Política de privacidad

En People Relations Consulting tratamos la información que nos facilitas conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD). Esta política explica qué datos recogemos, con qué finalidad, en qué nos basamos, con quién los compartimos y qué derechos tienes.

1. Responsable del tratamiento

• Titular: People Relations Consulting, S.L.
• NIF: B67527978
• Domicilio: C/ Doctor Eladi Conde, 5, Baixos 2a — 08781 Els Hostalets de Pierola, Barcelona (España)
• Email: info@peoplerelationsconsulting.com

2. Qué datos tratamos

• Formularios de contacto y presupuesto: nombre, email, teléfono, empresa y el contenido de tu mensaje.
• Compra de cursos y contratación de servicios: datos identificativos y de facturación, incluido tu DNI/NIE/NIF y dirección de facturación, necesarios para emitir la factura.
• Datos de pago: el pago se procesa a través de la pasarela Stripe. Los datos de la tarjeta se introducen directamente en el entorno seguro de Stripe; People Relations Consulting no almacena datos de tarjeta.
• Datos técnicos: dirección IP y datos necesarios para la seguridad antispam de los formularios.
• Canal de denuncias: el contenido de la comunicación, los archivos adjuntos y, solo si eliges identificarte, tus datos de contacto. Tiene un régimen propio: consulta el apartado 11.

3. Finalidades

• Atender tus consultas y solicitudes de presupuesto.
• Gestionar la compra de formaciones y la prestación de nuestros servicios.
• Emitir y conservar las facturas y cumplir nuestras obligaciones fiscales y contables.
• Enviar comunicaciones relativas a tu solicitud o contratación (confirmaciones, accesos, avisos).
• Garantizar la seguridad del sitio y prevenir el spam y el fraude.

4. Base jurídica (legitimación)

• Consentimiento al enviar los formularios.
• Ejecución de un contrato o de medidas precontractuales (compra de cursos y servicios).
• Obligación legal (facturación y obligaciones fiscales/contables; gestión del canal de denuncias conforme a la Ley 2/2023).
• Interés legítimo en la seguridad de la web y la prevención del fraude.

5. Destinatarios y encargados del tratamiento

No vendemos tus datos. Para prestar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento, con contrato conforme al art. 28 RGPD:

• Stripe Payments Europe, Ltd. (Irlanda): procesamiento de pagos y emisión de facturas.
• Resend, Inc. (EE. UU.): envío de los emails transaccionales (confirmaciones, accesos, avisos).
• Cloudflare, Inc. (EE. UU.): servicio antispam (Turnstile) de los formularios y estadísticas de visitas sin cookies (Cloudflare Web Analytics), que no rastrea a los usuarios ni elabora perfiles.
• Hostinger: alojamiento del sitio web y del servidor.
• Microsoft (Microsoft 365): correo electrónico corporativo.

También podremos comunicar datos a las Administraciones Públicas cuando exista una obligación legal (por ejemplo, a la Agencia Tributaria).

6. Transferencias internacionales

Algunos proveedores (Resend, Cloudflare) pueden tratar datos fuera del Espacio Económico Europeo (EE. UU.). En esos casos, las transferencias se amparan en las garantías previstas por el RGPD, como las Cláusulas Contractuales Tipo de la Comisión Europea y/o el marco EU–US Data Privacy Framework.

7. Conservación

• Datos de consultas: mientras se gestiona tu solicitud y el plazo necesario para atender responsabilidades derivadas.
• Datos de clientes y facturación: durante la relación y, tras su fin, los plazos legales exigidos (con carácter general, 4 años según la normativa tributaria y hasta 6 años según el Código de Comercio).

8. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a info@peoplerelationsconsulting.com, indicando el derecho que deseas ejercer. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Cookies

Consulta el uso de cookies en nuestra Política de cookies.

10. Plataforma de formación (campus)

El acceso a los cursos se presta a través del campus en campus.peoplerelationsconsulting.com, que dispone de su propia política de privacidad y de cookies.

11. Canal de denuncias (sistema interno de información)

Disponemos de un canal de denuncias que constituye nuestro sistema interno de información, previsto en la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción. Los datos que se tratan a través de este canal tienen un régimen propio, que resumimos aquí.

