LexVibe

Política de Privacidad

Embals · Última actualización: 2026-08-02

Última actualización: 2026-08-02

Introducción y responsable del tratamiento

Esta Política de Privacidad explica cómo Embals (en adelante, «Embals», «nosotros» o el «responsable») trata los datos personales de los usuarios de nuestro sitio web (el «Servicio»). Se aplica a los usuarios de la Unión Europea y de los Estados Unidos, y describe las bases jurídicas, finalidades, plazos de conservación, destinatarios y derechos que le asisten conforme al Reglamento (UE) 2016/679 (RGPD), la Directiva ePrivacy y la normativa estadounidense de privacidad aplicable, incluida la CCPA/CPRA de California.

Responsable del tratamiento: Embals Domicilio registral: [to complete: dirección registral del responsable] Contacto en materia de privacidad y ejercicio de derechos: marcosnovo@gmail.com

Puede dirigirse a nosotros a través de la dirección de contacto indicada para cualquier cuestión relativa a esta política o al tratamiento de sus datos.

Qué datos personales recogemos

Embals recoge una cantidad mínima de datos, limitada a lo estrictamente necesario para prestar y mantener el Servicio:

  • Datos técnicos y de uso: información generada de forma automática al acceder al sitio web, como la dirección IP, el tipo de navegador y dispositivo, el sistema operativo, las páginas visitadas y las marcas temporales de acceso. Estos datos permiten el funcionamiento, la seguridad y la mejora del Servicio.

No solicitamos ni recogemos deliberadamente nombres, direcciones de correo electrónico ni otros datos de contacto para el uso general del Servicio. No procesamos pagos dentro del Servicio, no recogemos categorías especiales de datos del artículo 9 del RGPD y no realizamos publicidad ni seguimiento entre aplicaciones o sitios web. El Servicio no está dirigido a menores de 16 años (o de la edad mínima aplicable en el Estado miembro de la UE correspondiente) ni a menores de 13 años en Estados Unidos (COPPA), y no recogemos conscientemente sus datos.

En la medida en que utilicemos cookies u otras tecnologías de almacenamiento en el dispositivo que no sean estrictamente necesarias, se le informará y se recabará su consentimiento previo a través del banner o los ajustes de consentimiento disponibles en el sitio, conforme a la Directiva ePrivacy. Puede retirar su consentimiento en cualquier momento desde esos mismos ajustes.

Para qué los usamos y base jurídica de cada finalidad

Tratamos los datos técnicos y de uso para las siguientes finalidades, cada una con su base jurídica conforme al artículo 6(1) del RGPD:

  • Prestar y mantener el funcionamiento del Servicio: garantizar que el sitio web se cargue y opere correctamente. Base jurídica: interés legítimo (art. 6(1)(f) RGPD) en ofrecer un servicio funcional y estable, o ejecución de la relación con el usuario (art. 6(1)(b)) cuando proceda.
  • Seguridad, prevención de fraude y estabilidad técnica: detectar, prevenir y responder a incidentes de seguridad, abusos o fallos técnicos. Base jurídica: interés legítimo (art. 6(1)(f) RGPD) en proteger la integridad del Servicio y de sus usuarios.
  • Cumplimiento de obligaciones legales: atender requerimientos legales y ejercer o defender reclamaciones. Base jurídica: cumplimiento de una obligación legal (art. 6(1)(c) RGPD) e interés legítimo (art. 6(1)(f)).
  • Cookies y tecnologías no esenciales, cuando se utilicen. Base jurídica: consentimiento (art. 6(1)(a) RGPD) recabado mediante el banner de consentimiento.

Cuando la base jurídica sea el interés legítimo, hemos ponderado dicho interés frente a sus derechos y libertades. Puede oponerse a estos tratamientos según lo descrito en la sección de derechos de este paquete documental. No realizamos decisiones automatizadas con efectos jurídicos ni elaboración de perfiles sobre los usuarios en el sentido del artículo 22 del RGPD.

Conservación: cuánto tiempo guardamos cada tipo de dato

Conservamos los datos personales únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos y de acuerdo con los plazos legales aplicables (art. 13(2)(a) RGPD):

  • Datos técnicos y de uso: se conservan durante el tiempo estrictamente necesario para el funcionamiento, la seguridad y el análisis de estabilidad del Servicio, tras lo cual se eliminan o anonimizan. Los registros (logs) de seguridad se retienen por un período limitado acorde con su finalidad de detección y respuesta a incidentes.
  • Datos tratados sobre la base del consentimiento (cookies no esenciales): se conservan hasta la retirada del consentimiento o la expiración del período de validez de la tecnología correspondiente.

