Política de privacidad

El responsable del tratamiento define en esta política los principios y criterios que seguirá al tratar los datos personales de las personas interesadas, es decir, de quienes proporcionan su información al navegar por este sitio web o al utilizar cualquiera de sus servicios. Este tratamiento se realiza conforme a lo establecido en el Reglamento (UE) 2016/679, General de Protección de Datos (en adelante, RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, LOPD-GDD).

1. ¿Quién es el responsable del tratamiento de tus datos?

El responsable del tratamiento de los datos personales recabados a través de esta página web es:

Nombre

Lorena Ruiz Elósegui

Nombre comercial

Soy Lorena Ruiz

NIF

16613537Q

Domicilio

Avenida Lope de Vega, 39, Bajo, 26006 Logroño (La Rioja), España

Correo electrónico

hola@soylorenaruiz.com

Página web

soylorenaruiz.com

En adelante, esta parte será referida como el RESPONSABLE.

El RESPONSABLE actuará sobre los datos personales proporcionados por las personas físicas que interactúan con esta página web, ya sea navegando, realizando consultas o utilizando cualquiera de los servicios ofrecidos. A estos efectos, tales personas serán denominadas el INTERESADO, como titulares legítimos de los datos objeto de tratamiento.

2. Principios generales aplicables al tratamiento de datos personales

El RESPONSABLE tratará los datos personales del INTERESADO conforme a los principios fundamentales establecidos en el Reglamento (UE) 2016/679, de protección de datos personales, y en la LOPDGDD, que se detallan a continuación:

• Licitud, lealtad y transparencia: los datos se tratarán de forma lícita, leal y transparente, garantizando al INTERESADO plena información sobre el tratamiento y su fundamento jurídico. Las bases legales aplicables a cada tipo de tratamiento están detalladas en el apartado 5 de esta Política.
• Limitación de la finalidad: los datos solo se utilizarán con fines determinados, explícitos y legítimos, conforme a lo indicado en el punto 4 de esta Política.
• Minimización de datos: el RESPONSABLE únicamente tratará los datos estrictamente necesarios para cada finalidad, limitando su conservación y acceso en lo posible.
• Exactitud: se adoptarán medidas razonables para asegurar que los datos estén actualizados y corregidos o suprimidos cuando resulten inexactos en relación con su finalidad.
• Limitación del plazo de conservación: los datos se conservarán únicamente el tiempo necesario para cada finalidad. Una vez cumplida, se eliminarán, bloquearán o anonimizarán (esto es, se eliminarán los elementos que permitan identificar al INTERESADO). Los plazos se detallan en el apartado 6.
• Integridad y confidencialidad (seguridad): se aplicarán las medidas técnicas y organizativas necesarias para proteger los datos frente a accesos no autorizados, pérdida o alteraciones.
• Responsabilidad proactiva: el RESPONSABLE se compromete a actuar con diligencia para garantizar y demostrar el cumplimiento de las normas de protección de datos y la defensa de los derechos del INTERESADO.

3. Aceptación, consentimiento y veracidad de los datos

Al aceptar esta Política de Protección de Datos, el INTERESADO manifiesta de forma expresa, libre, específica, informada e inequívoca su consentimiento para que el RESPONSABLE trate sus datos personales conforme a las finalidades descritas en esta política, y aplique sobre ellos las medidas técnicas y organizativas que exige la normativa vigente en materia de protección de datos.

Mediante la entrega voluntaria de sus datos a través del correo electrónico o cualquier otro canal habilitado en este sitio web, el INTERESADO declara que tiene al menos 14 años y que la información facilitada es veraz, exacta, completa y actualizada.

Asimismo, el INTERESADO se compromete a mantener sus datos personales correctamente actualizados y asume la responsabilidad por cualquier consecuencia que pueda derivarse de haber facilitado información falsa, inexacta o desactualizada, incluyendo los daños y perjuicios, directos o indirectos, que ello pudiera ocasionar al RESPONSABLE o a terceros.

4. Tipos de datos tratados y finalidad según el medio de recogida

El RESPONSABLE únicamente tratará aquellos datos personales que sean adecuados, pertinentes y limitados a lo necesario en relación con las finalidades específicas y legítimas para las que se recogen, respetando lo previsto en el RGPD y en los principios descritos en el apartado 2 de esta Política.

Los tipos de datos que pueden recogerse a través de este sitio web dependen de los servicios que solicite el INTERESADO, y pueden incluir los siguientes:

• Datos identificativos: nombre.
• Datos de contacto: dirección de correo electrónico y número de teléfono.
• Datos técnicos y de navegación: dirección IP, tipo de dispositivo, navegador, proveedor de acceso y otros datos relativos a la interacción con la página. Para más información, se puede consultar la Política de Cookies.

Estos datos se recogen mediante los siguientes medios habilitados en el sitio web:

• Correo electrónico: el sitio web no dispone de formularios. El INTERESADO puede escribir a la dirección de correo publicada en el sitio web.
• Redes sociales: el RESPONSABLE también puede recoger datos personales del INTERESADO cuando interactúa en redes sociales donde tiene presencia (mensajes directos, comentarios, menciones…). Estas plataformas tienen sus propias políticas de privacidad, por lo que se recomienda consultarlas previamente.
• Cookies: durante la navegación, se puede recoger información técnica mediante cookies y tecnologías similares. En todo caso, el INTERESADO puede consultar la Política de Cookies para conocer el detalle de los datos recogidos y su finalidad.

A continuación, se detallan los tipos de datos recogidos y su finalidad en función del medio de recogida:

Correo electrónico

Datos tratados: nombre, correo electrónico y los datos que el INTERESADO incluya en su mensaje. Finalidad: gestionar las consultas, sugerencias o solicitudes de contacto profesional que el INTERESADO envíe a la dirección de correo publicada en el sitio web. La información facilitada se utilizará exclusivamente para responder a la petición formulada y remitir la información requerida, sin que se emplee para otras finalidades no solicitadas.

Redes sociales

En soylorenaruiz.com podrás encontrar enlaces que redirigen a redes sociales como LinkedIn. Al acceder a ellas, se aplicarán sus respectivas políticas de privacidad, ya que se trata de servicios externos ajenos a esta web: LinkedIn.

Cookies

Durante la navegación, se pueden recabar automáticamente ciertos datos técnicos mediante cookies. Puedes consultar la Política de Cookies para obtener información detallada sobre los tipos de cookies utilizadas y sus finalidades.

5. Base jurídica que legitima el tratamiento

El RESPONSABLE trata los datos personales del INTERESADO de conformidad con lo establecido en el Reglamento (UE) 2016/679 (RGPD). A continuación, se detallan las bases jurídicas que legitiman los tratamientos derivados de los distintos sistemas de recogida de datos empleados por el RESPONSABLE.

• Aplicación de medidas precontractuales: el tratamiento se lleva a cabo para atender solicitudes previas a la contratación, como presupuestos, información sobre los servicios o agendamiento de sesiones.
• Interés legítimo del RESPONSABLE: el tratamiento puede basarse en el interés legítimo cuando es necesario para prestar un servicio solicitado por el INTERESADO sin necesidad de formalizar un contrato (por ejemplo, atención general al cliente), o cuando se busca proteger la seguridad del sitio web y prevenir fraudes o accesos indebidos.

6. Plazos de conservación de la información

Los datos personales recabados por el RESPONSABLE no se conservarán indefinidamente, sino solo durante el tiempo estrictamente necesario para cumplir con las finalidades para las que fueron recogidos, dar cumplimiento a las obligaciones legales aplicables y atender eventuales responsabilidades derivadas del tratamiento.

Una vez superado ese periodo, los datos serán bloqueados: quedarán conservados sin ser utilizados, y solo se accederá a ellos en caso de ser necesarios para la defensa de intereses legítimos, como reclamaciones legales, auditorías o procedimientos administrativos.

Datos de personas interesadas sin relación contractual (potenciales clientes): se conservarán durante no más tiempo del necesario para mantener el fin del tratamiento o mientras existan prescripciones legales que dictaminen su custodia, o bien si el INTERESADO solicita la supresión de los datos.

7. Destinatarios y cesiones de datos

Como norma general, el RESPONSABLE no comunica los datos personales del INTERESADO a terceros, salvo en aquellos casos en los que exista una obligación legal que así lo exija. En caso de ser necesaria una cesión no prevista, se solicitará previamente el consentimiento expreso del INTERESADO y se le informará de forma clara sobre el destinatario y la finalidad del tratamiento.

En concreto, la información personal podrá ponerse a disposición de las Administraciones Públicas, Juzgados o Tribunales, en caso de que sea necesario para el cumplimiento de obligaciones legales o para la atención de responsabilidades derivadas del tratamiento.

No obstante, hay determinados terceros que pueden acceder a los datos personales sin que ello constituya una cesión en sentido estricto. Se trata de proveedores de servicios contratados por el RESPONSABLE, que actúan en calidad de encargados del tratamiento y que solo tratarán los datos conforme a sus instrucciones, sin que puedan utilizarlos con fines propios y garantizando en todo momento la confidencialidad de la información. Estos accesos son necesarios para poder ofrecer correctamente los servicios contratados o solicitados por el INTERESADO.

Entre estos proveedores se incluyen, a título enunciativo y no limitativo:

• Empresas de alojamiento web y mantenimiento del sitio.
• Proveedores de correo electrónico, agenda y videoconferencia.
• Herramientas de organización de contactos y proyectos.

En cumplimiento de los principios de transparencia e información, se indica a continuación la relación de encargados del tratamiento que pueden acceder a los datos personales del INTERESADO:

• Cloudflare: alojamiento y entrega del sitio web, a cargo de la empresa Cloudflare, Inc., con sede en San Francisco, California, EEUU. Cloudflare, Inc. figura adherida a la decisión de adecuación para la circulación de datos UE-EEUU “Data Privacy Framework” adoptada por la Comisión Europea con fecha 10/07/2023. Puedes consultar su política de privacidad aquí: https://www.cloudflare.com/privacypolicy/
• Google: proporciona servicios de correo electrónico, almacenamiento en la nube, agenda y videollamada. Estos servicios están a cargo de la empresa Google LLC, con sede en Mountain View, California, EEUU, y con responsable designado para el tratamiento de datos personales en el Espacio Económico Europeo y Suiza Google Ireland Limited, empresa establecida y que opera bajo las leyes de Irlanda (con número de registro: 368047). Google LLC figura adherida a la decisión de adecuación para la circulación de datos UE-EEUU “Data Privacy Framework” adoptada por la Comisión Europea con fecha 10/07/2023. Puedes consultar su política de privacidad aquí: https://policies.google.com/privacy?hl=es
• Calendly: herramienta utilizada para agendar reuniones. La empresa Calendly LLC se encuentra ubicada en Buford, Georgia (Estados Unidos) y figura adherida a la decisión de adecuación para la circulación de datos UE-EEUU “Data Privacy Framework” adoptada por la Comisión Europea con fecha 10/07/2023. Para más información puedes consultar su política de privacidad en https://calendly.com/es/legal/privacy-notice.
• Airtable: plataforma para la creación y organización de proyectos, a cargo de la empresa Formagrid Inc, ubicada en Estados Unidos, que indica haber adoptado cláusulas tipo de procesamiento de datos aprobadas por la Comisión Europea y contar con la certificación ISO27701, que es un estándar de cumplimiento de la gestión de la privacidad. Puedes encontrar más información al respecto en el siguiente enlace: https://www.airtable.com/company/data-residency-faqs

8. Transferencias internacionales de datos

En determinados supuestos, el RESPONSABLE utiliza servicios prestados por proveedores ubicados fuera del Espacio Económico Europeo (EEE), lo que implica la realización de transferencias internacionales de datos personales.

