POLÍTICA DE PRIVACIDAD

1. RESPONSABLE DEL TRATAMIENTO

De conformidad con lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, "RGPD") y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, "LOPDGDD"), le informamos de lo siguiente:

Identidad del Responsable: Satalaya
Correo electrónico: contacto@satalaya.es

2. FINALIDAD DEL TRATAMIENTO DE SUS DATOS

En Satalaya tratamos la información que nos facilitan las personas interesadas con las siguientes finalidades:

2.1. Gestión de consultas y solicitudes de información

• Finalidad: Atender y gestionar las consultas, peticiones de información y solicitudes que nos remita a través de los formularios de contacto del sitio web o por otros medios.

• Base legal: Consentimiento del interesado y ejecución de medidas precontractuales (artículo 6.1.a) y b) del RGPD).

• Conservación: Los datos se conservarán durante el tiempo necesario para atender su solicitud y, posteriormente, durante el plazo de prescripción de las acciones legales que pudieran derivarse.

2.2. Prestación de servicios profesionales

• Finalidad: Prestar los servicios de consultoría y asesoramiento contratados, incluyendo la gestión del proyecto, comunicaciones relacionadas con el mismo y facturación.

• Base legal: Ejecución del contrato (artículo 6.1.b) del RGPD) y obligación legal (artículo 6.1.c) del RGPD) en lo relativo a obligaciones fiscales y contables.

• Conservación: Durante la vigencia de la relación contractual y, posteriormente, durante los plazos legalmente establecidos (mínimo 6 años según la normativa fiscal y mercantil española).

2.3. Envío de comunicaciones comerciales

• Finalidad: Enviarle información sobre nuestros servicios, promociones, newsletters y otras comunicaciones de carácter comercial que puedan ser de su interés.

• Base legal: Consentimiento expreso del interesado (artículo 6.1.a) del RGPD) y, en su caso, interés legítimo (artículo 6.1.f) del RGPD) cuando exista una relación contractual previa.

• Conservación: Hasta que revoque su consentimiento o se oponga al tratamiento.

2.4. Mejora de servicios y análisis

• Finalidad: Analizar el uso del sitio web y mejorar nuestros servicios.

• Base legal: Interés legítimo (artículo 6.1.f) del RGPD).

• Conservación: Datos anonimizados durante el tiempo necesario para los análisis estadísticos.

3. CATEGORÍAS DE DATOS PERSONALES

Podemos tratar las siguientes categorías de datos personales:

• Datos de identificación: Nombre, apellidos, NIF/NIE

• Datos de contacto: Dirección postal, correo electrónico, teléfono

• Datos de información comercial: Información sobre proyectos, preferencias, presupuestos

• Datos de navegación: Dirección IP, cookies, registros de actividad en el sitio web

No tratamos categorías especiales de datos (origen racial o étnico, opiniones políticas, convicciones religiosas o filosóficas, afiliación sindical, datos genéticos, biométricos, datos relativos a la salud o datos relativos a la vida sexual u orientación sexual), salvo que sea estrictamente necesario para la prestación de un servicio concreto y se cuente con su consentimiento explícito.

4. LEGITIMACIÓN PARA EL TRATAMIENTO DE SUS DATOS

La base legal para el tratamiento de sus datos personales es:

• Consentimiento del interesado otorgado al facilitar sus datos a través de los formularios del sitio web o al aceptar el envío de comunicaciones comerciales

• Ejecución de un contrato del que usted es parte o para la aplicación de medidas precontractuales

• Cumplimiento de obligaciones legales aplicables a Satalaya (fiscales, contables, etc.)

• Interés legítimo de Satalaya para la mejora de servicios y comunicaciones comerciales en el contexto de una relación previa

5. DESTINATARIOS DE SUS DATOS

Sus datos personales no serán comunicados a terceros, salvo en los siguientes casos:

5.1. Prestadores de servicios

Podemos comunicar sus datos a terceros prestadores de servicios que nos asisten en nuestras operaciones, tales como:

• Proveedores de servicios tecnológicos (hosting, email, CRM)

• Servicios de pasarela de pago

• Servicios de asesoría legal, fiscal o contable

• Servicios de marketing y comunicación

Estos proveedores actúan como encargados del tratamiento bajo nuestras instrucciones, han suscrito los correspondientes contratos de encargo del tratamiento y están obligados a implementar medidas de seguridad apropiadas.

