Tu privacidad en un vistazo

Datos identificativos del responsable.

El equipo de En Busca del Fuego pone a tu disposición a través de la página web https://enbuscadelfuego.com/ y https://jorgedelosreyes.com/ la siguiente política de privacidad con la finalidad de informarte de forma detallada y sencilla, sobre cómo tratamos tus datos personales y protegemos tu privacidad.

De acuerdo con el Reglamento (UE) 2016/679, General de Protección de Datos y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales te informamos que los datos que nos facilites serán tratados por Jorge de los Reyes Martínez con NIF: ES51125676B y domicilio en la Calle Los Álamos, 11, Rivas Vaciamadrid, Madrid, 28522 (España) en representación de En Busca del Fuego (en adelante, "EN BUSCA DEL FUEGO").

Para contactarnos puedes mandar un email a [email protected] o llamar al número de teléfono 

¿Con qué finalidad tratamos tus datos personales?

Únicamente trataremos tu información personal para alguna de las siguientes finalidades:

• Gestionar la contratación de los productos y servicios ofrecidos a través de la web que hayas solicitado o similares.
• Dar respuesta a las solicitudes de información, sugerencias o reclamaciones que nos puedas hacer llegar.
• Mantenerte informado sobre eventos, ofertas, productos y servicios que puedan interesarte a través de distintos canales de comunicación siempre y cuando nos hayas prestado tu consentimiento previamente.

¿Cómo recabamos tu información y qué datos tratamos?

Podemos recabar y tratar tus datos a través de diferentes medios como nuestra página web, correo electrónico, teléfono, redes sociales, etc.

Siempre te informaremos en el momento de la recogida mediante cláusulas informativas sobre el responsable del tratamiento, la finalidad y la base legal del mismo, los destinatarios de los datos y el periodo de conservación, así como la forma en que puedes ejercer los derechos que te asisten en materia de protección de datos.

En general, la información personal que tratamos se limita a datos identificativos (nombre y apellidos, fecha de nacimiento, domicilio, DNI, teléfono y correo electrónico), servicios contratados y datos de facturación.

En los casos de gestión y selección de personal recogemos también los datos académicos y profesionales para poder atender a las obligaciones derivadas del mantenimiento de la relación laboral o en su caso, entrar a formar parte de nuestra plantilla.

Cuando utilizamos redes sociales, estas cuentan con sus propias políticas de privacidad donde se explica cómo utilizan y comparten su información, por lo que te recomendamos que las consultes antes de hacer uso de las mismas para confirmar que estás de acuerdo con la forma en que tu información es recogida, tratada y compartida.

De manera adicional, a través de nuestras páginas web jorgedelosreyes.com/ y https://enbuscadelfuego.com/ recabamos información personal relacionada con la navegación a través del uso de cookies.

Para conocer de manera clara y precisa las cookies que utilizamos, cuáles son sus finalidades y cómo puedes configurarlas o deshabilitarlas, consulta nuestra Política de Cookies.

Responsabilidad del usuario

Al facilitarnos tus datos a través de canales electrónicos, garantizas que eres mayor de 14 años y que los datos que nos facilites son verdaderos, exactos, completos y actualizados.

Serás responsable de mantener actualizada dicha información de modo que responda a su situación real, haciéndote responsable de los datos falsos e inexactos que pudieras proporcionar, así como de los daños y perjuicios, directos o indirectos, que pudieran derivarse.

¿Durante cuánto  tiempo conservamos su información?

Sólo conservamos tus datos durante el tiempo necesario para cumplir con alguna de las finalidades que señalamos anteriormente, o por alguna exigencia legal.

En caso de hayas manifestado interés por nuestros servicios o te hemos dado respuesta a una solicitud de información, dichos datos serán conservados por un máximo de 1 año desde su recogida, pasando a eliminarse transcurrido dicho plazo si no se ha formalizado una relación contractual o en el momento en que así nos los pidas.

