Política de privacidad

Última actualización: 03/02/2026

La presente Política de Privacidad regula el tratamiento de datos personales realizado a través del sitio web y la plataforma Canal360 (en adelante, la "Plataforma"), conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD), así como a la normativa específica aplicable a los Sistemas Internos de Información recogida en la Ley 2/2023, de 20 de febrero.

1. IDENTIDAD DEL RESPONSABLE

Responsable del tratamiento (para los datos derivados del uso del sitio web, contratación, facturación, soporte y comunicaciones comerciales propias):

Razón social: Cervera Gestoría Ejecutiva, S.L.U.
CIF: B70702139
Domicilio: Calle Castillo de Santa Bárbara, 43 (30310) Cartagena, Murcia (España)
Email de contacto (privacidad): info@grupoestrategika.es
Email de soporte: info@grupoestrategika.es

Importante sobre el Canal de Denuncias (Sistema Interno de Información):

Cuando una empresa cliente contrata Canal360 para implantar su Sistema Interno de Información, la empresa cliente actúa como Responsable del tratamiento de los datos personales derivados de las comunicaciones/denuncias presentadas en su canal interno, y Cervera Gestoría Ejecutiva, S.L.U. actúa como Encargado del tratamiento (art. 28 RGPD), prestando soporte técnico y custodia instrumental de la información.

2. ÁMBITO DE APLICACIÓN Y ROLES (MUY RELEVANTE)

Esta Política de Privacidad cubre:

Web pública de Canal360: navegación, formularios de contacto, registro de empresa, comunicaciones comerciales.
Área de clientes/gestores: acceso autenticado para la gestión de la cuenta, usuarios, configuración y soporte.
Canales internos de información (portales por empresa): recepción y gestión instrumental de informaciones/denuncias para clientes (como Encargado del tratamiento).

Cada empresa cliente puede tener además su propia información complementaria (p. ej. datos del Responsable del Sistema, procedimiento interno, etc.) visible dentro de su portal.

3. DATOS PERSONALES QUE TRATAMOS

Según el uso de la web y la Plataforma, se pueden tratar las siguientes categorías:

3.1. Datos de usuarios interesados/comerciales (web)

Identificación y contacto: nombre, apellidos, email, teléfono, empresa, cargo.

Datos de relación comercial: historial de solicitudes, comunicaciones, propuestas.

3.2. Datos de clientes (facturación y servicio)

Datos identificativos y de contacto del representante.

Datos fiscales y de facturación: razón social, CIF/NIF, domicilio fiscal, forma de pago, facturas y documentos asociados.

Datos de acceso: usuario, credenciales, registros de acceso y actividad.

3.3. Datos de gestores del sistema (empresa cliente)

Identificación profesional: nombre, email, rol, permisos.

Registro de actividad en la plataforma (logs) para trazabilidad y seguridad.

3.4. Datos de informantes y de terceros afectados (canal interno)

Dependiendo de si la denuncia es anónima o identificada y del contenido aportado:

Identificación del informante (si la aporta): nombre, apellidos, email/teléfono u otros.
Datos del denunciado o terceros: identificativos, hechos descritos, documentación aportada, comunicaciones.
Metadatos asociados (fecha/hora, estados del expediente, comunicaciones dentro del sistema).

Nota importante: el propio contenido de una comunicación puede incluir categorías especiales de datos (p. ej. salud, afiliación sindical, creencias) o datos relativos a infracciones. Canal360 está diseñado para minimizar accesos y preservar la confidencialidad, conforme a la Ley 2/2023.

4. FINALIDADES DEL TRATAMIENTO

Tratamos los datos para las siguientes finalidades:

A) Prestación del servicio y gestión de cuenta (clientes y gestores)

Crear, administrar y mantener la cuenta/portal de la empresa.
Gestionar usuarios, roles y permisos.
Garantizar seguridad, auditoría y trazabilidad operativa del sistema.
Atender incidencias y solicitudes de soporte.

B) Cumplimiento de la Ley 2/2023 (canal interno)

Permitir la recepción instrumental, custodia técnica y disponibilidad del canal interno de información para la empresa cliente.
Permitir el seguimiento por código y la comunicación segura informante–gestor cuando aplique.
Facilitar la generación y mantenimiento del libro-registro no público por parte del cliente.

