Política de Privacidad

2. Marco Normativo Aplicable

La presente Política de Privacidad está adaptada rigurosamente a la normativa española y europea vigente en materia de protección de datos personales y servicios de la sociedad de la información, concretamente:

• El Reglamento (UE) 2016/679 (RGPD) del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos.
• La Ley Orgánica 3/2018 (LOPDGDD), de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
• La Ley 34/2002 (LSSI-CE), de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico.

3. Principios Aplicables al Tratamiento de Datos

En el tratamiento de los datos personales de los usuarios, Yourself aplica los principios exigidos por el artículo 5 del RGPD:

• Principio de licitud, lealtad y transparencia: Se requerirá en todo momento el consentimiento explícito e informado del usuario para uno o varios fines específicos, de forma transparente.
• Principio de limitación de la finalidad: Los datos serán recogidos con fines determinados, explícitos y legítimos, y no serán tratados posteriormente de manera incompatible con dichos fines.
• Principio de minimización de datos: Únicamente se solicitarán los datos estrictamente necesarios en relación con los fines para los que son tratados.
• Principio de exactitud: Los datos deben ser exactos y, si fuese necesario, actualizados. Yourself adoptará las medidas razonables para suprimir o rectificar de inmediato los datos inexactos.
• Principio de limitación del plazo de conservación: Los datos serán mantenidos de forma que se permita la identificación de los interesados durante no más tiempo del necesario para los fines del tratamiento.
• Principio de integridad y confidencialidad: Los datos serán tratados de tal manera que se garantice una seguridad adecuada, incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental.

4. Procedencia y Datos Personales Recabados

Los datos personales que trata Yourself proceden directamente de las solicitudes, formularios e interacciones que el usuario realiza a través del sitio web. Los tipos de datos recopilados incluyen:

• Datos de Identificación y Contacto: Nombre, apellidos, dirección de correo electrónico, número de teléfono y ciudad/dirección facilitados mediante el formulario de contacto o vías de mensajería (WhatsApp/Llamada).
• Datos de Solicitud de Servicio: Detalles técnicos sobre presupuestos de rotulación, ropa laboral, imprenta o cartelería, incluyendo imágenes o archivos adjuntos que el usuario decida enviar voluntariamente.
• Datos de Navegación: Dirección IP, tipo de navegador, sistema operativo y comportamiento en la web recabados mediante cookies (sujeto a la Política de Cookies).

No se tratan categorías especiales de datos personales (datos sensibles) a través de este sitio web.

5. Finalidades del Tratamiento y Bases de Legitimación

Yourself trata los datos personales recabados con las siguientes finalidades y bajo las correspondientes bases de legitimación jurídica:

A) Atención de Consultas y Solicitudes de Presupuesto

Finalidad: Gestionar, responder y tramitar las dudas, peticiones de presupuesto o solicitudes de información enviadas mediante los formularios de la web, correo electrónico o WhatsApp.

Base de Legitimación: Consentimiento inequívoco expresado por el usuario al marcar la casilla de aceptación antes de enviar el formulario (Art. 6.1.a RGPD).

B) Ejecución de Servicios Contratados y Facturación

Finalidad: Formalizar la prestación de servicios de rotulación, diseño, imprenta o personalización textil, emisión de facturas, cobros y entregas de material.

Base de Legitimación: Ejecución de un contrato o aplicación de medidas precontractuales (Art. 6.1.b RGPD) y cumplimiento de obligaciones legales tributarias y contables (Art. 6.1.c RGPD).

C) Mantenimiento de la Seguridad Web y Prevención Antispam

Finalidad: Controlar el uso indebido de la plataforma, evitar ataques informáticos y filtrar envíos automatizados de spam (herramientas Honeypot o Captcha).

Base de Legitimación: Interés legítimo de Yourself de garantizar la seguridad de la infraestructura técnica e interactiva de la web (Art. 6.1.f RGPD).

6. Plazo de Conservación de los Datos

Los datos personales proporcionados se conservarán durante el tiempo estrictamente necesario para cumplir con los fines para los que fueron recabados:

• Datos de contacto y consultas: Mantenidos hasta que el usuario solicite su supresión o revocación del consentimiento, o durante un máximo de 2 años desde el último contacto comercial si no se formaliza una venta.
• Datos de clientes y facturación: Conservados durante el tiempo mínimo exigido por la legislación fiscal y mercantil española (mínimo 6 años según el Código de Comercio y la Ley General Tributaria).

Una vez finalizado el plazo, los datos se mantendrán debidamente bloqueados a disposición exclusiva de Administraciones Públicas, Jueces y Tribunales para la atención de posibles responsabilidades legales, antes de su completa destrucción.

7. Destinatarios y Cesión de Datos

Yourself no venderá, alquilará ni cederá datos personales a terceros sin el consentimiento previo del usuario, salvo por obligación legal imperativa o para la correcta prestación del servicio con los siguientes encargados del tratamiento:

• Proveedores de Servicios Tecnológicos: Proveedores de alojamiento web (hosting), servicios de correo electrónico y herramientas de gestión y facturación situados dentro del Espacio Económico Europeo (EEE).
• Empresas de Transporte y Logística: En caso de que se requiera la entrega a domicilio de material impreso, rotulado o ropa laboral.
• Administración Pública y Fuerzas de Seguridad: Cuando sea requerido en cumplimiento de la normativa tributaria, judicial o legal aplicable.

8. Transferencias Internacionales de Datos

Yourself prioriza el uso de proveedores ubicados dentro de la Unión Europea. En caso de utilizar herramientas auxiliares cuyos servidores se encuentren fuera del Espacio Económico Europeo (por ejemplo, Google o WhatsApp Business), dichas entidades se encuentran adheridas al Data Privacy Framework (Marco de Privacidad de Datos UE-EE.UU.) o cuentan con Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, garantizando un nivel de protección equivalente al europeo.

9. Derechos de los Usuarios (Derechos ARCO-POL)

Cualquier usuario de la web puede ejercitar ante Yourself sus derechos reconocidos por el RGPD de forma gratuita:

• Derecho de Acceso: Confirmar si se están tratando sus datos y obtener una copia de los mismos.
• Derecho de Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Derecho de Supresión (Derecho al Olvido): Solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines que motivaron su recogida.
• Derecho de Limitación del Tratamiento: Solicitar la suspensión temporal del tratamiento en los supuestos previstos por la ley.
• Derecho de Portabilidad: Recibir los datos personales en un formato estructurado, de uso común y lectura mecánica para transmitirlos a otro responsable.
• Derecho de Oposición: Oponerse al tratamiento de sus datos basándose en motivos relacionados con su situación particular o en el envío de información comercial.
• Derecho a retirar el consentimiento: En cualquier momento, sin que ello afecte a la licitud del tratamiento previo basado en el consentimiento.

¿Cómo ejercitar sus derechos?

El usuario podrá dirigir una comunicación por escrito al domicilio postal de Yourself (Barrio Llosacampo, 24A, 39470 Renedo de Piélagos, Cantabria) o mediante correo electrónico a wordpress@yourselfstudio.es, indicando en el asunto «EJERCICIO DERECHOS PRIVACIDAD» e incluyendo una copia de su D.N.I. o documento equivalente para verificar su identidad.

Asimismo, si el usuario considera que sus derechos han sido vulnerados, tiene derecho a presentar una reclamación ante la autoridad de control competente, la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

10. Medidas de Seguridad Técnicas y Organizativas

Yourself adopta los niveles de seguridad requeridos por el RGPD para proteger la confidencialidad, integridad y disponibilidad de la información. El sitio web dispone de cifrado **SSL/TLS** que garantiza que los datos viajen de forma segura y encriptada entre el usuario y los servidores del sitio web.

No obstante, dada la naturaleza de Internet, el usuario debe ser consciente de que las medidas de seguridad en la red no son inexpugnables, por lo que se recomienda extremar las precauciones al compartir información personal.

11. Exactitud y Veracidad de los Datos

El usuario es el único responsable de la veracidad, exactitud y autenticidad de los datos que facilite a través de los formularios de Yourself, exonerando a la entidad de cualquier responsabilidad por informaciones falsas, erróneas o pertenecientes a terceras personas no autorizadas.

12. Menores de Edad

Este sitio web no está dirigido deliberadamente a menores de 14 años. En caso de que un menor de 14 años desee solicitar información o presupuestos, deberá contar con el consentimiento previo de sus padres, tutores o representantes legales.

13. Cambios y Actualizaciones en la Política de Privacidad

Yourself se reserva el derecho de modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o del sector. Se aconseja al usuario revisar periódicamente este documento para mantenerse informado sobre cómo se protegen sus datos.