Política de Privacidad — Judit Català
Judit Català

Política de Privacidad

Última actualización: junio de 2026 · Marco aplicable: RGPD (UE) 2016/679 + LOPDGDD (LO 3/2018) · Art. 13 RGPD

Lista de verificación Art. 13 RGPD — todos los apartados cubiertos en esta política

  • Art. 13(1)(a) — Identidad y datos de contacto del responsable → Sección 1
  • Art. 13(1)(b) — Datos de contacto del DPO (no aplica, justificado) → Sección 1
  • Art. 13(1)(c) — Finalidades y base jurídica Art. 6 para cada tratamiento → Sección 3
  • Art. 13(1)(d) — Intereses legítimos perseguidos (Art. 6(1)(f)) → Sección 3
  • Art. 13(1)(e) — Destinatarios o categorías de destinatarios → Sección 4
  • Art. 13(1)(f) — Transferencias internacionales y garantías → Sección 5
  • Art. 13(2)(a) — Plazos de conservación por categoría → Sección 6
  • Art. 13(2)(b) — Todos los derechos con mecanismo de ejercicio → Sección 7
  • Art. 13(2)(c) — Derecho a retirar el consentimiento → Sección 7
  • Art. 13(2)(d) — Derecho a reclamar ante la AEPD → Sección 8
  • Art. 13(2)(e) — Si la comunicación de datos es requisito → Sección 3
  • Art. 13(2)(f) — Inexistencia de decisiones automatizadas → Sección 9

1. Responsable del tratamiento y delegado de protección de datos

Art. 13(1)(a) RGPD — Identidad y contacto del responsable

Omnya Tech Labs SL
NIF: B22697650
PZ Universitat, 3, Barcelona (08007), Barcelona, España
Correo electrónico: [email protected]

Delegado de Protección de Datos (DPO) — Art. 13(1)(b)

Omnya Tech Labs SL no ha designado un Delegado de Protección de Datos (DPO), dado que su designación no resulta obligatoria en el presente caso, por las siguientes razones:

  • Bajo el RGPD (Art. 37): Omnya Tech Labs SL no es una autoridad u organismo público, no realiza operaciones de tratamiento a gran escala de categorías especiales de datos, y no efectúa seguimiento sistemático y a gran escala de personas físicas. El volumen de datos tratados es reducido y limitado a datos de contacto.
  • Bajo la LOPDGDD (Art. 34): La designación de DPO no es obligatoria para el perfil de actividad y volumen de tratamiento desarrollado por Omnya Tech Labs SL.

Las consultas sobre protección de datos pueden dirigirse directamente a [email protected].

2. Marco legal aplicable

El tratamiento de datos personales realizado por Omnya Tech Labs SL se rige por:

  • Reglamento (UE) 2016/679 (RGPD) — Reglamento General de Protección de Datos, de aplicación directa en toda la Unión Europea.
  • Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD) — Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales, que adapta el RGPD al ordenamiento jurídico español.
  • Ley 34/2002, de 11 de julio (LSSI-CE) — Ley de Servicios de la Sociedad de la Información y de Comercio Electrónico, en lo relativo a comunicaciones comerciales y cookies.
  • Directiva 2002/58/CE (Directiva ePrivacy) — en lo relativo al uso de cookies y comunicaciones electrónicas.

3. Actividades de tratamiento, finalidades y base jurídica

A continuación se detallan todas las actividades de tratamiento de datos personales realizadas por Omnya Tech Labs SL, con indicación de la finalidad, la base jurídica, los datos afectados y la obligatoriedad de su comunicación.

