Política de Privacidad

#Política de Privacidad y Cookies de WPPoland.com

Esta Política de Privacidad explica cómo WPPoland procesa los datos personales de los usuarios de wppoland.com, el formulario de contacto y los canales de comunicación relacionados.

#§1. Responsable del Tratamiento y Contacto

El responsable del tratamiento de datos es Mariusz Szatkowski, que opera como WPPoland Mariusz Szatkowski, ul. Starowiejska 16/2, 81-356 Gdynia, Polonia, NIF (NIP): 7393037445.

Contacto para asuntos de privacidad:

• correo electrónico: hello@wppoland.com
• dirección postal: WPPoland Mariusz Szatkowski, ul. Starowiejska 16/2, 81-356 Gdynia, Polonia

#§2. Alcance y Definiciones

1. Esta política se aplica a los usuarios de wppoland.com en todas sus versiones lingüísticas.
2. Definiciones:
   • Servicio: el sitio web wppoland.com.
   • Usuario: persona física que utiliza el Servicio o se pone en contacto con el Responsable.
   • RGPD: Reglamento (UE) 2016/679.

#§3. Finalidades y Bases Jurídicas

Procesamos datos personales solo cuando tenemos una base jurídica válida:

1. Contacto y gestión de consultas (formulario/correo electrónico):
   • Art. 6(1)(b) RGPD (medidas previas a la celebración de un contrato),
   • Art. 6(1)(f) RGPD (interés legítimo: comunicación y gestión de consultas).
2. Seguridad y estabilidad del Servicio (registros, protección contra abusos, reCAPTCHA):
   • Art. 6(1)(f) RGPD.
3. Análisis de tráfico (Google Analytics) y desarrollo del Servicio:
   • Art. 6(1)(a) RGPD (consentimiento para cookies analíticas),
   • Art. 6(1)(f) RGPD para mediciones técnicas estrictamente necesarias.
4. Cumplimiento de obligaciones legales (p. ej., fiscales/contables):
   • Art. 6(1)(c) RGPD.
5. Establecimiento, ejercicio o defensa de reclamaciones legales:
   • Art. 6(1)(f) RGPD.

#§4. Categorías de Datos

1. Datos proporcionados por el Usuario a través del formulario o correo electrónico, como nombre, dirección de correo electrónico, contenido del mensaje y cualquier otro dato enviado voluntariamente.
2. Datos técnicos recopilados automáticamente: dirección IP, tipo de dispositivo, sistema operativo, navegador, tiempo de conexión, registros del servidor e identificadores de cookies.

#§5. Formulario de Contacto y Encargados del Tratamiento

1. El formulario de contacto es operado técnicamente por Web3Forms.
2. Web3Forms actúa como proveedor técnico (encargado del tratamiento o responsable independiente según sus propios términos), y los datos del formulario se reenvían al Responsable.
3. El Responsable procesa los datos del formulario recibidos para los fines descritos en esta política.
4. Política de privacidad de Web3Forms: https://web3forms.com/privacy.

#§6. Destinatarios de Datos y Transferencias Fuera del EEE

1. Los datos pueden compartirse con entidades que apoyan al Responsable, en particular proveedores de alojamiento, proveedores de análisis/seguridad y proveedores de servicios de TI.
2. Dado que se utilizan servicios como Google (Analytics, reCAPTCHA), algunos datos pueden transferirse fuera del EEE (p. ej., a EE.UU.) con las salvaguardas requeridas por el RGPD, incluyendo Cláusulas Contractuales Tipo (CCT), y cuando sea aplicable, también basándose en el Marco de Privacidad de Datos UE-EE.UU.
3. Los datos se divulgan a las autoridades públicas solo cuando lo exige la ley.

#§7. Períodos de Retención

1. Datos de contacto: durante el período necesario para gestionar una consulta y la comunicación de seguimiento, luego durante el período de prescripción de reclamaciones (generalmente hasta 3 años, a menos que la ley requiera un período más largo).
2. Datos procesados debido a obligaciones legales (p. ej., contabilidad/impuestos): durante los períodos de retención establecidos por ley (generalmente 5 años desde el final del año fiscal correspondiente).
3. Datos de análisis/cookies: según la duración de la cookie o hasta la retirada del consentimiento; la retención estadística de Google Analytics se configura generalmente hasta 14 meses.
4. Registros del servidor y datos de seguridad: durante el tiempo necesario para garantizar la seguridad e investigar incidentes, generalmente no más de 12 meses, a menos que se necesite más tiempo para la defensa legal.
5. Datos procesados bajo interés legítimo: hasta que se presente una objeción efectiva o cese la finalidad.

