Politica de privacidad
Última actualización: 26 de agosto de 2026
La presente Política de Privacidad informa sobre el tratamiento de datos personales realizado a través del sitio web carolinekempeneers.com
El tratamiento de datos personales se realiza de conformidad con el Reglamento (UE) 2016/679 General de Protección de Datos (en adelante, «RGPD»), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, «LOPDGDD»), la Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico (en adelante, «LSSI-CE») y demás normativa aplicable.
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales es:
Caroline Kempeneers
42 rue des palmiers
1150 Bruxelles, Bélgica
Teléfono: +32 485504840
Correo electrónico:
En adelante, el «Responsable».
El Responsable determina los fines y medios del tratamiento de los datos personales descritos en esta Política de Privacidad.
2. Información general sobre el tratamiento de datos
Los datos personales son toda información relativa a una persona física identificada o identificable.
Dependiendo de la utilización del sitio web y de los servicios solicitados, podrán tratarse, entre otros:
- datos identificativos, como nombre y apellidos;
- datos de contacto, como dirección de correo electrónico, teléfono o dirección postal;
- datos incluidos voluntariamente en consultas y comunicaciones;
- datos contractuales y de facturación;
- direcciones IP y datos técnicos relativos al acceso al sitio web;
- información sobre el navegador, dispositivo y sistema operativo;
- datos relativos a las preferencias de privacidad y consentimiento;
- datos necesarios para la prestación y seguridad de nuestros servicios.
No solicitamos categorías especiales de datos personales en el sentido del artículo 9 RGPD salvo que ello resulte expresamente necesario y exista una base jurídica adecuada.
3. Bases jurídicas del tratamiento
Dependiendo de la finalidad concreta, el tratamiento puede basarse en las siguientes bases jurídicas:
- Art. 6.1.a RGPD – Consentimiento: cuando el interesado haya prestado voluntariamente su consentimiento, por ejemplo para recibir un newsletter.
- Art. 6.1.b RGPD – Contrato y medidas precontractuales: cuando el tratamiento sea necesario para preparar una oferta, responder a una solicitud relacionada con nuestros servicios o ejecutar una relación contractual.
- Art. 6.1.c RGPD – Obligación legal: cuando el tratamiento resulte necesario para cumplir obligaciones fiscales, contables, legales o regulatorias.
- Art. 6.1.f RGPD – Interés legítimo: cuando exista un interés legítimo del Responsable, por ejemplo en garantizar la seguridad y funcionamiento del sitio web, prevenir abusos o gestionar eficazmente consultas.
Cuando el tratamiento se base en el consentimiento, este puede retirarse en cualquier momento con efectos para el futuro.
4. Alojamiento web
El sitio web se aloja en servidores de:
LA-Webhosting
Azmannsdorfer Weg 2
99085 Erfurt
Alemania
El proveedor de alojamiento puede tratar datos necesarios para proporcionar el sitio web, entre ellos:
- direcciones IP;
- datos de acceso;
- registros del servidor;
- datos técnicos;
- datos de contacto;
- datos enviados mediante formularios;
- metadatos y datos de comunicación.
El alojamiento se utiliza para ofrecer el sitio web de forma segura, estable y eficiente.
La base jurídica es el art. 6.1.b RGPD cuando el tratamiento esté relacionado con la prestación de nuestros servicios y el art. 6.1.f RGPD respecto al interés legítimo en ofrecer una infraestructura web segura y eficiente.
Con el proveedor se aplican las disposiciones correspondientes al tratamiento por encargo conforme al artículo 28 RGPD.
5. Archivos de registro del servidor
Cuando se accede al sitio web, el servidor puede almacenar automáticamente información en archivos de registro.
Estos datos pueden incluir:
- dirección IP;
- tipo y versión del navegador;
- sistema operativo;
- URL de referencia;
- página o recurso solicitado;
- fecha y hora de la solicitud;
- código de estado HTTP;
- otros datos técnicos relacionados con la conexión.
