Política de Privacidad

POLÍTICA DE PRIVACIDAD

www.overke.com

Última actualización: agosto de 2026

En CIA DE LAS INDIAS Y HEREDEROS DEL LOBO, S.L. («Overke») tratamos la información que nos facilitan las personas interesadas con el fin de prestar y gestionar nuestros servicios. La presente Política de Privacidad describe cómo recogemos, utilizamos y protegemos los datos personales, en cumplimiento del Reglamento (UE) 2016/679, General de Protección de Datos (RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. RESPONSABLE DEL TRATAMIENTO

Delegado de Protección de Datos (DPD): Overke no está obligada a designar un DPD conforme al artículo 37 del RGPD, dado que su actividad principal no consiste en operaciones de tratamiento que requieran una observación habitual y sistemática a gran escala, ni en el tratamiento a gran escala de categorías especiales de datos. Para cualquier cuestión relativa a la protección de datos puede dirigirse directamente a la dirección de contacto indicada.

2. INFORMACIÓN DETALLADA SOBRE LOS TRATAMIENTOS

A continuación se describen las actividades de tratamiento que llevamos a cabo, con indicación de su finalidad, base jurídica y plazo de conservación.

2.1. Atención de consultas y solicitudes (formulario de contacto, correo, teléfono)

• Finalidad: atender las consultas, solicitudes de información o presupuesto remitidas por el interesado y gestionar la comunicación derivada de ellas.
• Base jurídica: consentimiento del interesado (art. 6.1.a RGPD) o aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD).
• Datos tratados: nombre, datos de contacto (correo, teléfono) y aquellos que el interesado incluya en su comunicación.
• Conservación: durante el tiempo necesario para atender la solicitud y, posteriormente, hasta un máximo de un año, salvo que se inicie una relación contractual o exista obligación legal de conservación.

2.2. Gestión de la relación contractual con clientes

• Finalidad: formalizar, ejecutar y gestionar la prestación de los servicios contratados (agente digitalizador Kit Digital, servicios de digitalización, consultoría y demás servicios de Overke), incluida la facturación y el soporte.
• Base jurídica: ejecución de un contrato en el que el interesado es parte (art. 6.1.b RGPD) y cumplimiento de obligaciones legales, en particular mercantiles, contables y fiscales (art. 6.1.c RGPD).
• Datos tratados: identificativos, de contacto, fiscales, económicos y los necesarios para la prestación del servicio.
• Conservación: durante la vigencia de la relación contractual y, una vez finalizada, durante los plazos de prescripción de las responsabilidades legales aplicables (con carácter general, hasta 6 años conforme al Código de Comercio en materia mercantil-contable y 4 años en materia fiscal conforme a la Ley General Tributaria).

2.3. Envío de comunicaciones comerciales y newsletter

• Finalidad: remitir información comercial sobre productos, servicios, novedades y contenidos de Overke.
• Base jurídica: consentimiento del interesado (art. 6.1.a RGPD); o interés legítimo de Overke (art. 6.1.f RGPD) respecto de clientes, para comunicaciones sobre productos o servicios propios similares a los contratados, conforme al art. 21.2 LSSI-CE.
• Datos tratados: nombre y dirección de correo electrónico.
• Conservación: hasta que el interesado revoque su consentimiento o se oponga a recibir dichas comunicaciones. Cada comunicación incluirá un mecanismo sencillo y gratuito de baja.

2.4. Cookies y tecnologías de seguimiento

• Finalidad: garantizar el funcionamiento del Sitio Web, analizar la navegación y, en su caso, mostrar publicidad personalizada.
• Base jurídica: consentimiento del interesado (art. 6.1.a RGPD y art. 22.2 LSSI-CE), salvo para las cookies técnicas o estrictamente necesarias, exentas de consentimiento.
• Conservación: según lo indicado en la Política de Cookies.

2.5. Cumplimiento de obligaciones legales

• Finalidad: atender los requerimientos de las Administraciones Públicas, autoridades y órganos judiciales competentes.
• Base jurídica: cumplimiento de una obligación legal (art. 6.1.c RGPD).
• Conservación: durante los plazos legalmente establecidos.

