AURIS CONSULTORÍA LEGAL Y TRIBUTARIA S.L.P. (en adelante AURIS) AURIS, como responsable del tratamiento y titular de este sitio web, informa a los usuarios sobre el tratamiento de sus datos personales, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

El objetivo de esta política es ofrecerle información clara y transparente sobre cómo tratamos sus datos personales, con qué finalidad lo hacemos, cuáles son sus derechos y cómo puede ejercerlos.

Nosotros, los responsables del tratamiento de sus datos	Identidad: AURIS CONSULTORÍA LEGAL Y TRIBUTARIA S.L.P.  NIF: B65951055 Domicilio social: Passeig de Gràcia nº47, planta 1, 08007, Barcelona Correo electrónico: rgpd@auris.legal
Nuestro Delegado de Protección de Datos (DPD)	Si tiene cualquier tipo de consulta, duda o sugerencia con relación a cómo usamos sus datos personales puede dirigirse al Delegado de Protección de Datos a través de la dirección de correo electrónico:  xavi@auris.legal

¿Qué tipo de información sobre Ud. podríamos recoger?

Los datos personales que se recabamos de los usuarios y clientes se pueden agrupar según las siguientes categorías:

• Datos básicos y de contacto: como pueden ser el nombre, los apellidos, dirección de facturación, email y número de teléfono.  
• Datos financieros y económicos: información de pagos, cobros, facturación y transacciones comerciales.
• Datos profesionales y de empleo: información sobre su perfil o trayectoria profesional, especialmente en procesos de selección.
• Datos técnicos: dirección IP, navegador, sistema operativo, cookies y preferencias de uso del sitio web.
• Preferencias de marketing y comunicación: consentimiento para recibir información o newsletters y el canal de su elección.
• Imágenes captadas por cámaras de videovigilancia: en caso de acceder a nuestras instalaciones.
• Categorías especiales de datos: solo cuando sea estrictamente necesario para la prestación de servicios jurídicos.

¿Cómo recogemos sus datos personales?

AURIS obtiene los datos personales principalmente de las personas interesadas, cuando establecen contacto directo con nosotros. Esto puede producirse, por ejemplo, cuando una persona solicita información sobre nuestros servicios, se comunica telefónicamente o por correo electrónico con el despacho, completa un formulario en nuestra página web o formaliza la contratación de un servicio jurídico o fiscal.

Asimismo, podemos recoger información personal cuando se remite un currículum o se participa en un proceso de selección de personal, en cuyo caso los datos se utilizan exclusivamente con fines de evaluación profesional y se conservan durante un período limitado.

Además, AURIS puede obtener datos procedentes de fuentes de acceso público, como registros mercantiles o de la propiedad, o bien de terceros autorizados, tales como entidades financieras, administraciones públicas o el propio empleador del interesado, siempre dentro del marco legal y con las garantías correspondientes.

También puede recabarse información técnica de forma automática a través de cookies o tecnologías similares durante la navegación en nuestra web, con fines analíticos o de mejora de la experiencia de usuario. Esta información se trata conforme a lo dispuesto en nuestra Política de Cookies.

¿Con qué finalidad tratamos su información personal?

