Política de privacidad y cookies
Última actualización: 27 de julio de 2026
A. Política de privacidad
1. Responsable del tratamiento
Responsable: Emelie Marschall
Domicilio profesional: Avinguda d’Alexandre Rosselló 15, 6.º D, 07002 Palma de Mallorca, Illes Balears, España
NIF/NIE: Z3964243Z
Correo de privacidad: hola@marschall.es
Teléfono: +34 657 304 598
Sitio web: https://marschall.es
No se ha designado delegado de protección de datos porque, según la información disponible, no concurre una obligación legal de designarlo. Si esta situación cambia, sus datos de contacto se publicarán aquí.
2. Qué datos tratamos
Según la forma en que el usuario se relacione con el sitio, podremos tratar:
datos identificativos y de contacto, como nombre, correo electrónico, teléfono, idioma y país de residencia;
información incluida voluntariamente en mensajes o solicitudes;
información necesaria para comprender el tipo de contacto o servicio solicitado;
datos sobre el consentimiento otorgado para compartir la solicitud con un proveedor concreto;
datos contractuales, fiscales y de facturación, si existiera una relación de pago directa;
datos técnicos y de seguridad, como dirección IP, registros de acceso, dispositivo, navegador y eventos de seguridad; y
datos de navegación obtenidos mediante cookies u otras tecnologías, si el usuario los autoriza.
No solicitamos mediante formularios web datos especialmente sensibles ni documentación financiera completa. El usuario no debe enviar contraseñas, números completos de tarjetas, documentación bancaria, historiales médicos u otra información sensible salvo que sea estrictamente necesario, se le haya solicitado por un canal seguro y se le haya informado previamente del tratamiento.
3. Finalidades, bases jurídicas y conservación
Atender consultas y solicitudes de contacto
Finalidad: responder al mensaje, organizar una llamada o facilitar información solicitada.
Base jurídica: medidas precontractuales solicitadas por el interesado o, para consultas generales, interés legítimo en atenderlas.
Conservación: durante el tiempo necesario para responder y hacer seguimiento; después, se bloquearán o eliminarán cuando ya no sean necesarias, salvo obligación legal o defensa frente a reclamaciones.
Facilitar el contacto con un proveedor tercero
Finalidad: transmitir los datos estrictamente necesarios al proveedor identificado para que este contacte con el interesado.
Base jurídica: consentimiento expreso del interesado.
Conservación: prueba del consentimiento y de la presentación durante el plazo necesario para acreditar la gestión, atender obligaciones legales y defender posibles reclamaciones. El proveedor receptor tratará los datos bajo su propia responsabilidad y deberá facilitar su propia información de privacidad.
No se comunicarán los datos a un proveedor para fines comerciales propios de este sin consentimiento o sin otra base jurídica válida. El formulario deberá identificar al proveedor o categoría concreta de proveedor antes de solicitar el consentimiento.
Gestión de una relación contractual directa
Finalidad: prestar y administrar un servicio contratado directamente, realizar comunicaciones operativas y gestionar cobros.
Base jurídica: ejecución del contrato y medidas precontractuales.
Conservación: mientras dure la relación y, posteriormente, durante los plazos legales aplicables.
Facturación, contabilidad y obligaciones legales
Finalidad: emitir y conservar facturas, cumplir obligaciones tributarias y responder a autoridades competentes.
Base jurídica: cumplimiento de obligaciones legales.
Conservación: durante los plazos exigidos por la normativa fiscal, contable y demás normativa aplicable.
Seguridad y prevención del abuso
Finalidad: proteger el sitio, detectar accesos no autorizados, spam, fraude o incidentes y conservar evidencias técnicas.
Base jurídica: interés legítimo en mantener la seguridad del sitio y de las comunicaciones.
Conservación: durante el periodo razonablemente necesario para investigar el incidente y atender responsabilidades.
Comunicaciones comerciales
Finalidad: enviar novedades o información promocional.
Base jurídica: consentimiento previo, salvo la excepción legal aplicable a clientes existentes para productos o servicios propios similares.
Conservación: hasta que se retire el consentimiento o se ejerza el derecho de oposición, manteniendo únicamente la información mínima necesaria para respetar la baja.
Cada comunicación incluirá un medio sencillo y gratuito para darse de baja. No se enviará publicidad electrónica no solicitada fuera de los supuestos permitidos por la ley.
Analítica y personalización mediante cookies
Finalidad: medir el uso del sitio o personalizar contenidos.
Base jurídica: consentimiento.
Conservación: según la duración indicada en la tabla de cookies y hasta que se retire el consentimiento.
4. Carácter obligatorio de los datos
Los campos marcados como obligatorios son necesarios para tramitar la solicitud. Si no se facilitan, es posible que no podamos responder o prestar el servicio. Los campos opcionales pueden dejarse en blanco.
