Política de privacidad

1. Responsable del tratamiento

Responsable

Martín Basteiro Fernández

NIF

35627226L

Domicilio

As Quintas, 28, Codeseda, 36684 A Estrada, España

Correo

onlinedreamsmakers.shopping@gmail.com

Las consultas de protección de datos se atienden directamente en el correo indicado.

2. Datos tratados y procedencia

La web no tiene un formulario propio ni crea cuentas de usuario. Los datos se obtienen directamente de quienes contactan por teléfono, correo electrónico, WhatsApp Business o perfiles sociales.

Al pulsar «Llamar ahora», el enlace telefónico solicita abrir la aplicación de llamadas del dispositivo para contactar con el +34 636 59 26 40. No se abre Google Calendar ni se solicita una reserva desde estos botones. Durante el contacto se tratarán el número de quien llama, cuando esté disponible, y los datos que facilite para atender su consulta. Solo se solicitará la información necesaria; la web no accede al contenido ni a la duración de la llamada.

Pueden tratarse datos identificativos y de contacto —como nombre, teléfono, correo, nombre de usuario o perfil—, el contenido de los mensajes, información profesional o comercial facilitada voluntariamente y, cuando exista autorización, imágenes, voz, vídeos o testimonios vinculados a proyectos.

No se solicitan categorías especiales de datos. Se ruega no enviar información sensible o de terceros que no sea necesaria para atender la consulta.

El alojamiento genera registros técnicos de conexión, como dirección IP, recurso solicitado, fecha y navegador, para funcionamiento y seguridad.

Solo si se acepta la analítica, Google Analytics 4 recoge identificadores seudónimos, características generales del dispositivo, procedencia de la visita, ubicación aproximada e interacciones con la web. No enviamos el contenido de mensajes, nombres, correos, teléfonos ni valores escritos en campos a Analytics. La medición no identifica por su nombre a quien visita la web.

Para atribuir las visitas y los clics a campañas conservamos, con ese consentimiento, las etiquetas UTM del enlace de entrada (fuente, medio, campaña, contenido y término), la primera página de la visita y el origen del sitio que la remitió, cuando estén disponibles. Se transmiten a Google Analytics junto con la página actual, el texto y la ubicación del botón pulsado. Las URL enviadas por esta integración excluyen consultas arbitrarias y fragmentos; del referente se utiliza únicamente su origen, sin rutas ni consultas.

Si además se acepta marketing, la atribución puede guardar el identificador de clic publicitario de Meta (fbclid). También se comunica a Google Analytics para relacionar la interacción con su procedencia publicitaria cuando cabe en el límite técnico del evento; si es demasiado largo, solo se comunica que existía un identificador. No lo utilizamos para enviar a Google los datos personales de una reserva ni para activar Google Signals o personalización de anuncios de Google.

Solo si se acepta marketing, Meta Pixel comunica a Meta visitas de página (PageView) y clics para llamar (Contact), junto con datos técnicos como IP, navegador, URL, procedencia e identificadores de cookies o anuncios. Meta puede vincular estos datos con una cuenta de sus servicios. No enviamos el contenido de las llamadas, nombres, correos ni el número de quien llama mediante el píxel.

3. Finalidades y bases jurídicas

Atención de consultas y presupuestos

Los datos se utilizan para responder mensajes, gestionar citas, preparar propuestas y dar seguimiento a la solicitud recibida. Para presupuestos y servicios solicitados, la base jurídica son las medidas precontractuales del artículo 6.1.b del RGPD. Para consultas generales, el interés legítimo en atender a quien contacta, artículo 6.1.f, ponderado frente a sus derechos y expectativas.

Prestación y administración de servicios

Cuando exista una relación profesional, los datos se tratarán para ejecutar el servicio, mantener la comunicación, gestionar cobros y facturación y cumplir obligaciones legales. Las bases son la ejecución del contrato y el cumplimiento de obligaciones legales.

Funcionamiento y seguridad

Los registros técnicos sirven para mantener el servicio y detectar fallos o accesos abusivos. La base es el interés legítimo en la seguridad del sitio, artículo 6.1.f del RGPD, sin utilizarlos para publicidad ni seguimiento comercial individual.

