POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES

I. INFORMACIÓN GENERAL

1.1. Identificación del Responsable del Tratamiento

DENOMINACIÓN SOCIAL: SOMOS360SEO

DOMICILIO SOCIAL: Plaza Cardona Vives, número 10, 12001, Castellón de la Plana

NIF/CIF: [Incluir cuando corresponda]

TELÉFONO: +34-744787162

CORREO ELECTRÓNICO: admin@somos360seo.es

SITIO WEB: https://somos360seo.es

DATOS REGISTRALES: [Incluir cuando corresponda]

1.2. Normativa Aplicable

La presente Política de Privacidad se ha desarrollado en cumplimiento de:

• Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD).
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
• Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE).
• Real Decreto-ley 13/2012, de 30 de marzo, por el que se transponen directivas en materia de mercados interiores de electricidad y gas y en materia de comunicaciones electrónicas.

II. TRATAMIENTO DE DATOS PERSONALES

2.1. Definición de Datos Personales

A los efectos de lo dispuesto en la presente política, se entenderá por datos personales toda información sobre una persona física identificada o identificable («el interesado»); se considerará persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como por ejemplo un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona.

2.2. Principios Aplicables al Tratamiento

Todos los datos personales recabados a través de este sitio web son tratados de acuerdo con los principios de:

• Licitud, lealtad y transparencia
• Limitación de la finalidad
• Minimización de datos
• Exactitud
• Limitación del plazo de conservación
• Integridad y confidencialidad
• Responsabilidad proactiva

III. ACTIVIDADES DE TRATAMIENTO ESPECÍFICAS

3.1. Sistema de Gestión de Comentarios

3.1.1. Categorías de Datos

Cuando los usuarios dejan comentarios en el sitio web, se recopilan los siguientes datos:

• Datos identificativos: nombre, correo electrónico, sitio web (opcional)
• Datos técnicos: dirección IP, User-Agent del navegador
• Contenido del comentario

3.1.2. Base Jurídica

El tratamiento se fundamenta en el artículo 6.1.a) del RGPD: consentimiento del interesado.

3.1.3. Sistema Anti-Spam Akismet

El sitio web implementa el sistema Akismet para la prevención y detección de comentarios spam, realizándose las siguientes operaciones de tratamiento:

• Los datos proporcionados por el usuario en los comentarios son enviados a los servidores de Automattic Inc.
• Automattic Inc. actúa como encargado del tratamiento conforme al art. 28 del RGPD.
• Puede producirse una transferencia internacional de datos a servidores ubicados en Estados Unidos, amparada en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

Para más información sobre el tratamiento de datos por parte de Akismet, puede consultar: https://automattic.com/privacy/

3.2. Sistema de Comercio Electrónico (WooCommerce)

3.2.1. Categorías de Datos

En el contexto de transacciones comerciales a través de WooCommerce, se procesan las siguientes categorías de datos:

• Datos identificativos: nombre y apellidos
• Datos de contacto: teléfono, correo electrónico
• Datos de facturación: dirección postal completa, NIF/CIF
• Datos de entrega: dirección de envío
• Datos financieros: método de pago seleccionado
• Datos transaccionales: historial de compras, productos adquiridos, importes

3.2.2. Bases Jurídicas

El tratamiento se fundamenta en:

• Art. 6.1.b) del RGPD: Ejecución de un contrato en el que el interesado es parte.
• Art. 6.1.c) del RGPD: Cumplimiento de obligaciones legales aplicables al responsable (normativa fiscal y mercantil).
• Art. 6.1.f) del RGPD: Interés legítimo del responsable (prevención del fraude).

3.2.3. Plazos de Conservación

Los datos personales se conservarán:

• Durante el tiempo necesario para la gestión de la relación contractual.
• Posteriormente, durante el plazo de 5 años establecido en el artículo 30 del Código de Comercio.
• En el caso de datos fiscales, durante el plazo de 4 años establecido en la Ley General Tributaria.

3.2.4. Procesamiento de Pagos

Para el procesamiento de pagos electrónicos, se utilizan pasarelas de pago que actúan como encargados del tratamiento. No se almacenan datos completos de tarjetas de crédito en los servidores del sitio web.

3.3. Sistema de Gestión de Eventos (The Events Calendar)

3.3.1. Categorías de Datos

En relación con la inscripción y gestión de eventos:

• Datos identificativos: nombre y apellidos
• Datos de contacto: correo electrónico, teléfono
• Datos específicos relacionados con el evento: preferencias, información adicional proporcionada voluntariamente

3.3.2. Base Jurídica

El tratamiento se fundamenta en el artículo 6.1.b) del RGPD: ejecución de un contrato en el que el interesado es parte o aplicación de medidas precontractuales a petición del interesado.

3.3.3. Plazos de Conservación

Los datos se conservarán durante el tiempo necesario para la gestión del evento y, posteriormente, durante el plazo necesario para atender posibles responsabilidades legales.

IV. TECNOLOGÍAS DE SEGUIMIENTO

4.1. Cookies y Tecnologías Similares

4.1.1. Definición

Una cookie es un pequeño archivo de texto que se almacena en el dispositivo del usuario y que contiene información sobre su navegación. Este sitio web utiliza cookies y tecnologías similares con diferentes finalidades.

4.1.2. Tipología de Cookies Utilizadas

4.1.2.1. Cookies Técnicas (exentas de consentimiento)

• session_id: Cookie de sesión necesaria para identificar la sesión del usuario en el servidor.
• wordpress_logged_in_*: Cookies necesarias para identificar al usuario cuando accede a su cuenta.
• wordpress_test_cookie: Cookie utilizada para comprobar si el navegador del usuario acepta cookies.

