Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de los sitios gestinvest.pt, gestinvest.es, gestinvest.fr y gestinvest.uk es GESTINVEST PRIVATE CAPITAL SA, con domicilio en Rue de la Corraterie 5, 1204 Genève, Suiza, que opera bajo la marca GestInvest. Para cualquier cuestión relativa a datos personales, escriba a contact@gestinvest.pt.

Esta política aplica el Reglamento General de Protección de Datos de la Unión Europea (RGPD) y la Ley Federal suiza de Protección de Datos (nLPD, Loi fédérale sur la protection des données).

2. Datos que tratamos y finalidades

Formulario de contacto y páginas de intención

Tratamos el nombre, email, teléfono, empresa, mensaje y los datos del mandato que nos facilita, para responder a su solicitud y evaluar y preparar una posible relación de asesoramiento. Base jurídica: aplicación de medidas precontractuales a petición del interesado e interés legítimo en responder a contactos profesionales.

Newsletter

Tratamos su email y, cuando se indiquen, el nombre y la empresa, para el envío de comunicaciones institucionales. Base jurídica: consentimiento, que puede retirar en cualquier momento mediante el enlace incluido en cada envío.

Comunicaciones comerciales B2B

Enviamos comunicaciones por email a profesionales y empresas, con datos de contacto profesionales obtenidos de fuentes profesionales o de acceso público, sobre temas relacionados con la actividad del destinatario. Base jurídica: interés legítimo en el desarrollo de relaciones de negocio. Cada email incluye una opción de baja inmediata.

Analítica

Utilizamos Google Analytics 4 para medir el uso del sitio de forma agregada. Este servicio se carga únicamente tras su consentimiento, otorgado en el banner de cookies. Base jurídica: consentimiento.

Cookies técnicas y seguridad

Utilizamos cookies técnicas esenciales para el funcionamiento del sitio, como la preferencia de idioma, la sesión y el registro de su elección de cookies. Mantenemos registros de seguridad para prevenir abusos y ataques, con la dirección IP almacenada en hash. Base jurídica: interés legítimo en la seguridad y el correcto funcionamiento del sitio.

3. Encargados del tratamiento

Recurrimos a proveedores que tratan datos por nuestra cuenta, en virtud de contrato y según nuestras instrucciones: alojamiento Hostinger (servidores en la Unión Europea), Google (Google Analytics 4) y nuestro proveedor de servicios de email. Los datos se comparten únicamente en la medida necesaria para cada servicio.

4. Transferencias internacionales

El responsable tiene su sede en Suiza, país que cuenta con una decisión de adecuación de la Comisión Europea. Cuando los datos se transfieren a otros países, garantizamos salvaguardias adecuadas, en particular decisiones de adecuación o cláusulas contractuales tipo aprobadas por las autoridades competentes.

5. Plazos de conservación

• Solicitudes de contacto y contactos comerciales: 24 meses desde el último contacto.
• Datos de mandatos y relaciones contractuales: durante el plazo legal de conservación aplicable.
• Newsletter: hasta la retirada del consentimiento.
• Datos analíticos: según el período de retención configurado en Google Analytics 4, limitado a 14 meses.
• Registros de seguridad: durante el período estrictamente necesario para su finalidad.

6. Sus derechos

Puede ejercer, en los términos previstos por la ley, los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, incluida la oposición al envío de comunicaciones comerciales, así como retirar su consentimiento en cualquier momento, con efectos para el futuro. Para ejercer estos derechos, escriba a contact@gestinvest.pt. Respondemos en el plazo de un mes.

Tiene asimismo derecho a presentar una reclamación ante una autoridad de control, en particular la Agencia Española de Protección de Datos (AEPD) o, en Suiza, el Préposé fédéral à la protection des données et à la transparence (PFPDT).

7. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales, incluidas conexiones cifradas, control de accesos y minimización de los datos recogidos.

8. Modificaciones

Esta política puede actualizarse para reflejar cambios legales u operativos. La versión vigente es siempre la publicada en esta página, con la fecha de su última actualización.