Analítica de audiencia y uso

La base es el consentimiento del artículo 6.1.a del RGPD, que puede rechazarse o retirarse en «Configurar cookies» sin impedir el acceso a la web ni la llamada.

Google Analytics 4 permite estudiar páginas y secciones vistas, profundidad de desplazamiento, clics de contacto y para llamar, y reproducción, progreso y activación de sonido de los vídeos. Estas estadísticas ayudan a mejorar el contenido y el recorrido hasta el contacto. No se graban sesiones, pantallas ni pulsaciones de teclado. El clic para llamar no acredita una llamada realizada o atendida: no observamos lo que ocurre en la aplicación de teléfono.

La atribución de campañas sirve para comparar qué anuncios generan visitas y clics para llamar, sin exigir la aceptación para contactar. El evento call_click indica únicamente que se ha pulsado el enlace telefónico; no confirma una conversación ni una contratación. La información de atribución se mantiene en el almacenamiento de sesión del navegador, según la política de cookies.

Metricool aporta estadísticas agregadas de visitas, páginas vistas y país aproximado. Su tracker oficial declara no utilizar cookies ni identificadores únicos y no conservar la dirección IP. En esta web también se activa únicamente después de aceptar la analítica.

Medición publicitaria y audiencias de Meta

Con el consentimiento del artículo 6.1.a del RGPD para marketing, utilizamos Meta Pixel para atribuir visitas y clics a campañas, evaluar y optimizar anuncios y crear audiencias publicitarias, incluido retargeting. Contact significa únicamente un clic para llamar, no una llamada realizada o atendida. No medimos el resultado de la llamada ni enviamos eventos Lead o Schedule. Puedes rechazar o retirar marketing en «Configurar cookies» independientemente de la analítica, sin impedir la navegación ni la llamada.

Proyectos, imágenes y testimonios

Los testimonios y las imágenes o voces de personas identificables se publican con su consentimiento para mostrar experiencias y trabajos. Puede retirarse escribiendo al correo de contacto, sin afectar a la licitud del uso anterior. Los derechos sobre los logotipos y materiales de clientes corresponden a sus titulares.

No se utilizarán los datos recibidos para enviar promociones, newsletters o comunicaciones comerciales no solicitadas. La creación de audiencias publicitarias depende de la aceptación de marketing. No tomamos decisiones exclusivamente automatizadas que produzcan efectos jurídicos o afecten significativamente a las personas.

4. Plazos de conservación

• Consultas y reservas sin contratación: un máximo de 12 meses desde el último contacto. Solo se conservará determinada información durante más tiempo cuando exista una obligación legal o deba mantenerse bloqueada para atender responsabilidades legalmente exigibles.
• Clientes y servicios: durante la relación profesional y, después, durante los plazos legales aplicables.
• Documentación mercantil y contable: con carácter general, seis años desde el último asiento, sin perjuicio de otros plazos especiales.
• Información fiscal: durante el plazo general de prescripción de cuatro años y, cuando proceda, durante plazos superiores exigidos por otra normativa.
• Testimonios e imágenes: mientras se mantenga la autorización o sean necesarios para la finalidad informada, hasta que se retire el consentimiento o se decida suprimirlos.
• Datos individuales de eventos de Analytics: dos meses. Los informes agregados pueden mantenerse durante más tiempo; el plazo de las cookies se describe en la política de cookies.
• Atribución local de campañas: durante la sesión de almacenamiento de la pestaña, con validez de 30 minutos desde la última actividad. Al volver a interactuar o cargar una página se descarta una atribución caducada. Se elimina al retirar analítica; al retirar marketing se elimina su identificador publicitario, si lo había. El navegador puede restaurar la sesión al recuperar pestañas, por lo que también se comprueba la caducidad al reabrirlas.
• Metricool: estadísticas agregadas según las condiciones del servicio, sin historial de visitantes identificados mediante este tracker.
• Meta Pixel: la duración de los identificadores del navegador se indica en la política de cookies. La conservación de los datos recibidos por Meta depende de sus finalidades y de su política de privacidad; retirar el consentimiento detiene los nuevos envíos desde esta web, pero no elimina automáticamente los datos ya recibidos.
• Preferencia de cookies: validez máxima de 180 días, aproximadamente seis meses, o hasta que se elimine el almacenamiento del navegador o cambie la configuración que requiere consentimiento. Se comprueba al cargar la web; una preferencia caducada no autoriza nuevos envíos. El registro local se sustituye con la siguiente elección o puede borrarse desde el navegador.
• Registros técnicos: durante el periodo de rotación configurado en el alojamiento, limitado a lo necesario para diagnóstico y seguridad; las evidencias de una incidencia pueden conservarse mientras se atiende.

