Política de privacidad

En esta página Economía y Diplomacia, S.A. le facilita la información sobre el tratamiento de sus datos personales prevista en los artículos 13 y 14 del RGPD y en el artículo 11 de la LOPDGDD. En el apartado 4 se detalla cada tratamiento por separado.

1. ¿Quién es el responsable del tratamiento de sus datos?

Identidad: Economía y Diplomacia, S.A. (E&D Company) · NIF A44963809
Dirección postal: calle Velázquez, 46, 28001 Madrid (España)
Teléfono: +34 682 18 20 56
Correo electrónico: info@eydcompany.com
Delegado de Protección de Datos: dpd@eydcompany.com · calle Velázquez, 46, 28001 Madrid (España), a la atención del Delegado de Protección de Datos

Puede dirigirse al Delegado de Protección de Datos para cualquier cuestión sobre el tratamiento de sus datos. La Firma tiene su administración central en Madrid, donde decide sobre los tratamientos, y oficinas en Italia, Portugal y Rumanía; la Agencia Española de Protección de Datos es la autoridad de control principal para sus tratamientos transfronterizos.

Esta política comprende la navegación pública, las consultas y solicitudes de diagnóstico y de propuestas, la interlocución profesional, las candidaturas, los eventos, las suscripciones, las relaciones con clientes, proveedores, accionistas y socios, los servicios profesionales que implican datos de terceros, la seguridad del sitio y la atención de los derechos. El tratamiento se sujeta al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), a la Ley 34/2002 (LSSI) y a las demás normas aplicables a cada actividad.

2. Nuestros compromisos

Sólo pedimos los datos necesarios para cada finalidad y no los usamos para fines incompatibles.
No vendemos ni alquilamos datos personales, ni comunicamos las consultas a otras empresas, oficinas, colaboradores o entidades del grupo para sus propios fines comerciales. La marca común o la presencia internacional no constituyen una base para compartirlos.
No adoptamos decisiones basadas únicamente en tratamientos automatizados, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre usted o le afecten significativamente, y no utilizamos los datos de las consultas para entrenar modelos de inteligencia artificial.
No enviamos comunicaciones comerciales sin su consentimiento, salvo a clientes sobre servicios propios similares a los contratados, con posibilidad de oponerse al recoger los datos y en cada envío.
No recabamos datos de menores de catorce años. Si advertimos que los hemos recibido sin finalidad y base adecuadas, limitamos su tratamiento y los suprimimos.
Nuestro sitio no utiliza cookies ni tecnologías de seguimiento.
Aplicamos la protección de datos desde el diseño y por defecto (artículo 25 RGPD): cada nuevo tratamiento o servicio se analiza antes de ponerse en marcha y, por defecto, sólo se tratan los datos necesarios para su finalidad.
Realizamos una evaluación de impacto antes de iniciar los tratamientos que puedan entrañar un alto riesgo para los derechos de las personas, conforme al artículo 35 RGPD y a la lista de tratamientos publicada por la Agencia Española de Protección de Datos, como los informes de verificación de contrapartes y diligencia debida.

3. ¿Qué datos tratamos y de dónde proceden?

Según la relación que mantenga con nosotros, podemos tratar las siguientes categorías de datos:

Identidad y contacto: nombre, apellidos, correo electrónico y teléfono.
Información profesional: entidad, cargo y datos de localización profesional.
Contenido de la solicitud: área de interés, urgencia, descripción del asunto, comunicaciones y documentación necesaria.
Información contractual: propuestas, instrucciones, ejecución del encargo, facturación y constancia de la relación.
Datos de candidaturas: formación, experiencia, aptitudes, disponibilidad y valoraciones pertinentes.
Datos de participación o suscripción: actividad solicitada y comunicaciones necesarias para gestionarla.
Datos técnicos: dirección IP, fecha y hora, recurso solicitado, navegador, respuestas del servidor y acontecimientos de seguridad.

Los datos proceden principalmente de la propia persona interesada. Cuando se obtienen de representantes, clientes, entidades adheridas o fuentes de acceso público, se indica su procedencia en la ficha del tratamiento correspondiente y se atiende el deber de información del artículo 14 del RGPD.

Tratamos como datos personales las valoraciones sobre personas identificadas y las direcciones IP, los identificadores técnicos y los valores derivados de ellos mediante seudonimización, como los resúmenes criptográficos, que siguen siendo datos personales.

4. ¿Con qué finalidad tratamos sus datos, con qué legitimación, durante cuánto tiempo y a quién se comunican?

Para cada tratamiento se indican los datos, la finalidad, la base jurídica, cuando los recabamos de usted si es obligatorio facilitarlos, el plazo de conservación, los destinatarios y, cuando no nos los ha facilitado usted, su procedencia. Los encargados del tratamiento y las transferencias internacionales comunes a varios tratamientos se describen en los apartados 7 y 8, y los criterios generales de conservación, en el apartado 9.

