Política de privacidad

1. En síntesis

Puede consultar nuestras páginas sin facilitarnos dato alguno sobre su persona. No empleamos cookies publicitarias, ni píxeles de seguimiento de redes sociales, ni elaboración de perfiles con fines de segmentación, y no vendemos ni alquilamos datos.

Solo se produce tratamiento en tres supuestos: la puesta a disposición técnica de la página por parte de nuestro proveedor de alojamiento, una medición de audiencia anónima y sin cookies en las páginas de presentación y, si usted así lo decide, el envío de un formulario, un correo electrónico, un pedido o una solicitud de cita.

2. Responsable del tratamiento

El responsable del tratamiento en el sentido del artículo 4, apartado 7, del RGPD es:

Responsable del tratamiento es la persona física o jurídica que, sola o junto con otras, determina los fines y medios del tratamiento de datos personales. No hemos designado delegado de protección de datos, por no exigirlo la normativa en nuestro caso. Cualquier consulta en materia de protección de datos puede dirigirse directamente a la dirección indicada.

3. Quién hace qué: panorama de los sistemas

Nuestra presencia en línea no se apoya en una única plataforma. La tabla siguiente indica, con total transparencia, qué proveedor interviene en cada parte y con qué función. Cada línea se desarrolla en el apartado correspondiente.

Proveedores que intervienen en el tratamiento

Sistema	Función	Proveedor
Wix	Alojamiento del sitio principal donumaustria.com, tienda en línea y sistema de reservas (punto 4)	Wix.com Ltd., Tel Aviv, Israel
Cloudflare Pages	Alojamiento de las páginas de presentación sectoriales y de esta misma página (punto 5)	Cloudflare, Inc., San Francisco, Estados Unidos
Cloudflare Web Analytics	Medición de audiencia sin cookies en las páginas de presentación (punto 6)	Cloudflare, Inc.
GoHighLevel / LeadConnector	Formularios de solicitud y gestión de la relación con clientes (punto 7)	HighLevel LLC, Dallas, Estados Unidos
Google Fonts	Carga de las tipografías (punto 8)	Google Ireland Limited, Dublín, Irlanda

Cada uno de estos proveedores actúa como encargado del tratamiento en el sentido del artículo 28 del RGPD, al amparo de un contrato de encargo suscrito con él. Ninguno está autorizado a utilizar sus datos para fines propios.

4. Sitio principal, tienda y reservas: Wix

El sitio donumaustria.com, la tienda en línea y la función de reserva de citas están alojados y operados técnicamente por Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel.

Al consultar dicho sitio, Wix recoge los datos necesarios para su visualización y para garantizar su estabilidad y seguridad: dirección IP, página solicitada, fecha y hora de la solicitud, tipo y versión del navegador, sistema operativo y, en su caso, la página de procedencia.

Si realiza un pedido en la tienda o reserva una cita, los datos que introduzca en ese momento, a saber nombre, dirección de envío y facturación, dirección de correo electrónico, contenido del pedido o franja horaria elegida, son tratados por Wix por cuenta nuestra. Según el medio de pago elegido, los datos de pago los trata directamente el proveedor de pago que se muestre durante el proceso de compra; nosotros no tenemos acceso a sus datos bancarios completos. La base jurídica es el artículo 6, apartado 1, letra b), del RGPD para la ejecución del contrato y el artículo 6, apartado 1, letra c), para las obligaciones legales de conservación que de él se derivan.

El alojamiento en sí se ampara en el artículo 6, apartado 1, letra f), del RGPD: tenemos un interés legítimo en una presentación fiable de nuestro sitio. Cuando se le haya solicitado consentimiento, en particular para la instalación de cookies o el acceso a información almacenada en su dispositivo, el tratamiento se basa exclusivamente en el artículo 6, apartado 1, letra a), del RGPD y en el artículo 165, apartado 3, de la Ley austriaca de telecomunicaciones (TKG 2021). Dicho consentimiento es revocable en cualquier momento.

Se ha suscrito un contrato de encargo de tratamiento con Wix. Wix trata datos también en Estados Unidos y en otros terceros países, al amparo de las cláusulas contractuales tipo de la Unión Europea. Más información: wix.com/about/privacy.

5. Páginas de presentación: Cloudflare Pages

Nuestras páginas de presentación sectoriales, entre ellas la que usted consulta, están alojadas en Cloudflare Pages, servicio prestado por Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, Estados Unidos, y por su filial europea Cloudflare Germany GmbH, Rosental 7, 80331 Múnich, Alemania.

