Política de privacidad y protección de datos
Comprometidos con el cumplimiento del UK GDPR y la seguridad de los datos
1. Identidad del responsable del tratamiento
ILC Advisory Group Ltd actúa como responsable del tratamiento de sus datos personales y corporativos. Cumplimos estrictamente el Reglamento General de Protección de Datos del Reino Unido (UK GDPR) y la Ley de Protección de Datos de 2018.
2. Qué datos personales recopilamos
Recopilamos y tratamos las siguientes categorías de información:
- Datos de identidad y corporativos: nombre completo, nombre de la empresa y cargo en la empresa.
- Datos de contacto y de la cuenta: dirección de correo electrónico, credenciales de autenticación cifradas y registros de comunicaciones seguras en el portal.
- Datos de facturación y transacciones: identificadores de clientes de Stripe, historial de pagos y archivos de facturas comerciales (no almacenamos los números completos de las tarjetas bancarias; todos los pagos se procesan de forma segura mediante la tokenización de Stripe).
- Datos de consultas de asesoramiento: solicitudes confidenciales de consultas jurídicas y documentación del área de práctica correspondiente enviadas a través de nuestro sistema de tickets.
3. Base jurídica del tratamiento
Tratamos sus datos conforme al artículo 6 del UK GDPR sobre las siguientes bases jurídicas: (a) Necesidad contractual: para prestar servicios de asesoramiento jurídico recurrente y procesar pagos; (b) Obligación legal: para mantener los registros contables exigidos por la legislación británica y cumplir las normas contra el blanqueo de capitales (AML); y (c) Intereses legítimos: para proteger nuestro portal web y mejorar nuestros servicios de consultoría B2B.
4. Encargados del tratamiento externos
Para prestar nuestros servicios, compartimos únicamente los datos estrictamente necesarios con encargados externos autorizados, en virtud de acuerdos de tratamiento de datos (DPA) estrictos:
- Stripe: para procesar pagos de forma segura y gestionar suscripciones.
- Proveedores de alojamiento en la nube: para alojar la aplicación de forma segura y gestionar las bases de datos.
5. Almacenamiento y conservación de los datos
Sus datos se almacenan en una infraestructura segura y cifrada (incluidas bases de datos PostgreSQL y almacenamiento seguro de objetos) alojada en el Reino Unido y el Espacio Económico Europeo (EEE). El Gobierno del Reino Unido reconoce formalmente que el EEE ofrece un nivel adecuado de protección de datos. Utilizamos cifrado SSL de 256 bits y estrictos controles de acceso basados en roles (RBAC) en todos los entornos.
Conservamos los datos de su cuenta mientras esta permanezca activa. Los datos de transacciones y las facturas se conservan durante el periodo legal de 6 años para cumplir la legislación fiscal británica y los requisitos de HMRC.
6. Cookies y seguimiento
Utilizamos cookies esenciales para mantener sesiones de usuario seguras y ofrecer protección contra CSRF. Las cookies analíticas no esenciales solo se utilizan con su consentimiento explícito a través de nuestro banner de cookies. Puede gestionar sus preferencias en cualquier momento.
7. Sus derechos legales (UK GDPR)
A través de su Portal del Cliente, puede generar y descargar al instante un archivo .JSON completo y legible por máquina que contiene los datos de su perfil y el historial de facturación.
Tiene el «derecho al olvido». Puede solicitar la eliminación completa de su cuenta, sin perjuicio de las obligaciones legales de conservación de datos que prevalezcan (por ejemplo, los registros fiscales de HMRC).
También tiene derecho a la rectificación (corrección de datos inexactos) y a presentar una reclamación formal directamente ante la Information Commissioner’s Office (ICO) si considera que se han vulnerado sus derechos en materia de datos.
ILC Advisory Group Ltd • Contacto de privacidad:
info@ilcadvisory.co.uk