Política de privacidad

I. Responsable del tratamiento

De conformidad con lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (RGPD), y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa al usuario de que el responsable del tratamiento de sus datos personales es:

Consulting Planesa no ha designado un Delegado de Protección de Datos, al no resultar obligatorio conforme a lo previsto en el artículo 37 del RGPD y en el artículo 34 de la LOPDGDD.

II. Datos que tratamos y finalidades

Consulting Planesa trata los datos personales que el usuario facilita a través del formulario de contacto del sitio o mediante el envío directo de correos electrónicos a las direcciones publicadas. Las categorías de datos habitualmente recogidas son:

• Datos identificativos y de contacto: nombre y dirección de correo electrónico.
• Contenido de la comunicación: cualquier dato que el usuario incluya voluntariamente en el cuerpo del mensaje.

Las finalidades para las que se tratan estos datos son:

1. Atender y gestionar las consultas, solicitudes y mensajes remitidos por el usuario a través de los canales del sitio.
2. Mantener la comunicación posterior necesaria para dar curso a la petición realizada.
3. En su caso, y únicamente cuando así se derive del contenido de la consulta, evaluar una posible relación profesional entre el usuario y la agencia.

No se realiza tratamiento automatizado que produzca efectos jurídicos sobre el interesado ni elaboración de perfiles. Tampoco se tratan datos para el envío de comunicaciones comerciales, salvo que el usuario lo haya solicitado expresamente.

III. Base jurídica del tratamiento

El tratamiento de los datos se realiza sobre las siguientes bases de legitimación, previstas en el artículo 6 del RGPD:

• Consentimiento del interesado (art. 6.1.a RGPD), que se manifiesta mediante el envío del formulario de contacto o el envío voluntario de un correo electrónico a las direcciones publicadas.
• Interés legítimo de Consulting Planesa (art. 6.1.f RGPD) en atender y dar respuesta a las solicitudes recibidas, así como en mantener la comunicación posterior necesaria para ello.

IV. Plazo de conservación

Los datos personales se conservarán durante el tiempo estrictamente necesario para atender la solicitud del usuario y, una vez finalizada dicha relación, durante los plazos legales de prescripción de las eventuales responsabilidades derivadas del tratamiento. Con carácter general, los datos serán suprimidos transcurrido un plazo máximo de cinco (5) años desde la última comunicación, salvo que una norma con rango de ley imponga un plazo de conservación distinto o el interesado solicite su supresión con anterioridad.

V. Destinatarios y encargados del tratamiento

Los datos personales facilitados no serán cedidos a terceros salvo obligación legal. No obstante, para la prestación del servicio y el funcionamiento del sitio, Consulting Planesa cuenta con la colaboración de terceros que actúan como encargados del tratamiento y que acceden a los datos estrictamente para prestar el servicio contratado:

• Proveedor de alojamiento web: Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda), titular del servicio Firebase Hosting, que aloja el sitio y procesa los registros técnicos de acceso (incluida la dirección IP).
• Proveedor de gestión del formulario de contacto: [A COMPLETAR — servicio utilizado para recibir los envíos del formulario, p. ej. proveedor de correo, servicio de formularios o backend propio].

Todos los encargados del tratamiento han firmado —o firmarán, en el momento de su contratación— el correspondiente contrato de encargo conforme al artículo 28 del RGPD, con las garantías necesarias para asegurar un nivel adecuado de protección de los datos.

VI. Transferencias internacionales

Debido a la naturaleza global de algunos de los proveedores tecnológicos utilizados —en particular, Google Ireland Limited— determinados tratamientos pueden implicar transferencias internacionales de datos a países fuera del Espacio Económico Europeo, incluidos los Estados Unidos.

En tales casos, Consulting Planesa se asegura de que dichas transferencias se realicen con las garantías adecuadas previstas en los artículos 44 y siguientes del RGPD, tales como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o la adhesión del proveedor a marcos de transferencia reconocidos por la Comisión (como el EU-U.S. Data Privacy Framework).

VII. Derechos del interesado

El usuario tiene derecho, en los términos previstos en el RGPD y en la LOPDGDD, a:

• Acceso: obtener confirmación sobre si se están tratando sus datos personales y, en su caso, acceder a los mismos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos.
• Oposición: oponerse, por motivos relacionados con su situación particular, a un tratamiento basado en el interés legítimo del responsable.
• Limitación del tratamiento: solicitar la restricción del tratamiento en determinados supuestos previstos en la normativa.
• Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable.
• Revocación del consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
• No ser objeto de decisiones automatizadas, en los términos previstos en el artículo 22 del RGPD.

VIII. Cómo ejercer tus derechos

El usuario podrá ejercer los derechos anteriores, de forma gratuita, dirigiendo una comunicación por escrito a Consulting Planesa a través de cualquiera de las siguientes vías:

• Por correo electrónico a pedrobravo@planesa.info, indicando en el asunto el derecho que desea ejercer.
• Por correo postal a la dirección Avenida de las Águilas, 2 — 28044 Madrid (España).

La solicitud deberá acompañarse de una copia del documento nacional de identidad o documento equivalente que acredite la identidad del solicitante. Consulting Planesa responderá a la solicitud en el plazo máximo de un (1) mes desde su recepción, ampliable dos meses adicionales cuando sea necesario en atención a la complejidad o al número de solicitudes.

IX. Reclamación ante la AEPD

Si el usuario considera que el tratamiento de sus datos personales no se ajusta a la normativa vigente, o si no ha sido atendido debidamente en el ejercicio de sus derechos, tiene derecho a presentar una reclamación ante la autoridad de control competente, que en España es la Agencia Española de Protección de Datos:

X. Medidas de seguridad

Consulting Planesa ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad, integridad y confidencialidad de los datos personales, y para evitar su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la técnica, la naturaleza de los datos tratados y los riesgos a los que están expuestos, de conformidad con lo previsto en el artículo 32 del RGPD.

No obstante, el usuario ha de ser consciente de que las medidas de seguridad en internet no son inexpugnables y de que la transmisión de información a través de redes de comunicaciones electrónicas conlleva riesgos inherentes que el titular no puede eliminar por completo.

XI. Modificaciones de la política

Consulting Planesa se reserva el derecho a modificar la presente política de privacidad para adaptarla a novedades legislativas, jurisprudenciales o a la evolución de la propia actividad. Cualquier modificación será publicada en esta misma página, por lo que recomendamos revisarla de forma periódica. Cuando los cambios afecten de forma sustancial al tratamiento de los datos, se informará al usuario por los medios habituales de comunicación.