Política de privacidad

Introducción

La presente Política de Privacidad tiene como finalidad informar a las personas usuarias sobre el tratamiento de sus datos personales cuando navegan por Estrategias de Inversión, se registran, contratan servicios, solicitan información o participan en las funcionalidades del portal. También comprende los servicios de registro, contratación y formación de sus subdominios cuando el responsable del tratamiento sea EDI.

Identidad del responsable del tratamiento

De acuerdo con el Reglamento General de Protección de Datos (RGPD) y la legislación española, el responsable del tratamiento de los datos personales recogidos en este sitio web es:

• Titular: Publicaciones Técnicas Profesionales, S.L., entidad editora de Estrategias de Inversión (en adelante, “EDI”).
• NIF/CIF: B84871680
• Domicilio social: Plaza de Canalejas 6, 3ª planta, 28014 Madrid.
• Correo electrónico de contacto:[email protected]
• Teléfono: 910 059 087.

Los datos se obtienen de la propia persona usuaria al cumplimentar formularios, utilizar su cuenta o contratar servicios y, en el caso de los datos de navegación, mediante las tecnologías descritas en la Política de Cookies. Podrán tratarse datos identificativos y de contacto, credenciales de acceso, preferencias, consultas, datos de contratación, facturación y entrega, así como información técnica sobre la conexión y la navegación, según el servicio utilizado.

Los campos identificados como obligatorios son necesarios para atender la solicitud o prestar el servicio indicado. Si no se facilitan, no será posible completar esa gestión. Los consentimientos para finalidades opcionales podrán denegarse sin impedir el registro o la contratación del servicio principal.

Finalidad del tratamiento de datos

Los datos personales proporcionados por las personas usuarias serán tratados con las siguientes finalidades, en función de los servicios que utilicen:

• Gestión de consultas y solicitudes: Atender las peticiones de información, sugerencias y solicitudes de asistencia enviadas mediante los canales de contacto del portal.
• Registro y gestión de la cuenta: Tramitar el alta, identificar a la persona usuaria, gestionar el acceso y la recuperación de credenciales y mantener las preferencias y funcionalidades solicitadas, como favoritos y alertas.
• Contratación de servicios y productos: Gestionar las suscripciones Premium y demás servicios contratados online, facilitar el acceso a los contenidos, tramitar cobros, renovaciones, cancelaciones y facturas y, cuando la oferta incluya una entrega física, gestionar su envío.
• Formación y actividades online: Tramitar las inscripciones en cursos, seminarios y webinarios solicitados a través de la web y facilitar las comunicaciones y accesos necesarios para participar.
• Boletines informativos: Gestionar las suscripciones a los boletines seleccionados por la persona usuaria y enviar información de bolsa, mercados, inversión y formación conforme a sus preferencias.
• Comunicaciones comerciales: Enviar, cuando se autorice, ofertas y promociones de EDI y de terceros sobre servicios financieros, telecomunicaciones, ocio, formación, gran consumo, automoción, energía y organizaciones no gubernamentales. EDI realizará los envíos; cualquier comunicación de datos a otra entidad para sus propios envíos se informará y legitimará separadamente.
• Consultorios y participación: Gestionar las preguntas dirigidas a los analistas y la participación en espacios habilitados del portal. Cuando la consulta o aportación vaya a publicarse, se informará antes del envío sobre el contenido y el nombre o alias que serán visibles para otras personas usuarias.
• Funcionamiento y seguridad del portal: Administrar los accesos, resolver incidencias y prevenir usos fraudulentos o no autorizados.
• Analítica y publicidad: Medir el uso del portal y, cuando la persona usuaria lo autorice, analizar sus hábitos de navegación para mostrar publicidad relacionada con sus intereses y medir campañas, conforme a la Política de Cookies.
• Cumplimiento de obligaciones legales: Atender las obligaciones fiscales y contables asociadas a las contrataciones online y las solicitudes de ejercicio de derechos.

