Última actualización: 7 de agosto de 2026.
Esta política explica quién trata los datos personales que se facilitan a través de nextwayconsulting.es, con qué finalidad, durante cuánto tiempo y qué derechos asisten a la persona interesada. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Identidad: NEXTWAY CONSULTING SL
- NIF: B22922926
- Dirección postal: Carrer Camí de la Tolosa, 9, oficina 8, Vic, Barcelona, España
- Correo electrónico: [email protected]
- Teléfono: +34 696 928 819
- Delegado de Protección de Datos: no resulta obligatorio designarlo conforme al artículo 37 del RGPD. Para cualquier cuestión relativa a datos personales puede dirigirse a la dirección de correo indicada.
2. Qué datos tratamos y de dónde proceden
Tratamos únicamente los datos que la persona interesada nos facilita de forma voluntaria. No obtenemos datos de fuentes externas ni compramos bases de datos.
2.1. Formulario de contacto
El formulario disponible en la página de contacto recoge los siguientes campos:
| Campo | Carácter |
|---|---|
| Nombre y cargo | Obligatorio |
| Empresa y sector | Opcional |
| Correo electrónico | Obligatorio |
| Descripción de la situación (texto libre) | Obligatorio |
| Antigüedad de la situación | Opcional |
| Número de personas implicadas | Opcional |
| Aceptación de esta política de privacidad | Obligatorio |
Los campos marcados como obligatorios son imprescindibles para poder atender la solicitud; sin ellos no es posible tramitarla.
El contenido del formulario se remite por correo electrónico a la dirección del titular. Este sitio web no almacena los envíos en su base de datos.
2.2. Comunicaciones directas
Si la persona interesada se pone en contacto por correo electrónico o por teléfono, trataremos los datos identificativos y de contacto que nos facilite, así como el contenido de la comunicación.
2.3. Datos de navegación
Si se presta el consentimiento correspondiente, se tratan datos de navegación mediante cookies analíticas, en los términos detallados en la Política de cookies.
3. Con qué finalidad y con qué base jurídica
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|
| Atender la consulta recibida y responderla | Consentimiento de la persona interesada, art. 6.1.a |
| Valorar la solicitud y elaborar, en su caso, una propuesta de servicios | Aplicación de medidas precontractuales a petición del interesado, art. 6.1.b |
| Gestionar la relación profesional si se contratan los servicios | Ejecución de un contrato, art. 6.1.b |
| Cumplir obligaciones legales, contables y fiscales | Obligación legal, art. 6.1.c |
| Medir el uso del sitio web mediante cookies analíticas | Consentimiento, art. 6.1.a y art. 22.2 LSSI-CE |
No utilizamos los datos para enviar comunicaciones comerciales ni los cedemos a terceros con fines publicitarios.
4. Información sobre terceras personas y confidencialidad
Este punto es especialmente relevante por la naturaleza de nuestra actividad. El campo de texto libre del formulario invita a describir una situación de conflicto que, con frecuencia, afecta a otras personas de la organización.
Le pedimos expresamente que, al describir la situación:
- No incluya nombres, apellidos ni ningún dato que permita identificar a terceras personas. Para una primera valoración basta con describir roles y hechos.
- No incluya categorías especiales de datos (artículo 9 del RGPD): información sobre salud, bajas médicas, afiliación sindical, creencias, orientación sexual, origen étnico o datos relativos a infracciones y sanciones.
Si, pese a ello, se facilitan datos de terceros, quien los comunica garantiza que dispone de legitimación para hacerlo y asume la obligación de informar a esas personas conforme al artículo 14 del RGPD. NEXTWAY tratará dichos datos con la única finalidad de valorar la solicitud, aplicando el deber de secreto profesional que rige toda su actividad, y los suprimirá cuando dejen de ser necesarios.
Cuando la relación profesional se formaliza y el tratamiento de datos de personas empleadas del cliente pasa a realizarse por cuenta de este, se suscribe el correspondiente contrato de encargo de tratamiento previsto en el artículo 28 del RGPD.
