Política de Privacidad y Protección de Datos Personales

De conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa a los usuarios del sitio web raizextranjeria.es (en adelante, "el sitio web") de la política de tratamiento de datos personales aplicada por el Responsable del Tratamiento identificado a continuación.

1. Identidad del Responsable del Tratamiento

El Responsable del Tratamiento de los datos personales recogidos a través de este sitio web es una persona física que ejerce su actividad profesional en condición de trabajador autónomo bajo el nombre comercial "Raíz - Asesores Expertos en Extranjería" — no se trata de una sociedad ni de ninguna otra persona jurídica. Sus datos identificativos son:

• Nombre y apellidos: [NOMBRE COMPLETO DEL TITULAR]
• NIF/DNI: [NIF DEL TITULAR]
• Domicilio a efectos de notificaciones: [DOMICILIO FISCAL]
• Actividad económica (epígrafe IAE): [EPÍGRAFE IAE / ACTIVIDAD REGISTRADA]
• Correo electrónico de contacto: contacto@raizextranjeria.es

Al tratarse de una persona física autónoma y no de una empresa con estructura corporativa, no existen "empresas del grupo" ni encargados de tratamiento internos distintos del propio titular. Dada la escala y naturaleza de la actividad, no resulta legalmente exigible la designación de un Delegado de Protección de Datos (DPO) conforme al artículo 37 RGPD; cualquier consulta relativa a protección de datos debe dirigirse directamente al correo electrónico indicado arriba.

2. Marco legal de la actividad

Raíz - Asesores Expertos en Extranjería presta servicios de representación administrativa en materia de extranjería al amparo de la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas. No es un despacho de abogados ni un profesional colegiado, y no interviene en procedimientos de vía judicial ni en recursos contencioso-administrativos, que quedan fuera del alcance de los servicios prestados.

3. Datos que recogemos y con qué finalidad

3.1 Formulario de autodiagnóstico de viabilidad

Al completar el formulario de autodiagnóstico disponible en el sitio web, se recogen los siguientes datos: nombre y apellidos, teléfono, correo electrónico, país de origen, tiempo de estancia en España, situación de medios económicos/de vida, y una indicación sobre la existencia o no de antecedentes penales.

Finalidad: evaluar de forma preliminar y orientativa la viabilidad técnica del trámite migratorio consultado, y permitir el contacto posterior por parte de un asesor.

Base legal: consentimiento explícito del interesado, prestado al marcar la casilla de aceptación y enviar el formulario (art. 6.1.a RGPD), y la aplicación de medidas precontractuales a solicitud del interesado (art. 6.1.b RGPD).

Los datos de este formulario se almacenan en una hoja de cálculo de Google (Google Sheets), gestionada mediante Google Apps Script — ver apartado 5 sobre encargados de tratamiento.

3.2 Dato sobre antecedentes penales (categoría especial de datos)

La indicación sobre existencia de antecedentes penales constituye un dato relativo a condenas e infracciones penales conforme al artículo 10 RGPD y al artículo 10 LOPDGDD, y recibe un nivel de protección reforzado. Este dato:

• Se recoge únicamente con el consentimiento explícito del interesado, prestado de forma voluntaria al completar el formulario.
• Se utiliza exclusivamente para valorar técnicamente la viabilidad del trámite de extranjería solicitado, dado que la normativa de extranjería contempla los antecedentes penales como un factor relevante en determinados procedimientos.
• No se cede a terceros salvo que sea estrictamente necesario para la tramitación del expediente ante la Administración competente, y por mandato expreso del interesado.
• No se utiliza con ninguna otra finalidad, comercial o de otro tipo.

3.3 Reserva de cita y pago de la consulta

Si el usuario reserva y paga una cita a través del enlace de reserva del sitio web, se recogen su nombre, correo electrónico y los datos necesarios para procesar el pago. Los datos de pago (tarjeta u otro medio) son introducidos y procesados directamente por la pasarela de pago Stripe; Raíz - Asesores Expertos en Extranjería no accede ni almacena en ningún momento los datos completos de la tarjeta de pago. La gestión de la cita se realiza a través de la plataforma de agenda Cal.com.

Finalidad: gestión de la reserva, cobro del servicio contratado y ejecución del contrato de prestación de servicios.

Base legal: ejecución de un contrato (art. 6.1.b RGPD).

3.4 Formulario de diagnóstico gratuito por correo electrónico

El sitio web ofrece también un formulario reducido para recibir un primer diagnóstico orientativo, gratuito y automático, por correo electrónico. Al completarlo se recogen los siguientes datos: nombre y apellidos, teléfono, correo electrónico, país de origen, tiempo de estancia en España, años de residencia legal y tipo de vínculo o recurso disponible. Este formulario no recoge ningún dato sobre antecedentes penales ni ninguna otra categoría especial de datos.

