Política de Privacidad

1. Responsable del Tratamiento

El responsable del tratamiento de datos personales es OC Flow Media SL (en adelante, “OC Flow Media” o “el Titular”), con domicilio a efectos de notificaciones en C/ Pau Casals, 3 (Edificio CINC), 17001 Girona, España.

Correo electrónico de contacto: legal@ocflowmedia.com.

No hemos designado un Delegado de Protección de Datos (DPO), al no estar legalmente obligados a ello en virtud del artículo 37 RGPD ni del artículo 34 LOPDGDD.

2. Datos Personales que Recogemos

Datos facilitados directamente por el Usuario a través de formularios: nombre y apellidos, dirección de correo electrónico, número de teléfono y, en el caso del formulario de auditoría, información profesional voluntaria sobre la empresa (sector, tamaño, retos operativos).

Datos recogidos automáticamente mediante cookies y tecnologías similares (previo consentimiento, salvo las técnicas estrictamente necesarias): dirección IP, identificadores de dispositivo y navegador, páginas visitadas, tiempo de permanencia y origen del tráfico. El detalle completo está disponible en nuestra Política de Cookies.

No recogemos datos personales sensibles (categorías especiales del artículo 9 RGPD: salud, origen racial, opiniones políticas, etc.). Si el Usuario los proporcionara voluntariamente en un campo de texto libre, recomendamos abstenerse: serán tratados con la misma diligencia que el resto, pero no son necesarios para los servicios que prestamos.

3. Finalidades del Tratamiento y Base Jurídica

a) Atender las consultas y solicitudes recibidas a través del formulario de contacto. Base jurídica: ejecución de medidas precontractuales a petición del interesado (art. 6.1.b RGPD) y, en su caso, consentimiento (art. 6.1.a RGPD).

b) Gestionar la solicitud y, en su caso, la prestación del servicio de auditoría de IA y consultoría. Base jurídica: ejecución de medidas precontractuales y, una vez formalizada la relación, ejecución de contrato (art. 6.1.b RGPD).

c) Gestionar la suscripción a nuestra newsletter y el envío de comunicaciones comerciales relacionadas con OC Flow Media. Base jurídica: consentimiento expreso del interesado, recogido específicamente en el formulario de suscripción a la newsletter (art. 6.1.a RGPD). El Usuario puede darse de baja en cualquier momento desde el enlace incluido en cada correo electrónico.

d) Cumplir con las obligaciones legales aplicables, incluyendo obligaciones fiscales, contables y mercantiles, así como responder a requerimientos de autoridades competentes. Base jurídica: cumplimiento de una obligación legal (art. 6.1.c RGPD).

e) Analizar el uso del sitio web mediante herramientas analíticas (Google Analytics, Metricool) para mejorar el contenido y la experiencia del Usuario. Base jurídica: consentimiento (art. 6.1.a RGPD).

f) Medir la eficacia de campañas publicitarias y mostrar contenido personalizado mediante cookies de marketing (LinkedIn Insight). Base jurídica: consentimiento (art. 6.1.a RGPD).

4. Plazo de Conservación

Conservamos los datos personales únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos:

Suscriptores a la newsletter: hasta que el Usuario revoque el consentimiento (baja). Tras la baja, conservamos un registro mínimo (correo + fecha de baja) durante 3 años para acreditar la legitimidad del tratamiento histórico, conforme al principio de responsabilidad proactiva del art. 5.2 RGPD.

Datos de formularios de contacto sin relación contractual posterior: 1 año desde la última comunicación.

Datos de clientes (auditoría, consultoría): durante toda la relación contractual y, tras su finalización, 5 años, en cumplimiento de las obligaciones de conservación derivadas de la normativa fiscal (artículo 30 del Código de Comercio y artículo 66 de la Ley General Tributaria 58/2003).

Datos de navegación y logs del servidor: hasta 12 meses.

Cookies y tecnologías similares: según el plazo detallado en la Política de Cookies.

5. Destinatarios de los Datos (Encargados del Tratamiento)

Para prestar nuestros servicios contamos con la colaboración de proveedores que actúan como encargados del tratamiento, con los que hemos suscrito el correspondiente contrato de encargado conforme al artículo 28 RGPD. Sus datos podrán ser comunicados a:

MailerLite Limited (Irlanda): gestión de la newsletter y envío de comunicaciones comerciales. Datos almacenados en la Unión Europea, certificación ISO 27001.

