your privacy
Who I am
My name is Susan Frekko and I operate as an independent writing and research specialist, editor, translator, trainer and counselor in Spain. You may contact me in my capacity as data controller at susan (at) susanfrekko.com.
Why I process your personal data
I collect, store and use your personal data only to offer you a quote, respond to a query that you have made, provide a service that you request or comply with legal requirements. Personal data collected may include your name, postal address, email address, telephone number and ID or tax number. I do not use your personal data for marketing purposes. The legal basis for processing your data is to perform the services you request or to take necessary steps prior to fulfilling that request (“performance of a contract”).
Who else receives your personal data
I do not outsource work. For administrative purposes, other parties that may have access to your personal data include my accountant, email hosting services, cloud storage services and the online platform I use to generate invoices. All these parties are compliant with the EU General Data Protection Regulation like me, or in the case of US companies, are self-certified under the US Privacy Shield framework.
How long I keep your personal data
In the case of quotes or simple requests for information, I delete all personal data after 6 months. In the case of services rendered, I keep personal data for 5 years to comply with Spanish and US tax obligations. I delete email communications after 5 years.
Your data access rights
You may contact me at any time to ask me for a copy of your personal data or to ask me to modify or delete these data. I will take prompt action and inform you of the steps taken within a reasonable period (30 days at most). I may not be able to erase certain data required by the tax authorities.
Your right to lodge a complaint
Should you have any concerns about how I process your personal data, please contact me. You also have the right to lodge a complaint with the supervisory authority in Spain or in the country where you live.
Risk
My services may involve the collection and processing of your personally identifiable information (e.g., name and contact information), and, in the case of counseling clients, sensitive information, such as data related to your physical and emotional health and wellbeing. All personal data is protected through appropriate technical and organizational measures, including restricted access and data minimization. When collected, sensitive data, such as health information, is stored separately from personally identifiable information. The processing of personal data is assessed to present a low level of risk to your rights and freedoms: 1) there is no risk of discrimination based on racial or ethnic origin, political opinion, religion or beliefs, trade union membership, genetic or health status, sexual orientation, or other similar characteristics, as such data is collected only with your explicit consent and is treated confidentially and without direct identifiers; 2) personal data is not used for profiling or automated decision-making; and 3) the risk of identity theft, fraud, financial loss, reputational harm, breach of confidentiality, unauthorized reversal of pseudonymization, or other significant disadvantage is minimal due to the limited scope of data collected, the separation of health and other sensitive data from personally identifiable data, and the safeguards in place.
This privacy notice was updated in April 2025. I will review and update it when necessary. In case of differences between the English and Spanish versions of this privacy policy, the English version prevails.
¿Quién soy?
Me llamo Susan Frekko y trabajo en España de manera autónoma como especialista en escritura e investigación, editora, traductora, formadora y counselor. Puede contactar conmigo como responsable del tratamiento de datos a través de susan (@) susanfrekko.com.
¿Por qué trato sus datos personales?
Recojo, guardo y utilizo sus datos personales únicamente para proporcionarle un presupuesto, responder a una consulta que me haya realizado, o prestarle un servicio solicitado por usted, así como para cumplir con las obligaciones legales. No utilizo sus datos personales con fines comerciales. Los datos recogidos pueden incluir su nombre, dirección postal, dirección de correo electrónico, número de teléfono y número de pasaporte, DNI, NIE o NIF. La base jurídica para el tratamiento de sus datos es prestar los servicios que usted solicite o dar los pasos previos necesarios para llevar a cabo dicha solicitud (“ejecución de un contrato”).
¿Quién más recibe sus datos personales?
No subcontrato trabajos. Entre las partes que podrían tener acceso a sus datos personales para fines administrativos, se incluyen mi gestor, los servicios de alojamiento de correo electrónico, los servicios de almacenamiento en la nube y la plataforma online que utilizo para generar facturas. Todas estas partes también cumplen la normativa europea de protección de datos o, en el caso de empresas de EE. UU., están inscritas dentro del marco de protección US Privacy Shield.
¿Durante cuánto tiempo conservo sus datos personales?
En el caso de los presupuestos o solicitudes de información, borro todos los datos personales a los 6 meses. En el caso de los servicios prestados, conservo los datos personales durante 5 años para cumplir con las obligaciones fiscales españolas y norteamericanas. Borro las comunicaciones por correo electrónico tras un período de 5 años.
Su derecho de acceso a los datos
Puede contactar conmigo en cualquier momento para solicitar una copia u ordenar la rectificación o supresión de sus datos personales. Actuaré sin demora indebida y le informaré sobre las acciones tomadas dentro de un periodo razonable (máximo 30 días) Puede haber información (por ejemplo, fiscal) que no me resulte posible eliminar.
Su derecho a presentar una reclamación
Si le preocupa alguna cuestión relativa a cómo trato sus datos personales, pónganse en contacto conmigo. También tiene derecho a presentar una reclamación a la autoridad de control de España o del país en el que usted viva.
Riesgo
Mis servicios pueden implicar la recogida y el tratamiento de su información personal identificable (por ejemplo, nombre e información de contacto) y, en el caso de los clientes de counseling, información sensible, como datos relacionados con su salud y bienestar físicos y emocionales. Todos los datos personales están protegidos mediante medidas técnicas y organizativas adecuadas, incluyendo acceso restringido y minimización de datos. Cuando se recopilan, los datos sensibles, como la información de salud, se almacenan por separado de la información personal identificable. El tratamiento de los datos personales se evalúa como de bajo riesgo para sus derechos y libertades: 1) no existe riesgo de discriminación por motivos de origen racial o étnico, opinión política, religión o creencias, afiliación sindical, estado genético o de salud, orientación sexual u otras características similares, ya que dichos datos se recogen solo con su consentimiento explícito y se tratan de manera confidencial y sin identificadores directos; 2) los datos personales no se utilizan para crear perfiles ni para la toma de decisiones automatizadas; y 3) el riesgo de robo de identidad, fraude, pérdida financiera, daño a la reputación, violación de la confidencialidad, reversión no autorizada de la seudonimización u otras desventajas significativas es mínimo debido al alcance limitado de los datos recogidos, la separación de los datos sensibles y otros datos identificables, y las salvaguardias implementadas.
Este aviso fue actualizado en abril de 2025. Lo revisaré y actualizaré cuando sea necesario. En el caso de diferencias entre la versión en inglés y la versión en castellano de esta política, prevalece la versión inglesa.