Finalidades: (a) verificar la titularidad de la dirección de correo electrónico facilitada, mediante un mensaje de confirmación con enlace; (b) generar y enviar por correo electrónico un diagnóstico automático, orientativo y no vinculante sobre las posibles vías de residencia o nacionalidad aplicables; y (c) cuando el diagnóstico identifique una posible vía, el contacto comercial posterior por parte de un asesor de Raíz en relación con el caso consultado, que podrá realizarse por correo electrónico, teléfono o WhatsApp.

Base legal: consentimiento explícito del interesado, prestado al marcar la casilla de aceptación y enviar el formulario (art. 6.1.a RGPD). Este consentimiento cubre expresamente las tres finalidades descritas y puede revocarse en cualquier momento (ver apartado 7), en cuyo caso no se realizarán más comunicaciones.

Si la dirección de correo no se verifica mediante el enlace de confirmación dentro de su plazo de validez, no se envía ningún diagnóstico ni se realiza contacto comercial alguno. Los datos de este formulario se almacenan en el mismo sistema descrito en el apartado 3.1 (Google Sheets, gestionado mediante Google Apps Script).

4. Plazo de conservación

Los datos personales se conservarán durante el tiempo necesario para cumplir con la finalidad para la que fueron recabados y, en su caso, mientras se mantenga la relación con el cliente. Posteriormente, se conservarán bloqueados durante los plazos de prescripción legal que resulten de aplicación a la actividad profesional (a título orientativo, hasta 6 años a efectos mercantiles y fiscales), transcurridos los cuales se procederá a su supresión definitiva, salvo obligación legal de conservación adicional.

5. Destinatarios y encargados de tratamiento

No se ceden datos personales a terceros con fines comerciales. Para la correcta prestación del servicio, se recurre a los siguientes proveedores, que actúan como encargados del tratamiento conforme al artículo 28 RGPD:

• Google LLC (Google Sheets / Google Apps Script) — almacenamiento de las respuestas del formulario de autodiagnóstico.
• Cal.com — gestión de la agenda de citas.
• Stripe — procesamiento de pagos, bajo estándar de seguridad PCI-DSS.
• Meta Platforms (WhatsApp) — únicamente como medio de comunicación para el seguimiento comercial descrito en el apartado 3.4, cuando el interesado lo haya consentido expresamente. No se comparten con Meta más datos que los inherentes al propio uso de la aplicación de mensajería (número de teléfono y contenido de la conversación).

Adicionalmente, y únicamente cuando el interesado otorgue su mandato de representación, los datos estrictamente necesarios se comunicarán a la Administración Pública competente en materia de extranjería, con el único fin de tramitar el expediente correspondiente.

6. Transferencias internacionales

Algunos de los proveedores citados en el apartado anterior (Google, Stripe, Meta Platforms) pueden realizar tratamientos de datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. En estos casos, dichas transferencias se realizan amparadas en las garantías previstas por el RGPD, tales como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otros mecanismos de adecuación reconocidos.

7. Derechos de las personas interesadas

Cualquier persona tiene derecho a obtener confirmación sobre si en Raíz - Asesores Expertos en Extranjería se están tratando datos personales que le conciernan, y en tal caso, a ejercer los siguientes derechos:

• Acceso a sus datos personales.
• Rectificación de datos inexactos.
• Supresión de sus datos, cuando ya no sean necesarios para los fines para los que fueron recabados.
• Limitación del tratamiento en determinadas circunstancias.
• Portabilidad de sus datos.
• Oposición al tratamiento.
• Revocación del consentimiento prestado, en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Estos derechos pueden ejercerse enviando una solicitud a contacto@raizextranjeria.es, indicando el derecho que se desea ejercer y adjuntando copia de un documento identificativo. Asimismo, si considera que sus datos no se están tratando correctamente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), a través de www.aepd.es.

8. Medidas de seguridad

Se han adoptado medidas técnicas y organizativas razonables y proporcionadas a la naturaleza de la actividad, con el fin de garantizar un nivel de seguridad adecuado al riesgo, evitando la alteración, pérdida, tratamiento o acceso no autorizado a los datos personales.

9. Menores de edad

Los servicios ofrecidos a través de este sitio web no están dirigidos a menores de edad. En el caso de trámites que afecten a menores, la interacción y el consentimiento deberán ser prestados por su representante legal.

10. Modificaciones de esta política

Esta Política de Privacidad puede ser actualizada para adaptarse a novedades legislativas o cambios en los servicios ofrecidos. Se recomienda revisar esta página periódicamente. La fecha de la última actualización figura al inicio de este documento.