Politique de protection des données à caractère personnel

Última actualización :Julio 2026

1. Declaración general

Data OPP otorga gran importancia a la seguridad y a la confidencialidad de sus datos personales. Tratamos sus datos de acuerdo con la legislación vigente, en particular el Reglamento (UE) 2016/679 del 27 de abril de 2016 (« RGPD ») y la Directiva 2002/58/CE (« ePrivacy »), respetando los principios de legalidad, lealtad y transparencia, de limitación de fines, de minimización, de exactitud, de limitación de la conservación, de integridad y de confidencialidad.

La sociedad Data OPP S.à r.l., sociedad de responsabilidad limitada de derecho luxemburgués con un capital social de 12 000 euros, registrada en el Registro de Comercio y Sociedades de Luxemburgo bajo el número B257953, identificada a efectos del IVA intracomunitario con el número LU33337974, cuyo domicilio social se encuentra en 9, rue de Louvigny, L-1946 Luxemburgo, Gran Ducado de Luxemburgo, representada por su gerente en funciones (en adelante « Data OPP » o « nosotros »), tiene como actividad poner en relación a profesionales con usuarios (particulares o empresas) en busca de bienes y servicios.

A los efectos de esta actividad, Data OPP colabora con Data Hope S.L., sociedad de responsabilidad limitada de derecho español, inscrita en el Registro Mercantil de Barcelona bajo el número B16685935, cuyo domicilio social se encuentra en c/ Carrer del Consell de Cent, 357, Piso 6º, L’Eixample, 08007 Barcelona, España, representada por su administradora única en ejercicio (en adelante « Data Hope »). Data Hope opera el centro de llamadas y la calificación operativa de los contactos iniciados a través del sitio Data OPP.

La presente política se aplica a los tratamientos de datos de carácter personal implementados por Data OPP y Data Hope actuando en calidad de responsables conjuntos en el sentido del artículo 26 del RGPD, cuando están dentro del ámbito de aplicación del RGPD, en particular cuando las personas afectadas se encuentran en el territorio de la Unión Europea, independientemente de su nacionalidad o de su lugar de residencia.

Cuando la actividad de calificación telefónica se dirige a personas consumidoras residentes en Francia, se inscribe en el régimen de consentimiento previo para el telemarketing establecido por la ley n° 2025-594 del 30 de junio de 2025 y los artículos L. 223-1 y siguientes del Código de consumo, aplicables a partir del 11 de agosto de 2026.

2. Responsabilidad conjunta entre Data OPP y Data Hope

De acuerdo con el artículo 26 del RGPD, Data OPP y Data Hope han celebrado un acuerdo de responsabilidad conjunta formalizando la distribución de sus roles y obligaciones en el marco del tratamiento de sus datos. Los puntos esenciales de este acuerdo son los siguientes :

Data OPP (Luxemburgo) asume la recolección inicial de los datos a través del Sitio (formularios de contacto), la adquisición de leads de fuentes externas si es necesario, la definición de los fines del tratamiento y la gestión contractual de las relaciones con los socios comerciales.

Data Hope (España) opera el centro de llamadas encargado de contactar a las personas afectadas, calificar su solicitud, orientarla hacia el socio comercial más relevante, y asegurar el seguimiento operativo de la conexión.

Las decisiones relativas a los medios esenciales del tratamiento (categorías de datos recolectados, duraciones de conservación, medidas de seguridad, procedimientos para el ejercicio de los derechos) son tomadas conjuntamente por Data OPP y Data Hope.

De acuerdo con el artículo 26(3) del RGPD, puede ejercer sus derechos indistintamente ante Data OPP o Data Hope. Por razones de simplicidad operativa, se recomienda dirigir cualquier solicitud al delegado de protección de datos en la dirección dpo@data-opp.com, quien coordina las respuestas en nombre de ambas entidades.

El texto completo del acuerdo de responsabilidad conjunta está a disposición de las personas afectadas a simple solicitud dirigida a esta misma dirección.

3. Datos de carácter personal recopilados

3.1 Datos recopilados directamente a través del Sitio. Cuando usted completa nuestros formularios, recopilamos los siguientes datos (los campos obligatorios están marcados con un asterisco) :

• Nombre y apellidos

• Dirección de correo electrónico

• Fecha de nacimiento (edad)

• Número de teléfono

• Dirección postal

Estos datos se recopilan con el fin de procesar su solicitud de conexión con un socio comercial.

3.2 Datos recopilados indirectamente. También podemos recibir sus datos de carácter personal a través de las siguientes vías :

• a través de fuentes externas de adquisición de leads (anunciantes afiliados, proveedores de generación de leads) que hayan obtenido previamente su consentimiento para la transmisión de sus datos a Data OPP. Cuando estos datos están destinados a un contacto telefónico con personas que residen en Francia, el consentimiento obtenido por la fuente debe cumplir con los requisitos de la ley n° 2025-594, en particular la identificación nominal del o los anunciantes en nombre de los cuales podrá ser contactado(a). La fuente de cada lead está documentada y a su disposición a solicitud ;

• De nuestros socios comerciales que nos comunican la respuesta que usted ha dado a la oferta que se le ha presentado (por ejemplo : concertar una cita, rechazo, conversión).