4.1. Consultas y solicitudes de diagnóstico y de propuestas

Datos: nombre y apellidos, entidad, cargo, correo electrónico, teléfono, área de interés, urgencia y descripción del asunto.
Finalidad: atender la consulta que nos dirige por el formulario, el correo electrónico o el teléfono, mantener la correspondencia necesaria, preparar el diagnóstico inicial y, en su caso, la propuesta de servicios.
Legitimación: cuando solicita, para sí, actuaciones previas a un contrato, la aplicación de medidas precontractuales a petición suya (artículo 6.1.b RGPD). Si actúa en nombre de una entidad, nuestro interés legítimo en gestionar el contacto y la relación con ella, en los límites del artículo 19 LOPDGDD (artículo 6.1.f RGPD). Para las consultas generales que no persiguen un contrato, nuestro interés legítimo en atender las comunicaciones recibidas (artículo 6.1.f RGPD).
Obligatoriedad: los campos marcados como obligatorios son necesarios para atender la consulta; sin ellos no podemos tramitarla.
Conservación: durante la tramitación y hasta el cierre de la consulta. Si da lugar a un encargo, los datos pasan a conservarse como datos de cliente (4.8); si no, se suprimen como máximo doce meses después de la última comunicación, salvo que antes de ese momento se haya formulado una reclamación o exista una responsabilidad concreta y documentada que exija conservar prueba de la comunicación; en tal caso, sólo ésta se conserva bloqueada hasta la resolución firme de la reclamación o, en su defecto, durante el plazo de prescripción de la acción correspondiente, que con carácter general es de cinco años (artículo 1964.2 del Código Civil).
Destinatarios: no se comunican a terceros, salvo obligación legal. Cuando el asunto requiera la intervención de las oficinas de la Firma en Estados Unidos, México o Malasia, su personal accede a los datos estrictamente necesarios para atenderlo, sin fines propios, con las garantías descritas en el apartado 8.

4.2. Operación y seguridad del sitio y del formulario

Datos: dirección IP, fecha y hora de la conexión, página solicitada, navegador empleado, respuestas del servidor y acontecimientos de seguridad, registrados por la infraestructura de alojamiento; en el formulario, la fecha y hora del envío, el navegador, la página desde la que se envía y la dirección IP.
Finalidad: entregar las páginas, diagnosticar errores, mantener la disponibilidad y la seguridad del sitio, prevenir y gestionar abusos e incidentes y detectar y descartar envíos automatizados.
Legitimación: interés legítimo en garantizar la disponibilidad y la seguridad de la red y de la información (artículo 6.1.f y considerando 49 RGPD). La ponderación es favorable: los datos son mínimos, se conservan durante plazos breves y no se usan para identificarle ni elaborar perfiles.
Conservación: los registros técnicos, un máximo de treinta días, transcurridos los cuales se suprimen automáticamente; los ligados a una incidencia de seguridad, hasta su resolución y, después, bloqueados durante tres años, plazo de prescripción de las infracciones muy graves (artículo 72 LOPDGDD), o hasta la resolución firme del procedimiento que se hubiera iniciado; los datos del formulario, hasta el cierre de la consulta. Un registro del servidor no constituye una cookie instalada en su terminal.
Destinatarios: no se ceden a terceros, salvo obligación legal.

4.3. Candidaturas

Responsable: Economía y Diplomacia, S.A., cuando la candidatura se dirige a ella como empleadora. Si una vacante pertenece a otra entidad, la oferta identifica a esa entidad y su información antes de recoger datos; la marca compartida no autoriza una selección indistinta para varias empresas.
Datos: identidad, contacto, formación, experiencia, aptitudes, disponibilidad, pruebas y valoraciones pertinentes, y los que incluya en su candidatura. Le rogamos que no incluya datos de salud ni otras categorías especiales.
Finalidad: estudiar su candidatura y gestionar el proceso de selección solicitado y, si lo autoriza, considerarla para vacantes posteriores.
Legitimación: aplicación, a petición suya, de medidas precontractuales (artículo 6.1.b RGPD) y, para vacantes posteriores, su consentimiento separado (artículo 6.1.a RGPD).
Obligatoriedad: los datos identificativos, de contacto y de trayectoria son necesarios para valorar la candidatura; sin ellos no podemos considerarla.
Conservación: hasta la conclusión del proceso o de la valoración de la candidatura espontánea; después se suprimen. Sólo se conservan bloqueados los datos mínimos que acreditan el desarrollo del proceso y la decisión adoptada, durante tres años desde su conclusión, plazo de prescripción de las infracciones en el orden social (artículo 4.1 del texto refundido de la Ley sobre Infracciones y Sanciones en el Orden Social), a los solos efectos de atender posibles reclamaciones. Con su consentimiento, doce meses o hasta su retirada si es anterior. La contratación da lugar a un expediente laboral con su información propia.
Destinatarios: acceden el equipo de selección autorizado y los proveedores necesarios para el canal utilizado. No se comunica la candidatura a otra empresa para sus propios procesos.

Las pruebas y preguntas se limitan a lo necesario para el puesto. No se recoge información de salud, ideología, afiliación sindical, religión u otras categorías especiales, y los antecedentes penales sólo se tratan en los supuestos legalmente autorizados. No se consultan sus perfiles personales en redes sociales, no se utiliza información ajena a la adecuación profesional y no se piden referencias a terceros sin su conocimiento y consentimiento. La negativa a la conservación para vacantes posteriores, o su retirada, no perjudica la selección en curso, y el currículo no se utiliza para publicidad. La referencia automática y los controles de envíos automatizados no determinan la selección ni el descarte. La selección no se basa en decisiones exclusivamente automatizadas: toda valoración la realizan o revisan de forma efectiva personas del equipo de selección con competencia para modificar el resultado.

4.4. Publicaciones y alertas normativas

Datos: nombre, correo electrónico, entidad y cargo, y la fecha y el texto del consentimiento prestado.
Finalidad: enviarle por correo electrónico los análisis, alertas normativas, publicaciones y comunicaciones comerciales sobre los servicios de la Firma que ha solicitado.
Legitimación: su consentimiento específico y separado (artículo 6.1.a RGPD y artículo 21 LSSI). Consultar, enviar un currículo, asistir a un evento o leer esta política no equivale a suscribirse. Negarse o retirar el consentimiento no condiciona la atención de su consulta ni nuestros servicios.
Obligatoriedad: la suscripción es voluntaria; el nombre y el correo electrónico son necesarios para realizar los envíos.
Conservación: hasta que se dé de baja; después, sólo la información mínima para acreditar y respetar su elección, durante tres años desde la baja, plazo de prescripción de las infracciones muy graves (artículo 72 LOPDGDD).
Destinatarios: no se ceden a terceros ni se entrega la lista a otras entidades para sus propios fines.

