POLÍTICA DE PRIVACIDAD

1. Objeto y alcance

La presente Política de Privacidad informa sobre el tratamiento de los datos personales recabados a través del sitio web grupoecompliance.com, así como de aquellos datos que los usuarios faciliten al contactar con las entidades que operan bajo la marca Ecompliance Group mediante formularios, correo electrónico, teléfono, reuniones, videollamadas u otros canales vinculados a la actividad profesional y comercial desarrollada a través de dicho entorno web.

Les pedimos que lea con atención la presente Política de Privacidad, en la que se describe el uso que hacemos de los datos que usted nos facilita, de acuerdo siempre a lo exigido en el REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016 (RGPD), en la ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales y resto de normativa concordante que pueda ser de aplicación. Nuestro objetivo es la transparencia en la información facilitada para su adecuada comprensión por usted como usuario. No obstante, si después de leerla le queda algún tipo de duda siempre puede dirigirse a nosotros a través de cualquiera de los canales de comunicación puestos a su disposición y se la aclararemos.

2. Identidad de los responsables del tratamiento

2.1. Corresponsables del tratamiento en la captación y gestión centralizada de solicitudes web

Los datos personales recabados a través del sitio web para la recepción, análisis, clasificación, gestión y derivación interna de solicitudes de información, contacto o propuesta comercial bajo la marca Ecompliance Group serán tratados, con carácter general, por las siguientes entidades como corresponsables del tratamiento:

a) – EQUAL CONSULTING, S.L.P.

CIF: B86823267
Domicilio social: Calle Santa Engracia, 17 – Planta 6, CP 28010 Madrid
Correo de contacto: equaldpo@equalprotecciondedatos.com

b) EDUCATENET, S.L.

CIF: B74421983
Domicilio: Plaza Santa Bárbara 2 Bajo 2B – CP 33428 Llanera (Asturias)
Correo de contacto: administracion@educatenet.es

RIO NALON PREVENCION

CIF: B74206996
Domicilio: C/ Reina Adosinda 9 Bajo, CP 33120, Pravia, Asturias
Correo de contacto: info@rionalonprevencion.com

2.2. Marcas y denominaciones comerciales

Se informa expresamente de que Equal Protección de Datos y Equal Abogados son denominaciones comerciales o marcas utilizadas por EQUAL CONSULTING, S.L.P., sin personalidad jurídica independiente.

2.3. Punto de contacto en materia de protección de datos

A efectos de facilitar el ejercicio de derechos y cualquier cuestión relacionada con esta Política de Privacidad, se designa como punto de contacto único el siguiente:

Correo electrónico:privacidad@grupoecompliance.com

Ello se entiende sin perjuicio del derecho del interesado a dirigirse y ejercitar sus derechos frente a cualquiera de los corresponsables.

2.4. Sobre el acuerdo de corresponsabilidad

Las entidades identificadas anteriormente comparten la condición de corresponsables respecto de los tratamientos consistentes en:

la recepción de solicitudes a través del sitio web;
el análisis del tipo de necesidad planteada por el usuario;
la coordinación comercial y operativa inicial;
y, en su caso, la elaboración conjunta de una propuesta de servicios integrados.

En este marco:

las entidades deciden conjuntamente la finalidad de captación y primera gestión de oportunidades y consultas recibidas a través de la web;
comparten determinados medios organizativos y canales de entrada;
y han acordado coordinar el cumplimiento de las obligaciones de información, atención de derechos y respuesta a consultas de privacidad.

No obstante, una vez determinada la entidad que asumirá efectivamente la prestación del servicio, la contratación o la facturación, dicha entidad actuará normalmente como responsable independiente respecto del tratamiento posterior vinculado a la ejecución del encargo, salvo que varias entidades intervengan conjuntamente en la prestación coordinada del servicio, en cuyo caso podrán actuar como corresponsables también respecto de dicho tratamiento específico.

