Política de Privacidad y Comunicación Segura con Clientes

Esta página establece (A) nuestra Política de Privacidad y (B) nuestra Política de Portal Seguro para Clientes.

Contenido

• A. Política de Privacidad

• B. Política de Portal Seguro para Clientes

Última actualización: diciembre de 2025

1. INTRODUCCIÓN. 

Durelli Advisory Ltd (la “Compañía”, “nosotros”, “nuestro”) se compromete a proteger la privacidad y los datos personales de los visitantes de su sitio web y de los clientes que utilizan sus servicios.

La Compañía está constituida en Inglaterra y Gales y trata los datos personales de conformidad con la normativa aplicable en materia de protección de datos, incluyendo el Reglamento General de Protección de Datos del Reino Unido (UK GDPR) y, cuando resulte aplicable, el Reglamento General de Protección de Datos de la Unión Europea (GDPR).

La Compañía actúa como responsable del tratamiento respecto de los datos personales tratados en relación con su sitio web y sus servicios de asesoramiento.

La Compañía está registrada ante la Information Commissioner’s Office (ICO) del Reino Unido conforme a la Data Protection (Charges and Information) Regulations 2018.
Número de registro ICO: ZC073336.

2. DATOS DE CONTACTO

Dirección postal:

Durelli Advisory Ltd

167-169 Great Portland Street

5th Floor

London, W1W 5PF

Reino Unido

Correo electrónico:

info@durelliadvisory.com

3. CÓMO RECOPILAMOS DATOS PERSONALES

Recopilamos datos personales de las siguientes formas:

• cuando usted nos contacta a través de nuestro sitio web o por correo electrónico;
• cuando reserva una cita mediante una plataforma de reserva en línea;
• cuando contrata nuestros servicios de asesoramiento;
• cuando se comunica con nosotros en el marco de una relación profesional;
• de forma automática, a través de datos técnicos limitados generados por el uso del sitio web.

4. QUÉ INFORMACIÓN RECOPILAMOS, UTILIZAMOS Y POR QUÉ

Dependiendo del contexto, podemos recopilar y tratar las siguientes categorías de datos personales:

(a) Datos de contacto y comunicaciones

• nombre;
• dirección de correo electrónico;
• información que usted proporcione voluntariamente en comunicaciones o consultas.

(b) Datos de reservas y citas

• nombre y apellido;
• dirección de correo electrónico;
• datos de la cita.

La reserva se gestiona a través de plataformas de terceros (como Google Calendar), que recopilan esta información directamente del usuario.

(c) Datos de la relación de asesoramiento y del cliente

• datos de contacto;
• información relevante para la prestación de los servicios de asesoramiento;
• documentos, correspondencia y, cuando resulte pertinente, documentos de identificación compartidos en el marco de una relación profesional.

(d) Gestión de cuentas de clientes o usuarios

• nombres y datos de contacto;
• información de la cuenta, incluidos datos de registro.

(e) Datos relacionados con pagos

• información limitada necesaria para procesar honorarios, gestionada por proveedores externos de servicios de pago.

La Compañía no almacena ni trata en sus propios sistemas los datos completos de tarjetas de pago.

(f) Cumplimiento de obligaciones legales

• nombre;
• datos de contacto;
• documentos de identificación;
• cualquier otro dato personal necesario para cumplir obligaciones legales o regulatorias.

(g) Gestión de reclamos y consultas

• nombres y datos de contacto;
• direcciones;
• datos de pago;
• información de cuentas;
• información sobre transacciones financieras.

(h) Datos técnicos

• dirección IP;
• tipo de navegador;
• datos básicos de uso recopilados con fines de seguridad y funcionalidad.

Utilizamos los datos personales para los siguientes fines:

• responder a consultas y comunicaciones;
• programar y gestionar consultas y reuniones;
• prestar servicios de asesoramiento y consultoría;
• administrar relaciones con clientes y registros internos;
• procesar pagos y facturación;
• cumplir con obligaciones legales, regulatorias y profesionales;
• garantizar la seguridad y el correcto funcionamiento del sitio web.

5. BASES LEGALES Y DERECHOS EN MATERIA DE PROTECCIÓN DE DATOS

De conformidad con la normativa de protección de datos del Reino Unido, debemos contar con una base legal para recopilar y utilizar datos personales. El UK GDPR establece distintas bases legales posibles, cuya descripción completa puede consultarse en el sitio web del ICO.

La base legal aplicable puede afectar a los derechos que le asisten en materia de protección de datos, que se resumen a continuación. Puede obtener información más detallada sobre estos derechos y sus posibles limitaciones en el sitio web del ICO:

• Derecho de acceso: derecho a solicitar copias de sus datos personales y determinada información adicional sobre su tratamiento.
• Derecho de rectificación: derecho a solicitar la corrección o supresión de datos inexactos o incompletos.
• Derecho de supresión: derecho a solicitar la eliminación de sus datos personales.
• Derecho a la limitación del tratamiento: derecho a solicitar la limitación del uso de sus datos personales.
• Derecho de oposición: derecho a oponerse al tratamiento de sus datos personales en determinadas circunstancias.
• Derecho a la portabilidad de los datos: derecho a solicitar que los datos personales facilitados se transfieran a otra organización o a usted mismo.
• Derecho a retirar el consentimiento: cuando el tratamiento se base en el consentimiento, usted puede retirarlo en cualquier momento.

