En corto: recogemos solo lo necesario para responderte y operar este sitio. No vendemos datos, no hacemos perfilado y no transferimos datos fuera del Espacio Económico Europeo sin una base jurídica.
1. Quién es el responsable del tratamiento
El responsable de tus datos personales es HOLAPOLSKA sp. z o.o., con domicilio en ul. Kielecka 1/2, 31-526 Kraków (Polonia), inscrita en el Registro Judicial Nacional (KRS) con el número 0001259508, NIP 6751831638, REGON 545442954, capital social 5 000,00 zł.
Para cualquier asunto sobre datos personales escribe a kontakt@holapolska.pl. No hemos designado delegado de protección de datos porque no estamos obligados a ello; estos asuntos los atiende directamente la administración de la sociedad.
2. Qué datos recogemos
- Del formulario de contacto: nombre y apellidos, correo electrónico, teléfono, tema elegido y el contenido de tu mensaje.
- De forma automática, en los registros del servidor: dirección IP, fecha y hora de la petición, URL solicitada y tipo de navegador. Estos datos se generan técnicamente en cada conexión.
- De las cookies: únicamente en el alcance descrito en la Política de cookies y solo con tu consentimiento, salvo las estrictamente necesarias.
No recogemos categorías especiales de datos (art. 9 RGPD) y te pedimos que no las incluyas en el texto del mensaje.
3. Fines y bases jurídicas
| Finalidad | Base jurídica | Conservación |
|---|---|---|
| Responder tu mensaje y dar pasos previos a un contrato | art. 6.1.b RGPD | 12 meses desde el último contacto |
| Mantener la correspondencia y el contacto comercial | art. 6.1.f RGPD — interés legítimo | 12 meses desde el último contacto |
| Estadística y marketing (herramientas de analítica) | art. 6.1.a RGPD — tu consentimiento | hasta que lo retires, máximo 24 meses |
| Seguridad del sitio y prevención de abusos | art. 6.1.f RGPD | hasta 12 meses (registros del servidor) |
| Ejecución del contrato, si llega a celebrarse | art. 6.1.b RGPD | duración del contrato |
| Obligaciones contables y fiscales | art. 6.1.c RGPD | 5 años desde el cierre del ejercicio |
4. ¿Es obligatorio dar tus datos?
Es voluntario, pero necesario para poder responderte. Sin correo electrónico o teléfono no tenemos forma de contactarte.
5. A quién comunicamos los datos
Tus datos pueden ser tratados por proveedores de confianza que nos prestan servicios, solo en la medida imprescindible y bajo contrato de encargo del tratamiento (art. 28 RGPD):
- proveedor de alojamiento y correo electrónico,
- proveedor de herramientas de analítica y marketing, únicamente si das tu consentimiento,
- gestoría y asesores, si llegamos a firmar un contrato,
- autoridades públicas, cuando lo exija la ley.
No vendemos ni cedemos datos personales con fines de marketing a terceros.
6. Transferencias fuera del EEE
Nuestra infraestructura se mantiene en la Unión Europea. Si consientes las cookies estadísticas o de marketing, los datos pueden ser tratados por Google Ireland Limited, lo que puede implicar una transferencia a Estados Unidos. Se ampara en la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 (EU–US Data Privacy Framework) y en cláusulas contractuales tipo. Sin tu consentimiento esa transferencia no se produce: esas herramientas solo se activan después de que lo otorgues.
7. Tus derechos
- acceso a tus datos y obtención de una copia (art. 15 RGPD),
- rectificación de datos inexactos (art. 16 RGPD),
- supresión (art. 17 RGPD),
- limitación del tratamiento (art. 18 RGPD),
- portabilidad (art. 20 RGPD),
- oposición al tratamiento basado en interés legítimo (art. 21 RGPD),
- retirada del consentimiento en cualquier momento, sin que afecte a la licitud del tratamiento previo (art. 7.3 RGPD).
Basta con escribir a kontakt@holapolska.pl. Respondemos sin dilación indebida y como máximo en un mes.
8. Derecho a reclamar
Si consideras que tratamos tus datos de forma ilícita, puedes reclamar ante la autoridad polaca de protección de datos: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varsovia, uodo.gov.pl. Como residente de la UE también puedes acudir a la autoridad de control de tu país de residencia habitual.
9. Perfilado y decisiones automatizadas
No tomamos decisiones basadas únicamente en tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar.
10. Seguridad
Aplicamos medidas técnicas y organizativas acordes al riesgo: cifrado de la conexión (TLS), acceso restringido a los datos, copias de seguridad y protección del formulario frente a abusos. El formulario se protege con métodos que se ejecutan en nuestro servidor: no usamos sistemas CAPTCHA externos que obligarían a comunicar tu dirección IP a terceros.
11. Cambios en esta política
Podemos actualizarla cuando cambie la normativa o el funcionamiento del sitio. La versión vigente está siempre publicada en esta dirección, con la fecha que figura abajo.
Última actualización: 25/08/2026