1. Responsable del tratamiento

• Responsable: The WhiteTeam Consulting, S.L.
• CIF: ESB86455748
• Dirección: Ronda de Poniente, 15 – 28760 Tres Cantos (Madrid), España
• Delegaciones: Madrid y Bilbao
• Email DPO: gdpr@twtspain.com

2. Finalidades del tratamiento

Tratamos sus datos personales para las siguientes finalidades:

• Gestión de solicitudes de contacto: responder a consultas enviadas a través del formulario de contacto o correo electrónico.
• Relación comercial: gestionar la relación precontractual y contractual con clientes y proveedores.
• Envío de comunicaciones comerciales: únicamente si el usuario ha prestado su consentimiento expreso.
• Selección de personal: gestionar candidaturas recibidas a través del sitio web.
• Mejora del servicio: análisis estadístico y mejora de la experiencia del usuario en el sitio web.

3. Base jurídica

• Consentimiento del interesado (art. 6.1.a RGPD) para el envío de comunicaciones comerciales y la recogida de datos a través de formularios.
• Ejecución de un contrato (art. 6.1.b RGPD) para la gestión de la relación comercial.
• Interés legítimo (art. 6.1.f RGPD) para la mejora del servicio y análisis de uso del sitio web.

4. Conservación de datos

Los datos se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recogieron y para determinar las posibles responsabilidades derivadas. En concreto:

• Datos de contacto comercial: mientras exista interés mutuo o relación contractual vigente, y como mínimo durante los plazos legales obligatorios (5 años según la Ley General Tributaria).
• Datos de candidatos: máximo 24 meses desde la recepción, salvo consentimiento para conservación superior.
• Datos de analítica web: conforme a la duración indicada en la Política de Cookies.

5. Destinatarios

No se cederán datos a terceros, salvo obligación legal. Podrán tener acceso a los datos los encargados del tratamiento que presten servicios a TWT (hosting, CRM, herramientas de gestión), con los que se han firmado los correspondientes contratos de encargo de tratamiento conforme al art. 28 RGPD.

6. Transferencias internacionales

Los datos personales recogidos a través de este sitio web se almacenan en servidores ubicados dentro del Espacio Económico Europeo (EEE).

En caso de que algún encargado del tratamiento se encuentre fuera del EEE, TWT garantiza que se aplican las salvaguardas adecuadas conforme al Capítulo V del RGPD, incluyendo:

• Decisiones de adecuación de la Comisión Europea (art. 45 RGPD).
• Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea (art. 46.2.c RGPD).
• Evaluaciones de impacto de transferencia (TIA) cuando sea necesario.

Puede solicitar información detallada sobre las transferencias internacionales escribiendo a gdpr@twtspain.com.

7. Derechos del interesado

Puede ejercer sus derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición dirigiéndose a:

• Email: gdpr@twtspain.com
• Dirección postal: Ronda de Poniente, 15 – 28760 Tres Cantos (Madrid)

TWT se compromete a responder a las solicitudes de ejercicio de derechos en un plazo máximo de un mes desde la recepción de la solicitud, conforme al art. 12.3 RGPD.

Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

8. Medidas de seguridad

TWT ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, conforme al estado de la tecnología, la naturaleza de los datos y los riesgos a los que están expuestos, de acuerdo con lo establecido en el RGPD y la LOPDGDD. Estas medidas incluyen cifrado en tránsito (TLS 1.3), control de accesos basado en roles, auditorías periódicas y formación del personal.

9. Registro de consentimiento

Conforme al principio de responsabilidad proactiva (art. 5.2 RGPD), TWT registra el consentimiento otorgado por los usuarios, incluyendo la fecha, hora, versión de la política aceptada y el origen de la solicitud. Este registro se conserva como prueba de cumplimiento.