En todo caso, y por regla general, mantendremos tus datos personales mientras exista una relación contractual que nos vincule o no ejerzas tu derecho de supresión y/o limitación del tratamiento, en cuyo caso, la información será bloqueada sin darle uso más allá de su conservación, mientras pueda ser necesaria para el ejercicio o defensa de reclamaciones o pudiera derivarse algún tipo de responsabilidad que tuviera que ser atendida.

¿A quién comunicamos sus datos?

En general, en EN BUSCA DEL FUEGO no compartimos tu información personal con terceros, salvo aquellas cesiones que debemos realizar en base a obligaciones legales impuestas o en aquellos casos en los que nos hayas dado expresamente tu consentimiento para ello

Aunque no se trata de una cesión de datos, para prestarle el servicio solicitado puede ser que terceras empresas, que actúan como proveedores nuestros, accedan a tu información para llevar a cabo el servicio que nos prestan.

Estos encargados acceden a tus datos siguiendo nuestras instrucciones y sin que puedan utilizarlos para una finalidad diferente y manteniendo la más estricta confidencialidad.

Transferencias internacionales de datos

No existen transferencias internacionales de sus datos a países fuera del Espacio Económico Europeo (EEE).

Con nuestros proveedores hemos acordado que, para la prestación del servicio contratado, hagan uso de servidores ubicados en el EEE y si, en un futuro, necesitáramos hacer uso de servidores localizados fuera del territorio de la UE, se adoptarán las medidas adecuadas, que serán incorporadas a esta Política de Privacidad, garantizando que dichos proveedores se hallen bajo garantías adecuadas.

¿Cuáles son tus derechos con relación al tratamiento de sus datos y cómo puedes ejercerlos?

La normativa en materia de protección de datos permite que puedas ejercer tus derechos de acceso, rectificación, supresión y portabilidad de datos y oposición y limitación a su tratamiento, así como a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado de sus datos, cuando proceda.

Estos derechos se caracterizan por lo siguiente:

• Su ejercicio es gratuito, salvo que se trate de solicitudes manifiestamente infundadas o excesivas (p. ej., carácter repetitivo), en cuyo caso podremos cobrar un canon proporcional a los costes administrativos soportados o negarnos a actuar.
• Puedes ejercer los derechos directamente o por medio de tu representante legal.
• Debemos responder a tu solicitud en el plazo de un mes, aunque, si se tiene en cuenta la complejidad y número de solicitudes, se puede prorrogar el plazo en otros dos meses más.
• Tenemos la obligación de informarte sobre los medios para ejercitar estos derechos, los cuales deben ser accesibles y sin poder denegar el ejercicio del derecho por el solo motivo de optar por otro medio. Si la solicitud se presenta por medios electrónicos, la información se facilitará por estos medios cuando sea posible, salvo que nos solicites que sea de otro modo.
• Si  no da curso a la solicitud, se te informará, a más tardar en un mes, de las razones de su no actuación y la posibilidad de reclamar ante una Autoridad de Control

A fin de facilitar su ejercicio, te facilitamos los enlaces al formulario de solicitud de cada uno de los derechos:

Formulario ejercicio del derecho de acceso

Formulario de ejercicio del derecho de rectificación

Formulario de ejercicio del derecho de oposición

Formulario de ejercicio del derecho de supresión (derecho “al olvido”)

Formulario de ejercicio del derecho a la limitación del tratamiento

Formulario de ejercicios del derecho a la portabilidad

Formulario de ejercicio a no ser objeto de decisiones individuales automatizadas

Para ejercer tus derechos ponemos a tu disposición los siguientes canales:

1. Mediante solicitud escrita y firmada dirigida a Jorge de los Reyes Martínez con NIF: ES51125676B y domicilio en la Calle Los Álamos, 11, Rivas Vaciamadrid, Madrid, 28522 (España) con la Referencia Ejercicio de Derechos LOPD.

