Política de privacidad

Responsable del tratamiento

Responsable

Damián Agulló Sánchez

Nombre comercial

White Lion Spain

NIF-IVA

ES49215594X

Domicilio

C. San Antonio Abad 11, 02660 Caudete (Albacete), España

Email

hello@whitelionspain.com

No estamos obligados a designar un delegado de protección de datos. Para cualquier cuestión sobre tus datos, escríbenos a hello@whitelionspain.com.

Qué datos tratamos

• Formularios de diagnóstico y contacto: nombre, email, empresa, cargo, facturación aproximada, canales de venta y la información sobre tu operativa o el mensaje que decidas compartir.
• Newsletter: tu email y, si lo indicas, tu nombre.
• Email y WhatsApp: los datos que nos envíes al contactarnos.
• Navegación: dirección IP, identificadores de dispositivo y de cookies, páginas visitadas e interacción con el sitio, solo si aceptas las cookies analíticas o publicitarias.

Los campos marcados como obligatorios son necesarios para atender tu solicitud. No necesitamos categorías especiales de datos: por favor, no las incluyas en los campos de texto libre.

Finalidades y base jurídica

• Atender tu solicitud de diagnóstico o consulta y, en su caso, preparar una propuesta: aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD) y, para consultas generales, nuestro interés legítimo en responderte (art. 6.1.f RGPD).
• Registrar y gestionar la solicitud en nuestro CRM (Odoo): medidas precontractuales e interés legítimo.
• Enviarte la newsletter: tu consentimiento (art. 6.1.a RGPD y art. 21 LSSI-CE), que confirmas con el enlace del email que te enviamos al suscribirte (doble confirmación). Puedes darte de baja en cualquier momento desde el enlace incluido en cada envío.
• Proteger los formularios frente a spam y abusos con Cloudflare Turnstile: interés legítimo en la seguridad del sitio (art. 6.1.f RGPD).
• Medir el uso del sitio de forma agregada y sin cookies con Cloudflare Web Analytics: interés legítimo.
• Analítica con Google Analytics 4 y medición de campañas con Google Ads y Meta Pixel: tu consentimiento, que puedes retirar en cualquier momento desde «Configurar cookies».
• Cumplir obligaciones fiscales y contables si llegamos a trabajar juntos: obligación legal (art. 6.1.c RGPD).

No tomamos decisiones automatizadas ni elaboramos perfiles con efectos jurídicos sobre ti.

Conservación

• Solicitudes que no llegan a contratación: hasta 2 años desde el último contacto.
• Clientes: mientras dure la relación y, después, durante los plazos legales (6 años para la documentación mercantil y 4 años para la tributaria).
• Newsletter: hasta que te des de baja. Si no confirmas la suscripción, borramos tus datos en un plazo máximo de 60 días.
• Datos de Google Analytics 4: 14 meses. Cookies: los plazos indicados en la Política de cookies.

Destinatarios y encargados del tratamiento

No vendemos ni cedemos tus datos a terceros, salvo obligación legal. Trabajamos con proveedores que tratan datos por nuestra cuenta con contratos conforme al artículo 28 del RGPD:

• Cloudflare, Inc.: alojamiento web, red de distribución, protección de formularios (Turnstile) y analítica sin cookies.
• Odoo S.A. (Bélgica): CRM y email marketing; registramos las solicitudes y gestionamos la lista de suscriptores de la newsletter.
• Maileroo Group Pty Ltd (Australia): envío de la newsletter y de las comunicaciones comerciales por email, con servidores en la Unión Europea.
• Microsoft Ireland Operations Ltd.: correo electrónico (Microsoft 365).
• Google Ireland Ltd.: Google Analytics 4 y Google Ads, solo con tu consentimiento.
• Meta Platforms Ireland Ltd.: Meta Pixel, solo con tu consentimiento. En la recogida y transmisión de datos mediante el Pixel somos corresponsables con Meta (art. 26 RGPD); el tratamiento posterior corresponde a Meta según su propia política de privacidad.
• WhatsApp Ireland Ltd.: si decides escribirnos por WhatsApp.

Transferencias internacionales

Algunos proveedores (Cloudflare, Google, Meta y Microsoft) pueden tratar datos en Estados Unidos. Estas transferencias se amparan en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), en el que están certificadas estas empresas, y, cuando corresponde, en las cláusulas contractuales tipo de la Comisión Europea.

Maileroo trata los datos en servidores de la Unión Europea, pero su empresa tiene sede en Australia. Cualquier acceso desde fuera de la UE se ampara en las cláusulas contractuales tipo de la Comisión Europea (Decisión 2021/914).

Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento en cualquier momento sin que afecte a la licitud del tratamiento anterior, escribiendo a hello@whitelionspain.com. Te responderemos en el plazo de un mes. Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional.

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de control de tu país de residencia.

Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: conexión cifrada (HTTPS), envío de formularios a través de nuestro servidor sin exponer credenciales en el navegador y acceso al CRM limitado a las personas que lo necesitan.