En CARLOS ASTIBIA S.L., nos comprometemos
con la privacidad, la transparencia y la responsabilidad
proactiva en el tratamiento de datos personales.
Esta Política de Privacidad se aplica a los tratamientos
realizados:
-
A través del sitio web
https://astibia.com/
(el “Sitio Web”);
-
Por cualquier otro canal habilitado
(teléfono, correo electrónico o postal,
formularios y contratación presencial o remota);
-
En las relaciones con clientes, potenciales clientes
y contactos web, proveedores, personal y,
cuando exista, videovigilancia en las instalaciones.
La Política cumple con la Ley 34/2002, de 11 de julio,
de Servicios de la Sociedad de la Información y de
Comercio Electrónico (“LSSI-CE”),
Ley Orgánica 3/2018, de 5 de diciembre de Protección
de Datos Personales y garantía de derechos digitales
(“LOPD-gdd”) y el Reglamento (UE)
2016/67, del Parlamento Europeo y del Consejo de
27 de abril de 2016, relativo a la protección de las
personas físicas en lo que respecta al tratamiento
de datos personales (“RGPD”).
01
Identidad y datos de contacto del responsable
del tratamiento
02
Actividades de tratamiento
Finalidades, bases jurídicas, destinatarios,
conservación y procedencia de los datos.
01
Clientes
Finalidades
(i) Prestar los servicios contratados y realizar
la gestión administrativa, contable y fiscal.
(ii) Atención y gestión de incidencias y consultas.
(iii) Envío de comunicaciones comerciales sobre
servicios propios similares por medios electrónicos
(oposición en cualquier momento).
Base jurídica
(i) Ejecución de contrato o medidas precontractuales.
(ii) Obligación legal en materia fiscal y contable
(art. 6.1.c RGPD).
(iii) Interés legítimo para comunicaciones a clientes
sobre servicios similares
(art. 6.1.f RGPD y art. 21.2 LSSI-CE).
Destinatarios
Administración tributaria y organismos públicos
cuando proceda.
Entidades financieras para cobros/pagos.
Encargados de tratamiento
(TI, hosting, mensajería)
bajo contrato (art. 28 RGPD).
Conservación
Durante la vigencia del contrato y,
tras su finalización, durante los plazos
legales de prescripción.
Procedencia
El propio interesado o su representante.
02
Potenciales clientes y contactos web
Finalidades
(i) Atender solicitudes de información
y/o presupuestos.
(ii) Remitir comunicaciones comerciales,
incluida la vía electrónica, cuando proceda.
Base jurídica
(i) Medidas precontractuales y/o ejecución
de contratos (art. 6.1.b RGPD).
(ii) Consentimiento para comunicaciones comerciales
cuando no exista relación previa
(art. 6.1.a RGPD y art. 21.1 LSSI-CE).
Destinatarios
No se prevén cesiones, salvo obligación legal;
encargados de tratamiento de soporte
(TI/Hosting/formularios).
Transferencias internacionales
No Hay
Conservación
Hasta resolver la solicitud y, en su caso,
mientras exista interés comercial y después
durante los plazos legales de prescripción.
Las comunicaciones comerciales,
hasta revocación del consentimiento u oposición.
Procedencia
El propio interesado.
03
Datos de contacto
Finalidad
La gestión de contactos profesionales para
comunicaciones, coordinación de proyectos
y relaciones B2B.
Base jurídica
Interés legítimo del Responsable y,
cuando proceda, consentimiento
(art. 6.1.f) y 6.1.a) RGLPD y art. 19 LOPD-gdd)
relativo a los datos de contacto
en el ámbito empresarial.
Destinatarios
No se prevén cesiones,
salvo obligación legal;
encargados de tratamiento de soporte.
Transferencias internacionales
No Hay
Conservación
Mientras el contacto sea vigente y exista relación
profesional; posteriormente, bloqueo por plazos
de prescripción legal de responsabilidades.
Procedencia
El propio interesado o su empresa/organización.
04
Proveedores
Finalidades
La gestión de la relación de proveedores
(administrativa, contable y fiscal)
y las personas de contacto.
Base jurídica
Ejecución de un contrato
(art. 6.1.b RGPD)
y obligación legal
(art. 6.1.c) RGPD).
Destinatarios
Administración tributaria;
entidades financieras para pagos;
encargados de tratamiento asociados
a aplicaciones de gestión.
Transferencias internacionales
No Hay
Conservación
Durante la relación y plazos legales
de prescripción.
Procedencia
El propio proveedor/interesado.
05
Personal
Finalidad
La gestión laboral integral: contratación,
formación, Prevención de Riesgos Laborales
y vigilancia de la salud, nóminas,
seguros sociales y cotizaciones.
Base jurídica
(iii) Ejecución del contrato laboral
(art. 6.1.b) RGPD).
(iv) Obligación legal derivada de la normativa
laboral, seguridad social, PRL y tributaria
(art. 6.1.c RGPD).
Destinatarios
Administración tributaria, TGSS, Mutua,
entidades financieras (nóminas), FUNDAE
(cuando proceda), encargados de tratamiento
(gestoría laboral, servicios médicos).
Transferencias internacionales
No Hay
Conservación
Duración de la relación
y plazos legales posteriores.
Procedencia
El propio interesado.
06
Videovigilancia
Finalidad
Seguridad de personas, bienes e instalaciones.
Base jurídica
(v) Interés público/interés legítimo
(art. 6.1.e y f del RGPD);
Intrucción 1/2006 AEPD.
Destinatarios
Fuerzas y Cuerpos de Seguridad y
Juzgados/Tribunales cuando proceda.
