Privacidad y cookies
Versión vigente: 5 de octubre de 2026.
1. Responsable del tratamiento
Carlos Adán Miro, trabajador autónomo, NIF 53785493Q, domicilio profesional Calle San Agustín, 4, Burriana, responsable de calculadoravigilante.com. Correo de contacto: badawolfprivado@gmail.com. Ver también el aviso legal.
2. Información esencial sobre tus datos
| Tratamiento | Datos y finalidad | Base jurídica |
|---|---|---|
| Cuenta y autenticación | Correo, identificador de usuario, verificación, sesiones y datos técnicos necesarios para crear la cuenta, iniciar sesión y recuperar el acceso. La contraseña se gestiona mediante un hash de autenticación, no como texto legible. | Ejecución del servicio solicitado, art. 6.1.b RGPD. |
| Acceso con Google | Identificador del proveedor, correo y perfil básico que Google comparta al autorizar el acceso. No se solicita acceso al correo de Gmail, contactos o documentos. | Ejecución del acceso que solicitas. Google informa de su propio tratamiento. |
| Condiciones | Identificador de usuario, versión y fecha de aceptación para documentar las condiciones de la cuenta. | Ejecución del servicio y acreditación de la relación. |
| Publicidad opcional por correo | Correo verificado, preferencias independientes para comunicaciones propias y promociones de colaboradores, texto y versión informados, fecha del servidor y origen de cada elección o retirada. Se usan para enviar únicamente las categorías elegidas y acreditar el permiso. | Consentimiento, art. 6.1.a RGPD y art. 21 LSSI. Retirable en cualquier momento sin perder la cuenta. |
| Personalización opcional de publicidad | Si eres mayor de edad y lo autorizas por separado, franja de edad, provincia y ciudad que decidas indicar, junto con la fecha de actualización. Permiten seleccionar promociones de las categorías que hayas aceptado, por ejemplo una academia de tu zona. | Consentimiento específico, art. 6.1.a RGPD. No es necesario para registrarte, calcular ni recibir publicidad general de las categorías elegidas. |
| Seguridad | Registros técnicos de autenticación y conexión, como dirección IP, errores e intentos de acceso, para proteger el servicio y detectar abusos. | Interés legítimo en la seguridad, art. 6.1.f RGPD, sujeto a la ponderación documentada por el responsable. |
| Consultas y derechos | Correo y contenido de la solicitud para responder a tus consultas y atender tus derechos. | Solicitud de servicio o interés legítimo para consultas; obligación legal para derechos, art. 6.1.c RGPD. |
| Analítica opcional | Información de navegación mediante Google Analytics, únicamente si la aceptas. | Consentimiento, art. 6.1.a RGPD y art. 22.2 LSSI. |
La aceptación de las condiciones no implica consentimiento para publicidad ni para analítica. Cada finalidad se elige por separado. Registrarte, verificar el correo o usar Google no te suscribe automáticamente a comunicaciones comerciales.
Publicidad por correo: tú eliges
El responsable del envío es Carlos Adán Miro, bajo el nombre Nómina Vigilante. Al activar tu cuenta, o después en «Mis preferencias de correo», puedes elegir separadamente:
- Comunicaciones propias: novedades de la calculadora, consejos y ofertas propias relacionadas con la seguridad privada.
- Promociones de colaboradores: formación, productos y servicios del sector de la seguridad privada, enviados por Nómina Vigilante. No entregamos tu correo a los colaboradores para que te escriban por su cuenta. Los mensajes identificarán su carácter comercial y al colaborador correspondiente.
