La utilización de la página web laduladelasmesetas.es (en adelante, el Sitio Web) implicará el consentimiento informado y expreso de las condiciones de esta Política de Privacidad por parte del Usuario y la aceptación del eventual tratamiento de sus Datos personales por el Responsable de los mismos.

I. ¿Qué normas incorpora esta Política de privacidad?

Esta Política de privacidad está adaptada a la legislación española y de la Unión Europea vigente en materia de protección de Datos personales en internet, y en concreto a las siguientes normas:

• El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, también conocido como Reglamento General de Protección de Datos (RGPD), que unifica la regulación del tratamiento de los datos personales en los distintos países de la UE.
• La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos personales y garantía de los derechos digitales (LOPD-GDD), que regula el tratamiento de los datos personales y las obligaciones de los responsables de dicho tratamiento.
• La Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (LOPD), y el Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de dicha Ley (RDLOPD).
• La Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE), que regula en España el régimen jurídico de los servicios de la sociedad de la información y de la contratación por vía electrónica.

II. Responsable de los Datos personales

El Responsable de los Datos personales recogidos en el Sitio Web es Jaime Sanz Reyes (en adelante el Responsable) con NIF: 03472751G.

Puedes contactar con el Responsable por varias vías:

• Dirección postal: La Dula de las Mesetas. C. Catarranas, 7, 40220 Olombrada (Segovia)
• Email de contacto: hola@lasduladelasmesetas.es

Por la naturaleza de los Datos personales recopilados y el alcance del tratamiento que realiza el Responsable, no se requiere el nombramiento de un Delegado de Protección de Datos, conforme a lo dispuesto en el artículo 37 del Reglamento (UE) 2016/679 y en el artículo 34 de la Ley Orgánica 3/2018.

III. Registro de Datos personales

En cumplimiento de lo establecido en el RGPD y la LOPD-GDD, le informamos que los Datos personales recabados por el Responsable mediante los formularios de contacto disponibles en el Sitio Web quedarán incorporados a un fichero y podrán ser objeto de tratamiento con los fines descritos en el apartado VIII de esta Política de Privacidad.

Asimismo, de conformidad con lo previsto en el RGPD y la LOPD-GDD, salvo que sea de aplicación la excepción prevista en el artículo 30.5 del RGPD, se mantiene un registro de actividades de tratamiento que especifica, según sus finalidades, las actividades de tratamiento llevadas a cabo y las demás circunstancias establecidas en el RGPD.

IV. ¿Qué principios aplicamos al tratamiento de Datos personales?

El tratamiento de los Datos personales del Usuario se someterá a los siguientes principios recogidos en el artículo 5 del RGPD y en el artículo 4 y siguientes de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos personales y garantía de los derechos digitales:

• Principio de licitud, lealtad y transparencia: se requerirá en todo momento el consentimiento del Usuario previa información completamente transparente de los fines para los cuales se recogen los Datos personales.
• Principio de limitación de la finalidad: los Datos personales serán recogidos con fines determinados, explícitos y legítimos.
• Principio de minimización de Datos: los Datos personales recogidos serán únicamente los estrictamente necesarios en relación con los fines para los que son tratados.
• Principio de exactitud: los Datos personales deben ser exactos y estar siempre actualizados.
• Principio de limitación del plazo de conservación: los Datos personales solo serán mantenidos de forma que se permita la identificación del Usuario durante el tiempo necesario para los fines de su tratamiento.
• Principio de integridad y confidencialidad: los Datos personales serán tratados de manera que se garantice su seguridad y confidencialidad.

• Principio de responsabilidad proactiva: el Responsable será responsable de asegurar que los principios anteriores se cumplen.

V. ¿Qué tipos de Datos personales recopilamos?

Las categorías de Datos personales objeto de tratamiento por el Responsable son:

• Datos identificativos: nombre, apellido(s), dirección de correo electrónico, número de teléfono, domicilio y código postal.
• Datos de información comercial. En caso de que el Usuario facilite Datos de terceros, se entiende que cuenta con el consentimiento de éstos, eximiendo al Responsable de cualquier responsabilidad en este sentido.
• Datos de uso: dirección IP anonimizada, país de origen, hora de acceso, código de respuesta, navegador y sistema operativo del Usuario, tiempo de permanencia y ruta de navegación por el Sitio Web.
• Datos de rastreo: cookies, identificadores únicos, balizas web, huellas digitales y otras tecnologías.

En ningún caso el Responsable realiza tratamiento de Datos personales pertenecientes a categorías especiales, tal como se definen en el artículo 9 del RGPD.

Todos los Datos solicitados por el Sitio Web son obligatorios salvo que se indique lo contrario, y la negativa a proporcionarlos podrá imposibilitar el Responsable pueda llevar a cabo la finalidad con que se realiza la recogida o el tratamiento de Datos.