4.5. Comunicaciones a clientes

Datos: nombre, correo electrónico, entidad y cargo.
Finalidad: informar a quienes son o han sido clientes de servicios propios de la Firma similares a los contratados.
Legitimación: interés legítimo reconocido por el artículo 21.2 LSSI (artículo 6.1.f RGPD), que exige datos obtenidos lícitamente en una relación contractual previa, servicios propios similares a los contratados y posibilidad sencilla y gratuita de oposición al recoger los datos y en cada comunicación. Ni un interés legítimo genérico ni el carácter profesional del contacto sustituyen estos requisitos. Antes de cada envío consultamos los sistemas de exclusión publicitaria (artículo 23.4 LOPDGDD).
Conservación: mientras no se oponga y, como máximo, dos años desde la conclusión del último encargo. Tras la oposición, sólo la información mínima para respetarla y acreditar su cumplimiento; no se le reintroduce en las listas por mantener una relación profesional diferente.
Destinatarios: no se ceden a terceros.

Los mensajes comerciales se identifican como tales, permiten conocer a su remitente e incluyen en cada envío un medio sencillo y gratuito de baja; también puede solicitarla en info@eydcompany.com.

4.6. Eventos y actividades

Responsable: Economía y Diplomacia, S.A., cuando es la organizadora identificada en la información de inscripción.
Datos: nombre, apellidos, correo electrónico, entidad, cargo y contacto profesional; imagen y voz, en los términos indicados más abajo; necesidades de accesibilidad o de salud, sólo si usted las comunica en el formulario de inscripción, previa prestación de su consentimiento explícito, y limitadas a los datos indispensables para adaptar su asistencia.
Finalidad: gestionar la inscripción, el aforo, la acreditación, el acceso, la asistencia y las comunicaciones organizativas de la actividad solicitada y, si lo consiente, difundir imágenes del acto para informar de la actividad.
Legitimación: ejecución de la relación de participación cuando la persona inscrita es parte de ella (artículo 6.1.b RGPD); cuando la inscripción la realiza una entidad a favor de sus profesionales, el interés legítimo de la Firma en gestionar la participación de la persona designada por esa entidad (artículo 6.1.f RGPD y artículo 19 LOPDGDD), y los datos, identificativos y de contacto profesional, proceden de dicha entidad. Para la imagen y la voz, su consentimiento expreso y separado (artículo 6.1.a RGPD y Ley Orgánica 1/1982, de 5 de mayo). Para los datos de accesibilidad o salud indispensables, su consentimiento explícito (artículo 9.2.a RGPD). Su negativa a la captación de imagen no impide la asistencia.
Obligatoriedad: los datos marcados como obligatorios en la inscripción son necesarios para gestionarla; facilitar la imagen, la voz y los datos de accesibilidad es voluntario.
Conservación: hasta concluir la actividad y resolver las incidencias de participación y, como máximo, un año desde el acto; los datos de accesibilidad o de salud se suprimen al concluir la actividad; las imágenes publicadas, durante dos años desde la celebración del acto o hasta que retire su consentimiento, si es anterior. La facturación, la prueba de las autorizaciones y las responsabilidades siguen su régimen propio.
Destinatarios: cuando la actividad se organiza con otra entidad, el formulario de inscripción la identifica e indica si actúa como destinataria de los datos o como corresponsable del tratamiento junto con la Firma; en este último caso, pone a disposición de los inscritos los aspectos esenciales del acuerdo de corresponsabilidad (artículo 26.2 RGPD) y el punto de contacto para ejercer sus derechos. No se entregan listas a patrocinadores, asistentes u otros organizadores para sus propios fines comerciales.

La inscripción no constituye una autorización genérica ni autoriza publicidad o usos promocionales individualizados de su imagen. Cuando exista captación, se informa antes de su finalidad, de las zonas y el tipo de planos, de la difusión y de la conservación, y la retransmisión, la publicación posterior y la promoción se identifican por separado. Los retratos, entrevistas, testimonios y usos promocionales individualizados requieren autorización específica. Las tomas generales en que su aparición sea accesoria no se reutilizan con fines publicitarios. La captación y difusión de la imagen de menores de catorce años requiere el consentimiento de quienes ostenten su patria potestad o tutela (artículo 7.2 LOPDGDD); la de los mayores de esa edad, su propio consentimiento cuando sus condiciones de madurez lo permitan (artículo 3 de la Ley Orgánica 1/1982). En ningún caso se difunde una imagen contraria a su interés superior (artículo 4 de la Ley Orgánica 1/1996, de 15 de enero, de Protección Jurídica del Menor), aunque conste autorización. Retirado el consentimiento, cesan los usos basados en él que estén bajo el control de la Firma, sin efecto retroactivo sobre los tratamientos lícitos anteriores ni perjuicio de las obligaciones legales. La publicación abierta en internet puede permitir su indexación o difusión por terceros.

4.7. Accionistas y portal del accionista

Datos: identificativos y de contacto, número y clase de acciones, representación y credenciales de acceso al portal.
Finalidad: llevar el libro registro de acciones nominativas, convocar y celebrar las juntas, atender los derechos del accionista y facilitarle el acceso al portal.
Legitimación: cumplimiento de las obligaciones legales del texto refundido de la Ley de Sociedades de Capital, aprobado por el Real Decreto Legislativo 1/2010, de 2 de julio (artículo 6.1.c RGPD); para el portal, nuestro interés legítimo en ofrecerle un canal seguro (artículo 6.1.f RGPD). El uso del portal es voluntario.
Obligatoriedad: los datos societarios son un requisito legal; sin ellos no es posible reconocer la condición de accionista.
Conservación: mientras sea accionista y, después, seis años conforme al artículo 30 del Código de Comercio, a contar desde el último asiento en que figure; si antes de su término se hubiera ejercitado una acción societaria en la que el accionista sea parte, hasta la resolución firme del procedimiento.
Destinatarios: Registro Mercantil y notarios, cuando lo exija la ley.
Procedencia: los datos de los representantes proceden del accionista representado y comprenden datos identificativos, de contacto y el documento de representación.

