Política de Privacidad

01Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de este sitio web es David Villena, titular del dominio davidvillena.es, que presta servicios profesionales de consultoría en comercio electrónico (CRO, email marketing, desarrollo y auditoría de tiendas Shopify).

Puedes dirigirte a la dirección de correo indicada para cualquier cuestión relativa a esta política o al tratamiento de tus datos. Si solicitas información adicional sobre la identificación fiscal del responsable en el marco de una reclamación o de la contratación de un servicio, se te facilitará por escrito.

02Ámbito de aplicación

Esta política de privacidad se aplica al tratamiento de los datos personales de las personas que:

• Navegan por este sitio web y sus subpáginas.
• Rellenan cualquier formulario de contacto o solicitud de información.
• Reservan una llamada o sesión de diagnóstico a través de los enlaces de agenda publicados en la web.
• Se suscriben a comunicaciones comerciales o a la lista de correo.
• Contactan por correo electrónico, mensajería o redes sociales a raíz de un anuncio o contenido publicado.
• Interactúan con los anuncios publicados en Meta (Facebook e Instagram) u otras plataformas publicitarias.
• Contratan cualquiera de los servicios profesionales ofrecidos.

No se aplica a los sitios web de terceros a los que se pueda acceder mediante enlaces publicados aquí, que disponen de sus propias políticas de privacidad.

03Datos que tratamos y cómo los obtenemos

Tratamos únicamente los datos necesarios para cada finalidad. Según cómo interactúes con la web, los datos pueden ser:

Datos que nos facilitas tú

• Datos identificativos y de contacto: nombre y apellidos, correo electrónico, teléfono.
• Datos profesionales: nombre de la empresa o tienda, URL de la tienda, sector, cargo, facturación aproximada, plataforma de ecommerce que utilizas.
• Contenido de tus comunicaciones: el mensaje, la consulta o la información que incluyas en un formulario, un correo o una llamada.
• Datos de contratación y facturación: datos fiscales, dirección de facturación y datos de pago, cuando contratas un servicio.

Datos que se recogen automáticamente

• Datos de navegación: dirección IP, tipo y versión de navegador, sistema operativo, idioma, dispositivo, páginas visitadas, tiempo de permanencia, origen de la visita y parámetros de campaña (UTM).
• Datos de interacción: clics, desplazamiento, movimientos de ratón y grabaciones de sesión anonimizadas generadas por la herramienta de analítica de comportamiento.
• Identificadores de cookies y tecnologías similares: según se detalla en la Política de Cookies.

Datos procedentes de terceros

• Plataformas publicitarias y redes sociales: si interactúas con un anuncio o con un formulario nativo de Meta, podemos recibir los datos que hayas facilitado en ese formulario.
• Fuentes de acceso público: en el ámbito estrictamente profesional, datos de contacto comercial publicados por la propia empresa (web corporativa, perfiles profesionales).

04Finalidades y bases jurídicas

Cada tratamiento se apoya en una base jurídica concreta del artículo 6 del Reglamento (UE) 2016/679 (RGPD):

Cuando la base jurídica sea el consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo. Cuando sea el interés legítimo, puedes oponerte y se valorará tu solicitud de forma individual.

05Plazos de conservación

Conservamos los datos durante el tiempo estrictamente necesario para la finalidad que los justifica y, después, bloqueados durante los plazos de prescripción legal aplicables:

06Destinatarios y encargados del tratamiento

No vendemos ni cedemos tus datos a terceros con fines comerciales. Para poder funcionar, este sitio web se apoya en proveedores tecnológicos que actúan como encargados del tratamiento y que acceden a los datos únicamente para prestarnos su servicio, bajo contrato conforme al artículo 28 del RGPD:

Además, tus datos podrán comunicarse a administraciones públicas, juzgados y tribunales cuando exista obligación legal, y a entidades financieras para gestionar los cobros de los servicios contratados.

07Transferencias internacionales de datos

Algunos de los proveedores indicados están ubicados en Estados Unidos o pueden tratar datos fuera del Espacio Económico Europeo. Estas transferencias se amparan en alguno de los siguientes mecanismos previstos en el capítulo V del RGPD:

• Decisión de adecuación: el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), para los proveedores que están certificados en él.
• Cláusulas contractuales tipo aprobadas por la Comisión Europea, junto con las medidas técnicas y organizativas complementarias que ofrezca cada proveedor.

Puedes solicitar información sobre las garantías aplicables a un proveedor concreto escribiendo a contacto@davidvillena.es.

08Publicidad en Meta y otras plataformas

Este sitio web realiza publicidad de pago en Meta (Facebook e Instagram) y utiliza tecnologías de medición facilitadas por esas plataformas. Queremos que entiendas exactamente qué implica:

Píxel de Meta

La web incorpora el píxel de Meta (identificador 984369221232812). Cuando el consentimiento publicitario está activo, el píxel registra eventos como la visita a una página o el envío de un formulario y los envía a Meta asociados a un identificador de tu navegador. Meta los utiliza para:

• Medir el rendimiento de los anuncios y atribuir conversiones.
• Mostrarte anuncios más relevantes dentro de sus plataformas (remarketing).
• Construir audiencias personalizadas de personas que han visitado la web, y audiencias similares de personas con un perfil parecido.

