De conformidad con el Reglamento (UE) 2016/679, de 27 de abril de 2016 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se facilita a los Usuarios del Sitio Web la siguiente información sobre el tratamiento de sus datos personales.

1. Responsable del tratamiento

• Razón Social: Eric A. Pavón Sánchez
• NIF: 75961948D
• Domicilio Fiscal: Calle Maestro Solano, Torremolinos, Málaga, España.
• Correo electrónico: ericpavs.design@gmail.com

El Prestador ejerce su actividad de diseño gráfico de forma individual (freelance/autónomo/a), sin personal a su cargo que tenga acceso a los datos que se describen en esta política.

2. ¿Qué datos personales se recogen y cómo se obtienen?

Los únicos datos personales que el Prestador recibe a través del Sitio Web son los que el propio Usuario le facilita voluntariamente al rellenar el formulario de contacto, tales como:

• Nombre (y apellidos, si se solicitan).
• Dirección de correo electrónico.
• Teléfono, si el formulario lo solicita.
• Empresa a la que representa (si fuera pertinente).
• Cualquier información adicional que el Usuario decida incluir en el campo de mensaje para explicar su proyecto, necesidades o solicitud de presupuesto.

El Sitio Web no recoge datos personales por ningún otro medio: no dispone de área de registro o cuenta de usuario, no utiliza cookies de analítica o seguimiento, y no recopila datos personales a través de la navegación.

3. Finalidad del tratamiento

Los datos facilitados a través del formulario de contacto se tratan con la única finalidad de:

• Gestionar y responder la consulta, propuesta de proyecto o solicitud de presupuesto remitida por el Usuario.
• Mantener, en su caso, la comunicación necesaria con el Usuario mientras se valora o desarrolla dicha solicitud.
• Los datos pueden ser utilizados para el envío de comunicaciones comerciales o boletines, con el consentimiento del Usuario.

4. Tecnología del Sitio Web, alojamiento y transmisión de los datos

El Sitio Web está desarrollado sobre el gestor de contenidos WordPress y alojado en los servidores de IONOS (IONOS SE), que actúa como proveedor de hosting y, por tanto, como encargado del tratamiento respecto de los datos que transitan o se almacenan temporalmente en sus servidores con motivo del funcionamiento del Sitio Web.

El Sitio Web dispone de certificado de seguridad HTTPS (SSL/TLS), que cifra la comunicación entre el navegador del Usuario y el servidor, protegiendo así la confidencialidad de los datos introducidos en el formulario de contacto durante su transmisión.

El formulario de contacto está implementado mediante el plugin de WordPress Contact Form 7, que gestiona el envío de los datos introducidos por el Usuario y los remite directamente a la cuenta de Gmail del Prestador ericpavs.design@gmail.com o dominio propio gestionado a través de Gmail/Google Workspace. El Prestador es la única persona que gestiona dicha cuenta de correo y, por tanto, la única con acceso habitual a estos datos.

El Prestador no dispone de una base de datos independiente de clientes o contactos distinta de su propia cuenta de Gmail (más allá del almacenamiento técnico y temporal inherente al funcionamiento del formulario en el servidor de IONOS), ni comparte, cede o vende estos datos a terceros con fines comerciales.

5. Legitimación

La base jurídica que legitima el tratamiento de los datos es:

• El consentimiento del interesado, prestado al marcar (en su caso) la casilla de aceptación de esta Política de Privacidad y remitir voluntariamente el formulario de contacto (art. 6.1.a RGPD).
• El interés legítimo del Prestador en atender y responder a las solicitudes que le son dirigidas (art. 6.1.f RGPD).

6. Plazo de conservación

Los datos se conservarán únicamente durante el tiempo necesario para atender la consulta o solicitud del Usuario y, si de dicho contacto se derivara una relación profesional, durante el tiempo que dure dicha relación y los plazos de conservación exigidos por la normativa fiscal y mercantil aplicable. Si no se llega a formalizar ninguna relación profesional, los datos se conservarán solo el tiempo razonable para gestionar la consulta, tras el cual se suprimirán o anonimizarán, salvo que el Usuario solicite su eliminación antes.

