1. Información general
De acuerdo con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD), así como con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa a los usuarios de los siguientes puntos.
Para el acceso, suscripción o alta a alguno de los servicios que ofrece The Social Consulting Agency, S.L.U. (en adelante, "TSCA"), puede ser necesario que el usuario facilite datos de carácter personal. En tal caso, el suministro de los datos será siempre voluntario y con el consentimiento expreso del usuario.
Con este objetivo, siempre que sea necesario facilitar datos de carácter personal y con carácter previo al acceso al formulario correspondiente, aparecerá un aviso informativo que el usuario deberá aceptar expresamente marcando la opción «HE LEÍDO LA POLÍTICA DE PRIVACIDAD DE THE SOCIAL CONSULTING AGENCY Y LA ACEPTO EXPRESAMENTE».
Los datos de carácter personal facilitados por los usuarios serán registrados en el correspondiente Registro de Actividades de Tratamiento y serán tratados conforme a lo establecido en la normativa vigente.
2. Responsable del tratamiento
Identidad: The Social Consulting Agency, S.L.U.
CIF: B09801663
Dirección postal: C. de la Alameda, 22, 28014 Madrid, España
Correo electrónico: hola@thesocialconsulting.agency
Teléfono: +34 935 950 365
Delegada / Responsable de Protección de Datos (DPO): Angélica Ferreira — angelica@thesocialconsulting.agency
3. Finalidades del tratamiento
La finalidad de la recogida de los datos de carácter personal es:
- La mejora de la gestión y administración de los servicios ofrecidos, para adecuarlos a las preferencias reales de los usuarios.
- El ofrecimiento de nuevos servicios y la atención de consultas y solicitudes recibidas a través del formulario de contacto.
- La gestión de la relación contractual con clientes, colaboradores y proveedores.
- La gestión de procesos de selección (currículums, gestión de referencias laborales, etc.).
- El envío de comunicaciones informativas o newsletter, previo consentimiento expreso del interesado.
- La medición de impacto social y la realización de evaluaciones, cuestionarios e informes en el marco de los proyectos de consultoría desarrollados por TSCA.
Los datos facilitados por los interesados serán tratados y utilizados única y exclusivamente por TSCA. Queda absolutamente prohibida cualquier cesión de los mismos, salvo obligación legal o autorización expresa del propio titular de los datos, sin perjuicio del acceso por parte de los encargados del tratamiento identificados en la sección correspondiente.
4. Base jurídica
El tratamiento se basa en el consentimiento del interesado (art. 6.1.a RGPD), la ejecución de un contrato (art. 6.1.b), el cumplimiento de obligaciones legales (art. 6.1.c) y/o el interés legítimo (art. 6.1.f).
5. Conservación de los datos
Los datos se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades derivadas.
6. Encargados del Tratamiento y Destinatarios de los Datos
Para la prestación de sus servicios, The Social Consulting Agency, S.L. (TSCA / NValora Consulting) cuenta con la colaboración de los siguientes proveedores que actúan como encargados del tratamiento o, en su caso, como destinatarios legales de los datos:
| Proveedor | Finalidad | Tipo de datos tratados | Ubicación / Transferencia internacional | Garantías |
|---|---|---|---|---|
| DonDominio (Soluciones Corporativas IP, S.L.) | Registro y gestión del dominio web y alojamiento (hosting) del sitio web corporativo de TSCA. | Datos identificativos y de contacto asociados al registro del dominio; datos técnicos de los visitantes del sitio web (dirección IP, registros de acceso, datos de navegación) necesarios para el funcionamiento del alojamiento. | España (Unión Europea). | Proveedor ubicado en la UE, sujeto al RGPD. Contrato de Encargo de Tratamiento suscrito conforme al artículo 28 del RGPD. |
| Google Ireland Limited (Google Workspace — Gmail y Google Drive) | Correo electrónico profesional (Gmail) y almacenamiento en la nube de documentos de clientes, colaboradores y proyectos (Google Drive). Google Workspace es el único sistema de correo electrónico y el único sistema de almacenamiento documental utilizado por TSCA. | Datos identificativos, datos de contacto, contenido de comunicaciones y documentos compartidos por clientes y colaboradores en el marco de la prestación de servicios. | Irlanda (UE), con posibles transferencias a EE. UU. | Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y adhesión al EU-U.S. Data Privacy Framework. Contrato de Encargo de Tratamiento (DPA) suscrito a través de los términos de Google Workspace. |
