Política de Privacidad

POLÍTICA DE PRIVACIDAD

El responsable del tratamiento define en esta política los principios y criterios que seguirá al tratar los datos personales de las personas interesadas, es decir, de quienes proporcionan su información al navegar por este sitio web o al utilizar cualquiera de sus servicios o formularios. 

Este tratamiento se realiza conforme a lo establecido en el Reglamento (UE) 2016/679, General de Protección de Datos -en adelante, RGPD- y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales – en adelante, LOPD-GDD-.

1. ¿QUIÉN ES EL RESPONSABLE DEL TRATAMIENTO DE TUS DATOS?

El responsable del tratamiento de los datos personales recabados a través de esta página web es:

Nombre: HOLA SPANISH MARKET SL, 

Nombre comercial: HOLA SPANISH MARKET

NIF: B09929381

Domicilio: CALLE TREVIÑO, 5 – 3-2 28003 MADRID (MADRID) ESPAÑA

Correo Electrónico: lucia@holaspanishmarket.com

Página web: www.holaspanishmarket.com

En adelante, esta parte será referida como el RESPONSABLE.

El RESPONSABLE actuará sobre los datos personales proporcionados por las personas físicas que interactúan con esta página web, ya sea navegando, enviando formularios, realizando consultas o utilizando cualquiera de los servicios ofrecidos. A estos efectos, tales personas serán denominadas el INTERESADO, como titulares legítimos de los datos objeto de tratamiento.

 

 

2. PRINCIPIOS GENERALES APLICABLES EL TRATAMIENTO DE DATOS PERSONALES

El RESPONSABLE tratará los datos personales del INTERESADO conforme a los principios fundamentales establecidos en el Reglamento (UE) 2016/679, de protección de datos personales, y en la LOPDGDD, que se detallan a continuación:

• Licitud, lealtad y transparencia: Los datos se tratarán de forma lícita, leal y transparente, garantizando al INTERESADO plena información sobre el tratamiento y su fundamento jurídico. Las bases legales aplicables a cada tipo de tratamiento están detalladas en el apartado 5 de esta Política.
  
• Limitación de la finalidad: Los datos solo se utilizarán con fines determinados, explícitos y legítimos, conforme a lo indicado en el punto 4 de esta Política.
  
• Minimización de datos: El RESPONSABLE únicamente tratará los datos estrictamente necesarios para cada finalidad, limitando su conservación y acceso en lo posible.
  
• Exactitud: Se adoptarán medidas razonables para asegurar que los datos estén actualizados y corregidos o suprimidos cuando resulten inexactos en relación con su finalidad.
  
• Limitación del plazo de conservación: Los datos se conservarán únicamente el tiempo necesario para cada finalidad. Una vez cumplida, se eliminarán, bloquearán o anonimizarán (esto es, se eliminarán los elementos que permitan identificar al INTERESADO). Los plazos se detallan en el apartado 6.
  
• Integridad y confidencialidad (seguridad): Se aplicarán las medidas técnicas y organizativas necesarias para proteger los datos frente a accesos no autorizados, pérdida o alteraciones.
  
• Responsabilidad proactiva: El RESPONSABLE se compromete a actuar con diligencia para garantizar y demostrar el cumplimiento de las normas de protección de datos y la defensa de los derechos del INTERESADO.
  

3. ACEPTACIÓN, CONSENTIMIENTO Y VERACIDAD DE LOS DATOS

Al aceptar esta Política de Protección de Datos, el INTERESADO manifiesta de forma expresa, libre, específica, informada e inequívoca su consentimiento para que el RESPONSABLE trate sus datos personales conforme a las finalidades descritas en esta política, y aplique sobre ellos las medidas técnicas y organizativas que exige la normativa vigente en materia de protección de datos.

Mediante la entrega voluntaria de sus datos a través de formularios electrónicos o cualquier otro canal habilitado en este sitio web, el INTERESADO declara que tiene al menos 14 años y que la información facilitada es veraz, exacta, completa y actualizada.

Asimismo, el INTERESADO se compromete a mantener sus datos personales correctamente actualizados y asume la responsabilidad por cualquier consecuencia que pueda derivarse de haber facilitado información falsa, inexacta o desactualizada, incluyendo los daños y perjuicios, directos o indirectos, que ello pudiera ocasionar al RESPONSABLE o a terceros.

