Responsable del tratamiento: [TU NOMBRE], con NIF [TU NIF] y correo de contacto [EMAIL DEL PROYECTO].
Finalidad del tratamiento
Los datos personales que se puedan recabar a través de este Sitio (por ejemplo, mediante formularios de contacto o newsletter, si se implementan) se tratan con las siguientes finalidades:
- Responder a consultas o solicitudes de contacto.
- Enviar comunicaciones informativas o comerciales, únicamente si el usuario ha dado su consentimiento expreso (ej. suscripción a newsletter).
- Analizar el uso del Sitio con fines estadísticos, mediante herramientas como Google Analytics (datos agregados/anonimizados en la medida en que la configuración lo permita).
Base legitimadora
- Consentimiento del usuario (formularios, newsletter, cookies no esenciales).
- Interés legítimo del responsable para el análisis estadístico básico del Sitio, cuando proceda conforme a la normativa de cookies.
Plazo de conservación
Los datos se conservarán mientras exista una relación con el usuario (ej. mientras esté suscrito a la newsletter) o, en su defecto, el tiempo necesario para cumplir la finalidad para la que se recabaron, respetando los plazos legales de prescripción aplicables. [Pendiente de concretar plazos exactos según las herramientas/formularios que finalmente se implementen]
Destinatarios y encargados del tratamiento
Para el funcionamiento del Sitio se utilizan servicios de terceros que pueden actuar como encargados del tratamiento o recibir datos de forma independiente, entre ellos:
- Proveedor de hosting: [NOMBRE DEL HOSTING], donde se almacenan los datos del Sitio.
- Google (Search Console, Analytics, Site Kit): análisis de tráfico y rendimiento del Sitio.
- Amazon EU (Programa de Afiliados): gestión de los enlaces de afiliación y, en su caso, cookies de seguimiento de Amazon.
- [Otros plugins/servicios que se añadan: CMP de cookies, plugin de afiliación, formulario de contacto, etc. — completar conforme se vayan instalando]
Algunos de estos proveedores pueden estar ubicados fuera del Espacio Económico Europeo (p. ej. Google, Amazon), en cuyo caso la transferencia internacional de datos se ampara en las garantías que dichos proveedores ofrezcan conforme al RGPD (cláusulas contractuales tipo u otros mecanismos). Este punto requiere verificación específica con la documentación de protección de datos vigente de cada proveedor antes de publicar la política definitiva.
Derechos del usuario
El usuario puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de los datos, dirigiéndose a [EMAIL DEL PROYECTO]. Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que el tratamiento de sus datos no se ajusta a la normativa vigente.
Medidas de seguridad
Se aplican las medidas técnicas y organizativas razonables para proteger los datos personales contra acceso no autorizado, pérdida o alteración, conforme al estado de la técnica.