Política de privacidad
Información sobre el tratamiento de datos personales y el uso de cookies
Responsable del tratamiento: DOROSH & PARTNERS SRLS · C.F./P.IVA 09577791214 · REA NA-1042376
Contacto de privacidad: info@dorosh.it · Versión 1.0 · 31 de julio de 2026
Versión española · traducción informativa
Política de privacidad y uso de cookies y otros medios de seguimiento
Esta Política se proporciona de conformidad con los artículos 12 y 13 del Reglamento (UE) 2016/679 ("RGPD") y el Decreto Legislativo italiano de 30 de junio de 2003 núm. 196, en su forma modificada y actual ("Código de Privacidad"). Describe el tratamiento de datos personales a través del sitio dorosh.it, formularios de contacto y canales de comunicación a los que se accede desde el sitio.
La Política cubre visitas al sitio, consultas iniciales, evaluación preliminar de solicitudes y organización de consultas. Si las partes establecen relaciones profesionales, contractuales o de representación, esta Política puede complementarse con un aviso separado específico para cada asunto y servicios encargados.
IDIOMA PREVALENTE En caso de discrepancias, la versión italiana tiene prevalencia jurídica. El texto español es una traducción informativa para informar adecuadamente a los usuarios hispanohablantes.
1. Responsable del tratamiento
El responsable del tratamiento de datos personales es DOROSH & PARTNERS SRLS, C.F./P.IVA 09577791214, REA NA-1042376 (en adelante, "Dorosh & Partners" o "Responsable").
Sitio web: dorosh.it · correo electrónico para consultas y ejercicio de derechos: info@dorosh.it
Se recomienda indicar "Privacy" en el asunto del correo electrónico sobre datos personales. Si es necesario, el Responsable puede solicitar información complementaria proporcionada para verificar la identidad del solicitante.
2. Ámbito, fuentes y categorías de datos
2.1 Datos sobre visitas y seguridad
Los sistemas de información y servidores pueden recibir dirección IP, fecha y hora de la solicitud, URL y recurso solicitado, código de respuesta HTTP, agente de usuario, información sobre navegador, sistema operativo y tipo de dispositivo, referente, datos de diagnóstico e información necesaria para la seguridad, accesibilidad y correcto funcionamiento del sitio. Después de proporcionar consentimiento, Google Analytics 4 también puede recopilar identificadores en línea, datos de sesiones e interacciones, ubicación aproximada, navegador y dispositivo.
2.2 Datos proporcionados mediante formularios y canales de comunicación
Los formularios recogen nombre, número de teléfono, correo electrónico (opcional), asunto de la consulta y texto del mensaje. También se transmiten la fuente del formulario, el idioma seleccionado y la URL de la página desde la que se envía la consulta, incluidos los parámetros de campaña o UTM presentes en la dirección. Si el usuario se comunica por correo electrónico, teléfono, Telegram o WhatsApp, también se tratan los datos y contenido de los mensajes enviados a través del canal elegido.
2.3 Datos relacionados con el asunto
Durante la evaluación o ejecución de un encargo pueden tratarse datos de identificación, familiares, laborales, fiscales, de migración, patrimoniales, contractuales y judiciales, así como documentos y datos de terceros. Cuando sea estrictamente necesario, la información puede incluir categorías especiales de datos conforme al art. 9 del RGPD o datos sobre condenas penales y delitos conforme al art. 10 del RGPD.
MINIMIZACIÓN DE DATOS No añada documentos, datos médicos, información sobre procedimientos penales u otra información confidencial que no sea necesaria al formulario inicial. Después del primer contacto, si es necesario, el equipo le propondrá un canal adecuado para la transmisión segura de documentos.
2.4 Configuración almacenada localmente
El sitio utiliza localStorage del navegador para recordar el idioma (dorosh_lang) y el tema (dorosh_theme). Esta configuración permanece en el dispositivo hasta que el usuario la cambie o elimine. El idioma seleccionado puede incluirse en una consulta enviada a través de un formulario.
2.5 Datos de terceros
La persona que proporciona datos de otros debe transmitir solo información pertinente, necesaria y legítimamente accesible y, cuando lo requiere la ley, informar a esas personas. Dorosh & Partners también puede recibir datos de oponentes, especialistas, autoridades, registros y fuentes públicas, si es necesario para verificar conflictos de intereses, proporcionar el servicio o proteger derechos.
