si es distinto, el email de facturación.
• Evidencia de la aceptación del contrato: el texto aceptado y su versión, la fecha y hora, el email, la dirección IP y el navegador desde el que se acepta.
• Si eliges domiciliación bancaria (SEPA): el IBAN de la cuenta de cargo.
• Si pagas con tarjeta: el pago se realiza en la pasarela segura de Redsys, la plataforma de pago de las entidades bancarias. No recibimos ni guardamos el número completo de la tarjeta ni su código de seguridad. Redsys nos comunica el resultado de la operación (importe, estado, código de autorización) y, en los servicios con cuota periódica que hayas autorizado expresamente, una referencia (token) que permite realizar los cargos sucesivos sin volver a introducir la tarjeta, junto con datos no sensibles como la marca o los últimos dígitos.

Con estos datos generamos el contrato, las facturas y el proyecto correspondiente en nuestro sistema de gestión, y te enviamos por email la confirmación, el contrato y las facturas.

• Base legal: la ejecución del contrato (art. 6.1.b RGPD) y el cumplimiento de obligaciones legales fiscales y contables (art. 6.1.c RGPD). La evidencia de aceptación se conserva por nuestro interés legítimo en poder acreditar la contratación (art. 6.1.f RGPD).

2.3. Portal de clientes

Los clientes que tienen contratado un servicio con validación de contenidos (por ejemplo, la gestión de redes sociales) acceden a 3fera.com/portal sin contraseña, mediante un enlace de acceso personal que enviamos por email a las personas autorizadas por el cliente.

• Tratamos el nombre y el email de las personas autorizadas, su sesión de acceso y lo que hacen en el portal: aprobaciones, comentarios y cambios solicitados sobre cada publicación, con fecha, dirección IP y navegador, para poder acreditar qué se ha validado y cuándo.
• También alojamos el contenido de las publicaciones (textos, imágenes y vídeos), incluido el material que nos facilita el cliente.
• Base legal: la ejecución del contrato con el cliente (art. 6.1.b RGPD) y nuestro interés legítimo en dejar constancia de las validaciones (art. 6.1.f RGPD).

2.4. Conexión con Meta e Instagram (Tresfera Publicador)

Solo si eres cliente de un servicio de gestión de redes sociales y decides darnos acceso, conectamos tu cuenta profesional de Instagram y tu página de Facebook con nuestra aplicación Tresfera Publicador, mediante el inicio de sesión de Facebook para empresas (Facebook Login for Business) o invitándonos a tu portfolio de Meta Business Suite. Nunca te pedimos tu contraseña.

Qué datos guardamos:

• El identificador y el nombre de usuario de tu cuenta profesional de Instagram.
• El identificador de tu página de Facebook y, en su caso, de tu portfolio empresarial de Meta.
• El token de acceso que Meta emite al autorizar la aplicación, guardado cifrado (AES-256-GCM), con su fecha de caducidad.
• El estado de la conexión y de cada publicación (programada, publicada o con error).

Para qué los usamos:

• Publicar en tu cuenta de Instagram, en la fecha acordada, únicamente el contenido que has aprobado en el portal de clientes.
• Comprobar que la conexión sigue activa y que cada publicación se ha realizado correctamente.
• Consultar estadísticas de la cuenta y de las publicaciones para elaborar el informe periódico del servicio, cuando el servicio contratado lo incluya.

Lo que no hacemos: no publicamos nada que no hayas aprobado, no leemos tus mensajes privados, no vendemos ni cedemos estos datos a terceros, no los usamos con fines publicitarios ni para elaborar perfiles, y no los utilizamos para ningún fin distinto de prestarte el servicio contratado. Tratamos los datos obtenidos de Meta conforme a las Condiciones de la Plataforma de Meta.

Base legal: la ejecución del contrato de gestión de redes sociales (art. 6.1.b RGPD) y tu autorización expresa al conectar la cuenta, que puedes retirar en cualquier momento.

Cuánto tiempo: mientras dure el servicio. Cuando termina, o si nos lo pides antes, eliminamos el token de acceso y los datos de la conexión. Puedes revocar el acceso tú mismo desde la configuración de Facebook o de Meta Business Suite; te explicamos cómo en Eliminación de datos.