Base legal del tratamiento

El tratamiento de los datos personales se realiza con base en los siguientes fundamentos jurídicos, asociados a las finalidades anteriores:

• Ejecución de un contrato o aplicación de medidas precontractuales (artículo 6.1.b RGPD): Para el registro y la gestión de la cuenta, las funcionalidades solicitadas, la contratación online, la inscripción en formación y los consultorios incluidos en el servicio. Esta base también se aplica a las consultas que se refieran a una contratación solicitada por la persona usuaria.
• Cumplimiento de obligaciones legales (artículo 6.1.c RGPD): Para la facturación y las obligaciones fiscales y contables derivadas de las operaciones online, así como para la atención de los derechos en materia de protección de datos.
• Consentimiento (artículo 6.1.a RGPD): Para los boletines y las comunicaciones comerciales opcionales, incluidos los envíos promocionales de terceros realizados por EDI, y para la analítica y la publicidad personalizada que requieran autorización. Podrá retirarse en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.
• Interés legítimo (artículo 6.1.f RGPD): Para atender consultas generales y sugerencias, por el interés de EDI en mantener la comunicación con quienes contactan con el portal, y para proteger el funcionamiento y la seguridad de los servicios. Estos tratamientos se limitarán a los datos necesarios y podrán ser objeto de oposición en los términos previstos en el RGPD.

Cuando exista una relación contractual previa, EDI podrá enviar información comercial sobre productos o servicios propios similares a los contratados, conforme al artículo 21.2 LSSI y sobre la base de su interés legítimo en informar a su clientela. Se ofrecerá oposición sencilla y gratuita al recoger los datos y en cada comunicación. El mero registro no habilita el envío de cualquier publicidad.

La lectura de esta política o la aceptación de las condiciones de uso no suponen consentimiento para boletines, publicidad o cesiones de datos. Las finalidades basadas en el consentimiento deberán autorizarse mediante la opción correspondiente.

Plazo de conservación de los datos

Los datos personales se conservarán de acuerdo con los siguientes criterios:

Consultas y asistencia: Durante el tiempo necesario para atender y cerrar la solicitud; posteriormente, solo se conservará la información necesaria para atender las responsabilidades que pudieran derivarse de la gestión.

Cuenta y funcionalidades: Mientras la cuenta permanezca activa y se utilicen los servicios asociados, o hasta que se solicite su baja, sin perjuicio de la conservación legal de los datos relativos a servicios contratados.

Contrataciones y formación: Durante la relación contractual o la actividad solicitada y, una vez finalizada, durante los plazos de conservación y de prescripción de responsabilidades que correspondan. Los justificantes fiscales se conservarán, con carácter general, durante cuatro años y la documentación mercantil y contable durante seis años, sin perjuicio de las interrupciones o ampliaciones legalmente aplicables.

Boletines y comunicaciones comerciales: Hasta que la persona usuaria solicite la baja, retire su consentimiento o se oponga al tratamiento, según corresponda. Podrán conservarse los datos mínimos necesarios para acreditar la autorización o la baja y evitar nuevos envíos no deseados.

Participación en consultorios: Durante la gestión de la pregunta y, si se publica, mientras el contenido conserve utilidad informativa, respetando los derechos de la persona usuaria y evitando datos identificativos innecesarios.

Seguridad, analítica y publicidad: Los registros de seguridad se conservarán durante el período necesario para prevenir o investigar incidencias. Los plazos de las cookies y tecnologías publicitarias se indicarán en su inventario y en el panel de configuración. La duración de una cookie no equivale necesariamente al período de conservación de los datos obtenidos a través de ella.

Una vez finalizada la finalidad, los datos se suprimirán o, cuando proceda, se mantendrán bloqueados durante los plazos de exigencia de responsabilidades, conforme al artículo 32 de la LOPDGDD. Concluidos dichos plazos, se procederá a su eliminación.

Derechos de las personas usuarias

La persona usuaria puede ejercer los siguientes derechos en relación con sus datos personales:

• Acceso: Conocer qué datos personales se están tratando.
• Rectificación: Solicitar la modificación de datos inexactos o incompletos.
• Supresión: Pedir la eliminación de los datos cuando ya no sean necesarios.
• Oposición: Negarse al tratamiento en determinados supuestos.
• Limitación del tratamiento: Restringir temporalmente el uso de los datos.
• Portabilidad: Recibir sus datos en un formato estructurado y transmitirlos a otro responsable.

Para ejercer estos derechos, la persona usuaria podrá enviar una solicitud a [email protected] o a Plaza de Canalejas 6, 3ª planta, 28014 Madrid, indicando el derecho que desea ejercer. Solo se solicitará información adicional de identificación cuando existan dudas razonables sobre su identidad.

La persona usuaria podrá retirar el consentimiento y darse de baja de los boletines o de las comunicaciones comerciales mediante el mecanismo incluido en cada envío o escribiendo a la dirección indicada. También podrá oponerse en cualquier momento al tratamiento con fines de mercadotecnia directa, incluida la elaboración de perfiles vinculada a esa finalidad.

