Política de Privacidad

Delegado de Protección de Datos (DPD/DPO)

El responsable del tratamiento no está obligado a designar un Delegado de Protección de Datos conforme al artículo 37 del RGPD y el artículo 34 de la LOPDGDD, al no concurrir los supuestos previstos en dichas normas. No obstante, cualquier consulta relativa a la protección de datos personales puede dirigirse a la dirección de correo indicada anteriormente.

Formularios de contacto

Al enviar un formulario de contacto de la web, se recogen los siguientes datos:

• Nombre y apellidos
• Dirección de correo electrónico
• Número de teléfono
• Nombre de empresa y/o sitio web
• Cualquier información adicional que incluyas voluntariamente en el campo de mensaje

Datos de navegación

Al visitar el sitio web, se recogen automáticamente datos técnicos a través de cookies y herramientas de analítica:

• Dirección IP (anonimizada)
• Tipo de navegador y dispositivo
• Páginas visitadas, duración de la visita y flujo de navegación
• Fuente de tráfico (cómo llegaste a la web)

Estos datos se recogen a través de Google Analytics 4, gestionado mediante Google Tag Manager. Consulta la sección de Cookies para más detalle.

Carácter obligatorio o facultativo de los datos (art. 13.2.e RGPD)

La comunicación de datos personales a través de los formularios de contacto es voluntaria. Sin embargo, los campos marcados como obligatorios (nombre, email, teléfono) son necesarios para poder atender la consulta y establecer contacto. Si no se facilitan estos datos, no será posible gestionar la solicitud ni dar respuesta a la consulta.

La comunicación de datos de navegación (cookies analíticas) es igualmente voluntaria y depende del consentimiento otorgado a través del banner de cookies. Es posible navegar por la web sin aceptar las cookies analíticas.

Menores de edad

Los servicios ofrecidos a través de este sitio web no están dirigidos a menores de edad. De conformidad con el artículo 7 de la LOPDGDD, solo podrán consentir el tratamiento de sus datos personales los mayores de 14 años. En el caso de menores de 14 años, será necesario el consentimiento del titular de la patria potestad o tutela. Si se detecta que se han recogido datos de un menor de 14 años sin el consentimiento adecuado, se procederá a su eliminación inmediata.

Prestadores de servicios tecnológicos y de alojamiento

Empresas que proporcionan servicios de hosting, infraestructura cloud, almacenamiento, mantenimiento de servidores y bases de datos necesarios para el funcionamiento de la web. Estos proveedores actúan como encargados del tratamiento conforme al art. 28 del RGPD y acceden a los datos únicamente para prestar el servicio contratado.

Base legitimadora: Ejecución del contrato (art. 6.1.b RGPD) e interés legítimo del responsable en garantizar el funcionamiento técnico y la seguridad de la web (art. 6.1.f RGPD).

Proveedores de analítica web y medición

Herramientas y plataformas de analítica web, gestión de etiquetas (tag managers) y medición del rendimiento, que permiten analizar el uso del sitio web de forma agregada para mejorar los servicios ofrecidos. Los datos se recogen de forma anonimizada o seudonimizada cuando es técnicamente posible.

Base legitimadora: Consentimiento del interesado obtenido a través del banner de cookies (art. 6.1.a RGPD y art. 22.2 LSSI-CE). Las cookies analíticas solo se activan tras la aceptación expresa del usuario.

Proveedores de comunicaciones y atención al cliente

Empresas que proporcionan servicios de correo electrónico, mensajería, videoconferencia, gestión de calendarios, centralitas virtuales o chatbots (incluyendo soluciones basadas en inteligencia artificial) necesarios para gestionar las comunicaciones con clientes y potenciales clientes.

Base legitimadora: Ejecución del contrato (art. 6.1.b RGPD), medidas precontractuales (art. 6.1.b RGPD) y consentimiento del interesado (art. 6.1.a RGPD).

Proveedores de gestión empresarial y CRM

Plataformas de gestión de relaciones con clientes (CRM), facturación, contabilidad y herramientas de gestión de proyectos que pueden tratar datos personales en el marco de la prestación de servicios profesionales.

Base legitimadora: Ejecución del contrato (art. 6.1.b RGPD) y obligación legal (art. 6.1.c RGPD).