5.2. Administraciones públicas

Cuando sea necesario para el cumplimiento de obligaciones legales, podremos comunicar sus datos a:

• Agencia Estatal de Administración Tributaria (AEAT)

• Tesorería General de la Seguridad Social (TGSS)

• Juzgados y Tribunales

• Otras autoridades competentes cuando lo exija la normativa aplicable

5.3. Transferencias internacionales

Actualmente no realizamos transferencias internacionales de datos. En caso de que en el futuro fuera necesario transferir datos fuera del Espacio Económico Europeo, le informaríamos adecuadamente y aplicaríamos las garantías previstas en el RGPD.

6. SUS DERECHOS

Como interesado, tiene derecho a ejercitar los siguientes derechos:

• Derecho de acceso: Conocer qué datos personales estamos tratando sobre usted

• Derecho de rectificación: Solicitar la corrección de datos inexactos o incompletos

• Derecho de supresión ("derecho al olvido"): Solicitar la eliminación de sus datos cuando ya no sean necesarios o el tratamiento sea ilícito

• Derecho de oposición: Oponerse al tratamiento de sus datos

• Derecho de limitación del tratamiento: Solicitar la limitación del tratamiento en determinadas circunstancias

• Derecho de portabilidad: Recibir sus datos en formato estructurado y de uso común para transmitirlos a otro responsable

• Derecho a retirar el consentimiento: En cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada

• Derecho a no ser objeto de decisiones individuales automatizadas: Incluida la elaboración de perfiles

¿Cómo ejercitar sus derechos?

Para ejercitar cualquiera de estos derechos, puede dirigirse a Satalaya mediante:

• Correo electrónico: contacto@satalaya.es

Deberá identificarse adecuadamente adjuntando copia de su DNI/NIE o documento equivalente y especificando el derecho que desea ejercitar.

Le responderemos en el plazo máximo de un mes desde la recepción de su solicitud, que podrá ser prorrogado dos meses más en caso de que la complejidad de la solicitud lo requiera.

Derecho a reclamar ante la autoridad de control

Si considera que el tratamiento de sus datos personales vulnera la normativa aplicable, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD)

7. MEDIDAS DE SEGURIDAD

La protección de su privacidad y sus datos personales es de máxima importancia para Satalaya. Hemos implementado medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:

• Cifrado de datos mediante protocolos HTTPS/SSL en todas las transmisiones

• Servidores seguros con cortafuegos y sistemas de protección actualizados

• Control de acceso restringido a datos personales (solo personal autorizado)

• Copias de seguridad periódicas

• Auditorías de seguridad regulares

• Formación del personal en protección de datos

No obstante, debe ser consciente de que las medidas de seguridad en internet no son inexpugnables. Aunque nos esforzamos por proteger sus datos personales, no podemos garantizar la seguridad absoluta de la información transmitida a través de internet.

Si detecta cualquier incidencia de seguridad, le rogamos que se ponga en contacto con nosotros inmediatamente en [email de contacto].

8. CONSERVACIÓN DE LOS DATOS

Sus datos personales serán conservados durante los siguientes plazos:

• Consultas y solicitudes de información: Durante el tiempo necesario para atenderlas y posteriormente durante el plazo de prescripción de acciones legales (generalmente 5 años)

• Relación contractual: Durante la vigencia del contrato y posteriormente durante los plazos legales de conservación (mínimo 6 años por obligaciones fiscales y contables)

• Comunicaciones comerciales: Hasta que revoque su consentimiento o solicite la baja

• Datos de navegación y cookies: Según lo indicado en nuestra Política de Cookies

Transcurridos los plazos aplicables, procederemos a la supresión segura de sus datos o a su anonimización de forma que no puedan ser identificados.

9. MENORES DE EDAD

Este sitio web no está dirigido a menores de 14 años. No recabamos conscientemente datos personales de menores de 14 años sin el consentimiento de sus padres o tutores.

Si usted es menor de 14 años, no debe facilitar datos personales sin el consentimiento previo de sus padres o tutores. Si tiene conocimiento de que un menor ha facilitado datos personales sin dicho consentimiento, le rogamos que nos lo comunique.

10. COOKIES

Este sitio web utiliza cookies y tecnologías similares. Para información detallada sobre qué cookies utilizamos, su finalidad y cómo puede gestionarlas, consulte nuestra [Política de Cookies].

11. MODIFICACIONES DE LA POLÍTICA DE PRIVACIDAD

Satalaya se reserva el derecho de modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de interpretación de la Agencia Española de Protección de Datos.

Cualquier modificación será publicada en el sitio web con indicación de la fecha de la última actualización. Le recomendamos revisar periódicamente esta Política de Privacidad.

Si las modificaciones afectaran sustancialmente al tratamiento de sus datos, le informaremos con la debida antelación a través de los medios de contacto que nos haya facilitado.

12. LEGISLACIÓN APLICABLE

Esta Política de Privacidad se rige por la legislación española, en particular:

• Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD)

• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD)

• Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE)