Política de privacidad

Última actualización: 8 de octubre de 2026

La presente política informa, de conformidad con el artículo 13 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, General de Protección de Datos (en adelante, «RGPD»), y con el artículo 11 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, «LOPDGDD»), sobre el tratamiento de los datos personales que se realiza a través del sitio web galateatandem.es (en adelante, el «Sitio Web»).

1. Responsable del tratamiento

Responsable: Galatea Tándem, proyecto empresarial en proceso de constitución como sociedad mercantil (en adelante, el «Responsable»)
Datos societarios: La denominación social, el número de identificación fiscal y el domicilio social se incorporarán a la presente política una vez constituida la sociedad, en los términos indicados en el aviso legal.
Domicilio: Madrid (España)
Contacto en materia de protección de datos: info@galateatandem.es
Delegado de protección de datos: No se ha designado, al no concurrir los supuestos previstos en el artículo 37 del RGPD ni en el artículo 34 de la LOPDGDD.

2. Datos objeto de tratamiento y origen

2.1. Datos facilitados a través de los formularios

El Sitio Web dispone de dos formularios de contacto: el de la página «Contacto» y el del panel «Hablemos». Los datos son facilitados directamente por el interesado y comprenden:

datos identificativos: nombre y denominación de la empresa (obligatorios);
datos de contacto: número de teléfono o dirección de correo electrónico, a elección del interesado (obligatorio uno de ellos);
datos relativos a la empresa: número aproximado de personas y actividad o sector (voluntarios; únicamente en la página «Contacto»);
el contenido del mensaje que el interesado desee remitir (voluntario).

Los datos señalados como obligatorios son necesarios para atender la solicitud; de no facilitarse, esta no podrá ser tramitada. No se solicitan categorías especiales de datos de las previstas en el artículo 9 del RGPD, y se ruega al interesado que no las incluya en el mensaje.

2.2. Cuestionario de autodiagnóstico

Las respuestas al cuestionario de la página de inicio no son objeto de tratamiento por el Responsable: no se transmiten a ningún servidor ni se conservan, y permanecen exclusivamente en el navegador del interesado hasta que cierra o recarga la página.

2.3. Datos de navegación

El Sitio Web no utiliza cookies ni herramientas de analítica o de publicidad. El servidor que lo aloja registra, como es inherente al funcionamiento de cualquier servidor web, datos técnicos de cada petición (dirección IP, fecha y hora, recurso solicitado y agente de usuario).

Asimismo, al recibirse un formulario, el servidor trata de forma transitoria una huella criptográfica de la dirección IP del remitente, que no permite conocer dicha dirección, con la única finalidad de limitar los envíos automatizados. Dicha huella se suprime transcurrida una hora.

La preferencia de visualización en modo claro u oscuro, cuando el interesado la selecciona, se almacena únicamente en su propio navegador y no se comunica al Responsable, según se detalla en la política de cookies.

3. Finalidades del tratamiento

Los datos facilitados a través de los formularios se tratan con las siguientes finalidades:

atender la solicitud de contacto o de información remitida por el interesado;
mantener las comunicaciones necesarias para valorar, a petición del interesado, la posible prestación de servicios.

Los datos no se utilizan para el envío de comunicaciones comerciales no solicitadas ni para la elaboración de perfiles, y no se adoptan decisiones individuales automatizadas en el sentido del artículo 22 del RGPD.

4. Base jurídica del tratamiento

Datos de los formularios: la aplicación, a petición del interesado, de medidas precontractuales (artículo 6.1.b del RGPD).
Datos técnicos de navegación y huella de la dirección IP: el interés legítimo del Responsable en garantizar la seguridad del Sitio Web y prevenir su uso abusivo (artículo 6.1.f del RGPD).

5. Plazo de conservación

De conformidad con el principio de limitación del plazo de conservación (artículo 5.1.e del RGPD), los datos se conservarán durante el tiempo necesario para atender la solicitud y, en su caso, mantener la relación que de ella se derive.

Finalizado dicho plazo, los datos se suprimirán, sin perjuicio de su conservación debidamente bloqueados, en los términos del artículo 32 de la LOPDGDD, durante los plazos de prescripción de las eventuales responsabilidades derivadas del tratamiento.

6. Destinatarios

Los datos no se ceden a terceros, salvo obligación legal. Podrán acceder a ellos, en calidad de encargados del tratamiento y en virtud del contrato previsto en el artículo 28 del RGPD, los prestadores de servicios necesarios para el funcionamiento del Sitio Web y del correo electrónico:

proveedor de alojamiento web y de correo electrónico: OVHcloud, con servidores situados en la Unión Europea.

7. Transferencias internacionales

No están previstas transferencias de datos a terceros países u organizaciones internacionales en el sentido del capítulo V del RGPD.

8. Derechos de los interesados

El interesado puede ejercitar ante el Responsable los siguientes derechos, reconocidos en los artículos 15 a 22 del RGPD y 12 a 18 de la LOPDGDD:

acceso a sus datos personales (artículo 15 del RGPD);
rectificación de los datos inexactos (artículo 16);
supresión (artículo 17);
limitación del tratamiento (artículo 18);
portabilidad de los datos (artículo 20);
oposición al tratamiento (artículo 21);
no ser objeto de decisiones individuales automatizadas (artículo 22).

Cuando el tratamiento se base en el consentimiento, el interesado podrá retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada (artículo 7.3 del RGPD).

Los derechos podrán ejercitarse mediante comunicación dirigida a la dirección de contacto indicada en el apartado 1, especificando el derecho que se ejercita. El Responsable podrá solicitar la información adicional necesaria para confirmar la identidad del solicitante. La solicitud será atendida en el plazo máximo de un mes desde su recepción, prorrogable otros dos meses en atención a su complejidad o al número de solicitudes (artículo 12.3 del RGPD).

Asimismo, el interesado tiene derecho a presentar una reclamación ante la autoridad de control (artículo 77 del RGPD), que en España es la Agencia Española de Protección de Datos, calle de Jorge Juan, 6, 28001 Madrid (www.aepd.es).

9. Medidas de seguridad

El Responsable aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD. Entre otras, el Sitio Web se sirve mediante conexión cifrada (HTTPS) y los datos remitidos a través de los formularios se validan en el servidor.

10. Menores de edad

El Sitio Web se dirige a empresas y profesionales. No está destinado a menores de edad y el Responsable no recaba deliberadamente datos de menores de catorce años, edad a partir de la cual el artículo 7 de la LOPDGDD permite prestar el consentimiento.

11. Modificaciones de la política

El Responsable podrá actualizar la presente política cuando se produzcan cambios en los tratamientos descritos o en la normativa aplicable. La versión vigente será la publicada en esta página, con indicación de la fecha de su última actualización.