Cuando la ley nos obligue a conservar determinada información durante un plazo específico (por ejemplo, para atender obligaciones legales o defender reclamaciones), la mantendremos durante dicho plazo y procederemos a su supresión o anonimización una vez transcurrido.

Destinatarios y encargados del tratamiento

No vendemos ni cedemos datos personales a terceros con fines comerciales. Compartimos datos únicamente con proveedores que actúan como encargados del tratamiento por cuenta de Embals, bajo contrato conforme al artículo 28 del RGPD, y limitados a lo necesario para prestar el Servicio:

  • Supabase — proveedor de infraestructura y alojamiento (hosting) y base de datos.
  • Plausible — proveedor de analítica web centrada en la privacidad, que mide el uso del sitio de forma agregada sin recurrir a seguimiento entre sitios.
  • Email form — proveedor de gestión de formularios/comunicaciones, cuando el usuario opte por contactarnos por esa vía.

Estos encargados tratan los datos siguiendo nuestras instrucciones y aplican medidas técnicas y organizativas adecuadas. Podremos asimismo comunicar datos a autoridades públicas cuando exista una obligación legal.

Transferencias internacionales (arts. 44-49 RGPD): si alguno de estos proveedores trata datos fuera del Espacio Económico Europeo, dicha transferencia se ampara en una decisión de adecuación de la Comisión Europea o, en su defecto, en las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión, complementadas con las medidas adicionales que resulten necesarias. Puede solicitar información sobre las garantías aplicables escribiendo a marcosnovo@gmail.com.

Seguridad y notificación de brechas (arts. 32-34 RGPD): aplicamos medidas de seguridad razonables para proteger los datos. En caso de violación de la seguridad que suponga un alto riesgo para sus derechos y libertades, se lo notificaremos sin dilación indebida y comunicaremos la brecha a la autoridad de control competente cuando proceda.

Usuarios de California (CCPA/CPRA): en los últimos 12 meses hemos recogido la categoría de «identificadores e información de actividad en internet/red» (datos técnicos y de uso). Embals no vende ni comparte datos personales (según se definen esos términos en el Cal. Civ. Code §1798.140) y no realiza seguimiento entre aplicaciones o sitios web; por ello no ofrecemos un mecanismo «Do Not Sell or Share My Personal Information», ya que no resulta aplicable. Los residentes de California tienen derecho a conocer los datos recogidos, a eliminarlos y a corregirlos, así como a no sufrir trato discriminatorio por ejercer estos derechos. Puede ejercerlos escribiendo a marcosnovo@gmail.com. Los derechos de los usuarios de la UE (acceso, rectificación, supresión, limitación, oposición, portabilidad y reclamación ante la autoridad de control) se detallan en la sección correspondiente de este paquete documental.

Transferencias internacionales de datos y sus garantías

Embals presta sus servicios desde infraestructura web y recurre a encargados del tratamiento que pueden alojar o procesar datos fuera del Espacio Económico Europeo (EEE), en particular los proveedores de alojamiento y base de datos (Supabase), el proveedor de analítica sin cookies (Plausible) y el servicio de gestión de formularios de correo (Email form).

Cuando una transferencia internacional implique el tratamiento de datos personales fuera del EEE, Embals la realiza únicamente al amparo de las garantías previstas en los artículos 44 a 49 del RGPD: (i) una decisión de adecuación de la Comisión Europea respecto del país de destino (art. 45), o (ii) las Cláusulas Contractuales Tipo (SCC) adoptadas por la Comisión Europea (art. 46), complementadas cuando proceda con medidas técnicas y organizativas adicionales tras una evaluación del nivel de protección del país de destino. Puedes solicitar información sobre las garantías aplicables a una transferencia concreta escribiendo a marcosnovo@gmail.com.

Debe tenerse en cuenta que Embals trata exclusivamente datos técnicos y de uso (por ejemplo, direcciones IP y datos de navegación agregados), sin registro de cuenta ni recogida de datos de contacto a través del servicio, por lo que el volumen y la sensibilidad de los datos objeto de transferencia son limitados.

Medidas de seguridad

Embals aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD. Estas incluyen el cifrado de las comunicaciones mediante protocolos TLS/HTTPS, el control de accesos basado en la necesidad de conocer, la minimización de los datos tratados y la selección de encargados del tratamiento que ofrecen garantías suficientes de cumplimiento.

Dado que el servicio se limita al tratamiento de datos técnicos y de uso, y no recoge credenciales de inicio de sesión, datos de contacto ni información de pago, la superficie de exposición es reducida. No obstante, ningún sistema puede garantizar una seguridad absoluta; Embals revisa periódicamente sus medidas para mantenerlas adecuadas frente a los riesgos identificados.