4.8. Clientes, encargos profesionales y proveedores

Datos: identificativos y de contacto profesional, cargo, datos de facturación y bancarios, propuestas, instrucciones y los que consten en la documentación del encargo o del contrato.
Finalidad: formalizar y ejecutar encargos y contratos, facturar, gestionar cobros y pagos y cumplir las obligaciones contables y fiscales y, en los encargos comprendidos en el ámbito del artículo 2.1 de la Ley 10/2010, de 28 de abril, las de prevención del blanqueo de capitales y de la financiación del terrorismo, circunstancia que se hace constar en el documento de encargo junto con la información específica sobre ese tratamiento.
Legitimación: ejecución del contrato cuando la persona es parte de él (artículo 6.1.b RGPD); cumplimiento de obligaciones legales del Código de Comercio, de la Ley 58/2003, de 17 de diciembre, General Tributaria, y, en los encargos comprendidos en el ámbito de su artículo 2.1, de la Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo (artículo 6.1.c RGPD); para las personas de contacto y representantes, interés legítimo en mantener la relación con la entidad a la que representan (artículo 6.1.f RGPD y artículo 19 LOPDGDD).
Obligatoriedad: son un requisito contractual y legal; sin ellos no es posible la relación.
Conservación: durante la relación y, después, durante los plazos legales aplicables a cada documento: seis años desde el último asiento para la documentación contable y mercantil (artículo 30 del Código de Comercio), cuatro años para la tributaria, con los supuestos de interrupción de la prescripción del artículo 68 de la Ley General Tributaria y de conservación durante diez años de la documentación que acredite bases imponibles negativas o deducciones pendientes (artículos 66 bis y 70.3 de esa ley), y diez años para la documentación de los encargos comprendidos en el ámbito de la Ley 10/2010 (artículo 25 de dicha ley).
Destinatarios: Administración tributaria y entidades financieras que gestionan cobros y pagos; los destinatarios necesarios para ejecutar un servicio concreto se identifican en el encargo. Cuando el asunto requiera la intervención de las oficinas de la Firma en Estados Unidos, México o Malasia, su personal accede a los datos estrictamente necesarios para atenderlo, sin fines propios, con las garantías descritas en el apartado 8.
Procedencia: los datos de las personas de contacto proceden de la entidad que las designa y comprenden datos identificativos, de contacto profesional y cargo.

En cada encargo, el documento de encargo determina la función real de la Firma respecto de los datos que contiene: responsable, cuando decide sobre sus finalidades y medios; encargada del tratamiento, cuando actúa por instrucciones del cliente, en cuyo caso suscribe el contrato del artículo 28 RGPD; o corresponsable, cuando existe una determinación conjunta, en cuyo caso se formaliza el acuerdo del artículo 26 RGPD. El acceso al expediente se limita a quienes intervienen en él y a los proveedores necesarios para su custodia; no se extiende a otras entidades del grupo ni a colaboradores que no intervengan en el encargo.

4.9. Relaciones institucionales

Datos: identificativos, de contacto profesional, cargo e institución de cargos públicos, personal de las instituciones y profesionales de los medios de comunicación.
Finalidad: mantener la interlocución con instituciones, organismos públicos y medios en los encargos de asuntos públicos, y atender las obligaciones de los registros de transparencia y de grupos de interés.
Legitimación: interés legítimo nuestro y de nuestros clientes en participar en los procesos de elaboración normativa y de decisión pública (artículo 6.1.f RGPD); para las inscripciones obligatorias en registros de transparencia, el cumplimiento de una obligación legal (artículo 6.1.c RGPD).
Conservación: mientras se mantenga la interlocución y, como máximo, dos años desde el último contacto; lo declarado en registros de transparencia, el plazo que fije cada registro.
Destinatarios: los registros públicos de transparencia y de grupos de interés en los que la normativa aplicable obligue a declarar la actividad de representación de intereses, con el contenido que esa normativa determine.
Procedencia: fuentes de acceso público, como diarios oficiales, portales de transparencia y páginas institucionales, o el propio interesado.

4.10. Programa de socios

Datos: identificativos y de contacto profesional de las personas de contacto de las entidades adheridas, y las oportunidades comerciales registradas.
Finalidad: gestionar la adhesión, la relación y las oportunidades del Programa de socios.
Legitimación: ejecución del acuerdo de adhesión (artículo 6.1.b RGPD) y, para las personas de contacto, interés legítimo en gestionar la relación con la entidad adherida (artículo 6.1.f RGPD y artículo 19 LOPDGDD).
Conservación: mientras dure la adhesión y, después, cinco años, plazo de prescripción de las acciones personales.
Destinatarios: no se ceden a terceros, salvo obligación legal.
Procedencia: la entidad adherida.