Te preguntamos qué correos quieres recibir en el mismo paso en que creas tu cuenta: en el formulario de registro o, si entras con Google, en el último paso de activación. Ambas casillas son opcionales y aparecen sin marcar. Si te registras con tu correo, tu elección se guarda junto a la cuenta pendiente de confirmar y solo se aplica cuando confirmas tu dirección; si no la confirmas, no se concede ningún permiso. Las cuentas creadas antes de este cambio que aún no habían elegido verán una única ventana opcional. Respetamos las decisiones ya guardadas: dejar las casillas sin marcar al activar la cuenta no retira una suscripción anterior. Puedes usar la cuenta, los PDF y el resto de herramientas aunque rechaces las dos. No utilizamos importes de nómina, datos de baja ni cuadrantes para segmentar publicidad. No vendemos ni cedemos la lista de correos a otras empresas para su propia publicidad.
Puedes retirar cada permiso o dar de baja toda la publicidad desde «Mis preferencias de correo». También puedes escribir a badawolfprivado@gmail.com con el asunto «Baja de publicidad», sin necesidad de iniciar sesión. Cada comunicación comercial incluirá una dirección o enlace válido para solicitar la baja de forma sencilla y gratuita. No afecta a los mensajes necesarios de verificación, seguridad y recuperación de tu cuenta.
Las altas y bajas se guardan en Supabase con fecha del servidor y el texto informado. La lista de destinatarios utiliza la última preferencia y excluye correos no verificados, direcciones cambiadas sin renovar el permiso y cuentas eliminadas. La baja desde la cuenta excluye inmediatamente tu dirección de futuras selecciones; las solicitudes recibidas por correo se atenderán antes de cualquier nuevo envío. La evidencia se conserva mientras la cuenta esté activa para gestionar y acreditar tus preferencias y se elimina con la cuenta de la base operativa, sin perjuicio del bloqueo legal que proceda según el apartado 5.
Antes de cada campaña se comprueban los permisos vigentes y las bajas. Los correos de verificación y recuperación no incluyen publicidad.
Para gestionar las campañas utilizamos Brevo como proveedor de envío por cuenta de Nómina Vigilante. Solo se incorporan direcciones verificadas con permiso vigente para al menos una categoría, junto con sus preferencias y los datos mínimos necesarios para documentar y gestionar el envío y la baja. No se importa la lista completa de cuentas. El enlace «Darme de baja de toda la publicidad» de los correos retira ambas categorías; para cambiar solo una, puedes usar «Mis preferencias de correo» en la web. La retirada también se aplica a futuras campañas en Brevo.
La sincronización conserva un registro privado mínimo de direcciones excluidas e incidencias para evitar que una baja o una cuenta eliminada vuelva a incorporarse por error. Este registro no se utiliza para publicidad. Una solicitud de supresión incluye la revisión y eliminación de los datos operativos del proveedor de campañas, salvo la información mínima cuya conservación sea necesaria para respetar la baja o atender responsabilidades, con acceso restringido conforme al apartado 5.
Franja de edad y ciudad: perfil publicitario opcional
Al elegir alguna categoría de publicidad, puedes autorizar por separado que adaptemos esos correos a los datos que facilites. El permiso de personalización aparece sin marcar y está dirigido a mayores de edad. Puedes indicar solo una franja de edad, solo la provincia o añadir tu ciudad con su provincia. No solicitamos fecha de nacimiento, dirección completa ni ubicación GPS y no deducimos estos datos de tu IP, cuenta de Google o cálculos.
Usamos filtros sencillos por edad aproximada y zona para seleccionar comunicaciones relevantes de Nómina Vigilante o de colaboradores, incluidas academias y sindicatos que operen allí. No inferimos afiliación sindical ni usamos información de salud, nómina o cuadrantes para crear perfiles. No se toman decisiones automatizadas con efectos jurídicos ni se limita el acceso al servicio por estos datos. La edad corresponde a la franja que indicaste; no se actualiza automáticamente. Puedes corregirla, cambiar tu ciudad o retirar el permiso en «Mis preferencias de correo».
