Última actualización: 28 de abril de 2026

1. Introducción

Bienvenido a Onda Flow Marketing Solutions Lda., una agencia de marketing digital constituida bajo la ley portuguesa y con sede en Portugal. Ofrecemos servicios de marketing digital a clientes en todo el mundo, incluyendo servicios relacionados con la gestión de redes sociales, optimización de motores de búsqueda (SEO), publicidad de pago, marketing de contenidos, email marketing y análisis web.

Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos los datos personales cuando usted visita nuestro sitio web, se pone en contacto con nosotros o interactúa con nuestros servicios. Se aplica a todas las personas cuyos datos personales procesamos, incluidos visitantes del sitio web, suscriptores, clientes y contactos comerciales.

Estamos comprometidos a cumplir con el Reglamento General de Protección de Datos (UE) 2016/679 (“RGPD”), tal como se incorpora a la legislación portuguesa, la Ley n.º 58/2019 (la Ley de Protección de Datos de Portugal) y, cuando corresponda, las leyes de privacidad de otras jurisdicciones en las que operamos o prestamos servicios a clientes, incluidas la Ley de Protección de la Privacidad del Consumidor de California (CCPA) y el RGPD del Reino Unido.

2. Controlador de Datos

A efectos de la legislación aplicable en materia de protección de datos, el responsable del tratamiento de los datos es:

OndaFlow

Rua Dr. Leonel Sotto Mayor, 25 Loja 8,

2500-225 Caldas da Rainha

Portugal

Correo electrónico: hello@onda-flow.com

Teléfono: +351 913 729 100

NIF (Número de Identificación Fiscal): 517444640

Si tiene alguna pregunta o inquietud sobre esta Política de Privacidad o nuestras prácticas de datos, por favor contáctenos en los detalles anteriores o comuníquese con nuestro punto de contacto designado para la protección de datos.

3. Información que Recopilamos

3.1 Información que usted proporciona directamente

Recopilamos datos personales que usted nos proporciona voluntariamente, los cuales pueden incluir:

• Nombre, dirección de correo electrónico, número de teléfono y cargo cuando complete un formulario de contacto o consulta
• Nombre comercial, dirección de facturación e información de pago al contratar nuestros servicios
• Dirección de correo electrónico y preferencias al suscribirse a nuestro boletín o comunicaciones por correo electrónico
• Cualquier información que incluya en correspondencia, mensajes o llamadas de reunión con nosotros

3.2 Información Recopilada Automáticamente

Cuando visitas nuestro sitio web, recopilamos automáticamente ciertos datos técnicos a través de cookies y tecnologías de seguimiento similares, incluyendo:

• Dirección IP y geolocalización aproximada (nivel país/ciudad)
• Tipo y versión del navegador, sistema operativo e información del dispositivo
• Páginas visitadas, tiempo dedicado en páginas y rutas de navegación
• URLs de referencia y términos de búsqueda utilizados para encontrar nuestro sitio web
• Datos de interacción como clics, desplazamientos y participación en formularios

3.3 Datos de Terceros

Podemos recibir datos sobre usted de fuentes de terceros en el curso ordinario de la prestación de nuestros servicios, que incluyen:

• Información de contacto comercial de LinkedIn u otras plataformas profesionales
• Datos de análisis de plataformas como Google Analytics y Meta Pixel
• Datos proporcionados por los clientes en relación con sus propios clientes (en cuyo caso actuamos como procesador de datos; véase la Sección 10)

4. Cookies y Tecnologías de Rastreo

Nuestro sitio web utiliza cookies y tecnologías similares para mejorar tu experiencia de navegación, analizar el tráfico del sitio y respaldar nuestros esfuerzos de marketing. Una cookie es un pequeño archivo de texto que se coloca en tu dispositivo cuando visitas nuestro sitio web.

