Política de privacidad
Tus datos son tuyos
Última actualización: 01/11/2026
Tus datos son tuyos. Aquí te explico qué datos recojo, para qué, con qué herramientas, cuánto tiempo los guardo y cómo puedes ejercer tus derechos. Lo hago conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la Ley 34/2002 (LSSI-CE).
Te recomiendo leerla junto al Aviso legal y la Política de cookies.
Índice
En resumen
Si me escribes por el formulario de contacto.
Para: Responderte.
Porque: Me das tu consentimiento.
Con: Web (Lovable) y correo (Google Workspace).
Si haces el test de diagnóstico exprés.
Para: Calcular tu resultado y enviarte tu informe.
Porque: Me lo pides al hacer el test.
Con: ScoreApp.
Si aceptas recibir mis emails.
Para: Enviarte la secuencia de bienvenida, contenidos y ofertas de mis servicios.
Porque: Me das tu consentimiento (casilla aparte).
Con: Kit.
Si reservas una llamada de diagnóstico.
Para: Gestionar la cita y prepararla.
Porque: Me lo pides antes de una posible contratación.
Con: HubSpot y Google Meet.
Si te conviertes en cliente.
Para: Prestar el servicio, facturar y cumplir con Hacienda.
Porque: Hay un contrato y obligaciones legales.
Con: HubSpot, Google Workspace y mi gestión contable.
No vendo tus datos ni los cedo a nadie para que te envíen publicidad. Nunca.
Quién es la responsable del tratamiento
- Responsable:
- Cristina Onieva Llord (nombre comercial: Cristina O.)
- NIF:
- 02709481N
- Domicilio:
- C/ Deyanira 55, planta 1ª, 28022 Madrid (España)
- Correo electrónico:
- hola@cristinaonieva.com
- Actividad:
- Consultoría y servicios de marketing digital y no digital
No estoy obligada a nombrar un delegado de protección de datos. Para cualquier cuestión sobre tus datos, escríbeme directamente a hola@cristinaonieva.com.
Qué datos recojo
Solo pido los datos que necesito para cada finalidad. Los campos obligatorios están marcados en cada formulario.
No pido ni trato datos de categorías especiales (salud, ideología, religión, etc.). Te pido que no los incluyas en tus mensajes.
Si me facilitas datos de otras personas (por ejemplo, de alguien de tu equipo), te comprometes a haberles informado y a contar con su permiso.
Para qué uso tus datos y con qué base legal
3.1 Formulario de contacto
- Finalidad
- Responder a tu consulta y, si lo pides, enviarte información sobre mis servicios.
- Base legal
- Tu consentimiento (art. 6.1.a RGPD), que das al marcar la casilla y enviar el formulario.
- Datos
- Nombre, email, el mensaje que escribas y, si lo añades, teléfono y web de tu negocio.
3.2 Test de diagnóstico exprés
- Finalidad
- Calcular tu puntuación en cuatro áreas (marca y posicionamiento, captación, ventas, estrategia y control) y enviarte por email un informe con tu resultado y recomendaciones.
- Base legal
- Tu solicitud del informe al rellenar el test (art. 6.1.b RGPD). No necesitas marcar ninguna casilla para recibirlo.
- Datos
- Nombre, email y tus respuestas.
- Herramienta
- ScoreApp. El test se hace en su plataforma y desde allí recibes el informe.
3.3 Secuencia de emails y comunicaciones comerciales
- Finalidad
- Enviarte una serie de emails tras el test (o tras suscribirte) con contenidos sobre marketing, novedades e información y ofertas de mis servicios.
- Base legal
- Tu consentimiento expreso (art. 6.1.a RGPD y art. 21 LSSI-CE), que das marcando una casilla específica en el formulario del test. Es opcional: si no la marcas, igualmente ves tus resultados y recibes tu informe.
- Medición
- Mis emails pueden registrar si los abres y en qué enlaces haces clic, para saber qué contenidos te resultan útiles. Si no quieres, puedes darte de baja cuando quieras.
- Baja
- Cada email incluye un enlace para darte de baja con un clic. También puedes escribirme.
- Herramienta
- Kit.
