Política de privacidad
Última actualización: agosto de 2026
Esta política explica quién trata los datos personales que se recogen en lacartegonzalez.com, para qué, durante cuánto tiempo y qué derechos asisten a las personas afectadas, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
| Responsable | SBF Education Consulting, S.L.U. |
|---|---|
| NIF | B88801436 |
| Domicilio | Calle Ecuador 21, sótano, 08029 Barcelona (España) |
| Contacto general | info@lacartegonzalez.com |
| Contacto en materia de protección de datos | info@lacartegonzalez.com |
No se ha designado delegado de protección de datos por no concurrir ninguno de los supuestos del artículo 37 del RGPD ni del artículo 34 de la LOPDGDD.
2. Tratamientos que se realizan
2.1. Consultas recibidas por el formulario de contacto
- Datos tratados: nombre y apellidos, correo electrónico, colegio o institución, cargo, país (opcional) y el contenido del mensaje.
- Finalidad: atender la consulta, preparar la conversación de diagnóstico solicitada y, en su caso, elaborar y remitir una propuesta de trabajo.
- Base jurídica: aplicación de medidas precontractuales adoptadas a petición del interesado (artículo 6.1.b del RGPD).
- Conservación: un año desde el último contacto si no llega a existir relación contractual. Si la hay, mientras dure y, después, bloqueados durante los plazos legales de prescripción de responsabilidades (artículo 32 de la LOPDGDD, artículo 30 del Código de Comercio y artículo 66 de la Ley General Tributaria).
Se ruega no incluir en el formulario datos personales del alumnado ni de sus familias. Si se necesita compartir documentación del colegio, se acordará un canal adecuado durante la conversación.
2.2. Reserva de citas mediante calendario en línea
- Datos tratados: nombre, correo electrónico, franja horaria elegida y la información que la persona facilite al reservar.
- Finalidad: gestionar la agenda y celebrar la videollamada.
- Base jurídica: aplicación de medidas precontractuales a petición del interesado (artículo 6.1.b del RGPD).
- Encargado del tratamiento: TidyCal (Estados Unidos), que actúa por cuenta del responsable conforme a su acuerdo de tratamiento de datos.
- Transferencia internacional: los datos se alojan en Estados Unidos. La transferencia se ampara en la adhesión del proveedor al Marco de Privacidad de Datos UE-EE. UU. y, subsidiariamente, en las cláusulas contractuales tipo adoptadas por la Comisión Europea (artículos 45 y 46 del RGPD).
- Conservación: mientras se mantenga la agenda de la cita y, después, conforme a los plazos del apartado anterior.
El calendario no está incrustado en esta web: se abre en el sitio del proveedor solo si la persona usuaria pulsa el botón correspondiente. Hasta ese momento, esta página no envía ningún dato a ese proveedor.
2.3. Registros de acceso y protección del formulario frente a envíos automatizados
- Datos tratados: dirección IP, fecha y hora, recurso solicitado y agente de usuario. Para limitar el número de envíos por conexión y frenar el correo basura, el servidor guarda además, de forma temporal, un valor cifrado (resumen criptográfico) de la dirección IP junto con la hora de cada envío; la dirección IP en sí no se almacena.
- Finalidad: seguridad del sitio, detección de incidentes, funcionamiento técnico y prevención de abusos del formulario.
- Base jurídica: interés legítimo del responsable en garantizar la seguridad de sus sistemas y la disponibilidad del servicio (artículo 6.1.f del RGPD).
- Conservación: los registros de acceso, un máximo de 30 días, salvo que deban conservarse más tiempo para investigar un incidente. El control de envíos del formulario se borra automáticamente una hora después del último envío.
3. Destinatarios
Además del proveedor del calendario ya indicado, pueden acceder a los datos, en calidad de encargados del tratamiento y con contrato conforme al artículo 28 del RGPD, el proveedor de alojamiento web, el proveedor de correo electrónico y el proveedor de servicios de desarrollo y mantenimiento del sitio.
No se ceden datos a terceros distintos de los anteriores, salvo obligación legal, ni se toman decisiones automatizadas ni se elaboran perfiles.
4. Cookies y tecnologías de seguimiento
Este sitio no utiliza cookies de análisis, publicitarias ni de personalización, ni carga recursos de terceros al abrirse: las tipografías se sirven desde el propio servidor. Solo pueden utilizarse cookies estrictamente técnicas, exceptuadas del deber de información y consentimiento por el artículo 22.2, párrafo segundo, de la Ley 34/2002. Por ese motivo no se muestra ningún aviso de cookies.
5. Derechos de las personas interesadas
Cualquier persona puede ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como retirar el consentimiento cuando el tratamiento se base en él, escribiendo a info@lacartegonzalez.com o a la dirección postal indicada en el apartado 1, acreditando su identidad.
Si considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), calle Jorge Juan 6, 28001 Madrid.
6. Seguridad y veracidad de los datos
El sitio se sirve por conexión cifrada (HTTPS) y se aplican medidas técnicas y organizativas adecuadas al riesgo, conforme al artículo 32 del RGPD. Quien facilita sus datos garantiza que son veraces y se compromete a comunicar cualquier modificación.
7. Cambios en esta política
Esta política puede actualizarse para adaptarla a cambios normativos o a nuevos tratamientos. La versión vigente es siempre la publicada en esta página, con su fecha de última actualización.