Política de privacidad
Última actualización: 11 de septiembre de 2026
Esta política explica cómo tratamos los datos personales que nos facilitas a través de este sitio web, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
| Responsable | Pablo Criado Alonso, empresario individual, que opera con el nombre comercial Sondux |
|---|---|
| NIF | 02314106F |
| Domicilio | Calle Solaire, 3, Pozuelo de Alarcón (Madrid), España |
| Contacto | sonduxagency@gmail.com |
| Delegado de protección de datos | No designado: no concurren los supuestos del artículo 37 del RGPD. |
2. Qué datos tratamos y para qué
| Finalidad | Datos | Base legal | Conservación |
|---|---|---|---|
| Responder a tu solicitud de auditoría o presupuesto y mantener el contacto comercial previo | Nombre, email, teléfono (opcional), dirección web (opcional), tipo de necesidad y mensaje | Consentimiento del interesado y medidas precontractuales (arts. 6.1.a y 6.1.b RGPD) | 12 meses desde el último contacto, salvo que se inicie una relación contractual |
| Gestión de la relación contractual con clientes | Datos identificativos, de contacto y de facturación | Ejecución de contrato y obligación legal (arts. 6.1.b y 6.1.c RGPD) | Durante la relación y, después, los plazos de prescripción fiscal y mercantil (hasta 6 años) |
| Conversación por WhatsApp cuando eres tú quien la inicia | Número de teléfono y contenido del mensaje | Consentimiento (art. 6.1.a RGPD) | 12 meses desde el último mensaje |
| Cobro de los servicios contratados mediante pago con tarjeta | Datos identificativos, importe y referencia del pago. Los datos de la tarjeta los recoge y trata directamente Stripe: nosotros no los vemos ni los almacenamos | Ejecución de contrato y obligación legal (arts. 6.1.b y 6.1.c RGPD) | Los plazos de prescripción fiscal y mercantil (hasta 6 años) |
| Medir el uso de la web para saber qué páginas se leen y cuáles no | Identificador de cookie, páginas visitadas, dispositivo, navegador y dirección IP truncada | Consentimiento (art. 6.1.a RGPD), que se pide en el aviso de cookies y se puede retirar en cualquier momento | Las cookies duran hasta 2 años; los datos agregados, el plazo configurado en la herramienta (2 meses por defecto) |
Solo respondemos a quien nos escribe. No enviamos boletines ni comunicaciones comerciales a quien no las haya pedido, y no añadimos a nadie a listas de correo por haber rellenado el formulario.
No tratamos categorías especiales de datos, no elaboramos perfiles y no tomamos decisiones automatizadas con efectos jurídicos sobre ti.
3. Origen de los datos
Los datos proceden siempre del propio interesado: del formulario de este sitio, del correo electrónico, del teléfono o de WhatsApp. No obtenemos datos de fuentes de terceros ni compramos bases de datos.
4. Comunicación de datos y encargados
No cedemos tus datos a terceros salvo obligación legal. Sí utilizamos proveedores que actúan como encargados del tratamiento, con el contrato del artículo 28 del RGPD firmado:
- Alojamiento web: Hostinger International Ltd. (Chipre), con centro de datos en la Unión Europea.
- Correo electrónico: Google LLC (Estados Unidos), a través de Gmail. Google está adherida al Marco de Privacidad de Datos UE-EE. UU.
- Recepción del formulario: Formspree, Inc. (Estados Unidos). Recibe los datos que escribes en el formulario y nos los reenvía por correo.
- Cobros con tarjeta: Stripe Payments Europe, Ltd. (Irlanda). Actúa como responsable independiente respecto a los datos de la tarjeta, conforme a su propia política de privacidad.
- Analítica: Google Ireland Ltd., mediante Google Analytics 4, únicamente si aceptas las cookies de analítica. Con la IP truncada y sin señales publicitarias.
- WhatsApp: Meta Platforms Ireland Ltd., solo si eliges ese canal para escribirnos.
Alguno de estos proveedores puede implicar transferencias internacionales fuera del Espacio Económico Europeo. Cuando así sea, se amparan en decisiones de adecuación de la Comisión Europea o en cláusulas contractuales tipo.
5. Tus derechos
Puedes ejercer estos derechos en cualquier momento escribiendo a sonduxagency@gmail.com, indicando cuál ejercitas y adjuntando copia de un documento que acredite tu identidad:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: pedir que los eliminemos cuando ya no sean necesarios.
- Limitación: pedir que los conservemos pero no los usemos.
- Oposición: oponerte a un tratamiento basado en interés legítimo.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Retirar el consentimiento cuando quieras, sin que ello afecte a la licitud del tratamiento anterior.
Responderemos en el plazo máximo de un mes. Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es), calle Jorge Juan 6, 28001 Madrid.
6. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos frente a destrucción, pérdida, alteración o acceso no autorizado: cifrado del tráfico mediante HTTPS, control de accesos y copias de seguridad periódicas.
7. Menores de edad
Este sitio se dirige a profesionales y empresas. No recogemos conscientemente datos de menores de 14 años. Si detectamos que hemos recibido datos de un menor sin el consentimiento de sus tutores, los eliminaremos.
8. Cambios en esta política
Podemos actualizarla para adaptarla a cambios normativos o a nuevos tratamientos. La versión vigente será siempre la publicada en esta página, con su fecha de actualización.