Actividad de tratamiento Datos tratados Finalidad Base jurídica (Art. 6 RGPD) Obligatoriedad
Alta en la comunidad / suscripción Nombre, correo electrónico; y número de teléfono (para acceso a WhatsApp) Gestionar el acceso a la comunidad privada de WhatsApp, enviar mensajes de audio semanales, infografías y contenido de valor Art. 6(1)(a) — Consentimiento Voluntario. Sin estos datos no es posible participar en la comunidad
Comunicaciones a la comunidad Número de teléfono (WhatsApp), correo electrónico Envío de mensajes de audio, infografías y contenido semanal a los miembros de la comunidad Art. 6(1)(a) — Consentimiento Voluntario. El miembro puede darse de baja en cualquier momento
Analítica web (con consentimiento previo) Dirección IP anonimizada, identificador de cookie, páginas visitadas, duración de sesión, dispositivo/navegador Análisis estadístico del uso del sitio web para mejorar su funcionamiento y contenido Art. 6(1)(a) — Consentimiento Voluntario. No afecta al acceso al sitio web
Seguridad del sitio web Dirección IP, datos de navegación, cabeceras HTTP Protección frente a ataques, bots y accesos maliciosos Art. 6(1)(f) — Interés legítimo Necesario para la seguridad del sitio; no puede desactivarse
Gestión de consultas y contacto Nombre, correo electrónico, contenido del mensaje Atender solicitudes de información, consultas y cualquier comunicación iniciada por el usuario Art. 6(1)(f) — Interés legítimo Voluntario; sin datos de contacto no es posible dar respuesta

Análisis de intereses legítimos (Art. 6(1)(f) RGPD)

Para los tratamientos basados en interés legítimo, Omnya Tech Labs SL ha realizado la ponderación de tres fases conforme al Art. 6(1)(f) RGPD y a las directrices del Comité Europeo de Protección de Datos (CEPD):

  • Test de finalidad: los tratamientos persiguen intereses legítimos concretos (responder consultas; garantizar la seguridad del sitio).
  • Test de necesidad: los tratamientos son necesarios para el fin perseguido y no existe alternativa menos intrusiva igualmente efectiva.
  • Test de ponderación: los intereses legítimos no prevalecen de forma desproporcionada sobre los derechos y libertades de los interesados, dado el carácter limitado y contextualmente esperado de los tratamientos.

4. Destinatarios de los datos

Omnya Tech Labs SL no vende ni cede datos personales a terceros para fines propios de estos. Los datos pueden ser comunicados a las siguientes categorías de destinatarios, únicamente en la medida necesaria:

Destinatario / Categoría País/Región Finalidad Garantía
Meta Platforms Ireland Ltd. — WhatsApp Irlanda / EEE (servidores globales) Plataforma de mensajería para la gestión de la comunidad privada Política de privacidad de WhatsApp; sujeta al RGPD como empresa establecida en la UE. Los mensajes pueden ser procesados en servidores fuera del EEE con garantías adecuadas.
Proveedor de servicios de correo electrónico / envíos UE / EEE (o EE.UU. con garantías adecuadas) Gestión de suscripciones, envío de comunicaciones Contrato de encargado del tratamiento (Art. 28 RGPD); cláusulas contractuales tipo si aplica
Proveedor de hosting del sitio web UE / EEE Alojamiento del sitio web Contrato de encargado del tratamiento (Art. 28 RGPD)
Google LLC — Google Analytics (si aplica) EE.UU. (solo con consentimiento) Analítica de uso del sitio web EU-U.S. Data Privacy Framework + Cláusulas contractuales tipo
Autoridades públicas (AEPD, Agencia Tributaria, etc.) España Cumplimiento de requerimientos legales o judiciales Obligación legal (Art. 6(1)(c) RGPD)

Todos los proveedores de servicios que tratan datos personales por cuenta de Omnya Tech Labs SL tienen suscritos los correspondientes contratos de encargado del tratamiento conforme al Art. 28 RGPD.

5. Transferencias internacionales de datos

Algunos servicios utilizados implican la transferencia de datos fuera del Espacio Económico Europeo (EEE). Omnya Tech Labs SL garantiza que dichas transferencias se realizan con las salvaguardias adecuadas:

  • WhatsApp / Meta: Meta Platforms Ireland Ltd. está establecida en Irlanda y sujeta al RGPD. Los mensajes pueden procesarse en servidores ubicados en EE.UU. al amparo del EU-U.S. Data Privacy Framework y/o cláusulas contractuales tipo.
  • Google Analytics (si habilitado): transferencias a EE.UU. amparadas en el EU-U.S. Data Privacy Framework y cláusulas contractuales tipo de la Comisión Europea. Omnya Tech Labs SL activa la anonimización de IP antes de la transferencia.
  • Resto de proveedores: se utilizan preferentemente proveedores establecidos en el EEE o con nivel de protección adecuado reconocido por la Comisión Europea.

