Olza Advisory, S.L.
Política de Privacidad
Tratamiento de datos personales de los usuarios del sitio web
Información básica sobre protección de datos
Conforme al artículo 11 de la Ley Orgánica 3/2018 (LOPDGDD), se facilita en primer lugar la información básica y, a continuación, la información ampliada exigida por el artículo 13 del Reglamento (UE) 2016/679 (RGPD).
| Concepto | Información básica |
|---|---|
| Responsable | Olza Advisory, S.L. — NIF B05847074 |
| Finalidad | Atender la solicitud de información o de contacto remitida a través del formulario de la web y mantener la comunicación asociada. |
| Legitimación | Aplicación de medidas precontractuales a petición del interesado e interés legítimo de Olza en gestionar sus relaciones profesionales. |
| Destinatarios | Proveedores de servicios tecnológicos que actúan como encargados del tratamiento. No se prevén cesiones a terceros salvo obligación legal. |
| Derechos | Acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como reclamar ante la AEPD. |
| Información adicional | La información detallada figura en los apartados siguientes de esta Política de Privacidad. |
1. Responsable del tratamiento
| Dato | Contenido |
|---|---|
| Identidad | Olza Advisory, S.L. |
| NIF | B05847074 |
| Domicilio | Avenida del Mediterráneo 15, 2.º A, 28007 Madrid |
| Correo electrónico | hablemos@olzaadvisory.com |
| Delegado de Protección de Datos | No designado, al no concurrir ninguno de los supuestos del artículo 37.1 del RGPD ni del artículo 34.1 de la LOPDGDD. Las cuestiones sobre protección de datos pueden dirigirse a hablemos@olzaadvisory.com. |
2. Datos personales que tratamos
A través del formulario de contacto del sitio web se recogen los siguientes datos, facilitados directamente por el propio interesado:
| Campo | Carácter | Observaciones |
|---|---|---|
| Nombre y apellidos | Obligatorio | Necesario para dirigirnos al interesado. |
| Empresa | Obligatorio | Dato de contexto profesional: permite preparar la respuesta. |
| Correo electrónico | Obligatorio | Canal principal de respuesta. |
| Teléfono | Voluntario | Solo si el interesado prefiere que se le llame. |
| Número de empleados | Voluntario | Dato de contexto profesional, recogido por tramos. |
| Normativa que le aplica | Voluntario | Dato de contexto profesional sobre el servicio de interés. |
| Mensaje | Voluntario | Campo de texto libre. El contenido depende del propio interesado. |
Adicionalmente, por el propio funcionamiento técnico del sitio, el proveedor de alojamiento puede registrar datos técnicos de conexión, como la dirección IP, la fecha y hora del acceso y el tipo de navegador, con finalidad de seguridad y mantenimiento del servicio. Estos registros los genera Cloudflare, Inc., proveedor de alojamiento y red de distribución del sitio, y se conservan únicamente durante el plazo limitado que dicho proveedor aplica a sus propios fines de seguridad.
No tratamos categorías especiales de datos (artículo 9 RGPD) ni datos relativos a condenas e infracciones penales a través de este formulario, ni solicitamos que se nos faciliten.
3. Finalidades y bases jurídicas del tratamiento
| Finalidad | Base jurídica | Referencia |
|---|---|---|
| Atender, gestionar y responder la solicitud de información o de contacto remitida por el interesado. | Aplicación, a petición del interesado, de medidas precontractuales. | Art. 6.1.b RGPD |
| Mantener la comunicación posterior relacionada con dicha solicitud (aclaraciones, envío de propuesta, seguimiento de la conversación iniciada). | Interés legítimo de Olza en gestionar sus relaciones comerciales y profesionales, y tratamiento lícito de datos de contacto profesional. | Art. 6.1.f RGPD; art. 19 LOPDGDD |
| Conservar un registro de las comunicaciones mantenidas para acreditar la atención de la solicitud y atender posibles reclamaciones. | Interés legítimo de Olza en la defensa frente a reclamaciones. | Art. 6.1.f RGPD |
| Cumplir las obligaciones legales que resulten aplicables (fiscales, contables, de protección de datos o de colaboración con autoridades). | Cumplimiento de una obligación legal. | Art. 6.1.c RGPD |
4. Carácter obligatorio de los datos
Los datos señalados como obligatorios en el formulario son necesarios para poder atender la solicitud. Si no se facilitan, Olza no podrá tramitar ni responder a la consulta. El resto de datos son voluntarios y su no cumplimentación no impide la atención de la solicitud.
