Objeto de esta política de privacidad
La presente política de privacidad describe cómo la Empresa trata los datos personales de las personas que acceden al sitio web aefleslarifraismoa.pro o que se relacionan con la organización en el contexto de la prestación de servicios vinculados a análisis, diagnóstico y acompañamiento en materia ESG. El tratamiento se realiza de conformidad con el Reglamento (UE) 2016/679 y con la normativa española aplicable en materia de protección de datos personales.
En este documento se explican el tipo de información que se recoge, las finalidades y bases jurídicas del tratamiento, los destinatarios de los datos, los plazos de conservación y los derechos que asisten a las personas interesadas. El uso del sitio web o el establecimiento de relaciones con la Empresa implica la lectura y comprensión de esta política, sin perjuicio de los avisos específicos que puedan acompañar a determinados formularios o servicios.
Origen de los datos personales
La Empresa trata datos personales procedentes tanto de la navegación por el sitio web como de las relaciones contractuales o precontractuales derivadas de la prestación de servicios en materia ESG. La información puede obtenerse directamente del usuario, de sus representantes o de terceros autorizados, así como generarse internamente al analizar solicitudes, proyectos o interacciones. Solo se recogen los datos adecuados, pertinentes y limitados a las finalidades descritas en esta política de privacidad.
Datos facilitados directamente por el usuario
- Datos identificativos básicos, como nombre y apellidos de la persona de contacto o representante de la entidad interesada en servicios ESG.
- Datos profesionales, como cargo, departamento, organización a la que pertenece y ámbito de responsabilidad en materia de sostenibilidad o riesgos.
- Datos de contacto, como dirección de correo electrónico profesional, número de teléfono de trabajo u otros medios facilitados para comunicaciones.
- Información incluida en mensajes o documentos remitidos voluntariamente, como descripciones de proyectos, necesidades, comentarios o solicitudes específicas.
- Preferencias indicadas en relación con la recepción de comunicaciones informativas o comerciales sobre servicios relacionados con análisis ESG.
Información obtenida de forma automática
- Dirección IP, identificadores de dispositivo y otros datos técnicos necesarios para habilitar la conexión y mostrar correctamente el contenido solicitado.
- Información sobre el navegador utilizado, sistema operativo, idioma preferido y ajustes similares que ayudan a adaptar el funcionamiento técnico del sitio.
- Datos relativos a la fecha, hora y duración de la visita, así como a las páginas consultadas y a las interacciones básicas realizadas durante la navegación.
- Registros técnicos de errores, incidencias de seguridad o intentos de acceso no autorizados que puedan ser necesarios para la detección y prevención de abusos.
- Información derivada de cookies y tecnologías similares, de acuerdo con lo descrito en la política de cookies aplicable al sitio web.
Finalidades del tratamiento de datos
Los datos personales se utilizan para gestionar la relación con usuarios y clientes, atender consultas, preparar propuestas de trabajo y prestar servicios relacionados con análisis, diagnóstico y acompañamiento en materia ESG. Asimismo, pueden emplearse para cumplir obligaciones legales, mejorar la calidad de los servicios, gestionar la seguridad del sitio web y, cuando proceda, enviar comunicaciones informativas vinculadas a la actividad de la Empresa, siempre respetando las bases jurídicas aplicables en cada caso.
- Gestión de consultas recibidas a través de formularios, correo u otros canales, incluyendo la preparación de respuestas y el seguimiento posterior.
- Elaboración de propuestas, contratos y documentación relacionada con proyectos ESG, así como mantenimiento de la relación derivada de dichos servicios.
- Administración técnica del sitio web, control de incidencias de seguridad, mantenimiento de registros de acceso y mejora de la estabilidad de la plataforma.
- Cumplimiento de obligaciones legales en materia contable, fiscal, mercantil, de prevención de riesgos y de protección de datos personales.
- Análisis interno de la utilización de servicios y contenidos, mediante información agregada, para mejorar la oferta y la experiencia de las personas usuarias.
- Envío de comunicaciones relacionadas con servicios ESG similares a los contratados, cuando exista relación previa y se permita por la normativa aplicable.
