Política de privacidad

1.Responsable del tratamiento

De conformidad con lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, "RGPD"), y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, "LOPDGDD"), se informa al Usuario del tratamiento de sus datos personales por parte del siguiente responsable:

Para cualquier cuestión relacionada con el tratamiento de tus datos personales o el ejercicio de tus derechos, puedes contactar a través del email indicado.

2.Datos que recogemos

Tratamos exclusivamente los datos personales que el Usuario nos facilita voluntariamente a través de los canales habilitados en el Sitio Web, así como los que se obtengan derivados de la propia navegación o de la interacción con los servicios contratados. En particular:

No se recogen categorías especiales de datos personales (datos sensibles según el artículo 9 del RGPD: salud, ideología, religión, origen racial o étnico, datos biométricos, etc.).

3.Finalidades del tratamiento

Los datos personales recogidos se tratarán para las siguientes finalidades:

• Entrega del acceso a la Biblioteca de Visibilidad Local: dar al Usuario acceso a una carpeta de recursos (guías, plantillas y herramientas). El acceso se entrega a través del enlace de verificación que se envía al correo facilitado: ese clic es el que abre la biblioteca y, a la vez, confirma el alta en la lista de correo, de la que el Usuario puede darse de baja en cualquier momento con un solo clic.
• Envío de comunicaciones por email: hacerte llegar correos periódicos sobre cómo conseguir clientes a través de internet en negocios de servicios, casos prácticos, recursos y, ocasionalmente, ofertas de servicios profesionales del responsable.
• Elaboración y envío del mapa de visibilidad solicitado: revisar desde qué puntos de su zona aparece en Google Maps el negocio cuyos datos nos facilita el Usuario, preparar ese análisis y hacérselo llegar al correo electrónico indicado, explicándoselo. Este tratamiento se realiza únicamente a petición del Usuario.
• Gestión de la solicitud de reserva de llamada: contactar contigo para concretar el día y la hora, atender consultas previas, evaluar la idoneidad de una posible relación profesional y, en su caso, mantener la comunicación que se derive de la solicitud.
• Atención a comunicaciones recibidas: responder a los emails y mensajes que el Usuario nos haga llegar.
• Cumplimiento de obligaciones legales que sean aplicables al responsable, incluyendo aquellas de carácter fiscal, contable o derivadas de la prestación de servicios.
• Garantizar la seguridad y el correcto funcionamiento del Sitio Web.

En ningún caso se realiza segmentación automatizada con efectos jurídicos significativos sobre el Usuario, ni decisiones individuales basadas exclusivamente en el tratamiento automatizado (artículo 22 del RGPD).

4.Base jurídica del tratamiento

Las bases jurídicas que legitiman el tratamiento de los datos personales son las siguientes:

• Consentimiento del interesado (artículo 6.1.a del RGPD) para el envío de comunicaciones comerciales y para el acceso a la Biblioteca de Visibilidad Local. Este consentimiento se obtiene mediante un sistema de doble opt-in: el Usuario debe (i) introducir su email en el formulario y (ii) confirmar la suscripción haciendo clic en el enlace de verificación que recibe por correo electrónico. El consentimiento puede ser retirado en cualquier momento mediante el enlace de baja incluido en cada email o escribiendo a contacto@victorrvillanueva.es.
• Aplicación de medidas precontractuales a petición del Usuario (artículo 6.1.b del RGPD) para gestionar la solicitud de reserva de llamada y para elaborar y enviar el mapa de visibilidad que el propio Usuario solicita. La verificación de la dirección de correo electrónico es condición para la entrega del acceso a la Biblioteca, por ser el canal por el que se entrega.
• Interés legítimo del responsable (artículo 6.1.f del RGPD) para responder a las comunicaciones que el Usuario inicia, así como para garantizar la seguridad del Sitio Web.
• Cumplimiento de una obligación legal (artículo 6.1.c del RGPD) para los tratamientos derivados de obligaciones fiscales, contables o de cualquier otra naturaleza legal.

5.Plazos de conservación

Los datos personales se conservarán durante los plazos siguientes:

• Datos de suscripción a la lista de correo y de acceso a la Biblioteca: hasta que el Usuario solicite la baja, retire el consentimiento o se mantenga inactivo durante un periodo razonable, momento en el cual los datos podrán suprimirse o anonimizarse.
• Datos de la solicitud del mapa de visibilidad: durante el tiempo necesario para elaborar el análisis, enviarlo y atender la conversación que pueda derivarse de él. Si no se deriva ninguna relación profesional, se suprimen transcurrido un plazo razonable.
• Datos de reserva de llamada: durante el tiempo necesario para gestionar la solicitud y, en caso de derivarse una relación profesional, durante todo el periodo de prestación del servicio. Una vez finalizada, los datos se conservarán bloqueados durante los plazos legales de prescripción de las posibles responsabilidades derivadas (generalmente hasta 6 años conforme al Código de Comercio para documentos contables, y hasta 4 años conforme a la normativa fiscal).
• Comunicaciones por email: durante el tiempo necesario para atender la comunicación y, en su caso, mantener el historial de relación profesional.
• Datos de navegación: durante el tiempo establecido por los proveedores de hosting y servicios técnicos, conforme a sus propias políticas, en cumplimiento de la normativa de conservación de datos y seguridad.

