Política de privacidad

Esta política explica cómo se tratan los datos personales que facilitas al contactar conmigo o al contratar alguno de mis servicios, los de las personas de despachos y empresas a las que me dirijo para ofrecerlos y los de las clínicas dentales a las que escribo por carta, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

Responsable del tratamiento

• Titular: Marc Peña i Robert
• NIF: 48037311V
• Domicilio: el que figura en el aviso legal
• Email: contact@marcpenya.com

Finalidad

Los datos se tratan para cinco finalidades, y para ninguna otra:

• Consultas: responder a las consultas comerciales recibidas por correo electrónico o por WhatsApp y, si me lo pides, acordar contigo una llamada. Esto incluye las clínicas que me escriben por WhatsApp después de recibir una carta mía: contesto a lo que preguntan, les envío, si me la piden, una portada de muestra hecha solo con datos públicos de la clínica, y no vuelvo a escribirles si no me han dicho que sí a un recordatorio concreto.
• Contacto comercial con despachos y empresas: dirigirme por teléfono, o en persona en encuentros profesionales, a despachos y empresas para dar a conocer mis servicios; enviar después la información que me pida la persona con la que hablo, y saber a quién no debo volver a contactar.
• Cartas a clínicas dentales: escribir por correo postal a clínicas dentales de Catalunya para ofrecerles una web, y saber a cuáles no debo volver a escribir. La carta va dirigida a la clínica, nunca a una persona por su nombre.
• Pruebas de lo que dicen las cartas: guardar una copia de las páginas de la web de cada clínica que cito en su carta, tal como estaban el día que las miré, para poder demostrar que lo que dice la carta era cierto. Esa copia puede incluir el nombre o la foto de quien trabaja en la clínica.
• Servicios contratados: si contratas un servicio, prestarlo, gestionar la relación contigo, emitir la factura y cumplir las obligaciones fiscales y contables que se derivan de la contratación.

Para el contacto comercial se tratan el nombre y el cargo de la persona con la que hablo, el teléfono del despacho, el correo electrónico profesional que me facilite y lo que me cuente sobre la forma de trabajar del despacho. Los datos del despacho salen de su web pública; los de la persona, de la propia conversación o de quien en el despacho me indica con quién hablar.

Para las cartas a clínicas uso el registro público de clínicas dentales autorizadas del Departament de Salut, que la Generalitat publica como datos abiertos: el nombre de la clínica, su código de inscripción, la sociedad titular, el teléfono y la dirección. Solo escribo a clínicas cuyo titular es una sociedad, y dejo fuera las sociedades cuyo nombre lleva el de una persona. De la web de cada clínica guardo la copia de las páginas que cito, que puede incluir el nombre o la foto de quien trabaja allí. Si sale el nombre o la foto de alguien, esa persona puede pedirme ver qué guardo, que lo borre u oponerse. En la carta no imprimo caras, nombres de personas ni reseñas. Solo guardo la copia de las páginas que cito en una carta que llega a enviarse, y en la propia carta lo digo. La portada de muestra se hace con esos mismos datos del registro y con lo que la clínica publica en su web: no pido los datos de las personas de su equipo, y si me los manda igualmente, no los uso para la muestra.

Base legal

• Consultas: el consentimiento del interesado al enviar su mensaje (art. 6.1.a RGPD) y la ejecución de medidas precontractuales a petición del interesado (art. 6.1.b RGPD).
• Contacto comercial con despachos y empresas: el interés legítimo en dar a conocer mis servicios profesionales a despachos y empresas (art. 6.1.f RGPD), que la ley presume cuando solo se tratan los datos de contacto profesional de quien trabaja en ellos, o de empresarios y profesionales en esa condición (art. 19 LOPDGDD). La lista de quienes no quieren volver a ser contactados se guarda precisamente para respetar esa decisión (art. 23.1 LOPDGDD).
• Cartas a clínicas dentales: el interés legítimo en dar a conocer mis servicios a las clínicas (art. 6.1.f RGPD). Si la carta va a una sociedad y sin nombre de persona, no se tratan datos personales (considerando 14 RGPD). La lista de clínicas que han pedido no recibir más cartas se guarda precisamente para respetar esa decisión (art. 23.1 LOPDGDD).
• Pruebas de lo que dicen las cartas: el interés legítimo en poder defenderme si alguien discute lo que dice una carta (art. 6.1.f RGPD). Una reclamación por competencia desleal se puede presentar hasta tres años después de la conducta (art. 35 de la Ley 3/1991, de Competencia Desleal), y por eso la copia se guarda ese tiempo.
• Prestación del servicio y gestión de la relación: la ejecución del contrato del que eres parte (art. 6.1.b RGPD). Si el cliente es una empresa, los datos de contacto profesional de las personas que trabajan en ella (nombre, cargo, correo electrónico y teléfono) se tratan sobre la base del interés legítimo en mantener la relación con esa empresa (art. 6.1.f RGPD y art. 19 LOPDGDD).
• Factura y obligaciones fiscales: el cumplimiento de una obligación legal (art. 6.1.c RGPD): expedir las facturas y conservarlas junto con los registros fiscales durante el plazo que marca la ley.