- Gestión de solicitudes de ejercicio de derechos, reclamaciones y comunicaciones con autoridades de control o entidades colaboradoras cuando proceda.
Nuestro compromiso: La Empresa se compromete a tratar los datos personales vinculados a la prestación de servicios de análisis y acompañamiento ESG con respeto a la normativa vigente en materia de protección de datos. Esto incluye aplicar criterios de minimización, limitar el acceso a quienes lo necesiten para su función, revisar periódicamente las medidas de seguridad y mantener una documentación adecuada sobre finalidades, bases jurídicas y plazos de conservación de la información tratada.
Comunicación de datos a terceros
La Empresa puede comunicar datos personales a proveedores de servicios que actúan como encargados del tratamiento, así como a entidades públicas o privadas cuando exista obligación legal o sea necesario para la defensa de derechos en procedimientos administrativos o judiciales. En todo caso, se limita la comunicación a la información estrictamente necesaria y se exige a los destinatarios que ofrezcan garantías adecuadas de confidencialidad y seguridad en el tratamiento de los datos recibidos.
Encargados del tratamiento y otros destinatarios
Para la prestación de determinados servicios, la Empresa puede recurrir a proveedores externos que actúan como encargados del tratamiento, tales como servicios de alojamiento, mantenimiento informático, herramientas de análisis o gestión de comunicaciones. Con todos ellos se suscriben acuerdos que recogen instrucciones claras sobre el tratamiento de datos, obligaciones de confidencialidad y exigencias de seguridad, de acuerdo con lo previsto en la normativa de protección de datos.
Cumplimiento de obligaciones legales
Determinados tratamientos de datos personales son necesarios para cumplir obligaciones legales aplicables a la Empresa, como normas tributarias, mercantiles, de prevención de riesgos o de protección de datos. En estos casos, la base jurídica es el cumplimiento de dichas obligaciones y la información se conservará durante los plazos de prescripción correspondientes, estando a disposición de autoridades competentes cuando así lo exijan las normas.
Estadísticas anónimas y agregadas
La Empresa puede elaborar estadísticas agregadas y anónimas sobre el uso del sitio web y de los servicios relacionados con análisis ESG, con el fin de entender patrones generales de navegación y demanda. Estas estadísticas no permiten identificar a personas concretas y se utilizan únicamente para mejorar la calidad, seguridad y usabilidad de la web y de los contenidos ofrecidos.
Derechos de las personas interesadas
Las personas cuyos datos son tratados por la Empresa disponen de diversos derechos reconocidos por la normativa, entre ellos el acceso, rectificación, supresión, limitación, oposición y portabilidad, así como el derecho a retirar el consentimiento cuando sea la base jurídica del tratamiento. También pueden presentar reclamación ante la autoridad de control competente si consideran que sus derechos no han sido respetados. El ejercicio de estos derechos es gratuito, salvo en casos de solicitudes manifiestamente infundadas o excesivas.
- El usuario puede solicitar confirmación sobre si la Empresa trata sus datos personales y, en tal caso, acceder a ellos y obtener copia.
- El usuario puede solicitar la corrección de datos inexactos o incompletos que obren en poder de la Empresa, aportando la información necesaria para actualizarlos.
- El usuario puede solicitar la supresión de sus datos cuando ya no sean necesarios, se retire el consentimiento o se haya opuesto al tratamiento, siempre que no exista obligación legal de conservarlos.
- El usuario puede solicitar la recepción de sus datos en un formato estructurado, de uso común y lectura mecánica, o su transmisión directa a otro responsable cuando sea técnicamente posible.
- El usuario tiene derecho a oponerse al tratamiento de sus datos basado en intereses legítimos o en la recepción de comunicaciones informativas, en cuyo caso la Empresa dejará de tratarlos salvo motivos legítimos imperiosos.
- El usuario puede solicitar la limitación del tratamiento de sus datos en determinadas circunstancias, por ejemplo cuando impugne su exactitud o se oponga al tratamiento, mientras se verifica la situación.
