En SAROI Advisory, S.L. (en adelante, «SAROI») concedemos la máxima importancia a la protección de sus datos personales. La presente Política de Privacidad describe cómo tratamos la información personal que recogemos a través de este sitio web y a través de nuestra actividad comercial, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
i. Responsable del tratamiento
- DenominaciónSAROI Advisory, S.L.
- NIFB-00000000
- Domicilio[Calle, número, código postal, municipio, provincia], España
- Correoa.tudela@saroiassets.com
- Teléfono+34 000 000 000
- Delegado de Protección de Datos[No designado / Nombre y contacto del DPO]
Para cualquier consulta relacionada con el tratamiento de sus datos o con el ejercicio de sus derechos, puede dirigirse al correo a.tudela@saroiassets.com, indicando en el asunto «Protección de datos».
ii. Finalidades y base jurídica del tratamiento
Tratamos sus datos personales con las siguientes finalidades, cada una con su correspondiente base legitimadora:
a) Atender las solicitudes recibidas a través del formulario de contacto
Gestionar las consultas, peticiones de información o solicitudes de reunión remitidas a través de los formularios de la Web o por correo electrónico.
Base jurídica: aplicación, a petición del interesado, de medidas precontractuales (art. 6.1.b RGPD) y, en su caso, consentimiento expreso del interesado (art. 6.1.a RGPD) manifestado mediante la marcación de la casilla específica del formulario.
b) Gestión de la relación con clientes
Ejecutar los servicios contratados, gestionar el expediente del cliente, emitir facturas, mantener comunicaciones operativas y cumplir con las obligaciones derivadas del contrato suscrito.
Base jurídica: ejecución del contrato en el que el interesado es parte (art. 6.1.b RGPD).
c) Cumplimiento de obligaciones legales
Cumplir con obligaciones derivadas de la normativa fiscal, mercantil, laboral, contable y, en su caso, de prevención del blanqueo de capitales y financiación del terrorismo.
Base jurídica: cumplimiento de una obligación legal aplicable al responsable (art. 6.1.c RGPD).
d) Envío de comunicaciones informativas
Si usted lo autoriza expresamente, remitirle comunicaciones de carácter informativo sobre nuestros servicios, publicaciones, eventos y temas relacionados con la inversión en España. Podrá retirar su consentimiento en cualquier momento.
Base jurídica: consentimiento específico e inequívoco del interesado (art. 6.1.a RGPD) o, cuando exista una relación comercial previa, interés legítimo en mantener informados a nuestros clientes sobre servicios análogos (art. 6.1.f RGPD y art. 21.2 LSSI-CE).
iii. Categorías de datos tratados
En el marco de las finalidades descritas, SAROI puede tratar las siguientes categorías de datos personales:
- Datos identificativos: nombre y apellidos.
- Datos de contacto: correo electrónico, número de teléfono, país de residencia.
- Datos profesionales y de interés: información facilitada libremente por el interesado en el contenido de su mensaje o durante las conversaciones posteriores.
- Datos contractuales y económicos: en el caso de clientes, los necesarios para la ejecución del mandato y la facturación.
- Datos de navegación: conforme a lo descrito en la Política de Cookies.
No se solicitan ni tratan categorías especiales de datos personales (origen racial o étnico, opiniones políticas, convicciones religiosas o filosóficas, afiliación sindical, datos genéticos, biométricos, de salud, de orientación sexual, etc.) salvo que resulte imprescindible y el interesado haya prestado consentimiento explícito en los términos del artículo 9 del RGPD.
iv. Plazos de conservación
Sus datos se conservarán durante el tiempo estrictamente necesario para las finalidades que justificaron su recogida y, a continuación, durante los plazos legalmente exigibles para atender eventuales responsabilidades. En particular:
- Datos facilitados para resolver una consulta que no derive en relación contractual: hasta la resolución de la misma y, posteriormente, por un plazo máximo de un (1) año.
- Datos de clientes: durante la vigencia de la relación contractual y, una vez finalizada, durante los plazos de prescripción aplicables (hasta diez años para obligaciones en materia de prevención del blanqueo de capitales, conforme a la Ley 10/2010).
- Datos utilizados para envío de comunicaciones informativas: hasta que el interesado retire su consentimiento o se oponga a tal tratamiento.
- Datos contables y fiscales: durante los plazos previstos en la normativa mercantil y tributaria (con carácter general, seis años conforme al Código de Comercio y cuatro años conforme a la Ley General Tributaria).