 

 

4. TIPOS DE DATOS TRATADOS Y FINALIDAD SEGÚN EL MEDIO DE RECOGIDA

El RESPONSABLE únicamente tratará aquellos datos personales que sean adecuados, pertinentes y limitados a lo necesario en relación con las finalidades específicas y legítimas para las que se recogen, respetando lo previsto en el RGPD y en los principios descritos en el apartado 2 de esta Política.

Los tipos de datos que pueden recogerse a través de este sitio web dependen de los servicios que solicite el INTERESADO, y pueden incluir los siguientes:

• Datos identificativos: nombre, apellidos y, en su caso, DNI.
  
• Datos de contacto: dirección de correo electrónico, dirección postal y/o número de teléfono.
  
• Datos contractuales y de facturación: información relativa a operaciones comerciales, productos o servicios contratados, y datos de pago.
  
• Datos técnicos y de navegación: dirección IP, tipo de dispositivo, navegador, proveedor de acceso, actividad en la web y otros datos relativos a la interacción con la página. Para más información, se puede consultar la Política de Cookies.
  
• Datos académicos y laborales (únicamente en procesos de selección).
  

 

 

Estos datos se recogen mediante los siguientes medios habilitados en el sitio web:

• Formularios web (como formularios de contacto, suscripción, compra, comentarios u otros): en cada caso, el INTERESADO será informado, de forma clara y previa, sobre la identidad del RESPONSABLE, la finalidad del tratamiento, la base jurídica, los destinatarios, el plazo de conservación y cómo ejercer sus derechos.
  
• Redes sociales: El RESPONSABLE también puede recoger datos personales del INTERESADO cuando interactúa en redes sociales donde tiene presencia (mensajes directos, comentarios, menciones…). Estas plataformas tienen sus propias políticas de privacidad, por lo que se recomienda consultarlas previamente.
  
• Cookies: Durante la navegación, se recoge información técnica mediante cookies y tecnologías similares. En todo caso, el INTERESADO puede consultar la Política de Cookies para conocer el detalle de los datos recogidos, su finalidad y la configuración de su consentimiento.
  

A continuación, se detallan los tipos de datos recogidos y su finalidad en función del medio de recogida:

FORMULARIOS WEB:

Formulario de contacto

• Datos tratados: nombre y apellidos, correo electrónico, teléfono.
  
• Finalidad: gestionar el envío de consultas, sugerencias o solicitudes de contacto profesional realizadas por el INTERESADO a través del formulario habilitado. La información facilitada se utilizará exclusivamente para responder a la petición formulada y remitir la información requerida, sin que se emplee para otras finalidades no solicitadas.
  

Formulario de suscripción a la newsletter

• Datos tratados: nombre y apellidos, correo electrónico.
  
• Finalidad: enviar al INTERESADO boletines informativos con contenidos exclusivos, novedades, promociones u ofertas personalizadas. En algunos casos, también puede recabarse la profesión para adaptar mejor la información a su perfil. La suscripción es voluntaria y puede cancelarse en cualquier momento desde el propio boletín o comunicándolo al RESPONSABLE.
  

Formulario de acceso a recursos gratuitos, como nuestras presentaciones comerciales

• Datos tratados: nombre y apellidos, correo electrónico, teléfono.
  
• Finalidad: facilitar el acceso al recurso o sesión gratuita solicitada, y realizar posteriormente envíos informativos o comerciales relacionados con los productos, servicios o actividades del RESPONSABLE, a través de correo electrónico.
  

Formulario de reserva de citas

• Datos tratados: nombre y apellidos, correo electrónico.
  
• Finalidad: gestionar la reserva de reuniones, sesiones de valoración o entrevistas individuales para la prestación de servicios ofrecidos por el RESPONSABLE, así como enviar comunicaciones necesarias para la confirmación o recordatorio de la cita.
  

Formulario de compra

• Datos tratados: datos identificativos, de contacto, facturación y pago.
  
• Finalidad: gestionar la contratación de productos o servicios ofrecidos en el sitio web, incluyendo el procesamiento de pedidos, pagos, emisión de facturas, envío de confirmaciones o notificaciones relacionadas, así como soporte postventa.
  