4.11. Verificación de contrapartes, diligencia debida e información indirecta

Interesados: administradores, titulares reales, apoderados, socios y directivos de las entidades analizadas por encargo de nuestros clientes.
Datos: identificativos, cargos y vinculaciones societarias, participaciones, actividad profesional, presencia en listas oficiales de sanciones y condición de persona con responsabilidad pública.
Categorías especiales y datos penales: no se recaban categorías especiales como tales. La condición de persona con responsabilidad pública se limita al cargo y a su periodo de ejercicio; se obtiene de fuentes oficiales y no se registran ni se infieren de ella opiniones políticas ni afiliaciones. No se realizan tratamientos cuya finalidad principal sea identificar la ideología, la afiliación sindical, la religión, la orientación sexual, las creencias o el origen racial o étnico (artículo 9.1 LOPDGDD). Los datos relativos a condenas, infracciones, procedimientos y medidas penales sólo se tratan en los supuestos de los artículos 10 RGPD y 10 LOPDGDD; ni su aparición en prensa ni una autorización genérica del cliente bastan para tratarlos.
Finalidad: permitir a nuestros clientes conocer la identidad, la reputación y la exposición a sanciones de sus contrapartes y prevenir el fraude y la corrupción, dentro de un encargo definido.
Legitimación: cuando la Firma decide sobre el análisis, interés legítimo propio y del cliente (artículo 6.1.f RGPD), con criterios de necesidad y proporcionalidad. Cuando actúa por cuenta de un cliente, en particular de un sujeto obligado por la Ley 10/2010, el cliente es el responsable, la Firma su encargada y la información a los interesados corresponde al cliente.
Conservación: las fuentes, notas y borradores, mientras sean necesarios para ejecutar y verificar el resultado; el informe y la prueba de su entrega, cinco años desde la entrega, salvo plazo legal superior, con destrucción certificada. No se crea un repositorio de personas analizadas.
Destinatarios: el cliente que encarga el informe, que no puede difundirlo ni destinarlo a usos incompatibles. Si está establecido fuera del Espacio Económico Europeo, la entrega es una transferencia internacional amparada en una decisión de adecuación (artículo 45 RGPD) o, en su defecto, en cláusulas contractuales tipo (artículo 46.2.c RGPD).
Procedencia: registros mercantiles y de titularidad real, diarios oficiales, listas oficiales de sanciones, resoluciones judiciales y administrativas publicadas, publicaciones corporativas, medios de comunicación e información aportada por el cliente.

Las personas analizadas conservan todos sus derechos aunque la información sobre ellas sea pública. Se comprueban la identidad, la actualidad, el contexto y las homonimias; los rumores, las coincidencias y las inferencias no se presentan como hechos probados, y la información que pueda perjudicar significativamente a una persona se contrasta adecuadamente.

Cuando la Firma es responsable, informa individualmente a la persona analizada de las categorías de datos, la fuente concreta y su carácter público, la finalidad, la base jurídica y los intereses legítimos invocados, los destinatarios, la conservación y sus derechos, en un plazo razonable y como máximo en un mes desde la obtención de los datos, en la primera comunicación con ella si es anterior o, si está previsto comunicarlos a otro destinatario, a más tardar en el momento de esa comunicación (artículo 14.3 RGPD). Esta política general no sustituye esa comunicación individual. Sólo se omite cuando, analizado y documentado caso por caso, informar resulte imposible, exija un esfuerzo desproporcionado o pueda impedir u obstaculizar gravemente los objetivos del tratamiento (artículo 14.5.b RGPD); en ese caso se aplican medidas de protección: publicación de esta información, minimización de datos, acceso restringido al equipo del encargo y prohibición de cualquier otro uso. En los tratamientos sujetos a la Ley 10/2010 rigen, además, su artículo 32, que limita el deber de información y el ejercicio de derechos, y la prohibición de revelación de su artículo 24.

4.12. Ejercicio de derechos y reclamaciones

Datos: identificativos y de contacto del solicitante y, en su caso, de su representante, y el contenido de la solicitud y de la respuesta.
Finalidad: tramitar y responder las solicitudes de ejercicio de derechos y las reclamaciones dirigidas al Delegado de Protección de Datos, y acreditar su atención.
Legitimación: cumplimiento de las obligaciones legales de los artículos 12 a 22 RGPD y 37 LOPDGDD (artículo 6.1.c RGPD).
Conservación: tres años desde la respuesta, plazo de prescripción de las infracciones muy graves (artículo 72 LOPDGDD).
Destinatarios: la Agencia Española de Protección de Datos u otra autoridad de control, si interviene.

Además de los destinatarios indicados, los datos podrán comunicarse a la Administración tributaria, a los Juzgados y Tribunales, al Ministerio Fiscal, a las autoridades de control y, en los tratamientos sujetos a la Ley 10/2010, al Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales e Infracciones Monetarias, cuando una obligación legal o un requerimiento válido lo exija y limitando los datos al objeto de la comunicación.

5. ¿Cómo aplicamos las bases jurídicas?

Cada tratamiento se apoya en la base jurídica indicada en su ficha, según su finalidad y la relación con cada persona. El interés legítimo se invoca sólo para tratamientos necesarios y proporcionados, tras ponderar las expectativas razonables y los derechos de la persona, y no se utiliza para investigar, elaborar perfiles ni realizar publicidad electrónica. Puede solicitar a dpd@eydcompany.com información sobre la ponderación realizada para el tratamiento que le afecte.

La atención de una consulta no exige consentimiento publicitario ni incorpora a la persona a una lista comercial. Las comunicaciones necesarias para responder o ejecutar un encargo se distinguen de las promocionales.

6. ¿Qué datos son necesarios y qué ocurre si no los facilita?

Los campos obligatorios corresponden a los datos indispensables para la finalidad indicada. Si no se facilitan, puede resultar imposible responder, preparar una propuesta o gestionar la participación solicitada. Los campos opcionales no condicionan la atención.

No solicitamos documentación excesiva. El formulario público no está destinado a recoger categorías especiales de datos ni información sobre condenas o infracciones penales. Los datos recibidos que no resulten pertinentes se excluyen de la gestión ordinaria y se suprimen sin dilación.

7. ¿Quién accede a sus datos?

