Política de privacidad

1. Quiénes somos

Este sitio web, onestoconsultancy.com, lo gestiona Onesto Management Consultancy (en esta política, “Onesto” o “nosotros”), una consultora boutique con sede en Bilbao, España, oficina corporativa en Nueva Delhi, India, y presencia en Bombay, Bangalore y Hyderabad. Onesto ayuda a las empresas a moverse entre los mercados indio y europeo: entrada al mercado, comercio y aprovisionamiento, trabajo jurídico y regulatorio a través de Onesto Legal, y servicios relacionados a través de Onesto Agri, Social Dexters y nuestros otros proyectos.

PENDIENTE Aquí deben añadirse la denominación legal completa de nuestra sociedad, su número de registro mercantil y su domicilio social, ya que normalmente es un requisito legal de una política de privacidad tanto en la UE como en India.

2. Ámbito de esta política

Esta política explica qué datos personales recogemos cuando visita este sitio web, contacta con nosotros (por formulario, correo electrónico o WhatsApp), descarga una de nuestras guías, solicita un puesto o interactúa de otro modo con Onesto, por qué los recogemos, con quién los compartimos y qué derechos tiene sobre ellos. Se aplica a onestoconsultancy.com y a sus páginas, incluidas las de nuestras submarcas (India Desk, Europe Desk, Onesto Legal, Onesto Agri, Social Dexters).

No cubre los sitios web de terceros a los que enlazamos, incluidos los de socios y asociaciones, ni plataformas de terceros como LinkedIn, Instagram o WhatsApp, que tienen sus propias políticas de privacidad.

3. Qué datos personales recogemos

Recogemos datos personales directamente de usted cuando usa este sitio web. No compramos datos personales a terceros ni los extraemos de otras fuentes.

No recogemos a sabiendas datos de categorías especiales (como salud, religión u origen étnico), y le pedimos que no incluya este tipo de información en campos de texto libre como la descripción de la consulta o su CV salvo que sea claramente pertinente y necesaria, por ejemplo, una necesidad de accesibilidad en una candidatura de empleo.

4. Cómo usamos sus datos

Usamos los datos personales para:

• Responder a su consulta y ofrecerle la información, la guía o el servicio que ha solicitado
• Valorar su idoneidad si solicita un puesto o una colaboración con nosotros
• Enviarle el boletín o las novedades de guías a las que se ha suscrito, y permitirle darse de baja en cualquier momento
• Conservar el registro de nuestras comunicaciones con usted, para retomar una conversación sin pedirle que se repita
• Entender cómo se usa el sitio web, para mantenerlo funcionando correctamente y mejorarlo
• Cumplir nuestras propias obligaciones legales, contables, fiscales y regulatorias en España e India
• Detectar y evitar el spam, el fraude o el uso indebido de nuestros formularios

No usamos sus datos para decisiones automatizadas ni para elaborar perfiles que produzcan efectos jurídicos o efectos igualmente significativos sobre usted.

5. Base jurídica del tratamiento

Cuando se aplica el RGPD (en general, siempre que tratamos datos personales de personas de la UE/EEE, o en los tratamientos realizados desde nuestra oficina de España), nos basamos en una o varias de las siguientes bases jurídicas:

• Consentimiento: para el boletín, la descarga de guías y la casilla que marca al enviar el formulario de contacto. Puede retirar el consentimiento en cualquier momento.
• Contrato o medidas precontractuales: cuando tomamos medidas a petición suya antes de firmar un contrato de servicios, o cuando prestamos un servicio que nos ha encargado.
• Interés legítimo: por ejemplo, mantener la seguridad del sitio web, entender cómo se usa y dar seguimiento a las consultas comerciales, ponderado con su derecho a la privacidad.
• Obligación legal: cuando necesitamos conservar registros por motivos fiscales, contables o regulatorios.

Cuando se aplica la Ley india DPDP de 2023, tratamos los datos personales sobre la base de su consentimiento o para otros fines que la Ley permite sin consentimiento, como tomar medidas en respuesta a una solicitud que nos haya hecho.

6. Cookies y tecnologías similares

Este sitio web usa un pequeño número de cookies y tecnologías similares para funcionar correctamente y recordar sus preferencias, como el idioma elegido (inglés o español).

Algunas páginas de este sitio cargan las fuentes directamente desde los servidores de Google Fonts. Cargar una fuente de esta forma significa que su navegador hace una solicitud a Google, lo que puede implicar que Google vea su dirección IP como parte de esa solicitud. No controlamos lo que Google hace con esos datos más allá de servir la fuente.

PENDIENTE Si añadimos al sitio herramientas de analítica (como Google Analytics), píxeles publicitarios u otros scripts de seguimiento de terceros, deben enumerarse aquí uno por uno, junto con un banner de consentimiento de cookies si lo exige la normativa española o de la UE (las normas ePrivacy suelen exigir consentimiento antes de instalar cookies no esenciales).

