1. Responsable del tratamiento
De conformidad con el Reglamento (UE) 2016/679, de 27 de abril (RGPD), y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa al usuario de que el responsable del tratamiento de los datos personales recabados a través del Sitio Web jesusgranada.com es:
- Responsable: Jesús Granada Fernández
- NIF: ES26220672M
- Domicilio: Calle Doctor González Caraballo 1, Estudio 210, Edificio PortaSevilla, 41020 Sevilla (España)
- Correo electrónico: admin@jesusgranada.com
Para cualquier cuestión relacionada con la protección de datos personales, el usuario puede dirigirse al responsable a través de la dirección de correo electrónico admin@jesusgranada.com.
2. Finalidades del tratamiento
Los datos personales recabados a través del Sitio Web se tratan con las siguientes finalidades:
- Solicitud de presupuesto: gestionar las solicitudes de presupuesto enviadas a través del formulario habilitado al efecto, atender la consulta y, en su caso, formalizar y ejecutar la prestación del servicio profesional contratado.
- Contacto general: atender las consultas, peticiones de información y comunicaciones remitidas por el usuario a través de los formularios o direcciones de correo electrónico publicados en el Sitio Web.
- Comentarios en el blog: publicar y gestionar los comentarios que los usuarios envíen en las entradas del blog, así como prevenir el envío automatizado de mensajes de spam.
- Análisis de la navegación: obtener estadísticas agregadas y anónimas sobre el uso del Sitio Web mediante Google Analytics, con la finalidad de mejorar los contenidos y la experiencia del usuario.
- Seguridad: garantizar la seguridad del Sitio Web y prevenir actividades fraudulentas o abusivas a través del cortafuegos y los registros de acceso.
- Envío de correos electrónicos: remitir correos electrónicos en respuesta a las consultas del usuario y, en su caso, conservar los registros de dichos envíos a través del servicio de correo transaccional configurado en el Sitio Web.
3. Base jurídica del tratamiento
La base jurídica para el tratamiento de los datos personales es:
- El consentimiento del interesado, otorgado mediante la cumplimentación voluntaria de los formularios o el envío de comentarios y comunicaciones (artículo 6.1.a RGPD), revocable en cualquier momento.
- La ejecución de un contrato o la aplicación de medidas precontractuales a petición del interesado en el caso de las solicitudes de presupuesto (artículo 6.1.b RGPD).
- El cumplimiento de obligaciones legales aplicables al titular, en particular las obligaciones fiscales, contables y de facturación (artículo 6.1.c RGPD).
- El interés legítimo del responsable en garantizar la seguridad del Sitio Web y prevenir el envío automatizado de spam (artículo 6.1.f RGPD).
4. Datos personales tratados
En función del formulario o servicio empleado, podrán tratarse las siguientes categorías de datos:
- Datos identificativos: nombre, apellidos.
- Datos de contacto: dirección de correo electrónico, teléfono.
- Datos profesionales o del proyecto: nombre del estudio, empresa o institución, descripción del proyecto, ubicación, plazos.
- Datos de navegación: dirección IP, identificadores de navegador, páginas visitadas, tiempo de permanencia, en los términos descritos en la Política de Cookies.
- Cualquier otra información que el usuario decida facilitar voluntariamente en el cuerpo del mensaje.
No se tratan categorías especiales de datos personales (artículo 9 RGPD) ni datos de menores de edad. El usuario garantiza la veracidad y exactitud de los datos facilitados y será el único responsable de las manifestaciones falsas o inexactas que realice.
5. Plazo de conservación
Los datos personales se conservarán durante el tiempo estrictamente necesario para cumplir con la finalidad para la que fueron recabados y, en su caso, durante los plazos legalmente exigibles para atender posibles responsabilidades:
- Solicitudes de presupuesto y consultas: mientras se atienda la consulta y, si la solicitud no se materializa en un encargo, hasta un máximo de un año.
- Relación contractual: mientras se mantenga la relación profesional y, una vez finalizada, durante los plazos legales exigibles (en particular, los previstos en la normativa fiscal y mercantil, hasta seis años).
- Comentarios en el blog: mientras la entrada permanezca publicada, salvo que el usuario solicite su supresión.
- Datos de navegación y cookies: los plazos descritos en la Política de Cookies.
6. Destinatarios y encargados del tratamiento
Los datos personales no se cederán a terceros, salvo obligación legal. No obstante, para la prestación del servicio del Sitio Web, el responsable cuenta con encargados del tratamiento que acceden a los datos personales por cuenta del responsable y bajo sus instrucciones, en particular:
- Proveedor de alojamiento web, ubicado en la Unión Europea.
- Google Ireland Limited / Google LLC, en relación con el servicio de Google Analytics.
- Proveedor del servicio de correo electrónico transaccional empleado para el envío de mensajes desde el Sitio Web.
- Proveedor del servicio de seguridad y cortafuegos aplicado al Sitio Web.
Todos los encargados del tratamiento han suscrito el correspondiente contrato de tratamiento de datos en los términos del artículo 28 RGPD.
7. Transferencias internacionales
Algunos de los encargados del tratamiento mencionados pueden tratar los datos personales fuera del Espacio Económico Europeo. En particular, en el caso de Google LLC, las transferencias a Estados Unidos quedan amparadas por el EU-US Data Privacy Framework (Marco de Privacidad de Datos UE-EE.UU.), aprobado por la Comisión Europea mediante Decisión de Ejecución de 10 de julio de 2023, que reconoce un nivel adecuado de protección. En su defecto, las transferencias se realizarán al amparo de las cláusulas contractuales tipo aprobadas por la Comisión Europea u otros mecanismos legalmente válidos.
8. Derechos del interesado
El usuario tiene derecho a:
- Acceso a sus datos personales.
- Rectificación de los datos inexactos o incompletos.
- Supresión de los datos cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recabados.
- Oposición al tratamiento de los datos en determinadas circunstancias.
- Limitación del tratamiento.
- Portabilidad de los datos.
- No ser objeto de decisiones automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre el usuario o le afecten significativamente de modo similar.
- Retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
Estos derechos pueden ejercerse mediante comunicación dirigida a admin@jesusgranada.com, indicando en el asunto «Protección de datos» y acompañando copia de un documento que acredite la identidad del solicitante.
9. Reclamación ante la autoridad de control
Cuando el usuario considere que el responsable ha vulnerado los derechos que le reconoce la normativa aplicable, podrá presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), en particular cuando no haya obtenido satisfacción en el ejercicio de sus derechos.
10. Modificación de la política de privacidad
El responsable se reserva el derecho a modificar la presente política de privacidad para adaptarla a novedades legislativas o jurisprudenciales. Las modificaciones se publicarán en el Sitio Web y serán de aplicación desde su publicación.