Política de privacidad
Última actualización: septiembre de 2026 · La versión en español prevalece sobre cualquier traducción.
1. Responsables del tratamiento
Actúan como corresponsables del tratamiento, conforme al artículo 26 del RGPD, las tres sociedades identificadas en el apartado B1, todas con domicilio en Calle Fuente Cisneros 66, 7.º D, 28922 Alcorcón (Madrid).
Han designado un punto de contacto único para cualquier cuestión relativa a protección de
datos: rgpd@tuconsultor.com. Lo esencial del acuerdo de corresponsabilidad está a disposición
del interesado solicitándolo en esa misma dirección.
El interesado podrá ejercer sus derechos frente a cualquiera de las tres sociedades, independientemente de cuál haya recabado sus datos.
2. Delegado de protección de datos
[Indicar si se ha designado DPD y sus datos de contacto. En caso contrario, suprimir este apartado. La designación es obligatoria en los supuestos del art. 37 RGPD y del art. 34 LOPDGDD.]
3. Finalidades, bases jurídicas y conservación
| Tratamiento | Finalidad | Base jurídica (art. 6 RGPD) | Conservación |
|---|---|---|---|
| Contacto vía web | Atender consultas y solicitudes de información | Consentimiento (6.1.a) | Hasta resolver la consulta y 1 año más |
| Solicitud de presupuesto | Elaborar y remitir propuesta comercial | Medidas precontractuales (6.1.b) | 1 año desde la última interacción |
| Gestión de clientes | Prestación del servicio contratado, facturación | Ejecución de contrato (6.1.b) y obligación legal (6.1.c) | Duración del contrato + 6 años (art. 30 C. Comercio) |
| Consultify · cuenta de usuario | Alta, autenticación y uso de la plataforma | Ejecución de contrato (6.1.b) | Mientras la cuenta esté activa + 1 año |
| Orbita.PMTools · portal de cliente | Seguimiento de proyectos y documentación | Ejecución de contrato (6.1.b) | Duración del proyecto + 6 años |
| Formación | Inscripción, seguimiento y emisión de certificados | Ejecución de contrato (6.1.b) | 6 años; certificados, indefinido a efectos de acreditación |
| Comunicaciones comerciales | Envío de novedades y contenidos | Consentimiento (6.1.a) o interés legítimo en clientes (art. 21.2 LSSI) | Hasta la baja |
| Selección de personal | Gestión de candidaturas | Consentimiento (6.1.a) | 1 año desde la recepción |
| Videovigilancia / accesos | Seguridad de instalaciones | Interés legítimo (6.1.f) | 1 mes (art. 22 LOPDGDD) |
| Cumplimiento normativo | Prevención de blanqueo, obligaciones fiscales | Obligación legal (6.1.c) | Según normativa sectorial |
Transcurridos los plazos, los datos se bloquean y quedan a disposición exclusiva de las Administraciones y Tribunales durante los plazos de prescripción, tras lo cual se suprimen.
4. Categorías de datos
Datos identificativos y de contacto; datos profesionales y de la organización a la que representa; datos de facturación; datos de conexión y navegación; y, en el ámbito de la formación, datos académicos. No se tratan categorías especiales de datos (art. 9 RGPD) salvo que sea imprescindible y exista base habilitante específica.
5. Origen de los datos
Los datos proceden del propio interesado o de la organización a la que representa. Cuando procedan de terceros o de fuentes de acceso público, se informará conforme al artículo 14 RGPD.
En particular, para preparar una relación comercial podemos localizar la información
profesional pública de una persona (nombre, cargo, organización, perfil público de LinkedIn,
ciudad de trabajo, correo profesional publicado por su organización y, en su caso, la fotografía
de su perfil público) mediante búsquedas en internet
asistidas por inteligencia artificial. En ese caso: solo se recogen datos profesionales, nunca datos
de la vida privada; cada ficha conserva la fuente de la que proceden; y se informa a la persona de
que tenemos sus datos y de su origen en la primera comunicación y, en todo caso, en el plazo de un
mes (art. 14 RGPD), pudiendo oponerse en cualquier momento en rgpd@tuconsultor.com. No se
realizan extracciones masivas de perfiles ni se accede a redes sociales con credenciales de usuario
para obtener datos.
6. Destinatarios
No se ceden datos a terceros salvo obligación legal. Sí acceden a los datos, en calidad de encargados del tratamiento y con contrato conforme al artículo 28 RGPD, los proveedores de:
- Alojamiento y despliegue web
- Correo electrónico y ofimática en la nube
- Herramientas de gestión comercial y facturación
- Servicios de firma electrónica
- Asesoría contable, fiscal y laboral
- Analítica web y comunicación
- Envío de correo electrónico y comunicaciones comerciales (Brevo)
- Gestión comercial y facturación (Holded)
- Proveedores de modelos de inteligencia artificial (Anthropic), para las funciones descritas en el apartado 12; los datos enviados no se usan para entrenar modelos
- Redes sociales y mensajería (LinkedIn, Meta —Instagram, WhatsApp—), únicamente cuando se publica contenido o se contacta por esas vías; cada red es responsable de su propio tratamiento conforme a su política
El registro actualizado de encargados está disponible previa solicitud en rgpd@tuconsultor.com.