Al desmarcar la personalización y guardar, o al dar de baja toda la publicidad, se borran la franja de edad y la zona del perfil operativo. Puedes seguir suscrito a las categorías generales que mantengas aceptadas. La eliminación de la cuenta también borra el perfil. Conservamos la constancia de haber concedido o retirado el permiso con su texto, versión y fecha, sin guardar copias históricas de tu edad o ciudad, conforme a los plazos y garantías del apartado 5. También puedes solicitar la retirada por correo.
La franja de edad, provincia y ciudad permanecen en Supabase y solo se utilizan en las selecciones privadas del responsable si existe permiso vigente de personalización. Para una campaña local se seleccionan allí los destinatarios autorizados; a Brevo se comunican sus direcciones de correo y preferencias, sin añadir la edad ni la localidad como datos de contacto o nombres de listas. Estos datos de perfil no se envían a Google Analytics ni se entregan a academias o sindicatos. No se rellenan automáticamente para cuentas antiguas. Como con el resto de la publicidad, antes de enviar se debe usar una selección actualizada y respetar las retiradas y solicitudes de supresión.
Cómo medimos los registros y el uso
Con tu permiso de analítica, medimos también la apertura del menú, los clics entre las secciones de la web y los clics de contacto de colaboradores. Distinguimos la sección y si el enlace está en el menú, cabecera, contenido, accesos inferiores o pie. No enviamos el texto de los enlaces, el destinatario ni el contenido de correos, ni datos de formularios. Un clic de contacto no confirma que se haya enviado un mensaje.
Solo si aceptas la analítica enviamos a Google Analytics eventos de apertura del registro, primera activación de la cuenta, acceso por correo, cálculos terminados y exportaciones de PDF. Los eventos de cálculo y PDF no indican importes ni el tipo de cálculo. La activación se registra al aceptar por primera vez las condiciones de una cuenta; volver a aceptar una versión nueva no cuenta como un registro nuevo. Ese primer evento puede distinguir el método Google o correo. No enviamos tu dirección de correo, identificador de cuenta, contraseña, importes, turnos ni datos de baja como parámetros de eventos. Las URL de medición se limpian de parámetros y fragmentos. Google puede tratar identificadores técnicos de navegación para elaborar sus estadísticas; estas no equivalen a una lista de personas identificadas ni al total exacto de cuentas.
Con tu consentimiento de analítica, también medimos los cambios guardados de suscripción y baja de cada categoría de publicidad. Estos eventos no contienen tu correo ni identificador de cuenta y no se envían por el mero hecho de abrir las preferencias. Aceptar publicidad no activa Analytics. No reconstruimos decisiones anteriores al consentimiento de analítica; sus informes no son un registro exacto de suscripciones vigentes.
Con ese mismo consentimiento, medimos la instalación cuando el navegador la notifica y las cargas de página dentro de la app abierta desde la pantalla de inicio. En iPhone y otros navegadores sin aviso de instalación solo podemos observar el uso como app. Pulsar «Ya la tengo» o ver la guía no cuenta como instalación. No se reconstruyen instalaciones anteriores al consentimiento ni se envían identificadores adicionales para esta medición. Estos eventos no permiten saber el número exacto de personas que conservan el icono, ni detectar todas las desinstalaciones.
Comunidad en WhatsApp
Cualquier persona puede abrir la invitación a la comunidad desde la web, sin crear una cuenta. Unirte es voluntario y no acepta publicidad por ti; registrarte en la calculadora tampoco te añade a ningún grupo. Al pulsar el botón se abre WhatsApp, un servicio externo con sus propias condiciones y política de privacidad. No enviamos a WhatsApp el correo de tu cuenta, tus cálculos ni tus preferencias publicitarias.
Si te unes, los administradores gestionarán tu participación y las normas de convivencia. En los grupos, otros participantes pueden ver tu número de teléfono y la información de perfil que compartas según tus ajustes. Evita publicar datos personales innecesarios o de otras personas. Puedes salir desde WhatsApp; para consultas sobre la gestión de la comunidad, contacta con el responsable indicado en esta página.
