Política de privacidad
1. Responsable del tratamiento
La responsable del tratamiento es Natividad Sánchez, que desarrolla su actividad bajo la marca COTA KOKORO, en Málaga, España.
Para consultas o para ejercer derechos en materia de protección de datos puede utilizarse el formulario de contacto, indicando en el mensaje «Protección de datos» y el derecho que se desea ejercer.
2. Datos que se recogen
El formulario solicita los datos necesarios para comprender y responder una solicitud profesional:
- Nombre y correo electrónico.
- Teléfono, si se facilita de forma opcional.
- Ciudad o zona del proyecto.
- Necesidad principal del espacio y servicio de interés.
- Información sobre la conexión con el enfoque de COTA KOKORO.
- Inversión orientativa, si se facilita de forma opcional.
- Datos técnicos básicos asociados a la solicitud, como fecha, dirección IP o registros de seguridad que puedan generar el proveedor del formulario y el alojamiento.
No deben enviarse datos especialmente sensibles, documentación de identidad, información sanitaria ni datos personales de terceras personas que no sean necesarios para responder la consulta.
3. Finalidades
Los datos se tratan para:
- Recibir, revisar y responder la solicitud de primer contacto.
- Valorar si el proyecto encaja con los servicios disponibles.
- Organizar una primera conversación y solicitar información necesaria para preparar una propuesta.
- Mantener el historial mínimo de comunicaciones y acreditar el consentimiento prestado.
- Prevenir abuso, fraude y envíos automatizados del formulario.
No se utilizan los datos para publicidad automatizada, elaboración de perfiles comerciales ni envío de boletines. No se adoptan decisiones automatizadas con efectos jurídicos o equivalentes.
4. Base jurídica
La base principal es el consentimiento manifestado al aceptar la casilla de privacidad y enviar el formulario, conforme al artículo 6.1.a del Reglamento General de Protección de Datos.
Cuando la solicitud pretende recibir una propuesta o iniciar una relación profesional, el tratamiento también puede ser necesario para aplicar medidas precontractuales solicitadas por la persona interesada, conforme al artículo 6.1.b del RGPD.
El consentimiento puede retirarse en cualquier momento, sin afectar a la licitud del tratamiento realizado con anterioridad.
5. Carácter obligatorio de los datos
Los campos marcados como obligatorios son necesarios para comprender la solicitud y poder responder. Si no se facilitan, el formulario no puede enviarse. El teléfono y la inversión orientativa son opcionales.
6. Destinatarios y proveedor del formulario
Los datos se procesan mediante Web3Forms, proveedor utilizado para recibir formularios en un sitio estático y reenviar su contenido al correo designado por COTA KOKORO. Web3Forms actúa como proveedor encargado de la transmisión técnica.
Según la información publicada por el proveedor, no mantiene una base de datos permanente con el contenido de los formularios, aunque sus registros técnicos pueden contener información personal y se eliminan periódicamente, con un plazo declarado de hasta dos meses. Web3Forms indica que su infraestructura está situada en la región Este de Estados Unidos.
El uso del servicio puede implicar una transferencia internacional de datos. COTA KOKORO debe mantener con el proveedor las garantías contractuales y organizativas exigibles en cada momento y limitar la información enviada a la estrictamente necesaria.
También pueden acceder a datos los proveedores de correo y alojamiento en la medida necesaria para prestar sus servicios. No se venden datos ni se ceden a terceros con fines comerciales. Podrán comunicarse a autoridades cuando exista una obligación legal.
7. Conservación
Las solicitudes que no den lugar a una relación profesional se conservarán durante un máximo de doce meses desde la última comunicación, salvo que sea necesario mantenerlas durante más tiempo para atender responsabilidades o una obligación legal.
Si se formaliza un encargo, los datos necesarios pasarán a formar parte de la documentación contractual y se conservarán durante los plazos legales aplicables. Los registros técnicos del proveedor del formulario siguen sus propios ciclos de conservación, descritos en el apartado anterior.
8. Derechos
La persona interesada puede solicitar gratuitamente el acceso, rectificación, supresión, oposición, limitación y portabilidad de sus datos, así como retirar el consentimiento y no ser objeto de decisiones individuales automatizadas cuando corresponda.
La solicitud puede enviarse mediante el formulario, indicando «Protección de datos», el derecho ejercido y la información necesaria para verificar la identidad. Si existe una duda razonable, podrá solicitarse información adicional proporcionada al riesgo, evitando recopilar documentación innecesaria.
También puede presentarse una reclamación ante la Agencia Española de Protección de Datos.
9. Seguridad
Se aplican medidas razonables de minimización, control de acceso y conservación limitada. No obstante, ningún sistema conectado a Internet puede garantizar una seguridad absoluta. Si se detecta una incidencia con impacto relevante, se actuará conforme a las obligaciones legales aplicables.
10. Cambios en esta política
Esta política puede actualizarse para reflejar cambios normativos, técnicos o en los proveedores utilizados. La fecha de la versión vigente se muestra al inicio de la página.