1. Quiénes Somos
Esta política de privacidad explica cómo Online Smarty Ltd ("nosotros", "nos", "nuestro") recopila, utiliza, almacena y protege los datos personales cuando visitas nuestro sitio web onlinesmarty.solutions o contratas nuestros servicios.
A efectos del Reglamento General de Protección de Datos del Reino Unido (UK GDPR), el Reglamento General de Protección de Datos de la UE (RGPD UE, Reglamento 2016/679) y la Ley de Protección de Datos del Reino Unido 2018, el responsable del tratamiento de datos es:
2. Qué Datos Recopilamos
Podemos recopilar y tratar las siguientes categorías de datos personales:
2.1 Información que Proporcionas Directamente
- Envíos del formulario de contacto: nombre, dirección de email, número de teléfono, nombre de empresa y cualquier mensaje que nos envíes.
- Consultas de servicios: detalles sobre los requisitos de tu proyecto, presupuesto y necesidades empresariales.
- Correspondencia por email: el contenido de los emails que nos envíes, incluidos los archivos adjuntos.
- Mensajes de WhatsApp: mensajes enviados a través de WhatsApp, incluyendo nombre, número de teléfono y contenido del mensaje.
2.2 Información Recopilada Automáticamente
- Datos técnicos: dirección IP, tipo y versión del navegador, sistema operativo, tipo de dispositivo, resolución de pantalla y zona horaria.
- Datos de uso: páginas visitadas, tiempo en cada página, rutas de navegación, sitio web de referencia y páginas de salida.
- Datos de cookies: información recopilada mediante cookies y tecnologías de seguimiento similares (consulta nuestra Política de Cookies para más detalles).
2.3 Información de Terceros
- Proveedores de analítica: datos agregados y seudonimizados de Google Analytics sobre el uso del sitio web.
- Servicios de seguridad: Cloudflare puede recopilar datos técnicos para proteger nuestro sitio web del tráfico malicioso.
3. Base Jurídica para el Tratamiento
Tratamos tus datos personales únicamente cuando contamos con una base jurídica legítima conforme al Artículo 6 del UK GDPR y el RGPD de la UE. Las bases jurídicas en las que nos apoyamos son:
| Finalidad |
Base Jurídica |
| Responder a consultas y facilitar presupuestos |
Interés legítimo (Artículo 6(1)(f)) — para responder a clientes potenciales |
| Prestación de servicios contratados |
Ejecución de un contrato (Artículo 6(1)(b)) |
| Envío de comunicaciones de marketing |
Consentimiento (Artículo 6(1)(a)) — solo con tu autorización expresa |
| Analítica web y mejora del sitio |
Interés legítimo (Artículo 6(1)(f)) — para mejorar nuestro sitio web y servicios |
| Seguridad del sitio web (Cloudflare) |
Interés legítimo (Artículo 6(1)(f)) — para proteger nuestro sitio y usuarios |
| Cumplimiento de obligaciones legales |
Obligación legal (Artículo 6(1)(c)) |
4. Cómo Usamos Tus Datos
Utilizamos los datos personales que recopilamos para los siguientes fines:
- Prestación de servicios: para ofrecer los servicios de marketing digital, GEO, SEO, diseño web, automatización con IA y comercio electrónico que hayas contratado.
- Comunicación: para responder a tus consultas, proporcionar actualizaciones del proyecto y ofrecer atención al cliente.
- Presupuestos y propuestas: para preparar y entregar propuestas de proyectos, estimaciones de costes y acuerdos de servicio.
- Mejora del sitio web: para analizar cómo los visitantes usan nuestro sitio y mejorar su contenido, funcionalidad y experiencia de usuario.
- Seguridad: para proteger nuestro sitio web, sistemas y usuarios frente a fraudes, abusos y accesos no autorizados.
- Marketing: cuando hayas dado tu consentimiento explícito, para enviarte boletines, actualizaciones de servicios y materiales promocionales. Puedes retirar el consentimiento en cualquier momento.
- Cumplimiento legal: para cumplir con las leyes, normativas y procesos legales aplicables.
5. Compartición de Datos y Terceros
No vendemos, alquilamos ni cedemos tus datos personales a terceros. Podemos compartir tus datos con las siguientes categorías de destinatarios, únicamente para los fines descritos en esta política:
- Cloudflare, Inc. — red de distribución de contenido (CDN) y seguridad del sitio web. Cloudflare procesa datos técnicos (direcciones IP, cabeceras de solicitud) para proteger nuestro sitio web de amenazas y mejorar el rendimiento. Política de Privacidad de Cloudflare.
- Google LLC (Google Analytics) — analítica web. Utilizamos Google Analytics para entender cómo interactúan los visitantes con nuestro sitio. Los datos están seudonimizados y agregados. Política de Privacidad de Google.
- Web3Forms — procesamiento del formulario de contacto. Los envíos de formularios pueden ser enrutados a través de Web3Forms para su entrega. Política de Privacidad de Web3Forms.
- Zoho Corporation (Zoho Mail) — alojamiento de email. Los correos enviados y recibidos desde nuestras direcciones son procesados por Zoho. Política de Privacidad de Zoho.
- Asesores profesionales: nuestros contables, abogados o auditores cuando sea necesario para la prestación de servicios profesionales.
- Fuerzas del orden o organismos reguladores: cuando estemos obligados por ley o en respuesta a una solicitud legal válida.
6. Transferencias Internacionales de Datos
Algunos de los proveedores de servicios de terceros mencionados anteriormente tienen su sede fuera del Reino Unido y del Espacio Económico Europeo (EEE). Cuando tus datos se transfieren internacionalmente, nos aseguramos de que existan garantías adecuadas, incluyendo:
- Decisiones de adecuación: transferencias a países que el Gobierno del Reino Unido o la Comisión Europea han determinado que ofrecen un nivel adecuado de protección de datos.
