Política de privacidad

En «MAROA | Investigación social» tratamos con respeto y responsabilidad los datos personales de las personas que se ponen en contacto con nosotras a través de esta web. Por ello, garantizamos el cumplimiento del Reglamento General de Protección de Datos (RGPD) 2016/679, de 27 de abril, la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD) y la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSICE).
Esta política explica qué datos recogemos, para qué los usamos, cuánto tiempo los conservamos y cuáles son tus derechos. Leértela no te llevará más de cinco minutos y es condición necesaria para su aceptación.

1. Responsable del tratamiento de tus datos

Responsable: Aroa Arrufat Pijuan
NIF: 457.937.29-Q
Correo electrónico: aroa@maroainvestigacion.com
Dirección: Carrer de la Llum, 12, 43883, Roda de Berà, Tarragona, España
Nombre comercial: MAROA | Investigación Social

2. ¿Qué datos recogemos?

La utilización de nuestra web puede requerir que se faciliten ciertos datos personales a través de formularios de contacto, o mediante el envío de correos electrónicos, que serán objeto de tratamiento por «MAROA | Investigación social» y su responsable de tratamiento Aroa Arrufat Pijuan.
En el formulario de contacto recogemos aquellos datos que se faciliten de forma libre y voluntaria, entre ellos, el nombre, la dirección de correo electrónico, la organización o institucional y el contenido del mensaje o consulta. Estos datos constituyen el mínimo estrictamente necesario para poder procesar y responder a las peticiones, consultas y gestionar las relaciones contractuales derivadas de los servicios solicitados. No se recopilan en ningún caso datos especialmente protegidos ni relativos a menores de edad.

«MAROA | Investigación social» no recopila ningún otro tipo de información personal automatizada. Los únicos datos técnicos registrados de forma pasiva corresponden a la monitorización de seguridad perimetral (Wordfence) para garantizar el funcionamiento seguro de la página web y bloquear ataques informáticas.

Límites de edad y capacidad legal
Solo podrán aportar datos personales en este sitio web las personas mayores de 14 años. En caso de ser menor de 14 años, será necesario el consentimiento de sus padres o tutores legales. Asimismo, solo las personas mayores de 18 años tendrán la capacidad de contratar un servicio ofertado en este sitio web.

Exactitud de los datos
Como usuario, eres el único responsable de la veracidad y corrección de los datos que remitas a «MAROA | Investigación Social» exonerando al responsable del tratamiento de datos de cualquier responsabilidad al respecto. Los usuarios garantizan y responden, en cualquier caso, de la exactitud, vigencia y autenticidad de los datos personales facilitados y se comprometen a mantenerlos debidamente actualizados. El usuario acepta proporcionar información completa y correcta en el formulario de contacto.

3. ¿Para qué usamos tus datos?

Los datos de carácter personal facilitados a través de nuestro formulario de contacto se tratan con la finalidad exclusiva de procesar y dar respuesta a la consulta o solicitud de información realizada, así como para gestionar el inicio de las relaciones profesionales o contractuales en caso de una posterior contratación de servicios.
«MAROA | Investigación Social» aplica una política estricta de cero spam y protección absoluta de la privacidad:

  • Sin comunicaciones comerciales: No utilizamos tus datos personales para el envío de comunicaciones comerciales, boletines (newsletters) o publicidad no solicitada
  • Sin cesiones a terceros: No vendemos, alquilamos ni cedemos tus datos a ninguna empresa, plataforma o entidad externa con fines comerciales, de marketing o publicitarios. Tus datos se tratan de forma interna y bajo el más estricto secreto profesional.
Principios que aplicaremos en tu información personal
  • Principio de licitud, lealtad y transparencia: Siempre vamos a requerir tu consentimiento para el tratamiento de tus datos personales para uno o varios fines específicos que te informaremos previamente con absoluta transparencia.
  • Principio de minimización de datos: Solo vamos a solicitar datos estrictamente necesarios en relación con los fines para los que los requerimos. Los mínimos posibles.
  • Principio de limitación del plazo de conservación: los datos serán mantenidos durante no más tiempo del necesario para los fines del tratamiento, en función a la finalidad, te informaremos del plazo de conservación correspondiente, en el caso de suscripciones, periódicamente revisaremos nuestras listas y eliminaremos aquellos registros inactivos durante un tiempo considerable.
  • Principio de integridad y confidencialidad: Tus datos serán tratados de tal manera que se garantice una seguridad adecuada de los datos personales y se garantice confidencialidad. Debes saber que tomamos todas las precauciones necesarias para evitar el acceso no autorizado o uso indebido de los datos de nuestros usuarios por parte de terceros.

4. ¿Cuál es la base legal del tratamiento?

De conformidad con el artículo 6 del Reglamento General de Protección de Datos (RGPD), «MAROA | Investigación Social» solo trata sus datos personales cuando existe una base jurídica válida que lo autoriza. Dependiendo de la interacción que realice en nuestro sitio web, la legitimación de los tratamientos se sustenta en las siguientes bases legales:
  • El Consentimiento Expreso del Interesado (Artículo 6.1.a del RGPD): Esta es la base principal para gestionar sus consultas y solicitudes de información. Al cumplimentar nuestro formulario de contacto (Fluent Forms) y marcar de forma activa y consciente la casilla de aceptación de la Política de Privacidad, usted nos autoriza explícitamente a tratar los datos aportados (como su nombre, email e institución) únicamente para dar respuesta a su mensaje. Este consentimiento puede ser revocado por su parte en cualquier momento.
  • La Ejecución de un Contrato o Medidas Precontractuales (Artículo 6.1.b del RGPD): En caso de que su consulta o solicitud de información derive en el inicio de una relación profesional, una propuesta económica o la formalización de un contrato de prestación de servicios de consultoría o investigación social, el tratamiento de sus datos (así como la gestión de contratos laborales activos a través de las suites de Google y Microsoft 365) estará legitimado por la necesidad de ejecutar dichas medidas contractuales.
  • El Interés Legítimo del Responsable (Artículo 6.1.f del RGPD): Aplicamos esta base legal para garantizar la seguridad técnica, la resiliencia y el correcto funcionamiento del sitio web. El registro automatizado de información de red y accesos por parte de nuestro cortafuegos (Wordfence), el almacenamiento encriptado de copias de seguridad de respaldo en Google Drive, y el análisis estadístico local y totalmente anónimo de visitas (Matomo Analytics) se realizan bajo nuestro interés legítimo de proteger la plataforma frente a ciberataques, fraudes o pérdidas de información

5.¿Cuánto tiempo conservamos tus datos?

De conformidad con el principio de limitación del plazo de conservación establecido en el RGPD, los datos personales se mantendrán de forma confidencial únicamente durante el tiempo necesario para cumplir con las finalidades para las que fueron recopilados. Los plazos de retención aplicados en «MAROA | Investigación Social» se estructuran según los siguientes criterios específicos:

  • Consultas sin contratación posterior: Si la comunicación recibida a través del formulario web o correo electrónico no deriva en una relación profesional ni en una contratación de servicios, los datos identificativos y de contacto se conservarán durante un plazo máximo de tres (3) meses a contar desde la última comunicación realizada. Transcurrido dicho periodo de cortesía técnico, la información será eliminada de nuestros servidores (IONOS) y bandejas de correo de forma definitiva y segura.
  • Relaciones profesionales y contractuales: En caso de formalizarse una contratación de servicios de consultoría o investigación, los datos de carácter comercial, fiscal y de contacto se conservarán de forma activa durante todo el tiempo que se mantenga vigente la relación profesional. Tras la finalización del contrato, la información se mantendrá bloqueada y debidamente custodiada durante un plazo de cinco (5) años, en estricto cumplimiento de las obligaciones fiscales, mercantiles y civiles aplicables en España (establecidas en la Ley General Tributaria y el Código de Comercio) para la atención de posibles responsabilidades derivadas del tratamiento.
  • Datos de investigación y materiales del proyecto: Toda la información técnica, datos brutos, grabaciones o materiales metodológicos recopilados durante el desarrollo de una investigación social se conservarán conforme a lo estipulado de manera específica en las cláusulas de confidencialidad de cada contrato o proyecto. En su defecto, si el contrato no determina un plazo superior, estos materiales se conservarán únicamente hasta la finalización definitiva del proyecto de investigación y la entrega de sus conclusiones, procediendo posteriormente a su destrucción segura o anonimización irreversible.
  • Datos de seguridad y mantenimiento técnico: Los registros técnicos y de red automatizados (direcciones IP bloqueadas por el cortafuegos Wordfence o copias de seguridad de UpdraftPlus almacenadas en Google Drive) se purgan periódicamente y se conservan de forma temporal por motivos exclusivamente técnicos de resiliencia y seguridad perimetral.

6. ¿Con quién compartimos tus datos?

«MAROA | Investigación social» no cederá ni comunicará a ningun tercero tus datos, tampoco para fines comerciales. Excepto en los casos legalmente previstos o cuando sea estrictamente necesario para la prestación de un servicio. Concretamente, para el funcionamiento técnico de esta web y para el desarrollo de nuestra actividad los datos pueden cederse o utilizarse en los siguientes servicios:

Colaboraciones con otros profesionales
En algunos casos se pueden realizar colaboraciones con otros profesionales para dar respuesta a alguna relación contractual. En caso de ser necesaria la cesión de datos personales como el nombre o el correo electrónico (entre otros) se requerirá el consentimiento a los usuarios informando sobre la identidad del colaborador y la finalidad de la colaboración.

Matomo Analytics
Utilizamos Matomo Analytics en modalidad self-hosted (alojado en nuestro propio servidor), configurado sin cookies (cookieless tracking) y con anonimización de IP. Esto significa que el análisis del tráfico web se realiza de forma completamente anónima: no se instala ninguna cookie en tu dispositivo, ningún dato de navegación sale de nuestros servidores y no se comparte información con terceros.

Proveedor de alojamiento web (hosting)
Para el almacenamiento seguro del sitio web, sus bases de datos, los registros de formularios de contacto y las comunicaciones electrónicas, contamos con proveedores de infraestructura tecnológica localizados en la Unión Europea:

  • IONOS Cloud S.L.U., con domicilio social en Avenida de la Vega, 1, Edificio Veganova 3 Planta 5 Puerta C, 28108 Alcobendas, Madrid, España. Más información en: ionos.es (Política de Privacidad de IONOS). IONOS trata los datos con la finalidad de proveer los servicios de alojamiento web (hosting), infraestructura de red y almacenamiento en base de datos. Como proveedor de la infraestructura, puede tener un acceso técnico estrictamente limitado a los registros del servidor automatizados.
  • Group Innion Lighting S.L., con CIF B55595771 y sede en España. En su condición de entidad gestora técnica del servidor donde se aloja el proyecto, se hace constar que no tiene acceso a ningún dato personal ni interno gestionado bajo el dominio de este sitio web actuando únicamente a nivel de intermediario de la infraestructura externa de hosting.

El acceso al sitio web, sus bases de datos, herramientas de formulario, plugins y bandejas de correo electrónico es exclusivo de «MAROA | Investigación Social». Dicho acceso se encuentra fuertemente blindado mediante la aplicación estricta de medidas de seguridad organizativas y personales, incluyendo protocolos de cifrado y sistemas de Doble Factor de Autenticación (2FA).

