Política de Privacidad
Información conforme al RGPD y a la Ley Orgánica 3/2018.
1. Información básica
Responsable:
Titular: Elena Sánchez Jiménez
Nombre comercial: SúperL
NIF: 51426872E
Domicilio profesional: c/Etruria 16, 2-F, 28022 Madrid
Correo electrónico: diplomajigia@gmail.com
Teléfono: 623 413 320
Sitio Web: www.diplomajigia.com
Finalidades:
Atender consultas; gestionar cuenta, compra, entrega, facturación, devoluciones y garantías; elaborar presupuestos y ejecutar encargos; gestionar reservas y eventos; cumplir obligaciones legales; prevenir fraude; y enviar publicidad solo cuando proceda.
Legitimación:
Medidas precontractuales y ejecución del contrato; obligaciones legales; consentimiento; e interés legítimo en seguridad, defensa de reclamaciones y atención básica, previa ponderación.
Destinatarios:
Administraciones y entidades obligadas por ley; proveedores que prestan servicios por cuenta de la responsable; bancos/pasarelas de pago; transportistas y profesionales necesarios para ejecutar el encargo.
Derechos:
Acceso, rectificación, supresión, oposición, limitación, portabilidad, retirada del consentimiento y reclamación ante la AEPD.
Más información:
Se desarrolla en los apartados siguientes.
2. Responsable del tratamiento
Elena Sánchez Jiménez
Nombre comercial: SúperL
NIF: 51426872E
Domicilio profesional: c/Etruria 16, 2-F, 28022 Madrid
Correo electrónico: superl@diplomajigia.com
Teléfono: 623 413 320
3. Tratamientos, finalidades y bases jurídicas
Tratamiento 1: Consultas y presupuestos
Datos habituales: Identificación, contacto, contenido de la consulta, preferencias y datos del proyecto.
Finalidad: Responder, preparar presupuesto y realizar seguimiento precontractual.
Base jurídica: Medidas precontractuales solicitadas; consentimiento cuando la consulta sea ajena a una posible contratación.
Tratamiento 2: Cuenta y pedidos
Datos habituales: Identificación, contacto, direcciones, pedido, pagos, incidencias y comunicaciones.
Finalidad: Crear la cuenta, tramitar la compra, cobrar, entregar, informar y gestionar devoluciones o garantía.
Base jurídica: Ejecución del contrato; obligaciones legales.
Tratamiento 3: Facturación y contabilidad
Datos habituales: Identificación fiscal, dirección, operación y pago.
Finalidad: Emitir facturas, llevar contabilidad y atender requerimientos.
Base jurídica: Obligación legal.
Tratamiento 4: Personalizaciones
Datos habituales: Textos, nombres, fotografías, imágenes, medidas, instrucciones y archivos aportados.
Finalidad: Diseñar, producir y entregar el encargo.
Base jurídica: Ejecución del contrato. Si el material contiene datos de terceros, quien lo aporta debe estar legitimado.
Tratamiento 5: Diseño e ilustración
Datos habituales: Datos de contacto, briefing, contenidos, versiones, aprobaciones y derechos de uso.
Finalidad: Ejecutar el encargo, acreditar instrucciones y administrar licencias.
Base jurídica: Ejecución del contrato; interés legítimo en conservar evidencia y defender derechos.
Tratamiento 6: Eventos, talleres, actuaciones, destinatarios y encargados
Datos habituales: Contacto, localización, fecha, asistentes, necesidades técnicas y datos mínimos de organización.
Finalidad: Reservar, organizar y prestar el servicio con seguridad.
Base jurídica: Ejecución del contrato; obligaciones legales. Los datos de salud solo se solicitarán si son estrictamente necesarios y con base adecuada.
Destinatarios y encargados: Para la prestación de los servicios, gestión de pedidos, comunicaciones, presencia en redes sociales y supervisión del sitio web, podrán intervenir los siguientes proveedores:
Proveedor: Sociedad Estatal Correos y Telégrafos, S.A., S.M.E.
