Política de Privacidad

Inicio

Te damos la bienvenida a esta página web y te recomendamos que leas esta Política de Privacidad. A continuación describimos la manera en la que https://www.heldermanuel.com y todos sus subdominios recaban y utilizan la información de usuarios y clientes.

En esta página web se respetan y cuidan los datos personales de los usuarios. Como usuario debes saber que tus derechos están garantizados. Esta Política de Privacidad puede variar en función de exigencias legislativas o de autorregulación, por lo que te aconsejamos que la visites con regularidad. Es aplicable a cualquier dato personal que tratemos a través de esta página web, tanto si rellenas un formulario como si nos escribes o simplemente navegas por ella.

Helder Manuel Torres Vieira, con NRT F-152324H, está domiciliado en el Andorra. Por ese motivo, el marco normativo de esta página web combina tres normas:

• Normativa andorrana, como ley principal. La Llei 29/2021, del 28 d'octubre, qualificada de protecció de dades personals (en adelante, la LQPD) y su Reglament d'aplicació, aprobado por el Decret 391/2022, del 28 de setembre del 2022. Se aplican siempre, por el domicilio andorrano del responsable.
• Reglamento (UE) 2016/679, General de Protección de Datos (en adelante, el RGPD), por aplicación extraterritorial de su artículo 3.2, respecto de los usuarios que se encuentren en la Unión Europea. Esta página web se publica en castellano y ofrece servicios profesionales a clientes situados en la Unión, de modo que el RGPD se suma a la ley andorrana en lugar de sustituirla.
• Llei 20/2014, del 16 d'octubre, reguladora de la contractació electrònica i dels operadors que desenvolupen la seva activitat econòmica en un espai digital, en lo relativo al comercio electrónico, a los dispositivos de almacenamiento y recuperación de datos y a las comunicaciones comerciales.

Cuando una obligación andorrana y una obligación europea no coinciden, aplicamos la más protectora para ti.

Responsable del Tratamiento

El responsable del tratamiento de los datos personales recabados a través de esta página web es Helder Manuel Torres Vieira, empresario individual con NRT F-152324H, con domicilio en Carrer la Sardana, núm. 9, 2-4 Edifici la Prada, AD500 Andorra la Vella, Andorra, y correo electrónico hola@heldermanuel.com.

Facilitar tus datos personales no es obligatorio, pero si no los facilitas no podemos atender tu consulta ni prestarte los servicios que solicites. No está designado un delegado de protección de datos, porque esta actividad no concurre en ninguno de los supuestos que lo exigen. Todas las cuestiones de privacidad se atienden en la dirección de correo indicada.

Puedes dirigirte a nosotros en catalán o en castellano, y te responderemos en la lengua que hayas elegido.

El RGPD prevé, en su artículo 27, que un responsable no establecido en la Unión designe por escrito un representante en un Estado miembro. A fecha de esta política no hemos designado representante en la Unión Europea. Puedes dirigirte directamente al responsable del tratamiento en la dirección de correo indicada arriba, que atenderá tus solicitudes en los plazos que marca la normativa.

Qué Información Personal Recogemos

Cuando contactas con esta página web, escribes al titular o contratas sus servicios, facilitas información de carácter personal de la que somos responsables. Esa información puede incluir:

• Nombre y apellidos.
• Dirección de correo electrónico.
• Número de teléfono, cuando decides facilitarlo.
• Empresa o actividad profesional, cuando decides facilitarla.
• El contenido del mensaje que nos envías.
• Dirección IP, fecha, hora, dispositivo y navegador.
• Datos de navegación recogidos mediante cookies y tecnologías similares, cuando prestas tu consentimiento.
• Datos de las páginas que visitas y de su rendimiento, recogidos sin cookies y sin necesidad de consentimiento para medir las visitas de forma agregada.