Responsabilidad conjunta

En relación con la recogida de datos mediante el píxel y su transmisión a Meta, David Villena y Meta Platforms Ireland Ltd. actúan como corresponsables del tratamiento en el sentido del artículo 26 del RGPD. El reparto de responsabilidades está recogido en el Complemento del responsable del tratamiento de Meta, disponible en sus condiciones para empresas. Meta asume la responsabilidad principal sobre el tratamiento posterior de esos datos dentro de sus plataformas, incluido el ejercicio de tus derechos sobre ellos.

Qué NO hacemos

• No enviamos a Meta ni a ninguna plataforma publicitaria datos de categorías especiales.
• No utilizamos los datos del píxel para tomar decisiones automatizadas que te afecten jurídicamente.
• No cruzamos los datos publicitarios con tu historial de cliente para alterar los precios.

Cómo controlarlo

• Revoca el consentimiento publicitario desde el panel de cookies de esta web.
• Ajusta tus preferencias de anuncios en la configuración de tu cuenta de Facebook o Instagram, en el apartado Preferencias de anuncios, donde también puedes consultar la Actividad fuera de Facebook y desvincularla.
• Instala un bloqueador de rastreadores o utiliza el modo de navegación privada.

Si en el futuro se activan plataformas publicitarias adicionales (Google Ads, TikTok, LinkedIn), esta política y la de cookies se actualizarán antes de su puesta en marcha.

09Tus derechos

El RGPD y la Ley Orgánica 3/2018 (LOPDGDD) te reconocen los siguientes derechos, que puedes ejercer de forma gratuita:

Acceso

Saber qué datos tuyos tratamos, con qué finalidad y a quién se comunican.

Rectificación

Corregir los datos inexactos o completar los incompletos.

Supresión («derecho al olvido»)

Solicitar que se eliminen cuando ya no sean necesarios o retires el consentimiento.

Oposición

Oponerte a un tratamiento basado en el interés legítimo, incluida la mercadotecnia directa.

Limitación del tratamiento

Pedir que se suspenda el tratamiento mientras se verifica una incidencia.

Portabilidad

Recibir tus datos en un formato estructurado y de uso común, o que se transmitan a otro responsable.

No ser objeto de decisiones automatizadas

Incluida la elaboración de perfiles con efectos jurídicos.

Retirar el consentimiento

En cualquier momento, sin efecto retroactivo sobre los tratamientos ya realizados.

Cómo ejercerlos

Envía un correo a contacto@davidvillena.es indicando el derecho que deseas ejercer y, si es necesario para verificar tu identidad, un documento que la acredite. Responderemos en el plazo máximo de un mes, prorrogable por dos meses más en solicitudes complejas, en cuyo caso te lo comunicaremos.

Reclamaciones

Si consideras que no hemos atendido correctamente tu solicitud o que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es), sin perjuicio de cualquier otra vía administrativa o judicial. Te agradeceríamos que nos escribieras antes para intentar resolverlo directamente.

10Medidas de seguridad

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo, de acuerdo con el artículo 32 del RGPD. Entre otras:

• Cifrado del tráfico del sitio web mediante HTTPS/TLS en todas las páginas.
• Alojamiento en proveedores con certificaciones de seguridad reconocidas y copias de seguridad.
• Control de accesos basado en el principio de mínimo privilegio, con autenticación en dos factores en las herramientas que lo permiten.
• Minimización: solo se solicitan los datos necesarios para cada finalidad.
• Revisión periódica de los proveedores y de los permisos concedidos.
• Compromiso de confidencialidad respecto de los accesos que los clientes facilitan a sus tiendas y herramientas, y revocación de dichos accesos al finalizar el proyecto.

En caso de una violación de seguridad que suponga un riesgo alto para tus derechos, te lo notificaremos sin dilación indebida y lo comunicaremos a la autoridad de control en el plazo de 72 horas, conforme a los artículos 33 y 34 del RGPD.

11Menores de edad

Los servicios ofrecidos a través de este sitio web se dirigen exclusivamente a profesionales y empresas, y a personas mayores de 18 años. No recogemos de forma intencionada datos de menores de edad. Si detectamos que se han facilitado datos de un menor sin el consentimiento de quien ostente su patria potestad o tutela, se eliminarán de inmediato. Si crees que esto ha ocurrido, escríbenos a contacto@davidvillena.es.

12Decisiones automatizadas y elaboración de perfiles

No adoptamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten significativamente.

Sí existe una elaboración de perfiles limitada con finalidad publicitaria y analítica: las plataformas de analítica y de publicidad agrupan a los visitantes en segmentos (por origen del tráfico, páginas visitadas o interacción con los anuncios) para medir campañas y mostrar anuncios más relevantes. Este perfilado no determina el acceso a los servicios ni las condiciones económicas de los mismos, y depende de tu consentimiento, revocable en cualquier momento.

13Cookies y tecnologías de seguimiento

Este sitio web utiliza cookies propias y de terceros, además de tecnologías similares como el almacenamiento local del navegador. El detalle de cada cookie, su finalidad, su titular y su plazo de conservación está recogido en un documento específico:

Consultar la Política de Cookies →

14Cambios en esta política

Esta política puede actualizarse para adaptarla a cambios legislativos, a nuevos servicios o a la incorporación de nuevas herramientas. La versión vigente es siempre la publicada en esta página, con la fecha de última actualización indicada al principio del documento.

Si el cambio afecta de forma sustancial a los tratamientos basados en tu consentimiento, te lo comunicaremos de forma destacada en la web o por correo electrónico, y se te volverá a solicitar el consentimiento cuando sea legalmente necesario. Te recomendamos revisar esta página periódicamente.

Esta política se rige por el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).