#§8. Derechos de los Usuarios

Los usuarios tienen derecho a:

1. acceder a sus datos personales,
2. rectificar los datos,
3. suprimir los datos,
4. limitar el tratamiento,
5. la portabilidad de datos (cuando sea aplicable),
6. oponerse al tratamiento basado en el Art. 6(1)(f) RGPD,
7. retirar el consentimiento en cualquier momento (sin afectar la licitud del tratamiento anterior a la retirada),
8. presentar una reclamación ante una autoridad de control competente, incluyendo el Presidente de la Oficina de Protección de Datos Personales (UODO) en Polonia (ul. Stawki 2, 00-193 Varsovia), o su autoridad local de la UE/EEE.

Las solicitudes pueden enviarse a: hello@wppoland.com. Respondemos sin demora indebida, generalmente en el plazo de 1 mes desde la recepción. Para solicitudes complejas, el plazo puede ampliarse hasta 2 meses adicionales, y le informaremos de los motivos. Podemos solicitar la verificación de identidad antes de completar una solicitud.

#§9. Cookies y Tecnologías Similares

1. El Servicio utiliza:
   • cookies necesarias (operación y seguridad),
   • cookies analíticas (medición de tráfico),
   • cookies funcionales/de seguridad (p. ej., reCAPTCHA).
2. Las cookies no esenciales se utilizan con base en el consentimiento del Usuario cuando lo exige la ley.
3. El consentimiento puede modificarse o retirarse en la configuración de cookies y en la configuración del navegador.
4. Detalles de privacidad de Google: https://policies.google.com/privacy.

#§10. Seguridad e Incidentes

1. Aplicamos salvaguardas técnicas y organizativas apropiadas al riesgo, incluyendo HTTPS, control de acceso y monitoreo de seguridad.
2. En caso de violación de datos personales, actuamos de conformidad con el RGPD, incluyendo la notificación a la autoridad de control cuando sea necesario (generalmente dentro de las 72 horas siguientes al conocimiento de la violación).
3. No utilizamos la toma de decisiones exclusivamente automatizada, incluyendo la elaboración de perfiles, que produzca efectos jurídicos sobre los usuarios o les afecte significativamente de manera similar.

#§11. Actualizaciones de la Política

1. Esta política puede actualizarse debido a cambios legales, tecnológicos u organizativos.
2. La versión vigente está siempre disponible en wppoland.com.
3. Los cambios sustanciales se comunican en el Servicio.

#Aviso Legal

WPPoland Mariusz Szatkowski ul. Starowiejska 16/2 81-356 Gdynia, Polonia Correo electrónico: hello@wppoland.com

#Créditos de Imágenes

Las fotografías de Mariusz Szatkowski utilizadas en este sitio web fueron tomadas por Marta Weronika Pawłowska.

#§12. Derechos de los Interesados

#Derecho de Acceso

Los usuarios tienen derecho a acceder a sus datos personales. Las solicitudes de acceso se procesan en el plazo de un mes. Puede ser necesaria la verificación de identidad.

El acceso incluye copias de los datos en formatos electrónicos comunes. Las solicitudes razonables se atienden de forma gratuita. Las solicitudes excesivas pueden conllevar tasas razonables.

#Derecho de Rectificación

Los datos personales inexactos se corrigen con prontitud. Los datos incompletos se completan cuando es necesario. Las solicitudes de rectificación requieren verificación previa.

Se envían notificaciones a los destinatarios cuando sea necesario. Los interesados son informados sobre los destinatarios de los datos.

#Derecho de Supresión

Los usuarios pueden solicitar la supresión de sus datos personales. La supresión se aplica cuando los datos ya no son necesarios. La retirada del consentimiento activa los derechos de supresión.

Existen excepciones para obligaciones legales y reclamaciones legales. La supresión puede afectar la prestación del servicio. Las consecuencias se explican a los interesados.

#Derecho a la Limitación

Los usuarios pueden solicitar la limitación del tratamiento. La limitación se aplica durante las disputas sobre la exactitud. El tratamiento se limita hasta la resolución.

Los datos pueden almacenarse pero no procesarse adicionalmente. Las limitaciones se levantan cuando cesan los motivos. Los interesados son informados antes de que se levanten las limitaciones.

