Política de privacidad

Esta política explica, de forma completa y transparente, qué ocurre con la información cuando utilizas la web mdm360.com y su herramienta de diagnóstico. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD) y la legislación española de protección de datos (LOPDGDD 3/2018).

Última actualización: 19 de septiembre de 2026

1. Responsable del tratamiento

• Titular: Mar Espejo Pérez (MDM360).
• Correo de contacto: info@mdm360.com
• Ubicación: Barcelona, España.

MDM360 es un proyecto personal sin actividad económica. La web ofrece de forma gratuita y en modo autoservicio una herramienta de diagnóstico organizativo. No se prestan servicios comerciales a través de la web ni se realizan ventas, pagos ni contrataciones.

2. Qué es MDM360 y qué hace la herramienta

MDM360 es una metodología de medición y gestión de la adopción del cambio en transformaciones organizativas. La herramienta disponible en la web presenta un cuestionario adaptativo sobre condiciones organizativas (liderazgo, claridad, preparación, capacidad de absorción, etc.) y genera en tu navegador un diagnóstico con un plan de acción 30/60/90.

3. Qué información interviene y dónde se procesa

3.1 Datos que introduce el usuario

El cuestionario únicamente recoge valoraciones sobre la situación de una organización mediante opciones cerradas de respuesta (escalas y "No sé"). No se solicita ni es necesario introducir ningún dato personal identificativo: no hay campos de nombre, email, empresa, cargo ni texto libre.

El diagnóstico está diseñado para analizar condiciones de adopción a nivel organizativo y de colectivos, no para evaluar ni identificar individualmente a personas.

3.2 Procesamiento 100 % en el navegador

Todas las respuestas se procesan exclusivamente en tu navegador mediante JavaScript: se guardan en memoria volátil (variables de la página), se calculan las puntuaciones en tu dispositivo y el informe resultante se genera también en tu dispositivo. Ninguna respuesta se envía a ningún servidor.

Al cerrar o recargar la página, las respuestas se pierden definitivamente. Si descargas el informe, el archivo se genera localmente en tu equipo y su custodia es únicamente tuya; no queda copia alguna en poder de MDM360.

3.3 Datos técnicos de la conexión

Para servir la web, la plataforma de alojamiento (Vercel Inc., EE. UU.) recibe técnicamente la dirección IP de conexión y otros datos técnicos básicos (tipo de navegador, página solicitada) de forma transitoria, exclusivamente para responder a la petición, operar el servicio, garantizar su seguridad y combatir abusos, conforme a sus propias condiciones. MDM360 no tiene acceso a esos registros, no los almacena, no los analiza ni los utiliza para identificar o perfilar a nadie. El código de esta web no lee, registra ni transmite direcciones IP.

4. Lo que MDM360 no hace

• No almacena direcciones IP ni las utiliza como identificador.
• No utiliza cookies ni tecnologías de almacenamiento o rastreo equivalentes (véase la política de cookies).
• No utiliza localStorage, sessionStorage ni IndexedDB para guardar información del usuario; ni siquiera la preferencia de tema claro/oscuro, que se aplica solo durante la visita.
• No utiliza analítica web (no hay Google Analytics, Google Tag Manager, Meta Pixel, Hotjar ni similares), ni huella digital del dispositivo (fingerprinting).
• No crea perfiles de usuarios ni combinaciones de respuestas reidentificables.
• No vende, alquila ni comparte datos con terceros con fines comerciales.
• No carga recursos de terceros que rastreen: las fuentes tipográficas se sirven desde el propio dominio; no hay píxeles, widgets ni scripts externos.

5. Finalidad y base jurídica

• Cuestionario y diagnóstico: la única finalidad es generar el resultado solicitado por el propio usuario en su navegador. Al no recogerse datos personales, no existe un tratamiento de datos personales por parte de MDM360 en este sentido.
• Comunicaciones por email: si contactas por correo electrónico, tu dirección y el contenido del mensaje se tratan con la única finalidad de responder a tu consulta. Base jurídica: interés legítimo (art. 6.1.f RGPD) y/o consentimiento al iniciar el contacto. Se conservan durante el tiempo necesario para atender la comunicación.

6. Encargados del tratamiento y proveedores

MDM360 no comparte datos personales con terceros con fines propios. Los únicos proveedores tecnológicos que intervienen en la operativa de la web son:

• Vercel Inc. (EE. UU.): alojamiento y entrega de la web (CDN). Procesa datos técnicos de conexión de forma transitoria para prestar y asegurar el servicio. Transferencia internacional amparada por el EU-US Data Privacy Framework.
• DonDominio (Soluciones Corporativas IP, SLU) (España): registro del dominio y correo electrónico. Solo interviene si contactas por email.

No hay más proveedores: sin analítica, sin chat, sin mapas, sin vídeos incrustados, sin redes sociales integradas en la propia web.

7. Conservación

• Respuestas del cuestionario: cero conservación. Existen solo en la memoria del navegador del usuario mientras dura la visita y desaparecen al cerrarla.
• Direcciones IP: MDM360 no conserva ninguna. Los registros técnicos transitorios de la plataforma Vercel se gestionan conforme a su política interna y no son accesibles ni utilizados por MDM360.
• Emails recibidos: mientras dure la gestión de la consulta y, en su caso, las obligaciones legales aplicables.

8. Papel de la inteligencia artificial y decisiones automatizadas

La metodología MDM360 utiliza inteligencia artificial como apoyo en el diseño de contenidos y en la estructuración del modelo de diagnóstico. Las reglas de interpretación, combinaciones, diagnósticos y recomendaciones están previamente definidas y validadas; la IA no genera de forma autónoma criterios de diagnóstico.

La herramienta no adopta decisiones automatizadas con efectos jurídicos ni consecuencias significativas para nadie (art. 22 RGPD). El resultado es un documento informativo y orientativo, cuya interpretación y uso corresponden al usuario en el contexto de su organización.

9. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación de tratamiento y portabilidad escribiendo a info@mdm360.com, adjuntando información que permita identificarte. Se responderá en el plazo máximo de un mes.

También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es), la autoridad de control competente.

Dado que la web no recoge ni almacena datos personales, la mayoría de estas peticiones se resolverán confirmando esa circunstancia.

10. Menores de edad

La web no está dirigida a menores de 14 años y no recoge deliberadamente datos de menores.

11. Medidas de seguridad

• Cifrado obligatorio HTTPS con HSTS (incluido preload).
• Content Security Policy estricta que bloquea scripts externos y no permitidos.
• Arquitectura estática sin base de datos, sin formularios que envíen datos y sin backend de aplicación.
• Configuración por defecto de máxima privacidad: minimización de datos, cero almacenamiento (privacy by default).

12. Modificaciones de esta política

Cualquier cambio de esta política se publicará en esta misma página con la fecha de actualización revisada. Si el cambio fuera sustancial, se indicará de forma destacada durante un tiempo razonable.