El interesado puede solicitar información sobre las salvaguardias concretas contactando a [email protected].

6. Plazos de conservación

Los datos personales son conservados únicamente durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos, o el tiempo exigido por la normativa aplicable:

Categoría de datos Plazo de conservación Justificación
Datos de miembros activos de la comunidad Mientras dure la membresía activa + 1 año tras la baja El año adicional permite gestionar posibles reclamaciones y acreditar el consentimiento prestado
Datos de suscripción a comunicaciones Hasta la retirada del consentimiento + 3 años 3 años adicionales para acreditar el consentimiento otorgado en caso de reclamación (Art. 7 RGPD)
Registros de consentimiento 3 años desde el otorgamiento Cumplimiento del principio de responsabilidad proactiva (accountability) — Art. 5(2) RGPD
Datos de consultas y contacto 1 año desde la última comunicación Gestión de posibles reclamaciones derivadas de la consulta
Datos de analítica web (Google Analytics) 13 meses desde la recogida Período estándar recomendado por las autoridades europeas de protección de datos
Registros de seguridad (logs) 30 días Necesidad técnica de seguridad; minimización de datos conforme al Art. 5(1)(c) RGPD
Datos de obligaciones fiscales y contables 5 años (o el plazo exigido por la normativa fiscal vigente) Obligación legal conforme al Código de Comercio y normativa fiscal española

7. Derechos de los interesados

De conformidad con los Arts. 15 a 22 del RGPD y los Arts. 15 a 22 de la LOPDGDD, el interesado dispone de los siguientes derechos:

Art. 15 RGPD

Derecho de acceso

Derecho a obtener confirmación de si Omnya Tech Labs SL trata datos personales que le conciernan y, en caso afirmativo, a acceder a dichos datos e información sobre los fines del tratamiento, categorías de datos, destinatarios, plazos de conservación, etc.

Cómo ejercerlo: solicitud escrita a [email protected] con copia de documento identificativo. Respuesta en un máximo de 30 días.

Art. 16 RGPD

Derecho de rectificación

Derecho a obtener la rectificación de los datos personales inexactos o incompletos que le conciernan.

Cómo ejercerlo: contactar a [email protected] indicando los datos a rectificar y los datos correctos.

Art. 17 RGPD

Derecho de supresión («derecho al olvido»)

Derecho a obtener la supresión de sus datos cuando: (a) ya no sean necesarios para la finalidad para la que se recogieron; (b) se retire el consentimiento; (c) se ejerza el derecho de oposición y no prevalezcan motivos legítimos; (d) los datos hayan sido tratados ilícitamente. El derecho no aplica cuando el tratamiento sea necesario para el cumplimiento de una obligación legal.

Cómo ejercerlo: solicitud a [email protected] indicando los datos a suprimir.

Art. 18 RGPD

Derecho de limitación del tratamiento

Derecho a solicitar la limitación del tratamiento en los supuestos previstos en el Art. 18 RGPD (impugnación de la exactitud de los datos, ilicitud del tratamiento, necesidad para reclamaciones, verificación de motivos legítimos).

Cómo ejercerlo: solicitud a [email protected].

Art. 20 RGPD

Derecho de portabilidad

Cuando el tratamiento se base en el consentimiento o en la ejecución de un contrato y se realice por medios automatizados, el interesado tiene derecho a recibir sus datos en formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable.

Cómo ejercerlo: solicitud a [email protected]. Respuesta en formato CSV o JSON en un plazo máximo de 30 días.

Art. 21 RGPD

Derecho de oposición

Derecho a oponerse al tratamiento basado en el interés legítimo (Art. 6(1)(f)), por motivos relacionados con su situación particular. Omnya Tech Labs SL dejará de tratar los datos salvo que acredite motivos legítimos imperiosos que prevalezcan.

El interesado puede oponerse al tratamiento con fines de comunicaciones comerciales sin necesidad de justificación.

Cómo ejercerlo: solicitud a [email protected].

