La presente política expresa, de forma detallada, cómo se tratan tus datos personales y la información que proporcionas a CINTA GARCÍA, con el fin de proteger tu privacidad conforme lo dispuesto en el Reglamento (UE) 2016/679, General de Protección de Datos -en adelante, RGPD- y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales – en adelante, LOPD-GDD-.
Este es el índice, para que puedas localizar fácilmente los diferentes apartados de la presente política:
1.- ACEPTACIÓN Y CONSENTIMIENTO
Mediante la aceptación de esta Política de Privacidad, prestas tu consentimiento expreso, informado, libre e inequívoco para que los Datos que proporcionas, y sobre los que se aplican las medidas de seguridad, técnicas y organizativas previstas en la normativa vigente, sean tratados por CINTA GARCÍA como responsable del tratamiento.
Asimismo, al facilitar tus datos a través de canales electrónicos, garantizas que eres mayor de 14 años y que los datos facilitados son verdaderos, exactos, completos y actualizados. A estos efectos, confirmas que respondes de la veracidad de los datos comunicados y que mantendrás convenientemente actualizada dicha información de modo que responda a tu situación real, haciéndote responsable de los datos falsos e inexactos que pudieras proporcionar, así como de los daños y perjuicios, directos o indirectos, que pudieran derivarse.
2.- PRINCIPIOS GENERALES APLICABLES EL TRATAMIENTO DE DATOS PERSONALES
CINTA GARCÍA tratará los datos personales de clientes y usuarios de acuerdo con los principios establecidos por el Reglamento Europeo de Protección de datos, que te explico a continuación:
3.- ¿QUIÉN ES EL RESPONSABLE DEL TRATAMIENTO DE TUS DATOS?
Nombre y apellidos: MARÍA CINTA GARCÍA ESPELTA, en adelante CINTA GARCÍA
NIF: 78582653W
Correo Electrónico: hola@cintagarcia.es
Domicilio: Passatge Mercuri, 14 – 43870 AMPOSTA (Tarragona)
Página web: www.cintagarcia.es
4.- ¿QUÉ DATOS PERSONALES SE RECOGEN EN ESTA WEB?
De acuerdo con el RGPD y los principios que te he explicado más arriba, únicamente podrán tratarse aquellos datos adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que se dispone de ellos, que a su vez deben ser: determinados, explícitos y legítimos (de estas finalidades te proporciono información más adelante).
CINTA GARCÍA recaba y trata los datos personales que se detallan a continuación, cuya recogida dependerá de los diferentes servicios que se soliciten en esta Web:
Datos identificativos: nombre, apellidos y DNI.
Datos de contacto: correo electrónico, dirección y teléfono.
Datos contractuales y de facturación: datos de operaciones contractuales, servicios adquiridos, datos de pago.
Datos navegación: dirección IP, tipo e identificación del dispositivo, tipo de navegador, dominio a través del cual accede al Sitio Web, datos de navegación, actividad en el Sitio Web. Para conocer de forma clara y precisa las cookies que utilizamos, puedes consultar la Política de Cookies.
5.- ¿CÓMO SE RECOGEN ESTOS DATOS PERSONALES? SISTEMAS DE CAPTURA
CINTA GARCÍA recaba tu información personal a través de distintos formularios (de contacto, de cita y de suscripción), pero siempre serás informad@ en el momento de la recogida, mediante cláusulas informativas, sobre el responsable del tratamiento, la finalidad y la base legal del mismo, los destinatarios de los datos y el período de conservación de tu información, así como la forma en que puedes ejercer los derechos que te asisten en materia de protección de datos.
En todo caso, en los próximos apartados, se hace referencia a estos elementos.
Además, CINTA GARCÍA utiliza redes sociales para ofrecer contenido e interactuar contigo. La información recogida a través de los mensajes y comunicaciones que publicas puede contener información personal que se encuentra disponible online y accesible al público. Estas redes sociales cuentan con sus propias políticas de privacidad donde se explica cómo utilizan y comparten su información, por lo que te recomiendo que las consultes antes de hacer uso de estas, para confirmar que estás de acuerdo con la forma en que tu información es recogida, tratada y compartida.
