POLÍTICA DE PRIVACIDAD
RESPONSABLE DEL TRATAMIENTO DE LOS DATOS PERSONALES
Silvia Ruiz Pérez (titular del Sitio Web https://lasclavesdeladivinamisericordia.com), con NIF 14.301.583-E, será la Responsable de los datos personales facilitados a través del presente Sitio Web, así como de los facilitados telefónicamente, a través de cualquiera de nuestros canales establecidos en el mismo, o cualquiera de los obtenidos como consecuencia de la relación que Usted (en adelante, EL USUARIO) mantenga con nosotros y de los derivados de sus hábitos de navegación y consumo. El domicilio social se encuentra ubicado en C/ Los Chopos 19, 28411, Moralzarzal (Madrid) – España, pudiendo ponerse en contacto con nosotros a través del correo electrónico info@lasclavesdeladivinamisericordia.com.
El Sitio Web utiliza todos los servicios de WordPress.com y WooCommerce para gestionar el contenido de nuestro Sitio Web, así como para recopilar información de los usuarios. Los servicios de WordPress.com son proporcionados por la compañía Aut O’Mattic A8C Ireland Ltd, con sede en Dublín (Irlanda), y los servicios de WooCommerce son proporcionados por la compañía WooCommerce Ireland Ltd, con sede en Dublín (Irlanda). En adelante, ambas compañías serán mencionadas como Automattic.
Por todo ello, Silvia Ruiz Pérez informa a los usuarios de su Sitio Web que ha firmado un acuerdo de procesamiento de datos (APD) con las compañías Aut O’Mattic A8C Ireland Ltd y WooCommerce Ireland Ltd (en adelante, Autommatic) para procesar los datos personales del Sitio Web en su nombre, para lo cual Automattic actúa como ENCARGADO DEL TRATAMIENTO de acuerdo con la normativa aplicable de Protección de Datos y Silvia Ruiz Pérez actúa como RESPONSABLE DEL TRATAMIENTO.
Se entenderá por “normativa aplicable de Protección de Datos” todas y cada una de las leyes y regulaciones de privacidad, seguridad y protección de datos que se aplican a los datos personales procesados por el Encargado del Tratamiento de acuerdo con el APD firmado con el Responsable, incluyendo el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos o RGPD), así como las leyes de los Estados Miembros que implementan el RGPD.
Alcance del procesamiento
Automattic procesará los datos personales del Responsable en su nombre y de acuerdo con las instrucciones del Responsable.
Automattic certifica que:
- NO recopilará, conservará, usará, divulgará ni procesará de otro modo los datos personales del Responsable para ningún otro fin que no sea el necesario para el propósito específico de realizar los servicios en nombre del Responsable.
- NO recopilará, conservará, usará o divulgará los datos personales del Responsable para un fin comercial que no sea proporcionar los servicios en nombre del Responsable.
- NO procesará los datos personales del Responsable fuera de la relación comercial directa entre el Responsable y Automattic.
- NO combinará los datos personales del Responsable con cualquier otro dato personal que Automattic recopile (directamente o a través de cualquier tercero) de forma distinta a la expresamente permitida para los encargados del tratamiento en virtud de la normativa de Protección de Datos.
- NO venderá o compartirá los datos personales del Responsable.
Automattic procesa los datos personales del Responsable con el fin de proporcionar los servicios de creación y gestión de sitios web de Automattic al Responsable. Los datos personales del Responsable se componen exclusivamente de datos personales relacionados con los usuarios que utilizan el Sitio Web del titular, que pueden incluir clientes, suscriptores, seguidores o empleados del titular del Sitio Web.
El tipo de datos personales del Responsable procesados por Automattic consta de los servicios y funciones que el Responsable ha implementado para el Sitio Web y pueden incluir los siguientes datos personales del USUARIO: nombre de usuario y contraseñas; nombre, apellidos; número de documento de identidad/pasaporte; información de contacto, como dirección de correo electrónico, dirección postal y número de teléfono o whatsapp; información de facturación, como datos de tarjeta de crédito y dirección de facturación; información de uso del Sitio Web, dirección IP y otros datos técnicos como tipo de navegador, identificadores únicos de dispositivo, preferencia de idioma, sitio de referencia, fecha y hora de acceso, sistema operativo e información de red móvil; datos de ubicación aproximada (de la dirección IP); información personal discutida en el contenido del Sitio Web o cualquier contenido que cargue, información sobre interacciones con el Sitio Web, como «comentarios», respuestas a encuestas, «valoraciones» y «me gusta»; y otra información proporcionada directamente al Sitio Web por un usuario, como los envíos de formularios de contacto.
