Política de Privacidad

1. Qué datos personales tratamos

Según el uso que hagas de la web, podemos tratar las siguientes categorías de datos:

Datos identificativos y de contacto: nombre, apellidos, correo electrónico, teléfono, empresa.
Datos que nos facilitas voluntariamente: el contenido de tus mensajes, consultas o solicitudes a través de formularios, correo electrónico u otros canales.
Datos de navegación: dirección IP, tipo de navegador y dispositivo, páginas visitadas, fecha y hora de acceso, origen de la visita. Se obtienen mediante cookies y tecnologías similares (ver la Política de Cookies).
Datos de facturación y pago (si procede): dirección de facturación, NIF, datos necesarios para gestionar el cobro. Los datos completos de tarjeta los gestiona directamente la pasarela de pago y no son accesibles para nosotros.
Datos de cuenta de usuario (si procede): nombre de usuario, contraseña cifrada, historial de pedidos o actividad.

No solicitamos categorías especiales de datos (salud, ideología, origen étnico, etc.). Te pedimos que no las incluyas en tus comunicaciones.

2. Finalidades y base jurídica del tratamiento

Finalidad	Base jurídica
Atender consultas, solicitudes de información o presupuestos enviados mediante el formulario de contacto, correo o teléfono	Consentimiento (art. 6.1.a RGPD) y/o aplicación de medidas precontractuales a petición tuya (art. 6.1.b)
Gestionar la relación contractual: prestación del servicio, venta de productos, facturación y atención posventa [si procede]	Ejecución de un contrato (art. 6.1.b RGPD)
Cumplir obligaciones legales (fiscales, contables, de consumidores, atención a requerimientos de autoridades)	Obligación legal (art. 6.1.c RGPD)
Enviar comunicaciones comerciales y boletines informativos por medios electrónicos [si procede]	Consentimiento (art. 6.1.a RGPD y art. 21 LSSI-CE). Para clientes, interés legítimo en promocionar productos o servicios similares (art. 6.1.f RGPD y art. 21.2 LSSI-CE)
Analizar el uso de la web y mejorar su funcionamiento y contenidos	Consentimiento, mediante la aceptación de cookies analíticas (art. 6.1.a RGPD)
Garantizar la seguridad de la web y prevenir fraudes o usos indebidos	Interés legítimo (art. 6.1.f RGPD)
Gestionar candidaturas y currículums recibidos [si procede]	Consentimiento (art. 6.1.a RGPD) y medidas precontractuales (art. 6.1.b)

Puedes retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de su retirada.

3. Plazos de conservación

Consultas y contactos: durante el tiempo necesario para atender tu solicitud y, después, bloqueados durante los plazos de prescripción de posibles responsabilidades legales.
Datos contractuales y de facturación: durante la vigencia de la relación y, posteriormente, durante los plazos exigidos por la normativa fiscal y mercantil (con carácter general, entre 4 y 6 años, y hasta 10 años en los supuestos previstos en la normativa de prevención del blanqueo de capitales, si aplica).
Comunicaciones comerciales: hasta que te des de baja o retires tu consentimiento.
Currículums: [12] meses desde su recepción, salvo que solicites antes su supresión.
Datos de navegación y cookies: según los plazos indicados en la Política de Cookies.

Transcurridos estos plazos, los datos se suprimirán o se anonimizarán de forma segura.

4. Destinatarios de los datos

No cederemos tus datos a terceros salvo obligación legal. Podrán acceder a ellos, únicamente para prestarnos servicios y bajo contrato conforme al art. 28 RGPD, los siguientes proveedores (encargados del tratamiento):

Proveedor de alojamiento web y mantenimiento técnico: [nombre del proveedor].
Proveedor de correo electrónico y herramientas de comunicación: [por ejemplo, Google Workspace / Microsoft 365].
Herramienta de envío de boletines o email marketing: [por ejemplo, Mailchimp, Brevo] [si procede].
Pasarela de pago: [por ejemplo, Stripe, Redsys, PayPal] [si procede].
Asesoría fiscal, contable y jurídica: [nombre] [si procede].
Herramientas de analítica web: [por ejemplo, Google Analytics] (ver la Política de Cookies).

Además, podremos comunicar datos a las Administraciones Públicas, jueces, tribunales y Fuerzas y Cuerpos de Seguridad cuando exista obligación legal.

