Internal Audit Profile se compromete a proteger su privacidad y adopta una política de minimización de datos personales, recopilando y conservando únicamente los datos necesarios para prestar sus servicios, cumplir las obligaciones legales y garantizar su seguridad.
Como regla general, los datos personales utilizados para entregar los informes adquiridos se tratan durante el período correspondiente de entrega y acceso, limitado a tres días. Determinada información podrá conservarse durante períodos más largos cuando sea necesario para pagos y facturación, atención al cliente, seguridad o cumplimiento de obligaciones legales, según se detalla en esta Política.
La presente Política de Privacidad explica cómo se tratan los datos personales y cuáles son los derechos que le corresponden conforme al Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, «RGPD») y la legislación portuguesa aplicable. Para cualquier consulta relacionada con el tratamiento de sus datos personales o para ejercer sus derechos, puede escribir a contact@internalauditprofile.com.
1. Datos Personales, Finalidades y Bases Jurídicas
| Datos personales | Finalidad | Base jurídica |
|---|---|---|
| Dirección de correo electrónico y, cuando se facilite, nombre | Entregar los informes adquiridos y enviar comunicaciones transaccionales relacionadas | Ejecución de un contrato — artículo 6.1.b del RGPD |
| Datos de facturación y transacciones, incluidos nombre, dirección de facturación, país, número de identificación fiscal, importe, divisa y referencias de transacción, según corresponda | Procesar y verificar pagos y completar compras | Ejecución de un contrato — artículo 6.1.b del RGPD |
| Datos de identificación, facturación y fiscales | Emitir facturas y cumplir obligaciones contables y tributarias | Cumplimiento de una obligación legal — artículo 6.1.c del RGPD |
| Nombre, dirección de correo electrónico y contenido de los mensajes | Responder a consultas y solicitudes de atención al cliente | Intereses legítimos en responder a consultas — artículo 6.1.f, o medidas precontractuales — artículo 6.1.b, según corresponda |
| Direcciones IP, información de red o dispositivo, registros técnicos e identificadores seudonimizados | Proteger el sitio web, prevenir usos indebidos e investigar incidentes de seguridad | Intereses legítimos en mantener la seguridad e integridad de nuestros servicios — artículo 6.1.f del RGPD |
| Información pertinente sobre transacciones y comunicaciones | Prevenir el fraude, gestionar controversias de pago y formular, ejercer o defender reclamaciones, cuando sea necesario | Intereses legítimos — artículo 6.1.f, o cumplimiento de una obligación legal — artículo 6.1.c, según corresponda |
Los intereses legítimos perseguidos incluyen la protección del sitio web y de los servicios, la prevención del fraude y los usos indebidos, la respuesta a consultas y la resolución de controversias relacionadas con los pagos.
Los datos de las tarjetas de pago son tratados por proveedores especializados de servicios de pago y no se almacenan en la aplicación Internal Audit Profile.
2. Destinatarios de los Datos Personales
Cuando resulte necesario para las finalidades descritas, los datos personales podrán comunicarse a las siguientes categorías de destinatarios:
Proveedores de servicios de procesamiento de pagos y facturación.
Proveedores de alojamiento e infraestructura tecnológica.
Proveedores de correo electrónico transaccional y atención al cliente.
Proveedores de seguridad del sitio web y prevención del fraude.
Autoridades públicas, tribunales o asesores profesionales, cuando resulte legalmente obligatorio o esté justificado de otro modo.
Según sus funciones y obligaciones legales, los proveedores podrán actuar como encargados del tratamiento por nuestra cuenta o como responsables independientes del tratamiento para determinadas actividades.
3. Transferencias Internacionales de Datos
Los datos personales se tratan en el Espacio Económico Europeo (EEE) y en el Reino Unido.
Las transferencias al Reino Unido están amparadas por una decisión de adecuación de la Comisión Europea conforme al artículo 45 del RGPD.
4. Conservación de Datos
Los datos personales se conservan únicamente durante el tiempo necesario para las finalidades descritas en esta Política, sin perjuicio de las obligaciones legales aplicables.
