Legal
Política de privacidad
Última actualización: 26 de octubre de 2026
En OSI Global Consulting, S.L.U. tratamos los datos personales de quienes nos escriben, reservan un diagnóstico o contratan nuestros servicios de consultoría conforme al Reglamento (UE) 2016/679 (RGPD), a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y al resto de normativa aplicable.
1. Responsable del tratamiento
OSI Global Consulting, S.L.U.
NIF: B-22831267
Inscrita en el Registro Mercantil de Madrid, hoja M-861600, inscripción 1.ª
Domicilio social: Calle Salvador Dalí 2, bloque 3, planta 1, puerta A, 28660 Boadilla del Monte (Madrid), España
Oficinas: Francisco Alonso 2, oficina 13, 28660 Boadilla del Monte (Madrid)
Correo electrónico: info@osigc.com
Para cualquier cuestión sobre protección de datos puede escribirnos a ese correo con el asunto «Protección de datos».
2. Qué datos tratamos
- Datos que nos da al pedir un diagnóstico en el formulario: nombre, empresa, teléfono, correo electrónico, la forma de contacto que prefiere, los temas que quiere mejorar y, si lo indica, el municipio para una visita y una breve descripción de su situación.
- Datos de la cita si reserva en el calendario: nombre, correo electrónico, fecha y hora, las notas de la reserva y, si elige la llamada, su teléfono. Si la reunión es por videollamada, el servicio de videoconferencia trata su nombre, su imagen y su voz mientras dura la llamada.
- Comunicaciones que nos envía por correo electrónico, teléfono o WhatsApp.
- Datos de clientes: datos de contacto de las personas de la empresa cliente, datos de facturación y la información que nos facilita para el proyecto.
- Datos técnicos: los registros del servidor (dirección IP, fecha y página solicitada) que se generan al visitar la web, necesarios para su seguridad. La web no usa cookies de análisis ni de publicidad; lo explicamos en la política de cookies.
3. Para qué los usamos y con qué base legal
| Finalidad | Base legal |
|---|---|
| Atender su solicitud, concertar el diagnóstico y preparar la reunión. | Su consentimiento (art. 6.1.a RGPD) y la aplicación de medidas precontractuales a petición suya (art. 6.1.b RGPD). |
| Prestar los servicios de consultoría contratados. | Ejecución del contrato (art. 6.1.b RGPD). |
| Cumplir las obligaciones contables, fiscales y administrativas. | Obligación legal (art. 6.1.c RGPD). |
| Informar a nuestros clientes de servicios similares a los contratados. | Interés legítimo (art. 6.1.f RGPD y art. 21.2 de la Ley 34/2002, LSSI). |
| Contactar con profesionales y empresas que pueden necesitar nuestros servicios (apartado 4). | Interés legítimo (art. 6.1.f RGPD). |
| Proteger la web y los sistemas frente a abusos y ataques. | Interés legítimo (art. 6.1.f RGPD). |
| Medir de forma agregada qué páginas se visitan, sin cookies ni identificadores personales. | Interés legítimo (art. 6.1.f RGPD). |
Puede retirar su consentimiento en cualquier momento escribiendo a info@osigc.com, sin que ello afecte a la licitud del tratamiento anterior. No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre usted ni elaboramos perfiles con ese fin.
4. Datos de profesionales obtenidos de fuentes públicas
Para dar a conocer nuestros servicios podemos tratar datos profesionales (nombre, cargo, empresa y datos de contacto corporativos) que los propios interesados o sus empresas han hecho públicos en sitios web corporativos, directorios y registros públicos o en redes profesionales. Lo hacemos sobre la base de nuestro interés legítimo en contactar con empresas a las que nuestros servicios pueden interesar, limitándonos a datos profesionales. En la primera comunicación le indicaremos de dónde proceden sus datos y cómo oponerse; puede hacerlo en cualquier momento escribiendo a info@osigc.com y dejaremos de contactarle.
