Política de Privacidad y Protección de Datos


1. Responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa a las personas usuarias de este sitio web sobre el tratamiento de los datos personales que puedan facilitar a través del mismo.

Responsable del tratamiento: GMDATA INFORMATICA SL

Nombre comercial del sitio web: RGPD Málaga

Domicilio: Avda. Reyes Católicos 121, 29130 Alhaurín de la Torre, Málaga

Correo electrónico de contacto: info@rgpdmalaga.com

Sitio web: rgpdmalaga.com

GMDATA INFORMATICA SL será responsable de los tratamientos de datos personales realizados directamente a través de este sitio web, sin perjuicio de aquellos tratamientos que puedan corresponder a terceros cuando se utilicen servicios externos debidamente identificados en esta política.

2. ¿Qué datos personales podemos tratar a través de esta web?

RGPD Málaga puede tratar los datos personales que la persona usuaria facilite voluntariamente a través de los medios habilitados en el sitio web.

En particular, a través del formulario de contacto podemos recibir datos como:

  • nombre;

  • apellidos, cuando se faciliten;

  • correo electrónico;

  • teléfono, cuando se solicite o facilite;

  • empresa u organización, cuando proceda;

  • información incluida voluntariamente en el asunto o mensaje;

  • cualquier otro dato que la persona interesada facilite voluntariamente al realizar su consulta.

Asimismo, durante el funcionamiento técnico de la web pueden tratarse determinados datos técnicos asociados a la conexión, al dispositivo o a la utilización de servicios necesarios para el funcionamiento y seguridad del sitio.

La utilización de determinados servicios externos se explica específicamente en los apartados correspondientes de esta política.

3. Finalidades del tratamiento

Los datos facilitados a través de esta web podrán tratarse para las siguientes finalidades:

3.1. Atender consultas y solicitudes de información

Cuando una persona utiliza el formulario de contacto o se comunica con nosotros mediante los medios publicados en la web, utilizaremos los datos facilitados para:

  • identificar y gestionar la consulta;

  • responder a la solicitud;

  • facilitar la información solicitada;

  • mantener las comunicaciones necesarias relacionadas con la consulta;

  • y realizar, cuando corresponda, actuaciones solicitadas antes de la posible contratación de un servicio.

Los datos recibidos para una consulta no serán utilizados automáticamente para el envío de publicidad o comunicaciones comerciales no solicitadas.

3.2. Gestionar solicitudes relacionadas con nuestros servicios

Cuando una persona solicita información concreta sobre alguno de nuestros servicios de protección de datos, podremos utilizar la información facilitada para analizar su solicitud y responder adecuadamente.

Si la consulta da lugar posteriormente a una relación contractual, los tratamientos necesarios para gestionar esa relación podrán quedar sometidos también a las condiciones de protección de datos correspondientes a la prestación del servicio.

3.3. Garantizar la seguridad y funcionamiento del sitio web

Podrán tratarse determinados datos técnicos cuando resulte necesario para:

  • garantizar el funcionamiento del sitio;

  • proteger los formularios frente a spam y envíos automatizados;

  • detectar errores o usos abusivos;

  • preservar la seguridad de la web;

  • y gestionar posibles incidencias técnicas.

Cuando estas funciones dependan de proveedores externos, se informará sobre ellos en los apartados correspondientes.

4. Base jurídica del tratamiento

La base jurídica dependerá de la finalidad y del contexto en el que se faciliten los datos.

Consultas generales

Cuando la persona interesada contacta voluntariamente con RGPD Málaga para realizar una consulta general, el tratamiento de los datos facilitados se realiza para gestionar y responder a dicha solicitud.

Cuando la base jurídica aplicable sea el consentimiento de la persona interesada, este podrá retirarse en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado anteriormente.

Solicitudes relacionadas con una posible contratación

Cuando la persona interesada solicita información, presupuesto o actuaciones dirigidas a la posible contratación de un servicio, el tratamiento podrá resultar necesario para aplicar, a petición de la persona interesada, medidas precontractuales.

Obligaciones legales

Determinados datos podrán conservarse o tratarse cuando resulte necesario para cumplir obligaciones legales aplicables al responsable.

Seguridad de la web

Determinados tratamientos estrictamente necesarios para proteger la seguridad del sitio, prevenir abusos o mantener su funcionamiento podrán fundamentarse en el interés legítimo del responsable en mantener la seguridad e integridad de sus sistemas, previa valoración de su procedencia y alcance.

