Política de privacidad

Esta política explica cómo trata Norvian Asesores los datos personales de quienes visitan su sitio web, le envían consultas o contratan sus servicios, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

• Responsable: David Castrillón Barbero (nombre comercial: Norvian Asesores)

• NIF: 01178969N

• Domicilio: Carrer Dels Cadufo, 3, 46780 Oliva (Valencia), España

• Correo electrónico: info@norvianasesores.com

• Teléfono: +34 624 66 97 66

Norvian Asesores no ha designado delegado de protección de datos porque no está obligado a ello (artículo 37 del RGPD y artículo 34 de la LOPDGDD). Cualquier cuestión sobre privacidad puede dirigirse a info@norvianasesores.com.

2. Datos que se tratan y su procedencia

Según la relación que se mantenga con Norvian Asesores, pueden tratarse estas categorías de datos:

• Datos identificativos y de contacto: nombre y apellidos, correo electrónico, teléfono y, en su caso, empresa y cargo.

• Contenido de las consultas y mensajes enviados por formulario, correo electrónico, teléfono o WhatsApp.

• Datos de clientes necesarios para prestar el servicio: DNI o NIE, domicilio fiscal, datos económicos, fiscales, patrimoniales y bancarios, datos laborales y de Seguridad Social y, cuando sean relevantes a efectos fiscales, datos de familiares.

• Datos exigidos por la normativa de prevención del blanqueo de capitales: documento de identidad, actividad profesional o empresarial, titularidad real, origen de los fondos y condición de persona con responsabilidad pública.

• Datos técnicos de navegación: dirección IP, tipo de dispositivo y navegador, páginas visitadas y, solo con consentimiento, los obtenidos mediante cookies analíticas (véase la Política de cookies).

Solo cuando sea imprescindible para el servicio —por ejemplo, el grado de discapacidad para aplicar una deducción en el IRPF— se tratarán datos de categorías especiales, con el consentimiento explícito de la persona interesada (artículo 9.2.a del RGPD). Se ruega no incluir en el formulario de contacto información sensible que no sea necesaria para atender la consulta.

Los datos proceden de la propia persona interesada. En algunos casos proceden de terceros: de la empresa cliente (datos de sus trabajadores, socios o representantes), del cliente cuando facilita datos de sus familiares, o de registros públicos como el Registro Mercantil o el Registro de Titularidades Reales, para cumplir la normativa de prevención del blanqueo de capitales.

Quien facilite datos de otras personas garantiza haberlas informado y contar con su autorización.

El sitio web no se dirige a menores de 14 años. Sus datos solo se tratarán con el consentimiento de sus padres o tutores, conforme al artículo 7 de la LOPDGDD.

3. Finalidades, bases jurídicas y plazos de conservación

Cada tratamiento tiene una finalidad, una base jurídica que lo legitima y un plazo de conservación.

Atender consultas y solicitudes de presupuesto

• Qué incluye: responder a las consultas recibidas por formulario, correo electrónico, teléfono o WhatsApp y, en su caso, preparar un presupuesto.

• Base jurídica: la aplicación de medidas precontractuales a petición de la persona interesada (artículo 6.1.b del RGPD) o, en las demás consultas, su consentimiento (artículo 6.1.a del RGPD), que puede retirarse en cualquier momento.

• Conservación: el tiempo necesario para responder y, si no se contrata ningún servicio, un máximo de 12 meses desde la última comunicación.

Prestar los servicios contratados

• Qué incluye: gestionar la relación profesional, comunicarse con el cliente por correo electrónico, teléfono o WhatsApp y prestar los servicios de asesoría fiscal, contable y laboral, como la contabilidad, las declaraciones y autoliquidaciones, las nóminas y seguros sociales y la representación ante las Administraciones públicas.

• Base jurídica: la ejecución del contrato (artículo 6.1.b del RGPD) y el cumplimiento de obligaciones legales (artículo 6.1.c del RGPD). Para los datos de contacto de las personas que trabajan en empresas clientes, el interés legítimo en mantener la relación profesional (artículo 6.1.f del RGPD y artículo 19 de la LOPDGDD).

• Conservación: mientras dure la relación y, después, durante el plazo de prescripción de las acciones derivadas del contrato, con carácter general cinco años (artículo 1964.2 del Código Civil).

Facturación y obligaciones contables y fiscales propias

• Qué incluye: emitir facturas, llevar la contabilidad y cumplir las obligaciones tributarias de Norvian Asesores.

• Base jurídica: el cumplimiento de obligaciones legales (artículo 6.1.c del RGPD), en particular la Ley 58/2003, General Tributaria, y el Código de Comercio.

• Conservación: seis años (artículo 30 del Código de Comercio) y, en todo caso, mientras no hayan prescrito las obligaciones tributarias (artículo 66 de la Ley General Tributaria).

