Política de privacidad
Responsable del tratamiento
El responsable del tratamiento es PULLPEOPLE GROUP, S.L., denominación comercial Pull People, con NIF B88892005, domicilio en Paseo de la Castellana, 216, Torre Realia, 28046 Madrid, España, y correo electrónico de contacto info@pullpeople.com.
Solicitudes comerciales, contacto y diagnóstico digital
Pull People trata los datos personales que una persona facilita cuando solicita información sobre nuestros servicios, plantea un posible proyecto o pide un diagnóstico digital.
Formulario de Contacto
Actualmente se tratan los siguientes datos:
- nombre;
- dirección de correo electrónico;
- mensaje o descripción de la consulta.
Los tres campos son necesarios para tramitar correctamente la solicitud.
Formulario de Diagnóstico digital
Actualmente pueden tratarse:
- nombre;
- dirección de correo electrónico;
- área de interés;
- teléfono, incluido el prefijo correspondiente, cuando se facilite voluntariamente;
- plazo aproximado, cuando se facilite voluntariamente;
- mensaje o contexto adicional, cuando se facilite voluntariamente.
Nombre, correo electrónico y área de interés son obligatorios. El teléfono, el plazo y el mensaje adicional son opcionales.
Consultas enviadas directamente por correo electrónico
Cuando una persona escribe directamente a info@pullpeople.com para consultar nuestros servicios o plantear un posible proyecto, Pull People trata los datos identificativos, de contacto y de contexto que esa persona incluya en su mensaje.
Finalidades y bases jurídicas
Los datos facilitados a través de Contacto, Diagnóstico digital o correo electrónico se utilizan para recibir, valorar, tramitar y responder solicitudes relacionadas con los servicios de Pull People y, cuando proceda, preparar una posible relación contractual.
La base jurídica principal es el artículo 6.1.b del Reglamento (UE) 2016/679, al tratarse de actuaciones realizadas a petición de la persona interesada antes de una posible contratación.
Determinados datos técnicos se tratan además para proteger los formularios, la infraestructura y el servicio frente a abuso, fraude, accesos no autorizados y otros incidentes de seguridad. Para esta finalidad se aplica el interés legítimo de Pull People en preservar la seguridad, integridad y disponibilidad de sus sistemas, conforme al artículo 6.1.f del Reglamento (UE) 2016/679.
Seguridad y prevención de abuso de los formularios
Contacto y Diagnóstico digital utilizan controles técnicos contra envíos abusivos, entre ellos nonce, comprobaciones de origen, honeypot y limitación temporal de envíos.
Para el rate limit se procesan técnicamente la dirección IP y el User-Agent de la petición. Esos valores se combinan con datos del sitio y se transforman mediante HMAC-SHA256 para construir una clave seudónima.
El transient utilizado para este control contiene únicamente un contador. La dirección IP y el User-Agent no se almacenan en claro dentro de ese transient.
La configuración actual permite como máximo cinco intentos durante una ventana de 15 minutos. Diagnóstico digital incorpora además una espera mínima antiabuso de cuatro segundos; Contacto no aplica actualmente una espera mínima adicional.
Datos técnicos de navegación e infraestructura
La web de producción utiliza servicios de Hostinger para alojamiento, distribución de contenido y correo electrónico.
Al acceder al sitio, esta infraestructura puede procesar datos técnicos necesarios para entregar y proteger el servicio, como la dirección IP, fecha y hora de la petición y el recurso solicitado. Hostinger dispone asimismo de registros técnicos de acceso asociados a la prestación del alojamiento.
Estos tratamientos se realizan para operar la web, diagnosticar incidencias, evitar abuso y preservar la seguridad y disponibilidad de la infraestructura.
Pull People no utiliza actualmente estos datos para crear perfiles publicitarios ni para analítica comercial mediante GA4, GTM o píxeles publicitarios.
Destinatarios y encargados
Los datos pueden ser tratados por Hostinger como proveedor de alojamiento web, distribución de contenido y correo electrónico, en la medida necesaria para prestar esos servicios.
Hostinger puede recurrir a subencargados conforme a su acuerdo de tratamiento de datos.
Los datos también podrán comunicarse a autoridades, organismos públicos, juzgados o tribunales cuando exista una obligación legal o sea necesario atender un requerimiento válido.
Actualmente no existe un CRM conectado a estos formularios, newsletter asociada a estas solicitudes ni reenvío de sus datos a plataformas publicitarias o de analítica.
Transferencias internacionales
Hostinger puede utilizar subencargados para prestar sus servicios. Cuando dichos tratamientos impliquen una transferencia internacional de datos fuera del Espacio Económico Europeo y resulte necesario aplicar garantías adicionales, el acuerdo de tratamiento de datos de Hostinger prevé los mecanismos aplicables, incluidas cláusulas contractuales tipo cuando corresponda.
Puede solicitarse información adicional escribiendo a info@pullpeople.com.
La documentación vigente del proveedor puede consultarse en su Anexo de procesamiento de datos.
Conservación
Los datos de una solicitud comercial se conservan mientras exista una gestión o comunicación activa relacionada con ella.
Cuando la solicitud quede cerrada, o cuando no exista comunicación ni actuación prevista durante un máximo de 90 días, los datos asociados a esa solicitud se suprimirán para esta finalidad.
Este criterio se aplica también a las copias operativas de correo asociadas a la solicitud. Si finalmente existe contratación, únicamente la información necesaria pasará al expediente correspondiente y quedará sujeta a los plazos que resulten aplicables a esa relación.
Los contadores utilizados para limitar envíos de formularios tienen una duración técnica de 15 minutos.
Los registros técnicos generados por la infraestructura de alojamiento se conservan conforme a la configuración y los plazos operativos del proveedor necesarios para la prestación, diagnóstico y seguridad del servicio.
Derechos
La persona interesada puede ejercitar sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, cuando proceda, escribiendo a info@pullpeople.com.
También puede presentar una reclamación ante la Agencia Española de Protección de Datos si considera que el tratamiento no se ajusta a la normativa aplicable.
Decisiones automatizadas
No se realizan decisiones automatizadas con efectos jurídicos ni elaboración de perfiles con efectos similares a partir de las solicitudes de Contacto o Diagnóstico digital.
Actualizaciones
Esta política se revisará cuando existan cambios legales, técnicos, organizativos, de proveedores o de los tratamientos descritos.
Última actualización
19 de agosto de 2026.