Política de privacidad

Última actualización: 23 de abril de 2026.

La presente Política de Privacidad regula el tratamiento de datos personales realizado a través del sitio web de DATADISTA y de los servicios vinculados a dicha actividad digital. En concreto, los servicios de DDJ.IO y El agua de tu pueblo.

1. Identidad del responsable del tratamiento

Responsable del tratamiento: DATADISTA, C.B. (en adelante, «DATADISTA»).

NIF: E88072558.

Domicilio: Plaza del Callao núm. 1, oficina 607, Madrid.

Correo electrónico de contacto: hola [arroba] datadista [punto] com.

2. Categorías generales de datos que pueden tratarse

En función del uso que la persona usuaria haga de la web o de los servicios asociados, DATADISTA podrá tratar, entre otros, datos identificativos, datos de contacto, datos relativos a la cuenta de usuario, datos de facturación y pago, datos derivados de las compras o suscripciones contratadas, datos necesarios para atender consultas o ejercicios de derechos y, cuando resulte imprescindible para el funcionamiento y la seguridad del sitio, determinados datos técnicos de navegación.

3. Finalidades del tratamiento, bases jurídicas, conservación y destinatarios

A continuación, se detallan los distintos tratamientos de datos que podemos realizar:

3.1. Compra de productos

Tratamiento: Compra de productos puestos a la venta en la web (por ejemplo, publicaciones o productos editoriales).
Datos tratados: Datos identificativos y de contacto, datos de facturación y, en su caso, datos necesarios para la entrega o gestión de la compra.
Finalidad: Gestionar la compra, formalizar la relación contractual, tramitar la entrega o puesta a disposición del producto y atender incidencias relacionadas con la operación.
Base jurídica: Artículo 6.1.b) RGPD: ejecución de un contrato o aplicación de medidas precontractuales a petición del interesado.
Destinatarios: Con carácter general, no se prevén destinatarios distintos de aquellos que resulten necesarios por obligación legal o para la adecuada ejecución de la operación de compra.
Transferencias internacionales: No se prevén, salvo que resulten necesarias por la infraestructura técnica finalmente utilizada y siempre con sujeción a un mecanismo válido conforme al capítulo V del RGPD.
Plazo de conservación: Durante el tiempo necesario para gestionar la compra y, posteriormente, durante los plazos exigidos por la normativa contable, fiscal o por el tiempo necesario para la formulación, el ejercicio o la defensa de reclamaciones.

3.2. Suscripción a la newsletter

Tratamiento: Envío de newsletter o comunicaciones informativas por correo electrónico.
Datos tratados: Datos identificativos y de contacto, principalmente nombre y dirección de correo electrónico, así como los datos mínimos necesarios para gestionar el alta, la baja y el historial de suscripción.
Finalidad: Remitir la newsletter y gestionar la suscripción, incluyendo altas, bajas, incidencias técnicas y acreditación del consentimiento prestado.
Base jurídica: Artículo 6.1.a) RGPD: consentimiento del interesado.
Destinatarios: Proveedor tecnológico de gestión de newsletters y plataforma editorial, actualmente Ghost Foundation Ltd. a través de Ghost(Pro), en calidad de encargado o subencargado del tratamiento según la configuración del servicio.
Transferencias internacionales: Sí. La gestión de la newsletter puede implicar acceso o tratamiento desde Singapur a través de Ghost Foundation Ltd.
Plazo de conservación: Hasta que la persona usuaria retire el consentimiento o solicite la baja de la newsletter, sin perjuicio del mantenimiento bloqueado de la información imprescindible para atender posibles responsabilidades legales.

3.3. Membresía o suscripción de pago recurrente

Tratamiento: Alta, mantenimiento y gestión de la membresía o suscripción de pago recurrente de la web.
Datos tratados: Datos identificativos y de contacto, datos de cuenta de usuario, datos de facturación, información relativa al estado de la suscripción y, en su caso, datos vinculados a la gestión del cobro. Los datos completos de la tarjeta o del instrumento de pago deben ser tratados directamente por el proveedor de pagos en sus propios entornos.
Finalidad: Mantener a la persona usuaria como miembro de pago, gestionar el acceso a los contenidos o funcionalidades asociadas a la suscripción, tramitar cobros recurrentes, renovaciones, incidencias y cancelaciones.
Base jurídica: Artículo 6.1.b) RGPD: ejecución del contrato de suscripción.
Destinatarios: Proveedor de la plataforma de membresía y publicación, actualmente Ghost Foundation Ltd. (Ghost Pro), y proveedor de pagos, actualmente Stripe, para la gestión del cobro y de las incidencias asociadas al mismo.
Transferencias internacionales: Sí. La operativa puede implicar acceso o tratamiento desde Singapur a través de Ghost Foundation Ltd. y, en función de la pasarela de pago utilizada, desde terceros países, incluido Estados Unidos, a través de Stripe.
Plazo de conservación: Mientras la persona mantenga la condición de miembro de pago y, una vez finalizada la relación, durante los plazos necesarios para cumplir obligaciones legales, tributarias, contables o para la defensa frente a reclamaciones.

