Última actualización: 28 de septiembre de 2026
Esta Política de Privacidad explica qué datos personales tratamos a través del sitio web expertosenppc.com, con qué finalidad, sobre qué base legal, durante cuánto tiempo los conservamos y qué derechos puedes ejercer sobre ellos.
El tratamiento se realiza conforme al Reglamento (UE) 2016/679, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (RGPD), a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y a la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSICE).
1. Responsable del tratamiento
- Responsable: Eugenio Ghirardi
- Nombre comercial: Expertos en PPC
- NIF: 26598230H
- Domicilio: Calle Santo Tomás, 78, 3-4 — 12560 Benicàssim (Castellón)
- Correo electrónico: somos@expertosenppc.com
- Sitio web: https://expertosenppc.com
2. Principios que aplicamos
Tratamos tus datos de forma lícita, leal y transparente, limitándonos a la información estrictamente necesaria para cada finalidad, manteniéndola exacta y actualizada, conservándola solo durante el tiempo imprescindible y aplicando medidas técnicas y organizativas que garanticen su seguridad y confidencialidad.
No tratamos categorías especiales de datos (salud, ideología, afiliación sindical, origen étnico, etc.) ni realizamos decisiones automatizadas con efectos jurídicos sobre los usuarios ni elaboramos perfiles individuales de comportamiento en este sitio web más allá de lo descrito en la Política de Cookies.
3. Datos que recogemos y en qué momento
3.1. Formulario de contacto
Recogemos nombre, correo electrónico, empresa (opcional), teléfono (opcional) y el contenido del mensaje. Los campos marcados como obligatorios son imprescindibles para poder responder a tu consulta; si no los facilitas, no podremos atenderla.
3.2. Solicitud de auditoría de cuentas publicitarias
Además de los datos de contacto, podemos solicitar información profesional sobre tu proyecto (sector, sitio web, plataformas publicitarias utilizadas, rango de inversión mensual, objetivos). Se trata de datos referidos a tu actividad empresarial, no a tu esfera personal, y se utilizan exclusivamente para valorar la viabilidad de la auditoría y preparar una propuesta.
Si la colaboración se materializa, podrás concedernos acceso a tus cuentas de Google Ads, Microsoft Advertising, Google Analytics, Google Tag Manager u otras plataformas. En ese caso actuamos como encargado del tratamiento, según se detalla en el apartado 8.
3.3. Suscripción a comunicaciones
Si te suscribes a nuestras comunicaciones, recogemos tu correo electrónico y, opcionalmente, tu nombre. Registramos también la fecha, hora y dirección IP de la suscripción como prueba del consentimiento prestado, conforme al principio de responsabilidad proactiva del artículo 5.2 del RGPD.
3.4. Navegación por el sitio web
Durante la navegación podemos recoger, mediante cookies y tecnologías similares, datos como la dirección IP (truncada en el caso de la analítica), el tipo de dispositivo y navegador, las páginas visitadas, el tiempo de permanencia, la fuente de tráfico y los identificadores de cookie asignados por Google Analytics 4 y Google Tag Manager.
Salvo las cookies estrictamente necesarias, ninguna de estas tecnologías se activa hasta que prestas tu consentimiento en el panel de configuración de cookies. Puedes consultar el detalle en la Política de Cookies.
3.5. Relación contractual con clientes
Si contratas nuestros servicios, tratamos los datos identificativos y fiscales necesarios para la facturación y la gestión de la relación: nombre o razón social, NIF/CIF, domicilio fiscal, datos de las personas de contacto, datos bancarios y el historial de comunicaciones y entregables del proyecto.