2. Enviando formulario escaneado y firmado a la dirección de correo electrónico [email protected] indicando en el asunto Ejercicio de Derechos LOPD.

En ambos casos, deberás acreditar tu identidad acompañando fotocopia o en su caso, copia escaneada, de tu DNI o documento equivalente para poder verificar que sólo te damos respuesta a ti como interesado o a tu representante legal, debiendo aportar en este caso documento acreditativo de la representación.

Asimismo, y especialmente si consideras que no has obtenido una satisfacción plena en el ejercicio de tus derechos, podrás presentar una reclamación ante la autoridad nacional de control (Agencia Española de Protección de Datos). www.aepd.es

¿Cómo protegemos tu información?

Nos comprometemos a proteger tu información personal, para ello utilizamos medidas, controles y procedimientos de carácter físico, organizativo y tecnológico, razonablemente fiables y efectivos, orientados a preservar la integridad y la seguridad de sus datos y garantizar su privacidad.

Además, todo el personal con acceso a los datos personales está formado de manera  y tiene conocimiento de sus obligaciones con relación a los tratamientos de datos personales.

En el caso de los contratos que suscribimos con nuestros proveedores incluimos cláusulas en las que se les exige mantener el deber de secreto respecto a los datos de carácter personal a los que hayan tenido acceso en virtud del encargo realizado, así como implantar las medidas de seguridad técnicas y organizativas necesarias para garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento de los datos personales.

Todas estas medidas de seguridad son revisadas de forma periódica para garantizar su adecuación y efectividad.

Sin embargo, la seguridad absoluta no se puede garantizar y no existe ningún sistema de seguridad que sea impenetrable por lo que, en el caso de cualquier información objeto de tratamiento y bajo nuestro control se viese comprometida como consecuencia de una brecha de seguridad, tomaremos las medidas adecuadas para investigar el incidente, notificarlo a la Autoridad de Control y, en su caso, a aquellos usuarios que se hubieran podido ver afectados para que tomen las medidas adecuadas.

En caso de introducir modificaciones en un futuro sobre la misma te lo comunicaremos previamente para que puedas conocer las nuevas condiciones de privacidad actualizadas.

Registro de Tratamiento de Datos

En EN BUSCA DEL FUEGO contamos con un Registro de Tratamiento de Datos que mantenemos actualizado y que tiene el carácter de documento interno de control sobre los diferentes tipos de tratamiento de datos que realizamos. 

Por recomendación de nuestro Delegado de Protección de Datos, se mantiene el carácter interno de este Registro y no se ha detectado necesidad de hacerlo público de acuerdo con las prescripciones normativas nacionales e internacionales.

Medidas de Seguridad

El tratamiento de datos de carácter personal se realiza por EN BUSCA DEL FUEGO siempre después de haber aplicado medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo.

Con cada una de ellas se procura garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento.

Asimismo, lleva a cabo regularmente procesos de verificación, evaluación y valoración de la eficacia de las medidas técnicas y organizativas para garantizar la seguridad del tratamiento.

 Anualmente realiza una auditoría completa.

Medidas mínimas

Físicas

• Política de ‘mesas limpias’.
• Uso mínimo de papel o de soportes similares.
• Impresora propia o con contraseña en caso de que haya terceros con acceso a la bandeja de salida.
• Destructora propia de corte cruzado para documentos.
• Documentos clasificados y etiquetados.
• Lugares de trabajo protegidos con medidas de seguridad propias y contratadas a terceros, con imposibilidad de acceso a personas no autorizadas.

