Política de Privacidad
Última actualización: abril de 2026
Conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (en adelante, "RGPD") y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, "LOPDGDD"), GARBON MEDIA informa de su política de privacidad en relación con los datos personales recogidos a través del sitio web https://garbonmedia.com.
1. Responsable del tratamiento
| Identidad | GARBON MEDIA (Álvaro Garbón Martín) |
| DNI | 47980663H |
| Domicilio | Lleida, Catalunya, España |
| Email de contacto | info@garbonmedia.com |
| Teléfono | +34 659 998 350 |
El Responsable no ha designado Delegado de Protección de Datos (DPD/DPO) al no estar obligado a ello conforme al artículo 37 del RGPD. No obstante, cualquier cuestión relativa al tratamiento de datos puede dirigirse al email indicado.
2. Datos recogidos, finalidades y base jurídica
A continuación se detallan los tratamientos de datos personales realizados a través del Sitio, agrupados por canal de recogida:
2.1. Formulario de contacto (/contacto)
- Datos recogidos: nombre, email, teléfono (opcional), empresa (opcional), tipo de servicio de interés, mensaje.
- Finalidad: atender la consulta del usuario, evaluar la viabilidad del proyecto y, en su caso, preparar una propuesta comercial.
- Base jurídica: consentimiento del interesado (art. 6.1.a RGPD), materializado al marcar la casilla de aceptación de esta política y pulsar el botón de envío.
- Conservación: los datos se conservarán mientras se mantenga la relación de interés comercial y, en su defecto, durante un máximo de 12 meses desde la recepción, salvo obligación legal de mayor conservación.
2.2. Herramienta de auditoría web (/auditar-web)
- Datos recogidos: URL del sitio web analizado (dato técnico, no personal por sí mismo). Para desbloquear el informe completo: nombre, email, teléfono (opcional).
- Finalidad: proporcionar un análisis automatizado del sitio web del usuario y, en su caso, contactar para ofrecer una revisión humana complementaria.
- Base jurídica: consentimiento del interesado (art. 6.1.a RGPD).
- Conservación: el resultado del análisis se almacena en la sesión del navegador durante 30 minutos. Los datos de contacto (si se facilitan) se conservan conforme al punto 2.1.
2.3. Suscripción a la newsletter
- Datos recogidos: email.
- Finalidad: envío periódico de artículos, novedades y contenido relacionado con los servicios del Titular. No se realiza perfilado automatizado.
- Base jurídica: consentimiento expreso del interesado (art. 6.1.a RGPD).
- Conservación: hasta que el interesado revoque su consentimiento mediante el enlace de baja incluido en cada comunicación o por solicitud directa al email de contacto.
2.4. Calculadora de costes (/calculadora-crm)
- Datos recogidos: ningún dato personal. Los cálculos se ejecutan íntegramente en el navegador del usuario sin enviar información al servidor.
2.5. Relación contractual con clientes
- Datos recogidos: datos identificativos, fiscales, de contacto y bancarios necesarios para la ejecución del contrato.
- Finalidad: gestionar la relación contractual, facturación, soporte y mantenimiento.
- Base jurídica: ejecución de un contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales fiscales y mercantiles (art. 6.1.c RGPD).
- Conservación: durante la vigencia de la relación contractual y, finalizada esta, durante los plazos de prescripción legal aplicables (mínimo 4 años conforme a la Ley General Tributaria; 5 años conforme al artículo 1964 del Código Civil).
3. Destinatarios de los datos
Los datos personales no se cederán a terceros salvo obligación legal. No obstante, para la prestación de determinados servicios, intervienen los siguientes encargados del tratamiento con los que el Titular mantiene contratos conforme al artículo 28 del RGPD:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Hostinger International Ltd. | Alojamiento web, email y base de datos | Lituania (UE) |
| GitHub, Inc. (Microsoft) | Repositorio de código fuente | EE.UU. (Data Privacy Framework) |
| Google LLC | Google Analytics 4 (analítica web, solo con consentimiento) | EE.UU. (Data Privacy Framework) |
La lista anterior se actualizará si se incorporan nuevos proveedores. El Usuario puede solicitar la relación completa y actualizada escribiendo al email de contacto.
