POLÍTICA DE PRIVACIDAD

1. Responsable del tratamiento

Responsable: Sandra Roig Casellas
Nombre comercial: Sandra Roig Marketing
NIF: 47784599Y
Forma jurídica: Trabajadora autónoma
Ubicación profesional: Barcelona, España
Correo electrónico: hola@sandraroigmarketing.es
Teléfono: +34 639 185 335
Sitio web: https://sandraroigmarketing.es/

2. Normativa aplicable

Los datos personales se tratarán conforme a:

• El Reglamento (UE) 2016/679, General de Protección de Datos.

• La Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales.

• La Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico.

• El resto de normativa aplicable.

3. Datos personales tratados

Según el formulario o canal utilizado, pueden tratarse:

• Nombre y apellidos.

• Correo electrónico.

• Número de teléfono.

• Empresa, actividad profesional o cargo.

• Información incluida en la consulta.

• Datos relacionados con el proyecto o servicio solicitado.

• Preferencias de contacto y disponibilidad para una cita.

• Comunicaciones mantenidas por correo, teléfono o WhatsApp.

• Datos de facturación y contratación cuando se formalice un servicio.

• Dirección IP y datos técnicos básicos relacionados con la seguridad y funcionamiento de la web.

• Consentimiento o negativa para recibir comunicaciones comerciales.

No se solicitan mediante la web datos de categorías especiales.

La persona usuaria debe evitar incluir información confidencial o datos que no sean necesarios para atender su solicitud.

4. Finalidades

4.1. Atender consultas

Responder solicitudes recibidas mediante los formularios, correo electrónico, teléfono o WhatsApp.

4.2. Preparar presupuestos y propuestas

Analizar las necesidades comunicadas y preparar propuestas, presupuestos o recomendaciones de servicios.

4.3. Gestionar citas gratuitas

Organizar y confirmar llamadas o videollamadas solicitadas por la persona interesada.

4.4. Gestionar relaciones profesionales

Cuando se contrate un servicio, gestionar la relación contractual, administrativa, contable, fiscal y profesional.

4.5. Enviar comunicaciones comerciales

Cuando la persona marque voluntariamente la casilla correspondiente, enviar promociones, novedades, contenidos o información comercial sobre los servicios de Sandra Roig Marketing.

La aceptación de la Política de privacidad no autoriza el envío de publicidad. La casilla comercial será independiente, opcional y estará desmarcada por defecto.

4.6. Mantener la seguridad de la web

Prevenir spam, accesos no autorizados, fraudes, ataques informáticos y otros usos abusivos.

4.7. Gestionar los derechos y reclamaciones

Atender solicitudes de acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento.

5. Bases jurídicas

Las bases jurídicas aplicables son:

• Consentimiento: para atender consultas enviadas voluntariamente.

• Medidas precontractuales: para preparar presupuestos, propuestas y organizar citas solicitadas.

• Ejecución de un contrato: cuando se formalice una prestación de servicios.

• Cumplimiento de obligaciones legales: especialmente fiscales, contables y administrativas.

• Consentimiento específico: para enviar promociones y comunicaciones comerciales.

• Interés legítimo: para mantener la seguridad, prevenir usos abusivos y defender reclamaciones.

La retirada del consentimiento no afectará a los tratamientos realizados anteriormente ni a los sustentados en otra base jurídica.

6. Formularios de la web

Esta política se aplica a los formularios situados en:

• La página general de contacto.

• La landing de diseño web.

• La página de servicios de Google Ads.

• Cualquier otra página que permita solicitar información o una cita.

Todos los formularios deberán incluir:

• Una casilla obligatoria de lectura y aceptación de la Política de privacidad.

• Una primera capa informativa.

• Un enlace funcional a esta política.

• Una casilla comercial separada y opcional, cuando se ofrezca la posibilidad de recibir promociones.

7. Carácter obligatorio de los datos

Los campos marcados como obligatorios deberán completarse para tramitar la solicitud.

Si no se facilitan los datos necesarios, puede que no sea posible:

• Responder la consulta.

• Contactar con la persona interesada.

• Preparar un presupuesto.

• Organizar una cita.

• Formalizar o ejecutar un servicio.

La persona usuaria garantiza que los datos facilitados son verdaderos, exactos, completos y están actualizados.

8. Conservación

Los datos se conservarán durante los siguientes periodos:

• Consultas sin relación posterior: durante el tiempo necesario para responderlas y un máximo de un año desde la última comunicación.

• Presupuestos no aceptados: durante un máximo de un año desde su emisión o última comunicación.

• Solicitudes de cita: hasta su celebración, cancelación y, posteriormente, durante un máximo de un año.

• Clientes: mientras se mantenga la relación profesional.

• Documentación contractual, contable y fiscal: durante los plazos exigidos legalmente.

• Comunicaciones comerciales: hasta que la persona retire su consentimiento.

• Ejercicio de derechos: durante el tiempo necesario para tramitar y acreditar su atención.