En los casos en los que se indique específicamente que ciertos Datos no son obligatorios, los Usuarios serán libres de no comunicar tales Datos sin que esto tenga consecuencia alguna sobre la disponibilidad o el funcionamiento del Sitio Web.

VI. Actividades de tratamiento de Datos personales

Los Datos personales objeto de tratamiento por el Responsable podrán ser proporcionados voluntariamente por el Usuario o, en caso de los Datos de uso o de rastreo, serán recopilados automáticamente a través de la navegación por el Sitio Web o de servicios de terceros.  El Responsable no realiza actividades de tratamiento de Datos personales facilitados por terceros.

Los Datos personales facilitados voluntariamente proceden del propio Usuario o de un representante autorizado. Los Datos se recogen a través de los siguientes dispositivos de entrada implementados en el Sitio Web:

• Formulario de Contacto: el Usuario dispone de un formulario para el envío de consultas, solicitudes o reclamaciones, donde se recogen Datos personales identificativos, al menos el nombre, el correo electrónico y la aceptación de la Política de privacidad.

VII. Base legal para el tratamiento de los datos personales

La base legal para el tratamiento de los datos personales es el libre consentimiento del Usuario. El Responsable se compromete a recabar el consentimiento expreso y verificable del Usuario para cada una de las finalidades específicas del tratamiento de sus datos personales.

El Usuario tendrá derecho a retirar su consentimiento en cualquier momento. Será tan fácil retirar el consentimiento como darlo. Como regla general, la retirada del consentimiento no condicionará el uso del Sitio Web.

En las ocasiones en las que el Usuario deba facilitar sus datos a través de formularios para realizar consultas, solicitar información o por motivos relacionados con las finalidades del Sitio Web, se le informará en caso de que la cumplimentación de alguno de ellos sea obligatoria para el correcto desarrollo de la operación.

VIII. Fines del tratamiento a que se destinan los datos personales

Los datos personales son recabados y gestionados por el Responsable con la finalidad de gestionar las relaciones con el Usuario, y en concreto:

• Remitir comunicaciones comerciales sobre promociones, productos y servicios de La Dula de las Mesetas.
• Obtener estadísticas de tráfico y actividad de los visitantes del Sitio web, que en ningún caso permitirá su identificación.
• Gestionar pedidos, reservas, solicitudes de información o cualquier tipo de petición que sea realizada por el Usuario a través de cualquiera de las formas de contacto que se ponen a su disposición.
• Enviar una newsletter informativa.

IX. Destinatarios de los datos personales

El Responsable del tratamiento garantiza expresamente a los Usuarios que sus datos personales no se cederán en ningún caso a terceros no especificados en la Política de Privacidad en el momento de su obtención sin pedir previamente un consentimiento expreso, informado e inequívoco.

Además del Responsable del tratamiento, en algunos casos podrán acceder a los datos ciertos proveedores externos de servicios tales como empresas de mensajería, empresas de hosting, técnicos informáticos, entidades financieras o gestorías. Los datos también podrán cederse a las Fuerzas y Cuerpos de Seguridad del Estado o Administraciones públicas cuando así lo establezca la normativa vigente.

Los Datos personales del Usuario serán compartidos con los siguientes destinatarios, que tendrán la consideración de encargados del tratamiento por cuenta del Responsable:

• • 10DENCEHISPAHARD, S.L, con servidores en la UE y domiciliada en C/ Girona 81-83 local 6 de Malgrat de Mar 08380, como empresa de alojamiento del Sitio Web, (ver Política de privacidad)
  • FUELED BY SMART WORK SL, con domicilio en C/ Orfila 7, Planta 2, 28010, (España) y CIF B10640316 a través del uso de los servicios de analítica de OverTracking. Los datos personales de OverTracking se almacenan en servidores de la UE (ver Política de privacidad)
  • Google LLC., con servidores fuera del Espacio Económico Europeo y domiciliada en los Estados Unidos, en 1600 Amphitheatre Parkway, Mountain View, California 94043, a través del uso del servicio antispam Google reCaptcha  y la integración de de vídeos alojados en YouTube (ver Política de privacidad y Términos del servicio). La transferencia internacional de Datos se realiza al amparo de la certificación del EU-U.S. Data Privacy Framework, al que Google LLC se ha adherido.
  • Automattic Inc. domiciliada en los Estados Unidos, en 60 29th Street #343 San Francisco, CA 94110 a través del uso de WordPress.org y WooCommerce como CMS del Sitio Web y del servicio de comercio electrónico respectivamente, así como titular del servicio Akismet utilizado en el Sitio Web para filtrar el spam en formularios. WordPress.org  y WooCommerce pueden recopilar Datos de navegación, y en concreto la dirección IP del usuario, con la finalidad de realizar estadísticas de uso de la plataforma y prestar soporte técnico al servicio antispam Akismet (ver Política de privacidad). La transferencia internacional de Datos se realiza al amparo de la certificación del EU-U.S. Data Privacy Framework, al que Automattic Inc. se ha adherido.