4. Transferencias internacionales
Algunos de los encargados del tratamiento indicados tienen sede fuera del Espacio Económico Europeo (EEE). En estos casos, las transferencias internacionales de datos están amparadas por:
- El Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework) para entidades certificadas.
- Cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión 2021/914) cuando el marco anterior no sea aplicable.
5. Plazos de conservación
Los datos se conservarán durante los plazos indicados en cada canal de recogida (sección 2) y, una vez cumplida la finalidad, durante los plazos legales de prescripción aplicables. Transcurridos estos plazos, los datos serán eliminados o anonimizados de forma irreversible.
6. Decisiones automatizadas y elaboración de perfiles
La herramienta de auditoría web (/auditar-web) genera una puntuación automática basada en criterios técnicos públicamente verificables. Este proceso no constituye una decisión automatizada con efectos jurídicos en el sentido del artículo 22 del RGPD, ya que: (a) no produce efectos legales ni significativamente similares sobre el interesado, y (b) el resultado es meramente orientativo y no condiciona ningún derecho ni obligación.
7. Derechos del interesado
El interesado puede ejercer en cualquier momento los siguientes derechos reconocidos por el RGPD y la LOPDGDD:
- Acceso (art. 15 RGPD): conocer si se están tratando sus datos y obtener una copia.
- Rectificación (art. 16 RGPD): solicitar la corrección de datos inexactos o incompletos.
- Supresión (art. 17 RGPD): solicitar la eliminación de los datos cuando ya no sean necesarios para la finalidad para la que fueron recogidos.
- Oposición (art. 21 RGPD): oponerse al tratamiento de sus datos por motivos relacionados con su situación particular.
- Limitación (art. 18 RGPD): solicitar la limitación del tratamiento en determinadas circunstancias.
- Portabilidad (art. 20 RGPD): recibir los datos en formato estructurado, de uso común y lectura mecánica para transmitirlos a otro responsable.
- Revocación del consentimiento: retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Para ejercer cualquiera de estos derechos, basta con enviar un email a info@garbonmedia.com indicando el derecho que se desea ejercer y acompañando copia del DNI u otro documento acreditativo de identidad. El Titular responderá en el plazo máximo de un mes desde la recepción de la solicitud.
Si el interesado considera que el tratamiento de sus datos no es conforme a la normativa, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con sede en C/ Jorge Juan 6, 28001 Madrid — www.aepd.es.
8. Datos de menores
Los servicios y contenidos del Sitio están dirigidos a mayores de 14 años. El Titular no recaba conscientemente datos de menores de 14 años. Si el Titular tuviera conocimiento de que se han recogido datos de un menor sin el consentimiento de su representante legal, procederá a su eliminación inmediata.
9. Medidas de seguridad
El Titular ha implantado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD, incluyendo:
- Cifrado de las comunicaciones mediante TLS/HTTPS en todo el Sitio.
- Protección de formularios mediante tokens anti-CSRF y honeypots para prevención de spam.
- Almacenamiento de contraseñas mediante hashing con bcrypt.
- Copias de seguridad periódicas del servidor y de la base de datos.
- Control de accesos y restricción de permisos en el servidor.
- Registro de actividad (logs) para la detección de incidentes de seguridad.
10. Notificación de brechas de seguridad
En caso de producirse una violación de la seguridad de los datos personales que pueda entrañar un riesgo para los derechos y libertades de las personas afectadas, el Titular lo notificará a la AEPD en un plazo máximo de 72 horas conforme al artículo 33 del RGPD y, si el riesgo fuera alto, informará a los interesados afectados sin dilación indebida conforme al artículo 34 del RGPD.
11. Modificaciones
El Titular se reserva el derecho de modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de la práctica del sector, así como a cambios en los servicios ofrecidos. La versión vigente será siempre la publicada en esta página. Si las modificaciones afectan a tratamientos basados en consentimiento, se recabará un nuevo consentimiento del interesado.