5. Origen de los datos
Todos los datos tratados en el marco de esta Política proceden directamente del propio interesado, que los facilita voluntariamente a través del formulario del sitio web. Olza no obtiene datos de fuentes accesibles al público ni de terceros para esta finalidad.
Si el interesado incluye en su mensaje datos personales de terceras personas (por ejemplo, compañeros de su organización), garantiza que dispone de legitimación para comunicarlos y asume la responsabilidad de haberles informado previamente de dicha comunicación y de lo previsto en esta Política.
6. Plazos de conservación
| Supuesto | Plazo propuesto | Fundamento |
|---|---|---|
| La consulta no deriva en relación comercial. | Durante la gestión de la solicitud y, posteriormente, hasta un año desde el último contacto. | Principio de limitación del plazo de conservación (art. 5.1.e RGPD). |
| La consulta deriva en propuesta o relación contractual. | Durante la vigencia de la relación y, tras su finalización, durante los plazos legales de prescripción aplicables. | Obligaciones fiscales, mercantiles y defensa frente a reclamaciones. |
| Documentación con efectos contables o fiscales. | Seis años desde el último asiento, conforme al artículo 30 del Código de Comercio, y cuatro años a efectos fiscales, conforme al artículo 66 de la Ley General Tributaria. | Art. 6.1.c RGPD |
Transcurridos los plazos aplicables, los datos serán suprimidos o bloqueados, quedando a disposición exclusiva de jueces y tribunales, del Ministerio Fiscal o de las administraciones públicas competentes para la exigencia de posibles responsabilidades, hasta la prescripción de estas.
7. Destinatarios de los datos
No se prevén cesiones de datos a terceros, salvo obligación legal. Sí acceden a los datos, en calidad de encargados del tratamiento y en virtud de los correspondientes contratos suscritos conforme al artículo 28 del RGPD, los proveedores de servicios que Olza utiliza para operar:
| Tipo de proveedor | Proveedor | Ubicación / garantías |
|---|---|---|
| Alojamiento del sitio web y red de distribución | Cloudflare, Inc. | Estados Unidos. Trata datos técnicos de conexión, no el contenido del formulario. Transferencia amparada en las cláusulas contractuales tipo de la Comisión Europea incorporadas a su contrato de encargo y en su adhesión al marco EU-US Data Privacy Framework. |
| Recepción del formulario y correo electrónico | Microsoft Ireland Operations Limited (Microsoft 365) | Unión Europea. El contenido del formulario se entrega directamente en el buzón de Olza y se almacena y trata dentro del EU Data Boundary de Microsoft. |
8. Transferencias internacionales de datos
Los datos facilitados a través del formulario se tratan dentro de la Unión Europea. La única transferencia internacional prevista es la derivada del alojamiento del sitio web en Cloudflare, Inc., con sede en Estados Unidos, que trata datos técnicos de conexión y no el contenido de las comunicaciones. Dicha transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea, incorporadas al contrato de encargo del tratamiento, y en la adhesión de Cloudflare al marco EU-US Data Privacy Framework. Si en el futuro se incorporase algún proveedor que trate datos fuera del Espacio Económico Europeo, se indicará expresamente y se identificará la garantía aplicable conforme al Capítulo V del RGPD: decisión de adecuación de la Comisión Europea, cláusulas contractuales tipo u otro mecanismo válido, junto con la evaluación de impacto de la transferencia cuando resulte exigible.
9. Decisiones automatizadas y elaboración de perfiles
Olza no adopta decisiones automatizadas que produzcan efectos jurídicos sobre el interesado o le afecten significativamente de modo similar, ni elabora perfiles a partir de los datos recogidos en el formulario de contacto.
