Política de Privacidad

1. Responsable del tratamiento

Responsable

Metlabs Blockchain, S.L.

NIF

B-56787328

Domicilio social

Avda. García Sabell 1, Planta 12, Edificio Proa, 15009 A Coruña, España

Correo de contacto

hello@metlabs.io

Privacidad y derechos

privacy@metlabs.io

Teléfono

+34 881 35 20 29

Para cualquier cuestión relacionada con esta Política o con el tratamiento de tus datos, el canal de contacto es privacy@metlabs.io.

2. Datos que tratamos

Tratamos únicamente los datos necesarios para cada finalidad. Según el canal por el que te relaciones con nosotros, pueden ser:

• Datos identificativos y de contacto profesional: nombre y apellidos, empresa, cargo, correo electrónico, teléfono con su prefijo internacional y país.
• Datos de la solicitud: el contenido del mensaje que nos envías, el tipo de proyecto o servicio por el que te interesas y la información que decides adjuntar.
• Datos de candidaturas: nombre, correo, experiencia y enlaces a perfiles profesionales. El formulario no admite archivos adjuntos. Si el perfil encaja, podremos solicitar el currículum posteriormente por correo.
• Datos de la relación comercial: reuniones agendadas, estado de la oportunidad, propuestas y comunicaciones intercambiadas, y los datos de facturación necesarios cuando se formaliza un contrato.
• Datos de campañas: información agregada del rendimiento de nuestros anuncios (impresiones, clics, inversión) y parámetros de atribución de la visita (UTM). No permiten identificarte.
• Datos de navegación asociados a tu solicitud: la página del sitio desde la que abres el formulario, la página por la que entraste, la web que te trajo hasta aquí y los parámetros de campaña de la URL (UTM e identificadores de clic publicitarios). Los adjuntamos a tu mensaje para saber cómo nos has encontrado; no los guardamos en tu dispositivo sin tu consentimiento.
• Datos técnicos: dirección IP, agente de usuario, URL solicitada y fecha, que nuestro proveedor de alojamiento registra por seguridad y para operar el servicio. Las métricas de rendimiento y de uso del sitio solo se recogen con tu consentimiento, como se explica en la Política de Cookies.

3. Finalidades y base jurídica

Tratamos tus datos con las siguientes finalidades, cada una amparada en una base jurídica concreta del artículo 6 del RGPD:

• Atender solicitudes de información, presupuestos y reuniones recibidas por formulario, correo, teléfono o mensajería. Base jurídica: medidas precontractuales adoptadas a petición del interesado (art. 6.1.b RGPD).
• Gestionar la relación con clientes, proveedores y partners, incluida la facturación. Base jurídica: ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones contables y fiscales (art. 6.1.c RGPD).
• Gestionar candidaturas y procesos de selección. Base jurídica: medidas precontractuales (art. 6.1.b RGPD). La conservación de la candidatura una vez cerrado el proceso se basa en tu consentimiento (art. 6.1.a RGPD).
• Enviar comunicaciones comerciales sobre nuestros servicios y contenidos. Base jurídica: tu consentimiento, prestado al marcar la casilla correspondiente del formulario (art. 6.1.a RGPD) o, si ya eres cliente, nuestro interés legítimo en informarte de servicios similares a los contratados (art. 6.1.f RGPD y art. 21.2 LSSI-CE). Puedes oponerte en cualquier momento y sin coste.
• Desarrollar nuestra actividad comercial dirigida a empresas y medir la eficacia de nuestras campañas publicitarias con datos agregados. Base jurídica: interés legítimo en promocionar nuestros servicios (art. 6.1.f RGPD), ponderado frente a tus derechos y siempre con posibilidad de oposición.
• Medir qué campañas de Google Ads generan contactos (conversiones) con la etiqueta de Google, sin publicidad personalizada ni remarketing. Base jurídica: tu consentimiento para la categoría de marketing, prestado a través del banner de cookies (art. 6.1.a RGPD y art. 22.2 LSSI-CE).
• Medir el rendimiento técnico del sitio web y analizar cómo se usa (páginas vistas, recorridos, interacción con el formulario y grabación de la sesión con lo que escribes enmascarado). Base jurídica: tu consentimiento, prestado a través del banner de cookies (art. 6.1.a RGPD y art. 22.2 LSSI-CE).
• Garantizar la seguridad del sitio y prevenir usos abusivos. Base jurídica: interés legítimo (art. 6.1.f RGPD).
• Cumplir las obligaciones legales que nos sean exigibles y atender requerimientos de las autoridades. Base jurídica: obligación legal (art. 6.1.c RGPD).

