POLÍTICA DE PRIVACIDAD

En SURCA Consultores respetamos la privacidad de las personas que contactan con nosotros y tratamos sus datos personales conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (en adelante, RGPD), y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, LOPDGDD). En esta página se explica quién trata sus datos, con qué finalidad, sobre qué base jurídica, durante cuánto tiempo, a quién se comunican y cómo puede ejercer sus derechos.

1. Responsable del tratamiento

El responsable del tratamiento es Roberto Cerdá Gómez, que presta sus servicios bajo la marca comercial SURCA Consultores, con NIF 71265682K y domicilio en C/ Iglesia Nueva, 4, 3.º izquierda, 39700 Castro Urdiales (Cantabria). Para cualquier cuestión relacionada con el tratamiento de sus datos puede dirigirse a la dirección de correo electrónico surca@surca.net.

2. Datos que tratamos

Tratamos los datos que usted nos facilita al cumplimentar el formulario de contacto (nombre, correo electrónico, teléfono y el contenido de su mensaje), al escribirnos por correo electrónico o por WhatsApp, o al contratar nuestros servicios, en cuyo caso se añaden los datos identificativos, de contacto y de facturación necesarios para la relación profesional. Cuando acepta las cookies de análisis, se tratan también datos de navegación seudonimizados, tal como se describe en la Política de cookies. No solicitamos categorías especiales de datos y le rogamos que no las incluya en sus mensajes.

Los campos señalados como obligatorios en el formulario son necesarios para poder atender su consulta; si no se facilitan, no podremos responderle.

3. Finalidades y bases jurídicas del tratamiento

Los datos de las consultas recibidas a través del formulario, del correo electrónico o de WhatsApp se tratan para responderlas y, en su caso, preparar la propuesta o el presupuesto solicitado. La base jurídica es el consentimiento que usted presta al enviar la consulta (artículo 6.1.a del RGPD) y, cuando solicita un presupuesto, la aplicación de medidas precontractuales a petición suya (artículo 6.1.b del RGPD).

Los datos de clientes se tratan para prestar los servicios contratados de consultoría, formación y auditoría, gestionar la relación profesional y emitir las facturas correspondientes. La base jurídica es la ejecución del contrato (artículo 6.1.b del RGPD) y el cumplimiento de las obligaciones legales de carácter fiscal y contable (artículo 6.1.c del RGPD).

Los datos de navegación se tratan para elaborar estadísticas de uso de la web y mejorar sus contenidos, únicamente si usted ha aceptado las cookies de análisis (artículo 6.1.a del RGPD). Asimismo, la web utiliza un servicio de protección frente a envíos automatizados y correo no deseado, basado en el interés legítimo en garantizar la seguridad del sitio y de sus formularios (artículo 6.1.f del RGPD).

No se elaboran perfiles ni se adoptan decisiones automatizadas con efectos jurídicos sobre las personas usuarias.

4. Plazo de conservación

Los datos de las consultas que no den lugar a una relación profesional se conservan durante un año desde la última comunicación, salvo que usted solicite antes su supresión. Los datos de clientes se conservan mientras se mantenga la relación profesional y, una vez finalizada, durante los plazos exigidos por la normativa fiscal y mercantil, con carácter general seis años, y durante el tiempo necesario para atender posibles responsabilidades. Los datos de navegación se conservan durante el plazo configurado en Google Analytics, que no supera los catorce meses. Transcurridos estos plazos, los datos se suprimen o se bloquean en los términos previstos en el artículo 32 de la LOPDGDD.

5. Destinatarios de los datos

Sus datos no se ceden a terceros, salvo obligación legal, como las comunicaciones a la Agencia Tributaria, a otras Administraciones Públicas, a los Juzgados y Tribunales o a las Fuerzas y Cuerpos de Seguridad cuando así lo exija la normativa.

Para el funcionamiento de la web y de los servicios intervienen proveedores que tratan datos por cuenta de SURCA Consultores en calidad de encargados del tratamiento, con los que se han suscrito o aceptado las cláusulas exigidas por el artículo 28 del RGPD: el proveedor de alojamiento web y de correo electrónico (Profesional Hosting), Google Ireland Limited, por el servicio de análisis Google Analytics y el servicio de seguridad Google reCAPTCHA, y Automattic Inc., por el servicio antispam Akismet, que analiza los mensajes del formulario para detectar envíos fraudulentos.

Si decide contactar por WhatsApp, el servicio lo presta WhatsApp Ireland Limited como responsable independiente, conforme a su propia política de privacidad.

6. Transferencias internacionales

Los servicios de Google y de Automattic pueden implicar el acceso a los datos desde Estados Unidos. Ambas entidades están adheridas al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), respecto del cual la Comisión Europea adoptó una decisión de adecuación el 10 de julio de 2023, por lo que las transferencias cuentan con las garantías previstas en el artículo 45 del RGPD.

7. Derechos de las personas interesadas

Usted puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de sus datos, así como retirar el consentimiento prestado, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada. Para ello basta con enviar un correo electrónico a surca@surca.net, indicando el derecho que desea ejercer y aportando los datos necesarios para identificarle. La solicitud se atenderá en el plazo de un mes, ampliable en los casos previstos en el artículo 12 del RGPD.

Si considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid; www.aepd.es).

8. Menores de edad

Los servicios de SURCA Consultores se dirigen a empresas y profesionales. Las personas menores de catorce años no deben facilitar datos personales a través de esta web.

9. Seguridad y actualización de esta política

SURCA Consultores aplica las medidas técnicas y organizativas adecuadas para proteger los datos frente a su pérdida, alteración o acceso no autorizado, teniendo en cuenta el estado de la técnica y la naturaleza de los datos tratados. Esta política puede modificarse para adaptarla a cambios normativos o en los servicios de la web; se recomienda revisarla periódicamente.

Última actualización: octubre de 2026.