- Cláusulas Contractuales Tipo (CCT): cuando no existe una decisión de adecuación, nos apoyamos en las Cláusulas Contractuales Tipo de la Comisión Europea (o el Acuerdo de Transferencia Internacional de Datos del Reino Unido) para garantizar la protección de tus datos.
- Medidas complementarias: cuando sea necesario, se aplican medidas técnicas y organizativas adicionales, como el cifrado en tránsito y en reposo.
En concreto, Cloudflare opera una CDN global con centros de datos en múltiples países. Cloudflare se ha certificado en el Marco de Privacidad de Datos UE-EE. UU. e implementa Cláusulas Contractuales Tipo para las transferencias internacionales. Google LLC participa en el Marco de Privacidad de Datos UE-EE. UU. y también se basa en Cláusulas Contractuales Tipo.
7. Retención de Datos
Conservamos los datos personales únicamente durante el tiempo necesario para cumplir los fines para los que fueron recopilados, o según lo exija la ley. Nuestros períodos de retención son los siguientes:
| Tipo de Dato |
Período de Retención |
| Envíos del formulario de contacto |
2 años desde el último contacto, salvo que se formalice un contrato |
| Datos de proyectos de clientes |
6 años tras la finalización del contrato (conforme a los requisitos de HMRC) |
| Correspondencia por email |
6 años tras el fin de la relación comercial |
| Datos de analítica web |
26 meses (período de retención por defecto de Google Analytics) |
| Registros de facturación y contabilidad |
6 años (conforme a la legislación fiscal del Reino Unido) |
| Registros de consentimiento de marketing |
Duración del consentimiento más 1 año tras su retirada |
Cuando vence el período de retención, eliminamos o anonimizamos de forma segura tus datos personales.
8. Tus Derechos
Conforme al UK GDPR, el RGPD de la UE y la Ley de Protección de Datos 2018, tienes los siguientes derechos en relación con tus datos personales:
- Derecho de acceso (Artículo 15): Tienes derecho a solicitar una copia de los datos personales que tenemos sobre ti. Responderemos en el plazo de un mes desde la recepción de tu solicitud.
- Derecho de rectificación (Artículo 16): Tienes derecho a solicitar que corrijamos cualquier dato personal inexacto o incompleto que tengamos sobre ti.
- Derecho de supresión (Artículo 17): Tienes derecho a solicitar que eliminemos tus datos personales cuando no exista razón de peso para que sigamos tratándolos. También conocido como el "derecho al olvido".
- Derecho a la limitación del tratamiento (Artículo 18): Tienes derecho a solicitar que limitemos el tratamiento de tus datos en determinadas circunstancias, como cuando impugnes su exactitud.
- Derecho a la portabilidad de datos (Artículo 20): Tienes derecho a recibir tus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento.
- Derecho de oposición (Artículo 21): Tienes derecho a oponerte al tratamiento de tus datos cuando nos basemos en el interés legítimo como base jurídica. Cesaremos el tratamiento salvo que demostremos motivos legítimos imperiosos.
- Derechos relativos a la toma de decisiones automatizadas (Artículo 22): No tomamos decisiones basadas únicamente en tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos o te afecten de manera significativa.
Para ejercer cualquiera de estos derechos, contáctanos en [email protected]. Responderemos en el plazo de un mes. En circunstancias excepcionales, podemos ampliar este plazo en otros dos meses, pero te informaremos dentro del primer mes.
9. Derecho a Retirar el Consentimiento
Cuando tratemos tus datos personales en base a tu consentimiento, tienes derecho a retirarlo en cualquier momento. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de la misma.
Puedes retirar el consentimiento:
- Haciendo clic en el enlace "darse de baja" de cualquier email de marketing que te enviemos.
- Contactándonos en [email protected].
- Ajustando tus preferencias de cookies en la configuración de tu navegador.
10. Derecho a Presentar una Reclamación
Si no estás satisfecho con cómo gestionamos tus datos personales, tienes derecho a presentar una reclamación ante una autoridad supervisora.
Reino Unido
La autoridad supervisora de protección de datos en el Reino Unido es la Oficina del Comisionado de Información (ICO):
- Sitio web: https://ico.org.uk
- Teléfono: 0303 123 1113
- Dirección: Information Commissioner's Office, Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF
Unión Europea
Si te encuentras en el Espacio Económico Europeo, también tienes derecho a presentar una reclamación ante tu Autoridad de Protección de Datos local. Puedes encontrar la lista en el sitio web del Comité Europeo de Protección de Datos.
11. Privacidad de los Menores
Nuestro sitio web y servicios no están dirigidos a menores de 16 años. No recopilamos conscientemente datos personales de menores de 16 años. Si eres padre, madre o tutor y crees que tu hijo nos ha proporcionado datos personales, contáctanos en [email protected] y tomaremos medidas para eliminar dicha información de inmediato.
12. Cambios en Esta Política
Podemos actualizar esta política de privacidad periódicamente para reflejar cambios en nuestras prácticas, tecnología, requisitos legales u otros factores. Cuando realicemos cambios sustanciales, actualizaremos la fecha de "Última Actualización" al pie de esta página. Te recomendamos que revises esta política periódicamente.
Cuando los cambios sean significativos, haremos esfuerzos razonables para notificártelo, por ejemplo, colocando un aviso destacado en nuestro sitio web o enviándote un email si disponemos de tu dirección para este fin.
13. Contáctanos
Si tienes alguna pregunta sobre esta política de privacidad, deseas ejercer tus derechos de protección de datos o necesitas realizar una solicitud relacionada con los datos, contáctanos:
Última actualización: Abril 2026