1. Responsable del tratamiento
- Responsable: Juan Francisco Villanueva Soria.
- Nombre comercial: La Sociedad Marketing.
- Domicilio profesional: C. Almería, 61.
- Correo para privacidad y derechos: info@lasociedadmarketing.es.
- Teléfono: 603 091 090.
Los demás datos de identificación figuran en el Aviso Legal.
2. Cómo se recogen los datos
La web ofrece un formulario de contacto gestionado con Fluent Forms dentro de WordPress, además de enlaces a correo, teléfono, WhatsApp y redes sociales. Si utilizas un canal externo también se aplicarán las condiciones y la política de privacidad de esa plataforma.
El formulario puede recoger nombre, correo electrónico, teléfono opcional, empresa o proyecto, servicio de interés, objetivo, presupuesto orientativo opcional y el contenido necesario de la consulta. No se solicitan categorías especiales de datos. La entrada se almacena en WordPress y se envía una notificación al correo corporativo; el correo de la persona se utiliza como dirección de respuesta, no como remitente técnico.
Si escribes, llamas o contactas por los demás canales, podremos tratar los datos que facilites voluntariamente. Una llamada puede dejar metadatos en el dispositivo o servicio telefónico y Juan puede conservar notas mínimas cuando sean necesarias para el seguimiento.
Hostinger presta el alojamiento web y almacena las entradas del formulario; Google Workspace presta el correo corporativo y recibe las notificaciones. El alojamiento puede generar registros técnicos de seguridad y acceso, como dirección IP, fecha, solicitud y datos del navegador.
Google Analytics 4 se utiliza únicamente después de que aceptes la categoría de analítica mediante el panel de consentimiento. Recoge eventos de navegación y datos del dispositivo asociados a identificadores seudónimos para elaborar informes de uso y conversiones. Los campos y contenidos del formulario no se envían a Google Analytics ni a Google Tag Manager.
No envíes categorías especiales de datos, secretos, credenciales ni información confidencial innecesaria. Si se recibe información de esa naturaleza sin ser necesaria, no se incorporará a HubSpot y se limitará o eliminará de forma segura cuando sea posible y legalmente procedente.
Si el primer contacto se produce fuera de la web y no has podido consultar esta política, se facilitará un enlace a ella en la primera respuesta profesional significativa.
3. Finalidades, bases jurídicas y datos necesarios
| Finalidad | Base jurídica | Datos limitados al propósito |
|---|---|---|
| responder una solicitud de información, presupuesto o propuesta | medidas precontractuales solicitadas por la persona, artículo 6.1.b del RGPD | identidad, contacto y contenido necesario de la solicitud |
| responder otras consultas profesionales y realizar un seguimiento limitado | interés legítimo, artículo 6.1.f del RGPD, sujeto a ponderación, expectativas razonables y derecho de oposición | identidad, contacto, contexto profesional y seguimiento mínimo |
| mantener la seguridad y defender derechos | interés legítimo, artículo 6.1.f del RGPD, y obligaciones legales cuando proceda | registros o evidencias estrictamente necesarios |
| gestionar un encargo formalizado | ejecución del contrato, artículo 6.1.b del RGPD | datos necesarios para el proyecto y la relación profesional |
| cumplir obligaciones fiscales, contables o administrativas | obligación legal, artículo 6.1.c del RGPD | datos exigidos por la norma aplicable |
Facilitar datos es voluntario, pero sin un medio de respuesta o la información mínima puede no ser posible atender la solicitud. Esta política no convierte una consulta ordinaria en consentimiento para recibir publicidad.
No se envían comunicaciones comerciales automáticas. Si en el futuro se quisieran enviar comunicaciones promocionales, se revisarán por separado la base jurídica, la LSSI, el mecanismo de baja y la prueba de consentimiento cuando sea exigible.
4. Revisión personal y alta manual selectiva en HubSpot
Juan revisa personalmente las consultas recibidas en WordPress y por correo. La web no sincroniza datos con HubSpot, no crea contactos, oportunidades o tareas y no ejecuta automatizaciones de contacto.
Solo se realizará un alta manual en HubSpot cuando la consulta requiera una actuación comercial o de proyecto concreta, por ejemplo preparar una propuesta, acordar un seguimiento solicitado o gestionar una posible colaboración. Se trasladarán únicamente los datos necesarios para esa finalidad. Las consultas irrelevantes, descartadas, de spam o que incluyan información sensible innecesaria no se incorporarán al CRM.