Esta página web no dispone de tienda ni de proceso de pago, de modo que no recogemos datos de tarjeta ni de medios de pago a través de ella. Tampoco tratamos categorías especiales de datos, ni elaboramos perfiles, ni tomamos decisiones automatizadas con efectos jurídicos sobre ti.

Esta página web no se dirige a menores de 16 años, que es la edad de consentimiento digital en Andorra segun el articulo 8.1 de la Llei 29/2021, y no recogemos sus datos de forma consciente. Si detectamos que hemos tratado datos de un menor de esa edad sin la autorización de su representante legal, los suprimimos.

Sistemas de Captura de Información Personal

• Formulario de contacto: recoge los datos que escribes en él para que podamos responder a tu consulta y, si procede, preparar una propuesta de servicios. Los campos marcados como obligatorios son los imprescindibles para contestarte.
• Correo electrónico: si nos escribes directamente, tratamos tu dirección y el contenido del mensaje con la misma finalidad. El correo se presta con Google Workspace.
• Cookies y medición: esta página web utiliza Google Tag Manager y Google Analytics 4 para entender cómo se usa el sitio. Google Analytics solo se activa si prestas tu consentimiento, y puedes retirarlo en cualquier momento desde el panel de configuración de cookies del sitio. El detalle está en la Política de Cookies.
• Medición de visitas sin cookies: Google Tag Manager carga en todas las páginas Cloudflare Web Analytics, que cuenta las visitas y mide los tiempos de carga sin instalar cookies ni guardar nada en tu dispositivo, y sin pedirte consentimiento. Envía a Cloudflare la página visitada y la de procedencia (sin los parámetros de la URL), métricas de rendimiento y los datos de tu navegador y de tu sistema operativo. Cloudflare recibe también tu dirección IP y la descarta sin guardarla, y nosotros solo vemos estadísticas agregadas. El detalle está en la Política de Cookies.
• Tipografías: el sitio carga fuentes de Google Fonts. Al servirse desde servidores de Google, tu dirección IP resulta visible para ese proveedor.
• Registros técnicos: la infraestructura que sirve el sitio, AWS Amplify, y Cloudflare, que resuelve el DNS de los dominios y redirige el dominio sin www a www, generan registros con tu dirección IP, la fecha y hora de la petición y datos del navegador. Se usan para mantener el servicio disponible y seguro y para elaborar estadísticas agregadas.

Esta página web no incorpora píxeles ni botones de redes sociales, y no recibe datos de esas plataformas.

Base Jurídica del Tratamiento

El artículo 6.1 de la LQPD recoge las mismas seis bases de licitud, y en el mismo orden, que el artículo 6.1 del RGPD. Tratamos tus datos sobre alguna de las siguientes:

• Tu consentimiento (art. 6.1.a LQPD, equivalente al art. 6.1.a RGPD): cookies y tecnologías de medición no exentas, y envío de comunicaciones comerciales. Puedes retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior, y retirarlo debe resultarte tan sencillo como prestarlo.
• La ejecución de un contrato o la aplicación de medidas precontractuales a petición tuya (art. 6.1.b LQPD, equivalente al art. 6.1.b RGPD): atención a tu consulta, elaboración de presupuestos y prestación de los servicios profesionales contratados.
• El cumplimiento de obligaciones legales (art. 6.1.c LQPD, equivalente al art. 6.1.c RGPD): obligaciones fiscales, contables y de facturación exigibles en Andorra.
• Nuestro interés legítimo (art. 6.1.f LQPD, equivalente al art. 6.1.f RGPD): seguridad de la página web, prevención del abuso y del fraude, y estadísticas agregadas de navegación, incluida la medición de visitas sin cookies. La letra f) andorrana obliga además a ponderar de forma reforzada los derechos del interesado cuando es menor de edad.

El artículo 8.1.g del Decret 391/2022 nos impide cambiar de base jurídica por conveniencia: mantenemos la elección original para cada finalidad.

