POLÍTICA DE PRIVACIDAD

1. INFORMACIÓN AL USUARIO

Carlos Imbernón Martín (en adelante, el RESPONSABLE), como Responsable del Tratamiento, le informa de que, según lo dispuesto en el Reglamento (UE) 2016/679, de 27 de abril, (RGPD) y en la L.O. 3/2018, de 5 de diciembre, de protección de datos y garantía de los derechos digitales (LOPDGDD), trataremos sus datos tal y como reflejamos en la presente Política de Privacidad.

En esta Política de Privacidad describimos cómo recogemos sus datos personales y por qué los recogemos, qué hacemos con ellos, con quién los compartimos, cómo los protegemos y sus opciones en cuanto al tratamiento de sus datos personales.

2. RESPONSABLE DEL TRATAMIENTO

• Titular: Carlos Imbernón Martín
• Nombre comercial: ImbernonWebDesign
• N.I.F.: 24451501V
• Domicilio profesional: C. San Fabián, 26, 30300 Cartagena, Murcia (España)
• Email de contacto: legal@imbernonwebdesign.com

3. FINALIDAD DEL TRATAMIENTO Y LEGITIMACIÓN

¿Con qué finalidad tratamos sus datos personales?

A) Gestión de contacto y soporte:

• Finalidad: Atender consultas, solicitudes de presupuesto y reservas de reuniones recibidas a través de los canales de contacto y Cal.com.
• Legitimación: Para solicitudes relacionadas con un posible servicio y reservas de reuniones, las medidas precontractuales solicitadas por el interesado (art. 6.1.b RGPD); para prestar soporte a clientes, la ejecución del contrato. En consultas generales ajenas a una contratación, el interés legítimo en responder a la comunicación recibida (art. 6.1.f RGPD), al que puede oponerse cuando proceda. La lectura de esta política no equivale a otorgar consentimiento para publicidad.

B) Relación comercial y facturación:

• Finalidad: En caso de contratación, gestionar el alta como cliente, la prestación del servicio de diseño web/automatización, la facturación y la gestión administrativa. Sus datos pasarán a formar parte de nuestro CRM.
• Legitimación: La ejecución del contrato (art. 6.1.b RGPD) y el cumplimiento de las obligaciones fiscales y contables (art. 6.1.c RGPD).

C) Cookies de terceros para funciones publicitarias:

• Finalidad: Si acepta la categoría «Publicidad», Microsoft puede utilizar identificadores de navegador y sincronizarlos entre sus dominios para funciones publicitarias y otros fines descritos en su declaración de privacidad. Puede aceptar la analítica y rechazar la publicidad de forma independiente. No enviamos newsletters ni correos comerciales a una lista de suscriptores.
• Legitimación: Su consentimiento específico al aceptar la categoría de cookies publicitarias (art. 6.1.a RGPD), que puede retirar desde el panel de CookieYes.

D) Análisis de usabilidad y calidad:

• Finalidad: Medir visitas, sesiones e interacciones con Google Analytics 4, Microsoft Clarity y el código de seguimiento de HubSpot para detectar problemas y mejorar la experiencia. Pueden tratar identificadores, información del dispositivo, páginas visitadas y eventos de navegación. Clarity puede generar mapas de calor y reproducciones de sesiones. Estas herramientas se cargan después de aceptar la categoría de analítica.
• Legitimación: Consentimiento del usuario al aceptar las cookies analíticas (Art. 6.1.a RGPD).

4. CONSERVACIÓN DE LOS DATOS

¿Por cuánto tiempo conservaremos sus datos? Los datos se conservan durante el tiempo necesario para atender la solicitud o mantener la relación comercial y, después, durante los plazos exigidos por las obligaciones aplicables.

• Datos de consultas y reservas: Durante el tiempo necesario para atender la solicitud, preparar la reunión y realizar el seguimiento relacionado con ella. Si no se inicia una relación contractual, se suprimirán cuando dejen de ser necesarios, salvo la conservación o el bloqueo exigidos para atender obligaciones o responsabilidades.
• Datos de clientes: Mientras se presta el servicio y, después, durante los plazos de conservación exigidos para la documentación fiscal, contable y contractual y para atender posibles responsabilidades. Los datos que deban conservarse tras su supresión se bloquearán en los términos legalmente exigidos.
• Datos de análisis: En Google Analytics 4, la configuración actual conserva los datos de eventos durante 2 meses y los datos de usuarios durante 14 meses. El plazo de los usuarios se renueva con cada nueva actividad; estos ajustes no limitan los informes estándar agregados. En Microsoft Clarity, las grabaciones ordinarias se conservan durante 30 días; los mapas de calor, los datos agregados de clics y determinadas grabaciones seleccionadas o marcadas pueden conservarse hasta 9 meses. La duración de las cookies es distinta de la conservación de datos en estas herramientas. Eliminar cookies del navegador no borra por sí mismo los datos ya almacenados.

Cuando los datos dejen de ser necesarios se suprimirán o anonimizarán, salvo la conservación o el bloqueo exigidos legalmente. La seudonimización no equivale a suprimir los datos personales.

