Política de Privacidad

1. Responsable del tratamiento

Titular (nombre legal o profesional)

Griselda Alicia Rojas Sanabria, profesional autónoma

Nombre comercial

Grisel Digital

Identificación fiscal (NIF)

Z4799954C

Domicilio profesional

Calle En Medio, nº 2, 29750 Algarrobo, Málaga, España

Correo electrónico de contacto legal

contacto@griseldigital.com

Sitio web

griseldigital.com

Proveedor de alojamiento

Hostinger

2. Situación actual del sitio

Actualmente:

• El formulario de contacto está activo (ver «Formulario de contacto» más abajo).
• No hay herramientas de analítica, publicidad ni seguimiento.
• No hay contratación ni pagos en línea, ni cuentas de cliente.
• No se utiliza ninguna herramienta de gestión de clientes (CRM).
• Las tipografías se sirven desde el propio sitio web, sin conexión con servicios de terceros.

3. Tratamientos activos actualmente

Registros del servidor Activo

Como cualquier sitio alojado, el servidor puede generar registros técnicos de las visitas (por ejemplo, dirección IP, fecha y hora, página solicitada y datos técnicos del navegador) con fines de seguridad y funcionamiento. El alcance de estos registros depende del proveedor de alojamiento (Hostinger). Base jurídica y criterio de conservación: ver sección 5.

Consultas por correo electrónico Activo

Si escribes directamente a contacto@griseldigital.com, se tratarán los datos que incluyas en tu mensaje (por ejemplo, tu nombre, tu dirección de correo electrónico y el contenido de la consulta) con la finalidad de responder y gestionar tu consulta.

El mensaje se recibe en el buzón de correo profesional de Grisel Digital, que presta Hostinger como proveedor de alojamiento y correo del sitio. Base jurídica y criterio de conservación: ver sección 5.

Formulario de contacto Activo

• Datos obligatorios: nombre, email y mensaje. Son necesarios para responder a tu consulta; si no se facilitan, el formulario no puede enviarse.
• Datos opcionales: teléfono (con el país y su prefijo internacional) y empresa o proyecto. Si no los facilitas, la consulta se atiende igualmente.
• Para enviar el formulario es obligatorio marcar la casilla que confirma que has leído esta Política de Privacidad. Esa casilla no es un consentimiento ni la base jurídica del tratamiento.
• Te recomendamos no incluir en el mensaje datos de otras personas ni información especialmente sensible que no sea necesaria para la consulta.
• Los datos introducidos se validan en el servidor del propio sitio y se envían por correo electrónico al buzón operativo de Grisel Digital, para gestionar y responder a la consulta.
• El correo se envía a través del servicio de correo de Hostinger, proveedor de alojamiento y correo del sitio.
• El sitio web no guarda el mensaje en una base de datos ni en ningún archivo propio; la consulta queda únicamente en el buzón de correo de destino.
• No se envía ninguna copia ni respuesta automática a la persona que escribe.

Base jurídica y criterio de conservación: ver sección 5.

WhatsApp Business Activo

WhatsApp Business es un canal de comunicación complementario, externo a este sitio web, que Grisel Digital utiliza mediante la aplicación móvil WhatsApp Business. El sitio incluye un enlace normal a ese canal: no carga ningún componente de WhatsApp ni le envía datos. Al pulsarlo se abre WhatsApp, un servicio de un tercero, fuera de este sitio web y en una pestaña nueva.

• El uso de WhatsApp se rige por las condiciones y la política de privacidad de su proveedor, a través de cuya infraestructura se transmiten los mensajes. Grisel Digital no controla esa plataforma.
• Si inicias una conversación, se tratarán los datos que facilites voluntariamente en ella (por ejemplo, tu número de teléfono, tu nombre de perfil y el contenido de tus mensajes) con la finalidad de responder y gestionar tu consulta.

Base jurídica y criterio de conservación: ver sección 5.