2.5. Comunicaciones por email

Usamos tu email para las comunicaciones propias del servicio o de tu solicitud (acuses de recibo, enlaces de acceso al portal, contratos, facturas, avisos de publicación). Los datos que nos facilitas por estos canales no se usan para enviarte boletines.

3. Destinatarios y proveedores

No vendemos ni cedemos tus datos. Solo los comunicamos cuando una ley lo exige (por ejemplo, a la Agencia Tributaria) o cuando es necesario para prestar el servicio, a través de estos proveedores:

• Redsys y la entidad bancaria que gestiona nuestro cobro, para procesar los pagos con tarjeta y, en su caso, los recibos domiciliados.
• Cloudflare, que actúa como red de distribución y protección (CDN y proxy) delante de nuestros servidores, por lo que trata datos técnicos de la conexión como la dirección IP.
• Meta Platforms, únicamente cuando publicamos en tu cuenta por encargo tuyo (2.4). La relación entre tu cuenta y Meta se rige por las condiciones y la política de privacidad de Meta.
• Google Fonts: la web carga su tipografía desde los servidores de Google, por lo que tu navegador les comunica tu dirección IP al visitarla.
• Los proveedores de correo electrónico con los que enviamos y recibimos los emails.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso lo hacen con las garantías previstas en el RGPD, como las cláusulas contractuales tipo aprobadas por la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU.

4. Dónde se guardan los datos

La web, la base de datos y nuestro sistema de gestión se alojan en servidores propios ubicados en España, dentro de la Unión Europea. El tráfico pasa por Cloudflare antes de llegar a ellos. Los archivos de las publicaciones se sirven desde nuestros servidores para que Meta pueda descargarlos al publicar.

5. Cuánto tiempo conservamos los datos

• Consultas del formulario: el tiempo necesario para atenderlas y, si no se llega a contratar, mientras puedan ser útiles para dar seguimiento a tu solicitud o hasta que nos pidas su supresión.
• Clientes: mientras dure la relación contractual y, después, bloqueados durante los plazos legales aplicables (en general, 4 años a efectos fiscales y 6 años a efectos mercantiles para facturas y documentación contable), y durante el plazo en que puedan derivarse responsabilidades del contrato.
• Conexión con Meta e Instagram: mientras dure el servicio de gestión de redes sociales o hasta que revoques el acceso o nos pidas su eliminación.
• Sesiones del portal: el enlace de acceso caduca a los 7 días (24 horas si es un enlace de recuperación) y la sesión, a los 30 días.

6. Tus derechos

Puedes ejercer en cualquier momento los derechos de:

• Acceso a tus datos.
• Rectificación de los datos inexactos.
• Supresión de tus datos cuando ya no sean necesarios.
• Oposición al tratamiento basado en nuestro interés legítimo.
• Limitación del tratamiento.
• Portabilidad de los datos que nos has facilitado.
• Retirar en cualquier momento el consentimiento o la autorización que nos hayas dado.

Escríbenos a [email protected] o por correo postal a C/ Alosa 16-B, 2-2, 43007 Tarragona, España, indicando el derecho que quieres ejercer. Si no podemos comprobar que la solicitud es tuya, podemos pedirte información adicional para verificar tu identidad. Te responderemos en el plazo máximo de un mes.

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexiones cifradas (HTTPS), cifrado de los tokens de acceso de Meta, enlaces de acceso al portal de un solo uso y con caducidad, y acceso a los datos limitado a las personas del equipo que los necesitan para prestar el servicio.

8. Cookies

No usamos cookies de analítica ni de publicidad, ni herramientas de seguimiento de terceros. Solo se usan cookies técnicas, necesarias para que el sitio funcione, que no requieren consentimiento:

• __Host-3fera_portal: mantiene iniciada la sesión en el portal de clientes. Solo se instala al entrar en el portal con un enlace de acceso, dura como máximo 30 días y se borra al cerrar la sesión.
• Cloudflare puede instalar cookies técnicas de seguridad para proteger el sitio frente a tráfico automatizado o malicioso.

Puedes bloquear o borrar las cookies desde la configuración de tu navegador.

9. Menores de edad

Nuestros servicios se dirigen a empresas y profesionales. No recogemos conscientemente datos de menores de 14 años.

10. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en nuestros servicios o en la normativa. Publicaremos siempre la versión vigente en esta página, con su fecha de actualización. Consulta también nuestras Condiciones del servicio.