5. Destinatarios
Los datos podrán comunicarse o ponerse a disposición de:
el proveedor colaborador que el usuario haya autorizado expresamente;
proveedores de alojamiento, correo electrónico, formularios, seguridad, soporte informático y gestión empresarial que actúen como encargados del tratamiento;
asesores profesionales sujetos a deber de confidencialidad;
entidades financieras y proveedores de pago, si existe un cobro; y
administraciones públicas, juzgados y autoridades cuando exista obligación legal.
Los encargados solo podrán tratar los datos siguiendo instrucciones documentadas y mediante el correspondiente contrato.
6. Proveedores y servicios utilizados
El sitio está alojado en infraestructura de Hostinger, que puede tratar datos técnicos, registros del servidor y datos enviados mediante formularios como encargado del tratamiento. El sitio utiliza WordPress y componentes instalados localmente, entre ellos Elementor/Elementor Pro, MetForm, Complianz y WP Rocket. Estos componentes pueden tratar datos dentro del alojamiento para mostrar páginas, gestionar formularios, registrar consentimientos y optimizar el sitio.
Según la función utilizada por el usuario, también pueden intervenir:
Hostinger Reach, si se activa una función de suscripción o gestión de contactos;
Calendly LLC, para reservar citas;
Google, para reuniones mediante Google Meet y, únicamente si se activa con consentimiento, medición mediante Google Tag Manager u otros servicios de Google;
WhatsApp Ireland Limited, cuando el usuario inicia voluntariamente una conversación mediante el botón de WhatsApp;
Meta Platforms Ireland Limited, cuando el usuario visita el perfil de Instagram; y
el proveedor de financiación, únicamente cuando el interesado haya sido informado de su identidad y haya autorizado la comunicación de los datos necesarios para la presentación.
Los enlaces a WhatsApp o Instagram no implican por sí mismos que Emelie Marschall comunique datos al proveedor; al abrirlos, el usuario abandona el sitio y pasa a utilizar el servicio del tercero conforme a sus propias condiciones.
Emelie Marschall deberá mantener contratos de encargo del tratamiento con los proveedores que traten datos por su cuenta y revisar periódicamente la configuración de los complementos instalados.
7. Transferencias internacionales
Se procurará utilizar proveedores que traten los datos dentro del Espacio Económico Europeo. Hostinger puede tratar datos en el EEE y mediante sus subencargados. Calendly almacena datos de usuarios e invitados en Estados Unidos. Cuando algún proveedor trate datos fuera del EEE, la transferencia se apoyará en una decisión de adecuación aplicable —incluido, cuando proceda, el Marco de Privacidad de Datos UE–EE. UU.— o en garantías apropiadas, como las cláusulas contractuales tipo, junto con las medidas adicionales que correspondan.
La lista se actualizará si se incorporan servicios de correo, CRM, analítica, vídeo, publicidad u otros proveedores distintos de los descritos.
8. Derechos de las personas
El interesado puede solicitar:
acceso a sus datos;
rectificación de datos inexactos;
supresión cuando ya no sean necesarios;
limitación del tratamiento;
oposición al tratamiento basado en interés legítimo o a la publicidad directa;
portabilidad cuando proceda; y
retirada del consentimiento en cualquier momento, sin afectar a la licitud del tratamiento anterior.
Para ejercerlos, puede escribir a hola@marschall.es o a la dirección postal indicada, identificando el derecho solicitado. Solo se pedirá documentación adicional para verificar la identidad cuando sea razonablemente necesario.
También puede presentar una reclamación ante la Agencia Española de Protección de Datos: https://www.aepd.es.
9. Menores
El sitio y los servicios no están dirigidos a menores de 18 años. Si se detecta que un menor ha enviado datos sin la autorización necesaria, se eliminarán en cuanto sea razonablemente posible.
10. Decisiones automatizadas
No se adoptan decisiones exclusivamente automatizadas que produzcan efectos jurídicos o afecten significativamente al usuario. Si esta práctica cambia, se informará sobre la lógica utilizada y sus consecuencias.
11. Seguridad
Se aplicarán medidas técnicas y organizativas proporcionadas al riesgo, como control de acceso, actualizaciones, copias de seguridad, cifrado en tránsito y procedimientos de gestión de incidentes. Ningún sistema es completamente invulnerable; por ello, se revisarán periódicamente las medidas aplicadas.
12. Datos obtenidos de terceros
Si los datos no se obtienen directamente del interesado, se le facilitará la información exigida por el artículo 14 del RGPD dentro del plazo legal, incluyendo el origen, las categorías de datos y las finalidades. No se utilizarán listas adquiridas o contactos de terceros para publicidad sin comprobar previamente una base jurídica válida.
