Política de
privacidad
Qué datos tratamos, para qué, durante cuánto tiempo y cómo ejercer sus derechos.
La confianza de las marcas que acompañamos se basa también en la forma en que protegemos su información. Esta política explica de manera clara y completa qué datos personales tratamos, con qué finalidades, sobre qué base jurídica, durante cuánto tiempo, con quién los compartimos y cómo puede ejercer sus derechos, de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), y con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
| Responsable | [Razón social], que opera bajo la marca + ULTRA |
|---|---|
| NIF | [NIF] |
| Domicilio | [Dirección completa], [Código postal] Madrid, España |
| Contacto para la protección de datos | privacidad@plus-ultra.group |
| Delegado de protección de datos | [Nombre o entidad, si se ha designado] · [correo] |
Cuando el estudio creativo de París participa en un proyecto, lo hace por cuenta de + ULTRA y conforme a sus instrucciones, en las condiciones previstas en el artículo 28 del RGPD.
2. Principios que aplicamos
- Licitud y transparencia: solo tratamos datos con una base jurídica válida y le informamos de ello.
- Limitación de la finalidad: utilizamos los datos únicamente para los fines aquí descritos.
- Minimización: solo solicitamos los datos necesarios. Los campos obligatorios están señalados en cada formulario.
- Exactitud: mantenemos los datos actualizados y corregimos los inexactos.
- Limitación del plazo de conservación: conservamos los datos solo el tiempo necesario.
- Integridad y confidencialidad: protegemos los datos con medidas técnicas y organizativas adecuadas.
- Responsabilidad proactiva: documentamos nuestros tratamientos y podemos demostrar su conformidad.
3. Personas afectadas y datos tratados
3.1. Contactos que nos escriben a través del Sitio
Fundadores, directivos y equipos de marcas, compradores, representantes de instituciones y socios que completan un formulario (contacto, diagnóstico, propuesta, test de elegibilidad, invitación) o nos escriben por correo electrónico o WhatsApp.
- Datos de identificación y contacto profesional: nombre y apellidos, cargo, empresa o marca, correo profesional, teléfono o WhatsApp, país, sitio web o perfil profesional.
- Datos sobre su proyecto: categoría de producto, facturación aproximada, mercados objetivo, calendario, presupuesto indicativo, mensaje libre y respuestas al test de elegibilidad.
- Datos técnicos asociados al envío: fecha y hora, página de origen y parámetros de campaña (UTM), para tramitar y atribuir correctamente su solicitud.
3.2. Clientes y sus representantes
Datos de contacto de las personas designadas por el cliente, datos de facturación y la información necesaria para la ejecución del contrato.
3.3. Suscriptores de la carta informativa
Correo profesional, idioma y fecha del consentimiento.
3.4. Contactos profesionales para el desarrollo comercial de nuestros clientes
Para presentar las marcas que representamos, + ULTRA puede tratar los datos profesionales de compradores, distribuidores, periodistas y prescriptores (nombre, cargo, empresa, correo y teléfono profesionales) obtenidos de fuentes accesibles de carácter profesional: sitios corporativos, ferias y salones, directorios sectoriales y redes profesionales. Estas personas son informadas en la primera comunicación y pueden oponerse en cualquier momento.
3.5. Visitantes del Sitio
Datos de navegación agregados, únicamente si aceptan las cookies de medición (véase la Política de cookies).
No solicitamos categorías especiales de datos (salud, opiniones políticas, origen étnico, etc.). Le rogamos que no las incluya en sus mensajes.
4. Finalidades, bases jurídicas y plazos de conservación
| Finalidad | Base jurídica | Plazo de conservación |
|---|---|---|
| Responder a su solicitud, organizar una cita y preparar un diagnóstico o una propuesta | Medidas precontractuales a petición del interesado (art. 6.1.b RGPD) | Hasta 3 años desde el último contacto si no se firma contrato |
| Ejecutar el contrato de servicios y gestionar la relación con el cliente | Ejecución de un contrato (art. 6.1.b RGPD) | Durante la relación contractual y hasta la prescripción de las acciones derivadas |
| Facturación, contabilidad y obligaciones fiscales | Obligación legal (art. 6.1.c RGPD) | 6 años (art. 30 del Código de Comercio) y plazos de la normativa tributaria |
| Enviar la carta informativa sobre mercados, compradores y normativa europea | Consentimiento (art. 6.1.a RGPD) | Hasta la baja o la retirada del consentimiento |
| Presentar las marcas que representamos a compradores y prescriptores profesionales | Interés legítimo (art. 6.1.f RGPD) | Hasta la oposición del interesado y, como máximo, 3 años sin interacción |
| Medir la audiencia del Sitio para mejorarlo | Consentimiento (art. 6.1.a RGPD) | Según la Política de cookies |
| Garantizar la seguridad del Sitio y prevenir el fraude o los usos abusivos | Interés legítimo (art. 6.1.f RGPD) | El tiempo necesario para la finalidad, como máximo 12 meses |
| Atender el ejercicio de sus derechos | Obligación legal (art. 6.1.c RGPD) | 3 años desde la respuesta |
Una vez finalizados los plazos indicados, los datos se suprimen o se anonimizan. Cuando la ley lo exige, se conservan bloqueados, a disposición exclusiva de las autoridades competentes, durante el plazo de prescripción de las posibles responsabilidades.
5. Interés legítimo
Cuando el tratamiento se basa en nuestro interés legítimo, hemos verificado que no prevalecen sus intereses, derechos y libertades. En la prospección profesional del apartado 3.4, este equilibrio se garantiza porque: solo se tratan datos profesionales; el contacto guarda relación directa con la actividad profesional de la persona; se informa en la primera comunicación; y el derecho de oposición se atiende de forma inmediata y gratuita. Puede solicitar más información sobre esta ponderación escribiendo a privacidad@plus-ultra.group.
