Información legal

Política de protección de datos de carácter personal

ÚLTIMA ACTUALIZACIÓN — SEPTEMBRE 2026

1. Declaración general

Data OPP concede una gran importancia a la seguridad y la confidencialidad de sus datos personales. Tratamos sus datos conforme a la legislación vigente, en particular el Reglamento (UE) 2016/679, de 27 de abril de 2016 («RGPD»), y la Directiva 2002/58/CE («ePrivacy»), respetando los principios de licitud, lealtad y transparencia, limitación de la finalidad, minimización de datos, exactitud, limitación del plazo de conservación, integridad y confidencialidad.

La sociedad Data OPP S.à r.l., sociedad de responsabilidad limitada de derecho luxemburgués con un capital social de 12 000 euros, inscrita en el Registro Mercantil y de Sociedades de Luxemburgo con el número B257953, con número de IVA intracomunitario LU33337974 y domicilio social en 9, rue de Louvigny, L-1946 Luxemburgo, Gran Ducado de Luxemburgo, representada por su gerente en ejercicio (en adelante, «Data OPP» o «nosotros»), tiene por actividad poner en contacto a profesionales con usuarios (particulares o empresas) que buscan bienes y servicios.

A tal fin, Data OPP colabora con Data Hope S.L., sociedad de responsabilidad limitada de derecho español, con NIF B16685935 y domicilio social en Carrer del Consell de Cent, 357, 6º, L'Eixample, 08007 Barcelona, España, representada por su administradora única en ejercicio (en adelante, «Data Hope»). Data Hope opera el centro de llamadas y la cualificación operativa de los contactos iniciados a través del sitio web de Data OPP.

La presente política se aplica a los tratamientos de datos personales realizados por Data OPP y Data Hope en calidad de corresponsables en el sentido del artículo 26 del RGPD, cuando entren en el ámbito de aplicación del RGPD, en particular cuando los interesados se encuentren en el territorio de la Unión Europea, con independencia de su nacionalidad o de su lugar de residencia.

Cuando la actividad de cualificación telefónica se dirige a consumidores residentes en Francia, se inscribe en el régimen de consentimiento previo a la prospección telefónica establecido por la ley n.º 2025-594, de 30 de junio de 2025, y el artículo L. 223-1 del Código de consumo francés, en vigor desde el 11 de agosto de 2026. Desde esa fecha, la ausencia de inscripción en una lista de oposición ya no permite, por sí sola, contactar con usted: solo su consentimiento previo, del que debemos poder aportar prueba, autoriza una llamada de prospección.

2. Corresponsabilidad entre Data OPP y Data Hope

Conforme al artículo 26 del RGPD, Data OPP y Data Hope han celebrado un acuerdo de corresponsabilidad que formaliza el reparto de sus funciones y obligaciones en el tratamiento de sus datos. Sus puntos esenciales son los siguientes:

  • —Data OPP (Luxemburgo) asume la recogida inicial de los datos a través del sitio web (formularios de puesta en contacto), la adquisición de leads a través de fuentes externas en su caso, la definición de las finalidades del tratamiento y la gestión contractual de las relaciones con los socios comerciales, así como la verificación de la conformidad de los consentimientos recabados por las fuentes externas.
  • —Data Hope (España) opera el centro de llamadas encargado de contactar con los interesados, cualificar su solicitud, orientarla hacia el socio comercial más pertinente y asegurar el seguimiento operativo de la puesta en contacto, así como de registrar y repercutir de inmediato las negativas y retiradas de consentimiento expresadas durante las llamadas.
  • —Las decisiones relativas a los medios esenciales del tratamiento (categorías de datos recogidos, plazos de conservación, medidas de seguridad, procedimientos de ejercicio de derechos, modalidades de obtención y conservación de la prueba del consentimiento) se adoptan conjuntamente por Data OPP y Data Hope.

