Política de cookies

Información sobre el Tratamiento de Datos

A continuación, le informamos que el proveedor de servicios LOB (sede: España, Eras de Polanko Auzoa 2C. 48460, Orduña, Bizkaia, Spain., Número de registro de la empresa: Y7074486E) de qué manera y con qué propósito trata sus datos personales.

Durante el tratamiento de los datos, cumplimos con la normativa aplicable, en particular el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD).

El presente Aviso de Tratamiento de Datos se extiende al siguiente sitio web: https://thecustomlob.com

Nos reservamos el derecho de modificar este Aviso en cualquier momento, y los eventuales cambios entrarán en vigor tras su publicación.

Identificación del responsable del tratamiento

• Nombre: LOB
• Sede: España, Eras de Polanko Auzoa 2C. 48460, Orduña, Bizkaia, Spain.
• Correo electrónico: info@thecustomlob.com
• Número de teléfono: 688 713 561

Delegado de Protección de Datos

• Nombre: Tim Wendelina Theodorus
• Contacto: info@thecustomlob.com

Bases legales del tratamiento de datos

1. Cumplimiento de contrato (RGPD Art. 6(1)(b))
2. Cumplimiento de obligación legal (RGPD Art. 6(1)(c))
3. Interés legítimo del responsable u de un tercero (RGPD Art. 6(1)(f))
4. Consentimiento del interesado (RGPD Art. 6(1)(a))
5. Interés público o ejercicio de poderes públicos (RGPD Art. 6(1)(e))
6. Cumplimiento de obligaciones contables y fiscales (por ejemplo, RGPD Art. 6(1)(c), otras leyes nacionales pertinentes)
7. Reclamaciones legales, defensa de intereses (RGPD Art. 6(1)(f))

Datos tratados durante el uso del sitio:

Datos del proveedor de alojamiento

Los datos se tratan y almacenan en el siguiente proveedor de alojamiento para permitir la prestación del servicio.

• Nombre del proveedor: HOSTINGER FR
• Dirección: Hostinger International Ltd., 61 Lordou Vyronos, Lumiel Building, 4th floor, 6023, Larnaca, CYPRUS

Procesadores de datos

Para ciertas tareas de tratamiento de datos, recurrimos a procesadores de datos externos. Estos solo pueden tratar los datos en virtud de un contrato con nosotros y de acuerdo con la normativa aplicable.

• FluentCRM– WPManageNinja LLC, 2035 Sunset Lake Road, Suite B-2, Newark, DE 19702, USA
  Finalidad: newsletter.
  Datos tratados: correo electrónico, nombre.

Cookies

Durante la navegación en el sitio, se pueden colocar en el ordenador del usuario las llamadas cookies. Estas cookies contienen información técnica y su finalidad principal es ofrecer una navegación cómoda y personalizada, aunque el sitio también puede usar cookies con fines analíticos, de remarketing o relacionados con elementos multimedia.

Las cookies y servicios esenciales habilitan funciones básicas y son necesarias para el correcto funcionamiento del sitio web. Estas cookies y servicios no requieren el consentimiento del usuario según el RGPD. Estas cookies y servicios son necesarias para el correcto funcionamiento del sitio web, pero su uso requiere el consentimiento del usuario. Esto puede incluir, pero no se limita a: pasarelas de pago, servicios de captcha, servicios de reserva integrados. Las cookies de estadísticas recopilan información de uso, lo que nos permite obtener información sobre cómo interactúan los visitantes con nuestro sitio web. Los servicios de marketing son utilizados por anunciantes o editores terceros para mostrar anuncios personalizados. Hacen esto al rastrear a los visitantes en múltiples sitios web. Estas cookies y servicios son necesarias para mostrar ciertos elementos de medios, como videos integrados, mapas, publicaciones en redes sociales, etc. Esta categoría incluye todas las cookies, dominios y servicios que no se incluyen en las otras categorías específicas o que no han sido categorizadas explícitamente.

Cookies utilizadas en el sitio

Los usuarios pueden configurar o desactivar el uso de cookies en la configuración de su navegador; sin embargo, esto puede afectar ciertas funciones del sitio.

Tratamiento de datos de menores

Nuestro servicio no está dirigido específicamente a menores de 16 años. Si de todos modos recogemos y tratamos datos de menores, solo lo haremos mediante los consentimientos o autorizaciones legales requeridos por los padres/tutores.

Los padres y tutores pueden solicitar en cualquier momento la modificación o eliminación de los datos registrados sobre ellos o sobre el menor bajo su responsabilidad.

Formularios de contacto

Los formularios colocados en el sitio registran los datos proporcionados voluntariamente por el usuario, que se utilizan para el contacto o la gestión de consultas.

• correo electrónico
• nombre
• dispositivo
• comportamiento
• dirección IP
• número de teléfono
• dirección

Boletín y comunicaciones de marketing

Al suscribirse a nuestro boletín u otras comunicaciones de marketing, usted acepta recibir notificaciones (ofertas, novedades, etc.) en los datos de contacto proporcionados. Puede darse de baja o revocar el consentimiento en cualquier momento.

Datos tratados en caso de suscripción al boletín:

• correo electrónico
• nombre
• dispositivo
• comportamiento
• dirección IP
• número de teléfono
• dirección
• ubicación
• navegador
• información de pago
• género

Períodos de retención de datos

Solo conservamos los datos durante el tiempo necesario, o según los plazos establecidos en la normativa aplicable. Posteriormente, los datos se eliminan o anonimizan.

Transferencia de datos a terceros

Sus datos solo se transfieren a terceros si usted ha otorgado su consentimiento expreso o si así lo exige la ley o una orden de la autoridad competente.

Toma de decisiones automatizada, elaboración de perfiles

En algunos casos, el proveedor de servicios puede utilizar sistemas de toma de decisiones automatizada o elaboración de perfiles (por ejemplo, con fines de marketing o análisis de riesgos). Estos procedimientos tienen como objetivo extraer conclusiones sin intervención humana, pero usted tiene derecho a impugnar o complementar dichas decisiones en cualquier momento.

• FluentCRM – Finalidad: Automatización de CRM y marketing.

Si considera que la decisión automatizada es errónea, tiene derecho a solicitar la intervención humana y a presentar objeciones a dicha decisión.

Medidas de seguridad de los datos

Durante el tratamiento de los datos, tanto el responsable como el procesador aplican medidas organizativas y técnicas de protección de acuerdo con las posibilidades tecnológicas actuales y la naturaleza del tratamiento (finalidad, alcance, circunstancias), así como con los riesgos a los que se enfrentan las personas físicas. Estas medidas están destinadas a mantener la protección de los datos de forma proporcional a los riesgos.

Dichas medidas pueden incluir, por ejemplo, la codificación de los datos, el mantenimiento continuo de la disponibilidad, confidencialidad e integridad de los sistemas y servicios, y la garantía de una adecuada resistencia frente a incidentes. Además, garantizamos que, en caso de cualquier fallo físico o técnico, la disponibilidad y el acceso a los datos puedan restablecerse lo antes posible.

Revisamos y probamos periódicamente estas medidas de seguridad para asegurarnos de que brinden un nivel de protección efectivo en la práctica, no solo en teoría. Los datos se almacenan de manera que las personas no autorizadas no puedan acceder a ellos; para ello, los documentos físicos se guardan en un entorno cerrado y seguro, y solo el personal con acceso regulado puede acceder a la información digital.

También nos aseguramos de que la eliminación de los datos se realice de tal forma que, cuando venza el plazo de conservación o surja la necesidad de su supresión por cualquier otro motivo, los datos se eliminen de manera completa e irreversible. En el caso de documentos físicos, se utilizan máquinas trituradoras especializadas o se recurre a un socio externo para su destrucción. Al desactivar o desechar soportes de datos electrónicos, también nos ocupamos de que los datos se eliminen de manera irrecuperable.

Protección de documentos en papel

Los datos almacenados en formato impreso se mantienen bajo una protección física que incluye almacenamiento seguro, ambiente seco y espacios que se pueden cerrar adecuadamente. Únicamente el personal autorizado tiene acceso a estos documentos. Si se digitalizan los documentos en papel, entonces se aplican las normas de tratamiento de datos digitales. La persona encargada del tratamiento de datos solo puede abandonar su área de trabajo si se ha asegurado de que el material esté debidamente cerrado y fuera del alcance de personas no autorizadas.

El edificio y las salas donde se encuentran los documentos en papel cuentan con sistemas adecuados de protección contra incendios y seguridad patrimonial, reduciendo así la posibilidad de daños físicos.

Protección informática

Los equipos informáticos y dispositivos móviles utilizados en el tratamiento de datos cuentan con la protección antivirus y el control de acceso adecuados. Para proteger la información almacenada digitalmente, realizamos copias de seguridad y soluciones de archivo actualizadas, asegurándonos de que estén disponibles en caso necesario.

Solo el personal autorizado, con niveles de permiso establecidos, puede conectarse al servidor central. Los equipos informáticos utilizados para trabajar y los datos que contienen están protegidos con contraseñas y otras medidas de seguridad para evitar el acceso no autorizado.