A través de esta página web, CINTA GARCÍA recaba información personal relacionada con tu navegación a través del uso de cookies. Para conocer de manera clara y precisa las cookies que utiliza, cuáles son sus finalidades y cómo puedes configurarlas o deshabilitarlas, consulta la Política de Cookies.
6.- ¿CON QUÉ FINALIDADES SE TRATAN TUS DATOS?
Después de contarte qué datos se recaban y a través de qué medios de captura, te detallo la finalidad para la que se usa dicha información.
CINTA GARCÍA pone a tu disposición diferentes formularios, utilizándose la información recogida en cada uno de ellos de la siguiente manera:
Formulario de contacto: para consultas, sugerencias o contacto profesional. En este caso se utilizará el nombre y la dirección de correo electrónico, para responder las consultas y enviar la información que el usuario requiera a través de la web.
Formulario de citas, para poder agendar sesiones de valoración o reuniones para la prestación de los servicios contratados. Te solicitaré tu nombre y correo electrónico, así como información sobre tu negocio.
Formulario de suscripción a newsletter: donde se facilitará el nombre y correo electrónico, a fin de poder enviarte la Newsletter y mantenerte actualizado sobre novedades y ofertas, exclusivas para suscriptores de www.cintagarcia.es.
7.- ¿CON QUÉ BASE LEGAL SE TRATAN ESOS DATOS?
CINTA GARCÍA trata tus datos personales con las siguientes bases legales:
8.- ¿CUÁNTO TIEMPO SE CONSERVAN LOS DATOS?
CINTA GARCÍA solo conservará tu información por el periodo de tiempo necesario para cumplir con la finalidad para la que fue recogida, dar cumplimiento a las obligaciones legales que le vienen impuestas y atender las posibles responsabilidades que pudieran derivar del cumplimiento de la finalidad por la que los datos fueron recabados.
En concreto, se establecen los siguientes plazos según el tipo de datos de que se trate:
Datos de los Clientes: Como regla general, mantendré tu información personal mientras exista una relación contractual que nos vincule o no ejerzas tu derecho de supresión y/o limitación del tratamiento.
En todo caso, la información será bloqueada sin darle uso más allá de su conservación, y solo mientras pueda ser necesaria para el ejercicio o defensa de reclamaciones o pudiera derivarse algún tipo de responsabilidad legal que tuviera que ser atendida. Los plazos legales más habituales son:
– 4 años: Ley sobre Infracciones y Sanciones en el Orden Social (obligaciones en materia de afiliación, altas, bajas, cotización, pago de salarios…); Arts. 66 y ss. Ley General Tributaria (libros de contabilidad…).
– 5 años: Art. 1964 del Código Civil (acciones personales sin plazo especial).
– 6 años: Art. 30 del Código de Comercio (libros de contabilidad, facturas…).
– 10 años: Art. 25 de la Ley de Prevención del Blanqueo de Capitales y Financiación del Terrorismo.
Datos de los suscriptores: Desde que el usuario se suscribe hasta que se da de baja.
Datos de potenciales clientes no suscriptores: los datos se conservarán en todo caso durante la vigencia de la relación comercial establecida y, una vez concluida, dos años, pasando a eliminarse transcurrido dicho plazo si no se ha formalizado una relación contractual o en el momento en que así me lo solicites.
9.- ¿CUÁLES SON TUS DERECHOS EN RELACIÓN CON EL USO DE TUS DATOS? ¿CÓMO PUEDES EJERCERLOS?
La Ley te otorga una serie de derechos como titular de los datos personales objeto de tratamiento por parte de CINTA GARCÍA, que son los siguientes:
También tienes la opción de darte de baja de cualquiera de los servicios de suscripción facilitados por CINTA GARCÍA.