Formulario de bolsa de trabajo o procesos de selección

• Datos tratados: nombre y apellidos, dirección, teléfono, correo electrónico, formación académica, experiencia profesional y disponibilidad.
  
• Finalidad: valorar la candidatura del INTERESADO en procesos de selección abiertos por el RESPONSABLE para incorporar nuevos perfiles al equipo.
  
• Base legal: consentimiento del interesado, medidas precontractuales y, en su caso, ejecución de contrato.
  

REDES SOCIALES:

En www.holaspanishmarket.com encontrarás enlaces que redirigen a las redes sociales Instagram, Facebook, LinkedIn, Youtube, Tiktok, X. Al acceder a ellas, se aplicarán sus respectivas políticas de privacidad, ya que se trata de servicios externos ajenos a esta web:

• Instagram y Facebook (Meta)
  
• LinkedIn
  
• Youtube
  
• Tik Tok
  
• X
  

COOKIES

Durante la navegación, se recaban automáticamente ciertos datos técnicos mediante cookies. Puedes consultar la Política de Cookies para obtener información detallada sobre:

• Tipos de cookies utilizadas
  
• Finalidades específicas
  
• Configuración de preferencias
  
• Gestión del consentimiento
  

5. BASE JURÍDICA QUE LEGITIMA EL TRATAMIENTO

El RESPONSABLE trata los datos personales del INTERESADO de conformidad con lo establecido en el Reglamento (UE) 2016/679 (RGPD). 

A continuación, se detallan las bases jurídicas que legitiman los tratamientos derivados de los distintos sistemas de recogida de datos empleados por el RESPONSABLE.

Las bases que legitiman el tratamiento son las siguientes:

• Ejecución de un contrato: Los datos son necesarios para formalizar, ejecutar y gestionar la relación contractual entre el INTERESADO y el RESPONSABLE, como en la compra de productos, prestación de servicios o participación en cursos o formaciones.
  
• Aplicación de medidas precontractuales: El tratamiento se lleva a cabo para atender solicitudes previas a la contratación, como presupuestos, información comercial, agendamiento de sesiones o procesos de selección (con carácter general).
  
• Consentimiento del INTERESADO:
  Se solicita el consentimiento expreso, libre, informado e inequívoco en los siguientes casos:
  • Envío de comunicaciones comerciales por medios electrónicos (email).
    
  • Uso de cookies para fines publicitarios o analíticos.
    
• Interés legítimo del RESPONSABLE:
  El tratamiento puede basarse en el interés legítimo cuando:
  • Es necesario para prestar un servicio solicitado por el INTERESADO sin necesidad de formalizar un contrato (por ejemplo, atención general al cliente).
    
  • Se busca proteger la seguridad del sitio web y prevenir fraudes o accesos indebidos.
    
  • Se realizan comunicaciones informativas sobre servicios similares previamente contratados, conforme lo previsto en el artículo 21.2 de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico.
    
  • Se realiza análisis internos para mejorar la calidad del servicio, siempre que no prevalezcan los derechos y libertades del INTERESADO.
    

 

 

6. PLAZOS DE CONSERVACIÓN DE LA INFORMACIÓN

Los datos personales recabados por el RESPONSABLE no se conservarán indefinidamente, sino solo durante el tiempo estrictamente necesario para cumplir con las finalidades para las que fueron recogidos, dar cumplimiento a las obligaciones legales aplicables y atender eventuales responsabilidades derivadas del tratamiento.

Una vez superado ese periodo, los datos serán bloqueados: quedarán conservados sin ser utilizados, y solo se accederá a ellos en caso de ser necesarios para la defensa de intereses legítimos, como reclamaciones legales, auditorías o procedimientos administrativos.

A continuación, se indican los plazos orientativos de conservación en función del tipo de datos y la relación existente con el INTERESADO:

• Datos de clientes o personas con relación contractual vigente: se conservarán mientras se mantenga activa dicha relación o no se ejerza el derecho de supresión o limitación. Una vez finalizada la relación, se mantendrán bloqueados por el tiempo necesario para hacer frente a responsabilidades legales.
  