C) Facturación, contabilidad y obligaciones fiscales

Emisión de facturas, cobros, gestión administrativa y contable. Cumplimiento de obligaciones legales de conservación de documentación.

D) Comunicaciones informativas (no comerciales)

Enviar avisos operativos del servicio: incidencias, cambios técnicos, mantenimiento, seguridad. Informar de cambios relevantes que afecten al funcionamiento del sistema o a obligaciones normativas relacionadas con el servicio (comunicaciones de servicio).

E) Comunicaciones comerciales

Enviar información sobre el servicio, novedades, mejoras o promociones vinculadas a Canal360, cuando exista base legal para ello (ver apartado 5).

F) Seguridad y prevención del fraude

Detectar accesos no autorizados, intentos de abuso, ataques y comportamientos anómalos.
Mantener registros técnicos necesarios para la seguridad.

5. BASE LEGAL DEL TRATAMIENTO

Según la finalidad:

Contrato: la ejecución del contrato de servicio o la solicitud de información/comercial previa.
Obligación legal: cumplimiento de la Ley 2/2023, RGPD, LOPDGDD, normativa fiscal, contabilidad, prevención del blanqueo de capitales.
Interés legítimo: seguridad, prevención del fraude, mejora del servicio, comunicaciones comerciales (con opción de oposición).
Consentimiento: cuando se requiera para finalidades no cubiertas por otras bases legales.

6. CONSERVACIÓN DE DATOS

Los datos se conservarán el tiempo necesario para cumplir las finalidades y según obligaciones legales:

Datos de clientes/contratación: mientras dure la relación contractual y los plazos legales de conservación (fiscal, contabilidad).
Datos del canal interno: conforme a Ley 2/2023 (supresión a 3 meses si no hay actuaciones, máximo 10 años en ciertos casos).
Datos de web/comerciales: hasta que se solicite su supresión o durante el tiempo necesario para finalidades comerciales con base en interés legítimo.
Logs de seguridad: tiempo limitado y necesario para la seguridad.

7. DESTINATARIOS DE DATOS

No se realizan cesiones de datos, salvo las comunicaciones necesarias:

Proveedores técnicos: hosting, dominios, email, pasarelas de pago (con garantías RGPD).
Administraciones públicas: en cumplimiento de obligaciones legales (Hacienda, Agencia de Protección de Datos, etc.).
Empresas cliente (para su canal interno): los datos de informantes y afectados se ponen a disposición del cliente como Responsable del tratamiento.

8. DERECHOS DE LOS INTERESADOS

Puede ejercer los siguientes derechos (según corresponda):

Acceso: saber qué datos tenemos y para qué.
Rectificación: corregir datos inexactos.
Supresión: eliminar datos cuando ya no sean necesarios.
Limitación: suspender el tratamiento mientras se resuelve una reclamación.
Portabilidad: recibir sus datos en formato estructurado.
Oposición: oponerse a tratamientos basados en interés legítimo (incluido marketing).
Revocación del consentimiento: cuando el tratamiento se base en consentimiento.

Para el canal interno (Ley 2/2023): existen derechos específicos para informantes (preservación de identidad, confidencialidad) y procedimientos especiales. Consulte la Ley 2/2023 o contacte con nosotros.

9. MEDIDAS DE SEGURIDAD

Canal360 implementa medidas técnicas y organizativas adecuadas al riesgo:

Cifrado de datos en tránsito y en reposo.
Control de accesos basado en roles y autenticación segura.
Registro de actividad (logs) y monitorización.
Procedimientos de gestión de incidentes y brechas de seguridad.
Formación del personal con acceso a datos.

10. COOKIES Y TECNOLOGÍAS SIMILARES

Consulte nuestra Política de Cookies para más detalles.

11. MENORES DE EDAD

La Plataforma no está dirigida a menores de 18 años. No recabamos datos de menores de forma deliberada.

12. CAMBIOS EN LA POLÍTICA

Podemos actualizar esta política. Le informaremos de cambios relevantes (especialmente si afectan a sus derechos).

13. CONTACTO Y RECLAMACIONES

Contacto privacidad: info@grupoestrategika.es

Si no queda satisfecho con el tratamiento de sus datos, puede presentar una reclamación ante la Autoridad de Protección de Datos correspondiente.