1. Responsable del tratamiento

• Identidad: [NOMBRE Y APELLIDOS O RAZÓN SOCIAL]
• NIF / CIF: [NÚMERO]
• Domicilio: [DIRECCIÓN COMPLETA]
• Correo electrónico: hola@informeseo.es

2. Finalidades del tratamiento

Los datos personales facilitados se tratan con las siguientes finalidades:

• Atender las solicitudes de diagnóstico e información remitidas a través del formulario de contacto o del correo electrónico.
• Elaborar y remitir los informes de auditoría contratados.
• Gestionar la relación contractual, la facturación y el cumplimiento de las obligaciones fiscales y contables.
• Remitir comunicaciones relacionadas con los servicios contratados.

No se elaboran perfiles ni se adoptan decisiones automatizadas con efectos jurídicos sobre los interesados.

3. Base jurídica

Tratamiento	Base legitimadora
Atención de solicitudes de información	Consentimiento del interesado (art. 6.1.a RGPD)
Prestación del servicio contratado	Ejecución de un contrato (art. 6.1.b RGPD)
Facturación y conservación contable	Obligación legal (art. 6.1.c RGPD)

4. Datos tratados

Se tratan exclusivamente los datos facilitados de forma voluntaria por el interesado: nombre y apellidos, denominación de la empresa, dirección web, correo electrónico, teléfono cuando se aporte y el contenido del mensaje remitido. En caso de contratación, se tratarán además los datos fiscales necesarios para la emisión de la factura.

No se recaban categorías especiales de datos personales. Se solicita al usuario que se abstenga de incluir este tipo de información en los campos de texto libre.

5. Plazo de conservación

• Solicitudes sin contratación posterior: hasta doce meses desde el último contacto, salvo solicitud previa de supresión.
• Datos de clientes: durante la vigencia de la relación contractual y, posteriormente, durante los plazos de prescripción legalmente establecidos.
• Documentación fiscal y contable: seis años, conforme al Código de Comercio, y cuatro años a efectos tributarios.

6. Destinatarios y encargados del tratamiento

No se ceden datos a terceros salvo obligación legal. No obstante, se recurre a proveedores de servicios que actúan como encargados del tratamiento, con los que se han suscrito los correspondientes contratos conforme al artículo 28 del RGPD:

• Proveedor de correo electrónico: Zoho Corporation B.V. (servidores en la Unión Europea).
• Alojamiento web y gestión de formularios: Netlify, Inc. (Estados Unidos), amparado en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
• Pasarela de pago: Stripe Payments Europe, Ltd. (Irlanda).

7. Transferencias internacionales

Determinados encargados del tratamiento pueden estar ubicados fuera del Espacio Económico Europeo. En tales supuestos, las transferencias se realizan amparadas en decisiones de adecuación de la Comisión Europea o en cláusulas contractuales tipo, con las garantías adicionales que resulten exigibles.

8. Derechos del interesado

Cualquier persona tiene derecho a obtener confirmación sobre si sus datos personales están siendo tratados. Concretamente, puede ejercer los siguientes derechos:

• Acceso: conocer qué datos se tratan y con qué finalidad.
• Rectificación: solicitar la corrección de datos inexactos.
• Supresión: solicitar la eliminación de los datos cuando ya no resulten necesarios.
• Limitación: solicitar la restricción del tratamiento en los supuestos legalmente previstos.
• Portabilidad: recibir los datos en formato estructurado y de uso común.
• Oposición: oponerse al tratamiento por motivos relacionados con su situación particular.
• Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Los derechos pueden ejercerse mediante comunicación dirigida a hola@informeseo.es, indicando el derecho que se desea ejercer y adjuntando copia de un documento acreditativo de la identidad. La solicitud será atendida en el plazo máximo de un mes.

Si considera que el tratamiento no se ajusta a la normativa vigente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Medidas de seguridad

Se han adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo el cifrado de las comunicaciones mediante certificado TLS, el control de acceso a la información y la revisión periódica de los proveedores contratados.

10. Modificaciones

La presente política podrá ser modificada para adaptarla a cambios normativos o a variaciones en los servicios prestados. Se recomienda su consulta periódica.