Accede a la información el personal autorizado que la necesita para desempeñar sus funciones, sujeto al deber de confidencialidad. Tienen además acceso a los datos, por cuenta de la Firma y con contrato conforme al artículo 28 del RGPD, los siguientes proveedores, cuya intervención se limita al servicio efectivamente prestado:

Netlify, Inc. (Estados Unidos): alojamiento y entrega técnica de las páginas públicas y recepción del formulario. Entregar una página no implica acceder a los expedientes profesionales. Para detectar y descartar envíos automatizados, Netlify utiliza como subencargado el servicio Akismet de Automattic, Inc. (Estados Unidos), que recibe el contenido del envío, la dirección IP y el navegador.
IONOS (Unión Europea): registro del dominio, servicio de resolución de nombres y servicio de correo electrónico corporativo contratado a través de IONOS, que se presta sobre la infraestructura de Microsoft 365 de Microsoft Ireland Operations Limited (Irlanda) como subencargado.
Proveedor de infraestructura en la nube con centro de proceso de datos en Microsoft Azure, región de Madrid, para los sistemas de soporte a los servicios de consultoría.
Proveedor de la plataforma del portal del accionista (portaldecliente.es), que trata los datos en el Espacio Económico Europeo; cualquier acceso desde fuera de él se ampara en cláusulas contractuales tipo de la Comisión Europea (artículo 46.2.c RGPD), de las que puede obtenerse copia en dpd@eydcompany.com.

Cada proveedor trata los datos conforme a instrucciones documentadas y con las garantías del artículo 28 del RGPD, incluidas la confidencialidad, la seguridad, la asistencia en la atención de derechos, el régimen de subcontratación y la devolución o supresión de los datos al terminar el servicio. El encargo no les autoriza a usos propios. La ubicación de los accesos y subencargados de cada proveedor se verifica en su contrato.

8. ¿Se transfieren sus datos fuera del Espacio Económico Europeo?

Cada transferencia o acceso sujeto al capítulo V del RGPD cuenta con un mecanismo válido y con las medidas adicionales necesarias:

Netlify, Inc. (Estados Unidos): decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. (Decisión de Ejecución (UE) 2023/1795, artículo 45 RGPD), al que la entidad está adherida, y cláusulas contractuales tipo de la Comisión Europea para las transferencias no comprendidas en su ámbito o si dejara de aplicarse (artículo 46.2.c RGPD), conforme a su acuerdo de tratamiento de datos (https://www.netlify.com/pdf/netlify-dpa.pdf). La relación de entidades adheridas puede consultarse en www.dataprivacyframework.gov. Esas garantías se extienden al subencargado Automattic, Inc. (Akismet) mediante las obligaciones que el acuerdo de tratamiento de datos de Netlify impone a sus subencargados (artículo 28.4 RGPD).
Microsoft, como subencargado del correo electrónico: los accesos que puedan realizarse desde fuera del Espacio Económico Europeo se amparan en el Marco de Privacidad de Datos UE-EE. UU., al que está adherida, y en las cláusulas contractuales tipo incorporadas a sus condiciones de tratamiento (artículos 45 y 46.2.c RGPD).
Oficinas de la Firma en Estados Unidos, México y Malasia: la Firma no remite las consultas a sus oficinas internacionales por el mero hecho de disponer de ellas. Sólo cuando su asunto lo requiera, el personal de esas oficinas accede a los datos estrictamente necesarios, con las mismas medidas de seguridad y confidencialidad que el resto de la Firma. Cuando la oficina constituya una entidad jurídica distinta, la comunicación se ampara en cláusulas contractuales tipo aprobadas por la Decisión de Ejecución (UE) 2021/914, con las medidas complementarias necesarias (artículo 46.2.c RGPD). Estos accesos no se fundamentan en las excepciones del artículo 49 del RGPD, cuya aplicación queda limitada a transferencias ocasionales y no repetitivas en las que concurra alguno de sus supuestos, de lo que se informa al interesado en ese momento.
Clientes establecidos fuera del Espacio Económico Europeo: en los términos indicados en el apartado 4.11.

Puede solicitar en info@eydcompany.com o dpd@eydcompany.com información sobre los países, los destinatarios y las garantías aplicables a su tratamiento y copia de dichas garantías, con las limitaciones necesarias para proteger derechos de terceros e información confidencial.

9. ¿Durante cuánto tiempo conservamos sus datos?

Los plazos de cada tratamiento figuran en su ficha del apartado 4. Con carácter general, los datos se conservan durante el tiempo necesario para la finalidad para la que se recabaron y, después, sólo durante los plazos de las obligaciones legales y de prescripción de las responsabilidades que puedan derivarse. Los plazos mercantiles y tributarios se aplican sólo a la documentación sujeta a esas obligaciones.

No conservamos datos indefinidamente ni para finalidades distintas; la conservación más allá de los plazos indicados sólo procede ante una obligación legal, una reclamación o una responsabilidad concreta.

Cuando procede la supresión y es necesario conservar datos para atender responsabilidades, se aplica el bloqueo del artículo 32 de la LOPDGDD: los datos bloqueados quedan fuera del uso ordinario y a disposición exclusiva de los Juzgados y Tribunales, el Ministerio Fiscal y las Administraciones públicas competentes, en particular las autoridades de protección de datos, y se eliminan al finalizar los plazos.

Las copias de seguridad siguen el ciclo de sustitución del sistema correspondiente y no se utilizan para reactivar datos suprimidos. Si una restauración los recupera, se reproduce su eliminación.

10. Consentimiento y cambio de finalidad

Cuando el tratamiento se basa en su consentimiento, éste es específico, informado, libre e inequívoco y se presta mediante una acción afirmativa. Las casillas voluntarias no están marcadas previamente ni se vinculan a una finalidad diferente. Puede retirarlo en cualquier momento, con la misma facilidad con que lo prestó, sin que afecte a la licitud del tratamiento anterior. La retirada no suprime otras bases jurídicas válidas que justifiquen, de forma separada y limitada, determinados datos.

Antes de utilizar los datos para una finalidad distinta, examinamos su compatibilidad con la finalidad original (artículo 6.4 RGPD) y le facilitamos la información correspondiente; cuando sea necesaria una nueva base jurídica, la obtenemos previamente. La publicación de una nueva versión de esta política no equivale a obtener su consentimiento.