De acuerdo con el artículo 14 del RGPD, estos datos recopilados indirectamente se tratan con transparencia : la naturaleza de los datos recibidos, la fuente, los fines y las bases legales son idénticas a las descritas en la presente política.

3.3 Datos generados durante el tratamiento por el centro de llamadas. Durante el contacto telefónico por el centro de llamadas operado por Data Hope, se recogen y generan :

• El estado de la llamada (respuesta, ausencia, rechazo, abandono, conversión)

• Los elementos de calificación de su solicitud (necesidades expresadas, preferencias, disponibilidades)

• la prueba del consentimiento para el telemarketing y, en su caso, su retirada (ley n° 2025-594) ;

Las grabaciones de audio de las conversaciones telefónicas, en su caso, con fines de control de calidad, formación y prueba del consentimiento. Si es así, se le informará al inicio de la llamada y su consentimiento será recogido de acuerdo con los requisitos de la AEPD y de la CNPD.

También recopilamos, a través de cookies y tecnologías similares depositadas en su terminal, información relacionada con su navegación en nuestros sitios (datos de tráfico, registros de conexión, dirección IP). El depósito y la lectura de cookies no estrictamente necesarias están sujetos a su consentimiento previo, recogido a través de nuestro banner de gestión de cookies. Puede modificar sus preferencias o retirar su consentimiento en cualquier momento. Para más información, consulte nuestra política de cookies.

4. Finalidades y bases legales de los tratamientos

De acuerdo con el artículo 13 del RGPD, a continuación encontrará, para cada finalidad de tratamiento, la base legal aplicable y la duración de conservación asociada.

Precisión relativa a la prospección telefónica (ley n° 2025-594). Independientemente de la base legal RGPD, toda llamada de prospección comercial dirigida a un Usuario consumidor residente en Francia supone, a partir del 11 de agosto de 2026, la obtención previa de su consentimiento expreso, el cual: (i) designa nominalmente al o los anunciantes en nombre de los cuales podrá ser contactado; (ii) se obtiene por un período limitado [6; (iii) es revocable en cualquier momento, sin costo y sin consecuencia; y (iv) cuya prueba es conservada por los responsables conjuntos. Ninguna llamada se realiza en nombre de un anunciante no cubierto por este consentimiento. 

Cuando el tratamiento se basa en su consentimiento, puede retirarlo en cualquier momento, sin afectar la legalidad del tratamiento anterior, contactándonos a dpo@data-opp.com o a través del mecanismo de cancelación presente en cada comunicación electrónica.

5. Perfilado y decisiones automatizadas

En el marco de la correspondencia entre su solicitud y las ofertas de nuestros socios, implementamos un tratamiento que combina una preselección automatizada (algoritmo de emparejamiento operado por Data OPP) y una calificación humana asegurada por los operadores del centro de llamadas de Data Hope. Este tratamiento no da lugar a una decisión exclusivamente automatizada que produzca efectos jurídicos o que le afecte de manera significativa en el sentido del artículo 22 del RGPD, dado que una intervención humana sistemática condiciona la transmisión al socio.

Usted tiene, en cualquier caso, el derecho a oponerse a este tratamiento y a obtener una intervención humana.

6. Destinatarios de los datos

Sus datos son accesibles, dentro de los límites de sus atribuciones respectivas, a los colaboradores autorizados de Data OPP (Luxemburgo) y de Data Hope (España), de acuerdo con el acuerdo de responsabilidad conjunta mencionado en la sección 2. La transferencia de datos entre Data OPP y Data Hope se realiza exclusivamente dentro de la Unión Europea y no constituye una transferencia internacional en el sentido de los artículos 44 y siguientes del RGPD.

Sus datos se transmiten además a los siguientes destinatarios:

• A los socios comerciales seleccionados para que puedan responder a su solicitud de conexión. Cada socio actúa como responsable de tratamiento distinto para los tratamientos que implementa tras la recepción de los datos. La lista actualizada de categorías de socios (y, a solicitud, la lista nominativa) está disponible en dpo@data-opp.com.

• A los subcontratistas que actúan en nombre de Data OPP y Data Hope en el marco de contratos conforme al artículo 28 del RGPD: proveedores de alojamiento, proveedores de gestión de la relación con el cliente (CRM), proveedores de telefonía y grabación de llamadas, proveedores de medición de audiencia.

También podemos divulgar datos agregados o anonimizados (en el sentido del RGPD) a nuestros anunciantes y socios publicitarios con fines estadísticos.

Finalmente, podemos vernos obligados a divulgar datos personales que le conciernen en caso de obligación legal, procedimiento judicial o administrativo, o con su consentimiento previo.

7. Localización de los datos y transferencias fuera de la UE

Sus datos están alojados en servidores ubicados dentro de la Unión Europea. La circulación de datos entre Data OPP (Luxemburgo) y Data Hope (España) se realiza exclusivamente dentro del Espacio Económico Europeo y no implica transferencia internacional.