Cuando ya no sean necesarios, los datos se eliminarán o se mantendrán bloqueados únicamente para atender posibles responsabilidades legales.

5. Destinatarios y proveedores

No vendemos datos de contacto ni listas de clientes. Si aceptas marketing, se comparten con Meta los datos de navegación descritos para medición y publicidad, sujetos también a las condiciones de Meta. Podrán acceder a ellos proveedores necesarios para operar el negocio, bajo sus correspondientes condiciones y obligaciones:

• Hostinger: alojamiento del sitio web, con servidor indicado en Francia.
• Google: correo Gmail, almacenamiento en Drive y gestión de citas en Google Calendar, además de Google Analytics 4, prestado en el EEE por Google Ireland Limited. Privacidad de Google.
• Meta: comunicaciones mediante WhatsApp Business y gestión de perfiles mediante Meta Business Suite. Meta Platforms Ireland Limited recibe también datos de Meta Pixel, solo con consentimiento de marketing. La recogida y transmisión de datos mediante estas herramientas se rige por el anexo de corresponsabilidad y las condiciones de las herramientas empresariales de Meta. Meta realiza tratamientos posteriores conforme a su política de privacidad, donde se informa también sobre derechos y transferencias.
• Metricool Software, S.L.: gestión y medición de redes sociales y medición agregada de visitas tras aceptar la analítica. Política de privacidad.

También podrán comunicarse datos a administraciones, juzgados, entidades financieras, asesorías u otros destinatarios cuando exista una obligación legal, sea necesario para ejecutar un servicio solicitado o se cuente con una base jurídica válida.

6. Transferencias internacionales

El servidor de alojamiento indicado está en Francia. Google, Meta y sus proveedores pueden tratar información fuera del Espacio Económico Europeo, incluidos Estados Unidos. Las garantías de cada servicio se detallan en sus condiciones: decisiones de adecuación cuando resulten aplicables y cláusulas contractuales tipo con las medidas adicionales necesarias. Puede consultarse la información de Google sobre transferencias y solicitar información sobre las garantías aplicadas al correo del responsable.

Al utilizar voluntariamente servicios externos como WhatsApp, Instagram, TikTok o Gmail, también resultan aplicables las políticas de privacidad del proveedor correspondiente.

7. Derechos de las personas

Se pueden ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar el consentimiento cuando sea la base del tratamiento, escribiendo a onlinedreamsmakers.shopping@gmail.com. La solicitud deberá permitir identificar a la persona interesada y concretar el derecho que desea ejercer.

Se responderá, con carácter general, en un mes. Si la complejidad o el número de solicitudes requiere una ampliación legal, se informará dentro de ese primer mes. Solo se pedirá información adicional para verificar la identidad si existen dudas razonables.

Si se considera que el tratamiento no se ajusta a la normativa, puede presentarse una reclamación ante la Agencia Española de Protección de Datos.

8. Seguridad, menores y cambios

Se aplicarán medidas razonables para proteger los datos frente a pérdida, alteración, acceso o divulgación no autorizada, teniendo en cuenta la naturaleza de la información y los riesgos del tratamiento.

Los servicios no se dirigen específicamente a menores de 14 años y no se pretende recoger conscientemente sus datos. Si se detecta información de un menor sin autorización válida, se procederá a su eliminación.

Esta política se actualizará cuando cambien las finalidades, datos o proveedores. La incorporación de un formulario propio requerirá informar sobre sus campos y su tratamiento antes de recogerlos. No se recuperan borradores ni datos escritos y no enviados en Google Calendar.