Política de privacidad
Información sobre el tratamiento de datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
| Responsable | Misterioseando |
|---|---|
| Correo de contacto | contacto@misterioseando.com |
2. Datos que tratamos y de dónde proceden
Este sitio web no incluye formularios de contacto ni de suscripción. Los únicos datos personales que tratamos son:
- Datos facilitados por correo electrónico. Los que voluntariamente nos remitas al escribirnos: nombre, empresa, cargo, dirección de correo, teléfono si lo incluyes y el contenido de tu mensaje.
- Datos de la relación contractual, si llegamos a trabajar juntos: datos identificativos y de facturación, y los datos de contacto de las personas designadas como interlocutoras del proyecto.
- Datos técnicos de navegación derivados del funcionamiento del sitio, en los términos descritos en la política de cookies.
3. Finalidades y base jurídica
| Finalidad | Base jurídica |
|---|---|
| Atender consultas y elaborar propuestas de servicio | Aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD) |
| Prestar los servicios contratados y gestionar la relación | Ejecución del contrato (art. 6.1.b RGPD) |
| Cumplir obligaciones fiscales, contables y mercantiles | Obligación legal (art. 6.1.c RGPD) |
| Enviar comunicaciones sobre servicios análogos a clientes | Interés legítimo, con derecho de oposición en cada envío (art. 6.1.f RGPD y art. 21.2 LSSI) |
| Garantizar la seguridad del sitio web | Interés legítimo (art. 6.1.f RGPD) |
4. Datos tratados en los programas de evaluación
Merece un apartado propio por su naturaleza. En la ejecución de un programa de cliente misterioso podemos tratar datos relativos al personal de los establecimientos evaluados. En esos supuestos:
- Actuamos como encargado del tratamiento por cuenta del cliente, que es el responsable, en virtud del correspondiente contrato de encargo (art. 28 RGPD).
- Aplicamos el principio de minimización: se recoge lo estrictamente necesario para el objetivo declarado del programa, evitando la identificación nominativa siempre que sea posible.
- No se realizan grabaciones encubiertas de imagen, y las de audio solo cuando el cliente responsable acredita base jurídica, ha informado a las personas afectadas y existe un plazo de conservación definido.
- Los informes se orientan a la evaluación del servicio, no al control disciplinario individualizado del personal.
- Corresponde al cliente responsable informar a las personas afectadas y, en su caso, a la representación legal de los trabajadores, de la existencia y finalidad del programa.
5. Plazos de conservación
- Consultas sin contratación posterior: un año desde el último contacto.
- Datos de la relación contractual: durante su vigencia y, después, durante los plazos de prescripción de las acciones derivadas del contrato y de las obligaciones fiscales y contables (con carácter general, seis años).
- Datos de programas de evaluación: durante el plazo acordado con el cliente responsable en el contrato de encargo y, vencido este, se devuelven o se suprimen.
6. Destinatarios
No se ceden datos personales a terceros salvo obligación legal. Pueden acceder a datos, en calidad de encargados del tratamiento y con el contrato exigido por el artículo 28 del RGPD, los proveedores necesarios para nuestra actividad: proveedor de alojamiento web, proveedor de correo electrónico, asesoría contable y fiscal, y entidades financieras para la gestión de cobros. Todos ellos prestan servicio dentro del Espacio Económico Europeo o, en caso contrario, al amparo de garantías adecuadas conforme al capítulo V del RGPD.
Los evaluadores que participan en los programas asumen obligaciones contractuales de confidencialidad y de tratamiento conforme a instrucciones.
7. Derechos de las personas interesadas
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado, escribiendo a contacto@misterioseando.com e indicando el derecho que ejercitas. Podemos solicitarte que acredites tu identidad.
Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid.
Cuando actuamos como encargados del tratamiento en un programa de evaluación, las solicitudes de ejercicio de derechos se trasladan sin dilación al cliente responsable, a quien corresponde atenderlas.
8. Medidas de seguridad
Aplicamos las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD, incluidos el cifrado de las comunicaciones del sitio web, el control de accesos a la información, la seudonimización de los datos de los informes cuando es posible y la formación del personal y de los colaboradores en materia de confidencialidad.
9. Cambios en esta política
Esta política puede actualizarse para adaptarla a cambios normativos o a modificaciones en nuestra actividad. La versión vigente es siempre la publicada en esta página.
Última actualización: agosto de 2026.