Información sobre el tratamiento de datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
Avalium no ha designado delegado de protección de datos por no concurrir ninguno de los supuestos de designación obligatoria previstos en el artículo 37 del RGPD ni en el artículo 34 de la LOPDGDD. Las cuestiones relativas a protección de datos pueden dirigirse a info@avalium.es.
Según la relación mantenida, Avalium puede tratar las siguientes categorías de datos:
Origen de los datos. Con carácter general los datos proceden del propio interesado. Cuando Avalium interviene como colaborador de un despacho, asesoría o gestoría, los datos pueden proceder de dicho profesional, que actúa como fuente y que debe haber informado previamente al interesado. También pueden obtenerse datos de fuentes de acceso público (Registro Mercantil, Registro de la Propiedad, boletines oficiales) cuando resulte necesario para el encargo.
Avalium no solicita categorías especiales de datos del artículo 9 del RGPD. Se ruega no incluirlas en el formulario de contacto.
| Finalidad | Base jurídica | Conservación |
|---|---|---|
| Atender consultas y solicitudes remitidas a través del formulario web, correo electrónico o teléfono, y elaborar un diagnóstico preliminar. | Aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD). | 1 año desde el último contacto, si no se formaliza encargo. |
| Prestación de los servicios profesionales contratados y gestión de la relación con el cliente. | Ejecución del contrato u hoja de encargo (art. 6.1.b RGPD). | Duración de la relación y, después, hasta la prescripción de las acciones derivadas del contrato. |
| Cumplimiento de obligaciones contables, fiscales y mercantiles. | Obligación legal (art. 6.1.c RGPD), en relación con el Código de Comercio y la Ley 58/2003 General Tributaria. | 6 años (art. 30 Código de Comercio); 4 años en materia tributaria desde el fin del plazo de declaración, y hasta 10 años en supuestos de bases o cuotas compensadas. |
| Diligencia debida en materia de prevención del blanqueo de capitales, cuando resulte aplicable. | Obligación legal (art. 6.1.c RGPD) conforme a la Ley 10/2010. | 10 años desde la finalización de la relación de negocio (art. 25 Ley 10/2010). |
| Envío de comunicaciones profesionales y novedades del sector a quienes lo soliciten expresamente. | Consentimiento del interesado (art. 6.1.a RGPD y art. 21 LSSI-CE). | Hasta la retirada del consentimiento o la baja. |
| Envío de comunicaciones sobre servicios análogos a los ya contratados por clientes. | Interés legítimo (art. 6.1.f RGPD), al amparo del art. 21.2 LSSI-CE, con oposición disponible en cada comunicación. | Hasta la oposición del interesado. |
| Análisis estadístico del uso del sitio web mediante cookies analíticas. | Consentimiento del usuario (art. 6.1.a RGPD y art. 22.2 LSSI-CE). | Máximo 14 meses en Google Analytics; retirada disponible en todo momento. |
| Formulación, ejercicio o defensa de reclamaciones. | Interés legítimo (art. 6.1.f RGPD). | Hasta la prescripción de las acciones correspondientes. |
Transcurridos los plazos indicados, los datos se bloquean y quedan a disposición exclusiva de jueces, tribunales, Ministerio Fiscal y administraciones competentes durante el plazo de prescripción, conforme al artículo 32 de la LOPDGDD, procediéndose después a su supresión.
Los campos señalados como obligatorios en el formulario son necesarios para atender la solicitud; su falta de cumplimentación impide tramitarla. Los datos exigidos por la normativa de prevención del blanqueo de capitales son de aportación legalmente obligatoria: su ausencia impide iniciar o continuar la relación de negocio.
Los datos no se comunican a terceros salvo en los supuestos siguientes:
El uso de Google Analytics, del servicio de tipografías de Google y de la infraestructura de Vercel y GitHub puede implicar transferencia de datos a Estados Unidos. Dichas transferencias se amparan en:
El interesado puede solicitar información sobre las garantías aplicadas y copia de las mismas escribiendo a info@avalium.es.