3.4 Reserva de la llamada de diagnóstico
- Finalidad
- Gestionar tu cita, enviarte la confirmación y los recordatorios, preparar la llamada con la información que me das y, después, enviarte una propuesta si lo acordamos.
- Base legal
- La aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD).
- Herramientas
- HubSpot (página de reservas y gestión de contactos) y Google Meet (videollamada).
- Grabación
- La llamada no se graba salvo que te lo pida antes y aceptes expresamente.
3.5 Gestión de clientes
- Finalidad
- Prestar los servicios contratados, comunicarnos durante el proyecto, facturar y cumplir mis obligaciones fiscales y contables.
- Base legal
- La ejecución del contrato (art. 6.1.b RGPD) y el cumplimiento de obligaciones legales (art. 6.1.c RGPD).
- Emails
- Si eres cliente, podré enviarte información sobre servicios similares a los que contrataste, como permite el art. 21.2 LSSI-CE. Puedes oponerte en cualquier momento.
3.6 Gestión de contactos profesionales
- Finalidad
- Centralizar en mi CRM los contactos de personas interesadas en mis servicios y de profesionales con los que contacto por canales como LinkedIn, para hacer un seguimiento ordenado.
- Base legal
- El interés legítimo en gestionar mi actividad comercial (art. 6.1.f RGPD), siempre con datos profesionales y respetando tu derecho a oponerte.
- Origen de los datos
- Los que me facilitas tú o los que publicas en tu perfil profesional.
3.7 Redes sociales
Si interactúas con mi perfil en LinkedIn, trataré tus datos para responderte y gestionar esa relación, según tu consentimiento.
3.8 Analítica web
- Finalidad
- Conocer de forma estadística cuántas personas visitan la web, qué páginas leen y desde dónde llegan, para mejorarla.
- Base legal
- Tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE), que das al aceptar las cookies de análisis en el banner. Puedes retirarlo cuando quieras desde "Configurar cookies", en el pie de página.
- Herramientas
- Google Analytics 4 y CookieYes, que registra tu elección sobre las cookies. Todo el detalle está en la Política de cookies.
Segmentación y elaboración de perfiles
El test de diagnóstico asigna a cada bloque una puntuación y un tramo: "Necesita atención", "En desarrollo" o "Vas por buen camino". Con ese resultado:
- Te envío un informe adaptado a tu puntuación.
- Si has aceptado mis emails, adapto los contenidos que recibes a tu situación.
Esta clasificación se hace con una regla de puntuación fija. No produce decisiones con efectos jurídicos sobre ti ni te afecta de forma significativa: no decide si puedes contratarme ni en qué condiciones. Esas decisiones las tomo siempre yo, hablando contigo. Puedes oponerte a esta segmentación en cualquier momento.
Cuánto tiempo conservo tus datos
2 años.
Personas que no son clientes (formulario de contacto, test de diagnóstico, reserva de llamada):
2 años desde tu último contacto conmigo, salvo que me pidas antes que los borre.
Hasta tu baja.
Suscriptores de mis emails:
Hasta que te des de baja o retires tu consentimiento.
6 años.
Clientes:
Mientras dure la relación y, después, 6 años, para cumplir mis obligaciones fiscales y contables y atender posibles reclamaciones (Ley General Tributaria, art. 1964 del Código Civil y art. 30 del Código de Comercio).
Los datos de navegación se conservan según la Política de cookies.
Cuando ya no sean necesarios, los borraré o los anonimizaré de forma segura. Mientras corren los plazos legales, solo los mantendré bloqueados, a disposición de jueces y autoridades.
Con quién comparto tus datos
No cedo tus datos a terceros, salvo obligación legal (por ejemplo, a la Agencia Tributaria).
