Política de Privacidad

El responsable del tratamiento de sus datos personales de conformidad con el Reglamento General de Protección de Datos (Reglamento UE 2016/679 — «RGPD») y la Ley portuguesa n.º 58/2019 es RMC Hub (que integra las áreas de asesoramiento patrimonial, arquitectura y sistemas operativos).

Para cualquier consulta sobre privacidad o para ejercer sus derechos como titular de los datos, puede contactar con nosotros:

• Correo electrónico dedicado: privacidade@rmchub.pt
• Contacto general: ola@rmchub.pt
• Dirección postal: RMC Hub — Protección de Datos, R. 5 de Outubro 4, 8900-239 Vila Real de Santo António, Portugal.

El tratamiento de sus datos se rige por los principios de la normativa europea:

• Licitud, lealtad y transparencia: Los datos se recopilan de forma legítima y con información previa clara.
• Limitación de la finalidad: Los datos se destinan exclusivamente a los fines declarados.
• Minimización de datos: Solo recabamos los datos estrictamente necesarios y pertinentes.
• Exactitud: Adoptamos medidas para rectificar o actualizar datos inexactos sin demora.
• Limitación del plazo de conservación: Los datos se conservan solo durante el tiempo necesario.
• Integridad y confidencialidad: Aplicamos medidas técnicas de seguridad contra el acceso no autorizado o la pérdida.

En función de su interacción con el sitio web, podemos tratar:

• Datos de Identificación y Contacto: Nombre y email facilitados en el formulario de contacto. El área de interés y el mensaje son opcionales; evite incluir datos sensibles o innecesarios.
• Datos de Contexto Patrimonial: Área de interés (Family Office, Inversión, Financiación, Interiorismo, Sistemas) y detalles aportados en su mensaje.
• Datos de Suscripción al Boletín: Email, fecha de consentimiento, origen, idioma, versión del texto de consentimiento y estado. La suscripción requiere una opción separada y voluntaria.
• Datos Técnicos y de Seguridad: Dirección IP anonimizada, telemetría técnica y tokens de verificación anti-bot (Cloudflare Turnstile).
• Datos de Sesión: Identificadores de sesión encriptados y registros de auditoría para usuarios autorizados del backoffice.

Tratamos sus datos bajo las siguientes bases legales:

• Medidas precontractuales (Art. 6.1.b RGPD): Atender consultas, concertar reuniones y preparar propuestas de consultoría.
• Consentimiento explícito (Art. 6.1.a RGPD): Envío de boletines, artículos y notas de análisis. El consentimiento puede revocarse en cualquier momento.
• Obligación legal (Art. 6.1.c RGPD): Cumplimiento de obligaciones fiscales, contables y de gestión del Libro de Reclamaciones.
• Interés legítimo (Art. 6.1.f RGPD): Seguridad informática, prevención de fraudes y mejora de la experiencia de navegación.

Los datos se conservan únicamente durante el tiempo necesario:

• Solicitudes de contacto sin contrato: Mientras se tramita la solicitud. Cuando la oportunidad se marque expresamente como perdida, los datos se eliminan a los 24 meses desde el último contacto real. El estado «Cerrado» queda excluido. Pueden aplicar otros plazos por obligación legal o defensa de reclamaciones.
• Suscripciones al boletín: Mientras el consentimiento esté activo. La baja debe detener inmediatamente los envíos; los registros sin prueba de consentimiento quedan suprimidos hasta una nueva suscripción explícita. No inferimos inactividad por falta de aperturas o clics.
• Registros contractuales y fiscales: Durante el plazo legal de 10 años exigido por la legislación mercantil y tributaria.
• Registros de seguridad: Periodos técnicos breves (entre 30 y 90 días).

RMC Hub no comercializa ni cede sus datos a terceros con fines publicitarios.

Solo se comparten datos con:

• Proveedores tecnológicos: Alojamiento cloud (Vercel/Cloudflare) y bases de datos en la UE (Supabase) bajo acuerdos de tratamiento de datos (DPA) según el Art. 28 del RGPD.
• Socios Especializados Regulados: Entidades financieras, abogados o mediadores con licencia AMI, exclusivamente con su autorización expresa previa.
• Autoridades Públicas: En caso de obligación legal o requerimiento judicial vinculante.

Los datos se procesan principalmente en centros de datos del Espacio Económico Europeo (EEE).

Cuando intervienen proveedores ubicados fuera del EEE (como EE. UU.), garantizamos un nivel adecuado de protección mediante el Marco de Privacidad de Datos UE-EE. UU. o Cláusulas Contractuales Tipo (SCC).

Usted puede ejercer en cualquier momento sus derechos de:

• Acceso (Art. 15): Conocer qué datos tratamos y obtener copia.
• Rectificación (Art. 16): Corregir datos inexactos o incompletos.
• Supresión / «Derecho al olvido» (Art. 17): Solicitar la eliminación de sus datos.
• Limitación del tratamiento (Art. 18): Restringir temporalmente el tratamiento.
• Portabilidad (Art. 20): Recibir sus datos en formato estructurado (CSV/JSON).
• Oposición (Art. 21): Oponerse al tratamiento por interés legítimo o comunicaciones directas.
• Retirada del consentimiento (Art. 7.3): Revocar su consentimiento en cualquier momento.
• Sin decisiones automatizadas ni elaboración de perfiles (Art. 22): RMC Hub no aplica decisiones automatizadas con efectos jurídicos.

Contacto para ejercer derechos: Escriba a privacidade@rmchub.pt. Responderemos en un plazo máximo de 30 días (1 mes).

Autoridad de Control: Puede presentar una reclamación ante la Comissão Nacional de Proteção de Dados (CNPD) de Portugal (www.cnpd.pt ↗).

Aplicamos cifrado HTTPS/TLS 1.3, autenticación multifactor (OTP) para administradores y protocolos de notificación de brechas de seguridad a la CNPD en un plazo de 72 horas conforme a los Arts. 33 y 34 del RGPD.

RMC Hub se reserva el derecho de actualizar esta Política de Privacidad para adaptarla a novedades normativas o técnicas.