11. Menores

El sitio y los canales de contacto profesional no están dirigidos a menores de edad. Los menores de catorce años no pueden facilitarnos sus datos; si se reciben datos de menores sin una finalidad y una base adecuadas, se limita su tratamiento y se suprimen. Un tratamiento específicamente destinado a menores requiere información adaptada y la comprobación de quién puede consentir conforme al artículo 7 de la LOPDGDD. La protección del derecho a la propia imagen de los menores exige, además, atender su regulación específica y su interés superior.

12. Decisiones automatizadas e inteligencia artificial

La generación de una referencia, los controles de abuso y la clasificación técnica de las solicitudes no determinan por sí mismos la aceptación de encargos ni decisiones sobre derechos; la respuesta profesional corresponde a personas autorizadas. Los canales públicos no se utilizan para adoptar decisiones exclusivamente automatizadas con efectos jurídicos o significativamente similares, y los datos de las consultas no se utilizan para entrenar modelos de inteligencia artificial.

Las herramientas de asistencia, incluidas las de inteligencia artificial, que traten datos personales por cuenta de la Firma tienen la condición de encargados del tratamiento, se contratan con las garantías del artículo 28 del RGPD y se incorporan a los apartados 7 y, si implican acceso desde fuera del Espacio Económico Europeo, 8 antes de su utilización. Su uso se limita a los datos necesarios para una finalidad determinada y excluye la utilización de los datos por el proveedor para fines propios. La Firma responde de los resultados obtenidos con ellas y de su exactitud.

13. ¿Cuáles son sus derechos cuando nos facilita sus datos?

Derecho de oposición. Cuando tratamos sus datos por interés legítimo (apartados 4.1, 4.2, 4.7, 4.8, 4.9, 4.10 y 4.11), puede oponerse en cualquier momento, por motivos relacionados con su situación particular. Dejaremos de tratarlos salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades o que los necesitemos para formular, ejercer o defender reclamaciones. La oposición a la mercadotecnia directa (apartados 4.4 y 4.5), incluida la elaboración de perfiles relacionada con ella, puede ejercerse en cualquier momento, sin necesidad de motivarla, y supone el cese de ese tratamiento.

Cualquier persona tiene derecho a obtener confirmación sobre si en Economía y Diplomacia, S.A. estamos tratando datos personales que le conciernen, o no. En particular, usted tiene derecho a:

Acceso: conocer qué datos suyos tratamos y la información sobre el tratamiento, y obtener gratuitamente una primera copia.
Rectificación: corregir los datos inexactos y completar los incompletos.
Supresión: solicitar que se supriman cuando concurran los requisitos legales, entre otros, cuando ya no sean necesarios para los fines para los que se recogieron.
Limitación: solicitar, en los supuestos previstos, que sólo los conservemos, en cuyo caso únicamente los trataremos con su consentimiento o para reclamaciones, para proteger los derechos de otra persona o por razones de interés público importante.
Portabilidad: recibir en formato estructurado, de uso común y de lectura mecánica los datos que nos facilitó, o que los transmitamos a otro responsable, cuando el tratamiento se base en su consentimiento o en un contrato y se efectúe por medios automatizados.
No ser objeto de decisiones automatizadas: no ser objeto de decisiones basadas únicamente en tratamientos automatizados, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre usted o le afecten significativamente. La Firma no adopta este tipo de decisiones.
Retirada del consentimiento: en cualquier momento, sin que afecte a la licitud del tratamiento anterior.

¿Cómo ejercerlos?

Por escrito a Economía y Diplomacia, S.A., Protección de datos, calle Velázquez, 46, 28001 Madrid (España), o por correo electrónico a info@eydcompany.com o dpd@eydcompany.com, con el asunto «Protección de datos». Indique su nombre, el derecho que ejerce, lo que solicita, una referencia que permita localizar la comunicación o el servicio y dónde desea recibir la respuesta. Puede usar los formularios de esta página o los de www.aepd.es, aunque no es obligatorio.

No exigimos sistemáticamente copia del documento nacional de identidad. Sólo le pediremos información adicional cuando existan dudas razonables sobre su identidad y en la medida necesaria para resolverlas. Puede actuar mediante representante, que deberá acreditar la representación de forma proporcionada. Las personas vinculadas a un fallecido por razones familiares o de hecho y sus herederos pueden ejercer los derechos de acceso, rectificación y supresión en los términos del artículo 3 de la LOPDGDD.

Los derechos se atienden sin perjudicar los derechos y libertades de terceros ni el secreto profesional aplicable. Cuando sea posible, le facilitaremos la información separando o suprimiendo los datos ajenos.

Responderemos sin dilación indebida y, en todo caso, en el plazo de un mes desde la recepción, prorrogable dos meses más por la complejidad o el número de solicitudes, lo que le comunicaremos, con sus motivos, dentro del primer mes. El ejercicio es gratuito, salvo solicitudes manifiestamente infundadas o excesivas, cuya concurrencia corresponde acreditar a la Firma. Si no atendemos su solicitud, le comunicaremos los motivos y las vías de reclamación dentro de ese plazo.

Si la Firma trata los datos exclusivamente por instrucciones de un cliente responsable, le trasladará la solicitud o le identificará al responsable, y asistirá a éste en su atención conforme al contrato y a la ley; la recepción de la solicitud no le autoriza a revelar información por cuenta propia.

¿Dónde puede reclamar?

Con carácter previo y voluntario, puede dirigir su reclamación al Delegado de Protección de Datos, que le responderá en el plazo máximo de dos meses (artículo 37 LOPDGDD). No es necesario acudir antes al Delegado ni a la Firma para reclamar ante la autoridad de control. Puede reclamar ante la Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid, a través de su sede electrónica https://sedeaepd.gob.es, o ante la autoridad de control del Estado miembro de la Unión Europea en que resida, trabaje o se haya producido la supuesta infracción. Queda a salvo su derecho a la tutela judicial efectiva.

14. ¿Cómo acreditamos el cumplimiento?