La base jurídica no se determina únicamente por el medio utilizado para contactar, sino por la finalidad y las circunstancias concretas del tratamiento.

5. ¿Es obligatorio facilitar los datos?

La navegación general por el sitio web no exige que la persona usuaria facilite voluntariamente datos personales mediante el formulario.

Cuando se utilice un formulario, los campos identificados como obligatorios serán necesarios para poder gestionar correctamente la solicitud.

Si no se facilitan los datos necesarios, es posible que no podamos responder o tramitar la consulta.

La persona usuaria debe evitar introducir en los campos de texto información personal que no resulte necesaria para explicar su solicitud.

6. Plazos de conservación

Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos.

Consultas

Los datos relacionados con consultas o solicitudes de información se conservarán mientras resulte necesario para atenderlas y realizar el seguimiento razonable de la comunicación.

Posteriormente podrán mantenerse bloqueados durante los plazos necesarios para atender posibles responsabilidades derivadas del tratamiento cuando exista una base jurídica para ello.

Solicitudes que den lugar a una relación contractual

Cuando una consulta termine dando lugar a la contratación de un servicio, determinados datos podrán incorporarse a los tratamientos necesarios para gestionar la relación contractual y conservarse durante los plazos legalmente exigibles.

Consentimiento

Cuando un tratamiento se base en el consentimiento, este podrá retirarse en cualquier momento.

La retirada del consentimiento no afectará a la licitud del tratamiento realizado antes de su retirada.

7. Destinatarios de los datos

No se comunicarán los datos personales a terceros salvo cuando:

  • sea necesario para gestionar la solicitud o prestar un servicio solicitado;

  • exista una obligación legal;

  • resulte necesario para formular, ejercer o defender reclamaciones;

  • exista otra base jurídica que permita la comunicación;

  • o intervengan proveedores que presten servicios necesarios para el funcionamiento de la web.

Algunos proveedores pueden tener acceso a determinados datos en calidad de encargados del tratamiento cuando presten servicios por cuenta de GMDATA INFORMATICA SL.

En otros casos, determinados proveedores externos pueden actuar bajo sus propias condiciones y responsabilidades respecto de los tratamientos que realizan.

La función y las garantías aplicables deben determinarse atendiendo al servicio concreto y no únicamente por el hecho de que exista un proveedor externo.

8. Proveedores y servicios externos utilizados en la web

El funcionamiento de rgpdmalaga.com puede requerir la intervención de determinados proveedores tecnológicos.

Entre los servicios detectados en la web se encuentran herramientas destinadas al funcionamiento de los formularios, seguridad frente a envíos automatizados, representación de mapas y carga de recursos tipográficos.

En los apartados siguientes se facilita información adicional sobre estos servicios.

9. Formularios y servicio de Nicepage

Los formularios de esta web han sido creados mediante tecnología de Nicepage y pueden utilizar infraestructura asociada a este servicio para gestionar técnicamente el envío de los formularios.

Cuando una persona utiliza un formulario, los datos introducidos pueden ser procesados técnicamente mediante los servicios necesarios para hacer llegar la solicitud a RGPD Málaga.

La utilización de proveedores tecnológicos no modifica la finalidad principal del tratamiento:

recibir y gestionar la consulta realizada por la persona interesada.

La configuración técnica de estos servicios será revisada periódicamente para comprobar que la información proporcionada en esta política continúa correspondiéndose con el funcionamiento real de la web.

10. Google reCAPTCHA

Este sitio web utiliza Google reCAPTCHA como medida de seguridad para proteger determinados formularios frente al spam, los envíos automatizados y otros usos abusivos.

La utilización de reCAPTCHA puede implicar el tratamiento de determinados datos técnicos relacionados con el dispositivo, navegador, conexión o interacción necesaria para realizar la comprobación de seguridad.

En esta web la carga de este servicio está vinculada al sistema de privacidad mostrado al usuario.

Si la persona rechaza la carga de reCAPTCHA, determinadas funciones protegidas por este mecanismo, como el envío del formulario de contacto, pueden no estar disponibles.

La utilización de reCAPTCHA debe entenderse como una medida destinada a proteger el formulario y la infraestructura frente a usos automatizados o abusivos.

11. Google Maps

Algunas páginas de este sitio pueden incorporar mapas o contenidos proporcionados mediante Google Maps.

La carga de un mapa desde un proveedor externo puede requerir que el navegador establezca comunicación con los sistemas del proveedor y transmita determinados datos técnicos necesarios para proporcionar el contenido.