• Reclamaciones: mientras puedan derivarse responsabilidades legales.

Finalizados los plazos, los datos serán eliminados o bloqueados cuando resulte legalmente obligatorio.

9. Destinatarios y proveedores

Los datos no se venderán ni se facilitarán a terceros para sus propias finalidades publicitarias.

Podrán acceder a ellos los proveedores necesarios para prestar los servicios:

• Hostinger, como proveedor de alojamiento, formularios y correo electrónico.

• WhatsApp y Meta, cuando la persona contacte voluntariamente mediante WhatsApp.

• Proveedores de mantenimiento, soporte técnico o desarrollo web.

• Profesionales de asesoramiento fiscal, contable o jurídico.

• Entidades bancarias cuando resulte necesario gestionar pagos fuera de la web.

• Administraciones públicas, juzgados, tribunales y autoridades cuando exista una obligación legal.

Cuando estos proveedores actúen como encargados del tratamiento deberán tratar los datos siguiendo las instrucciones de la responsable y aplicar las garantías correspondientes.

10. WhatsApp

El contacto mediante WhatsApp es voluntario.

Cuando la persona pulsa el botón de WhatsApp, abandona esta web y accede a un servicio gestionado por WhatsApp y Meta.

Puede utilizar alternativamente el formulario, el correo electrónico o el teléfono.

Se recomienda no enviar mediante WhatsApp información confidencial o innecesaria.

11. Comunicaciones comerciales

Las promociones solo se enviarán cuando:

• La persona haya marcado una casilla específica.

• Exista una relación contractual previa y la comunicación se refiera a servicios propios similares, en los términos permitidos legalmente.

• Exista otra base jurídica válida.

En cada comunicación se ofrecerá un procedimiento sencillo y gratuito para solicitar la baja.

La retirada del consentimiento podrá solicitarse escribiendo a:

hola@sandraroigmarketing.es

12. Transferencias internacionales

Algunos proveedores, especialmente Meta o WhatsApp, pueden tratar datos fuera del Espacio Económico Europeo.

Cuando se produzcan transferencias internacionales se utilizarán mecanismos admitidos por el RGPD, como:

• Decisiones de adecuación.

• El Marco de Privacidad de Datos UE-EE. UU., cuando resulte aplicable.

• Cláusulas contractuales tipo.

• Otras garantías legalmente válidas.

13. Derechos

Las personas interesadas pueden ejercer gratuitamente los derechos de:

• Acceso.

• Rectificación.

• Supresión.

• Oposición.

• Limitación del tratamiento.

• Portabilidad.

• Retirada del consentimiento.

• No ser objeto de decisiones exclusivamente automatizadas cuando proceda.

Las solicitudes deberán enviarse a:

hola@sandraroigmarketing.es

La solicitud deberá indicar el derecho que se desea ejercer e incluir información suficiente para identificar a la persona solicitante.

Solo se solicitará documentación identificativa adicional cuando existan dudas razonables sobre su identidad.

14. Reclamaciones

Si una persona considera que sus datos no se han tratado correctamente, puede contactar previamente con Sandra Roig Marketing mediante:

hola@sandraroigmarketing.es

También puede presentar una reclamación ante la Agencia Española de Protección de Datos.

15. Menores

Los servicios y formularios no están dirigidos específicamente a menores de edad.

Las personas menores de 14 años no deberán facilitar datos sin autorización de sus padres, tutores o representantes legales.

16. Decisiones automatizadas

Sandra Roig Marketing no adopta decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente a las personas interesadas.

17. Seguridad

Se aplicarán medidas técnicas y organizativas razonables para proteger los datos frente a su pérdida, alteración, acceso no autorizado, divulgación o destrucción.

Ningún sistema conectado a Internet puede garantizar una seguridad absoluta.

18. Servicios prestados como encargada del tratamiento

En determinados servicios profesionales, Sandra Roig Marketing puede acceder a datos personales tratados por sus clientes, por ejemplo:

• Cuentas de Google Ads y Meta Ads.

• Formularios y contactos comerciales.

• Páginas web.

• Redes sociales.

• Herramientas de medición.

• Plataformas de gestión o bases de datos.

En estos casos, el cliente será normalmente el responsable del tratamiento y Sandra Roig Marketing actuará como encargada del tratamiento.

Este acceso deberá regularse mediante un contrato de encargo del tratamiento conforme al artículo 28 del RGPD.

Los datos del cliente no se utilizarán para finalidades propias ni se comunicarán a terceros salvo siguiendo instrucciones documentadas, por obligación legal o cuando resulte necesario utilizar subencargados autorizados.

19. Portfolio

Las capturas, logotipos o ejemplos de trabajos realizados se publicarán cuando exista autorización o una base legítima para ello.

La publicación de un trabajo no implica la revelación de datos internos, métricas, contraseñas, bases de datos o información confidencial del cliente.

20. Modificaciones

Esta política podrá actualizarse cuando cambien los formularios, herramientas, proveedores, servicios o normativa aplicable.

