Política de privacidad y protección de datos

Política de privacidad

Información sobre el tratamiento de datos personales realizado a través del sitio web de Ombraevio conforme al Reglamento (UE) 2016/679 y a la normativa española de protección de datos.

Introducción y responsable del tratamiento

La presente política de privacidad tiene por objeto informar al usuario sobre la forma en que se recogen, tratan y protegen los datos personales a través del sitio web de Ombraevio, accesible en ombraevio.sbs, en cumplimiento del Reglamento (UE) 2016/679, de protección de datos, y de la normativa española aplicable. El acceso y uso del sitio implica la lectura y comprensión de esta política, sin perjuicio de otras informaciones específicas que puedan facilitarse para determinados formularios o servicios concretos.

El responsable del tratamiento aplicará en todo momento el principio de minimización de datos y adoptará medidas razonables para mantener la información exacta y actualizada. El usuario se compromete a facilitar datos veraces y completos, así como a comunicar cualquier cambio relevante para mantener su información al día. Esta política se complementa con el aviso legal, la política de cookies y, en su caso, con condiciones particulares aplicables a determinados servicios o secciones del sitio.

Recogida de datos

Los datos personales se recogen principalmente a través de formularios de contacto, suscripción o solicitud de información, así como mediante la navegación en el sitio web y el uso de cookies y tecnologías similares. En todos los casos se procura que los datos sean adecuados, pertinentes y limitados a lo necesario en relación con las finalidades descritas en esta política de privacidad.

Datos facilitados directamente por el usuario

Nombre y apellidos u otros datos identificativos facilitados voluntariamente por el usuario en formularios o comunicaciones directas.
Datos de contacto, como correo electrónico y, en su caso, número de teléfono proporcionado para gestionar la consulta.
Información incluida en el texto libre de mensajes o comentarios remitidos a través de los formularios del sitio o de otros canales indicados.
Preferencias indicadas por el usuario en relación con la recepción de comunicaciones informativas o actualizaciones de contenidos.
Cualquier otra información que el usuario decida compartir de forma voluntaria y que resulte pertinente para la finalidad de la consulta o servicio solicitado.

Información recogida automáticamente

Dirección IP abreviada o anonimizada, cuando sea técnicamente posible y compatible con la finalidad de seguridad y análisis.
Identificadores de dispositivo y del navegador utilizados para acceder al sitio, así como su versión aproximada.
Información sobre sistema operativo, configuración regional, idioma preferido y zona horaria del dispositivo.
Datos de navegación, como páginas visitadas, fecha y hora de acceso, tiempo de permanencia y rutas de clics internas.
Información relacionada con el origen de la visita, como motores de búsqueda o campañas internas, cuando esté disponible.

Finalidades del tratamiento

Los datos recogidos se utilizan para gestionar consultas, facilitar información relacionada con la planificación de costes sanitarios y de cuidados de larga duración, mejorar el funcionamiento del sitio web y cumplir obligaciones legales en materia de protección de datos, seguridad y transparencia. El tratamiento se realiza siempre conforme a las bases jurídicas previstas en la normativa aplicable, principalmente el Reglamento (UE) 2016/679 y la legislación española de desarrollo.

Atender y gestionar solicitudes de información enviadas a través de formularios u otros canales de contacto disponibles en el sitio.
Responder a consultas relacionadas con contenidos sobre planificación de costes sanitarios y cuidados de larga duración, en un marco informativo general.
Gestionar, cuando proceda, suscripciones a comunicaciones informativas relacionadas con las actividades y contenidos del sitio, siempre que exista consentimiento previo.
Mejorar la experiencia de navegación y la calidad de los contenidos mediante el análisis agregado de datos de uso y rendimiento del sitio.
Mantener la seguridad del sitio web, prevenir usos indebidos y detectar posibles incidentes técnicos o intentos de acceso no autorizado.
Cumplir obligaciones legales en materia de protección de datos, comunicaciones comerciales electrónicas, seguridad de la información y demás normativa aplicable.
Elaborar informes internos y estadísticas agregadas para la planificación y mejora de los servicios ofrecidos a través del sitio.

Nuestro compromiso: La empresa se compromete a tratar los datos personales de forma lícita, leal y transparente, limitando su recogida a lo necesario para prestar los servicios ofrecidos y respondiendo a las consultas relacionadas con la planificación de costes sanitarios y de cuidados de larga duración. Se aplican medidas técnicas y organizativas adecuadas para proteger la información frente a accesos no autorizados, pérdida, alteración o divulgación indebida, y se revisan periódicamente los procedimientos internos para mantener un nivel de seguridad acorde con la normativa vigente.

Cesión de datos a terceros

Los datos personales no se comunicarán a terceros salvo obligación legal, requerimiento de autoridades competentes o cuando resulte necesario para la correcta prestación de servicios vinculados al funcionamiento del sitio, en cuyo caso se formalizarán los correspondientes contratos de encargo de tratamiento. En ningún caso se venden datos personales a terceros ni se ceden para fines incompatibles con los descritos en esta política.

