Política de privacidad
Sitio web y relaciones profesionales
Versión 1.2 · 25 de octubre de 2026
Esta política explica qué datos personales tratamos en COMPASS ADVISERS, para qué los utilizamos, durante cuánto tiempo y cómo puedes ejercer tus derechos. Se aplica a la navegación por la web, las consultas recibidas mediante el formulario y nuestros canales de contacto, las suscripciones voluntarias y las relaciones profesionales en las que actuamos como responsables.
1 Responsable del tratamiento
COMPASS ADVISERS, S.L.P. (en adelante, «COMPASS» o la «Firma»), con NIF B65897407. Domicilio social: calle Joan Torras 1, 08030 Barcelona. Despacho y domicilio de contacto: Avinguda Meridiana 350, planta 11, puerta A, 08027 Barcelona. Teléfono: 93 73 72 999. Correo de contacto y protección de datos: info@compassadvisers.eu.
Inscrita en el Registro Mercantil de Barcelona, tomo 43457, folio 215, hoja B430515, inscripción 1.
Cuando tratamos datos por cuenta de un cliente, como puede ocurrir al gestionar sus nóminas, actuamos como encargados según el acuerdo específico de protección de datos. En ese caso, corresponde al cliente responsable facilitar la información del tratamiento a las personas afectadas, con nuestra asistencia cuando proceda.
2 Finalidades del tratamiento
Utilizamos la información necesaria para responder consultas, preparar propuestas, prestar los servicios contables, fiscales, laborales, jurídicos y de consultoría contratados, gestionar facturas y cobros y cumplir nuestras obligaciones legales. También podemos tratarla para atender reclamaciones y defender derechos.
Los boletines, novedades legislativas y comunicaciones promocionales se enviarán únicamente a quienes hayan consentido recibirlos. Las comunicaciones imprescindibles para ejecutar un encargo no son una suscripción publicitaria. Cada finalidad se apoya en la base jurídica indicada a continuación.
En la web también tratamos datos técnicos para entregar las páginas, mantener el servicio y prevenir envíos automatizados o abusivos, así como para gestionar y acreditar las preferencias de cookies. Está prevista la incorporación de Google Analytics 4 para conocer el uso de la web; en la fecha de esta versión todavía no está activado.
3 Bases jurídicas y carácter de los datos
| Tratamiento | Base jurídica |
|---|---|
| Consultas sobre servicios y presupuestos solicitados por la propia persona | Medidas precontractuales a petición del interesado · Art. 6.1.b RGPD. |
| Prestación del servicio a una persona física cliente | Ejecución del contrato · Art. 6.1.b RGPD. |
| Otras consultas y contacto con representantes de entidades | Interés legítimo en atender solicitudes y mantener relaciones profesionales · Art. 6.1.f RGPD y art. 19 LOPDGDD, cuando proceda. |
| Boletines y comunicaciones promocionales | Consentimiento separado y revocable · Art. 6.1.a RGPD y art. 21 LSSI. |
| Obligaciones fiscales, mercantiles y prevención del blanqueo | Cumplimiento de las normas aplicables a cada actuación · Art. 6.1.c RGPD. |
| Atención de reclamaciones y defensa de derechos | Interés legítimo en formular o defender reclamaciones · Art. 6.1.f RGPD; obligación legal cuando sea exigible. |
Los intereses legítimos se aplicarán previa valoración de su necesidad y del equilibrio con tus derechos. Puedes oponerte en los términos del apartado 8.
El funcionamiento y la seguridad de la web se apoyan en el interés legítimo de mantener un servicio disponible y protegido frente a abusos (art. 6.1.f RGPD), limitado a lo necesario. La gestión y acreditación de las elecciones de consentimiento responde a las obligaciones de los arts. 5.2 y 7.1 RGPD y 22.2 LSSI (art. 6.1.c RGPD). La analítica opcional, cuando se incorpore, requerirá tu consentimiento previo (art. 6.1.a RGPD y art. 22.2 LSSI).
Los campos obligatorios se identificarán en cada formulario. Si falta información necesaria, puede que no podamos responder o prestar el servicio. Los datos opcionales y la suscripción a boletines son voluntarios; rechazarlos no impide contratar. Leer esta política no equivale a consentir todos los tratamientos.
