Política de Privacidad

Última actualización: 24 de septiembre de 2026

En Ardua Consulting, S.L. nos comprometemos a proteger la privacidad y los datos personales de las personas que interactúan con nosotros.

La presente Política de Privacidad explica cómo recopilamos, utilizamos, almacenamos y protegemos los datos personales tratados a través de ardua.es, así como mediante formularios, correo electrónico, llamadas telefónicas, reuniones, redes sociales, herramientas de mensajería u otros canales relacionados con nuestra actividad profesional.

El tratamiento de datos personales se realizará de conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y demás normativa que resulte aplicable.

1. Responsable del tratamiento

Razón social:

Ardua Consulting, S.L.

Nombre comercial:

Ardua / Ardua Group

NIF:

B05702444

Domicilio social:

Praza Ramón Otero Pedraio, 13, 32315 O Barco de Valdeorras

Sitio web:

ardua.es

Correo electrónico de contacto en materia de privacidad:

contacto@ardua.es

La actividad de Ardua Consulting, S.L. comprende, entre otros servicios, la consultoría estratégica y comercial, optimización de procesos comerciales y funnels de venta, marketing, implementación tecnológica, automatización, formación y otros servicios relacionados con el crecimiento y mejora de organizaciones.

En adelante, ARDUA.

2. Qué datos personales podemos tratar

Dependiendo de la relación mantenida con ARDUA, podrán tratarse las siguientes categorías de datos:

• Nombre y apellidos.
• Correo electrónico.
• Número de teléfono.
• Empresa, organización o entidad a la que pertenece.
• Cargo, puesto o función profesional.
• Información profesional o empresarial.
• Información facilitada mediante formularios, reuniones, llamadas, correos electrónicos o mensajes.
• Datos necesarios para elaborar propuestas, presupuestos o contratos.
• Datos económicos, fiscales, bancarios o de facturación cuando exista una relación contractual.
• Información relativa a proyectos o servicios contratados.
• Datos derivados de la relación comercial mantenida con ARDUA.
• Información técnica asociada al uso del sitio web, como dirección IP, navegador, dispositivo, identificadores y datos obtenidos mediante cookies u otras tecnologías similares, cuando corresponda.

ARDUA no solicita con carácter general categorías especiales de datos personales. Rogamos que no se facilite información especialmente sensible salvo que resulte estrictamente necesaria y haya sido expresamente solicitada.

3. Procedencia de los datos

Los datos personales pueden ser obtenidos:

A. Directamente del interesado

Por ejemplo, cuando:

• completa un formulario;
• solicita información;
• reserva una reunión;
• se comunica con ARDUA por correo electrónico, teléfono, mensajería o redes sociales;
• solicita una propuesta comercial;
• contrata alguno de nuestros servicios;
• participa en una reunión, evento o acción comercial.

B. De fuentes profesionales o empresariales

En el contexto de nuestra actividad B2B, ARDUA puede tratar determinados datos profesionales obtenidos de:

• páginas web corporativas;
• perfiles profesionales;
• directorios empresariales;
• registros o fuentes accesibles legítimamente;
• eventos profesionales;
• proveedores especializados de información empresarial;
• otras fuentes relacionadas con el entorno profesional de la persona interesada.

En estos casos, el tratamiento se limitará principalmente a datos de contacto profesional, cargo, empresa y otra información estrictamente relacionada con la función profesional de la persona.

Cuando los datos no hayan sido obtenidos directamente del interesado, ARDUA facilitará la información exigida por la normativa de protección de datos dentro de los plazos legalmente establecidos y, cuando corresponda, como máximo en el momento de la primera comunicación.

4. Finalidades del tratamiento

ARDUA podrá tratar los datos personales para las siguientes finalidades:

4.1. Atender solicitudes de información

Gestionar consultas, solicitudes de contacto, reuniones, diagnósticos, auditorías iniciales o cualquier comunicación recibida a través de nuestros canales.

4.2. Gestionar relaciones precontractuales

Analizar necesidades, preparar propuestas, presupuestos, presentaciones, auditorías, diagnósticos o cualquier actuación previa a una posible contratación.

4.3. Prestar los servicios contratados

Gestionar, ejecutar, desarrollar y realizar seguimiento de los servicios profesionales contratados con ARDUA.

Esto puede incluir consultoría, marketing, captación, análisis, implementación tecnológica, CRM, automatización, optimización comercial, formación u otros servicios acordados con el cliente.