Estas transferencias se llevan a cabo únicamente cuando resultan imprescindibles para la ejecución de funciones específicas, como la gestión de comunicaciones, el alojamiento web u otras funcionalidades solicitadas por el INTERESADO.

En todos los casos, el RESPONSABLE garantiza que dichas transferencias cumplen con los requisitos establecidos en el Reglamento (UE) 2016/679 (RGPD), adoptando las medidas necesarias para asegurar un nivel de protección adecuado y equivalente al exigido dentro del EEE.

Los proveedores que prestan servicios desde Terceros Países han suscrito los correspondientes contratos de encargo del tratamiento y de confidencialidad, y aplican garantías jurídicas adecuadas para proteger la información personal. Estas garantías pueden consistir en:

• Decisiones de adecuación adoptadas por la Comisión Europea respecto al país de destino.
• Cláusulas contractuales tipo (SCC) aprobadas por la Comisión Europea.
• Cualquier otro mecanismo legalmente válido conforme a lo previsto en los artículos 44 a 50 del RGPD.

9. Derechos de las personas usuarias y cómo ejercerlos

El INTERESADO, como titular de los datos personales tratados por el RESPONSABLE, podrá ejercer los derechos reconocidos en la normativa vigente en materia de protección de datos. Estos derechos son los siguientes:

• Acceso: permite conocer qué datos personales está tratando el RESPONSABLE, con qué finalidad, el origen de los datos, los destinatarios, los plazos de conservación, así como obtener copia de toda esta información.
• Rectificación: habilita al INTERESADO a solicitar la corrección de los datos que sean inexactos o incompletos, debiendo el RESPONSABLE atender dicha solicitud con diligencia y, cuando proceda, justificar los cambios realizados.
• Supresión: permite solicitar la eliminación de los datos personales cuando ya no resulten necesarios, el INTERESADO retire su consentimiento, se oponga al tratamiento o este resulte ilícito, sin perjuicio de las obligaciones legales de conservación que puedan subsistir.
• Limitación del tratamiento: supone la conservación de los datos únicamente para fines de ejercicio o defensa de reclamaciones, en los casos en que el INTERESADO impugne la exactitud de los datos, se oponga a su supresión o mientras se resuelve una oposición al tratamiento.
• Oposición: permite al INTERESADO rechazar el tratamiento de sus datos personales por motivos relacionados con su situación particular, en especial cuando el tratamiento se base en el interés legítimo del RESPONSABLE o tenga fines comerciales.
• Portabilidad: posibilita recibir los datos personales facilitados al RESPONSABLE en un formato estructurado, de uso común y lectura mecánica, así como transmitirlos directamente a otro responsable si es técnicamente viable.
• Decisiones automatizadas y elaboración de perfiles: reconoce el derecho a no ser objeto de decisiones basadas únicamente en procesos automatizados, incluida la elaboración de perfiles, salvo que exista consentimiento explícito, sea necesario para un contrato o esté autorizado por ley, pudiendo en todo caso solicitar intervención humana.

Además, el INTERESADO podrá revocar en cualquier momento el consentimiento otorgado para el tratamiento o cesión de sus datos, sin efectos retroactivos.

Características del ejercicio de derechos

• El ejercicio de estos derechos es gratuito, salvo que las solicitudes resulten manifiestamente infundadas o excesivas, en cuyo caso podrá exigirse un canon proporcional o incluso denegarse su tramitación.
• Podrán ejercerse de forma directa por el INTERESADO o mediante representante legal debidamente acreditado.
• El RESPONSABLE deberá responder a la solicitud en el plazo máximo de un mes, prorrogable por dos meses más en caso de solicitudes complejas o múltiples.
• Los medios habilitados para el ejercicio de derechos deben ser accesibles. No podrá denegarse el derecho por el hecho de que el INTERESADO elija un canal distinto al habitual.
• Si la solicitud se realiza por medios electrónicos, la respuesta también se facilitará, cuando sea posible, por esa vía.

