Política de Privacidad.
Tratamos sus datos con la transparencia que exige el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD). Esta política explica qué datos recogemos, por qué, durante cuánto tiempo y qué derechos tiene.
1 · Responsable del tratamiento.
| Responsable | Brais Cora (operando bajo la marca El Operador™) |
|---|---|
| NIF | [Pendiente de cumplimentación por el titular] |
| Domicilio | Madrid, España |
| [email protected] | |
| Web | https://eloperador.com |
| Delegado Protección Datos (DPD) | No designado obligatoriamente · contacto a través del responsable |
2 · Finalidades del tratamiento y base legal.
Tratamos sus datos personales para las siguientes finalidades, con las bases jurídicas que se indican:
| Finalidad | Base legal (RGPD) | Datos tratados |
|---|---|---|
| Gestionar consultas comerciales y agendar reuniones (Cal.com) | Art. 6.1.b · ejecución precontrato | Nombre, email, teléfono, empresa, contenido de la consulta |
| Envío de newsletter operativa | Art. 6.1.a · consentimiento expreso | Nombre, email, sector (opcional) |
| Prestación del servicio contratado | Art. 6.1.b · ejecución contrato | Datos identificativos, fiscales, comerciales y operativos necesarios |
| Cumplimiento de obligaciones contables, fiscales y mercantiles | Art. 6.1.c · obligación legal | Datos de facturación y comerciales |
| Análisis estadístico anónimo del tráfico web (Cloudflare Analytics) | Art. 6.1.f · interés legítimo | Datos técnicos agregados, sin cookies y sin identificación personal |
| Comunicaciones comerciales sobre servicios similares a clientes existentes | Art. 21.2 LSSI · clientes con relación comercial previa | Email profesional, datos de servicios contratados |
3 · Plazo de conservación.
Conservamos sus datos durante los siguientes plazos:
- Consultas comerciales no convertidas: 12 meses desde el último contacto.
- Suscriptores de la newsletter: mientras mantenga el consentimiento. Puede darse de baja en cualquier momento desde el pie de cualquier email recibido.
- Clientes activos: durante toda la relación contractual y los plazos legales de conservación (mínimo 6 años por exigencias fiscales y mercantiles según el Código de Comercio y la Ley General Tributaria).
- Datos contables y fiscales: mínimo 6 años, conforme al art. 30 del Código de Comercio.
Transcurridos estos plazos, los datos serán suprimidos o anonimizados de forma irreversible.
4 · Destinatarios y encargados del tratamiento.
Sus datos podrán ser comunicados a las siguientes categorías de destinatarios, siempre bajo contrato de encargo de tratamiento conforme al art. 28 RGPD:
| Encargado | Finalidad | Ubicación |
|---|---|---|
| Cal.com Inc. | Agendado de reuniones | UE / EE.UU. (con cláusulas tipo) |
| Cloudflare, Inc. | CDN, seguridad y analítica sin cookies | UE / EE.UU. (con cláusulas tipo) |
| GoHighLevel (HighLevel Inc.) | CRM y envío de newsletter | EE.UU. (con cláusulas tipo) |
| Vercel Inc. / Netlify Inc. | Hosting del sitio web | UE / EE.UU. (con cláusulas tipo) |
| Proveedor de correo profesional | Correo [email protected] | Según proveedor (Google Workspace, ProtonMail o equivalente) |
| Administración Tributaria (AEAT) | Cumplimiento de obligaciones fiscales | España |
Cuando se realicen transferencias de datos fuera del Espacio Económico Europeo, estarán amparadas en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914) o, en su caso, en decisiones de adecuación. Puede solicitar copia de las garantías aplicables enviando un email a [email protected].
5 · Sus derechos.
Como titular de los datos personales, usted tiene los siguientes derechos reconocidos por el RGPD y la LOPDGDD:
- Acceso: conocer qué datos tenemos sobre usted y cómo los tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión ("derecho al olvido"): solicitar la eliminación de sus datos cuando ya no sean necesarios.
- Oposición: oponerse al tratamiento basado en interés legítimo.
- Limitación: restringir el tratamiento en determinados supuestos.
- Portabilidad: recibir sus datos en formato estructurado o solicitar su envío a otro responsable.
- Retirar el consentimiento en cualquier momento, sin que afecte a la licitud del tratamiento previo.
- No ser objeto de decisiones automatizadas con efectos jurídicos significativos.
Para ejercer cualquiera de estos derechos, puede enviar un email a [email protected] con el asunto "Ejercicio de derechos RGPD", adjuntando copia de su DNI o documento identificativo equivalente. Responderemos en un plazo máximo de un mes desde la recepción de la solicitud.
6 · Derecho a reclamar.
Si considera que el tratamiento de sus datos personales no es conforme con la normativa, tiene derecho a presentar una reclamación ante la autoridad de control competente:
- España: Agencia Española de Protección de Datos (AEPD) · www.aepd.es
- Paraguay: Ministerio de Tecnologías de la Información y Comunicación (MITIC), conforme a la Ley 6534/2020
7 · Seguridad de los datos.
Aplicamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al art. 32 RGPD. Estas medidas incluyen:
- Cifrado TLS 1.3 en todas las comunicaciones del sitio (HTTPS obligatorio).
- Control de acceso por roles y autenticación multifactor en todas las herramientas operativas.
- Copias de seguridad periódicas con cifrado en reposo.
- Acuerdos contractuales con encargados del tratamiento que garantizan estándares equivalentes.
- Procedimiento documentado de respuesta ante brechas de seguridad, con notificación a la autoridad y a los afectados cuando proceda, dentro del plazo de 72 horas exigido por el art. 33 RGPD.
8 · Datos de menores.
El Sitio se dirige a profesionales y empresas. No recogemos conscientemente datos de menores de 14 años. Si tiene conocimiento de que un menor ha facilitado datos sin consentimiento de sus tutores legales, por favor contáctenos para su supresión inmediata.
9 · Modificaciones de esta política.
El responsable puede actualizar esta Política de Privacidad para reflejar cambios normativos, organizativos o tecnológicos. Las modificaciones sustanciales serán comunicadas a los usuarios afectados (por email si están suscritos a la newsletter o son clientes) con antelación suficiente.