4.4. Gestión administrativa y financiera

Gestionar:

• contratos;
• facturación;
• cobros y pagos;
• contabilidad;
• obligaciones fiscales;
• documentación administrativa;
• proveedores;
• incidencias relacionadas con la relación contractual.

4.5. Gestión de reuniones y comunicaciones

Gestionar agendas, reuniones, recordatorios, seguimiento de conversaciones, comunicaciones relacionadas con proyectos y coordinación entre ARDUA, clientes y potenciales clientes.

4.6. Comunicaciones comerciales

Enviar información sobre servicios, contenidos, novedades, eventos o propuestas de ARDUA cuando exista una base jurídica que lo permita.

Cuando sea necesario obtener consentimiento, las comunicaciones solo serán enviadas después de haberlo obtenido.

Cuando exista una relación contractual previa, podrán enviarse comunicaciones relativas a productos o servicios propios similares a los inicialmente contratados, en los términos permitidos por la legislación aplicable.

En todas las comunicaciones comerciales se facilitará un mecanismo sencillo y gratuito para solicitar que dejen de enviarse.

4.7. Desarrollo comercial B2B

ARDUA podrá tratar datos de contacto profesional con el objetivo de identificar empresas y responsables profesionales que puedan tener interés legítimo en nuestros servicios.

Este tratamiento se limitará a la información necesaria para mantener relaciones profesionales o empresariales y estará sujeto a las limitaciones establecidas por la normativa de protección de datos y de comunicaciones comerciales.

El tratamiento basado en interés legítimo de datos profesionales no implica por sí mismo autorización para realizar cualquier modalidad de comunicación comercial. ARDUA respetará en cada caso las normas específicas aplicables al canal de comunicación utilizado.

4.8. Seguridad y prevención del fraude

Proteger nuestros sistemas, infraestructura, clientes y usuarios frente a accesos no autorizados, uso abusivo, fraude, ataques informáticos y otras conductas ilícitas.

4.9. Análisis y mejora

Analizar el funcionamiento de nuestros servicios, procesos y sitio web para detectar problemas, mejorar la experiencia del usuario y optimizar nuestra actividad.

Cuando este tratamiento dependa de cookies o tecnologías que requieran consentimiento, solo se realizará después de obtener dicho consentimiento.

5. Bases jurídicas del tratamiento

ARDUA tratará los datos personales únicamente cuando exista una base jurídica válida. Dependiendo de la finalidad, podrán resultar aplicables las siguientes:

Consentimiento

Cuando el interesado haya autorizado expresamente un tratamiento determinado. Por ejemplo:

• determinadas comunicaciones comerciales;
• suscripciones;
• determinadas cookies;
• tratamientos opcionales.

El consentimiento podrá retirarse en cualquier momento.

Ejecución de un contrato o medidas precontractuales

Cuando el tratamiento sea necesario para:

• preparar una propuesta solicitada;
• gestionar una contratación;
• ejecutar un contrato;
• prestar un servicio;
• gestionar la relación con el cliente.

Cumplimiento de obligaciones legales

Cuando ARDUA deba tratar o conservar determinados datos para cumplir obligaciones fiscales, contables, mercantiles, administrativas o de cualquier otra naturaleza legal.

Interés legítimo

Cuando resulte necesario para intereses legítimos de ARDUA o de terceros y dichos intereses no prevalezcan sobre los derechos y libertades de las personas afectadas. Puede incluir, entre otros:

• seguridad de sistemas;
• prevención del fraude;
• defensa frente a reclamaciones;
• mejora razonable de servicios y procesos;
• gestión ordinaria de relaciones empresariales;
• tratamiento limitado de datos profesionales B2B;
• mantenimiento de relaciones con clientes y contactos empresariales.

Cuando el tratamiento se base en interés legítimo, la persona interesada podrá ejercer su derecho de oposición en los términos previstos por la normativa.

6. Carácter obligatorio de los datos

Los datos identificados como necesarios en formularios, procesos de contratación u otros canales deberán ser facilitados para poder atender adecuadamente la solicitud o prestar el servicio correspondiente.

La negativa a facilitar datos necesarios puede impedir que ARDUA pueda responder a una solicitud, elaborar una propuesta o ejecutar una relación contractual.

La facilitación de datos opcionales será voluntaria.

7. Conservación de los datos

Los datos personales serán conservados únicamente durante el tiempo necesario para cumplir la finalidad para la que fueron recopilados. Con carácter general:

Consultas y contactos comerciales: durante el tiempo necesario para atender la solicitud y mantener la relación comercial potencial, mientras exista una base jurídica que legitime el tratamiento.