El Responsable se compromete a respetar los principios descritos en el artículo 5 del GDPR, por los cuales los Datos deben ser tratados de manera lícita, leal y transparente en relación con el interesado y adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados, y que la mencionada confidencialidad se extiendaa sus empleados, asociados, proveedores externos y toda persona a la que se otorgue acceso a Datos personales. El Responsable podrá requerir una garantía legal o contractual de dicha confidencialidad a los destinatarios de los Datos personales previa a la cesión de los mismos.

El tratamiento de Datos personales por parte de encargados del tratamiento cuyos servidores estén ubicados fuera del Espacio Económico Europeo y no hayan sido declarados como destinatario de nivel adecuado por la Comisión Europea puede requerir la realización de transferencias internacionales.

Las transferencias internacionales contempladas en esta de Privacidad se realizan a entidades acogidas a la Decisión de Adecuación EU-U.S. Data Privacy Framework de 10 de julio de 2023 y no requieren de la incorporación de Clausulas Contractuales Tipo u otros instrumentos de transferencia contemplados en el artículo 46 del RGPD.

X. Período de retención de los datos personales

Los datos personales se conservarán mientras exista un interés mutuo para mantener los fines de su tratamiento, o hasta que el Usuario solicite su supresión. Los datos desagregados se conservarán sin plazo de supresión.

XI. Derechos derivados del tratamiento de los datos personales

El Usuario podrá ejercer frente al Responsable del tratamiento los siguientes derechos reconocidos en el RGPD y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales:

• Derecho de acceso: es el derecho del Usuario a obtener confirmación acerca de si el Responsable está tratando o no sus datos personales y, en caso afirmativo, obtener información sobre sus datos concretos de carácter personal y del tratamiento que se realice, así como de la información disponible sobre el origen de dichos datos y los destinatarios de las comunicaciones realizadas o previstas de los mismos.
• Derecho de rectificación: es el derecho del Usuario a que se modifiquen sus datos personales que resulten ser inexactos o, teniendo en cuenta los fines del tratamiento, incompletos.
• Derecho de supresión (conocido como “derecho al olvido”): es el derecho del Usuario, siempre que la legislación vigente no establezca lo contrario, a obtener la supresión de sus datos personales cuando estos ya no sean necesarios para los fines para los cuales fueron recogidos o tratados; el Usuario haya retirado su consentimiento al tratamiento y este no cuente con otra base legal; el Usuario se oponga al tratamiento y no exista otro motivo legítimo para continuar con el mismo; los datos personales hayan sido tratados ilícitamentemente; los datos personales deban suprimirse en cumplimiento de una obligación legal; o los datos personales hayan sido obtenidos producto de una oferta directa de servicios de la sociedad de la información a un menor de 14 años.
• Derecho a la limitación del tratamiento: el Usuario tiene derecho a obtener la limitación del tratamiento cuando impugne la exactitud de sus datos personales; el tratamiento sea ilícito; el Responsable del tratamiento ya no necesite los datos personales, pero el Usuario lo necesite para hacer reclamaciones; y cuando el Usuario se haya opuesto al tratamiento. Derecho a la portabilidad de los datos: En caso de que el tratamiento se efectúe por medios automatizados, el Usuario tendrá derecho a recibir del Responsable del tratamiento sus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento. Siempre que sea técnicamente posible, el Responsable del tratamiento transmitirá directamente los datos a ese otro responsable.
• Derecho de oposición: Es el derecho del Usuario a que no se lleve a cabo el tratamiento de sus datos de carácter personal o se cese el tratamiento de los mismos por parte del Responsable.
• Derecho a no ser a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles.

El Usuario podrá ejercitar sus derechos mediante comunicación escrita dirigida al Responsable del tratamiento con la referencia o asunto en el correo: “RGPD – La Dula de las Mesetas“, especificando:

• Nombre, apellidos del Usuario y copia del DNI. En los casos en que se admita la representación, será también necesaria la identificación por el mismo medio de la persona que representa al Usuario, así como el documento acreditativo de la representación. La fotocopia del DNI podrá ser sustituida, por cualquier otro medio válido en derecho que acredite la identidad.
• Petición con los motivos específicos de la solicitud o información a la que se quiere acceder.
• Domicilio a efecto de notificaciones.
• Fecha y firma del solicitante.
• Todo documento que acredite la petición que formula.