Estos derechos se caracterizan por lo siguiente:
A fin de facilitar su ejercicio, te facilito el enlace de la página web de la Agencia Española de Protección de datos donde podrás encontrar información adicional, así como los enlaces al formulario de solicitud de cada uno de los derechos: https://www.aepd.es/es/derechos-y-deberes/conoce-tus-derechos
Asimismo, el consentimiento prestado, tanto para el tratamiento como para la cesión de los datos de los interesados, es revocable en cualquier momento, comunicándolo a CINTA GARCÍA en los términos establecidos en el presente apartado. Esta revocación en ningún caso tendrá carácter retroactivo.
Para ejercer tus derechos, puedes enviar el formulario de solicitud del derecho de que se trate, debidamente escaneado y firmado, a la dirección de correo electrónico hola@cintagarcia.es, indicando en el asunto Ejercicio de Derechos LOPD.
Asimismo, deberás acreditar tu identidad acompañando una copia de tu DNI o documento equivalente, para poder verificar que solo doy respuesta al interesado. Si presentas tu solicitud a través de representante legal, también deberás aportar documento acreditativo de la representación.
Asimismo, y especialmente si consideras que no has obtenido satisfacción plena en el ejercicio de sus derechos, te informo que podrás presentar una reclamación ante la autoridad nacional de control, dirigiéndose a estos efectos a la Agencia Española de Protección de Datos, C/ Jorge Juan, 6 – 28001 Madrid.
10.- ¿A QUÉ DESTINATARIOS SE COMUNICARÁN TUS DATOS?
En general, no comparto tu información personal, salvo aquellas cesiones que deba realizar con base en obligaciones legales impuestas. En el caso de ser cedidos a algún tercero, se te informaría previamente y solicitará tu consentimiento.
Aunque no se trata de una cesión de datos propiamente dicha, para prestarte el servicio solicitado puede ser que terceras empresas, que actúan como mis proveedores, accedan a tu información para llevar a cabo el servicio que les he contratado (por ejemplo, empresa de desarrollo y mantenimiento web, empresa de hosting, servicios de procesamiento de pago, análisis, distribución de correo electrónico y otros proveedores de servicios similares). Estos encargados acceden a tus datos siguiendo mis instrucciones y sin que puedan utilizarlos para una finalidad diferente y manteniendo la más estricta confidencialidad.
Asimismo, tu información personal estará a disposición de las Administraciones Públicas, Jueces y Tribunales, para la atención de posibles responsabilidades nacidas del tratamiento.
En cumplimiento de los principios de información y transparencia, te informo de los terceros que pueden acceder a tus datos en calidad de encargados de tratamiento:
WordPress: plataforma CMS a cargo de la empresa Automattic Inc., con sede en San Francisco, California, EEUU, y con responsable designado para el tratamiento de datos personales para Europa Aut O’Mattic A8C Ireland Ltd., ubicado en Grand Canal Dock, 25 Herbert Pl, Dublín, D02 AY86, Irlanda. Automattic Inc. figura adherida a la decisión de adecuación para la circulación de datos UE-EEUU “Data Privacy Framework” adoptada por la Comisión Europea con fecha 10/07/2023. Aquí tienes acceso a su política de privacidad: https://automattic.com/privacy/
Raiola Networks: proporciona el alojamiento web y servidor de correo electrónico. Estos servicios están a cargo de la empresa RAIOLA NETWORKS, S.L., con C.I.F.: B27453489 y domicilio en Avda. de Magoi, 66, SS, Dcha., C.P. 27002 Lugo (Lugo). Puedes consultar su política de privacidad en el siguiente enlace: https://raiolanetworks.es/politica-de-privacidad/
Gmail: es un servicio de correo electrónico. Este servicio está a cargo de la empresa Google LLC, con sede en Mountain View, California, EEUU, y con responsable designado para el tratamiento de datos personales en el Espacio Económico Europeo y Suiza Google Ireland Limited, empresa establecida y que opera bajo las leyes de Irlanda (con número de registro: 368047). Google LLC figura adherida a la decisión de adecuación para la circulación de datos UE-EEUU “Data Privacy Framework” adoptada por la Comisión Europea con fecha 10/07/2023. Puedes consultar su política de privacidad aquí https://policies.google.com/privacy?hl=es
Mailerlite: plataforma de e-mail marketing utilizada para automatizar y personalizar el envío de boletines informativos y comerciales, cuyo servicio está a cargo de la empresa MailerLite, Inc. cuyo responsable de tratamiento en el Espacio Económico Europeo y Suiza es MailerLite Limited, compañía irlandesa ubicada en Ground Floor, 71 Lower Baggot Street, Dublin 2, D02 P593. Puedes consultar su política de privacidad en el siguiente enlace: https://www.mailerlite.com/legal/privacy-policy