La duración del procesamiento corresponde a la duración del APD. En caso de finalización del Acuerdo, Automattic eliminará todos los datos personales del Responsable, a menos que Automattic esté obligado por ley a seguir almacenando dichos datos.
Requisitos del personal de Automattic
Automattic exigirá a todo el personal involucrado en el procesamiento de datos personales del Responsable que trate los datos personales del Responsable como confidenciales.
Automattic garantizará que las personas físicas que actúen bajo la autoridad de Automattic y tengan acceso a los datos personales del Responsable procesen dichos datos solo siguiendo las instrucciones de Automattic.
Seguridad del procesamiento
Automattic implementa medidas de seguridad diseñadas para proteger los datos personales del Responsable de acuerdo con los requisitos de la normativa aplicable de Protección de Datos. Automattic implementa medidas técnicas y organizativas apropiadas, teniendo en cuenta el estado de la técnica, los costes de implementación y la naturaleza, el alcance, las circunstancias y los fines del tratamiento de los datos personales del Responsable, así como la diferente probabilidad y gravedad del riesgo para los derechos y libertades del interesado, con el fin de garantizar un nivel de protección adecuado al riesgo.
Subencargados del tratamiento
Los subencargados del tratamiento contratados actualmente por Aut O’Mattic Ltd. (Irlanda) incluyen sus empresas afiliadas Automattic Inc. (EE. UU.) y Pressable Inc. (EE. UU.). Los subprocesadores actualmente contratados por WooCommerce Ireland Ltd. incluyen sus empresas afiliadas WooCommerce, Inc. y Automattic Inc.
Puede consultar la lista actual de subprocesadores de Automattic en el siguiente enlace: https://automattic.com/subprocessor-list/.
El contrato entre Automattic y los subencargados del tratamiento impone a estos últimos las mismas obligaciones que las que incumben a Automattic en virtud del APD.
En caso de que Automattic contrate a un subencargado del tratamiento fuera del Espacio Económico Europeo, Automattic garantiza que está sujeto a las Cláusulas Contractuales Estándar de la Comisión Europea para la transferencia de datos personales a encargados del tratamiento en terceros países. No obstante, Automattic puede salvaguardar un nivel adecuado de protección en un tercer país también por otros medios, incluidas las normas corporativas vinculantes y otras salvaguardas apropiadas.
Transferencia de datos personales del Responsable
Al procesar los datos personales del Responsable, Automattic puede tener que transferir los datos personales del Responsable a un tercer país fuera de la Unión Europea. Cuando Automattic realice dicha transferencia, la seguridad de la transferencia se garantiza mediante las denominadas “Cláusulas Contractuales Estándar de la Comisión Europea” para la transferencia de datos personales a procesadores en terceros países de acuerdo con la Decisión (UE) 2021/914 de la Comisión Europea de 4 de junio de 2021.
Además, si las Cláusulas Contractuales Estándar de la Comisión Europea se implementan, adoptan o reconocen como un mecanismo legítimo de transferencia de datos en países distintos de los países del EEE, entonces Automattic aplicará las Cláusulas Contractuales Estándar a la transferencia de datos personales originados en dicho(s) país(es).
¿DE QUÉ FUENTES PROVIENEN SUS DATOS PERSONALES?
- De las solicitudes de contacto, en particular para recibir información sobre los productos y servicios prestados.
- A través de los distintos formularios disponibles en el Sitio Web.
- Mediante su suscripción a nuestro boletín de noticias/newsletter.
- La comunicación de información facilitada por correo electrónico o teléfono/whatsapp.
- La ejecución de la relación que mantenemos con EL USUARIO.
- El uso de nuestro Sitio Web.
Carácter obligatorio u opcional de la información facilitada por el Usuario
Los USUARIOS, mediante la marcación de las casillas correspondientes y la entrada de datos en los campos marcados con un asterisco (*) en los distintos formularios disponibles en el Sitio Web o presentados en formularios de descarga, aceptan expresamente y de forma libre e inequívoca que sus datos son necesarios para atender su petición por parte del titular del Sitio Web, siendo opcional la inclusión de datos en los campos restantes. EL USUARIO garantiza que los datos personales facilitados al Responsable son veraces y se compromete a comunicar cualquier modificación de los mismos.
