De conformidad con lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, «RGPD»), y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, «LOPDGDD»), se informa al usuario de que el responsable del tratamiento de los datos personales recabados a través de este sitio web es:
Denominación social: ER.K VT Consultoría, S.L.
Nombre comercial: ER-K Asesoría
NIF / CIF: B88738182
Domicilio social: C/ Colón de Larreategui, 26 – 3.º J, 48009 Bilbao (Bizkaia), España
Correo electrónico: info@erkasesoria.com
Teléfono: +34 944 272 760
Sitio web: erkasesoria.com
Datos registrales: Registro Mercantil de Bizkaia. Sección 8, Hoja BI 87689, Folio 798
Delegado de Protección de Datos: No designado
Mediante la aceptación de la presente Política de Privacidad, el usuario queda informado de forma expresa, precisa e inequívoca del tratamiento de los datos personales que facilite a través del sitio web, así como de las finalidades y bases jurídicas que lo legitiman.
El acceso y la navegación por el sitio web, o la utilización de los servicios y formularios en él disponibles, implican la lectura y comprensión de la información recogida en el presente documento. El usuario que facilite datos personales garantiza que es mayor de catorce (14) años y que los datos aportados son veraces, exactos, completos y actualizados, siendo responsable de cualquier daño o perjuicio, directo o indirecto, que pudiera derivarse del incumplimiento de dicha obligación.
En caso de que el usuario facilite datos personales de terceros, se compromete a haber informado previamente a dichos terceros del contenido de esta Política de Privacidad y a haber obtenido, cuando resulte necesario, su consentimiento para la comunicación de sus datos al responsable del tratamiento, de conformidad con el artículo 14 del RGPD.
A través del presente sitio web, el responsable puede tratar las siguientes categorías de datos personales:
El responsable no recaba a través del sitio web categorías especiales de datos personales de las previstas en el artículo 9 del RGPD. En caso de que el usuario los incluya voluntariamente en el campo de texto libre, se entenderá que consiente expresamente su tratamiento a los solos efectos de atender su solicitud.
Los campos señalados como obligatorios en los formularios resultan imprescindibles para atender la solicitud; su no cumplimentación impedirá al responsable dar curso a la misma.
Los datos personales facilitados serán tratados para las finalidades y sobre las bases de legitimación que se detallan a continuación:
| Finalidad del tratamiento | Base jurídica (art. 6 RGPD) | Observaciones |
| Atender las consultas, solicitudes de información y peticiones de presupuesto remitidas a través del formulario de contacto, correo electrónico o teléfono. | Art. 6.1.b) RGPD: aplicación de medidas precontractuales adoptadas a solicitud del interesado. Subsidiariamente, art. 6.1.a): consentimiento del interesado. | La comunicación de los datos es voluntaria, si bien necesaria para atender la solicitud. |
| Prestar los servicios de asesoramiento laboral, contable, fiscal y mercantil contratados y gestionar la relación contractual, incluida la facturación. | Art. 6.1.b) RGPD: ejecución de un contrato en el que el interesado es parte. | Aplicable a los usuarios que formalicen la contratación de servicios. |
| Cumplir las obligaciones legales que resultan exigibles al responsable, en particular en materia mercantil, contable, fiscal y de prevención del blanqueo de capitales. | Art. 6.1.c) RGPD: cumplimiento de una obligación legal aplicable al responsable. | Entre otras, Ley 58/2003 General Tributaria, Código de Comercio y Ley 10/2010, de 28 de abril. |
| Remitir comunicaciones comerciales o informativas sobre servicios del responsable, incluso por medios electrónicos. | Art. 6.1.a) RGPD: consentimiento expreso del interesado. Para clientes, art. 21.2 LSSI-CE respecto de servicios similares a los ya contratados. | El usuario podrá revocar su consentimiento y oponerse en cualquier momento, sin efectos retroactivos. |
| Garantizar la seguridad, disponibilidad y correcto funcionamiento del sitio web, así como elaborar estadísticas de uso agregadas. | Art. 6.1.f) RGPD: interés legítimo del responsable en la seguridad de sus sistemas de información. | Las cookies analíticas y de terceros se rigen por el consentimiento conforme al art. 22.2 LSSI-CE. |
| Atender el ejercicio de derechos por parte de los interesados y acreditar el cumplimiento de la normativa de protección de datos. | Art. 6.1.c) RGPD: cumplimiento de una obligación legal. | Principio de responsabilidad proactiva (art. 5.2 RGPD). |
El responsable no adopta decisiones automatizadas ni elabora perfiles que produzcan efectos jurídicos sobre el usuario o le afecten significativamente de modo similar, en el sentido del artículo 22 del RGPD.