Conforme al artículo 26(3) del RGPD, puede ejercer sus derechos indistintamente ante Data OPP o ante Data Hope. Por sencillez operativa, se recomienda dirigir cualquier solicitud al delegado de protección de datos en la dirección dpo@data-opp.com, que coordina las respuestas por cuenta de ambas entidades. El texto íntegro del acuerdo de corresponsabilidad está a disposición de los interesados previa solicitud a esa misma dirección.

3.1 Datos recogidos directamente a través del sitio web

Cuando cumplimenta nuestros formularios, recogemos los datos siguientes (los campos obligatorios están marcados con un asterisco):

  • —Nombre y apellidos
  • —Dirección de correo electrónico
  • —Fecha de nacimiento (edad)
  • —Número de teléfono
  • —Dirección postal

Estos datos se recogen con el fin de tramitar su solicitud de puesta en contacto con un socio comercial. Cuando acepta ser contactado por teléfono por cuenta de anunciantes, ese consentimiento se recaba mediante una casilla separada, no premarcada, independiente de la aceptación de las condiciones generales de uso, y que menciona nominativamente al anunciante o anunciantes de que se trate.

3.2 Datos recogidos de forma indirecta

También podemos recibir sus datos personales por las vías siguientes:

  • —De fuentes externas de adquisición de leads (anunciantes afiliados, proveedores de generación de leads) que hayan recabado previamente su consentimiento para transmitir sus datos a Data OPP. Cuando esos datos se destinen a un contacto telefónico con personas residentes en Francia, el consentimiento recabado por la fuente debe cumplir las exigencias del artículo L. 223-1 del Código de consumo francés, en particular la identificación nominativa del anunciante o anunciantes por cuya cuenta podrá ser contactado. La fuente de cada lead está documentada y a su disposición previa solicitud.
  • —De nuestros socios comerciales, que nos comunican el curso que ha dado a la oferta que se le presentó (por ejemplo: cita concertada, negativa, conversión).

Los datos adquiridos antes del 11 de agosto de 2026 bajo el antiguo régimen de oposición no se utilizan para ninguna llamada de prospección mientras no se haya recabado y documentado un consentimiento conforme al régimen actual.

Conforme al artículo 14 del RGPD, estos datos recogidos de forma indirecta se tratan con transparencia: la naturaleza de los datos recibidos, la fuente, las finalidades y las bases jurídicas son idénticas a las descritas en la presente política.

3.3 Datos generados durante el tratamiento por el centro de llamadas

Durante el contacto telefónico por parte del centro de llamadas operado por Data Hope, se recogen y generan:

  • —El estado de la llamada (respuesta, ausencia, negativa, abandono, conversión).
  • —Los elementos de cualificación de su solicitud (necesidades expresadas, preferencias, disponibilidad).
  • —La prueba del consentimiento a la prospección telefónica y, en su caso, de su retirada: fecha y hora en que se recabó, canal y fuente, formulación exacta presentada, lista de anunciantes designados, plazo de validez y, en su caso, fecha de la retirada.
  • —En su caso, las grabaciones de audio de las conversaciones telefónicas, con fines de control de calidad y formación. Se le informa al inicio de la llamada y puede oponerse, conforme a las exigencias de la CNIL, la AEPD y la CNPD.

3.4 Datos recogidos mediante cookies y rastreadores

También recogemos, mediante cookies y tecnologías similares instaladas en su terminal, información relativa a su navegación en nuestros sitios web (datos de tráfico, registros de conexión, dirección IP). La instalación y la lectura de las cookies que no son estrictamente necesarias están sujetas a su consentimiento previo, recabado a través de nuestro banner de gestión de cookies. Puede modificar sus preferencias o retirar su consentimiento en cualquier momento. Para más información, consulte nuestra política de cookies.

4. Finalidades y bases jurídicas de los tratamientos

Conforme al artículo 13 del RGPD, a continuación encontrará, para cada finalidad de tratamiento, la base jurídica aplicable y el plazo de conservación asociado.

