Política de Privacidad

Última actualización: 25 de septiembre de 2026

En Rex Digital tratamos los datos personales con la máxima diligencia y transparencia. Esta Política explica qué datos recogemos, para qué los usamos, durante cuánto tiempo los conservamos, con quién los compartimos y qué derechos tienes sobre ellos.

Está redactada conforme al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), a la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD) y a la Ley 34/2002, de Servicios de la Sociedad de la Información (LSSI-CE).

1. Responsable del tratamiento

2. Datos que tratamos y de dónde proceden

2.1. Categorías de datos. Según el canal utilizado, podemos tratar las siguientes categorías:

• Datos identificativos: nombre y apellidos, denominación social, NIF o CIF.
• Datos de contacto: dirección de correo electrónico, número de teléfono, dirección postal.
• Datos profesionales: empresa, cargo, sector de actividad, sitio web.
• Datos económicos y de facturación: datos fiscales, importes, condiciones contratadas y, en su caso, datos de pago o domiciliación bancaria gestionados a través de nuestro proveedor de pagos.
• Datos de la consulta: el contenido de los mensajes, solicitudes o conversaciones que nos dirijas.
• Datos de navegación: dirección IP, identificadores de dispositivo, páginas visitadas, origen del tráfico e interacciones, tratados exclusivamente a través de cookies y previo consentimiento, conforme a nuestra Política de Cookies.

No tratamos categorías especiales de datos del artículo 9 RGPD (datos de salud, ideología, afiliación sindical, origen étnico, datos biométricos u orientación sexual). Te rogamos que no nos facilites este tipo de información a través de nuestros formularios o canales de contacto.

2.2. Origen. Los datos proceden siempre del propio interesado, a través de los formularios del sitio web, del canal de WhatsApp, del correo electrónico, del teléfono o de la documentación intercambiada en el marco de una relación contractual. También podemos obtener datos de contacto profesional disponibles en fuentes de acceso público en los términos del artículo 19 LOPDGDD.

2.3. Veracidad. El Usuario garantiza que los datos facilitados son verdaderos, exactos y actuales, y se compromete a comunicarnos cualquier modificación. Responderá de la veracidad de los mismos.

2.4. Datos de terceros. Si nos facilitas datos de otra persona, garantizas que cuentas con su autorización y que le has informado previamente del contenido de esta Política, de la identidad del Responsable y de las finalidades del tratamiento, de conformidad con el artículo 14 RGPD.

3. Finalidades, bases legales y plazos de conservación

3.1. Atención de consultas a través del formulario de contacto y del formulario de solicitud de llamada

• Finalidad: gestionar y responder a tu solicitud de información, contactarte por teléfono si lo has pedido y, en su caso, elaborar y remitirte una propuesta de servicios.
• Base legal: aplicación de medidas precontractuales adoptadas a petición del interesado (art. 6.1.b RGPD). De forma complementaria, tu consentimiento al remitir el formulario (art. 6.1.a RGPD).
• Conservación: durante la tramitación de la consulta y, posteriormente, hasta un año desde el último contacto, salvo que la solicitud derive en relación contractual o solicites antes la supresión.
• Consecuencias de no facilitarlos: los campos señalados como obligatorios son imprescindibles para atender la solicitud. Sin ellos no podremos responderte.

3.2. Comunicación a través de WhatsApp

• Finalidad: mantener la conversación que inicies por este canal, resolver consultas y coordinar la prestación de servicios.
• Base legal: medidas precontractuales o ejecución del contrato (art. 6.1.b RGPD), según la fase en que se encuentre la relación.
• Conservación: mientras se mantenga la conversación activa y, después, conforme a los plazos del apartado 3.3 si deriva en relación contractual, o un año en caso contrario.
• Advertencia: WhatsApp es un servicio prestado por un tercero (WhatsApp Ireland Limited, grupo Meta) sujeto a sus propias condiciones y política de privacidad, que te recomendamos consultar. No controlamos los metadatos que dicha plataforma pueda recabar. Si prefieres no utilizar este canal, puedes contactarnos por correo electrónico o teléfono.

3.3. Gestión de la relación contractual y prestación de los servicios

• Finalidad: formalizar el presupuesto o contrato, prestar los servicios contratados, gestionar la comunicación y el seguimiento del proyecto, y atender incidencias.
• Base legal: ejecución de un contrato en el que el interesado es parte (art. 6.1.b RGPD).
• Conservación: durante toda la vigencia de la relación y, una vez finalizada, durante los plazos de prescripción de las acciones que pudieran derivarse, con un máximo de cinco años conforme al artículo 1964 del Código Civil.

3.4. Facturación y cumplimiento de obligaciones legales

• Finalidad: emisión y registro de facturas, gestión de cobros, contabilidad y cumplimiento de las obligaciones fiscales, contables y mercantiles.
• Base legal: cumplimiento de una obligación legal aplicable al responsable (art. 6.1.c RGPD).
• Conservación: cuatro años conforme al artículo 66 de la Ley 58/2003, General Tributaria, y seis años para la documentación mercantil conforme al artículo 30 del Código de Comercio, computados desde el último asiento.