Estos datos son necesarios para garantizar el funcionamiento técnico y la seguridad del sitio web, detectar errores, prevenir ataques y usos abusivos y solucionar problemas técnicos.
La base jurídica es el interés legítimo del Responsable conforme al art. 6.1.f RGPD.
Los datos se eliminan cuando dejan de ser necesarios para estas finalidades, salvo que deban conservarse durante más tiempo por razones de seguridad, para esclarecer incidentes o para la formulación, ejercicio o defensa de reclamaciones.
6. Cookies y tecnologías similares
El sitio web utiliza cookies y tecnologías similares.
Las cookies son pequeños archivos o elementos de información que pueden almacenarse en el dispositivo del usuario o permitir el acceso a información ya almacenada.
Algunas cookies son técnicamente necesarias para que el sitio web pueda funcionar correctamente.
Otras cookies y tecnologías pueden utilizarse, previa autorización del usuario cuando sea legalmente necesario, para funciones adicionales, estadísticas, servicios externos o finalidades similares.
Las tecnologías que requieran consentimiento conforme a la normativa aplicable, especialmente el artículo 22.2 LSSI-CE, únicamente se activarán después de que el usuario haya prestado dicho consentimiento.
El usuario puede aceptar, rechazar o configurar las tecnologías opcionales mediante el sistema de gestión de consentimiento del sitio web.
El consentimiento otorgado puede modificarse o retirarse posteriormente mediante la configuración de privacidad disponible en el sitio web.
Puede obtenerse información detallada sobre las cookies y tecnologías utilizadas en nuestra Política de Cookies.
7. Gestión del consentimiento mediante Complianz
Utilizamos Complianz para gestionar el consentimiento relativo a cookies y otras tecnologías.
Proveedor: Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Países Bajos.
En la configuración local habitual, Complianz se ejecuta en nuestro propio servidor. Para gestionar las preferencias del usuario se almacenan cookies o identificadores técnicos en el navegador.
La finalidad es registrar y gestionar de forma verificable la aceptación, rechazo o configuración de tecnologías opcionales.
La base jurídica es el artículo 6.1.c RGPD cuando el tratamiento sea necesario para cumplir obligaciones legales relativas al consentimiento.
8. Formularios de contacto
Cuando el usuario nos envía una consulta mediante un formulario, tratamos los datos introducidos en él para gestionar y responder a la solicitud.
Dependiendo del formulario pueden tratarse:
- nombre;
- correo electrónico;
- número de teléfono;
- empresa;
- contenido de la consulta;
- otros datos proporcionados voluntariamente por el usuario.
Cuando la consulta esté relacionada con la preparación o ejecución de un contrato, la base jurídica será el art. 6.1.b RGPD.
En los demás casos, el tratamiento se basa en nuestro interés legítimo en responder eficazmente a las consultas recibidas conforme al art. 6.1.f RGPD.
Cuando se solicite expresamente un consentimiento para una finalidad adicional, el tratamiento correspondiente se realizará sobre la base del art. 6.1.a RGPD.
Los datos no se utilizarán para finalidades publicitarias independientes sin una base jurídica específica.
9. Contacto por correo electrónico o teléfono
Cuando el usuario se pone en contacto con nosotros por correo electrónico o teléfono, tratamos los datos proporcionados y el contenido de la comunicación para gestionar su solicitud.
Cuando la comunicación esté relacionada con una relación contractual o precontractual, el tratamiento se basa en el art. 6.1.b RGPD.
En los demás casos, se basa en nuestro interés legítimo en gestionar las comunicaciones recibidas conforme al art. 6.1.f RGPD.
Los datos se conservarán mientras sean necesarios para atender la consulta y, posteriormente, durante los plazos en que puedan derivarse obligaciones o responsabilidades legales.
10. Cloudflare Turnstile
Utilizamos Cloudflare Turnstile, un servicio del proveedor Cloudflare mencionado en el apartado 6, para proteger nuestros formularios frente a spam, bots, ataques automatizados y otros usos abusivos.