Finalidad
Tramitación de su solicitud de puesta en contacto (recogida, cualificación telefónica por Data Hope, transmisión al socio)
Base jurídica
Ejecución de medidas precontractuales adoptadas a petición suya (art. 6(1)(b) del RGPD)
Plazo de conservación
3 años desde el último contacto
Finalidad
Transmisión de su solicitud a los socios comerciales designados nominativamente en el momento de la recogida
Base jurídica
Consentimiento (art. 6(1)(a) del RGPD)
Plazo de conservación
Hasta la retirada del consentimiento y, como máximo, 3 años
Finalidad
Adquisición de leads a través de fuentes externas (anunciantes, afiliados)
Base jurídica
Consentimiento previo recabado por la fuente y verificado por Data OPP (art. 6(1)(a) del RGPD), conforme a las exigencias del artículo L. 223-1 del Código de consumo francés
Plazo de conservación
3 años desde el último contacto
Finalidad
Llamadas de prospección comercial por cuenta de anunciantes, dirigidas a consumidores residentes en Francia
Base jurídica
Consentimiento previo (art. 6(1)(a) del RGPD y art. L. 223-1 del Código de consumo francés)
Plazo de conservación
Plazo de validez del consentimiento, es decir, 12 meses desde que se recabó, o hasta su retirada si esta se produce antes
Finalidad
Conservación de la prueba del consentimiento a la prospección telefónica y de su retirada
Base jurídica
Interés legítimo de los corresponsables en acreditar la prueba que les incumbe (art. 6(1)(f) del RGPD)
Plazo de conservación
Plazo de validez del consentimiento, más 3 años
Finalidad
Mantenimiento de una lista interna de oposición (personas que se han negado a ser contactadas o han retirado su consentimiento)
Base jurídica
Interés legítimo en garantizar el respeto de su negativa (art. 6(1)(f) del RGPD)
Plazo de conservación
3 años desde la negativa o la retirada
Finalidad
Grabación y escucha de las llamadas telefónicas con fines de control de calidad y formación
Base jurídica
Interés legítimo (art. 6(1)(f) del RGPD), sin perjuicio de su derecho a oponerse al inicio de la llamada
Plazo de conservación
6 meses
Finalidad
Prospección comercial por vía electrónica
Base jurídica
Consentimiento previo (art. 6(1)(a) del RGPD y disposiciones ePrivacy)
Plazo de conservación
Hasta la retirada y, como máximo, 3 años desde el último contacto
Finalidad
Cumplimiento de las obligaciones legales y reglamentarias (contabilidad, lucha contra el fraude)
Base jurídica
Obligación legal (art. 6(1)(c) del RGPD)
Plazo de conservación
Plazos legales aplicables (de 5 a 10 años)

4.1 Precisión relativa a la prospección telefónica (artículo L. 223-1 del Código de consumo francés)

Con independencia de la base jurídica del RGPD, toda llamada de prospección comercial dirigida a un consumidor residente en Francia exige, desde el 11 de agosto de 2026, el consentimiento previo del mismo, que debe constituir una manifestación de voluntad libre, específica, informada, inequívoca y revocable. Dicho consentimiento: (i) designa nominativamente al anunciante o anunciantes por cuya cuenta podrá ser contactado; (ii) se recaba por un plazo limitado de 12 meses; (iii) es revocable en cualquier momento, sin coste y sin consecuencias; (iv) queda acreditado mediante una prueba conservada por los corresponsables, a quienes incumbe aportarla. No se realiza ninguna llamada por cuenta de un anunciante no cubierto por ese consentimiento. Esta exigencia no se aplica a las llamadas efectuadas en el marco de la ejecución de un contrato en vigor y relacionadas con su objeto.

Las llamadas se emiten desde números identificados conforme al plan de numeración establecido por la ARCEP para las llamadas de prospección, y la identidad del anunciante por cuya cuenta se realiza la llamada se le indica desde el inicio de la conversación.

Cuando el tratamiento se basa en su consentimiento, puede retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior, escribiéndonos a dpo@data-opp.com, mediante simple declaración verbal durante cualquier llamada, o a través del mecanismo de baja presente en cada comunicación electrónica.