Enlaces a redes sociales Activo

El sitio incluye enlaces a los perfiles de Grisel Digital en LinkedIn, Instagram y Facebook. Son enlaces normales: el sitio no carga contenido de esas plataformas ni les envía datos. Al pulsar uno de ellos se abre la plataforma correspondiente, un servicio de terceros, en una pestaña nueva. Al acceder a esas plataformas se aplican sus propias condiciones y políticas de privacidad.

4. Tratamientos que solo aplicarán cuando se activen

Los siguientes tratamientos no están activos. Se describen para anticipar la estructura de esta política; cada uno se completará si llega a activarse.

Contratación de servicios No activo

Si en el futuro se ofrece la contratación de servicios en línea, esta sección indicará qué datos son necesarios para gestionarla.

Pagos en línea No activo

Si en el futuro se activan pagos en línea, está previsto que se realicen mediante la pasarela de pago alojada de Stripe, de modo que los datos de la tarjeta no pasen por este sitio web. Esta sección describirá la relación con Stripe y los datos implicados cuando esa integración exista.

Herramienta de gestión de clientes (CRM) No activo

Actualmente no se utiliza ningún CRM. Si en el futuro se incorpora, esta política indicará el proveedor, los datos implicados y su base jurídica antes de empezar a utilizarlo.

Analítica y seguimiento No activo

El sitio no utiliza analítica ni seguimiento. Si se incorporasen en el futuro, se indicará aquí y en la Política de Cookies, y no se activarán sin el consentimiento previo cuando este sea necesario.

5. Base jurídica y conservación de los datos

Base jurídica

La base jurídica se indica para cada finalidad, conforme al artículo 6 del Reglamento General de Protección de Datos (RGPD):

• Consultas sobre servicios (formulario de contacto, correo electrónico y WhatsApp Business): cuando la consulta esté relacionada con la solicitud de información, presupuesto o valoración de un posible servicio, la base jurídica es la aplicación de medidas precontractuales a petición de la persona interesada, conforme al artículo 6.1.b) del RGPD. La misma base se aplica a las consultas de ese tipo enviadas directamente por correo electrónico a contacto@griseldigital.com o por WhatsApp Business.
• Consultas generales (no relacionadas con un posible servicio): la base jurídica es el interés legítimo de Grisel Digital en atender y responder las comunicaciones que recibe, conforme al artículo 6.1.f) del RGPD. Puedes oponerte a este tratamiento (ver sección 8).
• Relación profesional o contractual: cuando se formalice una relación profesional o contractual, el tratamiento de los datos necesarios para gestionar y prestar el servicio se basará en la ejecución del contrato conforme al artículo 6.1.b) del RGPD.
• Obligaciones legales: determinados datos podrán tratarse y conservarse cuando sea necesario para el cumplimiento de obligaciones legales aplicables, incluidas las de carácter fiscal, contable o administrativo, conforme al artículo 6.1.c) del RGPD.
• Registros técnicos del servidor: los genera el proveedor de alojamiento (Hostinger) con fines de seguridad y funcionamiento. En la medida en que Grisel Digital trate estos registros como responsable, la base jurídica es su interés legítimo en garantizar la seguridad y el correcto funcionamiento del sitio web, conforme al artículo 6.1.f) del RGPD.

La casilla «He leído la Política de Privacidad» del formulario de contacto sirve para confirmar que se ha leído la información de esta política. No es un consentimiento ni la base jurídica del tratamiento, que es la indicada para cada finalidad.

Conservación de los datos

Los datos personales se conservan solo durante el tiempo necesario para la finalidad para la que se tratan. Cuando no es posible fijar un plazo exacto, se indican los criterios utilizados para determinarlo:

• Consultas enviadas mediante el formulario de contacto: los datos personales facilitados a través del formulario de contacto se conservarán durante el tiempo necesario para atender y gestionar la consulta y, posteriormente, durante los plazos necesarios para atender posibles responsabilidades derivadas del tratamiento. Cuando los datos dejen de ser necesarios para dicha finalidad, se procederá a su supresión o bloqueo conforme a la normativa aplicable.
• Consultas recibidas directamente por correo electrónico o por WhatsApp Business: los datos se conservarán durante el tiempo necesario para gestionar y responder a la consulta y, posteriormente, solo durante el periodo necesario para atender posibles responsabilidades. Después se suprimirán, bloquearán o anonimizarán, según corresponda conforme a la normativa aplicable.
• Relaciones contractuales o profesionales: si se llega a establecer una relación contractual o profesional, los datos derivados de ella se conservarán durante la vigencia de dicha relación y, posteriormente, durante los plazos legalmente exigibles para atender obligaciones fiscales, contables, contractuales o posibles responsabilidades.
• Registros técnicos del servidor: los registros técnicos podrán conservarse durante el tiempo necesario para garantizar la seguridad, disponibilidad y funcionamiento del servicio, de acuerdo con la configuración y políticas aplicables del proveedor.

6. Destinatarios de los datos

Los datos personales no se venden ni se ceden a terceros con fines comerciales. Solo pueden acceder a ellos:

• Proveedor de servicios técnicos: Hostinger, que presta el alojamiento del sitio web y el buzón de correo profesional contacto@griseldigital.com, puede acceder a los datos en la medida en que lo requiera la prestación de esos servicios de alojamiento, infraestructura y correo electrónico.
• Obligaciones legales: administraciones públicas, juzgados y tribunales u otras autoridades competentes, cuando exista una obligación legal de comunicarles los datos.

Los servicios externos a los que enlaza el sitio (WhatsApp, LinkedIn, Instagram y Facebook) no reciben datos de este sitio web a través de esos enlaces. Si los utilizas, el tratamiento que realicen se rige por sus propias condiciones y políticas de privacidad (ver sección 3).

7. Transferencias internacionales

Los proveedores tecnológicos indicados en esta política (Hostinger, como proveedor de alojamiento y del buzón de correo, y WhatsApp, si utilizas ese canal) tratan los datos en sus propias infraestructuras. Está pendiente de verificar en qué países se ubican esas infraestructuras. Cuando se haya verificado, esta política indicará si existen transferencias internacionales de datos fuera del Espacio Económico Europeo y, en su caso, las garantías aplicables conforme a los artículos 44 a 49 del RGPD.

8. Derechos de las personas usuarias

En los términos y con los límites que prevé la normativa de protección de datos (el RGPD y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales), puedes ejercer los siguientes derechos:

• Acceso: saber si se están tratando tus datos personales y, en ese caso, obtener una copia e información sobre el tratamiento.
• Rectificación: pedir que se corrijan los datos inexactos o que se completen los incompletos.
• Supresión: pedir que se eliminen tus datos cuando, entre otros motivos, ya no sean necesarios para la finalidad para la que se recogieron.
• Limitación del tratamiento: pedir, en los casos previstos por la normativa, que tus datos se conserven pero no se utilicen.
• Oposición: oponerte, por motivos relacionados con tu situación particular, al tratamiento basado en el interés legítimo (consultas generales y registros técnicos), y en los demás casos previstos por la normativa.
• Portabilidad: recibir los datos que hayas facilitado en un formato estructurado, de uso común y de lectura mecánica, y pedir que se transmitan a otro responsable, cuando el tratamiento se base en un contrato o en el consentimiento y se realice por medios automatizados.

Actualmente ningún tratamiento descrito en esta política se basa en el consentimiento. Si en el futuro alguno se basara en él, podrás retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior a la retirada.

Decisiones automatizadas

No se toman decisiones basadas únicamente en el tratamiento automatizado de tus datos, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar. El formulario de contacto se limita a comprobar que los datos tienen un formato válido y a descartar envíos automatizados de spam.

Cómo ejercer tus derechos

Puedes ejercer estos derechos escribiendo a contacto@griseldigital.com e indicando qué derecho quieres ejercer. Si fuera necesario para confirmar tu identidad, se te podrá pedir información adicional. Recibirás una respuesta en el plazo de un mes, que puede ampliarse en los casos previstos por el RGPD.

Reclamación ante la autoridad de control

Si consideras que el tratamiento de tus datos personales no se ajusta a la normativa o que no se han atendido tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

9. Contacto para cuestiones de privacidad

Correo electrónico de contacto: contacto@griseldigital.com