Política de Privacidad
HEY AVENUE COMUNICACIÓN, S.L.
Identidad del responsable del tratamiento de los datos personales
El responsable del tratamiento de los datos personales es HEY AVENUE COMUNICACIÓN, S.L., con NIF B-85873016 (en adelante, el «Responsable del tratamiento»). Sus datos de contacto son los siguientes:
- Dirección: Calle Santa Leonor, 29, 28037 Madrid (Madrid)
- Teléfono de contacto: 911 636 671
- Correo electrónico de contacto: charlamos@heyagencia.com
- Sitio web: www.heyagencia.com
- Delegado de Protección de Datos (DPD): HEY AVENUE COMUNICACIÓN, S.L. no ha designado Delegado de Protección de Datos, al no concurrir los supuestos del artículo 37 del RGPD. No obstante, ha habilitado un canal específico para cualquier cuestión relativa a la protección de datos y al ejercicio de derechos: gdpr@heyagencia.com.
Fines del tratamiento a que se destinan los datos personales
Los datos personales son recabados y gestionados por HEY AVENUE COMUNICACIÓN, S.L. con la finalidad de poder facilitar, agilizar y cumplir los compromisos establecidos entre el sitio web y el usuario, así como para el mantenimiento de la relación que se establezca a través de los formularios que este último cumplimente (formularios «Hablemos» y «Kit Digital») o para atender una solicitud o consulta.
Igualmente, cuando el usuario lo haya solicitado expresamente, los datos podrán ser utilizados con el fin de remitir la newsletter, así como comunicaciones informativas y/o publicidad de HEY AVENUE COMUNICACIÓN, S.L.
Categorías de datos personales
Las categorías de datos que se tratan en HEY AVENUE COMUNICACIÓN, S.L. para gestionar los tratamientos anteriormente mencionados son: datos identificativos y de contacto facilitados a través de los formularios (nombre, dirección de correo electrónico, teléfono, empresa, asunto y contenido del mensaje o consulta) y datos de navegación e identificadores en línea recabados mediante cookies y tecnologías similares.
No se recaban categorías especiales de datos personales.
Base legal para el tratamiento de los datos personales
La base legal para el tratamiento de los datos personales derivados de las consultas y solicitudes remitidas a través de los formularios del sitio web es el consentimiento expreso otorgado por el usuario al remitir dichos formularios y, en su caso, la aplicación de medidas precontractuales solicitadas por el propio interesado. El usuario podrá retirar su consentimiento en cualquier momento.
Respecto de la gestión de la contratación de servicios, pago y facturación, la base de legitimación del tratamiento se establece en la necesidad de dicho tratamiento para la ejecución del contrato, así como en el cumplimiento de las obligaciones legales, contables y fiscales aplicables al Responsable del tratamiento.
En cuanto al tratamiento de datos para el envío de la newsletter y de comunicaciones comerciales, la base de legitimación es el consentimiento del usuario; en el caso de clientes, dichas comunicaciones podrán remitirse respecto de servicios propios similares conforme al artículo 21.2 de la Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSICE). El usuario podrá oponerse o revocar su consentimiento en cualquier momento y de forma gratuita.
El tratamiento de datos mediante cookies no esenciales se basa en el consentimiento del usuario, prestado a través del panel de configuración de cookies, conforme a lo indicado en la Política de Cookies.
Períodos de retención de los datos personales
Los datos personales solo serán retenidos durante el tiempo mínimo necesario para los fines de su tratamiento. En particular: las consultas remitidas a través de los formularios que no den lugar a una relación contractual se conservarán durante un máximo de doce (12) meses; los datos de los suscriptores de la newsletter se conservarán hasta que el usuario solicite la baja o revoque su consentimiento; y los datos recabados mediante cookies se conservarán durante los plazos de conservación indicados para cada cookie en la Política de Cookies. Todo ello sin perjuicio de la conservación de los datos durante los plazos legalmente exigibles para atender las posibles responsabilidades derivadas del tratamiento, así como del derecho del usuario a solicitar su supresión en cualquier momento.
Destinatarios de los datos personales
Los datos personales del usuario podrán ser comunicados a los siguientes destinatarios o categorías de destinatarios, en su condición de encargados del tratamiento que prestan servicios a HEY AVENUE COMUNICACIÓN, S.L. con las debidas garantías contractuales conforme al artículo 28 del RGPD:
- Proveedor de alojamiento web y de correo electrónico (IONOS), con servidores en la Unión Europea.
- Proveedores de analítica y funcionalidades del sitio web: Google (Google Analytics 4, Google Tag Manager y reCAPTCHA) y Amplitude.
- Cuando el servicio se active, la plataforma de envío de la newsletter (Mailchimp).
- Para la gestión contable, fiscal y de facturación, la asesoría encargada del tratamiento y, cuando resulte legalmente necesario, la Administración Tributaria y las entidades bancarias.
Fuera de los supuestos anteriores, no se comunican ni ceden datos personales a terceros, salvo obligación legal.