Plataforma web
The WordPress Foundation, con domicilio en EEUU. Más información en: https://wordpress.org (The WordPress Foundation). The WordPress Foundation trata los datos con la finalidad de realizar sus servicios de plataforma web a www.maroainvestigacion.com
 
Google Fonts
Esta web utiliza fuentes tipográficas de Google Fonts. Las fuentes están alojadas en nuestro propio servidor (OMGF), por lo que no se realiza ninguna solicitud a los servidores de Google durante tu visita y no se transfieren datos a Google a este respecto.

Gestión de formularios y envíos electrónicos
Para la recogida de mensajes y el envío técnico de las notificaciones por correo electrónico, el sitio web utiliza las herramientas locales Fluent Forms y FluentSMTP. Estos plugins procesan la información de manera interna dentro del servidor propio, garantizando que los datos introducidos por el usuario no sean transferidos a plataformas de marketing externas ni a terceros ajenos a la actividad.

Asimismo, con la única finalidad de garantizar la continuidad del servicio, evitar la pérdida de información y mantener una copia de seguridad técnica de las comunicaciones, el correo electrónico del dominio cuenta con un protocolo de envío automático y securizado hacia una cuenta de soporte GMAIL . Las consultas recibidas a través del formulario web se duplicarán temporalmente en esta bandeja de entada, aplicándose de igual forma las Cláusulas Contractuales Estándar de la UE garantizando la protección de datos del RGPD. La cuenta gmail auxiliar está protegida también con medidas de seguridad pertinentes como el doble factor de autentificación.

Optimización SEO e indexación automatizada
Para la optimización de los contenidos en los motores de búsqueda y la monitorización del rendimiento orgánico del sitio web, se utiliza la herramienta técnica Rank Math SEO. Este plugin actúa como un conector de interfaz (API) directo y autorizado con los servicios de Google Ireland Limited (Google Search Console), con la única finalidad de transmitir el mapa del sitio (sitemap) de forma automatizada y recopilar los datos analíticos de indexación, errores de rastreo y posicionamiento para su visualización en el panel de control de WordPress. El intercambio de datos se realiza bajo protocolos de conexión cifrada y se limita a la información analítica de rendimiento web estructurada por dicho proveedor.

Gestión de las consultas y relaciones contractuales
Para el desarrollo de la actividad de «MAROA | Investigación Social», la gestión de proyectos y el tratamiento seguro de documentación corporativa y contratos laborales activos, el sitio web y la actividad empresarial utilizan los servicios avanzados de las siguientes entidades de comunicación y productividad:

  • Google Ireland Limited, con domicilio social en Gordon House, Barrow Street, Dublín 4, Irlanda. Más información en: google.com (Google Privacy Policy). Google Ireland Limited trata los datos con la finalidad de proveer servicios de almacenamiento en la nube, procesador de textos, analítica de datos, gestión de productividad, videollamadas y soporte de correo electrónico corporativo.
  • Microsoft Ireland Operations Limited, con domicilio social en One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, Irlanda. Más información en: microsoft.com (Microsoft Privacy Statement). Microsoft Ireland Operations Limited trata los datos con la finalidad de proveer servicios de almacenamiento en la nube, herramientas de ofimática, procesamiento de datos, gestión de productividad y videollamadas para el desarrollo operativo y contractual de la actividad.

Ambas entidades garantizan el cumplimiento de las normativas de seguridad de la Unión Europea y aplican las Cláusulas Contractuales Estándar (SCC) obligatorias para asegurar el correcto tratamiento y la confidencialidad de la información gestionada

Prestadores de servicios externos
Para el correcto cumplimiento de las obligaciones legales, fiscales, laborales y contables derivadas de la actividad económica de «MAROA | Investigación Social», los datos estrictamente necesarios podrán ser comunicados de forma confidencial a las siguientes categorías de destinatarios en calidad de prestadores de servicios:

  • Servicios de Asesoría, Gestoría y Contabilidad: Entidades de asesoramiento profesional que operan en nuestro propio nombre y representación con la finalidad de gestionar la facturación, la presentación de impuestos ante la administración pública y la tramitación de los contratos laborales activos.
  • Servicios de Asistencia Legal y Consultoría: Profesionales jurídicos externos necesarios para garantizar el cumplimiento normativo de los proyectos de investigación o la defensa de los intereses legítimos de la entidad.
  • Todas estas terceras entidades actúan bajo la figura jurídica de Encargados del Tratamiento, encontrándose vinculadas contractualmente con «MAROA | Investigación Social» mediante un acuerdo de confidencialidad y tratamiento de datos que les prohíbe utilizar dicha información para fines propios o cederla a terceros.

7. ¿Cuáles son tus derechos?

La LOPDGDD y el RGPD conceden a los interesados la posibilidad de ejercer una serie de derechos relacionados con el tratamiento de sus datos personales. Para ello, el Usuario deberá dirigirse, aportando documentación que acredite su identidad (DNI o pasaporte), mediante correo electrónico a aroa@maroainvestigacion.com.
Dicha comunicación deberá reflejar con claridad la siguiente información: nombre y apellidos del Usuario, el objeto concreto de la solicitud, el domicilio a efectos de notificaciones y los datos acreditativos necesarios.
El ejercicio de estos derechos deberá ser realizado por el propio Usuario. No obstante, podrán ser ejecutados por una persona debidamente autorizada como representante legal del interesado, aportándose obligatoriamente la documentación que acredite dicha representación.
El Usuario podrá solicitar el ejercicio de los derechos siguientes:

  • Derecho de acceso: Es el derecho a obtener información sobre si sus propios datos de carácter personal están siendo objeto de tratamiento, la finalidad del tratamiento que se esté realizando, así como la información disponible sobre el origen de dichos datos y las comunicaciones realizadas o previstas de los mismos.
  • Derecho de rectificación o supresión: Permite corregir los datos personales que resulten incorrectos o inexactos, o solicitar la eliminación definitiva (derecho al olvido) de aquellos datos que resulten inadecuados o excesivos.
  • Derecho a la limitación del tratamiento: En cuyo caso los datos únicamente serán conservados por «MAROA | Investigación Social» para el ejercicio o la defensa de reclamaciones legales [com].
  • Derecho de oposición: Se refiere al derecho del interesado a que no se lleve a cabo el tratamiento de sus datos personales o se cese en el mismo. Se aplica en los supuestos en que no sea necesario su consentimiento para el tratamiento, cuando se trate de ficheros de prospección comercial, o cuando tengan la finalidad de adoptar decisiones automatizadas, salvo que por motivos legítimos imperiosos o la defensa de posibles reclamaciones se tengan que seguir tratando.
  • Derecho a la portabilidad de los datos: En caso de que decida que sus datos sean tratados por otra entidad o empresa, «MAROA | Investigación Social» le facilitará la portabilidad de su información en un formato estructurado y exportable.
  • Retirada del consentimiento: En el caso de que se haya otorgado el consentimiento para alguna finalidad específica, el Usuario tiene derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
  • Si el Usuario considera que el tratamiento de sus datos personales infringe la normativa vigente o que sus solicitudes de derechos no han sido debidamente atendidas por nuestra parte, tiene el derecho constitucional de presentar una reclamación formal ante la Agencia Española de Protección de Datos (AEPD) a través de la web www.aepd.es
  • Nos comprometemos firmemente a dar respuesta y ejecutar cualquiera de estos derechos dentro del plazo legal máximo estipulado de un (1) mes desde la recepción de la solicitud.

8.¿Cómo protegemos tus datos?

