Política de privacidad

1. Responsable del tratamiento

La responsable del tratamiento es Mar Serrate, profesional autónoma que presta servicios de consultoría de subvenciones bajo el nombre comercial Mar Serrate.

• Contacto: contacto@marserrate.com
• Datos fiscales y domicilio profesional: disponibles en el aviso legal.
• Delegado de protección de datos: no se ha designado, al no ser obligatorio para la actividad descrita.

2. Datos, finalidades y bases jurídicas

Solicitudes de consultoría y prestación del servicio

Trato los datos identificativos y de contacto, la empresa y tipo de negocio, provincia, el contenido de la solicitud, mensajes, citas y documentos que decidas aportar. Los utilizo para valorar tu solicitud, comunicarme contigo, preparar y prestar la consultoría y mantener el área privada.

La base jurídica es la aplicación de medidas precontractuales y la ejecución de la relación contractual (artículo 6.1.b del RGPD). El tratamiento estrictamente necesario para proteger las cuentas, prevenir abusos y mantener la seguridad se basa además en mi interés legítimo (artículo 6.1.f).

Cuenta de cliente y acceso mediante enlace seguro

Trato tu email, identificadores de sesión y registros técnicos de acceso para autenticarte, mantener tu sesión y permitirte consultar tus solicitudes, mensajes, citas, pagos y documentos. La base jurídica es la ejecución del servicio y mi interés legítimo en garantizar su seguridad.

Facturación y pagos

Trato nombre o razón social, NIF, NIE o CIF, domicilio fiscal, email de facturación y los datos necesarios para gestionar pagos, facturas, devoluciones y conciliación. La base jurídica es la ejecución del contrato (artículo 6.1.b) y el cumplimiento de obligaciones fiscales, contables y de prevención del fraude (artículo 6.1.c). No almaceno los datos completos de tu tarjeta; el pago online se realiza en Stripe.

Consultas recibidas por email

Cuando me escribes, trato tu dirección, el contenido del mensaje y los datos que incluyas para atenderte. La base jurídica será la gestión de medidas precontractuales, la ejecución del servicio o mi interés legítimo en responder, según el motivo del contacto.

3. Datos obligatorios

Los campos marcados como obligatorios son necesarios para tramitar la solicitud o prestar la funcionalidad indicada. Si no los facilitas, no será posible gestionar esa petición.

Procura no incluir categorías especiales de datos —como información médica, biométrica, ideológica o sindical— salvo que sean estrictamente necesarias y te las haya solicitado de forma expresa.

4. Plazos de conservación

• Solicitudes, consultas, mensajes y documentos: mientras sean necesarios para gestionar la relación profesional. Después quedarán bloqueados durante los plazos legales de prescripción y se eliminarán o anonimizarán cuando estos terminen.
• Datos fiscales, facturas y pagos: durante los plazos exigidos por la normativa tributaria, contable y de prevención del blanqueo que resulte aplicable.
• Comunicaciones comerciales anteriores: conservaré únicamente la evidencia mínima de consentimientos y bajas mientras sea necesaria para acreditar el cumplimiento legal.
• Sesiones y registros de seguridad: durante la vigencia de la sesión y, cuando sea necesario, por un periodo proporcionado para investigar incidencias o abusos.

También eliminaré datos cuando atienda una solicitud válida de supresión, salvo que deba conservarlos bloqueados por una obligación legal o para formular, ejercer o defender reclamaciones.

5. Destinatarios y proveedores

No vendo tus datos. Solo podrán acceder a ellos proveedores que me ayudan a prestar el servicio, bajo contrato y siguiendo mis instrucciones cuando actúen como encargados del tratamiento. Actualmente las categorías principales son:

• alojamiento de la aplicación, base de datos e infraestructura;
• almacenamiento privado de documentos compatible con S3;
• Brevo, para el envío de emails operativos y la conservación legalmente necesaria de registros históricos de comunicaciones;
• Stripe, para procesar pagos online y prevenir el fraude, que puede actuar como encargado o responsable independiente según el tratamiento concreto;
• asesoría fiscal, contable o jurídica cuando sea necesario.

Los datos también podrán comunicarse a administraciones públicas, juzgados, autoridades u otras entidades cuando lo exija la ley.

6. Transferencias internacionales

Algunos proveedores pueden tratar datos desde países situados fuera del Espacio Económico Europeo. En esos casos exijo una garantía válida conforme al RGPD, como una decisión de adecuación de la Comisión Europea, cláusulas contractuales tipo y, cuando proceda, medidas complementarias. Puedes solicitar información sobre las garantías aplicables escribiéndome.

7. Tus derechos

Puedes solicitar el acceso a tus datos, su rectificación o supresión, la limitación del tratamiento, oponerte a determinados tratamientos y pedir la portabilidad cuando proceda. También puedes retirar un consentimiento en cualquier momento.

Para ejercerlos, escribe a contacto@marserrate.com e indica qué derecho deseas ejercer. Podré pedirte información adicional solo cuando sea necesaria para verificar tu identidad. Responderé en el plazo legal.

Si consideras que el tratamiento no respeta la normativa, puedes reclamar ante la Agencia Española de Protección de Datos, sin perjuicio de cualquier otro recurso.

8. Decisiones automatizadas y menores

No tomo decisiones exclusivamente automatizadas que produzcan efectos jurídicos o te afecten significativamente, ni elaboro perfiles con esa finalidad. El servicio no está dirigido a menores de 14 años. Si detecto que un menor me ha facilitado datos sin autorización válida, los eliminaré.

9. Seguridad y cambios en esta política

Aplico medidas técnicas y organizativas proporcionadas al riesgo, entre ellas control de acceso, sesiones protegidas, almacenamiento privado de documentos y comunicaciones cifradas. Ningún sistema es absolutamente invulnerable; si detectas una incidencia, escríbeme.

Puedo actualizar esta política cuando cambien los tratamientos, los proveedores o la normativa. Publicaré aquí la versión vigente y su fecha. Si un cambio afecta materialmente a un consentimiento, solicitaré uno nuevo cuando sea necesario.