Entrega y acceso a informes: Los datos personales necesarios para entregar los informes adquiridos se tratan durante el período correspondiente de entrega y acceso. Los informes adquiridos permanecen accesibles durante tres días. Los registros operativos temporales se conservan únicamente durante sus respectivos períodos de procesamiento. Los registros mínimos de finalización podrán conservarse hasta siete días, sin incluir direcciones de correo electrónico de clientes ni datos de facturación.
Pagos y facturación: La información relativa a transacciones y facturación se conserva durante el período necesario para verificar pagos, prestar el servicio y cumplir las obligaciones contables y tributarias aplicables, incluidos los plazos legales de conservación.
Seguridad y registros técnicos: Los identificadores seudonimizados utilizados para prevenir usos indebidos se conservan durante 30 días. Los registros técnicos del servidor web se someten a rotación diaria y se conservan durante aproximadamente 14 días para fines de seguridad, resolución de problemas técnicos y funcionamiento del servicio.
Atención al cliente: La correspondencia ordinaria se elimina 30 días después del cierre del asunto. La información necesaria para fines jurídicos, contables, controversias de pago, prevención del fraude o formulación y defensa de reclamaciones podrá conservarse durante el plazo aplicable.
Copias de seguridad: Las copias de seguridad de la aplicación y de la base de datos que contengan datos personales se conservan durante un máximo de 30 días. Podrán conservarse por separado archivos específicamente destinados a revertir versiones o responder a incidentes, después de una revisión para garantizar que no se conservan datos personales innecesarios.
Los datos personales tratados por proveedores de servicios que actúen como responsables independientes podrán estar sujetos a sus propias obligaciones legales de conservación.
5. Cookies y Tecnologías Similares
El sitio web de Internal Audit Profile no utiliza cookies publicitarias ni de análisis del comportamiento.
El sitio web utiliza tecnología de protección contra accesos automatizados y otros usos indebidos, destinada a proteger sus formularios y servicios. Esta tecnología puede tratar información técnica relativa al navegador, dispositivo o red y, cuando corresponda, utilizar cookies de seguridad o mecanismos similares.
El pago se completa en páginas de pago alojadas por un proveedor especializado de servicios de pago, que podrá utilizar cookies o tecnologías similares de acuerdo con su propia información sobre privacidad y cookies.
Podrán utilizarse cookies de autenticación administrativa para gestionar el acceso autorizado al sitio web. Estas cookies no se utilizan para los visitantes ordinarios del sitio web.
Cuando sea legalmente necesario obtener consentimiento para cookies o tecnologías similares no esenciales, dichas tecnologías solo se utilizarán después de obtener el consentimiento requerido.
6. Derechos de los Interesados
Con arreglo al RGPD y a las condiciones legales aplicables, tiene derecho a:
Acceder a sus datos personales.
Solicitar la rectificación de datos inexactos o incompletos.
Solicitar la supresión de sus datos personales.
Solicitar la limitación del tratamiento.
Oponerse al tratamiento basado en intereses legítimos.
Solicitar la portabilidad de los datos, cuando corresponda.
Retirar el consentimiento en cualquier momento cuando el tratamiento se base en él, sin afectar a la licitud del tratamiento realizado anteriormente.
Puede ejercer sus derechos escribiendo a contact@internalauditprofile.com. Las solicitudes se tramitarán dentro de los plazos establecidos por la legislación aplicable.
Asimismo, tiene derecho a presentar una reclamación ante una autoridad de control competente, incluida la Comissão Nacional de Proteção de Dados (CNPD) de Portugal, en www.cnpd.pt.
7. Información Necesaria para Utilizar el Servicio
Es necesario proporcionar una dirección de correo electrónico y los datos necesarios para realizar el pago con el fin de adquirir y recibir un informe. Determinados datos de facturación también son necesarios para cumplir las obligaciones legales aplicables.
Sin la información necesaria, es posible que no podamos completar la compra o entregar el informe.
La información proporcionada a través del formulario de contacto es voluntaria, aunque se necesita una dirección de correo electrónico válida para recibir una respuesta.
8. Responsable del Tratamiento y Contacto
Internal Audit Profile es operado por Supreme Global Financial Designers, Unipessoal, Lda., responsable del tratamiento de los datos personales.
Para consultas relacionadas con el tratamiento de sus datos personales o para ejercer sus derechos, puede escribir a contact@internalauditprofile.com.
Fecha de entrada en vigor: 23 de octubre de 2026