Lógicas

• Solo y siempre software original, actualizado y con licencia oficial. Se ha activado, siempre que el sistema lo permite, la actualización automática.
• Los terminales que fueran de doble uso dispondrán de un perfil exclusivo para fines profesionales.
• Cifrado de disco y, adicionalmente, cifrado por archivo.
• Capacidad de restaurar la disponibilidad y el acceso a los datos personales de forma rápida en caso de incidente físico o técnico gracias un servicio específico contratado a un prestador de confianza, que incluye la realización de copias de seguridad incrementales por cada cambio realizado y completas realizadas periódicamente tanto por ese mismo prestador como, mensualmente, por el propio responsable.
• Firewall y sistemas actualizados de protección del endpoint en todos los terminales.
• VPN contratada a un prestador de confianza para todos los terminales.
• Anclaje móvil, salvo en redes de confianza.
• Contraseñas diferentes en cada aplicación, cambiadas de forma periódica y almacenadas cifradas en un gestor de contraseñas oficial provisto por un prestador de confianza y reforzado con una clave privada propia.
• Sistemas de 2FA en aplicaciones y sitios en Internet.
• Herramientas de protección habituales: usuario bloqueado cuando está sin uso, filtro de privacidad para pantallas, salvapantallas con bloqueo con contraseña y escudo USB para impedir la sincronización de datos, entre otros.

Las medidas de seguridad son revisadas de forma periódica, tanto manualmente como a través de software específico.

Los Sitios Web (https://jorgedelosreyes.com/ y https://enbuscadelfuego.com/) cuentan con un cifrado y con sistemas de seguridad propios y otros contratados a terceros también de confianza.

Se revisa periódicamente el estado de las medidas de seguridad manualmente y mediante soluciones específicas tanto instaladas como online.

Organizativas

Jorge de los Reyes Martínez, en representación de EN BUSCA DEL FUEGO, trata por sí mismo los datos y, en su caso, a través de terceros debidamente autorizados por los interesados o con los que mantiene contratos de encargado del tratamiento adaptados a la normativa vigente

Formativas

Por motivos profesionales, la formación en protección de datos, ciberseguridad, marketing legal y en materias vinculadas es continua.

Otras

• Confidencialidad como consultor: Jorge y los consultores y asesores que trabajan con él en EN BUSCA DEL FUEGO y que tuvieran algún tipo de intervención en los servicios prestados al cliente, están comprometidos a no divulgar ni hacer uso de la información a la que hayan accedido por razón de su profesión. La información suministrada por el cliente tendrá, en todo caso, la consideración de confidencial, sin que pueda ser utilizada para otros fines que los relacionados con los servicios contratados a Jorge. Jorge se obliga a no divulgar ni revelar información sobre las pretensiones del cliente, los motivos del asesoramiento solicitado o la duración de su relación con este.
• Normativa vinculada: Todo tratamiento realizado por Jorge y EN BUSCA DEL FUEGO se lleva a cabo cumpliendo como mínimo los requisitos legales adicionales establecidos por la normativa aplicable como la elaboración o revisión y firma de contratos de encargado del tratamiento, la realización de auditorías preventivas y de mantenimiento o la custodia diligente de los consentimientos, así como la asistencia a los interesados en el ejercicio de sus derechos.

Protocolo de Supresión de Datos y Destrucción de Soportes

Se suprimen los datos en local, así como las copias de respaldo de estos en servidores de almacenamiento, en aquellos destinados a la prestación de servicios de correo electrónico y en soportes de respaldo ubicados en lugares diferentes al de trabajo o al domicilio habitual.

Se exceptúan los casos en los que el responsable solicita la devolución y cuando existe justificación legal, que se documentará en cada caso, para mantener o custodiar el dato más allá de la prestación del servicio. La destrucción de soportes se hará garantizando físicamente la imposibilidad de extraer datos.

Acciones ante brechas de seguridad

Cuando se produzcan violaciones de seguridad de datos de carácter personal, como por ejemplo, una sustracción de documentos o el acceso indebido a los datos personales, EN BUSCA DEL FUEGO notificará a la Agencia Española de Protección de Datos antes de 72 horas acerca de dichas violaciones de seguridad, incluyendo toda la información necesaria para el esclarecimiento de los hechos que hubieran dado lugar al acceso indebido a los datos personales.

La notificación se realizará por medios electrónicos a través de la sede electrónica de la Agencia Española de Protección de Datos.