Legal

Política de privacidad.

Versión 1.0 · Última actualización · 23 de julio de 2026

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos o tratados a través de branthia.com, en adelante, el “Sitio Web”, es:

Responsable: Branthia Origin, S.L.
NIF: B93818656.
Domicilio social: C/ Pere Jacas, 15, 4.º 3.ª, 08800 Vilanova i la Geltrú, Barcelona.
Correo electrónico de privacidad: hola@branthia.com.
Registro Mercantil: Barcelona.
Hoja social: 660931.
EUID: ES08005.000752391.

En adelante, “Branthia”.

Esta Política de Privacidad explica cómo trata Branthia los datos personales de las personas que:

Navegan por el Sitio Web.
Envían una consulta mediante el formulario o por correo electrónico.
Solicitan información o una propuesta.
Actúan como contactos de clientes, clientes potenciales, proveedores o colaboradores.
Se relacionan profesionalmente con Branthia.

2. Principios aplicados al tratamiento

Branthia tratará los datos personales de forma lícita, leal y transparente.

Los datos se limitarán a aquellos que resulten adecuados, pertinentes y necesarios para cada finalidad. Branthia procurará mantenerlos actualizados y los conservará únicamente durante los periodos indicados en esta política o durante los plazos que resulten legalmente aplicables.

Branthia no utilizará los datos recogidos mediante el formulario para finalidades incompatibles con las descritas en esta política.

3. Tratamientos realizados

3.1. Navegación, funcionamiento y seguridad del Sitio Web

Cuando una persona accede al Sitio Web, pueden tratarse determinados datos técnicos necesarios para entregar el contenido, mantener el funcionamiento, prevenir abusos y proteger la seguridad.

Datos tratados:

Dirección IP.
Fecha y hora de acceso.
Tipo de navegador y dispositivo.
Sistema operativo.
Página o recurso solicitado.
Identificadores técnicos.
Información sobre errores, rendimiento y seguridad.
Datos incluidos en registros técnicos, cuando se generen.

Finalidades:

Mostrar y entregar correctamente el Sitio Web.
Mantener su disponibilidad y funcionamiento.
Detectar errores técnicos.
Prevenir ataques, fraude, abuso o accesos no autorizados.
Investigar incidentes de seguridad.
Proteger los sistemas, usuarios y activos de Branthia.

Base jurídica: interés legítimo de Branthia en operar, mantener y proteger su Sitio Web y sus sistemas.

Conservación: los datos técnicos se conservarán durante el periodo estrictamente necesario para prestar el servicio, diagnosticar incidencias y mantener la seguridad. Branthia evitará registrar deliberadamente en los logs el contenido completo de los formularios.

Cuando exista un incidente o una investigación de seguridad, los datos estrictamente necesarios podrán conservarse durante un periodo adicional mientras resulte necesario para documentarlo, investigarlo o atender posibles responsabilidades.

3.2. Formulario de contacto y consultas

Cuando una persona utiliza el formulario de contacto, Branthia puede tratar:

Nombre.
Dirección de correo electrónico.
Empresa u organización.
Tipo de proyecto o servicio solicitado.
Contenido del mensaje.
Información profesional facilitada por la persona.
Datos técnicos asociados al envío.

Finalidades:

Recibir y gestionar la consulta.
Responder a la persona interesada.
Solicitar información adicional.
Valorar la posible prestación de servicios.
Preparar una propuesta, presupuesto o reunión cuando se solicite.
Mantener las comunicaciones relacionadas con la solicitud.

Bases jurídicas:

Aplicación de medidas precontractuales a petición de la persona interesada, cuando la consulta tenga como finalidad solicitar una propuesta, presupuesto o posible contratación.
Interés legítimo de Branthia en atender y responder consultas relacionadas con su actividad, cuando no exista todavía una solicitud precontractual concreta.

El interés legítimo se limita a gestionar la comunicación solicitada por la propia persona y no implica su incorporación automática a campañas comerciales.

Conservación:

Las consultas que no den lugar a una propuesta, negociación o relación posterior se conservarán durante un máximo de 12 meses desde la última interacción.
Cuando exista una propuesta o negociación, los datos se conservarán durante un máximo de 24 meses desde la última interacción, salvo que se formalice una relación contractual o exista una razón justificada para conservarlos durante más tiempo.
Cuando la consulta dé lugar a una relación contractual, se aplicarán los plazos indicados en el apartado relativo a clientes y relaciones profesionales.

