Política de Privacidad
Última actualización: 25 mayo 2026
1. Información al usuario
En cumplimiento del Reglamento (UE) 2016/679 General de Protección de Datos ("RGPD") y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales ("LOPDGDD"), BabyOrca informa a los usuarios del sitio web y a sus clientes sobre el tratamiento que realiza de sus datos personales.
2. Responsable del Tratamiento
| Campo | Dato |
|---|---|
| Titular | BabyOrca Sociedad Limitada |
| CIF | B22772206 |
| Domicilio social | Plaza Sagrado Corazón de Jesús 2, Madrid |
| Email en materia de privacidad | privacidad@babyorca.es |
| Email de contacto general | hola@babyorca.es |
| Sitio web | https://babyorca.es |
| Actividad | Servicios de gestión administrativa relacionados con el nacimiento de un hijo |
BabyOrca no ha designado Delegado de Protección de Datos (DPO). El responsable interno puede ser contactado a través del correo privacidad@babyorca.es.
3. Datos personales que tratamos
3.1 Datos del cliente (progenitor contratante)
- Identificativos: nombre, apellidos, DNI/NIE completo, fecha de nacimiento, nacionalidad.
- Contacto: domicilio, email, teléfono.
- Familiares: estado civil, datos del otro progenitor, composición de la unidad familiar.
- Económicos: IBAN, certificados de empresa, nóminas, vida laboral, base de cotización, rentas declaradas.
- Laborales: situación laboral, empresa, número de afiliación a la Seguridad Social.
- Documentación oficial: certificados de empadronamiento, Hacienda, Seguridad Social, declaración de la renta.
3.2 Datos del menor recién nacido
- Identificativos: nombre, apellidos, fecha y lugar de nacimiento.
- Datos del Registro Civil.
- Documentación oficial: certificado de nacimiento.
3.3 Datos de navegación
- IP, identificadores de dispositivo, navegador y sistema operativo.
- Páginas visitadas, tiempo de permanencia.
- Datos generados por cookies (véase la Política de Cookies).
3.4 Datos de categoría especial (art. 9 RGPD)
BabyOrca no solicita activamente datos de salud. No obstante, en la documentación oficial aportada (certificados de empresa, partes de incapacidad, etc.) pueden constar datos relativos a la salud. El tratamiento se ampara en el artículo 9.2.a RGPD (consentimiento explícito) y artículo 9.2.b RGPD (obligaciones laborales y de seguridad social).
4. Finalidades y bases legales
| Finalidad | Base legal |
|---|---|
| Tramitar los servicios contratados ante administraciones | Ejecución del contrato (art. 6.1.b RGPD) |
| Cumplir obligaciones legales contables y fiscales | Obligación legal (art. 6.1.c RGPD) |
| Atender consultas del cliente | Ejecución del contrato (art. 6.1.b RGPD) |
| Tratamiento de datos del menor | Consentimiento del progenitor (art. 6.1.a RGPD) |
| Comunicaciones comerciales | Consentimiento expreso (art. 6.1.a RGPD) |
| Analítica y marketing online | Consentimiento (art. 6.1.a RGPD) |
5. Plazos de conservación
- Datos del expediente: 12 meses desde la finalización del trámite.
- Datos económicos y de facturación: 6 años (art. 30 Código de Comercio).
- Datos de marketing: hasta que el usuario revoque el consentimiento.
- Registro de ejercicio de derechos: 3 años.
6. Destinatarios
6.1 Administraciones Públicas
Para la tramitación del servicio: TGSS, INSS, AEAT, Registro Civil, Ayuntamientos, Comunidades Autónomas, entidades gestoras de prestaciones.
6.2 Encargados del tratamiento
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Shopify Inc. | Plataforma de comercio electrónico | EE. UU. (DPF + SCCs) |
| Helium Customer Fields | Gestión de formularios | EE. UU. (SCCs) |
| Locksmith | Control de acceso | EE. UU. (SCCs) |
| Shopify Email / Klaviyo | Email transaccional | EE. UU. (SCCs) |
BabyOrca no cede datos a terceros con fines comerciales ni publicitarios.
7. Transferencias internacionales
Las transferencias a EE. UU. se amparan en: (a) EU-U.S. Data Privacy Framework cuando el proveedor esté certificado, y (b) Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea.
8. Derechos del usuario
El RGPD reconoce al usuario los siguientes derechos:
- Acceso (art. 15): conocer qué datos tratamos.
- Rectificación (art. 16): corregir datos inexactos.
- Supresión (art. 17): "derecho al olvido".
- Oposición (art. 21).
- Limitación (art. 18).
- Portabilidad (art. 20).
- No decisiones automatizadas (art. 22): BabyOrca no realiza decisiones automatizadas con efectos jurídicos.
- Retirar consentimiento (art. 7.3).
8.1 Cómo ejercer los derechos
Envía tu solicitud a privacidad@babyorca.es incluyendo: nombre, copia del DNI/NIE, derecho que se ejerce y petición concreta. BabyOrca responderá en el plazo máximo de un mes (art. 12.3 RGPD).
8.2 Reclamación ante la AEPD
Si no obtienes satisfacción, puedes reclamar ante la Agencia Española de Protección de Datos: https://sedeagpd.gob.es — C/ Jorge Juan, 6, 28001 Madrid.
9. Seguridad
BabyOrca aplica medidas técnicas y organizativas (art. 32 RGPD): cifrado en tránsito y reposo, control de accesos, copias de seguridad cifradas, registro de actividad, procedimiento de gestión de brechas con notificación a la AEPD en 72 horas.
10. Menores de edad
BabyOrca trata datos de menores recién nacidos exclusivamente para la tramitación contratada, con consentimiento informado del progenitor (art. 7 LOPDGDD). Los datos del menor no se utilizan para marketing ni perfilado.
11. Modificaciones
BabyOrca se reserva el derecho a modificar esta Política para adaptarla a novedades legislativas. Cualquier modificación será publicada en esta misma página con la fecha de actualización.