Política de privacidad

  1. Introducción

La presente Política de Privacidad informa a los usuarios del sitio web https://greinfort.com (en adelante, el «Sitio Web») sobre el tratamiento de sus datos personales, de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, General de Protección de Datos (RGPD), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y demás normativa aplicable.

El Sitio Web es titularidad de GREINFORT, S.L., sociedad perteneciente a Inprosec Group.

La responsabilidad del tratamiento de los datos personales recogidos a través del Sitio Web corresponde a REMOTE CONSULTING SERVICES, S.L., sociedad matriz de Inprosec Group, conforme al modelo de gestión y a los acuerdos internos establecidos entre las sociedades del grupo.

  1. Identidad del responsable del tratamiento

Responsable del tratamiento: REMOTE CONSULTING SERVICES, S.L.
NIF: B27746502
Domicilio social: C/ María Berdiales, n.º 20, planta 4, 36203 Vigo (Pontevedra), España.
Sitio web corporativo: https://inprosec.com

Delegado de Protección de Datos (DPD)
Correo electrónico: dataprotection@inprosec.com

Los interesados podrán utilizar esta dirección para realizar consultas relacionadas con el tratamiento de sus datos personales y para ejercer los derechos reconocidos por la normativa de protección de datos.

  1. Relación entre GREINFORT, S.L. e Inprosec Group

GREINFORT, S.L., con NIF B27851443 y domicilio social en C/ María Berdiales, n.º 20, planta 4, 36203 Vigo (Pontevedra), España, es la sociedad titular del Sitio Web y forma parte de Inprosec Group.

Inprosec Group está encabezado por REMOTE CONSULTING SERVICES, S.L., que ejerce funciones de dirección y coordinación corporativa del grupo y, conforme a su organización interna, asume la condición de responsable del tratamiento de los datos personales recabados a través de este Sitio Web.

GREINFORT, S.L. podrá intervenir en la atención de consultas, la gestión de solicitudes comerciales, la relación con los clientes y la prestación de sus servicios, dentro del marco organizativo y jurídico establecido por el grupo.

La intervención de GREINFORT, S.L. y de otras sociedades de Inprosec Group en un tratamiento se ajustará a las funciones que desempeñen efectivamente y a los acuerdos que resulten aplicables.

La presente Política de Privacidad se refiere a los tratamientos de datos personales realizados a través de este Sitio Web y a las comunicaciones y relaciones que se deriven de ellos. No implica, por sí sola, que REMOTE CONSULTING SERVICES, S.L. sea responsable de cualquier otro tratamiento realizado de forma independiente por las sociedades del grupo.

  1. Datos personales que pueden tratarse

Dependiendo de la relación del interesado con el Sitio Web y de los servicios utilizados, podrán tratarse las siguientes categorías de datos:

  • Datos identificativos y de contacto: nombre, apellidos, empresa, cargo profesional, dirección de correo electrónico, teléfono y otros datos facilitados voluntariamente.
  • Datos relativos a consultas y solicitudes: información incluida en formularios, mensajes, peticiones de presupuesto o comunicaciones remitidas a través de los canales disponibles.
  • Datos profesionales y comerciales: empresa u organización de pertenencia, sector de actividad, intereses comerciales, servicios solicitados e historial de comunicaciones.
  • Datos de navegación y técnicos: dirección IP, identificadores en línea, información sobre el dispositivo, navegador, páginas visitadas y otros datos obtenidos mediante cookies o tecnologías similares, conforme a la configuración y las preferencias del usuario.
  • Datos aportados en procesos de selección: información profesional y curricular, cuando el Sitio Web disponga de canales específicos para la recepción de candidaturas.

Se solicita a los usuarios que faciliten únicamente los datos adecuados, pertinentes y necesarios para la finalidad correspondiente y que eviten incluir datos especialmente protegidos cuando no sean necesarios.

  1. Finalidades del tratamiento y bases jurídicas

Los datos personales podrán tratarse para las siguientes finalidades:

5.1. Atención de consultas y solicitudes

Finalidad: Atender las consultas, peticiones de información, solicitudes de contacto y comunicaciones recibidas a través del Sitio Web.

Base jurídica: Aplicación de medidas precontractuales a petición del interesado, cuando la solicitud esté relacionada con una posible contratación, o interés legítimo en atender comunicaciones relacionadas con la actividad empresarial, según las circunstancias del caso.

5.2. Gestión de solicitudes comerciales y presupuestos

Finalidad: Elaborar propuestas, facilitar información sobre servicios, gestionar oportunidades comerciales y realizar las actuaciones necesarias para atender las solicitudes del interesado.

Base jurídica: Aplicación de medidas precontractuales a petición del interesado y, cuando corresponda, ejecución de una relación contractual.

5.3. Gestión de relaciones contractuales

Finalidad: Gestionar las relaciones comerciales y contractuales derivadas de los servicios ofrecidos, incluida la comunicación con representantes y personas de contacto de clientes y proveedores.

