Esta política explica qué datos personales trato cuando visitas iriabaquedano.es o contactas conmigo, para qué los uso, cuánto tiempo los conservo y qué puedes hacer al respecto. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Responsable
- Iria Gómez Baquedano (nombre comercial: Iria Baquedano)
- NIF
- 44825961L
- Domicilio
- Travesía da Torre, 12, 1º D · 15002 A Coruña, España
- hola@iriabaquedano.es
- Teléfono
- +34 614 657 125
No he designado delegado de protección de datos, al no concurrir ninguno de los supuestos del artículo 37 del RGPD. Para cualquier cuestión sobre privacidad puedes escribirme directamente a la dirección de arriba.
2. Qué datos trato y con qué finalidad
| Tratamiento | Datos | Finalidad | Base legal |
|---|---|---|---|
| Contacto por formulario web, email, teléfono o WhatsApp | Nombre, email, teléfono, web de tu negocio, lo que quieres conseguir y lo que me cuentes en el mensaje | Atender tu consulta, preparar un presupuesto y hacer seguimiento comercial | Consentimiento y aplicación de medidas precontractuales a petición del interesado (art. 6.1.a y 6.1.b RGPD) |
| Informe gratuito «¿En qué puesto sale tu clínica en Google?» | Tu nombre, el nombre y municipio de tu clínica, su especialidad, tu email y, si me lo das, tu móvil. Además, datos públicos de la ficha de Google de la clínica (puesto, reseñas, valoración, web) y la velocidad de su web | Preparar y enviarte el informe, mandarte como mucho un email de seguimiento y, si reservas una llamada, gestionarla | Consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento |
| Newsletter del blog | Tu email y, si me lo das, tu nombre. También si abres los correos y en qué enlaces pulsas | Enviarte una newsletter al mes con los artículos nuevos del blog y consejos de marketing, y saber qué contenidos interesan más | Consentimiento (art. 6.1.a RGPD), con doble confirmación por email. Puedes darte de baja en cualquier momento desde el enlace que va en cada correo |
| Relación con clientes | Datos identificativos y de facturación | Prestar los servicios contratados, facturarlos y cumplir obligaciones contables y fiscales | Ejecución de contrato y obligación legal (art. 6.1.b y 6.1.c RGPD) |
| Analítica web | Datos de navegación seudonimizados: páginas vistas, origen de la visita, tipo de dispositivo, país o ciudad aproximados | Entender cómo se usa la web y mejorarla | Consentimiento otorgado en el aviso de cookies (art. 6.1.a RGPD) |
La analítica solo se activa si la aceptas. Si rechazas las cookies o simplemente no eliges nada, Google Analytics no llega a cargarse en tu navegador y no se registra ningún dato de tu visita. Tienes el detalle en la política de cookies.
No trato categorías especiales de datos (salud, ideología, afiliación sindical y demás del art. 9 RGPD), no elaboro perfiles ni tomo decisiones automatizadas con efectos jurídicos sobre ti, y no dirijo esta web a menores de 14 años.
3. Cuánto tiempo conservo los datos
- Informe gratuito: un año desde que lo pides, salvo que antes me pidas borrarlo o te conviertas en cliente.
- Newsletter: mientras sigas suscrita o suscrito. Si te das de baja, borro tus datos, salvo el email en una lista de bajas para no volver a escribirte.
- Consultas que no llegan a nada: hasta un año desde el último contacto, por si retomamos la conversación.
- Datos de clientes: mientras dure la relación y, después, durante los plazos de prescripción legal (seis años para la documentación mercantil según el Código de Comercio, cuatro años para las obligaciones fiscales).
- Datos de analítica: el periodo de retención configurado en Google Analytics 4, que es de 14 meses.
- Registro de tu decisión sobre cookies: se guarda en tu navegador, no en mis sistemas, y puedes borrarlo cuando quieras.
4. A quién comunico los datos
No vendo ni cedo tus datos a terceros. Sí trabajo con proveedores que actúan como encargados del tratamiento y que acceden a los datos únicamente para prestarme su servicio, con contrato de encargo conforme al artículo 28 del RGPD:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Dinahosting, S.L. | Alojamiento web y correo electrónico | España (Unión Europea) |
| UAB MailerLite | Envío de la newsletter y gestión de las suscripciones | Lituania (Unión Europea) |
| n8n GmbH | Automatización que prepara y envía el informe gratuito | Unión Europea (Microsoft Azure) |
| Notion Labs, Inc. | Registro de las solicitudes del informe gratuito | Estados Unidos, con cláusulas contractuales tipo |
| Google Ireland Limited | Google Maps y PageSpeed (datos públicos de la clínica para el informe) y Google Calendar (reserva de llamadas) | Irlanda, con posibles transferencias a Estados Unidos |
| Google Ireland Limited | Google Analytics 4 (solo si aceptas las cookies) | Irlanda, con posibles transferencias a Estados Unidos |
| WhatsApp Ireland Limited (Meta) | Mensajería, si eliges contactar por WhatsApp | Irlanda, con posibles transferencias a Estados Unidos |
Transferencias internacionales. Google, Meta y Notion pueden tratar datos fuera del Espacio Económico Europeo. Google y Meta están adheridas al EU-U.S. Data Privacy Framework, la decisión de adecuación adoptada por la Comisión Europea el 10 de julio de 2023, y aplican además cláusulas contractuales tipo como garantía adicional. Notion ampara sus transferencias en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
También puedo comunicar datos a la Administración pública, a las Fuerzas y Cuerpos de Seguridad o a los tribunales cuando exista una obligación legal, y a mi asesoría para el cumplimiento de las obligaciones contables y fiscales.
5. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: saber qué datos tuyos trato.
- Rectificación: corregir los que sean inexactos o estén incompletos.
- Supresión: pedir que los borre cuando ya no sean necesarios.
- Oposición: oponerte a un tratamiento concreto.
- Limitación: pedir que conserve los datos pero deje de usarlos mientras se resuelve una reclamación.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.
Para ejercerlos, escríbeme a hola@iriabaquedano.es indicando qué derecho quieres ejercer y adjuntando copia de un documento que acredite tu identidad. Responderé en el plazo máximo de un mes.
Si consideras que no he atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid; www.aepd.es).
6. Seguridad
Aplico medidas técnicas y organizativas razonables para proteger los datos: conexión cifrada mediante certificado TLS en toda la web, acceso restringido a los sistemas donde se guardan los datos, contraseñas robustas con verificación en dos pasos y copias de seguridad periódicas. Ningún sistema es infalible, pero me comprometo a notificarte cualquier brecha de seguridad que pueda suponer un riesgo alto para tus derechos, en los términos del artículo 34 del RGPD.
7. Cambios en esta política
Puedo actualizar esta política si cambia la normativa o la forma en que trabajo. La fecha de la última actualización aparece arriba. Si el cambio es sustancial y afecta a datos que ya trato, te lo comunicaré por el canal que tenga contigo.