Política de privacidad

Última actualización: septiembre de 2026

Esta Política de Privacidad describe cómo se tratan los datos personales que se recogen a través del sitio web therealvalue.co y de los canales de contacto indicados en él, conforme al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), a la Directiva 2002/58/CE (ePrivacy) y a la Ley Orgánica 3/2018 (LOPDGDD). Recoge la información exigida por los artículos 13 y 14 del RGPD y las directrices del Comité Europeo de Protección de Datos (CEPD/EDPB) sobre transparencia.

1. Responsable del tratamiento

The Real Value
Domicilio: Calle de la Fuente del Berro 41, 2B, Madrid (España)
Correo electrónico: esteban@therealvalue.co

El responsable trata los datos personales desde su establecimiento en España, dentro del ámbito de aplicación territorial del artículo 3.1 del RGPD. No dispone de Delegado de Protección de Datos al no concurrir los supuestos del artículo 37 del RGPD ni del artículo 34 de la LOPDGDD; las consultas en materia de protección de datos se atienden en la dirección de correo indicada, que constituye el punto de contacto único para los interesados.

2. Marco normativo aplicable

• Reglamento (UE) 2016/679 (RGPD): principios del tratamiento (art. 5), información al interesado (arts. 13-14), base jurídica (art. 6), categorías especiales de datos (art. 9), derechos (arts. 12 y 15-22), seguridad (art. 32), notificación de violaciones de seguridad (arts. 33-34), transferencias internacionales (arts. 44-49) y responsabilidad proactiva (arts. 24-25).
• Directiva 2002/58/CE (ePrivacy), en materia de cookies y comunicaciones electrónicas, y su normativa de transposición en España (art. 22.2 LSSI-CE).
• Ley Orgánica 3/2018 (LOPDGDD), de transposición y desarrollo del RGPD en España, incluidos los derechos digitales (arts. 79 y siguientes).
• Directrices, guías y recomendaciones del Comité Europeo de Protección de Datos (CEPD/EDPB), en particular las relativas al principio de transparencia y a la evaluación de impacto.
• Decisión de Ejecución (UE) 2021/914 de la Comisión (cláusulas contractuales tipo) y decisiones de adecuación adoptadas por la Comisión Europea, para las transferencias fuera del Espacio Económico Europeo.
• Convenio 108+ del Consejo de Europa y Carta de los Derechos Fundamentales de la Unión Europea (arts. 7 y 8), en cuanto a la protección de la intimidad y de los datos personales.

3. Qué datos personales tratamos

En función del canal que utilice el usuario, tratamos las siguientes categorías de datos:

• Datos identificativos y de contacto facilitados en el formulario del Sitio o por correo electrónico: nombre, dirección de correo electrónico, empresa o fondo al que representa y el contenido del mensaje.
• Datos profesionales que el usuario comparta voluntariamente (cargo, sector, ámbito de responsabilidad) cuando sean relevantes para atender su consulta.
• Datos de navegación estrictamente técnicos y agregados, derivados del funcionamiento del Sitio (por ejemplo, dirección IP y datos del dispositivo en los registros de seguridad del servidor).

El Sitio no solicita ni trata categorías especiales de datos (salud, ideología, origen racial o étnico, datos biométricos, etc.) conforme al artículo 9 del RGPD. El usuario debe abstenerse de incluirlos en el formulario o en sus mensajes.

Los datos se recogen con criterios de minimización y adecuación a la finalidad: no se solicitan más datos de los necesarios para atender la consulta (art. 5.1.c RGPD).

4. Con qué finalidades

• Atender, gestionar y responder las solicitudes de información, contacto o conversación recibidas.
• Valorar si existe encaje entre la consulta planteada y los servicios de la firma y, en su caso, preparar una propuesta.
• Mantener la relación profesional y de comunicación derivada de los encargos contratados.
• Enviar comunicaciones informativas o de contenidos —como la newsletter editorial— cuando el usuario lo solicite o lo autorice expresamente, con la información exigida por el artículo 21 de la LSSI-CE.
• Garantizar la seguridad del Sitio, prevenir usos fraudulentos y cumplir las obligaciones legales aplicables.