Cuando estos servicios estén sujetos a un mecanismo de consentimiento o control previo, su carga dependerá de la configuración aplicada en la web.

La persona usuaria puede consultar las condiciones y políticas de privacidad del proveedor para obtener información adicional sobre los tratamientos realizados directamente por este.

12. Google Fonts

La web utiliza recursos tipográficos de Google Fonts.

Dependiendo de la configuración técnica de la página, estos recursos pueden cargarse desde servidores externos, lo que puede implicar una conexión entre el navegador de la persona usuaria y los sistemas del proveedor para solicitar los archivos necesarios.

Esta configuración forma parte de los elementos técnicos que deben revisarse junto con el resto de servicios externos de la web.

Cuando sea técnicamente posible y resulte conveniente, pueden adoptarse configuraciones que reduzcan conexiones externas innecesarias.

13. Transferencias internacionales de datos

La utilización de determinados proveedores tecnológicos internacionales puede implicar tratamientos de datos o accesos desde países situados fuera del Espacio Económico Europeo.

Cuando se produzca una transferencia internacional de datos personales, deberá existir un mecanismo válido conforme al RGPD.

Dependiendo del proveedor y de las circunstancias, este mecanismo puede basarse, entre otras posibilidades previstas por la normativa, en:

  • una decisión de adecuación de la Comisión Europea;

  • garantías adecuadas;

  • cláusulas contractuales tipo;

  • u otro mecanismo permitido por el RGPD.

La existencia y mecanismo concreto de una transferencia deben determinarse atendiendo al proveedor, servicio, entidad receptora y configuración vigente en cada momento.

14. Derechos de las personas interesadas

Las personas cuyos datos sean tratados pueden ejercer los derechos reconocidos por la normativa de protección de datos cuando concurran los requisitos correspondientes.

Entre ellos se encuentran:

Derecho de acceso

Permite conocer si estamos tratando datos personales de la persona interesada y obtener la información y copia que correspondan.

Derecho de rectificación

Permite solicitar la corrección de datos personales inexactos o completar datos incompletos.

Derecho de supresión

Permite solicitar la eliminación de los datos cuando concurran las circunstancias previstas por la normativa.

Derecho de oposición

Permite oponerse a determinados tratamientos en los supuestos establecidos por el RGPD.

Derecho a la limitación del tratamiento

Permite solicitar que el tratamiento de los datos quede limitado en determinadas circunstancias.

Derecho a la portabilidad

Cuando resulte aplicable, permite recibir determinados datos personales en un formato estructurado, de uso común y lectura mecánica y solicitar su transmisión a otro responsable cuando sea técnicamente posible.

Derechos relacionados con decisiones automatizadas

La persona interesada dispone de las garantías previstas por la normativa frente a determinadas decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o le afecten significativamente de modo similar.

Actualmente no utilizamos los datos enviados mediante el formulario de contacto para adoptar decisiones basadas únicamente en tratamientos automatizados ni para elaborar perfiles con esos efectos.

15. Cómo ejercer los derechos

La persona interesada puede ejercer sus derechos dirigiéndose a:

GMDATA INFORMATICA SL

Correo electrónico: info@rgpdmalaga.com

La solicitud deberá permitir identificar:

  • a la persona que ejerce el derecho;

  • el derecho que desea ejercer;

  • y, cuando resulte necesario, los datos o tratamientos a los que se refiere.

No debe adjuntarse automáticamente una copia completa del DNI u otro documento identificativo.

Cuando existan dudas razonables sobre la identidad de quien realiza la solicitud, podremos solicitar únicamente la información adicional necesaria para confirmar su identidad.

El ejercicio de los derechos es gratuito, sin perjuicio de los supuestos excepcionales previstos por la normativa para solicitudes manifiestamente infundadas o excesivas.

16. Retirada del consentimiento

Cuando un tratamiento se base en el consentimiento, la persona interesada podrá retirarlo en cualquier momento.

La retirada no afectará a la licitud del tratamiento basado en el consentimiento realizado antes de su retirada.

La retirada del consentimiento tampoco afectará a aquellos tratamientos que puedan continuar amparados por otra base jurídica válida.

17. Reclamación ante la Agencia Española de Protección de Datos

Si una persona considera que el tratamiento de sus datos personales vulnera la normativa de protección de datos, tiene derecho a presentar una reclamación ante la autoridad de control competente.

En España, la autoridad de control es la Agencia Española de Protección de Datos (AEPD).

Antes de presentar una reclamación, la persona interesada puede contactar con nosotros para intentar aclarar o resolver cualquier cuestión relacionada con el tratamiento de sus datos.