Prevención del blanqueo de capitales y de la financiación del terrorismo

• Qué incluye: identificar a los clientes y a sus titulares reales, aplicar las medidas de diligencia debida y, cuando proceda, comunicar operaciones al Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales e Infracciones Monetarias (Sepblac). Norvian Asesores es sujeto obligado como asesor fiscal y contable externo (artículo 2.1.m de la Ley 10/2010, de 28 de abril).

• Base jurídica: el cumplimiento de una obligación legal (artículo 6.1.c del RGPD y artículo 32 de la Ley 10/2010). Este tratamiento no requiere consentimiento y, en los términos de ese artículo, algunos derechos pueden quedar limitados.

• Conservación: diez años desde que termine la relación de negocios o se ejecute la operación (artículo 25 de la Ley 10/2010).

Enviar comunicaciones comerciales e informativas

• Qué incluye: enviar novedades fiscales y laborales o información sobre los servicios de Norvian Asesores por correo electrónico u otros medios electrónicos.

• Base jurídica: el consentimiento (artículo 6.1.a del RGPD y artículo 21 de la LSSI-CE). A los clientes podrán enviarse comunicaciones sobre servicios propios similares a los contratados, con base en el interés legítimo (artículo 6.1.f del RGPD y artículo 21.2 de la LSSI-CE). Cada comunicación incluirá un medio sencillo y gratuito para darse de baja.

• Conservación: hasta que se retire el consentimiento o se ejerza la oposición.

Analítica web

• Qué incluye: obtener estadísticas de uso del sitio web mediante Google Analytics 4 y mediante la analítica integrada de Framer.

• Base jurídica: para Google Analytics 4, el consentimiento otorgado en el panel de cookies (artículo 6.1.a del RGPD y artículo 22.2 de la LSSI-CE). Para la analítica de Framer, que no usa cookies ni identificadores persistentes y solo ofrece datos agregados, el interés legítimo en conocer cómo se usa el sitio web (artículo 6.1.f del RGPD).

• Conservación: los plazos indicados en la Política de cookies.

Redes sociales y publicidad

• Qué incluye: gestionar los perfiles de Norvian Asesores en Facebook, Instagram y LinkedIn y su ficha de empresa en Google, publicar contenidos informativos, responder a comentarios, mensajes y reseñas, promocionar publicaciones en Instagram y Facebook y anunciar el sitio web en Google.

• Base jurídica: el interés legítimo en dar a conocer los servicios de Norvian Asesores y atender a quien interactúa con sus perfiles (artículo 6.1.f del RGPD). Si un mensaje es una consulta o una petición de presupuesto, se aplica lo indicado en «Atender consultas y solicitudes de presupuesto».

• Corresponsabilidad: para las estadísticas agregadas que Meta y LinkedIn ofrecen sobre el uso de los perfiles, Meta Platforms Ireland Limited y LinkedIn Ireland Unlimited Company son corresponsables con Norvian Asesores (artículo 26 del RGPD) conforme a sus condiciones, y asumen la responsabilidad principal de atender los derechos sobre ese tratamiento.

• Conservación: los comentarios, mensajes y reseñas permanecen en cada plataforma hasta que el usuario o Norvian Asesores los eliminan.

• Cada red social y Google tratan además los datos de sus usuarios según sus propias políticas de privacidad.

Los anuncios se dirigen a públicos generales definidos por ubicación, edad o intereses. Meta y Google deciden a quién mostrarlos con sus propios datos, como responsables independientes y según sus políticas (Meta, Google). Norvian Asesores solo recibe estadísticas agregadas de los anuncios, no comparte con esas plataformas listas de clientes ni de contactos y no utiliza cookies publicitarias en su sitio web.

Seguridad y funcionamiento del sitio web

• Qué incluye: los registros técnicos (dirección IP, fecha y hora de acceso) que genera el servicio de alojamiento para proteger el sitio frente a abusos y ataques.

• Base jurídica: el interés legítimo en garantizar la seguridad del sitio web (artículo 6.1.f del RGPD).

• Conservación: el tiempo estrictamente necesario para esa finalidad.

Terminados los plazos anteriores, los datos se bloquean durante el tiempo en que puedan exigirse responsabilidades y después se suprimen (artículo 32 de la LOPDGDD).

Los datos marcados como obligatorios en los formularios son necesarios para atender la solicitud; sin ellos no podrá responderse. En la relación profesional, los datos que exige la ley son obligatorios para poder prestar el servicio.

Norvian Asesores no toma decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre las personas, ni elabora perfiles con ese fin.

4. Norvian Asesores como encargado del tratamiento

Cuando un cliente facilita datos de sus trabajadores, clientes o proveedores para que Norvian Asesores lleve su contabilidad, sus nóminas o sus seguros sociales, el responsable de esos datos es el propio cliente.