5. Cuánto tiempo conservamos los datos
| Supuesto | Plazo de conservación |
|---|---|
| Consulta que no da lugar a relación profesional | Hasta un año desde la última comunicación, salvo solicitud previa de supresión |
| Consulta que da lugar a relación profesional | Durante toda la relación y, una vez finalizada, mientras puedan derivarse responsabilidades |
| Documentación con trascendencia contable y fiscal | 4 años (Ley General Tributaria) y 6 años (Código de Comercio) |
| Datos de navegación (cookies) | El indicado para cada cookie en la Política de cookies |
Transcurridos dichos plazos, los datos se suprimen o se bloquean debidamente.
6. A quién comunicamos los datos
No se ceden datos personales a terceros, salvo obligación legal. Sí acceden a ellos, como encargados del tratamiento y con contrato suscrito conforme al artículo 28 del RGPD, los proveedores necesarios para prestar el servicio:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Proveedor de servicios de alojamiento web | Alojamiento del sitio web y del correo asociado al dominio | España (Unión Europea) |
| Microsoft Ireland Operations Limited | Correo electrónico corporativo (Microsoft 365), a través del cual se reciben los formularios | Unión Europea, con posibles accesos desde EE. UU. |
| Google Ireland Limited | Analítica del sitio web (Google Analytics 4), solo si se acepta | Unión Europea, con posibles accesos desde EE. UU. |
La identidad concreta de cada proveedor puede solicitarse en cualquier momento escribiendo a [email protected].
Adicionalmente, podrán acceder a los datos asesores externos —gestoría, asesoría jurídica— cuando resulte necesario para el cumplimiento de obligaciones legales, así como las Administraciones Públicas y los juzgados y tribunales en los casos legalmente previstos.
7. Transferencias internacionales de datos
Los proveedores indicados son entidades establecidas en la Unión Europea. No obstante, sus grupos empresariales pueden realizar accesos o tratamientos puntuales desde Estados Unidos con fines de soporte técnico.
Dichas transferencias se amparan en la Decisión de Adecuación de la Comisión Europea de 10 de julio de 2023 relativa al EU-US Data Privacy Framework, del que Microsoft Corporation y Google LLC son entidades certificadas, y complementariamente en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, junto con las medidas suplementarias que cada proveedor documenta.
8. Qué derechos tiene la persona interesada
Cualquier persona puede ejercer los siguientes derechos:
- Acceso: conocer qué datos suyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación de los datos cuando ya no sean necesarios.
- Oposición: oponerse a un tratamiento concreto por motivos relacionados con su situación particular.
- Limitación del tratamiento: solicitar que los datos se conserven únicamente para el ejercicio o la defensa de reclamaciones.
- Portabilidad: recibir los datos en formato estructurado y de uso común, o solicitar su transmisión a otro responsable.
- Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Para ejercerlos basta con enviar un correo a [email protected], indicando el derecho que se desea ejercer y adjuntando copia de un documento que acredite la identidad. La solicitud se responderá en el plazo máximo de un mes.
Si considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es), sin perjuicio de dirigirse previamente al responsable.
9. Medidas de seguridad
Se aplican las medidas técnicas y organizativas apropiadas previstas en el artículo 32 del RGPD para garantizar un nivel de seguridad adecuado al riesgo: cifrado de las comunicaciones del sitio web mediante certificado TLS, control de acceso a los sistemas y a los buzones de correo, copias de seguridad periódicas y deber de secreto profesional extensible a toda persona que intervenga en el tratamiento, que subsiste incluso después de finalizada la relación.
10. Decisiones automatizadas y elaboración de perfiles
No se adoptan decisiones automatizadas ni se elaboran perfiles con los datos facilitados.
11. Menores de edad
Los servicios ofrecidos se dirigen exclusivamente a profesionales y organizaciones. No se recogen de forma consciente datos de menores de 14 años. Si se detecta un tratamiento de este tipo, los datos se suprimirán de inmediato.
12. Cambios en esta política
Esta política puede actualizarse para adaptarse a cambios normativos, técnicos o en la actividad del responsable. La versión vigente será siempre la publicada en esta página, con la fecha de última actualización indicada al inicio.