• Datos vinculados a obligaciones fiscales, laborales o contables u otras disposiciones legales aplicables: se atenderán los plazos de conservación establecidos por la normativa vigente en cada caso. A título ilustrativo, se contemplan los siguientes: cuatro años para obligaciones frente a la Seguridad Social y la Agencia Tributaria (Ley General Tributaria y normativa laboral); cinco años como plazo general de prescripción de acciones personales (artículo 1964 del Código Civil); seis años para la conservación de documentación mercantil, como facturas o libros contables (artículo 30 del Código de Comercio); y diez años en cumplimiento de las exigencias en materia de prevención del blanqueo de capitales (Ley 10/2010). En todo caso, los datos se conservarán durante el plazo que determine la ley que resulte de aplicación en función del tipo de obligación.
  
• Datos de suscriptores: se tratarán mientras el INTERESADO no solicite la baja o la supresión de sus datos.
  
• Datos de personas interesadas sin relación contractual (potenciales clientes): se conservarán mientras exista una relación comercial activa o durante un máximo de dos años desde el último contacto, salvo que el INTERESADO solicite antes su eliminación.
  
• Datos recogidos en procesos de selección: salvo indicación expresa en el momento de recogida, se conservarán por un plazo máximo de un año, tras el cual serán suprimidos salvo que exista una base legal para su mantenimiento posterior.
  

 

 

7. DESTINATARIOS Y CESIONES DE DATOS

Como norma general, el RESPONSABLE no comunica los datos personales del INTERESADO a terceros, salvo en aquellos casos en los que exista una obligación legal que así lo exija. En caso de ser necesaria una cesión no prevista, se solicitará previamente el consentimiento expreso del INTERESADO y se le informará de forma clara sobre el destinatario y la finalidad del tratamiento.

En concreto, la información personal podrá ponerse a disposición de las Administraciones Públicas, Juzgados o Tribunales, en caso de que sea necesario para el cumplimiento de obligaciones legales o para la atención de responsabilidades derivadas del tratamiento.

No obstante, hay determinados terceros que pueden acceder a los datos personales sin que ello constituya una cesión en sentido estricto. Se trata de proveedores de servicios contratados por el RESPONSABLE, que actúan en calidad de encargados del tratamiento y que solo tratarán los datos conforme a sus instrucciones, sin que puedan utilizarlos con fines propios y garantizando en todo momento la confidencialidad de la información. Estos accesos son necesarios para poder ofrecer correctamente los servicios contratados o solicitados por el INTERESADO.

Entre estos proveedores se incluyen, a título enunciativo y no limitativo:

• Empresas de alojamiento web y mantenimiento del sitio.
  
• Plataformas de envío de comunicaciones electrónicas (email marketing, notificaciones).
  
• Servicios de análisis estadístico y seguimiento de actividad en la web.
  
• Proveedores de sistemas de pago y pasarelas bancarias.
  
• Herramientas de gestión de campañas y CRM.
  
• Proveedores de formación online y plataformas de enseñanza.
  

En cumplimiento de los principios de transparencia e información, se indica a continuación la relación de encargados del tratamiento que pueden acceder a los datos personales del INTERESADO:

• WordPress: plataforma CMS a cargo de la empresa Automattic Inc., con sede en San Francisco, California, EEUU, y con responsable designado para el tratamiento de datos personales para Europa Aut O’Mattic A8C Ireland Ltd., ubicado en Grand Canal Dock, 25 Herbert Pl, Dublín, D02 AY86, Irlanda. Automattic Inc. figura adherida a la decisión de adecuación para la circulación de datos UE-EEUU “Data Privacy Framework” adoptada por la Comisión Europea con fecha 10/07/2023. Aquí tienes acceso a su política de privacidad: https://automattic.com/privacy/
• Google: proporciona servicios de correo electrónico, videoconferencia, almacenamiento en la nube y análisis web. Estos servicios están a cargo de la empresa Google LLC, con sede en Mountain View, California, EEUU, y con responsable designado para el tratamiento de datos personales en el Espacio Económico Europeo y Suiza Google Ireland Limited, empresa establecida y que opera bajo las leyes de Irlanda (con número de registro: 368047). Google LLC figura adherida a la decisión de adecuación para la circulación de datos UE-EEUU “Data Privacy Framework” adoptada por la Comisión Europea con fecha 10/07/2023. Puedes consultar su política de privacidad aquí https://policies.google.com/privacy?hl=es
• The Rocket Science Group LLC (parte del grupo de empresas INTUIT): proveedor de e-mail marketing bajo la marca Mailchimp® y ubicado en EE.UU., que figura adherido a la decisión de adecuación para la circulación de datos UE-EEUU “Data Privacy Framework” adoptada por la Comisión Europea con fecha 10/07/2023. Puedes consultar su política de privacidad aquí: https://www.intuit.com/privacy/statement/
• Zoho: herramienta para la gestión de clientes pagos a cargo de la empresa Zoho Corporation, con domicilio en EE.UU., la cual ha adoptado cláusulas tipo de procesamiento de datos aprobadas por la Comisión Europea. Puedes consultar su Política de privacidad en el siguiente enlace: https://www.zoho.com/privacy.html
• Calendly: herramienta utilizada para agendar reuniones. La empresa Calendly LLC se encuentra ubicada en Buford,Georgia (Estados Unidos) y figura adherida a la decisión de adecuación para la circulación de datos UE-EEUU “Data Privacy Framework” adoptada por la Comisión Europea con fecha 10/07/2023. Para más información puedes consultar su política de privacidad en https://calendly.com/es/legal/privacy-notice.
• Microsoft corporation: proporciona los servicios de almacenamiento y organización en la nube y videoconferencias. Dicha empresa se encuentra ubicada en Redmond, Washington, Estados Unidos, y figura adherida a la decisión de adecuación para la circulación de datos UE-EEUU “Data Privacy Framework” adoptada por la Comisión Europea con fecha 10/07/2023. Puedes consultar su política de privacidad aquí https://privacy.microsoft.com/es-es/privacystatement
• WhatsApp: herramienta utilizada para la comunicación con clientes a través de la empresa WhatsApp LLC, con sede en Menlo Park, California, EEUU, y con responsable designado para el tratamiento de datos personales en el Espacio Económico Europeo y Suiza Ireland Limited. WhatsApp LLC figura adherida a la decisión de adecuación para la circulación de datos UE-EEUU “Data Privacy Framework” adoptada por la Comisión Europea con fecha 10/07/2023. Puedes consultar su política de privacidad en https://www.whatsapp.com/legal?eea=1#privacy-policy
• ClickUp: herramienta utilizada para la organización y gestión de proyectos, cuya empresa está ubicada en 350 Tenth Ave Suite 500, San Diego, CA 92101, que ha adoptado cláusulas tipo de procesamiento de datos aprobadas por la Comisión Europea. Puedes obtener más información sobre su política de privacidad aquí: https://clickup.com/terms/dpa

 

 

8. TRANSFERENCIAS INTERNACIONALES DE DATOS

En determinados supuestos, el RESPONSABLE utiliza servicios prestados por proveedores ubicados fuera del Espacio Económico Europeo (EEE), lo que implica la realización de transferencias internacionales de datos personales.

Estas transferencias se llevan a cabo únicamente cuando resultan imprescindibles para la ejecución de funciones específicas, como la gestión de comunicaciones, alojamiento web, análisis de datos, formación online u otras funcionalidades solicitadas por el INTERESADO.

En todos los casos, el RESPONSABLE garantiza que dichas transferencias cumplen con los requisitos establecidos en el Reglamento (UE) 2016/679 (RGPD), adoptando las medidas necesarias para asegurar un nivel de protección adecuado y equivalente al exigido dentro del EEE.

Los proveedores que prestan servicios desde Terceros Países han suscrito los correspondientes contratos de encargo del tratamiento y de confidencialidad, y aplican garantías jurídicas adecuadas para proteger la información personal. Estas garantías pueden consistir en:

• Decisiones de adecuación adoptadas por la Comisión Europea respecto al país de destino.
  
• Cláusulas contractuales tipo (SCC) aprobadas por la Comisión Europea.
  
• Cualquier otro mecanismo legalmente válido conforme a lo previsto en los artículos 44 a 50 del RGPD.
  

