1Responsable del tratamiento
De conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa de lo siguiente:
- ResponsableFernando Díaz-Lladó Montes Jovellar
- NIF33508638F
- DomicilioCalle Azalea 75, 28109 Alcobendas, Madrid (España)
- Correo de contactofernando.diazllado@dillamonconsult.com
- Delegado de Protección de DatosNo resulta obligatorio conforme al artículo 37 del RGPD. Para cualquier cuestión sobre protección de datos puede dirigirse al correo indicado.
2Qué datos tratamos y de dónde proceden
Este sitio web no dispone de formularios de contacto ni de registro. No se recogen datos personales por el simple hecho de navegar por él, más allá de los datos técnicos que se describen en el apartado 6.
Los datos personales que trata el responsable proceden exclusivamente de las siguientes vías, todas ellas iniciadas por el propio interesado:
| Origen | Datos tratados |
|---|---|
| Reserva de una sesión a través de la página de Microsoft Bookings enlazada desde esta web | Nombre y apellidos, dirección de correo electrónico, fecha y hora escogidas y, en su caso, la información que el interesado decida incluir en el campo de observaciones. |
| Correo electrónico enviado directamente al responsable | Los datos identificativos y de contacto que figuren en el mensaje y aquellos que el interesado decida facilitar en su contenido. |
| LinkedIn mensajes o solicitudes de contacto | Los datos del perfil público del interesado y el contenido del mensaje. El tratamiento en la plataforma se rige además por la política de LinkedIn. |
El interesado garantiza que los datos facilitados son veraces y se compromete a comunicar cualquier modificación. Si facilita datos de terceros, deberá haberles informado previamente del contenido de esta política.
3Con qué finalidad y con qué base jurídica
| Finalidad | Base jurídica (art. 6.1 RGPD) | Conservación |
|---|---|---|
| Gestionar la agenda y celebrar la reunión solicitada. | Aplicación de medidas precontractuales a petición del interesado (art. 6.1.b). | Mientras dure la relación y, después, 1 año. |
| Atender consultas y solicitudes de información recibidas por correo o LinkedIn. | Consentimiento del interesado, manifestado al dirigirse al responsable (art. 6.1.a). | 1 año desde el último contacto. |
| Elaborar y remitir propuestas de servicios profesionales. | Aplicación de medidas precontractuales (art. 6.1.b). | 1 año desde la remisión, salvo que la propuesta se acepte. |
| Gestionar la relación contractual y su facturación, si la propuesta se acepta. | Ejecución de un contrato (art. 6.1.b) y cumplimiento de obligaciones legales (art. 6.1.c). | Durante la relación y, después, los plazos legales de prescripción: 6 años en materia mercantil y 4 en materia fiscal. |
| Cumplir obligaciones legales de carácter fiscal y contable. | Obligación legal (art. 6.1.c). | Los plazos exigidos por la normativa aplicable. |
No se realiza envío de comunicaciones comerciales ni newsletters, ni se elaboran perfiles, ni se adoptan decisiones automatizadas que produzcan efectos jurídicos sobre el interesado.
Transcurridos los plazos indicados, los datos se bloquearán y quedarán únicamente a disposición de las Administraciones públicas, jueces y tribunales para la atención de posibles responsabilidades, hasta su prescripción. Cumplida esta, se suprimirán.
4Confidencialidad de la información de los clientes
La actividad del responsable implica el acceso a información empresarial sensible de sus clientes. Todo proyecto se inicia con la firma de un acuerdo de confidencialidad, y el responsable no publica ni comunica a terceros denominaciones sociales, cifras identificables ni cualquier otro dato que permita relacionar un caso concreto con una empresa determinada.
Cuando la prestación del servicio implique el acceso a datos personales responsabilidad del cliente, dicho acceso se regulará mediante el correspondiente contrato de encargado del tratamiento conforme al artículo 28 del RGPD.
