Responsable del tratamiento
Responsable del tratamiento de los datos en esta web, en el sentido del art. 4.7 RGPD y del art. 4 LOPDGDD, es:
- Razón social
- Therese Blau S.L.
- Dirección
- Carrer d'Ariel, 19, 07660 Cala d'Or, Illes Balears, España
- Representado por
- Dinah Zacher, Jürgen Zacher
- Consultas generales
- info@thereseblau.com
- Consultas de protección de datos
- info@thereseblau.com
Qué datos tratamos
Solo tratamos los datos que realmente necesitamos para cada finalidad, ni más, ni durante más tiempo.
- Registros de servidor. Dirección IP, user-agent, referer y marca temporal son tratados temporalmente por Cloudflare para mitigar ataques y garantizar la disponibilidad. Conservación: 30 días como máximo.
- Formulario de contacto. Nombre, email, empresa y mensaje. Tratamiento a través de Formspark y reenvío a nuestro buzón. Conservación: hasta cerrar la consulta, más los plazos legales de conservación.
- ESG Checklist (lead magnet). Nombre, email, opcionalmente empresa, junto con su consentimiento expreso. Tratamiento a través de MailerLite. Conservación: hasta que retire su consentimiento.
- Preferencia de idioma. Cookie propia
tb-localeque almacena el idioma elegido (de, en, es). Duración 12 meses, técnicamente necesaria. - Medición de audiencia. Visitas, tiempo en página y categoría de dispositivo de forma agregada mediante Plausible Analytics, sin cookies, sin elaboración de perfiles y sin seguimiento entre sitios.
- Mapa embebido (página de contacto). Al cargar la página de contacto, su dirección IP se transmite a la OpenStreetMap Foundation para que el mapa pueda renderizarse. OpenStreetMap no usa cookies ni realiza seguimiento. Cargamos el mapa de forma diferida (
loading="lazy"), por lo que la petición solo se realiza cuando entra en el área visible al hacer scroll.
Bases jurídicas
- Art. 6.1.b RGPD, relación precontractual y contractual (formulario de contacto).
- Art. 6.1.a RGPD, consentimiento (ESG Checklist, comunicaciones tipo newsletter).
- Art. 6.1.f RGPD, interés legítimo en la seguridad, prevención del fraude y medición de audiencia sin cookies.
- Art. 6.1.c RGPD, cumplimiento de obligaciones legales de conservación.
Encargados del tratamiento y terceros
Trabajamos con prestadores cuidadosamente seleccionados con los que existe contrato de encargo conforme al art. 28 RGPD. Las transferencias a terceros países se realizan exclusivamente sobre la base de garantías adecuadas (Cláusulas Contractuales Tipo de la UE, Data Privacy Framework).
- Cloudflare, Inc., Hosting, CDN, DNS, protección anti-bots y anti-DDoS, funciones edge. · Privacidad
- MailerLite (UAB MailerLite), Envío de la ESG Checklist y correos transaccionales (automatización del lead magnet). · Privacidad
- Formspark, Tratamiento de los envíos del formulario de contacto y reenvío a nuestro buzón. · Privacidad
- Plausible Analytics (Plausible Insights OÜ), Medición de audiencia agregada sin cookies ni elaboración de perfiles. · Privacidad
- Sanity.io, CMS headless para los contenidos del blog (sin datos de usuario final). · Privacidad
- OpenStreetMap Foundation, Mapa interactivo embebido con nuestra ubicación en la página de contacto, sin cookies, sin elaboración de perfiles. · Privacidad
Conservación
Conservamos los datos personales únicamente durante el tiempo necesario para las finalidades indicadas o el que exijan las obligaciones legales. A continuación se suprimen o se anonimizan.
Sus derechos
Conforme al RGPD y a la LOPDGDD, le asisten los siguientes derechos:
- Acceso a los datos que tenemos sobre usted (art. 15).
- Rectificación de datos inexactos (art. 16).
- Supresión («derecho al olvido», art. 17).
- Limitación del tratamiento (art. 18).
- Portabilidad de los datos (art. 20).
- Oposición al tratamiento (art. 21).
- Retirada del consentimiento prestado, con efectos hacia el futuro (art. 7.3).
Para ejercer sus derechos basta con un correo informal a info@thereseblau.com.
Derecho de reclamación
Puede presentar reclamación en cualquier momento ante una autoridad de control, en particular ante la Agencia Española de Protección de Datos (AEPD) como autoridad principal, o ante la autoridad estatal alemana de protección de datos competente para usted.
Cambios en esta política
Adaptamos esta política cuando cambia el tratamiento o la situación legal. Rige siempre la versión publicada en esta página.