Política de privacidad

Última actualización: 25 de agosto de 2026.

Esta política explica cómo se tratan los datos personales cuando visitas montserratrigall.es o contactas mediante el formulario, el correo electrónico o WhatsApp. Se aplica conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• Responsable: Montserrat Rigall i Corominas, profesional autónoma.
• Sitio web: https://www.montserratrigall.es/.
• Contacto de privacidad y ejercicio de derechos: info@montserratrigall.es.

Esta misma dirección permite solicitar información adicional sobre el tratamiento o las garantías aplicables.

2. Datos tratados y procedencia

Los datos se obtienen directamente de la persona interesada o se generan técnicamente durante la navegación:

• Formulario de propuesta: nombre y apellidos, correo electrónico, fecha o estado de la fecha del evento, contexto y constancia de haber leído esta política. Opcionalmente: entidad, teléfono, servicio o formato, tema, objetivo, tipo de público, modalidad, localización y caso de referencia.
• Correo o WhatsApp: dirección o número, nombre o perfil visible, mensaje y los datos o archivos que decidas facilitar.
• Datos técnicos: dirección IP y registros de petición, fecha y hora, navegador, dispositivo, página de origen e incidencias de seguridad que pueden tratar los servicios de alojamiento y comunicaciones.
• Preferencias funcionales: idioma y estado temporal necesario para restaurar la navegación o gestionar los avisos del asistente conversacional.

No se solicitan categorías especiales de datos. Evita incluir en el mensaje datos de salud, ideología, biometría u otra información especialmente sensible, y datos de terceras personas que no estés autorizado a comunicar.

3. Finalidades y bases jurídicas

• Atender consultas y mantener el contacto solicitado: consentimiento manifestado al enviar voluntariamente la comunicación (artículo 6.1.a del RGPD).
• Preparar una propuesta, comprobar disponibilidad o gestionar una posible contratación: aplicación de medidas precontractuales a petición tuya y, en su caso, ejecución del contrato (artículo 6.1.b).
• Cumplir obligaciones fiscales, contables o requerimientos válidos de autoridades: cumplimiento de obligaciones legales (artículo 6.1.c).
• Operar y proteger el sitio, prevenir abusos y resolver incidencias: interés legítimo en mantener un servicio seguro y disponible (artículo 6.1.f), sin utilizar el contenido del formulario para analítica.
• Recordar preferencias y conservar el estado funcional en el navegador: prestar la funcionalidad solicitada y el interés legítimo en ofrecer una navegación coherente.
• Medir el uso del sitio web: elaborar estadísticas agregadas de visitas, páginas, dispositivos, procedencia e interacciones comerciales, únicamente con el consentimiento previo de la persona usuaria (artículo 6.1.a del RGPD). El contenido del formulario y del asistente conversacional no se envía a analítica.

La retirada del consentimiento no afecta a la licitud del tratamiento anterior ni a los tratamientos que deban continuar sobre otra base jurídica.

4. Datos necesarios y consecuencias de no facilitarlos

Los campos marcados como obligatorios son necesarios para entender y responder a la solicitud. Si no se facilitan, o no se confirma la lectura de la información de privacidad, no se podrá enviar el formulario. El resto de campos son opcionales. No existe una obligación legal general de contactar ni de facilitar datos.

5. Destinatarios y encargados del tratamiento

No se venden datos ni se comunican a terceros con fines publicitarios. Pueden acceder a ellos, únicamente cuando sea necesario:

• Hostinger, como grupo proveedor contratado de alojamiento, infraestructura, seguridad y correo electrónico, bajo la entidad y el anexo de tratamiento aplicables a la cuenta. Actúa como encargado del tratamiento de los datos alojados por cuenta de la responsable.
• Proveedores de correo electrónico e infraestructura técnica, para recibir la solicitud, enviar la confirmación y responder. El formulario se procesa en el servidor mediante contact.php y se remite al buzón configurado; el sitio no crea una base de datos separada de envíos.
• Asesorías profesionales, cuando sean necesarias para gestionar una relación o reclamación, sujetas a confidencialidad.
• Administraciones, juzgados o fuerzas de seguridad, solo cuando una norma o un requerimiento válido lo exija.

Si decides iniciar una conversación por WhatsApp, el número, el perfil y los mensajes también serán tratados por WhatsApp Ireland Limited conforme a su política de privacidad. El uso de este canal es opcional: también puedes utilizar el formulario o el correo electrónico.

Google Ireland Limited presta Google Tag Manager y Google Analytics 4 cuando se acepta la analítica. Puede recibir datos de navegación y dispositivo necesarios para producir estadísticas, pero el sitio no le envía el contenido del formulario ni identificadores introducidos en campos de contacto. Consulta la política de privacidad de Google.

6. Ubicación del tratamiento y transferencias internacionales

El alojamiento web, el procesamiento del formulario y el correo se prestan mediante Hostinger conforme al plan, la entidad contractual y la región técnica que constan en la documentación privada de la cuenta. Esta política no atribuye una entidad ni un centro de datos que no hayan sido verificados.

Hostinger y sus subencargados pueden tratar datos en Reino Unido o fuera del Espacio Económico Europeo cuando sea necesario para prestar el servicio. Su anexo de tratamiento establece que las transferencias a países sin decisión de adecuación quedan sujetas a las cláusulas contractuales tipo de la Comisión Europea o a otro mecanismo admitido por el RGPD. Puedes consultar la política de privacidad de Hostinger, el anexo de tratamiento de datos y solicitar información adicional en la dirección de contacto.

Cuando utilices voluntariamente WhatsApp u otro enlace externo, ese proveedor puede efectuar transferencias conforme a las garantías descritas en su política.

