Política de privacidad

1.Responsable del tratamiento

De conformidad con lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, "RGPD"), y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, "LOPDGDD"), se informa al Usuario del tratamiento de sus datos personales por parte del siguiente responsable:

Para cualquier cuestión relacionada con el tratamiento de tus datos personales o el ejercicio de tus derechos, puedes contactar a través del email indicado.

2.Datos que recogemos

Tratamos exclusivamente los datos personales que el Usuario nos facilita voluntariamente a través de los canales habilitados en el Sitio Web, así como los que se obtengan derivados de la propia navegación o de la interacción con los servicios contratados. En particular:

No se recogen categorías especiales de datos personales (datos sensibles según el artículo 9 del RGPD: salud, ideología, religión, origen racial o étnico, datos biométricos, etc.).

3.Finalidades del tratamiento

Los datos personales recogidos se tratarán para las siguientes finalidades:

• Envío de comunicaciones por email (newsletter): hacerte llegar correos periódicos sobre contenidos de consultoría SEO, casos prácticos, recursos y, ocasionalmente, ofertas de servicios profesionales del responsable.
• Gestión de la solicitud de reserva de llamada: contactar contigo para concretar el día y la hora, atender consultas previas, evaluar la idoneidad de una posible relación profesional y, en su caso, mantener la comunicación que se derive de la solicitud.
• Atención a comunicaciones recibidas: responder a los emails y mensajes que el Usuario nos haga llegar.
• Cumplimiento de obligaciones legales que sean aplicables al responsable, incluyendo aquellas de carácter fiscal, contable o derivadas de la prestación de servicios.
• Garantizar la seguridad y el correcto funcionamiento del Sitio Web.

En ningún caso se realiza segmentación automatizada con efectos jurídicos significativos sobre el Usuario, ni decisiones individuales basadas exclusivamente en el tratamiento automatizado (artículo 22 del RGPD).

4.Base jurídica del tratamiento

Las bases jurídicas que legitiman el tratamiento de los datos personales son las siguientes:

• Consentimiento del interesado (artículo 6.1.a del RGPD) para el envío de la newsletter y comunicaciones comerciales. Este consentimiento se obtiene mediante un sistema de doble opt-in: el Usuario debe (i) introducir su email en el formulario y (ii) confirmar la suscripción haciendo clic en el enlace de verificación que recibe por correo electrónico. El consentimiento puede ser retirado en cualquier momento mediante el enlace de baja incluido en cada email o escribiendo a contacto@victorrvillanueva.es.
• Aplicación de medidas precontractuales a petición del Usuario (artículo 6.1.b del RGPD) para gestionar la solicitud de reserva de llamada.
• Interés legítimo del responsable (artículo 6.1.f del RGPD) para responder a las comunicaciones que el Usuario inicia, así como para garantizar la seguridad del Sitio Web.
• Cumplimiento de una obligación legal (artículo 6.1.c del RGPD) para los tratamientos derivados de obligaciones fiscales, contables o de cualquier otra naturaleza legal.

5.Plazos de conservación

Los datos personales se conservarán durante los plazos siguientes:

• Datos de suscripción a la newsletter: hasta que el Usuario solicite la baja, retire el consentimiento o se mantenga inactivo durante un periodo razonable, momento en el cual los datos podrán suprimirse o anonimizarse.
• Datos de reserva de llamada: durante el tiempo necesario para gestionar la solicitud y, en caso de derivarse una relación profesional, durante todo el periodo de prestación del servicio. Una vez finalizada, los datos se conservarán bloqueados durante los plazos legales de prescripción de las posibles responsabilidades derivadas (generalmente hasta 6 años conforme al Código de Comercio para documentos contables, y hasta 4 años conforme a la normativa fiscal).
• Comunicaciones por email: durante el tiempo necesario para atender la comunicación y, en su caso, mantener el historial de relación profesional.
• Datos de navegación: durante el tiempo establecido por los proveedores de hosting y servicios técnicos, conforme a sus propias políticas, en cumplimiento de la normativa de conservación de datos y seguridad.

Transcurridos los plazos indicados, los datos serán suprimidos o anonimizados de forma irreversible.

6.Destinatarios de los datos

Los datos personales podrán ser comunicados a los siguientes encargados del tratamiento, que prestan servicios al responsable y acceden a los datos exclusivamente para la finalidad contratada, con sujeción a las instrucciones del responsable y al amparo de los correspondientes contratos de encargo de tratamiento conforme al artículo 28 del RGPD:

Las políticas de privacidad de estos proveedores pueden consultarse aquí:

• EmailOctopus: emailoctopus.com/legal/privacy
• Hostinger: www.hostinger.com/legal/privacy-policy
• FormSubmit: formsubmit.co/about
• Google: policies.google.com/privacy

Adicionalmente, los datos podrán comunicarse a autoridades públicas competentes cuando exista una obligación legal de hacerlo. No se realiza ninguna otra cesión de datos a terceros con fines comerciales, publicitarios o de cualquier otra naturaleza.

7.Transferencias internacionales de datos

Algunos de los proveedores indicados anteriormente tienen su sede fuera del Espacio Económico Europeo (EEE): EmailOctopus en el Reino Unido, y FormSubmit y Google en Estados Unidos.