7. Destinatarios y encargados del tratamiento

Con carácter general, los datos no se comunican a terceros con fines distintos a los descritos en esta política. No obstante, tienen acceso a ellos, en su condición de encargados del tratamiento, los siguientes proveedores tecnológicos, estrictamente necesarios para el funcionamiento del Sitio Web y del correo electrónico del Prestador:

• IONOS SE, como proveedor de hosting/alojamiento del Sitio Web (WordPress).
• Contact Form 7, plugin de WordPress mediante el cual se gestiona el envío de los datos del formulario de contacto (su desarrollador no almacena los datos en servidores propios, ya que actúa como código instalado en el propio hosting del Prestador, salvo que se utilicen módulos o servicios adicionales del propio plugin que impliquen tratamiento externo).
• Google LLC / Google Ireland Limited, como proveedor del servicio de correo electrónico Gmail utilizado por el Prestador para recibir los mensajes del formulario.

Con estos proveedores, en su condición de encargados del tratamiento, el Prestador se acoge a los correspondientes términos y condiciones de tratamiento de datos publicados por cada uno de ellos para sus clientes (en el caso de Google, sus «Condiciones del Tratamiento de Datos» (Data Processing Terms), disponibles en su sitio web).

8. Transferencias internacionales de datos

IONOS SE es un proveedor de hosting de origen europeo (Alemania), por lo que, con carácter general, el alojamiento del Sitio Web y el tratamiento de los datos derivados de su funcionamiento se realizan dentro del Espacio Económico Europeo (EEE), sin que ello implique, en principio, una transferencia internacional de datos.

Gmail es un servicio prestado por Google, compañía con sede en Estados Unidos, aunque los datos de los clientes europeos son gestionados, según la configuración contractual de Google, a través de Google Ireland Limited (Irlanda, UE). No obstante, dado que Google puede realizar tratamientos o replicaciones de datos en servidores ubicados fuera del EEE, dicha transferencia internacional se encuentra amparada por las garantías previstas en el RGPD, en particular:

• La adhesión de Google al marco de adecuación UE-EE. UU. de protección de datos (EU-U.S. Data Privacy Framework), reconocido por la Comisión Europea como garantía suficiente para las transferencias a entidades adheridas; y/o
• Las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, incorporadas por Google en sus condiciones de tratamiento de datos.

9. Derechos de los interesados

El Usuario puede ejercer, en cualquier momento y de forma gratuita, los siguientes derechos dirigiéndose al Prestador por correo electrónico a ericpavs.design@gmail.com, adjuntando copia de un documento que acredite su identidad:

• Acceso: conocer qué datos suyos se están tratando.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos.
• Limitación: solicitar que se limite el tratamiento de sus datos en determinados supuestos.
• Oposición: oponerse al tratamiento de sus datos.
• Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica.
• Retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada.

Asimismo, el Usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento de sus datos personales no se ajusta a la normativa vigente.

10. Procedencia de los datos

Todos los datos personales tratados proceden directamente del propio interesado, que los facilita voluntariamente al rellenar el formulario de contacto del Sitio Web. El Prestador no obtiene datos personales de fuentes distintas del propio interesado ni de terceros.

11. Medidas de seguridad

El Prestador adopta las medidas técnicas y organizativas razonables a su alcance, adecuadas a su condición de profesional individual, para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado. Entre estas medidas se incluyen, en particular:

• El uso de un certificado HTTPS (SSL/TLS) en el Sitio Web, que cifra la transmisión de los datos introducidos en el formulario de contacto entre el navegador del Usuario y el servidor.
• La contratación del alojamiento web con IONOS, proveedor que aplica sus propias medidas de seguridad física, técnica y organizativa sobre la infraestructura de sus servidores.
• El uso de Contact Form 7, plugin mantenido y actualizado periódicamente, para reducir el riesgo de vulnerabilidades en el formulario de contacto.
• El acceso restringido a la cuenta de Gmail donde se reciben los mensajes del formulario, protegida mediante las medidas de seguridad propias de Google (autenticación, cifrado, verificación en dos pasos, etc.) y gestionada exclusivamente por el Prestador.

12. Menores de edad

Los servicios ofrecidos a través del Sitio Web y el formulario de contacto están dirigidos a personas mayores de edad. El Prestador no recaba conscientemente datos de menores de edad a través del Sitio Web.

13. Modificaciones de la Política de Privacidad

El Prestador se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales, a cambios en los proveedores tecnológicos utilizados (hosting, correo electrónico, plugins) o a cambios en la forma en que se tratan los datos personales a través del Sitio Web. Se recomienda al Usuario consultar periódicamente este documento.

Última actualización: 26/07/2026