Función: Entrega y devoluciones.
Ubicación-garantía: España. No se prevén transferencias internacionales.
Proveedor: Brevo.
Función: Correo transaccional y, si procede, publicidad.
Ubicación-garantía: Pendiente de confirmar.
Proveedor: Meta Platforms Ireland Limited (Facebook e Instagram).
Función: Redes sociales y comunicación.
Ubicación-garantía: Irlanda (EEE) y otros países. Pueden producirse transferencias internacionales de datos conforme a las garantías previstas en el RGPD.
Proveedor: TikTok.
Función: Red social y comunicación.
Ubicación-garantía: Irlanda (UE). Para las transferencias de datos, TikTok puede apoyarse en Cláusulas Contractuales Tipo (SCC) y otras garantías previstas por la normativa aplicable.
Proveedor: Google Search Console (Google Ireland Limited).
Función: Análisis del rendimiento y supervisión del sitio web.
Ubicación-garantía: Irlanda (UE). Google podrá utilizar las garantías previstas por el RGPD, incluidas las Cláusulas Contractuales Tipo cuando corresponda.
Proveedor: Acumbamail, S.L.U.
Función: Plataforma de emaily gestión de suscriptores. Envío de newsletters y comunicaciones comerciales por correo electrónico y sms.
Ubicación-garantía: Madrid, España.
Tratamiento 7: Reclamaciones
Datos habituales: Identificación, contacto, pedido, hechos y documentos.
Finalidad: Resolver incidencias, cumplir garantías y defender reclamaciones.
Base jurídica: Ejecución del contrato, obligación legal e interés legítimo en la defensa jurídica.
Tratamiento 8: Publicidad
Datos habituales: Nombre, correo, preferencias y registro de consentimiento/baja.
Finalidad: Enviar novedades y ofertas propias.
Base jurídica: Consentimiento; o relación contractual previa en los límites legales.
Tratamiento 9: Seguridad y registros web
Datos habituales: IP, identificadores, fecha, dispositivo y registros técnicos.
Finalidad: Proteger el sitio, prevenir abuso y diagnosticar fallos.
Base jurídica: Interés legítimo en seguridad y disponibilidad.
Tratamiento 10: Cookies no necesarias
Datos habituales: Identificadores y datos de navegación según herramienta.
Finalidad: Analítica, personalización o publicidad, si se activan.
Base jurídica: Consentimiento gestionado en el panel de cookies.
4. Datos especialmente sensibles y datos de menores
La web no está dirigida a menores de 14 años y las compras y reservas deben realizarlas personas adultas con capacidad para contratar. No se solicitan categorías especiales de datos salvo que sean estrictamente necesarias para la seguridad de una actividad concreta, por ejemplo una alergia relevante comunicada por quien ostente la responsabilidad parental o tutela.
En ese caso se informará específicamente, se limitará el acceso y se eliminarán cuando dejen de ser necesarias.
En animaciones infantiles, talleres o personalizaciones con fotografías de menores, la persona contratante declara disponer de autorización suficiente para facilitar los datos o materiales. No se publicarán imágenes identificables de participantes en web, redes o portfolio sin una autorización específica, separada y revocable.
5. Procedencia y datos de terceras personas
Los datos se obtienen de la persona interesada, de quien realiza una compra o reserva para otra persona, o de proveedores de pago y logística cuando sea necesario gestionar la operación.
Quien facilite datos de una tercera persona debe haberla informado y contar con una base válida para hacerlo. La responsable podrá pedir confirmación o limitar el tratamiento si existen dudas razonables.
6. Destinatarios y encargados
Los datos se obtienen de la persona interesada, de quien realiza una compra o reserva para otra persona, o de proveedores de pago y logística cuando sea necesario gestionar la operación. Quien facilite datos de una tercera persona debe haberla informado y contar con una base válida para hacerlo. La responsable podrá pedir confirmación o limitar el tratamiento si existen dudas razonables.
