Datos que podemos recoger

Cuando interactúas con Ozandelira, ya sea navegando por el sitio, rellenando un formulario de contacto o participando en una posible auditoría de riesgos de portafolio, podemos tratar diferentes categorías de datos personales. Siempre procuramos que la información solicitada sea proporcional y adecuada al propósito de cada interacción.

• Datos identificativos y de contacto, como nombre y apellidos, dirección de correo electrónico profesional, número de teléfono y, en su caso, cargo o área dentro de tu organización. Estos datos suelen ser necesarios para poder responder a tus consultas y coordinar reuniones o llamadas relacionadas con posibles auditorías de riesgos de portafolio.
• Información relacionada con tu organización y con el contexto de tu portafolio de proyectos, por ejemplo sector de actividad, tamaño aproximado, áreas implicadas, preocupaciones principales sobre gobernanza, alcance, costes o plazos, así como comentarios que decidas incluir en los formularios de contacto o en los correos que nos envíes.
• Datos de navegación básicos asociados al uso de nuestro sitio web, como dirección IP abreviada, identificadores de cookies, tipo de dispositivo y páginas visitadas. Esta información se utiliza principalmente de forma agregada y anónima para obtener estadísticas de uso y mejorar la experiencia de las personas usuarias, según lo descrito en nuestra política de cookies.
• Datos derivados de la relación profesional, cuando llegamos a formalizar una propuesta o un contrato de servicios, como historial de comunicaciones, acuerdos alcanzados, documentación de trabajo y facturación. Estos datos se tratan de acuerdo con las obligaciones contractuales, contables y fiscales aplicables en cada momento.

Cómo utilizamos tus datos

Utilizamos los datos que nos facilitas principalmente para gestionar tus solicitudes de información, valorar posibles proyectos de auditoría de riesgos y mantener una comunicación razonable sobre nuestros servicios. Siempre intentamos limitar la información a lo necesario para cada finalidad concreta y evitar usos incompatibles con las expectativas legítimas que puedas tener al contactar con nosotros.

• Atender y gestionar las consultas que nos envíes a través de formularios, correo electrónico o teléfono, incluyendo la organización de reuniones, el envío de información sobre posibles enfoques de auditoría de riesgos de portafolio y la preparación de propuestas adaptadas a tu contexto organizativo.
• Mantener la relación contractual y profesional contigo o con tu organización cuando se contraten nuestros servicios, lo que incluye la planificación y ejecución de trabajos de auditoría, la gestión de equipos y recursos, y la tramitación de tareas administrativas como facturación y cobros.
• Mejorar el funcionamiento y la seguridad del sitio web, analizando de forma agregada el uso que se hace de las distintas secciones, detectando posibles errores técnicos y ajustando contenidos relacionados con auditoría de riesgos, gobernanza y portafolios de proyectos a los intereses generales de las personas usuarias.
• Cumplir con nuestras obligaciones legales en materia contable, fiscal, de prevención de riesgos legales y de protección de datos, así como responder a posibles reclamaciones o solicitudes de información de autoridades de control, siempre dentro de los límites establecidos por la normativa aplicable.

Base jurídica del tratamiento

Cada tratamiento de datos personales que realizamos se apoya en una base jurídica específica prevista en el RGPD. Esto significa que no utilizamos tu información de manera arbitraria, sino solo cuando existe una justificación clara, ya sea porque tú nos has dado tu consentimiento, porque es necesario para ejecutar un contrato o porque tenemos un interés legítimo equilibrado con tus derechos.

Con quién podemos compartir tus datos

Sabemos que compartir datos personales con terceros es una decisión sensible, por eso lo hacemos solo cuando es necesario para prestar nuestros servicios, cumplir obligaciones legales o mantener la infraestructura tecnológica del sitio. En todos los casos buscamos proveedores que ofrezcan garantías adecuadas de seguridad y confidencialidad, y formalizamos acuerdos de tratamiento cuando así lo exige el RGPD.