Base jurídica: Ejecución del contrato cuando el interesado sea parte de este, cumplimiento de obligaciones legales e interés legítimo en el mantenimiento de relaciones profesionales con personas de contacto de entidades, según corresponda.

La identificación de REMOTE CONSULTING SERVICES, S.L. como responsable de los datos captados a través del Sitio Web no modifica por sí misma la identidad de la sociedad que suscriba los contratos de prestación de servicios.

5.4. Envío de comunicaciones comerciales

Finalidad: Enviar, cuando exista una base jurídica válida, información sobre servicios, actividades, novedades, contenidos profesionales, eventos y comunicaciones comerciales relacionadas con la actividad de GREINFORT, S.L. y, cuando se haya informado de ello y exista habilitación suficiente, de otras sociedades de Inprosec Group.

Base jurídica: Consentimiento del interesado cuando sea exigible o, en los supuestos legalmente previstos, la excepción aplicable a determinadas comunicaciones comerciales dirigidas a clientes existentes sobre productos o servicios similares, de conformidad con el artículo 21 de la LSSI-CE.

Cuando se solicite consentimiento para recibir comunicaciones comerciales, este deberá ser libre, específico, informado e inequívoco y podrá retirarse en cualquier momento.

El envío de comunicaciones comerciales de otras sociedades o sobre servicios distintos de los inicialmente solicitados requerirá la correspondiente evaluación de su base jurídica y, cuando proceda, consentimiento específico.

5.5. Gestión de candidaturas

Finalidad: Gestionar las candidaturas y los procesos de selección cuando el interesado remita su currículum o información profesional mediante un canal habilitado en el Sitio Web.

Base jurídica: Aplicación de medidas precontractuales a petición del candidato y, en su caso, cumplimiento de obligaciones legales.

Cuando una candidatura se dirija a una sociedad concreta del grupo, se informará al interesado de las condiciones aplicables a dicho proceso, incluidos los posibles destinatarios y responsables adicionales, si los hubiera.

5.6. Seguridad y funcionamiento del Sitio Web

Finalidad: Garantizar la seguridad, prevenir usos abusivos, gestionar incidencias técnicas y mantener el correcto funcionamiento del Sitio Web.

Base jurídica: Interés legítimo en proteger la seguridad de los sistemas y servicios, y cumplimiento de obligaciones legales cuando resulte aplicable.

5.7. Cookies y tecnologías similares

Finalidad: Permitir el funcionamiento técnico del Sitio Web y, cuando el usuario lo autorice, realizar mediciones de audiencia, personalización o actividades publicitarias.

Base jurídica: Interés legítimo o necesidad técnica en los supuestos estrictamente necesarios que legalmente lo permitan y consentimiento del usuario para las finalidades no exceptuadas, según la normativa aplicable.

Puede consultar información adicional en la Política de Cookies.

  1. Carácter obligatorio de los datos

Los formularios del Sitio Web identificarán, cuando corresponda, los campos necesarios para tramitar la solicitud.

La falta de cumplimentación de los datos obligatorios podrá impedir que se atienda la consulta o se preste el servicio solicitado.

El usuario garantiza que los datos facilitados son veraces y se compromete a comunicar cualquier modificación relevante.

  1. Destinatarios y comunicación de datos

Los datos personales podrán ser accesibles, en la medida necesaria para las finalidades descritas, a las siguientes categorías de destinatarios:

  1. a) GREINFORT, S.L.

Como sociedad titular del Sitio Web e integrante de Inprosec Group, GREINFORT, S.L. podrá intervenir en la gestión de consultas, solicitudes, oportunidades comerciales y servicios relacionados con su actividad.

Su intervención se organizará conforme a las funciones efectivamente desempeñadas y a los acuerdos internos aplicables en materia de protección de datos.

  1. b) Otras sociedades de Inprosec Group

Cuando sea necesario para atender una solicitud, prestar un servicio o gestionar una relación comercial, los datos podrán comunicarse a otras sociedades integrantes del grupo, siempre que exista una base jurídica adecuada y se informe al interesado cuando resulte exigible.

La pertenencia a un mismo grupo empresarial no supone, por sí sola, una autorización general para compartir datos personales con cualquier finalidad.

  1. c) Proveedores de servicios

Podrán acceder a los datos proveedores que presten servicios de alojamiento web, correo electrónico, mantenimiento informático, gestión de formularios, herramientas de relación con clientes, analítica, plataformas de comunicación u otros servicios necesarios para la actividad.

Cuando actúen por cuenta del responsable, su intervención se regulará mediante los correspondientes acuerdos de encargo del tratamiento, conforme al artículo 28 del RGPD.

  1. d) Administraciones públicas y autoridades competentes

Los datos podrán comunicarse cuando exista una obligación legal o un requerimiento válido de una autoridad competente.

No se realizarán comunicaciones de datos para finalidades incompatibles con las informadas sin una base jurídica que las legitime.

  1. Transferencias internacionales de datos

Determinados proveedores tecnológicos pueden prestar sus servicios desde países situados fuera del Espacio Económico Europeo o permitir el acceso a datos personales desde dichos países.