3.5. Envío de comunicaciones comerciales

• Finalidad: informarte sobre nuestros servicios, novedades, contenidos y promociones.
• Base legal:
  • Si eres cliente o lo has sido: interés legítimo del responsable en promocionar servicios propios similares a los ya contratados (art. 6.1.f RGPD, en relación con el art. 21.2 LSSI-CE). Hemos realizado la correspondiente ponderación y consideramos que este tratamiento no prevalece sobre tus derechos, en tanto se limita a servicios análogos y ofrece un mecanismo de baja gratuito y accesible en cada envío.
  • Si no eres cliente: tu consentimiento expreso (art. 6.1.a RGPD), prestado mediante la marcación de la casilla correspondiente.
• Conservación: hasta que solicites la baja o retires tu consentimiento. Tras la baja, conservaremos tus datos identificativos bloqueados en una lista de exclusión, con la única finalidad de garantizar que no vuelvas a recibir comunicaciones.
• Cómo darte de baja: mediante el enlace incluido en cada comunicación o escribiendo a servicios@rexdigital.es con el asunto «BAJA».

3.6. Analítica web y publicidad digital mediante cookies

• Finalidad: analizar el uso del sitio web, medir la eficacia de nuestras campañas publicitarias y mostrar anuncios personalizados.
• Base legal: tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE), que puedes retirar en cualquier momento sin que ello afecte a la licitud del tratamiento previo.
• Conservación: según la duración de cada cookie, detallada en la Política de Cookies.
• Más información: consulta nuestra Política de Cookies.

3.7. Medición de nuestros anuncios en ChatGPT (OpenAI)

• Finalidad: saber si una solicitud enviada a través de nuestros formularios procede de un anuncio de Rex Digital mostrado en ChatGPT, con el único fin de medir la eficacia de esas campañas.
• Datos: si aceptas las cookies de publicidad y nos envías un formulario, compartimos con OpenAI tu nombre, apellidos y teléfono cifrados de forma irreversible mediante una función hash (SHA-256), junto con un identificador del envío, la página visitada, la dirección IP, el navegador y los identificadores de clic y de navegador que genera su píxel de medición. OpenAI no recibe esos datos en claro.
• Base legal: tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE), que prestas al aceptar las cookies de publicidad y puedes retirar en cualquier momento desde «Configurar cookies», en el pie de página. Si no las aceptas, no se envía ningún dato a OpenAI.
• Conservación: las cookies del píxel de OpenAI duran como máximo 30 días (__oppref) y 365 días (__obref), según se detalla en la Política de Cookies. OpenAI conserva los datos recibidos conforme a sus propias condiciones como proveedor de la plataforma publicitaria.

3.8. Ejercicio y defensa de reclamaciones

• Finalidad: atender el ejercicio de derechos, gestionar reclamaciones y defender nuestros intereses ante cualquier instancia administrativa o judicial.
• Base legal: cumplimiento de una obligación legal (art. 6.1.c RGPD) e interés legítimo en la defensa jurídica (art. 6.1.f RGPD).
• Conservación: durante los plazos de prescripción de las acciones correspondientes.

4. Decisiones automatizadas y elaboración de perfiles

No adoptamos decisiones automatizadas que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar, en el sentido del artículo 22 RGPD.

Las herramientas de analítica y publicidad que utilizamos pueden generar segmentaciones de audiencia con fines estadísticos y publicitarios. Este tratamiento se realiza únicamente con tu consentimiento previo a través del panel de cookies y puedes revocarlo en cualquier momento.

5. Destinatarios de los datos

No cedemos tus datos a terceros salvo obligación legal. Sí contamos con proveedores de servicios que actúan como encargados del tratamiento, con los que hemos suscrito los contratos exigidos por el artículo 28 RGPD y que solo acceden a la información en la medida necesaria para prestarnos su servicio:

Adicionalmente, tus datos podrán comunicarse a:

• Entidades financieras, para la gestión de cobros y pagos.
• Administraciones Públicas y organismos oficiales (Agencia Tributaria, Seguridad Social, Juzgados y Tribunales), cuando así lo exija una norma con rango de ley.
• Abogados, procuradores y auditores, en caso de que resulte necesario para el ejercicio o la defensa de reclamaciones.
• OpenAI, como proveedor de la plataforma publicitaria de ChatGPT, únicamente si has aceptado las cookies de publicidad, con los datos cifrados y la finalidad descritos en el apartado 3.7.

6. Transferencias internacionales de datos

Algunos de los proveedores indicados pertenecen a grupos empresariales con matriz en Estados Unidos, por lo que puede producirse una transferencia internacional de datos fuera del Espacio Económico Europeo.