Estas transferencias se realizan con las garantías adecuadas previstas en el Capítulo V del RGPD, en particular mediante:

• Decisión de adecuación de la Comisión Europea respecto al Reino Unido (Decisión 2021/1772, de 28 de junio de 2021), aplicable a las transferencias a EmailOctopus.
• Adhesión al Data Privacy Framework UE-EE.UU., en el caso de los proveedores estadounidenses certificados conforme a este marco aprobado por la Comisión Europea mediante Decisión de adecuación de 10 de julio de 2023.
• Cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión 2021/914), cuando proceda.

El Usuario puede solicitar más información sobre las garantías aplicadas a través del email de contacto.

8.Derechos del interesado

Conforme al RGPD y a la LOPDGDD, como titular de los datos tienes los siguientes derechos:

• Derecho de acceso: conocer qué datos personales tuyos estamos tratando.
• Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión ("derecho al olvido"): solicitar la eliminación de tus datos cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos.
• Derecho de oposición: oponerte al tratamiento de tus datos por motivos relacionados con tu situación particular.
• Derecho a la limitación del tratamiento: solicitar la limitación del tratamiento en los supuestos previstos por la normativa.
• Derecho a la portabilidad: recibir tus datos en un formato estructurado, de uso común y de lectura mecánica, y transmitirlos a otro responsable.
• Derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo basado en el consentimiento.
• Derecho a no ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre el interesado.

Si consideras que el tratamiento de tus datos personales no se ajusta a la normativa vigente, o que la respuesta a tu solicitud no ha sido satisfactoria, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos:

• Agencia Española de Protección de Datos (AEPD)
• C/ Jorge Juan, 6 — 28001 Madrid
• Sede electrónica: sedeagpd.gob.es
• Sitio web: www.aepd.es

9.Cookies y servicios externos

9.1. Cookies

Actualmente este Sitio Web no utiliza cookies de seguimiento, analítica, publicidad o personalización, ni propias ni de terceros. Tampoco se utilizan tecnologías equivalentes (píxeles, fingerprinting, etc.) con esas finalidades.

En caso de que en el futuro se incorporen, se solicitará el consentimiento previo del Usuario mediante el correspondiente banner informativo y se actualizará esta Política, así como se publicará una Política de cookies específica con la información detallada exigida por la normativa.

9.2. Google Fonts

El Sitio Web carga tipografías externas desde el servicio Google Fonts, lo que puede implicar la transmisión de la dirección IP del Usuario y datos básicos del navegador a Google. Estos datos se procesan por Google conforme a su propia política de privacidad (policies.google.com/privacy). La base jurídica de esta transmisión es el interés legítimo del responsable en ofrecer una experiencia visual coherente y profesional, y no implica la creación de perfiles ni la identificación del Usuario por parte del responsable del Sitio Web.

9.3. Otros servicios externos

Los formularios de suscripción a la newsletter y de reserva de llamada utilizan servicios de terceros (EmailOctopus y FormSubmit, respectivamente). Al utilizar dichos formularios, los datos se transmiten directamente al proveedor correspondiente para su tratamiento conforme a la sección 6 de esta Política.

10.Medidas de seguridad

El responsable ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, conforme al artículo 32 del RGPD, considerando el estado de la técnica, los costes de aplicación y la naturaleza, alcance, contexto y fines del tratamiento.

Entre otras, se aplican las siguientes medidas:

• Cifrado de las comunicaciones mediante protocolo HTTPS (TLS) en todo el Sitio Web.
• Selección de proveedores de servicios (EmailOctopus, Hostinger, FormSubmit, Google) que aplican estándares de seguridad alineados con el RGPD.
• Acceso restringido a los datos personales únicamente al personal o proveedores que necesitan conocerlos para cumplir con su función.
• Almacenamiento seguro de contraseñas y credenciales.

No obstante, ningún sistema de información es completamente invulnerable. En caso de producirse una violación de seguridad que afecte a los datos personales del Usuario, se notificará a la autoridad de control competente y, en su caso, a los afectados, en los plazos y términos previstos por la normativa.

11.Menores de edad

Los servicios ofrecidos a través del Sitio Web están dirigidos a personas mayores de edad, en su mayoría profesionales y propietarios de negocios. No se solicitan ni se tratan conscientemente datos personales de menores de 14 años (umbral de consentimiento conforme al artículo 7 de la LOPDGDD).

Si tienes conocimiento de que un menor ha facilitado sus datos a través del Sitio Web sin el consentimiento de quienes ostenten la patria potestad o tutela, te rogamos nos lo comuniques a través del email de contacto para proceder a su supresión inmediata.

12.Modificaciones de la política

Esta Política de privacidad podrá ser actualizada para adaptarla a cambios legislativos, jurisprudenciales, doctrinales o de la propia actividad. Las modificaciones se publicarán en esta misma página, indicando la fecha de la última actualización.

En caso de modificaciones sustanciales que afecten al tratamiento de tus datos personales, se te informará por los medios habituales de comunicación.

Se recomienda al Usuario la lectura periódica de este documento.