RGPD · LOPDGDD
Política de Privacidad
Última actualización: abril de 2025
1. Responsable del Tratamiento
2. Datos que Recopilamos
LEVA Agency recopila únicamente los datos necesarios para la prestación de sus servicios y la gestión de las solicitudes de los usuarios. Dependiendo del canal de contacto, los datos tratados pueden incluir:
- Datos identificativos: nombre, apellidos, empresa u organización.
- Datos de contacto: dirección de correo electrónico, teléfono (si se facilita voluntariamente).
- Datos de navegación: dirección IP, tipo de navegador, páginas visitadas, tiempo de permanencia (a través de cookies analíticas, con consentimiento previo).
- Contenido de las comunicaciones: mensajes enviados a través del formulario de contacto o por correo electrónico.
3. Finalidades y Base Jurídica del Tratamiento
Sus datos son tratados para las siguientes finalidades, amparadas en las bases jurídicas indicadas:
- Gestión de solicitudes y consultas (art. 6.1.b RGPD): atender los mensajes recibidos a través del formulario de contacto y preparar propuestas comerciales.
- Ejecución del contrato (art. 6.1.b RGPD): prestación de los servicios de agencia contratados.
- Obligaciones legales (art. 6.1.c RGPD): cumplir con las obligaciones fiscales, contables y legales aplicables.
- Interés legítimo (art. 6.1.f RGPD): mejora de los servicios, análisis interno de rendimiento del sitio web.
- Consentimiento (art. 6.1.a RGPD): envío de comunicaciones comerciales y uso de cookies no esenciales, cuando el usuario lo autorice expresamente.
4. Destinatarios de los Datos
Sus datos no serán cedidos a terceros salvo obligación legal, o cuando sea estrictamente necesario para la prestación del servicio. En ese caso, los encargados del tratamiento actuarán bajo contrato de confidencialidad y sólo procesarán los datos conforme a las instrucciones de LEVA Agency. Entre los posibles encargados:
- Proveedores de servicios de email y CRM (alojados preferentemente en la UE o con garantías adecuadas conforme al RGPD).
- Plataformas de análisis web (con consentimiento previo del usuario).
- Servicios de facturación y contabilidad.
5. Transferencias Internacionales
En caso de que algún proveedor esté ubicado fuera del Espacio Económico Europeo (EEE), nos aseguramos de que la transferencia esté cubierta por Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otra garantía adecuada conforme al Capítulo V del RGPD.
6. Plazos de Conservación
Los datos personales serán conservados durante el tiempo estrictamente necesario para la finalidad para la que fueron recabados:
- Datos de contacto y comunicaciones: hasta que se resuelva la solicitud y, si se formaliza una relación contractual, durante la vigencia del contrato más los plazos de prescripción legales (en general, 5 años conforme al Código Civil).
- Datos de facturación: 6 años conforme al Código de Comercio.
- Datos de navegación (cookies analíticas): conforme a la Política de Cookies.
7. Sus Derechos
De conformidad con el RGPD y la LOPDGDD, usted puede ejercer en cualquier momento los siguientes derechos:
visibility
Acceso
Conocer qué datos personales suyos tratamos.
edit
Rectificación
Corregir datos inexactos o incompletos.
delete
Supresión
Solicitar el borrado de sus datos cuando ya no sean necesarios.
block
Limitación
Restringir el tratamiento en determinadas circunstancias.
sync_alt
Portabilidad
Recibir sus datos en formato estructurado y de uso común.
thumb_down
Oposición
Oponerse al tratamiento basado en interés legítimo o con fines de marketing.
Para ejercer sus derechos, envíe un correo a contact@levaagency.com indicando el derecho que desea ejercer y adjuntando una copia de su documento de identidad. Responderemos en el plazo máximo de un mes desde la recepción de la solicitud (prorrogable por dos meses adicionales en casos de especial complejidad).
Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es, si considera que el tratamiento no es conforme con la normativa vigente.
8. Medidas de Seguridad
LEVA Agency ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de sus datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, conforme al estado de la tecnología, la naturaleza de los datos y los riesgos identificados. Entre dichas medidas: cifrado en tránsito (HTTPS/TLS), control de accesos, copias de seguridad periódicas y formación del personal.