Finalidad del tratamiento ¿Para qué recogemos su información?	Legitimidad legal para tratar su información personal
Proporcionarle nuestros servicios, gestionar tasas, aceptar pagos y cobros debidos	1.- Ejecución contractual  2.- En interés legítimo propio (por ejemplo, para gestionar eventuales impagados)
Registrarse como usuario web o nuevo cliente	1.- Consentimiento expreso del interesado 2.- Ejecución contractual
Gestionar nuestra relación con nuestros clientes, que incluye: 1.- Notificarle de cambios en nuestras condiciones de contratación o políticas.  2.- Solicitar que respondan una encuesta o valoren nuestros servicios	1.- Ejecución contractual  2.- Cumplimiento de una obligación legal 3.- En interés legítimo propio (para actualizar nuestros registros y conocer la opinión de nuestros clientes a cerca de nuestros servicios)
Remitir las comunicaciones comerciales, boletines Newsletter y publicidad, por cualquier canal de comunicación	1.- Consentimiento expreso de interesado  2.- En interés legítimo propio (siempre no haya expresado su deseo a dejar de recibir comunicación, ‘opt-out’)
Responder a las consultas y/o proporcionar información requerida por el interesado, incluyendo el envío de presupuestos	1.- Interés legítimo propio  2.- Ejecución contractual  3.- Consentimiento del interesado  4.- Cumplimiento de una obligación contractual
Gestionar las interactuaciones de los usuarios en nuestras redes sociales	1.- Cumplimiento de una obligación legal (por ejemplo, para eliminar comentarios ofensivos, racistas, soeces o injuriosos; mantener un ambiente de respeto e integración, preservar la intimidad de menores, etc.)  2.- Interés legítimo propio (cuando eliminamos publicidad de terceros de nuestras redes, por ejemplo).
Utilizar datos analíticos para mejorar la experiencia de navegación web, implementar estrategias de marketing y optimizar procesos de contratación mediante el uso de cookies.	1.- Interés legítimo propio  2.- Consentimiento del interesado (al aceptar el uso de cookies analíticas, por ejemplo)
Administrar y proteger nuestro negocio y nuestra página web. Esto incluye la detección de problemas de navegación, análisis de datos, testeos web, etc.	1.- Cumplimiento de una obligación legal  2.- Interés legítimo propio (llevanza de nuestra empresa, proveer de seguridad nuestras redes, prevenir el fraude, etc.)
Sugerirle y recomendarle los servicios que pudieren ser de interés	En interés legítimo (para hacer crecer nuestro negocio)
Proveer de información personal a las autoridades o por requerimiento judicial	Cumplimiento de una obligación legal
Dotar de mayor seguridad nuestras instalaciones físicas (instalación de cámaras de CCTV/ video vigilancia, control de accesos)	En interés legítimo y en interés de terceros. Por ejemplo, para detectar la comisión de un acto dañino para nuestros empleados o clientes.
Actualización y mejora de nuestros registros de clientes	1.- En cumplimiento de una obligación legal  2.- En ejecución de un contrato  3.- En interés legítimo (para verificar que podemos seguir en contacto con nuestros clientes para cuestiones relacionadas con los servicios prestados).
Garantizar la seguridad en el puesto de trabajo, administración de personal y empleabilidad de candidatos	1.- En cumplimiento de una obligación legal 2.- En interés legítimo propio y de terceros. Para mejorar la experiencia de nuestros empleados en el ejercicio de sus funciones.
Sugerirle y recomendarle los servicios que pudieren ser de interés	En interés legítimo
Responder a posibles reclamaciones	Interés legítimo
Proporcionar hojas de reclamaciones a los usuarios que lo soliciten a través de atención al usuario (formulario de contacto, teléfono o correo electrónico)	Obligación legal
Seguimiento del procedimiento para la resolución de litigios en línea de la Comisión Europa, en particular bajo la plataforma ODR: http://ec.europa.eu/consumers/odr/ Seguimiento de reclamaciones de usuarios y procedimientos ante Agencias de Consumo (registro con clave identificativa)	Obligación legal

Uso de herramientas de Inteligencia Artificial (IA)

En el marco de determinados proyectos y servicios, AURIS puede emplear herramientas de Inteligencia Artificial (IA) con el objetivo de incrementar la eficiencia, precisión y calidad tanto de sus procesos internos como de los servicios jurídicos y administrativos prestados a sus clientes.

Entre dichas herramientas se encuentra ChatGPT, desarrollada por OpenAI, utilizada exclusivamente con fines profesionales y bajo estrictas garantías de confidencialidad, seguridad y supervisión humana. Estas herramientas pueden emplearse, entre otros, para tareas de asistencia en la redacción de documentos jurídicos, análisis de textos o información, generación de informes y optimización de procedimientos administrativos o de comunicación.

El tratamiento de datos personales mediante herramientas de IA se realiza únicamente cuando resulta necesario para la ejecución del servicio contratado y siempre conforme a una base jurídica legítima y a los principios del Reglamento (UE) 2016/679 (RGPD). En ningún caso los datos personales se utilizan para entrenar modelos de IA, ni se adoptan decisiones automatizadas que produzcan efectos jurídicos o afecten significativamente a los interesados.

AURIS garantiza que todo uso de IA se somete a controles de revisión humana, medidas de seguridad técnicas y organizativas adecuadas, y una evaluación de impacto cuando así lo requiera la normativa vigente.

Almacenamiento y seguridad de los datos en el uso de IA

Los datos personales tratados mediante ChatGPT y otras herramientas de IA se procesan de forma segura y conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

Las herramientas utilizadas por AURIS operan en infraestructuras que cumplen altos estándares de seguridad y confidencialidad. En algunos casos, los datos pueden alojarse temporalmente en servidores de OpenAI u otros proveedores situados en el Espacio Económico Europeo (EEE) o en países que garantizan un nivel de protección adecuado según el artículo 46 del RGPD.

