Política de privacidad

Responsable del tratamiento

Identidad

ORIOL NADAL SERRA

NIF

39403253K

Dirección

Quarter Ponent 11, Santa Maria de Palautordera 08460, Barcelona, España

Email

[email protected]

Sitio web

socialking.es

Datos tratados, finalidades y bases jurídicas

2.1. Datos recopilados

Datos identificativos:

• Nombre y apellidos (opcional).
• Dirección de correo electrónico.
• Datos de facturación (solo si se solicita factura): nombre fiscal, NIF/CIF, dirección fiscal.

Datos de navegación y técnicos:

• Dirección IP.
• Información del navegador y dispositivo.
• Cookies y tecnologías similares.
• Páginas visitadas y tiempo de permanencia.
• Ubicación aproximada.

Datos comerciales:

• Historial de transacciones y pedidos.
• Servicios contratados.
• Preferencias de comunicación.
• Interacciones con el servicio de atención al cliente.

2.2. Obligatoriedad de los datos

Datos obligatorios: los datos marcados como obligatorios en los formularios (principalmente el correo electrónico) son necesarios para la prestación del servicio contratado. La negativa a proporcionarlos impedirá completar el proceso de compra y la prestación del servicio.

Datos opcionales: el nombre, apellidos y datos de facturación son opcionales. Puedes adquirir servicios sin proporcionar nombre, y los datos fiscales solo serán necesarios si solicitas factura.

Consecuencias de no facilitar datos obligatorios: no será posible procesar el pedido, completar la transacción ni proporcionar soporte técnico relacionado con el servicio.

2.3. Finalidades y bases jurídicas

2.4. Interés legítimo · justificación (Art. 6.1.f RGPD)

Análisis web y mejora del servicio: el interés legítimo consiste en analizar el uso del sitio web para optimizar su funcionamiento, detectar problemas técnicos, mejorar la experiencia de usuario y garantizar la seguridad del sistema. Este tratamiento es necesario para mantener la calidad del servicio y no prevalece sobre los derechos y libertades del usuario, dado que se implementan medidas de minimización (IP masking) y anonimización.

Derecho de oposición: puedes oponerte al tratamiento basado en interés legítimo en cualquier momento escribiendo a [email protected], indicando los motivos relacionados con tu situación particular. Evaluaremos la solicitud y cesaremos el tratamiento salvo que acreditemos motivos legítimos imperiosos.

Destinatarios y transferencias internacionales

3.1. Proveedores de servicios (encargados de tratamiento)

3.2. No se realizan otras cesiones

Conservación de datos

Sobre las conversaciones de chat: el periodo general de conservación es de 12 meses desde la última interacción. Este periodo podrá extenderse hasta 3 años únicamente cuando exista una incidencia, reclamación o disputa abierta relacionada con el servicio, conforme al plazo de prescripción de acciones contractuales.

Derechos del interesado

5.1. Derechos disponibles

• Acceso (Art. 15 RGPD): obtener confirmación sobre si tratamos tus datos y acceso a los mismos.
• Rectificación (Art. 16 RGPD): corregir datos inexactos o incompletos.
• Supresión (Art. 17 RGPD): solicitar eliminación cuando proceda.
• Limitación (Art. 18 RGPD): restringir el tratamiento en determinadas circunstancias.
• Oposición (Art. 21 RGPD): oponerte al tratamiento por motivos legítimos, especialmente al basado en interés legítimo.
• Portabilidad (Art. 20 RGPD): recibir los datos en formato estructurado.
• Revocación de consentimiento: retirar el consentimiento en cualquier momento sin efectos retroactivos.

5.2. Ejercicio de derechos

Métodos de contacto:

Email

[email protected]

Correo postal

Quarter Ponent 11, Santa Maria de Palautordera 08460, Barcelona, España

Procedimiento:

• Identificación del solicitante (copia de DNI/NIE o documento equivalente).
• Respuesta en un máximo de 1 mes (prorrogable 2 meses si la complejidad lo requiere).
• Gratuito (salvo solicitudes manifiestamente infundadas o excesivas).
• Información sobre el derecho a presentar reclamación ante la AEPD.

