1. Información al usuario

¿Quién es el responsable del tratamiento de sus datos personales?

JOAQUÍN AIVAR MOLINA, que opera bajo el nombre comercial PROTECCIÓN DATOS 360, es el responsable del tratamiento de los datos personales del interesado y los tratará de conformidad con el Reglamento (UE) 2016/679, de 27 de abril de 2016 (RGPD), la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD), y la demás normativa que resulte aplicable.

Domicilio: Centro Empresas Granada, Polígono La Ermita, calle Abeto s/n, oficina 24, 18230 Atarfe (Granada).

Correo electrónico: clientes@protecciondatos360.com.

¿De dónde obtenemos sus datos?

Los datos se obtienen directamente del interesado, de la persona que actúe en representación del profesional o de la empresa cliente y, en el marco del servicio contratado, de la información que el propio cliente facilite sobre empleados, colaboradores, proveedores u otras personas relacionadas con su actividad.

Los servicios de Protección Datos 360 se dirigen a profesionales y empresas. No están dirigidos específicamente a menores de edad.

2. Finalidades y bases jurídicas

¿Para qué tratamos sus datos personales y por qué podemos hacerlo?

• Atender consultas, solicitudes y peticiones. Respondemos a las comunicaciones realizadas mediante formularios, correo electrónico, teléfono u otros medios de contacto habilitados. La base jurídica es la aplicación, a petición del interesado, de medidas precontractuales (artículo 6.1.b del RGPD).
• Tramitar presupuestos, pedidos, encargos y servicios contratados. Gestionamos la solicitud, preparamos y enviamos el presupuesto, registramos su aceptación, prestamos el servicio y mantenemos las comunicaciones necesarias. La base jurídica es la aplicación de medidas precontractuales y, cuando corresponda, la ejecución del contrato (artículo 6.1.b del RGPD).
• Gestionar el servicio de adecuación y cumplimiento normativo. Recopilamos y analizamos la información facilitada, elaboramos un resumen o borrador para su validación, intercambiamos las aclaraciones o correcciones necesarias y preparamos y entregamos la documentación correspondiente. La base jurídica es la aplicación de medidas precontractuales y, una vez contratado el servicio, la ejecución del contrato (artículo 6.1.b del RGPD).
• Cumplir obligaciones administrativas, contables, fiscales y legales. Gestionamos la facturación, los cobros, la contabilidad y las obligaciones exigidas por la normativa aplicable. La base jurídica es el cumplimiento de obligaciones legales (artículo 6.1.c del RGPD) y, cuando proceda, la ejecución del contrato.
• Enviar comunicaciones comerciales y el boletín informativo. Informamos sobre novedades, ofertas y servicios propios mediante los canales expresamente autorizados. La base jurídica es el consentimiento del interesado (artículo 6.1.a del RGPD), que puede retirarse en cualquier momento de manera sencilla y gratuita.

Cuando exista una relación contractual previa, podrán enviarse comunicaciones comerciales sobre servicios propios similares a los contratados únicamente cuando se cumplan los requisitos del artículo 21.2 de la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE). En estos casos, el tratamiento se apoyará en el interés legítimo del responsable, previa ponderación, y se ofrecerá la posibilidad de oponerse gratuitamente tanto al recoger los datos como en cada comunicación.

• Realizar análisis internos y estadísticas. Podemos analizar el funcionamiento de nuestros servicios para evaluarlos y mejorarlos utilizando preferentemente información agregada o anonimizada. Si para preparar estos análisis fuese necesario tratar datos personales, la base jurídica será el interés legítimo del responsable (artículo 6.1.f del RGPD), previa ponderación y limitado a lo estrictamente necesario.

3. Carácter obligatorio o facultativo de los datos

Los campos señalados con un asterisco (*) son obligatorios porque contienen información necesaria para atender la solicitud o prestar el servicio correspondiente. La falta de alguno de estos datos puede impedir la tramitación del formulario o que el servicio pueda prestarse correctamente.

La cumplimentación de los campos no señalados como obligatorios es voluntaria.

La marcación de la casilla relativa a la Política de Privacidad acredita que el interesado ha tenido acceso a la información sobre el tratamiento de sus datos, pero no constituye el consentimiento para los tratamientos necesarios para atender su solicitud o ejecutar el contrato.

Cualquier consentimiento solicitado para finalidades adicionales, como el envío de comunicaciones comerciales, será voluntario, aparecerá en una casilla independiente y no condicionará la contratación o prestación del servicio.

El interesado declara que la información facilitada es correcta según su conocimiento y se compromete a comunicar cualquier modificación relevante.

4. Datos personales facilitados sobre terceras personas

Cuando el cliente facilite datos personales de empleados, colaboradores, proveedores, clientes u otras personas para elaborar la documentación de cumplimiento normativo, deberá comunicar únicamente la información que resulte necesaria para prestar el servicio, contar con una base jurídica suficiente y cumplir el deber de información cuando corresponda.