Para trabajar me apoyo en proveedores que tratan datos por encargo mío (encargados del tratamiento). Todos han firmado conmigo un contrato que les obliga a proteger tus datos y a usarlos solo siguiendo mis instrucciones:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Lovable | Alojamiento y funcionamiento de la web y su formulario | UE, con posibles transferencias protegidas por cláusulas contractuales tipo |
| Google (Google Workspace) | Correo electrónico, videollamadas y almacenamiento de documentos | UE y EE. UU. |
| Google (Google Analytics 4) | Analítica web, solo si aceptas las cookies de análisis | UE y EE. UU. |
| CookieYes | Banner de cookies y registro de tu consentimiento | Reino Unido |
| HubSpot | CRM y página de reservas | UE y EE. UU. |
| ScoreApp | Test de diagnóstico y envío del informe | Reino Unido |
| Kit | Envío de la secuencia de emails | EE. UU. |
| Gestoría o asesoría | Contabilidad y obligaciones fiscales | España |
| Colaboradores profesionales | Apoyo puntual en proyectos de clientes, solo con los datos imprescindibles | UE |
Transferencias internacionales. Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso lo hacen con garantías reconocidas por el RGPD:
- EE. UU.: la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU., para las empresas certificadas, y las cláusulas contractuales tipo aprobadas por la Comisión Europea.
- Reino Unido: la decisión de adecuación de la Comisión Europea, renovada en diciembre de 2025.
Puedes pedirme más información sobre estas garantías escribiendo a hola@cristinaonieva.com.
Tus derechos
En cualquier momento puedes ejercer estos derechos:
Acceso:
Saber si trato tus datos y cuáles.
Rectificación:
Corregir los que sean inexactos o estén incompletos.
Supresión:
Pedir que los borre cuando ya no sean necesarios, entre otros casos.
Oposición:
Pedir que deje de tratarlos, incluida la segmentación y el envío de comunicaciones comerciales.
Limitación:
Pedir que los conserve pero no los use, en ciertos casos.
Portabilidad:
Recibirlos en un formato estructurado o que los envíe a otra persona responsable.
No ser objeto de decisiones automatizadas
Con efectos jurídicos sobre ti.
Retirar tu consentimiento
Cuando quieras, sin que afecte a lo hecho antes de retirarlo.
Cómo ejercerlos. Escríbeme a hola@cristinaonieva.com, o por correo postal a la dirección del apartado 1, indicando qué derecho quieres ejercer. Si tengo dudas razonables sobre tu identidad, podré pedirte información adicional para confirmarla. Si actúa alguien en tu nombre, deberá acreditar la representación. Puedes usar los modelos de la AEPD si te resultan cómodos.
Te responderé en el plazo de un mes. En casos complejos podrá ampliarse dos meses más, y te avisaré dentro del primer mes.
Reclamar. Si crees que no he atendido bien tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid. Antes, si quieres, cuéntamelo y lo intentamos resolver.
Menores de edad
Mis servicios se dirigen a profesionales y empresas. Si tienes menos de 14 años, no puedes facilitarme tus datos sin el consentimiento de tus padres o tutores (art. 7 LOPDGDD).
Seguridad de tus datos
Aplico medidas técnicas y organizativas adecuadas al riesgo para evitar la pérdida, el uso indebido, la alteración o el acceso no autorizado a tus datos. Entre ellas:
- La web funciona con conexión cifrada (HTTPS, certificado SSL).
- Accesos a mis herramientas con contraseñas robustas y verificación en dos pasos.
- Acceso a los datos limitado a mí y, cuando sea imprescindible, a colaboradores con deber de confidencialidad.
- Proveedores elegidos por sus garantías de seguridad y protección de datos.
Ninguna red es infalible. Si se produjera una brecha de seguridad que afectara a tus datos, la notificaría a la AEPD en un plazo máximo de 72 horas y, si supusiera un alto riesgo para ti, te informaría sin demora, como establecen los artículos 33 y 34 del RGPD.
Exactitud de los datos
Te pido que los datos que me facilites sean verdaderos, exactos y estén actualizados, y que me avises si cambian. Serás responsable de los que sean falsos o inexactos.
Enlaces a otras webs
Esta web enlaza a sitios de terceros, como mis redes sociales, HubSpot o ScoreApp. Cuando entras en ellos, se aplican sus propias políticas de privacidad. Te recomiendo revisarlas.
Cambios en esta política
Puedo actualizar esta política para adaptarla a cambios legales o a nuevas herramientas. La versión vigente es siempre la publicada aquí, con su fecha arriba. Si un cambio afecta de forma importante a cómo trato tus datos, te avisaré por email si eres cliente o suscriptor.
¿Dudas sobre tus datos?
Escríbeme a hola@cristinaonieva.com y lo hablamos.