El Responsable informa que todos los datos solicitados con el símbolo asterisco (*) a través del Sitio Web son obligatorios, ya que son necesarios para la prestación de un servicio óptimo al USUARIO. En caso de que no se faciliten todos los datos, no se garantiza que la información y productos o servicios facilitados sean completamente ajustados a sus necesidades.
¿CON QUÉ FINALIDAD TRATAMOS SUS DATOS PERSONALES? ¿QUÉ NOS LEGITIMA A TRATARLOS? ¿DURANTE CUÁNTO TIEMPO CONSERVAREMOS SUS DATOS PERSONALES?
El Responsable podrá recoger los datos personales de los usuarios directamente para mantener una relación comercial con el usuario. A continuación, se detallan los distintos tratamientos de datos personales del USUARIO:
I.TRATAMIENTO DEL REGISTRO
- Finalidad: en el caso de que EL USUARIO se registre, trataremos sus datos identificativos y de contacto con el fin de gestionar y mantener su cuenta, y prestar aquellos servicios derivados del registro.
- Base de legitimación: consentimiento.
- Plazo de conservación: trataremos sus datos mientras mantenga su cuenta de usuario y hasta que se dé de baja o revoque su consentimiento.
II.TRATAMIENTO DE LOS FORMULARIOS DE CONTACTO
- Finalidad: podremos tratar sus datos en el caso de que EL USUARIO contacte con nosotros a través de los diferentes formularios de contacto establecidos al efecto para tramitar encargos, solicitudes, dar respuesta a las consultas o cualquier tipo de petición que sea realizada por el USUARIO a través de cualquiera de las formas de contacto que se ponen a su disposición en el Sitio Web.
- Base de legitimación: consentimiento.
- Plazo de conservación: hasta dar respuesta a su consulta o petición o hasta que revoque su consentimiento.
III.TRATAMIENTO DE LA NEWSLETTER
- Finalidad: en el caso de que EL USUARIO se registre en nuestra newsletter trataremos sus datos identificativos y de contacto con el fin de enviarle de forma periódica el boletín informativo online sobre novedades, artículos del blog, y promociones de nuestros productos y/o servicios.
- Base de legitimación: consentimiento.
- Plazo de conservación: trataremos sus datos hasta que se dé de baja o revoque su consentimiento. Podrá darse de baja en el momento que así lo desee, de forma automática como se indica en cada newsletter, o escribiendo al correo electrónico: info@lasclavesdeladivinamisericordia.com
IV.TRATAMIENTO DEL ENVÍO DE COMUNICACIONES COMERCIALES PROPIAS
- Finalidad: en el caso de que EL USUARIO adquiera un producto o servicio, sus datos podrán ser tratados para el envío de información y comunicaciones comerciales sobre nuestros productos y servicios que sean similares a los adquiridos, a través de correo electrónico, SMS, redes sociales, WhatsApp o cualquier otro medio electrónico o físico, presente o futuro, que posibilite realizar comunicaciones comerciales.
- Base de legitimación: interés legítimo.
- Plazo de conservación: trataremos sus datos hasta que se oponga al tratamiento.
V.TRATAMIENTO DE LA COMPRA DE UN PRODUCTO O SERVICIO
- Finalidad: en el caso que EL USUARIO adquiera un producto o servicio, podremos tratar sus datos para gestionar la entrega del producto y/o proceder a la prestación del servicio adquirido. En el caso de que se deba proceder a la entrega del producto podremos comunicar sus datos a empresas logísticas o de mensajería en su condición de responsable del tratamiento. Asimismo, en caso de ser necesario, podremos tratar sus datos para ponernos en contacto con EL USUARIO, y resolver cualquier incidencia o gestión acerca de la compra.
- Base de legitimación: relación contractual.
- Plazo de conservación: durante el tiempo que dure la relación contractual y, una vez finalizada, por el tiempo legalmente aplicable.
VI.TRATAMIENTO DE LAS ENCUESTAS
- Finalidad: en atención al interés legítimo del Prestador en conocer la satisfacción de nuestros clientes o usuarios, respecto a nuestros productos y/o servicios y atención prestada, podremos tratar sus datos personales para realizarle o enviarle encuestas de satisfacción o calidad.
