Política de Privacidad

1. Introducción

En Ganesha Trade Advisors trabajamos para ofrecerle la mejor experiencia posible a través de nuestros servicios. Por ello, y a efectos de lo dispuesto en el Reglamento (UE) 2016/679 ("RGPD"), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI), informamos al usuario de que Ganesha Trade Advisors, en calidad de responsable del tratamiento, tratará los datos personales facilitados de conformidad con la presente Política de Privacidad y la normativa vigente en materia de protección de datos.

En el marco de determinados servicios profesionales, Ganesha Trade Advisors podrá acceder a documentación que contenga datos personales de terceros. Con carácter general, dichos datos serán tratados para la prestación de servicios de auditoría, análisis documental y emisión de informes profesionales. Cuando la naturaleza específica del servicio determine que Ganesha Trade Advisors trate datos personales exclusivamente siguiendo las instrucciones del cliente, actuará como encargado del tratamiento, formalizándose en tal caso el correspondiente contrato de encargo de tratamiento de conformidad con el artículo 28 del RGPD.

2. Responsable del tratamiento

• —Titular: Joan Salvador Gatell Martínez (Ganesha Trade Advisors)
• —Domicilio profesional: Calle Violeta, 13, 08329 Teià (Barcelona)
• —NIF: consultar Aviso legal
• —Correo electrónico: administracion@ganeshatradeadvisors.com

3. Recogida de datos personales y su tratamiento

Los datos contenidos en la documentación facilitada serán tratados por Ganesha Trade Advisors para la prestación de servicios de auditoría, análisis documental y emisión de informes profesionales.

Información de navegación: Dirección IP, identificador del navegador (User-Agent), fecha y hora de acceso a nuestros servicios, navegador utilizado y datos del sistema operativo del dispositivo.

Formulario de contacto web

Atención de consultas y solicitudes de información: nombre, apellidos, email corporativo, teléfono, empresa, rol y contenido del mensaje. La base jurídica será el consentimiento del interesado cuando contacte voluntariamente a través del formulario, así como el interés legítimo del responsable para atender solicitudes profesionales y comerciales realizadas por representantes de empresas.

Prestación del servicio de auditoría documental (gratuita o de pago)

Datos de contacto del cliente, documentación comercial y bancaria facilitada (LCs, facturas, BLs, etc.). Base legal: ejecución de un contrato o aplicación de medidas precontractuales (Art. 6.1.b).

Cumplimiento de obligaciones legales y fiscales

Datos de identificación y facturación. Base legal: cumplimiento de una obligación legal (Art. 6.1.c).

Identificador Fiscal (CIF/NIF)

En el formulario de Auditoría Confidencial solicitamos el CIF/NIF de la empresa o, si es extranjera, su identificador fiscal. En el caso de profesionales autónomos, el NIF es un dato personal.

Finalidades: identificar a la empresa cliente, aplicar la oferta «Primera revisión sin coste» (una por empresa) y emitir la factura del servicio. Base legal: ejecución de un contrato o aplicación de medidas precontractuales a petición del interesado (Art. 6.1.b) y cumplimiento de obligaciones fiscales de facturación (Art. 6.1.c).

El CIF/NIF utilizado para la gestión del expediente de auditoría será eliminado en un plazo máximo de 60 días desde el cierre del caso. No obstante, cuando deba conservarse por obligaciones fiscales, contables o de facturación, permanecerá bloqueado durante los plazos legalmente exigibles. Para detectar solicitudes repetidas de la oferta «Primera revisión sin coste», conservaremos únicamente una huella cifrada e irreversible del identificador durante un máximo de tres años, sin que sea posible recuperar el dato original a partir de dicha huella.

Tratamiento de Documentación Comercial y Datos de Terceros

Para la prestación de los servicios de auditoría, el usuario puede adjuntar documentos comerciales que contengan datos de terceros (representantes, compradores, proveedores o personal bancario). Dichos datos serán tratados exclusivamente para la emisión del informe técnico de auditoría. De conformidad con el artículo 14.5.b del RGPD, dada la imposibilidad de informar individualmente a dichos terceros, el cliente garantiza que cuenta con la legitimación adecuada para transmitir dicha información con fines exclusivamente analíticos y profesionales.