3. Qué datos tratamos

Podemos tratar, según cada caso, las siguientes categorías de datos:

datos identificativos: nombre y apellidos;
datos de contacto: correo electrónico, teléfono, empresa, cargo, localidad y dirección profesional;
datos relativos a la consulta o solicitud
datos de navegación, uso del sitio web y cookies, en los términos indicados en la Política de Cookies;
datos necesarios para formalizar presupuestos, contratos, encargos profesionales o facturación;
y cualquier otro dato que el usuario facilite voluntariamente al contactar con Ecompliance Group
datos identificativos y de interacción procedentes de redes sociales corporativas, tales como nombre de usuario, alias, imagen de perfil, comentarios, mensajes, reacciones, menciones y demás información que el usuario haga pública o comparta voluntariamente al interactuar con nuestros perfiles.

Se ruega no facilitar a través de formularios generales del sitio web datos especialmente sensibles, categorías especiales de datos o información no necesaria para la primera toma de contacto, salvo que ello sea estrictamente imprescindible para la consulta planteada y exista una base jurídica adecuada.

4. Finalidades del tratamiento y bases jurídicas

4.1. Gestión de consultas, solicitudes de información y contacto

Tratamos los datos para atender las solicitudes que el usuario remita a través del sitio web o por otros canales de contacto vinculados al mismo, responder a consultas, concertar reuniones, valorar necesidades del cliente y remitir información relacionada con los servicios solicitados.

Base jurídica:

Consentimiento del interesado
la aplicación, a petición del interesado, de medidas precontractuales;
y, cuando proceda, el interés legítimo en gestionar correctamente la relación profesional o comercial.

4.2. Gestión centralizada y derivación interna dentro de Ecompliance Group

Tratamos los datos para analizar el contenido de la solicitud y determinar qué entidad o entidades del entorno Ecompliance Group deben intervenir para dar una respuesta adecuada, remitir una propuesta o asumir la prestación del servicio.

Base jurídica:

Consentimiento del interesado
la aplicación de medidas precontractuales solicitadas por el propio interesado;
el interés legítimo en la organización interna, gestión coordinada de solicitudes y prestación eficiente de servicios especializados;
y, tratándose de datos de contacto profesionales o de empresarios individuales en su ámbito profesional, el interés legítimo en los términos permitidos por la normativa aplicable.

4.3. Elaboración y envío de propuestas, presupuestos y documentación precontractual

Tratamos los datos para preparar presupuestos, propuestas comerciales o técnico-jurídicas, borradores de encargo profesional o documentación asociada al servicio solicitado.

Base jurídica:

la aplicación de medidas precontractuales;
y, en su caso, la ejecución del contrato si finalmente se formaliza el encargo.

4.4. Prestación efectiva de servicios profesionales

Una vez aceptada una propuesta o formalizada la relación profesional, trataremos los datos para la ejecución del encargo, la gestión administrativa, documental, técnica, jurídica y comercial de la relación con el cliente, así como para el cumplimiento de las obligaciones legales y contractuales derivadas de dicha relación.

Base jurídica:

la ejecución del contrato;
el cumplimiento de obligaciones legales;
y, en su caso, el interés legítimo en la defensa jurídica, control de calidad y organización interna del servicio.

4.5. Comunicaciones comerciales

Podremos tratar los datos para remitir comunicaciones comerciales relacionadas con nuestros servicios, novedades, eventos, publicaciones o contenidos especializados:

cuando el interesado lo haya consentido expresamente, en caso de que exista en algún momento un canal habilitado para ello;
o cuando exista una relación previa y la comunicación se refiera a servicios similares, en la medida permitida por la normativa aplicable.

En todo caso, el interesado podrá oponerse o revocar su consentimiento en cualquier momento.

Base jurídica:

el consentimiento del interesado, cuando sea exigible;
y, en su caso, el interés legítimo o la habilitación legal aplicable a comunicaciones relacionadas con servicios similares.

4.6. Gestión de perfiles corporativos en redes sociales, difusión de contenidos, interacción con usuarios, atención de consultas y desarrollo de acciones informativas o promocionales vinculadas a nuestras actividades., de acuerdo y en concordancia con las políticas de privacidad de cada canal respectivo.

