
1. Responsable del tratamiento
Conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD), el responsable del tratamiento de tus datos personales es:
- Denominación socialTruco y Trufa, S.L.
- NIFB86522711
- Domicilio socialCalle de Francisco Sancha 4, 2ª, 28034, Madrid, España
- Correo electrónicotrucoytrufa@trucoytrufa.es
- Teléfono91 513 46 94
- Datos registralesInscrita en el Registro Mercantil de Madrid, Tomo 30.158, Folio 186, Sección 8, Hoja M-542830, Inscripción 1
2. Qué datos tratamos
Solo tratamos los datos que tú nos facilitas. No compramos bases de datos ni obtenemos datos de terceros, y no elaboramos perfiles ni tomamos decisiones automatizadas.
No hay registro de usuario, ni compra, ni área privada. Solo dos vías:
- La newsletter. Si te suscribes desde el pie de la web, guardamos tu correo electrónico y, si los rellenas, tu nombre, tus apellidos y el perfil que marcas (marca, marketing, partner o prensa). Nada más: no guardamos tu IP ni lo que visitas.
- Si nos escribes. Tratamos lo que incluyas en ese correo a trucoytrufa@trucoytrufa.es: tu nombre, tu dirección y lo que nos cuentes.
3. Para qué y con qué legitimación
- Enviarte la newsletter y avisarte de lo que publicamos. Base jurídica: tu consentimiento, que das marcando la casilla del formulario (art. 6.1.a RGPD). Puedes retirarlo cuando quieras escribiendo a esther.rincon@trucoytrufa.es, y dejaremos de escribirte sin más trámite. Los datos se conservan mientras sigas suscrito; al darte de baja guardamos únicamente el registro de que consentiste y de cuándo lo retiraste, que es lo que nos permite demostrar que actuamos bien.
- Atender tu consulta y mantener el contacto. Base jurídica: tu consentimiento al escribirnos y, cuando la consulta va dirigida a contratar, la aplicación de medidas precontractuales (art. 6.1.a y 6.1.b RGPD).
- Gestionar la relación comercial si llegamos a trabajar juntos, incluida la facturación. Base jurídica: la ejecución del contrato y el cumplimiento de obligaciones legales, contables y fiscales (art. 6.1.b y 6.1.c RGPD).
4. Cuánto tiempo los guardamos
El menor tiempo posible según la finalidad y las obligaciones legales, o mientras no retires tu consentimiento. Después se bloquean a disposición de las autoridades competentes durante los plazos de prescripción y, transcurridos estos, se eliminan. Plazos orientativos:
- 4 años — arts. 66 y ss. de la Ley General Tributaria.
- 5 años — art. 1964 del Código Civil, acciones personales sin plazo especial.
- 6 años — art. 30 del Código de Comercio, libros y facturas.
- 10 años — art. 25 de la Ley de Prevención del Blanqueo de Capitales.
5. A quién se los comunicamos
No cedemos tus datos a terceros salvo obligación legal. Sí acceden a ellos, como encargados del tratamiento y solo para prestarnos su servicio, nuestros proveedores tecnológicos, con los que suscribimos el contrato del artículo 28 RGPD:
- Amazon Web Services — alojamiento del sitio y de la base de datos y envío de los correos de la newsletter, en la región de Irlanda (Unión Europea).
- Cloudflare — red de distribución y seguridad delante del sitio, y medición agregada de visitas sin cookies.
- Google — correo electrónico corporativo.
- Clerk — autenticación del panel de administración, al que solo accede personal interno.
- Actium Consulting, S.L. — asesoría contable y fiscal, que trata los datos de facturación necesarios para llevar la contabilidad y cumplir las obligaciones tributarias.
Alguno de estos proveedores está establecido fuera del Espacio Económico Europeo. En ese caso la transferencia se ampara en las garantías del capítulo V del RGPD: decisión de adecuación (marco EU–US Data Privacy Framework) o cláusulas contractuales tipo.
6. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado, sin que ello afecte a la licitud del tratamiento anterior. Escríbenos a esther.rincon@trucoytrufa.es indicando el derecho que ejerces. Podrá requerirse copia de un documento válido que acredite tu identidad cuando existan dudas razonables, y si actúas por representación, el documento que la acredite. También puedes presentar la solicitud por correo postal a Calle de Francisco Sancha 4, 2ª, 28034, Madrid, España. Responderemos en el plazo máximo de un mes.
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid.
7. Seguridad
Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS), acceso al panel restringido por credenciales y copias de seguridad. Al facilitarnos datos garantizas que son veraces y que, si son de un tercero, le has informado previamente de este tratamiento.
8. Brechas de seguridad
Si determinamos que se ha producido una brecha de seguridad que afecta a datos personales, actuaremos de forma inmediata conforme al RGPD y a las instrucciones de la autoridad de control competente, incluida la notificación a los afectados cuando proceda.
9. Cambios
Podemos actualizar esta política para adaptarla a cambios normativos o de servicio. La versión vigente es siempre la publicada en esta página. Sobre lo que se guarda en tu navegador, consulta la política de cookies.
Ver también: aviso legal · cookies
Última revisión: 15/08/2026