• Proveedores de servicios tecnológicos y de soporte, como alojamiento web, herramientas de correo, plataformas de videoconferencia o soluciones de analítica, que pueden tratar datos en nuestro nombre para garantizar el funcionamiento seguro y estable del sitio y de nuestras comunicaciones. Estos proveedores actúan como encargados del tratamiento y solo pueden usar los datos siguiendo nuestras instrucciones documentadas.
• Asesorías y servicios profesionales externos, como asesoría legal, contable o de cumplimiento normativo, que pueden acceder a cierta información cuando es estrictamente necesario para prestar sus servicios o para atender auditorías regulatorias y requerimientos de las autoridades competentes.
• En casos concretos, organismos públicos, autoridades de control o cuerpos y fuerzas de seguridad, cuando exista una obligación legal aplicable o una solicitud basada en la normativa vigente. En estas situaciones, nos limitaremos a compartir la información estrictamente necesaria para atender el requerimiento y, cuando sea posible, te informaremos de dicha comunicación.

Seguridad de la información

Tratamos tus datos personales aplicando medidas de seguridad técnicas y organizativas razonables, orientadas a evitar accesos no autorizados, pérdidas, alteraciones o divulgaciones indebidas. Limitamos el acceso a la información a las personas que la necesitan para desempeñar sus funciones, revisamos periódicamente los permisos y utilizamos canales de comunicación adecuados al nivel de sensibilidad de los datos. Aun así, ningún sistema es totalmente inmune a incidentes, por lo que, en caso de detectar una brecha relevante, seguiremos los procedimientos de notificación y mitigación previstos en el RGPD.

Tus derechos

Como persona interesada, tienes una serie de derechos reconocidos por el RGPD que te permiten mantener el control sobre tus datos personales. Queremos que ejercerlos sea tan sencillo como plantear cualquier otra duda relacionada con nuestros servicios de auditoría de riesgos, por eso resumimos aquí los principales y te invitamos a contactarnos si necesitas ayuda para utilizarlos.

• Derecho de acceso, que te permite saber si estamos tratando datos personales que te conciernen y, en su caso, obtener una copia de dicha información junto con detalles sobre las finalidades, categorías de datos, destinatarios y plazos de conservación previstos.
• Derecho de rectificación, que te permite solicitar la corrección de datos inexactos o incompletos que tengamos sobre ti, especialmente en lo relativo a tus datos de contacto profesionales o a la información que hayas facilitado en formularios y comunicaciones previas.
• Derecho de supresión y limitación del tratamiento, que te permite pedir que eliminemos ciertos datos personales cuando ya no sean necesarios para las finalidades para las que se recogieron, o que restrinjamos temporalmente su uso mientras se resuelven posibles reclamaciones o verificaciones de exactitud.
• Derecho de oposición y portabilidad, que te permite oponerte a determinados tratamientos basados en interés legítimo, especialmente en comunicaciones relacionadas con nuestros servicios, y solicitar, cuando proceda, la transmisión de tus datos a otra entidad en un formato estructurado, de uso común y lectura mecánica.

Cookies y tecnologías similares

En nuestro sitio utilizamos cookies y tecnologías similares para hacer que la navegación sea más cómoda, obtener estadísticas de uso y, en su caso, recordar tus preferencias. Algunas cookies son necesarias para el funcionamiento básico de la web y otras requieren tu consentimiento previo. Puedes encontrar información más detallada sobre los tipos de cookies, su finalidad y cómo gestionarlas en nuestra política específica de cookies, accesible desde el pie de página en cualquier momento.

Consulta la política de cookies Consulta la política de cookies

Contacto

Si después de leer esta política de privacidad sigues teniendo dudas sobre cómo tratamos tus datos personales, o quieres ejercer alguno de tus derechos, puedes ponerte en contacto con nosotros a través de los datos que indicamos en esta sección. Revisaremos tu consulta con atención y te responderemos con la mayor claridad posible, explicando qué información tratamos, con qué fines y durante cuánto tiempo la conservamos, siempre dentro del marco del RGPD y de la normativa española vigente.

Cambios en esta política

Podemos actualizar esta política de privacidad cuando cambie la normativa aplicable, cuando ajustemos nuestros servicios de auditoría de riesgos o cuando incorporemos nuevas funcionalidades al sitio web. Publicaremos siempre la versión vigente con su fecha de actualización, y procuraremos avisar de los cambios más relevantes cuando afecten de forma significativa a tus derechos o al modo en que tratamos tus datos. Te recomendamos revisar periódicamente esta política para mantenerte al tanto de cómo protegemos tu información.