• Responsable del tratamiento: People Relations Consulting, S.L. (NIF B67527978), con los datos de contacto del apartado 1. Responsable del sistema interno de información: Pol Marí Serra. Acceden al contenido de las comunicaciones el responsable del sistema interno de información y, únicamente, las personas que él designe; cada acceso queda registrado.
• Canal verbal: si prefieres comunicarlo verbalmente, puedes pedir una reunión con el responsable del sistema escribiendo a pol.mari@peoplerelationsconsulting.com o llamando al +34 644 64 82 96; se celebrará en un plazo máximo de siete días y se documentará con tu conformidad (art. 7 Ley 2/2023).
• Datos tratados: la descripción de los hechos, la categoría, los archivos adjuntos y, únicamente si eliges informar de forma confidencial, tu nombre, email y teléfono. En el modo anónimo no se recogen datos identificativos ni datos técnicos (ni la dirección IP ni el navegador). Todo el contenido se guarda cifrado y el código de seguimiento se conserva solo en forma de resumen criptográfico (hash), por lo que no podemos recuperarlo.
• Finalidad: recibir, registrar, investigar y resolver las comunicaciones sobre infracciones normativas y conductas graves, y comunicarnos con la persona informante a través del propio canal o, si se ha identificado, por email.
• Base jurídica: el cumplimiento de una obligación legal (art. 6.1.c RGPD), en relación con la Ley 2/2023 y, cuando afecte a categorías especiales de datos, el art. 9.2.g RGPD por razones de interés público esencial. No se te pide consentimiento porque no es la base de este tratamiento; por eso el formulario no incluye ninguna casilla de aceptación.
• Destinatarios: el responsable del sistema interno de información y las personas que él designe. Solo se comunicarán datos a terceros cuando sea necesario para la investigación o lo exija la ley: a la autoridad judicial, al Ministerio Fiscal o a la autoridad administrativa competente. Los proveedores de alojamiento (Hostinger) y de envío de emails (Resend, solo en el modo confidencial) actúan como encargados del tratamiento; Cloudflare presta el servicio antispam (Turnstile) del formulario.
• Conservación: los datos se conservan en el canal el tiempo imprescindible para decidir si procede iniciar una investigación y, en todo caso, un máximo de 3 meses desde la recepción (art. 32 Ley 2/2023), salvo que se abra una investigación, en cuyo caso se conservan mientras dure y durante los plazos necesarios para atender responsabilidades. Las comunicaciones que no se admitan a trámite solo se conservan de forma anonimizada. Se lleva un registro de cada acceso a las comunicaciones (quién y cuándo), que se elimina junto con la comunicación; de cada eliminación queda constancia sin contenido (fecha de recepción, estado, quién la eliminó y cuándo).
• Confidencialidad y no represalias: la identidad de la persona informante es confidencial y no se revelará a la persona afectada ni a terceros, salvo a la autoridad judicial, al Ministerio Fiscal o a la autoridad administrativa competente, en el marco de una investigación y previa información a la persona informante. La ley prohíbe cualquier represalia contra quien informa de buena fe (art. 36 Ley 2/2023).
• Persona afectada: la persona a la que se refiera la comunicación será informada de su existencia y de las acciones a las que puede dar lugar en el momento en que hacerlo no comprometa la investigación, en cumplimiento del art. 14 RGPD. En ningún caso se le facilitará la identidad de quien informa.
• Derechos: puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a info@peoplerelationsconsulting.com, y reclamar ante la Agencia Española de Protección de Datos (www.aepd.es). Ten en cuenta que, para proteger la investigación y la identidad de la persona informante, el derecho de acceso de la persona afectada no incluye conocer quién ha informado, y que en las comunicaciones anónimas no podemos vincular los datos a ninguna persona, por lo que algunos derechos no pueden aplicarse.
• Canal externo: además de este canal interno, puedes informar ante la Autoridad Independiente de Protección del Informante (A.A.I.) o, en Cataluña, ante la Oficina Antifrau de Catalunya.

Última actualización: septiembre de 2026. Este texto es una base informativa; recomendamos su revisión por un profesional para adaptarlo a tu caso concreto.