Transferencias internacionales
No Hay.
Conservación
Máximo 30 días,
salvo conservación para acreditar hechos
ante autoridades.
Procedencia
Cámaras del sistema de videovigilancia.
03
Categorías de datos
Según la relación, podremos tratar:
-
Datos identificativos
(nombre, apellidos, NIF/NIE,
fecha de nacimiento).
-
Datos de contacto
(email, teléfono, dirección postal).
-
Datos económicos
(datos bancarios para cobros / pagos).
-
Datos profesionales
(empresa, cargo).
-
Datos laborales
(datos contenidos en CVs como formación,
titulaciones, expediente académico,
experiencia profesional,
evaluaciones psicotécnicas).
-
Imágenes de cámaras de videovigilancia.
No solicitamos categorías especiales,
salvo por obligación legal o sanitaria
en el ámbito laboral
(por ejemplo aptitudes médicas vía
servicio de prevención).
04
Transferencias internacionales
No están previstas transferencias internacionales
fuera del Espacio Económico Europeo.
Si fuese necesario utilizar proveedores en terceros
países, se implementarán garantías adecuadas
(cláusulas contractuales tipo de la UE y,
en su caso, medidas adicionales),
informando previamente al interesado.
05
Medidas de seguridad
Aplicamos medidas técnicas y organizativas apropiadas
al riesgo: control de accesos, encriptación cuando
proceda, copias de seguridad, registro y gestión de
incidentes, acuerdos de confidencialidad,
procedimientos de conservación y borrado,
y evaluaciones de impacto cuando sean exigibles
(art. 32 RGPD).
06
Derechos de los interesados
Cualquier persona tiene derecho a obtener confirmación
sobre si en CARLOS ASTIBIA S.L. estamos tratando,
o no, datos personales que les conciernan.
Acceso
Rectificación
Supresión
Portabilidad
Limitación
Oposición
Las personas interesadas tienen derecho a acceder
a sus datos personales, así como a solicitar la
rectificación de los datos inexactos o, en su caso,
solicitar su supresión cuando, entre otros motivos,
los datos ya no sean necesarios para los fines que
fueron recogidos. Igualmente tiene derecho a la
portabilidad de sus datos.
En determinadas circunstancias, los interesados podrán
solicitar la limitación del tratamiento de sus datos,
en cuyo caso únicamente los conservaremos para el
ejercicio o la defensa de reclamaciones.
En determinadas circunstancias y por motivos relacionados
con su situación particular, los interesados podrán
oponerse al tratamiento de sus datos.
En este caso, CARLOS ASTIBIA S.L. dejará de tratar
los datos, salvo por motivos legítimos imperiosos,
o el ejercicio o la defensa de posibles reclamaciones.
Podrá ejercitar materialmente sus derechos de la siguiente
forma: dirigiéndose a la dirección del responsable del
tratamiento indicada en la cláusula primera de la presente
Política de Privacidad.
Cuando se realice el envío de comunicaciones comerciales
utilizando como base jurídica el interés legítimo del
responsable, el interesado podrá oponerse al tratamiento
de sus datos con ese fin.
Si ha otorgado su consentimiento para alguna finalidad
concreta, tiene derecho a retirar el consentimiento
otorgado en cualquier momento, sin que ello afecte a la
licitud del tratamiento basado en el consentimiento previo
a su retirada.
En caso de que sienta vulnerados sus derechos en lo
concerniente a la protección de sus datos personales,
especialmente cuando no haya obtenido satisfacción en el
ejercicio de sus derechos, puede presentar una reclamación
ante la Autoridad de Control en materia de Protección de
Datos competente a través de su sitio web:
www.aepd.es
07
Tratamiento en redes sociales y canales digitales
Contamos con perfiles corporativos en las redes sociales
de LinkedIN y Facebook.
El tratamiento de datos de seguidores y contactos se realiza
bajo la base del interés legítimo para mantener la presencia
y comunicación corporativa, conforme a términos y políticas
de cada plataforma.
Recomendamos revisar las políticas de privacidad de dichas
redes. No descargamos datos a nuestros sistemas salvo
interacción directa
(mensajes, formularios, citas).
08
Decisiones automatizadas y perfiles
No adoptamos decisiones automatizadas que produzcan efectos
jurídicos sobre el interesado ni perfiles con efectos
significativos.
En marketing podremos realizar segmentaciones básicas
(cliente/no cliente, interés declarado en servicios)
para ajustar la frecuencia y el contenido de las
comunicaciones, con base en interés legítimo o consentimiento.
09
Enlaces y cookies
El Sitio Web puede incluir enlaces a sitios de terceros.
El único objetivo de los enlaces es proporcionar al usuario
la posibilidad de complementar la información a través
de dichos enlaces.
CARLOS ASTIBIA, S.L. no asume responsabilidad sobre sus
políticas y prácticas de privacidad.
El uso de cookies y tecnologías similares se detalla en
la Política de Cookies, que forma parte d esta Política
y donde podrá configurar sus preferencias.
10
Menores de edad
Nuestros servicios no se dirigen a menores de edad.
Si un menor nos hubiera facilitado datos sin autorización,
procederemos a su supresión razonable en cuanto tengamos
conocimiento.
11
Vigencia y modificación de la Política de Privacidad
La Política de Privacidad está en vigor desde la fecha
de su publicación tal y como se indica más abajo.
CARLOS ASTIBIA, S.L. podrá modificar la Política de
Privacidad. Cada nueva versión será publicada en esta web.
Última actualización
22 de septiembre de 2025