Notificación de brechas de seguridad

En caso de una violación de la seguridad de los datos personales, Embals actúa conforme a los artículos 33 y 34 del RGPD. Cuando la brecha entrañe un riesgo para los derechos y libertades de las personas, Embals la notificará a la autoridad de control competente sin dilación indebida y, cuando sea posible, en un plazo máximo de 72 horas desde que tenga conocimiento de ella.

Cuando la brecha pueda suponer un alto riesgo para tus derechos y libertades, Embals te la comunicará sin dilación indebida, en lenguaje claro, describiendo la naturaleza de la violación, sus posibles consecuencias y las medidas adoptadas o propuestas para mitigarla. Para usuarios de Estados Unidos, Embals cumplirá además las obligaciones de notificación de brechas exigidas por la legislación estatal aplicable.

Tus derechos según cada jurisdicción y cómo ejercerlos

Los derechos que te asisten dependen de tu lugar de residencia. Puedes ejercerlos en cualquier momento escribiendo a marcosnovo@gmail.com. Embals responderá dentro de los plazos legales aplicables y no te discriminará por ejercer tus derechos. Cuando sea necesario para verificar tu identidad o localizar tus datos, podremos solicitarte información adicional razonable.

Usuarios del Espacio Económico Europeo (RGPD). Tienes derecho a:

  • Acceso (art. 15): obtener confirmación de si tratamos tus datos y acceder a ellos.
  • Rectificación (art. 16): corregir datos inexactos o incompletos.
  • Supresión (art. 17): solicitar la eliminación de tus datos cuando concurran los supuestos legales.
  • Limitación (art. 18): solicitar la restricción del tratamiento en determinados casos.
  • Portabilidad (art. 20): recibir los datos que nos hayas facilitado en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable cuando sea técnicamente posible.
  • Oposición (art. 21): oponerte al tratamiento basado en interés legítimo por motivos relativos a tu situación particular.
  • Retirada del consentimiento: cuando el tratamiento se base en tu consentimiento (por ejemplo, cookies o tecnologías equivalentes gestionadas mediante el banner de consentimiento del sitio), retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Embals no adopta decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o significativos sobre ti (art. 22).

Usuarios de California (CCPA/CPRA). Tienes derecho a conocer las categorías y elementos específicos de información personal que recogemos y sus finalidades, a acceder a dicha información, a eliminarla y a corregir la información inexacta. En los últimos doce (12) meses, Embals ha recogido únicamente la categoría de «información de internet u otra actividad de red» (datos técnicos y de uso, como la dirección IP y datos de navegación). Embals no vende ni comparte información personal en el sentido de la CCPA/CPRA, no la divulga a data brokers ni a redes publicitarias y no realiza seguimiento entre aplicaciones o sitios web; por ello no se ofrece ni se necesita un mecanismo «Do Not Sell or Share My Personal Information». Puedes ejercer tus derechos, personalmente o mediante un agente autorizado, escribiendo a marcosnovo@gmail.com, y no serás objeto de discriminación por hacerlo.

Usuarios de otros estados de EE. UU. (Virginia — VCDPA; Colorado — CPA; Connecticut — CTDPA; Utah — UCPA; Texas — TDPSA; Oregon — OCPA; Montana — MTCDPA; Florida — FDBR; Iowa — ICDPA; Tennessee — TIPA; Delaware — DPDPA; Nebraska — NDPA; New Hampshire — NHCDPA; New Jersey — NJDPA; Minnesota — MCDPA; Maryland — MODPA). Conforme a la ley de tu estado, dispones, en la medida en que resulte aplicable, de los derechos de acceso, corrección, eliminación y portabilidad de tu información personal, así como del derecho a excluirte de la venta de datos y de la publicidad dirigida basada en tratamiento entre contextos. Embals no vende datos personales ni realiza publicidad dirigida ni elaboración de perfiles con efectos significativos, por lo que estas exclusiones no resultan de aplicación. Puedes ejercer tus derechos escribiendo a marcosnovo@gmail.com; cuando tu estado lo prevea, podrás recurrir la denegación de una solicitud.

Menores. El servicio no está dirigido a menores. Embals no recoge conscientemente datos de menores de 16 años en la UE (o la edad inferior, hasta 13 años, que fije el Estado miembro correspondiente) ni de menores de 13 años en EE. UU. (COPPA). Si tenemos conocimiento de haber tratado tales datos sin la base legal adecuada, los eliminaremos.

Reclamaciones ante la autoridad de control competente

Si consideras que el tratamiento de tus datos personales infringe la normativa aplicable, tienes derecho a presentar una reclamación, sin perjuicio de cualquier otro recurso administrativo o judicial.