5. Cuánto tiempo los conservamos
- Solicitudes y contactos que no llegan a ser clientes: hasta 24 meses desde el último contacto, o hasta que retire su consentimiento o se oponga.
- Datos de clientes: mientras dure la relación y, después, durante los plazos legales (hasta seis años en materia mercantil y fiscal, art. 30 del Código de Comercio y arts. 66 y siguientes de la Ley General Tributaria).
- Registros técnicos del servidor: el tiempo necesario para la seguridad de la web, con un máximo de 12 meses.
6. Quién puede acceder a ellos
No cedemos sus datos a terceros salvo obligación legal. Nuestros sistemas de gestión (registro de clientes, calendario de reservas, formularios y analítica) funcionan en servidores propios. Para prestar el servicio contamos con estos proveedores, que acceden a los datos solo por cuenta nuestra y con el contrato que exige el artículo 28 del RGPD:
- Alojamiento de los servidores: Hostinger International Ltd., con servidores en la Unión Europea.
- Correo electrónico: Zoho Corporation B.V. (Países Bajos), con los datos alojados en la Unión Europea.
- Envío de avisos y recordatorios por correo electrónico (aviso interno de cada solicitud de la web y recordatorio de citas): Sendinblue SAS, «Brevo» (Francia), con los datos en la Unión Europea.
- Agenda de citas y videollamadas (Google Calendar y Google Meet): Google Ireland Limited (Irlanda).
- Mensajes de WhatsApp que nos envía al número de la web (WhatsApp Business): Meta Platforms Ireland Limited (Irlanda); los mensajes se guardan en nuestro sistema de gestión de clientes.
- Correo corporativo, documentos y almacenamiento en la nube: Microsoft Ireland Operations Limited (Irlanda).
- Gestión y documentación de los proyectos con clientes: Notion Labs, Inc. (Estados Unidos).
- Asistente de inteligencia artificial para preparar análisis y documentación: Anthropic, PBC (Estados Unidos).
- Asesoría fiscal y contable externa, para las obligaciones fiscales de la empresa.
Para usar WhatsApp o unirse a la videollamada necesita la aplicación o la cuenta de esos servicios, que tratan además los datos de su propio uso conforme a sus condiciones.
7. Transferencias internacionales
Nuestros servidores y el correo electrónico están en la Unión Europea. Algunos proveedores tratan datos fuera del Espacio Económico Europeo: la gestión de proyectos (Notion), el asistente de inteligencia artificial (Anthropic) y, porque su grupo tiene sede en Estados Unidos, la agenda y la videollamada (Google) y WhatsApp (Meta). Lo hacen con alguna de las garantías del capítulo V del RGPD: una decisión de adecuación (incluido el Marco de Privacidad de Datos UE-EE. UU. para las empresas adheridas) o cláusulas contractuales tipo aprobadas por la Comisión Europea.
8. Sus derechos
Puede ejercer en cualquier momento sus derechos de:
- Acceso a sus datos.
- Rectificación de los datos inexactos.
- Supresión.
- Limitación del tratamiento.
- Oposición, en particular a recibir comunicaciones comerciales.
- Portabilidad.
- Retirada del consentimiento.
Escríbanos a info@osigc.com indicando qué derecho quiere ejercer; si fuera necesario, le pediremos que acredite su identidad. Le responderemos en el plazo de un mes. Si considera que no hemos atendido bien su solicitud, puede reclamar ante la Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid (www.aepd.es).
9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexiones cifradas (HTTPS), acceso a los sistemas limitado a quien lo necesita y con credenciales personales, copias de seguridad periódicas y actualización continua del software.
10. Menores de edad
Nuestros servicios se dirigen a empresas y profesionales. No tratamos de forma consciente datos de menores de 14 años; si detectamos que los hemos recibido, los eliminaremos.
11. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios legales o de nuestros servicios. La fecha de la última revisión figura al principio.