Solo con tu permiso de analítica, medimos las aperturas desde el botón de acceso. No registramos el enlace de invitación, mensajes, números de teléfono ni si finalmente te unes. Ese recuento mide clics de acceso, no miembros de la comunidad.
3. Los cálculos permanecen en tu dispositivo
Los salarios, horas, fechas, antigüedad, IRPF y datos de baja que introduces se calculan en tu navegador. Esta integración no los sube a Supabase ni crea un historial de nóminas en el servidor. El cuadrante se guarda localmente en el dispositivo. El PDF se genera en el navegador y, si decides compartirlo, se entrega a la aplicación o destinatario que elijas.
No introduzcas diagnósticos, informes médicos, DNI ni otros datos que la calculadora no necesite. El registro de usuarios sí implica almacenamiento de datos de cuenta en servidores; es un tratamiento distinto del cálculo local.
4. Proveedores y destinatarios
- Supabase: autenticación y base de datos. El proyecto está creado en la región de Irlanda. Los datos de cuenta y aceptación se gestionan allí; esta elección no garantiza por sí sola que todos los servicios auxiliares y subencargados operen exclusivamente en la UE. Privacidad de Supabase.
- GitHub Pages: alojamiento de la web pública y registros técnicos de conexión conforme a sus condiciones. Privacidad de GitHub.
- Resend (Plus Five Five, Inc.): envío de verificaciones y recuperaciones de contraseña desde cuentas@calculadoravigilante.com. Recibe el destinatario, contenido y datos de entrega del mensaje. El dominio de envío está configurado en Irlanda y exige transporte TLS; esto no significa que todo el tratamiento del proveedor se limite a la UE. No hemos configurado seguimiento de aperturas o clics. Privacidad de Resend.
- Brevo: gestión y envío de campañas publicitarias como encargado del tratamiento, conforme a nuestras instrucciones y a su acuerdo de tratamiento de datos. Recibe el correo autorizado, preferencias de suscripción y datos necesarios de envío, entrega, incidencias y bajas. No recibe contraseñas, cálculos, cuadrantes ni el perfil de edad y localidad. No sustituye a Supabase para el acceso ni a Resend para los mensajes de verificación y recuperación. Privacidad de Brevo y acuerdo de tratamiento de datos.
- Cloudflare Turnstile: comprobación de seguridad en los formularios de acceso, registro y recuperación. Trata datos técnicos de conexión y del navegador para detectar automatizaciones abusivas. Se carga al abrir esos formularios, no al realizar cálculos sin cuenta. Privacidad de Cloudflare. Cloudflare actúa como encargado para proteger la web y como responsable independiente para mejorar la detección de bots, conforme a su anexo de privacidad de Turnstile.
- Google: inicio de sesión si eliges ese método, Analytics si prestas consentimiento y la plataforma de consentimiento y anuncios AdSense en la calculadora de nómina y las guías. La web utiliza las fuentes del dispositivo y sirve el generador de PDF desde su propio dominio, sin conexión a proveedores de tipografías o de PDF. Privacidad de Google.
Los proveedores pueden tratar datos fuera del Espacio Económico Europeo. Los servicios se rigen por sus condiciones y acuerdos de tratamiento: Supabase, Resend, Cloudflare y Google Analytics. Estos acuerdos prevén cláusulas contractuales tipo para las transferencias que las requieran, además de las decisiones de adecuación aplicables. Puedes solicitar información sobre las garantías al correo del responsable.
5. Conservación
Los datos de cuenta se mantienen mientras la cuenta esté activa. Al atender una solicitud de supresión, se elimina la cuenta y las aceptaciones vinculadas de la base operativa, salvo los datos que deban conservarse o bloquearse por una obligación legal o para atender responsabilidades durante los plazos aplicables. Las solicitudes se verifican de forma proporcionada; después se revocan las sesiones y se eliminan los datos de la cuenta de la base operativa. Si es necesario conservar evidencia para una responsabilidad concreta, se restringe su acceso y uso a esa finalidad durante el plazo de prescripción aplicable, sin utilizarla para publicidad.