Usamos las siguientes categorías de cookies:

Cookies Estrictamente Necesarias

Estas cookies son esenciales para el funcionamiento del sitio web y no se pueden deshabilitar. Incluyen cookies que administran tu sesión y tus preferencias de seguridad.

Cookies de rendimiento / análisis

Estas cookies recopilan información sobre cómo los visitantes utilizan nuestro sitio web, como qué páginas se visitan con más frecuencia. Utilizamos herramientas como Google Analytics para este propósito. Estos datos se agregan y anonimizan cuando es posible. Estas cookies solo se colocan con su consentimiento.

Cookies funcionales

Estas cookies permiten funciones mejoradas y personalización, como recordar su preferencia de idioma. Pueden ser configuradas por nosotros o por proveedores externos. Estas cookies solo se implementan con su consentimiento.

Marketing / Galletas de segmentación

Estas cookies rastrean tu actividad de navegación para ofrecerte publicidad relevante, incluyendo a través de las etiquetas de remarketing de Meta Pixel y Google Ads. Solo se instalan con tu consentimiento explícito.

Puedes gestionar o retirar tu consentimiento de cookies en cualquier momento haciendo clic en el enlace “Configuración de cookies” en el pie de página de nuestro sitio web. También puedes configurar tu navegador para que rechace las cookies; sin embargo, algunas partes del sitio web podrían no funcionar correctamente si lo haces. Para más información, visita www.aboutcookies.org.

5. Cómo Utilizamos Sus Datos Personales

Utilizamos sus datos personales para los siguientes fines y sobre las siguientes bases legales:

• Para responder a consultas y prestar nuestros servicios — Base legal: Ejecución de un contrato o pasos precontractuales
• Para enviarte nuestro boletín informativo y correos electrónicos de marketing — Base legal: Consentimiento (puedes darte de baja en cualquier momento)
• Para gestionar nuestras relaciones con los clientes y cumplir con las obligaciones contractuales — Base legal: Ejecución de un contrato
• Para procesar pagos y mantener registros financieros — Base legal: Obligación legal
• Para mejorar nuestro sitio web y servicios a través de análisis — Base legal: Intereses legítimos (nos aseguramos de que estos estén equilibrados con tus derechos)
• Para llevar a cabo campañas de publicidad dirigida y remarketing — Base legal: Consentimiento
• Para cumplir con las obligaciones legales aplicables, incluidos los requisitos fiscales y reglamentarios — Base legal: Obligación legal
• Perseguir o defender reclamaciones legales cuando sea necesario — Base legal: Intereses legítimos

6. Marketing por correo electrónico

Donde se haya suscrito para recibir nuestro boletín informativo u otros correos electrónicos de marketing, le enviaremos actualizaciones, información del sector y detalles sobre nuestros servicios. Utilizamos proveedores de servicios de correo electrónico de terceros (como Mailchimp o similares) para administrar nuestras listas de correo y enviar correos electrónicos.

Cada correo electrónico de marketing que enviemos incluirá un enlace de cancelación de suscripción claro y fácil de usar. Puede darse de baja en cualquier momento y tramitaremos su solicitud con prontitud (y en cualquier caso, en un plazo de 10 días hábiles). La cancelación de la suscripción a las comunicaciones de marketing no afectará a ningún correo electrónico transaccional o relacionado con el servicio necesario para gestionar nuestra relación con usted.

Podemos usar píxeles de seguimiento dentro de los correos electrónicos para determinar si los correos electrónicos han sido abiertos y si se han hecho clic en los enlaces, con el fin de mejorar la relevancia de nuestras comunicaciones. Estos datos están vinculados a su dirección de correo electrónico. Si no desea que se le rastree de esta manera, puede desactivar la carga de imágenes en su cliente de correo electrónico.

