Política de privacidad

# Política de privacidad

## 1. Responsable del tratamiento

- Responsable: José Ángel Marqués Morán (Marques Arjona Partners) - NIF: 20193167H - Domicilio: Calle Bausá, 8, 28033 Madrid (España) - Correo electrónico de contacto y de privacidad: contacto@marquesarjona.com

No se ha designado delegado de protección de datos, al no concurrir ninguno de los supuestos del artículo 37 del RGPD.

## 2. Datos que se tratan

A través del formulario de contacto se tratan únicamente los datos que usted introduce:

- Nombre y apellidos (obligatorio). - Correo electrónico (obligatorio). - Teléfono (opcional). - Organización (opcional). - Mensaje o descripción de su consulta (obligatorio). - Servicio o itinerario sobre el que solicita información, si lo selecciona (opcional). - Aceptación de esta política (obligatoria).

Junto con esos datos se registran, por razones de gestión y de prueba del consentimiento, los siguientes datos operativos: la aceptación de la política y su fecha y hora, una clave técnica que evita duplicar una misma solicitud enviada dos veces, el estado de gestión de la solicitud y, en su caso, las notas internas que el responsable añada al atenderla.

No se recogen la dirección IP, el identificador del navegador (agente de usuario) ni parámetros de campaña o procedencia asociados a su solicitud.

Los campos marcados como obligatorios lo son porque sin ellos no es posible identificar al solicitante ni responderle. Si no los facilita, o si no acepta esta política, la solicitud no puede tramitarse.

## 3. Finalidades y bases jurídicas

- Atender y responder a consultas de carácter general: la base jurídica es su consentimiento, otorgado al marcar la casilla y enviar el formulario (artículo 6.1.a del RGPD). - Facilitar información, presupuesto o propuesta sobre los servicios: la base jurídica es la aplicación de medidas precontractuales adoptadas a petición del interesado (artículo 6.1.b del RGPD). - Conservar prueba del consentimiento y gestionar la trazabilidad de las solicitudes: cumplimiento de las obligaciones del responsable (artículo 6.1.c del RGPD, en relación con el artículo 7.1).

Sus datos no se utilizarán para enviarle comunicaciones comerciales ni acciones de prospección salvo que preste, para esa finalidad concreta, un consentimiento independiente y separado.

## 4. Plazos de conservación

Los datos se conservan mientras dura la atención de su solicitud.

Si de esa solicitud no nace una relación contractual, los datos se conservan como máximo doce meses desde la última comunicación mantenida con usted y después se suprimen.

Si nace una relación contractual, los datos se conservan durante su vigencia y, una vez finalizada, durante los plazos de prescripción legalmente aplicables (entre otros, los previstos en la normativa mercantil y fiscal), bloqueados y accesibles solo para atender responsabilidades derivadas del tratamiento.

## 5. Destinatarios y proveedores tecnológicos

No se ceden datos a terceros, salvo obligación legal o requerimiento de autoridad competente.

Intervienen como encargados del tratamiento, con contrato de encargo conforme al artículo 28 del RGPD:

- Base de datos: Supabase Pte. Ltd., entidad contratante del servicio de base de datos gestionada, conforme a su Acuerdo de Tratamiento de Datos (Data Processing Addendum) publicado en supabase.com/legal/customer-resources/data-processing-addendum. El proyecto está configurado en la región de Amazon Web Services de Fráncfort, Alemania (`eu-central-1`). Actúan como subencargados, según la lista oficial de subencargados publicada en supabase.com/legal/subprocessors, entre otros: Amazon Web Services, Inc. (infraestructura de alojamiento), Cloudflare, Inc. (red de distribución y protección de las peticiones) y Supabase, Inc. (servicios de soporte). - Alojamiento y publicación del sitio web: Lovable Labs Incorporated, proveedor del servicio contratado para la construcción, el alojamiento y la publicación del sitio, que actúa por cuenta del responsable. Sus condiciones de servicio, su política de privacidad y su lista de subencargados están publicadas, respectivamente, en lovable.dev/terms, lovable.dev/privacy y lovable.dev/subprocessors. La entrega de las páginas se sirve a través de la red de Cloudflare, Inc., que interviene como subencargado del alojamiento.

Los datos del formulario se almacenan y se procesan principalmente en la región configurada de Fráncfort, Alemania (`eu-central-1`). Supabase y sus subencargados pueden realizar otros tratamientos o accesos desde fuera del Espacio Económico Europeo para prestar servicios de soporte, seguridad, mantenimiento o red, sujetos a las garantías de transferencia previstas en sus acuerdos de tratamiento.

Para las transferencias internacionales que puedan producirse en ese contexto, los proveedores declaran amparar el tratamiento en las cláusulas contractuales tipo aprobadas por la Comisión Europea, junto con las medidas complementarias previstas en los documentos citados.

## 6. Cookies y tecnologías de seguimiento

La zona pública de este sitio no utiliza cookies ni almacenamiento en el dispositivo con fines de analítica, publicidad o seguimiento, y no incorpora herramientas de medición de audiencia. Las tipografías y los estilos se sirven desde el propio dominio. Puede consultar el detalle, incluidas las cookies técnicas que la red de entrega puede instalar, en la política de cookies.

## 7. Decisiones automatizadas

No se adoptan decisiones automatizadas que produzcan efectos jurídicos o afecten significativamente al interesado, ni se realiza elaboración de perfiles.

## 8. Seguridad

El responsable aplica medidas técnicas y organizativas apropiadas para proteger los datos, incluidos el cifrado de las comunicaciones, el control de acceso a la base de datos mediante reglas de seguridad a nivel de fila y el registro de las operaciones realizadas sobre la información.

## 9. Derechos del interesado

Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad dirigiendo una solicitud a contacto@marquesarjona.com, indicando el derecho que desea ejercer y acompañando un medio que permita acreditar su identidad.

Cuando el tratamiento se base en su consentimiento, puede retirarlo en cualquier momento por el mismo medio, sin que ello afecte a la licitud del tratamiento realizado con anterioridad a su retirada.

Asimismo, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), especialmente si considera que no ha obtenido satisfacción en el ejercicio de sus derechos.