10. Medidas de seguridad
Olza aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD, teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, alcance, contexto y fines del tratamiento. Entre otras: cifrado de las comunicaciones del sitio web mediante TLS, control de accesos basado en el principio de mínimo privilegio, autenticación reforzada en las herramientas utilizadas, copias de seguridad y registro de accesos. El sitio web no incorpora recursos de terceros: las tipografías se sirven desde el propio dominio, de modo que navegar por él no genera conexiones a servidores ajenos.
11. Derechos de los interesados
Toda persona tiene derecho a obtener confirmación sobre si Olza está tratando datos personales que le conciernan y, en su caso, a ejercer los siguientes derechos:
- Acceso: conocer qué datos se tratan, con qué finalidad y a quién se comunican (art. 15 RGPD).
- Rectificación: solicitar la corrección de datos inexactos o incompletos (art. 16 RGPD).
- Supresión: solicitar la eliminación de los datos cuando, entre otros supuestos, ya no sean necesarios para los fines para los que fueron recogidos (art. 17 RGPD).
- Limitación del tratamiento: solicitar que los datos se conserven pero no se traten, en los supuestos previstos legalmente (art. 18 RGPD).
- Portabilidad: recibir los datos en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable (art. 20 RGPD).
- Oposición: oponerse al tratamiento basado en el interés legítimo por motivos relacionados con su situación particular, y en cualquier momento y sin necesidad de motivación cuando el tratamiento tenga por objeto la mercadotecnia directa (art. 21 RGPD).
- Retirada del consentimiento: cuando el tratamiento se base en el consentimiento, retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo (art. 7.3 RGPD).
Los derechos pueden ejercerse dirigiendo una solicitud a hablemos@olzaadvisory.com o por escrito a Olza Advisory, S.L., Avenida del Mediterráneo 15, 2.º A, 28007 Madrid, indicando el derecho que se ejerce y acompañando copia de un documento que acredite la identidad del solicitante cuando existan dudas razonables sobre esta. El ejercicio de estos derechos es gratuito y Olza responderá en el plazo de un mes desde la recepción de la solicitud, ampliable en dos meses adicionales cuando resulte necesario, atendiendo a la complejidad y al número de solicitudes.
12. Reclamación ante la autoridad de control
Si el interesado considera que el tratamiento de sus datos no se ajusta a la normativa vigente, o que Olza no ha atendido debidamente el ejercicio de sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, o a través de su sede electrónica en www.aepd.es.
13. Menores de edad
Los servicios de Olza se dirigen a empresas y profesionales. El formulario de contacto no está destinado a menores de catorce años. De conformidad con el artículo 7 de la LOPDGDD, el tratamiento de datos de menores de catorce años requiere el consentimiento del titular de la patria potestad o tutela. Si Olza detecta que ha recibido datos de un menor de catorce años sin dicho consentimiento, procederá a su supresión.
14. Cookies
Este sitio web no utiliza cookies. No se instalan cookies propias ni de terceros, ni se emplean tecnologías equivalentes de almacenamiento en el dispositivo del usuario, como el almacenamiento local o de sesión del navegador. Tampoco se utilizan herramientas de analítica, de publicidad ni contenidos incrustados de terceros. Por este motivo no se muestra ningún aviso de cookies ni existe una Política de Cookies independiente. Si en el futuro se incorporasen cookies no exentas del deber de obtener consentimiento, se implantará previamente el mecanismo exigido por el artículo 22.2 de la LSSI-CE y se publicará la Política de Cookies correspondiente.
15. Modificaciones de esta Política
Olza podrá modificar esta Política de Privacidad para adaptarla a novedades legislativas, criterios de las autoridades de control o cambios en sus tratamientos. Cuando la modificación afecte de forma sustancial a los tratamientos descritos, se informará a los interesados por un medio adecuado. La versión vigente será siempre la publicada en el sitio web, con indicación de su fecha de última actualización.
Última actualización: 2 de noviembre de 2026.