Política de Privacidad

1. Responsable del tratamiento

Responsable: María Antonia Sotomayor Vicens (Aromes & Co. Consulting), NIF 43084949S, con domicilio en Calvià, Mallorca (Illes Balears), España. Contacto: info@aromesconsulting.com o teléfono +34 654 668 359.

2. Datos que recogemos

Únicamente los datos que facilitas voluntariamente en el formulario de autodiagnóstico: nombre del local, persona de contacto, teléfono, email, población, tipo de negocio, rol del informante, estructura de plantilla y las respuestas marcadas en el cuestionario, junto con la puntuación y el informe generado.

3. Finalidad

Gestión de diagnósticos operativos, envío de informes y herramientas descargables, atención a consultas y prestación de servicios de consultoría. Si lo autorizas expresamente, contactar contigo para presentarte una propuesta sin compromiso. No se realizan decisiones automatizadas con efectos jurídicos.

4. Legitimación

El consentimiento expreso del usuario al rellenar los formularios o ejecutar los diagnósticos (art. 6.1.a RGPD) y, en su caso, la aplicación de medidas precontractuales solicitadas por el interesado (art. 6.1.b RGPD).

5. Conservación

Los datos se conservan mientras exista interés mutuo o hasta que solicites su supresión, y posteriormente durante los plazos legalmente exigibles. Puedes solicitar la supresión en cualquier momento escribiendo a info@aromesconsulting.com o mediante el formulario habilitado en la ruta /ejercicio-derechos.

6. Destinatarios y encargados del tratamiento

No se ceden datos a terceros salvo obligación legal. Los siguientes proveedores tecnológicos son los encargados del tratamiento indispensables para prestarte el servicio y actúan bajo contrato de encargo conforme al artículo 28 del RGPD, con las garantías contractuales y técnicas exigidas por la normativa.

• Supabase Inc.Almacenamiento y gestión de la base de datos relacional donde se registran los diagnósticos, evaluaciones y solicitudes recibidas. Servidores ubicados en la Unión Europea, con cobertura del Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) y cláusulas contractuales tipo (SCCs) para los supuestos de acceso desde terceros países.
• Google Ireland Ltd. / Google LLCInfraestructura de correo corporativo (Google Workspace) y motor de extracción OCR mediante la API comercial de Google Cloud (Gemini API), operada mediante procesamiento efímero: el contenido se procesa exclusivamente para devolver el resultado y no se utiliza para el reentrenamiento de modelos.
• Resend Inc.Envíos de correo electrónico transaccional y notificaciones cifradas (confirmaciones, avisos internos y recuperaciones de acceso).
• Meta Platforms Ireland Ltd.Canal de comunicaciones comerciales y atención al cliente vía WhatsApp Business, así como medición de campañas publicitarias cuando consientes las cookies de marketing.

7. Medidas de seguridad técnicas y organizativas

Aplicamos las siguientes medidas, efectivamente implantadas, para proteger tus datos frente a accesos no autorizados, pérdida o alteración, conforme al RGPD (UE 2016/679), la LOPD-GDD (LO 3/2018) y el artículo 32 del RGPD:

• Cifrado de los datos en tránsito (protocolos HTTPS / TLS 1.3) y cifrado en reposo (AES-256 en base de datos).
• Copias de seguridad automáticas periódicas (backups diarios en la nube) con capacidad de restauración.
• Control estricto de accesos mediante autenticación de doble factor (2FA) en los entornos de administración, políticas de seguridad a nivel de fila (Row Level Security – RLS) que delimitan el acceso por empresa y accesos restringidos por PIN.

8. Derechos ARCOPOL

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad dirigiéndote a info@aromesconsulting.com o mediante el formulario oficial disponible en la ruta /ejercicio-derechos, acreditando tu identidad. También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Cookies, Google Tag Manager y analítica

Este sitio utiliza cookies técnicas necesarias para su funcionamiento y, únicamente si prestas tu consentimiento en el banner de cookies, cookies de analítica y publicidad gestionadas mediante Google Tag Manager (GTM-P9C9LDDJ), Google Analytics y Google Ads (AW-18396272947). Ninguna etiqueta de medición se carga ni escribe cookies antes de que aceptes: el contenedor de GTM se inyecta solo tras el consentimiento y se aplica el Consent Mode de Google (analytics_storage, ad_storage, ad_user_data y ad_personalization denegados por defecto). Estas cookies recogen datos de uso agregados (páginas vistas, origen del tráfico, tipo de dispositivo y país aproximado) y pueden implicar transferencias internacionales a Google LLC amparadas en el Marco de Privacidad de Datos UE-EE. UU. Puedes retirar o modificar tu consentimiento en cualquier momento desde el enlace «Configurar cookies» del pie de página, borrando las cookies de tu navegador o escribiendo a info@aromesconsulting.com. La base legal es tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE).

10. Meta Pixel (Facebook e Instagram)

Si aceptas la categoría de publicidad/marketing, cargamos el píxel de Meta (ID 1373039064259383) de Meta Platforms Ireland Ltd. Finalidad: medir la eficacia de nuestras campañas en Facebook e Instagram, atribuir conversiones (páginas vistas, envío del autodiagnóstico, solicitudes de contacto y clics en WhatsApp) y crear audiencias publicitarias. Cuando envías un formulario aplicamos la «concordancia avanzada»: tu email y tu teléfono se normalizan y se convierten en el navegador en un código irreversible (hash SHA-256) antes de enviarse; Meta nunca recibe esos datos en claro desde este sitio. Base legal: tu consentimiento expreso (art. 6.1.a RGPD y art. 22.2 LSSI-CE). Puede implicar transferencias internacionales amparadas en cláusulas contractuales tipo y en el Marco de Privacidad de Datos UE-EE. UU. Ninguna etiqueta de Meta se carga si rechazas el marketing, y puedes retirar tu consentimiento en cualquier momento desde «Configurar cookies» en el pie de página (al retirarlo dejan de enviarse eventos) o escribiendo a info@aromesconsulting.com.