5. Elaboración de perfiles y decisiones automatizadas

En el marco del emparejamiento entre su solicitud y las ofertas de nuestros socios, aplicamos un tratamiento que combina una preselección automatizada (emparejamiento algorítmico realizado por Data OPP) y una cualificación humana a cargo de los operadores del centro de llamadas de Data Hope. Este tratamiento no da lugar a una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos o le afecte significativamente de modo similar en el sentido del artículo 22 del RGPD, ya que una intervención humana sistemática condiciona la transmisión al socio. En cualquier caso, usted tiene derecho a oponerse a este tratamiento y a obtener una intervención humana.

6. Destinatarios de los datos

Sus datos son accesibles, dentro de los límites de sus respectivas funciones, a los colaboradores autorizados de Data OPP (Luxemburgo) y de Data Hope (España), conforme al acuerdo de corresponsabilidad mencionado en la sección 2. La transferencia de datos entre Data OPP y Data Hope se realiza exclusivamente dentro de la Unión Europea y no constituye una transferencia internacional en el sentido de los artículos 44 y siguientes del RGPD.

Sus datos se transmiten además a los destinatarios siguientes:

  • —A los socios comerciales designados nominativamente y cubiertos por su consentimiento, para que puedan atender su solicitud de puesta en contacto. Cada socio actúa como responsable del tratamiento independiente respecto de los tratamientos que lleva a cabo tras recibir los datos. La lista nominativa de los anunciantes cubiertos por su consentimiento se le presenta en el momento de recabarlo; la lista actualizada de las categorías de socios (y, previa solicitud, la lista nominativa) está disponible en dpo@data-opp.com.
  • —A los encargados del tratamiento que actúan por cuenta de Data OPP y Data Hope en el marco de contratos conformes al artículo 28 del RGPD: proveedores de alojamiento, proveedores de gestión de la relación con el cliente (CRM), proveedores de telefonía y de grabación de llamadas, proveedores de medición de audiencia.

Toda retirada de su consentimiento o negativa a ser contactado se repercute sin demora, y a más tardar en 72 horas, a los anunciantes y socios destinatarios de sus datos.

También podemos divulgar datos agregados o anonimizados (en el sentido del RGPD) a nuestros anunciantes y socios publicitarios con fines estadísticos. Por último, podemos vernos obligados a divulgar datos personales que le conciernen en caso de obligación legal, de procedimiento judicial o administrativo, o con su consentimiento previo.

7. Localización de los datos y transferencias fuera de la UE

Sus datos se alojan en servidores situados en la Unión Europea. La circulación de datos entre Data OPP (Luxemburgo) y Data Hope (España) se efectúa exclusivamente dentro del Espacio Económico Europeo y no conlleva ninguna transferencia internacional.

8. Seguridad de los datos

Data OPP y Data Hope aplican las medidas técnicas y organizativas apropiadas para preservar la confidencialidad, la integridad y la disponibilidad de los datos personales. Entre ellas: el cifrado de las comunicaciones (TLS), un control estricto de los accesos, el registro de las operaciones sensibles, copias de seguridad periódicas verificadas y auditorías de seguridad periódicas. El acceso a los datos se limita al personal autorizado, sujeto a una obligación contractual de confidencialidad.

Por lo que respecta específicamente al centro de llamadas operado por Data Hope, se aplican medidas complementarias: autenticación reforzada de los operadores, registro de las consultas de fichas, restricción de las exportaciones de datos y cláusulas de confidencialidad reforzadas en los contratos de trabajo. Las pruebas de consentimiento se sellan con marca de tiempo y se conservan en un formato que garantiza su integridad.

En caso de violación de datos personales que pueda entrañar un riesgo para sus derechos y libertades, notificaremos a la autoridad de control en un plazo de 72 horas y, en su caso, se lo comunicaremos individualmente, conforme a los artículos 33 y 34 del RGPD.

9. Sus derechos

Conforme a los artículos 15 a 22 del RGPD, usted dispone de los siguientes derechos sobre sus datos personales: derecho de acceso (art. 15), derecho de rectificación (art. 16), derecho de supresión (art. 17), derecho a la limitación (art. 18), derecho a la portabilidad (art. 20), derecho de oposición (art. 21), derecho a retirar su consentimiento (art. 7(3)), derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado (art. 22) y derecho a dar instrucciones sobre el destino de sus datos tras su fallecimiento.