5. Transferencias internacionales

Algunos de nuestros proveedores pueden estar ubicados fuera del Espacio Económico Europeo, en particular en Estados Unidos. En esos casos, la transferencia se ampara en una decisión de adecuación de la Comisión Europea (como el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor esté certificado), en cláusulas contractuales tipo aprobadas por la Comisión u otras garantías adecuadas conforme a los arts. 44 a 49 RGPD. Puedes solicitarnos más información o una copia de las garantías aplicadas escribiendo a [correo@dominio.es].

6. Tus derechos

Como titular de los datos, puedes ejercer en cualquier momento los siguientes derechos:

Acceso: conocer qué datos tuyos tratamos.
Rectificación: corregir datos inexactos o incompletos.
Supresión: solicitar que eliminemos tus datos cuando ya no sean necesarios, entre otros supuestos.
Oposición: oponerte al tratamiento basado en interés legítimo o con fines de marketing directo.
Limitación del tratamiento: solicitar que bloqueemos tus datos en determinados supuestos.
Portabilidad: recibir tus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
Retirada del consentimiento: en cualquier momento, cuando el tratamiento se base en él.
No ser objeto de decisiones automatizadas, incluida la elaboración de perfiles, con efectos jurídicos significativos. No tomamos este tipo de decisiones.

7. Cómo ejercer tus derechos y reclamaciones

Puedes ejercer tus derechos enviando una solicitud, acompañada de copia de tu DNI o documento identificativo equivalente, a:

Correo electrónico: 29mxworkshop@gmail.com

Responderemos en el plazo máximo de un mes desde la recepción de la solicitud, ampliable en dos meses más en casos complejos, informándote en tal caso de los motivos.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): C/ Jorge Juan, 6, 28001 Madrid · www.aepd.es.

8. Medidas de seguridad

Hemos adoptado las medidas técnicas y organizativas apropiadas para proteger tus datos frente a accesos no autorizados, pérdida, alteración o destrucción, entre ellas: conexión cifrada mediante HTTPS/TLS, control de accesos, copias de seguridad, actualización periódica de sistemas y confidencialidad del personal con acceso a los datos. En caso de una violación de seguridad que suponga un riesgo para tus derechos y libertades, lo notificaremos a la AEPD y, cuando proceda, a ti, conforme a los arts. 33 y 34 RGPD.

9. Menores de edad

La web no está dirigida a menores de 14 años. En España, el tratamiento de datos basado en el consentimiento solo es válido para mayores de 14 años; por debajo de esa edad se requiere el consentimiento de los padres o tutores. Si detectamos que hemos recogido datos de un menor sin la autorización correspondiente, los eliminaremos.

10. Veracidad de los datos

Al facilitarnos tus datos, garantizas que son veraces y que están actualizados. Te comprometes a comunicarnos cualquier modificación. Serás responsable de los datos falsos o inexactos que proporciones, así como de los daños que de ello pudieran derivarse.

11. Enlaces a sitios de terceros y redes sociales

La web puede contener enlaces a sitios externos o a perfiles en redes sociales ([Instagram, Facebook, LinkedIn…]). Estos sitios tienen sus propias políticas de privacidad, de las que no somos responsables. Te recomendamos leerlas antes de facilitar tus datos.

12. Modificaciones de esta política

Podremos actualizar esta política para adaptarla a cambios legislativos, jurisprudenciales o en nuestros servicios. La versión vigente será siempre la publicada en esta página, con indicación de la fecha de última actualización. Si los cambios son sustanciales, te lo comunicaremos por los medios adecuados.

Lista de comprobación antes de publicar

Completar todos los datos entre corchetes: titular, NIF, domicilio, correo y proveedores reales.
Incluir en el Aviso Legal los datos identificativos del titular (art. 10 LSSI-CE) y enlazarlo desde esta política.
Eliminar los apartados que no apliquen (tienda online, boletín, cuentas de usuario, currículums).
Publicar esta política en una página accesible desde el pie de todas las páginas y junto a cada formulario de recogida de datos, con una casilla o aviso de consentimiento.
Revisar si debes llevar un Registro de Actividades de Tratamiento (art. 30 RGPD) y firmar contratos de encargado de tratamiento con tus proveedores.
Publicar también la Política de Cookies y enlazarla desde esta página.