| QuestionPro (QuestionPro Inc.) | Diseño y envío de formularios, cuestionarios de evaluación y recogida de consentimientos informados online en el marco de los servicios de medición de impacto social (SROI) y evaluaciones realizadas por TSCA. | Datos identificativos, datos de contacto, respuestas a cuestionarios y, en su caso, datos sensibles cuando el estudio así lo requiera (con base jurídica y consentimiento expreso del interesado). | EE. UU., con servidores también disponibles en la UE. | Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y Contrato de Encargo de Tratamiento (DPA) suscrito conforme al RGPD. |
| Zoom Video Communications, Inc. y Google Meet (Google Ireland Limited) | Realización de reuniones, entrevistas y sesiones formativas online con clientes, beneficiarios, colaboradores y stakeholders en el marco de los servicios prestados por TSCA. | Datos identificativos, datos de contacto, imagen, voz y, en su caso, contenido de las grabaciones cuando estas se realicen con consentimiento expreso de los participantes. | EE. UU. (Zoom) e Irlanda/UE con posibles transferencias a EE. UU. (Google Meet). | Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, adhesión al EU-U.S. Data Privacy Framework y DPA suscrito con cada proveedor. |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Procesamiento de pagos electrónicos realizados por clientes a TSCA. | Datos identificativos, datos de contacto y datos de transacción necesarios para la ejecución del pago. TSCA no almacena datos bancarios ni de tarjetas de crédito de los clientes; estos son tratados directamente por PayPal. | Luxemburgo (Unión Europea). | Proveedor ubicado en la UE, sujeto al RGPD. PayPal actúa como responsable independiente del tratamiento respecto a los datos necesarios para la prestación del servicio de pago. |
| Ágora Asesoría y Consultoría (agora-sa.com) | Gestión contable, fiscal y de facturación de TSCA mediante sistemas internos de la asesoría. Incluye la emisión y conservación de facturas conforme a la normativa fiscal española. | Datos identificativos y fiscales de clientes y proveedores (nombre, razón social, NIF/CIF, dirección, datos de contacto e importes facturados). | España (Unión Europea). | Proveedor ubicado en la UE, sujeto al RGPD y a la normativa fiscal española. Contrato de Encargo de Tratamiento suscrito conforme al artículo 28 del RGPD. |
| Sistema Verifactu (Agencia Estatal de Administración Tributaria — AEAT) | Comunicación automática y verificable de los registros de facturación a la Agencia Tributaria conforme al Real Decreto 1007/2023 y la Ley 11/2021 (Ley Antifraude). En este caso, la AEAT no actúa como encargado del tratamiento, sino como destinataria legal de los datos en cumplimiento de una obligación legal del responsable. | Datos identificativos y fiscales asociados a cada factura emitida (NIF/CIF, razón social, importes, fechas, conceptos). | España. | Tratamiento amparado en una obligación legal (art. 6.1.c RGPD), conforme a la normativa fiscal española. |
Todos los encargados del tratamiento con los que TSCA / NValora Consulting colabora han sido seleccionados aplicando criterios de diligencia debida y ofrecen garantías suficientes para aplicar medidas técnicas y organizativas apropiadas, de manera que el tratamiento sea conforme con el RGPD y garantice la protección de los derechos del interesado. Con cada uno de ellos se ha suscrito el correspondiente Contrato de Encargo de Tratamiento conforme al artículo 28 del RGPD. En caso de transferencias internacionales de datos fuera del Espacio Económico Europeo, se aplican las garantías adecuadas previstas en el Capítulo V del RGPD (Cláusulas Contractuales Tipo y/o adhesión a marcos de adecuación reconocidos por la Comisión Europea). Asimismo, determinados datos pueden ser comunicados a Administraciones Públicas competentes (en particular, la Agencia Estatal de Administración Tributaria) cuando exista una obligación legal que así lo requiera.
7. Email marketing
Actualmente TSCA no utiliza herramientas de email marketing de terceros (Mailchimp, Brevo, HubSpot u otras). Las comunicaciones por correo electrónico se realizan exclusivamente a través de Google Workspace (Gmail), conforme a lo indicado en la sección anterior.
8. Derechos del interesado
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento, dirigiéndote por escrito a hola@thesocialconsulting.agency acreditando tu identidad. Asimismo, tienes derecho a reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Medidas de seguridad
Hemos adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado.
10. Cookies
Con el fin de mejorar el servicio y adecuarlo a las preferencias del usuario, el Sitio Web de TSCA utiliza cookies durante la navegación. El usuario puede configurar su navegador para que le avise de la recepción de cookies e impedir que se instalen en su disco duro, si bien ello puede comportar una disminución de la calidad del funcionamiento del Sitio Web. Para más información, consulte nuestra Política de Cookies.
Última actualización: 26 de mayo de 2026