Avalium no adopta decisiones basadas únicamente en el tratamiento automatizado de datos que produzcan efectos jurídicos sobre el interesado o le afecten significativamente de modo similar, ni elabora perfiles con esa finalidad. El diagnóstico preliminar de cada consulta es realizado por un profesional.
El interesado puede ejercer los siguientes derechos:
El ejercicio es gratuito y puede realizarse mediante solicitud dirigida a info@avalium.es o a la dirección postal indicada en el apartado 1, indicando el derecho que se ejercita. Avalium podrá solicitar información adicional para verificar la identidad del solicitante cuando existan dudas razonables sobre ella (art. 12.6 RGPD); no es necesario remitir copia del documento de identidad si la identidad puede acreditarse por otros medios, y en tal caso se recomienda ocultar los datos no necesarios.
Avalium responderá en el plazo de un mes desde la recepción de la solicitud, prorrogable en dos meses adicionales atendiendo a su complejidad o al número de solicitudes.
Si el interesado considera que el tratamiento no se ajusta a la normativa, o no ha obtenido satisfacción en el ejercicio de sus derechos, puede presentar reclamación ante la Agencia Española de Protección de Datos: calle Jorge Juan 6, 28001 Madrid — www.aepd.es — sede electrónica sedeagpd.gob.es. Con carácter previo puede dirigirse a Avalium a través de los canales indicados.
Avalium aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD, atendiendo al estado de la técnica, los costes de aplicación y la naturaleza, alcance, contexto y fines del tratamiento. Entre ellas: cifrado de las comunicaciones mediante TLS, control de accesos con credenciales individuales, minimización de datos, copias de seguridad y procedimientos de gestión de incidentes y de notificación de violaciones de seguridad.
Todo el personal y los colaboradores de Avalium están sujetos a deber de confidencialidad conforme al artículo 5.1.f del RGPD y al artículo 5 de la LOPDGDD, deber que subsiste tras la finalización de la relación. Cuando la intervención se realice en el ejercicio de la abogacía, resulta además de aplicación el deber de secreto profesional previsto en el artículo 542.3 de la Ley Orgánica 6/1985 del Poder Judicial y en el Estatuto General de la Abogacía Española.
Avalium dispone de perfiles corporativos en LinkedIn (LinkedIn Ireland Unlimited Company) e Instagram (Meta Platforms Ireland Ltd.). El tratamiento de los datos de quienes siguen, comentan o interactúan con dichos perfiles se rige, en primer término, por las condiciones y políticas de privacidad de cada plataforma, sobre las que Avalium no tiene control.
Respecto de las estadísticas agregadas de audiencia que las plataformas ponen a disposición de los titulares de las páginas, Avalium y la plataforma correspondiente actúan como corresponsables del tratamiento en los términos fijados por el Tribunal de Justicia de la Unión Europea (asunto C-210/16, Wirtschaftsakademie). Avalium trata esos datos con la finalidad de dar a conocer su actividad y medir el alcance de sus publicaciones, sobre la base de su interés legítimo.
Si el usuario remite un mensaje privado a través de una red social, sus datos se tratarán únicamente para responder a la consulta, en las mismas condiciones descritas en el apartado 4.
Los servicios de Avalium se dirigen exclusivamente a mayores de edad con capacidad para contratar. No se recaban conscientemente datos de menores de catorce años. Si se detectara tal circunstancia, los datos serán suprimidos de inmediato.
El usuario garantiza la veracidad y exactitud de los datos que facilita y se compromete a comunicar cualquier modificación. Cuando aporte datos de terceros, deberá haberles informado previamente del contenido de esta política y contar con la legitimación necesaria para comunicarlos.
Avalium puede modificar esta política para adaptarla a novedades legislativas, jurisprudenciales o a cambios en los tratamientos. Los cambios se publicarán en esta página y, cuando afecten sustancialmente al tratamiento, se comunicarán individualmente a los interesados.
Última actualización: 4 de septiembre de 2026.
