Política de Privacidad

Última actualización: 13 de mayo de 2026

1. Responsable del tratamiento

De conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos ("RGPD"), y con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales ("LOPDGDD"), se informa al Usuario de que el Responsable del Tratamiento de los datos personales recabados a través de este Sitio Web es:

• Responsable: Patricio Rivera
• NIE: Y3643511A
• Domicilio: c/ Emilia Coranty 16, 08018 Barcelona, España
• Correo electrónico: [email protected]

No se ha designado Delegado de Protección de Datos (DPO), al no concurrir los supuestos del artículo 37 del RGPD ni del artículo 34 de la LOPDGDD.

2. Datos personales tratados, finalidades y base jurídica

El Sitio Web no dispone de formularios de recogida de datos. Los únicos tratamientos de datos personales que pueden producirse son los descritos a continuación.

2.1. Comunicaciones por correo electrónico

Cuando el Usuario contacta voluntariamente con el Titular mediante el envío de un correo electrónico a la dirección publicada en el Sitio Web, se recogen los siguientes datos:

• Datos identificativos: nombre y dirección de correo electrónico del remitente.
• Contenido de la comunicación: la información que el Usuario decida incluir en su mensaje.
• Finalidad: atender la consulta, solicitud o comunicación remitida, y mantener la correspondencia necesaria con el Usuario.
• Base jurídica: ejecución de medidas precontractuales a petición del interesado (art. 6.1.b RGPD) cuando la consulta tenga por objeto la prestación de servicios profesionales. En el resto de casos, interés legítimo del Responsable en gestionar las comunicaciones recibidas (art. 6.1.f RGPD).
• Plazo de conservación: los datos se conservarán durante el tiempo necesario para atender la consulta y, posteriormente, durante los plazos legalmente exigibles para atender posibles responsabilidades derivadas del tratamiento, con un máximo de tres (3) años desde la última interacción, salvo que de la comunicación se derive una relación contractual, en cuyo caso se aplicará la política de conservación correspondiente.

2.2. Reserva de reuniones mediante Cal.com

En la página /agendar del Sitio Web se encuentra integrada la herramienta Cal.com, que permite al Usuario reservar una reunión por videoconferencia (Google Meet) con el Titular. Los datos tratados a través de esta funcionalidad son recabados y tratados directamente por Cal.com en calidad de encargado del tratamiento.

• Datos recabados: nombre, dirección de correo electrónico, fecha y hora seleccionadas, y la información adicional que el Usuario decida facilitar en los campos del formulario de reserva.
• Finalidad: gestionar la solicitud de reunión, generar el evento de calendario correspondiente y enviar las notificaciones asociadas (confirmación, recordatorio, cancelación).
• Base jurídica: ejecución de medidas precontractuales a petición del interesado (art. 6.1.b RGPD) y consentimiento del interesado al cumplimentar y enviar el formulario de reserva (art. 6.1.a RGPD).
• Plazo de conservación: los datos se conservarán mientras se mantenga la relación derivada de la reserva y, posteriormente, durante los plazos legalmente exigibles, con un máximo de tres (3) años desde la última interacción.

2.3. Datos técnicos de navegación

Por el mero hecho de acceder al Sitio Web, el servidor de hosting registra automáticamente determinados datos técnicos —dirección IP, fecha y hora del acceso, agente de usuario, URL solicitada y código de respuesta— con la finalidad exclusiva de garantizar la seguridad, el funcionamiento técnico y la trazabilidad operativa del Sitio Web. Estos datos no se utilizan para identificar al Usuario, ni se cruzan con otra información, ni se ceden a terceros con fines comerciales.

• Base jurídica: interés legítimo del Responsable en garantizar la seguridad y el funcionamiento del Sitio Web (art. 6.1.f RGPD).
• Plazo de conservación: los registros del servidor se conservan durante un máximo de noventa (90) días, salvo que sea necesaria su conservación adicional por motivos de seguridad o cumplimiento legal.

2.4. Análisis de uso del Sitio Web (analítica con Umami)

Para conocer de forma agregada cómo se utiliza el Sitio Web y poder mejorar su contenido y funcionamiento, el Titular utiliza la herramienta de analítica Umami, prestada por Umami Software, Inc. en su modalidad cloud, que actúa como encargado del tratamiento conforme al artículo 28 del RGPD.