#Derecho a la Portabilidad

Los usuarios pueden recibir sus datos en formatos estructurados. Los formatos electrónicos comunes permiten la transferencia de datos. La portabilidad se aplica a las bases de tratamiento automatizado.

Los datos se transmiten directamente cuando es técnicamente viable. Se proporcionan formatos alternativos cuando la transmisión directa es imposible.

#Derecho de Oposición

Los usuarios pueden oponerse al tratamiento basado en intereses legítimos. Las objeciones se evalúan con prontitud. El tratamiento se detiene a menos que motivos imperiosos prevalezcan.

Las objeciones al marketing directo se atienden inmediatamente. No se necesita justificación para las objeciones al marketing.

#Reclamaciones

Los usuarios pueden presentar reclamaciones ante las autoridades de control. La autoridad de control polaca es la UODO. Las reclamaciones se abordan internamente primero.

Se proporciona información de contacto de la autoridad de control. Las reclamaciones no afectan a otros derechos.

#§13. Encargados del Tratamiento Terceros

#Servicios de Alojamiento

Nuestro proveedor de alojamiento procesa datos en nuestro nombre. El alojamiento incluye almacenamiento en servidor y mantenimiento. Los acuerdos de tratamiento de datos rigen estas relaciones.

Los proveedores de alojamiento cumplen con los estándares de seguridad. Las auditorías regulares verifican el cumplimiento. Los datos permanecen dentro de la UE siempre que sea posible.

#Herramientas de Análisis

Google Analytics procesa los datos de los visitantes. Las analíticas ayudan a comprender el uso del sitio web. Las configuraciones respetuosas con la privacidad minimizan la recopilación de datos.

Los datos de análisis se anonimizan siempre que sea posible. Los períodos de retención de datos se aplican estrictamente. Los usuarios pueden optar por no participar en las analíticas.

#Herramientas de Comunicación

Los servicios de correo electrónico procesan las comunicaciones. Los tickets de soporte se almacenan de forma segura. La retención de datos de comunicación sigue los requisitos legales.

El marketing por correo electrónico requiere consentimiento explícito. Las opciones de cancelación de suscripción se respetan con prontitud. Las preferencias de contacto se respetan en todo momento.

#Procesadores de Pagos

Los procesadores de pagos gestionan las transacciones financieras. Los datos de pago son procesados por los procesadores externos. No almacenamos datos de tarjetas de pago en nuestros sistemas.

El cumplimiento de PCI DSS se verifica regularmente. La seguridad de los pagos se audita periódicamente. Los registros de transacciones se conservan según lo requerido por la ley.

#§14. Cookies y Seguimiento

#Cookies Esenciales

Las cookies esenciales permiten las funciones básicas del sitio web. Estas cookies no requieren consentimiento previo. Desactivar las cookies esenciales afecta la funcionalidad del sitio.

Las cookies esenciales incluyen la gestión de sesiones. Las cookies de seguridad previenen el fraude. Las cookies de equilibrio de carga mejoran el rendimiento del servidor.

#Cookies Analíticas

Las cookies analíticas rastrean el uso del sitio web. Los datos de uso ayudan a mejorar el sitio web continuamente. Las analíticas requieren consentimiento antes de su colocación.

Google Analytics proporciona información sobre el uso. Los datos se anonimizan siempre que sea posible. Los usuarios pueden optar por no participar en cualquier momento.

#Cookies de Marketing

Las cookies de marketing rastrean a los visitantes entre sitios web. La segmentación permite la publicidad personalizada. El marketing requiere consentimiento explícito del usuario.

Los anunciantes de terceros pueden utilizar cookies. Las preferencias de anuncios se gestionan a través de herramientas de la industria. La gestión del consentimiento se implementa de forma transparente.

#Gestión de Cookies

La configuración del navegador gestiona las cookies. Las herramientas de consentimiento en el sitio web controlan el seguimiento. Las opciones de exclusión desactivan el seguimiento cuando se solicita.

Las cookies se revisan periódicamente para evaluar su necesidad. Las cookies innecesarias se eliminan del sitio. Las nuevas cookies se evalúan en cuanto a su necesidad antes de implementarse.

#§15. Retención de Datos

#Consultas de Contacto

Los datos de consultas de contacto se conservan durante un año. Las consultas que no conducen a proyectos se eliminan tras ese período. Los datos relacionados con proyectos se conservan durante más tiempo según sea necesario.

