Política de Privacidad
Responsable: SEO and SEM
C.I.F.: [pendiente de actualizar]
Domicilio: Getafe, Madrid (España)
Teléfono: +34 610 699 593
Email: contacto@seoandsem.es
Normativa: Reglamento (UE) 2016/679 (RGPD) · Ley Orgánica 3/2018 (LOPDGDD) · LSSI-CE
1. Objeto
Esta política informa sobre el tratamiento de los datos personales que SEO and SEM realiza a través del sitio web seoandsem.es. Solo recogemos los datos estrictamente necesarios para cada finalidad y nunca los cedemos a terceros sin base legal.
La mera visita a la web no implica la recogida de datos personales identificables, salvo los inherentes a los protocolos de comunicación de Internet (dirección IP, que tratamos de forma truncada y seudonimizada).
2. Resumen de actividades de tratamiento
Todas las actividades de tratamiento que realizamos se detallan a continuación. Puedes ir directamente a la sección que te interese en los apartados siguientes.
| Actividad | Datos tratados | Base legal | Conservación |
|---|---|---|---|
| Formulario de contacto / presupuesto | Nombre, email, teléfono (opcional), empresa (opcional), mensaje, servicio de interés | Consentimiento (art. 6.1.a) + medidas precontractuales (art. 6.1.b) | 2 años desde el último contacto |
| Registro de consentimiento de cookies | Hash de sesión (seudonimizado), IP truncada (3 octetos), URL, categorías aceptadas/rechazadas, timestamp | Obligación legal RGPD/AEPD (art. 6.1.c) | 24 meses (duración del consentimiento) |
| Analítica web — Google Analytics 4 | Datos de navegación anónimos: páginas vistas, duración de sesión, origen del tráfico, tipo de dispositivo. No identifica a personas físicas. | Consentimiento (art. 6.1.a) — solo si el usuario acepta cookies analíticas | Hasta 14 meses en GA4 (configuración estándar) |
| Comunicaciones comerciales | Email, nombre | Consentimiento expreso (art. 6.1.a) + interés legítimo para clientes actuales (art. 6.1.f) | Hasta que se revoque el consentimiento o se solicite la baja |
3. Formulario de contacto y solicitudes de presupuesto
Datos que recogemos
Cuando envías el formulario de contacto disponible en /contacto/ recogemos los siguientes datos:
- Obligatorios: nombre completo, dirección de correo electrónico, aceptación de la política de privacidad.
- Opcionales: teléfono de contacto, nombre de la empresa, servicio de interés, mensaje detallado.
- Técnicos (no visibles en el formulario): URL de la página desde la que se envió el formulario y parámetros UTM de la campaña que originó la visita (utm_source, utm_medium, utm_campaign), cuando existan. Estos datos nos ayudan a mejorar nuestras comunicaciones de marketing.
Finalidad
- Atender y dar respuesta a tu consulta o solicitud de presupuesto.
- Gestionar la relación comercial precontractual y, en su caso, contractual.
- Enviarte información sobre nuestros servicios si has prestado tu consentimiento para ello.
Base legal
El tratamiento se basa en tu consentimiento al enviar el formulario (art. 6.1.a RGPD) y en la ejecución de medidas precontractuales a tu solicitud (art. 6.1.b RGPD). El campo de aceptación de la política de privacidad es obligatorio y no viene premarcado.
Conservación
Conservamos tus datos durante 2 años desde el último contacto. Transcurrido ese plazo, los datos se eliminan salvo que exista una obligación legal que exija conservarlos durante más tiempo (p. ej., datos con relevancia fiscal, que se conservarán 5 años conforme a la Ley 58/2003 General Tributaria).
4. Registro de consentimiento de cookies
Para cumplir con la obligación de demostrar el consentimiento ante la AEPD, registramos automáticamente cada decisión tomada en el banner de cookies. Este registro contiene:
- Hash de sesión: identificador seudonimizado generado mediante SHA-256 del ID de sesión PHP. No permite identificar al usuario.
- IP truncada: solo los primeros tres octetos de la dirección IP (ej.: 192.168.1.*). El cuarto octeto se elimina para respetar el principio de minimización de datos.
- URL: dirección de la página donde se tomó la decisión.
- Categorías: qué cookies se aceptaron o rechazaron (analíticas, marketing, personalización).
- Marca de tiempo: fecha y hora de la decisión.
Este tratamiento es una obligación legal (art. 6.1.c RGPD en relación con el art. 7.1 RGPD y las directrices de la AEPD). Los datos se conservan 24 meses, coincidiendo con la duración del consentimiento. No se utilizan para ninguna otra finalidad.
5. Analítica web — Google Analytics 4
Si aceptas las cookies analíticas, utilizamos Google Analytics 4 (GA4) para obtener estadísticas anónimas de uso del sitio: páginas más visitadas, duración de las sesiones, tipo de dispositivo y origen del tráfico.
