Política de privacidad

En cumplimiento de lo dispuesto en el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y en la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa al usuario de que los datos personales que se recaben a través de este sitio web serán tratados por:

Titular: Jordi Atienza Sala
Domicilio: Apdo. de Correos, 49 – 17255 Begur (Girona), España
Página web: https://jordiatienza.com
Correo electrónico de contacto: jordi@jordiatienza.com

El responsable garantiza la aplicación de las medidas técnicas y organizativas necesarias para asegurar la confidencialidad, integridad y disponibilidad de la información, conforme a la normativa vigente.

Los datos personales que se recaben a través de este sitio web podrán ser tratados con las siguientes finalidades:

• Gestión de consultas y comunicaciones: Atender las solicitudes de información, consultas o cualquier tipo de comunicación realizada por el usuario a través de los formularios habilitados en la web o mediante correo electrónico.
• Prestación de servicios contratados: Gestionar la relación contractual, administrativa y contable derivada de la contratación de productos o servicios ofrecidos por el titular.
• Envío de comunicaciones comerciales: Remitir información relacionada con productos, servicios, novedades o promociones, siempre que el usuario haya otorgado su consentimiento expreso.
• Estadísticas y mejora de la web: Realizar análisis estadísticos sobre el tráfico y uso del sitio web, con el fin de optimizar la experiencia de navegación y mejorar los contenidos y servicios ofrecidos.
• Cumplimiento de obligaciones legales: Atender los requerimientos de las autoridades competentes y cumplir con las obligaciones legales aplicables en materia fiscal, mercantil y de protección de datos.

En ningún caso se utilizarán los datos personales para finalidades distintas de las expresamente indicadas en la presente Política de Privacidad, salvo que se obtenga el consentimiento previo y expreso del usuario.

El tratamiento de los datos personales del usuario por parte del responsable se fundamenta en las siguientes bases jurídicas:

• Consentimiento expreso del usuario: Cuando el usuario facilita sus datos a través de los formularios habilitados en la web, marca las casillas de aceptación o se suscribe a comunicaciones comerciales, otorga su consentimiento libre, específico, informado e inequívoco para el tratamiento de sus datos.
• Ejecución de un contrato: El tratamiento es necesario para la gestión y prestación de los servicios contratados por el usuario, así como para la tramitación administrativa, contable y fiscal derivada de dicha relación.
• Cumplimiento de obligaciones legales: El responsable debe tratar determinados datos para cumplir con obligaciones impuestas por la normativa vigente, como la legislación fiscal, mercantil o de protección de datos.
• Interés legítimo del responsable: En determinados casos, el tratamiento de datos puede estar basado en el interés legítimo del responsable, por ejemplo, para garantizar la seguridad de la red y de la información, o para realizar estudios de mercado que permitan mejorar los servicios ofrecidos.

En todo caso, el responsable se compromete a respetar los principios de licitud, lealtad y transparencia establecidos en el RGPD, garantizando que los datos personales únicamente se tratarán conforme a las finalidades descritas y con las bases legales correspondientes.

Los datos personales proporcionados por el usuario se conservarán únicamente durante el tiempo necesario para cumplir con la finalidad para la que fueron recabados. En concreto:

• Datos de carácter contractual: Se mantendrán mientras dure la relación contractual y, posteriormente, durante los plazos legalmente exigidos para atender posibles responsabilidades derivadas de la misma.
• Datos de comunicaciones y consultas: Se conservarán mientras sean necesarios para atender la solicitud planteada y, en su caso, mientras el usuario no solicite su supresión.
• Datos con fines comerciales o promocionales: Se conservarán hasta que el usuario revoque su consentimiento o solicite la baja de dichas comunicaciones.
• Datos de navegación y analíticos: Se mantendrán por un plazo razonable que permita realizar análisis estadísticos, siempre en forma anonimizada, y nunca más allá de lo estrictamente necesario para los fines descritos.
• Datos de comentarios en la web: Se conservarán mientras sean necesarios para atender la finalidad prevista y, posteriormente, durante los plazos legalmente exigidos para atender posibles responsabilidades.

En todo caso, los datos se conservarán bloqueados mientras puedan derivarse responsabilidades legales, administrativas o fiscales, y se eliminarán de forma segura una vez transcurridos dichos plazos.

El responsable informa que los datos personales de los usuarios no serán cedidos a terceros, salvo en los siguientes supuestos:

• Obligación legal: Cuando la cesión esté amparada en una norma con rango de ley o sea requerida por una autoridad competente en el ejercicio de sus funciones.
• Prestación de servicios necesarios: Cuando sea imprescindible para la correcta prestación de los servicios contratados, pudiendo implicar el acceso a los datos por parte de proveedores externos que actúan como encargados del tratamiento (por ejemplo, servicios de alojamiento web, soporte técnico, herramientas de gestión o plataformas de comunicación).
• Consentimiento expreso del usuario: En aquellos casos en que el usuario haya autorizado de manera explícita la cesión de sus datos a terceros para finalidades específicas.

En todos los supuestos, el responsable garantiza que los terceros con los que se compartan datos cumplen con la normativa vigente en materia de protección de datos, suscribiendo los correspondientes contratos de encargo de tratamiento y aplicando las medidas técnicas y organizativas adecuadas para proteger la información personal.

Asimismo, determinados servicios utilizados en este sitio web pueden implicar la comunicación de datos a terceros, como el servicio Gravatar para mostrar imágenes de perfil en comentarios, o sistemas de detección automática de spam (por ejemplo, Akismet). En estos casos, el tratamiento de datos se realiza conforme a las políticas de privacidad de dichos proveedores.

El responsable del tratamiento declara que ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, conforme a lo establecido en el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

Entre las medidas aplicadas se incluyen:

• Control de acceso: Restricción del acceso a los datos personales únicamente a personal autorizado.
• Confidencialidad: Compromiso de confidencialidad firmado por todas las personas que intervienen en el proceso de tratamiento de datos.
• Protección tecnológica: Uso de sistemas de seguridad informática, cifrado de comunicaciones y copias de respaldo periódicas.
• Supervisión y auditoría: Revisión periódica de los procedimientos de seguridad y actualización de las medidas conforme a los avances tecnológicos y normativos.
• Gestión de incidencias: Protocolos de actuación para la detección, notificación y respuesta ante posibles brechas de seguridad.

El responsable se compromete a mantener y actualizar estas medidas de seguridad para garantizar en todo momento la protección adecuada de los datos personales tratados.

La presente Política de Privacidad podrá ser modificada en cualquier momento para adaptarse a cambios legislativos, reglamentarios o a las instrucciones dictadas por la Agencia Española de Protección de Datos u otras autoridades competentes.

En caso de producirse modificaciones sustanciales, estas serán comunicadas a los usuarios mediante avisos en el propio sitio web o, en el caso de usuarios registrados, a través de correo electrónico.

Se recomienda a los usuarios revisar periódicamente el contenido de esta Política de Privacidad para mantenerse informados sobre cómo se protegen sus datos personales.