Política de privacidad

1. Información básica sobre protección de datos

2. Identidad y datos del responsable

Nombre comercial: CostaGrow.

Domicilio profesional: Orihuela, Alicante, España.

Correo electrónico para privacidad: info@costagrow.es.

Sitio web: https://costagrow.es.

Ámbito de actividad: servicios de marketing digital y captación de clientes para negocios locales.

No se ha facilitado información sobre un delegado de protección de datos designado. Las consultas relacionadas con privacidad pueden dirigirse al correo indicado. Si legalmente se exigiera la designación de un delegado, se publicarán sus datos de contacto.

3. Qué datos personales tratamos

Según la forma en que interactúes con CostaGrow, podremos tratar:

• Datos identificativos y de contacto: nombre, apellidos, correo electrónico, teléfono, cargo y empresa.
• Datos de actividad profesional: sector, localidad, sitio web, perfil de redes sociales, servicios que te interesan, objetivos y necesidades de tu negocio.
• Información incluida voluntariamente en mensajes: consultas, solicitudes de presupuesto y comunicaciones posteriores.
• Datos contractuales y administrativos: propuestas aceptadas, servicios contratados, comunicaciones, facturación y datos fiscales cuando exista una relación comercial.
• Datos técnicos: dirección IP, registros de acceso, navegador, dispositivo y eventos de seguridad, en la medida en que los sistemas utilizados los recojan.
• Datos de navegación: información de cookies y herramientas de medición o publicidad únicamente cuando tales tecnologías estén implementadas y exista la base legal correspondiente.

Se solicita que no envíes datos especialmente sensibles, como información sanitaria, creencias, orientación sexual, datos biométricos o documentos de identidad, salvo que sean estrictamente necesarios y se haya habilitado un canal adecuado.

4. Para qué utilizamos los datos y con qué base jurídica

4.1. Atención de consultas y diagnósticos gratuitos

Para identificar tu negocio, responder a tu solicitud, analizar la información facilitada y preparar una orientación, reunión o presupuesto. La base jurídica será, según el contenido de la solicitud, la aplicación de medidas precontractuales a petición del interesado (artículo 6.1.b del RGPD) o el consentimiento (artículo 6.1.a).

4.2. Prestación de servicios y gestión de clientes

Para preparar propuestas, formalizar contratos, ejecutar servicios, gestionar incidencias, coordinar entregables y mantener comunicaciones relacionadas con la relación contractual. Base jurídica: artículo 6.1.b del RGPD.

4.3. Facturación y obligaciones legales

Para emitir facturas, mantener registros contables y fiscales y atender requerimientos legalmente exigibles. Base jurídica: cumplimiento de obligaciones legales, artículo 6.1.c del RGPD.

4.4. Seguridad y prevención de abusos

Para proteger el sitio frente a accesos no autorizados, fraude, spam y ataques, mediante registros técnicos y medidas proporcionadas. Base jurídica: interés legítimo del responsable, artículo 6.1.f, sin perjuicio de otras obligaciones legales aplicables.

4.5. Comunicaciones comerciales

Solo enviaremos información promocional por correo electrónico u otros medios electrónicos cuando exista consentimiento válido o se cumplan los requisitos de una excepción legal aplicable, como la prevista para determinados clientes existentes en el artículo 21.2 de la LSSI-CE. Podrás oponerte o darte de baja de manera gratuita en cualquier momento. Solicitar un diagnóstico no implica, por sí solo, suscribirse a una lista promocional.

4.6. Analítica y publicidad digital

Si se utilizan herramientas no esenciales de medición, remarketing o publicidad personalizada, sus datos se tratarán conforme a la información y las preferencias otorgadas en el sistema de consentimiento de cookies, cuando sea necesario. La existencia de esta posibilidad no significa que dichas herramientas estén instaladas actualmente.

5. De dónde proceden los datos y si es obligatorio facilitarlos

Generalmente, los datos proceden directamente de ti mediante formularios, correos electrónicos, llamadas o reuniones. Cuando exista otra fuente legítima de obtención de datos, facilitaremos la información adicional exigida por el artículo 14 del RGPD, incluidas las categorías y el origen de los datos cuando proceda.

Los campos señalados como obligatorios en los formularios son necesarios para tramitar la solicitud. Si no los facilitas, es posible que no podamos responder adecuadamente. El resto de los datos son voluntarios, salvo cuando una obligación contractual o legal exija facilitarlos.

6. Durante cuánto tiempo conservamos los datos

• Consultas y solicitudes sin contratación: durante el tiempo necesario para tramitar la consulta y, después, únicamente durante el plazo justificado por posibles responsabilidades o un seguimiento solicitado por el interesado. El plazo específico deberá documentarse internamente antes de activar un sistema de conservación automática.
• Clientes y contratos: durante la relación comercial y, tras su finalización, durante los plazos legales de conservación y prescripción aplicables.
• Facturación y documentación fiscal: durante los plazos exigidos por la normativa fiscal, mercantil y demás legislación aplicable según el tipo de documento.
• Marketing consentido: hasta que retires el consentimiento u opere otra causa de supresión, sin perjuicio de conservar la información mínima necesaria para acreditar el consentimiento o la oposición.
• Registros técnicos y cookies: durante los períodos definidos por cada servicio y documentados, cuando proceda, en la Política de Cookies.

Cuando los datos dejen de ser necesarios se eliminarán o anonimizarán de forma adecuada, o permanecerán bloqueados cuando así lo exija la normativa aplicable.