Al abrir una de estas páginas, su navegador establece necesariamente una conexión con los servidores de Cloudflare. En ese momento, Cloudflare trata datos técnicos de conexión: dirección IP, página solicitada, fecha y hora de la solicitud, volumen de datos transferidos, tipo y versión del navegador, sistema operativo y, en su caso, la página de procedencia. Estos datos resultan necesarios para mostrar la página y para garantizar la seguridad y la estabilidad del servicio; no se utilizan para identificarle ni para elaborar perfiles.

Cloudflare opera una red mundial de servidores y encamina las solicitudes al punto de presencia más cercano, lo que acelera la carga y protege la infraestructura frente a ataques. La base jurídica es el artículo 6, apartado 1, letra f), del RGPD: tenemos un interés legítimo en que nuestras páginas se presenten de forma fiable, rápida y segura.

Se ha suscrito un contrato de encargo de tratamiento con Cloudflare. Más información: cloudflare.com/privacypolicy.

6. Medición de audiencia sin cookies: Cloudflare Web Analytics

En las páginas de presentación utilizamos Cloudflare Web Analytics para conocer cuántas personas las consultan y qué secciones despiertan mayor interés. Esta herramienta se diferencia de las soluciones de analítica habituales en un punto decisivo: no instala cookies, no accede a información almacenada en su dispositivo, no recurre a técnicas de fingerprinting y no permite seguimiento alguno entre sitios ni a lo largo del tiempo.

Las mediciones son agregadas y no permiten atribuirlas a una persona concreta. No se genera ningún identificador persistente. La base jurídica es el artículo 6, apartado 1, letra f), del RGPD; nuestro interés legítimo consiste en comprender estadísticamente el uso de nuestras páginas por el medio menos invasivo disponible. No se requiere consentimiento, dado que no se almacena información en su dispositivo ni se accede a la ya almacenada.

7. Formularios de solicitud y seguimiento comercial: GoHighLevel

Los formularios que figuran en nuestras páginas de presentación se integran mediante el servicio LeadConnector, operado por HighLevel LLC, 1801 N. Lamar Street, Suite 600, Dallas, Texas 75202, Estados Unidos, más conocido como GoHighLevel. Esa misma plataforma nos sirve de sistema de gestión de la relación con clientes: allí queda registrada y se hace seguimiento de su solicitud hasta su cierre.

Datos tratados

Los datos que usted introduce: nombre, empresa, cargo en su caso, dirección de correo electrónico, número de teléfono si decide indicarlo, país y el contenido de su mensaje. A ello se añaden la fecha y hora del envío y, cuando figuran en el enlace que le ha traído hasta nosotros, parámetros de campaña que nos permiten saber por qué canal llegó la solicitud.

Dado que el formulario se muestra dentro de un marco integrado, su navegador establece conexión con los servidores del proveedor ya al cargarse la página; su dirección IP le es transmitida en ese momento y pueden instalarse cookies técnicamente necesarias para el funcionamiento del formulario.

Finalidad y base jurídica

Tratamos estos datos exclusivamente para atender su solicitud y, si el contacto prospera, para preparar una eventual relación contractual. La base jurídica es el artículo 6, apartado 1, letra b), del RGPD cuando su solicitud se dirige a la celebración de un contrato o a la aplicación de medidas precontractuales, y el artículo 6, apartado 1, letra f), en los demás casos, residiendo nuestro interés legítimo en la atención diligente de las solicitudes que se nos dirigen.

Encargo de tratamiento y conservación

Se ha suscrito un contrato de encargo de tratamiento conforme al artículo 28 del RGPD con el proveedor. Sus datos se conservan mientras se mantenga el contacto y, posteriormente, hasta la expiración de los plazos legales de conservación aplicables, en particular los derivados de la normativa fiscal y mercantil austriaca. Puede solicitar en cualquier momento la supresión de sus datos, sin perjuicio de dichas obligaciones.

Más información: gohighlevel.com/privacy-policy.

8. Tipografías: Google Fonts

Nuestras páginas emplean las familias tipográficas Cormorant Garamond y Jost, cargadas a través del servicio Google Fonts, prestado por Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.

Durante la carga, su navegador se conecta a los servidores de Google, que tienen así conocimiento de su dirección IP y de los datos técnicos de conexión habituales. Google indica que en este proceso no se instalan cookies. La base jurídica es el artículo 6, apartado 1, letra f), del RGPD: tenemos un interés legítimo en una presentación tipográfica homogénea y fiel a nuestra identidad visual. Si la carga no se completa, su navegador recurre a una tipografía sustitutiva y la página sigue siendo perfectamente legible.

Más información: policies.google.com/privacy y developers.google.com/fonts/faq/privacy.