3.4. Consultas y ejercicio de derechos

Tratamiento: Gestión de consultas, solicitudes de información y ejercicio de derechos en materia de protección de datos.
Datos tratados: Datos identificativos y de contacto, contenido de la solicitud, documentación acreditativa de identidad cuando resulte necesaria y cualquier información imprescindible para tramitar la petición.
Finalidad: Atender comunicaciones remitidas a DATADISTA y gestionar correctamente el ejercicio de derechos, consultas o reclamaciones relacionadas con protección de datos u otras materias vinculadas a la relación con la persona usuaria.
Base jurídica: Artículo 6.1.c) RGPD: cumplimiento de obligaciones legales; y artículo 6.1.f) RGPD: interés legítimo en gestionar adecuadamente la atención a usuarios y la trazabilidad de las solicitudes recibidas.
Destinatarios: No se prevén cesiones a terceros, salvo obligación legal o cuando sea necesario para la defensa de los intereses de DATADISTA ante autoridades, jueces o tribunales.
Transferencias internacionales: No se prevén de forma específica, sin perjuicio del eventual uso de herramientas tecnológicas de soporte sujetas a las garantías legalmente exigibles.
Plazo de conservación: Durante el tiempo necesario para tramitar la solicitud y, posteriormente, durante los plazos de prescripción de las acciones legales que pudieran derivarse de su gestión.

3.5. Cumplimiento normativo, seguridad y defensa de reclamaciones

Tratamiento: Cumplimiento de obligaciones legales, prevención del fraude, seguridad del servicio y defensa frente a reclamaciones.
Datos tratados: Datos asociados a la relación contractual o de uso del servicio, evidencias técnicas mínimas, comunicaciones mantenidas y documentación necesaria para acreditar el cumplimiento normativo o la defensa de derechos e intereses legítimos.
Finalidad: Cumplir obligaciones legales, garantizar la integridad y seguridad del servicio, prevenir usos abusivos o fraudulentos y permitir la formulación, el ejercicio o la defensa de reclamaciones.
Base jurídica: Artículo 6.1.c) RGPD: cumplimiento de obligaciones legales; y artículo 6.1.f) RGPD: interés legítimo en la seguridad de los sistemas, la continuidad del servicio y la defensa jurídica.
Destinatarios: Administraciones públicas, autoridades, órganos judiciales, fuerzas y cuerpos de seguridad, asesores profesionales o proveedores tecnológicos, cuando proceda y exista base jurídica suficiente para ello.
Transferencias internacionales: Únicamente cuando resulten inherentes a la infraestructura tecnológica utilizada y siempre de conformidad con un mecanismo válido conforme al capítulo V del RGPD.
Plazo de conservación: Durante el tiempo exigido por la normativa aplicable o, en su defecto, durante el tiempo necesario para la formulación, el ejercicio o la defensa de reclamaciones.

Con carácter general, DATADISTA no adopta decisiones automatizadas con efectos jurídicos sobre las personas usuarias ni elabora perfiles en los tratamientos descritos.

4. Derechos de las personas interesadas

Las personas interesadas pueden ejercitar, en los términos previstos en los artículos 15 a 22 del RGPD y en la normativa española aplicable, los siguientes derechos:

Acceso a sus datos personales y a la información sobre su tratamiento.
Rectificación de los datos inexactos o incompletos.
Supresión de los datos cuando proceda legalmente.
Limitación del tratamiento en los supuestos previstos por la normativa.
Portabilidad de los datos cuando el tratamiento se base en el consentimiento o en un contrato y se realice por medios automatizados.
Oposición al tratamiento cuando este se base en el interés legítimo o en una misión de interés público.
Retirada del consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a la retirada.

Para ejercer estos derechos puede enviarse una comunicación a hola [arroba] datadista [punto] com, indicando el derecho que se desea ejercitar y aportando, cuando sea necesario, la información suficiente para verificar la identidad de la persona solicitante.

Asimismo, si la persona interesada considera que sus datos no han sido tratados correctamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

5. Tratamiento de datos de menores de edad

Los servicios de DATADISTA están dirigidos, con carácter general, a personas mayores de 14 años. Si la persona usuaria no hubiera alcanzado dicha edad, deberá abstenerse de utilizar aquellos servicios que requieran aportar datos personales sin la intervención o autorización que resulte legalmente exigible. DATADISTA podrá solicitar información o documentación adicional para verificar la edad cuando existan dudas razonables al respecto.

6. Seguridad y confidencialidad

DATADISTA adoptará las medidas técnicas y organizativas apropiadas para proteger los datos personales frente a accesos no autorizados, pérdida, alteración, divulgación o destrucción accidental o ilícita, teniendo en cuenta la naturaleza de los tratamientos, el contexto en que se realizan y los riesgos para los derechos y libertades de las personas afectadas.

7. Cookies y enlaces a sitios de terceros

La información específica sobre el uso de cookies y tecnologías similares deberá consultarse en la Política de Cookies del sitio web.