7. Destinatarios y proveedores que pueden acceder a los datos

Con carácter general, CostaGrow no comercializa bases de datos personales. Determinados proveedores podrán acceder a la información estrictamente necesaria para prestar sus servicios, por ejemplo:

• Servicio de alojamiento web y mantenimiento técnico.
• Proveedores de correo electrónico, formularios y comunicación con clientes.
• Herramientas de gestión de clientes o CRM, si se contratan.
• Proveedores de analítica, publicidad o automatización, si están habilitados y su uso resulta lícito.
• Asesoría fiscal, contable o jurídica, cuando sea necesario.

Cuando actúen como encargados del tratamiento, se establecerán los acuerdos exigidos por el artículo 28 del RGPD. También podrán comunicarse datos a autoridades y organismos públicos cuando exista una obligación legal. Antes de publicar, deben identificarse y revisar los proveedores efectivamente utilizados.

8. Transferencias internacionales de datos

Algunos proveedores tecnológicos podrían tratar o permitir el acceso a datos desde países fuera del Espacio Económico Europeo. Antes de utilizar estos servicios, se comprobará si existe una decisión de adecuación aplicable o, en su defecto, garantías válidas previstas en el capítulo V del RGPD, como cláusulas contractuales tipo y medidas complementarias cuando sean necesarias.

Verificación pendiente: antes de habilitar herramientas de terceros, debe identificarse si existen transferencias internacionales, a qué países, con qué proveedores y con qué garantías. No se presume que tales transferencias existan.

9. Tus derechos sobre tus datos personales

Puedes solicitar, en las condiciones establecidas por la normativa:

• Acceso: conocer si tratamos tus datos y obtener información o copia de ellos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir la eliminación cuando concurra una causa legal.
• Oposición: oponerte a determinados tratamientos, incluido el marketing directo.
• Limitación: solicitar que se restrinja temporalmente el tratamiento en determinados supuestos.
• Portabilidad: recibir o transmitir datos en los casos legalmente previstos.
• Retirada del consentimiento: retirarlo en cualquier momento sin afectar a la licitud del tratamiento anterior.
• Decisiones automatizadas: ejercer, cuando corresponda, los derechos vinculados a decisiones exclusivamente automatizadas con efectos jurídicos o significativamente similares.

Para ejercer tus derechos escribe a info@costagrow.es e indica qué derecho deseas ejercer. Podremos solicitar la información adicional estrictamente necesaria para comprobar tu identidad si existen dudas razonables. Respondemos, como regla general, en el plazo de un mes, ampliable en los casos legalmente previstos.

Si consideras que tus derechos no han sido respetados, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

10. Seguridad y confidencialidad

Aplicaremos medidas técnicas y organizativas apropiadas al riesgo, como control de accesos, actualizaciones, copias de seguridad, gestión de permisos, protección de formularios y canales de comunicación seguros, según los sistemas efectivamente utilizados. El acceso a los datos se limita a quienes lo necesitan por motivos profesionales y están sujetos a obligaciones de confidencialidad.

Ningún sistema conectado a Internet es completamente infalible. En caso de una violación de seguridad de datos personales, se evaluarán sus consecuencias y se realizarán las comunicaciones exigidas por el RGPD cuando corresponda.

11. Cookies y tecnologías similares

El sitio puede utilizar tecnologías técnicas necesarias para su funcionamiento y, si se configuran, herramientas opcionales de analítica, personalización o publicidad. Las cookies no necesarias requieren información previa y, cuando corresponda, consentimiento válido antes de su instalación.

La aceptación y el rechazo deben ofrecerse de manera igualmente accesible. Podrás modificar o retirar tus preferencias mediante el mecanismo de gestión de consentimiento habilitado en el sitio. La relación concreta de cookies, proveedores, finalidades y duración deberá figurar en una Política de Cookies independiente y actualizada tras un análisis real del sitio.

Enlace pendiente: https://costagrow.es/politica-de-cookies/ (enlace previsto; debe verificarse que la página exista).

12. Datos de menores de edad

Los servicios de CostaGrow están dirigidos a empresas, profesionales y personas que actúan en un contexto comercial. No están dirigidos a menores de edad. Si detectamos que hemos recibido datos de un menor sin base jurídica adecuada, adoptaremos las medidas necesarias para su supresión o tratamiento conforme a la normativa aplicable.

13. Elaboración de perfiles y decisiones automatizadas

La información proporcionada para un diagnóstico podrá utilizarse para organizar solicitudes y orientar una propuesta comercial. No se adoptarán decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos sobre los interesados o les afecten significativamente de modo similar, salvo que se implanten mecanismos específicos legalmente admisibles y se informe de ellos previamente.

Si se incorporan herramientas de puntuación de contactos, personalización publicitaria o inteligencia artificial que impliquen tratamientos adicionales, se revisará esta política y se informará de sus efectos y bases jurídicas cuando corresponda.

14. Redes sociales y sitios web de terceros

Podemos incluir enlaces a redes sociales, plataformas externas o páginas de terceros. Cuando accedas a ellas, se aplicarán las condiciones y políticas de privacidad de sus respectivos titulares. CostaGrow no controla las prácticas de privacidad de dichos sitios. Las interacciones con perfiles oficiales de CostaGrow se tratarán en función de la naturaleza de cada plataforma y de la información disponible sobre sus responsabilidades.

15. Actualizaciones de esta política

Podremos actualizar este texto para reflejar cambios legales, nuevas funcionalidades o modificaciones de nuestros procesos de tratamiento. La versión vigente estará disponible en esta página, indicando su fecha de actualización. Si un cambio requiere una nueva comunicación o consentimiento, se adoptarán las medidas correspondientes antes de aplicar el nuevo tratamiento.