- Base de legitimación: interés legítimo.
- Plazo de conservación: trataremos sus datos durante el tiempo necesario para realizar la encuesta de calidad o satisfacción o hasta que se oponga al tratamiento.
VII.TRATAMIENTO DE LAS COOKIES
- Finalidad: podremos obtener información sobre EL USUARIO a través de las cookies. Dicha información será utilizada con la finalidad de mejorar el funcionamiento y rendimiento del Sitio Web, analizar el tráfico, uso de la web, evaluar la navegación, entender y determinar las áreas de mayor interés y gestionar la publicidad a mostrar en otras páginas web. Para más información sobre las cookies, consulte nuestra Política de Cookies.
- Base de legitimación: consentimiento (a excepción de las cookies estrictamente necesarias).
- Plazo de conservación: variable, en función del tipo de cookie.
VIII.TRATAMIENTO DE LA PUBLICIDAD EN REDES SOCIALES, APLICACIONES O SERVICIOS DE TERCEROS
- Finalidad: existen determinadas redes sociales, aplicaciones o páginas web de terceros que permiten el envío de comunicaciones comerciales o impactos publicitarios a usuarios concretos o determinados. Este tipo de actividad puede realizarse en distintos medios, como la red social Facebook, el servicio de anuncios publicitarios Blaze de Automattic o Google. Recuerde que, si no desea recibir publicidad a través de la red social, aplicación o plataforma de terceros, deberá restringir la misma a través de su perfil de usuario, todo ello según lo establecido en las Políticas de Privacidad de cada red social, aplicación o plataforma.
- Base de legitimación: consentimiento.
- Plazo de conservación: los datos se tratarán mientras haya aceptado comunicaciones comerciales o hasta que se oponga al tratamiento.
IX.TRATAMIENTO PARA COMENTARIOS EN EL BLOG
- Finalidad: para evitar el spam, mensajes inadecuados y hacer un correcto seguimiento de los comentarios, el Sitio Web utiliza Akismet (el servicio de Automattic para la detección de spam en sitios de WordPress). La información que recopila Akismet normalmente incluye la dirección IP del comentarista, el agente de usuario, el referente y la URL del sitio (junto con otra información proporcionada directamente por el comentarista, como su nombre, nombre de usuario, dirección de correo electrónico y el comentario en sí). Se solicitará al USUARIO su nombre y correo electrónico para identificarlo en los comentarios que desee realizar en las entradas del blog. Estos datos serán visibles para otros usuarios del Sitio Web, al igual que su imagen pública o avatar. Para más información, puede consultar la Política de Privacidad de Akismet.
- Base de legitimación: interés legítimo.
- Plazo de conservación: trataremos sus datos hasta que se oponga al tratamiento.
X.TRATAMIENTOS BASADOS EN EL CUMPLIMIENTO DE OBLIGACIONES LEGALES
Adicionalmente a los tratamientos especificados, EL RESPONSABLE necesitará tratar los datos personales del USUARIO para cumplir las diferentes obligaciones legales de índole legal, fiscal, contable y administrativo que en cada momento le resulten exigibles. Nos referimos, principalmente y entre otras, a las previstas en las siguientes normas:
- Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (RGPD).
- La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), que obliga al responsable del tratamiento de sus datos personales a atender las peticiones, ejercicios de derechos y reclamaciones que se presenten en materia de protección de datos.
- Si nos lo solicita cualquier Juzgado o Tribunal, los Cuerpos y Fuerzas de Seguridad del Estado o cualquier otra Autoridad o Administración Pública competente, también podríamos tener que facilitarle sus datos personales, por estar legalmente obligados a ello.
- La Ley 3/2014, de 27 de marzo, por la que se modifica el texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios y otras leyes complementarias, para atender a las peticiones, ejercicios de derechos y reclamaciones que se presenten por usted cuando ostente la condición de consumidor.
Estas obligaciones de índole legal serán cumplidas por EL RESPONSABLE durante los plazos que en cada caso nos imponga la legislación vigente.
¿POR CUÁNTO TIEMPO CONSERVAREMOS SUS DATOS?
Sin perjuicio de cualquier requisito legal de conservación de datos personales, los datos personales se conservarán durante el tiempo que sea necesario para cumplir la finalidad del tratamiento. Los datos personales se suprimirán en cuanto ya no sean necesarios para alcanzar la finalidad.