3. Objetivos, bases jurídicas y períodos de retención
| Objetivo | Base jurídica | Período de retención |
|---|---|---|
| Funcionamiento del sitio, seguridad, prevención de abusos y spam, diagnóstico y registros de eventos. | Art. 6(1)(f) del RGPD: interés legítimo en la seguridad y continuidad del servicio. Art. 122 del Código para medios estrictamente técnicos. | Normalmente hasta 30 días; más tiempo solo en caso de incidente, obligación legal o protección de derechos. |
| Almacenamiento del idioma seleccionado y tema de la interfaz. | Art. 6(1)(f) del RGPD y necesidad de proporcionar la función solicitada; medios técnicos conforme al art. 122. | En el dispositivo hasta que el usuario lo cambie o elimine. |
| Respuesta a consultas, evaluación preliminar, propuestas y organización de consultas o presupuestos. | Art. 6(1)(b) del RGPD: medidas precontractuales a solicitud de la persona. Art. 6(1)(f) para mensajes no contractuales o recibidos de terceros. | Si no se establecen relaciones: hasta 12 meses desde el último contacto, salvo necesidad específica de protección. |
| Prestación de servicios jurídicos, asesoría empresarial, traducción, negociación y otros servicios encargados. | Art. 6(1)(b), 6(1)(c), 6(1)(f) del RGPD: contrato, obligaciones legales, establecimiento y protección de derechos. | Durante las relaciones y, normalmente, 10 años después del cierre; más tiempo si lo requiere la ley o si hay disputa. |
| Tratamiento de categorías especiales de datos, estrictamente necesarios para el asunto. | Art. 9(2)(f) del RGPD para establecer, ejercitar o proteger derechos; art. 9(2)(a) solo si es necesario consentimiento explícito separado. | Como los materiales del asunto correspondiente, con acceso limitado y minimización reforzada. |
| Tratamiento de datos sobre condenas, delitos o medidas de seguridad, estrictamente necesarios para el asunto. | Art. 10 del RGPD y art. 2-octies del Código, en particular para establecer, ejercitar o proteger derechos en juicio. | Como los materiales del asunto correspondiente, solo en el alcance necesario. |
| Obligaciones administrativas, contables, fiscales, pagos, prevención de fraude y disputas. | Art. 6(1)(b), 6(1)(c), 6(1)(f) del RGPD. | Normalmente 10 años u otro plazo según la ley; en disputa, hasta su conclusión y vencimiento de plazos de prescripción. |
| Medición del uso del sitio mediante Google Analytics 4. | Art. 6(1)(a) del RGPD y art. 122 del Código: consentimiento previo, voluntario y revocable. | Cookies GA4: hasta 2 años; datos de usuarios/eventos: hasta 14 meses según la configuración. |
| Publicación de reseñas o recomendaciones identificadas en el sitio o canales del Responsable. | Art. 6(1)(a) del RGPD: consentimiento revocable separado, si no se aplica otra base específica documentada. | Hasta revocación o plazo acordado; prueba del consentimiento durante el tiempo necesario para protección. |
| Consideración de solicitudes de derechos, reclamaciones, inspecciones y defensa jurídica del Responsable. | Art. 6(1)(c), 6(1)(f) del RGPD. | Durante el tiempo de tramitación y aplicación de plazos de prescripción. |
SIN MARKETING AUTOMÁTICO El envío de una consulta no implica suscripción automática a boletines o mensajes publicitarios. El marketing potencial requiere una base jurídica separada e información separada.
4. Obligatoriedad de proporcionar datos y consecuencias de la negativa
Nombre, teléfono y descripción de la consulta son necesarios para procesar la consulta; correo electrónico es opcional. Sin datos obligatorios, no se puede enviar ni procesar el formulario. El consentimiento a medios analíticos es voluntario: la negativa no restringe el acceso al sitio ni la posibilidad de solicitar una consulta.
5. Modo de tratamiento y medidas de seguridad
El tratamiento se realiza por medios electrónicos y, si es necesario, por medios en papel respetando los principios de legalidad, buena fe, transparencia, minimización, exactitud, limitación de plazo de almacenamiento, integridad y confidencialidad. Se aplican medidas técnicas y organizativas proporcionales al riesgo, incluyendo control de acceso, autorización, obligaciones de confidencialidad, protección de comunicaciones, copias de seguridad y procedimientos de respuesta a incidentes. Sin embargo, ningún sistema puede garantizar seguridad absoluta.
6. Destinatarios y personas autorizadas
Dentro de los objetivos indicados, los datos pueden tratarse o transmitirse a:
- empleados, colaboradores y especialistas autorizados por el Responsable y obligados a cumplir confidencialidad;
- abogados, asesores, contadores, traductores, intérpretes, notarios, peritos y otros especialistas necesarios para el asunto, como responsables del tratamiento u otros responsables según el papel real;
- proveedores de alojamiento, correo electrónico, servicios de TI, seguridad, copias de seguridad, CRM, programación de citas o comunicaciones, designados como responsables del tratamiento conforme al art. 28 del RGPD, cuando sea necesario;
- proveedores de pagos, bancos, entidades administrativas y contables en el alcance necesario;
- autoridades, tribunales, organismos públicos, consulados, fuerzas de seguridad y otras personas, si la transmisión está prevista por ley o es necesaria para el asunto;
- Google Ireland Limited y sus subprocesadores para Google Tag Manager y Google Analytics 4, solo después de consentimiento a analítica;
- proveedores de Telegram y WhatsApp, cuando el usuario elige voluntariamente estas plataformas, de conformidad con sus políticas.
Dorosh & Partners no vende datos personales ni los pone a disposición del público, excepto por publicación acordada de reseñas o casos expresamente previstos por ley.