13. Cambios en esta política
La política podrá actualizarse cuando cambien los tratamientos, proveedores o requisitos legales. La versión vigente y su fecha estarán siempre disponibles en el sitio. Si el cambio afecta de forma sustancial a un tratamiento basado en consentimiento, se solicitará uno nuevo cuando sea necesario.
B. Política de cookies
1. Qué son las cookies
Las cookies y tecnologías similares almacenan o acceden a información en el dispositivo del usuario. Algunas son necesarias para el funcionamiento técnico del sitio; otras permiten medir el uso, recordar preferencias o mostrar contenido externo.
2. Categorías
Necesarias: imprescindibles para seguridad, navegación, gestión del consentimiento o funcionamiento solicitado. No requieren consentimiento.
Preferencias: recuerdan elecciones del usuario. Requieren consentimiento cuando no sean estrictamente necesarias para una función solicitada.
Analíticas: miden visitas y uso del sitio. Requieren consentimiento.
Marketing: crean perfiles, miden campañas o muestran publicidad. Requieren consentimiento.
Contenido externo: vídeos, mapas, redes sociales u otros recursos de terceros que puedan instalar cookies. Deben permanecer bloqueados hasta obtener consentimiento cuando no sean necesarios.
3. Cookies utilizadas
No publicar una tabla genérica. Debe realizarse un escaneo técnico del sitio y completar la siguiente tabla con las cookies reales:
Cookie/proveedor Finalidad Tipo Duración Propia/tercero Transferencia internacional
Preferencias de consentimiento de Complianz Guardar las categorías aceptadas o rechazadas Necesaria Según la configuración de Complianz Propia No prevista
Cookies técnicas de WordPress/formularios Seguridad, sesión y funcionamiento de formularios, cuando sean necesarias Necesaria Sesión o duración configurada Propia No prevista
Calendly Reserva de citas, solo cuando el usuario abre o utiliza el servicio Funcional Según Calendly Tercero Estados Unidos; garantías indicadas en esta política
Google Tag Manager/servicios de medición Cargar etiquetas o medir el uso del sitio, únicamente tras consentimiento Analítica/Marketing Según la etiqueta instalada Tercero Puede existir; según la configuración y garantías de Google
Si el sitio solo utiliza cookies técnicas necesarias, deberá indicarse expresamente y no deberá mostrarse un banner de consentimiento engañoso.
4. Gestión del consentimiento
En la primera visita, el banner deberá permitir Aceptar, Rechazar y Configurar las cookies no necesarias. Aceptar y rechazar deben mostrarse simultáneamente, con visibilidad equivalente y sin opciones premarcadas.
Las cookies no necesarias, píxeles, analítica, vídeos o mapas de terceros no se cargarán antes del consentimiento. No constituyen consentimiento válido continuar navegando, cerrar el aviso o la inactividad.
El usuario podrá cambiar o retirar su elección en cualquier momento mediante un enlace permanente denominado “Configurar cookies”. La retirada deberá ser tan sencilla como la aceptación.
5. Configuración del navegador
El usuario también puede eliminar o bloquear cookies desde su navegador. Esto puede afectar a funciones solicitadas, pero no debe impedir el acceso básico al sitio por rechazar cookies no necesarias.
6. Responsable y contacto
El responsable del uso de cookies propias es Emelie Marschall. Para consultas: hola@marschall.es. Las cookies de terceros estarán también sujetas a las políticas de sus respectivos proveedores.
C. Texto recomendado junto al formulario de contacto
Información básica sobre protección de datos: Responsable: Emelie Marschall. Finalidad: atender su solicitud. Base jurídica: medidas precontractuales solicitadas por usted o interés legítimo en responder. Destinatarios: proveedores técnicos; no se comunicarán sus datos a un proveedor de financiación sin informarle previamente y obtener su autorización cuando sea necesaria. Derechos: acceso, rectificación, supresión, oposición, limitación y portabilidad en hola@marschall.es. Más información en la Política de privacidad.
D. Casilla para autorizar una presentación
La casilla debe estar desmarcada y separada de cualquier aceptación necesaria:
☐ Autorizo a Emelie Marschall a comunicar mi nombre, datos de contacto y la información de mi solicitud al proveedor de financiación cuya identidad y política de privacidad se me han facilitado antes de marcar esta casilla, para que pueda contactarme y evaluar mi solicitud. He leído la información de privacidad, incluida la posibilidad de retirar mi consentimiento.
La identidad legal del proveedor debe mostrarse en el formulario o en la pantalla de autorización, aunque no tenga que aparecer en el resto del sitio. Una autorización genérica a “socios” no identificados no debe utilizarse cuando ya se conozca el destinatario.
E. Casilla opcional de publicidad
☐ Deseo recibir por correo electrónico información comercial de Emelie Marschall. Puedo darme de baja en cualquier momento.
Esta casilla debe estar desmarcada y no puede ser condición para enviar una consulta.