5Destinatarios de los datos
No se ceden datos personales a terceros, salvo obligación legal. Sí acceden a ellos, en calidad de encargados del tratamiento, los proveedores de servicios necesarios para el funcionamiento de la actividad, con los que se han suscrito los correspondientes contratos:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Hostinger International Ltd. | Alojamiento del sitio web y correo electrónico del dominio. | Unión Europea. |
| Microsoft Ireland Operations Ltd. | Microsoft 365: correo, calendario y página de reservas (Bookings). | Unión Europea, con posibles transferencias a EE. UU. |
| Asesoría fiscal y contable | Gestión contable, fiscal y de facturación. | España. |
6Datos técnicos de navegación y transferencias internacionales
El servidor donde se aloja el sitio web registra automáticamente, en sus archivos de registro (logs), la dirección IP, la fecha y hora del acceso, el navegador y el sistema operativo utilizados. Estos datos se tratan con la finalidad exclusiva de garantizar la seguridad del servicio y diagnosticar incidencias técnicas, sobre la base del interés legítimo del responsable (art. 6.1.f del RGPD), y no se utilizan para identificar a usuarios concretos.
Fuentes tipográficas de Google
Este sitio web carga las fuentes tipográficas desde los servidores de Google (Google Fonts). Ello implica que, al visitar la página, el navegador del usuario realiza una petición a servidores de Google LLC y le transmite su dirección IP. Esta transferencia puede suponer una transferencia internacional de datos a Estados Unidos, amparada en el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), respecto del cual la Comisión Europea adoptó una decisión de adecuación el 10 de julio de 2023. Google Fonts no instala cookies en el navegador del usuario.
Si el usuario desea evitar esta transferencia, puede bloquear la carga de recursos externos mediante la configuración o las extensiones de su navegador, si bien la apariencia tipográfica del sitio se verá alterada.
Microsoft Bookings
Al pulsar los botones de reserva, el usuario abandona este sitio web y accede a una página alojada por Microsoft, cuyo tratamiento de datos se rige por la declaración de privacidad de Microsoft. El responsable únicamente recibe los datos que el usuario decide facilitar en el formulario de reserva.
7Medidas de seguridad
El responsable ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD. Entre ellas: cifrado de las comunicaciones del sitio web mediante certificado SSL/TLS, control de acceso a los sistemas mediante credenciales y verificación en dos pasos, copias de seguridad periódicas y contratación de proveedores que ofrecen garantías suficientes de cumplimiento.
No obstante, el usuario debe ser consciente de que las medidas de seguridad en internet no son inexpugnables.
8Derechos del interesado
Cualquier persona tiene derecho a obtener confirmación sobre si se están tratando datos personales que le conciernan. En particular, puede ejercer los siguientes derechos:
- Acceso: conocer qué datos se tratan y con qué finalidad.
- Rectificación: corregir los datos inexactos o incompletos.
- Supresión: solicitar la eliminación de los datos cuando ya no sean necesarios.
- Limitación del tratamiento: solicitar que los datos se conserven pero no se traten, en los supuestos legalmente previstos.
- Oposición: oponerse al tratamiento por motivos relacionados con su situación particular.
- Portabilidad: recibir los datos en un formato estructurado, de uso común y lectura mecánica.
- Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Cómo ejercerlos. Mediante escrito dirigido a fernando.diazllado@dillamonconsult.com o a Calle Azalea 75, 28109 Alcobendas (Madrid), indicando el derecho que se ejerce y acompañando copia de un documento que acredite la identidad. La solicitud se atenderá en el plazo máximo de un mes, prorrogable por dos meses más en casos de especial complejidad.
Si considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es).
9Menores de edad
Los servicios ofrecidos a través de este sitio web están dirigidos exclusivamente a profesionales mayores de edad. El responsable no recaba conscientemente datos de menores de 14 años. Si se tuviera conocimiento de que se han facilitado datos de un menor sin el consentimiento de sus representantes legales, se procederá a su supresión inmediata.
10Modificaciones de esta política
Esta política podrá modificarse para adaptarla a novedades legislativas, jurisprudenciales o a cambios en la forma de prestar los servicios. En tal caso se anunciará en esta misma página y se actualizará la fecha que figura en el encabezado, por lo que se recomienda su consulta periódica.