Esta solicitud y todo otro documento adjunto podrá enviarse a la siguiente dirección postal y/o correo electrónico:

• Dirección postal: Jaime Sanz Reyes (La Dula de las Mesetas) C. Catarranas, 7, 40220 Olombrada (Segovia)
• Correo electrónico: hola@lasduladelasmesetas.es

XII. Redes sociales

La Dula de las Mesetas cuenta con perfiles oficiales en las siguientes redes sociales de Internet:

• Facebook, cuyo Responsable es Meta Platforms Ireland Limited., con domicilio en 4 Grand Canal Square, Dublin 2, Irlanda.
• Instagram, cuyo Responsable esMeta Platforms Ireland Limited, con domicilio en 4 Grand Canal Square, Dublin 2, Irlanda.

Si el Usuario dispone de una cuenta en alguna de estas redes, en función de su configuración de privacidad el Responsable podría tener acceso a ciertos Datos personales (por ejemplo, el nombre o alias, avatar o el número de contactos) De la misma forma, el Usuario podría recibir las actualizaciones de contenidos que publique La Dula de las Mesetas en sus cuentas oficiales.

El tratamiento de los Datos personales que realice el Responsable dentro de cada una de las referidas redes será, como máximo, el que los términos de uso de la red social permitan a los perfiles de usuarios empresariales. En ningún caso el Responsable extraerá Datos personales de las redes sociales, a menos que se obtenga un consentimiento expreso del Usuario.

Es recomendable que el Usuario revise las Políticas de privacidad y los ajustes de privacidad de sus perfiles en redes sociales.  Consulte la Política de privacidad de cada red social donde B Leaf SL mantiene una cuenta corporativa:

• Facebook: https://www.facebook.com/privacy/policy/
• Instagram: https://privacycenter.instagram.com/policy

XIII. ¿Cómo protegemos los Datos personales?

El Responsable se compromete a adoptar las medidas técnicas y organizativas razonables, según el nivel de seguridad adecuado al riesgo de los datos recogidos, de forma que se garantice la seguridad de los datos de carácter personal y se evite la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos.

• Certificado SSL (Secure Socket Layer), que asegura que los Datos personales se transmiten de forma segura y confidencial mediante el cifrado o encriptación de la información que se transmite en ambos sentidos entre el servidor y el Usuario.
• Filtrado antispam en los formularios de envío de Datos personales.
• Anonimización de datos siempre que sea posible.
• Medidas de seguridad frente a los intentos de intrusión más habituales como ataques de fuerza bruta e inyección de código.
• Forzar el uso de contraseñas de usuario seguras. Si dispone de una cuenta registrada en el Sitio Web, el Usuario es responsable de la custodia de sus claves de acceso.

La dirección IP de los visitantes y el nombre de usuario de los intentos de acceso se registran de forma automática durante 10 días para comprobar posible actividad maliciosa y proteger preventivamente el Sitio Web.

Sin embargo, el Responsable no puede garantizar la absoluta fiabilidad de las medidas de seguridad informática ni la ausencia total de hackers u otros que accedan de modo fraudulento a los Datos personales. Por ello, el Responsable se compromete a comunicar al Usuario sin dilación indebida cuando detecte una violación de la seguridad de los Datos personales que sea probable que entrañe un alto riesgo para los derechos y libertades de las personas físicas.

Siguiendo lo establecido en el artículo 4 del RGPD, se entiende por violación de la seguridad de los Datos personales toda violación de la seguridad que ocasione la destrucción, pérdida o alteración accidental o ilícita de Datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos Datos.

XIV. Enlaces a sitios web de terceros

El Sitio Web puede incluir hipervínculos o enlaces que permiten acceder a páginas web de terceros que por tanto no son operados por el Responsable. Los titulares de dichos sitios web dispondrán de sus propias políticas de protección de datos, siendo ellos mismos, en cada caso, responsables de sus propios ficheros y de sus propias prácticas de privacidad.

XV. Aceptación y cambios en la Política de privacidad

Es necesario que el Usuario haya leído y esté conforme con las condiciones sobre la protección de Datos de carácter personal contenidas en esta Política de Privacidad, así como que acepte el tratamiento de sus Datos personales para que el Responsable pueda proceder al mismo en la forma, durante los plazos y para las finalidades indicadas. El uso del Sitio Web implicará la aceptación de la Política de Privacidad del mismo.

El Responsable se reserva el derecho a modificar su Política de Privacidad, de acuerdo a su propio criterio, o motivado por un cambio legislativo, jurisprudencial o doctrinal de la Agencia Española de Protección de Datos. Los cambios o actualizaciones de esta Política de Privacidad no serán notificados de forma explícita al Usuario. Se recomienda al Usuario del Sitio Web consultar esta página de forma periódica para estar al tanto de los últimos cambios.

Esta Política de Privacidad se adapta al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de Datos personales y a la libre circulación de estos Datos (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos personales y garantía de los derechos digitales.