Conforme al principio de responsabilidad proactiva (artículo 5.2 RGPD), la Firma mantiene el registro de actividades de tratamiento (artículo 30 RGPD y artículo 31 LOPDGDD), un análisis de riesgos de sus tratamientos, las evaluaciones de impacto que resultan exigibles, las ponderaciones de los tratamientos basados en el interés legítimo, contratos de encargo del tratamiento con todos los proveedores que acceden a datos personales (artículo 28 RGPD), el registro interno de violaciones de seguridad (artículo 33.5 RGPD) y un plan de formación del personal. El Delegado de Protección de Datos supervisa el cumplimiento y es el interlocutor con la Agencia Española de Protección de Datos.

15. ¿Cómo protegemos sus datos?

Aplicamos las medidas técnicas y organizativas adecuadas al riesgo para proteger la confidencialidad, la integridad, la disponibilidad y la capacidad de recuperación de la información, en el marco del sistema de gestión descrito en la Política de seguridad de la información: conexiones cifradas, control de accesos según el principio de mínimo privilegio, registro de actividad, copias de seguridad, canales de transmisión adecuados al contenido de la documentación y deber de confidencialidad de todo el personal. Este sitio web informativo no está incluido en el alcance de la certificación de la Firma.

Las violaciones de la seguridad de los datos personales se documentan. Cuando concurren los requisitos del artículo 33 del RGPD, las notificamos a la Agencia Española de Protección de Datos sin dilación indebida y, de ser posible, en las setenta y dos horas siguientes a tener constancia de ellas, y, cuando entrañan un alto riesgo para sus derechos, se las comunicamos a usted conforme al artículo 34, salvo las excepciones aplicables.

16. Actualización y vigencia de esta política

Esta política puede modificarse por cambios normativos o de los tratamientos. Los cambios relevantes de finalidades, proveedores, tecnologías, destinatarios, países o plazos de conservación se reflejan en ella antes de aplicarse. La versión vigente es la publicada en esta página, con su fecha de actualización, y la Firma conserva el histórico de versiones.

Cuando la ley exija una comunicación individual o un nuevo consentimiento, se le pedirá por el medio adecuado. La publicación de una nueva versión no autoriza finalidades adicionales ni altera retroactivamente un encargo aceptado. Ninguna disposición de esta política limita sus derechos.

Formularios de ejercicio de derechos

Formularios disponibles para su descarga en la Política de privacidad. Todos comparten el encabezamiento y el cierre; el contenido de la solicitud depende del derecho que se ejerce. Su uso no es obligatorio y no es necesario acompañar copia del documento de identidad salvo que se le solicite por existir dudas razonables sobre su identidad.

Encabezamiento común

Destinatario: Economía y Diplomacia, S.A. · Delegado de Protección de Datos · calle Velázquez, 46, 28001 Madrid (España) · dpd@eydcompany.com

D./D.ª ........................................................, con domicilio a efectos de notificaciones en ........................................................ y correo electrónico ........................................, actuando en su propio nombre o en representación de ........................................, cuya representación acredita, ejerce el derecho que se indica de conformidad con el Reglamento (UE) 2016/679 y la Ley Orgánica 3/2018, designa como medio preferente para recibir la respuesta el correo postal / el correo electrónico (táchese lo que no proceda), y

Acceso (artículo 15 RGPD y artículo 13 LOPDGDD)

SOLICITA que en el plazo de un mes se le confirme si se tratan datos que le conciernen y, en tal caso, se le facilite copia de ellos, con indicación de los fines, las categorías de datos, los destinatarios, el plazo de conservación, su origen, las transferencias internacionales y sus garantías, la existencia de los derechos de rectificación, supresión, limitación y oposición y del derecho a reclamar ante la autoridad de control, y, en su caso, de decisiones automatizadas.

Rectificación (artículo 16 RGPD y artículo 14 LOPDGDD)

SOLICITA la rectificación de los datos siguientes: ............................................, que deben quedar como sigue: ............................................ Acompaña, en su caso, la documentación que lo justifica.

Supresión (artículo 17 RGPD y artículo 15 LOPDGDD)

SOLICITA la supresión de sus datos, o de los siguientes: ............................................, por el motivo siguiente: ............................................

Limitación (artículo 18 RGPD y artículo 16 LOPDGDD)

SOLICITA la limitación del tratamiento porque: impugna la exactitud de los datos / el tratamiento es ilícito y se opone a la supresión / los necesita para reclamaciones / se ha opuesto y está pendiente la verificación (táchese lo que no proceda).

Oposición (artículo 21 RGPD y artículo 18 LOPDGDD)

SOLICITA que se dejen de tratar sus datos para la finalidad siguiente: ............................................, por los siguientes motivos relacionados con su situación particular: ............................................ Para comunicaciones comerciales no es necesario indicar motivos.

Portabilidad (artículo 20 RGPD y artículo 17 LOPDGDD)

SOLICITA que se le entreguen en formato estructurado, de uso común y de lectura mecánica los datos que facilitó, o que se transmitan al responsable siguiente: ............................................

Retirada del consentimiento (artículo 7.3 RGPD)

SOLICITA dejar sin efecto el consentimiento prestado para: ............................................

Decisiones individuales automatizadas (artículo 22 RGPD y artículo 18 LOPDGDD)

SOLICITA no ser objeto de una decisión basada únicamente en el tratamiento automatizado de sus datos que produzca efectos jurídicos sobre él o le afecte significativamente y, respecto de la decisión siguiente: ............................................, obtener intervención humana, expresar su punto de vista e impugnarla.

Cierre común

En ........................, a ...... de ........................ de ........ · Firma del interesado o de su representante.

Si no obtiene respuesta en el plazo de un mes, prorrogable dos meses más con comunicación previa, o la respuesta no le satisface, puede dirigirse al Delegado de Protección de Datos o reclamar ante la Agencia Española de Protección de Datos (sedeaepd.gob.es).