Saltar al contenido

POLÍTICA DE PRIVACIDAD

1. Responsable del tratamiento

2. Qué datos tratamos y cómo los obtenemos

  • Datos identificativos y de contacto: nombre, apellidos, correo electrónico.
  • Datos de navegación básicos: dirección IP y datos técnicos mínimos necesarios para seguridad y funcionamiento (cookies técnicas; ver Política de Cookies).
  • Mensajes y solicitudes: información que nos facilites en formularios de Contacto o Evaluación EEO.
  • Preferencias de suscripción: alta/baja, confirmación de doble opt-in, categorías de interés.

Origen: directamente del usuario a través de formularios del Sitio Web (WordPress/Fluent Forms) y formularios de suscripción (Brevo).

3. Finalidades del tratamiento y bases legales

FinalidadDescripciónBase jurídica
Suscripción a “Estrategia y Capital”Enviar el boletín, comunicaciones institucionales y, en su caso, acceso a informes y recursos.Consentimiento (art. 6.1.a RGPD) mediante doble opt-in.
Comunicaciones transaccionalesConfirmaciones, gestión de altas/bajas, respuesta a solicitudes.Ejecución de medidas precontractuales / interés legítimo (art. 6.1.b/f).
Contacto y Evaluación EEOAtender tu consulta y valorar la idoneidad/encaje de servicios estratégicos.Interés legítimo y medidas precontractuales (art. 6.1.f/b).
Seguridad y mantenimientoMantener el Sitio Web operativo y seguro (prevención de abuso, antispam).Interés legítimo (art. 6.1.f).
Obligaciones legalesCumplimiento de normativa aplicable (p. ej., LSSI, protección de datos).Obligación legal (art. 6.1.c).

No realizamos decisiones automatizadas con efectos jurídicos ni elaboración de perfiles que produzcan efectos significativos para el usuario.

4. Menores de edad

Este Sitio Web no se dirige a menores. En España, el consentimiento digital requiere 14 años. Si eres menor de 14 años, no envíes datos personales. Si detectamos envíos sin el consentimiento válido del progenitor/tutor, procederemos a su supresión.

5. Conservación de datos

  • Suscriptores: hasta que solicites la baja o retiremos el servicio; ciertos datos mínimos se mantendrán bloqueados por plazos legales.
  • Consultas/solicitudes: durante el tiempo necesario para su atención y, en su caso, mientras pueda derivarse responsabilidad.
  • Registros técnicos de seguridad: por los plazos estrictamente necesarios para fines de seguridad y mantenimiento.

6. Destinatarios y encargados de tratamiento

No cedemos tus datos a terceros salvo obligación legal o cuando sea necesario para prestar el servicio a través de encargados que actúan por cuenta del CEPF:

  • Brevo (Sendinblue SAS, UE): plataforma de email/boletines y doble opt-in. Puede usar subencargados; si hay transferencias fuera del EEE, se amparan en Cláusulas Contractuales Tipo u otras garantías adecuadas.
  • Alojamiento/hosting y servicios técnicos del Sitio Web (proveedor en la UE o con garantías adecuadas).
  • WordPress y plugins necesarios (p. ej., Fluent Forms) para gestionar formularios de contacto/evaluación.

7. Derechos de las personas usuarias

Puedes ejercer, en cualquier momento, tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento sin efectos retroactivos.

8. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos personales (cifrado TLS/SSL, controles de acceso y salvaguardas de integridad). Aun así, ningún sistema es totalmente inexpugnable; actuaremos diligentemente ante incidencias de seguridad.

9. Comunicaciones comerciales y cómo dejar de recibirlas

10. Cookies y tecnologías similares

11. Enlaces externos y presencia en redes sociales

Los enlaces a sitios de terceros se ofrecen como referencia; sus políticas de privacidad son ajenas al CEPF. Revisa dichas políticas antes de facilitar datos.
En redes sociales, el tratamiento de datos se rige por las condiciones de cada plataforma. Te recomendamos configurar tu privacidad en cada una de ellas.

12. Transferencias internacionales

Si algún proveedor ubicado fuera del EEE interviniera en el tratamiento, se garantizará la adecuación del país o, en su defecto, la existencia de garantías apropiadas (p. ej., Cláusulas Contractuales Tipo), de conformidad con los arts. 44 y ss. RGPD.

13. Cambios en la Política de Privacidad

Podremos actualizar esta Política para reflejar cambios normativos o funcionales. Publicaremos la versión vigente indicando la fecha de última actualización. Si los cambios fuesen sustanciales, solicitaremos de nuevo tu consentimiento cuando corresponda.