Hito Signal
← Back to Hito Signal← Volver a Hito Signal

Privacy policyPolítica de privacidad

What personal data we collect, why, for how long, and how to exercise your rights.Qué datos personales recogemos, para qué, durante cuánto tiempo y cómo ejercer tus derechos.

Last updated 9 November 2026Última actualización: 9 de noviembre de 2026

In short

  • We only collect what you type in the form, and analytics if you accept it.
  • Your data is stored with Google Cloud in Madrid. We never sell it.
  • You can ask us to see, correct or delete your data at any time by email.
  • Official documents are about projects and companies; we do not extract landowner annexes.

En resumen

  • Solo recogemos lo que escribes en el formulario y, si lo aceptas, datos de analítica.
  • Tus datos se guardan en Google Cloud, en Madrid. Nunca los vendemos.
  • Puedes pedirnos por email ver, corregir o borrar tus datos cuando quieras.
  • Los documentos oficiales tratan de proyectos y empresas; no extraemos los anexos de propietarios afectados.

01Who is responsibleResponsable del tratamiento

The data controller is:

Owner
Rubén Aradilla
Email
hello@hitosignal.com
Website
hitosignal.com

El responsable del tratamiento es:

Titular
Rubén Aradilla
Correo electrónico
hello@hitosignal.com
Sitio web
hitosignal.com

02What data we processQué datos tratamos

  • Dataset request form: work email, company, team and, if you add it, what you would use the data for. We also record the date and the page you sent it from.
  • Emails you send us: your address and whatever you include in the message.
  • Analytics, only if you accept it: pages and sections viewed, buttons clicked, type of device and browser, approximate location from your IP address and an online identifier stored in a cookie. We do not send your email or company to Google Analytics.
  • Formulario de solicitud del dataset: email profesional, empresa, equipo y, si lo indicas, el uso que darías a los datos. También registramos la fecha y la página desde la que lo envías.
  • Correos que nos envías: tu dirección y lo que incluyas en el mensaje.
  • Analítica, solo si la aceptas: páginas y secciones vistas, botones pulsados, tipo de dispositivo y navegador, ubicación aproximada a partir de tu IP y un identificador en línea guardado en una cookie. No enviamos tu email ni tu empresa a Google Analytics.

03Why we use it, on what basis and for how longPara qué, con qué base jurídica y durante cuánto tiempo

WhyWhich dataLegal basisHow long
Send you the dataset you request and answer youEmail, company, team, what you would use it forSteps you ask for before a possible contract (art. 6.1.b GDPR)Until we have answered, and then as below
Email you about Hito Signal (new data, offers, the founding-customer programme)Email, company, teamYour consent, given with the checkbox (art. 6.1.a GDPR and art. 21 LSSI)Until you withdraw it, and at most 24 months after our last contact
Understand how the website is usedPages and sections viewed, clicks, device, approximate location, an online identifierYour consent, given in the cookie notice (art. 6.1.a GDPR and art. 22.2 LSSI)14 months
Keep the service secure and prevent abuseTechnical data of requestsOur legitimate interest (art. 6.1.f GDPR)The time needed, normally under 30 days

When the periods above end, the data is deleted, or blocked for as long as we could be legally required to keep it.

Para quéQué datosBase jurídicaCuánto tiempo
Enviarte el dataset que pides y responderteEmail, empresa, equipo y uso que le daríasMedidas precontractuales que solicitas (art. 6.1.b RGPD)Hasta responderte, y después como se indica abajo
Escribirte sobre Hito Signal (datos nuevos, ofertas, programa de clientes fundadores)Email, empresa y equipoTu consentimiento, con la casilla del formulario (art. 6.1.a RGPD y art. 21 LSSI)Hasta que lo retires, y como máximo 24 meses desde nuestro último contacto
Entender cómo se usa la webPáginas y secciones vistas, clics, dispositivo, ubicación aproximada e identificador en líneaTu consentimiento, en el aviso de cookies (art. 6.1.a RGPD y art. 22.2 LSSI)14 meses
Mantener el servicio seguro y evitar abusosDatos técnicos de las peticionesNuestro interés legítimo (art. 6.1.f RGPD)El tiempo necesario, normalmente menos de 30 días

Al terminar esos plazos, los datos se suprimen o se bloquean durante el tiempo en que pudiera exigirse responsabilidad legal.