AURIS mantiene acuerdos de tratamiento de datos necesarios con los proveedores tecnológicos que intervienen en el proceso, asegurando que actúan como encargados del tratamiento y aplican las medidas técnicas y organizativas adecuadas para preservar la confidencialidad y seguridad de la información.

Para obtener más información sobre el uso de IA o ejercer sus derechos de protección de datos puede escribir a rgpd@auris.legal.

¿Con quién podríamos compartir sus datos personales?

AURIS puede compartir información personal con proveedores de servicios que actúan como encargados del tratamiento, con entidades bancarias para la gestión de pagos o con autoridades competentes cuando exista una obligación legal.

Todos los terceros con los que AURIS colabora están sujetos a acuerdos de confidencialidad y cumplen las medidas técnicas y organizativas exigidas por la normativa de protección de datos.

¿Dónde alojamos su información personal? 

Toda la información que nos proporcione, tanto a través de esta web como por otras vías o canales, será alojada en los servidores de AURIS y en One Drive de Microsoft Office. Dichos servidores están alojados dentro del Espacio Económico Europeo. 

¿Durante cuánto tiempo conservaremos sus datos personales?

Sus datos se conservarán mientras dure la relación comercial con nosotros o ejercite su derecho de cancelación u oposición, o limitación al tratamiento. Sin embargo, conservaremos determinados datos personales identificativos y del tráfico durante el plazo máximo de 2 años para el caso de que fuera requerido por los Jueces y Tribunales o para incoar acciones internas derivadas del uso indebido de la página web.

Asimismo, le informamos que nuestras políticas de conservación de la información se ajustan a los plazos que marcan las distintas responsabilidades legales a efectos de prescripción: 

-Como norma general:

En virtud de lo establecido en el artículo 30 del Código de Comercio, y salvo otros criterios, todos los documentos y/o información de la empresa se conservará durante 6 años. 

Esto afecta a toda la documentación contable, fiscal, laboral o mercantil, incluida la correspondencia.

-Plazos específicos:

Nuestra empresa también debe marcar unos mínimos plazos en función de la tipología de datos que se trate y atendiendo a los distintos plazos de prescripción, que deberán conocer cada uno de los departamentos. 

En este cuadro se relacionan los plazos de prescripciones que afectan o pueden afectar a nuestra organización:

Materia	Prescripción	Normativa
Laboral, a efectos de infracciones	3 años	Art. 4.1 RD 5/2000
Seguridad Social, a efectos de infracciones	4 años	Art 4.2 RD 5/2000
Prevención de Riesgos Laborales, a efectos de infracciones	3 años si la infracción es grave	Art. 4.3 RD 5/2000
	5 años si la infracción es muy grave
Fiscal, a efectos de deudas tributarias	4 años	Art. 66 Ley 58/2003
Fiscal, a efectos de comprobaciones de cuotas compensadas o deducciones aplicadas	10 años	Art. 66 bis Ley 58/2003
Contable y mercantil	6 años	Art. 30 del CCom
Delitos contra Hacienda Pública y Seguridad Social	10 años	Art. 131 LO 10/1995

No será objeto de decisiones basadas en tratamientos automatizados que produzcan efectos sobre sus datos.

Nuestras comunicaciones

Toda la información personal que nos comunique se incorporará a nuestros sistemas de información. Si acepta la presente política de privacidad, significa que otorga a AURIS el consentimiento expreso a que realice las siguientes actividades y/o acciones, mientras no nos indique lo contrario:

• A enviarle comunicaciones comerciales, promocionales y de marketing directo por cualquier medio de comunicación habilitado, para informarle de las actividades, servicios, promociones, publicidad, noticias, ofertas y demás información sobre los servicios y productos relacionados con nosotros. 
• Al envío de comunicaciones por vía electrónica, siempre que se haya suscrito a nuestro NEWSLETTER y no se haya dado de baja.
• La conservación de los datos durante los plazos previstos en las disposiciones aplicables.

¿Cómo dejar de recibir comunicaciones de marketing (opt-out)?

En cualquier momento puede revocar cualquier consentimiento expreso que nos haya otorgado para mandarle información comercial. Para ello puede solicitar su baja mediante la opción (opt-out) cuando esté habilitada en nuestra web, o bien escribiéndonos un email con el asunto “baja” a rgpd@auris.legal

De acuerdo con la LSSICE, nunca realizamos SPAM, por lo tanto, no le enviaremos correos comerciales si no han sido solicitados o autorizados por Ud. No obstante, en todas nuestras comunicaciones, tendrá la posibilidad de revocar su consentimiento. 

No trataremos sus datos personales para ninguna otra finalidad de las descritas salvo por obligación legal o requerimiento judicial.

