Política de privacidad
Esta política explica cómo trata Numinate Consulting S.L. los datos personales de quienes visitan este sitio web y de quienes se relacionan con nosotros por correo electrónico o en el curso de nuestra actividad profesional, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Responsable del tratamiento
Numinate Consulting S.L.
NIF: B44881050
Domicilio: Calle Princesa 31, piso 2-2, 28008 Madrid, España
Inscrita en el Registro Mercantil de Madrid, tomo 45057, folio 193, hoja M-792980
Correo electrónico: contacto@numinate.com
A quién se aplica
- A las personas que nos escriben, a contacto@numinate.com o a cualquier otra dirección de numinate.com, y a las personas a las que escribimos.
- A las personas de contacto de nuestros clientes, proveedores y colaboradores, y a quienes participan con nosotros en reuniones o proyectos.
- A los visitantes de este sitio web.
Qué datos tratamos y de dónde proceden
Tratamos datos de identificación y de contacto profesional (nombre, cargo, empresa, dirección de correo electrónico y, si nos lo facilita, teléfono), el contenido de la correspondencia y de los documentos que intercambiamos y, cuando hay un contrato, los datos necesarios para facturar, cobrar y pagar. No le pedimos categorías especiales de datos.
Normalmente es usted quien nos facilita los datos. También pueden proceder de la organización en la que trabaja, de una persona que nos pone en contacto o de fuentes profesionales públicas, como el sitio web de su empresa o su perfil profesional. Cuando no nos los ha facilitado usted, en nuestra primera comunicación le indicamos de dónde los hemos obtenido.
Para qué los tratamos y con qué base jurídica
- Atender consultas y mantener la correspondencia profesional. La base es nuestro interés legítimo en responder y en comunicarnos con las personas con las que tenemos o podemos tener una relación profesional (art. 6.1.f del RGPD). Cuando la comunicación se refiere a un contrato del que usted es parte, o a medidas previas que usted nos ha pedido, la base es la ejecución de ese contrato (art. 6.1.b del RGPD).
- Gestionar la relación con clientes, proveedores y colaboradores: preparar propuestas, prestar y recibir servicios, facturar y pagar. La base es la ejecución del contrato cuando usted es parte de él (art. 6.1.b del RGPD). Si actúa en nombre de una empresa u organización, tratamos sus datos de contacto por interés legítimo, como prevé el art. 19 de la LOPDGDD.
- Cumplir nuestras obligaciones legales, entre ellas las mercantiles, contables y fiscales (art. 6.1.c del RGPD).
- Enviarle comunicaciones comerciales por correo electrónico. Solo lo hacemos si nos las ha pedido o autorizado previamente, con base en su consentimiento (art. 6.1.a del RGPD), o si es cliente nuestro, sobre servicios similares a los que ha contratado, con base en nuestro interés legítimo y en los términos del art. 21 de la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSI). En los envíos a clientes, sus datos tienen que haberse obtenido lícitamente y los servicios anunciados han de ser nuestros y similares a los contratados. Le ofrecemos una forma sencilla y gratuita de oponerse al recoger sus datos y en cada comunicación, escribiendo a contacto@numinate.com. Pedirnos información sobre un asunto concreto no supone autorizar comunicaciones comerciales posteriores.
Para consultas generales, facilitarnos sus datos es voluntario, aunque necesitamos sus datos de contacto para responderle. Para contratar con nosotros debe facilitar los datos necesarios para formalizar y ejecutar el contrato; sin ellos no podremos tramitarlo. Los datos fiscales que exige la normativa son obligatorios cuando corresponda facturar; sin ellos no podremos cumplir correctamente las obligaciones de facturación. No tomamos decisiones basadas únicamente en el tratamiento automatizado de sus datos que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar.