Los registros de comunicación apoyan la resolución de disputas. Los registros comerciales se conservan según lo requerido por la ley. Los períodos de retención siguen los requisitos legales aplicables.

#Análisis del Sitio Web

Los datos de análisis se conservan durante 26 meses como máximo. Se aplican períodos de retención más cortos siempre que sea posible. Los datos anonimizados pueden conservarse durante más tiempo.

La agregación de datos reduce el riesgo de identificación. Las revisiones de retención se realizan anualmente. Los datos innecesarios se eliminan de forma periódica.

#Registros Financieros

Los datos de facturas se conservan durante cinco años. Los requisitos fiscales dictan los períodos de retención. Los registros financieros apoyan el cumplimiento normativo.

El almacenamiento de archivo protege los registros históricos. El acceso se restringe adecuadamente según perfiles autorizados. Las políticas de retención siguen los requisitos legales vigentes.

#Registros de Seguridad

Los registros de seguridad se conservan durante tres meses. La rotación de registros previene el almacenamiento excesivo. Los registros apoyan la investigación de incidentes de seguridad.

El análisis de registros identifica patrones de seguridad sospechosos. Las alertas automatizadas detectan anomalías en tiempo real. La retención apoya los requisitos de cumplimiento normativo.

#§16. Transferencias Internacionales

#Transferencias UE/EEE

Los datos permanecen principalmente dentro de la UE/EEE. No se necesitan salvaguardas adicionales para las transferencias dentro de la UE. Las protecciónes del RGPD se aplican en todo el territorio comunitario.

#Transferencias a Terceros Países

Las transferencias fuera de la UE/EEE requieren salvaguardas adicionales. Las Cláusulas Contractuales Tipo rigen las transferencias internacionales. Las decisiones de adecuación pueden aplicarse según el país de destino.

Se realizan evaluaciones de impacto de las transferencias. Las medidas adicionales protegen los datos transferidos. Las transferencias se minimizan siempre que sea posible.

#Servicios de EE.UU.

Los servicios de EE.UU. pueden procesar datos en determinadas circunstancias. Se aplican las protecciónes del Marco de Privacidad o equivalentes. Los datos se protegen adecuadamente según los estándares aplicables.

Se exigen acuerdos con subcontratistas. El cumplimiento se verifica periódicamente mediante auditorías. Los mecanismos de transferencia se documentan de forma transparente.

#§17. Datos de Menores

#Restricciones de Edad

Los servicios no están dirigidos a menores de 16 años. Se requiere el consentimiento parental para el tratamiento de datos de menores. La verificación de edad no se realiza activamente en el sitio.

Los padres pueden solicitar información sobre los datos de sus hijos. La responsabilidad parental se verifica antes de proporcionar información. Los datos se eliminan a solicitud de los padres o tutores legales.

#Servicios Educativos

Los servicios educativos pueden tener requisitos diferentes. El consentimiento parental se obtiene cuando es necesario. Los acuerdos con instituciones educativas rigen el tratamiento de datos.

La verificación escolar se lleva a cabo cuando procede. Se aplican limitaciones de finalidad educativa estrictas. La minimización de datos se implementa de forma rigurosa.

#§18. Elaboración de Perfiles y Automatización

#Decisiones Automatizadas

Ninguna decisión exclusivamente automatizada afecta a los usuarios. La supervisión humana existe para las decisiones significativas. La elaboración de perfiles no produce efectos jurídicos sobre los usuarios.

Las herramientas automatizadas asisten pero no deciden por sí solas. La revisión humana se aplica cuando es necesario. Las apelaciones se gestionan de forma manual y personalizada.

#Personalización

La personalización del contenido mejora la experiencia del usuario. Las recomendaciones se basan en el comportamiento anterior del usuario. La personalización utiliza datos mínimos estrictamente necesarios.

Los usuarios pueden optar por no participar en la personalización. Las preferencias de configuración se respetan en todo momento. La personalización se explica cuando es necesario de forma transparente.

#§19. Enlaces a Terceros

#Sitios Web Externos

Los enlaces a sitios web externos se proporcionan con fines informativos. Los sitios externos tienen prácticas de privacidad independientes. No controlamos los sitios externos enlazados.

Las políticas de privacidad de terceros se revisan cuando es posible. Los sitios externos se monitorizan para detectar enlaces rotos. Los enlaces no implican respaldo o aprobación del contenido.

