Política de privacidad.

2. Datos personales que recogemos

En función de cómo interactúe con nuestro sitio web y servicios, podemos recoger las siguientes categorías de datos personales:

2.1 Datos facilitados directamente por el usuario

• Formulario de contacto: nombre, dirección de correo electrónico, número de teléfono (opcional), tipo de negocio y mensaje libre.
• Formulario de suscripción al boletín: dirección de correo electrónico.
• Formulario de presupuesto / inicio de proyecto: nombre del negocio, URL actual (si existe), tipo de proyecto, descripción, método de pago preferido y datos de contacto.
• Contacto por WhatsApp: número de teléfono y contenido de la conversación iniciada voluntariamente por el usuario.

2.2 Datos recogidos automáticamente

• Dirección IP y datos técnicos del dispositivo (sistema operativo, navegador, resolución de pantalla).
• Páginas visitadas, tiempo de permanencia y acciones realizadas en el sitio (solo si el usuario acepta las cookies analíticas).

3. Finalidades y base jurídica del tratamiento

4. Destinatarios de los datos

Los datos personales recogidos pueden ser comunicados a los siguientes terceros prestadores de servicios, que actúan como encargados del tratamiento bajo las garantías adecuadas del RGPD:

• Web3Forms (Formspark Ltd.): plataforma de gestión de formularios. Procesa temporalmente los datos del formulario para transmitirlos al correo electrónico del responsable. Política de privacidad: web3forms.com/privacy
• Google LLC (Google Analytics): servicio de análisis web. Solo accede a los datos si el usuario acepta las cookies analíticas. Política de privacidad: policies.google.com/privacy
• Meta Platforms Ireland Ltd. (Instagram/WhatsApp): cuando el usuario inicia una conversación a través de WhatsApp o interactúa con nuestro perfil de Instagram, sus datos son tratados por Meta conforme a sus propias políticas de privacidad.
• Netlify, Inc.: proveedor de alojamiento del sitio web. Puede acceder a los datos de acceso (IP, logs técnicos) con fines de seguridad y rendimiento.

No cedemos datos personales a terceros para sus propias finalidades sin el consentimiento previo del interesado, salvo obligación legal.

5. Transferencias internacionales

Algunos de los proveedores indicados en el apartado anterior (Google LLC, Meta Platforms, Netlify) pueden realizar transferencias de datos a los Estados Unidos u otros países fuera del Espacio Económico Europeo (EEE).

Estas transferencias se realizan con las garantías adecuadas previstas en el RGPD:

• Google LLC y Meta Platforms están adheridas al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), reconocido como adecuado por la Comisión Europea mediante Decisión de 10 de julio de 2023.
• Netlify, Inc. ofrece cláusulas contractuales tipo aprobadas por la Comisión Europea (artículo 46.2.c RGPD).

6. Derechos del interesado

De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD), el usuario tiene derecho a:

• Acceso (art. 15 RGPD): obtener confirmación sobre si tratamos sus datos y acceder a ellos.
• Rectificación (art. 16 RGPD): solicitar la corrección de datos inexactos o incompletos.
• Supresión (art. 17 RGPD): solicitar la eliminación de sus datos cuando, entre otras causas, los datos ya no sean necesarios para los fines para los que fueron recogidos.
• Oposición (art. 21 RGPD): oponerse al tratamiento de sus datos por motivos relacionados con su situación particular, incluyendo el marketing directo.
• Limitación del tratamiento (art. 18 RGPD): solicitar la restricción del tratamiento en determinados supuestos.
• Portabilidad (art. 20 RGPD): recibir los datos en un formato estructurado, de uso común y lectura mecánica.
• Retirada del consentimiento: revocar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
• Reclamación ante la AEPD: presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento no es conforme al RGPD.

Para ejercer cualquiera de estos derechos, puede dirigirse a nosotros mediante:

• Correo electrónico: creamostuproweb@gmail.com
• WhatsApp: +34 640 659 364

Deberá identificarse adecuadamente. Le responderemos en el plazo máximo de un mes desde la recepción de la solicitud (prorrogable dos meses adicionales en casos de especial complejidad).

7. Seguridad de los datos

Socias Agency aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD, incluyendo:

• Transmisión cifrada de datos mediante protocolo HTTPS (TLS 1.2 o superior).
• Acceso restringido a los datos personales únicamente al personal con necesidad de conocerlos.
• Uso de proveedores de servicios que ofrecen garantías suficientes en materia de protección de datos.
• Revisión periódica de medidas de seguridad conforme a la evolución de las amenazas.

8. Menores de edad

Nuestros servicios están dirigidos a empresas y profesionales mayores de 18 años. No recogemos conscientemente datos personales de menores de 14 años. Si detectamos que hemos recibido datos de un menor, los eliminaremos inmediatamente. Si tiene conocimiento de que un menor nos ha facilitado datos personales, le rogamos que nos lo comunique a través de nuestro correo electrónico.

9. Actualizaciones de esta política

La presente Política de Privacidad puede ser modificada para adaptarse a cambios legislativos, jurisprudenciales o de práctica empresarial. Cualquier modificación relevante será comunicada a los usuarios a través del sitio web. Le recomendamos que revise periódicamente esta política. La fecha de la última actualización figura al inicio del documento.