Política de privacidad

1. Quién trata tus datos (responsable del tratamiento)

Esta política explica qué datos recogemos, para qué, con qué base legal, cuánto tiempo los guardamos, con quién los compartimos y qué puedes hacer tú al respecto. Está escrita para que se entienda; si algo no queda claro, pregúntanoslo y lo explicamos.

2. De dónde salen tus datos

Tratamos datos que:

• nos das tú directamente: al rellenar un formulario, escribirnos por WhatsApp o email, reservar una cita, completar el cuestionario previo, comprar un servicio o hablar con nosotros en una videollamada;
• se generan al usar la web: datos técnicos de navegación (ver la Política de cookies);
• nos llegan de un tercero por encargo tuyo: por ejemplo, si un familiar o un amigo reserva y paga una sesión para ti. En ese caso, quien contrata garantiza que te ha informado y que tiene tu permiso para facilitar tus datos; nosotros te confirmaremos esta política en el primer contacto.

No compramos bases de datos, no captamos perfiles de redes sociales ni recogemos datos de fuentes que tú no conozcas.

3. Para qué tratamos tus datos, con qué base legal y cuánto los guardamos

3.1 Formulario de contacto y consultas previas a la compra

• Qué datos: nombre, correo electrónico, teléfono (opcional), país de origen y el contenido de tu mensaje.
• Para qué: atender tu consulta, decirte si podemos ayudarte o si tu caso necesita un abogado colegiado, y darte precio y disponibilidad.
• Base jurídica: aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD). Si tu mensaje no busca contratar nada, la base es nuestro interés legítimo en responder a quien nos escribe (art. 6.1.f RGPD).
• Conservación: 12 meses desde el último contacto si no llegas a contratar. Después se suprime.

3.2 Reserva de cita y cuestionario previo

• Qué datos: nombre y apellidos, correo, teléfono, franja horaria y zona horaria, y las respuestas del cuestionario previo: situación actual (por llegar / recién llegado), tipo de visado o estancia, fechas relevantes, ciudad, y lo que tú quieras contarnos de tu caso.
• Para qué: organizar la agenda, evitar solapamientos, y llegar a la sesión con tu caso leído para no gastar la hora en presentaciones.
• Base jurídica: ejecución del contrato o medidas precontractuales (art. 6.1.b RGPD).
• Conservación: durante la prestación del servicio y 3 años después, plazo general de prescripción de las acciones personales (art. 1964 del Código Civil), para poder atender una reclamación. Después se suprime o se anonimiza.
• Encargado: ninguno. No usamos ninguna herramienta externa de reservas. La cita se acuerda contigo por WhatsApp o por correo y se anota en nuestra propia agenda.

3.3 Comunicación por WhatsApp

• Qué datos: tu número de teléfono, tu nombre de perfil y el contenido de la conversación, incluidos los archivos que nos envíes.
• Para qué: atenderte antes de contratar, coordinar citas, resolver las dudas de seguimiento incluidas en tu servicio y —solo si has contratado el Pack— mantener el canal directo durante 30 días.
• Base jurídica: medidas precontractuales o ejecución del contrato (art. 6.1.b RGPD).
• Conservación: las conversaciones se conservan mientras dure la relación y hasta 3 años después; los archivos con documentación personal se borran del dispositivo y de la copia de seguridad en cuanto dejan de ser necesarios y, como máximo, a los 30 días de finalizar el servicio.
• Aviso importante sobre WhatsApp: el servicio lo presta WhatsApp Ireland Ltd. (grupo Meta), que actúa como responsable independiente respecto de los datos de tráfico y metadatos que genera la aplicación, conforme a sus propias condiciones y política de privacidad. Nosotros no controlamos ese tratamiento. Si prefieres no usar WhatsApp, puedes comunicarte con nosotros por correo electrónico en hola@rumboshande.es y por videollamada: es una alternativa completa y no encarece ningún servicio.
• Nunca te pediremos por WhatsApp tu contraseña, tu PIN, tus claves de Cl@ve ni el archivo de tu certificado digital. Si alguien lo hace en nuestro nombre, no somos nosotros.