Responsabilidad del usuario – Declaración de veracidad

Al facilitarnos su información personal a través de canales electrónicos, el usuario declara que es mayor de 14 años y que todos los datos facilitados a AURIS son verdaderos, exactos, completos y actualizados. A estos efectos, el usuario confirma que responde de la veracidad de los datos comunicados y que mantendrá convenientemente actualizada dicha información de modo que responda a su situación real, haciéndose responsable de los datos falsos e inexactos que pudiera proporcionar, así como de los daños y perjuicios, directos o indirectos, que pudieran derivarse. 

Si nos envía su currículum

En el supuesto de que nos quiera hacer llegar su CV a través de nuestro correo electrónico, le informamos que los datos aportados serán tratados para hacerle partícipe de los procesos de selección que pueda haber, llevando a cabo un análisis de su perfil profesional con el objetivo de seleccionar la candidatura más adecuada para la eventual vacante.  

No aceptamos currículums remitidos por otros canales (por ejemplo, entregados en mano en soporte papel). En caso de producirse alguna modificación en los datos, le rogamos nos lo comunique por escrito cuanto antes, con el fin de mantener sus datos debidamente actualizados. 

Los currículums se conservarán durante el plazo máximo de dos años, transcurridos los cuales se procederá a su destrucción segura y a la supresión de los todos los datos incluidos. Le garantizamos un total respeto a la confidencialidad. En este sentido, transcurrido el mencionado plazo, si desea continuar participando en los posibles procesos de selección, deberá remitir nuevamente su currículum.  

Los datos se podrán tratar y/o comunicar a las empresas integrantes de nuestro grupo durante el tiempo de conservación de su currículum y para los mismos fines antes informados. 

¿Cómo mantenemos su información segura?

Nos tomamos muy en serio la protección de sus datos. Por este motivo, garantizamos la implementación de las medidas de seguridad, controles y procedimientos de carácter físico, organizativo y tecnológico, apropiadas para evitar que su información se pierda accidentalmente, se utilice o se acceda a ella malintencionadamente. 

Limitamos el acceso a sus datos a personas y entidades legitimadas para ello y nos aseguramos de formar a todo nuestro personal debidamente. Todos los intervinientes en el tratamiento de sus datos personales están sujetos al deber de confidencialidad.

Adicionalmente, aplicamos procedimientos técnicos para reaccionar ante cualquier sospecha que pudiera ser una brecha de seguridad de los datos. En caso de ser necesario, le notificaremos de ello, así como a la autoridad de control (la AEPD en España), de acuerdo con la normativa vigente.

¿Cómo ejercer tus derechos ARCOLP?

Tanto el RGPD como la norma de transposición a la legalidad española (la LOPDGDD), le garantiza el ejercicio de los siguientes derechos. Los puede ejercer en cualquier momento y siempre de forma gratuita:

Derecho de acceso	El derecho a recibir copia de su información personal.
Derecho de rectificación	El derecho a solicitar la corrección de errores en la información personal.
Derecho de cancelación/supresión (derecho al olvido)	El derecho a solicitar que eliminemos su información personal- en algunas situaciones.
Derecho de limitación	El derecho a solicitar la restricción del tratamiento de sus datos.
Derecho de oposición	El derecho a oponerse a: 1.- al tratamiento de sus datos para marketing directo (incluido la creación de perfiles). 2.- en ciertas circunstancias a que sigamos tratando sus datos. Por ejemplo, el tratamiento efectuado en base a nuestro interés legítimo.
Derecho de portabilidad	El derecho a recibir su información personal en una forma estructurada, en un formato legible y/o transmitir estos datos a un tercero – en situaciones concretas.
Decisiones individuales automatizadas	Derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o afecte significativamente.

Para ejercer cualquiera de los derechos mencionados, puede escribirnos con su solicitud al correo electrónico específicamente habilitado al efecto: rgpd@auris.legal

También puede dirigirse a nuestro DPD: xavi@auris.legal

Deberá adjuntar a su solicitud información sobre qué necesita con exactitud y, en todo caso, acreditación de su identidad, válida en derecho.

La autoridad de control en materia de protección de datos 

Esperamos poder resolver cualquier cuestión o duda que pueda preocuparle en relación su información personal. Pero si desea interponer una queja ante la autoridad competente, tiene derecho a ello. 

En España la máxima autoridad en materia de protección de datos es la Agencia Española de Protección de Datos (AEPD).

https://www.aepd.es/es – Tel: 91 266 35 17.

Cambios en la presente política de privacidad

AURIS se reserva el derecho a modificar la presente política para adaptarla a novedades legislativas o jurisprudenciales.