7. Transferencia a terceros países
Algunos proveedores de tecnología o comunicación pueden tratar datos fuera del Espacio Económico Europeo. Tal transferencia se realiza solo de conformidad con la Sección V del RGPD, sobre la base de una decisión de nivel de protección adecuado, Marco de privacidad de datos para entidades certificadas en EE.UU., cláusulas contractuales estándar de la Comisión Europea u otro mecanismo legal, con medidas adicionales cuando sea necesario. La información o copias de las garantías aplicables pueden solicitarse a través de info@dorosh.it considerando derechos de terceros y confidencialidad.
Cuando el usuario sigue un enlace de Telegram o WhatsApp o se comunica directamente a través de estos servicios, el proveedor de la plataforma también trata datos como responsable separado de conformidad con sus propios términos y políticas.
8. Cookies y otros medios de seguimiento
8.1 Categorías de medios
El sitio utiliza medios técnicos necesarios para funcionar y almacenar configuraciones. Los medios analíticos no técnicos se activan solo después de una selección positiva del usuario. Cerrar el banner o rechazarlo deja la configuración inicial sin analítica.
| Medio / identificador | Propósito | Duración | Categoría / sujeto |
|---|---|---|---|
| dorosh_lang (localStorage) | Recuerda el idioma seleccionado. | Hasta cambio o eliminación. | Técnico, primera parte. |
| dorosh_theme (localStorage) | Recuerda el tema claro/oscuro. | Hasta cambio o eliminación. | Técnico, primera parte. |
| Registro de configuración de cookies | Almacena consentimiento, rechazo o selección de categorías. | Normalmente 6 meses. | Técnico, primera parte / CMP. |
| GTM-5K7MB54H | Gestiona disparo de etiquetas; no debe disparar analítica antes del consentimiento. | Cookies propios no necesarios. | Google Tag Manager; Google Ireland Limited. |
| _ga | Distingue usuarios y sesiones en Google Analytics 4. | Hasta 2 años. | Analítico, solo después de consentimiento; Google Ireland Limited. |
| _ga_H0XB39T0XB | Almacena estado de sesión GA4. | Hasta 2 años. | Analítico, solo después de consentimiento; Google Ireland Limited. |
El plazo real puede acortarse según configuraciones del navegador o servicio. El registro debe actualizarse cuando cambien medios, proveedores o configuración.
8.2 Gestión del consentimiento y su revocación
El usuario puede aceptar, rechazar o configurar medios opcionales en el banner y cambiar su selección en cualquier momento a través de "Configuración de cookies" en el sitio. La revocación no afecta la legalidad del tratamiento anterior. Las cookies y localStorage también pueden eliminarse o bloquearse en el navegador; después, algunos ajustes técnicos deberán seleccionarse nuevamente.
9. Enlaces externos y canales de terceros
El sitio contiene enlaces a Telegram, WhatsApp y otros servicios externos. Antes de hacer clic en tal enlace, no autoriza a Dorosh & Partners a transmitir el contenido de la consulta a la plataforma; después de abrir el servicio, el tratamiento se rige también por la política del proveedor correspondiente. El Responsable no controla sitios y servicios externos.
10. Procesos automatizados y elaboración de perfiles
En la fecha de esta Política, no se toman decisiones basadas exclusivamente en tratamiento automatizado que tengan efectos jurídicos o similares sustanciales para la persona conforme al art. 22 del RGPD. Las estadísticas analíticas no se utilizan para decidir sobre aceptación o resultado del asunto. La futura implementación de asistentes automatizados, sistemas de calificación de consultas o nueva elaboración de perfiles requerirá actualización previa de la Política y medidas correspondientes.
11. Menores de edad
El sitio no está destinado a proporcionar directamente servicios de la sociedad de la información a menores de 14 años. Las consultas relativas a menores deben presentarlas normalmente la persona con responsabilidad parental u otro representante legal. Los datos de menores se tratan solo si es necesario y con garantías apropiadas.
12. Derechos del interesado
En los supuestos y dentro de los límites previstos en los artículos 15 a 22 del RGPD, la persona puede solicitar acceso, rectificación, supresión, limitación, portabilidad de datos, oposición al tratamiento y revocación del consentimiento. También puede obtener información sobre destinatarios y garantías de transferencia internacional. El ejercicio de derechos puede limitarse cuando sea necesario para secreto profesional, derechos de terceros o establecimiento, ejercicio o protección de derechos.
La solicitud se envía a info@dorosh.it. El Responsable responde sin retraso injustificado y normalmente dentro de un mes; el plazo puede ser motivadamente extendido en supuestos previstos en el RGPD.
13. Reclamación y protección judicial
La persona puede formular reclamación ante la Garante per la protezione dei dati personali de conformidad con el art. 77 del RGPD y artículos 140-bis y siguientes del Código sobre protección de datos personales, así como acudir ante el tribunal competente. La información y formularios están disponibles en el sitio garanteprivacy.it.
14. Actualización
El Responsable puede actualizar esta Política por cambios en la legislación, organización o tecnología. La versión vigente se publica en el sitio con la fecha de actualización. Si los cambios afectan sustancialmente al tratamiento o requieren nuevo consentimiento, se informará a los usuarios de manera apropiada.
Última actualización: 31 de julio de 2026 · Versión 1.0