3. ORIGEN DE LOS DATOS

Con carácter general, los datos personales que tratamos proceden directamente del propio interesado. En determinados casos, los datos pueden obtenerse de fuentes de acceso público o de terceros que cuenten con una base jurídica válida para su comunicación (por ejemplo, en el marco de acciones de generación de contactos comerciales B2B dirigidas a personas jurídicas o profesionales). En tales supuestos, se informará al interesado en la primera comunicación y, a más tardar, en el plazo de un mes, conforme al artículo 14 del RGPD.

4. DESTINATARIOS Y CESIONES DE DATOS

Los datos personales podrán comunicarse a:

• Administraciones Públicas y organismos oficiales cuando exista una obligación legal (por ejemplo, la Agencia Estatal de Administración Tributaria o Red.es en el marco del programa Kit Digital).
• Encargados del tratamiento que prestan servicios a Overke (alojamiento web, gestión de correo, asesoría, herramientas de facturación, plataformas de envío de comunicaciones), con los que se han suscrito los correspondientes contratos de encargo de tratamiento conforme al artículo 28 del RGPD.

No se comunican datos a otros terceros salvo obligación legal o consentimiento del interesado.

5. TRANSFERENCIAS INTERNACIONALES DE DATOS

Algunos de los proveedores tecnológicos que utilizamos (por ejemplo, servicios de analítica, correo o infraestructura) pueden estar ubicados fuera del Espacio Económico Europeo. En tales casos, las transferencias internacionales se realizan con las garantías adecuadas previstas en el Capítulo V del RGPD, en particular:

• La existencia de una decisión de adecuación de la Comisión Europea, como la relativa al EU-U.S. Data Privacy Framework (Decisión de Ejecución (UE) 2023/1795) para los proveedores estadounidenses certificados; o
• La suscripción de Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, junto con las medidas complementarias que resulten necesarias.

6. DERECHOS DE LAS PERSONAS INTERESADAS

Cualquier persona tiene derecho a obtener confirmación sobre si Overke está tratando sus datos personales. En particular, puede ejercer los siguientes derechos:

• Acceso a sus datos personales (art. 15 RGPD).
• Rectificación de los datos inexactos (art. 16 RGPD).
• Supresión de los datos («derecho al olvido») cuando concurran los supuestos legales (art. 17 RGPD).
• Limitación del tratamiento en los casos previstos (art. 18 RGPD).
• Portabilidad de los datos a otro responsable (art. 20 RGPD).
• Oposición al tratamiento, incluida la basada en el interés legítimo y las comunicaciones comerciales (art. 21 RGPD).
• No ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles, con efectos jurídicos o significativos (art. 22 RGPD).
• Retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada.

Cómo ejercerlos: el interesado puede ejercer sus derechos de forma gratuita mediante solicitud dirigida a jose@overke.com o a la dirección postal indicada en el apartado 1, adjuntando copia de su documento de identidad o documento equivalente que permita verificar su identidad.

Reclamación ante la autoridad de control: si considera que sus derechos no han sido debidamente atendidos, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, o a través de su sede electrónica https://www.aepd.es.

7. DECISIONES AUTOMATIZADAS Y ELABORACIÓN DE PERFILES

Overke no adopta decisiones automatizadas que produzcan efectos jurídicos sobre el interesado o le afecten significativamente de modo similar. En caso de que en el futuro se realicen tratamientos de este tipo, se informará previamente y de forma específica al interesado.

8. MEDIDAS DE SEGURIDAD

Overke ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, conforme al artículo 32 del RGPD, con el fin de evitar la destrucción, pérdida, alteración, comunicación o acceso no autorizado a los datos personales. En caso de que se produzca una violación de la seguridad de los datos susceptible de entrañar un riesgo para los derechos y libertades de las personas, se procederá conforme a los artículos 33 y 34 del RGPD.

9. VERACIDAD DE LOS DATOS

El interesado garantiza la veracidad y exactitud de los datos facilitados y se compromete a comunicar cualquier modificación de los mismos. Responderá de la veracidad de los datos de terceros que, en su caso, facilite, habiéndoles informado previamente de este tratamiento.

10. MODIFICACIONES DE LA POLÍTICA DE PRIVACIDAD

Overke se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o a sus prácticas de tratamiento. Se recomienda revisarla periódicamente. Cuando las modificaciones sean sustanciales, se comunicarán a los interesados por un medio adecuado.