GA4 opera con Google Consent Mode v2, lo que significa que:
- Si aceptas las cookies analíticas: GA4 activa sus cookies propias y recoge datos de comportamiento.
- Si rechazas: GA4 no instala cookies en tu dispositivo pero puede enviar señales anónimas y agregadas ("cookieless pings") para modelado estadístico. Estas señales no contienen datos personales ni identifican a ningún usuario.
El encargado del tratamiento para esta actividad es Google Ireland Ltd. (Gordon House, Barrow Street, Dublín 4, Irlanda). Los datos pueden transferirse a servidores en Estados Unidos bajo el EU-US Data Privacy Framework y mediante Cláusulas Contractuales Estándar aprobadas por la Comisión Europea. Más información en policies.google.com/privacy.
Puedes revocar tu consentimiento en cualquier momento desde el panel de preferencias de cookies.
6. Comunicaciones comerciales
Si nos autorizas expresamente a través del formulario de contacto, podemos enviarte información sobre nuestros servicios, novedades del sector SEO/SEM o recursos de marketing digital.
Puedes darte de baja en cualquier momento haciendo clic en el enlace de cancelación incluido en cada comunicación o escribiendo a contacto@seoandsem.es. La retirada del consentimiento no afecta a la licitud del tratamiento anterior.
Para clientes actuales, podemos enviarte comunicaciones sobre servicios similares a los contratados basándonos en nuestro interés legítimo (art. 6.1.f RGPD), en los términos del art. 21.2 de la LSSI-CE. También puedes oponerte en cualquier momento.
7. Encargados del tratamiento
Para las actividades descritas, contamos con los siguientes encargados del tratamiento que acceden a datos en nuestro nombre y bajo nuestras instrucciones:
Servicio: Google Analytics 4 (analítica web).
Transferencia internacional: EU-US Data Privacy Framework + Cláusulas Contractuales Estándar.
Política de privacidad: policies.google.com/privacy
Servicio: almacenamiento del sitio web y base de datos donde se guardan los registros de consentimiento y leads.
El proveedor opera dentro del Espacio Económico Europeo (EEE). No se realizan transferencias internacionales.
No cedemos datos a terceros con fines propios sin tu consentimiento previo, salvo obligación legal (requerimiento judicial, Administración tributaria, etc.).
8. Transferencias internacionales
Con carácter general, los datos personales se tratan dentro del Espacio Económico Europeo. La única excepción es el uso de Google Analytics 4, que puede implicar transferencias a servidores de Google en Estados Unidos. Estas transferencias cuentan con las garantías adecuadas mediante el EU-US Data Privacy Framework (Decisión de Adecuación de la Comisión Europea de 10 de julio de 2023) y las Cláusulas Contractuales Estándar.
9. Tus derechos
El RGPD y la LOPDGDD te reconocen los siguientes derechos sobre tus datos personales:
Si consideras que el tratamiento de tus datos no se ajusta a la normativa vigente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (autoridad de control competente) a través de www.aepd.es o en su sede (C/ Jorge Juan, 6, 28001 Madrid).
10. Principios del tratamiento
- Licitud, lealtad y transparencia: los datos se recogen con consentimiento previo e informado para fines específicos, explícitos y legítimos.
- Minimización: solo recogemos los datos estrictamente necesarios. Los campos opcionales del formulario no son obligatorios.
- Exactitud: adoptamos medidas razonables para mantener los datos exactos y actualizados.
- Limitación del plazo de conservación: eliminamos los datos cuando dejan de ser necesarios para la finalidad para la que se recogieron.
- Integridad y confidencialidad: aplicamos medidas técnicas y organizativas adecuadas (HTTPS, acceso restringido a la base de datos, seudonimización de IPs).
- No elaboramos perfiles ni tomamos decisiones automatizadas con efectos jurídicos sobre las personas.
11. Seguridad
El sitio utiliza protocolo HTTPS con certificado SSL para cifrar todas las comunicaciones. El acceso a la base de datos donde se almacenan los datos del formulario de contacto y los registros de consentimiento está restringido y protegido. Las IPs se almacenan truncadas (solo 3 octetos). Los identificadores de sesión se seudonomizan mediante hash SHA-256 antes de guardarse.
12. Menores de edad
Nuestros servicios están dirigidos a empresas y profesionales. No recogemos conscientemente datos de menores de 14 años. Si detectamos que hemos recibido datos de un menor sin consentimiento parental, los eliminaremos de inmediato.
13. Actualizaciones de esta política
Esta política puede modificarse para adaptarse a cambios legislativos, reglamentarios, instrucciones de la AEPD o nuevas funcionalidades del sitio. La fecha de última actualización figura al inicio del documento. Los cambios que afecten a derechos del usuario se comunicarán de forma destacada en el sitio web.