4.7. Cumplimiento de obligaciones legales, prevención de abusos y defensa de reclamaciones

Tratamos los datos cuando sea necesario para cumplir obligaciones legales, requerimientos de autoridades, obligaciones fiscales, mercantiles, profesionales, de prevención, seguridad o para formular, ejercer o defender reclamaciones.

Base jurídica:

el cumplimiento de obligaciones legales;
y el interés legítimo en la defensa de nuestros derechos e intereses.

4.8. Navegación web, analítica y cookies

Tratamos datos derivados de la navegación en el sitio web para fines técnicos, de seguridad, analítica, personalización y, en su caso, publicidad, según la configuración elegida por el usuario en el panel de cookies.

Base jurídica:

el consentimiento, cuando sea necesario para cookies analíticas, publicitarias o no exentas;
y el interés legítimo o la necesidad técnica en el caso de cookies estrictamente necesarias.

5. Conservación de los datos

Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recabados y, posteriormente, durante los plazos de conservación y bloqueo exigidos por la normativa aplicable o durante los plazos de prescripción de las posibles responsabilidades legales.

Con carácter orientativo:

consultas o solicitudes no convertidas en cliente: durante el tiempo necesario para su gestión, salvo que deba mantenerse la información por existir seguimiento activo o potencial responsabilidad;
datos asociados a propuestas y relaciones precontractuales: durante el tiempo necesario para gestionar la oportunidad comercial y, después, durante los plazos legales que resulten aplicables;
datos de clientes y expedientes contratados: durante la vigencia de la relación y, una vez finalizada, durante los plazos legales de conservación, archivo, bloqueo y prescripción de responsabilidades;
comunicaciones comerciales: hasta que el interesado retire su consentimiento u oponga al tratamiento;
cookies: durante los plazos indicados en la Política de Cookies.

6. Destinatarios y comunicaciones de datos

6.1. Prestadores de servicios

Los datos podrán ser tratados por proveedores que nos prestan servicios auxiliares necesarios para el funcionamiento del sitio web o de nuestra actividad, por ejemplo, servicios de hosting, correo electrónico, mantenimiento web, soporte tecnológico, herramientas de analítica, CRM, formularios, agenda, almacenamiento, seguridad o gestión documental.

Estos terceros actuarán, con carácter general, como encargados del tratamiento, siguiendo nuestras instrucciones y con las garantías contractuales exigidas por la normativa. De conformidad con lo establecido en el artículo 28 del RGPD.

6.2. Autoridades, organismos públicos y terceros legitimados

Los datos podrán comunicarse a Administraciones Públicas, órganos judiciales, Fuerzas y Cuerpos de Seguridad, autoridades de control, entidades financieras, asesores externos u otros terceros cuando exista obligación legal, requerimiento válido o sea necesario para la formulación, ejercicio o defensa de reclamaciones.

6.3. Comunicaciones internas entre sociedades integradas en Ecompliance Group

Dada la estructura organizativa y comercial bajo la marca Ecompliance Group, los datos podrán ser conocidos o comunicados entre EQUAL CONSULTING, S.L.P., EDUCATENET, S.L. y RIO NALON PREVENCION en los siguientes supuestos:

a) gestión inicial centralizada de la solicitud recibida a través de la web, en cuyo caso el acceso por las entidades participantes forma parte del tratamiento realizado en régimen de corresponsabilidad;

b) derivación o asignación del asunto a la entidad competente, cuando, tras analizar la necesidad planteada, resulte necesario que una concreta sociedad asuma la respuesta, propuesta, contratación o prestación del servicio;

c) prestación coordinada de servicios integrados, cuando varias entidades deban intervenir conjuntamente para atender un mismo proyecto, cliente o encargo, cada una dentro de su ámbito de especialización;

d) funciones administrativas internas, control organizativo, cumplimiento normativo, o gestión corporativa, en la medida en que dichas comunicaciones resulten necesarias, proporcionadas y compatibles con la finalidad inicial.