Turnstile permite determinar si una interacción con el sitio web procede probablemente de una persona o de un sistema automatizado.
Para ello pueden tratarse, entre otros:
- dirección IP;
- información relativa al navegador y dispositivo;
- datos técnicos relativos a la conexión;
- características técnicas de la interacción con el sitio web.
La finalidad es proteger nuestros formularios, servidores y sistemas frente a accesos automatizados abusivos.
La base jurídica es nuestro interés legítimo en garantizar la seguridad del sitio web conforme al art. 6.1.f RGPD.
Cuando el funcionamiento concreto de una tecnología implique un acceso al dispositivo que requiera consentimiento conforme a la LSSI-CE, dicho acceso se realizará únicamente después de haber obtenido el consentimiento correspondiente.
Respecto a Cloudflare, sus transferencias internacionales y sus medidas de protección de datos, se aplica lo indicado en el apartado 6.
11. Google Fonts alojadas localmente
Este sitio web utiliza fuentes proporcionadas originalmente por Google Fonts.
Las fuentes se encuentran alojadas localmente en nuestro servidor.
Por tanto, la visualización de estas fuentes no requiere establecer una conexión con servidores de Google.
No se produce una transmisión de datos personales a Google por el mero uso de estas fuentes locales.
12. Destinatarios de los datos
No comunicamos datos personales a terceros salvo cuando ello resulte necesario o exista una base jurídica válida.
Podrán recibir o tratar datos, en particular:
- proveedores de alojamiento y servicios informáticos;
- proveedores de seguridad y protección de redes;
- proveedores de correo electrónico;
- proveedores de herramientas de comunicación;
- proveedores de newsletter;
- proveedores necesarios para la gestión del consentimiento;
- asesores fiscales, contables o jurídicos;
- administraciones públicas y autoridades cuando exista obligación legal.
Cuando un proveedor trate datos exclusivamente siguiendo nuestras instrucciones, actuará como encargado del tratamiento conforme al artículo 28 RGPD.
13. Transferencias internacionales de datos
Algunos proveedores utilizados pueden encontrarse fuera del Espacio Económico Europeo o utilizar empresas, servidores o subencargados situados en terceros países.
Cuando se produzca una transferencia internacional de datos personales, se realizará únicamente mediante alguno de los mecanismos previstos en los artículos 44 y siguientes RGPD.
Dependiendo del proveedor y del país podrán utilizarse:
- una decisión de adecuación de la Comisión Europea;
- el EU-US Data Privacy Framework para destinatarios estadounidenses válidamente certificados;
- cláusulas contractuales tipo aprobadas por la Comisión Europea;
- otras garantías permitidas por el RGPD.
Los apartados anteriores proporcionan información adicional sobre los proveedores para los que pueden producirse transferencias internacionales.
14. Plazos de conservación
Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir la finalidad para la que fueron obtenidos.
En particular:
- los datos de consultas se conservarán mientras resulte necesario responder y gestionar la solicitud;
- los datos relacionados con ofertas y contratos se conservarán durante la relación contractual y posteriormente durante los plazos legales correspondientes;
- los documentos fiscales y contables se conservarán durante los plazos establecidos legalmente;
- los datos relacionados con el newsletter se conservarán hasta que el usuario retire su consentimiento;
- las preferencias relativas a cookies se conservarán durante el tiempo necesario para acreditar y gestionar las decisiones del usuario;
- los registros técnicos y de seguridad se conservarán durante el tiempo necesario para garantizar la seguridad de los sistemas y resolver posibles incidentes.
Cuando exista una obligación legal de conservación, los datos podrán permanecer bloqueados durante el plazo correspondiente antes de su eliminación definitiva.
15. Seguridad de los datos
El Responsable adopta medidas técnicas y organizativas apropiadas para proteger los datos personales frente a:
- pérdida;
- destrucción;
- modificación accidental o ilícita;
- divulgación no autorizada;
- acceso no autorizado.
El sitio web utiliza cifrado HTTPS/TLS para proteger la transmisión de información entre el navegador del usuario y nuestros servidores.
