Política de Privacidad
Cómo tratamos datos personales, incluido el uso de herramientas de inteligencia artificial.
Última actualización16 de septiembre de 2026
Responsable del tratamiento
El responsable de los tratamientos descritos en esta política es:
El responsable del tratamiento de los datos personales recogidos o gestionados a través de este sitio web es Manuel José Rodríguez Giráldez, profesional autónomo con NIF 35577357Z y domicilio profesional en Av. Castelao 32, 36860, España.
Las consultas relacionadas con privacidad, protección de datos o el ejercicio de derechos pueden dirigirse a rgp@blackholdconsulting.com.
Principios de tratamiento
Los datos personales se tratarán de forma lícita, leal y transparente, limitándolos a los que resulten adecuados, pertinentes y necesarios para cada finalidad. Se aplicarán los principios de exactitud, limitación de conservación, integridad, confidencialidad y responsabilidad proactiva.
Categorías de datos
Según la relación mantenida, pueden tratarse datos identificativos y de contacto, información profesional o empresarial, contenido de consultas, datos contractuales, administrativos y de facturación, información necesaria para prestar soporte y datos técnicos de seguridad.
Cuando una solución de IA procese información proporcionada por un cliente o usuario, podrán tratarse también los datos incluidos en instrucciones, documentos, mensajes, archivos o entradas remitidas al sistema, en la medida necesaria para la finalidad informada.
No deben remitirse mediante formularios generales categorías especiales de datos o información confidencial que no haya sido expresamente solicitada.
Finalidades y bases jurídicas
| Finalidad | Base principal |
|---|---|
| Responder consultas, reuniones y solicitudes de presupuesto. | Medidas precontractuales e interés legítimo, según el contexto. |
| Prestar servicios, gestionar proyectos y soporte. | Ejecución contractual. |
| Facturación, contabilidad y obligaciones administrativas. | Obligación legal y ejecución contractual. |
| Seguridad, prevención de fraude y protección de sistemas. | Interés legítimo y obligaciones aplicables. |
| Comunicaciones comerciales. | Consentimiento o habilitación legal aplicable. |
| Uso de herramientas de IA para asistir procesos internos o prestar servicios. | La base correspondiente a la finalidad principal del tratamiento; no se crea una base jurídica autónoma por utilizar IA. |
Tratamientos que incorporan inteligencia artificial
Determinados procesos pueden apoyarse en sistemas de inteligencia artificial para redactar borradores, clasificar información, resumir documentos, asistir en análisis, automatizar tareas, prestar funcionalidades conversacionales o desarrollar soluciones contratadas.
Cuando el tratamiento de datos personales incorpore IA, se aplicarán las garantías de protección de datos desde el diseño y por defecto, minimización, control de accesos y revisión de proveedores que resulten adecuadas al riesgo.
La IA no convierte una decisión en automáticamente válida.
Cuando una decisión pueda producir efectos jurídicos o afectar significativamente a una persona, se evaluará si existe una decisión exclusivamente automatizada y se aplicarán, cuando proceda, las garantías y derechos previstos por la normativa de protección de datos.
La información adicional sobre transparencia, supervisión humana y uso responsable está disponible en la Política de Inteligencia Artificial.
Proveedores y encargados
Para prestar los servicios pueden utilizarse proveedores de hosting, infraestructura cloud, correo, almacenamiento, productividad, CRM, automatización, analítica, seguridad y servicios de inteligencia artificial.
Cuando un proveedor trate datos por cuenta de BlackHold Consulting se aplicarán, cuando correspondan, las obligaciones contractuales propias de un encargado del tratamiento. Los proveedores que actúen como responsables independientes se regirán por sus propias obligaciones y políticas.
Transferencias internacionales
Algunos proveedores tecnológicos pueden tratar datos desde países situados fuera del Espacio Económico Europeo. Cuando exista una transferencia internacional de datos personales se utilizarán los mecanismos reconocidos por el RGPD, como decisiones de adecuación, cláusulas contractuales tipo u otras garantías legalmente válidas.
Plazos de conservación
Los datos se conservarán durante el tiempo necesario para cumplir la finalidad correspondiente y, posteriormente, durante los plazos legalmente exigibles o necesarios para atender responsabilidades.
La documentación contractual, contable y fiscal se conservará durante los periodos que determine la normativa aplicable. Cuando el tratamiento se base en consentimiento, éste podrá retirarse sin afectar a la licitud del tratamiento previo.
Derechos de las personas
Las personas interesadas pueden ejercer, cuando proceda, los derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento.
También podrán ejercer los derechos específicos que resulten aplicables frente a decisiones automatizadas o elaboración de perfiles.
Autoridad de control
Si una persona considera que el tratamiento de sus datos vulnera la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos, sin perjuicio de contactar previamente con BlackHold Consulting para intentar resolver la incidencia.
Seguridad y confidencialidad
Se aplican medidas técnicas y organizativas adecuadas al nivel de riesgo, incluyendo controles de acceso, gestión de credenciales, copias de seguridad, actualización de sistemas, protección de comunicaciones y otras salvaguardas razonables.
Ningún sistema conectado a Internet puede garantizar una seguridad absoluta, por lo que las medidas se revisan atendiendo a los riesgos y al estado de la técnica.
Menores y datos de terceros
Los servicios están orientados principalmente a profesionales, empresas y organizaciones y no se dirigen específicamente a menores. Quien facilite datos de terceros deberá contar con legitimación suficiente y cumplir los deberes de información que correspondan.
Actualización de la política
Esta política podrá actualizarse por cambios normativos, incorporación de nuevos proveedores, nuevas funcionalidades o modificaciones sustanciales en los tratamientos. La versión vigente será la publicada en este sitio web.
