Política de privacidad

1. Esta Política de Privacidad establece las normas para el tratamiento de datos personales recopilados a través del sitio web soyandreavega.com, en adelante denominado el «Sitio Web».

2. El propietario del Sitio Web y el Responsable del Tratamiento es Andrea Yadira Vega Tinoco, 50009 Zaragoza, Calle Corona de Aragón 26, 4B, en adelante denominado el Responsable.

3. Los datos personales recopilados por el Responsable a través del Sitio Web se tratan de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, y por el que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos), también denominado RGPD.

4. El Responsable presta especial atención al respeto de la privacidad de los Clientes que visitan el Sitio Web.

§ 1 Tipos de datos tratados, finalidades y base jurídica

1. El Responsable recopila información sobre personas físicas que realizan actos jurídicos no relacionados directamente con su actividad empresarial, personas físicas que desarrollan una actividad empresarial o profesional en nombre propio, y personas físicas que representan a personas jurídicas o unidades organizativas sin personalidad jurídica a las que la ley otorga capacidad jurídica, que desarrollan una actividad empresarial o profesional en nombre propio, en adelante denominadas colectivamente Clientes.

2. El Responsable trata los datos personales de los Clientes en relación con el uso del servicio de formulario de contacto del Sitio Web, con la finalidad necesaria para la ejecución de un contrato o para la adopción de medidas previas a la celebración de un contrato — base de tratamiento conforme al Art. 6(1)(b) del RGPD.

3. Al utilizar el servicio de formulario de contacto, el Cliente facilita los siguientes datos:

  • dirección de correo electrónico
  • nombre
  • número de teléfono

4. Durante el uso del Sitio Web, puede recopilarse información adicional, incluyendo: la dirección IP asignada al ordenador del Cliente o la IP externa del proveedor de Internet, nombre de dominio, tipo de navegador, hora de acceso, tipo de sistema operativo. También pueden recopilarse datos de navegación de los Clientes, incluyendo información sobre los enlaces y referencias en los que hacen clic u otras acciones realizadas en el Sitio Web, con fines relacionados con la prestación del servicio, así como con fines técnicos, administrativos, analíticos y estadísticos — en este caso, la base de tratamiento es igualmente el Art. 6(1)(f) del RGPD, es decir, la necesidad para fines derivados del interés legítimo del Responsable, que consiste en garantizar la seguridad informática y la gestión del Sitio Web, así como en mejorar la funcionalidad del Sitio Web y los servicios prestados.

§ 2 Destinatarios de los datos

1. Los datos personales del Cliente se transfieren a los proveedores de servicios utilizados por el Responsable en la gestión del Sitio Web. Los proveedores de servicios a quienes se transfieren los datos personales, dependiendo de los acuerdos contractuales y las circunstancias, siguen las instrucciones del Responsable en cuanto a los fines y métodos del tratamiento de dichos datos (encargados del tratamiento) o determinan de forma independiente los fines y métodos de su tratamiento (responsables del tratamiento).

  • 1.1. Encargados del tratamiento. El Responsable utiliza proveedores que tratan los datos personales únicamente siguiendo las instrucciones del Responsable. Entre ellos se encuentran, entre otros, proveedores de servicios de alojamiento web, servicios contables, sistemas de marketing, sistemas de análisis de tráfico del sitio web y sistemas de análisis de la eficacia de campañas de marketing.
  • 1.2. Responsables del tratamiento. El Responsable utiliza proveedores que no actúan únicamente bajo instrucciones y que determinan de forma independiente los fines y métodos del uso de los datos personales de los Clientes. Estos prestan servicios de pago electrónico y bancarios.

2. Ubicación. Los proveedores de servicios tienen su sede principalmente en Polonia y en otros países del Espacio Económico Europeo (EEE).

3. A petición, el Responsable facilita datos personales a las autoridades estatales competentes, en particular a las unidades organizativas de la Fiscalía, la Policía, el Presidente de la Oficina de Protección de Datos Personales, el Presidente de la Oficina de Competencia y Protección del Consumidor, o el Presidente de la Oficina de Comunicaciones Electrónicas.