Se adoptan de forma permanente las medidas de seguridad técnicas y organizativas a nuestro alcance para evitar la pérdida, mal uso, alteración, acceso no autorizado y robo de datos personales, garantizando la confidencialidad, integridad, disponibilidad y calidad de la información gestionada.
Para asegurar este nivel de protección, la infraestructura técnica cuenta con los siguientes protocolos activos:

  • Cifrado de Comunicaciones (SSL/TLS): El sitio web dispone de un certificado criptográfico SSL que habilita el protocolo seguro HTTPS [com]. Esto garantiza que la transmisión de datos entre el servidor y el usuario viaje de manera íntegra, bidireccional y totalmente encriptada, impidiendo la interceptación por parte de terceros.
  • Seguridad Perimetral y Cortafuegos: El servidor está monitorizado en tiempo real por un sistema de defensa avanzado y cortafuegos a nivel de aplicación (WAF), diseñado para detectar, mitigar y bloquear de forma automatizada ataques de fuerza bruta, inyecciones de código y accesos maliciosos.
  • Control de Acceso y Doble Factor (2FA): El acceso al panel de administración de WordPress está estrictamente restringido a personal autorizado y protegido mediante políticas de contraseñas de alta seguridad y Doble Factor de Autenticación (2FA).
  • Mantenimiento Mitigador de Vulnerabilidades: El sitio web cuenta con un sistema de actualizaciones automáticas para el núcleo de WordPress, su plantilla Kadence y el conjunto de plugins activos. Esta medida se complementa con rutinas de revisión técnica semanales para garantizar la temprana corrección de cualquier brecha de seguridad de software detectada en el repositorio oficial.
  • Copias de Seguridad Automatizadas y Remotas (Backups): Con el fin de asegurar la disponibilidad y resiliencia de la información ante fallos lógicos, caídas del servidor o desastres técnicos, se ejecutan copias de seguridad automáticas de la base de datos y archivos web de manera periódica. Dichas copias se transfieren mediante conexión encriptada de forma externa y remota a un repositorio securizado de Google Drive, vinculado directamente a los canales de soporte corporativos anteriormente mencionados.
  • Protección de Suites Corporativas: Las cuentas de gestión y productividad de Google Workspace y Microsoft 365 utilizadas para el desarrollo de la actividad se encuentran igualmente blindadas bajo protocolos obligatorios de Doble Factor de Autenticación (2FA), impidiendo accesos no autorizados a las bandejas de correo, históricos de respaldos y repositorios de trabajo.
  • Custodia de Documentación Confidencial: Los archivos de alta sensibilidad, contratos laborales activos e investigaciones se almacenan bajo sistemas de cifrado de extremo a extremo (End-to-End Encryption) en la plataforma segura Proton Drive, así como en unidades de almacenamiento físico (discos duros externos) custodiados bajo estrictas medidas de seguridad física, garantizando la máxima resiliencia y aislamiento de la información.

«MAROA | Investigación social» no puede garantizar la absoluta inexpugnabilidad de la red Internet y por tanto la violación de los datos mediante accesos fraudulentos a ellos por parte de terceros. Cuando se presente algún incidente de seguridad, al darse cuenta «MAROA | Investigación social» deberá notificar al cliente sin demoras indebidas y deberá proporcionar información oportuna relacionada con el incidente de seguridad.

9.¿Usamos cookies?

Este sitio web utiliza únicamente cookies técnicas y funcionales estrictamente necesarias para garantizar su correcto funcionamiento, seguridad y rendimiento (como las destinadas a la gestión de formularios o el soporte de administración). No utilizamos cookies analíticas, publicitarias ni de seguimiento comercial: la herramienta Matomo Analytics opera de forma local y en modalidad cookieless, por lo que no instala ningún archivo de rastreo en tu dispositivo. Puedes consultar la información detallada e íntegra en nuestra Política de Cookies.

10. Cambios en esta política

Podemos actualizar esta política cuando sea necesario, por ejemplo si añadimos nuevos servicios o cambia la normativa aplicable. Cuando lo hagamos, actualizaremos la fecha de la parte inferior del documento. Si los cambios son significativos, lo comunicaremos de forma visible en la web. Se aconseja visitar esta política periódicamente.

Documento revisado: 07/06/2026