Política de Privacidad de Médula

1. Responsable del tratamiento

La responsable del tratamiento de los datos personales recogidos a través de este sitio web es:

Responsable: Andrea Espiñeira Forcada
NIF: 53923149V
Domicilio: Carrer Sa Siquia 2, 07192 Estellencs, Mallorca, Illes Balears, España
Correo electrónico: espi@medula.studio
Nombre comercial: Médula

Esta Política de Privacidad informa sobre cómo se recogen, utilizan y protegen los datos personales de las personas que contactan con Médula a través de la web, se suscriben a la newsletter o interactúan con sus contenidos.

2. Datos personales que se pueden tratar

A través de este sitio web pueden tratarse las siguientes categorías de datos:

• Datos identificativos, como nombre y apellidos.
• Datos de contacto, como dirección de correo electrónico.
• Datos profesionales o de proyecto, cuando el usuario los facilite voluntariamente a través del formulario de contacto o por correo electrónico.
• Datos técnicos y de navegación, como dirección IP, identificadores online, información del navegador, dispositivo, páginas visitadas o interacción con la web, cuando proceda a través de cookies o tecnologías similares.

Médula no solicita datos especialmente protegidos a través de la web. Se ruega al usuario que no envíe información sensible o innecesaria mediante los formularios de contacto.

3. Finalidades del tratamiento

Los datos personales podrán tratarse para las siguientes finalidades:

• Gestionar solicitudes de información recibidas a través del formulario de contacto o correo electrónico.
• Responder consultas profesionales o peticiones relacionadas con los servicios de Médula.
• Valorar una posible relación comercial o profesional.
  Enviar comunicaciones informativas o newsletter cuando el usuario se haya suscrito expresamente.
  Mostrar testimonios, proyectos o casos de estudio en la web, cuando exista autorización o base legítima para ello.
• Analizar el funcionamiento de la web, medir la interacción de los usuarios y mejorar la experiencia de navegación, siempre conforme a la normativa aplicable en materia de cookies.
• Cumplir obligaciones legales que puedan resultar aplicables.

4. Legitimación para el tratamiento

La base legal para el tratamiento de los datos dependerá de cada finalidad:

• Para responder consultas enviadas mediante formulario o correo electrónico, la base legal es el consentimiento de la persona usuaria y, en su caso, la aplicación de medidas precontractuales solicitadas por la persona interesada.
• Para el envío de la newsletter, la base legal es el consentimiento expreso de la persona usuaria.
• Para la gestión de una relación profesional o comercial, la base legal será la ejecución de un contrato o la aplicación de medidas precontractuales.
• Para el uso de cookies analíticas, publicitarias o de medición que no sean técnicas, la base legal será el consentimiento de la persona usuaria.
• Para el cumplimiento de obligaciones legales, la base legal será el cumplimiento de una obligación legal aplicable a la responsable.

La AEPD recomienda que la información básica de privacidad incluya, como mínimo, responsable, finalidad, legitimación, destinatarios y derechos, y que se facilite de forma clara y accesible para la persona interesada.  

5. Conservación de los datos

Los datos personales se conservarán durante el tiempo necesario para atender la finalidad para la que fueron recogidos.

Los datos enviados a través del formulario de contacto se conservarán durante el tiempo necesario para gestionar la consulta y, en su caso, la posible relación profesional posterior.

Los datos vinculados a la newsletter se conservarán mientras la persona usuaria mantenga su suscripción activa o hasta que solicite la baja.

Los datos relacionados con relaciones contractuales o profesionales se conservarán durante los plazos exigidos por la normativa fiscal, contable, mercantil o de responsabilidad profesional que resulte aplicable.

Los datos tratados mediante cookies se conservarán conforme a los plazos indicados en la Política de Cookies.

6. Destinatarios y encargados del tratamiento

Los datos personales no se venderán ni se cederán a terceros, salvo obligación legal o cuando sea necesario para prestar un servicio solicitado por el usuario.

Para el funcionamiento de la web y la gestión de comunicaciones, Médula puede trabajar con proveedores tecnológicos que actúan como encargados del tratamiento, entre ellos:

1. Webflow, como plataforma de diseño, alojamiento o gestión del sitio web.
2. MailerLite, como herramienta de gestión de newsletter y comunicaciones.
3. Google Analytics, como herramienta de medición y análisis de navegación.
4. Meta Pixel, como herramienta de medición publicitaria y seguimiento de conversiones, cuando esté activo y el usuario haya prestado su consentimiento.
   

Otros proveedores tecnológicos necesarios para el funcionamiento ordinario de la web.

Estos proveedores pueden tratar datos por cuenta de Médula conforme a sus propias condiciones, contratos de encargado del tratamiento y garantías aplicables.

7. Transferencias internacionales de datos

Algunos proveedores tecnológicos utilizados por Médula pueden estar ubicados fuera del Espacio Económico Europeo o tratar datos desde países que no ofrecen el mismo nivel de protección que la normativa europea.

En esos casos, Médula procurará que el tratamiento se realice con garantías adecuadas, como decisiones de adecuación de la Comisión Europea, cláusulas contractuales tipo u otros mecanismos reconocidos por la normativa vigente.

La AEPD recuerda que las transferencias internacionales pueden basarse en una decisión de adecuación de la Comisión Europea o, cuando no exista, en garantías adecuadas conforme al RGPD. 

8. Derechos de las personas usuarias

La persona usuaria puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de sus datos, cuando proceda, escribiendo a:

espi@medula.studio

La solicitud deberá indicar claramente qué derecho se desea ejercer y permitir acreditar la identidad de la persona solicitante cuando sea necesario.

Asimismo, si la persona usuaria considera que el tratamiento de sus datos no se ajusta a la normativa vigente, puede presentar una reclamación ante la Agencia Española de Protección de Datos.

9. Seguridad de los datos

Médula adoptará medidas técnicas y organizativas razonables para proteger los datos personales frente a pérdida, uso indebido, acceso no autorizado, alteración o divulgación.

No obstante, ningún sistema conectado a internet puede garantizar una seguridad absoluta. El usuario debe actuar también con diligencia al utilizar la web y evitar enviar información confidencial o innecesaria por canales no seguros.

10. Cambios en la Política de Privacidad

Médula podrá actualizar esta Política de Privacidad para adaptarla a cambios normativos, técnicos o de funcionamiento de la web. La versión vigente será la publicada en cada momento en este sitio web.