Cuánto tiempo los conservamos
Conservamos los datos mientras dure la conversación o la relación profesional y, después, mientras sigan siendo necesarios para cumplir obligaciones legales o para atender posibles reclamaciones. Por ejemplo, la correspondencia, los libros, la documentación y los justificantes de la actividad empresarial se conservan seis años desde el último asiento realizado en los libros (art. 30 del Código de Comercio), y la documentación tributaria, durante los plazos que exige la Ley 58/2003, General Tributaria (arts. 29.2 y 66 a 70).
Los datos que usamos para comunicaciones comerciales se conservan hasta que retire su consentimiento o se oponga, o hasta que dejemos de hacer esos envíos. Si nos pide que no le escribamos más, podemos conservar los datos mínimos necesarios para respetar esa petición.
Cuando proceda rectificar o suprimir datos, los bloquearemos conforme al art. 32 de la LOPDGDD durante el plazo de prescripción de las responsabilidades derivadas del tratamiento. Mientras estén bloqueados, solo podrán ponerse a disposición de los jueces y tribunales, el Ministerio Fiscal y las administraciones públicas competentes. Terminado ese plazo, los destruiremos.
A quién se comunican
No vendemos sus datos personales. Podemos comunicarlos a los siguientes destinatarios, para las finalidades descritas en esta política o para cumplir obligaciones legales:
- Los proveedores que tratan datos por cuenta nuestra, con un contrato de encargo del tratamiento (art. 28 del RGPD): Microsoft, que presta el correo electrónico y las herramientas de oficina (Microsoft 365), y Cloudflare, que aloja este sitio web.
- Otros proveedores de servicios: facturación, asesoría contable y fiscal, y asistentes de inteligencia artificial que nos ayudan a leer y redactar correos y a preparar documentos.
- Las entidades financieras, para los cobros y los pagos.
- Las administraciones públicas, los jueces y los tribunales, cuando lo exija la ley.
Transferencias internacionales
Microsoft 365 almacena y trata los datos de nuestra cuenta dentro de la Unión Europea y los países de la Asociación Europea de Libre Comercio (AELC), en el marco de su compromiso EU Data Boundary. Microsoft puede transferir fuera de ese ámbito una parte limitada de los datos, sobre todo registros técnicos seudonimizados que usa para la seguridad y el funcionamiento del servicio, con las cláusulas contractuales tipo de la Comisión Europea incluidas en su contrato de encargo.
Cloudflare sirve este sitio desde centros de datos de todo el mundo y puede tratar en Estados Unidos los registros técnicos de las visitas. Está adherida al Marco de Privacidad de Datos UE-EE. UU., que la Comisión Europea ha declarado adecuado, y su contrato de encargo incluye también las cláusulas contractuales tipo.
Los asistentes de inteligencia artificial que usamos los prestan Anthropic y OpenAI a través de sus filiales en Irlanda (Anthropic Ireland, Limited y OpenAI Ireland Limited). Estas empresas tratan los datos también en Estados Unidos y, según sus políticas de privacidad, amparan esas transferencias en las cláusulas contractuales tipo de la Comisión Europea.
Puede pedirnos información sobre las garantías aplicables escribiendo a contacto@numinate.com.
Sus derechos
Derecho de oposición. Puede oponerse en cualquier momento a los tratamientos basados en nuestro interés legítimo, por motivos relacionados con su situación particular. Para dejar de recibir comunicaciones comerciales no necesita dar ningún motivo: basta con que nos lo pida en contacto@numinate.com.
También puede ejercer sus derechos de acceso, rectificación, supresión, limitación del tratamiento y portabilidad escribiendo a contacto@numinate.com o a nuestro domicilio. Cuando el tratamiento se base en su consentimiento, podrá retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de la retirada. Si tenemos dudas razonables sobre su identidad, podremos pedirle la información necesaria para confirmarla. Si considera que no hemos atendido bien su solicitud, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
Este sitio web y las cookies
Este sitio no tiene formularios, no usa cookies propias ni de terceros y no incluye herramientas de analítica ni de publicidad. Cloudflare, que lo aloja, trata la dirección IP y otros datos técnicos de cada visita para servir las páginas y proteger el sitio frente a abusos. Nosotros no tenemos acceso a esos registros ni los usamos para identificar a nadie. Cloudflare los conserva solo durante un periodo limitado, como explica en su información sobre el RGPD. La base es nuestro interés legítimo en mantener un sitio seguro y disponible (art. 6.1.f del RGPD).