Para ejercer los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como para retirar el consentimiento cuando corresponda, el usuario puede dirigirse a la Empresa mediante los canales indicados en el sitio web. Deberá aportar información suficiente para acreditar su identidad y especificar con claridad el derecho que desea ejercer. La Empresa responderá en los plazos establecidos por la normativa y podrá solicitar aclaraciones adicionales cuando sea necesario.
Medidas de seguridad
La Empresa aplica medidas técnicas y organizativas apropiadas para proteger los datos personales frente a accesos no autorizados, pérdida, alteración o divulgación indebida. Estas medidas se revisan periódicamente teniendo en cuenta el estado de la técnica, los costes de aplicación, la naturaleza de los datos y los riesgos asociados al tratamiento. No obstante, ninguna medida de seguridad es absoluta y la Empresa no puede garantizar la invulnerabilidad total de los sistemas.
Medidas técnicas aplicadas
- Uso de sistemas de control de acceso y autenticación para limitar el tratamiento de datos a personal autorizado.
- Implementación de copias de seguridad periódicas y procedimientos de recuperación ante incidentes que afecten a la disponibilidad de la información.
- Cifrado de comunicaciones y, cuando procede, de soportes que contengan datos personales sensibles o especialmente relevantes.
- Registro y monitorización de eventos de seguridad relevantes para detectar accesos no autorizados o comportamientos anómalos.
Medidas organizativas aplicadas
- Definición de perfiles y funciones internas con acceso autorizado a datos personales, limitando dicho acceso a lo estrictamente necesario.
- Establecimiento de compromisos de confidencialidad y formación específica en protección de datos para el personal implicado en los tratamientos.
- Procedimientos internos para gestionar solicitudes de ejercicio de derechos, incidentes de seguridad y comunicaciones con autoridades de control.
- Criterios documentados para la selección y supervisión de proveedores que actúan como encargados del tratamiento de datos.
Plazos de conservación de los datos
Los datos personales se conservan durante el tiempo necesario para cumplir las finalidades para las que fueron recabados, incluyendo el mantenimiento de la relación contractual, la atención de consultas y el cumplimiento de obligaciones legales. Una vez cumplidas dichas finalidades, la información se bloquea y se mantiene únicamente a disposición de autoridades competentes durante los plazos de prescripción aplicables, tras los cuales se eliminará o anonimizará de forma segura.
- Datos necesarios para la gestión de accesos a áreas restringidas del sitio, configuración de preferencias y administración de posibles cuentas de usuario.
- Información derivada de la interacción con contenidos y recursos publicados por la Empresa, utilizada de forma agregada para mejorar procesos internos y materiales de trabajo.
- Datos contenidos en correos electrónicos, formularios de contacto u otros medios de comunicación utilizados para plantear consultas o solicitar información sobre servicios ESG.
- Datos necesarios para la gestión administrativa y contable de la relación contractual, como información de facturación y condiciones económicas acordadas.
- Datos relativos a preferencias de comunicación, temas de interés y posibles respuestas a mensajes informativos sobre servicios ESG relacionados con los ya contratados.
Los plazos específicos de conservación pueden variar en función del tipo de dato, de la naturaleza del servicio ESG prestado y de las obligaciones legales que resulten de aplicación. La Empresa revisa periódicamente los datos almacenados para asegurar que no se conservan más tiempo del estrictamente necesario, aplicando criterios objetivos y documentados de supresión y anonimización cuando procede.
Transferencias internacionales de datos
Con carácter general, la Empresa procura tratar los datos personales dentro del Espacio Económico Europeo. En caso de que sea necesario realizar transferencias internacionales de datos, por ejemplo debido a la ubicación de determinados proveedores tecnológicos, se aplicarán las garantías previstas en la normativa, como decisiones de adecuación, cláusulas contractuales tipo u otros mecanismos reconocidos. El usuario puede solicitar información adicional sobre las transferencias concretas que afecten a sus datos.
- Proveedores de servicios tecnológicos ubicados fuera del Espacio Económico Europeo, cuando ofrezcan garantías adecuadas reconocidas por la normativa.