Los datos personales se conservarán durante el tiempo estrictamente necesario para cumplir la finalidad para la que fueron recabados y, posteriormente, debidamente bloqueados, durante los plazos de prescripción de las eventuales responsabilidades derivadas del tratamiento, conforme al siguiente detalle:
| Tratamiento | Plazo de conservación |
| Consultas remitidas a través del formulario de contacto o correo electrónico | Hasta la resolución de la consulta y, en su caso, durante [12 / 24] meses adicionales, salvo que el usuario solicite antes su supresión o se inicie una relación contractual. |
| Relación contractual y prestación de servicios | Durante la vigencia de la relación y, tras su finalización, durante los plazos legalmente exigibles (con carácter general, seis años conforme al art. 30 del Código de Comercio y cuatro años conforme al art. 66 de la Ley General Tributaria). |
| Obligaciones en materia de prevención del blanqueo de capitales | Diez años desde la finalización de la relación de negocio, conforme al art. 25 de la Ley 10/2010. |
| Comunicaciones comerciales | Hasta que el interesado revoque su consentimiento o se oponga a su recepción. |
| Datos de navegación y cookies | Conforme a los plazos de caducidad indicados en la tabla del apartado 3 de la Política de Cookies. El consentimiento se renovará, en todo caso, transcurridos veinticuatro (24) meses. |
Con carácter general, los datos personales no se comunicarán a terceros, salvo en los siguientes supuestos:
En la actualidad, el responsable cuenta con los siguientes encargados del tratamiento:
| Encargado | Servicio prestado | Ubicación del tratamiento |
| Hostalia | Alojamiento del sitio web y del correo electrónico | España / Unión Europea |
| Windows 365 | Servicio de correo electrónico corporativo | EEUU |
| Google Ireland Limited | Servicio de mapas embebidos (Google Maps) y, en su caso, herramientas de medición | Unión Europea, con posibles transferencias a EE. UU. |
El responsable garantiza que la selección de los encargados del tratamiento se realiza atendiendo a criterios de garantías suficientes respecto de la aplicación de medidas técnicas y organizativas apropiadas, en los términos del artículo 28.1 del RGPD.
El usuario podrá solicitar información adicional sobre las transferencias internacionales realizadas y obtener copia de las garantías adoptadas dirigiéndose a info@erkasesoria.com.
El usuario puede ejercer, en cualquier momento y de forma gratuita, los siguientes derechos reconocidos por el RGPD y la LOPDGDD:
Para el ejercicio de estos derechos, el usuario podrá dirigir una solicitud escrita a la dirección postal C/ Colón de Larreategui, 26 – 3.º J, 48009 Bilbao (Bizkaia), o al correo electrónico info@erkasesoria.com, indicando el derecho que desea ejercer y acompañando copia de su documento nacional de identidad o documento equivalente que acredite su identidad.
El responsable atenderá la solicitud en el plazo máximo de un mes desde su recepción, prorrogable por dos meses adicionales atendiendo a la complejidad o al número de solicitudes, en cuyo caso se informará al interesado dentro del primer mes.
Asimismo, se informa al usuario de que tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es), en particular cuando no haya obtenido satisfacción en el ejercicio de sus derechos. Con carácter previo, podrá dirigirse al Delegado de Protección de Datos, si lo hubiere.
Entre dichas medidas se incluyen el cifrado de las comunicaciones mediante protocolo TLS/SSL, el control de accesos basado en credenciales individuales, la realización periódica de copias de seguridad, la actualización continuada del software y la formación del personal con acceso a datos personales, que queda sujeto a un deber de confidencialidad que subsiste tras la finalización de su relación con el responsable.
No obstante, el usuario debe ser consciente de que las medidas de seguridad en Internet no son inexpugnables, por lo que el responsable no puede garantizar de forma absoluta la ausencia de accesos no autorizados. En caso de producirse una violación de la seguridad de los datos personales, el responsable la notificará a la autoridad de control y, cuando proceda, a los interesados afectados, conforme a los artículos 33 y 34 del RGPD.
En caso de que el responsable disponga de perfiles en redes sociales, el tratamiento de los datos de los seguidores se realizará conforme a las condiciones de uso y políticas de privacidad de cada plataforma, correspondiendo al responsable únicamente el tratamiento derivado de la gestión de su propio perfil.
Los servicios ofrecidos a través de este sitio web están dirigidos exclusivamente a personas mayores de catorce (14) años. El responsable no recaba conscientemente datos de menores de dicha edad sin el consentimiento de los titulares de la patria potestad o tutela. Si se tuviera conocimiento de que se han obtenido datos de un menor de catorce años sin la preceptiva autorización, se procederá a su supresión inmediata.
El responsable se reserva el derecho a modificar la presente Política de Privacidad con el fin de adaptarla a novedades legislativas o jurisprudenciales, así como a cambios en los tratamientos efectuados. Cualquier modificación será debidamente publicada en esta misma página, recomendándose al usuario su consulta periódica. Cuando las modificaciones afecten sustancialmente a los tratamientos basados en el consentimiento, se recabará nuevamente el mismo.