En ningún caso se realizarán comunicaciones internas indiscriminadas o ajenas a las finalidades legítimas informadas al interesado.

Cuando una concreta entidad pase a asumir de forma efectiva la relación contractual o profesional con el cliente, dicha circunstancia podrá ser informada específicamente en la propuesta, contrato, hoja de encargo, presupuesto, anexo o comunicación correspondiente.

6.4. Determinadas plataformas de redes sociales podrán intervenir como responsables independientes o, en su caso, como corresponsables respecto de tratamientos concretos vinculados a estadísticas, segmentación, promoción de contenidos o captación mediante herramientas propias de la plataforma

7. Transferencias internacionales de datos

Con carácter general, los datos serán tratados dentro del Espacio Económico Europeo.

No obstante, en el supuesto de que determinados proveedores tecnológicos se encuentren fuera del Espacio Económico Europeo o implique accesos remotos desde terceros países, se adoptarán las garantías adecuadas exigidas por la normativa de protección de datos, tales como Decisiones de Adecuación, Cláusulas Contractuales Tipo (BCCs), SCCs u otras garantías legalmente admitidas.

8. Procedencia de los datos

Con carácter general, los datos personales son facilitados directamente por el propio interesado.

No obstante, en determinados supuestos los datos podrán proceder de:

otra entidad del entorno Ecompliance Group, cuando el propio interesado haya solicitado una atención coordinada o un servicio integrado, con su previo conocimiento y aceptación;
representantes, empleados o colaboradores del usuario o cliente cuando actúen en nombre de una persona jurídica.
los propios perfiles o interacciones del usuario en redes sociales, cuando este contacte con nuestras cuentas oficiales o interactúe con ellas.

9. Derechos de las personas interesadas

¿Cómo se pueden ejercitar los derechos?

Le informamos que podrá ejercer sus derechos de acceso, rectificación, oposición, supresión, limitación del tratamiento y portabilidad dirigiéndose por escrito al correo privacidad@grupoecompliance.com, indicando el nombre de la empresa respecto de la cual se lleva a efecto la consulta y/o reclamación.

Si considera que su solicitud no se ha atendido correctamente o sus datos no se están tratando de modo adecuado puede dirigir sus reclamaciones a la Agencia Española de Protección de Datos, organismo de control de la materia en España.

A)-DERECHO DE ACCESO

El artículo 15 del Reglamento General de Protección de Datos reconoce el derecho del interesado a conocer si sus datos personales se están tratando o no y los fines del tratamiento, las categorías de datos, los destinatarios, el origen de los datos, el plazo de conservación y los criterios para determinar dicho plazo. Así, los corresponsables del tratamiento facilitará copia de los datos personales objeto de tratamiento mediante formato electrónico previa presentación de la solicitud.

Igualmente podrán solicitar a los corresponsables la rectificación, supresión o limitación de datos y de tratamiento.

A fin de facilitarle al usuario el ejercicio de dicho derecho le proporcionamos a través del siguiente link el formulario que deberá cumplimentar para su solicitud:

https://www.aepd.es/media/formularios/formulario-derecho-de-acceso.pdf

B)-DERECHO DE RECTIFICACION Y SUPRESIÓN

Los artículos 16 y 17 del Reglamento General de Protección de Datos establecen en materia de rectificación y supresión de los datos personales que el cliente o usuario solicite la rectificación de sus datos personales por considerar estos inexactos o a que estos se completen o eliminen por no ser necesarios para los fines que fueron recogidos y tratados.

A fin de facilitarle al usuario el ejercicio de dicho derecho le proporcionamos a través del siguiente link el formulario que deberá cumplimentar para su solicitud:

https://www.aepd.es/media/formularios/formulario-derecho-de-rectificacion.pdf

https://www.aepd.es/media/formularios/formulario-derecho-de-supresion.pdf

C)- DERECHO A LA LIMITACIÓN DEL TRATAMIENTO

El interesado tendrá derecho a obtener de los corresponsables del tratamiento la limitación del tratamiento de los datos siempre que impugne la exactitud de los datos personales. Esto es, los datos solo podrán ser objeto de tratamiento, con excepción de su conservación, con el consentimiento del interesado, para el ejercicio o la defensa de reclamaciones, proteger los derechos de otra persona física o jurídica o por razones de interés público de la Unión o de un determinado Estado Miembro. Además, este será informado por los corresponsables antes del levantamiento de dicha limitación.