4 Categorías de datos y procedencia
En el formulario de contacto tratamos los datos que facilitas: nombre y apellidos, empresa, correo electrónico, teléfono y, si los aportas, cargo, servicio o necesidad, facturación aproximada y descripción de la situación. También registramos las opciones de información y comunicaciones que marques. No solicitamos una copia del DNI para una simple consulta. Al iniciar una relación profesional podremos requerir datos de identidad, representación, titularidad real y facturación, junto con los datos económicos, fiscales, contables, laborales o jurídicos necesarios para el encargo.
Al navegar pueden tratarse la dirección IP, información del navegador y dispositivo, página solicitada, origen de la petición y registros técnicos necesarios para prestar y proteger el servicio. El gestor de cookies registra la elección de aceptar o rechazar, la fecha y la versión de la política. Estos datos se obtienen de tu navegador y de tu interacción con la web.
Los datos proceden de la persona interesada y, cuando corresponda al servicio, de la entidad a la que representa, del cliente que aporta documentación, de otros profesionales intervinientes o de registros y administraciones a los que accedamos legítimamente. Informaremos de la fuente concreta y de las categorías obtenidas cuando resulte exigible.
Evita incluir en los formularios generales datos de salud, afiliación sindical u otra información especialmente sensible, así como documentación penal o datos innecesarios de terceras personas. Si un encargo requiere esa información, te indicaremos cómo aportarla de forma adecuada y bajo qué habilitación se tratará.
El envío espontáneo de datos sensibles no autoriza por sí solo su uso. Solo se tratarán si son necesarios y existe una base del artículo 6 del RGPD y una excepción aplicable del artículo 9, como la formulación o defensa de reclamaciones. Los datos penales se sujetarán al artículo 10 del RGPD y a la legislación habilitante. Si carecemos de habilitación, limitaremos su uso a la gestión lícita de la recepción y su supresión o devolución segura.
5 Conservación de los datos
No aplicamos un plazo único a toda la información. Conservamos cada dato mientras resulte necesario para su finalidad y, después, cuando lo exija la ley o debamos atender responsabilidades. Los criterios son los siguientes.
| Información | Plazo o criterio de conservación |
|---|---|
| Consultas y presupuestos sin contratación | Durante su tramitación y el seguimiento necesario de la propuesta. Al cerrarse, supresión salvo obligación legal o necesidad justificada de conservar prueba de la gestión. |
| Expedientes profesionales | Durante el encargo y, después, durante los plazos de responsabilidad o conservación aplicables al asunto. El cómputo y sus posibles interrupciones dependen de la acción y la normativa correspondiente. |
| Documentación mercantil y contable | Seis años desde el último asiento en los libros, para los documentos sujetos al art. 30 del Código de Comercio, sin perjuicio de otros plazos aplicables. |
| Documentación tributaria | Durante los plazos exigibles. La prescripción tributaria general es de cuatro años, con reglas de cómputo, interrupciones y supuestos que exigen conservar justificantes durante más tiempo. |
| Prevención del blanqueo | Diez años desde la terminación de la relación o la operación, según el documento; transcurridos cinco años, acceso restringido en los términos del art. 25 de la Ley 10/2010. |
| Boletines y prueba de consentimiento | Hasta la retirada del consentimiento. Después, los datos mínimos necesarios para acreditar el cumplimiento y gestionar la baja, durante los plazos de responsabilidad aplicables. |
Cuando proceda el bloqueo, los datos quedarán reservados para los fines y destinatarios legalmente previstos. Cumplidos los plazos, se suprimirán o anonimizarán de forma irreversible. El cierre del portal del cliente no implica su eliminación inmediata.
Las consultas almacenadas en Webflow se sujetan a los criterios de conservación anteriores: el uso de la plataforma no justifica conservarlas indefinidamente. La cookie que recuerda las preferencias tiene el plazo indicado en la Política de cookies. Según su documentación, iubenda solo conserva registros técnicos de acceso cuando son necesarios para supervisar el servicio, durante un máximo de 15 días; si se habilita su registro de pruebas de consentimiento (CPL), establece un máximo de cinco años, que puede reducirse. Antes de activar Analytics se informará del plazo de conservación de datos elegido en su configuración.
6 Destinatarios y transferencias internacionales
Acceso y comunicaciones de datos
Podrán recibir datos las administraciones tributarias y de Seguridad Social, órganos judiciales y autoridades competentes cuando exista obligación o habilitación legal. Los bancos, procuradores, notarios, registros y otros profesionales podrán recibir los datos necesarios para la gestión de cobros o para las actuaciones comprendidas en el encargo, según la base jurídica que corresponda.
Los proveedores de alojamiento web, correo, gestión documental, programas profesionales, soporte técnico y envío de boletines que accedan a datos por nuestra cuenta estarán sujetos a un acuerdo de encargo de tratamiento. Este regulará sus instrucciones, confidencialidad, seguridad y, cuando proceda, subcontratación. Un compromiso de confidencialidad por sí solo no sustituye ese acuerdo.
Los profesionales que determinen sus propios fines y medios actuarán como responsables de sus tratamientos y no como encargados por el mero hecho de colaborar con COMPASS. Facilitaremos la información que corresponda sobre las comunicaciones necesarias en cada servicio.
Servicios utilizados por esta web
Webflow, Inc. proporciona el alojamiento, la infraestructura y la recepción de los formularios como encargado respecto de los datos recogidos por COMPASS. Información sobre su acuerdo de tratamiento, subencargados y transferencias internacionales.
iubenda s.r.l. gestiona el banner y las preferencias de cookies. Actúa como encargado respecto de las elecciones y como responsable de los datos de acceso estrictamente necesarios para prestar su servicio, según su información de privacidad.
Cloudflare, Inc. — Turnstile. protege el formulario frente a bots mediante señales técnicas como IP, navegador y origen de la petición. Cloudflare actúa como encargado para prestar esta protección y como responsable para mejorar su detección, según su aviso de privacidad de Turnstile.
Google Fonts. la configuración actual solicita las tipografías a servidores de Google. Esa conexión transmite la dirección IP y los datos técnicos de la solicitud. Es un servicio distinto de Google Analytics. Consulta la política de privacidad de Google y sus garantías para transferencias internacionales.
Transferencias fuera del Espacio Económico Europeo
Si un tratamiento implica transferir datos fuera del Espacio Económico Europeo, se aplicará una decisión de adecuación u otra garantía prevista en el RGPD, como cláusulas contractuales tipo y medidas complementarias cuando resulten necesarias. Las excepciones legales se utilizarán únicamente en los casos que permitan sus requisitos.
La utilización de Webflow implica el tratamiento y almacenamiento de datos en Estados Unidos, incluidos los enviados a través del formulario. Webflow publica su adhesión al Marco de Privacidad de Datos UE–EE. UU. y contempla cláusulas contractuales tipo en su acuerdo de tratamiento. Los servicios de Cloudflare y Google y los subencargados de los proveedores pueden también implicar tratamientos fuera del Espacio Económico Europeo. Las garantías aplicables dependen del destinatario, el servicio y el país, conforme a la documentación enlazada en este apartado; no se presupone que todos los datos permanezcan en Europa.
Puedes solicitar información y, cuando corresponda, una copia de las garantías aplicables mediante info@compassadvisers.eu, protegiendo los datos de terceros y la información confidencial ajena a esas garantías.
7 Secreto profesional y seguridad
COMPASS protegerá la confidencialidad de la información y el secreto profesional exigible. Aplicará medidas técnicas y organizativas proporcionadas al riesgo, teniendo en cuenta la naturaleza de los datos y del servicio. El acceso se limitará a quienes lo necesiten y estén sujetos a las obligaciones correspondientes.
Las medidas se revisarán para preservar la confidencialidad, integridad y disponibilidad de la información. Cuando una violación de seguridad deba notificarse a la autoridad de control o comunicarse a las personas afectadas, se hará en los términos y plazos legales.
Perfiles y decisiones automatizadas
COMPASS no adopta decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar. La comprobación automatizada contra bots protege el formulario. La analítica de navegación prevista se destinará a estadísticas de uso de la web, con consentimiento, y no a decidir sobre la contratación de servicios ni sobre tu situación financiera.