El contacto previo con nosotros no limita ni sustituye su derecho a acudir a la autoridad de control.

18. Seguridad de los datos personales

GMDATA INFORMATICA SL adoptará las medidas técnicas y organizativas apropiadas atendiendo a la naturaleza, contexto y riesgos de los tratamientos realizados.

Las medidas tienen como objetivo proteger los datos frente a situaciones como:

  • acceso no autorizado;

  • pérdida;

  • alteración;

  • destrucción;

  • divulgación indebida;

  • o tratamiento no autorizado.

Ningún sistema conectado a Internet puede considerarse completamente inmune a incidentes, por lo que las medidas deben mantenerse, revisarse y adaptarse cuando cambien los riesgos o las circunstancias.

19. Datos personales de terceros

Cuando una persona facilite datos personales correspondientes a otra persona, deberá asegurarse de que dispone de legitimación suficiente para comunicarlos y de que la información proporcionada resulta pertinente para la finalidad de la consulta.

No deben facilitarse datos de terceros que no sean necesarios.

Cuando resulte exigible, la persona que facilite esos datos deberá haber informado previamente al tercero sobre la comunicación.

20. Datos especialmente sensibles

El formulario de contacto está destinado a realizar consultas relacionadas con nuestros servicios.

La persona usuaria no debe incluir datos especialmente sensibles o información personal excesiva cuando no resulte necesaria para gestionar su solicitud.

En particular, recomendamos no introducir en el formulario información relativa a salud, ideología, religión, orientación sexual, datos biométricos o genéticos u otras categorías especiales salvo que resulte estrictamente necesario y exista una base jurídica adecuada para hacerlo.

21. Menores de edad

Los servicios ofrecidos a través de esta web no están específicamente dirigidos a menores de edad.

No solicitamos intencionadamente mediante el formulario datos de menores para finalidades comerciales.

Si se detectase que se han recibido datos de un menor sin una base adecuada para su tratamiento, se adoptarán las medidas necesarias atendiendo a las circunstancias del caso.

22. Exactitud de los datos

La persona usuaria debe procurar que los datos facilitados sean correctos y estén actualizados.

Cuando una consulta continúe abierta y cambie algún dato necesario para gestionarla, puede comunicar la modificación a través de los medios de contacto disponibles.

23. Enlaces a sitios web de terceros

Esta web puede contener enlaces hacia páginas o servicios gestionados por terceros.

Al abandonar rgpdmalaga.com y acceder a un sitio externo, el tratamiento realizado en ese sitio estará sometido a las condiciones y políticas establecidas por su responsable.

La inclusión de un enlace no significa que GMDATA INFORMATICA SL controle los tratamientos realizados por el sitio de destino.

Recomendamos revisar la política de privacidad correspondiente cuando se acceda a servicios externos.

24. Cookies y tecnologías similares

Este sitio utiliza determinadas tecnologías necesarias para su funcionamiento y puede integrar servicios externos que requieran comunicaciones con terceros.

La información específica sobre:

  • tecnologías utilizadas;

  • finalidad;

  • proveedores;

  • necesidad o no de consentimiento;

  • posibilidad de aceptar o rechazar servicios;

  • y mecanismos de gestión;

se desarrolla en la sección Política de Cookies y Tecnologías Similares de este mismo documento.

25. Cambios en la Política de Privacidad

Esta política podrá actualizarse cuando:

  • cambien los tratamientos realizados;

  • se incorporen o eliminen servicios;

  • cambien proveedores;

  • se modifique la configuración técnica de la web;

  • o resulte necesario adaptarla a cambios normativos o criterios aplicables.

Cuando los cambios sean relevantes para las personas interesadas, se adoptarán las medidas de información que correspondan.

26. Coherencia entre esta política y el funcionamiento real de la web

La información de privacidad debe reflejar los tratamientos que realmente se realizan.

Por ello esta política deberá revisarse especialmente cuando se incorporen:

  • nuevos formularios;

  • herramientas de analítica;

  • publicidad;

  • newsletter;

  • áreas de usuario;

  • sistemas de reservas;

  • nuevas integraciones;

  • nuevos proveedores;

  • nuevas finalidades;

  • o tecnologías que impliquen tratamientos adicionales.

La incorporación de una nueva herramienta a la web debe ir acompañada de la revisión de las obligaciones de información y, cuando corresponda, del mecanismo de consentimiento.

27. Última actualización

Última actualización: septiembre de 2026.