4.1.2.2. Cookies de WooCommerce

• woocommerce_cart_hash: Ayuda a WooCommerce a determinar cuándo cambia el contenido del carrito.
• woocommerce_items_in_cart: Ayuda a WooCommerce a determinar cuándo cambia el contenido del carrito.
• wp_woocommerce_session_*: Contiene un código único para cada cliente que permite a WooCommerce encontrar los datos del carrito almacenados en la base de datos.

4.1.2.3. Cookies de Análisis

Se utilizan herramientas de análisis estadístico que pueden emplear cookies para recopilar información sobre los hábitos de navegación, con la finalidad de optimizar el funcionamiento del sitio.

4.1.2.4. Cookies de Terceros

El sitio puede incorporar elementos de terceros que establecen sus propias cookies, sobre las cuales no se tiene control directo.

4.1.3. Base Jurídica

El tratamiento de datos personales a través de cookies no exentas se fundamenta en el consentimiento del usuario, conforme al artículo 6.1.a) del RGPD y el artículo 22.2 de la LSSI-CE.

V. DERECHOS DE LOS INTERESADOS

5.1. Enumeración de Derechos

De conformidad con lo establecido en los artículos 15 a 22 del RGPD y en los artículos 12 a 18 de la LOPDGDD, los interesados pueden ejercitar los siguientes derechos:

• Derecho de acceso: Obtener confirmación de si se están tratando o no datos personales que le conciernen y, en tal caso, información detallada sobre dicho tratamiento.
• Derecho de rectificación: Obtener la rectificación de los datos personales inexactos o incompletos.
• Derecho de supresión: Obtener la supresión de los datos personales cuando concurra alguna de las circunstancias previstas en el art. 17 del RGPD.
• Derecho a la limitación del tratamiento: Obtener del responsable del tratamiento la limitación del tratamiento de los datos cuando concurra alguna de las circunstancias previstas en el art. 18 del RGPD.
• Derecho a la portabilidad de los datos: Recibir los datos personales en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable del tratamiento.
• Derecho de oposición: Oponerse en cualquier momento al tratamiento de sus datos personales cuando concurra alguna de las circunstancias previstas en el art. 21 del RGPD.
• Derecho a no ser objeto de decisiones individuales automatizadas: No ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o le afecte significativamente de modo similar.

5.2. Procedimiento para el Ejercicio de Derechos

Para ejercitar cualquiera de estos derechos, el interesado podrá dirigirse a:

Dirección postal: Plaza Cardona Vives, número 10, 12001, Castellón de la Plana
Correo electrónico: admin@somos360seo.es

La solicitud deberá contener:

• Nombre y apellidos del interesado
• Fotocopia de su documento nacional de identidad o documento equivalente
• Petición en que se concreta la solicitud
• Dirección a efectos de notificaciones
• Fecha y firma
• Documentos acreditativos de la petición que formula, en su caso

5.3. Plazos de Respuesta

El responsable del tratamiento facilitará al interesado información relativa a sus actuaciones sobre la base de una solicitud en el plazo de un mes a partir de la recepción de la solicitud. Dicho plazo podrá prorrogarse otros dos meses en caso necesario, teniendo en cuenta la complejidad y el número de solicitudes.

5.4. Derecho a Presentar Reclamación

El interesado tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento de sus datos personales infringe la normativa aplicable.

VI. MEDIDAS DE SEGURIDAD

6.1. Nivel de Seguridad

El responsable del tratamiento ha implementado las medidas técnicas y organizativas apropiadas conforme al análisis de riesgos realizado, para garantizar un nivel de seguridad adecuado al riesgo, teniendo en cuenta:

• La seudonimización y el cifrado de datos personales
• La capacidad de garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento
• La capacidad de restaurar la disponibilidad y el acceso a los datos personales de forma rápida en caso de incidente físico o técnico
• Un proceso de verificación, evaluación y valoración regulares de la eficacia de las medidas técnicas y organizativas

6.2. Gestión de Brechas de Seguridad

En caso de violación de la seguridad de los datos personales, el responsable del tratamiento la notificará a la autoridad de control competente sin dilación indebida y, de ser posible, a más tardar 72 horas después de que haya tenido constancia de ella, a menos que sea improbable que dicha violación constituya un riesgo para los derechos y las libertades de las personas físicas.

VII. TRANSFERENCIAS INTERNACIONALES DE DATOS

7.1. Identificación de Transferencias

El sitio web puede realizar transferencias internacionales de datos a países situados fuera del Espacio Económico Europeo (EEE), particularmente a Estados Unidos, en relación con los siguientes tratamientos:

• Sistema anti-spam Akismet (Automattic Inc.)
• Servicios de analítica web
• Servicios de alojamiento cloud

7.2. Garantías Adecuadas

Dichas transferencias están amparadas en alguna de las siguientes garantías:

• Decisiones de adecuación adoptadas por la Comisión Europea
• Cláusulas contractuales tipo adoptadas por la Comisión Europea
• Normas corporativas vinculantes
• Mecanismos de certificación aprobados

VIII. MODIFICACIONES DE LA POLÍTICA DE PRIVACIDAD

El responsable del tratamiento se reserva el derecho a modificar la presente política para adaptarla a novedades legislativas o jurisprudenciales, así como a prácticas de la industria. En dichos supuestos, anunciará en esta página los cambios introducidos con razonable antelación a su puesta en práctica.

La presente política de privacidad ha sido actualizada con fecha [FECHA DE ACTUALIZACIÓN].