PRIVACIDAD
Política de privacidad
Información detallada sobre cómo tratamos los datos personales de quienes visitan esta web, contactan con nosotros o mantienen una relación profesional con la firma.
AUDITING B&G ASSOCIATES, S.L. (en adelante, «la firma») considera la protección de los datos personales un elemento esencial de su actividad, estrechamente vinculado al deber de secreto profesional que la normativa de auditoría de cuentas le impone. Esta política explica, conforme a los artículos 13 y 14 del Reglamento (UE) 2016/679 (en adelante, «RGPD»), qué datos tratamos, con qué finalidad, sobre qué base jurídica, durante cuánto tiempo y qué derechos asisten a los interesados.
1. Responsable del tratamiento
- Identidad: AUDITING B&G ASSOCIATES, S.L.
- NIF: ____________
- Domicilio: Calle Tavern, 11, 08021 Barcelona (España)
- Teléfono: 669 01 64 56
- Correo electrónico: info@auditing-bg.com
- Número de ROAC: S____________
- Delegado de Protección de Datos: ____________
Puede dirigirse a cualquiera de estos canales para cualquier cuestión relacionada con el tratamiento de sus datos personales.
2. Categorías de interesados y datos tratados
Tratamos datos personales de las siguientes categorías de personas:
- Visitantes del sitio web: datos de navegación y dispositivo obtenidos mediante cookies y tecnologías similares (dirección IP, identificadores del navegador, páginas visitadas, duración de la visita, origen del tráfico). Véase la Política de cookies.
- Personas que contactan con la firma a través del formulario, por correo electrónico o por teléfono: nombre y apellidos, denominación de la entidad a la que representan, cargo, dirección de correo electrónico, número de teléfono y el contenido del mensaje o consulta.
- Clientes y sus representantes, administradores, personal y terceros relacionados con los trabajos de auditoría: datos identificativos y de contacto profesionales, cargo, firma, y aquellos datos personales que consten en la documentación contable, mercantil y societaria que se analiza en el curso del encargo.
- Proveedores y colaboradores: datos identificativos, de contacto y bancarios necesarios para la gestión de la relación.
- Candidatos a un puesto de trabajo que remitan su currículum: datos identificativos, de contacto, académicos y profesionales.
No solicitamos ni pretendemos tratar categorías especiales de datos (artículo 9 del RGPD). Le rogamos que no incluya en sus mensajes datos relativos a la salud, ideología, afiliación sindical, origen étnico, orientación sexual ni condenas o infracciones penales, salvo que resulten estrictamente imprescindibles y así se le haya solicitado.
Asimismo, le pedimos que no remita a través del formulario de contacto documentación contable, financiera o societaria. Una vez aceptada la propuesta de servicios, se habilitarán los canales seguros de intercambio de información que se acuerden.
3. Finalidades, bases jurídicas y plazos de conservación
3.1. Atención de consultas y solicitudes de propuesta
Finalidad: responder a las consultas recibidas, elaborar propuestas de servicios y mantener la comunicación previa a una eventual contratación, incluido el envío de un acuse de recibo automático.
Base jurídica: el consentimiento del interesado (artículo 6.1.a del RGPD), manifestado mediante la marcación de la casilla de aceptación del formulario, y la aplicación de medidas precontractuales a petición del interesado (artículo 6.1.b del RGPD).
Conservación: durante el tiempo necesario para atender la solicitud y, salvo que derive en una relación contractual, por un plazo máximo de un año desde el último contacto, transcurrido el cual los datos serán suprimidos.
3.2. Ejecución de los encargos profesionales
Finalidad: prestar los servicios de auditoría de cuentas y demás servicios profesionales contratados, ejecutar el encargo conforme a la normativa reguladora de la actividad de auditoría, y gestionar administrativa, contable y fiscalmente la relación con el cliente.
Base jurídica: la ejecución de un contrato en el que el interesado es parte (artículo 6.1.b del RGPD) y, respecto de los datos personales de terceros que figuren en la documentación aportada por el cliente, el interés legítimo de la firma y del propio cliente en la correcta ejecución del encargo (artículo 6.1.f del RGPD), así como el cumplimiento de obligaciones legales (artículo 6.1.c del RGPD).
Conservación: mientras se mantenga la relación profesional y, una vez finalizada, durante los plazos legalmente exigibles. En particular, la documentación relativa a cada trabajo de auditoría se conserva durante cinco años a contar desde la fecha del informe de auditoría, conforme al artículo 30 de la Ley 22/2015, de Auditoría de Cuentas.
