POLÍTICA DE PRIVACIDAD

La presente Política de Privacidad tiene por objeto informar de manera clara, transparente y detallada a los usuarios del sitio web sobre cómo se recogen, utilizan, tratan y protegen sus datos personales, así como sobre los derechos que les asisten en materia de protección de datos.

El uso de esta página web no implica, con carácter general, la obligación de facilitar datos personales; no obstante, en determinados supuestos, como el envío de consultas a través del formulario de contacto o la suscripción al boletín informativo (newsletter), será necesario que el usuario proporcione determinados datos, que serán tratados conforme a lo dispuesto en la presente política.

En cumplimiento de lo dispuesto en el Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos o RGPD) y en la Ley Orgánica 3/2018 (LOPDGDD), se informa a los usuarios del sitio web de los siguientes aspectos relativos al tratamiento de sus datos personales

1. Identidad del Responsable del Tratamiento

• Responsable: AVAFA CONSULTING, S.L.

• CIF: B88347604

• Dirección: Calle Juan de la Cierva, 73, Alcalá de henares, 28805, Madrid

• Correo electrónico: victor.gb@avafaconsulting.com

2. Finalidad del tratamiento de los datos

Los datos personales recabados a través del sitio web serán tratados con las siguientes finalidades, de forma diferenciada según el canal de recogida:

• Atención de consultas: gestionar, tramitar y dar respuesta a las solicitudes, consultas o peticiones realizadas por el usuario a través del formulario de contacto o de los medios de comunicación habilitados.

• Gestión de comunicaciones comerciales: en caso de suscripción a la newsletter, gestionar el alta en la base de datos de suscriptores y remitir comunicaciones informativas, novedades, contenidos de interés o información comercial relacionada con la actividad del responsable.

• Gestión de la relación con los usuarios: mantener un registro de interacciones con los usuarios, así como realizar un seguimiento de las comunicaciones mantenidas.

• Mejora del servicio y de la web: analizar el comportamiento de los usuarios de forma agregada para mejorar la calidad de los contenidos, la experiencia de navegación y los servicios ofrecidos.

• Cumplimiento normativo: dar cumplimiento a las obligaciones legales que resulten de aplicación.

En ningún caso se elaborarán perfiles complejos ni se tomarán decisiones automatizadas con efectos jurídicos sobre los usuarios.

3. Base jurídica del tratamiento

La base jurídica que legitima el tratamiento de los datos personales dependerá del tipo de tratamiento realizado:

• Consentimiento del interesado: para el envío de comunicaciones comerciales y la suscripción a la newsletter, así como para el envío de formularios de contacto. Dicho consentimiento podrá ser retirado en cualquier momento.

• Ejecución de medidas precontractuales: cuando el tratamiento sea necesario para atender una solicitud previa realizada por el usuario.

Interés legítimo del responsable: para mejorar el funcionamiento de la web, garantizar la seguridad de los sistemas y gestionar adecuadamente la relación con los usuarios, siempre que dicho interés no prevalezca sobre los derechos y libertades del interesado.

• Cumplimiento de obligaciones legales: cuando el tratamiento sea necesario para cumplir con obligaciones legales aplicables al responsable.

Cuando el tratamiento se base en el consentimiento, este se considerará otorgado mediante una clara acción afirmativa, como el marcado de las casillas habilitadas al efecto.

4. Categorías de datos tratados

En función de los distintos formularios y funcionalidades del sitio web, el Responsable podrá tratar las siguientes categorías de datos personales:

• Datos identificativos: nombre y apellidos.

• Datos de contacto: dirección de correo electrónico y, en su caso, número de teléfono.

• Datos derivados de la comunicación: contenido de la consulta o solicitud remitida por el usuario.

• Datos técnicos y de navegación: dirección IP, identificadores de dispositivo, datos de uso de la web y cookies (cuando proceda y conforme a la política de cookies).

Los datos solicitados a través de los formularios serán los estrictamente necesarios para la finalidad correspondiente, de acuerdo con el principio de minimización de datos.

No se prevé el tratamiento de categorías especiales de datos personales. En caso de que el usuario facilite este tipo de información de forma voluntaria, será bajo su exclusiva responsabilidad.

5. Conservación de los datos

Los datos personales serán conservados durante el tiempo necesario para cumplir con la finalidad para la que fueron recabados y, en su caso, durante los plazos legalmente establecidos.

