Política de privacidad

Esta política explica cómo CIA. Company Group & Parnet, S.L.P. trata los datos personales que recoge a través de https://companygroup.es, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

Responsable

CIA. Company Group & Parnet, S.L.P. (NIF B19483882)

Domicilio

Calle Velázquez, 10, planta primera, 28001 Madrid

Contacto

companygroup@companygroup.es · +34 696 16 21 37

La sociedad no está obligada a designar delegado de protección de datos. Para cualquier cuestión en la materia puede dirigirse a la dirección de correo indicada.

2. Qué datos tratamos y para qué

Formulario de contacto

• Datos: nombre y apellidos, correo electrónico, teléfono si lo facilita, el asunto que elija en la lista, el contenido de su consulta y, si llega desde una de nuestras páginas, cuál era.
• Finalidad: atender su consulta y ponernos en contacto con usted para responderla.
• Base jurídica: su consentimiento (art. 6.1.a RGPD), que presta al marcar la casilla del formulario y puede retirar en cualquier momento.
• Protección del formulario: al enviarlo registramos su dirección IP en la memoria del servidor, con el único fin de limitar los envíos automatizados (art. 6.1.f RGPD, interés legítimo en proteger el servicio). Ese registro no se guarda en ningún fichero, no se envía junto con su consulta y desaparece al reiniciarse el servicio. Aparte, el servidor anota cada petición en su registro técnico con la dirección IP recortada y lo borra a los 30 días (ver «Registro técnico del servidor», más abajo, y el apartado 5 de la política de cookies).

Le pedimos que no incluya en el formulario datos sensibles —salud, situación económica detallada, información de terceros o documentación confidencial—. El primer contacto sirve para conocernos; el intercambio de documentación se hace después por un canal seguro.

Reserva de llamadas

• Datos: nombre y apellidos, teléfono, correo electrónico, el día y la hora que elige y, si los indica, el asunto y la nota que escriba.
• Finalidad: reservar la llamada, anotarla en el calendario del despacho, avisar al despacho por correo con los datos de la reserva, enviarle a usted la confirmación con la cita y llamarle a esa hora.
• Antes de anotar nada le escribimos: al enviar el formulario no se crea ninguna cita. Enviamos a la dirección que nos indique un correo con un enlace, y la cita solo se anota en el calendario del despacho cuando usted lo abre y pulsa «Confirmar la llamada». Mientras tanto le guardamos la hora 30 minutos.
• Si no confirma: los datos de una petición sin confirmar viven esos 30 minutos en la memoria del servidor, no se escriben en ningún fichero, no llegan al calendario y se borran solos al vencer el plazo o al reiniciarse el servicio. Pasado ese rato la hora vuelve a ofrecerse a otras personas.
• Base jurídica: su consentimiento (art. 6.1.a RGPD), que presta al marcar la casilla de la reserva y puede retirar en cualquier momento.
• Protección de la agenda: con el único fin de evitar que la agenda se llene con reservas automatizadas o repetidas (art. 6.1.f RGPD, interés legítimo en proteger el servicio), registramos su dirección IP en la memoria del servidor —ese registro no se guarda en ningún fichero, no se anota en la cita y desaparece al reiniciarse el servicio—, tanto al reservar como al abrir la página de contacto, porque al abrirla su navegador consulta las horas libres y esa consulta también se limita por conexión. También guardamos en la cita una huella de su correo y de su teléfono, un código calculado a partir de ellos que sirve para comprobar que no tiene ya otra llamada pendiente. La huella se borra con el resto de datos de la cita.

Relación profesional

• Datos: los identificativos, fiscales, económicos y societarios necesarios para prestar el servicio contratado.
• Finalidad: prestar los servicios de consultoría, asesoramiento fiscal, patrimonial o jurídico encargados, y cumplir las obligaciones legales asociadas.
• Base jurídica: la ejecución del contrato o encargo profesional (art. 6.1.b RGPD) y el cumplimiento de obligaciones legales (art. 6.1.c RGPD), en especial las contables, fiscales y de prevención del blanqueo de capitales.