§ 3 Período de conservación de los datos

1. Los datos personales de los Clientes se conservan:

  • 1.1. Cuando la base para el tratamiento de datos personales es el consentimiento, los datos personales del Cliente son tratados por el Responsable hasta que se retire el consentimiento, y tras su retirada durante un período equivalente al plazo de prescripción de las reclamaciones que el Responsable pueda ejercitar y que puedan ejercitarse contra él. Salvo que una disposición específica establezca lo contrario, el plazo de prescripción es de seis años, y para las reclamaciones de prestaciones periódicas y las relacionadas con la actividad empresarial, de tres años.
  • 1.2. Cuando la base para el tratamiento de datos es la ejecución de un contrato, los datos personales del Cliente son tratados por el Responsable durante el tiempo necesario para la ejecución del contrato, y posteriormente durante un período equivalente al plazo de prescripción de las reclamaciones. Salvo que una disposición específica establezca lo contrario, el plazo de prescripción es de seis años, y para las reclamaciones de prestaciones periódicas y las relacionadas con la actividad empresarial, de tres años.

§ 4 Mecanismo de cookies, dirección IP

1. El Sitio Web utiliza pequeños archivos denominados cookies. Son almacenados por el Responsable en el dispositivo final de la persona que visita el Sitio Web, siempre que el navegador web lo permita. Un archivo de cookies generalmente contiene el nombre de dominio del que procede, su «tiempo de caducidad» y un número individual seleccionado aleatoriamente que identifica el archivo. La información recopilada mediante dichos archivos ayuda a personalizar los productos ofrecidos por el Responsable según las preferencias individuales y las necesidades reales de las personas que visitan el Sitio Web.

2. El Responsable utiliza dos tipos de cookies:

  • 2.1. Cookies de sesión: una vez finalizada la sesión del navegador o apagado el ordenador, la información almacenada se elimina de la memoria del dispositivo. El mecanismo de cookies de sesión no permite la recopilación de datos personales ni de información confidencial de los ordenadores de los Clientes.
  • 2.2. Cookies persistentes: se almacenan en la memoria del dispositivo final del Cliente y permanecen en él hasta que se eliminan o caducan. El mecanismo de cookies persistentes no permite la recopilación de datos personales ni de información confidencial de los ordenadores de los Clientes.

3. El Responsable utiliza cookies propias con la finalidad de:

  • 3.1. análisis, investigación y auditoría de audiencia, y en particular para la elaboración de estadísticas anónimas que ayuden a comprender cómo los Clientes utilizan el Sitio Web, lo que permite mejorar su estructura y contenido.

4. El Responsable utiliza cookies externas con la finalidad de:

  • 4.1. mostrar en las páginas informativas del Sitio Web un mapa que indica la ubicación de la sede del Responsable, utilizando el servicio maps.google.com (responsable de cookies externas: Google Inc con sede en EE. UU.).

5. El mecanismo de cookies es seguro para los ordenadores de los Clientes que visitan el Sitio Web. En particular, no es posible que virus u otro software no deseado o malicioso acceda a los ordenadores de los Clientes a través de este método. No obstante, los Clientes tienen la posibilidad de limitar o desactivar el acceso de los archivos de cookies a sus ordenadores desde sus navegadores. Si se utiliza esta opción, el uso del Sitio Web será posible, salvo para las funciones que por su naturaleza requieran archivos de cookies.

6. El Responsable puede recopilar las direcciones IP de los Clientes. Una dirección IP es un número asignado al ordenador de la persona que visita el Sitio Web por el proveedor de servicios de Internet. El número IP permite el acceso a Internet. En la mayoría de los casos, se asigna al ordenador de forma dinámica, es decir, cambia con cada conexión a Internet y, por este motivo, se considera habitualmente como información no identificativa personal. El Responsable utiliza la dirección IP para diagnosticar problemas técnicos con el servidor, elaborar análisis estadísticos (por ejemplo, determinar desde qué regiones se registra el mayor número de visitas), como información útil para la administración y mejora del Sitio Web, así como con fines de seguridad e identificación de posibles programas automatizados no deseados que rastrean el contenido del Sitio Web y sobrecargan el servidor.

§ 5 Derechos de los interesados

Las personas cuyos datos son tratados tienen derecho a:

1. El derecho a retirar el consentimiento para el tratamiento de datos en cualquier momento:

  • 1.1. El Cliente tiene derecho a retirar cualquier consentimiento que haya otorgado.
  • 1.2. La retirada del consentimiento surte efecto desde el momento de su retirada.
  • 1.3. La retirada del consentimiento no afecta a la licitud del tratamiento realizado sobre la base del consentimiento antes de su retirada.
  • 1.4. La retirada del consentimiento no conlleva ninguna consecuencia negativa para el Cliente, pero puede impedir el uso posterior de servicios o funcionalidades que el Responsable solo pueda prestar legalmente con consentimiento.

2. El derecho a oponerse al tratamiento de datos:

  • 2.1. El Cliente tiene derecho a oponerse en cualquier momento — por motivos relacionados con su situación particular — al tratamiento de sus datos personales basado en el Art. 6(1)(e) o (f) del RGPD, incluida la elaboración de perfiles basada en dichas disposiciones. El Responsable dejará de tratar dichos datos personales, a menos que demuestre motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, derechos y libertades del interesado, o para la formulación, el ejercicio o la defensa de reclamaciones.
  • 2.2. La exclusión voluntaria por correo electrónico de la recepción de comunicaciones comerciales sobre productos o servicios constituirá la oposición del Cliente al tratamiento de sus datos personales, incluida la elaboración de perfiles para dichos fines.

3. El derecho a la supresión de datos («derecho al olvido»):

  • 3.1. El Cliente tiene derecho a solicitar la supresión de todos o parte de sus datos personales.
  • 3.2. El Cliente tiene derecho a solicitar la supresión de datos personales si:
    • 3.2.1. los datos personales ya no son necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo;
    • 3.2.2. ha retirado el consentimiento específico, en la medida en que los datos personales fueron tratados sobre la base de su consentimiento;
    • 3.2.3. se ha opuesto al tratamiento en virtud del Art. 21(1) del RGPD y no prevalecen otros motivos legítimos para el tratamiento, o se ha opuesto al tratamiento en virtud del Art. 21(2) del RGPD;
    • 3.2.4. los datos personales han sido tratados ilícitamente;
    • 3.2.5. los datos personales deben suprimirse para el cumplimiento de una obligación legal establecida en el Derecho de la Unión o de los Estados miembros que se aplique al Responsable;
    • 3.2.6. los datos personales han sido recogidos en relación con la oferta de servicios de la sociedad de la información.
  • 3.3. A pesar de una solicitud de supresión de datos personales, en relación con una oposición o retirada del consentimiento, el Responsable podrá conservar ciertos datos personales en la medida en que el tratamiento sea necesario para la formulación, el ejercicio o la defensa de reclamaciones, así como para el cumplimiento de una obligación legal que exija el tratamiento en virtud del Derecho de la Unión o de los Estados miembros aplicable al Responsable. Esto se aplica en particular a los datos personales que incluyen: nombre, apellidos, dirección de correo electrónico, cuyos datos se conservan a efectos de tramitación de quejas y reclamaciones relacionadas con el uso de los servicios del Responsable, o adicionalmente la dirección residencial/de correspondencia, número de pedido, cuyos datos se conservan a efectos de tramitación de quejas y reclamaciones relacionadas con contratos de compraventa celebrados o prestación de servicios.

4. El derecho a la limitación del tratamiento:

  • 4.1. El Cliente tiene derecho a solicitar la limitación del tratamiento de sus datos personales. La presentación de dicha solicitud, hasta su resolución, impide el uso de determinadas funcionalidades o servicios cuyo uso implica el tratamiento de los datos objeto de la solicitud. El Responsable tampoco enviará ninguna comunicación, incluidas las comerciales.
  • 4.2. El Cliente tiene derecho a solicitar la limitación del uso de datos personales en los siguientes casos:
    • 4.2.1. cuando impugne la exactitud de sus datos personales — el Responsable limitará su uso durante el tiempo necesario para verificar la exactitud de los datos, pero por un período no superior a 7 días;
    • 4.2.2. cuando el tratamiento de datos sea ilícito y, en lugar de la supresión, el Cliente solicite la limitación de su uso;
    • 4.2.3. cuando los datos personales ya no sean necesarios para los fines para los que fueron recogidos o utilizados, pero sean necesarios para el Cliente para la formulación, el ejercicio o la defensa de reclamaciones;
    • 4.2.4. cuando el interesado se haya opuesto al tratamiento de sus datos — hasta que se determine si los motivos legítimos del Responsable prevalecen sobre los motivos de la oposición del interesado.