4. Base legal del tratamiento de sus datos personales

Los tratamientos descritos en esta Política se basan en:

• —El consentimiento del interesado (art. 6.1.a RGPD).
• —La ejecución de un contrato o aplicación de medidas precontractuales (art. 6.1.b RGPD).
• —El cumplimiento de obligaciones legales (art. 6.1.c RGPD).
• —El interés legítimo del responsable (art. 6.1.f RGPD).

5. Conservación de los datos personales

El tratamiento de los datos con las finalidades descritas se mantendrá durante el tiempo necesario para cumplir con la finalidad de su recogida y/o hasta que revoque su consentimiento, sin perjuicio de dar cumplimiento a las obligaciones legales que se deriven del tratamiento de los datos y cuando resulte necesaria para la formulación, el ejercicio o la defensa de potenciales reclamaciones, siempre que lo permita la legislación aplicable. Para más información por favor, contacte con nosotros en administracion@ganeshatradeadvisors.com

Documentación adjunta para auditoría (Cartas de Crédito, facturas, etc.): se conservará durante la prestación del servicio en Supabase y se eliminará de los sistemas de almacenamiento activo en un plazo máximo de 60 días desde el cierre del caso.

Los datos relacionados con la facturación y documentación mercantil se conservarán durante los plazos exigidos por la normativa fiscal y mercantil aplicable, actualmente hasta 6 años conforme al Código de Comercio y 4 años conforme a la normativa tributaria, sin perjuicio de otros plazos de prescripción que resulten aplicables.

6. Cesión de datos, Destinatarios y Encargados del Tratamiento

No se prevén cesiones de datos a terceros, salvo obligación legal o cuando resulte necesario para la ejecución del servicio solicitado por el cliente.

Ganesha Trade Advisors no adopta decisiones automatizadas que produzcan efectos jurídicos o significativamente similares sobre los interesados. Las herramientas de inteligencia artificial se utilizan exclusivamente como apoyo al análisis documental, bajo supervisión humana.

Ganesha Trade Advisors no está legalmente obligada a designar un Delegado de Protección de Datos.

Para prestar el servicio, la plataforma utiliza los servicios de los siguientes proveedores de infraestructura (Encargados del Tratamiento):

• —Dify AI LLC: plataforma de orquestación y automatización de flujos de trabajo.
• —Anthropic PBC: servicios de inteligencia artificial utilizados como apoyo al análisis documental.
• —Resend: gestión de notificaciones transaccionales y envío de informes por correo electrónico.
• —Lovable: alojamiento y gestión de la interfaz web y consola de usuario.
• —Supabase: base de datos y almacenamiento documental ubicados principalmente en la Unión Europea.
• —Google Workspace: servicios de correo electrónico corporativo.
• —Holded: facturación y gestión administrativa.
• —Stripe: procesamiento de pagos mediante tarjeta.
• —Revolut Pro: gestión de cobros y pagos profesionales.

Los datos se almacenan principalmente en infraestructuras ubicadas en la Unión Europea. No obstante, determinados proveedores tecnológicos pueden encontrarse ubicados fuera del Espacio Económico Europeo o realizar tratamientos desde dichos territorios. En tales casos, las transferencias internacionales de datos se realizarán de conformidad con los artículos 44 y siguientes del RGPD, mediante decisiones de adecuación de la Comisión Europea, adhesión al EU-U.S. Data Privacy Framework o la suscripción de Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. Otros destinatarios de sus datos podrán ser organismos públicos y administraciones competentes cuando exista una obligación legal de comunicación.

Los interesados pueden solicitar información adicional sobre las garantías aplicadas en relación con las transferencias internacionales de datos mediante escrito dirigido a administracion@ganeshatradeadvisors.com.

Ganesha Trade Advisors procura garantizar la seguridad de los datos personales cuando se envían fuera de la empresa y se asegura de que los terceros proveedores de servicios respeten la confidencialidad y dispongan de medidas adecuadas para proteger los datos personales. Estos terceros tienen la obligación de garantizar que la información sea tratada de acuerdo con la normativa sobre privacidad de datos.

