Privacidad
Última actualización: 7 de octubre de 2026.
¿Quién trata tu información?
KHALIL GARDOUH, empresario individual que opera como Popoto, 129 esplanade de l’Ortet, 34430 Saint-Jean-de-Védas, Francia, es el responsable del tratamiento. Puedes contactar mediante el formulario del sitio.
El formulario de contacto
Recogemos tu nombre, correo, tipo de proyecto, mensaje y, si lo indicas, nombre de empresa. Los usamos para responder, hablar de tu proyecto y preparar una posible propuesta. La solicitud también aparece en la mensajería privada de Popoto, accesible desde la aplicación Android, para seguir tu proyecto. Las solicitudes del formulario se responden por correo.
Los campos con asterisco son necesarios para tramitar la solicitud; los demás son opcionales. La base jurídica son las medidas precontractuales solicitadas por ti, conforme al artículo 6.1.b del RGPD.
El chat en línea
El chat permite hablar con Popoto. Khalil Gardouh escribe las respuestas, que aparecen en la conversación. Popoto elige manualmente el estado «En línea» o «Ausente». El correo es obligatorio cuando Popoto está ausente y opcional cuando está conectado; permite responderte después de que salgas del sitio.
Recogemos el texto, el correo si lo indicas, un identificador de conversación, fechas e información técnica necesaria. Sirven para responder y preparar tu proyecto como medidas precontractuales solicitadas por ti. Khalil Gardouh accede desde su mensajería privada, junto con los proveedores técnicos necesarios para el alojamiento. Los mensajes con correo también pueden notificarse por correo electrónico.
Las conversaciones del servidor se eliminan siete días después del último mensaje, en una limpieza horaria. Las copias técnicas de notificaciones se eliminan a los siete días. Los correos sin continuación se borran manualmente siete días después del último intercambio. Los documentos necesarios para un servicio pueden conservarse según las obligaciones de esa relación.
El envío y almacenamiento de correos puede implicar a Google para el buzón Gmail destinatario y al proveedor de envío, con sus garantías de transferencia aplicables. Tus datos no se usan para suscribirte a una newsletter.
Citas por teléfono o videollamada
Puedes proponer una franja para presentar tu proyecto por teléfono o videollamada. Recogemos nombre, correo, número necesario para la llamada, modalidad, fecha y hora deseadas, nota opcional y página de origen. Popoto debe confirmar la solicitud: las franjas propuestas no garantizan disponibilidad.
Khalil Gardouh accede a estos datos en su agenda privada, también desde Android, junto con los proveedores de alojamiento y confirmaciones. Sirven para preparar tu proyecto como medidas precontractuales solicitadas. La confirmación, los cambios y la cancelación se envían al correo indicado. El contenido y los datos de la cita no se añaden a las estadísticas de audiencia.
Las solicitudes, su seguimiento y notificaciones se eliminan del servidor a los 365 días de recepción, en el siguiente mantenimiento. Para videollamadas, Popoto puede añadir un enlace en la confirmación. Al abrirlo, el servicio de vídeo trata los datos necesarios según sus condiciones; no se abre ninguna conferencia automáticamente en nuestro sitio.
Notificaciones de la mensajería privada
El propietario puede autorizar Web Push en su mensajería, navegador o aplicación Android. El servidor guarda la dirección técnica de suscripción, claves de cifrado y vínculo con la sesión del operador. Los servicios estándar de notificación, incluidos Google, Apple, Mozilla o Microsoft según el navegador, las entregan.
La notificación incluye un aviso genérico e identificadores de conversación o cita para abrir el elemento correcto. No contiene el texto ni tu correo. Las suscripciones duran como máximo la sesión del operador, hasta treinta días, y se borran al cerrar sesión. Las notificaciones pendientes caducan tras una hora.
Destinatarios y conservación del formulario
Las solicitudes son accesibles a Khalil Gardouh y a los proveedores necesarios para alojamiento y envío. No se venden ni se usan para suscribirte a una newsletter.
Las solicitudes guardadas en el servidor, incluida la mensajería privada accesible desde Android, se borran a los 365 días. Los correos de solicitudes sin continuación se conservan 12 meses desde el último intercambio. Si hay una prestación, los documentos de la relación contractual se conservan según las obligaciones aplicables.
Las solicitudes se alojan en el VPS del sitio. Se notifican a un buzón Gmail; el envío y almacenamiento puede implicar a Google y al proveedor de envío según sus garantías de transferencia aplicables.
Medición interna de audiencia
Usamos contadores internos para entender el interés en nuestras dos páginas de presentación y mejorar el sitio: visitas, clics a ofertas y contacto, inicio de formulario, apertura del chat y tiempo visible estimado. Las fuentes se agrupan en categorías fijas como Google, Facebook, navegación interna o acceso directo; el dispositivo se clasifica como teléfono, tableta u ordenador.
Los contadores se agrupan por día en hora de París y se conservan en el VPS hasta 365 días. No incluyen identificador persistente, IP sin ocultar, nombre, correo ni texto. El origen anterior y una fuente de campaña reconocida pueden determinar una categoría; no se guardan URL completas, parámetros ni dominios no reconocidos. La medición opcional de Google Analytics, descrita abajo, es independiente y requiere consentimiento.
Para conocer las zonas de consulta, el servidor usa temporalmente la dirección de red con una base geográfica instalada en el VPS. No se envía ninguna IP a geolocalización externa. Solo se guardan recuentos diarios por país, región o ciudad estimada y red enmascarada, hasta 90 días. IPv4 se reduce a los dos primeros números, como 8.8.*.*; IPv6 a los tres primeros grupos, un prefijo de 48 bits. El resto se borra antes de almacenar las estadísticas.
La ubicación de red es aproximada: no proporciona GPS ni dirección exacta y puede corresponder al operador, VPN o proxy. No se cruza con formularios o chats. Los datos geográficos proceden de DB-IP. Esta medición respeta la misma opción de oposición que las demás medidas de navegación.
El servidor cuenta formularios recibidos, conversaciones creadas, mensajes y tiempos de primera respuesta. Solo se añaden números, duraciones y categorías predefinidas; el contenido privado permanece separado. El panel solo es accesible al propietario conectado a su mensajería privada.
Estas medidas cuentan eventos, no visitantes únicos: una persona puede producir varias visitas o solicitudes. El tiempo visible es estimado, no prueba de lectura. Las etapas comparan contadores globales y no reconstruyen tu recorrido individual.
Puedes desactivar la medición de navegación de este navegador más abajo. Se guarda localmente sin identificador hasta que lo cambies o borres el almacenamiento. Se respetan las señales «No rastrear» y Global Privacy Control. No se bloquean formularios ni chat; los recuentos agregados de solicitudes recibidas continúan en el servidor.
Las medidas son solo agregadas, sin identificador de visitante.
Cookies y seguridad
El sitio usa una cookie técnica temporal para proteger formularios y citas, que caduca en dos horas. Al abrir el chat, otra cookie vincula el navegador con la sesión durante dos horas. La mensajería privada usa una cookie de operador válida hasta treinta días. Las cookies de chat y operador no son accesibles a scripts (HttpOnly), están limitadas al sitio (SameSite=Strict) y en producción solo se envían por HTTPS.
Los identificadores temporales y tu correo, si lo aportas, también se guardan en la pestaña para recuperar el chat al cambiar de página; dejan de dar acceso tras dos horas y desaparecen al cerrar la pestaña. La medición publicitaria opcional es independiente y está desactivada sin consentimiento. El modo claro u oscuro se guarda solo en tu navegador para próximas visitas.
El idioma del sitio se selecciona según el de tu navegador. Tu elección manual se guarda en el navegador hasta que la cambies o borres el almacenamiento. Ningún servicio de traducción externo recibe tus datos.
Una huella temporal de IP puede limitar envíos abusivos. Las de formularios y citas se borran tras 30 minutos; los contadores caducados del chat en el mantenimiento horario. Para proteger los eventos de audiencia, una huella HMAC y contador temporal se guardan solo en memoria durante una ventana de 15 minutos y se limpian en el siguiente mantenimiento. No se añaden a estadísticas. La base es el interés legítimo en proteger el servicio. Los posibles registros técnicos sirven al funcionamiento y seguridad del sitio.
Los resultados geográficos pueden reutilizarse diez minutos en una caché en memoria limitada a 256 entradas, indexada por una huella HMAC temporal. No se guarda en disco ni crea identificadores en estadísticas.
Google Analytics 4 — con tu consentimiento
Con consentimiento, Google Analytics mide consultas de páginas públicas, fuentes, campañas reconocidas, dispositivos, países estimados y solicitudes registradas (contacto, cita o primer chat). No se instala Analytics en mensajería privada ni páginas de descarga.
La base es tu consentimiento. «Cookies y estadísticas» permite aceptar o rechazar Google Analytics y Google Ads por separado. Un consentimiento anterior para Ads no activa Analytics. Rechazar no limita los servicios. Las señales de rechazo del navegador desactivan estas medidas.
