Política de privacidad

Última actualización: 30 de octubre de 2026.

En Graciasseo tratamos los datos personales lo justo para responderte y trabajar contigo. Esta política explica qué datos recogemos, para qué, durante cuánto tiempo y cómo puedes ejercer tus derechos, de acuerdo con el Reglamento General de Protección de Datos (Reglamento (UE) 2016/679, RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Ley 34/2002 (LSSI-CE).

Responsable del tratamiento

Responsable: Personal Assistant OÜ (marca comercial Graciasseo).
Código de registro: 14742538 (Registro Mercantil de Estonia).
NIF-IVA: EE102170993
Domicilio: Lõõtsa tn 5-11, 11415 Tallin (Estonia).
Contacto para temas de privacidad: info@graciasseo.com

Qué datos tratamos

Formulario de contacto: tu nombre, tu email, tu web o empresa (opcional), el servicio que te interesa y lo que nos cuentes en el mensaje. Junto al mensaje queda registrada la dirección IP desde la que se envía, para detectar abusos y envíos automáticos.
Correos que nos escribas directamente a info@graciasseo.com: los datos que incluyas en ellos.
Si eres cliente: los datos de contacto y de facturación necesarios para preparar la propuesta, firmar el contrato, prestar el servicio y facturarlo.

Navegar por graciasseo.com no requiere darnos ningún dato: no usamos analítica, cookies de seguimiento ni publicidad.

Para qué los usamos y con qué base legal

Responder a tu consulta y, si lo pides, prepararte una propuesta. Base legal: tu consentimiento al enviar el formulario (art. 6.1.a RGPD) y la aplicación de medidas precontractuales a petición tuya (art. 6.1.b).
Prestar el servicio contratado y facturarlo. Base legal: la ejecución del contrato (art. 6.1.b) y el cumplimiento de obligaciones legales fiscales y contables (art. 6.1.c).
Proteger la web y el formulario frente a abusos. Base legal: nuestro interés legítimo en mantener la web segura (art. 6.1.f).

No te enviaremos comunicaciones comerciales ni boletines si no nos lo pides expresamente. No tomamos decisiones automatizadas ni elaboramos perfiles con tus datos.

Cuánto tiempo los conservamos

Consultas que no acaban en un proyecto: hasta un año después del último contacto, por si retomas la conversación. Después se borran.
Clientes: mientras dure la relación y, después, durante los plazos que exige la legislación fiscal y mercantil.
Si nos pides que los borremos, lo hacemos salvo que una obligación legal nos exija conservarlos.

Con quién los compartimos

No vendemos ni cedemos tus datos. Solo acceden a ellos los proveedores que necesitamos para funcionar, con contrato de encargado del tratamiento y solo para esa finalidad:

OVHcloud (OVH SAS, Francia): alojamiento del servidor donde funcionan la web y el correo, en un centro de datos de la Unión Europea. Política de privacidad de OVHcloud.
Stripe (Stripe Payments Europe Ltd., Irlanda): solo si pagas un servicio con un enlace de pago de Stripe. El pago se hace en la web de Stripe, que trata los datos de la tarjeta; nosotros no los vemos. Política de privacidad de Stripe.

También podemos comunicar datos a las administraciones públicas cuando la ley lo exija.

Transferencias fuera de la Unión Europea

La web, el formulario y el correo funcionan en servidores dentro de la Unión Europea. Solo Stripe puede transferir datos de pago a Estados Unidos, amparado en el Marco de Privacidad de Datos UE-EE. UU. y en cláusulas contractuales tipo aprobadas por la Comisión Europea.

Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar el consentimiento que nos hayas dado, sin que eso afecte a lo tratado antes. Basta con escribir a info@graciasseo.com indicando qué derecho quieres ejercer. Te responderemos en el plazo de un mes. Solo te pediremos que acredites tu identidad si tenemos dudas razonables de que la solicitud sea tuya.

Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la autoridad de control. Como Personal Assistant OÜ está establecida en Estonia, la autoridad principal es la Inspección de Protección de Datos de Estonia (Andmekaitse Inspektsioon). También puedes dirigirte a la autoridad de tu país; en España, la Agencia Española de Protección de Datos.

Menores de edad

Nuestros servicios se dirigen a empresas y profesionales. Si tienes menos de 14 años, no nos envíes datos personales.

Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos: conexión cifrada (HTTPS) en toda la web, servidor administrado por nosotros con acceso restringido y actualizaciones de seguridad, y acceso a los mensajes solo de las personas que tienen que atenderlos.

Cambios en esta política

Si cambiamos la forma de tratar tus datos, actualizaremos esta página y la fecha de arriba. Si el cambio es importante y tenemos tu email, te avisaremos.