3.4 Compra y pago

• Qué datos: nombre y apellidos, NIF/NIE o documento de identificación, dirección de facturación, correo electrónico, servicio contratado, importe y fecha.
• Para qué: cobrar, emitir la factura y llevar la contabilidad.
• Base jurídica: ejecución del contrato (art. 6.1.b RGPD) para el cobro, y cumplimiento de una obligación legal (art. 6.1.c RGPD) para la facturación y la contabilidad: Reglamento de facturación (RD 1619/2012), Ley General Tributaria y Código de Comercio.
• Conservación: las facturas y sus justificantes se conservan 6 años (art. 30 del Código de Comercio), y en todo caso mientras no prescriban las obligaciones fiscales (4 años desde el fin del plazo de declaración, art. 66 de la Ley General Tributaria). Este plazo no puede acortarse aunque ejerzas el derecho de supresión.
• Datos bancarios y de tarjeta: esta web no tiene pasarela de pago y no recoge ningún dato de pago. El cobro se acuerda por WhatsApp y se hace por Bizum, transferencia SEPA, enlace de PayPal o Western Union / MoneyGram, según el apartado 5 de las Condiciones de contratación. Rumbo Shande no ve, no recibe y no almacena en ningún momento el número completo de tu tarjeta, su fecha de caducidad ni su CVV. De cada cobro conservamos únicamente el justificante que exige la contabilidad: importe, fecha y nombre de quien ordena el pago.

3.5 Videollamadas, pantalla compartida y documentación

• Qué datos: imagen y voz durante la sesión; lo que se vea en la pantalla que compartas; y la documentación que decidas enseñarnos o enviarnos (pasaporte, visado, contrato de alquiler, carta de admisión, resguardos...).
• Para qué: prestar el servicio contratado.
• Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
• Reglas de trabajo que aplicamos siempre:
  • Por defecto no grabamos. Solo hay grabación si tú la pides al reservar o la autorizas al empezar; la base entonces es tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento.
  • Conservación de la grabación: se te entrega y se borra de nuestros sistemas a los 30 días, salvo que nos pidas otra cosa por escrito.
  • No pedimos copias de documentos si no hacen falta. Cuando basta con verlos en pantalla, se ven en pantalla y no se envía nada.
  • Si nos envías documentos, se guardan en una carpeta cifrada y con acceso restringido y se borran a los 30 días de terminar el servicio, salvo obligación legal de conservación.
  • Nunca pedimos, ni aceptamos, la custodia de tu certificado digital, tus contraseñas o tus claves. Si en una sesión necesitas introducirlas, las escribes tú, en tu equipo. Nosotros apartamos la vista de la pantalla o pausamos la pantalla compartida.
• Encargado: la herramienta de videollamada [Google Meet / Zoom / CONFIRMAR] y, en su caso, el almacenamiento en la nube [Google Drive / CONFIRMAR].

3.6 Entrega de la Guía y actualizaciones durante 12 meses

• Qué datos: nombre, correo electrónico y fecha de compra.
• Para qué: enviarte el archivo, enviarte las versiones actualizadas durante 12 meses y avisarte de las correcciones relevantes. Esto no es publicidad: forma parte del producto que has comprado.
• Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
• Conservación: 12 meses desde la compra para el envío de actualizaciones; los datos de la compra, según el apartado 3.4.
• Marca de identificación: el archivo puede llevar impreso tu nombre y tu correo para disuadir de su redistribución. Ese dato solo aparece en tu copia.

3.7 Acompañamiento presencial en Madrid

• Qué datos: los del apartado 3.2, más el lugar y la hora de la cita y el punto de encuentro.
• Para qué: acudir contigo, apoyarte durante la gestión y enviarte el resumen posterior.
• Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
• Conservación: como en el apartado 3.2.
• Importante: en la oficina, quien habla, responde y firma eres tú. Nosotros no accedemos a tu expediente ni pedimos información sobre él al personal del organismo salvo que tú lo pidas en ese momento y en tu presencia.

3.8 Boletín y comunicaciones comerciales por correo electrónico

• Qué datos: nombre y correo electrónico; y datos de apertura y clic si la herramienta de envío los registra.
• Para qué: enviarte contenidos prácticos sobre trámites, novedades y, en su caso, ofertas de nuestros servicios.
• Base jurídica:
  • Si te suscribes sin ser cliente: tu consentimiento (art. 6.1.a RGPD y art. 21.1 LSSI), que das marcando una casilla no premarcada y confirmando después por correo (doble confirmación).
  • Si ya eres cliente: interés legítimo (art. 6.1.f RGPD) al amparo del art. 21.2 de la LSSI, que permite enviar información sobre servicios similares a los que contrataste, siempre con opción de baja en cada envío.
• Conservación: hasta que te des de baja o retires el consentimiento. Después conservamos solo tu correo en una lista de exclusión, para no volver a escribirte por error (base: cumplimiento de tu propia oposición).
• Baja: enlace "darse de baja" en cada correo, o escribiendo a hola@rumboshande.es. Es inmediata y gratuita.
• Encargado: [HERRAMIENTA DE EMAIL MARKETING — Mailchimp / Brevo / MailerLite / CONFIRMAR].