8. Seguridad de los datos

Data OPP y Data Hope implementan las medidas técnicas y organizativas adecuadas para preservar la confidencialidad, la integridad y la disponibilidad de los datos personales. Estas medidas incluyen, entre otras: el cifrado de las comunicaciones (TLS), un control estricto de los accesos, un registro de las operaciones sensibles, copias de seguridad regulares probadas, así como auditorías de seguridad periódicas. Los accesos a los datos están limitados al personal autorizado, sujeto a una obligación contractual de confidencialidad.

En lo que respecta específicamente al centro de llamadas operado por Data Hope, se implementan medidas complementarias: autenticación fuerte de los operadores, registro de las consultas de fichas, restricción de las exportaciones de datos y cláusulas de confidencialidad reforzadas en los contratos de trabajo.

En cas de violation de données à caractère personnel susceptible d'engendrer un risque pour vos droits et libertés, nous procéderons à la notification à la CNPD dans les 72 heures et, le cas échéant, à votre information individuelle, conformément aux articles 33 et 34 du RGPD.

9. Sus derechos

De acuerdo con los artículos 15 a 22 del RGPD, usted tiene los siguientes derechos sobre sus datos personales: derecho de acceso (art. 15), derecho de rectificación (art. 16), derecho a la supresión (art. 17), derecho a la limitación (art. 18), derecho a la portabilidad (art. 20), derecho de oposición (art. 21), derecho a retirar su consentimiento (art. 7(3)), derecho a no ser objeto de una decisión exclusivamente automatizada (art. 22) y derecho a definir directrices sobre el destino de sus datos tras su fallecimiento.

En lo que respecta a la prospección telefónica, puede en cualquier momento negarse a ser contactado(a) o retirar su consentimiento, sin costo y sin consecuencia en el acceso a los servicios; esta negativa o este retiro no podrá serle opuesto.

9.1 Modalidades de ejercicio de sus derechos. Para ejercer sus derechos, solo necesita enviar un correo electrónico a dpo@data-opp.com especificando el derecho que desea ejercer. De acuerdo con el artículo 26(3) del RGPD, su solicitud será tratada indistintamente a nombre de Data OPP o de Data Hope; no necesita dirigirse por separado a las dos entidades.

Ninguna copia de documento de identidad se le solicitará sistemáticamente. Dicho documento solo podrá ser solicitado de manera excepcional, en caso de duda razonable sobre su identidad, tras un intento de verificación por otros medios.

Nos comprometemos a responder a su solicitud en un plazo de un mes a partir de su recepción, prorrogable por dos meses en caso de complejidad particular (art. 12(3) RGPD). El ejercicio de sus derechos es gratuito (art. 12(5)).

9.2 Derecho a presentar una reclamación. Si considera, después de habernos contactado, que sus derechos no están siendo respetados, puede presentar una reclamación ante la autoridad de control competente:

• Comisión Nacional para la Protección de Datos (CNPD, Luxemburgo) — 15, boulevard du Jazz, L-4370 Belvaux, Luxemburgo — www.cnpd.lu (autoridad de control líder en el marco del dispositivo de responsabilidad conjunta con Data Hope) ;

• o Agencia Española de Protección de Datos (AEPD, España) — c/ Jorge Juan, 6, 28001 Madrid — www.aepd.es ;

• Ou auprès de l'autorité de contrôle de votre lieu de résidence habituel, de votre lieu de travail ou du lieu où la violation aurait été commise.

10. Protección de menores

Nuestros servicios no están destinados a personas menores de edad. No recopilamos intencionadamente datos sobre personas menores de 16 años (15 años para los usuarios que residen en Francia, de acuerdo con el artículo 7-1 de la ley de Informática y Libertades). Si llegáramos a descubrir que se ha recopilado datos sobre un menor sin el consentimiento parental requerido, procederíamos a la eliminación inmediata de esos datos.

11. Delegado de protección de datos

Data OPP y Data Hope han designado conjuntamente un delegado de protección de datos (DPO), punto de contacto único para las personas afectadas y las autoridades de control:

Dirección postal: 9, rue de Louvigny, L-1946 Luxemburgo, Gran Ducado de Luxemburgo

Dirección electrónica: dpo@data-opp.com

12. Modificación de la presente política

La presente política puede ser actualizada. La fecha de la última actualización se encuentra en la parte superior de este documento. En caso de modificación sustancial que afecte sus derechos, le informaremos por un medio apropiado.

13. Contactarnos

Para cualquier pregunta relacionada con esta política o el ejercicio de sus derechos :

Por correo electrónico : dpo@data-opp.com

Por correo : Data OPP S.à r.l. — A la atención del DPO — 9, rue de Louvigny, L-1946 Luxemburgo, Gran Ducado de Luxemburgo  — o — Data Hope S.L. — A la atención del DPO —  c/  Carrer del Consell de Cent, 357  Piso 6º, L’Eixample, 08007 Barcelona