04Data in official documentsDatos de los documentos oficiales

Our data service structures information about projects and companies published in official gazettes. We do not extract the annexes listing affected landowners. When a project is promoted by an individual, their name can appear because the official gazette publishes it; we process it under our legitimate interest in reusing public information (art. 6.1.f GDPR). You can object and we will remove it from our data.

Nuestro servicio estructura información sobre proyectos y empresas publicada en boletines oficiales. No extraemos los anexos con la relación de propietarios afectados. Cuando un proyecto lo promueve una persona física, su nombre puede aparecer porque así lo publica el boletín; lo tratamos con base en nuestro interés legítimo en la reutilización de información pública (art. 6.1.f RGPD). Puedes oponerte y lo retiraremos de nuestros datos.

05Who we share it withCon quién lo compartimos

We do not sell or rent personal data. We use these providers, which process data on our behalf under a data processing agreement:

  • Google Ireland Limited: Firebase Hosting (serves the website), Cloud Firestore (stores form requests, in the europe-southwest1 region, Madrid) and Google Analytics (only with your consent).
  • Our email provider, to send and receive messages.

We will only disclose data to authorities when the law requires it.

No vendemos ni cedemos datos personales. Usamos estos proveedores, que tratan los datos por cuenta nuestra con un contrato de encargo de tratamiento:

  • Google Ireland Limited: Firebase Hosting (sirve la web), Cloud Firestore (guarda las solicitudes del formulario, en la región europe-southwest1, Madrid) y Google Analytics (solo con tu consentimiento).
  • Nuestro proveedor de correo electrónico, para enviar y recibir mensajes.

Solo comunicaremos datos a autoridades cuando la ley lo exija.

06International transfersTransferencias internacionales

Google may process some data in the United States. Google LLC is certified under the EU-U.S. Data Privacy Framework, which the European Commission recognised as providing an adequate level of protection on 10 July 2023, and also uses the Commission's standard contractual clauses.

Google puede tratar algunos datos en Estados Unidos. Google LLC está certificada en el Marco de Privacidad de Datos UE-EE. UU., que la Comisión Europea reconoció como nivel de protección adecuado el 10 de julio de 2023, y aplica además las cláusulas contractuales tipo de la Comisión.

07Your rightsTus derechos

You can ask us to access, correct or delete your data, object to or restrict its processing, receive it in a portable format, and withdraw your consent at any time, without affecting what was done before. Write to hello@hitosignal.com saying what you want; we may ask you to confirm your identity. We answer within one month.

Every email we send includes a way to unsubscribe. If you think we have not handled your data properly, you can complain to the Spanish Data Protection Agency (aepd.es).

Puedes pedirnos acceder a tus datos, rectificarlos o suprimirlos, oponerte a su tratamiento o limitarlo, recibirlos en un formato portable y retirar tu consentimiento en cualquier momento, sin que afecte a lo hecho antes. Escríbenos a hello@hitosignal.com indicando qué quieres; podemos pedirte que acredites tu identidad. Respondemos en el plazo de un mes.

Todos nuestros correos incluyen una forma de darte de baja. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

08SecuritySeguridad

The website is served over HTTPS. Form requests are stored in a database whose rules prevent anyone from reading them from a browser; only the owner can access them. We do not make automated decisions that have legal or similar effects on you.

La web se sirve por HTTPS. Las solicitudes se guardan en una base de datos cuyas reglas impiden que nadie las lea desde un navegador; solo el titular puede acceder a ellas. No tomamos decisiones automatizadas que produzcan efectos jurídicos o similares sobre ti.

09MinorsMenores

Hito Signal is a professional service and is not aimed at people under 14.

Hito Signal es un servicio profesional y no está dirigido a menores de 14 años.

10ChangesCambios

If we change this policy in a way that affects you, we will tell you by email. The date at the top shows the latest version.

Si cambiamos esta política de forma que te afecte, te avisaremos por email. La fecha de arriba indica la última versión.