En ese caso, Norvian Asesores actúa como encargado del tratamiento (artículo 28 del RGPD): trata los datos solo siguiendo las instrucciones del cliente y conforme al contrato de encargo firmado con él. Las personas afectadas deben dirigirse al cliente para ejercer sus derechos.

5. Destinatarios

Los datos no se venden ni se ceden a terceros con fines comerciales. Solo se comunican en estos casos:

• A las Administraciones públicas ante las que deban hacerse trámites por cuenta del cliente o por obligación legal: Agencia Estatal de Administración Tributaria, administraciones tributarias autonómicas y locales, Tesorería General de la Seguridad Social, Servicio Público de Empleo Estatal y registros públicos.

• A juzgados, tribunales y otras autoridades, cuando exista obligación legal.

• Al Sepblac, en los casos previstos en la Ley 10/2010.

• A entidades bancarias, para gestionar cobros y pagos.

También acceden a los datos los proveedores que prestan servicios a Norvian Asesores como encargados del tratamiento, con contratos conformes al artículo 28 del RGPD:

• Framer B.V. (Países Bajos): diseño y alojamiento del sitio web y gestión de sus formularios.

• Google Ireland Limited (Irlanda): Google Analytics 4 y Google Tag Manager, solo si el usuario acepta las cookies analíticas.

• Proveedores de correo electrónico, almacenamiento en la nube y programas de contabilidad, nóminas y gestión: comunicaciones, archivo de documentación y prestación de los servicios contratados.

Si la persona interesada se comunica con Norvian Asesores por WhatsApp, los mensajes se transmiten a través de WhatsApp Ireland Limited, que los cifra de extremo a extremo y trata los datos de sus usuarios según su propia política de privacidad. Quien prefiera no usar WhatsApp puede comunicarse por correo electrónico o teléfono.

6. Transferencias internacionales

Algunos de estos proveedores, o sus subcontratistas, pueden tratar datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos:

• Google (Analytics): Google LLC está adherida al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), que cuenta con una decisión de adecuación de la Comisión Europea (Decisión de Ejecución (UE) 2023/1795, de 10 de julio de 2023; artículo 45 del RGPD). Para lo que no cubre ese marco, Google aplica las cláusulas contractuales tipo aprobadas por la Comisión (artículo 46.2.c del RGPD).

• Meta (Instagram, Facebook y WhatsApp) y LinkedIn: Meta Platforms, Inc. también está adherida al Marco de Privacidad de Datos UE-EE. UU. y, para lo que no cubre ese marco, aplica cláusulas contractuales tipo. LinkedIn puede tratar datos en Estados Unidos con las garantías previstas en el RGPD, como ese mismo marco o las cláusulas contractuales tipo.

• Framer B.V.: tiene su sede en la Unión Europea, pero utiliza subencargados en Estados Unidos, como Amazon Web Services para el alojamiento. Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU., cuando el destinatario está adherido, o en cláusulas contractuales tipo.

Puede solicitarse más información sobre estas garantías escribiendo a info@norvianasesores.com.

7. Derechos de las personas interesadas

Cualquier persona puede ejercer, cuando corresponda, estos derechos:

• Acceso: saber si se tratan sus datos y obtener una copia.

• Rectificación: corregir datos inexactos o incompletos.

• Supresión: pedir que se eliminen sus datos cuando, entre otros motivos, ya no sean necesarios.

• Oposición: oponerse a determinados tratamientos, como el envío de comunicaciones comerciales.

• Limitación del tratamiento: pedir que se suspenda el tratamiento en los casos previstos por la ley.

• Portabilidad: recibir sus datos en un formato estructurado y de uso común, o pedir que se transmitan a otro responsable.

• Retirada del consentimiento: en cualquier momento, sin que afecte a la licitud del tratamiento anterior.

Para ejercerlos, basta con escribir a info@norvianasesores.com o enviar una carta al domicilio indicado, con la referencia «Protección de datos» y el derecho que se ejerce. Solo se pedirá información adicional para acreditar la identidad cuando existan dudas razonables.

El ejercicio de estos derechos es gratuito. Norvian Asesores responderá en el plazo de un mes, ampliable en dos meses más cuando la complejidad o el número de solicitudes lo requieran (artículo 12.3 del RGPD).

Si la persona interesada considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan, 6, 28001 Madrid).

8. Seguridad y confidencialidad

Norvian Asesores aplica medidas técnicas y organizativas apropiadas para proteger los datos personales frente a su pérdida, alteración o acceso no autorizado (artículo 32 del RGPD).

Norvian Asesores y quienes colaboran en la prestación de sus servicios guardan secreto profesional sobre los datos de sus clientes, incluso después de terminada la relación (artículo 5 de la LOPDGDD).

9. Cambios en esta política

Esta política puede actualizarse por cambios legales, técnicos o en los tratamientos que realiza Norvian Asesores. La fecha de la última actualización figura al inicio. Si un cambio afecta a las finalidades para las que se dio el consentimiento, se informará antes de aplicarlo.