Política de privacidad.

En BRUMA tomamos en serio la protección de los datos personales. Esta política describe cómo tratamos los datos que nos facilitas, en cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

• Identidad: Ainhoa Torreblanca Menéndez (profesional autónoma), que opera bajo el nombre comercial BRUMA.
• NIF: 45310983V.
• Domicilio profesional: [Dirección postal pendiente de cumplimentar], Melilla, España.
• Teléfono: +34 676 68 38 52.
• Correo electrónico de contacto: hola@bruma.advisory.
• Delegado de Protección de Datos (DPD): no se ha designado por no concurrir ninguno de los supuestos del artículo 37 RGPD ni del artículo 34 LOPDGDD. Las consultas en materia de protección de datos pueden dirigirse al correo electrónico anterior.

2. Finalidades del tratamiento

Tratamos los datos personales que nos facilitas con las siguientes finalidades:

• Atención de consultas: responder a las solicitudes de información o presupuesto recibidas a través de los formularios del sitio o por correo electrónico.
• Gestión comercial y contractual: tramitar propuestas, formalizar y mantener la relación contractual y prestar los servicios contratados.
• Cumplimiento de obligaciones legales: en particular en materia mercantil, fiscal, contable y, en su caso, laboral.
• Envío de comunicaciones informativas: únicamente cuando exista consentimiento expreso del interesado o relación contractual previa sobre productos o servicios similares, conforme al artículo 21 LSSI-CE.

No se aplican procesos de decisión automatizada ni de elaboración de perfiles que produzcan efectos jurídicos sobre el interesado o le afecten significativamente de modo similar (art. 22 RGPD).

3. Base jurídica del tratamiento

La base jurídica para el tratamiento de tus datos depende de la finalidad:

• Consentimiento del interesado (art. 6.1.a RGPD), prestado al cumplimentar los formularios y aceptar esta política. El consentimiento puede retirarse en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
• Ejecución de un contrato o aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD), cuando la consulta deriva en una propuesta o contratación de servicios.
• Cumplimiento de una obligación legal aplicable al responsable (art. 6.1.c RGPD): conservación de documentación mercantil, fiscal y tributaria.
• Interés legítimo del responsable (art. 6.1.f RGPD), debidamente ponderado mediante el correspondiente test de proporcionalidad (LIA), únicamente para finalidades estrictamente accesorias como la seguridad del sitio, la prevención del fraude o el ejercicio de acciones legales.

4. Datos que recabamos y carácter de su aportación

A través de los formularios de contacto y de solicitud de presupuesto recabamos, según el caso:

• Datos identificativos: nombre y apellidos.
• Datos de contacto: correo electrónico y teléfono.
• Datos profesionales: empresa, cargo y sector.
• Cualquier otra información que decidas incluir libremente en el campo "mensaje" o "contexto".

La aportación de los datos marcados como obligatorios es necesaria para atender la solicitud. Si no se facilitan, no será posible tramitar la consulta o la propuesta. Los datos opcionales se identifican como tales en cada formulario.

No tratamos categorías especiales de datos (art. 9 RGPD): origen racial o étnico, opiniones políticas, convicciones religiosas, afiliación sindical, datos genéticos, biométricos, relativos a la salud o a la vida u orientación sexual. Te pedimos que no los incluyas en los campos de texto libre.

5. Plazos de conservación

Los datos se conservarán durante el tiempo necesario para cumplir con la finalidad para la que fueron recabados:

• Datos de contacto y consultas no convertidas en contrato: hasta 1 año desde la última interacción, salvo solicitud previa de supresión.
• Datos de clientes: durante la vigencia de la relación contractual y, posteriormente, durante los plazos legales de prescripción aplicables — en particular, hasta 6 años conforme al artículo 30 del Código de Comercio en materia mercantil, y 4 años conforme al artículo 66 de la Ley General Tributaria en materia fiscal.
• Datos para envío de comunicaciones informativas: hasta la revocación del consentimiento o la oposición del interesado.

