Privacy Policy

Last updated: 7 October 2026

This policy explains what personal data WP Paladin collects, why, and what your rights are under the EU General Data Protection Regulation (GDPR) and Spanish Organic Law 3/2018 (LOPDGDD).

Who is responsible for your data

  • Razvan Petrescu, self-employed (autónomo), trading as WP Paladin
  • NIF: Y5450572T
  • Address: Calle Quito 3, 38627 Arona, Santa Cruz de Tenerife, Spain
  • Email: [email protected]

What data we collect and why

Contact form and emails. Your name, email address, website address and message. We use them to reply to you and, if you ask, to check your website and send you a quote. Legal basis: your consent and steps you ask for before a contract.

Clients. Name, business name, email, billing details, website address and the access details for your website and hosting. We use them to provide the service, send invoices and keep you informed. Legal basis: the contract with you and our legal tax and accounting obligations.

Website statistics. If you accept analytics cookies, Google Analytics collects information about how you use this website, such as pages visited and device type. We use it to improve the site. Legal basis: your consent, which you can withdraw at any time from the cookie settings.

Data on your website (for clients)

When we look after your website, our tools can access data stored on it, for example your customers’ form messages or orders. We only access it when needed to provide the service, we never use it for anything else, and we keep it confidential. For this data, you are the controller and we act as your processor under Article 28 of the GDPR. The Terms of Service include our commitments as processor.

How long we keep data

  • Contact messages: up to 12 months after our last contact, unless you become a client.
  • Client data: while the contract lasts, and afterwards for as long as tax and accounting law requires (usually up to 6 years for invoices).
  • Website access details: deleted when the contract ends.
  • Analytics data: according to the retention period set in Google Analytics (14 months).

Who we share data with

We do not sell your data. We only share it with service providers we need to run the business, under contracts that protect it:

  • WP Umbrella (France): website maintenance tools and backups, stored in the EU.
  • Namecheap: website hosting, servers in the EU.
  • Cloudflare: domain, security and email forwarding.
  • Google: Google Analytics and business email.
  • Stripe: card payments.
  • Our tax adviser (gestor), for invoices and tax obligations.
  • Public authorities, when the law requires it.

Some of these providers are based in the United States. Where data is transferred outside the EU, it is protected by the EU-US Data Privacy Framework or by the European Commission’s standard contractual clauses.

Your rights

You can ask to access, correct or delete your data, to restrict or object to its use, to receive it in a portable format, and to withdraw your consent at any time. Write to [email protected] with your request. If you are not happy with our answer, you can complain to the Spanish Data Protection Agency (AEPD) at www.aepd.es.

Security

We protect your data with up-to-date software, encrypted connections, strong passwords and access only for the people who need it. Website access details are stored in an encrypted password manager.

Política de Privacidad (versión en español)

Última actualización: 7 de octubre de 2026

Esta política explica qué datos personales recoge WP Paladin, con qué finalidad y cuáles son sus derechos según el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

Responsable del tratamiento

  • Razvan Petrescu, trabajador autónomo, que opera con el nombre comercial WP Paladin
  • NIF: Y5450572T
  • Domicilio: Calle Quito 3, 38627 Arona, Santa Cruz de Tenerife, España
  • Correo electrónico: [email protected]

Qué datos tratamos y para qué

Formulario de contacto y correos. Su nombre, correo electrónico, dirección web y mensaje. Los usamos para responderle y, si lo solicita, revisar su sitio web y enviarle un presupuesto. Base legal: su consentimiento y la aplicación de medidas precontractuales a petición suya.

Clientes. Nombre, nombre de la empresa, correo electrónico, datos de facturación, dirección web y datos de acceso a su sitio web y alojamiento. Los usamos para prestar el servicio, emitir facturas y mantenerle informado. Base legal: el contrato y nuestras obligaciones legales fiscales y contables.

Estadísticas del sitio web. Si acepta las cookies de análisis, Google Analytics recoge información sobre el uso de este sitio, como las páginas visitadas y el tipo de dispositivo. La usamos para mejorar el sitio. Base legal: su consentimiento, que puede retirar en cualquier momento desde la configuración de cookies.

Datos de su sitio web (para clientes)

Al mantener su sitio web, nuestras herramientas pueden acceder a datos almacenados en él, por ejemplo mensajes de formularios o pedidos de sus clientes. Solo accedemos cuando es necesario para prestar el servicio, nunca los usamos para otros fines y los tratamos de forma confidencial. Respecto a estos datos, usted es el responsable del tratamiento y nosotros actuamos como encargado del tratamiento según el artículo 28 del RGPD. Las Condiciones del Servicio incluyen nuestros compromisos como encargado.

Plazos de conservación

  • Mensajes de contacto: hasta 12 meses después del último contacto, salvo que se convierta en cliente.
  • Datos de clientes: mientras dure el contrato y, después, durante el plazo exigido por la normativa fiscal y contable (normalmente hasta 6 años para las facturas).
  • Datos de acceso al sitio web: se eliminan al finalizar el contrato.
  • Datos de análisis: según el plazo configurado en Google Analytics (14 meses).

Con quién compartimos los datos

No vendemos sus datos. Solo los compartimos con los proveedores necesarios para el funcionamiento del negocio, con contratos que los protegen:

  • WP Umbrella (Francia): herramientas de mantenimiento y copias de seguridad, almacenadas en la UE.
  • Namecheap: alojamiento web, servidores en la UE.
  • Cloudflare: dominio, seguridad y reenvío de correo.
  • Google: Google Analytics y correo profesional.
  • Stripe: pagos con tarjeta.
  • Nuestra gestoría, para facturas y obligaciones fiscales.
  • Administraciones públicas, cuando la ley lo exija.

Algunos de estos proveedores están en Estados Unidos. Cuando los datos se transfieren fuera de la UE, están protegidos por el Marco de Privacidad de Datos UE-EE. UU. o por las cláusulas contractuales tipo de la Comisión Europea.

Sus derechos

Puede solicitar el acceso, la rectificación o la supresión de sus datos, la limitación u oposición a su tratamiento, la portabilidad y retirar su consentimiento en cualquier momento. Escriba a [email protected] con su solicitud. Si no está satisfecho con nuestra respuesta, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

Seguridad

Protegemos sus datos con software actualizado, conexiones cifradas, contraseñas seguras y acceso solo para quien lo necesita. Los datos de acceso a sitios web se guardan en un gestor de contraseñas cifrado.