Google puede tratar información en servidores situados fuera del Espacio Económico Europeo. Google declara utilizar decisiones de adecuación, el Marco de Privacidad de Datos UE-EE. UU. y, cuando corresponda, cláusulas contractuales tipo. Consulta sus marcos jurídicos para transferencias de datos.

7. Plazos de conservación

• Consultas o propuestas que no generen una relación profesional: hasta resolverlas y, como máximo, durante 12 meses desde la última comunicación relevante, salvo que sea necesario conservarlas para formular, ejercer o defender reclamaciones.
• Relación contractual o profesional: mientras esté vigente y, después, durante los plazos legales de prescripción y conservación fiscal, contable o mercantil aplicables.
• Mensajes recibidos mediante el formulario y copias de correo: se someten a los mismos criterios y deben revisarse y suprimirse periódicamente. El formulario no crea una base de datos propia de solicitudes.
• Registros, bloqueos y copias de seguridad de Hostinger: pueden mantenerse durante los plazos técnicos o legales estrictamente necesarios conforme al contrato de alojamiento y a su anexo de tratamiento.
• Registros técnicos y de seguridad: durante el plazo limitado que necesiten el proveedor y la responsable para garantizar el servicio, investigar incidencias y cumplir obligaciones. El control antiabuso del formulario conserva únicamente identificadores derivados mediante hash y marcas de tiempo fuera del directorio público. Las marcas dejan de contar al finalizar las ventanas de 15 o 60 minutos, y los archivos obsoletos de más de 24 horas se eliminan automáticamente cuando se procesa una solicitud posterior.
• Almacenamiento del navegador: las preferencias locales duran hasta que las elimines en el navegador; los datos de sesión desaparecen al finalizarla o antes si los borras.

La decisión de analítica se guarda con la fecha y la versión de esta política durante un máximo de 12 meses; después se vuelve a solicitar. Si aceptas, las cookies de GA4 _ga y _ga_ZFCFG03YMR tienen una duración predeterminada de hasta dos años, sujeta a los límites del navegador. En la propiedad de GA4, la conservación configurada es de 2 meses para los datos de eventos y de 14 meses para los datos de usuario; este último plazo se reinicia cuando existe nueva actividad.

8. Derechos de las personas interesadas

Puedes ejercer gratuitamente los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar el consentimiento en cualquier momento. Envía tu solicitud a info@montserratrigall.es e indica qué derecho deseas ejercer.

Solo se pedirá información adicional para comprobar la identidad si existen dudas razonables. La solicitud se responderá, con carácter general, en el plazo de un mes, ampliable en los casos previstos por el RGPD.

Si consideras que el tratamiento vulnera la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), preferentemente después de haberte dirigido antes a la responsable.

9. Decisiones automatizadas y perfiles

No se toman decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o similares, ni se elaboran perfiles personales.

10. Cookies, almacenamiento local y analítica

El sitio utiliza Google Tag Manager con el identificador GTM-NRFHSHF6 y Google Analytics 4 con el identificador de medición G-ZFCFG03YMR en modo de consentimiento básico. Antes de que aceptes no se descarga Tag Manager, no se contacta con Google y no se instalan cookies de GA4. Los permisos de almacenamiento publicitario, datos de usuario publicitarios y personalización publicitaria permanecen siempre denegados.

Si aceptas, GA4 puede utilizar las cookies propias _ga y _ga_ZFCFG03YMR para distinguir visitas y conservar el estado de sesión. La medición mejorada incluye páginas visitadas, desplazamientos, clics en enlaces externos, búsquedas internas, interacciones con vídeos, descargas e interacciones con el formulario, junto con navegador, dispositivo, procedencia y ubicación geográfica aproximada. No se transmiten el nombre, el correo, el teléfono, el mensaje ni el valor de ningún campo del formulario.

No están activados Google Signals, la recopilación de datos proporcionados por usuarios ni los enlaces con Google Ads, y no se utiliza la personalización publicitaria. Los eventos comerciales propios también se envían únicamente después de aceptar.

Puedes aceptar o rechazar con la misma facilidad y cambiar la decisión en cualquier momento mediante «Configurar cookies» en el pie de página. Al retirar el consentimiento se actualiza el estado, se eliminan las preferencias no esenciales y se intentan borrar las cookies de GA4 del dominio.

11. Seguridad y confidencialidad

Se aplican medidas técnicas y organizativas proporcionadas al riesgo para evitar el acceso, la alteración, la pérdida o la divulgación no autorizados. El acceso queda limitado a la responsable y a los proveedores que necesiten tratar los datos para prestar el servicio. Ninguna transmisión por Internet es completamente infalible; si detectas una incidencia, comunícala a la dirección de contacto.

12. Menores de edad

El formulario se dirige principalmente a personas adultas y contactos profesionales. Las personas menores de 14 años no deben enviar datos basándose en su consentimiento sin la autorización de quien ejerza la patria potestad o tutela. No incluyas datos de menores ni de terceros si no tienes legitimación para hacerlo.

13. Enlaces y servicios de terceros

Los enlaces a redes sociales, medios u otras webs no transmiten el contenido del formulario. Al abrirlos, abandonas este sitio y el servicio de destino aplica sus propias condiciones y políticas. Revísalas antes de facilitar datos.

14. Cambios en esta política

Esta política se revisará cuando cambien los tratamientos, los proveedores o la normativa aplicable. La fecha de la versión vigente figura al inicio. Si un cambio afecta a una finalidad basada en el consentimiento, se solicitará uno nuevo cuando legalmente sea necesario.