Política de privacidad

Responsable

MBL Grup d'Assessorament, S.L., NIF B57890055, C/ de les Parellades, 10, 07003 Palma. Puede escribirnos sobre sus datos a [email protected] o por correo postal a esa dirección.

Cuando nos envía una consulta

Usamos el nombre, la empresa, el correo, el teléfono, el idioma y el mensaje que escribe en el formulario de contacto para contestarle y, si lo pide, prepararle un presupuesto. La base legal es su consentimiento, que da al marcar la casilla, y la aplicación de medidas precontractuales a petición suya.

Para frenar el correo basura, el formulario usa Cloudflare Turnstile y guardamos, junto a la consulta, una huella de su dirección IP cifrada con una clave secreta, que no permite saber cuál es. La consulta pasa unos minutos por los servidores de Cloudflare hasta que nuestro sistema interno la recoge; en ese momento se borra de allí, con la huella.

Guardamos la consulta mientras la atendemos y un año después de la última comunicación, salvo que pase a ser cliente; en ese caso se aplica lo que se explica a continuación.

Si es cliente del despacho

Tratamos los datos necesarios para prestarle los servicios contratados: los suyos, los de su empresa y, cuando nos encarga la gestión laboral, los de sus trabajadores, en nombre de usted como encargados del tratamiento. La base legal es el contrato y el cumplimiento de obligaciones legales (fiscales, laborales, mercantiles y de prevención del blanqueo de capitales).

Conservamos la documentación durante los plazos que exige la ley: con carácter general, seis años para la contabilidad (Código de Comercio), cuatro para lo tributario y lo laboral, y diez en materia de prevención del blanqueo de capitales.

En el área de clientes

Para dejarle entrar usamos su correo y su nombre, que da de alta su gestor, y le enviamos un código de un solo uso. Registramos las entradas, las descargas y los documentos que envía, con la fecha y la dirección IP, para proteger su información y poder demostrar quién ha accedido a ella. Estos registros se guardan doce meses.

Los documentos que nos envía desde el área se revisan con un antivirus antes de llegar al despacho y se tratan como el resto de su documentación.

Quién más ve sus datos

No vendemos ni cedemos sus datos. Solo los comunicamos a las administraciones públicas cuando presentamos algo en su nombre (Agencia Tributaria, Seguridad Social, ATIB, Registro Mercantil, entre otras) o cuando la ley nos obliga.

Nos ayudan a prestar el servicio, con contrato de encargado del tratamiento:

• Cloudflare, Inc.: alojamiento de la web, protección frente a ataques y filtro de correo basura.
• Microsoft Ireland Operations Ltd.: correo electrónico y alojamiento del área de clientes en centros de datos de la Unión Europea.
• Sage Spain, S.L.: programa de contabilidad y nóminas (Sage Despachos); los datos se guardan en nuestros propios servidores.
• Proveedor del servicio de copias de seguridad en remoto de nuestros servidores.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso lo hacen con las garantías del Marco de Privacidad de Datos entre la UE y EE. UU. o de las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Sus derechos

Puede pedirnos en cualquier momento acceder a sus datos, corregirlos, borrarlos, limitar su uso, oponerse a él o recibirlos en un formato que pueda llevar a otra empresa. Si nos dio su consentimiento, puede retirarlo cuando quiera, sin que afecte a lo hecho antes.

Escríbanos a [email protected] indicando qué derecho quiere ejercer; si no podemos identificarle con seguridad, le pediremos que lo acredite. Le contestaremos en el plazo de un mes.

Si cree que no hemos atendido bien su petición, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Seguridad

Toda la web funciona con conexión cifrada. El área de clientes no necesita contraseñas, separa los datos de cada empresa, no se guarda en ninguna memoria intermedia y nunca da acceso desde internet a nuestros sistemas internos: solo enseña una copia de lo que su gestor publica para usted.