Cuando se produzcan transferencias internacionales, REMOTE CONSULTING SERVICES, S.L. velará por que se realicen conforme al capítulo V del RGPD, mediante una decisión de adecuación de la Comisión Europea o, en su defecto, mediante las garantías apropiadas legalmente previstas, como las cláusulas contractuales tipo, acompañadas de las medidas adicionales que resulten necesarias.

El interesado podrá solicitar información adicional sobre las garantías aplicables a través de dataprotection@inprosec.com.

  1. Plazos de conservación

Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recabados y, posteriormente, durante los plazos exigidos por las obligaciones legales aplicables o mientras puedan derivarse responsabilidades de la relación mantenida.

Con carácter general:

  • Consultas y solicitudes: durante el tiempo necesario para atenderlas y realizar el seguimiento razonable correspondiente, y posteriormente durante los plazos necesarios para atender posibles responsabilidades.
  • Relaciones comerciales y contractuales: mientras se mantenga la relación y durante los plazos legales de conservación que resulten aplicables.
  • Comunicaciones comerciales: hasta que el interesado retire su consentimiento, se oponga al tratamiento o deje de existir una base jurídica que permita su envío.
  • Candidaturas: durante el proceso de selección y, posteriormente, solo cuando exista una base jurídica que justifique su conservación adicional.
  • Datos de navegación y cookies: conforme a los periodos indicados en la Política de Cookies y a las configuraciones efectivas de las herramientas utilizadas.

Cuando proceda, los datos podrán conservarse debidamente bloqueados durante los plazos legalmente exigibles.

  1. Derechos de los interesados

Los interesados podrán ejercer, en los términos previstos por la normativa aplicable, los siguientes derechos:

  • Acceso: conocer si se están tratando sus datos personales y obtener información sobre dicho tratamiento.
  • Rectificación: solicitar la corrección de datos inexactos o incompletos.
  • Supresión: solicitar la eliminación de sus datos cuando concurra alguna de las circunstancias legalmente previstas.
  • Oposición: oponerse a determinados tratamientos, especialmente a los realizados con fines de mercadotecnia directa.
  • Limitación del tratamiento: solicitar la limitación del uso de sus datos en los supuestos previstos por la normativa.
  • Portabilidad: recibir los datos en un formato estructurado, de uso común y lectura mecánica y, cuando proceda, transmitirlos a otro responsable.
  • Retirada del consentimiento: retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.
  • No ser objeto de decisiones exclusivamente automatizadas: cuando concurran las circunstancias previstas en el artículo 22 del RGPD.

Para ejercer estos derechos, el interesado podrá dirigirse al Delegado de Protección de Datos mediante el correo electrónico:

dataprotection@inprosec.com

La solicitud deberá permitir identificar al interesado y concretar el derecho que desea ejercer. Cuando existan dudas razonables sobre su identidad, podrá solicitarse información adicional proporcionada y necesaria para verificarla.

Las solicitudes serán atendidas dentro de los plazos establecidos por la normativa vigente.

Asimismo, si considera que sus derechos no han sido debidamente atendidos, el interesado podrá presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), a través de https://www.aepd.es.

  1. Delegado de Protección de Datos

Inprosec Group dispone de un canal de contacto con su Delegado de Protección de Datos (DPD), al que pueden dirigirse los interesados para cualquier cuestión relativa al tratamiento de sus datos personales o al ejercicio de sus derechos.

Correo electrónico del DPD: dataprotection@inprosec.com

  1. Seguridad de la información

REMOTE CONSULTING SERVICES, S.L. aplicará las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo de los tratamientos, teniendo en cuenta la naturaleza de los datos, las finalidades, el estado de la técnica y los riesgos para los derechos y libertades de las personas.

Estas medidas podrán incluir controles de acceso, gestión de permisos, medidas de confidencialidad, procedimientos de respuesta ante incidentes y otras salvaguardas adecuadas a cada tratamiento.

  1. Datos de menores

El Sitio Web está dirigido principalmente a personas interesadas en los servicios profesionales de GREINFORT, S.L. y no está diseñado específicamente para menores de edad.

Cuando un tratamiento se base en el consentimiento de un menor, se aplicarán las reglas de edad y representación previstas en la normativa vigente.

  1. Enlaces a sitios de terceros

El Sitio Web puede contener enlaces a páginas o servicios externos que disponen de sus propias políticas de privacidad.

Se recomienda a los usuarios consultar dichas políticas antes de facilitar datos personales a terceros.

  1. Actualizaciones de la Política de Privacidad

REMOTE CONSULTING SERVICES, S.L. podrá actualizar la presente Política de Privacidad para adaptarla a modificaciones normativas, criterios de las autoridades de control, cambios organizativos o nuevos tratamientos realizados a través del Sitio Web.

La versión vigente estará disponible en esta misma página y se indicará su fecha de última actualización.

Última actualización: octubre de 2026.