La ficha se mantendrá como contacto no destinado a marketing. No se activarán seguimiento web, enriquecimiento, perfilado, IA aplicada al contacto, campañas ni comunicaciones automáticas por el mero hecho de crearla.
No se adoptan decisiones automatizadas con efectos jurídicos o similares ni se elaboran perfiles de las personas visitantes o consultantes.
5. Conservación
Las consultas que no se conviertan en relación profesional se conservarán durante un máximo de doce meses desde la última interacción significativa. Transcurrido ese plazo se eliminarán de WordPress, de las áreas operativas del correo y, si existe, de la ficha manual de HubSpot, salvo que sea necesario conservar una evidencia mínima bloqueada para atender una reclamación u obligación legal.
La revisión se realizará al menos mensualmente y se aplicará de forma coherente al formulario, al correo y al CRM. La conservación de datos de usuario y eventos de Google Analytics se configurará en catorce meses, sin perjuicio de los informes agregados que no identifican directamente a una persona.
Si se formaliza una relación profesional, la información necesaria pasará al expediente correspondiente y se conservará durante la relación y los plazos legales que resulten aplicables. Los registros técnicos del alojamiento se conservarán según la configuración y los ciclos documentados del proveedor; puedes solicitar información sobre los criterios de conservación aplicables a través del correo de privacidad.
La eliminación operativa puede tardar en reflejarse en copias de seguridad sujetas a ciclos de borrado y recuperación del proveedor. Esas copias no se utilizarán para fines ordinarios y mantendrán las garantías aplicables mientras existan.
6. Destinatarios y encargados
No se venden datos personales ni se realizan cesiones publicitarias.
Para prestar el servicio pueden intervenir:
- Hostinger, como proveedor de alojamiento web e infraestructura técnica, donde funciona WordPress y se guardan las entradas de Fluent Forms;
- Google Workspace, para el correo corporativo y las notificaciones del formulario;
- Google Analytics, solo tras consentimiento, para medir navegación y conversiones sin recibir el contenido de los campos;
- HubSpot, únicamente cuando Juan realice un alta manual selectiva para gestionar una consulta avanzada o una posible colaboración;
- administraciones, juzgados, autoridades, asesores o entidades que deban intervenir por una obligación legal, la gestión de una relación o la defensa de derechos.
Los proveedores tratan los datos conforme a las condiciones y acuerdos de tratamiento aplicables al servicio contratado.
7. Transferencias internacionales
La región de alojamiento principal no excluye accesos o tratamientos desde otros países por soporte, continuidad, infraestructura o subencargados.
Hostinger declara que, cuando los servicios impliquen transferencias fuera del Espacio Económico Europeo a países sin decisión de adecuación, aplica las cláusulas contractuales tipo de la Comisión Europea, incluidos los módulos responsable–encargado o encargado–subencargado según corresponda.
HubSpot ofrece alojamiento regional en la Unión Europea, en Alemania, pero advierte de posibles tratamientos globales y de subencargados fuera de esa región. Para transferencias restringidas declara utilizar, según resulte aplicable, el Marco de Privacidad de Datos UE–EE. UU. y cláusulas contractuales tipo, además de las medidas exigibles.
Google Workspace y Google Analytics prevén tratamientos en países donde Google o sus subencargados mantienen instalaciones, sujetos a los compromisos y mecanismos de transferencia aplicables, incluidas las cláusulas contractuales tipo cuando sean necesarias.
Puede solicitarse información sobre las garantías aplicables escribiendo a info@lasociedadmarketing.es. Puedes consultar los acuerdos de tratamiento de Hostinger, Google Workspace y HubSpot.
8. Derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando proceda escribiendo a info@lasociedadmarketing.es e indicando que se trata de una solicitud de protección de datos.
Solo se pedirá información adicional para confirmar la identidad cuando existan dudas razonables y de forma proporcionada. La solicitud se atenderá, con carácter general, en el plazo de un mes; ese plazo puede ampliarse hasta dos meses adicionales cuando la complejidad o el número de solicitudes lo justifiquen, informando de la ampliación durante el primer mes.
También puedes presentar una reclamación ante la Agencia Española de Protección de Datos.
9. Seguridad y cambios
Se aplicarán medidas técnicas y organizativas proporcionadas al alcance y riesgo del tratamiento. Esta política se revisará si cambian los canales, finalidades, proveedores, tecnologías, plazos, actividad, analítica, cookies, funciones de HubSpot o forma de tratar las consultas.