1. Identificación del responsable del tratamiento

Responsable: [Nombre o razón social]
NIF/CIF: [Número fiscal]
Dirección: [Dirección postal completa]
Email de contacto: [correo@ejemplo.com]
Teléfono: [número de contacto]
(Si existe: Delegado de Protección de Datos (DPO): [Nombre y contacto])
Es fundamental informar al usuario de quién recoge y trata sus datos personales. 

2. Datos personales que se recogen y su finalidad

Recopilamos los datos que los usuarios proporcionan voluntariamente al:

• dejar comentarios,

• suscribirse a boletines,

• completar formularios de contacto.

También podemos recoger datos mediante tecnologías como cookies (IP, comportamiento de navegación, etc.) y servicios de analítica.
Finalidades: responder solicitudes, envío de comunicaciones, entender el uso del sitio y mejorar contenidos.
Toda recogida de datos se justifica en una base legal: consentimiento explícito del usuario, interés legítimo o ejecución de un contrato.

3. Legitimación del tratamiento

• Consentimiento directo: para suscripción a newsletters, comentarios, cookies no esenciales.

• Interés legítimo: para mejorar servicios y experiencia del usuario (ej. analítica).

• Cumplimiento de contrato o normativa: en caso de servicios prestados al usuario.
  Debe especificarse la base legal para cada tratamiento. 

4. Destinatarios de cesiones o transferencias

• Proveedores de hosting, plataformas de email marketing, analítica web, etc.

• En caso de transferir datos fuera de la UE, se indicará destino, garantías y medidas adoptadas. 

5. Plazo de conservación de los datos

Los datos se conservarán el tiempo necesario para cumplir con su finalidad:

• Formularios/comentarios: hasta que el usuario ejerza sus derechos.

• Newsletter: hasta que el usuario se dé de baja.

• Analítica/cookies: según configuración o legislación aplicable para ese tipo de datos. 

6. Derechos de los usuarios

Los usuarios pueden ejercer sus derechos ARSULIPO (Acceso, Rectificación, Supresión, Limitación, Oposición y Portabilidad) enviando una solicitud a [correo de contacto], indicando “Derechos RGPD”.
También tienen derecho a presentar una reclamación ante la AEPD si consideran que se ha vulnerado la normativa. 

7. Uso de decisiones automatizadas

Si se utilizan procesos automatizados (por ejemplo, elaboración de perfiles o segmentación automatizada de usuarios), se debe explicar:

• la lógica aplicada,

• la finalidad,

• el posible impacto sobre el usuario.
  El usuario conserva el derecho a no estar sujeto únicamente a decisiones automatizadas. 

8. Medidas de seguridad

El sitio implementa medidas técnicas y organizativas adecuadas para garantizar la confidencialidad, integridad y disponibilidad de los datos (como cifrado, acceso restringido, auditorías periódicas, etc.).

9. Actualizaciones de la Política

Esta Política podrá modificarse para adaptarse a cambios legales o de funcionamiento interno. Se recomienda revisarla periódicamente; la versión vigente estará siempre disponible en el sitio. 

10. Aceptación de la Política

Al utilizar este sitio, el usuario acepta las prácticas descritas en esta Política de Privacidad.