4. Plazos de conservación

Conservamos los datos solo durante el tiempo necesario para la finalidad para la que se recabaron y, después, bloqueados durante los plazos de prescripción que marca la ley. Como referencia:

• Contactos comerciales y solicitudes de información: hasta 24 meses desde la última interacción significativa, salvo que la relación se formalice en un contrato.
• Clientes y proveedores: durante la vigencia de la relación y, una vez finalizada, durante los plazos de conservación contable y fiscal (6 años conforme al Código de Comercio y 4 años conforme a la normativa tributaria).
• Candidaturas: hasta 12 meses después de cerrar el proceso de selección, salvo que consientas expresamente un plazo mayor.
• Comunicaciones comerciales: hasta que retires el consentimiento o ejerzas tu derecho de oposición.
• Registros técnicos del servidor: el plazo limitado que aplica nuestro proveedor de alojamiento por motivos de seguridad.
• Datos agregados de campañas: no identifican a personas y se conservan con fines estadísticos.
• Registro de tu consentimiento de cookies: 6 meses, como se explica en la Política de Cookies.

5. Destinatarios y encargados del tratamiento

No cedemos tus datos a terceros salvo obligación legal o cuando sea necesario para prestar el servicio que nos solicitas. Para operar el sitio y nuestra actividad nos apoyamos en proveedores que actúan como encargados del tratamiento conforme al artículo 28 del RGPD, con los que firmamos el correspondiente contrato de encargo. A fecha de esta Política son:

• Vercel Inc. (Estados Unidos): alojamiento del sitio web, red de distribución de contenidos y, con tu consentimiento, métricas anónimas de rendimiento web (vercel.com/legal/privacy-policy).
• PostHog Inc. (datos alojados en la Unión Europea, Fráncfort): analítica de uso del sitio y grabación de sesiones, solo con tu consentimiento (posthog.com/privacy).
• Attio: CRM donde registramos los contactos comerciales y el seguimiento de las oportunidades.
• Brevo: envío de comunicaciones comerciales a quienes lo han autorizado.
• Resend (región Unión Europea): envío de los correos del sitio, como el aviso interno de cada mensaje de contacto o candidatura y el acuse de recibo a quien escribe.
• Cloudflare Turnstile: cuando está activado, comprueba los envíos de formularios para reducir bots y abuso.
• Make: automatización de flujos internos entre las herramientas anteriores.
• Cal.com: agendamiento de reuniones.
• LinkedIn: campañas publicitarias y medición de su rendimiento (www.linkedin.com/legal/privacy-policy).
• Google: mapa embebido que muestra la ubicación de nuestras oficinas; con tu consentimiento de analítica, medición de navegación y contactos con Google Analytics 4; y, con tu consentimiento de marketing, medición de conversiones de Google Ads (policies.google.com/privacy).
• Asesores legales, contables y fiscales sujetos a deber de secreto profesional.

6. Transferencias internacionales

Algunos de estos proveedores están establecidos o tratan datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. En esos casos la transferencia se ampara en una decisión de adecuación de la Comisión Europea (el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está certificado) o en las Cláusulas Contractuales Tipo aprobadas por la Comisión, complementadas con las medidas adicionales que procedan. Puedes solicitar copia de las garantías aplicadas escribiendo a privacy@metlabs.io.

7. Datos obtenidos a través de las APIs de LinkedIn

Utilizamos las interfaces de programación (APIs) de LinkedIn para gestionar nuestras propias campañas publicitarias y obtener sus datos de rendimiento. En relación con esos datos:

• Accedemos únicamente a datos de nuestras propias cuentas y campañas; no accedemos a datos de cuentas de terceros.
• Los empleamos exclusivamente con fines internos de reporting y medición, de forma agregada.
• No vendemos, alquilamos ni cedemos a terceros datos de LinkedIn ni de sus miembros.
• Cumplimos las Condiciones de Uso y la Política de Privacidad de LinkedIn (www.linkedin.com/legal/privacy-policy) y aplicamos a esos datos las mismas medidas de seguridad que al resto.