Para comunicaciones comerciales:

• Enlace de baja incluido en todos los emails.
• Baja inmediata a través de [email protected].

Medidas de seguridad

Implementamos medidas técnicas y organizativas apropiadas para garantizar la seguridad de los datos:

Medidas técnicas

• Cifrado SSL/TLS en todas las comunicaciones.
• Hosting seguro con copias de seguridad regulares.
• Control de acceso basado en roles.
• Monitorización de sistemas 24/7.
• Firewalls y sistemas de detección de intrusiones.

Medidas organizativas

• Formación del personal en protección de datos.
• Procedimientos de gestión de incidentes.
• Auditorías periódicas de seguridad.
• Políticas de acceso restringido.
• Acuerdos de confidencialidad con empleados y colaboradores.

Cookies y tecnologías similares

7.1. Información general

Utilizamos cookies y tecnologías similares para mejorar la experiencia del usuario, analizar el tráfico y personalizar el contenido publicitario.

7.2. Banner de cookies y consentimiento previo

Funcionamiento del sistema de cookies:

• Primera capa (banner): al acceder al sitio web, se muestra un banner con información básica y opciones de "Aceptar todas", "Rechazar no esenciales" y "Configurar preferencias". El botón de rechazo tiene la misma visibilidad y facilidad de acceso que el de aceptación.
• Segunda capa (panel de configuración): permite gestionar preferencias por categorías (necesarias, analíticas, publicitarias) con información detallada de cada cookie.
• Bloqueo técnico: los scripts de terceros (Google Analytics, Microsoft Clarity, Google Ads) están bloqueados por defecto y solo se ejecutan tras la aceptación expresa de la categoría correspondiente.
• Registro del consentimiento: se almacena la fecha, hora y preferencias seleccionadas.
• Revocación: puedes modificar tus preferencias en cualquier momento desde el enlace "Configuración de cookies" disponible en el pie de página.

7.3. Tipos de cookies

Cookies estrictamente necesarias

Base jurídica: interés legítimo · no requieren consentimiento.

• Gestión de sesiones de usuario.
• Recordar preferencias de cookies.
• Funcionalidad del carrito de compra.
• Seguridad del sitio web (CSRF protection).

Cookies analíticas

Base jurídica: consentimiento expreso.

• Google Analytics 4: análisis de tráfico y comportamiento (con IP Masking activado, retención 14 meses).
• Microsoft Clarity: grabaciones de sesión y mapas de calor (con enmascaramiento de datos sensibles).
• Métricas de rendimiento y uso del sitio.

Cookies publicitarias

Base jurídica: consentimiento expreso.

• Google Ads (remarketing y seguimiento de conversiones).
• Personalización de anuncios.
• Medición de efectividad publicitaria.

7.4. Gestión de cookies

Panel de configuración: disponible en el pie de página del sitio web ("Configuración de cookies").

Navegador: puedes configurar o deshabilitar cookies desde la configuración de tu navegador.

Consecuencias del rechazo: el rechazo de cookies no esenciales no impide el uso del sitio web ni la contratación de servicios.

Enlaces a políticas de terceros:

• Google: policies.google.com/privacy
• Microsoft: privacy.microsoft.com

Menores de edad

Nuestros servicios están dirigidos a mayores de 18 años. No tratamos intencionadamente datos de menores de 16 años. Si detectamos datos de menores sin consentimiento parental válido, procederemos a su eliminación inmediata.

Los padres o tutores pueden contactar con [email protected] para ejercer los derechos en nombre del menor o comunicar el tratamiento indebido de datos de menores.

Decisiones automatizadas y elaboración de perfiles

No realizamos:

• Decisiones exclusivamente automatizadas que produzcan efectos jurídicos o afecten significativamente al usuario.
• Elaboración de perfiles automatizados con efectos legales.
• Sistemas de scoring o evaluación automatizada que afecten al usuario.