Cuando concurran los requisitos del artículo 22 RGPD, tendrá derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o le afecten significativamente de modo similar.

Si la persona usuaria considera que sus derechos no han sido atendidos adecuadamente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos.

Destinatarios de los datos

Podrán acceder a los datos los proveedores que presten servicios de alojamiento, mantenimiento del portal, gestión de usuarios y contrataciones, comunicaciones electrónicas y soporte de las plataformas formativas, cuando sea necesario para prestar el servicio. Cuando actúen como encargados del tratamiento, lo harán bajo un contrato y siguiendo las instrucciones de EDI.

Los datos necesarios para tramitar los pagos podrán comunicarse a entidades financieras y proveedores de servicios de pago. Si una oferta incluye el envío de un producto, los datos necesarios para su entrega podrán comunicarse al operador de transporte. También se comunicarán datos a las administraciones y autoridades competentes cuando exista obligación legal.

Los colaboradores que intervengan en la respuesta a los consultorios o en la impartición de formación tendrán acceso únicamente a la información necesaria para su intervención. Las comunicaciones a terceros que utilicen datos para sus propias finalidades se identificarán y legitimarán de forma diferenciada.

Tratamientos publicitarios y elaboración de perfiles

Con el consentimiento de la persona usuaria, EDI y los proveedores publicitarios identificados en el panel de configuración podrán utilizar información de navegación para elaborar perfiles de intereses y seleccionar anuncios personalizados. Este consentimiento es independiente del correspondiente a la recepción de boletines o promociones por correo electrónico.

Cuando la persona usuaria autorice específicamente estas finalidades, EDI podrá comunicar a los proveedores identificados en el panel los datos indicados para cada servicio, que podrán incluir la dirección de correo electrónico transformada mediante hash, la dirección IP e información del navegador o del sistema operativo. Estos datos podrán utilizarse para generar identificadores que permitan reconocer dispositivos, relacionar información sobre intereses y mostrar publicidad personalizada en los sitios y servicios sobre los que se haya informado al solicitar el consentimiento. La transformación mediante hash constituye una medida de seudonimización y no convierte, por sí sola, los datos en anónimos.

La identidad de los proveedores y socios publicitarios, las finalidades de sus tratamientos y los enlaces a sus políticas de privacidad estarán disponibles en el panel de configuración y en la política de cookies. La persona usuaria podrá rechazar estas finalidades o retirar su consentimiento en cualquier momento desde «Mis cookies ».

Transferencias internacionales de datos

La utilización de servicios de analítica y publicidad en el sitio web puede implicar transferencias de datos personales a Estados Unidos.

En particular, Google Analytics puede implicar el tratamiento de datos de navegación e identificadores en línea por Google LLC en Estados Unidos. Asimismo, los servicios publicitarios de LiveRamp pueden implicar la comunicación a LiveRamp, Inc., en Estados Unidos, de la dirección de correo electrónico transformada mediante hash, la dirección IP e información del navegador o del sistema operativo, conforme a las finalidades y opciones de consentimiento descritas en esta política.

Google LLC y LiveRamp, Inc. informan de su adhesión al Marco de Privacidad de Datos UE–EE. UU. Las transferencias comprendidas en el ámbito de sus respectivas certificaciones están amparadas por la decisión de adecuación de la Comisión Europea relativa a dicho marco. Para las transferencias no cubiertas por este mecanismo, estos proveedores contemplan la utilización de cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando corresponda, medidas complementarias de protección.

Puede consultar información adicional sobre estos mecanismos en los marcos de transferencia de datos de Google y en la información de privacidad de LiveRamp.

La persona usuaria podrá solicitar información adicional sobre las transferencias que afecten a sus datos y obtener una copia de las garantías aplicables escribiendo a [email protected].

Seguridad y protección de los datos

El titular del sitio web adopta medidas técnicas y organizativas adecuadas al riesgo para proteger la seguridad y confidencialidad de los datos personales y evitar su pérdida, alteración, divulgación o acceso no autorizado, de conformidad con los artículos 24 y 32 RGPD.

La persona usuaria deberá custodiar sus credenciales, utilizar contraseñas seguras y comunicar cualquier acceso no autorizado o incidencia relacionada con su cuenta.

Modificaciones de la política de privacidad

El titular podrá actualizar esta Política de Privacidad para adaptarla a cambios normativos o al funcionamiento del portal. La versión vigente estará disponible en el sitio web. Cuando se introduzcan nuevas finalidades, se informará previamente y se solicitará un nuevo consentimiento si resulta necesario.