Política de Privacidad
Responsable del Tratamiento
El responsable del tratamiento de los datos personales recabados en este sitio web es la persona física titular de CreaSitios, Juan Antonio Castejón Jiménez, con domicilio en Plaça dels Segadors 9, Vilafranca del Penedès (Barcelona), NIF 30984619P. Para cualquier duda o consulta relacionada con la protección de datos, los usuarios pueden contactar a través del correo electrónico info@creasitios.com o llamando al 665464344.
Datos Personales Recogidos
Los datos personales que se recogen en CreaSitios son facilitados voluntariamente por los usuarios a través de los formularios de contacto, solicitudes de presupuestos, contratos o mediante correo electrónico. Entre los datos recabados se incluyen:
- Datos identificativos: nombre y apellidos, NIF/CIF u otro documento de identificación fiscal.
- Datos de contacto: dirección de correo electrónico, número de teléfono y dirección postal aportados por el interesado.
- Datos profesionales: razón social, cargo, profesión o actividad laboral cuando corresponda (por ejemplo, en solicitudes de servicio realizadas por empresas o trabajadores autónomos).
- Datos técnicos de acceso: registros de dirección IP, fecha y hora de conexión, datos de sesión del panel de WordPress (nombre de usuario) y características del dispositivo y navegador utilizados.
Estos datos son necesarios para gestionar las solicitudes de información y presupuestos, así como para crear y administrar cuentas de usuario de WordPress que permiten a los clientes acceder como administradores a sus propias páginas web. También se recogen datos cuando los usuarios publican comentarios o reseñas en el blog, siempre que éstos incluyan información personal voluntaria (como nombre o correo electrónico). La cumplimentación de los formularios es voluntaria, y CreaSitios no solicita datos considerados especialmente protegidos por la normativa (ideología, salud, origen étnico, etc.). Además, la web no está dirigida a menores de edad, por lo que CreaSitios no solicita ni retiene conscientemente datos personales de menores.
Finalidades del Tratamiento
CreaSitios trata los datos personales facilitados para cumplir con las siguientes finalidades:
- Atender y responder solicitudes de información, consultas o presupuestos recibidos a través de la web o el correo electrónico.
- Formalizar, gestionar y ejecutar contratos y encargos de servicios profesionales (diseño, desarrollo, mantenimiento y hospedaje de páginas web) encargados por los clientes.
- Crear, gestionar y mantener las cuentas de acceso (administración en WordPress) necesarias para que los clientes puedan gestionar sus sitios web.
- Mantener la comunicación con los usuarios y clientes para proporcionar soporte, resolver dudas o incidencias relacionadas con los servicios contratados o la navegación en el sitio web.
- Moderar, publicar y gestionar los comentarios y reseñas enviados por usuarios en el blog, incluyendo la posible respuesta a los mismos.
En ningún caso los datos recogidos serán utilizados para finalidades diferentes de las mencionadas sin el consentimiento previo del interesado.
Legitimación y Base Jurídica
El tratamiento de los datos personales se encuentra legitimado por las siguientes bases legales:
- Ejecución de un contrato o precontrato: cuando un usuario solicita un presupuesto o contrata un servicio, el tratamiento de sus datos es necesario para la gestión y cumplimiento del contrato derivado de dicho encargo.
- Consentimiento del interesado: cuando el usuario facilita voluntariamente sus datos a través de formularios o comentarios, consiente explícitamente el tratamiento de estos con la finalidad específica indicada.
- Interés legítimo: CreaSitios puede invocar su legítimo interés en tratar datos personales para proteger sus sistemas, asegurar la calidad del servicio, prevenir fraudes y garantizar la seguridad de la página web, siempre que estos intereses no prevalezcan sobre los derechos y libertades fundamentales del interesado.
- Cumplimiento de obligaciones legales: la conservación de ciertos datos puede ser necesaria para cumplir con obligaciones fiscales, contables o legales aplicables (por ejemplo, conservación de facturas y justificantes durante los plazos legales vigentes).
Conservación de Datos
Los datos personales facilitados se conservarán únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos, y en cumplimiento de los plazos legales aplicables:
- Datos de presupuestos y consultas: hasta la finalización de la relación contractual o la respuesta a la solicitud, y como máximo durante 3 años tras la última comunicación, salvo que el usuario solicite su eliminación anticipada.
- Datos de clientes y contratos: durante la vigencia del contrato de prestación de servicios, y hasta 6 años adicionales desde la finalización del mismo o del último servicio prestado, para cumplir obligaciones fiscales y contables.
- Comentarios y reseñas en el blog: mientras el comentario permanezca activo. El usuario puede solicitar en cualquier momento la supresión de su comentario publicado, tras lo cual será eliminado del sitio web.
- Registros de acceso y credenciales: se conservan mientras exista la cuenta de administrador activa y se mantenga el servicio contratado; se eliminarán o anonimizarán tras la finalización del servicio. Parte de la información de registro técnico puede conservarse el tiempo necesario para fines de seguridad.
Finalizado el plazo de conservación, los datos personales serán bloqueados o eliminados de forma segura conforme a lo indicado en la ley.
Derechos de los Interesados
Los usuarios cuyos datos personales sean tratados por CreaSitios tienen reconocidos los siguientes derechos, que podrán ejercer de forma gratuita:
- Acceso: Obtener confirmación sobre si se están tratando datos personales suyos y acceder a la información.
- Rectificación: Solicitar la corrección de datos inexactos o incompletos.