Transcurridos dichos plazos, los datos serán suprimidos o debidamente anonimizados.
v. Destinatarios y encargados del tratamiento
Con carácter general, sus datos no serán cedidos a terceros, salvo por obligación legal. En particular, podrán ser comunicados a:
- Administraciones públicas y organismos competentes cuando así lo exija la normativa aplicable (Agencia Tributaria, Seguridad Social, órganos judiciales, entre otros).
- Entidades financieras para la gestión de cobros y pagos derivados de la relación contractual.
- Asesores profesionales (abogados, auditores, economistas) cuando resulte necesario para la defensa o gestión de los intereses del cliente y bajo estricto deber de confidencialidad.
Para la prestación de los servicios podemos contar con la colaboración de proveedores que actúan como encargados del tratamiento, con los que suscribimos contratos conformes al artículo 28 del RGPD. A título enunciativo, dichos proveedores pueden incluir:
- Proveedor de alojamiento web y servicios cloud: [nombre del proveedor, p. ej. OVHcloud / AWS / Hetzner].
- Proveedor de correo electrónico profesional: [nombre del proveedor, p. ej. Google Workspace / Microsoft 365 / Proton].
- Plataforma de envío de comunicaciones: [nombre del proveedor, si aplica].
- Herramientas de analítica web: conforme a lo indicado en la Política de Cookies.
vi. Transferencias internacionales de datos
Algunos de los proveedores indicados en el apartado anterior pueden realizar tratamientos desde países situados fuera del Espacio Económico Europeo. En tales casos, SAROI garantiza que dichas transferencias se realizan bajo alguna de las garantías previstas en el Capítulo V del RGPD, en particular:
- Decisión de adecuación adoptada por la Comisión Europea respecto del país de destino.
- Cláusulas contractuales tipo aprobadas por la Comisión Europea.
- Otras garantías adecuadas previstas en la normativa vigente.
Puede obtener información adicional sobre las transferencias realizadas y las garantías aplicables dirigiendo una solicitud a a.tudela@saroiassets.com.
vii. Medidas de seguridad
SAROI aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD. Estas medidas incluyen, con carácter enunciativo, el cifrado de comunicaciones en tránsito, el control de accesos, la segregación de entornos, la realización de copias de seguridad y la formación del personal con acceso a datos personales.
En caso de que se produzca una violación de la seguridad de los datos personales que suponga un riesgo para sus derechos y libertades, SAROI lo notificará a la Agencia Española de Protección de Datos y, cuando proceda, al interesado, en los plazos y términos previstos en el RGPD.
viii. Decisiones automatizadas y elaboración de perfiles
SAROI no adopta decisiones basadas únicamente en el tratamiento automatizado de datos, incluida la elaboración de perfiles, que produzcan efectos jurídicos en el interesado o le afecten significativamente de modo similar.
ix. Derechos del interesado
La normativa de protección de datos le reconoce los siguientes derechos, que podrá ejercer de forma gratuita:
- Derecho de acceso: obtener confirmación sobre si se están tratando sus datos y, en tal caso, acceder a los mismos.
- Derecho de rectificación: solicitar la corrección de los datos inexactos o incompletos.
- Derecho de supresión («derecho al olvido»): solicitar la eliminación de los datos cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos.
- Derecho a la limitación del tratamiento: solicitar la restricción del tratamiento en los supuestos previstos en el artículo 18 del RGPD.
- Derecho de oposición: oponerse al tratamiento de sus datos por motivos relacionados con su situación particular.
- Derecho a la portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
- Derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.
Podrá ejercer cualquiera de estos derechos enviando una comunicación al correo a.tudela@saroiassets.com, acompañando copia de su documento de identidad o documento equivalente que permita acreditar su identidad.
x. Menores de edad
Los servicios prestados por SAROI y las funcionalidades de la Web están dirigidos exclusivamente a personas mayores de 18 años. SAROI no recoge ni trata conscientemente datos personales de menores. Si tuviera conocimiento de que ha recibido datos de un menor sin el consentimiento del titular de la patria potestad o tutela, procederá a su supresión inmediata.
xi. Modificaciones
SAROI podrá modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o a cambios en sus actividades. La versión vigente será, en todo caso, la publicada en la Web, indicándose la fecha de la última actualización en el encabezado del documento.