Política de privacidad

Información sobre el tratamiento de datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD)

1. Responsable del tratamiento

• Responsable: Álvaro Pérez Aledo

• Nombre comercial: Pérez Aledo Capital

• NIF: 48795321Q

• Domicilio profesional: Avenida Pintor Fernando Soria 2, 7.º C, 03540 Alicante (Alicante)

• Correo electrónico: Paalva6@mapfre.com

• Teléfono: +34 691 462 664

• Sitio web: www.perez-aledocapital.com

• Actividad: Agente de MAPFRE INVERSIÓN, Sociedad de Valores, S.A. (marca comercial MAPFRE GESTIÓN PATRIMONIAL)

El Responsable se compromete a tratar los datos personales de los usuarios con estricta confidencialidad y conforme a los principios de licitud, lealtad, transparencia, limitación de la finalidad, minimización, exactitud, limitación del plazo de conservación, integridad y confidencialidad.

2. Origen y categorías de datos tratados

Los datos personales tratados proceden del propio interesado, que los facilita voluntariamente a través de alguno de los siguientes canales:

• El formulario de contacto del Sitio Web.

• El cuestionario de diagnóstico enlazado desde el Sitio Web.

• La aplicación de mensajería WhatsApp, a través de los enlaces de contacto publicados.

• El correo electrónico o el teléfono indicados en el apartado 1.

• El transcurso de la propia relación profesional.

La simple navegación por el Sitio Web no requiere facilitar datos personales identificativos. Las categorías de datos tratadas son:

• Datos identificativos
  Detalle: Nombre y apellidos

• Datos de contacto
  Detalle: Dirección de correo electrónico, número de teléfono

• Contenido de la comunicación
  Detalle: Información que el usuario decida incluir libremente en el campo de mensaje

• Datos económicos y de perfil inversor
  Detalle: Únicamente cuando el usuario cumplimenta voluntariamente el cuestionario de diagnóstico: horizonte temporal, objetivos financieros, capacidad de ahorro, experiencia previa en inversión y tolerancia al riesgo

• Datos técnicos
  Detalle: Dirección IP, fecha y hora de la solicitud y registros de actividad generados por el servidor, con finalidad de seguridad y trazabilidad

Los campos señalados como obligatorios son necesarios para atender la solicitud; su no cumplimentación impedirá dar curso a la misma. El usuario garantiza que los datos facilitados son veraces, exactos y actualizados, y se compromete a comunicar cualquier modificación.

No se solicitan a través del Sitio Web categorías especiales de datos (los relativos a salud, convicciones, afiliación sindical u otros del artículo 9 del RGPD). Se ruega al usuario que no incluya este tipo de información en los campos de texto libre.

3. Finalidades y bases jurídicas del tratamiento

• Atender las consultas, solicitudes de información y peticiones de cita remitidas a través del formulario de contacto o de los demás canales publicados
  Base jurídica: Aplicación de medidas precontractuales a solicitud del interesado (art. 6.1.b RGPD) y, subsidiariamente, consentimiento del interesado (art. 6.1.a RGPD)
  Observaciones: El consentimiento se recaba mediante la marcación expresa de la casilla habilitada al efecto

• Elaborar un diagnóstico orientativo de la situación y los objetivos financieros del usuario a partir del cuestionario cumplimentado voluntariamente
  Base jurídica: Consentimiento del interesado (art. 6.1.a RGPD)
  Observaciones: El resultado tiene carácter meramente orientativo y no sustituye a la evaluación de idoneidad o conveniencia legalmente exigible

• Gestionar la relación profesional y prestar los servicios de intermediación en servicios de inversión contratados
  Base jurídica: Ejecución de un contrato o de medidas precontractuales (art. 6.1.b RGPD)
  Observaciones: Incluye la tramitación de propuestas, órdenes y el seguimiento posterior

• Cumplir las obligaciones legales que resultan de aplicación a la actividad
  Base jurídica: Cumplimiento de una obligación legal (art. 6.1.c RGPD)
  Observaciones: En particular, la Ley 6/2023 de los Mercados de Valores y de los Servicios de Inversión, la Ley 10/2010 de prevención del blanqueo de capitales y de la financiación del terrorismo, y la normativa tributaria y mercantil

• Remitir comunicaciones comerciales sobre productos y servicios propios análogos a los previamente contratados
  Base jurídica: Interés legítimo del Responsable (art. 6.1.f RGPD), en relación con el art. 21.2 de la LSSI-CE
  Observaciones: El destinatario puede oponerse de forma gratuita y sencilla en cada comunicación

• Garantizar la seguridad del Sitio Web, prevenir usos fraudulentos y conservar evidencia de las comunicaciones
  Base jurídica: Interés legítimo del Responsable (art. 6.1.f RGPD)
  Observaciones: Se ha realizado la correspondiente ponderación entre los intereses en juego y los derechos de los interesados

4. Decisiones automatizadas y elaboración de perfiles

El Responsable no adopta decisiones automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre el interesado o le afecten significativamente de modo similar, a partir de los datos recabados a través del Sitio Web.