Encargados del tratamiento

Para determinadas tareas relacionadas con el funcionamiento del sitio o la prestación de servicios, puede ser necesario recurrir a proveedores externos que actúan como encargados del tratamiento. En estos casos se seleccionan entidades que ofrezcan garantías suficientes de cumplimiento de la normativa de protección de datos y se formalizan contratos que regulan el acceso, uso y confidencialidad de la información tratada en nombre del responsable.

Cumplimiento de obligaciones legales

Determinados tratamientos se realizan para cumplir obligaciones legales aplicables al responsable, tales como requisitos en materia de protección de datos, seguridad de la información, atención de derechos de los interesados o, en su caso, obligaciones fiscales y contables vinculadas a la prestación de servicios.

Estadísticas anónimas

Determinados datos técnicos se utilizan para elaborar estadísticas agregadas sobre el uso del sitio, medir el rendimiento de contenidos y detectar incidencias técnicas, sin identificar de forma directa a usuarios individuales.

Derechos de los usuarios

El usuario puede ejercer en cualquier momento los derechos que le reconoce la normativa de protección de datos en relación con el tratamiento de su información personal. Estos derechos incluyen el acceso, rectificación, supresión, limitación, portabilidad y oposición, así como el derecho a retirar el consentimiento otorgado sin que ello afecte a la licitud del tratamiento previo. Asimismo, el usuario tiene derecho a presentar una reclamación ante la autoridad de control competente si considera que se ha vulnerado su derecho a la protección de datos.

El usuario puede solicitar confirmación sobre si se tratan sus datos personales y, en tal caso, acceder a ellos y obtener información adicional sobre el tratamiento.
El usuario puede solicitar la rectificación de los datos inexactos o incompletos que obren en poder del responsable, aportando, en su caso, la documentación que justifique la corrección solicitada.
El usuario puede solicitar la supresión de sus datos cuando ya no sean necesarios para las finalidades para las que fueron recogidos o cuando retire el consentimiento en que se basa el tratamiento, siempre que no existan obligaciones legales que exijan su conservación.
El usuario tiene derecho a recibir los datos personales que le incumban, en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable cuando el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados.
El usuario puede oponerse al tratamiento de sus datos basado en intereses legítimos o en el envío de comunicaciones informativas, en cuyo caso se dejarán de tratar para dichas finalidades, salvo motivos legítimos imperiosos o el ejercicio o defensa de reclamaciones.
El usuario puede solicitar la limitación del tratamiento de sus datos en determinadas circunstancias, por ejemplo cuando impugne su exactitud o cuando el tratamiento sea ilícito y prefiera la limitación a la supresión.

Para ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad u oposición, el usuario puede contactar con el responsable del tratamiento utilizando los datos de contacto indicados en el sitio, especificando el derecho que desea ejercer. Podrá ser necesario aportar información adicional razonable para verificar su identidad y garantizar que los derechos se ejercen por el titular legítimo de los datos.

Seguridad de la información

El responsable aplica medidas técnicas y organizativas apropiadas para proteger los datos personales frente a accesos no autorizados, pérdida, destrucción o alteración accidental. Entre otras, se emplean sistemas de control de acceso, comunicaciones cifradas cuando procede y procedimientos internos de gestión de copias de seguridad y de respuesta ante incidentes. Estas medidas se revisan periódicamente para adaptarlas a la evolución tecnológica y a los riesgos detectados.

Medidas técnicas

Uso de protocolos seguros de comunicación y cifrado de datos cuando sea apropiado para proteger la transmisión de información.
Implementación de sistemas de autenticación y control de accesos lógicos a las herramientas utilizadas para tratar datos personales.
Realización de copias de seguridad periódicas y procedimientos de recuperación ante desastres para minimizar la pérdida de información.
Registro y monitorización de actividades relevantes en los sistemas, con el fin de detectar y analizar posibles incidentes de seguridad.

Medidas organizativas

Definición de perfiles y responsabilidades internas claras para el acceso y gestión de datos personales.
Formación periódica del personal con acceso a datos en materia de protección de datos y seguridad de la información.
Procedimientos documentados para la atención de derechos de los interesados dentro de los plazos legales establecidos.
Políticas internas de control de accesos y de gestión de incidentes de seguridad, con registros y seguimiento adecuados.

Plazos de conservación

Los datos personales se conservarán durante el tiempo necesario para atender las solicitudes planteadas, prestar los servicios relacionados con la planificación de costes sanitarios y cumplir las obligaciones legales aplicables. Una vez cumplidas estas finalidades, los datos podrán mantenerse bloqueados durante los plazos de prescripción legalmente establecidos, exclusivamente a efectos de atender posibles responsabilidades.