3.3. Solicitudes recibidas por correo electrónico

Cuando una persona escribe directamente a una dirección de correo de Branthia, se tratarán:

Su dirección de correo.
Nombre e información incluida en la firma.
Contenido del mensaje.
Documentos o archivos adjuntos.
Información técnica y metadatos asociados al correo.
Correspondencia posterior.

Las finalidades, bases jurídicas y periodos de conservación serán los mismos que correspondan según la naturaleza de la comunicación: consulta general, solicitud precontractual, relación profesional o ejercicio de derechos.

No deben remitirse por correo datos especialmente sensibles o documentación confidencial que no sea necesaria para la finalidad de la comunicación.

3.4. Clientes, clientes potenciales y contactos profesionales

Cuando Branthia inicia o mantiene una relación comercial o profesional, puede tratar:

Nombre y apellidos.
Cargo o función.
Empresa u organización.
Correo y teléfono profesionales.
Datos incluidos en propuestas y contratos.
Comunicaciones y reuniones.
Información sobre el proyecto.
Datos de facturación y pagos.
Historial de la relación.
Incidencias, solicitudes y decisiones relacionadas con el servicio.

Finalidades:

Gestionar la relación precontractual y contractual.
Preparar propuestas.
Prestar y administrar los servicios.
Gestionar reuniones, entregables y comunicaciones.
Facturar y cobrar los servicios.
Cumplir obligaciones contables, fiscales y mercantiles.
Gestionar incidencias y posibles reclamaciones.
Mantener la relación con las personas de contacto de la organización cliente.

Bases jurídicas:

Aplicación de medidas precontractuales.
Ejecución de un contrato.
Cumplimiento de obligaciones legales.
Interés legítimo en mantener la comunicación con los representantes y contactos profesionales de clientes, proveedores y organizaciones con las que Branthia mantiene una relación.

Conservación:

Durante la vigencia de la relación profesional.
Las comunicaciones ordinarias que no resulte necesario conservar se revisarán y podrán suprimirse transcurridos 24 meses desde la finalización de la relación.
Los contratos, facturas, justificantes y documentación mercantil se conservarán durante los plazos exigidos por la normativa aplicable.
Cuando sea necesario formular, ejercer o defender reclamaciones, la información pertinente podrá conservarse mientras puedan derivarse responsabilidades.

Finalizada la relación, los datos podrán mantenerse bloqueados o con acceso restringido cuando resulte necesario cumplir obligaciones legales o atender posibles responsabilidades.

3.5. Comunicaciones comerciales

El envío de una consulta o solicitud mediante el formulario no suscribe automáticamente a la persona a una newsletter ni autoriza el envío de campañas promocionales.

Cuando Branthia habilite una opción específica para recibir comunicaciones comerciales, estas solo se enviarán cuando exista una base jurídica válida y, en el caso del formulario web, mediante una casilla opcional, específica y desmarcada por defecto.

Datos tratados:

Nombre.
Correo electrónico.
Empresa.
Preferencias o consentimiento registrado.
Información sobre la baja u oposición.

Finalidad: enviar novedades, contenidos, invitaciones o comunicaciones comerciales sobre los servicios y actividades de Branthia.

Base jurídica: consentimiento de la persona interesada, salvo que resulte aplicable otro supuesto legal específicamente analizado y documentado.

Conservación:

Hasta que se retire el consentimiento o se solicite la baja.
Branthia podrá revisar y eliminar contactos promocionales después de 24 meses sin interacción.
Se conservará la información mínima necesaria en una lista de oposición para impedir nuevos envíos a quien haya solicitado la baja.

La retirada del consentimiento no afectará a la licitud de los tratamientos realizados anteriormente.

3.6. Ejercicio de derechos y consultas sobre privacidad

Cuando una persona ejerza sus derechos o formule una consulta sobre privacidad, Branthia tratará:

Datos identificativos.
Datos de contacto.
Contenido de la solicitud.
Información necesaria para verificar la identidad.
Comunicaciones y documentación relacionada con la respuesta.

