Política de privacidad

Esta política explica qué hacemos con los datos de quien entra en livemanagement.io. Distingue dos situaciones: solo visitar el sitio y escribirnos por el formulario. Si eres paciente de una clínica que usa nuestro servicio, quien decide sobre tus datos es la clínica: dirígete a ella. Si nos escribes a nosotros, no incluyas datos de salud: trasladaremos tu solicitud a la clínica, sin reenviarle tu correo, en un máximo de dos días hábiles.

Versión 1.1 · 8 de octubre de 2026

Quién trata tus datos

LM Live Management, SLU
NRT: L-722469-H · Registre de Societats Mercantils: 27372
Domicilio social: Xalet Torsa, Carretera de Beixalís, s/n, AD200 Encamp, Principat d'Andorra
Correo: lluis.torres@livemanagement.io · Teléfono: +376 346744
Web: https://livemanagement.io

Cuando solo visitas el sitio

El sitio se sirve desde un servidor propio, y ese servidor deja registro de cada visita, también si no rellenas nada. Guarda:

• Tu dirección IP completa, la fecha y la hora.
• La página que pides, el método, el código de respuesta y los bytes enviados.
• La página de procedencia (referer) y el navegador y sistema (user-agent).

El registro rota a diario y se borra a los 15 días como máximo. La base jurídica es nuestro interés legítimo en la seguridad y el buen funcionamiento del servicio.

Además, cuando bajas hasta el formulario de contacto —aunque no lo envíes— tu navegador carga Cloudflare Turnstile, la verificación antirrobots, que recibe tu dirección IP y señales de tu navegador.

Cuando nos escribes por el formulario

De lo que rellenas guardamos el nombre, el correo electrónico, la empresa (opcional) y el mensaje, junto con el idioma, la fecha y hora en que aceptaste esta política y la fecha de la solicitud.

Y, para que el formulario no lo usen robots, tratamos también algunas señales que no escribes tú: cuánto tardas en rellenarlo, si has rellenado un campo oculto que solo un robot ve, y una anotación por cada intento que llega a comprobarse —enviado, duplicado, inválido, bloqueado, limitado o con la verificación antirrobots fallida— con su hora y un resumen de tu IP. Esa anotación se guarda aunque el envío no llegue a completarse.

Usamos todo ello para responderte y, si la conversación avanza, para gestionar la posible relación comercial. No elaboramos un perfil tuyo ni usamos estos datos para publicidad.

Sí hay una decisión automática, y conviene que la sepas: el sistema decide solo, sin que intervenga una persona, si tu envío pasa o queda bloqueado como robot. Si te bloquea por error, escríbenos a lluis.torres@livemanagement.io y te atendemos a mano.

El mensaje es texto libre y llega a nuestro sistema tal como lo escribes. Te pedimos que no incluyas datos de salud, ni datos personales de terceros, ni nada que no haga falta para atender tu consulta.

Con qué base jurídica

Son dos tratamientos distintos y cada uno tiene la suya:

• Atender tu consulta y la posible relación comercial: las medidas precontractuales que pides al escribirnos. La casilla que marcas no es la base del tratamiento: es la constancia de que te hemos informado antes de que escribieras. Si más adelante quieres recibir comunicaciones comerciales nuestras, eso sí irá con tu consentimiento y podrás retirarlo cuando quieras.
• La seguridad del sitio y del formulario —el registro del servidor, la verificación antirrobots, el límite de envíos y la anotación de intentos—: nuestro interés legítimo en que el servicio funcione y no lo tumben los robots. Puedes oponerte, y valoraremos tu caso.

Qué hacemos con tu IP

En nuestra base de datos no guardamos tu IP tal cual: guardamos un resumen calculado con una clave secreta. Queremos ser exactos con lo que eso significa: es un dato seudonimizado, no anónimo, porque quien tuviera esa clave podría volver a calcularlo y relacionarlo con una dirección concreta. Lo tratamos, por tanto, como un dato personal.

En nuestra base de datos, ese resumen se conserva como máximo 7 días: una tarea programada lo borra automáticamente cada día. Las copias de seguridad lo conservan más tiempo: las automáticas de Supabase, 7 días desde cada copia; las nuestras, cifradas, hasta 60 días las diarias y hasta 12 meses y 10 días el archivo mensual. Las copias solo se usan para restaurar el sistema.

Tu IP completa sí aparece en el registro del servidor descrito arriba (hasta 15 días) y en los registros técnicos de Supabase, nuestro proveedor de base de datos. También llega a Cloudflare: en la verificación antirrobots, al enviar el formulario y cuando nuestro sistema comprueba esa verificación.

Quién más los ve

• Hetzner Online GmbH, donde está alojado nuestro servidor, en Falkenstein (Alemania). Recibe los datos de todas las visitas, no solo de quien escribe: es el servidor que sirve las páginas. En su almacenamiento de copias, también en la UE, guardamos cifradas las copias de seguridad de nuestra base de datos.
• Cloudflare, por la verificación antirrobots, desde que bajas hasta el formulario, y por el encaminamiento de nuestro correo.
• Supabase, donde está nuestra base de datos, en su región eu-west-1 (Irlanda). Al enviar el formulario, tu navegador manda los datos a Supabase a través de la red de Cloudflare, que Supabase usa como proveedor.
• Apple (iCloud), donde se recibe el correo de contacto: lo que nos escribas a esa dirección pasa por Cloudflare antes de llegar a nuestro buzón de iCloud.
• Telegram, donde recibimos un aviso interno de que ha llegado una solicitud nueva. El aviso no lleva ningún dato tuyo, ni siquiera un identificador.