Keap: plataforma de e-mail marketing utilizada para automatizar y personalizar el envío de boletines informativos y comerciales, cuyo servicio está a cargo de la empresa Infusion Software, Inc., ubicada en 1260 S. Spectrum Boulevard, Chandler, AZ 85286, que ha adoptado cláusulas tipo de procesamiento de datos aprobadas por la Comisión Europea. Para más información puedes consultar su política de privacidad en https://keap.com/legal/privacy-policy
Calendly: herramienta utilizada para agendar reuniones. La empresa se encuentra ubicada en 1315 Peachtree St NE, Atlanta, GA 30309 y ha adoptado cláusulas tipo de procesamiento de datos aprobadas por la Comisión Europea. Para más información puedes consultar su política de privacidad en https://calendly.com/es/privacy
Google Forms: herramienta de formularios para recoger los datos necesarios para prestar los servicios o proporcionar la información solicitada. Este servicio está a cargo de la empresa Google LLC, con sede en Mountain View, California, EEUU, y con responsable designado para el tratamiento de datos personales en el Espacio Económico Europeo y Suiza Google Ireland Limited, empresa establecida y que opera bajo las leyes de Irlanda (con número de registro: 368047). Google LLC figura adherida a la decisión de adecuación para la circulación de datos UE-EEUU “Data Privacy Framework” adoptada por la Comisión Europea con fecha 10/07/2023. Puedes consultar su política de privacidad aquí https://policies.google.com/privacy?hl=es
Gravity Forms: herramienta de formularios para recoger los datos necesarios para prestar los servicios o proporcionar la información solicitada. Este servicio está a cargo de la empresa Rocketgenius, Inc., ubicada en 1620 Centerville Turnpike, Suite 102, Virginia Beach VA 23464-6500, United States, que ha adoptado cláusulas tipo de procesamiento de datos aprobadas por la Comisión Europea. Puedes consultar su política de privacidad aquí: https://www.gravityforms.com/privacy/
Google Drive: herramienta dedicada a almacenar en la nube una copia de seguridad de los archivos y acceder a ellos fácilmente. Este servicio está a cargo de la empresa Google LLC, con sede en Mountain View, California, EEUU, y con responsable designado para el tratamiento de datos personales en el Espacio Económico Europeo y Suiza Google Ireland Limited, empresa establecida y que opera bajo las leyes de Irlanda (con número de registro: 368047). Google LLC figura adherida a la decisión de adecuación para la circulación de datos UE-EEUU “Data Privacy Framework” adoptada por la Comisión Europea con fecha 10/07/2023. Puedes consultar su política de privacidad aquí https://policies.google.com/privacy?hl=es
Stripe: plataforma de procesamiento de pagos por internet, utilizada para el cobro de mis servicios. Esta plataforma está a cargo de la empresa Stripe Inc, ubicada en South San Francisco,California y con un responsable de tratamiento designado en el Espacio Económico Europeo y Suiza, Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Gran Canal Dock, Dublin, D02 H210 Irlanda. Stripe Inc, figura adherida a la decisión de adecuación para la circulación de datos UE-EEUU “Data Privacy Framework” adoptada por la Comisión Europea con fecha 10/07/2023. Puedes consultar su política de privacidad aquí: https://stripe.com/es/privacy
ING: entidad financiera para la gestión de cobros y pagos con clientes y proveedores, cuya sucursal en España es ING Bank NV, con domicilio social en la Calle Vía de los Poblados 1F, 28033 Madrid. Puedes ver su política de privacidad aquí: https://www.ing.es/privacidad-ing
WhatsApp: herramienta utilizada para la comunicación con clientes a través de la empresa WhatsApp LLC, con sede en Menlo Park, California, EEUU, y con responsable designado para el tratamiento de datos personales en el Espacio Económico Europeo y Suiza Ireland Limited. Google LLC figura adherida a la decisión de adecuación para la circulación de datos UE-EEUU “Data Privacy Framework” adoptada por la Comisión Europea con fecha 10/07/2023. Puedes consultar su política de privacidad en https://www.whatsapp.com/legal?eea=1#privacy-policy
Zoom: herramienta utilizada para videoconferencias. Este servicio está a cargo de la empresa Zoom Video Communications, Inc., ubicada en EE.UU:, ha adoptado cláusulas tipo de procesamiento de datos aprobadas por la Comisión Europea que pueden ser consultadas en: https://zoom.us/gdpr. Si desea obtener más información sobre su política de privacidad puede consultar: https://zoom.us/privacy.
