Versión: 1.0
Última actualización: 18 de junio de 2026
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de este sitio web es:
Responsable: Carmen Espinosa Bruque
Nombre comercial: Estudio Orza
NIF: 20064685Z
Domicilio profesional: C/ Profesor Esteban Palacios, 20, 41500, Alcalá de Guadaíra, Sevilla, España
Correo electrónico: info@estudioorza.com
Teléfono: 685 108 392
Sitio web: https://www.estudioorza.com/
Carmen Espinosa Bruque actúa como única responsable del tratamiento de los datos personales recogidos a través de este sitio web.
2. Qué datos personales tratamos
A través del formulario de contacto pueden recogerse las siguientes categorías de datos:
- Nombre.
- Dirección de correo electrónico.
- Número de teléfono, cuando la persona decida facilitarlo.
- Contenido del mensaje.
- Cualquier otra información que la persona interesada incluya voluntariamente en su consulta.
El nombre, el correo electrónico y el mensaje son campos obligatorios. El teléfono es opcional.
También pueden tratarse los datos contenidos en las comunicaciones posteriores mantenidas por correo electrónico o teléfono.
Datos técnicos y de navegación
El servidor que aloja el sitio web puede generar registros técnicos de acceso que incluyan datos como la dirección IP, la fecha y hora de acceso, el recurso solicitado, el navegador, el sistema operativo o información relacionada con errores, incidencias y seguridad.
Proveedor de alojamiento: Webempresa.
Ubicación de los servidores: Bélgica, dentro del Espacio Económico Europeo.
Centro de datos: infraestructura ubicada en Bélgica y gestionada mediante los servicios de centro de datos indicados por Webempresa.
Plazo de conservación de los registros de acceso: durante el tiempo necesario para la prestación, mantenimiento, diagnóstico y seguridad del servicio. Los registros pueden permanecer accesibles para la titular desde el panel de control del alojamiento, desde donde pueden gestionarse o eliminarse.
Cuando resulte necesario por motivos de seguridad, investigación de incidencias, cumplimiento de obligaciones legales o atención de posibles responsabilidades, determinados registros podrán conservarse durante un plazo superior, con acceso restringido y, cuando proceda, debidamente bloqueados hasta que finalice el plazo legal aplicable.
Datos obtenidos mediante Google Analytics 4
Cuando la persona usuaria acepte las cookies analíticas, Google Analytics 4 podrá tratar identificadores asociados a cookies, información sobre el dispositivo y el navegador, páginas visitadas, interacciones realizadas, duración aproximada de las visitas, procedencia de la navegación y ubicación geográfica aproximada.
Google Analytics no debe utilizarse para enviar a Google nombres, direcciones de correo electrónico, teléfonos ni otros datos que permitan identificar directamente a una persona.
Google Analytics permanecerá desactivado hasta que la persona usuaria preste su consentimiento, salvo que en el futuro se implante una configuración distinta que haya sido analizada y documentada previamente conforme a la normativa aplicable.
3. Finalidades y bases jurídicas
3.1. Gestión de consultas
Los datos facilitados mediante el formulario o por correo electrónico se utilizarán para:
- Recibir, atender y responder consultas.
- Solicitar aclaraciones cuando sean necesarias.
- Contactar por correo electrónico o teléfono.
- Concertar reuniones.
- Facilitar información sobre los servicios profesionales del estudio.
- Gestionar el seguimiento de la comunicación iniciada por la persona interesada.
Cuando se trate de una consulta general, la base jurídica será el interés legítimo del responsable en atender las comunicaciones recibidas y mantener una relación profesional adecuada con las personas que se dirigen al estudio.
3.2. Presupuestos y posibles encargos profesionales
Cuando la consulta tenga por objeto solicitar un presupuesto, una propuesta o la posible contratación de servicios, el tratamiento será necesario para aplicar, a petición de la persona interesada, medidas precontractuales y, en su caso, para ejecutar la posterior relación contractual.
3.3. Gestión de encargos y relaciones profesionales
Si la consulta deriva en un presupuesto aceptado, encargo o relación profesional, los datos necesarios podrán incorporarse al expediente correspondiente para gestionar el proyecto, la prestación del servicio, la facturación, las obligaciones profesionales y el cumplimiento de las obligaciones legales aplicables.