No se venderán datos personales. Podrán comunicarse o ponerse a disposición de:
- Administraciones públicas, juzgados, autoridades tributarias y fuerzas de seguridad cuando exista obligación o requerimiento válido.
- Entidades financieras y pasarelas de pago para gestionar cobros, devoluciones y prevención del fraude.
- Transportistas y operadores logísticos para entregar o recoger pedidos.
- Proveedores de alojamiento, plataforma de comercio electrónico, correo, copias de seguridad, soporte, facturación y gestión, que actuarán como encargados cuando corresponda.
- Colaboradores o espacios del evento, únicamente en la medida necesaria para prestar el servicio y conforme a la función que realicen.
Proveedor: www.hugocalixto.es
Función: Alojamiento web y soporte técnico.
Ubicación-garantía: Alemania (EEE-Espacio Económico Europeo).
Proveedor: Redsys Servicios de procesamiento S.L.
Función: Pago y fraude.
Ubicación-garantía: España/SCC.
Proveedor: Correos?
Función: Entrega y devoluciones.
Ubicación-garantía: España/SCC.
Proveedor: Correo/newsletter.
Función: Correo transaccional y, si procede, publicidad.
Ubicación-garantía: [pendiente]
Proveedor: Analíticas, redes, chats.
Función: concretas.
Ubicación-garantía: ?
7. Transferencias internacionales
Cuando un proveedor trate datos fuera del Espacio Económico Europeo, se utilizará una garantía admitida por el RGPD, como una decisión de adecuación, el Marco de Privacidad de Datos UE-EE. UU. para entidades certificadas o cláusulas contractuales tipo acompañadas, cuando proceda, de medidas adicionales.
La información concreta debe coincidir con los proveedores indicados en la tabla anterior.
8. Plazos de conservación
Consultas no contratadas: 12 meses desde la última consulta.
Pedidos, contratos y facturación: Durante la relación y posteriormente bloqueados durante los plazos legales de responsabilidad, fiscales y contables aplicables; con carácter general, hasta 4 años para obligaciones tributarias y 6 años para documentación mercantil/contable cuando resulte aplicable.
Garantías e incidencias: Mientras estén vigentes la garantía o la reclamación y, después, durante los plazos de prescripción aplicables.
Archivos de personalización: Salvo conservación solicitada, tres meses.
Proyectos creativos: Durante la ejecución y mientras sea necesario acreditar aprobaciones, licencias, autoría y defensa de derechos. Las copias innecesarias se eliminarán o anonimizarán.
Datos de eventos: treinta días tras el evento; facturación y reclamaciones se conservan aparte.
Publicidad: Hasta retirar el consentimiento u oponerse. Se conservará evidencia mínima de la baja para no volver a enviar comunicaciones.
Cookies: Durante los plazos indicados en el inventario de cookies y hasta que se retire el consentimiento.
9. Derechos
La persona interesada puede solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad; retirar el consentimiento sin afectar a la licitud del tratamiento previo; y oponerse a la publicidad en cualquier momento.
Para ejercerlos puede escribir a la dirección postal o al correo indicado, identificando el derecho solicitado. Solo se pedirá documentación adicional cuando existan dudas razonables sobre la identidad.
También puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), en www.aepd.es, especialmente si considera que no se ha atendido correctamente el ejercicio de sus derechos.
10. Decisiones automatizadas
No se adoptarán decisiones con efectos jurídicos basadas únicamente en tratamientos automatizados, salvo que se informe expresamente en el proceso correspondiente.
11. Seguridad y confidencialidad
Se aplicarán medidas técnicas y organizativas proporcionadas al riesgo, incluyendo control de accesos, copias de seguridad, actualización de sistemas, cifrado cuando sea adecuado, gestión de incidencias y selección diligente de proveedores.
Quienes intervengan en el tratamiento estarán sujetos a deber de confidencialidad.
12. Cambios en la política
Esta política podrá actualizarse por cambios legales, técnicos u operativos. La fecha de la última versión será 1/10/2026. Cuando el cambio sea relevante se comunicará por medios adecuados.
