Política de privacidad y protección de datos

POLÍTICA DE PRIVACIDAD

Última actualización: 26/12/2025

En Grupo Gómez-Rivera tratamos datos personales con el mismo cariño con el que se trata una cláusula bien redactada: con rigor, con límites, y sin “por si acaso”.

1) ¿Quién es el responsable del tratamiento?

Responsable: Karem Gómez
Nombre comercial: Grupo Gómez-Rivera
NIF: Y3243023Z
Domicilio profesional: Calle Viera y Clavijo 11, Las Palmas de Gran Canaria (España)
Teléfono: 644 319 926
Email de contacto (privacidad): info@gomez-rivera.com

2) ¿Qué datos tratamos y de dónde proceden?

Los datos pueden proceder de: formularios web, emails, llamadas, WhatsApp corporativo, reuniones, contratación de servicios, redes sociales o terceros autorizados (p. ej., representante del cliente).

Categorías habituales:

• Identificativos y de contacto: nombre, apellidos, email, teléfono, empresa/cargo.
• Datos profesionales/empresariales: actividad, necesidades de asesoramiento, información societaria o mercantil.
• Datos de navegación (si visitas la web): identificadores en línea y/o cookies (ver Política de Cookies).
• En servicios jurídicos/fiscales: pueden tratarse datos adicionales aportados por el cliente o necesarios para la prestación (incluyendo, en su caso, información económica/tributaria). Se tratarán solo para la finalidad profesional contratada y con medidas reforzadas.

Datos de menores: nuestros servicios no están dirigidos a menores de 14 años. Si detectamos datos de menores tratados sin base válida, los suprimiremos cuando sea posible.

3) ¿Para qué tratamos tus datos?

Tratamos tus datos para finalidades concretas y explícitas:

A. Atención de consultas y contacto

• Responder solicitudes, peticiones o consultas.
• Gestionar comunicaciones precontractuales.

B. Prestación y gestión de servicios profesionales

• Formalizar la relación contractual, ejecutar el encargo profesional, facturación, gestión administrativa y cumplimiento normativo.

C. Publicación y gestión de comentarios/consultas (si aplica en web o canales habilitados)

• Moderación, prevención de abuso, seguimiento y respuesta.

D. Comunicaciones comerciales

• Enviar noticias, novedades y comunicaciones sobre servicios propios (con las condiciones legales indicadas más abajo).
• Perfilado comercial básico (p. ej., segmentación por intereses profesionales) para adecuar contenidos, sin decisiones automatizadas con efectos jurídicos.

E. Redes sociales

• Gestionar interacción en perfiles corporativos, responder mensajes y comentarios, y medir el rendimiento de publicaciones/campañas en el marco ofrecido por cada plataforma.

4) ¿Cuál es la base jurídica del tratamiento?

A. Consultas / contacto:

• Consentimiento (art. 6.1.a RGPD) cuando contactas y nos pides actuación o información.
• Medidas precontractuales (art. 6.1.b RGPD) si solicitas propuesta o evaluación previa.

B. Prestación del servicio y gestión interna:

• Ejecución de contrato (art. 6.1.b RGPD).
• Obligación legal (art. 6.1.c RGPD) para deberes contables, fiscales, prevención del fraude, requerimientos de Administraciones, etc.

C. Comentarios/publicaciones:

• Consentimiento (art. 6.1.a RGPD) o interés legítimo (art. 6.1.f RGPD) en mantener espacios de interacción, moderación y seguridad del entorno digital.

D. Comunicaciones comerciales:

• A potenciales clientes: consentimiento expreso (RGPD + LSSI-CE).
• A clientes actuales: podrá usarse interés legítimo / relación contractual para comunicaciones sobre servicios propios similares (art. 21.2 LSSI-CE), ofreciendo siempre un mecanismo sencillo y gratuito de baja.
• A antiguos clientes: se aplicará lo anterior cuando concurran los requisitos legales (obtención lícita del contacto, servicios propios similares y derecho de oposición/baja en cada envío).