Finalidad: tramitar la solicitud, verificar la identidad cuando sea necesario, responder y conservar evidencia de su gestión.

Base jurídica: cumplimiento de las obligaciones legales de Branthia.

Conservación: durante la tramitación de la solicitud y, posteriormente, durante el periodo necesario para acreditar su correcta gestión y atender posibles responsabilidades.

4. Datos obligatorios y consecuencias de no facilitarlos

Los campos marcados como obligatorios en el formulario son necesarios para recibir y responder la consulta.

La persona interesada no está obligada a proporcionar datos adicionales que no sean necesarios. Sin embargo, si no facilita un medio de contacto válido o la información mínima sobre su solicitud, Branthia puede no ser capaz de responder o preparar una propuesta.

La persona que facilite datos garantiza que son correctos y que está autorizada para comunicarlos.

5. Datos de terceras personas

No deben incluirse datos personales de terceros en el formulario, en mensajes o en archivos adjuntos, salvo que sea necesario y exista una base legítima para comunicarlos.

Cuando una persona facilite datos de otra, deberá asegurarse de que puede hacerlo y de que la persona afectada recibe la información necesaria sobre el tratamiento.

Branthia podrá solicitar que se elimine o sustituya cualquier información de terceros que no resulte necesaria.

6. Categorías especiales de datos

El formulario no está diseñado para recoger:

Datos de salud.
Información genética o biométrica.
Información sobre origen racial o étnico.
Opiniones políticas.
Convicciones religiosas o filosóficas.
Afiliación sindical.
Información sobre vida u orientación sexual.
Contraseñas.
Datos bancarios completos.
Documentación especialmente confidencial.

Las personas usuarias deben abstenerse de incluir esta información en el formulario o en correos iniciales.

Cuando un proyecto requiera posteriormente tratar datos sensibles, confidenciales o pertenecientes a clientes, Branthia realizará un análisis específico de los roles, finalidades, medidas de seguridad y condiciones contractuales antes de recibirlos.

7. Procedencia de los datos

Normalmente, los datos son facilitados directamente por la persona interesada mediante:

El formulario.
El correo electrónico.
Reuniones.
Propuestas.
Contratos.
Interacciones profesionales.

En algunos casos, los datos de contacto profesional pueden proceder de:

La empresa u organización a la que pertenece la persona.
Otro contacto autorizado de dicha organización.
Una presentación o recomendación profesional.
Fuentes profesionales legítimamente accesibles.
Relaciones o comunicaciones previas.

Cuando los datos no se obtengan directamente de la persona y resulte legalmente necesario, Branthia facilitará la información correspondiente dentro del plazo aplicable.

8. Proveedores y destinatarios

Branthia utiliza proveedores tecnológicos que pueden acceder o tratar datos personales para prestar sus servicios.

En el flujo actual del formulario intervienen:

Vercel

Branthia utiliza Vercel para alojar el Sitio Web y ejecutar la infraestructura técnica que recibe la solicitud del formulario.

Vercel puede tratar datos técnicos, direcciones IP y la información transmitida a la función encargada de procesar el formulario.

Branthia utiliza un plan profesional y aplicará medidas para que el contenido completo de las consultas no se registre deliberadamente en logs técnicos.

Resend

Branthia utiliza Resend, servicio prestado por Plus Five Five, Inc., para enviar el contenido del formulario al buzón corporativo de Branthia.

Resend puede tratar:

Direcciones de correo.
Datos del remitente y destinatario.
Asunto.
Contenido del mensaje.
Metadatos de entrega.

Branthia utilizará Resend exclusivamente para gestionar el envío del formulario y mantendrá desactivado el seguimiento de aperturas y enlaces mientras no sea necesario para esta finalidad.

Según la configuración ordinaria del proveedor, los datos asociados a los correos pueden conservarse en Resend durante 30 días.

Microsoft 365

Branthia utiliza Microsoft 365 para recibir, almacenar y gestionar el correo corporativo y las comunicaciones posteriores.

Los mensajes enviados mediante el formulario llegan a un buzón corporativo de Microsoft 365, donde se aplican los periodos de conservación establecidos en esta política.