El cuestionario de diagnóstico disponible en el Sitio Web genera un resultado orientativo mediante un cálculo automatizado, pero dicho resultado no determina por sí solo la contratación de producto alguno ni produce efecto jurídico sobre el interesado: toda decisión posterior requiere intervención humana y la realización de las evaluaciones legalmente exigibles.

No obstante, en el marco de la contratación de determinados productos —por ejemplo, en la evaluación de idoneidad o conveniencia exigida por la normativa de servicios de inversión— pueden emplearse tratamientos automatizados por parte de la entidad correspondiente. En tales casos, la información específica será facilitada por dicha entidad con carácter previo.

5. Plazos de conservación

Los datos personales se conservarán durante el tiempo estrictamente necesario para cumplir la finalidad para la que fueron recabados y, posteriormente, debidamente bloqueados durante los plazos de prescripción de las eventuales responsabilidades. En concreto:

• Consultas y cuestionarios que no derivan en relación profesional
  Plazo: Hasta la resolución de la consulta y, como máximo, un año desde el último contacto, salvo que el interesado solicite antes su supresión

• Clientes con relación contractual en vigor
  Plazo: Mientras se mantenga la relación y no se solicite su supresión

• Obligaciones de prevención del blanqueo de capitales
  Plazo: Diez años desde la finalización de la relación de negocio (art. 25 de la Ley 10/2010)

• Registros y comunicaciones relativos a servicios de inversión
  Plazo: Cinco años, ampliables a siete a requerimiento de la autoridad competente, conforme a la normativa MiFID II

• Documentación mercantil y contable
  Plazo: Seis años (art. 30 del Código de Comercio)

• Obligaciones tributarias
  Plazo: Cuatro años desde la finalización del plazo de declaración (art. 66 de la Ley General Tributaria)

• Oposición a comunicaciones comerciales
  Plazo: Indefinido, en lista de exclusión, con la única finalidad de respetar la voluntad manifestada

Transcurridos dichos plazos, los datos serán suprimidos de forma segura o anonimizados de manera irreversible.

6. Destinatarios de los datos

Los datos personales podrán ser comunicados a los siguientes destinatarios, siempre que resulte necesario para las finalidades indicadas:

• MAPFRE INVERSIÓN, SOCIEDAD DE VALORES, S.A. (NIF A-79227021), entidad a la que el Responsable representa como agente, cuando la consulta o la solicitud se refiera a servicios de inversión prestados bajo la marca MAPFRE GESTIÓN PATRIMONIAL. Dicha entidad tratará los datos como responsable independiente conforme a su propia política de privacidad. Base jurídica: ejecución del contrato o medidas precontractuales (art. 6.1.b RGPD).

• Hostinger International Ltd., con domicilio en Lituania (Unión Europea), como proveedor de alojamiento web y del constructor con el que está desarrollado el Sitio Web. Actúa como encargado del tratamiento, con el correspondiente contrato de encargo conforme al artículo 28 del RGPD.

• Netlify, Inc., con domicilio en Estados Unidos, como proveedor de alojamiento del cuestionario de diagnóstico enlazado desde el Sitio Web. Actúa como encargado del tratamiento. Véase el apartado 7 sobre transferencias internacionales.

• Infraestructura de correo electrónico del Grupo MAPFRE. La dirección de contacto publicada es una cuenta corporativa del dominio mapfre.com, por lo que las comunicaciones dirigidas a ella se alojan en los sistemas de correo del Grupo MAPFRE, sujetos a sus propias políticas de seguridad y conservación.

• WhatsApp Ireland Limited (Grupo Meta), cuando el usuario decide libremente iniciar la conversación a través de los enlaces de WhatsApp publicados en el Sitio Web. El tratamiento que dicha entidad realiza de los metadatos de la conversación se rige por sus propias condiciones y política de privacidad, ajenas al control del Responsable.