E. Perfilado comercial (segmentación):

• Interés legítimo (art. 6.1.f RGPD) o consentimiento cuando sea exigible por el canal/tecnología utilizada. Puedes oponerte en cualquier momento.

5) ¿Durante cuánto tiempo conservamos los datos?

Conservamos los datos solo el tiempo necesario y, después, los bloqueamos o eliminamos según la normativa aplicable:

• Consultas y solicitudes (sin contratación): hasta resolver la solicitud y, como regla general, máximo 12 meses, salvo que debamos conservar evidencia de la atención por más tiempo (p. ej., por responsabilidades).
• Relación contractual y expediente profesional: durante la vigencia del servicio y, después, el tiempo necesario para atender responsabilidades legales y profesionales.
• Obligaciones legales (contables/fiscales): se conservará lo exigido por la normativa aplicable (p. ej., plazos mercantiles y tributarios).
• Comunicaciones comerciales: hasta que solicites la baja o te opongas; en todo caso, revisaremos periódicamente la pertinencia y suprimiremos contactos inactivos cuando no exista una base que justifique seguir tratando.
• Comentarios/publicaciones: mientras permanezcan publicados o hasta que solicites su supresión cuando proceda.

6) ¿A quién comunicamos tus datos?

Con carácter general, no vendemos datos (ni los “alquilamos”, por mucho que el mercado lo intente).

Podrán acceder a tus datos:

A. Administraciones públicas, jueces y tribunales cuando exista obligación legal o requerimiento.

B. Proveedores que prestan servicios a Grupo Gómez-Rivera (encargados del tratamiento), por ejemplo:

• alojamiento web, correo y sistemas cloud,
• mantenimiento informático y ciberseguridad,
• herramientas de gestión (CRM, facturación),
• proveedores de marketing/comunicaciones (si procede).

Con estos proveedores se formalizan los contratos de encargo del art. 28 RGPD.

C. Redes sociales: cuando interactúas con nuestros perfiles, la plataforma puede tratar datos como responsable independiente conforme a sus propias políticas.

7) Transferencias internacionales

Si usamos proveedores tecnológicos o plataformas (incluidas redes sociales) que tratan datos fuera del EEE, se aplicarán garantías adecuadas: decisiones de adecuación cuando existan o cláusulas contractuales tipo y medidas complementarias cuando proceda.

8) ¿Qué derechos tienes y cómo ejercerlos?

Puedes ejercer:

• Acceso, rectificación, supresión, oposición, limitación, portabilidad, y a no ser objeto de decisiones automatizadas (incluida la elaboración de perfiles cuando aplique).

Cómo ejercerlos:
Escribe a info@gomez-rivera.com indicando el derecho que ejercitas y acreditando tu identidad (solo lo imprescindible).

Además, si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD). (AEPD)

9) Seguridad y confidencialidad

Aplicamos medidas técnicas y organizativas razonables para proteger la información contra acceso no autorizado, pérdida, alteración o divulgación. Y, sí: esto incluye no tratar datos “porque quizás algún día”. (AEPD)

10) Redes sociales

Cuando sigues o interactúas con Grupo Gómez-Rivera en redes sociales, los datos tratados pueden incluir tu identificador/usuario, contenido de tus interacciones (comentarios, mensajes) y métricas de engagement.

• El tratamiento se rige por esta Política en lo que depende de Grupo Gómez-Rivera (p. ej., responderte o moderar).
• La red social, además, trata datos conforme a su propia política (y a veces con una alegría estadística que conviene leer con café).

Publicidad/segmentación en redes: podemos lanzar campañas dirigidas por segmentos (p. ej., por intereses profesionales). En esos casos, no accedemos a datos personales individualizados del destinatario, sino a resultados agregados ofrecidos por la plataforma.

11) Cookies 

Si visitas nuestra web, pueden utilizarse cookies y tecnologías similares. La información completa y la configuración de preferencias se recogen en la Política de Cookies y en el panel de configuración habilitado. (AEPD)

12) Cambios en la Política de Privacidad

Podemos actualizar esta Política para reflejar cambios legales o de tratamiento. Si el cambio es relevante, lo comunicaremos por medios razonables (p. ej., aviso en la web).