Resend conserva durante 30 días el contenido y metadatos de correo, eventos y registros de entrega, según su documentación de conservación. La consulta de registros de API y base de datos en el plan gratuito de Supabase abarca un día; esto no equivale al borrado de los datos de cuenta ni de todos los registros del proveedor. Los registros de autenticación almacenados en la base se revisan para conservar solo los necesarios para gestionar incidentes. Cloudflare no publica un plazo único de Turnstile: aplica criterios de necesidad para detectar abusos y cumplir obligaciones legales, según su política de conservación. No exportamos ni conservamos por nuestra cuenta los datos individuales de los desafíos. Las copias de seguridad no se usan para publicidad ni para reactivar cuentas suprimidas; una restauración debe volver a aplicar las solicitudes de supresión.
La propiedad de Google Analytics tiene configurada una conservación de datos de eventos de 2 meses y de datos de usuario de 14 meses, con renovación del plazo por nueva actividad. Estos plazos son distintos de la duración de las cookies y no afectan a la mayoría de los informes agregados.
6. Cookies y almacenamiento del navegador
| Elemento | Finalidad | Duración o criterio |
|---|---|---|
| Sesión de Supabase (sb-…-auth-token) | Mantener y renovar tu sesión. Necesario para las funciones de la cuenta. | Se conserva entre visitas hasta cerrar sesión, borrar los datos del sitio o revocarse por seguridad. Los tokens de acceso breves se renuevan automáticamente; no se impone un cierre periódico por inactividad. |
| Cuadrante | Conservar tus turnos en este dispositivo. | Hasta que los elimines desde la herramienta o el navegador. |
| vigilante_install_v1 y preferencia anterior inst_aviso | Recordar si has cerrado el aviso o indicado que la app está instalada y espaciar el recordatorio cada diez cálculos. El contador se guarda solo en este navegador, sin datos de nómina ni de cuenta y sin enviarlo al servidor. | Hasta eliminar los datos del sitio en el navegador. Si no hay almacenamiento disponible, solo durante la página actual. |
| vigilante_cookie_preferences_v1 | Recordar tu decisión sobre la analítica. | La elección se solicita de nuevo tras 180 días. |
| Google Analytics (_ga y _ga_…) | Analítica opcional de navegación, solo con tu consentimiento. | El código configura las cookies durante un máximo de 180 días, sin renovar ese plazo automáticamente. Puedes retirarlas antes. |
| Gestor de consentimiento de Google (FCCDCF, FCNEC) | FCCDCF conserva las elecciones. Google clasifica FCNEC como analítica del gestor de consentimiento; no es la cookie de Google Analytics de esta web. | Según Google, FCCDCF dura 13 meses y FCNEC 365 días. Puedes revisar o retirar la elección antes desde Privacidad publicitaria. |
| Publicidad de Google (__gads, __gpi, __eoi y otras según la entrega) | Entrega, medición y prevención de fraude en anuncios autorizados. No se activan por aceptar la analítica o registrarte. | Consulta el catálogo actualizado de cookies de Google, con el plazo de cada cookie. __gads y __gpi: 13 meses. __eoi: 6 meses. |
El panel ofrece aceptar o rechazar la analítica con la misma visibilidad. Puedes cambiar tu decisión en , disponible también al pie de las páginas. Rechazarla no impide calcular ni usar tu cuenta. Al retirar el consentimiento se detiene la carga de analítica, se eliminan las cookies de Analytics accesibles desde este dominio y se recarga la página.
Las preferencias de publicidad se gestionan por separado en el panel de Google. Consulta el apartado de publicidad de Google.