• Administraciones Públicas y organismos supervisores cuando exista obligación legal: Agencia Estatal de Administración Tributaria, SEPBLAC, Comisión Nacional del Mercado de Valores, Juzgados y Tribunales, y Fuerzas y Cuerpos de Seguridad.

• Asesores profesionales (asesoría fiscal, contable o jurídica) sujetos a deber de secreto, cuando resulte necesario.

Fuera de los supuestos anteriores, no se cederán datos a terceros sin el consentimiento expreso del interesado.

7. Transferencias internacionales de datos

El alojamiento principal del Sitio Web se encuentra en servidores ubicados en el Espacio Económico Europeo.

El cuestionario de diagnóstico enlazado desde el Sitio Web está alojado en la plataforma de Netlify, Inc., entidad con sede en Estados Unidos, lo que puede implicar una transferencia internacional de datos a un tercer país. Dicha transferencia se ampara en las garantías previstas en el Capítulo V del RGPD, mediante la suscripción de cláusulas contractuales tipo aprobadas por la Comisión Europea y, en su caso, en la adhesión del proveedor al EU-U.S. Data Privacy Framework, complementadas con las medidas suplementarias que resulten procedentes.

El interesado puede solicitar información adicional sobre estas garantías, así como copia de las mismas, dirigiéndose a la dirección indicada en el apartado 8.

8. Derechos de los interesados

Cualquier persona tiene derecho a obtener confirmación sobre si el Responsable está tratando datos personales que le conciernan. En particular, puede ejercer los siguientes derechos:

• Acceso: conocer qué datos se están tratando y obtener una copia de los mismos.

• Rectificación: solicitar la corrección de los datos inexactos o incompletos.

• Supresión: solicitar la eliminación de los datos cuando, entre otros motivos, ya no sean necesarios para las finalidades para las que fueron recabados.

• Limitación del tratamiento: solicitar que los datos se conserven únicamente para la formulación, el ejercicio o la defensa de reclamaciones.

• Oposición: oponerse al tratamiento basado en el interés legítimo, incluida la oposición a recibir comunicaciones comerciales.

• Portabilidad: recibir los datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable, cuando el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados.

• Retirada del consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

• No ser objeto de decisiones individuales automatizadas que produzcan efectos jurídicos o afecten significativamente al interesado.

Cómo ejercerlos. Mediante solicitud dirigida a Paalva6@mapfre.com o por correo postal a Avenida Pintor Fernando Soria 2, 7.º C, 03540 Alicante, indicando el derecho que se desea ejercer y acompañando copia de un documento identificativo. El ejercicio de estos derechos es gratuito y será atendido en el plazo máximo de un mes desde la recepción de la solicitud, prorrogable en dos meses adicionales en atención a su complejidad, circunstancia que se comunicaría al interesado.

Reclamación ante la autoridad de control. Si el interesado considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es), sin perjuicio de su derecho a dirigirse previamente al Responsable.

9. Medidas de seguridad

El Responsable ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD, atendiendo al estado de la técnica, los costes de aplicación y la naturaleza, alcance, contexto y fines del tratamiento. Entre otras: cifrado de las comunicaciones mediante protocolo HTTPS, control de accesos, autenticación reforzada, copias de seguridad periódicas y deber de confidencialidad de toda persona con acceso a los datos.

En caso de producirse una violación de la seguridad de los datos personales que entrañe un riesgo para los derechos y libertades de los interesados, el Responsable la notificará a la Agencia Española de Protección de Datos en el plazo de 72 horas y, cuando el riesgo sea alto, la comunicará también a los interesados afectados.

10. Menores de edad

Los servicios ofrecidos a través del Sitio Web están dirigidos exclusivamente a mayores de 18 años. El Responsable no recaba conscientemente datos de menores de edad a través del Sitio Web. Si se detectase que se han facilitado datos de un menor sin la debida autorización de sus progenitores o tutores, se procederá a su supresión inmediata.

11. Cookies

El Sitio Web utiliza dispositivos de almacenamiento y recuperación de datos en los equipos terminales de los usuarios. La información detallada al respecto se encuentra en la Política de Cookies.

12. Modificación de la política de privacidad

El Responsable se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, criterios de las autoridades de control o cambios en su actividad. Cualquier modificación sustancial se comunicará a los interesados por medios adecuados y, en todo caso, la versión vigente será la publicada en el Sitio Web.

Última actualización: 17 de agosto de 2026