Tratamiento de datos personales mediante el asistente virtual de inteligencia artificial

Asistente de chat en nuestro sitio web

En nuestro sitio web utilizamos un asistente de chat para responder a sus preguntas sobre nuestros servicios y para ofrecerle la posibilidad de dejar una solicitud de presupuesto o de devolución de llamada. El asistente de chat es un sistema automatizado que utiliza inteligencia artificial (IA). Por tanto, no habla usted con un empleado; así se indica también en el propio chat. El asistente de chat no toma decisiones sobre usted. Las respuestas se basan en la información de nuestro sitio web y pueden contener inexactitudes; de las respuestas del asistente de chat no pueden derivarse derechos.

¿Qué datos tratamos? Cuando usted formula una pregunta, esta se trata para generar una respuesta. La pregunta en sí no se conserva; sí conservamos la respuesta del asistente, la consulta con la que se ha buscado información en nuestro sitio web y los datos deducidos de la conversación para preparar su solicitud (como el tipo de servicio o su localidad). En ellos puede aparecer información de su pregunta. Si deja una solicitud de presupuesto o de devolución de llamada, tratamos los datos que usted introduce: su nombre, dirección de correo electrónico, número de teléfono, código postal y su mensaje. Si valora una respuesta, tratamos su valoración y su eventual comentario. No comparta en el chat datos sobre, por ejemplo, su salud u otros asuntos sensibles; no son necesarios para una solicitud. El asistente de chat no instala cookies ni almacena datos en su navegador.

¿Para qué utilizamos sus datos y con qué base jurídica? Utilizamos su solicitud de presupuesto o de devolución de llamada para ponernos en contacto con usted y hacerle una oferta; la base jurídica es la aplicación de medidas precontractuales a petición suya (artículo 6, apartado 1, letra b, del RGPD). Facilitar su nombre y sus datos de contacto es necesario para ello; sin esos datos no podemos dar curso a su solicitud. Respondemos a las preguntas generales sobre la base de nuestro interés legítimo en informar a los visitantes de nuestro sitio web (artículo 6, apartado 1, letra f, del RGPD). La conservación de las respuestas y el tratamiento de su valoración se basan en nuestro interés legítimo en controlar y mejorar la calidad del asistente (artículo 6, apartado 1, letra f, del RGPD); usted puede oponerse a ello. No utilizamos sus datos para boletines ni para otras acciones de marketing que no guarden relación con su solicitud.

¿Quién tiene acceso a sus datos? El asistente de chat es proporcionado por Advanza B.V. (Trustlocal), Teleportboulevard 140, 1043 EJ Ámsterdam, Países Bajos, que trata los datos como encargado del tratamiento por cuenta nuestra. Trustlocal utiliza Amazon Web Services para el alojamiento y para el modelo de lenguaje (Claude de Anthropic, ejecutado dentro de Amazon Bedrock), exclusivamente en centros de datos situados en la Unión Europea. Sus datos no se utilizan para entrenar modelos de IA y no se comparten con otras empresas de la plataforma Trustlocal. Si se pone en contacto con nosotros a través del botón de WhatsApp, esa conversación se desarrolla a través de WhatsApp (Meta) y se aplican las condiciones de WhatsApp.

Tratamientos propios de Trustlocal. Además del tratamiento por cuenta nuestra, Trustlocal trata por cuenta propia un número limitado de datos: datos técnicos que se envían al cargar el asistente (como su dirección IP, para la seguridad y el análisis de incidencias) y datos de uso seudonimizados (como la apertura del chat o el envío de una solicitud, sin el contenido de su mensaje ni sus datos de contacto) para medir y mejorar el funcionamiento del asistente. Trustlocal es responsable del tratamiento de estos datos, sobre la base de su interés legítimo. Encontrará más información, los plazos de conservación y los datos de contacto para el ejercicio de sus derechos en la política de privacidad de Trustlocal: [enlace a la política de privacidad de Trustlocal].

¿Durante cuánto tiempo conservamos sus datos? Conservamos los datos de una solicitud de presupuesto o de devolución de llamada durante [24] meses desde su solicitud, salvo que los necesitemos durante más tiempo para la ejecución de un contrato con usted. Las respuestas del asistente, las consultas, los datos deducidos y las valoraciones se suprimen o se anonimizan transcurridos [12] meses.

Sus derechos. Usted tiene derecho a acceder a sus datos, a solicitar su rectificación o supresión, a solicitar la limitación del tratamiento, a oponerse y a solicitar la portabilidad de sus datos. Para ello, póngase en contacto con nosotros en hola@sandraroigmarketing.es; responderemos en el plazo de un mes. Si solicita la supresión de sus datos, estos se bloquearán conforme al artículo 32 de la LOPDGDD y se destruirán al vencer el plazo de prescripción de las posibles responsabilidades. También puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es) o ante otra autoridad de control de la UE.

Última actualización: 5 de julio de 2026.