3.9 Redes sociales y publicidad

• Qué datos: los que tú hagas públicos al seguirnos, comentar o escribirnos por Instagram, TikTok o Facebook.
• Para qué: difundir contenidos y responder a comentarios y mensajes.
• Base jurídica: tu consentimiento al seguirnos o escribirnos, e interés legítimo en responder (arts. 6.1.a y 6.1.f RGPD).
• Importante: cada red social es responsable de su propio tratamiento y aplica sus propias condiciones, sobre las que no tenemos control. Si nos escribes por privado, te pediremos pasar a WhatsApp o al correo antes de tratar cualquier dato de tu caso.
• Si en algún momento hacemos publicidad en Meta o TikTok, las cookies y píxeles asociados solo se activarán si los aceptas en el banner de cookies, y se describirán en la Política de cookies.

3.10 Testimonios y reseñas

• Qué datos: los que tú nos autorices: nombre o inicial, país, fotografía y el texto del testimonio.
• Para qué: publicarlo en la web o en redes.
• Base jurídica: tu consentimiento expreso, recogido por escrito y específico para cada uso (art. 6.1.a RGPD). Puedes retirarlo cuando quieras y lo retiramos de nuestros canales en un plazo razonable.
• Nunca publicaremos datos de tu situación administrativa concreta sin tu autorización explícita para ese contenido en particular.

3.11 Gestión de reclamaciones

• Qué datos: los necesarios para atender la reclamación y su tramitación.
• Base jurídica: cumplimiento de obligaciones legales en materia de consumo (art. 6.1.c RGPD) e interés legítimo en la defensa frente a reclamaciones (art. 6.1.f RGPD).
• Conservación: durante la tramitación y hasta la prescripción de las acciones (3 años como regla general).

4. Decisiones automatizadas y elaboración de perfiles

No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni te afecten significativamente, y no elaboramos perfiles. Todo lo que decidimos sobre tu caso lo decide una persona: Shande.

5. Datos especialmente protegidos (categorías especiales)

Nuestros servicios no requieren que nos cuentes datos sobre tu salud, tu religión, tu origen étnico, tu orientación sexual, tus opiniones políticas ni tu afiliación sindical, y no te los vamos a pedir.

Puede ocurrir que, hablando de tu situación, surja alguno de estos datos de forma espontánea (por ejemplo, un problema de salud que afecta a un trámite, o los motivos por los que saliste de tu país). En ese caso:

• no los registramos. Se escuchan en la conversación, se usan solo para orientarte en ese momento y no se anotan en el cuestionario, ni en el plan escrito, ni en ningún fichero nuestro.
• Si para poder ayudarte hiciera falta dejar constancia escrita de alguno de esos datos, te lo pediremos antes y solo lo haremos si nos das tu consentimiento explícito (art. 9.2.a RGPD) de forma inequívoca y por escrito —un mensaje tuyo diciéndolo—, porque la ley no admite aquí un consentimiento tácito ni deducido de que nos lo hayas contado. Puedes negarte y retirarlo después, sin que eso afecte al servicio contratado.
• se borran junto con el resto de la documentación en los plazos del apartado 3.5.

Te pedimos expresamente que no nos envíes por WhatsApp ni por correo informes médicos, antecedentes penales, resoluciones sancionadoras ni documentación sensible que no hayamos solicitado. Si nos llega algo así sin haberlo pedido, lo eliminamos y te avisamos.

Si tu situación tiene que ver con protección internacional, asilo, una denegación, un expediente sancionador o una expulsión: no somos el servicio adecuado y no debes contarnos los detalles. Te derivaremos a un abogado o abogada colegiada, cuya relación contigo sí está amparada por el secreto profesional.