Google Meet: herramienta utilizada para videoconferencias. Este servicio está a cargo de la empresa Google LLC, con sede en Mountain View, California, EEUU, y con responsable designado para el tratamiento de datos personales en el Espacio Económico Europeo y Suiza Google Ireland Limited, empresa establecida y que opera bajo las leyes de Irlanda (con número de registro: 368047). Google LLC figura adherida a la decisión de adecuación para la circulación de datos UE-EEUU “Data Privacy Framework” adoptada por la Comisión Europea con fecha 10/07/2023. Puedes consultar su política de privacidad aquí https://policies.google.com/privacy?hl=es
Google Analytics: herramienta de análisis web. Este servicio está a cargo de la empresa Google LLC, con sede en Mountain View, California, EEUU, y con responsable designado para el tratamiento de datos personales en el Espacio Económico Europeo y Suiza Google Ireland Limited, empresa establecida y que opera bajo las leyes de Irlanda (con número de registro: 368047). Google LLC figura adherida a la decisión de adecuación para la circulación de datos UE-EEUU “Data Privacy Framework” adoptada por la Comisión Europea con fecha 10/07/2023. Puedes consultar su política de privacidad aquí https://policies.google.com/privacy?hl=es
Notion: herramienta utilizada para almacenar y organizar información. Este servicio está a cargo de la empresa Notion Labs, Inc., ubicada en EE.UU. (2300 Harrison Street, San Francisco, CA 94110), ha adoptado cláusulas tipo de procesamiento de datos aprobadas por la Comisión Europea que pueden ser consultadas en: https://www.notion.so/Data-Processing-Addendum-361b540101274b1fa7e16b90402b0d99. Si desea obtener más información sobre su política de privacidad puede consultar: https://www.notion.so/Privacy-Policy-3468d120cf614d4c9014c09f6adc9091
Holded: software de gestión a cargo de la empresa HOLDED TECHNOLOGIES, S.L., ubicada en Passeig Joan de Borbó 101, 08039 Barcelona, España. Puedes consultar su política de privacidad en el siguiente enlace: https://www.holded.com/es/politica-de-privacidad
Ochoa Asesoría Fiscal: Asesoría Fiscal ubicada en Av. Doctor Fleming 15, 1oB, LLEIDA 25006 España; con quien CINTA GARCÍA tiene suscrito el correspondiente contrato de encargo de tratamiento de datos personales.
11.- SEGMENTACIÓN Y ELABORACIÓN DE PERFILES
El registro de los datos personales aportados en el momento de la compra, suscripción a Newsletter, interacción con la web y cualquier otro dato facilitado durante la navegación, incluyendo la información suministrada por las cookies en relación con los hábitos de navegación, será utilizada a fin de ser segmentados o categorizados con la finalidad de aplicarlos a la actividad relacionada con la gestión de administración general, información, análisis de propuestas solicitadas por los usuarios/clientes, estudio estadístico de los servicios y contenidos utilizados, gustos y preferencias, y encuestas o formularios.