Los datos que se piden para contratar y facturar son necesarios: sin ellos no es posible prestar el servicio ni emitir la factura.

Destinatarios

Los datos no se ceden a terceros salvo obligación legal o lo que se dice en esta sección. Los siguientes servicios actúan como encargados del tratamiento con sus propias políticas de privacidad:

• Zoho Mail (gestión del correo electrónico): política de Zoho.
• Pingen GmbH (Zúrich, Suiza): imprime las cartas a clínicas dentales y las envía por correo postal: política de Pingen.
• WhatsApp Ireland Limited (mensajes que me envías por WhatsApp y vistas previas que envío a las clínicas): política de WhatsApp.
• Cloudflare (alojamiento de esta web, CDN y DNS, y el registro técnico de cada visita, que borra solo en un máximo de 7 días): política de Cloudflare.

Pingen guarda los datos en servidores en Suiza, país con decisión de adecuación de la Comisión Europea (Decisión 2000/518/CE), e imprime y entrega las cartas por medio de imprentas y servicios de correo asociados. WhatsApp y Cloudflare pueden tratarlos en Estados Unidos: los dos se acogen al Marco de Privacidad de Datos entre la UE y EE. UU., que la Comisión declaró adecuado el 10 de julio de 2023, y si dejara de valer, a las cláusulas contractuales tipo de la Comisión Europea.

Para preparar algunas respuestas uso un asistente de inteligencia artificial, Claude, de Anthropic Ireland, Limited (Dublín, Irlanda). Recibe el texto de los mensajes de WhatsApp que me llegan, y Anthropic lo trata conforme a su propia política de privacidad.

Conservación

• Consultas que no llegan a contratación: el tiempo necesario para gestionarlas y hasta 12 meses tras el último contacto.
• Contacto comercial: mientras la conversación con el despacho siga abierta y hasta 12 meses tras el último contacto. Si la persona contactada pide que no vuelva a contactarla, solo se guarda lo imprescindible para respetarlo (el despacho, su nombre si lo dio, el teléfono y la fecha), y solo mientras siga haciendo este tipo de contactos.
• Cartas a clínicas dentales: los datos del registro, hasta 12 meses después de la última carta a esa clínica. Si una clínica pide no recibir más cartas, solo se guarda lo imprescindible para respetarlo (el nombre de la clínica, su código de inscripción, la fecha y el teléfono o el correo desde el que lo pidió), y solo mientras siga mandando este tipo de cartas.
• Pruebas de lo que dicen las cartas: tres años desde la última carta enviada a esa clínica, guardadas en mis equipos y no en internet. Pasado ese plazo, se borran.
• Conversaciones de WhatsApp con clínicas: como las consultas, hasta 12 meses tras el último mensaje.
• Datos de la contratación y de la relación (condiciones aceptadas, correspondencia e informes entregados): mientras dure la relación y, después, bloqueados durante el plazo de prescripción de las acciones que puedan derivarse del contrato (art. 32 LOPDGDD). Bloqueados quiere decir que no se usan para nada y solo pueden ponerse a disposición de jueces, tribunales y autoridades competentes.
• Datos de facturación (los que figuran en las facturas y en los registros fiscales): durante el plazo de prescripción tributaria, que con carácter general es de cuatro años contados desde el día siguiente al final del plazo para presentar la última declaración en la que se incluye la factura (arts. 66, 67 y 70 de la Ley 58/2003, General Tributaria, y art. 19 del Real Decreto 1619/2012).

Pasados esos plazos, los datos se eliminan.

Derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad enviando un email a contact@marcpenya.com. Te contesto en un mes como máximo. También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).

Si te contacto para ofrecerte mis servicios, puedes oponerte en cualquier momento: basta con decírmelo en esa misma conversación o escribir a contact@marcpenya.com, y no vuelvo a contactarte.

Si eres una clínica y no quieres recibir más cartas mías, escribe «no» al WhatsApp que aparece en la carta o a contact@marcpenya.com. Apunto la clínica en la lista que se revisa antes de cada envío, y no le llega ninguna carta más ni ningún mensaje por otro canal. Si además, a título personal, no quieres recibir publicidad, existe la Lista Robinson, que es para personas y no para empresas.

Si trabajas en una clínica y tu nombre o tu foto salen en la copia de una página que guardo como prueba, la carta que recibe tu clínica lo dice. Puedes pedirme ver qué guardo, que lo borre u oponerte, por el mismo correo o por el WhatsApp de la carta, y te contesto dentro del mes. Esa copia la puedo conservar mientras haga falta para defenderme de una reclamación sobre la carta (arts. 17.3.e y 21.1 RGPD), y si es así te lo digo al contestarte, pero tu nombre y tu foto no se usan para nada más.

Cookies

Este sitio no utiliza cookies propias con fines analíticos ni publicitarios. Cloudflare puede utilizar cookies estrictamente necesarias para la prestación del servicio CDN/seguridad. Si pulsas el enlace de WhatsApp, se abre la aplicación o la web de WhatsApp, que aplica sus propias cookies y condiciones.

Última actualización: 17 de octubre de 2026.