Plazos de Conservación

Conservamos tus datos personales únicamente durante el tiempo necesario para la finalidad que motivó su recogida:

• Consultas y mensajes de contacto: mientras dura la gestión de tu consulta y, después, durante los plazos de prescripción de las acciones que pudieran derivarse.
• Datos de clientes: durante la vigencia de la relación profesional y, después, durante los plazos de prescripción de las acciones legales derivadas de ella.
• Datos con relevancia fiscal y contable: durante los plazos que exige la normativa andorrana aplicable.
• Datos de navegación y cookies: durante los plazos indicados en la Política de Cookies. Siguiendo la recomendación de la Agència Andorrana de Protecció de Dades, ninguna cookie de esta web conserva datos más de veinticinco meses.
• Medición de visitas sin cookies: Cloudflare conserva el detalle de cada página vista durante siete días y después solo de forma agregada. En nuestro panel están disponibles los seis meses anteriores.

Transcurridos esos plazos, los datos se suprimen o se anonimizan de forma segura.

Destinatarios y Encargados del Tratamiento

Para prestar el servicio trabajamos con proveedores tecnológicos que acceden a datos personales en calidad de encargados del tratamiento. Con todos ellos existe un contrato de encargo por escrito conforme al artículo 31 de la LQPD (equivalente al artículo 28 del RGPD), que les obliga a tratar los datos únicamente siguiendo nuestras instrucciones documentadas y a no recurrir a subencargados sin autorización previa por escrito.

• Amazon Web Services (AWS Amplify): alojamiento y entrega del sitio.
• Cloudflare: resolución del DNS de los dominios, redirección del dominio sin www a www y medición de visitas sin cookies con Cloudflare Web Analytics.
• Google: medición y estadísticas de uso mediante Google Tag Manager y Google Analytics 4, y servicio de correo mediante Google Workspace.

Google Fonts queda fuera de esa relación. La tipografía se carga desde un servicio público de Google, sin contrato de encargo, y Google recibe tu dirección IP en calidad de responsable propio.

Además, las entidades bancarias y la Administración andorrana pueden ser destinatarias de tus datos cuando exista una obligación legal. En esos casos actúan como responsables independientes, no como encargados nuestros.

Helder Manuel Torres Vieira no vende, alquila ni cede a terceros datos de carácter personal que puedan identificarte, ni lo hará en el futuro, sin tu consentimiento previo.

Transferencias Internacionales

Andorra es un país con nivel de protección adecuado reconocido por la Comisión Europea. Así lo declara la Decisión 2010/625/UE de la Comisión, de 19 de octubre de 2010, confirmada en la revisión que la Comisión publicó en enero de 2024. Cuando eres tú quien nos facilita directamente tus datos desde la Unión Europea no hay, en rigor, transferencia internacional en el sentido del Capítulo V del RGPD, porque no existe un exportador sujeto al Reglamento. Y cuando quien nos envía datos es un responsable o un encargado establecido en la Unión, esa comunicación no exige garantías adicionales, porque la Unión reconoce a Andorra un nivel de protección equivalente al suyo. Andorra ratificó además el Convenio 108+ del Consejo de Europa.

Las salidas de datos desde Andorra se rigen por el Capítulo V de la LQPD, artículos 42 a 45. Ese capítulo parte de una prohibición general: no pueden efectuarse comunicaciones internacionales de datos hacia un país cuya normativa no garantice un nivel de protección equivalente, como mínimo, al de la ley andorrana. Las excepciones están tasadas. El artículo 43 determina qué países tienen nivel adecuado remitiéndose a la lista que publica la Comisión Europea en el Diario Oficial de la Unión Europea, y considera adecuados por ley a los Estados miembros de la Unión. El artículo 44 regula las garantías admisibles cuando el país de destino no figura en esa lista.