Los datos solicitados son los mínimos necesarios. Los campos marcados como obligatorios lo son porque sin ellos no podemos responderle.

Medición de audiencia

• Datos: páginas visitadas, procedencia de la visita, tipo de dispositivo y navegador, un identificador aleatorio guardado en su navegador, su dirección IP —de la que Google deduce el país y la ciudad aproximada— y las interacciones básicas: si pulsa un teléfono, un correo o el botón de chat, si envía el formulario o reserva una llamada, hasta dónde desplaza cada página, si pulsa un enlace que lleva fuera de este sitio —por ejemplo el de WhatsApp o el del mapa—, si descarga un archivo, si usa el buscador de análisis y si empieza a rellenar un formulario, además de medidas técnicas de velocidad de la página. No se cruzan con su nombre ni con ningún expediente.
• Finalidad: saber qué contenidos se leen, para escribir los que sirven y dejar de escribir los que no.
• Base jurídica: su consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE). Mientras no lo preste, la herramienta no se carga y nada sale de su navegador. Puede retirarlo desde «Preferencias de cookies», en el pie de cualquier página.

Registro técnico del servidor

• Datos: de cada petición que llega al servidor, la fecha y la hora, la página pedida, la respuesta que se dio, el navegador que la hizo, la página de procedencia sin sus parámetros y su dirección IP recortada: se guarda sin su último bloque, de modo que no apunta a una conexión concreta. No se guardan las cookies ni nada de lo que escriba en los formularios.
• Finalidad: mantener y proteger el sitio: saber qué páginas fallan, qué piden los buscadores y detectar abusos.
• Base jurídica: el interés legítimo en que el sitio funcione y sea seguro (art. 6.1.f RGPD). Se borra solo a los 30 días.

3. Cuánto tiempo conservamos los datos

• Consultas y llamadas reservadas que no derivan en encargo: un año desde que se atiende la consulta, salvo que dé lugar a un encargo —y entonces rigen los plazos del punto siguiente— o que usted pida antes su supresión. Cumplido ese año, la web borra de la cita del calendario los datos que usted indicó, y el despacho elimina de su buzón el correo con la consulta, el aviso de la llamada reservada y la copia de la confirmación.
• Clientes: durante la relación profesional y, después, el tiempo en que puedan derivarse responsabilidades. En particular, seis años por la normativa mercantil (art. 30 del Código de Comercio), cuatro años por la normativa tributaria (art. 66 de la Ley General Tributaria) y diez años en lo relativo a la documentación exigida por la Ley 10/2010 de prevención del blanqueo de capitales, cuando resulte aplicable.
• Medición de audiencia: los datos de cada visita, catorce meses desde que se produjo; los asociados al identificador de su navegador, catorce meses desde su última visita. Es el plazo configurado en la propiedad de Analytics y también el máximo que permite la versión estándar de la herramienta. El identificador guardado en su navegador caduca a los dos años, y puede borrarlo antes desde el propio navegador.
• Registro técnico del servidor: 30 días desde cada petición. Se borra solo.

Transcurridos esos plazos, los datos se suprimen o se anonimizan.

4. A quién comunicamos los datos

No vendemos ni cedemos sus datos a terceros con fines comerciales. Solo acceden a ellos:

• Proveedores tecnológicos que actúan como encargados del tratamiento —alojamiento del sitio web, correo electrónico y herramientas de gestión—, con contrato firmado conforme al artículo 28 del RGPD.
• Google Ireland Limited, en tres tratamientos distintos. Como proveedor de correo electrónico profesional (Google Workspace), aloja el buzón al que llegan su consulta y el aviso de cada llamada reservada, y desde el que se le envía la confirmación, de modo que lo que usted escribe en el formulario o en la reserva se recibe y se conserva en ese servicio. Como proveedor del calendario del despacho (Google Workspace), guarda la cita que usted reserva con los datos que indica en ella. Y, únicamente si usted acepta la medición de audiencia, trata además datos de navegación por el sitio y su dirección IP.
• Cloudflare, Inc., como red de distribución y protección del sitio web. Todas las conexiones con esta web pasan por sus servidores, que las descifran para filtrar los ataques y servir los archivos estáticos: trata, por tanto, su dirección IP y el contenido de lo que usted nos envía desde el formulario o desde la reserva de llamada. Ocurre en cada visita, acepte o no la medición de audiencia.
• Cloudflare Turnstile, únicamente si usted empieza a rellenar el formulario de contacto o la reserva de llamada. Sirve para comprobar que el envío lo hace una persona y no un programa automático, y para eso analiza señales técnicas de su navegador y de su forma de interactuar con la página. No usamos cookies publicitarias para esto ni le pedimos resolver ninguna prueba salvo que el sistema lo considere necesario. Si no llega a tocar ningún formulario, no se carga.
• WhatsApp (Meta), únicamente si usted decide escribirnos por ese canal desde el botón de chat: en ese caso el mensaje se envía y se conserva en el servicio de Meta, con sus propias condiciones y su propia política de privacidad, fuera de nuestro control. Para lo confidencial, use el formulario, el correo o el teléfono.
• Administraciones públicas y organismos, cuando exista obligación legal: Agencia Tributaria, Seguridad Social, juzgados, SEPBLAC.

Transferencias internacionales. Su correo electrónico, el contenido de las consultas que nos envía por el formulario y los datos de lasllamadas que reserva se tratan en Google Workspace, cuya encargada del tratamiento en Europa es Google Ireland Limited y que puede recurrir a Google LLC en Estados Unidos como subencargado. Esa transferencia está amparada en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. de 10 de julio de 2023 y en las cláusulas contractuales tipo del contrato de encargo. Los expedientes de clientes se gestionan con proveedores que ofrecen las garantías que exige el RGPD. El sitio se entrega además a través de la red de Cloudflare, Inc., con sede en Estados Unidos, lo que supone una transferencia de su dirección IP y del contenido de lo que nos envía; está amparada en la misma decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. de 10 de julio de 2023 y en las cláusulas contractuales tipo de su contrato de encargo, y se produce en cada visita. Y si acepta la medición de audiencia, se añade una transferencia más, esta de datos de navegación por el sitio y de la dirección IP desde la que navega; si no la acepta, esa transferencia a Google no llega a producirse porque la herramienta ni siquiera se carga. El detalle está en la política de cookies.

5. Confidencialidad

Con independencia de la normativa de protección de datos, toda la información que nos confía está sujeta al deber de secreto profesional. Es la base de nuestro trabajo y no admite excepciones más allá de las que impone la ley.

6. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo: cifrado del sitio mediante TLS, control de accesos, copias de seguridad y limitación del acceso a la información al personal que necesita conocerla.

7. Sus derechos

Puede ejercer en cualquier momento los siguientes derechos:

• Acceso: saber qué datos suyos tratamos.
• Rectificación: corregir los datos inexactos.
• Supresión: pedir que se eliminen cuando ya no sean necesarios.
• Oposición: oponerse a un tratamiento concreto.
• Limitación: pedir que se conserven pero no se usen.
• Portabilidad: recibirlos en un formato estructurado y de uso común.
• Retirar el consentimiento prestado, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercerlos, escriba a companygroup@companygroup.es o a Calle Velázquez, 10, planta primera, 28001 Madrid, indicando el derecho que ejerce. Solo si tenemos dudas razonables sobre su identidad le solicitaremos la información adicional necesaria para confirmarla (art. 12.6 RGPD). Le responderemos en el plazo de un mes. Si la solicitud es especialmente compleja, ese plazo puede prorrogarse en dos meses más, y en tal caso se lo comunicaremos dentro del primer mes explicándole el motivo (art. 12.3 RGPD).

Si considera que no hemos atendido correctamente su solicitud, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es (se abre en otra pestaña)), C/ Jorge Juan 6, 28001 Madrid.

8. Cookies

El uso de cookies y tecnologías similares se detalla en la política de cookies.

9. Cambios en esta política

Podemos actualizarla para adaptarla a cambios normativos o a nuevos servicios. La fecha de la última revisión figura al principio de la página. Si el cambio afecta de forma sustancial a tratamientos basados en su consentimiento, se lo comunicaremos.