Google puede recibir la URL pública, origen anterior, identificadores de clic publicitario, parámetros de campaña reconocidos e información de conexión (incluida la IP, usada para estimar ubicación). No se añaden parámetros libres, fragmentos, nombres, correos, teléfonos ni contenidos. La medición mejorada automática, Google Signals y la personalización publicitaria están desactivados.
Las cookies de Analytics _ga y _ga_… distinguen navegadores que aceptaron la medición. Duran hasta 180 días sin prórroga automática. Tu elección se guarda también 180 días. Retirarla detiene las medidas siguientes y elimina las cookies Google del dominio en lo permitido por el navegador; no borra datos ya recibidos. Los eventos individuales se conservan en GA4 dos meses según la propiedad; Google puede guardar informes agregados más tiempo.
Los informes agregados son accesibles al propietario en su aplicación privada. El servidor los lee con acceso limitado a Popoto y los guarda en memoria quince minutos. Google Ireland Limited y sus proveedores pueden tratar datos, también fuera del EEE, según sus garantías. Consulta cómo utiliza Google la información.
Medición publicitaria de Google Ads
El sitio dispone de medición opcional de solicitudes de presupuesto y citas procedentes de Google Ads. «Cookies y estadísticas» muestra el estado y permite cambiar la elección. La medición de solicitudes del chat no está activada.
Cuando está disponible, no se ejecuta ningún script ni llamada a Google Ads antes del consentimiento explícito. Puedes aceptar o rechazar con las mismas opciones, sin afectar a formularios, citas o chat. Las solicitudes previas al consentimiento no se envían después.
Con consentimiento, Google puede recibir el tipo de conversión (presupuesto o cita registrados), un identificador técnico cifrado con hash para evitar duplicados, URL sin parámetros libres y, si existe en el enlace publicitario, el identificador de clic. También puede enviarse el origen anterior. No se añaden nombre, correo, teléfono, texto ni detalles de cita. La conexión transmite además información habitual como IP y navegador.
Google Ads puede usar cookies de medición, como las que empiezan por _gcl_, para vincular una solicitud a un clic. La personalización publicitaria permanece desactivada. Analytics requiere una elección separada. Google Ireland Limited y sus proveedores pueden tratar datos fuera del EEE según sus garantías y condiciones. Consulta cómo utiliza Google la información y su información sobre cookies.
La elección se guarda 180 días en el navegador sin identificador. Puedes retirarla en cualquier momento con el botón inferior o del pie. Se bloquean futuras conversiones y se borran cookies publicitarias del dominio en lo permitido. No borra datos recibidos por Google. Global Privacy Control y «No rastrear» mantienen desactivado el seguimiento.
Medición publicitaria de Microsoft Ads
La etiqueta UET de Microsoft Ads mide solicitudes registradas de formularios, citas y chat. Solo se carga tras consentimiento explícito para Microsoft Ads; el consentimiento previo de Google no lo autoriza. Cada servicio se elige por separado en «Cookies y estadísticas», sin afectar al sitio.
Con consentimiento, Microsoft recibe un evento generate_lead, la categoría «lead» y el canal «contact», «appointment» o «chat». No se envían pruebas ni solicitudes no registradas. Se filtran duplicados localmente. No se añaden nombres, teléfonos, correos, textos, identificadores de solicitud sin procesar ni importes ficticios.
La página transmitida se limita a una página pública de Popoto; solo un identificador de clic Microsoft msclkid con formato válido puede conservarse para atribución. Se excluyen los demás parámetros, fragmentos y el referente. La conexión transmite información habitual como IP y navegador. UET puede usar las cookies _uetsid, _uetvid y _uetmsclkid, y sus copias locales. Clarity, las grabaciones de sesión y el seguimiento automático de cambios de página permanecen desactivados.
La elección de Microsoft se guarda por separado 180 días. El rechazo, retirada, Global Privacy Control y «No rastrear» bloquean nuevos eventos. La retirada borra cookies UET y copias locales accesibles del dominio; no borra datos ya recibidos. Consulta la declaración de privacidad de Microsoft, incluido el tratamiento y las transferencias fuera del EEE.
Tus derechos
Según tu situación, puedes solicitar acceso, rectificación, eliminación, limitación o portabilidad de tus datos. Puedes oponerte al tratamiento por interés legítimo. Envía la solicitud mediante el formulario de contacto, indicando «Datos personales» en el mensaje, o por correo postal a la dirección del responsable.
También puedes presentar una reclamación ante la CNIL.