Dichas transferencias se encuentran amparadas en alguna de las garantías previstas en el Capítulo V del RGPD, y en particular:

• La Decisión de Ejecución (UE) 2023/1795 de la Comisión, de 10 de julio de 2023, relativa a la adecuación del nivel de protección conferido por el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), al que se encuentran adheridos Google LLC y Stripe, Inc.
• Con carácter complementario o subsidiario, las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea mediante la Decisión de Ejecución (UE) 2021/914, junto con las medidas suplementarias que resulten procedentes.

Los datos que compartimos con OpenAI para medir nuestros anuncios en ChatGPT (apartado 3.7) también pueden tratarse en Estados Unidos, al amparo de las garantías del Capítulo V del RGPD aplicables a dicho proveedor.

Puedes solicitarnos copia de las garantías aplicadas escribiendo a servicios@rexdigital.es.

7. Nuestro papel cuando prestamos servicios a clientes

Cuando gestionamos por cuenta de un cliente sus cuentas publicitarias, sus herramientas de analítica, sus listas de correo o su sitio web, podemos acceder a datos personales de los usuarios o clientes de dicha empresa.

En esos supuestos Rex Digital no actúa como responsable, sino como encargado del tratamiento en el sentido del artículo 28 RGPD. El responsable es la empresa cliente, que determina las finalidades y los medios del tratamiento y que es quien debe informar a sus propios interesados.

Esta relación se regula mediante el correspondiente contrato de encargo del tratamiento suscrito con cada cliente, que incluye las obligaciones de confidencialidad, seguridad, subcontratación, asistencia en el ejercicio de derechos y devolución o supresión de los datos a la finalización del servicio.

Si eres usuario o cliente de una empresa a la que prestamos servicios y quieres ejercer tus derechos, debes dirigirte directamente a dicha empresa como responsable del tratamiento. Si nos contactas a nosotros, trasladaremos tu solicitud sin dilación.

8. Medidas de seguridad

Hemos adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 RGPD. Entre otras:

• Cifrado de las comunicaciones del sitio web mediante certificado SSL/TLS.
• Control de accesos basado en el principio de mínimo privilegio y autenticación en dos factores en las herramientas que lo permiten.
• Copias de seguridad periódicas de la información.
• Contratos de encargo del tratamiento con todos los proveedores que acceden a datos.
• Deber de confidencialidad de toda persona que intervenga en cualquier fase del tratamiento, que subsiste incluso tras finalizar la relación.

En caso de producirse una violación de la seguridad de los datos personales que entrañe un riesgo para los derechos y libertades de los interesados, la notificaremos a la Agencia Española de Protección de Datos en el plazo de 72 horas y, cuando el riesgo sea alto, también a los interesados afectados.

9. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: conocer si tratamos datos que te conciernen y obtener una copia de los mismos.
• Rectificación: corregir los datos inexactos o completar los incompletos.
• Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios para las finalidades para las que fueron recogidos, entre otros supuestos.
• Limitación del tratamiento: solicitar que suspendamos el tratamiento en determinadas circunstancias, conservándolos únicamente para el ejercicio o la defensa de reclamaciones.
• Portabilidad: recibir los datos que nos hayas facilitado en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
• Oposición: oponerte al tratamiento basado en nuestro interés legítimo por motivos relacionados con tu situación particular. Si te opones al tratamiento con fines de mercadotecnia directa, dejaremos de tratar tus datos para esa finalidad de forma inmediata y sin necesidad de justificación.
• Retirada del consentimiento: revocar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.

Cómo ejercerlos. Envía tu solicitud a servicios@rexdigital.es o por escrito a nuestro domicilio, indicando el derecho que deseas ejercer y adjuntando copia de tu documento de identidad u otro medio que permita acreditar tu identidad. El ejercicio de estos derechos es gratuito.

Plazo de respuesta. Responderemos en el plazo de un mes desde la recepción de la solicitud, prorrogable por dos meses adicionales en caso de solicitudes especialmente complejas, circunstancia que te comunicaríamos motivadamente.

Reclamación ante la autoridad de control. Si consideras que el tratamiento no se ajusta a la normativa, o no has obtenido satisfacción en el ejercicio de tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos:

10. Menores de edad

Nuestros servicios se dirigen exclusivamente a profesionales y empresas. No están dirigidos a menores de catorce años y no recabamos conscientemente sus datos.

Si detectamos que hemos tratado datos de un menor de catorce años sin el consentimiento de sus titulares de la patria potestad o tutela, procederemos a su supresión inmediata. Si tienes conocimiento de tal circunstancia, comunícanoslo en servicios@rexdigital.es.

11. Modificaciones de esta Política

Podemos actualizar esta Política de Privacidad para adaptarla a cambios normativos, jurisprudenciales, de criterio de las autoridades de control o a modificaciones en nuestros tratamientos.

Cuando los cambios sean sustanciales, te lo comunicaremos por un medio adecuado. En cualquier caso, la fecha de la última actualización figura al inicio del documento, por lo que te recomendamos revisarlo periódicamente.