Transcurridos los plazos indicados, los datos serán suprimidos o anonimizados de forma irreversible.

6.Destinatarios de los datos

Los datos personales podrán ser comunicados a los siguientes encargados del tratamiento, que prestan servicios al responsable y acceden a los datos exclusivamente para la finalidad contratada, con sujeción a las instrucciones del responsable y al amparo de los correspondientes contratos de encargo de tratamiento conforme al artículo 28 del RGPD:

Las políticas de privacidad de estos proveedores pueden consultarse aquí:

• EmailOctopus: emailoctopus.com/legal/privacy
• Hostinger: www.hostinger.com/legal/privacy-policy
• Resend: resend.com/legal/privacy-policy
• Vercel: vercel.com/legal/privacy-policy
• Cloudflare: cloudflare.com/privacypolicy
• TidyCal: tidycal.com/privacy-policy
• Google: policies.google.com/privacy

Adicionalmente, los datos podrán comunicarse a autoridades públicas competentes cuando exista una obligación legal de hacerlo. No se realiza ninguna otra cesión de datos a terceros con fines comerciales, publicitarios o de cualquier otra naturaleza.

7.Transferencias internacionales de datos

Algunos de los proveedores indicados anteriormente tienen su sede fuera del Espacio Económico Europeo (EEE): EmailOctopus en el Reino Unido, y Resend, Vercel, Cloudflare, TidyCal y Google en Estados Unidos.

Estas transferencias se realizan con las garantías adecuadas previstas en el Capítulo V del RGPD, en particular mediante:

• Decisión de adecuación de la Comisión Europea respecto al Reino Unido (Decisión 2021/1772, de 28 de junio de 2021), aplicable a las transferencias a EmailOctopus.
• Adhesión al Data Privacy Framework UE-EE.UU., en el caso de los proveedores estadounidenses certificados conforme a este marco aprobado por la Comisión Europea mediante Decisión de adecuación de 10 de julio de 2023.
• Cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión 2021/914), cuando proceda.

El Usuario puede solicitar más información sobre las garantías aplicadas a través del email de contacto.

8.Derechos del interesado

Conforme al RGPD y a la LOPDGDD, como titular de los datos tienes los siguientes derechos:

• Derecho de acceso: conocer qué datos personales tuyos estamos tratando.
• Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión ("derecho al olvido"): solicitar la eliminación de tus datos cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos.
• Derecho de oposición: oponerte al tratamiento de tus datos por motivos relacionados con tu situación particular.
• Derecho a la limitación del tratamiento: solicitar la limitación del tratamiento en los supuestos previstos por la normativa.
• Derecho a la portabilidad: recibir tus datos en un formato estructurado, de uso común y de lectura mecánica, y transmitirlos a otro responsable.
• Derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo basado en el consentimiento.
• Derecho a no ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre el interesado.

Si consideras que el tratamiento de tus datos personales no se ajusta a la normativa vigente, o que la respuesta a tu solicitud no ha sido satisfactoria, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos:

• Agencia Española de Protección de Datos (AEPD)
• C/ Jorge Juan, 6 — 28001 Madrid
• Sede electrónica: sedeagpd.gob.es
• Sitio web: www.aepd.es

9.Cookies y servicios externos

9.1. Cookies y analítica

Este Sitio Web no utiliza cookies de ningún tipo —ni de seguimiento, ni de publicidad, ni de personalización, ni propias ni de terceros— ni tecnologías equivalentes de identificación individual como el fingerprinting.

Sí se utiliza una herramienta de analítica de uso, Cloudflare Web Analytics, que permite al responsable conocer cuántas visitas y páginas vistas recibe el Sitio Web. Esta herramienta no instala cookies ni almacena ningún dato en el dispositivo del Usuario, y no identifica a visitantes individuales ni construye perfiles: únicamente agrega estadísticas. Por este motivo no requiere el consentimiento previo del Usuario, al no acceder ni almacenar información en su equipo terminal.