No se toman decisiones automatizadas con efectos jurídicos sobre el usuario ni se elaboran perfiles con fines publicitarios (art. 22 RGPD). No se utilizan los datos para fines distintos de los aquí indicados sin informar previamente al interesado.

5. Base jurídica o legitimación

• Consentimiento del interesado (art. 6.1.a RGPD): para responder a las consultas enviadas a través del formulario o del correo electrónico y para el envío de comunicaciones informativas o de la newsletter, susceptible de retirada en cualquier momento.
• Interés legítimo (art. 6.1.f RGPD): para atender el interés recíproco en evaluar una posible relación profesional, para la seguridad del Sitio y para la defensa frente a reclamaciones, sobre la base de la ponderación exigida por el considerando 47 del RGPD.
• Ejecución de un contrato o aplicación de medidas precontractuales (art. 6.1.b RGPD): para gestionar la relación derivada de un encargo solicitado o contratado.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD): para atender requerimientos de autoridades y las obligaciones de conservación aplicables.

6. Cuánto tiempo conservamos los datos

De acuerdo con el principio de limitación del plazo de conservación (art. 5.1.e RGPD):

• Consultas que no derivan en una relación profesional: durante el tiempo necesario para atenderlas y, después, el plazo de prescripción de las responsabilidades que pudieran derivarse (con carácter general, hasta 3 años).
• Solicitudes recibidas por correo electrónico o formulario: hasta 1 año desde la última interacción, salvo que el usuario solicite su supresión antes.
• Comunicaciones informativas o newsletter: hasta que el usuario revoque su consentimiento o solicite la baja, que puede ejercer en cualquier momento.
• Datos vinculados a un encargo contratado: durante la vigencia de la relación y los plazos legales de conservación (fiscal, contable y de responsabilidad civil).
• Registros técnicos de seguridad: el plazo mínimo necesario para garantizar la seguridad del Sitio.

Cuando los datos dejan de ser necesarios, se suprimen o se anonimizan de forma irreversible.

7. Destinatarios y encargados del tratamiento

No se ceden datos personales a terceros con fines comerciales ni publicitarios. Los datos pueden ser accedidos por proveedores que actúan como encargados del tratamiento y que prestan servicios necesarios para el funcionamiento del Sitio y de la actividad, entre ellos:

• Proveedor de alojamiento web y de servicios técnicos del Sitio.
• Proveedor de correo electrónico profesional.
• Proveedor que gestiona el envío y el almacenamiento de los mensajes del formulario de contacto.
• Proveedor de servicios de envío de comunicaciones o newsletter, en su caso.

Todos ellos están vinculados por contratos de encargo del tratamiento conforme al artículo 28 del RGPD, que exigen confidencialidad, medidas de seguridad adecuadas y el cumplimiento de las obligaciones del responsable. También podrán comunicarse datos cuando exista una obligación legal o un requerimiento de autoridad competente, en particular de autoridades de control europeas o nacionales.

8. Transferencias internacionales

Con carácter general, los datos se tratan dentro del Espacio Económico Europeo. Si algún proveedor tecnológico realizara tratamientos fuera del EEE, la transferencia se amparará en una decisión de adecuación de la Comisión Europea (art. 45 RGPD) o, en su defecto, en garantías adecuadas (art. 46 RGPD): cláusulas contractuales tipo adoptadas mediante la Decisión de Ejecución (UE) 2021/914, complementadas cuando sea necesario con medidas suplementarias tras la evaluación de riesgos exigida por la jurisprudencia del Tribunal de Justicia de la Unión Europea (asunto C-311/18, Schrems II).

El usuario puede obtener más información sobre las garantías aplicadas, y una copia de las cláusulas contractuales suscritas, solicitándola a la dirección de contacto indicada.