Respecto de los datos tratados exclusivamente por cuenta del cliente, este tendrá la condición de responsable del tratamiento y JOAQUÍN AIVAR MOLINA actuará como encargado del tratamiento, siguiendo las instrucciones documentadas del cliente. Las condiciones se regularán mediante un contrato u otro acto jurídico con el contenido exigido por el artículo 28 del RGPD.

No deberán introducirse en los formularios datos de salud, ideología, afiliación sindical, religión, orientación sexual u otras categorías especiales, ni datos detallados de pacientes, clientes o menores, salvo que sean estrictamente necesarios, se hayan solicitado expresamente y exista una base jurídica adecuada.

5. Conservación de los datos

¿Durante cuánto tiempo conservaremos sus datos personales?

• Consultas y presupuestos no aceptados: durante el tiempo necesario para atender la solicitud y, posteriormente, debidamente bloqueados durante los plazos en los que puedan derivarse responsabilidades.
• Clientes y servicios contratados: mientras se mantenga la relación contractual y, una vez finalizada, durante los plazos de conservación y prescripción exigidos por la normativa fiscal, mercantil y civil aplicable.
• Datos tratados por cuenta del cliente: se devolverán o suprimirán al finalizar el servicio conforme a las instrucciones del cliente y al contrato de encargo, sin perjuicio de su posible conservación bloqueada cuando puedan derivarse responsabilidades.
• Comunicaciones comerciales: hasta que el interesado retire su consentimiento o ejerza el derecho de oposición. Podrán conservarse los datos mínimos necesarios en una lista de exclusión para respetar la decisión y acreditar el cumplimiento normativo.

Cuando proceda la supresión, los datos permanecerán bloqueados durante los plazos de prescripción aplicables, a disposición exclusivamente de jueces y tribunales, el Ministerio Fiscal o las Administraciones Públicas competentes. Transcurridos dichos plazos, se eliminarán de manera segura.

6. Destinatarios y proveedores

¿A quién facilitamos sus datos personales?

No se comunicarán datos personales a terceros, salvo cuando resulte necesario para cumplir una obligación legal, atender requerimientos de autoridades competentes, gestionar cobros y pagos o desarrollar correctamente la relación contractual.

Podrán acceder a los datos proveedores que presten servicios al RESPONSABLE, entre ellos servicios de alojamiento web, correo electrónico, almacenamiento en la nube, soporte informático, gestión documental, comunicaciones, asesoramiento profesional o firma electrónica. Estos proveedores actuarán como encargados del tratamiento y estarán sujetos a contratos que regulen el tratamiento, la confidencialidad y las medidas de seguridad aplicables.

7. Transferencias internacionales

La utilización de determinados servicios tecnológicos, de mensajería o de redes sociales puede implicar el tratamiento de datos fuera del Espacio Económico Europeo. Cuando exista una transferencia internacional, se realizará únicamente si concurre una decisión de adecuación de la Comisión Europea o mediante garantías adecuadas conforme a los artículos 46 y siguientes del RGPD, como las cláusulas contractuales tipo aprobadas por la Comisión Europea.

El interesado puede solicitar información adicional sobre los proveedores utilizados, el país de destino y las garantías aplicadas escribiendo a clientes@protecciondatos360.com.

8. Derechos de las personas interesadas

¿Cuáles son sus derechos?

• Acceder a sus datos personales y obtener información sobre su tratamiento.
• Solicitar la rectificación de datos inexactos o incompletos.
• Solicitar la supresión de sus datos cuando concurran los requisitos legales.
• Solicitar la limitación del tratamiento o formular oposición cuando resulte aplicable.
• Solicitar la portabilidad de los datos cuando el tratamiento se base en el consentimiento o en un contrato y se realice por medios automatizados.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.

Para ejercer sus derechos puede escribir a clientes@protecciondatos360.com o dirigirse al domicilio del RESPONSABLE, indicando el derecho que desea ejercer. Solo se solicitará información adicional para comprobar la identidad cuando existan dudas razonables.

Si considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos: www.aepd.es.

9. Decisiones automatizadas

No se adoptarán decisiones basadas únicamente en tratamientos automatizados ni se elaborarán perfiles que produzcan efectos jurídicos o afecten significativamente al interesado, salvo que se informe previamente y concurra una base jurídica válida.

10. Medidas de seguridad

El RESPONSABLE ha adoptado medidas técnicas y organizativas apropiadas para proteger los datos personales, teniendo en cuenta la naturaleza, el alcance, el contexto y las finalidades del tratamiento, así como los riesgos para los derechos y libertades de las personas afectadas.

Estas medidas están destinadas a preservar la confidencialidad, integridad, disponibilidad y resiliencia de la información, prevenir accesos no autorizados y permitir la recuperación de los datos en caso de incidente cuando resulte aplicable. Las medidas serán revisadas y actualizadas cuando sea necesario, de acuerdo con el nivel de riesgo y el estado de la técnica.

11. Actualización de la política

Esta política podrá actualizarse para adaptarla a cambios normativos, criterios de las autoridades de control o modificaciones en los tratamientos realizados. Cuando los cambios sean relevantes, se informará a los interesados por medios adecuados.

Última actualización: 10 de agosto de 2026. Versión: 2.6