- Supresión (derecho al olvido): Pedir la eliminación de los datos cuando ya no sean necesarios para los fines con los que fueron recabados o cuando el tratamiento no esté justificado.
- Limitación: Solicitar la suspensión del tratamiento en ciertos supuestos, por ejemplo, si se impugna la exactitud de los datos.
- Portabilidad: Recibir los datos personales que hayan sido proporcionados a CreaSitios, en un formato estructurado y legible, para poder transmitirlos a otro responsable.
- Oposición: Oponerse al tratamiento de sus datos por motivos personales, especialmente cuando se aplique el interés legítimo como base jurídica.
Además, cuando el tratamiento esté basado en el consentimiento, el interesado puede retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo. Por último, los usuarios tienen derecho a presentar reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideran que sus derechos no han sido respetados. Para ejercer estos derechos puede contactar por escrito con CreaSitios mediante correo electrónico a info@creasitios.com, o por carta postal a la dirección señalada como domicilio, indicando en su comunicación el derecho que desea ejercitar, junto con una copia de su documento de identidad.
Medidas de Seguridad
CreaSitios garantiza la adopción de las medidas técnicas y organizativas adecuadas para proteger los datos personales de los usuarios, conforme a lo establecido en el RGPD y la LOPDGDD. Entre las medidas de seguridad aplicadas se encuentran:
- Almacenamiento de la información en servidores seguros ubicados dentro de la Unión Europea.
- Uso de protocolos de seguridad (certificados SSL/TLS) en el sitio web para cifrado de las comunicaciones.
- Copias de seguridad periódicas para evitar la pérdida de datos.
- Restricción y control de accesos internos a la información, con gestión de privilegios limitada al personal autorizado.
- Actualizaciones continuas de software, aplicaciones y sistemas operativos para evitar vulnerabilidades.
- Sistemas automáticos de detección de intrusiones y bloqueo de accesos no autorizados.
- Cuentas de acceso de administradores protegidas con contraseñas robustas y registro de accesos para garantizar la trazabilidad de las acciones.
CreaSitios dispone de protocolos para notificar a la Autoridad de control (AEPD) y a los usuarios afectados cualquier brecha de seguridad que comprometa los datos personales, según exige la normativa. Estas medidas tienen por objetivo reducir los riesgos de destrucción, pérdida, alteración, acceso no autorizado o divulgación indebida de los datos.
Comentarios en el Blog y Reseñas
El sitio web de CreaSitios incluye un blog donde los usuarios pueden publicar comentarios, opiniones o reseñas de forma voluntaria. Al enviar un comentario, el usuario proporciona su nombre (o alias) y dirección de correo electrónico, así como el contenido de su comentario. Esta información será tratada exclusivamente para moderar y, en su caso, publicar el comentario en la web. Los comentarios publicados junto con la información facilitada por el usuario (incluyendo fecha de publicación, dirección IP y agente de usuario) podrán ser visibles públicamente en el sitio web. Se recomienda no incluir datos sensibles en los comentarios, ya que esta información quedará expuesta a otros lectores. CreaSitios moderará los comentarios antes de su publicación, rechazando o eliminando aquellos que contengan contenido inapropiado, discriminatorio, ilegal o ajeno al propósito del blog. Los datos de contacto proporcionados en los comentarios solo se usarán para gestionar el propio comentario y no para otros fines..
Encargados del Tratamiento
CreaSitios puede recurrir a empresas o profesionales externos especializados para la prestación de servicios de soporte técnico, alojamiento web, correo electrónico o desarrollo de software. Dichos encargados del tratamiento operan bajo las instrucciones de CreaSitios y están obligados por contrato a mantener la confidencialidad de los datos personales. Por ejemplo, el servicio de hosting y el almacenamiento de bases de datos se realizan a través de un proveedor ubicado en la UE, que solo accede a los datos estrictamente necesarios para proporcionar el servicio contratado. Asimismo, los profesionales ubicados en países como Colombia y Argentina intervienen únicamente en labores técnicas o creativas relacionadas con los proyectos, sin acceder directamente a los datos personales de los clientes ni gestionar información sensible de estos. Estas colaboraciones se formalizan mediante acuerdos que incluyen cláusulas de confidencialidad y seguridad, garantizando el cumplimiento de la normativa de protección de datos aplicable.
Transferencias Internacionales de Datos
CreaSitios no realiza transferencias internacionales de datos personales fuera del Espacio Económico Europeo. Todos los datos recopilados se almacenan y procesan en servidores ubicados dentro de la UE. Aunque CreaSitios colabora con profesionales externos en países como Colombia o Argentina, dichos colaboradores no tienen acceso a la información personal de los clientes; por tanto, esta colaboración no supone una transferencia internacional de datos sujeta a la normativa de protección de datos.
Cambios en esta Política
CreaSitios se reserva el derecho de modificar en cualquier momento la presente política de privacidad, para adaptarla a novedades legislativas, cambios en la operativa o requerimientos de las autoridades competentes. Cualquier cambio relevante será comunicado a través del sitio web y la versión actualizada estará siempre disponible en https://creasitios.com/politicas-de-privacidad, siendo la vigente a partir de su publicación. El uso continuado de este sitio web implica la aceptación de esta política en su versión actual. Para cualquier duda o aclaración relacionada con esta política, el usuario puede dirigirse por correo electrónico a info@creasitios.com. La fecha de última actualización de esta política figura en la web.