4. Finalidades y base legal del tratamiento
| Finalidad | Base legal (art. 6 RGPD) |
|---|---|
| Atender consultas y solicitudes recibidas a través de los formularios o del correo electrónico | Consentimiento del interesado y aplicación de medidas precontractuales a petición del mismo |
| Elaborar y remitir propuestas comerciales, presupuestos y auditorías solicitadas | Medidas precontractuales a petición del interesado |
| Prestar los servicios contratados, gestionar el proyecto y emitir la facturación | Ejecución de un contrato |
| Cumplir obligaciones fiscales, contables y mercantiles | Cumplimiento de una obligación legal |
| Enviar comunicaciones comerciales, contenidos y novedades del sector | Consentimiento expreso, o interés legítimo en el caso de clientes respecto de servicios similares a los ya contratados (art. 21.2 LSSICE) |
| Medir el uso del sitio web y elaborar estadísticas agregadas de navegación | Consentimiento prestado a través del panel de cookies |
| Medir la eficacia de nuestras campañas publicitarias y mostrar anuncios personalizados | Consentimiento prestado a través del panel de cookies |
| Garantizar la seguridad del sitio web y prevenir el uso fraudulento o abusivo | Interés legítimo de Expertos en PPC |
| Atender el ejercicio de derechos y responder a requerimientos de autoridades | Cumplimiento de una obligación legal |
5. Plazos de conservación
| Tratamiento | Plazo de conservación |
|---|---|
| Consultas y solicitudes que no derivan en contratación | Hasta 12 meses desde el último contacto, salvo que solicites antes su supresión |
| Datos de clientes y documentación contractual | Durante la vigencia de la relación y, posteriormente, durante los plazos de prescripción de responsabilidades legales y contractuales |
| Facturación y documentación fiscal y contable | Los plazos previstos en la normativa mercantil y tributaria (con carácter general, 6 años según el Código de Comercio y 4 años según la Ley General Tributaria) |
| Suscripción a comunicaciones | Hasta que revoques el consentimiento o solicites la baja |
| Datos de navegación y analítica | El periodo de retención configurado en Google Analytics 4 ([14 MESES POR DEFECTO — AJUSTAR SI PROCEDE]) y, en cada caso, el plazo de caducidad de cada cookie indicado en la Política de Cookies |
| Registros de consentimiento de cookies | Mientras sea necesario para acreditar el consentimiento y, como máximo, 24 meses, tras los cuales se solicita de nuevo |
Transcurridos estos plazos, los datos se suprimen o se anonimizan de forma irreversible mediante procedimientos que impiden su recuperación.
6. Destinatarios y encargados del tratamiento
No vendemos ni cedemos tus datos personales a terceros con fines comerciales. Para prestar nuestros servicios recurrimos a proveedores que acceden a los datos en calidad de encargados del tratamiento, con los que mantenemos suscrito el contrato exigido por el artículo 28 del RGPD:
| Proveedor | Servicio | Ubicación de los datos |
|---|---|---|
| [PROVEEDOR DE HOSTING] | Alojamiento del sitio web y del correo electrónico | [UE / OTRO] |
| Google Ireland Limited | Google Analytics 4, Google Tag Manager y Google Ads | UE, con posible acceso desde EE. UU. |
| Microsoft Ireland Operations Limited | Microsoft Advertising (Bing Ads) | UE, con posible acceso desde EE. UU. |
| [PROVEEDOR DE EMAIL MARKETING] | Gestión y envío de comunicaciones | [UE / EE. UU.] |
| Complianz B.V. | Gestión del consentimiento de cookies | Países Bajos (UE) |
| [ASESORÍA FISCAL Y CONTABLE] | Obligaciones fiscales y contables | España |
| [OTRAS HERRAMIENTAS: CRM, FIRMA ELECTRÓNICA, VIDEOLLAMADA, ALMACENAMIENTO EN LA NUBE] | [DESCRIBIR] | [COMPLETAR] |
Además, tus datos podrán comunicarse a Juzgados, Tribunales, Fuerzas y Cuerpos de Seguridad y Administraciones Públicas cuando exista una obligación legal que lo imponga.
7. Transferencias internacionales de datos
Algunos de los proveedores indicados pertenecen a grupos empresariales con matriz en Estados Unidos, por lo que puede producirse un acceso a los datos desde fuera del Espacio Económico Europeo.
Estas transferencias se amparan en alguna de las siguientes garantías previstas en el Capítulo V del RGPD:
- La Decisión de Adecuación de la Comisión Europea de 10 de julio de 2023 relativa al EU-U.S. Data Privacy Framework, en el caso de proveedores certificados en dicho marco.
- Las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, complementadas con medidas adicionales cuando resultan necesarias tras la correspondiente evaluación de impacto de la transferencia.
En el caso concreto de Google Analytics 4, aplicamos las medidas técnicas recomendadas para reducir la exposición de datos: truncamiento de la dirección IP, desactivación de la compartición de datos con otros productos y servicios de Google salvo consentimiento, y activación del Modo de Consentimiento (Consent Mode v2), de modo que sin consentimiento del usuario no se transmiten identificadores que permitan su identificación individual.