En caso de que en el futuro se incorporen cookies o tecnologías que sí requieran consentimiento, se solicitará previamente al Usuario mediante el correspondiente banner informativo y se actualizará esta Política, así como se publicará una Política de cookies específica con la información detallada exigida por la normativa.

9.2. Tipografías

Las tipografías empleadas en el Sitio Web se sirven desde el propio dominio, y no desde un servicio externo. En consecuencia, la simple visita al Sitio Web no transmite la dirección IP del Usuario a Google ni a ningún otro proveedor de tipografías. Sí la recibe, en cambio, el proveedor de analítica indicado en el apartado 9.1, que la utiliza de forma agregada y sin identificar al visitante.

9.3. Calendario de reservas (TidyCal)

Para concertar la llamada de diagnóstico, el Sitio Web incorpora un calendario de reservas del proveedor TidyCal. Este calendario no se carga con la página: únicamente se solicita al proveedor cuando el Usuario pulsa de forma expresa el botón destinado a ver los huecos disponibles. Hasta ese momento, la visita al Sitio Web no comunica ningún dato a TidyCal.

Al abrir el calendario, se transmiten a TidyCal la dirección IP del Usuario y datos técnicos básicos de su navegador, necesarios para mostrar el widget. Si el Usuario decide reservar, se comunicarán además los datos que él mismo facilite en el formulario de reserva: nombre, dirección de correo electrónico, la dirección web de su negocio y la zona en la que opera, así como la fecha y hora escogidas. La base jurídica de este tratamiento es la aplicación de medidas precontractuales a petición del interesado (artículo 6.1.b del RGPD), pues responde a su propia solicitud de concertar una reunión.

La reserva confirmada genera un evento en la agenda del responsable a través de Google Calendar, y la reunión se celebra mediante Google Meet. El Usuario puede evitar por completo el uso de estos servicios utilizando cualquiera de las vías de contacto alternativas ofrecidas en el mismo formulario: WhatsApp, teléfono o correo electrónico.

9.4. Otros servicios externos

Los formularios del Sitio Web se procesan en funciones de servidor alojadas en Vercel. Desde ahí, el formulario de acceso a la Biblioteca de Visibilidad Local y el de solicitud del mapa de visibilidad dan de alta el correo del Usuario en EmailOctopus, y los avisos derivados de los formularios de contacto y de solicitud se hacen llegar al responsable mediante el servicio de envío de correo electrónico Resend. Los datos facilitados se tratan conforme a la sección 6 de esta Política.

Junto con los datos que el Usuario escribe en el formulario, el responsable registra la página del Sitio Web desde la que se envió y, en su caso, los parámetros de campaña que llevara el enlace por el que llegó (por ejemplo, si procede de un vídeo concreto). Sirve únicamente para saber qué canal propio funciona, no identifica al Usuario ni se comunica a terceros con fines publicitarios.

10.Medidas de seguridad

El responsable ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, conforme al artículo 32 del RGPD, considerando el estado de la técnica, los costes de aplicación y la naturaleza, alcance, contexto y fines del tratamiento.

Entre otras, se aplican las siguientes medidas:

• Cifrado de las comunicaciones mediante protocolo HTTPS (TLS) en todo el Sitio Web.
• Selección de proveedores de servicios (EmailOctopus, Hostinger, Vercel, Resend, Cloudflare, Google) que aplican estándares de seguridad alineados con el RGPD.
• Acceso restringido a los datos personales únicamente al personal o proveedores que necesitan conocerlos para cumplir con su función.
• Almacenamiento seguro de contraseñas y credenciales.

No obstante, ningún sistema de información es completamente invulnerable. En caso de producirse una violación de seguridad que afecte a los datos personales del Usuario, se notificará a la autoridad de control competente y, en su caso, a los afectados, en los plazos y términos previstos por la normativa.

11.Menores de edad

Los servicios ofrecidos a través del Sitio Web están dirigidos a personas mayores de edad, en su mayoría profesionales y propietarios de negocios. No se solicitan ni se tratan conscientemente datos personales de menores de 14 años (umbral de consentimiento conforme al artículo 7 de la LOPDGDD).

Si tienes conocimiento de que un menor ha facilitado sus datos a través del Sitio Web sin el consentimiento de quienes ostenten la patria potestad o tutela, te rogamos nos lo comuniques a través del email de contacto para proceder a su supresión inmediata.

12.Modificaciones de la política

Esta Política de privacidad podrá ser actualizada para adaptarla a cambios legislativos, jurisprudenciales, doctrinales o de la propia actividad. Las modificaciones se publicarán en esta misma página, indicando la fecha de la última actualización.

En caso de modificaciones sustanciales que afecten al tratamiento de tus datos personales, se te informará por los medios habituales de comunicación.

Se recomienda al Usuario la lectura periódica de este documento.