#Redes Sociales

Las funciones de redes sociales pueden estar integradas en el sitio. Las plataformas de redes sociales recopilan datos de forma independiente. La configuración de privacidad en las plataformas controla la compartición de datos.

Los botones sociales se implementan con cuidado para proteger la privacidad. La compartición de datos requiere una acción activa del usuario. Las políticas de privacidad de cada plataforma rigen sus propias prácticas.

#§20. Transferencias Empresariales

#Fusión o Venta

Las transferencias empresariales pueden implicar la transferencia de datos. Las adquisiciones requieren medidas de protección de datos adecuadas. Los datos de clientes se transfieren junto con los negocios.

Se proporciona aviso previo cuando es requerido por la ley. Los niveles de protección de datos se mantienen tras la transferencia. Los acuerdos de transferencia incluyen disposiciones de privacidad específicas.

#Insolvencia

Los procedimientos de insolvencia pueden afectar los datos personales. Los datos se protegen durante los procedimientos judiciales. Los administradores quedan vinculados por las obligaciones de privacidad existentes.

Los datos pueden transferirse a los adquirentes del negocio. Los intereses de los clientes se protegen en todo momento. Los requisitos legales se siguen estrictamente durante el proceso.

#§21. Cumplimiento Contractual

#Prestación del Servicio

El tratamiento de datos es necesario para la prestación del servicio. Los términos contractuales rigen el uso de los datos. La prestación del servicio requiere el tratamiento de datos personales.

El cumplimiento contractual incluye la comunicación con el clientes. La gestión de cuentas requiere datos actualizados. Las mejoras del servicio utilizan datos agregados y anonimizados.

#Soporte al Cliente

Las solicitudes de soporte requieren acceso a datos específicos. La resolución de incidencias utiliza los datos estrictamente necesarios. La calidad del soporte depende de la exactitud de la información proporcionada.

Las interacciones de soporte se registran para control de calidad. Los fines de formación pueden utilizar datos de soporte anonimizados. La retención sigue las políticas de soporte establecidas.

#§22. Cumplimiento Legal

#Fuerzas de Seguridad

Las solicitudes de las fuerzas de seguridad se evalúan cuidadosamente. Se requiere un proceso legal formal antes de la divulgación. Nos oponemos a las solicitudes excesivamente amplias.

Los datos pueden divulgarse con autoridad legal competente. El alcance de la divulgación se limita siempre que sea posible. Los usuarios son notificados cuando la ley lo permite.

#Solicitudes Reguladoras

Los organismos reguladores pueden solicitar datos en determinadas circunstancias. El cumplimiento se evalúa cuidadosamente caso por caso. Las divulgaciones requeridas se realizan de forma apropiada y proporcionada.

Las relaciones reguladoras se gestionan de forma profesional. La protección de datos se mantiene como prioridad. Los requisitos legales se cumplen estrictamente.

#§23. Preguntas y Contacto

#Consultas Generales

Las preguntas sobre esta política se responden con prontitud. Contacte a través de hello@wppoland.com. Las respuestas se proporcionan en plazos razonables.

Las preguntas detalladas pueden requerir seguimiento adicional. Puede solicitarse información adicional para responder adecuadamente. Las solicitudes complejas pueden requerir más tiempo de procesamiento.

#Solicitudes de los Interesados

Las solicitudes de los interesados se gestionan de forma especial y prioritaria. La verificación de identidad es un requisito previo obligatorio. Las solicitudes se procesan dentro de los plazos establecidos por la ley.

El procesamiento acelerado puede estar disponible en casos urgentes. Las solicitudes complejas pueden requerir extensión del plazo. Pueden aplicarse tasas en caso de solicitudes excesivas o repetitivas.

#§24. Revisión de la Política

#Revisiones Periódicas

Esta política se revisa anualmente como mínimo. Las actualizaciones legales se incorporan de forma oportuna. Los cambios tecnológicos se abordan en cada revisión.

Se consideran las mejores prácticas de la industria. Se revisan los comentarios de los usuarios y las partes interesadas. Las mejoras de la política se implementan de forma continua.

#Comentarios de los Usuarios

Los comentarios sobre las prácticas de privacidad son bienvenidos. Las preocupaciones se abordan con prontitud y seriedad. Las sugerencias pueden implementarse si aportan valor a la protección de datos.

La privacidad sigue siendo una prioridad absoluta en todas nuestras operaciones. La mejora continua se persigue de forma activa. La confianza de los usuarios se mantiene como el pilar fundamental de nuestra relación.