1. Política de Privacidad
1.1. Responsable del tratamiento
En cumplimiento de lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa que los datos personales recogidos a través del sitio web www.elenagenave.com serán tratados bajo la responsabilidad de:
- Titular: María Elena Romero Plaza
- NIF: 75104741N
- Domicilio: Edificio Berna, 1, 45003, Toledo, España
- Correo electrónico: info@elenagenave.com
- Teléfono: +34 637 640 547
No existe delegado de Protección de Datos (DPO), al no ser legalmente exigible por la actividad desarrollada.
1.2. Finalidad del tratamiento de los datos
Los datos personales recogidos a través de formularios, suscripciones, contactos por WhatsApp o correo electrónico serán tratados con las siguientes finalidades:
- Gestionar la prestación de servicios contratados, como mentorías personalizadas presenciales o virtuales, así como la asistencia a eventos formativos organizados por la titular.
- Atender consultas, solicitudes de información o peticiones expresas por parte de usuarios
- Realizar el envío de recursos gratuitos en formato digital (PDF) a través de correo electrónico, previa suscripción voluntaria por parte del usuario.
- Gestionar el envío de comunicaciones comerciales o informativas por medios electrónicos (email y/o WhatsApp), relacionadas con servicios ofrecidos por la titular, siempre que se haya otorgado consentimiento expreso.
- Cumplir con obligaciones legales o fiscales, cuando sea
En ningún caso se utilizarán los datos para finalidades incompatibles con las aquí descritas.
1.3. Base jurídica del tratamiento
Las bases legales que legitiman el tratamiento de datos son:
- Ejecución de un contrato o prestación de servicios (art. 1.b RGPD).
- Consentimiento expreso e informado del interesado, otorgado mediante formularios de contacto o suscripción (art. 6.1.a RGPD).
- Cumplimiento de obligaciones legales aplicables a la actividad de la responsable (art. 1.c RGPD).
- Interés legítimo en el envío de información a clientes o antiguos usuarios, siempre que exista relación previa (art. 21.2 LSSI-CE).
El usuario podrá retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previamente realizado.
1.4. Conservación de los datos
Los datos personales se conservarán durante el tiempo estrictamente necesario para cumplir con la finalidad para la que fueron recabados, o mientras exista una relación contractual o comercial entre las partes.
Una vez finalizada dicha relación, los datos se conservarán durante los plazos legalmente establecidos para el cumplimiento de obligaciones fiscales, contractuales o derivadas de normativas sectoriales. Posteriormente, serán eliminados o anonimizados.
Los datos recabados con fines de marketing serán conservados hasta que el usuario solicite su baja o revoque el consentimiento otorgado.
1.5. Destinatarios de los datos
Los datos personales no serán comunicados a terceros, salvo obligación legal o en los siguientes supuestos:
- Proveedores de servicios externos que actúan como encargados del tratamiento, tales como herramientas de gestión de correos, servicios de videollamada (Zoom), alojamiento web, CRM, software de gestión de reservas o plataformas de pago.
- Administraciones públicas cuando sea legalmente requerido (por ejemplo, en cumplimiento de obligaciones fiscales o contables).
En ningún caso se cederán datos con fines comerciales a terceros.
1.6. Transferencias internacionales de datos
En caso de que algunos de los servicios utilizados por la titular impliquen el uso de herramientas con servidores ubicados fuera del Espacio Económico Europeo (EEE) —por ejemplo, WhatsApp, Zoom, MailerLite, Google, etc.—, se garantizará que dichas transferencias se realicen bajo las garantías adecuadas conforme a los artículos 44 a 50 del RGPD, mediante:
- Decisiones de adecuación de la Comisión
- Cláusulas contractuales tipo (SCC).
- Normas corporativas vinculantes, en su
1.7. Derechos del interesado
El usuario puede ejercer los siguientes derechos en relación con sus datos personales:
- Acceso a los datos
- Rectificación de datos inexactos o
- Supresión (derecho al olvido) de los datos cuando ya no sean
- Limitación del tratamiento en determinadas
- Portabilidad de los datos a otro
- Oposición al tratamiento por motivos relacionados con su situación
- Revocación del consentimiento
Estos derechos podrán ejercerse de forma gratuita, enviando una solicitud expresa al correo electrónico: info@elenagenave.com, adjuntando copia del DNI u otro documento acreditativo.
Si el usuario considera que sus derechos no han sido adecuadamente atendidos, podrá presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
1.8. Medidas de seguridad
La responsable ha implementado medidas técnicas y organizativas adecuadas para garantizar la confidencialidad, integridad y disponibilidad de los datos personales tratados, adaptadas al tipo de información gestionada y a los riesgos detectados.
Entre estas medidas se incluyen:
- Cifrado de comunicaciones y contraseñas.
- Control de acceso a plataformas y
- Políticas de privacidad y formación básica en protección de
- Evaluaciones de riesgo y revisión de