Gestión y notificación de incidentes de protección de datos

Si ocurre algún evento que implique acceso no autorizado, daño o pérdida de datos personales, tomaremos medidas inmediatas para proteger dichos datos y minimizar los daños. Si el incidente supone un riesgo significativo para los derechos y libertades de los interesados, les notificaremos sin demora, explicando la naturaleza del incidente y las medidas adoptadas o previstas para remediarlo.

Se puede prescindir de la notificación a los interesados si ya se han aplicado medidas de seguridad (por ejemplo, cifrado) que hagan los datos ininteligibles para personas no autorizadas, o si se adoptan medidas adicionales que reduzcan significativamente el riesgo. En algunos casos, en lugar de notificaciones individuales, puede resultar suficiente una notificación pública, si la comunicación a cada interesado supone una dificultad desproporcionada.

Conforme a la normativa vigente, si se produce un incidente de protección de datos que pueda representar un riesgo para los derechos y libertades de las personas físicas, el responsable del tratamiento lo notificará a la autoridad de control competente en un plazo máximo de 72 horas tras tener constancia de él. Si dicha notificación se realiza fuera de ese plazo, deberá justificarse la demora.

Derechos del usuario

Como interesado (usuario), usted tiene los siguientes derechos en relación con el tratamiento de sus datos personales:

• Derecho de acceso (RGPD Art. 15)
  Puede averiguar si almacenamos información sobre usted, y en tal caso, qué detalles hay, además de solicitar información sobre la finalidad, la base legal y otros aspectos relevantes del tratamiento.
• Derecho de rectificación (RGPD Art. 16)
  Puede solicitar que se corrijan o completen datos inexactos o incompletos.
• Derecho de supresión (“derecho al olvido”) (RGPD Art. 17)
  Si los datos ya no son necesarios o si se cumplen las condiciones legales para su supresión, puede solicitar que se eliminen lo antes posible.
• Derecho a la limitación del tratamiento (RGPD Art. 18)
  En determinadas circunstancias, puede solicitar que los datos solo se conserven y no se utilicen de forma temporal (por ejemplo, si cuestiona la exactitud de los datos, pero no desea que se eliminen de inmediato).
• Derecho a la portabilidad de los datos (RGPD Art. 20)
  Puede solicitar recibir los datos que tenemos sobre usted en un formato legible por máquina, o pedir que se transmitan a otro proveedor, si es técnicamente posible.
• Derecho de oposición (RGPD Art. 21)
  Puede oponerse al tratamiento de sus datos personales si considera que nuestros intereses legítimos (u otra base legal) no justifican suficientemente dicho tratamiento.
• Derecho a no ser objeto de decisiones automatizadas (RGPD Art. 22)
  Puede solicitar que no se tomen decisiones sobre usted exclusivamente mediante procesos automatizados (incluida la elaboración de perfiles), así como pedir la intervención humana en estos procedimientos.

Para ejercer sus derechos, póngase en contacto con nosotros (correo electrónico: info@thecustomlob.com). Trataremos de responder lo antes posible, generalmente dentro de un mes desde la recepción de la solicitud. Si es necesario (por ejemplo, si la solicitud es compleja), este plazo puede ampliarse dos meses más. Informaremos de cualquier prórroga dentro del primer mes, junto con los motivos.

Si no podemos atender su solicitud, se lo comunicaremos y explicaremos el motivo en el mismo plazo. En tal caso, podrá presentar una reclamación ante la autoridad de control o iniciar acciones legales.

Reclamaciones, vías de recurso

Si considera que ha habido algún abuso con respecto a sus datos personales, puede presentar una reclamación oficial a través de los siguientes contactos:

• Correo electrónico: info@thecustomlob.com
• Por correo postal: España, Eras de Polanko Auzoa 2C. 48460, Orduña, Bizkaia, Spain.

Analizaremos en detalle las reclamaciones que nos lleguen y le informaremos sobre el resultado, así como sobre las medidas que adoptemos. Si no existe un plazo concreto establecido por ley para la gestión de reclamaciones, al menos cada tres años revisamos si el proceso de resolución de reclamaciones y nuestro procedimiento son adecuados para la finalidad del tratamiento y cumplen con la normativa correspondiente.

Además, tiene derecho a presentar una reclamación ante la autoridad de protección de datos competente:

• Nombre de la autoridad: Agencia Española de Protección de Datos (AEPD)
• Dirección: Calle Jorge Juan, 6, 28001 Madrid, Spain
• Teléfono: +34-901-100-099
• Correo electrónico: internacional@aepd.es

Fecha de la última actualización: 27/11/2025