9.1. Segmentación para comunicaciones comerciales

Aclaración sobre perfilado simple: realizamos una segmentación básica para personalizar las comunicaciones comerciales. Esta segmentación se basa únicamente en:

• Tipo de servicio adquirido anteriormente.
• Preferencias de comunicación expresadas por el usuario.
• Frecuencia de compra (cliente nuevo, recurrente).

Este tratamiento:

• No produce efectos jurídicos ni afecta significativamente al usuario.
• Se realiza únicamente con el consentimiento expreso para comunicaciones comerciales.
• Tiene como única finalidad enviar contenido relevante y evitar comunicaciones no deseadas.
• No implica puntuación, scoring ni evaluación del usuario.

Puedes oponerte a esta segmentación y recibir comunicaciones genéricas, o darte de baja completamente, escribiendo a [email protected].

Reclamaciones ante la autoridad de control

Puedes presentar reclamación ante la Agencia Española de Protección de Datos (AEPD):

Sitio web

www.aepd.es

Teléfono

901 100 099 / 912 663 517

Dirección

C/ Jorge Juan, 6, 28001 Madrid

Sede electrónica

sedeagpd.gob.es

Antes de presentar reclamación ante la AEPD, te invitamos a contactar con nosotros para intentar resolver cualquier incidencia relacionada con el tratamiento de tus datos personales.

Transferencias internacionales · garantías detalladas

Estados Unidos (Tidio LLC)

Mecanismo de transferencia: Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea (Decisión de Ejecución 2021/914).

Evaluación de Impacto de la Transferencia (TIA): realizada conforme a las Recomendaciones 01/2020 del EDPB, considerando:

• La legislación estadounidense aplicable (FISA 702, EO 12333).
• La probabilidad de acceso por autoridades públicas.
• Las medidas técnicas y organizativas implementadas.

Medidas suplementarias implementadas:

• Cifrado de datos en tránsito (TLS 1.3) y en reposo (AES-256).
• Control de acceso estricto basado en roles.
• Minimización de datos transferidos.
• Auditorías de seguridad periódicas.
• Política de eliminación de datos tras periodo de retención.

Conclusión de la evaluación: las medidas implementadas son efectivas para garantizar un nivel de protección sustancialmente equivalente al del EEE.

Suiza (SEOJuice.io)

Mecanismo de transferencia: Decisión de adecuación 2000/518/CE de la Comisión Europea.

Nivel de protección: reconocido como equivalente al de la UE, no requiere garantías adicionales.

Delegado de Protección de Datos

El responsable ha evaluado las obligaciones establecidas en el artículo 37 del RGPD y concluye que no se cumple ninguno de los supuestos que obligan a designar un Delegado de Protección de Datos (DPD), dado que:

• No somos autoridad u organismo público.
• Las actividades principales no consisten en operaciones de tratamiento que requieran observación habitual y sistemática de interesados a gran escala.
• No tratamos a gran escala categorías especiales de datos ni datos relativos a condenas e infracciones penales.

Para cualquier consulta sobre protección de datos, puedes contactar directamente con el responsable del tratamiento en [email protected].

Actualizaciones de la política

Esta política puede actualizarse periódicamente para adaptarse a cambios normativos, jurisprudenciales o en nuestras prácticas de tratamiento.

Cambios sustanciales serán notificados por:

• Email a usuarios registrados (con 30 días de antelación mínimo).
• Aviso destacado en el sitio web.
• Publicación de la fecha de última actualización.

Comunicación de cambios menores: mediante actualización de la fecha en el sitio web.

Historial de versiones: disponible previa solicitud a [email protected].

Programa de afiliados

Para usuarios del programa de afiliados en afiliados.socialking.es:

Datos adicionales tratados:

• Código de afiliado.
• Estadísticas de referencias.
• Datos de comisiones.
• Datos de pago para abono de comisiones.

Base jurídica

Ejecución del contrato de afiliación (Art. 6.1.b RGPD)

Conservación

Durante la relación contractual + plazos legales fiscales y contables

Finalidad

Gestión del programa de afiliados, seguimiento de referencias y cálculo/abono de comisiones

Última actualización: 8 de diciembre de 2025.
Para consultas sobre protección de datos: [email protected] · Para consultas generales: [email protected].