Publicidad de Google en la calculadora y las guías
La calculadora de nómina incorpora un máximo de dos espacios de Google AdSense: en móvil, antes del formulario y después del resultado; en pantallas amplias, en los laterales. Las guías de convenio, derechos, lectura de nómina y preguntas frecuentes conservan un espacio al final. Su funcionamiento está pendiente de la aprobación del sitio y de verificar el panel real de consentimiento. No insertamos anuncios en los formularios de cuenta, los PDF ni las páginas legales. En la calculadora se ocultan y pausan al abrir un diálogo o cambiar a baja o finiquito; los scripts ya cargados pueden permanecer hasta abandonar la página. La integración solicita anuncios no personalizados: no se seleccionan a partir de un perfil de intereses o de tu historial de navegación. Pueden basarse en el contenido de la página y en una ubicación aproximada, y siguen necesitando consentimiento para sus cookies.
Antes de solicitar anuncios se utiliza la plataforma de consentimiento de Google, compatible con el marco TCF de IAB. Puedes consentir, no consentir o gestionar finalidades y proveedores. Si no hay una elección válida, la plataforma falla o rechazas las cookies publicitarias, esta integración no solicita anuncios. No se activa como alternativa publicidad limitada sin consentimiento. La elección publicitaria es distinta de la analítica y de la suscripción a correos: ninguna acepta las otras por ti.
El gestor de consentimiento puede conectarse a Google y registrar la elección antes de mostrar anuncios. Google indica que, durante la pausa de solicitudes, sus scripts pueden leer cookies ya existentes de sus dominios, sin usar sus datos para servir o medir anuncios ni crear nuevas cookies publicitarias. Al autorizar anuncios, Google y los proveedores autorizados pueden tratar dirección IP, características del navegador y dispositivo, identificadores, página visitada e información de entrega e interacción con la publicidad, para mostrarla, medirla y prevenir fraude. La lista de proveedores y sus finalidades se consulta en «Gestionar opciones» del aviso. La integración no envía a AdSense el correo de tu cuenta, edad, ciudad, salarios, cuadrantes ni datos de baja. No se solicitan coordenadas GPS ni se conectan las listas de correo con audiencias publicitarias de Google.
Google Ireland Limited participa en la prestación de los servicios publicitarios en el EEE. Google y otros proveedores pueden tratar datos fuera del EEE, conforme a las garantías que describen en sus políticas. Consulta cómo usa Google los datos de sitios asociados, su política de privacidad y las condiciones de protección de datos entre responsables. Puedes solicitar información sobre transferencias y destinatarios al responsable de esta web.
Puedes cambiar o retirar el consentimiento desde Privacidad publicitaria, disponible al pie de todas las páginas. En las páginas sin anuncios, el enlace abre una guía para acceder al panel de Google. Al modificar una elección después de haber solicitado anuncios, se pausa la publicidad y se recarga la página para aplicar la nueva elección. Las cookies de terceros que este dominio no puede borrar también pueden eliminarse desde la configuración del navegador. La retirada no afecta a la licitud del tratamiento anterior ni limita el uso de las herramientas.
7. Tus derechos y eliminación de cuenta
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, cuando correspondan, escribiendo al contacto del apartado 1. Indica el correo de tu cuenta y el derecho que quieres ejercer. No envíes una copia de tu DNI de forma preventiva; solo se solicitará información adicional proporcionada si existen dudas razonables sobre tu identidad.
Para eliminar la cuenta, puedes usar el asunto «Eliminar mi cuenta». Cerrar sesión no elimina los datos del servidor. Se responderá, con carácter general, en un mes; si procede una ampliación legal, se explicará dentro de ese plazo. Puedes retirar el consentimiento para analítica en cualquier momento, sin afectar a la licitud del tratamiento previo.
Puedes reclamar ante la Agencia Española de Protección de Datos. El registro no se utiliza para decisiones automatizadas con efectos jurídicos ni para elaborar perfiles de solvencia, empleo o salud.
8. Actualizaciones
Las modificaciones relevantes se comunicarán antes de aplicarse cuando corresponda. La versión vigente y su fecha estarán disponibles en esta página.