7. Con quién compartimos sus datos

No vendemos sus datos personales. Solo los compartimos cuando es necesario para gestionar el negocio o prestarle lo que ha solicitado:

• Dentro de Onesto: su consulta puede compartirse internamente entre nuestros equipos de India Desk, Europe Desk, Onesto Legal, Onesto Agri y Social Dexters, para que responda la persona adecuada, ya que funcionan como parte del mismo grupo.
• Proveedores de servicios: empresas que alojan nuestro sitio web, envían nuestros correos o tratan datos de otro modo por cuenta nuestra, con obligaciones contractuales de confidencialidad.
• WhatsApp (Meta): si nos escribe por WhatsApp, esa conversación se gestiona en la infraestructura de Meta, conforme a su propia política de privacidad.
• Asesores profesionales: nuestros abogados, contables o auditores, cuando sea necesario.
• Autoridades: cuando nos obligue la ley, la normativa o una solicitud legal válida.

PENDIENTE Indique aquí los encargados del tratamiento concretos una vez confirmados (por ejemplo, su proveedor de correo electrónico, su empresa de alojamiento o su CRM), ya que el RGPD suele exigir que se identifiquen o, al menos, se clasifiquen con claridad.

8. Transferencias internacionales de datos

Como Onesto opera tanto en España como en India, los datos personales que comparta con nosotros pueden transferirse entre la UE e India, por ejemplo cuando nuestro equipo de Delhi gestiona una consulta europea, o al revés. India no cuenta actualmente con una decisión de adecuación de la Comisión Europea, así que las transferencias de la UE a India se gestionan con garantías adecuadas, como las Cláusulas Contractuales Tipo de la Comisión Europea.

PENDIENTE Esta sección debe revisarse con un abogado para confirmar qué mecanismo de transferencia está realmente implantado internamente, en lugar de la descripción general anterior.

9. Cuánto tiempo conservamos sus datos

Conservamos los datos personales solo durante el tiempo necesario para la finalidad con la que se recogieron, más cualquier periodo exigido por ley, por ejemplo, por las normas fiscales y contables españolas e indias.

PENDIENTE Deben confirmarse e indicarse aquí los plazos de conservación concretos, por ejemplo, cuánto tiempo se conservan los datos de consultas, las suscripciones al boletín y las candidaturas de empleo antes de suprimirse o anonimizarse. Un punto de partida razonable que usan muchas empresas es no más de 24 a 36 meses de inactividad, pero debe ser una decisión deliberada y no un valor por defecto.

10. Seguridad de los datos

Adoptamos medidas técnicas y organizativas razonables para proteger los datos personales frente al acceso no autorizado, la pérdida o el uso indebido, incluida la limitación de quién dentro de Onesto puede acceder a los datos de consultas y candidaturas. Ningún método de transmisión o almacenamiento es completamente seguro y no podemos garantizar una seguridad absoluta, pero nos tomamos en serio cualquier sospecha de violación de datos y actuaremos, y lo notificaremos a las personas afectadas y a las autoridades, cuando lo exija la ley.

11. Sus derechos

Si se encuentra en la UE/EEE, el Reino Unido u otra jurisdicción con protecciones similares, en general tiene derecho a:

• Preguntar qué datos personales tenemos sobre usted y obtener una copia (acceso)
• Pedirnos que corrijamos datos inexactos o incompletos (rectificación)
• Pedirnos que suprimamos sus datos, en determinadas circunstancias (supresión)
• Pedirnos que limitemos el uso de sus datos (limitación)
• Pedirnos que le transfiramos sus datos, a usted o a otro proveedor, en un formato portátil (portabilidad)
• Oponerse a determinados tratamientos, incluido el marketing directo (oposición)
• Retirar su consentimiento en cualquier momento, cuando nos basemos en él
• Presentar una reclamación ante una autoridad de control. En España es la Agencia Española de Protección de Datos (AEPD), aepd.es

Si se encuentra en India, la Ley de Protección de Datos Personales Digitales de 2023 le otorga derechos en general similares: acceder a información sobre cómo se tratan sus datos, rectificarlos y suprimirlos, designar a alguien para ejercer sus derechos si usted no puede, y presentar reclamaciones, incluso ante la Junta de Protección de Datos de India cuando esté en funcionamiento.

Para ejercer cualquiera de estos derechos, contacte con nosotros con los datos de la sección 14. Responderemos en el plazo que exija la ley aplicable.

12. Privacidad de los menores

Este sitio web y nuestros servicios se dirigen a empresas y profesionales, no a menores. No recogemos a sabiendas datos personales de menores de 16 años. Si cree que un menor nos ha facilitado datos personales, contacte con nosotros y los suprimiremos.

13. Cambios en esta política

Podemos actualizar esta política de vez en cuando, por ejemplo cuando cambien nuestros servicios, herramientas u obligaciones legales. Cuando lo hagamos, actualizaremos la fecha de “última actualización” en la parte superior de esta página. Si los cambios son importantes, también podremos destacarlos de forma más visible en el sitio.

14. Cómo contactar con nosotros

Si tiene preguntas sobre esta política o quiere ejercer alguno de sus derechos, escríbanos a connect@onestoconsultancy.com.

PENDIENTE Si se ha designado formalmente un Delegado de Protección de Datos o un representante en la UE, deben añadirse aquí su nombre y datos de contacto. Si no, conviene confirmar si legalmente es necesario dado el volumen de datos que trata Onesto.