La base jurídica será la ejecución de la relación contractual y el cumplimiento de obligaciones legales y profesionales.
3.4. Seguridad del sitio web
Los registros técnicos del servidor podrán utilizarse para garantizar la seguridad, detectar errores, prevenir accesos no autorizados, investigar incidentes y mantener el funcionamiento del sitio web.
La base jurídica será el interés legítimo del responsable en proteger sus sistemas, el sitio web y la información tratada.
3.5. Medición y análisis de audiencia
Google Analytics 4 se utilizará para conocer de forma estadística cómo se utiliza el sitio web y obtener información que permita evaluar su funcionamiento y mejorar sus contenidos.
La base jurídica será el consentimiento de la persona usuaria.
La persona usuaria podrá rechazar las cookies analíticas o retirar posteriormente su consentimiento sin que ello afecte a la navegación por el sitio web.
4. Comunicaciones comerciales
Los datos recibidos mediante el formulario no se utilizarán para:
- Enviar newsletters.
- Incorporar a la persona interesada a listas de publicidad.
- Enviar promociones periódicas.
- Realizar campañas comerciales no relacionadas con la consulta.
Si en el futuro se pretendiera utilizar los datos para comunicaciones comerciales, se solicitaría, cuando fuera necesario, un consentimiento específico e independiente.
La lectura o aceptación de esta política de privacidad no supone autorizar el envío de publicidad.
5. Conservación de los datos
Los datos procedentes de consultas que no den lugar a una relación profesional se conservarán durante un máximo de 12 meses desde la última comunicación.
Los mensajes irrelevantes, pruebas, comunicaciones fraudulentas o correo no deseado podrán eliminarse antes.
Cuando la consulta derive en un presupuesto, encargo o relación profesional, los datos necesarios se incorporarán al expediente correspondiente y se conservarán durante los plazos exigidos por la normativa aplicable y mientras puedan derivarse responsabilidades legales, contractuales o profesionales de la relación mantenida.
Los datos obtenidos mediante Google Analytics se conservarán conforme al periodo configurado en la propiedad de Google Analytics.
Periodo configurado en Google Analytics: 2 meses para datos de eventos y 14 meses para datos de usuario.
La duración de las cookies utilizadas por Google Analytics se especifica en la Política de cookies.
Los registros técnicos del servidor se conservarán durante el plazo establecido por el proveedor de alojamiento para sus registros de acceso, seguridad y funcionamiento técnico.
Plazo de conservación de registros técnicos del servidor:
Los registros técnicos y de acceso del servidor se conservarán durante el tiempo estrictamente necesario para garantizar la prestación, mantenimiento, diagnóstico, seguridad, integridad, disponibilidad y resiliencia del servicio.
En caso de incidente de seguridad, investigación interna, requerimiento legal, judicial o administrativo, o cuando sea necesario atender posibles responsabilidades, dichos registros podrán conservarse durante un plazo superior, limitando su acceso y tratamiento a esas finalidades y manteniéndolos bloqueados cuando resulte aplicable.
Una vez finalizada la prestación del servicio, los datos se eliminarán o, cuando exista una obligación legal o puedan derivarse responsabilidades, se conservarán debidamente bloqueados durante el plazo legal correspondiente.
6. Destinatarios y acceso a los datos
Los mensajes enviados desde el formulario se recibirán en info@estudioorza.com y se conservarán en el buzón de correo electrónico.
Podrán acceder a los mensajes únicamente Carmen Espinosa Bruque y, en su caso, las personas colaboradoras o profesionales autorizados que participen en la gestión de las consultas o en la prestación de los servicios solicitados, siempre bajo deber de confidencialidad.
También podrán acceder a los datos los proveedores tecnológicos que necesiten tratar información para prestar servicios de alojamiento, correo electrónico, mantenimiento, soporte, copias de seguridad o analítica, cuando resulte necesario.
Los datos no se cederán a terceros, salvo que:
- Sea necesario para atender la solicitud o prestar un servicio solicitado.
- Exista una obligación legal.
- Sea necesario para la formulación, ejercicio o defensa de reclamaciones.
- La persona interesada haya autorizado expresamente la comunicación.
Proveedores que pueden tratar datos
Proveedor de alojamiento: Webempresa
Proveedor de correo electrónico: Google Workspace
Empresa o profesional de mantenimiento web: Vicente Domínguez / profesional encargado del desarrollo y mantenimiento web.