5. DESTINATARIOS Y TRANSFERENCIAS INTERNACIONALES

Para gestionar la web, las reservas y la relación con los contactos utilizamos proveedores tecnológicos que pueden tratar datos personales. Cuando actúan por nuestra cuenta, el tratamiento debe estar regulado mediante el correspondiente acuerdo de encargo. También podrán comunicarse datos a las autoridades cuando exista una obligación legal.

Las herramientas principales que utilizamos y que pueden tratar sus datos son:

1. Hosting y Web: Webflow, Inc. (EE.UU.). Provee la infraestructura de la web. Esta puede utilizar servicios de seguridad y entrega de contenido de Cloudflare. La web también carga tipografías de Google Fonts, por lo que el navegador comunica datos técnicos, como la dirección IP, a Google para descargarlas.
2. Automatización: N8N (software de automatización) alojado en Hostinger, para conectar las herramientas y gestionar los datos de contactos y reservas.
3. CRM (Gestión de Clientes): HubSpot, Inc. (EE.UU.). Utilizado para gestionar contactos y clientes y, con consentimiento analítico, medir la navegación mediante su código de seguimiento. La compartición de datos de intención está desactivada. El tratamiento asociado a estas funciones se regula en su acuerdo de tratamiento de datos.
4. Agenda y videollamadas: Cal.com, Inc. (EE.UU.). Gestiona las reservas por nuestra cuenta. La integración con Google Calendar y Google Meet permite crear eventos e invitaciones y realizar videollamadas; transmite a Google los datos necesarios de la reunión, como nombres y correos de participantes, horario y detalles del evento. Actualmente se utiliza una cuenta personal de Google, regida por sus condiciones y política de privacidad.
5. Analítica:
   
   • Google Ireland Limited (Google Analytics 4).
   • Microsoft Corporation (Microsoft Clarity). Microsoft actúa como responsable independiente respecto de los datos que recibe a través de Clarity, conforme a sus condiciones y declaración de privacidad.
6. Gestión del consentimiento: CookieYes, para registrar y gestionar las preferencias de cookies y la prueba del consentimiento.

Transferencias Internacionales: El uso de proveedores tecnológicos puede implicar transferencias de datos fuera del Espacio Económico Europeo. Estas transferencias requieren una decisión de adecuación aplicable o las garantías previstas por el RGPD, como las cláusulas contractuales tipo. El Data Privacy Framework (DPF) UE-EE.UU. solo puede utilizarse respecto de entidades certificadas y tratamientos cubiertos por esa certificación. Puede solicitar información y una copia de las garantías aplicables escribiendo al correo de contacto indicado en esta política.

6. DERECHOS DEL USUARIO

Puede ejercer los siguientes derechos en los supuestos previstos por el RGPD:

• Derecho de Acceso: Saber qué datos suyos estamos tratando.
• Derecho de Rectificación: Corregir datos inexactos o incompletos.
• Derecho de Supresión ("Derecho al Olvido"): Solicitar que eliminemos sus datos cuando ya no sean necesarios.
• Derecho de Oposición: Oponerse al tratamiento de sus datos cuando proceda.
• Derecho a la Limitación del Tratamiento: Solicitar que "congelemos" sus datos en determinados supuestos.
• Derecho a la Portabilidad: Recibir sus datos en un formato estructurado para llevárselos a otro responsable.

¿Cómo ejercer estos derechos? Puede ejercer sus derechos en cualquier momento enviando un correo electrónico a legal@imbernonwebdesign.com, por ejemplo con el asunto «Protección de datos», e indicando el derecho que desea ejercer. No se exige una copia del DNI de forma general; solo se solicitará información adicional proporcionada si existen dudas razonables sobre su identidad.

Puede retirar en cualquier momento un consentimiento otorgado, sin afectar a la licitud del tratamiento anterior. Para las cookies, utilice el panel de preferencias de CookieYes. Las solicitudes de derechos se responden, con carácter general, en un mes desde su recepción; si procede una ampliación legal, se le comunicará dentro de ese plazo. Asimismo, puede reclamar ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

7. CARÁCTER OBLIGATORIO O FACULTATIVO DE LA INFORMACIÓN

Los campos obligatorios de Cal.com se indican en el formulario. Si no facilita los datos necesarios, no podremos gestionar la reserva o atender la solicitud. Los demás campos son opcionales. La información facilitada se utiliza para preparar la reunión y valorar el encaje del servicio; si se implantan decisiones automatizadas con efectos jurídicos o similares, se facilitará previamente la información y las garantías exigidas por el RGPD.

El Usuario garantiza que los datos personales facilitados al RESPONSABLE son veraces y se hace responsable de comunicar cualquier modificación de los mismos.

8. MEDIDAS DE SEGURIDAD

El responsable debe aplicar medidas técnicas y organizativas adecuadas al riesgo del tratamiento, conforme al artículo 32 del RGPD, y limitar el acceso a los datos a quienes lo necesiten para las finalidades informadas.

Ningún sistema puede ofrecer una seguridad absoluta. Si detecta una incidencia relacionada con sus datos, puede comunicarla a legal@imbernonwebdesign.com. Las brechas de seguridad se gestionarán y notificarán cuando lo exija la normativa.