Make.com (Celonis Inc.): automatización del flujo de los formularios web. Procesa los datos enviados desde los formularios de contacto y auditoría para enrutarlos a las herramientas internas de OC Flow Media.

Google Ireland Limited: Google Workspace (correo electrónico corporativo legal@ocflowmedia.com), Google Analytics y Google Tag Manager.

LinkedIn Ireland Unlimited Company: LinkedIn Insight Tag (solo si el Usuario otorga consentimiento de marketing).

Metricool Software, S.L. (España): herramienta de análisis web (solo si el Usuario otorga consentimiento analítico).

Vercel Inc.: alojamiento (hosting) del sitio web ocflowmedia.com.

Pipedrive OÜ (Estonia) o plataforma equivalente (CRM): gestión interna de clientes y contactos comerciales.

Además, podremos comunicar tus datos a las autoridades competentes (administración tributaria, fuerzas y cuerpos de seguridad, jueces y tribunales) cuando exista una obligación legal de hacerlo.

6. Transferencias Internacionales de Datos

Algunos de nuestros proveedores (Google, LinkedIn, Vercel, Make.com, Pipedrive) tienen presencia en Estados Unidos o en otros países fuera del Espacio Económico Europeo. Estas transferencias internacionales se amparan en una de las siguientes garantías adecuadas previstas por el RGPD:

Decisión de Adecuación de la Comisión Europea de 10 de julio de 2023 que reconoce el nivel adecuado de protección del EU-US Data Privacy Framework, al que están adheridos estos proveedores estadounidenses.

Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914), incluidas en los contratos de encargado del tratamiento.

MailerLite, Metricool y los servicios de Make.com utilizados almacenan los datos en la Unión Europea, por lo que no implican transferencia internacional.

7. Decisiones Automatizadas y Elaboración de Perfiles

OC Flow Media no realiza decisiones automatizadas que produzcan efectos jurídicos sobre el Usuario o le afecten significativamente de modo similar (art. 22 RGPD).

Tampoco realizamos elaboración de perfiles con dichos efectos.

8. Derechos del Usuario

Como interesado, el Usuario puede ejercer en cualquier momento los siguientes derechos: acceso a sus datos, rectificación, supresión (“derecho al olvido”), limitación del tratamiento, oposición, portabilidad y, cuando el tratamiento se base en consentimiento, derecho a revocarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

Para ejercer estos derechos, basta con enviar un correo a legal@ocflowmedia.com indicando el derecho que se desea ejercer y acompañando, si es necesario, un documento que acredite la identidad del solicitante. Responderemos en un plazo máximo de un mes, prorrogable a dos meses adicionales en casos especialmente complejos.

Asimismo, si el Usuario considera que sus derechos no han sido debidamente atendidos o que el tratamiento de sus datos infringe la normativa aplicable, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid (www.aepd.es), que es la autoridad de control competente.

9. Menores de Edad

El sitio web ocflowmedia.com no se dirige a menores de 14 años, edad mínima establecida por el artículo 7 de la LOPDGDD para prestar consentimiento válido en el tratamiento de datos personales en España.

Si tomamos conocimiento de que se han recogido datos personales de un menor de 14 años sin el consentimiento verificable de quien ostente la patria potestad o tutela, procederemos a su eliminación inmediata. Cualquier persona que sospeche que esto haya ocurrido puede comunicárnoslo en legal@ocflowmedia.com.

10. Medidas de Seguridad

OC Flow Media ha adoptado medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado al riesgo, conforme al artículo 32 RGPD: control de accesos, cifrado en tránsito mediante protocolo TLS, copias de seguridad periódicas, formación del personal y selección de proveedores con garantías reconocidas (ISO 27001, EU-US Data Privacy Framework, certificaciones equivalentes).

No obstante, ningún sistema en Internet puede considerarse absolutamente seguro. En caso de producirse una violación de seguridad de datos personales que entrañe un riesgo alto para los derechos y libertades de los Usuarios afectados, lo notificaremos sin dilación indebida conforme al artículo 34 RGPD.

11. Modificaciones de esta Política

Podremos actualizar esta Política de Privacidad cuando incorporemos nuevos servicios, cuando cambie la legislación aplicable o cuando lo recomienden las directrices de la AEPD o del Comité Europeo de Protección de Datos (CEPD).

Cualquier modificación sustancial será comunicada mediante aviso destacado en el sitio web o, cuando proceda, mediante una nueva solicitud de consentimiento. Recomendamos revisar esta política periódicamente.