Política de Privacidad y Protección de Datos Personales
Última actualización: 5 de Mayo de 2026
🔒 Resumen en lenguaje claro
En Carlos Verano protegemos sus datos. Esta política explica:
- Qué datos recogemos (nombre, email, teléfono, y opcionalmente empresa, cargo, mensaje, y en el libro de reclamaciones, datos de identificación).
- Por qué los usamos (para responder consultas, prestar servicios profesionales y gestionar reclamaciones).
- Cómo los protegemos (encriptación en tránsito, acceso restringido).
- Sus derechos: puede acceder, corregir o eliminar sus datos, o revocar su consentimiento, enviando un email a [email protected] con asunto “Datos personales”.
El tratamiento se rige por el RGPD (UE) y la Ley Peruana N.º 29733 y su reglamento (D.S. 016-2024-JUS).
1. INFORMACIÓN GENERAL (TITULAR)
Carlos Víctor Verano Arrojo (en adelante, “Carlos Verano”), actuando como autónomo, con datos fiscales:
| País | Identificador |
|---|---|
| Perú | RUC 10255772827 |
| España | NIF Z1040231S |
Domicilio: Escultor Garcia Mas 1, Código Postal 46015, Valencia, España.
Correo de privacidad: [email protected]
Teléfono/WhatsApp: +34 693 055 710
2. BASE LEGAL Y NORMATIVA APLICABLE
- Para residentes en la Unión Europea / España: Reglamento (UE) 2016/679 (RGPD), Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
- Para residentes en Perú: Ley N.º 29733, Ley de Protección de Datos Personales; Decreto Supremo N.º 003-2013-JUS (Reglamento); Decreto Supremo N.º 016-2024-JUS (modificaciones); y Directivas de la Autoridad Nacional de Protección de Datos Personales (ANPD).
Cuando un cliente peruano contrate servicios, se aplicarán además las disposiciones de la Ley 29733 en lo que respecta a sus datos personales.
3. PRINCIPIOS DE TRATAMIENTO
Aplicamos los principios de legalidad, consentimiento, finalidad, proporcionalidad (minimización de datos) y seguridad.
4. DATOS PERSONALES QUE SE RECOPILAN
Este sitio web no permite el registro de usuarios ni la creación de cuentas. Los datos se recopilan únicamente a través de los siguientes formularios:
A. Formulario de contacto
- Nombre completo (*)
- Empresa (opcional)
- Cargo (opcional)
- Correo electrónico (*)
- Teléfono (opcional)
- Mensaje (*)
- Checkbox de aceptación de la política de privacidad (*)
B. Formulario del Libro de Reclamaciones
- Nombre y apellidos (*)
- Tipo de documento (DNI, Pasaporte, CE) (*)
- Número de documento (*)
- Correo electrónico (*)
- Teléfono (opcional)
- Tipo de reclamo/queja (*)
- Asunto (*)
- Descripción (*)
- Medio de respuesta preferido (*)
C. Datos automatizados (cookies y tecnologías similares)
- Dirección IP (anónimamente en analíticas, registrada en formularios por motivos de seguridad)
- Tipo de navegador, sistema operativo
- Comportamiento de navegación (a través de Google Analytics, bajo consentimiento)
No se recopilan credenciales de acceso a plataformas externas ni datos especialmente sensibles.
5. FINALIDADES DEL TRATAMIENTO
| Finalidad | Base jurídica |
|---|---|
| Responder consultas enviadas a través del formulario de contacto o email. | Consentimiento del interesado (previo al envío). |
| Prestar servicios de consultoría profesional (diagnóstico, blindaje, gobernanza) bajo contrato. | Ejecución de un contrato (medidas precontractuales). |
| Gestionar reclamaciones a través del Libro de Reclamaciones. | Obligación legal (Ley de Protección al Consumidor – Perú; o normativa equivalente en España). |
| Envío de comunicaciones comerciales (boletines, ofertas) si el usuario se suscribe voluntariamente. | Consentimiento explícito. |
| Analizar el tráfico web mediante Google Analytics (solo si acepta las cookies analíticas). | Consentimiento informado. |
| Proteger el sitio web contra fraudes o abusos (reCAPTCHA v3). | Interés legítimo del responsable (seguridad). |
6. BASE JURÍDICA / LEGITIMACIÓN DEL TRATAMIENTO
- Consentimiento: Al marcar la casilla de verificación en los formularios, usted otorga su consentimiento para el tratamiento de los datos en las finalidades descritas.
- Ejecución de un contrato o medidas precontractuales: Cuando solicita un diagnóstico o presupuesto, tratamos sus datos para preparar la propuesta.
- Cumplimiento de una obligación legal: El Libro de Reclamaciones es un requisito obligatorio en Perú (Código de Protección y Defensa del Consumidor) y en España (Ley General para la Defensa de los Consumidores y Usuarios).
- Interés legítimo: Uso de reCAPTCHA para prevenir spam y ataques, y registro de IP en formularios para evitar abusos.
7. PLAZOS DE CONSERVACIÓN
- Datos de contacto no contractuales (mensajes sin seguimiento): se conservan 12 meses desde la última interacción, salvo que el usuario solicite su supresión antes.
- Datos de clientes con contrato: se conservan durante la vigencia de la relación contractual y, posteriormente, el tiempo necesario para cumplir obligaciones legales (ej. tributarias, 6 años en España, 5 años en Perú para facturas). Las credenciales de terceros no se almacenan.
- Datos de reclamaciones: se conservan al menos 2 años desde su presentación, conforme a la normativa de protección al consumidor.
8. MEDIDAS DE SEGURIDAD
- Encriptación SSL/TLS en todo el sitio (certificado Let’s Encrypt).
- Almacenamiento de datos en base de datos con contraseñas seguras y acceso restringido por IP.
- Uso de reCAPTCHA v3 para prevenir bots.
- Política de copias de seguridad cifradas.
9. ENCARGADOS DE TRATAMIENTO Y ACCESO DE TERCEROS
Carlos Verano puede compartir datos con los siguientes proveedores (Encargados del Tratamiento), quienes actúan bajo contrato de confidencialidad:
| Proveedor | Servicio | Finalidad | País de tratamiento |
|---|---|---|---|
| Hostinger International Ltd. | Hosting (Node.js App) | Alojamiento del sitio web | España / Lituania (UE) |
| Google LLC | reCAPTCHA v3, Analytics | Seguridad y medición anónima | EE.UU. (con protección de datos UE-EE.UU. Data Privacy Framework) |
| Sendinblue / Brevo (opcional) | Email marketing | Si el usuario acepta recibir novedades. | UE |
No se venden datos a terceros ni se ceden a otras entidades fuera de lo aquí previsto.
10. TRANSFERENCIAS INTERNACIONALES DE DATOS
Google LLC es una empresa con sede en Estados Unidos, pero se acoge al Marco de Privacidad de Datos UE-EE.UU., considerado nivel de protección adecuado. Para clientes peruanos, se garantiza que el tratamiento cumple con la Ley 29733.
11. DERECHOS DE LOS TITULARES (ARCO-SOL)
Usted tiene derecho a:
- Acceso: Saber qué datos tratamos.
- Rectificación: Corregir datos inexactos.
- Cancelación / Supresión: Solicitar la eliminación de sus datos (derecho al olvido).
- Oposición: Oponerse al tratamiento para fines de marketing.
- Limitación del tratamiento: En ciertos supuestos.
- Portabilidad de datos: Recibir sus datos en formato estructurado (RGPD).
- Revocación del consentimiento: En cualquier momento, sin afectar tratamientos previos.
(En Perú, a este conjunto se le denomina derechos ARCO, y el D.S. 016-2024-JUS añade derechos como la portabilidad y la oposición a decisiones automatizadas.)
12. CANALES PARA EJERCER SUS DERECHOS
Puede enviar su solicitud a [email protected] con asunto “Protección de datos – [su nombre]”. Debe adjuntar copia de su documento de identidad (DNI, NIE, pasaporte) para acreditar su identidad. Responderemos en el plazo máximo legal (1 mes ampliable a 2 en casos complejos, y en Perú hasta 20 días hábiles para acceso, 10 días hábiles para rectificación/cancelación).
13. TRATAMIENTO PARA FINES DE PUBLICIDAD
Solo si usted ha otorgado su consentimiento expreso (casilla de verificación adicional), podremos enviarle comunicaciones comerciales sobre servicios, publicaciones o novedades mediante correo electrónico. En cada comunicación encontrará un enlace para darse de baja.
14. USO DE COOKIES (REMISIÓN)
Este sitio utiliza cookies técnicas, analíticas y funcionales. Para más información sobre cómo gestionarlas, consulte nuestra Política de Cookies.
15. ACTUALIZACIONES DE LA POLÍTICA
Esta Política puede ser modificada para adaptarse a cambios legislativos o jurisprudenciales. La versión actualizada se publicará en el sitio con su fecha de vigencia.
16. AUTORIDAD DE CONTROL Y CONTACTO DE PRIVACIDAD
- Para residentes en España / UE: Agencia Española de Protección de Datos (AEPD) – www.aepd.es.
- Para residentes en Perú: Autoridad Nacional de Protección de Datos Personales (ANPD) – Dirección General de Protección de Datos Personales del Minjus.
Contacto de privacidad: Carlos Víctor Verano Arrojo – correo: [email protected] – Teléfono: +34 693 055 710.