Política de privacidad

ESRM Consulting® se compromete a adoptar las medidas técnicas y organizativas necesarias, según el nivel de seguridad adecuado al riesgo de los datos recogidos.

Leyes y normativa aplicable a esta política de privacidad

La presente Política de Privacidad se encuentra adaptada a la normativa española y europea vigente en materia de protección de datos personales y servicios de la sociedad de la información. En particular, el tratamiento de los datos personales realizado a través del sitio web www.hses.es se ajusta a las siguientes disposiciones legales:

• Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento General de Protección de Datos, RGPD), relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos.
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
• Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).
• Cualesquiera otras disposiciones legales, reglamentarias o criterios interpretativos emitidos por las autoridades de control competentes que resulten de aplicación en cada momento.

Identidad del responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos en el sitio web www.hses.es es ESRM Consulting Global, S.L., con NIF B56227846 (en adelante, también, "Responsable del tratamiento").

Sus datos de contacto son:

• Dirección: Calle Velázquez 59, 1º Centro Izquierda, 28001 Madrid (España).
• Teléfono: +34 91 633 04 01.
• Email: info@hses.es.

Finalidad del tratamiento de los datos

ESRM Consulting Global, S.L. trata los datos personales facilitados por los Usuarios del sitio web www.hses.es con las siguientes finalidades:

• Gestionar y responder a las consultas, solicitudes de información y peticiones de contacto realizadas a través de los formularios disponibles en el Sitio Web.
• Mantener la relación profesional con clientes, prospectos y colaboradores que se ponen en contacto con la empresa.
• Cumplir las obligaciones legales, contables y fiscales que resulten aplicables.
• Analizar de forma agregada y anónima el uso del Sitio Web para mejorar su funcionamiento.

Datos personales que se tratan

A través del Sitio Web se recogen los siguientes datos:

• Datos identificativos: nombre y apellidos.
• Datos de contacto: dirección de correo electrónico y, en su caso, número de teléfono.
• Datos del mensaje: contenido de la consulta o solicitud realizada por el Usuario.
• Datos técnicos de navegación: dirección IP, tipo de navegador, sistema operativo y patrones de navegación. Estos datos se recogen mediante cookies, conforme a lo descrito en la Política de Cookies.

Base legal del tratamiento

La base jurídica para el tratamiento de los datos personales descritos en esta política es:

• Consentimiento del interesado (artículo 6.1.a RGPD): para el envío de consultas a través del formulario de contacto y para el uso de cookies no esenciales.
• Interés legítimo del Responsable (artículo 6.1.f RGPD): para el análisis agregado y anónimo del uso del Sitio Web y para la prevención de fraudes o uso indebido.
• Cumplimiento de obligaciones legales (artículo 6.1.c RGPD): para el cumplimiento de las obligaciones impuestas por la normativa fiscal, contable, mercantil y de protección de datos.

Plazos de conservación de los datos

Los datos personales se conservarán durante el tiempo estrictamente necesario para cumplir con las finalidades para las que fueron recogidos:

• Datos de consultas recibidas a través del formulario: durante el tiempo necesario para gestionar la consulta y, posteriormente, hasta un máximo de un año si no deriva en una relación contractual.
• Datos derivados de una relación contractual: durante toda la vigencia de la relación y los plazos legales de prescripción aplicables, incluidos los plazos del Código de Comercio en lo relativo a obligaciones fiscales y contables (hasta seis años).
• Datos técnicos de navegación: conforme a los plazos indicados en la Política de Cookies.

Destinatarios y cesiones a terceros

Los datos personales no serán cedidos a terceros salvo obligación legal o cuando resulte necesario para la prestación del servicio solicitado, en cuyo caso los proveedores actuarán como encargados del tratamiento bajo las garantías exigidas por el artículo 28 del RGPD.

En particular, los datos pueden ser tratados por:

• Proveedores de servicios de alojamiento web (Cloudflare, Inc.), bajo un contrato de encargo del tratamiento conforme al RGPD.
• Proveedores de servicios de correo electrónico corporativo.

ESRM Consulting Global, S.L. no realiza transferencias internacionales de datos fuera del Espacio Económico Europeo salvo a través de proveedores que ofrezcan las garantías adecuadas previstas en los artículos 44 y siguientes del RGPD.

Derechos del interesado

El interesado puede ejercer en cualquier momento los siguientes derechos:

• Derecho de acceso: a saber qué datos se están tratando y con qué finalidad.
• Derecho de rectificación: a solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión (derecho al olvido): a solicitar la eliminación de los datos cuando ya no sean necesarios.
• Derecho a la limitación del tratamiento: a solicitar que se limite el tratamiento en determinadas circunstancias.
• Derecho a la portabilidad: a recibir los datos en un formato estructurado y de uso común.
• Derecho de oposición: a oponerse al tratamiento de los datos por motivos relacionados con su situación particular.
• Derecho a no ser objeto de decisiones automatizadas: incluida la elaboración de perfiles que produzca efectos jurídicos.

Cómo ejercer los derechos

El interesado puede ejercer cualquiera de los derechos anteriores enviando una solicitud por escrito a:

• Correo electrónico: info@hses.es.
• Correo postal: ESRM Consulting Global, S.L., Calle Velázquez 59, 1º Centro Izquierda, 28001 Madrid (España).

La solicitud debe incluir el nombre y apellidos del interesado, una copia de un documento que acredite su identidad y la concreción de la solicitud. ESRM Consulting Global, S.L. responderá en el plazo máximo de un mes desde la recepción.

Reclamación ante la Autoridad de Control

Si el interesado considera que sus derechos no han sido atendidos adecuadamente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

• Web: www.aepd.es.
• Dirección: C/ Jorge Juan 6, 28001 Madrid.
• Teléfono: +34 901 100 099.

Decisiones automatizadas y elaboración de perfiles

ESRM Consulting Global, S.L. no realiza tratamientos basados en decisiones automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos en los interesados o les afecten significativamente de modo similar.

Modificaciones de la política de privacidad

ESRM Consulting Global, S.L. se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas o jurisprudenciales. En tales supuestos, los cambios se publicarán en esta misma página, indicando la fecha de la última actualización.