• Datos tratados: información agregada sobre el uso del Sitio Web (URL visitada, URL de referencia, tipo de dispositivo, navegador, sistema operativo, país derivado de la dirección IP, fecha y hora del acceso).
• Tratamiento de la dirección IP: Umami no almacena la dirección IP del Usuario. La IP se utiliza únicamente de forma transitoria para derivar el país y generar un identificador diario anónimo y no reversible (hash con sal rotatoria), que se elimina cada veinticuatro horas y no permite el seguimiento entre días.
• No se utilizan cookies ni identificadores persistentes en el dispositivo del Usuario para esta finalidad.
• No se elaboran perfiles del Usuario ni se realiza seguimiento entre sitios web ni entre sesiones.
• Finalidad: obtención de métricas agregadas y anónimas para el análisis estadístico del uso del Sitio Web y la mejora de su contenido.
• Base jurídica: interés legítimo del Responsable en analizar de forma agregada el uso del Sitio Web (art. 6.1.f RGPD), tratamiento de impacto mínimo en la privacidad del Usuario dado su carácter anónimo y agregado.
• Plazo de conservación: los datos agregados se conservan durante un máximo de veinticuatro (24) meses, tras los cuales se eliminan o anonimizan irreversiblemente.

Las transferencias internacionales que puedan producirse hacia Umami Software, Inc. (entidad domiciliada en Estados Unidos) se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, conforme al artículo 46.2 del RGPD.

3. Destinatarios y encargados del tratamiento

El Responsable no cede datos personales a terceros, salvo obligación legal. Para la prestación del servicio del Sitio Web y la gestión de las comunicaciones, se recurre a los siguientes proveedores que actúan como encargados del tratamiento conforme al artículo 28 del RGPD:

• DigitalOcean, LLC — proveedor de hosting del Sitio Web. La infraestructura del Sitio Web está alojada en sus centros de datos ubicados en la Unión Europea (Ámsterdam o Fráncfort). Cuenta con un Acuerdo de Tratamiento de Datos (DPA) conforme al RGPD y aplica las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea para las transferencias internacionales que puedan producirse.
• Google Ireland Limited (Google Workspace) — proveedor del servicio de correo electrónico del Titular. La cuenta está sujeta al DPA de Google y a las Cláusulas Contractuales Tipo para cualquier transferencia internacional. Google Meet se utiliza adicionalmente para la celebración de las reuniones reservadas mediante Cal.com.
• Cal.com, Inc. — proveedor del servicio de reserva de reuniones disponible en /agendar. Actúa como encargado del tratamiento conforme a su DPA. Las transferencias internacionales se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
• Umami Software, Inc. — proveedor del servicio de analítica del Sitio Web (Umami Cloud). Actúa como encargado del tratamiento conforme a su DPA. Las transferencias internacionales se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

El Responsable ha verificado que estos proveedores ofrecen garantías suficientes para aplicar medidas técnicas y organizativas apropiadas, de manera que el tratamiento sea conforme con los requisitos del RGPD y garantice la protección de los derechos del interesado.

4. Transferencias internacionales de datos

Algunos de los encargados del tratamiento mencionados en el apartado anterior tienen su matriz fuera del Espacio Económico Europeo. Cuando se produzcan transferencias internacionales, éstas se realizarán al amparo de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o, en su caso, de cualquier otro mecanismo de garantía adecuado previsto en el Capítulo V del RGPD.

5. Derechos del interesado

El Usuario puede ejercer en cualquier momento y de forma gratuita los siguientes derechos:

• Acceso: conocer qué datos personales se están tratando.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de los datos cuando ya no sean necesarios o no exista base jurídica para su tratamiento.
• Oposición: oponerse al tratamiento por motivos relacionados con su situación particular.
• Limitación del tratamiento: solicitar que el tratamiento se limite en los supuestos previstos por la normativa.
• Portabilidad: recibir los datos en un formato estructurado, de uso común y lectura mecánica, y, cuando sea técnicamente posible, transmitirlos a otro responsable.
• Revocación del consentimiento: retirar el consentimiento prestado, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Para ejercer estos derechos, el Usuario puede dirigirse al Responsable mediante correo electrónico a [email protected], indicando en el asunto el derecho que desea ejercer y aportando documento que acredite su identidad cuando sea necesario.

El Usuario tiene asimismo derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con domicilio en c/ Jorge Juan 6, 28001 Madrid, y sitio web www.aepd.es, si considera que el tratamiento de sus datos personales infringe la normativa aplicable.

6. Medidas de seguridad

El Responsable ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, de conformidad con el artículo 32 del RGPD. Estas medidas incluyen, entre otras, el cifrado de las comunicaciones mediante HTTPS/TLS, el control de accesos, la actualización periódica de los sistemas y la selección de proveedores con garantías de cumplimiento normativo.

7. Decisiones automatizadas y elaboración de perfiles

El Responsable no adopta decisiones automatizadas que produzcan efectos jurídicos en el Usuario ni le afecten significativamente, ni realiza elaboración de perfiles a partir de los datos tratados.

8. Menores de edad

El Sitio Web está dirigido a profesionales y empresas. No se solicitan ni tratan deliberadamente datos personales de menores de catorce (14) años. En caso de tener conocimiento del tratamiento de datos de menores sin el consentimiento adecuado, se procederá a su supresión inmediata.

9. Modificaciones de la Política de Privacidad

El Responsable podrá modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de la práctica profesional. En tales casos, la versión actualizada será publicada en el Sitio Web e indicará la fecha de su última revisión.