Transcurridos esos plazos, los datos se suprimirán o se bloquearán cuando sea necesario para la atención de eventuales responsabilidades, conforme al artículo 32 LOPDGDD.

6. Destinatarios y encargados del tratamiento

Tus datos no serán cedidos a terceros, salvo:

• A las administraciones públicas, juzgados y tribunales, en cumplimiento de obligaciones legales.
• A las entidades financieras estrictamente necesarias para la gestión de cobros y pagos derivados de la relación contractual.

Para la prestación de servicios accesorios, BRUMA contrata a encargados del tratamiento que tratan los datos por cuenta del responsable bajo contrato conforme al artículo 28 RGPD. Las principales categorías son:

• Proveedor de alojamiento web y entrega de correo electrónico.
• Proveedor de correo profesional y herramientas ofimáticas en la nube.
• Asesoría jurídica, contable y fiscal, cuando corresponda.

El listado actualizado y la identidad concreta de cada encargado puede solicitarse al correo electrónico del responsable.

7. Transferencias internacionales de datos

No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo (EEE) con carácter ordinario. Cuando algún encargado preste servicios desde fuera del EEE, BRUMA garantiza que dicha transferencia se acoge a alguno de los mecanismos previstos en el Capítulo V del RGPD: decisión de adecuación de la Comisión Europea, cláusulas contractuales tipo o garantías equivalentes.

8. Derechos del interesado

Como titular de los datos, tienes derecho a:

• Acceder a tus datos personales (art. 15 RGPD).
• Solicitar la rectificación de los datos inexactos (art. 16 RGPD).
• Solicitar la supresión de los datos cuando, entre otros motivos, ya no sean necesarios para los fines que fueron recabados (art. 17 RGPD).
• Solicitar la limitación del tratamiento (art. 18 RGPD).
• Oponerte al tratamiento (art. 21 RGPD).
• Solicitar la portabilidad de tus datos a otro responsable (art. 20 RGPD).
• No ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles (art. 22 RGPD).
• Retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada.

Puedes ejercer estos derechos enviando un correo electrónico a hola@bruma.advisory, indicando en el asunto "Protección de datos" y acompañando copia de tu DNI, NIE, pasaporte o documento equivalente que permita acreditar tu identidad, conforme exige el artículo 12 RGPD. BRUMA responderá en el plazo máximo de un mes desde la recepción de la solicitud, prorrogable en otros dos meses cuando la complejidad o el número de solicitudes lo justifique.

Conforme al artículo 96 LOPDGDD, también pueden ejercerse los derechos digitales relativos al testamento digital y al derecho a la actualización u olvido en redes sociales y servicios equivalentes.

9. Reclamaciones ante la autoridad de control

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, o que la respuesta de BRUMA al ejercicio de tus derechos no es satisfactoria, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, o a través de su sede electrónica en www.aepd.es.

10. Medidas de seguridad

BRUMA aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, conforme al artículo 32 RGPD. Estas medidas incluyen, entre otras: control de accesos por roles, cifrado de comunicaciones, copias de seguridad periódicas, registro de actividades de tratamiento conforme al artículo 30 RGPD y formación del personal con acceso a los datos.

11. Datos de menores

Los servicios de este sitio están dirigidos exclusivamente a mayores de 14 años, edad mínima del consentimiento conforme al artículo 7 LOPDGDD. BRUMA no recaba conscientemente datos personales de menores de 14 años. Si se detecta que se han recabado datos de un menor sin el consentimiento de los titulares de la patria potestad o tutela, se procederá a su supresión inmediata.

12. Modificaciones de la política

BRUMA podrá modificar esta política para adaptarla a novedades legislativas, jurisprudenciales o a recomendaciones de la AEPD. En tales casos, se anunciarán los cambios en el sitio con razonable antelación a su puesta en práctica. La versión vigente es siempre la publicada en esta página, con la fecha de última actualización indicada al inicio.