Proveedor de copias de seguridad: Webempresa, mediante el sistema automático de copias de seguridad del hosting, con conservación de copias de los últimos 30 días y copias mensuales de los últimos 12 meses.
Proveedor de analítica: Google Analytics
Otros proveedores: No constan otros proveedores tecnológicos relevantes en este momento.
El responsable deberá formalizar los correspondientes contratos de encargado del tratamiento con los proveedores que traten datos por su cuenta, cuando resulte aplicable.
7. Transferencias internacionales
El servicio de alojamiento web es prestado por Webempresa mediante servidores ubicados en Bélgica, país perteneciente al Espacio Económico Europeo. Por tanto, el alojamiento del sitio web no implica, por sí mismo, una transferencia internacional de datos fuera del Espacio Económico Europeo.
El servicio de correo electrónico es prestado mediante Google Workspace. El uso de este servicio puede implicar el acceso, soporte o tratamiento de datos personales por entidades del grupo Google o desde países situados fuera del Espacio Económico Europeo.
Asimismo, el uso de Google Analytics 4, cuando la persona usuaria haya aceptado las cookies analíticas, puede implicar el tratamiento o acceso a información desde países situados fuera del Espacio Económico Europeo.
Google declara utilizar, según el servicio, la entidad interviniente y el país de destino, mecanismos reconocidos por la normativa europea para legitimar las transferencias internacionales, como decisiones de adecuación, el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo.
La responsable deberá mantener aceptadas y actualizadas las condiciones de tratamiento de datos aplicables a Google Workspace y Google Analytics, así como revisar periódicamente la configuración y los mecanismos de transferencia utilizados por estos servicios.
8. Derechos de las personas interesadas
Las personas interesadas pueden ejercer, cuando correspondan, los siguientes derechos:
- Acceso a sus datos personales.
- Rectificación de los datos inexactos.
- Supresión de sus datos.
- Oposición al tratamiento.
- Limitación del tratamiento.
- Portabilidad de los datos.
- Retirada del consentimiento prestado.
La retirada del consentimiento no afectará a la licitud del tratamiento realizado antes de retirarlo.
Las solicitudes podrán enviarse a:
Correo electrónico: info@estudioorza.com
Dirección postal: C/ Profesor Esteban Palacios, 20, 41500, Alcalá de Guadaíra, Sevilla, España
La solicitud deberá permitir identificar a la persona interesada y especificar el derecho que desea ejercer. Solo se solicitará documentación adicional para verificar la identidad cuando existan dudas razonables.
9. Reclamaciones ante la autoridad de control
Si una persona considera que el tratamiento de sus datos personales no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos.
Agencia Española de Protección de Datos: https://www.aepd.es/
Se recomienda dirigirse previamente al responsable mediante el correo info@estudioorza.com para intentar resolver la incidencia.
10. Decisiones automatizadas
No se adoptan decisiones automatizadas ni se elaboran perfiles que produzcan efectos jurídicos o afecten significativamente a las personas usuarias.
11. Seguridad y confidencialidad
El responsable aplicará medidas técnicas y organizativas adecuadas al nivel de riesgo para proteger los datos personales frente a pérdida, alteración, acceso no autorizado, divulgación o destrucción.
El acceso a los buzones, sistemas y herramientas que contienen datos personales estará limitado a las personas que necesiten utilizar esa información para desarrollar sus funciones.
No obstante, ninguna medida de seguridad permite garantizar de forma absoluta la invulnerabilidad de los sistemas conectados a Internet.
12. Datos de terceros
Quien facilite datos personales de otra persona deberá asegurarse de que está autorizado para hacerlo y de que la información comunicada es exacta y pertinente.
No deben incluirse en el formulario datos especialmente sensibles, información médica, documentos de identidad, datos bancarios ni información confidencial que no sea necesaria para gestionar la consulta.
13. Menores de edad
El sitio web no está dirigido específicamente a menores de edad.
Los menores no deberán facilitar datos personales sin la intervención o autorización de sus representantes legales cuando esta resulte necesaria.
14. Cambios en esta política
Esta política podrá actualizarse cuando cambien los tratamientos, servicios, proveedores, obligaciones legales o características del sitio web.
La fecha y versión de la última actualización se indicarán al comienzo del documento.