3.3. Cumplimiento de obligaciones legales
Finalidad: atender los requerimientos del Instituto de Contabilidad y Auditoría de Cuentas en el ejercicio de sus funciones de control y disciplina, cumplir las obligaciones en materia de prevención del blanqueo de capitales y de la financiación del terrorismo, y atender las obligaciones contables, mercantiles y fiscales.
Base jurídica: el cumplimiento de obligaciones legales aplicables al responsable (artículo 6.1.c del RGPD), en relación con la Ley 22/2015, de Auditoría de Cuentas; la Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo; el Código de Comercio; y la Ley 58/2003, General Tributaria.
Conservación: la documentación exigida por la normativa de prevención del blanqueo de capitales se conserva durante diez años desde la terminación de la relación de negocio, conforme al artículo 25 de la Ley 10/2010. La documentación mercantil y contable se conserva durante seis años (artículo 30 del Código de Comercio) y la de trascendencia tributaria mientras no prescriban las eventuales responsabilidades, con carácter general cuatro años.
3.4. Aceptación y continuidad de clientes e independencia
Finalidad: realizar las comprobaciones de independencia, incompatibilidades y conflictos de interés exigidas por la normativa de auditoría antes de aceptar o continuar un encargo, y mantener los registros correspondientes.
Base jurídica: cumplimiento de obligaciones legales (artículo 6.1.c del RGPD), en relación con los artículos 14 a 25 de la Ley 22/2015.
Conservación: durante los plazos previstos en la normativa sectorial y, en todo caso, mientras puedan derivarse responsabilidades.
3.5. Seguridad del sitio web y prevención del fraude
Finalidad: garantizar la seguridad del sitio web, prevenir ataques, envíos automatizados y usos abusivos del formulario de contacto, mediante el servicio Google reCAPTCHA y el cortafuegos de aplicación web.
Base jurídica: el consentimiento del usuario para la instalación de las cookies y la carga del servicio (artículo 22.2 de la LSSI-CE y artículo 6.1.a del RGPD) y el interés legítimo de la firma en proteger sus sistemas (artículo 6.1.f del RGPD). Si el usuario no presta su consentimiento, el formulario no podrá utilizarse, pudiendo dirigirse a la firma por correo electrónico o por teléfono.
Conservación: conforme a los plazos indicados en la Política de cookies y a los periodos de retención de los registros de seguridad.
3.6. Analítica web
Finalidad: conocer de forma agregada cómo se utiliza el sitio web con el fin de mejorar su contenido y su estructura.
Base jurídica: el consentimiento del usuario, que puede retirarse en cualquier momento (artículo 6.1.a del RGPD y artículo 22.2 de la LSSI-CE).
Conservación: según los plazos de las cookies analíticas descritos en la Política de cookies.
3.7. Gestión de candidaturas
Finalidad: participación en los procesos de selección de la firma.
Base jurídica: el consentimiento del candidato y la aplicación de medidas precontractuales a su petición (artículos 6.1.a y 6.1.b del RGPD).
Conservación: un año desde la recepción de la candidatura, salvo que el interesado solicite antes su supresión.
4. Procedencia de los datos
Los datos proceden del propio interesado. En el caso de los datos de administradores, personal, clientes, proveedores o terceros que figuran en la documentación de un encargo, la fuente es la entidad auditada, que actúa como responsable del tratamiento respecto de dichos datos y que garantiza haber informado a los interesados y disponer de base jurídica suficiente para su comunicación a la firma.
Igualmente, podemos consultar fuentes de acceso público, como el Registro Mercantil, el Boletín Oficial del Registro Mercantil, listas de sanciones y otras fuentes exigidas por la normativa de prevención del blanqueo de capitales.
5. Destinatarios y comunicaciones de datos
Con carácter general, los datos no se comunican a terceros. No obstante, podrán ser comunicados en los siguientes supuestos:
- Administraciones y organismos públicos cuando exista una obligación legal: Instituto de Contabilidad y Auditoría de Cuentas, Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales e Infracciones Monetarias (SEPBLAC), Agencia Estatal de Administración Tributaria, Juzgados y Tribunales, y Fuerzas y Cuerpos de Seguridad.
- Corporaciones profesionales y revisores de control de calidad, en el marco de las revisiones a las que está sujeta la actividad de auditoría.
- Entidades financieras, para la gestión de cobros y pagos.
- Asesores externos (abogados, asesores fiscales o auditores de la propia firma), cuando resulte necesario para la defensa de sus intereses o el cumplimiento de sus obligaciones.
Asimismo, acceden a los datos, en calidad de encargados del tratamiento y en virtud de contratos que cumplen el artículo 28 del RGPD, los proveedores que prestan a la firma servicios de alojamiento web, correo electrónico, mantenimiento de sistemas informáticos y servicios profesionales de apoyo.
