Política de privacidad
Última actualización: octubre de 2026
Quién trata tus datos
- Denominación social
- Union Atlantica OÜ
- Código de registro
- 16694803 · e-äriregister (Registro Mercantil de Estonia)
- Domicilio
- Löötsa tn 2a, Lasnamäe linnaosa, 11415 Tallinn, Harju maakond, Estonia
- Número de IVA
- EE102598669
- Email de contacto
- [email protected]
No hemos designado un delegado de protección de datos porque no concurre ninguno de los supuestos del art. 37 del RGPD. Para cualquier cuestión sobre tus datos, escríbenos a [email protected].
Qué datos recogemos
Solo tratamos los datos que tú nos das y los que genera tu navegación:
- Si escribes por el formulario de contacto: tu nombre, tu email, los temas que te interesan y el mensaje que redactas.
- Si te suscribes a la newsletter (desde el aviso superior o desde el pie de página): tu email y el idioma en el que navegas.
- Si reservas una llamada: los datos que introduces en la agenda de Google Calendar, que es quien gestiona la cita.
- Mientras navegas: datos técnicos y de uso agregados, y solo si aceptas las cookies de analítica. Puedes consultar el detalle en la política de cookies.
No pedimos datos de categorías especiales (salud, ideología, origen étnico…) y te agradecemos que no los incluyas en el mensaje del formulario.
Para qué los usamos y con qué base legal
| Qué tratamos | Para qué | Base legal | Conservación |
|---|---|---|---|
| Nombre, email, intereses y mensaje del formulario de contacto | Responder a tu consulta y hacerle seguimiento comercial | Tu consentimiento al enviar el formulario (art. 6.1.a RGPD) | Mientras dure la conversación y hasta 3 años después del último contacto |
| Email e idioma de los formularios de newsletter | Enviarte la newsletter y comunicaciones comerciales | Tu consentimiento expreso (art. 6.1.a RGPD y art. 13 de la Directiva 2002/58/CE) | Hasta que te des de baja |
| Nombre, email y franja horaria al reservar una llamada | Organizar la reunión que has pedido | Tu consentimiento y la gestión de la relación precontractual (art. 6.1.a y 6.1.b RGPD) | Mientras dure la relación y hasta 3 años después |
| Datos de navegación agregados (páginas vistas, dispositivo, país) | Entender cómo se usa la web y mejorarla | Tu consentimiento en el aviso de cookies (art. 6.1.a RGPD) | Hasta 14 meses |
| Fecha, IP y texto aceptado al marcar una casilla de consentimiento | Poder demostrar que nos diste tu consentimiento si alguien lo cuestiona | Cumplir con la obligación de responsabilidad proactiva (art. 5.2 y 7.1 RGPD) | Mientras el consentimiento siga vigente y 3 años más |
| Dirección IP y señales técnicas de seguridad | Proteger la web y los formularios frente a ataques y spam | Nuestro interés legítimo en mantener la web segura (art. 6.1.f RGPD) | El tiempo necesario para la seguridad del servicio |
Quién más accede a tus datos
No vendemos ni cedemos tus datos. Solo los comparten con nosotros los proveedores que necesitamos para funcionar, que actúan como encargados del tratamiento y únicamente siguiendo nuestras instrucciones:
- HubSpot — CRM y envío de la newsletter. Nuestra cuenta está alojada en la Unión Europea.
- Google — reCAPTCHA para proteger los formularios, Google Analytics 4 para la analítica (solo con tu consentimiento) y Google Calendar para la reserva de llamadas.
- Cloudflare — entrega y seguridad del sitio.
- El proveedor que aloja la web y nuestro proveedor de correo electrónico.
También podemos comunicar datos a las administraciones públicas o a los tribunales cuando una ley nos obligue.
Transferencias internacionales
Algunos de estos proveedores son empresas estadounidenses y pueden tratar datos fuera del Espacio Económico Europeo. Cuando eso ocurre, la transferencia se ampara en la decisión de adecuación del EU-US Data Privacy Framework o en cláusulas contractuales tipo aprobadas por la Comisión Europea, junto a las medidas de seguridad adicionales que cada proveedor acredita.
Tus derechos
Puedes ejercer en cualquier momento, y de forma gratuita, los siguientes derechos:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir los que sean inexactos.
- Supresión: pedir que los borremos.
- Oposición: oponerte a que los tratemos por interés legítimo.
- Limitación: pedir que los conservemos pero no los usemos.
- Portabilidad: recibirlos en un formato estructurado o que los enviemos a otro responsable.
- Retirar el consentimiento: cuando quieras, sin que afecte a lo que hayamos hecho antes de retirarlo.
