Política de Privacidad
Esta política explica cómo se recaban, usan y protegen los datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y normativa española aplicable.
1. Responsable del tratamiento
El Responsable determina los fines y medios del tratamiento y atenderá el ejercicio de derechos en los canales indicados.
2. Ámbito de aplicación
Esta política aplica a la navegación por el sitio web y a las interacciones mediante formularios de contacto, registro, suscripción, contratación o canales equivalentes habilitados en la web.
Cuando existan condiciones específicas (p. ej., contratación online), se facilitará información adicional y complementaria que prevalecerá sobre esta política en lo no compatible.
3. Categorías de datos tratados
- Identificativos y de contacto: nombre, apellidos, correo, teléfono, dirección postal cuando proceda.
- Datos de navegación y uso: identificadores en línea, direcciones IP, eventos de interacción, y, en su caso, preferencias de consentimiento de cookies.
- Datos transaccionales: datos necesarios para presupuestos, pedidos o facturación cuando la contratación esté disponible.
- Datos curriculares: información aportada en procesos de selección cuando se habiliten.
4. Finalidades y bases jurídicas
| Interesado | Finalidades | Base jurídica |
|---|---|---|
| Usuarios web | Permitir la navegación, seguridad del sitio, mantenimiento y soporte técnico. | Interés legítimo en el funcionamiento seguro del sitio (art. 6.1.f RGPD). |
| Consultas/contacto | Atender solicitudes de información y resolver consultas. | Interés legítimo en responder solicitudes (art. 6.1.f RGPD) o consentimiento cuando se exija (art. 6.1.a RGPD). |
| Suscriptores | Gestionar suscripciones y el envío de comunicaciones informativas. | Consentimiento del interesado (art. 6.1.a RGPD) y, cuando exista relación previa, normativa de comunicaciones comerciales permitidas. |
| Clientes | Gestionar pedidos/servicios, atención postventa y facturación. | Ejecución de contrato o medidas precontractuales (art. 6.1.b RGPD) y cumplimiento de obligaciones legales. |
| Candidatos | Gestionar procesos de selección y candidaturas espontáneas. | Consentimiento del interesado (art. 6.1.a RGPD) y aplicación de medidas precontractuales (art. 6.1.b RGPD). |
| Marketing | Comunicaciones comerciales por medios electrónicos y no electrónicos, segmentación no intrusiva. | Consentimiento (art. 6.1.a RGPD) o interés legítimo conforme a normativa sectorial cuando proceda. |
Cuando la base sea el consentimiento, podrá retirarse en cualquier momento sin afectar a la licitud previa, y cuando la base sea interés legítimo, se podrá oponer justificadamente.
5. Plazos de conservación
- Consultas o potenciales clientes: hasta resolver la solicitud y, en su caso, periodos prudenciales de seguimiento.
- Clientes y facturación: durante la relación y los plazos exigidos por normativa fiscal/mercantil.
- Suscripciones y marketing: hasta revocar el consentimiento u oponerse al tratamiento.
- Candidatos: por defecto 12 meses desde recepción o fin de proceso salvo retirada previa.
- Navegación y seguridad: conforme a ciclos técnicos de logs y conservación necesaria para la seguridad e incidencias.
6. Destinatarios y encargados
Los datos podrán ser comunicados cuando sea necesario a administraciones públicas, entidades financieras y proveedores que actúen como encargados del tratamiento para la prestación de servicios auxiliares.
Con los proveedores que accedan a datos se firma contrato de encargo con garantías adecuadas, reflejando instrucciones documentadas, confidencialidad, seguridad, asistencia y retorno/supresión al finalizar el servicio.
7. Transferencias internacionales
Se procura que el tratamiento se realice dentro del EEE y, cuando sea necesario realizar transferencias a terceros países, se aplicarán salvaguardas adecuadas conforme al capítulo V RGPD.
Podrán emplearse, entre otros mecanismos, cláusulas contractuales tipo de la Comisión (Decisiones (UE) 2021/914 y, para relaciones responsable‑encargado, 2021/915), además de evaluaciones de impacto de transferencia cuando proceda.
8. Derechos de las personas
- Acceso, rectificación, supresión, oposición, limitación, portabilidad y a no ser objeto de decisiones basadas únicamente en tratamientos automatizados.
- Para ejercer derechos: enviar solicitud identificándose a info@taniagrau.com o al domicilio indicado, indicando el derecho que desea ejercer.
- Si considera vulnerados sus derechos, puede reclamar ante la Agencia Española de Protección de Datos (AEPD) o ante la autoridad de control competente.
9. Origen de los datos
Con carácter general, los datos se obtienen directamente del interesado a través de formularios, comunicaciones o procesos de contratación habilitados en el sitio.
En su caso, podrán incorporarse datos provenientes de fuentes legítimas o de terceros autorizados en el marco de una relación contractual o solicitud expresa.
10. Decisiones automatizadas y perfiles
No se adoptan decisiones exclusivamente automatizadas con efectos jurídicos o significativos salvo que se indique expresamente y con salvaguardas adecuadas.
La segmentación para comunicaciones puede basarse en categorías generales no intrusivas, pudiendo oponerse o revocar el consentimiento en cualquier momento.
11. Medidas de seguridad
Se aplican medidas técnicas y organizativas apropiadas atendiendo al estado de la técnica, naturaleza, alcance, contexto y fines del tratamiento, así como a los riesgos para los derechos y libertades.
Entre otras, se contemplan controles de acceso, cifrado en tránsito, gestión de vulnerabilidades y procedimientos de respuesta ante incidentes y restauración.
12. Menores de edad
Los contenidos no están dirigidos a menores de edad y, cuando se requiera, se impedirá el envío de datos sin acreditar mayoría de edad o consentimiento parental conforme a la ley.
Si se detecta información de menores sin autorización, se procederá a su supresión diligente tras verificación razonable.
13. Cookies
El uso de cookies se describe en la Política de Cookies, accesible en todo momento, y su instalación no esencial se condiciona al consentimiento mediante banner y panel de configuración.
El usuario puede revocar o ajustar preferencias desde el panel de consentimiento y consultar el detalle de cada cookie, su finalidad, titular y plazo de conservación.
14. Relación con el Aviso Legal
Esta política forma parte del marco legal del sitio junto con el Aviso Legal, que regula condiciones de uso, propiedad intelectual, limitación de responsabilidad y jurisdicción.
15. Cambios en la política
La política podrá actualizarse para reflejar cambios normativos o de tratamiento, publicándose la versión vigente y, cuando proceda, comunicando modificaciones relevantes.
El uso del sitio tras la publicación de cambios implica la aceptación de la política actualizada, sin perjuicio de solicitar nuevo consentimiento cuando sea exigible.