La web puede incluir enlaces a páginas o servicios de terceros. DATADISTA no es responsable de las prácticas de privacidad de dichos terceros, por lo que recomienda leer detenidamente sus correspondientes políticas antes de facilitar datos personales a través de esos entornos.

8. Modificación de la política de privacidad

DATADISTA podrá modificar la presente Política de Privacidad para adaptarla a cambios normativos, criterios interpretativos, novedades jurisprudenciales o modificaciones en la operativa del sitio web y de los servicios ofrecidos. Cuando los cambios sean relevantes, se informará de ello por los medios razonablemente adecuados.

Política de privacidad del servicio DDJ.IO

A continuación, se detalla la política de privacidad aplicable al servicio prestado en DDJ.IO. En todo lo no previsto expresamente en esta política, resultará de aplicación el contenido general de la Política de Privacidad.

Servicio: DDJ.IO: herramienta de extracción automatizada de información contenida en tablas incluidas en documentos PDF, con conversión a formatos estructurados —como CSV— para su descarga y reutilización.
Vinculación con la cuenta: Si la persona usuaria ya es suscriptora de DATADISTA, puede utilizar la misma cuenta de acceso en DDJ.IO, asociando su correo electrónico al servicio.
Datos tratados: Correo electrónico u otro identificador asociado a la cuenta; archivos PDF subidos por la persona usuaria para su procesamiento; y archivos CSV generados como resultado de la extracción. Si en los documentos subidos existieran datos personales, su tratamiento tendría carácter incidental y no constituiría la finalidad propia del servicio.
Finalidad: Permitir el procesamiento técnico del PDF, extraer la información contenida en tablas y generar el archivo de salida correspondiente para su descarga por la persona usuaria.
Base jurídica: Artículo 6.1.b) RGPD: ejecución de la relación contractual o prestación del servicio solicitado por la persona usuaria. Adicionalmente, artículo 6.1.f) RGPD para las actuaciones estrictamente necesarias de seguridad, prevención de abusos y continuidad técnica del servicio.
Plazo de conservación: Los archivos PDF subidos se eliminan inmediatamente después de finalizar la extracción. Los archivos CSV generados se conservan durante un máximo de 24 horas vinculados a la cuenta y posteriormente se eliminan automáticamente. Los datos de la cuenta se conservarán mientras la relación con el servicio permanezca activa y, una vez finalizada, durante los plazos legales o de defensa de reclamaciones que resulten aplicables.
Destinatarios: No se prevén cesiones de contenido a terceros distintas de las imprescindibles para la prestación técnica del servicio por los proveedores tecnológicos utilizados por DATADISTA.
Transferencias internacionales: Solo se producirán si la infraestructura tecnológica del servicio lo requiere, en cuyo caso DATADISTA aplica las garantías adecuadas previstas en el capítulo V del RGPD.
Uso recomendado del servicio: DDJ.IO no está concebido, con carácter general, para el tratamiento de datos personales. Por ello, se recomienda evitar en la medida de lo posible la subida de documentos que incluyan datos de carácter personal y, especialmente, categorías especiales de datos o información sensible.
Responsabilidad de la persona usuaria: Cuando no sea posible evitar la presencia de datos personales en el documento, la persona usuaria deberá asegurarse de que dispone de una base de legitimación suficiente para su tratamiento y de que únicamente incorpora los datos estrictamente necesarios conforme a los principios de minimización y limitación de la finalidad.
Decisiones automatizadas: La automatización propia del servicio se limita al procesamiento técnico del documento y a la generación del archivo de salida. No se realizan perfiles ni decisiones automatizadas con efectos jurídicos sobre la persona usuaria.

Política de privacidad del servicio El agua de tu pueblo

A continuación, se detalla la política de privacidad aplicable al servicio El agua de tu pueblo en infoagua.es. En todo lo no previsto expresamente en esta política, resultará de aplicación el contenido general de la Política de Privacidad.

Servicio: infoagua.es: herramienta para la visualización de los niveles de nitratos en el agua del grifo.
Vinculación con la cuenta: Si la persona usuaria ya es suscriptora de DATADISTA, puede utilizar la misma cuenta de acceso en El agua de tu pueblo, asociando su correo electrónico al servicio.
Datos tratados: Correo electrónico.
Finalidad: Permitir el acceso a la cuenta y habilitar la posibilidad de activar alertas en función de los niveles de nitratos en tu zona.
Base jurídica: Artículo 6.1.b) RGPD: ejecución de la relación contractual o prestación del servicio solicitado por la persona usuaria.
Plazo de conservación: Las alertas que crees se mantendrán activas hasta que las desactives o elimines tu cuenta.
Destinatarios: No se prevén cesiones de contenido a terceros distintas de las imprescindibles para la prestación técnica del servicio por los proveedores tecnológicos utilizados por DATADISTA.
Transferencias internacionales: Solo se producirán si la infraestructura tecnológica del servicio lo requiere, en cuyo caso DATADISTA aplica las garantías adecuadas previstas en el capítulo V del RGPD.
Decisiones automatizadas: No se realizan perfiles ni decisiones automatizadas con efectos jurídicos sobre la persona usuaria.