6. Carácter obligatorio de los datos
Los campos marcados como obligatorios en los formularios son necesarios para tramitar su solicitud. Si no los facilita, no podremos atenderla. Los demás campos son opcionales y nos ayudan a preparar una respuesta más precisa. Usted garantiza que los datos facilitados son exactos y que, si comunica datos de terceros, cuenta con su autorización.
7. Destinatarios
Sus datos no se venden ni se ceden a terceros con fines comerciales propios. Solo pueden acceder a ellos:
- el equipo de + ULTRA y de su estudio creativo en París que trabaja en su solicitud o en su proyecto, sujeto a un deber de confidencialidad;
- los Socios que intervienen en su proyecto (abogados, asesores fiscales, agentes de aduanas, operadores logísticos), con su conocimiento y en la medida estrictamente necesaria;
- los compradores y distribuidores a los que presentamos su marca, únicamente con la información que usted haya autorizado;
- las administraciones públicas, juzgados y tribunales, cuando exista una obligación legal.
Además, recurrimos a proveedores técnicos que tratan datos por nuestra cuenta como encargados del tratamiento, en virtud de un contrato conforme al artículo 28 del RGPD:
| Proveedor | Servicio | Ubicación y garantías |
|---|---|---|
| [Vercel Inc.] | Alojamiento del Sitio | [Estados Unidos y UE] · [garantía aplicable] |
| [Proveedor de formularios] | Recepción de los formularios | [Ubicación] · [garantía aplicable] |
| [Proveedor de agenda] | Reserva de citas | [Ubicación] · [garantía aplicable] |
| [Proveedor de correo electrónico] | Correo profesional y carta informativa | [Ubicación] · [garantía aplicable] |
| Google Ireland Ltd. | Medición de audiencia (solo con su consentimiento) | UE y Estados Unidos · Marco de Privacidad de Datos UE-EE. UU. |
8. Transferencias internacionales
8.1. Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso, la transferencia se ampara en una decisión de adecuación de la Comisión Europea (en particular, el Marco de Privacidad de Datos UE-EE. UU. para las entidades certificadas) o, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea, completadas con medidas adicionales cuando resulten necesarias. Puede solicitar una copia de estas garantías en privacidad@plus-ultra.group.
8.2. Los intercambios con su propia empresa o con sus equipos en América Latina se realizan a petición suya y son necesarios para ejecutar el servicio contratado (art. 49.1.b RGPD).
9. Seguridad de los datos
Aplicamos medidas técnicas y organizativas adaptadas al riesgo, entre ellas:
- cifrado de las comunicaciones del Sitio mediante HTTPS;
- control de accesos según el principio de necesidad de conocer y autenticación reforzada en nuestras herramientas;
- compromisos de confidencialidad firmados por el equipo, los colaboradores y los Socios;
- selección de proveedores que ofrecen garantías suficientes de seguridad;
- copias de seguridad y procedimiento de gestión de incidentes.
En caso de violación de la seguridad que suponga un riesgo para sus derechos, la notificaremos a la Agencia Española de Protección de Datos en un plazo de 72 horas y, cuando el riesgo sea alto, se lo comunicaremos sin dilación indebida (arts. 33 y 34 RGPD).
10. Sus derechos
Puede ejercer en cualquier momento los siguientes derechos:
- Acceso: saber si tratamos sus datos y obtener una copia.
- Rectificación: corregir datos inexactos o completar los incompletos.
- Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios, entre otros supuestos.
- Oposición: oponerse a un tratamiento basado en el interés legítimo y, en todo caso, a la prospección comercial.
- Limitación: solicitar que conservemos sus datos sin utilizarlos, en los casos previstos por la ley.
- Portabilidad: recibir los datos que nos ha facilitado en un formato estructurado y de uso común.
- Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.
Cómo ejercerlos. Escriba a privacidad@plus-ultra.group o por correo postal a la dirección del responsable, indicando el derecho que desea ejercer. Si tenemos dudas razonables sobre su identidad, podremos solicitarle información adicional para verificarla. El ejercicio de sus derechos es gratuito.
Plazo de respuesta. Le responderemos en el plazo de un mes desde la recepción de su solicitud, prorrogable dos meses más en caso de complejidad, de lo que le informaríamos (art. 12.3 RGPD).
11. Reclamación ante la autoridad de control
Si considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid · www.aepd.es) o ante la autoridad de control del Estado miembro de la Unión Europea en el que resida o trabaje. Le invitamos a contactarnos previamente para intentar resolver la cuestión.
12. Comunicaciones comerciales y baja
Solo le enviamos nuestra carta informativa si se ha suscrito. Cada envío incluye un enlace para darse de baja con un solo clic. También puede solicitar la baja escribiendo a privacidad@plus-ultra.group.
13. Redes sociales
+ ULTRA dispone de perfiles en redes profesionales como LinkedIn. Los datos que usted publique o comparta en ellos se rigen por las condiciones y la política de privacidad de cada plataforma. Solo utilizamos los datos de nuestros perfiles para gestionar la relación con quienes interactúan con ellos.
14. Menores de edad
El Sitio y los Servicios se dirigen a profesionales. No tratamos de forma consciente datos de menores de 14 años. Si detectamos que hemos recibido datos de un menor sin el consentimiento exigido, los suprimiremos.
15. Actualización de esta política
Podemos modificar esta política para adaptarla a cambios legales, a criterios de la autoridad de control o a la evolución de nuestros servicios. La fecha de la última actualización figura al pie de esta página. En caso de cambio sustancial, se lo comunicaremos por un medio adecuado.
Última actualización: octubre de 2026.