8. Decisiones automatizadas y elaboración de perfiles

No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni que te afecten significativamente de modo similar, en el sentido del artículo 22 del RGPD.

9. Tus derechos

Como titular de los datos puedes ejercitar, en cualquier momento y de forma gratuita, los siguientes derechos:

• Acceso: confirmar si tratamos tus datos y, en su caso, acceder a ellos y a la información sobre el tratamiento.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: pedir que eliminemos tus datos cuando ya no sean necesarios o retires tu consentimiento.
• Oposición: oponerte al tratamiento por motivos relacionados con tu situación particular y, en todo caso, al envío de comunicaciones comerciales.
• Limitación del tratamiento: solicitar que solo conservemos los datos mientras se resuelve una incidencia.
• Portabilidad: recibir tus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
• Retirada del consentimiento: sin que ello afecte a la licitud del tratamiento previo.

10. Cómo ejercitar tus derechos

Envía tu solicitud a privacy@metlabs.io o por correo postal a Avda. García Sabell 1, Planta 12, Edificio Proa, 15009 A Coruña, España, indicando el derecho que ejercitas y un dato que nos permita verificar tu identidad (por ejemplo, el correo electrónico desde el que te relacionaste con nosotros). Responderemos en el plazo máximo de un mes desde la recepción, prorrogable dos meses más en casos de especial complejidad, de lo que te informaríamos.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es. Te agradeceríamos que antes nos lo plantearas a nosotros para intentar resolverlo.

11. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado en tránsito (HTTPS), control de accesos con mínimo privilegio y autenticación reforzada, registro de actividad, gestión de incidentes y formación del equipo. Ningún sistema es infalible; si se produjera una brecha de seguridad que suponga un alto riesgo para tus derechos, te lo comunicaríamos conforme al artículo 34 del RGPD.

12. Redes sociales y canales de mensajería

Mantenemos perfiles en LinkedIn y X y ofrecemos contacto por WhatsApp y Telegram. Cuando interactúas con nosotros en esas plataformas, cada una trata tus datos conforme a su propia política de privacidad; Metlabs responde únicamente de los datos que recibe a través de ellas y de la gestión de sus propios perfiles.

13. Cookies

Este sitio utiliza almacenamiento local para recordar tu elección sobre cookies y, solo con tu consentimiento, herramientas de analítica y de medición de conversiones publicitarias. El detalle, su duración y cómo configurarlos están en la Política de Cookies. Puedes gestionar tus preferencias de cookies en cualquier momento.

14. Comunicaciones por SMS

Si aceptas expresamente recibir SMS personalizados de Metlabs, incluso mediante una respuesta afirmativa en una conversación de LinkedIn, tratamos tu número de móvil, el registro de consentimiento, los mensajes SMS, la información de entrega y el estado de baja para enviar y gestionar esos mensajes. No enviamos SMS antes de recibir tu consentimiento. El consentimiento es voluntario y no es una condición para contratar nuestros servicios.

No vendemos, alquilamos ni compartimos información móvil ni datos de suscripción a SMS con terceros ni con empresas asociadas con fines de marketing o promocionales. Solo facilitamos estos datos a proveedores de servicios, como JustCall, y a operadores de telefonía móvil cuando es necesario para enviar SMS, ofrecer asistencia y gestionar las bajas, siempre con las garantías adecuadas.

Puedes retirar tu consentimiento para recibir SMS en cualquier momento respondiendo «STOP» a uno de nuestros mensajes o escribiendo a hello@metlabs.io. Para más información, consulta nuestros Términos y condiciones de SMS.

Sección de SMS actualizada: 6 de octubre de 2026.

15. Cambios en esta Política

Esta Política puede actualizarse para reflejar cambios normativos, técnicos u organizativos, por ejemplo cuando cambie un proveedor. La versión vigente es siempre la publicada en esta página, con indicación de la fecha de su última revisión. Cuando los cambios sean sustanciales, te informaremos por los medios habituales antes de su entrada en vigor.