- Plataformas de comunicación o colaboración utilizadas para gestionar proyectos ESG, siempre que cuenten con mecanismos de protección de datos equivalentes.
- Herramientas de análisis o almacenamiento en la nube que impliquen tratamiento internacional, sujetas a cláusulas contractuales tipo u otras salvaguardas.
- Entidades vinculadas a la Empresa en terceros países, en el marco de relaciones de colaboración profesional o de prestación de servicios conjuntos.
Cookies y tecnologías similares
El uso de cookies y tecnologías similares en el sitio web se detalla en la política de cookies específica. Algunas cookies pueden implicar el tratamiento de datos personales, por ejemplo cuando permiten recordar preferencias de usuario o realizar mediciones de audiencia. En esos casos, la base jurídica será el consentimiento del usuario o el interés legítimo de la Empresa, según corresponda. El usuario puede gestionar sus preferencias a través del panel habilitado y de la configuración de su navegador.
Relación con las cookies utilizadas
- Cookies necesarias para permitir el funcionamiento básico del sitio web, gestionar preferencias de privacidad y mantener sesiones cuando corresponda.
- Cookies orientadas a obtener información estadística sobre el uso del sitio, como páginas más visitadas o errores detectados, con el fin de mejorar su funcionamiento.
- Cookies que permiten adaptar ciertos contenidos o mensajes a las preferencias generales del usuario, siempre dentro de los límites establecidos por su configuración de privacidad.
- Cookies que permiten recordar determinadas opciones de configuración del usuario y facilitar una experiencia de navegación más adaptada a sus preferencias.
La configuración de cookies realizada por el usuario puede afectar al tratamiento de determinados datos personales, en particular cuando se trata de cookies analíticas o de personalización. El usuario puede modificar sus decisiones en cualquier momento a través de los mecanismos previstos, sin que ello afecte a la licitud de los tratamientos efectuados con anterioridad en base al consentimiento otorgado.
Cambios en la política de privacidad
La Empresa puede modificar esta política de privacidad para adaptarla a cambios normativos, a criterios de las autoridades de control o a ajustes en los servicios ofrecidos. Las nuevas versiones se publicarán en esta misma página, indicando la fecha de actualización. Cuando las modificaciones sean significativas o afecten de forma relevante a los derechos de las personas usuarias, la Empresa podrá comunicarlo a través de medios adicionales, siempre que resulte proporcionado.
- Cuando se produzcan cambios sustanciales en las finalidades del tratamiento de datos personales o en las bases jurídicas aplicables.
- En caso de incorporar nuevos tipos de datos personales relevantes para la prestación de servicios ESG o para el funcionamiento del sitio web.
- Si se modifican de forma significativa los destinatarios habituales de los datos o se prevén nuevas transferencias internacionales.
- Cuando sea necesario adaptar la política a cambios normativos relevantes en materia de protección de datos personales o servicios digitales.
Se recomienda revisar periódicamente esta política de privacidad para conocer la versión vigente en cada momento. El uso continuado del sitio web o el mantenimiento de relaciones con la Empresa tras la publicación de cambios se entenderá como aceptación de la política actualizada, sin perjuicio de los consentimientos específicos que puedan solicitarse cuando sea legalmente necesario.
Contacto con el responsable del tratamiento
Para cuestiones relacionadas con esta política de privacidad o con el ejercicio de derechos en materia de protección de datos, el usuario puede dirigirse a la Empresa a través de los canales habituales indicados en el sitio web. La Empresa atenderá las solicitudes en los plazos previstos por la normativa aplicable y podrá requerir información adicional cuando sea necesario verificar la identidad de la persona interesada.
Aefleslarifraismoa
Avenida Aeronáutica 10, planta 7ª, 41020 Sevilla, Spain
Teléfono: +34 901637849
Correo: content@aefleslarifraismoa.pro
Esta política de privacidad fue actualizada por última vez el 1 de octubre de 2026 para reflejar ajustes en las finalidades de tratamiento y en la descripción de servicios ESG ofrecidos.
Esta política de privacidad resulta aplicable a partir del 1 de octubre de 2026 y sustituye a cualquier versión anterior publicada en el sitio web.