9. Qué derechos tiene y cómo ejercerlos

El usuario puede ejercer ante el responsable los siguientes derechos (arts. 15 a 22 RGPD y arts. 12 a 18 LOPDGDD):

• Acceso: conocer qué datos personales suyos se tratan y obtener una copia.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: pedir la eliminación de los datos cuando ya no sean necesarios o el tratamiento no sea lícito.
• Oposición: oponerse al tratamiento por motivos relacionados con su situación particular, en especial cuando se base en el interés legítimo.
• Limitación: solicitar la limitación del tratamiento en los supuestos previstos por el artículo 18 del RGPD.
• Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable.
• No ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles (art. 22 RGPD).
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
• No ser objeto de publicidad no solicitada por medios de comunicación electrónica (art. 21 LSSI-CE y Directiva 2002/58/CE).

Los derechos se ejercen de forma gratuita enviando una solicitud a esteban@therealvalue.co con el asunto «Protección de datos», o por escrito a Calle de la Fuente del Berro 41, 2B, Madrid (España). La solicitud debe identificar al solicitante e indicar el derecho que se ejerce; cuando sea necesario, se podrá solicitar información adicional para verificar la identidad. Se responderá en el plazo máximo de un mes, ampliable a dos meses en casos complejos y motivados (art. 12.3 RGPD).

Autoridades de control. Si el usuario considera que el tratamiento no se ajusta al RGPD, puede presentar una reclamación ante:

• La Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, sede electrónica www.aepd.es, como autoridad de control del lugar de establecimiento del responsable.
• Cualquier otra autoridad de control de un Estado miembro de la Unión Europea, en particular la del Estado miembro de su residencia habitual, lugar de trabajo o del lugar de la presunta infracción (art. 77 RGPD).
• El Comité Europeo de Protección de Datos (CEPD/EDPB), órgano europeo de coordinación de las autoridades nacionales, cuya información está disponible en www.edpb.europa.eu, en los supuestos de tramitación conjunta o coherencia previstos en el RGPD.

10. Seguridad de los datos

Se aplican las medidas técnicas y organizativas apropiadas al riesgo del tratamiento exigidas por el artículo 32 del RGPD, incluida la cifrado de las comunicaciones mediante HTTPS/TLS, el control de acceso a los sistemas, la minimización de los datos tratados, la actualización de componentes y la formación del equipo en materia de confidencialidad, con el objetivo de evitar la pérdida, el acceso no autorizado, la alteración o la destrucción de los datos personales.

En caso de producirse una violación de la seguridad de los datos personales que entrañe un riesgo para los derechos y libertades de las personas físicas, el responsable la documentará y la notificará a la autoridad de control en el plazo de 72 horas y, cuando exista un riesgo alto, a los interesados afectados (arts. 33 y 34 RGPD).

11. Menores de edad

Los servicios y contenidos del Sitio se dirigen a profesionales y representantes de empresas, fondos e instituciones. No se recogen de forma consciente datos de menores de catorce años. Si se detectara el tratamiento de datos de un menor sin la autorización exigible por el artículo 8 del RGPD y el artículo 7 de la LOPDGDD, se procedería a su supresión.

12. Decisiones automatizadas, perfiles y cookies

No se adoptan decisiones individuales automatizadas ni se elaboran perfiles con efectos jurídicos o que afecten significativamente al usuario. Las únicas tecnologías de almacenamiento utilizadas son las cookies estrictamente necesarias para el funcionamiento del Sitio, exentas de consentimiento previo conforme al artículo 5.3 de la Directiva 2002/58/CE y al artículo 22.2 de la LSSI-CE. No se emplean cookies publicitarias, de perfilado ni de seguimiento de terceros.

13. Cambios en esta política

Esta Política de Privacidad puede actualizarse para adaptarse a cambios normativos —en particular del Derecho de la Unión Europea y de las directrices del CEPD—, técnicos o de actividad. La versión vigente es la publicada en esta página, con indicación de la fecha de última actualización. Cuando el cambio sea sustancial, se informará por los canales habituales de contacto.

14. Contacto

Para cualquier duda sobre esta política o sobre el tratamiento de sus datos personales: esteban@therealvalue.co · Calle de la Fuente del Berro 41, 2B, Madrid (España).