Usuarios del EEE (RGPD, art. 77). Puedes reclamar ante la autoridad de control de protección de datos del Estado miembro de tu residencia habitual, lugar de trabajo o lugar donde se haya producido la presunta infracción. Por ejemplo, en España ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es) y en Francia ante la Commission Nationale de l'Informatique et des Libertés (CNIL, www.cnil.fr). Puedes localizar la autoridad de tu país a través del Comité Europeo de Protección de Datos (www.edpb.europa.eu).

Usuarios de California. Puedes presentar una reclamación ante la California Privacy Protection Agency (CPPA, www.cppa.ca.gov) o ante la Oficina del Attorney General de California (oag.ca.gov).

Usuarios de otros estados de EE. UU. Puedes dirigir tu reclamación a la Oficina del Attorney General de tu estado, que ostenta la competencia de aplicación de la ley de privacidad estatal correspondiente.

En todos los casos, te agradecemos que, antes de acudir a la autoridad competente, nos contactes en marcosnovo@gmail.com para tratar de resolver tu solicitud directamente.

Cambios en esta política y fecha de efecto

Podemos actualizar esta Política de Privacidad para reflejar cambios legales, técnicos u operativos en el tratamiento de datos por parte de Embals. La fecha de la última actualización figura al inicio del documento; la versión vigente es siempre la publicada en nuestro sitio web.

Cuando los cambios sean sustanciales —por ejemplo, nuevas finalidades de tratamiento, nuevas categorías de datos o modificaciones que afecten a sus derechos—, lo indicaremos de forma visible en el sitio web con antelación razonable a su entrada en vigor. Salvo que la ley exija un plazo distinto, los cambios surten efecto desde su publicación con la fecha de actualización correspondiente.

Le recomendamos revisar periódicamente esta política. El uso continuado del servicio tras la entrada en vigor de una versión actualizada implica que ha tomado conocimiento de los cambios, sin que ello sustituya, cuando la ley lo requiera, la obtención de su consentimiento.

Contacto

Para cualquier consulta sobre esta Política de Privacidad, sobre el tratamiento de sus datos o para ejercer sus derechos, puede contactar con el responsable del tratamiento:

  • Responsable del tratamiento: Embals
  • Razón social y domicilio registral: [to complete: razón social y domicilio registral del responsable]
  • Correo electrónico de privacidad: marcosnovo@gmail.com

Ejercicio de derechos (RGPD, arts. 15-22). Los usuarios del Espacio Económico Europeo pueden ejercer sus derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad (art. 20 RGPD), así como retirar su consentimiento cuando el tratamiento se base en él, sin que ello afecte a la licitud del tratamiento previo. Responderemos en los plazos legalmente establecidos.

Derecho a reclamar ante la autoridad de control (RGPD, art. 77). Si considera que el tratamiento de sus datos infringe la normativa, puede presentar una reclamación ante la autoridad de protección de datos de su país de residencia o del lugar de la presunta infracción (por ejemplo, la AEPD en España o la CNIL en Francia), sin perjuicio de cualquier otra vía administrativa o judicial.

Usuarios de California (CCPA/CPRA). Los residentes en California pueden ejercer sus derechos a conocer, acceder, eliminar y corregir sus datos personales escribiendo a la dirección de correo indicada. En los últimos doce meses, la única categoría de datos personales tratada ha sido información técnica y de uso (por ejemplo, datos generados automáticamente durante la navegación). Embals no vende ni comparte datos personales en el sentido de la CCPA/CPRA, no utiliza redes de publicidad ni intermediarios de datos, y no realiza seguimiento entre aplicaciones o sitios; por ello no se ofrece un mecanismo «Do Not Sell or Share», al no existir tal actividad. No ejercer estos derechos no dará lugar a trato discriminatorio. Puede dirigir reclamaciones al California Privacy Protection Agency (CPPA) o al Attorney General de California.

Ley aplicable y autoridad competente. Esta política y el tratamiento de datos se rigen por el Reglamento (UE) 2016/679 (RGPD) y la normativa de protección de datos aplicable en el país de establecimiento del responsable dentro de la Unión Europea, sin perjuicio de los derechos que la legislación estadounidense reconozca a los usuarios de Estados Unidos.

⚖️ Este documento ha sido generado 100% por IA contra la normativa vigente y no ha sido revisado por un abogado humano. No constituye asesoramiento jurídico; para casos específicos, consulta con un profesional del derecho.

Este documento está redactado conforme a los siguientes marcos. Cada uno enlaza a su texto oficial para que puedas comprobarlo tú mismo.