A fin de facilitarle al usuario el ejercicio de dicho derecho le proporcionamos a través del siguiente link el formulario que deberá cumplimentar para su solicitud:

https://www.aepd.es/media/formularios/formulario-derecho-de-limitacion.pdf

D) -DERECHO A LA PORTABILIDAD DE LOS DATOS

El artículo 20 del Reglamento General de Protección de Datos reconoce el derecho del interesado a recibir los datos personales que le incumban, esto es, se transmita directamente de responsable a responsable siempre que sea técnicamente posible, en un formato estructurado, de uso común y lectura mecánica, cuando el consentimiento se haya externalizado expresamente o medie contrato.

A fin de facilitarle al usuario el ejercicio de dicho derecho le proporcionamos a través del siguiente link el formulario que deberá cumplimentar para su solicitud:

https://www.aepd.es/media/formularios/formulario-derecho-de-acceso.pdf

Para ejercer estos derechos, el interesado podrá dirigirse al correo de contacto indicado en esta Política de Privacidad o a cualquiera de las entidades identificadas como responsables, acompañando, cuando sea necesario, copia de un documento que permita verificar su identidad.

Asimismo, el interesado tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos si considera que el tratamiento de sus datos no se ajusta a la normativa vigente.

10. Tratamiento de datos personales a través de redes sociales

Ecompliance Group y las entidades que operan bajo dicha marca pueden mantener perfiles corporativos o profesionales en distintas redes sociales y plataformas de comunicación social, con la finalidad de difundir información sobre sus servicios, publicaciones, noticias, eventos, actividades, contenidos divulgativos o jurídicos, interactuar con usuarios y atender consultas o solicitudes recibidas a través de dichos canales.

La presencia en redes sociales implica el tratamiento de datos personales de los usuarios que interactúan con nuestros perfiles, por ejemplo, cuando siguen nuestras cuentas, realizan comentarios, comparten publicaciones, reaccionan a nuestros contenidos, nos remiten mensajes directos o mencionan a nuestras entidades o marcas.

Con carácter general, los datos que podremos tratar en este contexto serán aquellos que el propio usuario haya hecho visibles en su perfil o que facilite al interactuar con nosotros, tales como nombre o alias, imagen de perfil, contenido de mensajes, comentarios, reacciones, información pública del perfil y cualquier otro dato que el usuario comparta voluntariamente en el marco de su interacción con nuestros perfiles corporativos.

Las finalidades de este tratamiento podrán incluir:

gestionar nuestra presencia institucional y profesional en redes sociales;
difundir contenidos, noticias, actividades, eventos, artículos, publicaciones o campañas informativas;
atender consultas, solicitudes de contacto o interacciones realizadas por los usuarios;
gestionar comunicaciones con personas interesadas en nuestros servicios;
analizar la recepción e impacto de nuestras publicaciones y acciones de comunicación;
y, en su caso, desarrollar acciones promocionales, campañas segmentadas o actividades de captación comercial, siempre dentro del marco permitido por la normativa aplicable.

La base jurídica del tratamiento será, según cada caso:

el interés legítimo en mantener presencia corporativa y profesional en redes sociales y gestionar la relación e interacción con usuarios, clientes potenciales y comunidad profesional;
la aplicación de medidas precontractuales, cuando el usuario solicite información o contacte con nosotros en relación con un posible servicio;
el consentimiento del usuario, cuando resulte exigible para una actuación concreta;
y el cumplimiento de obligaciones legales, cuando proceda.

Se informa al usuario de que, al interactuar con nuestros perfiles en redes sociales, sus datos serán tratados también por la entidad titular de la correspondiente plataforma, conforme a sus propias condiciones de uso, políticas de privacidad y normas de funcionamiento, sobre las que Ecompliance Group no tiene control directo.

