En cumplimiento del Reglamento (UE) 2016/679, General de Protección de Datos (“RGPD”), y de la Ley
Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (“LOPDGDD”), se
informa a las personas usuarias de esta página web sobre el tratamiento de sus datos personales.

1. Responsable del tratamiento
Responsable: OLGA VILLANUEVA MARTINEZ
NIF: 51407118W
Domicilio: CALLE VELAYOS, 4 – 4 A 28035 MADRID (Madrid) ESPAÑA
Correo electrónico: olgavillanueva71@gmail.com
Teléfono:656259710

2. Finalidad del tratamiento
Los datos personales que se faciliten a través de esta web serán tratados con las siguientes finalidades:
a) Atender solicitudes de información y consultas

Gestionar las consultas remitidas a través del formulario de contacto, correo electrónico, teléfono o cualquier
otro medio de contacto habilitado en la web.
b) Gestionar solicitudes de presupuesto o propuestas comerciales. Valorar las necesidades planteadas por la persona interesada y remitir información sobre los servicios solicitados.
c) Gestionar relaciones profesionales y comerciales
Mantener comunicaciones relacionadas con los servicios ofrecidos por la empresa, entre ellos diseño y desarrollo web, posicionamiento SEO/SEM, creación de contenidos, analítica, email marketing, gestión de redes sociales, campañas digitales y consultoría. Estos servicios aparecen ofertados en la propia web.
d) Prestar servicios contratados
En caso de contratación, gestionar la relación profesional, administrativa, técnica, económica y de soporte derivada del servicio.
e) Cumplir obligaciones legales
Atender obligaciones fiscales, contables, administrativas o legales que resulten aplicables.

3. Se podrán tratar las siguientes categorías de datos
– Datos identificativos y de contacto: nombre, teléfono, correo electrónico y, en su caso, empresa.

– Datos incluidos en la consulta o solicitud.
Datos relacionados con el proyecto o servicio solicitado.

En el formulario visible en la web se solicitan, entre otros, persona de contacto, teléfono, correo electrónico, fecha de inicio, si ya existe una web y mensaje.

4. Base jurídica del tratamiento
Las bases jurídicas que legitiman el tratamiento son las siguientes:
a) Ejecución de medidas precontractuales
Cuando la persona interesada solicita información, presupuesto o una propuesta sobre los servicios ofrecidos.
b) Ejecución de un contrato
Cuando el tratamiento sea necesario para la prestación de los servicios contratados.
c) Cumplimiento de obligaciones legales
Cuando el tratamiento sea necesario para cumplir obligaciones legales aplicables al responsable.
d) Interés legítimo
Para la gestión profesional de solicitudes, seguimiento de contactos iniciados por la propia persona interesada, defensa de derechos y seguridad de los sistemas.
e) Consentimiento
Cuando resulte exigible, por ejemplo, en aquellos supuestos en los que el  tratamiento no quede amparado por otra base jurídica suficiente.

5. Conservación de los datos

Los datos se conservarán durante el tiempo necesario para cumplir con la finalidad para la que fueron recabados y, posteriormente, durante los plazos exigidos legalmente para la atención de posibles responsabilidades.
Con carácter general:
Los datos derivados de consultas o solicitudes de información se conservarán durante el tiempo necesario para su gestión y seguimiento.
Los datos de clientes se conservarán mientras se mantenga la relación contractual y, posteriormente, durante los plazos legales aplicables.
Los datos tratados sobre la base del consentimiento se conservarán hasta su revocación, sin perjuicio de los plazos legales de conservación que puedan resultar aplicables.