Se recogen datos de identificación básicos, como nombre, apellidos y, en su caso, información sobre situación personal o profesional relevante para la planificación solicitada.
Durante el uso del sitio pueden recogerse datos relativos a preferencias de lectura, secciones más consultadas y temas de mayor interés, tratados siempre de forma agregada para mejorar los contenidos y la estructura de la información.
Se conservan los contenidos de mensajes enviados a través de formularios, así como las preferencias de comunicación y el historial de interacciones relacionadas con solicitudes de información.
En general no se solicitan datos financieros sensibles; únicamente podrían tratarse, de forma puntual, datos relacionados con condiciones económicas generales cuando sean relevantes para el análisis de planificación solicitado y siempre proporcionados directamente por el usuario.
Solo se tratarán datos para el envío de comunicaciones informativas relacionadas con contenidos o novedades del sitio cuando el usuario haya otorgado su consentimiento expreso o exista otra base jurídica válida para ello.

Transcurridos los plazos de conservación y bloqueo, los datos se eliminarán de forma segura o se anonimizarán de manera irreversible.

Transferencias internacionales

Con carácter general, los datos personales se tratan dentro del Espacio Económico Europeo. En caso de que sea necesario recurrir a proveedores ubicados fuera de este ámbito, se adoptarán las garantías adecuadas, como la firma de cláusulas contractuales tipo aprobadas por la Comisión Europea u otros mecanismos reconocidos por la normativa, asegurando un nivel de protección equiparable al europeo.

Uso de proveedores establecidos en países que cuenten con una decisión de adecuación de la Comisión Europea que reconozca un nivel de protección equivalente.
Firma de cláusulas contractuales tipo aprobadas por la Comisión Europea con proveedores situados en países sin decisión de adecuación.
Aplicación de medidas complementarias de seguridad, cuando sea necesario, para reforzar la protección de los datos transferidos.
Información transparente al usuario sobre la existencia de transferencias internacionales y las garantías aplicadas, cuando proceda.

Uso de cookies

El sitio utiliza cookies técnicas necesarias para su funcionamiento básico y, en su caso, cookies de análisis en forma agregada para mejorar la experiencia de uso y la calidad de los contenidos. Las cookies no se emplean para adoptar decisiones individuales automatizadas con efectos jurídicos o similares sobre el usuario. Para más información detallada sobre las cookies utilizadas, su finalidad y los plazos de conservación, puede consultarse la política de cookies específica del sitio.

Tipos de cookies

Estas cookies permiten el funcionamiento básico del sitio, la gestión de sesiones, la carga correcta de páginas y la aplicación de preferencias esenciales, por lo que no pueden desactivarse mediante los sistemas internos sin afectar gravemente al servicio.
Estas cookies permiten obtener información agregada sobre el uso del sitio, como número de visitas, secciones más consultadas y tiempos de carga, con el objetivo de mejorar el rendimiento general y la experiencia de usuario.
Pueden emplearse, de forma limitada, para adaptar determinados contenidos o recomendaciones generales a las preferencias manifestadas por el usuario, sin elaborar perfiles detallados con efectos jurídicos o similares.
Se utilizan para recordar ciertas preferencias del usuario, como idioma o configuraciones seleccionadas en el sitio, con el fin de ofrecer una navegación más cómoda y coherente entre visitas.

El usuario puede configurar su navegador para aceptar, rechazar o eliminar cookies, así como gestionar preferencias a través del panel de configuración disponible en el sitio cuando existan cookies opcionales.

Cambios en la política de privacidad

La presente política de privacidad podrá ser modificada cuando resulte necesario para adaptarla a cambios legislativos, criterios de autoridades de control o variaciones en los tratamientos realizados. Las nuevas versiones se publicarán en el sitio web, indicando la fecha de última actualización, y serán aplicables desde su publicación, salvo que se indique lo contrario.

Cuando se introduzcan cambios sustanciales en las finalidades del tratamiento o en la base jurídica aplicable.
Cuando se incorporen nuevos destinatarios o categorías de destinatarios que puedan acceder a los datos personales.
Cuando se produzcan modificaciones relevantes en los plazos de conservación o en los criterios utilizados para determinarlos.
Cuando sea necesario adaptar la política a cambios normativos significativos o a criterios de autoridades de control en materia de protección de datos.

Se recomienda al usuario revisar periódicamente esta política para conocer la versión vigente en cada momento.

Contacto en materia de protección de datos

Para ejercer derechos o formular consultas sobre protección de datos, el usuario puede dirigirse al responsable del tratamiento a través de los canales de contacto indicados en el sitio, especificando claramente el derecho que desea ejercer y aportando, cuando proceda, la información necesaria para verificar su identidad de forma razonable.

Ombraevio

Calle Lagasca 95, 28006 Madrid, Spain

Teléfono: +34 948-23-4927

Correo: content@ombraevio.sbs

Esta política de privacidad ha sido actualizada por última vez el 2 de octubre de 2026 para reflejar ajustes en las finalidades de tratamiento y en la información sobre cookies y proveedores externos.

Esta política de privacidad es aplicable desde el 2 de octubre de 2026 y sustituye a cualquier versión anterior publicada en el sitio web.