8 Derechos y cómo ejercerlos
Puedes ejercer los siguientes derechos cuando concurran los requisitos legales:
| Derecho | Qué permite |
|---|---|
| Acceso y rectificación | Conocer los datos tratados y corregir los inexactos o completar los incompletos. |
| Supresión y limitación | Pedir la eliminación o la restricción de determinados usos cuando proceda. La supresión puede quedar limitada por obligaciones legales o la defensa de reclamaciones. |
| Oposición | Oponerte, por tu situación particular, a tratamientos basados en interés legítimo. En publicidad directa, puedes oponerte en cualquier momento. |
| Portabilidad | Recibir los datos que has facilitado en un formato estructurado, de uso común y lectura mecánica, o pedir su transmisión si es técnicamente posible, cuando se traten de forma automatizada por consentimiento o contrato. |
| Retirada del consentimiento | Retirarlo en cualquier momento y con facilidad equivalente a la de otorgarlo. No afecta a los tratamientos previos realizados lícitamente. |
| Decisiones automatizadas | Ejercer las garantías del art. 22 RGPD frente a decisiones exclusivamente automatizadas con efectos jurídicos o similares, incluidas intervención humana e impugnación cuando resulten aplicables. |
Escribe a info@compassadvisers.eu o a Avinguda Meridiana 350, planta 11, puerta A, 08027 Barcelona, indicando tu nombre, el derecho solicitado y un medio de respuesta. Si actúas mediante representante, deberá acreditarse la representación.
No exigiremos una copia del DNI de forma automática. Solo pediremos información adicional proporcionada cuando existan dudas razonables sobre la identidad. La gestión será gratuita, salvo los supuestos excepcionales de solicitudes manifiestamente infundadas o excesivas previstos legalmente.
Responderemos sin dilación indebida y, como máximo, en un mes desde la recepción. Si la complejidad o el número de solicitudes lo exige, el plazo podrá ampliarse otros dos meses; te informaremos de la ampliación y sus motivos dentro del primer mes. Si no podemos atender la petición, explicaremos las razones y las vías de reclamación.
Para dejar de recibir boletines utiliza la opción de baja incluida en cada envío o escribe al correo indicado. La baja publicitaria no interrumpe las comunicaciones necesarias para gestionar un servicio contratado.
9 Reclamación ante la autoridad de control
Si consideras que el tratamiento infringe tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos a través de su sede electrónica, accesible desde https://www.aepd.es. Puedes hacerlo sin necesidad de reclamar previamente ante COMPASS, sin perjuicio de que podamos ayudarte a resolver la incidencia.
10 Navegación y cookies
Utilizamos iubenda para mostrar el banner, gestionar tus preferencias y recordar tu elección. Las cookies y tecnologías similares, sus finalidades, duración y proveedores se detallan en la Política de cookies. Puedes aceptar, rechazar o modificar las opciones no necesarias y retirar el consentimiento desde el panel de preferencias. Leer esta política o enviar una consulta no equivale a aceptar cookies de analítica ni comunicaciones comerciales.
Google Analytics 4, previsto para el lanzamiento. Se utilizará para estadísticas de visitas, páginas consultadas e interacciones, con datos técnicos del navegador y dispositivo e identificadores de navegación. No se activará antes de obtener tu consentimiento para analítica. Antes de ponerlo en funcionamiento se actualizarán esta política y la de cookies con su configuración efectiva, los plazos elegidos y las garantías aplicables. Rechazar la analítica no impedirá consultar la web o contactar con COMPASS.
Google Search Console, previsto para el lanzamiento. Se utilizará para supervisar la presencia de la web en el buscador. La verificación del sitio mediante DNS o etiqueta HTML no instala por sí misma cookies de analítica en tu navegador.
Consultar la Política de cookies
Configurar mis preferencias de cookies11 Actualización de esta política
Esta política podrá actualizarse para reflejar cambios legales o en los tratamientos. La versión publicada indicará su fecha. Si se prevé utilizar los datos para una finalidad nueva, se facilitará la información correspondiente y se obtendrá otra base jurídica o consentimiento cuando sea necesario. La publicación de una nueva versión no constituye por sí sola tu consentimiento.
Anexo explicativo
Tu privacidad de un vistazo
Abrir infografía a tamaño completo ↗