6. Quién más accede a tus datos (destinatarios y encargados)

No vendemos tus datos ni los cedemos a terceros con fines comerciales. Accede a ellos únicamente quien necesita hacerlo para que el servicio funcione:

Abogados colegiados a los que te derivamos: no les enviamos tus datos. Te damos su contacto a ti, y eres tú quien decide si les escribes y qué les cuentas. Si prefieres que hagamos la presentación por correo, te pediremos autorización expresa antes de hacerlo.

Con todos los encargados tenemos —o firmaremos antes de empezar a usarlos— el contrato de encargo de tratamiento exigido por el artículo 28 del RGPD.

7. Transferencias internacionales de datos

Algunos de nuestros proveedores están establecidos en Estados Unidos o tratan datos allí (Vercel, PayPal, Google y Meta, entre otros). Esas transferencias se amparan en:

• la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 relativa al EU–US Data Privacy Framework, cuando el proveedor está certificado en él; y/o
• las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914), junto con las medidas complementarias que cada proveedor documenta.

Puedes pedirnos copia o información sobre las garantías aplicadas escribiendo a hola@rumboshande.es.

Si en el futuro contratamos un proveedor fuera de la UE sin decisión de adecuación ni garantías adecuadas, no lo haremos sin actualizar antes esta política.

8. Seguridad de tus datos

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo, entre ellas:

• conexión cifrada (HTTPS) en toda la web;
• verificación en dos pasos en el correo, en la banca electrónica, en PayPal y en el almacenamiento en la nube;
• equipo con contraseña, disco cifrado y bloqueo automático de pantalla;
• carpeta específica y de acceso restringido para la documentación de clientes, con borrado programado;
• política de mínimos: no pedimos ningún documento que no sea imprescindible, y preferimos verlo en pantalla a recibirlo;
• prohibición absoluta de custodiar certificados digitales, contraseñas o claves de clientes;
• copias de seguridad cifradas.

Si ocurriera una brecha de seguridad que suponga un riesgo para tus derechos, te lo comunicaremos sin dilación indebida y lo notificaremos a la Agencia Española de Protección de Datos en el plazo de 72 horas, conforme a los artículos 33 y 34 del RGPD.

9. Tus derechos

Puedes ejercer en cualquier momento, y gratuitamente, los siguientes derechos:

Cómo ejercerlos: escribe a hola@rumboshande.es indicando qué derecho quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podremos pedirte que acredites quién eres; en ese caso te pediremos el mínimo imprescindible y nunca una copia completa de tu pasaporte o NIE si basta con otra vía.

Plazo de respuesta: un mes desde la recepción, ampliable a dos más si la solicitud es compleja, avisándote antes.

Reclamación ante la autoridad de control. Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD):

• Sede electrónica: https://sedeagpd.gob.es
• Web informativa: https://www.aepd.es
• Dirección postal: C/ Jorge Juan, 6, 28001 Madrid

Antes de eso, si nos escribes, intentaremos resolverlo directamente contigo: suele ser más rápido para todos.

10. Menores de edad

Nuestros servicios están dirigidos a mayores de edad. No se puede contratar ni suscribirse al boletín si tienes menos de 18 años.

Conforme al artículo 7 de la LOPDGDD, el tratamiento de datos de un menor de 14 años basado en su consentimiento requiere el de sus progenitores o tutores.

Puede ocurrir que, siendo tú el cliente, aparezcan datos de tus hijos menores (para hablar de escolarización, empadronamiento familiar o reagrupación). Esos datos:

• los tratamos únicamente porque tú, como progenitor o tutor, nos los facilitas para poder orientarte (art. 6.1.b RGPD y consentimiento parental del art. 7 LOPDGDD);
• se limitan a lo imprescindible (nombre, edad, y poco más);
• se conservan y se borran con los mismos plazos del resto de la documentación.

Si detectamos que hemos recogido datos de un menor sin la autorización necesaria, los eliminaremos en cuanto lo sepamos. Si crees que eso ha ocurrido, escríbenos a hola@rumboshande.es.

11. Cookies

El uso de cookies y tecnologías similares en www.rumboshande.es se describe en la Política de cookies, accesible desde el pie de todas las páginas.

12. Cambios en esta política

Actualizaremos esta política cuando cambien los servicios, las herramientas o la normativa. La versión vigente es siempre la publicada en la web, con su fecha. Si el cambio afecta de forma sustancial a cómo tratamos tus datos y tenemos tu correo, te avisaremos.