No vendemos tus datos ni los cedemos con fines comerciales a nadie.

Transferencias internacionales

Andorra no forma parte de la Unión Europea (UE) ni del Espacio Económico Europeo, así que enviar datos a estos proveedores es una transferencia internacional.

• Hetzner Online GmbH (el servidor, en Falkenstein, Alemania; las copias de seguridad, en Helsinki, Finlandia) guarda los datos en la UE. Supabase Pte. Ltd. (Singapur) guarda nuestra base de datos en su región de Irlanda (UE); con su entidad de Singapur, la transferencia va con las cláusulas contractuales tipo de su contrato de encargo; dónde guarda sus registros técnicos está pendiente de comprobar, y la función que recibe el formulario se ejecuta en la región de Supabase más cercana a quien lo envía, que puede estar fuera de la UE. La UE es un destino con nivel de protección adecuado (art. 43.2 de la Llei 29/2021).
• Cloudflare, Inc. (EE. UU.) está adherida al Marco de Privacidad de Datos UE-EE. UU. La APDA incluye ese marco entre los destinos adecuados y advierte de que sus vías de recurso no alcanzan a los ciudadanos andorranos. El marco cubre datos que salen de la UE: aplicarlo a los que salen de Andorra es lectura nuestra. A Cloudflare le llegan tu IP y datos de tu navegador y de tu conexión en la verificación antirrobots (para mejorar ese servicio, los trata como responsable propio); lo que envías por el formulario, porque Supabase usa su red; y el correo que nos escribas, que pasa entero por su servicio de reenvío; de él, nuestro panel muestra el remitente, el destinatario y el asunto durante 31 días.
• El correo lo recibimos en iCloud, servicio de Apple, con sus condiciones para particulares y sin contrato de encargado. Apple Distribution International Ltd. está en Irlanda (UE), un destino con nivel de protección adecuado, aunque Apple declara que guarda los datos principalmente en EE. UU., y las claves en sus centros de EE. UU. A Apple le llega todo el correo que nos escribas y nuestras respuestas.
• A Telegram no le llega ningún dato tuyo: el aviso de una solicitud nueva no lleva ninguno.

Este análisis es nuestro, del 1 de octubre de 2026, y está pendiente de revisión jurídica. Puedes consultar la ficha de Cloudflare en el Marco de Privacidad de Datos y las condiciones de iCloud.

Cuánto tiempo los guardamos

• Registro del servidor: como máximo 15 días.
• Resumen de la IP del formulario: como máximo 7 días en nuestra base de datos; en las copias de seguridad, los plazos de abajo.
• Tu solicitud y tus datos de contacto: 1 año desde tu solicitud. Si firmamos un contrato, se aplican sus plazos. Después de borrarlos, pueden seguir en las copias de seguridad hasta que caduquen (plazos de abajo).
• Copias de seguridad de la base de datos: 7 días las automáticas de Supabase; hasta 60 días las diarias nuestras, cifradas; hasta 12 meses y 10 días el archivo mensual, cifrado. Solo se usan para restaurar el sistema.
• Registros técnicos de Supabase: los podemos consultar durante 7 días; cuánto los conserva Supabase lo fija su servicio.
• Datos del correo en el panel de Cloudflare (remitente, destinatario y asunto): 31 días.
• Correo que nos escribas: lo conservamos en el buzón mientras haga falta para atenderte; todavía no tenemos un borrado automático.

Cookies

Este sitio no instala cookies propias ni usa herramientas de analítica o publicidad. El único componente de terceros que se carga en tu navegador es Cloudflare Turnstile, la verificación antirrobots del formulario, que puede instalar una cookie técnica necesaria para comprobar que no eres un robot.

Tus derechos

Puedes pedirnos el acceso a tus datos, su rectificación, su supresión, la limitación de su tratamiento, oponerte a él y la portabilidad de lo que nos hayas dado. También puedes pedir no ser objeto de decisiones automatizadas y retirar tu consentimiento, sin que eso afecte a lo que hicimos antes con él.

Escríbenos a lluis.torres@livemanagement.io y dinos qué derecho quieres ejercer. Si tenemos dudas razonables sobre tu identidad, te pediremos lo necesario para confirmarla. Mientras nuestro dominio no pueda enviar correo, la respuesta te llegará desde lluis.torres@icloud.com, nuestra cuenta de iCloud: así sabrás que somos nosotros.

Te responderemos en un mes, contado desde el día siguiente a recibir tu solicitud. Si es compleja, podemos alargar el plazo dos meses más; te lo diremos, con el motivo, dentro del primer mes. Si no podemos atender tu solicitud, te responderemos igualmente y te diremos por qué, y qué puedes hacer a continuación. Lo que suprimamos sigue en las copias de seguridad hasta que caduquen.

Si crees que no te hemos atendido bien, puedes reclamar ante la Agència Andorrana de Protecció de Dades (APDA): www.apda.ad.

Cambios

Si cambiamos esta política publicaremos aquí la versión nueva con su fecha, y esta página mostrará siempre la que está en vigor. Esta es la versión 1.1, de 8 de octubre de 2026.