Clientes: mientras se mantenga la relación contractual y posteriormente durante los plazos necesarios para atender las responsabilidades legales derivadas de dicha relación.

Datos fiscales, contables o administrativos: durante los periodos establecidos por la normativa aplicable.

Comunicaciones comerciales: hasta que el interesado retire su consentimiento o ejerza su derecho de oposición, según corresponda.

Datos tratados por consentimiento: hasta que este sea retirado, salvo que exista otra base jurídica que justifique su conservación.

Cuando sea necesario, determinados datos podrán permanecer bloqueados durante los plazos de prescripción legal aplicables exclusivamente para atender posibles responsabilidades.

ARDUA podrá conservar los datos mínimos necesarios para acreditar una solicitud de baja u oposición y evitar comunicaciones futuras no deseadas.

8. Destinatarios de los datos

ARDUA no vende datos personales a terceros.

Los datos podrán ser comunicados cuando resulte necesario a:

• Administraciones Públicas.
• Autoridades administrativas.
• Juzgados y tribunales.
• Fuerzas y cuerpos competentes.
• Entidades financieras y proveedores de servicios de pago.
• Asesores fiscales, contables, jurídicos u otros profesionales.
• Otros destinatarios cuando exista una obligación legal.

Asimismo, determinados proveedores tecnológicos podrán acceder a datos personales exclusivamente para prestar servicios a ARDUA. Entre otras categorías, pueden existir proveedores de:

• alojamiento web y hosting;
• infraestructura cloud;
• CRM;
• correo electrónico;
• almacenamiento;
• gestión de reuniones y calendarios;
• automatización;
• analítica web;
• publicidad y marketing;
• gestión de proyectos;
• facturación y contabilidad;
• comunicaciones;
• sistemas de pago;
• seguridad informática.

Estos proveedores actuarán, cuando corresponda, como encargados del tratamiento y estarán sujetos a las obligaciones contractuales y legales correspondientes.

9. Transferencias internacionales de datos

Algunos de los proveedores tecnológicos utilizados por ARDUA pueden estar establecidos fuera del Espacio Económico Europeo o utilizar infraestructuras situadas en terceros países.

Cuando ello implique una transferencia internacional de datos personales, ARDUA adoptará las garantías exigidas por el RGPD. Estas podrán incluir:

• decisiones de adecuación de la Comisión Europea;
• cláusulas contractuales tipo aprobadas por la Comisión Europea;
• mecanismos reconocidos por la normativa aplicable;
• otras garantías adecuadas legalmente previstas.

Cuando corresponda, el interesado podrá solicitar información adicional sobre las garantías utilizadas mediante el correo electrónico indicado en esta Política.

10. ARDUA como encargado del tratamiento

En determinados servicios, ARDUA puede tratar datos personales por cuenta de sus clientes. Esto puede ocurrir, por ejemplo, al trabajar sobre:

• bases de datos de clientes;
• CRM;
• leads;
• campañas publicitarias;
• automatizaciones;
• funnels;
• formularios;
• sistemas comerciales;
• sistemas de seguimiento.

En estos casos, el cliente será normalmente el responsable del tratamiento y ARDUA actuará como encargado del tratamiento.

El tratamiento se realizará siguiendo las instrucciones documentadas del cliente y conforme al correspondiente contrato de encargo de tratamiento, de acuerdo con el artículo 28 del RGPD.

ARDUA no utilizará dichos datos para fines propios incompatibles con las instrucciones recibidas.

11. Derechos de las personas interesadas

Cualquier persona tiene derecho a obtener información sobre si ARDUA está tratando datos personales que le conciernen. Cuando corresponda, podrá ejercer los siguientes derechos:

Derecho de acceso

Conocer qué datos personales tratamos y obtener información sobre dicho tratamiento.

Derecho de rectificación

Solicitar la modificación de datos incorrectos o incompletos.

Derecho de supresión

Solicitar la eliminación de sus datos cuando concurran los requisitos legalmente establecidos.

Derecho de oposición

Oponerse a determinados tratamientos de sus datos personales, especialmente cuando estos se fundamenten en interés legítimo o tengan fines de marketing directo.

Derecho a la limitación del tratamiento

Solicitar que el tratamiento de los datos quede limitado en determinadas circunstancias.