En particular:

• Datos de contacto: se conservarán durante el tiempo necesario para gestionar y dar respuesta a la consulta, así como durante los plazos necesarios para atender posibles responsabilidades derivadas.

• Datos de suscripción a la newsletter: se conservarán mientras el usuario no retire su consentimiento o solicite la baja.

• Datos tratados por obligación legal: se conservarán durante los plazos exigidos por la normativa aplicable.

Una vez finalizados los plazos de conservación, los datos serán suprimidos o anonimizados de forma segura.

6. Destinatarios de los datos

Los datos personales no serán comunicados a terceros, salvo en los siguientes supuestos:

• Encargados del tratamiento: proveedores que prestan servicios al Responsable (por ejemplo, servicios de hosting, mantenimiento web, herramientas de email marketing), quienes tratarán los datos siguiendo las instrucciones del Responsable y con las debidas garantías contractuales conforme al RGPD.

• Obligación legal: cuando sea necesario comunicar los datos a administraciones públicas, autoridades o tribunales en cumplimiento de una obligación legal.

En caso de que se utilicen proveedores ubicados fuera del Espacio Económico Europeo, el Responsable garantizará que dichas transferencias internacionales se realicen con las garantías adecuadas, tales como cláusulas contractuales tipo aprobadas por la Comisión Europea u otros mecanismos válidos conforme a la normativa vigente.

7. Derechos de los usuarios

El usuario puede ejercer en cualquier momento los siguientes derechos en relación con sus datos personales:

• Derecho de acceso: conocer qué datos personales están siendo tratados.

• Derecho de rectificación: solicitar la modificación de los datos inexactos o incompletos.

• Derecho de supresión: solicitar la eliminación de sus datos cuando, entre otros motivos, ya no sean necesarios para las finalidades para las que fueron recogidos.

• Derecho de oposición: oponerse al tratamiento de sus datos en determinadas circunstancias.

• Derecho a la limitación del tratamiento: solicitar la limitación del tratamiento de sus datos en los casos previstos por la normativa.

• Derecho a la portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.

• Derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

El ejercicio de estos derechos podrá realizarse mediante solicitud dirigida al correo electrónico indicado en el apartado 1.

Asimismo, el usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos si considera que el tratamiento de sus datos no se ajusta a la normativa vigente.

8. Medidas de seguridad

El Responsable aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, teniendo en cuenta el estado de la técnica, los costes de aplicación, la naturaleza, el alcance, el contexto y los fines del tratamiento, así como los riesgos de probabilidad y gravedad variables para los derechos y libertades de las personas físicas.

En particular, se adoptan medidas destinadas a proteger la confidencialidad, integridad y disponibilidad de los datos personales, incluyendo, entre otras, controles de acceso a sistemas y bases de datos, gestión de usuarios y contraseñas robustas, protocolos de autenticación, copias de seguridad periódicas, medidas de protección frente a accesos no autorizados, malware o ataques informáticos, así como mecanismos de recuperación de la información en caso de incidente de seguridad.

10. Carácter obligatorio o facultativo de los datos

Los datos solicitados a través de los formularios del sitio web son, con carácter general, los necesarios para poder atender correctamente la solicitud del usuario o gestionar la relación establecida con el Responsable.

Aquellos campos que se indiquen como obligatorios en los formularios deberán ser cumplimentados necesariamente, ya que de lo contrario no será posible atender la petición o prestar el servicio solicitado. Los datos solicitados con carácter opcional permiten al usuario aportar información adicional que facilite la gestión de su consulta o solicitud, sin que su no cumplimentación impida la atención básica de la misma.

11. Cambios en la política de privacidad

El Responsable se reserva el derecho a modificar la presente Política de Privacidad en cualquier momento, cuando resulte necesario para adaptarla a novedades legislativas, jurisprudenciales o doctrinales en materia de protección de datos, así como a cambios en la actividad del Responsable, en los servicios ofrecidos a través del sitio web o en la configuración técnica del mismo.

Cuando se introduzcan modificaciones significativas en la presente Política de Privacidad, estas serán publicadas de forma visible en el sitio web, indicando la fecha de la última actualización, con el objetivo de garantizar en todo momento la transparencia hacia los usuarios.

Se recomienda al usuario revisar periódicamente esta Política de Privacidad para estar adecuadamente informado sobre cómo se tratan y protegen sus datos personales.

El uso continuado del sitio web tras la publicación de los cambios implicará la aceptación de la Política de Privacidad modificada, en la medida en que dicha aceptación sea exigible conforme a la normativa aplicable.