Otros destinatarios

Los datos también podrán comunicarse:

A administraciones públicas, autoridades, juzgados o tribunales cuando exista una obligación legal o un requerimiento válido.
A asesores o profesionales cuando sea necesario para atender obligaciones legales o defender reclamaciones, sujetos a las correspondientes obligaciones de confidencialidad.
A otros proveedores cuando resulte necesario para prestar un servicio solicitado, después de analizar su función y las garantías aplicables.

Branthia no vende los datos personales de las personas usuarias.

Los proveedores que actúen por cuenta de Branthia deberán tratar los datos conforme a sus instrucciones, al contrato aplicable y a las obligaciones de confidencialidad y seguridad correspondientes.

9. Transferencias internacionales

Algunos proveedores tecnológicos utilizados por Branthia están establecidos en Estados Unidos o utilizan infraestructuras y subencargados situados fuera del Espacio Económico Europeo.

En particular:

Vercel puede realizar tratamientos o transferencias internacionales conforme a su contrato de tratamiento de datos.
Resend almacena datos de clientes en Estados Unidos.
Microsoft 365 está sujeto a los compromisos aplicables a sus servicios europeos, aunque determinados datos técnicos, de soporte o necesarios para operar servicios globales pueden ser tratados fuera de la Unión Europea o del Espacio Económico Europeo.

Cuando exista una transferencia internacional, Branthia comprobará que se aplique alguno de los mecanismos legalmente reconocidos, como:

Una decisión de adecuación.
La adhesión válida del proveedor al Marco de Privacidad de Datos UE-EE. UU., cuando resulte aplicable.
Cláusulas contractuales tipo aprobadas por la Comisión Europea.
Medidas contractuales, técnicas u organizativas adicionales cuando sean necesarias.

Las personas interesadas pueden solicitar información adicional sobre las garantías aplicables escribiendo a hola@branthia.com.

10. Google Analytics y analítica web

Branthia utiliza Google Analytics 4, servicio proporcionado por Google Ireland Limited, para obtener estadísticas sobre el uso y funcionamiento del Sitio Web.

Google Analytics permite analizar, entre otros aspectos:

Las páginas visitadas.
El número y duración aproximada de las sesiones.
Las interacciones realizadas con el Sitio Web.
El tipo general de dispositivo.
El navegador y sistema operativo.
La zona geográfica aproximada.
La fuente general desde la que se accede.
Posibles errores o problemas de navegación.

Para prestar el servicio pueden tratarse identificadores online, datos técnicos e información sobre la interacción con el Sitio Web.

Finalidad: elaborar estadísticas de uso, conocer el funcionamiento del Sitio Web y detectar posibles mejoras.

Base jurídica: consentimiento de la persona usuaria.

Google Analytics permanece bloqueado mientras la persona usuaria no acepte la categoría de cookies estadísticas o analíticas mediante Cookiebot. Antes de dicha aceptación, Google Analytics no carga sus etiquetas, no instala cookies analíticas ni envía datos de medición a Google.

La medición analítica solo se activa después de obtener el consentimiento. Rechazar las cookies analíticas no impide acceder al Sitio Web ni utilizar el formulario de contacto.

Branthia utiliza Google Tag Manager para gestionar técnicamente la etiqueta de Google Analytics. Google Tag Manager no se utiliza como una finalidad independiente de seguimiento.

La propiedad de Google Analytics está configurada con un periodo de conservación de 14 meses para los datos a nivel de usuario y evento.

Branthia mantiene desactivadas inicialmente:

Google Signals.
La personalización publicitaria.
La vinculación con Google Ads.
La medición entre dominios.
Las funciones de remarketing.

Branthia no envía deliberadamente a Google Analytics nombres, direcciones de correo electrónico, contenido del formulario ni otra información destinada a identificar directamente a una persona.

La persona usuaria puede retirar su consentimiento en cualquier momento mediante la opción «Configurar cookies» disponible en el Sitio Web.

Google puede realizar tratamientos internacionales de datos conforme a los mecanismos y garantías indicados en sus condiciones aplicables. Puede solicitarse información adicional escribiendo a hola@branthia.com.

11. Cookies y tecnologías similares

La información sobre cookies, almacenamiento local, identificadores y tecnologías similares se encuentra en la Política de Cookies.

Las tecnologías no necesarias solo se activarán cuando exista una base válida y, cuando resulte exigible, después de obtener el consentimiento.