5. El derecho a solicitar acceso a los datos personales y a obtener una copia de los mismos:

  • 5.1. El Cliente tiene derecho a obtener del Responsable confirmación de si se están tratando datos personales que le conciernen, y en tal caso, el Cliente tiene derecho a:
    • 5.1.1. acceder a sus datos personales;
    • 5.1.2. obtener información sobre los fines del tratamiento, las categorías de datos personales tratados, los destinatarios o categorías de destinatarios de dichos datos, el período previsto de conservación de los datos del Cliente o los criterios para determinar dicho período (cuando no sea posible determinar el período de tratamiento previsto), los derechos disponibles para el Cliente en virtud del RGPD y el derecho a presentar una reclamación ante una autoridad de control; cuando los datos personales no hayan sido recogidos del interesado — cualquier información disponible sobre su origen; información sobre la toma de decisiones automatizada, incluida la elaboración de perfiles a que se refiere el Art. 22(1) y (4) del RGPD, y — al menos en esos casos — información significativa sobre la lógica aplicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado; e información sobre las garantías aplicadas en relación con la transferencia de datos personales fuera de la Unión Europea;
    • 5.1.3. obtener una copia de sus datos personales. El derecho a obtener una copia no deberá afectar negativamente a los derechos y libertades de terceros.

6. El derecho a la rectificación (corrección) de los datos:

  • 6.1. El Cliente tiene derecho a solicitar al Responsable que rectifique sin dilación indebida los datos personales inexactos que le conciernan. Teniendo en cuenta los fines del tratamiento, el interesado tiene derecho a que se completen los datos personales incompletos, inclusive mediante una declaración adicional, dirigiendo una solicitud a la dirección de correo electrónico indicada en el §6 de la Política de Privacidad.

7. El derecho a la portabilidad de los datos:

  • 7.1. El Cliente tiene derecho a recibir los datos personales que le conciernan y que haya facilitado al Responsable, y a continuación transmitirlos a otro responsable del tratamiento de su elección. El Cliente también tiene derecho a solicitar que los datos personales sean transmitidos por el Responsable directamente a dicho responsable, cuando sea técnicamente posible. En tal caso, el Responsable transmitirá los datos personales del Cliente en formato de archivo CSV, que es un formato de uso común, legible por máquina, que permite transmitir los datos recibidos a otro responsable del tratamiento.

8. El derecho a presentar una reclamación ante una autoridad de control:

  • 8.1. El Cliente tiene derecho a presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales en relación con cualquier vulneración de sus derechos de protección de datos u otros derechos reconocidos por el RGPD.

9. Cuando el Cliente ejerza un derecho derivado de los derechos anteriores, el Responsable cumplirá la solicitud o se negará a cumplirla sin dilación indebida, y a más tardar en el plazo de un mes a partir de la recepción de la solicitud. Sin embargo, si — debido a la naturaleza compleja de la solicitud o al número de solicitudes — el Responsable no pudiera cumplir la solicitud en el plazo de un mes, la cumplirá en los dos meses siguientes, informando previamente al Cliente en el plazo de un mes desde la recepción de la solicitud sobre la prórroga prevista y sus motivos.

10. El Cliente podrá dirigir al Responsable quejas, consultas y solicitudes relacionadas con el tratamiento de sus datos personales y el ejercicio de sus derechos.

§ 6 Modificaciones de la Política de Privacidad

1. La Política de Privacidad puede ser modificada, y el Responsable no está obligado a informar sobre dichas modificaciones.

2. Las preguntas relacionadas con la Política de Privacidad deben dirigirse a la siguiente dirección de correo electrónico:
andreavegatinoco@outlook.com

3. Fecha de última modificación: 29 de junio de 2026