9. ELABORACIÓN DE PERFILES Y SEGMENTACIÓN DE USUARIOS

El RESPONSABLE puede realizar segmentaciones o clasificaciones de los INTERESADOS con base en los datos que estos proporcionan en distintos momentos: al suscribirse a newsletters, participar en retos gratuitos, completar un proceso de compra o interactuar con el sitio web. También se tiene en cuenta la información obtenida a través de las cookies relacionadas con los hábitos de navegación.

Estos datos permiten crear grupos de usuarios con características comunes que se utilizan para finalidades tales como la gestión administrativa, el envío de comunicaciones informativas o comerciales ajustadas a intereses concretos, el análisis de propuestas, estudios estadísticos sobre la utilización de servicios y contenidos, encuestas y mejora de la experiencia de usuario.

En algunos casos, se podrá llevar a cabo elaboración de perfiles basada en decisiones automatizadas. Esto significa que se analizarán automáticamente ciertos aspectos personales del INTERESADO -como sus intereses, preferencias, comportamiento en la web o ubicación- mediante técnicas estadísticas. El objetivo es ofrecer información y contenidos personalizados que se adapten a su perfil y mejorar así la relevancia de las comunicaciones enviadas.

Los datos utilizados en estos procesos no permiten identificar directamente al INTERESADO. En su lugar, se emplean criterios agregados que solo muestran perfiles genéricos del público, como la franja de edad, país, género o intereses comunes.

La base jurídica que legitima este tratamiento es el consentimiento explícito del INTERESADO, manifestado mediante la aceptación de casillas específicas en los formularios de suscripción o mediante la aceptación de cookies con fines de personalización o publicidad.

10. DERECHOS DE LAS PERSONAS USUARIAS Y CÓMO EJERCERLOS

El INTERESADO, como titular de los datos personales tratados por el RESPONSABLE, podrá ejercer los derechos reconocidos en la normativa vigente en materia de protección de datos. Estos derechos son los siguientes:

• Acceso: permite conocer qué datos personales está tratando el RESPONSABLE, con qué finalidad, el origen de los datos, los destinatarios, los plazos de conservación, así como obtener copia de toda esta información.
  
• Rectificación: habilita al INTERESADO a solicitar la corrección de los datos que sean inexactos o incompletos, debiendo el RESPONSABLE atender dicha solicitud con diligencia y, cuando proceda, justificar los cambios realizados.
  
• Supresión: permite solicitar la eliminación de los datos personales cuando ya no resulten necesarios, el INTERESADO retire su consentimiento, se oponga al tratamiento o este resulte ilícito, sin perjuicio de las obligaciones legales de conservación que puedan subsistir.
  
• Limitación del tratamiento: supone la conservación de los datos únicamente para fines de ejercicio o defensa de reclamaciones, en los casos en que el INTERESADO impugne la exactitud de los datos, se oponga a su supresión o mientras se resuelve una oposición al tratamiento.
  
• Oposición: permite al INTERESADO rechazar el tratamiento de sus datos personales por motivos relacionados con su situación particular, en especial cuando el tratamiento se base en el interés legítimo del RESPONSABLE o tenga fines comerciales.
  
• Portabilidad: posibilita recibir los datos personales facilitados al RESPONSABLE en un formato estructurado, de uso común y lectura mecánica, así como transmitirlos directamente a otro responsable si es técnicamente viable.
  
• Decisiones automatizadas y elaboración de perfiles: reconoce el derecho a no ser objeto de decisiones basadas únicamente en procesos automatizados, incluida la elaboración de perfiles, salvo que exista consentimiento explícito, sea necesario para un contrato o esté autorizado por ley, pudiendo en todo caso solicitar intervención humana.
  

Además, el INTERESADO podrá revocar en cualquier momento el consentimiento otorgado para el tratamiento o cesión de sus datos, sin efectos retroactivos. También podrá solicitar la baja de cualquiera de los servicios de suscripción ofrecidos por el RESPONSABLE.

Características del ejercicio de derechos

• El ejercicio de estos derechos es gratuito, salvo que las solicitudes resulten manifiestamente infundadas o excesivas, en cuyo caso podrá exigirse un canon proporcional o incluso denegarse su tramitación.
  
• Podrán ejercerse de forma directa por el INTERESADO o mediante representante legal debidamente acreditado.
  