Medios habilitados para ejercer los derechos

El INTERESADO podrá ejercer sus derechos a través de cualquiera de las siguientes vías:

1. Correo postal: mediante solicitud escrita y firmada dirigida a Lorena Ruiz Elósegui, Avenida Lope de Vega, 39, Bajo, 26006 Logroño (La Rioja), con la referencia «Ejercicio de Derechos LOPD».
2. Correo electrónico: enviando el formulario escaneado y firmado a hola@soylorenaruiz.com, indicando en el asunto «Ejercicio de Derechos LOPD».

En ambos casos, deberá acreditarse la identidad mediante copia del DNI o documento equivalente. Si la solicitud se presenta a través de representante, será necesario aportar el documento acreditativo de dicha representación.

Si el INTERESADO considera que no se ha satisfecho adecuadamente el ejercicio de sus derechos, podrá presentar una reclamación ante la Agencia Española de Protección de Datos, con sede en la C/ Jorge Juan, 6, 28001 Madrid. Más información, formularios y recursos están disponibles en su página web oficial: https://www.aepd.es/es/derechos-y-deberes/conoce-tus-derechos.

10. Seguridad y protección de tu información

El RESPONSABLE se compromete a proteger la información personal del INTERESADO, aplicando medidas técnicas, organizativas y físicas que resulten razonables, eficaces y adecuadas para preservar la confidencialidad, integridad, disponibilidad y resiliencia de los sistemas y servicios que gestionan datos personales.

En cumplimiento de las obligaciones derivadas de la normativa en materia de protección de datos, el RESPONSABLE adopta controles de seguridad proporcionales al nivel de riesgo, y supervisa regularmente su eficacia para garantizar la seguridad del tratamiento.

En los contratos formalizados con terceros proveedores, se incluye la obligación expresa de guardar secreto profesional y confidencialidad, así como la exigencia de implantar medidas técnicas y organizativas apropiadas que aseguren una protección adecuada de los datos, de conformidad con el artículo 28 del RGPD.

Este sitio web incorpora un certificado SSL (Secure Socket Layer), lo que garantiza que los datos transmitidos entre el navegador del INTERESADO y el servidor del sitio web viajan cifrados, evitando el acceso no autorizado durante la transmisión.

No obstante, aunque se aplican estándares reconocidos de seguridad, debe tenerse en cuenta que ningún sistema es completamente invulnerable. En caso de que se produjese una brecha de seguridad que afecte a datos personales bajo responsabilidad del RESPONSABLE, se adoptarán inmediatamente las medidas necesarias para contener, analizar y mitigar el incidente. Asimismo, se cumplirá con el deber de notificación a la autoridad de control competente y, en su caso, a los INTERESADOS afectados, conforme a lo establecido en los artículos 33 y 34 del RGPD.

11. Cambios en la política de privacidad

El RESPONSABLE podrá actualizar la presente Política de Privacidad en cualquier momento, con el fin de adaptarla a cambios legislativos, criterios jurisprudenciales, instrucciones de autoridades competentes o a la evolución de las prácticas del sector. En caso de modificación, se informará al INTERESADO a través del sitio web o, si procede, mediante notificación directa por medios electrónicos. La publicación de la nueva versión sustituirá automáticamente a la anterior, entrando en vigor desde el momento de su difusión, salvo que se indique lo contrario. Se recomienda al INTERESADO revisar periódicamente esta Política para mantenerse informado sobre cómo se protegen sus datos personales.

Esta Política de Privacidad ha sido actualizada por última vez el 14/11/2026.