Si presenta una solicitud, responderemos sin dilación indebida y, en todo caso, dentro del plazo de un mes.

Para ejercer sus derechos, puede contactarnos utilizando los datos indicados en esta Política de Privacidad.

6. NUESTRAS BASES LEGALES PARA EL TRATAMIENTO DE DATOS

Las bases legales que utilizamos para recopilar o tratar datos personales en el marco de la gestión de cuentas de clientes son las siguientes:

• Consentimiento, cuando usted lo haya otorgado (por ejemplo, al enviar una consulta). Todos sus derechos pueden resultar aplicables, salvo el derecho de oposición. En cualquier caso, usted puede retirar su consentimiento en cualquier momento.
• Necesidad contractual, cuando el tratamiento es necesario para celebrar o ejecutar un contrato con usted. Todos sus derechos pueden resultar aplicables, salvo el derecho de oposición.
• Intereses legítimos, cuando el tratamiento es necesario para el funcionamiento de nuestra actividad de asesoramiento y no prevalecen sus derechos.
• Obligación legal, cuando el tratamiento sea exigido por la ley o por normativa aplicable.

La base legal concreta dependerá del contexto específico en el que se traten los datos personales.

7. DURANTE CUÁNTO TIEMPO CONSERVAMOS LOS DATOS PERSONALES

Conservamos los datos personales únicamente durante el tiempo necesario para los fines para los que fueron recopilados, teniendo en cuenta:

• la naturaleza de los datos;
• el contexto de la relación;
• las obligaciones legales, regulatorias y profesionales aplicables.

Los plazos de conservación varían según la categoría de datos y la finalidad del tratamiento.

8. CON QUIÉN COMPARTIMOS LOS DATOS PERSONALES

Podemos compartir datos personales, cuando sea necesario, con:

• proveedores de servicios tecnológicos y de comunicaciones (incluidos Google Workspace y Google Calendar);
• plataformas seguras de almacenamiento y compartición de documentos;
• proveedores de servicios de pago;
• asesores profesionales;
• autoridades regulatorias o públicas, cuando así lo exija la ley.

Los datos personales no se venden ni se comparten con fines de marketing.

Encargados del tratamiento

• Google Workspace (proveedor de servicios de TI y comunicaciones en la nube; sector tecnológico; Reino Unido/EEE/internacional). Presta servicios de correo electrónico, calendario, almacenamiento de documentos y herramientas de colaboración para la gestión de comunicaciones, programación y documentación interna.

• Stripe (proveedor de servicios de procesamiento de pagos; sector fintech; internacional). Procesa pagos por los servicios prestados por la Compañía, incluyendo      transacciones con tarjetas de pago y la información relacionada.

• Box (proveedor de almacenamiento de documentos y compartición segura de archivos en la nube; sector tecnológico). Proporciona servicios seguros de almacenamiento y compartición de documentos utilizados para intercambiar y conservar documentación profesional.

• Kaseya (Spanning Backup para Google Workspace) (proveedor de servicios de copia de seguridad y recuperación ante desastres en la nube; sector tecnológico; ámbito internacional). Proporciona servicios automatizados de copia de seguridad y recuperación de datos de sistemas en la nube, incluidos correos electrónicos y documentos, con fines de protección de datos y continuidad del negocio.

Transferencias internacionales

Algunos de nuestros proveedores de servicios operan a nivel internacional. En consecuencia, los datos personales pueden ser tratados fuera del Reino Unido.

Cuando resulta aplicable, dichas transferencias se realizan con las garantías adecuadasconforme al UK GDPR, incluyendo el uso de cláusulas contractuales tipo junto con el Addendum del Reino Unido.

Puede solicitar información adicional o una copia de las garantías aplicables contactándonos a través de los datos indicados anteriormente.

9. CÓMO PROTEGEMOS LOS DATOS PERSONALES

Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales, incluyendo:

• alojamiento seguro y conexiones cifradas;
• controles de acceso restringidos;
• sistemas seguros de correo electrónico, gestión documental y compartición de archivos.

10. SITIOS WEB Y PLATAFORMAS DE TERCEROS

Nuestro sitio web puede contener enlaces o redirecciones a sitios web o plataformas de terceros (incluidas plataformas de reserva).

No somos responsables de las prácticas de privacidad de dichos terceros y recomendamos revisar sus políticas de privacidad y condiciones.

11. CÓMO PRESENTAR UN RECLAMO

Si tiene alguna inquietud sobre el uso que hacemos de sus datos personales, puede presentar una reclamación contactándonos a través de los datos indicados en esta Política de Privacidad.