7. Compartir tus datos personales

No vendemos sus datos personales. Podemos compartir sus datos con terceros de confianza solo en las siguientes circunstancias:

• Proveedores de servicios y subprocesadores: Utilizamos proveedores externos para operar nuestro negocio (por ejemplo, alojamiento en la nube, plataformas de correo electrónico, CRM, herramientas de análisis). Estas partes procesan los datos estrictamente en nuestro nombre y bajo acuerdos de procesamiento de datos por escrito.
• Clientes: Donde actuamos en nombre de un cliente y sus datos forman parte de una campaña o proyecto, podemos compartir datos relevantes con ese cliente.
• Autoridades legales y regulatorias: Podemos divulgar datos para cumplir con una obligación legal, una orden judicial o un requisito regulatorio según la ley portuguesa, de la UE o de otra índole aplicable.
• Transferencias de negocios: En caso de una fusión, adquisición o venta de activos, sus datos pueden ser transferidos a la parte pertinente, quien estará obligada por los términos de esta Política de Privacidad.

Todas las terceros partes con quienes compartimos datos personales están obligadas a mantener medidas de seguridad apropiadas y a utilizar sus datos únicamente para los fines para los que los divulgamos.

8. Transferencias Internacionales de Datos

Como agencia global con sede en Portugal (dentro de la Unión Europea), podemos transferir datos personales a destinatarios fuera del Espacio Económico Europeo (EEE). Cuando lo hacemos, garantizamos que existan las salvaguardias adecuadas, como:

• Cláusulas contractuales tipo (CCT) aprobadas por la Comisión Europea
• Decisiones de adecuación emitidas por la Comisión Europea para el país receptor
• Reglas Corporativas Vinculantes cuando corresponda

Puede solicitar una copia de las salvaguardias pertinentes poniéndose en contacto con nosotros en los detalles de la sección 2.

9. Retención de datos

Conservamos datos personales solo durante el tiempo necesario para cumplir con los fines para los que fueron recopilados y de acuerdo con nuestras obligaciones legales. Nuestros períodos de retención generales son los siguientes:

• Datos del cliente y del contrato: 10 años a partir del fin de la relación contractual (de acuerdo con el derecho mercantil y tributario portugués)
• Datos de suscriptores de marketing por correo electrónico: Hasta que te desuscribas, más 1 año para fines de auditoría
• Análisis de datos del sitio web: Hasta 26 meses (predeterminado de Google Analytics), o según configuración
• Datos de consultas y correspondencia: 2 años desde la fecha del último contacto
• Registros de consentimiento de cookies: 3 años

Cuando los datos ya no son necesarios, los eliminamos de forma segura o los anonimizamos.

10. Cuando actuamos como un procesador de datos

En el curso de la prestación de servicios de marketing digital a nuestros clientes, podemos procesar datos personales en nombre de dichos clientes (por ejemplo, gestionando sus audiencias publicitarias, campañas de correo electrónico o análisis de sitios web). En tales casos, nuestros clientes son los responsables del tratamiento de datos y nosotros actuamos como encargados del tratamiento de datos.

Procesamos dichos datos únicamente siguiendo las instrucciones documentadas del cliente y de acuerdo con un Acuerdo de Procesamiento de Datos (DPA) según lo exige el Artículo 28 del RGPD. Si usted es un individuo cuyos datos son procesados como parte de una campaña de un cliente, por favor, póngase en contacto directamente con el cliente correspondiente para obtener información sobre cómo se manejan sus datos.

11. Tus derechos de protección de datos

Dependiendo de tu ubicación y la ley aplicable, puedes tener los siguientes derechos en relación con tus datos personales:

• Derecho de acceso: Para solicitar una copia de los datos personales que tenemos sobre usted
• Derecho de rectificación: Solicitar la corrección de datos inexactos o incompletos
• Derecho de supresión: Para solicitar la eliminación de sus datos personales, sujeta a excepciones legales.
• Derecho a la limitación del tratamiento: Para solicitarnos que limitemos el uso que hacemos de sus datos
• Derecho a la portabilidad de datos: A recibir sus datos en un formato estructurado, legible por máquina
• Derecho de oposición: Oponerse al tratamiento basado en intereses legítimos o para fines de marketing directo

• Derecho a retirar el consentimiento: Cuando el tratamiento se base en el consentimiento, a revocarlo en cualquier momento sin afectar a la licitud del tratamiento anterior
• Derecho a no ser objeto de decisiones automatizadas: Actualmente, no tomamos decisiones sobre usted únicamente por medios automatizados que tengan efectos legales o significativos.