Estados Unidos no tiene nivel adecuado desde Andorra. La Agència Andorrana de Protecció de Dades sostiene públicamente que el EU-US Data Privacy Framework ampara a los interesados de la Unión Europea pero no a los interesados andorranos, y no lo incluye en su lista de países con nivel equivalente. Por ese motivo no invocamos ese marco como garantía. Para los proveedores estadounidenses la garantía son las cláusulas contractuales tipo adoptadas por la Comisión Europea, expresamente admitidas por el artículo 44.3 de la LQPD y, respecto de los usuarios situados en la Unión, por el artículo 46 del RGPD, acompañadas de medidas complementarias de carácter técnico, contractual y organizativo: cifrado en tránsito, minimización de los datos enviados, seudonimización de los identificadores de medición y revisión periódica del proveedor. Antes de cada transferencia realizamos el análisis previo que exige el artículo 11 del Decret 391/2022.

Debes conocer el riesgo residual que subsiste pese a esas medidas: la legislación estadounidense permite a sus autoridades públicas acceder a datos en poder de proveedores sujetos a su jurisdicción, y la tutela judicial disponible frente a ese acceso es menor que la que ofrecen los tribunales andorranos o europeos.

Este es el detalle de los proveedores y del país de destino de cada uno:

Puedes solicitar información sobre la garantía aplicada a un proveedor concreto, y una copia de la misma, escribiendo a hola@heldermanuel.com. También puedes pedir por esa vía una copia del registro de actividades de tratamiento.

Medidas de Seguridad

Helder Manuel Torres Vieira aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme a las obligaciones de seguridad del tratamiento que impone la Llei 29/2021, con el fin de evitar la alteración, la pérdida, el tratamiento o el acceso no autorizado a los datos personales. Entre ellas, el cifrado de las comunicaciones mediante certificado, el control de accesos con autenticación reforzada, la copia de seguridad de la información y la selección de proveedores que ofrezcan garantías suficientes.

Si se produjera una violación de la seguridad de los datos personales, la notificaremos a la Agència Andorrana de Protecció de Dades sin dilación indebida y, si es posible, en un plazo máximo de setenta y dos horas desde que tengamos constancia de ella, conforme al artículo 36 de la LQPD, salvo que sea improbable que la violación suponga un riesgo para tus derechos y libertades. Cuando el riesgo sea alto, te lo comunicaremos también a ti sin dilación indebida.

Derechos como Usuario

La LQPD te reconoce los siguientes derechos, que puedes ejercer de forma gratuita:

• Acceso (art. 18 LQPD): saber qué datos personales tuyos tratamos, con qué finalidad y durante cuánto tiempo.
• Rectificación (art. 19 LQPD): solicitar que actualicemos o corrijamos datos incorrectos o desfasados.
• Supresión o derecho al olvido (art. 20 LQPD): pedir que eliminemos tus datos cuando ya no sean necesarios para la finalidad que motivó su recogida.
• Garantía de los derechos digitales (art. 21 LQPD): un derecho propio de la ley andorrana, sin equivalente en el RGPD, que ampara la neutralidad de la red, el acceso universal a Internet y la seguridad de las comunicaciones digitales.
• Limitación del tratamiento (art. 22 LQPD): solicitar que suspendamos el tratamiento de tus datos en los supuestos previstos por la normativa.
• Portabilidad (art. 23 LQPD): recibir tus datos en un formato estructurado, de uso común y lectura mecánica, o solicitar que los transmitamos a otro responsable.
• Oposición (art. 24 LQPD): oponerte al tratamiento de tus datos, incluida la elaboración de perfiles con fines comerciales.
• Decisiones individuales automatizadas (art. 25 LQPD): no ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos sobre ti.
• Retirada del consentimiento: revocar en cualquier momento el consentimiento prestado, sin efectos retroactivos sobre el tratamiento ya realizado, por un procedimiento tan sencillo como el que usaste para prestarlo.
• Baja de comunicaciones comerciales: dejar de recibir cualquier comunicación de marketing, desde el enlace de baja de la propia comunicación o escribiéndonos.