9. Comunicaciones Comerciales
Si nos ha facilitado su correo electrónico en el contexto de una solicitud o relación previa, podemos enviarle comunicaciones sobre servicios similares a los contratados, de conformidad con el art. 21.2 LSSI-CE. En cualquier momento podrá revocar este consentimiento haciendo clic en el enlace de baja incluido en cada comunicación o escribiendo a contact@levaagency.com.
10. Modificaciones de la Política
LEVA Agency se reserva el derecho a actualizar esta Política de Privacidad para adaptarla a cambios normativos o de sus servicios. Las modificaciones serán publicadas en este mismo apartado del Sitio, indicando la fecha de la última actualización.
1. Data Controller
2. Data We Collect
LEVA Agency collects only the data necessary for the provision of its services and the management of user requests. Depending on the contact channel, the data processed may include:
- Identification data: first name, last name, company or organisation.
- Contact data: email address, phone number (if voluntarily provided).
- Browsing data: IP address, browser type, pages visited, time spent (via analytical cookies, with prior consent).
- Communication content: messages sent through the contact form or by email.
3. Purposes and Legal Basis for Processing
Your data is processed for the following purposes, supported by the indicated legal bases:
- Handling requests and enquiries (Art. 6.1.b GDPR): responding to messages received through the contact form and preparing commercial proposals.
- Contract performance (Art. 6.1.b GDPR): provision of contracted agency services.
- Legal obligations (Art. 6.1.c GDPR): compliance with applicable tax, accounting and legal obligations.
- Legitimate interest (Art. 6.1.f GDPR): service improvement, internal website performance analysis.
- Consent (Art. 6.1.a GDPR): sending commercial communications and use of non-essential cookies, where the user has expressly authorised this.
4. Recipients of Data
Your data will not be shared with third parties except as required by law, or when strictly necessary for the provision of the service. In that case, data processors will act under a confidentiality agreement and will only process data in accordance with LEVA Agency's instructions. Possible processors include:
- Email and CRM service providers (hosted preferably in the EU or with adequate safeguards under GDPR).
- Web analytics platforms (with prior user consent).
- Billing and accounting services.
5. International Transfers
If any provider is located outside the European Economic Area (EEA), we ensure that the transfer is covered by Standard Contractual Clauses approved by the European Commission or another adequate safeguard in accordance with Chapter V of the GDPR.
6. Retention Periods
Personal data will be kept for the time strictly necessary for the purpose for which it was collected:
- Contact data and communications: until the request is resolved and, if a contractual relationship is formalised, for the duration of the contract plus applicable statutory limitation periods (generally 5 years under the Civil Code).
- Billing data: 6 years under the Commercial Code.
- Browsing data (analytical cookies): in accordance with the Cookie Policy.
7. Your Rights
In accordance with the GDPR and the LOPDGDD, you may at any time exercise the following rights:
visibility
Access
Find out what personal data we hold about you.
edit
Rectification
Correct inaccurate or incomplete data.
delete
Erasure
Request deletion of your data when it is no longer necessary.
block
Restriction
Restrict processing under certain circumstances.
sync_alt
Portability
Receive your data in a structured, commonly used format.
thumb_down
Objection
Object to processing based on legitimate interest or for marketing purposes.
To exercise your rights, send an email to contact@levaagency.com stating the right you wish to exercise and attaching a copy of your identity document. We will respond within a maximum of one month from receipt of the request (extendable by two additional months in cases of particular complexity).
You also have the right to lodge a complaint with the Spanish Data Protection Agency (AEPD) at www.aepd.es if you believe that processing does not comply with applicable regulations.
8. Security Measures
LEVA Agency has adopted the technical and organisational measures necessary to ensure the security of your personal data and prevent its alteration, loss, processing, or unauthorised access, in accordance with the state of technology, the nature of the data, and identified risks. These measures include: encryption in transit (HTTPS/TLS), access controls, regular backups, and staff training.
9. Commercial Communications
If you have provided your email address in the context of a request or prior relationship, we may send you communications about similar services to those contracted, in accordance with Art. 21.2 LSSI-CE. You may withdraw this consent at any time by clicking the unsubscribe link in each communication or by writing to contact@levaagency.com.
10. Policy Modifications
LEVA Agency reserves the right to update this Privacy Policy to adapt it to regulatory changes or changes to its services. Modifications will be published in this section of the Site, indicating the date of the last update.