Para ejercer cualquiera de estos derechos, por favor contáctenos en [privacy@youragency.com]. Le responderemos en un plazo de 30 días. Es posible que necesitemos verificar su identidad antes de procesar su solicitud.

También tiene derecho a presentar una reclamación ante la autoridad portuguesa de protección de datos:

Comisión Nacional de Protección de Datos (CNPD)

Sitio web: www.cnpd.pt | Correo electrónico: geral@cnpd.pt | Teléfono: +351 213 928 400

12. Derechos Adicionales para Residentes de California (CCPA)

Si usted es residente de California, tiene derechos adicionales bajo la Ley de Privacidad del Consumidor de California (CCPA) y la Ley de Derechos de Privacidad de California (CPRA), que incluyen:

• El derecho a saber qué información personal recopilamos, usamos, divulgamos o vendemos
• El derecho a eliminar la información personal que hemos recopilado de usted, sujeto a ciertas excepciones
• El derecho a optar por no participar en la venta o el intercambio de información personal (no vendemos sus datos)
• El derecho a la no discriminación en el ejercicio de sus derechos de privacidad

Para ejercer sus derechos de California, por favor contáctenos en hello@onda-flow.com e indique que está enviando una solicitud de CCPA.

13. Seguridad de los datos

Implementamos medidas técnicas y organizativas adecuadas para proteger sus datos personales contra la destrucción, pérdida, alteración, divulgación o acceso accidental o ilícito. Estas medidas incluyen cifrado SSL/TLS, controles de acceso, revisiones de seguridad periódicas y prácticas de minimización de datos.

Si bien tomamos precauciones razonables, ningún método de transmisión por Internet es completamente seguro. En caso de una violación de datos personales que probablemente resulte en un alto riesgo para sus derechos y libertades, le notificaremos sin demora indebida de acuerdo con nuestras obligaciones bajo el RGPD.

14. Sitios web y servicios de terceros

Nuestro sitio web puede contener enlaces a sitios web de terceros o integrarse con plataformas de terceros (como redes sociales y plataformas de publicidad). Esta Política de Privacidad no se aplica a dichos servicios de terceros y no somos responsables de sus prácticas de privacidad. Le recomendamos que revise las políticas de privacidad de cualquier servicio de terceros que utilice.

15. Cambios a esta Política de Privacidad

Podríamos actualizar esta Política de Privacidad ocasionalmente para reflejar cambios en nuestras prácticas, tecnología o la ley aplicable. Cuando realicemos cambios materiales, actualizaremos la fecha de “Última actualización” en la parte superior de esta página y, cuando corresponda, le notificaremos por correo electrónico o mediante un aviso destacado en nuestro sitio web.

Te animamos a revisar esta política periódicamente. El uso continuado de nuestro sitio web o servicios después de cualquier cambio constituye tu reconocimiento de la política actualizada.

16. Contáctanos

Si tiene alguna pregunta, inquietud o solicitud con respecto a esta Política de Privacidad o nuestras prácticas de datos, por favor contáctenos en:

OndaFlow

Rua Dr. Leonel Sotto Mayor, 25 Loja 8,

2500-225 Caldas da Rainha

Portugal

Correo electrónico: hello@onda-flow.com

Teléfono: +351 913 729 100

NIF (Número de Identificación Fiscal) 517444640

Estamos comprometidos a trabajar con usted para resolver cualquier inquietud sobre su privacidad. Si no está satisfecho con nuestra respuesta, tiene derecho a ponerse en contacto con la CNPD (véase la Sección 11).