Política de Privacidad

De conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento General de Protección de Datos, "RGPD") y la legislación danesa de protección de datos (Databeskyttelsesloven), se informa a los usuarios sobre el tratamiento de los datos personales recabados a través del sitio web enuno.es.

1. Responsable del tratamiento

• Responsable: ENUNO (Raquel Vázquez)
• CVR / VAT: DK42804177
• Domicilio: Akacievej 13 St.Tv, 2830 Virum, Dinamarca
• Correo electrónico: hola@enuno.es
• Delegado de Protección de Datos: no aplica (no se da ninguno de los supuestos del artículo 37 RGPD).

2. Datos personales que se recogen

Dependiendo del formulario y de la interacción del usuario con el Sitio, podemos recoger las siguientes categorías de datos:

• Datos de contacto: nombre, apellidos y dirección de correo electrónico (formulario de suscripción a la newsletter, formulario de contacto).
• Datos de facturación y pago: nombre y apellidos o razón social, NIF/CIF, dirección postal, dirección de correo electrónico, datos de la tarjeta o método de pago (gestionados directamente por la pasarela de pago, sin que el Responsable almacene datos bancarios).
• Datos de navegación: dirección IP, tipo y versión de navegador, páginas visitadas, duración de la visita e información técnica equivalente, obtenidos mediante cookies (véase la Política de Cookies).
• Datos aportados voluntariamente en comunicaciones por correo electrónico o en el área de comunidad.

3. Finalidades del tratamiento

• Gestión de la suscripción a la newsletter: envío periódico de contenidos, noticias, recursos y comunicaciones comerciales relacionadas con los productos y servicios del Responsable.
• Ejecución del contrato: gestión de la compra, alta, acceso y mantenimiento de los productos y servicios contratados (Digital OS Personal y cualquier otro producto ofrecido en el Sitio), así como la facturación y la atención al cliente.
• Atención a consultas: respuesta a las solicitudes de información enviadas por los usuarios.
• Análisis y mejora del Sitio: medición del uso del Sitio y mejora de la experiencia de usuario, mediante cookies y herramientas de analítica.
• Cumplimiento de obligaciones legales: conservación de datos fiscales y contables exigidos por la normativa aplicable.

4. Base legal del tratamiento

• Consentimiento del interesado (art. 6.1.a RGPD): suscripción a la newsletter y envío de comunicaciones comerciales. El consentimiento puede retirarse en cualquier momento sin que ello afecte a la licitud del tratamiento previo.
• Ejecución de un contrato (art. 6.1.b RGPD): gestión de la compra y prestación de los servicios contratados.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD): especialmente en materia fiscal, contable y de consumidores.
• Interés legítimo (art. 6.1.f RGPD): medición estadística agregada, mejora del Sitio y prevención del fraude, siempre que no prevalezcan los derechos y libertades del interesado.

5. Destinatarios de los datos

Los datos personales podrán ser comunicados a los siguientes prestadores de servicios, que actúan como encargados del tratamiento bajo contrato con el Responsable:

• MailerLite (MailerLite Limited, Irlanda/EE.UU.): plataforma de email marketing.
• Stripe (Stripe Payments Europe Ltd., Irlanda): pasarela de pago.
• Quaderno (Recrea IT SL, España): facturación electrónica y cumplimiento fiscal.
• Skool (Skool Inc., EE.UU.): plataforma de comunidad online.
• Vercel (Vercel Inc., EE.UU.): alojamiento del Sitio.
• Google (Google Ireland Ltd., Irlanda, y Google LLC, EE.UU.): servicios de analítica, correo corporativo y almacenamiento.
• Proveedores informáticos y profesionales que presten servicios al Responsable (gestoría, asesoría legal, soporte técnico), con las debidas garantías de confidencialidad.

No se realizan cesiones de datos a terceros distintos de los anteriores, salvo obligación legal.

6. Transferencias internacionales

Algunos de los prestadores mencionados están ubicados fuera del Espacio Económico Europeo, en particular en Estados Unidos. Dichas transferencias se realizan con las garantías exigidas por el RGPD: adhesión al Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework) o, en su defecto, cláusulas contractuales tipo aprobadas por la Comisión Europea y medidas complementarias técnicas y organizativas adecuadas.

7. Plazo de conservación

• Datos de suscriptores de la newsletter: mientras se mantenga el consentimiento y no se solicite la baja.
• Datos de clientes: durante la vigencia de la relación contractual y, posteriormente, durante los plazos legales de conservación aplicables (entre otros, seis años por la normativa mercantil y cuatro años por la normativa fiscal).
• Datos de navegación: según la duración de cada cookie (véase la Política de Cookies).
• Datos de consultas puntuales: hasta la resolución de la consulta y, en su caso, el plazo necesario para determinar posibles responsabilidades.

8. Derechos del usuario

• Acceso: obtener confirmación sobre si se están tratando sus datos personales y, en tal caso, acceder a los mismos.
• Rectificación: solicitar la corrección de los datos inexactos.
• Supresión("derecho al olvido"): solicitar la eliminación de los datos cuando, entre otros motivos, ya no sean necesarios para los fines para los que se recogieron.
• Oposición: oponerse al tratamiento de los datos por motivos relacionados con su situación particular.
• Limitación del tratamiento: solicitar la limitación del tratamiento en los supuestos legalmente previstos.
• Portabilidad: recibir los datos facilitados en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
• Retirada del consentimiento: retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Los derechos pueden ejercerse enviando una solicitud, junto con copia del documento identificativo, a la dirección hola@enuno.es o al domicilio indicado en el apartado 1.

El usuario tiene, asimismo, derecho a presentar una reclamación ante la autoridad de control competente, que en este caso es la Agencia Danesa de Protección de Datos (Datatilsynet, www.datatilsynet.dk), si considera que el tratamiento no se ajusta a la normativa vigente.

9. Seguridad

El Responsable ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, de conformidad con el artículo 32 RGPD.

10. Modificaciones

El Responsable se reserva el derecho a modificar la presente política para adaptarla a novedades legislativas o jurisprudenciales, así como a prácticas de la industria. Las modificaciones serán comunicadas a través del Sitio con la debida antelación.