7. Transferencias internacionales
Cuando algún proveedor esté ubicado fuera del Espacio Económico Europeo, la transferencia se
ampara en una decisión de adecuación de la Comisión Europea o, en su defecto, en Cláusulas
Contractuales Tipo con evaluación de impacto de la transferencia. El detalle de las
transferencias vigentes puede solicitarse en rgpd@tuconsultor.com.
8. Derechos del interesado
Puede ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a no ser objeto de decisiones individuales automatizadas, así como retirar el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo.
Cómo ejercerlos: escribiendo a rgpd@tuconsultor.com o por correo postal a Calle Fuente
Cisneros 66, 7.º D, 28922 Alcorcón (Madrid), indicando el derecho que ejerce y acompañando copia
de un documento acreditativo de su identidad.
Plazo de respuesta: un mes desde la recepción, prorrogable por dos meses más en solicitudes complejas, informando previamente al interesado.
Reclamación: si considera que el tratamiento no se ajusta a la normativa, puede reclamar ante
la Agencia Española de Protección de Datos — C/ Jorge Juan 6, 28001 Madrid ·
www.aepd.es · sede electrónica sedeagpd.gob.es. Se recomienda dirigirse antes al punto de
contacto indicado.
9. Decisiones automatizadas
La calculadora de presupuestos de Consultify realiza estimaciones automáticas a partir de los parámetros introducidos por el usuario. Estas estimaciones no producen efectos jurídicos ni afectan significativamente al interesado: son orientativas y toda propuesta en firme requiere revisión y validación humana. No se realiza elaboración de perfiles. Las funciones asistidas por inteligencia artificial del apartado 12 tampoco toman decisiones por sí solas: proponen, y una persona del equipo revisa y decide.
10. Medidas de seguridad
Se aplican las medidas técnicas y organizativas apropiadas conforme al artículo 32 RGPD, detalladas en el apartado B9.
11. Menores de edad
Los servicios no se dirigen a menores de 14 años. No se recaban conscientemente datos de menores
de esa edad sin el consentimiento de quien ostente la patria potestad o tutela (art. 7 LOPDGDD).
Si detecta que un menor ha facilitado datos, comuníquelo a rgpd@tuconsultor.com.
12. Herramientas, automatizaciones e inteligencia artificial
Para prestar los servicios y gestionar la relación comercial utilizamos, con la debida transparencia, las siguientes herramientas. Ninguna de ellas sustituye la revisión humana.
- Portal Orbita · PM Tool: espacio de trabajo con los clientes (procesos, tareas, documentos, ofertas, contratos). Los accesos quedan registrados (ENS / ISO 27001) y los datos se alojan en la Unión Europea.
- Calculadora y ofertas: quien solicita una oferta acepta el tratamiento de sus datos y, si lo desea, las comunicaciones comerciales. La oferta puede aceptarse desde un enlace personal recibido por correo; la aceptación queda registrada con fecha, IP y navegador.
- Consentimiento RGPD por enlace: podemos enviar a un contacto un enlace personal para que revise esta información y acepte el tratamiento; la aceptación queda registrada con fecha, versión del texto, IP y navegador.
- Comunicaciones: correo (Brevo, con doble opt-in para comunicaciones comerciales) y, cuando la persona nos ha facilitado su móvil profesional, mensajería (WhatsApp) para gestiones puntuales relacionadas con el servicio. En ningún caso se envían comunicaciones comerciales por WhatsApp sin consentimiento.
- Publicación en redes sociales: el contenido de TuConsultor y de Orbita · PM Tool se publica de forma programada y automatizada en la página de empresa y en el perfil de su administrador en LinkedIn y en Instagram, mediante un servicio de automatización (Make). Ese contenido no incluye datos personales de clientes ni de contactos.
- Inteligencia artificial: (a) clasificación y resumen de documentos subidos al portal (tipo, norma, vigencia); (b) respuestas a preguntas del cliente sobre su propia documentación; (c) localización de información profesional pública de una persona para preparar un contacto (apartado 5); (d) ayudas de redacción y planificación. Los datos se envían al proveedor del modelo (Anthropic) solo para esa operación, no se usan para entrenar modelos y el resultado lo revisa siempre una persona.
- Sincronización con la gestión comercial: los datos fiscales de las empresas cliente se sincronizan con la herramienta de facturación (Holded).
Puede solicitar más detalle sobre cualquiera de estas herramientas, o ejercer sus derechos
respecto a los datos tratados con ellas, en rgpd@tuconsultor.com.
13. Modificaciones
Esta política puede actualizarse para adaptarse a novedades normativas o a cambios en los tratamientos. La versión vigente es siempre la publicada en el sitio.
Última actualización: septiembre de 2026.