• El RESPONSABLE deberá responder a la solicitud en el plazo máximo de un mes, prorrogable por dos meses más en caso de solicitudes complejas o múltiples.
  
• Los medios habilitados para el ejercicio de derechos deben ser accesibles. No podrá denegarse el derecho por el hecho de que el INTERESADO elija un canal distinto al habitual.
  
• Si la solicitud se realiza por medios electrónicos, la respuesta también se facilitará, cuando sea posible, por esa vía.
  

Medios habilitados para ejercer los derechos

El INTERESADO podrá ejercer sus derechos a través de cualquiera de las siguientes vías:

1. Correo postal: mediante solicitud escrita y firmada dirigida a HOLA SPANISH MARKET SL, CALLE TREVIÑO, 5 3-2 – 28003 MADRID (MADRID). E-mail: lucia@holaspanishmarket.com, con la referencia “Ejercicio de Derechos LOPD”.
   
2. Correo electrónico: enviando el formulario escaneado y firmado a lucia@holaspanishmarket.com, indicando en el asunto “Ejercicio de Derechos LOPD”.
   

En ambos casos, deberá acreditarse la identidad mediante copia del DNI o documento equivalente. Si la solicitud se presenta a través de representante, será necesario aportar el documento acreditativo de dicha representación.

Si el INTERESADO considera que no se ha satisfecho adecuadamente el ejercicio de sus derechos, podrá presentar una reclamación ante la Agencia Española de Protección de Datos, con sede en la C/ Jorge Juan, 6 – 28001 Madrid. Más información, formularios y recursos están disponibles en su página web oficial: https://www.aepd.es/es/derechos-y-deberes/conoce-tus-derechos.

 

 

11. SEGURIDAD Y PROTECCIÓN DE TU INFORMACIÓN

El RESPONSABLE se compromete a proteger la información personal del INTERESADO, aplicando medidas técnicas, organizativas y físicas que resulten razonables, eficaces y adecuadas para preservar la confidencialidad, integridad, disponibilidad y resiliencia de los sistemas y servicios que gestionan datos personales.

En cumplimiento de las obligaciones derivadas de la normativa en materia de protección de datos, el RESPONSABLE adopta controles de seguridad proporcionales al nivel de riesgo, y supervisa regularmente su eficacia para garantizar la seguridad del tratamiento.

En los contratos formalizados con terceros proveedores, se incluye la obligación expresa de guardar secreto profesional y confidencialidad, así como la exigencia de implantar medidas técnicas y organizativas apropiadas que aseguren una protección adecuada de los datos, de conformidad con el artículo 28 del RGPD.

Este sitio web incorpora un certificado SSL (Secure Socket Layer), lo que garantiza que los datos transmitidos entre el navegador del INTERESADO y el servidor del sitio web viajan cifrados, evitando el acceso no autorizado durante la transmisión.

No obstante, aunque se aplican estándares reconocidos de seguridad, debe tenerse en cuenta que ningún sistema es completamente invulnerable. En caso de que se produjese una brecha de seguridad que afecte a datos personales bajo responsabilidad del RESPONSABLE, se adoptarán inmediatamente las medidas necesarias para contener, analizar y mitigar el incidente. Asimismo, se cumplirá con el deber de notificación a la autoridad de control competente y, en su caso, a los INTERESADOS afectados, conforme a lo establecido en los artículos 33 y 34 del RGPD.

 

 

12. CAMBIOS EN LA POLÍTICA DE PRIVACIDAD

El RESPONSABLE podrá actualizar la presente Política de Privacidad en cualquier momento, con el fin de adaptarla a cambios legislativos, criterios jurisprudenciales, instrucciones de autoridades competentes o a la evolución de las prácticas del sector.

En caso de modificación, se informará al INTERESADO a través del sitio web o, si procede, mediante notificación directa por medios electrónicos. La publicación de la nueva versión sustituirá automáticamente a la anterior, entrando en vigor desde el momento de su difusión, salvo que se indique lo contrario.

Se recomienda al INTERESADO revisar periódicamente esta Política para mantenerse informado sobre cómo se protegen sus datos personales.

Esta Política de Privacidad ha sido actualizada por última vez el 14/10/2026.