7. Ejercicio de derechos

Puede dirigir las comunicaciones y ejercer los derechos mediante una petición a la siguiente dirección de correo electrónico: administracion@ganeshatradeadvisors.com

De acuerdo con el RGPD, usted tiene ciertos derechos cuando se trata de nuestro tratamiento de sus datos personales:

• —Derecho a ser informado: Tiene derecho a recibir información clara, transparente y fácilmente comprensible sobre cómo utilizamos sus datos personales y los derechos que le asisten.
• —Derecho de acceso: Tiene derecho a obtener acceso a sus datos personales.
• —Derecho de rectificación: Tiene derecho a que se rectifiquen sus datos personales si son inexactos o están incompletos.
• —Derecho de supresión: Este derecho le permite solicitar la supresión o eliminación de sus datos personales cuando no haya ninguna razón de peso para que sigamos utilizándolos. No se trata de un derecho de supresión absoluto y se aplican excepciones.
• —Derecho a restringir el tratamiento: Tiene derecho a «bloquear» o suprimir el uso posterior de sus datos personales. Cuando se restringe el tratamiento, podemos seguir almacenando sus datos personales, pero no podemos seguir utilizándolos.
• —Derecho a la portabilidad de los datos: Tiene derecho a obtener y reutilizar sus datos personales para sus propios fines en diferentes servicios.
• —Derecho a oponerse al tratamiento: Tiene derecho a oponerse a determinados tipos de tratamiento.
• —Derecho a no ser sometido a una decisión automatizada: Tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado (incluida la elaboración de perfiles) que produzca efectos jurídicos (o de importancia similar) para usted.

En algunos casos, la solicitud puede ser denegada si solicita que se supriman los datos necesarios para el cumplimiento de obligaciones legales. Asimismo, si considera que el tratamiento de sus datos personales no se ajusta a la normativa vigente, podrá presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Responsable de la exactitud y veracidad de los datos facilitados

El usuario es el único responsable de la veracidad y corrección de los datos incluidos, siendo responsable de la exactitud, vigencia y actualización de la información facilitada. Los usuarios garantizan y responden, en cualquier caso, de la exactitud, vigencia y autenticidad de los datos personales facilitados, y se comprometen a mantenerlos debidamente actualizados. El usuario se compromete a facilitar información completa y correcta en los formularios del Sitio Web. Ganesha Trade Advisors se reserva el derecho a rescindir los servicios contratados con los usuarios, en el caso de que los datos aportados sean falsos, incompletos, inexactos o no estén actualizados.

Ganesha Trade Advisors no responde de la veracidad de las informaciones que no sean de elaboración propia y de las que se indique su procedencia de otra fuente, por lo que tampoco asume responsabilidad alguna en cuanto a hipotéticos perjuicios que pudieran originarse por el uso de dicha información.

Ganesha Trade Advisors se reserva el derecho a actualizar, modificar o eliminar la información contenida en sus páginas web pudiendo incluso limitar o no permitir el acceso a dicha información.

9. Medidas de seguridad aplicadas para proteger los datos personales

Ganesha Trade Advisors aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, de conformidad con el artículo 32 del RGPD. Dichas medidas están orientadas a prevenir la pérdida, alteración, tratamiento o acceso no autorizado a los datos personales. No obstante, el usuario debe ser consciente de que las medidas de seguridad en Internet no son absolutamente invulnerables y que no puede garantizarse la inexistencia de accesos ilícitos por terceros ajenos al control de Ganesha Trade Advisors.

10. Modificación de la política de privacidad

Esta política de privacidad puede ser modificada. Le recomendamos que revise la política de privacidad de vez en cuando.

11. Enlaces a sitios web de terceros

Este sitio web puede contener enlaces a páginas web de terceros. Ganesha Trade Advisors no se responsabiliza de las políticas de privacidad, prácticas de tratamiento de datos o contenidos de dichos sitios web. Se recomienda al usuario revisar previamente los avisos legales y políticas de privacidad de cada sitio web que visite.