No obstante, ningún sistema conectado a Internet puede garantizar una seguridad absoluta.
16. Derechos de las personas interesadas
Las personas cuyos datos sean tratados podrán ejercer, cuando corresponda, los siguientes derechos:
- derecho de acceso, para conocer qué datos personales tratamos;
- derecho de rectificación, para corregir datos inexactos;
- derecho de supresión, para solicitar la eliminación de datos cuando concurran los requisitos legales;
- derecho a la limitación del tratamiento;
- derecho de oposición;
- derecho a la portabilidad de los datos, cuando resulte aplicable;
- derecho a retirar el consentimiento en cualquier momento;
- derecho a no ser objeto de determinadas decisiones basadas únicamente en tratamientos automatizados, cuando resulte aplicable.
Para ejercer estos derechos puede ponerse en contacto con el Responsable utilizando los datos indicados en el apartado 1 de esta Política de Privacidad.
La solicitud deberá permitir identificar al interesado y especificar claramente el derecho que desea ejercer.
Como regla general no será necesario facilitar una copia del DNI u otro documento de identidad.
Cuando existan dudas razonables sobre la identidad del solicitante, el Responsable podrá solicitar información adicional estrictamente necesaria para verificarla.
La retirada de un consentimiento no afectará a la licitud del tratamiento realizado antes de su retirada.
17. Derecho a presentar una reclamación
Si considera que el tratamiento de sus datos personales infringe la normativa de protección de datos, puede presentar una reclamación ante la autoridad de control competente.
En España, la autoridad competente es la:
Agencia Española de Protección de Datos (AEPD)
También puede ponerse previamente en contacto con el Responsable para intentar resolver cualquier cuestión relativa al tratamiento de sus datos.
18. Menores de edad
Este sitio web no está específicamente dirigido a menores de catorce años.
Cuando un tratamiento dependa del consentimiento y afecte a un menor de catorce años, dicho consentimiento deberá prestarse por quien ejerza la patria potestad o tutela, en los términos previstos por la normativa aplicable.
19. Decisiones automatizadas y elaboración de perfiles
El Responsable no adopta decisiones que produzcan efectos jurídicos sobre el interesado o que le afecten significativamente de forma similar basadas exclusivamente en un tratamiento automatizado de datos personales en el sentido del artículo 22 RGPD.
20. Enlaces a sitios web de terceros
El sitio web puede contener enlaces a páginas gestionadas por terceros.
El Responsable no controla el tratamiento de datos realizado por dichos sitios externos.
Cuando el usuario acceda a una página de terceros deberá consultar la correspondiente política de privacidad del proveedor.
21. Modificaciones de esta Política de Privacidad
Esta Política de Privacidad podrá actualizarse cuando cambien:
- los tratamientos de datos realizados;
- los proveedores utilizados;
- las funciones del sitio web;
- las obligaciones legales aplicables.
La versión vigente estará disponible permanentemente en esta página.
Cuando una modificación afecte a un tratamiento que requiera consentimiento, se solicitará un nuevo consentimiento cuando resulte legalmente necesario.
22. YouTube
Podemos integrar vídeos de YouTube, servicio de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.
Utilizamos, cuando sea técnicamente posible, el modo de privacidad mejorada de YouTube. No obstante, al activar o reproducir un vídeo puede establecerse una conexión con los servidores de Google/YouTube y transmitirse información sobre la página visitada, dirección IP, navegador, dispositivo y otras interacciones.
Incluso en el modo de privacidad mejorada pueden utilizarse tecnologías de almacenamiento local u otros identificadores técnicos.
Por este motivo, los vídeos de YouTube que impliquen un tratamiento no estrictamente necesario se cargan únicamente después del consentimiento del usuario.
La base jurídica es el artículo 6.1.a RGPD en relación con el artículo 22.2 LSSI-CE.
Las posibles transferencias internacionales se realizan mediante los mecanismos previstos en los artículos 44 y siguientes RGPD.
Más información: https://policies.google.com/privacy