Asimismo, tiene derecho a presentar una reclamación ante la Information Commissioner’s Office (ICO)del Reino Unido:

Information Commissioner’s Office
Wycliffe House
Water Lane
Wilmslow
Cheshire
SK9 5AF
Teléfono: 0303 123 1113
Sitio web: https://www.ico.org.uk/make-a-complaint

12. ACTUALIZACIONES DE ESTA POLÍTICA

Esta Política de Privacidad puede actualizarse periódicamente para reflejar cambios en los requisitos legales o en las prácticas de la Compañía. La versión vigente publicada en el sitio web será la aplicable.

Referencia cruzada

Para información sobre cómo se comparten los documentos de clientes de forma segura, consulte la Sección B – Política de Portal Seguro para Clientes.

Última revisión: 14 de enero de 2026

1. Finalidad de esta Política

La presente política describe cómo la Sociedad proporciona acceso seguro a los documentos de los clientes mediante plataformas externas de gestión y compartición de documentos en la nube, así como las salvaguardas aplicadas para proteger la confidencialidad, integridad y disponibilidad de la información.

La Sociedad no opera un portal de clientes propio o a medida. En su lugar, utiliza plataformas seguras y reconocidas  de terceros de gestión segura de documentos,  que ofrecen entornos de acceso controlado, adecuados a la naturaleza de los servicios prestados.

2. Plataforma de gestión segura de documentos

La Sociedad utiliza una plataforma de gestión documental segura, basada en la nube y operada por un proveedor tercero, para compartir y almacenar documentación de clientes.

La plataforma proporciona almacenamiento cifrado, controles de acceso basados en permisos y mecanismos de autenticación de cuentas de usuario para respaldar el intercambio seguro de documentos.

3. Controles de acceso

Los documentos de los clientes se ponen a disposición únicamente de usuarios autorizados mediante cuentas individuales o colaboradores externos invitados expresamente.

Los controles de acceso incluyen, según corresponda:

• credenciales de autenticación individuales;

• medidas de protección mediante contraseña y seguridad de la cuenta;

• permisos basados en funciones (por ejemplo, visualización, carga, edición o descarga);

• posibilidad de revocar el acceso en cualquier momento.

El acceso se concede estrictamente conforme al principio de necesidad y se limita a los documentos o carpetas relevantes para la relación profesional.

4. Acceso de clientes externos

Los clientes pueden recibir acceso a carpetas o documentos específicos dentro de la plataforma segura.

El acceso externo puede proporcionarse mediante:

• invitación como colaborador a través de una dirección de correo electrónico; o

• enlaces de compartición segura con restricciones configurables (como limitaciones de acceso o vencimiento).

Los clientes son responsables de mantener la confidencialidad de sus credenciales y de asegurar que cualquier acceso concedido bajo su control sea gestionado adecuadamente.

5. Medidas de seguridad

La Sociedad se apoya en las medidas de seguridad proporcionadas por la plataforma, que incluyen:

• cifrado de los datos en tránsito y en reposo (con cifrado gestionado por la plataforma);

• centros de datos seguros operados por el proveedor;

• protecciones estándar de disponibilidad, integridad y copias de seguridad.

La Sociedad no gestiona ni controla directamente las claves de cifrado ni proporciona gestión criptográfica específica para clientes.

6. Supervisión y auditoría

La Sociedad puede revisar información básica de actividad disponible en la plataforma con el fin de gestionar accesos y garantizar un uso adecuado.

La plataforma no se utiliza como sistema de auditoría regulatoria ni de monitorización forense, y la Sociedad no declara que ofrezca registros de auditoría de nivel empresarial, sistemas de prevención de pérdida de datos ni paneles de cumplimiento normativo.

7. Uso adecuado y limitaciones

La plataforma segura de documentos se utiliza exclusivamente para el intercambio y almacenamiento de documentación profesional relacionada con los servicios de asesoramiento prestados por la Sociedad.

No está destinada a funcionar como:

• una plataforma bancaria;

• un sistema de transacciones reguladas; ni

• un sistema de gestión documental bajo el control exclusivo del cliente.

Se recomienda a los clientes conservar copias propias de los documentos para sus registros.

8. Protección de datos

El uso de la plataforma segura forma parte de las actividades de tratamiento de datos de la Sociedad y se rige por su Política de Privacidad.

El proveedor de la plataforma actúa como encargado del tratamiento, y la Sociedad aplica medidas técnicas y organizativas adecuadas conforme a la normativa aplicable en materia de protección de datos, incluido el UK GDPR, teniendo en cuenta la naturaleza, el alcance y el perfil de riesgo de los servicios prestados.

9. Modificaciones de esta Política

La Sociedad podrá modificar la plataforma utilizada o los procedimientos relacionados en cualquier momento. Cualquier cambio relevante se reflejará en una versión actualizada de esta Política.

Referencia cruzada

Esta Política debe leerse conjuntamente con la Política de Privacidad anterior.

© Durelli Advisory Ltd. La información contenida en esta página se facilita con fines de transparencia en materia de privacidad, protección de datos y comunicaciones seguras con clientes. Estas políticas no constituyen términos contractuales y pueden actualizarse periódicamente. Será aplicable la versión vigente publicada en este sitio web.