9. Contacto por correo electrónico o teléfono

Si se pone en contacto con nosotros por correo electrónico o por teléfono, su solicitud y los datos personales que la acompañan se conservan y tratan con la finalidad de atenderla. Las bases jurídicas son las descritas en el punto 7. Estos datos no se ceden a terceros sin su consentimiento.

Le advertimos de que la transmisión de datos por internet, en particular mediante correo electrónico no cifrado, puede presentar vulnerabilidades de seguridad. No es posible una protección completa frente al acceso de terceros.

10. Transferencias a terceros países

Los proveedores mencionados en el punto 3 pueden tratar datos en Estados Unidos, Israel u otros terceros países. Dichas transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea conforme al artículo 46, apartado 2, letra c), del RGPD, complementadas en su caso por la adhesión del proveedor al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), reconocido por la decisión de adecuación de la Comisión Europea de 10 de julio de 2023. Respecto de Israel, la Comisión Europea constató un nivel de protección adecuado mediante decisión de 31 de enero de 2011.

Le informamos con transparencia de que, pese a estas garantías, el nivel de protección de datos en los terceros países afectados puede no equivaler en todos sus extremos al del Espacio Económico Europeo, y de que no cabe excluir por completo el acceso por parte de autoridades locales.

11. Destinatarios de sus datos

Además de los encargados del tratamiento enumerados en el punto 3, solo comunicamos sus datos personales a terceros en los siguientes supuestos: cuando resulte necesario para la ejecución de un contrato, por ejemplo a la empresa de transporte encargada de la entrega; cuando una norma nos obligue a ello, en particular frente a la administración tributaria; cuando concurra un interés legítimo conforme al artículo 6, apartado 1, letra f), del RGPD; o cuando otra base jurídica lo autorice.

Cuando recurrimos a encargados del tratamiento, la comunicación se produce únicamente al amparo de un contrato de encargo válidamente celebrado. No vendemos ni alquilamos sus datos.

12. Plazos de conservación

Salvo que en esta política se indique un plazo específico, sus datos se conservan hasta que desaparece la finalidad que justificaba su tratamiento. Si ejerce un derecho de supresión fundado o retira su consentimiento, sus datos serán suprimidos, salvo que exista otro motivo legalmente admisible para conservarlos, en particular los plazos de conservación fiscales y mercantiles. En tal caso, la supresión se produce una vez desaparecidos dichos motivos.

13. Sus derechos

En las condiciones previstas por el RGPD, le asisten en todo momento los siguientes derechos:

• Derecho de acceso (art. 15): obtener gratuitamente información sobre los datos que conservamos acerca de usted, su origen, sus destinatarios y la finalidad del tratamiento.
• Derecho de rectificación (art. 16): obtener sin dilación indebida la corrección de datos inexactos o incompletos.
• Derecho de supresión (art. 17): obtener la eliminación de sus datos cuando concurran los presupuestos legales.
• Derecho a la limitación del tratamiento (art. 18): en particular cuando impugne la exactitud de los datos o cuando el tratamiento sea ilícito y prefiera la limitación a la supresión.
• Derecho a la portabilidad (art. 20): recibir, en un formato estructurado, de uso común y lectura mecánica, los datos tratados de forma automatizada sobre la base de su consentimiento o de un contrato, o solicitar su transmisión directa a otro responsable cuando sea técnicamente posible.
• Derecho de oposición (art. 21): véase el punto 14.
• Derecho a retirar el consentimiento (art. 7, ap. 3): con efectos para el futuro, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.
• Derecho a presentar una reclamación (art. 77): véase el punto 15.

Para ejercer estos derechos basta con una solicitud dirigida a info@donumaustria.com. Le responderemos dentro del plazo de un mes previsto en el RGPD.

14. Derecho de oposición (art. 21 del RGPD)

15. Reclamación ante una autoridad de control

Sin perjuicio de cualquier otro recurso administrativo o judicial, usted tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar donde se hubiera producido la presunta infracción.

La autoridad competente respecto de nosotros es:

16. Seguridad en la transmisión

Nuestras páginas utilizan cifrado TLS para proteger la transmisión de contenidos entre su navegador y el servidor. Una conexión cifrada se reconoce por el prefijo https:// en la barra de direcciones y por el símbolo del candado que muestra su navegador. Cuando el cifrado está activo, los datos que nos transmita no pueden ser leídos por terceros.

17. Actualización de esta política

Adaptamos esta política cuando cambian nuestros tratamientos o cuando nuevas exigencias legales así lo requieren. La versión vigente es siempre la publicada en esta página.

Versión 2, de 20 de agosto de 2026.