En determinados supuestos, especialmente cuando utilicemos funcionalidades proporcionadas por la red social para obtener estadísticas agregadas de audiencia, promocionar publicaciones, dirigir campañas a públicos determinados, gestionar formularios integrados o desarrollar acciones de segmentación o medición, podrá existir una situación de corresponsabilidad del tratamiento entre la plataforma y la entidad o entidades Ecompliance Group que gestionen la acción concreta, en la medida en que ambas partes participen en la determinación de los fines y medios del tratamiento correspondiente.

En estos casos, el tratamiento se realizará conforme a los términos, condiciones y acuerdos de corresponsabilidad o anexos establecidos por la propia plataforma, sin perjuicio del derecho del interesado a solicitar información adicional o ejercer sus derechos conforme a la normativa vigente.

Las entidades de Ecompliance Group podrán tratar datos procedentes de redes sociales para valorar solicitudes profesionales, responder a mensajes, organizar reuniones, remitir información solicitada o derivar internamente una consulta a la entidad del grupo que resulte competente según el servicio interesado, de acuerdo con lo previsto en esta Política de Privacidad.

Cuando el usuario sea redirigido desde una red social a nuestro sitio web y complete un formulario o contacte a través de un canal externo a la propia plataforma, los datos pasarán a tratarse conforme a la presente Política de Privacidad y, en su caso, a la Política de Cookies del sitio web.

Del mismo modo, cuando desde nuestra web se incluyan enlaces a perfiles oficiales en redes sociales, el acceso y uso de dichos entornos quedará sometido también a las condiciones y políticas de privacidad de la red social correspondiente.

Se recomienda a los usuarios que revisen detenidamente las políticas de privacidad de las plataformas en las que Ecompliance Group mantenga presencia activa, dado que dichas plataformas pueden realizar tratamientos adicionales, elaborar perfiles, efectuar transferencias internacionales de datos o utilizar cookies y tecnologías de seguimiento conforme a sus propios criterios y condiciones.

11. Menores de edad

Los servicios ofrecidos a través de este sitio web no se dirigen, con carácter general, a menores de edad.

Si excepcionalmente se recabaran datos de menores, ello se haría con pleno respeto a la normativa aplicable y, cuando proceda, con el consentimiento del titular de la patria potestad o tutela.

12. Seguridad

Las entidades responsables aplican medidas técnicas y organizativas adecuadas para proteger los datos personales y reducir los riesgos de pérdida, alteración, tratamiento no autorizado o acceso indebido, atendiendo a la naturaleza de los datos, el contexto del tratamiento y los riesgos concurrentes.

13. Decisiones automatizadas

Con carácter general, no se adoptan decisiones automatizadas individuales ni se elaboran perfiles con efectos jurídicos o significativamente similares para el interesado a partir de los datos recabados a través de este sitio web, sin perjuicio de los tratamientos analíticos o publicitarios que puedan derivarse del uso de cookies, conforme a la configuración elegida por el usuario.

14. Actualización de la Política de Privacidad

Los requisitos de esta Política de Privacidad complementan, y no reemplazan, cualquier otro requisito existente bajo la legislación de protección de datos aplicable. En caso de contradicción entre lo que está recogido en esta Política y los requisitos en la normativa de protección de datos aplicable, esta última tendrá prioridad.

Los corresponsables se reservan el derecho a modificar su Política de Privacidad, de acuerdo con su propio criterio, o motivado especialmente por cambios en el Servicio, Web, o por cambios legislativos, jurisprudenciales o doctrinales de la Agencia Española de Protección de Datos.

Cualquier modificación de la Política de Privacidad será publicada con al menos diez días de antelación antes de su efectiva aplicación. Cuando esto ocurra, le avisaremos de cualquier cambio y le pediremos que vuelva a leer la versión más reciente de nuestra Política de Privacidad y que confirme su aceptación. También puede verificar esta Política periódicamente en este sitio Web, donde será visible.