Política de Privacidad.
La presente Política de Privacidad regula el tratamiento de los datos personales que Vayro recoge a través del sitio web vayro.es, del formulario de suscripción al newsletter Señorita Paladar y de las comunicaciones por email o WhatsApp con Eva María Rodrigo.
Este documento cumple con el Reglamento (UE) 2016/679 (RGPD) y con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Titular: Eva María Rodrigo [apellidos y NIF pendientes de completar]
- Nombre comercial: Vayro
- Domicilio: Calle Pedrera Baja 54, 13001 Ciudad Real, España
- Email de contacto: eva@grupovayro.com
- Delegado de Protección de Datos (DPD): No procede el nombramiento por no cumplirse los supuestos del artículo 37 RGPD. Las consultas sobre datos personales se atienden en el email indicado.
2. Finalidades del tratamiento y base legal
| Finalidad | Base legal | Datos tratados | Plazo conservación |
|---|---|---|---|
| Responder consultas por email o formulario | Interés legítimo (art. 6.1.f RGPD) + consentimiento del interesado al escribirnos (art. 6.1.a) | Nombre, email, teléfono, contenido del mensaje | 1 año desde la última interacción |
| Envío del newsletter Señorita Paladar | Consentimiento expreso del suscriptor (art. 6.1.a RGPD) | Nombre, email | Hasta la baja del suscriptor |
| Gestión de proyectos y clientes | Ejecución de contrato (art. 6.1.b RGPD) | Datos identificativos, fiscales, de contacto y bancarios | La relación contractual + 6 años (obligaciones fiscales y mercantiles) |
| Cumplimiento de obligaciones legales (facturación, fiscales) | Obligación legal (art. 6.1.c RGPD) | Datos fiscales | El que exija la normativa aplicable (mínimo 4 años AEAT · 6 años mercantil) |
| Analítica web (si se acepta en el banner) | Consentimiento (art. 6.1.a RGPD) | Dirección IP anonimizada, datos técnicos y de navegación | Máximo 13 meses |
3. Categorías de datos tratados
No se recogen datos de categorías especiales (salud, ideología, religión, etc.). Los datos habituales son: nombre, apellidos, email, teléfono, empresa u organización, mensaje escrito y — en el caso de clientes con contrato — datos fiscales, bancarios y de facturación.
4. Destinatarios y cesiones de datos
Los datos personales no se comunicarán a terceros salvo obligación legal. Se informa de que existen encargados del tratamiento que pueden acceder a los datos para prestar servicios al Responsable:
- Webempresa Europa S.L. (hosting del sitio web) — Servidor en la UE.
- Netlify Inc. (procesamiento de formularios, si aplica) — EE.UU. bajo Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
- Google LLC (Google Maps embebido y, si el usuario lo consiente, Google Analytics) — EE.UU. bajo el Data Privacy Framework.
- Proveedor de email marketing del newsletter Señorita Paladar (pendiente de elegir e informar aquí: Mailchimp, Substack, Beehiiv o Buttondown).
- Asesoría fiscal y laboral del Responsable [pendiente de indicar nombre y CIF] — accede a datos fiscales de clientes para tramitar facturación e impuestos.
Con cada uno de estos encargados existe (o se firmará antes de la publicación) un contrato de encargo de tratamiento conforme al artículo 28 RGPD.
5. Transferencias internacionales
Cuando alguno de los encargados esté ubicado fuera del Espacio Económico Europeo, se aplican las garantías previstas en el capítulo V del RGPD: Cláusulas Contractuales Tipo, Data Privacy Framework o consentimiento explícito del interesado según el caso.
6. Derechos del interesado
El interesado puede ejercer en cualquier momento, y de forma gratuita, los siguientes derechos:
- Acceso: saber qué datos personales suyos tratamos.
- Rectificación: corregir datos inexactos.
- Supresión (derecho al olvido): pedir que borremos sus datos.
- Oposición: oponerse a un tratamiento.
- Limitación: pedir que limitemos el tratamiento.
- Portabilidad: recibir sus datos en formato estructurado.
- Retirada del consentimiento: en cualquier momento, sin efectos retroactivos.
- Reclamación ante la Autoridad de Control: Agencia Española de Protección de Datos (aepd.es).
Para ejercer estos derechos, escribe a eva@grupovayro.com indicando "Ejercicio de derechos RGPD" en el asunto y adjuntando copia de tu documento de identidad. Respondemos en un plazo máximo de 30 días.
7. Menores de edad
El Sitio no está dirigido a menores de 14 años. En caso de detectar el registro de un menor sin autorización de sus tutores, se procederá a la eliminación inmediata de sus datos.
8. Medidas de seguridad
El Responsable ha implantado las medidas técnicas y organizativas necesarias para garantizar la confidencialidad, integridad y disponibilidad de los datos, evitando la alteración, pérdida, tratamiento o acceso no autorizado (art. 32 RGPD): conexión cifrada HTTPS, control de acceso a los sistemas, copias de seguridad periódicas y contratos de encargo con los proveedores.
9. Modificaciones
Esta Política de Privacidad puede ser modificada en cualquier momento para adaptarla a novedades legislativas. Se recomienda su revisión periódica. La versión vigente es la publicada en esta página en la fecha indicada al inicio.