Escríbenos a [email protected] indicando qué derecho quieres ejercer. Te responderemos en el plazo máximo de un mes. Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Inspección de Protección de Datos de Estonia (Andmekaitse Inspektsioon), que es la autoridad de control principal por estar la empresa establecida en Estonia. El art. 77 del RGPD te permite además presentar la reclamación ante la autoridad de protección de datos de tu propio país de residencia, por ejemplo la AEPD en España o la CNIL en Francia.
Perfilado y decisiones automatizadas
Si nos has escrito o te has suscrito, HubSpot relaciona tus visitas a la web con tu ficha de contacto. Eso nos permite saber qué temas te interesan antes de una conversación comercial y es elaboración de perfiles en el sentido del art. 4.4 del RGPD.
No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni que te afecten de modo similarmente significativo (art. 22 del RGPD). Puedes oponerte a este seguimiento en cualquier momento: basta con rechazar la categoría «Marketing y contacto» en el aviso de cookies, o escribirnos.
Menores de edad
Esta web se dirige a profesionales y empresas, no a menores. No recogemos conscientemente datos de menores de 13 años, que es el umbral fijado por el § 8 de la ley estonia de protección de datos (isikuandmete kaitse seadus) al amparo del art. 8 del RGPD, y también el que exige la COPPA en Estados Unidos. En otros países de la UE ese umbral llega hasta los 16 años; si es tu caso, aplicaremos el que te corresponda. Si eres madre, padre o tutor y crees que un menor nos ha facilitado sus datos, escríbenos y los eliminaremos.
Seguridad
El sitio se sirve íntegramente por HTTPS, los formularios están protegidos con reCAPTCHA y el acceso a los datos está limitado a las personas del equipo que los necesitan. Aplicamos las medidas técnicas y organizativas razonables para evitar pérdidas o accesos no autorizados, aunque ningún sistema es infalible.
Si resides en Estados Unidos
Esta sección responde a la CalOPPA de California y a las leyes estatales de privacidad que puedan aplicarte. Rige junto al resto de la política, no en su lugar.
Qué recogemos y de dónde
| Categoría (terminología CCPA) | Qué incluye | De dónde sale |
|---|---|---|
| Identificadores | Nombre, email, dirección IP | De ti, al rellenar un formulario; de tu dispositivo, al navegar |
| Información comercial | Los servicios por los que preguntas y el contenido de tu mensaje | De ti |
| Actividad en internet | Páginas vistas, cómo llegaste e interacción con nuestros emails | De tu dispositivo y de nuestros proveedores (HubSpot, Google Analytics, Cloudflare) |
| Geolocalización aproximada | País y región, deducidos de la IP | De tu dispositivo |
Los usamos para responderte, enviarte la newsletter si la pediste, entender cómo se usa la web y mantenerla segura. Los reciben únicamente los proveedores enumerados más arriba, que actúan por cuenta nuestra.
Venta, compartición y publicidad
No vendemos datos personales ni los compartimos para publicidad conductual de contexto cruzado, en el sentido que dan a esos términos la CCPA/CPRA y las demás leyes estatales. Tampoco usamos píxeles publicitarios de terceros.
Sí usamos cookies de HubSpot, nuestro CRM, para relacionar las visitas con los contactos y hacer nuestro propio seguimiento comercial. Eso no es venta ni compartición en el sentido de esas leyes, pero puedes desactivarlo rechazando la categoría «Marketing y contacto» en el aviso de cookies.
Tus derechos y cómo ejercerlos
Según tu estado, puedes tener derecho a: saber qué datos tenemos y obtener una copia, corregirlos, suprimirlos, llevártelos en un formato portable, oponerte a su venta o compartición y a la publicidad dirigida, limitar el uso de datos sensibles (no tratamos ninguno) y recurrir si denegamos tu solicitud. No te trataremos de forma distinta por ejercer cualquiera de ellos.
Tienes dos vías para pedirlo: por email, en [email protected], o por correo postal a nuestro domicilio social, que figura al principio de esta página. Te responderemos en los plazos que marque tu estado, y si rechazamos la solicitud te diremos por qué y cómo recurrir.
Para verificar tu identidad te pediremos que escribas desde la dirección que ya consta en nuestros registros, o datos suficientes para localizar tu ficha. Si actúas como agente autorizado de otra persona, necesitamos su autorización por escrito y podremos confirmarla con ella directamente.
Do Not Track y Global Privacy Control
No respondemos a la señal Do Not Track del navegador, porque no existe un estándar común sobre cómo interpretarla. Sí respetamos la señal Global Privacy Control: si tu navegador la envía, no se activan las cookies no esenciales.
Cambios en esta política
Podemos actualizar esta política si cambian los servicios que usamos o la normativa aplicable. La fecha de la última revisión figura al principio de la página.