Política de Privacidad

1. Responsable del tratamiento
Responsable: D.ª María Eugenia Quetglas (profesional autónoma)
NIF: [a completar]
Domicilio: Plaza Porta Pintada, entresuelo izquierda, 07001, Palma de Mallorca (Illes Balears), España
Email: eugenia@quetglascastell.com

2. Ámbito normativo
Esta política cumple el Reglamento (UE) 2016/679 (RGPD), la LOPDGDD 3/2018, y la LSSI-CE 34/2002.

3. Datos tratados, finalidades y bases jurídicas
3.1. Formulario de contacto (nombre, teléfono, email, mensaje):
— Finalidad: atender consultas y solicitudes de información; gestión de comunicaciones.
— Base jurídica: consentimiento (art. 6.1.a RGPD) y/o medidas precontractuales (art. 6.1.b RGPD).
— Conservación: hasta 12 meses desde la última interacción o mientras dure la gestión de la consulta; posteriormente bloqueados por los plazos de prescripción legales.

3.2. Suscripción a novedades (email):
— Finalidad: envío de boletines informativos y comunicaciones sobre novedades jurídicas y servicios profesionales.
— Base jurídica: consentimiento (art. 6.1.a RGPD) conforme al art. 21 LSSI-CE.
— Conservación: hasta que el usuario se dé de baja o revoque el consentimiento (mecanismo “unsubscribe”). Se registran pruebas del consentimiento.

3.3. Enlace a WhatsApp (número y mensajes que el usuario remite voluntariamente):
— Finalidad: atención y gestión de consultas por mensajería instantánea.
— Base jurídica: consentimiento (art. 6.1.a) y/o medidas precontractuales (art. 6.1.b).
— Conservación: durante la conversación y hasta 6 meses tras su cierre, salvo que derive en encargo profesional (en cuyo caso se aplicará la política de clientes).

3.4. Cookies y analítica (identificadores en línea, IP/ID, eventos de navegación):
— Finalidad: análisis de navegación, medición de audiencias, mejora de la usabilidad (ver Política de Cookies).
— Base jurídica: consentimiento del usuario para cookies no técnicas (art. 22.2 LSSI; art. 6.1.a RGPD).
— Conservación: según tabla de cookies (ver documento específico).

3.5. Datos de clientes (si nace relación profesional):
— Finalidad: gestión de encargos, facturación, cumplimiento de obligaciones legales (p. ej., prevención del blanqueo, fiscalidad).
— Base jurídica: ejecución de contrato (art. 6.1.b), obligación legal (art. 6.1.c) y, en su caso, interés legítimo (art. 6.1.f) para defensa ante reclamaciones.
— Conservación: mientras dure la relación y, tras ella, plazos legales (p. ej., 5–10 años según obligaciones fiscales y deontológicas).

4. Obligatoriedad de los datos
Los campos marcados con asterisco son necesarios para atender la solicitud. La falta de suministro puede impedir su tramitación.

5. Destinatarios y encargados del tratamiento
Podrán tener acceso a datos, en calidad de encargados (art. 28 RGPD), proveedores de servicios con acceso limitado y controlado:
— Proveedor de hosting y/o constructor web (p. ej., Hostinger International Ltd. u otro),
— Herramientas analíticas (p. ej., Google LLC – Google Analytics),
— Servicios de email/boletines (si se emplea una plataforma externa),
— Soporte IT y mantenimiento web.
En todo caso, se formalizarán contratos de encargo conforme al art. 28 RGPD. No se cederán datos a terceros salvo obligación legal o consentimiento del usuario.

6. Transferencias internacionales
Si se utilizan herramientas o proveedores ubicados fuera del EEE (p. ej., Google LLC en EE. UU.), las transferencias se basarán en Cláusulas Contractuales Tipo de la Comisión Europea y, en su caso, medidas complementarias (cifrado, seudonimización, minimización). El detalle se incluye en la Política de Cookies y/o en los contratos de encargo.

7. Derechos de los usuarios
El usuario puede ejercer acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento dirigiéndose a eugenia@quetglascastell.com, acreditando su identidad.
— Plazo de respuesta: 1 mes (prorrogable a 2 meses según complejidad).
— Derecho a reclamar ante la AEPD: www.aepd.es.

8. Medidas de seguridad
Se aplican medidas técnicas y organizativas apropiadas (control de accesos, cifrado en tránsito TLS, copias de seguridad, políticas de contraseñas, registro de accesos, privacidad desde el diseño y por defecto – art. 25 RGPD).

9. Menores
No se dirigen servicios a menores de 14 años. Si se detecta un tratamiento no autorizado, se procederá a su supresión inmediata.

10. Actualizaciones de la política
La presente política podrá actualizarse para reflejar cambios legales o técnicos. La fecha de última actualización se mostrará al final del documento.

Fecha de última actualización: octubre de 2025.