8. Tratamiento de datos por cuenta de nuestros clientes
Cuando prestamos servicios de auditoría, consultoría, gestión de campañas o implementación de medición, podemos acceder a plataformas publicitarias y analíticas titularidad de nuestros clientes que contienen datos personales de sus usuarios (por ejemplo, listas de audiencias, datos de conversión o eventos de medición).
En esos supuestos actuamos como encargado del tratamiento y el cliente mantiene la condición de responsable. Nuestra actuación se limita a las instrucciones documentadas del cliente y se formaliza mediante el correspondiente contrato de encargo de tratamiento conforme al artículo 28 del RGPD, que incluye obligaciones de confidencialidad, medidas de seguridad, régimen de subencargados, asistencia en el ejercicio de derechos y devolución o supresión de los datos al finalizar la prestación.
Si eres usuario de la web de uno de nuestros clientes y deseas ejercer tus derechos, debes dirigirte al responsable del tratamiento correspondiente, es decir, al titular de dicha web.
9. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: conocer qué datos tuyos tratamos y obtener una copia de los mismos.
- Rectificación: corregir los datos inexactos o completar los incompletos.
- Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios para la finalidad que motivó su recogida.
- Limitación del tratamiento: solicitar que se suspenda el tratamiento en los supuestos previstos en el artículo 18 del RGPD.
- Oposición: oponerte al tratamiento basado en el interés legítimo, incluida la elaboración de perfiles con fines de marketing directo.
- Portabilidad: recibir tus datos en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable.
- Retirada del consentimiento: revocar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo.
Para ejercerlos, envía tu solicitud a somos@expertosenppc.com o a Calle Santo Tomás, 78, 3-4 — 12560 Benicàssim (Castellón), indicando el derecho que deseas ejercer y adjuntando copia de tu DNI o documento acreditativo de identidad equivalente. Responderemos en el plazo máximo de un mes, ampliable a dos meses adicionales en casos de especial complejidad, informándote de la prórroga.
Si consideras que el tratamiento no se ajusta a la normativa vigente, o que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es).
10. Medidas de seguridad
Aplicamos medidas técnicas y organizativas apropiadas al nivel de riesgo del tratamiento, entre las que se incluyen: cifrado de las comunicaciones mediante certificado SSL/TLS, control de accesos con credenciales individuales y autenticación en dos factores en las plataformas críticas, cortafuegos de aplicación web y monitorización de intentos de intrusión, copias de seguridad periódicas con verificación de restauración, actualización continua del gestor de contenidos y sus componentes, y aplicación del principio de mínimo privilegio en el acceso a las cuentas de clientes.
Ninguna medida garantiza una seguridad absoluta, pero trabajamos de forma continua para revisarlas y adaptarlas a la evolución de los riesgos.
11. Violaciones de seguridad
En caso de producirse una violación de la seguridad de los datos personales, la notificaremos a la Agencia Española de Protección de Datos en un plazo máximo de 72 horas desde que tengamos constancia de ella, salvo que sea improbable que suponga un riesgo para los derechos y libertades de las personas afectadas. Cuando la brecha entrañe un alto riesgo, comunicaremos el incidente a las personas afectadas sin dilación indebida.
12. Menores de edad
Los servicios ofrecidos a través de este sitio web están dirigidos exclusivamente a profesionales y empresas. No se dirigen a menores de 14 años ni recogemos deliberadamente sus datos. Si detectamos que hemos tratado datos de un menor sin el consentimiento de sus progenitores o tutores legales, procederemos a su supresión inmediata.
13. Veracidad de los datos facilitados
El usuario garantiza que los datos facilitados son veraces, exactos y actualizados, y se compromete a comunicar cualquier modificación de los mismos. Si facilitas datos de terceros, declaras haberles informado previamente del contenido de esta Política de Privacidad y contar con su autorización.
14. Modificaciones de esta política
Esta Política de Privacidad puede actualizarse para adaptarla a cambios normativos, a nuevos criterios de las autoridades de control o a modificaciones en los servicios y herramientas que utilizamos. La fecha de la última revisión figura al inicio del documento. Si los cambios afectan de forma sustancial al tratamiento de tus datos, te lo comunicaremos por un medio adecuado.