Puedes ejercer tus derechos a través del correo electrónico hola@heldermanuel.com, indicando en el asunto PROTECCIÓN DE DATOS y el derecho que deseas ejercer. Solo te solicitaremos documentación acreditativa de tu identidad cuando existan dudas razonables sobre quién realiza la solicitud.

El plazo máximo de respuesta es de un mes a contar desde el día siguiente a la recepción de tu solicitud, conforme al artículo 15.3 de la LQPD. Ese plazo puede prorrogarse dos meses más si la solicitud reviste especial complejidad o si acumulamos varias; en ese caso te lo comunicaremos dentro del primer mes, explicando el motivo del retraso.

Autoridad de Control

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, o si no has obtenido satisfacción en el ejercicio de tus derechos, puedes presentar una reclamación ante la autoridad de control. Al tratarse de un responsable andorrano con usuarios en la Unión Europea, tienes dos vías abiertas.

Autoridad Principal: Agència Andorrana de Protecció de Dades

Es la autoridad de control del responsable y la competente conforme al artículo 61 de la LQPD, que reconoce el derecho a reclamar por medios electrónicos o de forma presencial.

Autoridad de tu Estado Miembro, si te encuentras en la Unión Europea

Cuando el RGPD resulta aplicable por su artículo 3.2, puedes reclamar además ante la autoridad de control del Estado miembro en el que tengas tu residencia habitual, tu lugar de trabajo o el lugar de la supuesta infracción. Si te encuentras en España, esa autoridad es la Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid, https://www.aepd.es.

Conviene que conozcas un matiz procedimental: como no existe ningún establecimiento de Helder Manuel Torres Vieira en la Unión Europea, no opera el mecanismo de ventanilla única ni hay una autoridad de control principal. Cualquier autoridad de control de un Estado miembro es competente respecto de los usuarios situados en su territorio, y tramitará la reclamación conforme a su propio procedimiento.

Cambios en la presente Política

Helder Manuel Torres Vieira se reserva el derecho a modificar esta Política de Privacidad para adaptarla a novedades legislativas o jurisprudenciales, así como a cambios en los servicios o en los proveedores utilizados. En esos casos, los cambios se anunciarán en esta página con antelación razonable a su puesta en práctica, y la fecha de última revisión que figura al inicio se actualizará.

Comunicaciones Comerciales

Las comunicaciones comerciales por medios electrónicos se rigen por los artículos 17 a 19 de la Llei 20/2014. El artículo 19.1 establece un régimen de opt-in: el envío de comunicaciones comerciales que impliquen la recepción directa y personal del mensaje requiere tu consentimiento previo. Esta página web no realiza prácticas de SPAM.

El artículo 19.2 recoge una excepción para los casos en que los datos de contacto se obtuvieron lícitamente en el contexto de una relación comercial previa, siempre que en el momento de recogerlos se te diera la oportunidad de rechazar el envío. Esa excepción es amplia: no exige que los servicios ofrecidos sean similares a los ya contratados y llega incluso a los de terceros previa información y no oposición.

No nos acogemos a esa mayor amplitud. Aunque la ley andorrana lo permita, mantenemos de forma voluntaria el estándar más estricto: si has contratado un servicio, solo te enviaremos información sobre servicios propios análogos a los que ya has contratado, y nunca ofertas de terceros sin tu consentimiento expreso.

En todos los casos, y conforme a los artículos 18.1 y 19.3 de la Llei 20/2014, cada comunicación se identifica como comercial, identifica con claridad al remitente e incluye un procedimiento fácil, sencillo y gratuito para oponerte a seguir recibiéndola: el enlace de baja de la propia comunicación, o un mensaje a la dirección indicada más abajo.

Datos de Contacto

Puedes consultar también el Aviso Legal y la Política de Cookies de esta página web.