La elaboración de perfiles, mediante el análisis de tus decisiones individuales automatizadas, consiste en la utilización de tus Datos Personales para evaluar determinados aspectos personales, como el análisis y predicción de su situación económica, preferencias personales, intereses, comportamiento, ubicación, movimientos y actitudes. Siendo la lógica aplicada para la obtención de estos perfiles la utilización de procedimientos estadísticos y siendo las consecuencias de este tratamiento de sus datos mediante la realización de perfiles, el envío de comunicaciones personalizadas de tu interés.
La base legal para el tratamiento de tus datos para los fines indicados y la elaboración de decisiones individuales automatizadas elaborando perfiles, es el consentimiento otorgado al marcar la casilla “Acepto recibir comunicaciones comerciales personalizadas” en los formularios de suscripción, o al aceptar expresamente las cookies publicitarias.
Los datos que se utilizan en la elaboración de perfiles y que se muestran a los anunciantes no son datos que permitan identificar a los usuarios, sino que únicamente se mostrará en una gráfica el tipo de público, su edad, país, género, etc.
12.- TRANSFERENCIAS INTERNACIONALES DE DATOS
Esta parte tiene contratados servicios a proveedores ubicados fuera del Espacio Económico Europeo (“Terceros Países”). Mediante la presente política quiero mencionar que procedo a realizar (en dichos supuestos) las transferencias internacionales pertinentes para poder llevar a cabo el servicio/funcionalidad que has solicitado, salvaguardando en todo momento la seguridad de tus datos y asegurándonos que cumplen los requisitos en materia de protección de datos contenidos en el RGPD.
Estos proveedores han firmado los correspondientes contratos de confidencialidad y tratamiento de datos exigidos por la normativa para proveedores ubicados en Terceros Países, aplicando las garantías y salvaguardias necesarias para preservar su privacidad. Dichas garantías y salvaguardas consisten en decisiones de adecuación de la Comisión Europea, cláusulas contractuales tipo (SSC) aprobadas por la Comisión Europea u otros mecanismos legales permitidos por el RGPD
13.- ¿CÓMO PROTEJO TU INFORMACIÓN?
CINTA GARCÍA se compromete a proteger tu información personal; para lo cual utiliza medidas, controles y procedimientos de carácter físico, organizativo y tecnológico, razonablemente fiables y efectivos, orientados a preservar la integridad y la seguridad de tus datos y garantizar tu privacidad.
En el caso de los contratos que suscribo con proveedores, se incluyen cláusulas en las que se les exige mantener el deber de secreto respecto a los datos de carácter personal a los que hayan tenido acceso en virtud del encargo realizado, así como implantar las medidas de seguridad técnicas y organizativas necesarias para garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento de los datos personales.
Esta web incluye un certificado SSL. Se trata de un protocolo de seguridad que hace que tus datos viajen de manera íntegra y segura; es decir, la transmisión de los datos entre un servidor y el usuario web, y en retroalimentación es totalmente cifrada o encriptada.
Sin embargo, la seguridad absoluta no se puede garantizar y no existe ningún sistema de seguridad que sea impenetrable por lo que, en el caso de cualquier información objeto de tratamiento y bajo mi control se viese comprometida como consecuencia de una brecha de seguridad, tomaré las medidas adecuadas para investigar el incidente, notificarlo a la Autoridad de Control y, en su caso, a aquellos usuarios que se hubieran podido ver afectados para que tomen las medidas adecuadas.
14.- CAMBIOS EN LA POLÍTICA DE PRIVACIDAD
CINTA GARCÍA se reserva el derecho a modificar la presente política para adaptarla a novedades legislativas o jurisprudenciales, así como a prácticas del comercio. En dichos supuestos, te lo comunicaré a través de la página web o a través de otros medios, de modo que puedas conocer las nuevas condiciones de privacidad introducidas.
Esta Política de Privacidad ha sido actualizada por última vez el 26/06/2023.