6. Destinatarios y encargados del tratamiento
Los datos no se comunicarán a terceros salvo obligación legal o cuando sea necesario para la correcta prestación del servicio.
No obstante, podrán tener acceso a los datos, en calidad de encargados del tratamiento o proveedores de servicios, terceros que prestan apoyo al responsable, como por ejemplo: proveedores de alojamiento web y soporte técnico, proveedores de correo electrónico y almacenamiento en la nube, proveedores de herramientas ofimáticas o de gestión, asesorías o proveedores administrativos, colaboradores tecnológicos necesarios para la ejecución de los servicios contratados.
Cuando dichos terceros accedan a datos personales por cuenta del responsable, el acceso deberá estar regulado mediante el correspondiente contrato de encargo del tratamiento. La AEPD recuerda que la relación entre responsable y encargado debe formalizarse por escrito o mediante otro acto jurídico vinculante, y que el subencargado debe quedar sujeto a las mismas obligaciones.

7. Proveedores de alojamiento y acceso de terceros

En aquellos casos en los que la infraestructura de alojamiento o parte del hosting sea prestada por un tercero distinto del titular de esta web, y dicho tercero pueda acceder a datos personales alojados, su intervención tendrá la consideración que corresponda conforme a la normativa, normalmente como encargado del
tratamiento o, en su caso, subencargado, debiendo existir la correspondiente regulación contractual.
Esto es especialmente importante cuando un tercero cede espacio en su hosting al responsable y conserva capacidad de acceso técnico o administrativo a los datos. En ese caso, no basta con una relación meramente económica o técnica informal, sino que debe regularse adecuadamente el acceso a datos personales. La AEPD exige que el subencargado quede sometido a las mismas condiciones e instrucciones que el encargado principal.

8. Transferencias internacionales de datos
Para la gestión documental, almacenamiento y colaboración digital pueden utilizarse servicios de Google Drive / Google Workspace. Google Workspace contempla contractualmente un Data Processing Amendment / Cloud Data Processing Addendum, y sus condiciones prevén que, como parte de la prestación del servicio, los datos puedan ser transferidos, almacenados o tratados en Estados Unidos u otros
países donde Google o sus agentes mantengan instalaciones.
Por ello, el uso de estos servicios puede implicar transferencias internacionales de datos. Cuando existan, se realizarán con arreglo a los mecanismos y garantías previstos en la normativa aplicable.

9. Derechos de las personas interesadas

La persona interesada puede ejercer los siguientes derechos:
derecho de acceso,
derecho de rectificación,
derecho de supresión,
derecho de oposición,
derecho a la limitación del tratamiento,
derecho a la portabilidad,
derecho a no ser objeto de decisiones individuales automatizadas, cuando proceda.

La AEPD recoge expresamente estos derechos y dispone de información y modelos para su ejercicio.
Para ejercer estos derechos, podrá remitir una solicitud a:
olgavillanueva71@gmail.com, o por correo postal a: CALLE VELAYOS, 4 – 4 A 28035 MADRID (Madrid) ESPAÑA.
La solicitud deberá identificar claramente el derecho que se desea ejercer y permitir acreditar la identidad de la persona solicitante.
Asimismo, si considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

10. Plazo de respuesta a los derechos

El responsable del tratamiento deberá responder a las solicitudes de ejercicio de derechos en el plazo máximo de un mes desde su recepción, prorrogable otros dos meses en caso necesario, teniendo en cuenta la complejidad y el número de solicitudes, informando de ello dentro del primer mes.
11. Veracidad de los datos
La persona usuaria garantiza que los datos facilitados son verdaderos, exactos, completos y actualizados, y se compromete a comunicar cualquier modificación.
12. Seguridad de los datos
El responsable aplicará las medidas técnicas y organizativas apropiadas para proteger los datos personales y evitar su pérdida, alteración, tratamiento o acceso no autorizado, teniendo en cuenta el estado de la técnica, la naturaleza de los datos tratados y los riesgos del tratamiento.

13. Cambios en la política de privacidad
La presente Política de Privacidad podrá actualizarse cuando resulte necesario para adaptarla a cambios normativos, jurisprudenciales o técnicos, o a modificaciones en la operativa del sitio web o de los servicios ofrecidos.

Última actualización: 23/03/2026