Art. 7(3) RGPD — Art. 13(2)(c)

Derecho a retirar el consentimiento

Cuando el tratamiento se base en el consentimiento, el interesado tiene derecho a retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior a la retirada.

Para la comunidad: comunicar la baja siguiendo el procedimiento indicado en la Política de Baja o enviando un correo a [email protected].

Para cookies: a través del panel de preferencias de cookies disponible en el pie de página del sitio web (véase Política de Cookies).

Plazos de respuesta

Omnya Tech Labs SL responderá a todas las solicitudes de ejercicio de derechos en un plazo máximo de 30 días naturales desde la recepción de la solicitud. En casos complejos o con múltiples solicitudes simultáneas, el plazo podrá prorrogarse otros 2 meses, comunicando al interesado la prórroga y sus motivos dentro del plazo inicial de 30 días, conforme al Art. 12(3) RGPD.

El ejercicio de los derechos es gratuito. No obstante, si las solicitudes son manifiestamente infundadas, repetitivas o excesivas, Omnya Tech Labs SL podrá cobrar un canon razonable o negarse a actuar, conforme al Art. 12(5) RGPD.

o del plazo inicial de 30 días, conforme al Art. 12(3) RGPD.

El ejercicio de los derechos es gratuito. No obstante, si las solicitudes son manifiestamente infundadas, repetitivas o excesivas, Judit Català podrá cobrar un canon razonable o negarse a actuar, conforme al Art. 12(5) RGPD.

8. Derecho a presentar reclamación ante la autoridad de control

El interesado tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que el tratamiento de sus datos infringe el RGPD o la LOPDGDD.

Art. 13(2)(d) RGPD — Autoridad de control competente

Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6 · 28001 Madrid
Teléfono: 901 100 099
Sitio web: www.aepd.es
Sede electrónica: sedeagpd.gob.es

9. Decisiones automatizadas y elaboración de perfiles

Judit Català no lleva a cabo ningún tipo de toma de decisiones automatizada, incluida la elaboración de perfiles, en el sentido del Art. 22 RGPD, que produzca efectos jurídicos significativos sobre los interesados o les afecte de forma análogamente significativa.

Las herramientas de analítica web utilizadas pueden generar estadísticas agregadas sobre el comportamiento de los visitantes del sitio web, pero no producen perfiles individualizados con efectos sobre las personas ni son utilizadas para tomar decisiones que les afecten individualmente.

10. Seguridad de los datos

Judit Català aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al Art. 32 RGPD. Entre estas medidas se incluyen:

  • Cifrado de las comunicaciones del sitio web mediante protocolos TLS/HTTPS.
  • Acceso restringido a los datos personales, únicamente por parte de Omnya Tech Labs SL o las personas expresamente autorizadas.
  • Contraseñas robustas y autenticación en dos factores (2FA) en las cuentas de gestión.
  • Evaluación periódica de los riesgos de seguridad aplicables.
  • Los mensajes intercambiados a través de WhatsApp están protegidos por el cifrado de extremo a extremo implementado por WhatsApp/Meta.

En caso de violación de seguridad que suponga un riesgo para los derechos y libertades de los interesados, Omnya Tech Labs SL notificará a la AEPD en el plazo de 72 horas y comunicará a los interesados afectados cuando el riesgo sea alto, conforme a los Arts. 33 y 34 RGPD.

11. Menores de edad

Los servicios y la comunidad están dirigidos a personas adultas (mayores de 18 años), preferentemente emprendedores y profesionales. Conforme al Art. 8 RGPD y al Art. 7 LOPDGDD, el tratamiento de datos de menores de 14 años requiere el consentimiento de los titulares de la patria potestad o tutela.

Omnya Tech Labs SL no recopila conscientemente datos personales de menores de 14 años. Si se detectara que se han recibido datos de un menor de forma inadvertida, se procederá a su eliminación inmediata.

12. Actualizaciones de esta política

Esta Política de Privacidad puede ser actualizada para reflejar cambios en los tratamientos de datos, en los servicios ofrecidos o en la normativa aplicable. La fecha de la última modificación figura siempre en el encabezado del documento. Para cambios materiales, se notificará a los interesados afectados por los canales disponibles.