Derecho a la portabilidad

Recibir determinados datos personales en un formato estructurado, de uso común y lectura mecánica y, cuando resulte técnicamente posible, solicitar su transmisión a otro responsable.

Derecho a retirar el consentimiento

Cuando el tratamiento se base en el consentimiento, este podrá retirarse en cualquier momento. La retirada del consentimiento no afectará a la licitud del tratamiento realizado anteriormente.

12. Cómo ejercer sus derechos

Los derechos podrán ejercerse enviando una solicitud a:

La solicitud deberá permitir identificar adecuadamente al interesado e indicar el derecho que desea ejercer.

Cuando existan dudas razonables sobre la identidad de la persona solicitante, ARDUA podrá solicitar información adicional estrictamente necesaria para verificarla.

No será necesario aportar una copia de un documento de identidad de forma sistemática cuando existan otros medios razonables para verificar la identidad.

Las solicitudes serán atendidas dentro de los plazos establecidos por la normativa vigente.

13. Reclamaciones ante la autoridad de control

Si una persona considera que el tratamiento de sus datos personales vulnera la normativa aplicable, tiene derecho a presentar una reclamación ante la autoridad de control competente.

En España, la autoridad competente es la Agencia Española de Protección de Datos (AEPD).

Recomendamos, no obstante, contactar previamente con ARDUA para intentar resolver cualquier cuestión relacionada con el tratamiento de datos personales.

14. Decisiones automatizadas y elaboración de perfiles

ARDUA no adopta, con carácter general, decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre las personas o que les afecten significativamente de modo similar.

Podrán utilizarse herramientas de automatización, clasificación, analítica o inteligencia artificial como apoyo a determinados procesos internos o comerciales, sin que ello implique necesariamente la adopción de decisiones exclusivamente automatizadas con efectos jurídicos o equivalentes.

Si en el futuro se implementaran tratamientos de esta naturaleza, se facilitará previamente la información exigida por la normativa.

15. Seguridad de la información

ARDUA aplica medidas técnicas y organizativas razonables y apropiadas para proteger los datos personales frente a:

• pérdida;
• destrucción;
• alteración;
• acceso no autorizado;
• divulgación indebida;
• tratamiento ilícito.

Las medidas aplicadas serán proporcionales a la naturaleza de la información tratada, los sistemas utilizados y los riesgos identificados.

No obstante, ningún sistema conectado a Internet puede garantizar una seguridad absoluta.

16. Cookies y tecnologías similares

El sitio web de ARDUA puede utilizar cookies y tecnologías similares.

Las cookies estrictamente necesarias podrán utilizarse para permitir el funcionamiento de la web.

Las cookies analíticas, publicitarias o de otras categorías que requieran consentimiento únicamente serán utilizadas después de obtenerlo mediante el correspondiente sistema de gestión de consentimiento.

Puede obtener más información en la Política de Cookies de ARDUA.

17. Redes sociales y plataformas de terceros

ARDUA puede mantener perfiles corporativos en redes sociales y otras plataformas.

Cuando un usuario interactúe con dichos perfiles, parte del tratamiento de sus datos podrá estar sujeto también a las condiciones y políticas de privacidad de la plataforma correspondiente.

ARDUA únicamente tratará la información recibida mediante dichos canales para gestionar la interacción, comunicación o relación profesional correspondiente.

18. Datos de terceros facilitados a ARDUA

Cuando una persona facilite a ARDUA datos personales correspondientes a terceros, declara disponer de una base legítima para realizar dicha comunicación y, cuando resulte necesario, haber informado previamente a esas personas.

El usuario deberá abstenerse de proporcionar datos de terceros que no sean necesarios para la finalidad perseguida.

19. Menores de edad

Los servicios de ARDUA están dirigidos fundamentalmente a empresas, profesionales y organizaciones.

ARDUA no dirige deliberadamente sus servicios comerciales a menores de edad ni pretende recopilar conscientemente datos personales de menores a través de su sitio web.

20. Modificaciones de la Política de Privacidad

ARDUA podrá modificar esta Política de Privacidad cuando resulte necesario como consecuencia de:

• cambios normativos;
• nuevos criterios de las autoridades competentes;
• modificaciones en los tratamientos realizados;
• incorporación de nuevos servicios o tecnologías;
• cambios en nuestros sistemas o proveedores.

Cuando las modificaciones sean relevantes, se comunicarán utilizando medios razonables.

La versión vigente estará disponible en todo momento en el sitio web de ARDUA.