6. Transferencias internacionales de datos
El sitio web utiliza servicios de Google Ireland Limited (Google Analytics, Google reCAPTCHA y Google Fonts) que pueden implicar el acceso a datos desde Estados Unidos por parte de Google LLC.
Dichas transferencias se amparan en la Decisión de Adecuación de la Comisión Europea de 10 de julio de 2023 relativa al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), al que Google LLC se encuentra adherida, y, subsidiariamente, en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, complementadas con medidas adicionales de seguridad. Puede consultar información adicional en la política de privacidad de Google.
Fuera de estos supuestos, la firma no realiza transferencias internacionales de datos.
7. Decisiones automatizadas y elaboración de perfiles
No se adoptan decisiones automatizadas que produzcan efectos jurídicos sobre los interesados o les afecten significativamente de modo similar, ni se elaboran perfiles con esa finalidad, en el sentido del artículo 22 del RGPD.
8. Derechos de los interesados
Cualquier persona tiene derecho a obtener confirmación sobre si la firma está tratando datos personales que le conciernen. En concreto, puede ejercer los siguientes derechos:
- Acceso: conocer qué datos se tratan, con qué finalidad y a quién se comunican.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Supresión: solicitar la eliminación de los datos cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos.
- Oposición: oponerse al tratamiento por motivos relacionados con su situación particular, cuando se base en el interés legítimo.
- Limitación del tratamiento: solicitar la suspensión del tratamiento en los supuestos previstos por la norma, en cuyo caso los datos únicamente se conservarán para el ejercicio o la defensa de reclamaciones.
- Portabilidad: recibir los datos en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable, cuando el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados.
- Retirada del consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
Para ejercer estos derechos, puede dirigir una solicitud a info@auditing-bg.com o a la dirección postal Calle Tavern, 11, 08021 Barcelona (España), indicando el derecho que desea ejercer y acompañando copia de un documento que acredite su identidad. La firma responderá en el plazo de un mes desde la recepción de la solicitud, prorrogable por dos meses más en caso de especial complejidad, comunicándolo previamente al interesado.
El ejercicio de estos derechos es gratuito, salvo en los supuestos de solicitudes manifiestamente infundadas o excesivas, especialmente por repetitivas.
Debe tenerse en cuenta que el derecho de supresión y el de oposición no son absolutos: cuando los datos deban conservarse en cumplimiento de una obligación legal —señaladamente, la derivada de la normativa de auditoría de cuentas y de prevención del blanqueo de capitales— la firma está obligada a mantenerlos durante los plazos legalmente establecidos, bloqueándolos y limitando su tratamiento a la puesta a disposición de las autoridades competentes.
9. Reclamación ante la autoridad de control
Si considera que el tratamiento de sus datos no se ajusta a la normativa vigente, o que no ha sido debidamente atendido en el ejercicio de sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos, con domicilio en calle Jorge Juan, 6, 28001 Madrid, o a través de su sede electrónica (www.aepd.es). Con carácter previo, puede dirigirse a la firma por los canales indicados en esta política.
10. Medidas de seguridad
La firma ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD, atendiendo al estado de la técnica, los costes de aplicación y la naturaleza, alcance, contexto y fines del tratamiento. Entre ellas se incluyen el cifrado de las comunicaciones del sitio web mediante certificado TLS, el control de accesos, la realización de copias de seguridad, el mantenimiento actualizado de los sistemas y la formación del personal en materia de confidencialidad.
Estas medidas se complementan con las obligaciones de confidencialidad y secreto profesional que la Ley 22/2015 impone a los auditores de cuentas y a su personal.
11. Menores de edad
Los servicios de la firma y este sitio web se dirigen a empresas, entidades y profesionales. No se recaban de forma consciente datos de menores de catorce años. Si tuviéramos conocimiento de que se han facilitado datos de un menor sin el consentimiento de sus progenitores o tutores, procederemos a su supresión, conforme al artículo 7 de la Ley Orgánica 3/2018.
12. Veracidad y actualización de los datos
El interesado garantiza la veracidad y exactitud de los datos que facilita y se compromete a comunicar cualquier modificación. Responderá de los daños que pudieran derivarse de la comunicación de datos falsos, inexactos o pertenecientes a terceros sin su autorización.
13. Modificaciones de esta política
Esta política puede ser modificada para adaptarla a novedades legislativas, criterios de las autoridades de control o cambios en los tratamientos realizados por la firma. La versión vigente será siempre la publicada en esta página, indicándose su fecha de actualización.
Última actualización: 23 de septiembre de 2026.