Colaboradores profesionales y subcontratistas

Profesionales o empresas que colaboran puntualmente en la prestación de los servicios contratados por el cliente (diseñadores, desarrolladores, redactores, consultores especializados, etc.). Estos colaboradores acceden exclusivamente a los datos necesarios para su labor y están sujetos a las correspondientes obligaciones de confidencialidad.

Base legitimadora: Ejecución del contrato (art. 6.1.b RGPD).

Plataformas publicitarias y de marketing digital

En el marco de la prestación de los servicios profesionales de marketing digital, pueden utilizarse plataformas publicitarias, herramientas de automatización de marketing, plataformas de email marketing y redes sociales. Cuando el tratamiento requiera el consentimiento del interesado, este se solicitará de forma previa y específica.

Base legitimadora: Ejecución del contrato (art. 6.1.b RGPD) y consentimiento del interesado (art. 6.1.a RGPD).

Administraciones públicas y autoridades competentes

Podrán comunicarse datos personales a la Agencia Tributaria, la Seguridad Social, juzgados y tribunales, Fuerzas y Cuerpos de Seguridad del Estado, organismos de consumo, la Agencia Española de Protección de Datos u otras administraciones públicas, cuando exista una obligación legal, un requerimiento oficial o sea necesario para la defensa de los derechos del responsable.

Base legitimadora: Obligación legal (art. 6.1.c RGPD) e interés legítimo del responsable en la defensa jurídica de sus derechos e intereses (art. 6.1.f RGPD).

Asesores profesionales

Despachos de abogados, asesores fiscales, auditores y otros profesionales sujetos a secreto profesional, cuando sea necesario para el cumplimiento de obligaciones legales o la defensa de derechos.

Base legitimadora: Obligación legal (art. 6.1.c RGPD) e interés legítimo del responsable en obtener asesoramiento jurídico, fiscal y contable (art. 6.1.f RGPD).

Garantías aplicadas

• Decisión de adecuación de la Comisión Europea: El país de destino ha sido declarado como un territorio con un nivel de protección adecuado. Esto incluye las transferencias a EE.UU. bajo el EU-U.S. Data Privacy Framework (Decisión de adecuación de 10 de julio de 2023) para aquellos proveedores que estén certificados en dicho marco.
• Cláusulas contractuales tipo (SCC): Adoptadas por la Comisión Europea conforme al art. 46.2.c del RGPD, que obligan al destinatario a aplicar un nivel de protección equivalente al europeo.
• Normas corporativas vinculantes (BCR): En el caso de grupos empresariales internacionales que cuenten con normas aprobadas por la autoridad de control competente.
• Consentimiento explícito del interesado: Cuando no existan otras garantías aplicables y así se informe previamente al interesado.

Derecho a no ser objeto de decisiones automatizadas (art. 22 RGPD)

El interesado tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado de sus datos, incluida la elaboración de perfiles, que produzca efectos jurídicos o le afecte significativamente. En caso de que en el futuro se implementen procesos de decisión automatizada (incluyendo herramientas basadas en inteligencia artificial), se informará de forma expresa y se garantizará el derecho a obtener intervención humana, expresar el punto de vista del interesado y a impugnar la decisión.

Derecho a retirar el consentimiento (art. 7.3 RGPD)

Cuando el tratamiento se base en el consentimiento, el interesado tiene derecho a retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada. La retirada del consentimiento es tan sencilla como su otorgamiento.

Derechos de personas fallecidas (art. 3 LOPDGDD)

Las personas vinculadas al fallecido por razones familiares o de hecho, así como sus herederos, podrán dirigirse al responsable del tratamiento para solicitar el acceso a los datos personales del causante y, en su caso, su rectificación o supresión, salvo que la persona fallecida lo hubiese prohibido expresamente o así lo establezca una ley.

Notificación de brechas de seguridad

En caso de que se produzca una violación de seguridad de los datos personales que pueda entrañar un alto riesgo para los derechos y libertades del interesado, se le notificará sin dilación indebida, conforme a los artículos 33 y 34 del RGPD, indicando la naturaleza de la brecha, las posibles consecuencias y las medidas adoptadas o propuestas para remediarla.