Política de privacidad

1. Responsable del tratamiento

La responsable del tratamiento es Maria Pignatelli, consultora independiente con base entre Lisboa y Barcelona que opera bajo el nombre Proof of Change. Proof of Change no es una empresa registrada. Contacto: [email protected]. Hay una dirección postal disponible previa solicitud.

2. Qué recogemos y por qué

• Mensajes y datos de reserva. Tu nombre, correo, organización, cargo y lo que nos escribes o introduces al reservar una llamada. Los usamos para responderte y preparar la conversación. Base jurídica: medidas precontractuales a petición tuya e interés legítimo en responder consultas.
• Información de clientes y encargos. Datos de contacto y de facturación y el material que compartes para que podamos hacer el trabajo. Base jurídica: ejecución del contrato y cumplimiento de obligaciones legales como las contables y fiscales.
• Suscripciones al boletín. Tu correo, si te suscribes. El boletín se envía a través de Substack. Base jurídica: tu consentimiento, que puedes retirar en cualquier momento con el enlace para darte de baja de cada correo.
• Datos de uso del sitio. Si permites las cookies de analítica, datos agregados como páginas visitadas, país aproximado, tipo de dispositivo y origen de la visita. Base jurídica: tu consentimiento.
• Elecciones sobre cookies. Un pequeño registro de las preferencias que marcas, guardado en tu dispositivo. Base jurídica: nuestro interés legítimo en respetar tus elecciones.
• Datos técnicos. Tu dirección IP y datos del navegador son tratados por nuestro proveedor de alojamiento para servir el sitio y mantenerlo seguro. Base jurídica: interés legítimo en gestionar un sitio web seguro.

3. Lo que no hacemos

No vendemos tus datos personales, no los usamos para decisiones automatizadas que te afecten y no recogemos a sabiendas datos de menores.

4. Con quién los compartimos

Solo compartimos datos con proveedores que nos ayudan a realizar el trabajo, bajo condiciones que los protegen:

• Cloudflare: alojamiento, entrega, seguridad y DNS del sitio web.
• Microsoft 365: correo y calendario para comunicarnos contigo.
• Cal.com: reserva de llamadas con nosotros. Al reservar, Cal.com trata los datos que introduces según su propia política de privacidad.
• Substack: envío del boletín y gestión de suscriptores. Substack es un responsable independiente de los datos que das al suscribirte y tiene su propia política de privacidad.
• Nuestra asesoría contable y herramientas de facturación, para contabilidad e impuestos.
• Colaboradores que trabajan con nosotros en un proyecto, sujetos a confidencialidad.
• Autoridades, cuando la ley lo exija.

5. Transferencias internacionales

Algunos de estos proveedores están en países fuera del Espacio Económico Europeo, como Estados Unidos, o tratan datos en ellos. En ese caso nos apoyamos en garantías como las cláusulas contractuales tipo de la Comisión Europea o una decisión de adecuación como el Marco de Privacidad de Datos UE-EE. UU.

6. Cuánto tiempo los conservamos

• Consultas que no derivan en trabajo: hasta 12 meses.
• Registros de clientes y archivos de encargos: durante el encargo más el plazo en que la ley obliga a conservar registros contables (a menudo hasta 10 años para las facturas). El contenido de los archivos se elimina o devuelve hasta 3 años tras el fin del encargo, salvo que lo pidas antes.
• Suscripciones al boletín: hasta que te des de baja.
• Datos de analítica: de forma agregada, hasta 14 meses.
• Preferencias de cookies: hasta que las borres o las cambies.

7. Material confidencial de clientes

Los documentos y datos que compartes para un encargo se tratan como confidenciales, se usan solo para ese trabajo, se guardan en almacenamiento con acceso controlado y se eliminan o devuelven al terminar el encargo, según lo acordado contigo.

8. Tus derechos

Según el RGPD puedes pedirnos acceder a tus datos, rectificarlos, suprimirlos o limitar su uso, oponerte al tratamiento basado en interés legítimo, recibir tus datos en formato portable y retirar tu consentimiento en cualquier momento sin afectar al tratamiento anterior. Escribe a [email protected] y responderemos en un mes. También puedes reclamar ante tu autoridad de protección de datos, como la Agencia Española de Protección de Datos (aepd.es) o la Comissão Nacional de Proteção de Dados en Portugal (cnpd.pt).

9. Cookies

Explicamos lo que usamos en nuestra Política de cookies. Puedes cambiar tus elecciones en cualquier momento con «Preferencias de cookies» en el pie de cada página.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables, como conexiones cifradas (HTTPS), controles de acceso y gestores de contraseñas. Ningún sistema es perfectamente seguro. Si hay una brecha que ponga en riesgo tus derechos, te lo comunicaremos a ti y a las autoridades como exige la ley.

11. Cambios

Podemos actualizar esta política. La fecha al inicio indica la última versión y los cambios importantes se destacarán en esta página.