¿CUÁLES SON LOS DERECHOS QUE OTORGA LA NORMATIVA EN VIGOR?
Como interesado, EL USUARIO podrá ejercer en cualquier momento y de forma gratuita los siguientes derechos:
- Acceso.
- Rectificación.
- Supresión.
- Limitación del tratamiento.
- Oposición.
- Portabilidad, siempre que sea posible técnicamente.
- A no ser objeto de una decisión basada únicamente en un tratamiento automatizado, incluida la elaboración de perfiles.
Los interesados podrán ejercer dichos derechos y la revocación en cualquier momento de los consentimientos en su caso prestados, remitiendo un correo electrónico a la dirección: info@lasclavesdeladivinamisericordia.com, acompañando a su solicitud una fotocopia de su D.N.I., o documento de identidad equivalente para que podamos acreditar su autenticidad.
En todo caso, si considera que se han vulnerado sus derechos, puede presentar reclamación ante la Autoridad de Control competente (Agencia Española de Protección de Datos) a través de su página web.
POLÍTICAS RELACIONADAS CON LA NEWSLETTER
Estas políticas se entenderán en todo momento como parte complementaria de los Términos y Condiciones expuestos en el Sitio Web, siendo ambos de igual aplicación en caso de controversia. La Política de Privacidad y de Propiedad Intelectual aplicada será la misma que se expone en los Términos y Condiciones del Sitio Web.
Se entenderá por “newsletter” el boletín digital que EL PRESTADOR realiza de forma periódica y que hace llegar a sus suscriptores a través de un proveedor de servicios de correo electrónico, al cual EL USUARIO se ha suscrito de manera voluntaria.
EL PRESTADOR no está en la obligación de enviar en períodos de tiempo definidos la newsletter, por lo que es totalmente libre de hacerlo cuando lo estime conveniente. EL USUARIO podrá en todo momento ejercer sus derechos siguiendo las instrucciones que encontrará en el pie de página de la newsletter.
EL USUARIO no deberá compartir su contenido con terceros, ya que esto violaría los derechos de autor de EL PRESTADOR. El único canal de distribución posible es el administrado y/o autorizado por EL PRESTADOR.
Todo el material que se expone en la newsletter está protegido por derechos de autor a favor de EL PRESTADOR.
ENVÍOS Y PAGOS
En el caso que EL USUARIO realice una compra, sus datos personales puedan ser comunicados a terceras empresas que tratarán sus datos como responsables del tratamiento, y que por lo tanto serán éstas las que determinen los fines y los medios para los cuales se usarán los mismos. Dichas empresas pueden ser empresas de logística para el envío de los productos a la dirección indicada, o empresas de prevención del fraude y/o proveedores de servicios de pago, que tratarán sus datos para fines de seguridad y control antifraude de las transacciones realizadas por su parte y, en su caso, para la gestión del pago.
El Prestador utiliza los siguientes proveedores externos de servicios de envío y pagos en su Sitio Web:
- Sociedad Estatal Correos y Telégrafos: para realizar los envíos de los pedidos hechos a través del Sitio Web. Para más información, puede consultar la Política de Protección de Datos de Correos.
- Stripe: para pagos con tarjeta de crédito y débito en el Sitio Web. Para más información, puede consultar la Política de Privacidad de Stripe.
- Apple Pay: para pagos y otros servicios. Para más información, puede consultar la Política de Privacidad de Apple Pay.
- Google Pay: para pagos y otros servicios. Para más información, puede consultar el Aviso de Privacidad de Google Pay.
REDES SOCIALES
El Prestador utiliza redes sociales y ofrece enlaces a su perfil en redes como Facebook. Recomendamos leer con atención los Términos de Uso y las Políticas de Privacidad de la Red Social correspondiente.
MODIFICACIONES EN LA POLÍTICA DE PRIVACIDAD
EL RESPONSABLE tiene el derecho a modificar y a actualizar la presente Política de Privacidad en todo momento, de acuerdo con las necesidades y la exigencia normativa que le sea de aplicación. EL USUARIO se responsabiliza de revisar periódicamente esta Política de Privacidad con el objetivo de estar adecuadamente informado sobre el tratamiento de sus datos personales y pueda tener conocimiento de cualquier cambio que se produzca.
Última modificación: 5 de marzo de 2026.