La persona usuaria podrá retirar o modificar su elección mediante el mecanismo habilitado en el Sitio Web.

12. Decisiones automatizadas y elaboración de perfiles

Branthia no adopta decisiones automatizadas con efectos jurídicos o efectos significativamente similares sobre las personas a partir de los datos enviados mediante el formulario.

El formulario no se utiliza para evaluar automáticamente la solvencia, idoneidad, comportamiento o características personales de quienes contactan.

Si esta situación cambia, Branthia realizará el análisis correspondiente y actualizará esta política antes de iniciar el tratamiento.

13. Seguridad

Branthia aplicará medidas técnicas y organizativas apropiadas atendiendo a la naturaleza de los datos, el contexto, los sistemas utilizados y los riesgos previsibles.

Estas medidas incluyen, según corresponda:

Comunicaciones cifradas mediante HTTPS.
Control de accesos.
Autenticación multifactor en cuentas críticas.
Uso de credenciales individuales.
Restricción de privilegios.
Protección de claves y secretos mediante variables de entorno.
Actualización de sistemas y dependencias.
Copias de seguridad.
Medidas contra abuso del formulario.
Validación de datos en el servidor.
Limitación y revisión de logs.
Procedimientos de gestión de incidentes.
Revisión periódica de proveedores y accesos.

Ningún sistema puede garantizar una seguridad absoluta. Branthia revisará las medidas cuando cambien los riesgos, proveedores o funcionalidades.

14. Derechos de las personas interesadas

Las personas interesadas pueden ejercer, cuando proceda, los siguientes derechos:

Acceso: conocer qué datos trata Branthia y obtener una copia.
Rectificación: corregir datos inexactos o incompletos.
Supresión: solicitar la eliminación de los datos cuando corresponda.
Oposición: oponerse a tratamientos basados en interés legítimo o al marketing directo.
Limitación: solicitar que se restrinja temporalmente el tratamiento.
Portabilidad: recibir determinados datos en un formato estructurado o solicitar su transmisión a otro responsable cuando resulte aplicable.
Retirada del consentimiento: retirar en cualquier momento un consentimiento previamente otorgado.
No ser objeto de decisiones exclusivamente automatizadas: cuando concurran los requisitos legales.

Para ejercer estos derechos puede escribirse a hola@branthia.com.

La solicitud deberá indicar el derecho que se desea ejercer y aportar información suficiente para identificar a la persona solicitante y localizar sus datos.

Branthia podrá solicitar información adicional cuando existan dudas razonables sobre la identidad, evitando pedir documentación excesiva.

La persona interesada también puede presentar una reclamación ante la Agencia Española de Protección de Datos si considera que el tratamiento no se ajusta a la normativa aplicable.

15. Menores

El Sitio Web y los servicios de Branthia están dirigidos a empresas, profesionales y organizaciones.

Branthia no pretende recoger deliberadamente datos de menores mediante el formulario. Cuando detecte que se han facilitado datos de un menor sin una justificación adecuada, adoptará medidas razonables para eliminarlos.

16. Enlaces a Athria, Cohexia y otros sitios

El Sitio Web puede contener enlaces a Athria, Cohexia u otros sitios y plataformas.

Cuando la persona abandona branthia.com y accede a otro dominio, el tratamiento realizado en ese sitio se regirá por su propia política de privacidad.

La documentación legal de cada producto deberá identificar correctamente al responsable, sus tratamientos, proveedores y condiciones.

Cuando exista intercambio de datos, inicio de sesión común, seguimiento entre dominios o cualquier integración entre Branthia y esos sitios, deberá analizarse específicamente e informarse antes de activarlo.

17. Cambios en esta política

Branthia podrá actualizar esta Política de Privacidad cuando se produzcan:

Cambios normativos.
Nuevas finalidades.
Nuevos formularios.
Cambios de proveedores.
Nuevas herramientas de analítica o marketing.
Cambios en las transferencias internacionales.
Nuevos productos o integraciones.
Modificaciones relevantes en la actividad.

La versión actualizada será aplicable desde su publicación. Cuando el cambio afecte materialmente a un tratamiento basado en consentimiento, Branthia solicitará una nueva elección cuando resulte necesario.