En cuanto a la prospección telefónica, puede negarse en cualquier momento a ser contactado o retirar su consentimiento, sin coste y sin consecuencias para el acceso a los servicios; esa negativa o retirada no podrá oponérsele. También puede obtener, previa simple solicitud, la prueba del consentimiento en virtud del cual se le contactó, así como la identidad de la fuente que facilitó sus datos.

9.1 Cómo ejercer sus derechos

Para ejercer sus derechos, basta con enviar un correo electrónico a dpo@data-opp.com indicando el derecho que desea ejercer. Conforme al artículo 26(3) del RGPD, su solicitud se tramitará indistintamente a título de Data OPP o de Data Hope; no necesita dirigirse por separado a ambas entidades.

No se le solicitará de forma sistemática una copia de su documento de identidad. Solo podrá solicitársele con carácter excepcional, en caso de duda razonable sobre su identidad y tras intentar verificarla por otros medios.

Nos comprometemos a responder a su solicitud en el plazo de un mes desde su recepción, prorrogable en dos meses en caso de especial complejidad (art. 12(3) del RGPD). El ejercicio de sus derechos es gratuito (art. 12(5)).

9.2 Derecho a presentar una reclamación

Si considera, tras habernos contactado, que sus derechos no se respetan, puede presentar una reclamación ante la autoridad de control competente:

  • —Commission Nationale pour la Protection des Données (CNPD, Luxemburgo) — 15, boulevard du Jazz, L-4370 Belvaux, Luxemburgo — www.cnpd.lu (autoridad de control del establecimiento de Data OPP).
  • —Agencia Española de Protección de Datos (AEPD, España) — c/ Jorge Juan, 6, 28001 Madrid — www.aepd.es (autoridad de control del establecimiento de Data Hope).
  • —Commission Nationale de l'Informatique et des Libertés (CNIL, Francia) — 3, place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr, si reside en Francia.
  • —O ante la autoridad de control de su lugar de residencia habitual, de su lugar de trabajo o del lugar donde se haya cometido la supuesta infracción.

Toda llamada de prospección que considere no consentida puede además denunciarse ante la Dirección General de Competencia, Consumo y Represión del Fraude francesa (DGCCRF) a través de la plataforma SignalConso (signal.conso.gouv.fr).

10. Protección de los menores

Nuestros servicios no están destinados a personas menores de edad. No recogemos conscientemente datos relativos a personas menores de 16 años (15 años para los usuarios residentes en Francia, conforme al artículo 45 de la ley n.º 78-17, de 6 de enero de 1978, denominada «Informatique et Libertés»). Si llegáramos a descubrir que se han recogido datos de un menor sin el consentimiento parental exigido, procederíamos a su supresión inmediata.

11. Delegado de protección de datos

Data OPP y Data Hope han designado conjuntamente a un delegado de protección de datos (DPO), punto de contacto único para los interesados y las autoridades de control:

Dirección postal
9, rue de Louvigny, L-1946 Luxemburgo, Gran Ducado de Luxemburgo
Dirección de correo electrónico
dpo@data-opp.com

12. Modificación de la presente política

La presente política puede actualizarse. La fecha de la última actualización figura en la parte superior del presente documento. En caso de modificación sustancial que afecte a sus derechos, se lo comunicaremos por un medio adecuado.

13. Contacto

Para cualquier consulta relativa a la presente política o al ejercicio de sus derechos:

Por correo electrónico
dpo@data-opp.com
Por correo postal (Luxemburgo)
Data OPP S.à r.l. — A la atención del DPO — 9, rue de Louvigny, L-1946 Luxemburgo, Gran Ducado de Luxemburgo
Por correo postal (España)
Data Hope S.L. — A la atención del DPO — Carrer del Consell de Cent, 357, 6º, L'Eixample, 08007 Barcelona, España

← VOLVER AL INICIO