Determinados encargados del tratamiento tienen su sede o infraestructura en los Estados Unidos, por lo que su intervención puede implicar una transferencia internacional de datos. En concreto: Google LLC (Google Analytics 4, Google Tag Manager y reCAPTCHA), Amplitude, Inc. y —cuando el servicio de newsletter se active— The Rocket Science Group LLC / Intuit Inc. (Mailchimp). Dichas transferencias se amparan en la Decisión de Adecuación de la Comisión Europea de 10 de julio de 2023 relativa al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), respecto de los proveedores certificados y activos en dicho marco, y, con carácter complementario y para todos ellos, en las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea (Decisión 2021/914) como garantía adecuada conforme al artículo 46.2.c) del RGPD. El usuario podrá obtener información sobre dichas garantías y una copia de las mismas dirigiéndose a gdpr@heyagencia.com.
Datos personales de menores de edad
Respetando lo establecido en los artículos 8 del RGPD y 7 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, solo los mayores de 14 años podrán otorgar su consentimiento para el tratamiento de sus datos personales de forma lícita por HEY AVENUE COMUNICACIÓN, S.L. Si se trata de un menor de 14 años, será necesario el consentimiento de los padres o tutores para el tratamiento, y este solo se considerará lícito en la medida en la que los mismos lo hayan autorizado.
Secreto y seguridad de los datos personales
HEY AVENUE COMUNICACIÓN, S.L. se compromete a adoptar las medidas técnicas y organizativas necesarias, según el nivel de riesgo, para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado. Entre dichas medidas se incluyen el cifrado de las comunicaciones mediante certificado SSL, el envío de los formularios por canales cifrados, la protección frente a tráfico automatizado mediante reCAPTCHA, medidas de validación y protección frente a ataques (XSS, inyección SQL, protección CSRF y limitación de tasa), el bloqueo por defecto de las cookies no esenciales hasta la obtención del consentimiento, y el control de accesos internos mediante usuarios con autenticación multifactor. Todo ello sin perjuicio de que el usuario debe ser consciente de que las medidas de seguridad en Internet no son inexpugnables.
Derechos derivados del tratamiento de los datos personales
El usuario podrá ejercer frente al Responsable del tratamiento los siguientes derechos reconocidos en el RGPD y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales:
- Derecho de acceso: a obtener confirmación de si se están tratando o no sus datos personales y, en su caso, a acceder a los mismos y a la información sobre su tratamiento.
- Derecho de rectificación: a que se modifiquen sus datos personales cuando resulten inexactos o incompletos.
- Derecho de supresión: a obtener la supresión de sus datos personales cuando concurra alguna de las circunstancias previstas en la normativa (entre otras, que ya no sean necesarios, que se retire el consentimiento o que se hayan tratado ilícitamente).
- Derecho a la limitación del tratamiento: a obtener la limitación del tratamiento de sus datos en los supuestos legalmente previstos.
- Derecho a la portabilidad de los datos: a recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable cuando el tratamiento se efectúe por medios automatizados.
- Derecho de oposición: a oponerse en cualquier momento al tratamiento de sus datos, incluido el tratamiento con fines de comunicaciones comerciales.
- Derecho a no ser objeto de decisiones automatizadas: a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o le afecte significativamente.
El usuario podrá ejercitar sus derechos, así como revocar el consentimiento prestado, mediante comunicación escrita dirigida al Responsable del tratamiento a la siguiente dirección postal o correo electrónico, indicando el derecho que desea ejercer y acompañando copia de un documento acreditativo de su identidad:
- Dirección postal: Calle Santa Leonor, 29, 28037 Madrid (Madrid)
- Correo electrónico: gdpr@heyagencia.com
Enlaces a sitios web de terceros
El sitio web puede incluir hipervínculos o enlaces que permiten acceder a páginas web de terceros distintos de HEY AVENUE COMUNICACIÓN, S.L. —entre otros, sus perfiles en Instagram, TikTok, LinkedIn, Facebook y YouTube— y que, por tanto, no son operados por HEY AVENUE COMUNICACIÓN, S.L. Los titulares de dichos sitios web dispondrán de sus propias políticas de protección de datos, siendo ellos mismos, en cada caso, responsables de sus propios ficheros y de sus propias prácticas de privacidad.
Reclamaciones ante la autoridad de control
En caso de que el usuario considere que existe un problema o infracción de la normativa vigente en la forma en la que se están tratando sus datos personales, tendrá derecho a la tutela judicial efectiva y a presentar una reclamación ante una autoridad de control, en particular, en el Estado en el que tenga su residencia habitual, lugar de trabajo o lugar de la supuesta infracción. En el caso de España, la autoridad de control es la Agencia Española de Protección de Datos (www.aepd.es).
Aceptación y cambios en esta Política de Privacidad
Es necesario que el usuario haya leído y esté conforme con las condiciones sobre la protección de datos de carácter personal contenidas en esta Política de Privacidad, así como que acepte el tratamiento de sus datos personales para que el Responsable del tratamiento pueda proceder al mismo en la forma, durante los plazos y para las finalidades indicadas. El uso del sitio web implicará la aceptación de la presente Política de Privacidad.
HEY AVENUE COMUNICACIÓN, S.L. se reserva el derecho a modificar su Política de Privacidad, de acuerdo con su propio criterio o motivado por un cambio legislativo, jurisprudencial o doctrinal de la Agencia Española de Protección de Datos. Se recomienda al usuario revisar periódicamente esta página.
Última actualización: 4 de septiembre de 2026