Cambios en esta política
Podemos actualizar esta política cuando cambien nuestros tratamientos o la normativa. La versión vigente es siempre la publicada en esta página. Última actualización: 1 de noviembre de 2026.
Privacy policy (English version)
This is an English translation of the policy above. If the two versions differ, the Spanish version prevails.
This policy explains how Numinate Consulting S.L. processes the personal data of visitors to this website and of people who deal with us by email or in the course of our professional activity, in accordance with Regulation (EU) 2016/679 (GDPR) and Spanish Organic Law 3/2018 of 5 December on the Protection of Personal Data and the Guarantee of Digital Rights (LOPDGDD).
Controller
Numinate Consulting S.L.
Tax ID (NIF): B44881050
Registered office: Calle Princesa 31, piso 2-2, 28008 Madrid, Spain
Registered with the Madrid Commercial Registry, volume 45057, folio 193, sheet M-792980
Email: contacto@numinate.com
Who this policy applies to
- People who write to us, at contacto@numinate.com or any other numinate.com address, and people we write to.
- Contact persons at our clients, suppliers and collaborators, and people who take part in meetings or projects with us.
- Visitors to this website.
What data we process and where it comes from
We process identification and business contact details (name, job title, company, email address and, if you give it to us, telephone number), the content of our correspondence and of the documents we exchange and, where there is a contract, the details needed to invoice, collect and pay. We do not ask you for special categories of data.
You usually give us the data yourself. It may also come from the organisation you work for, from a person who introduces us, or from public professional sources such as your company's website or your professional profile. Where you did not give us the data yourself, we tell you where we obtained it in our first message to you.
Why we process it and on what legal basis
- To answer enquiries and handle professional correspondence. The basis is our legitimate interest in replying and in communicating with people with whom we have, or may have, a professional relationship (Article 6(1)(f) GDPR). Where the correspondence concerns a contract to which you are a party, or steps you have asked us to take before entering into one, the basis is the performance of that contract (Article 6(1)(b) GDPR).
- To manage our relationships with clients, suppliers and collaborators: preparing proposals, providing and receiving services, invoicing and paying. The basis is the performance of the contract where you are a party to it (Article 6(1)(b) GDPR). If you act on behalf of a company or organisation, we process your contact details on the basis of legitimate interest, as provided in Article 19 of the LOPDGDD.
- To comply with our legal obligations, including commercial, accounting and tax obligations (Article 6(1)(c) GDPR).
- To send you marketing messages by email. We only do so if you have asked for or agreed to them beforehand, on the basis of your consent (Article 6(1)(a) GDPR), or, if you are a client of ours, about services similar to those you have contracted, on the basis of our legitimate interest and under Article 21 of Spanish Law 34/2002 on Information Society Services and Electronic Commerce (LSSI). For messages to clients, their details must have been obtained lawfully and the services advertised must be our own and similar to those contracted. We offer a simple, free way to object when collecting the details and in every message, by emailing contacto@numinate.com. Asking us for information on a specific matter does not mean you agree to later marketing messages.
For general enquiries, giving us your data is voluntary, although we need your contact details to reply to you. To contract with us, you must provide the information needed to enter into and perform the contract; without it, we cannot proceed with the contract. Tax details required by law are mandatory where we have to issue an invoice; without them, we cannot properly fulfil our invoicing obligations. We do not take decisions based solely on automated processing of your data that produce legal effects concerning you or similarly significantly affect you.
How long we keep it
We keep the data for as long as the correspondence or the professional relationship lasts and, after that, for as long as it is still needed to comply with legal obligations or to deal with possible claims. For example, business correspondence, books, documents and supporting records are kept for six years from the last entry in the books (Article 30 of the Spanish Commercial Code), and tax records for the periods required by Spanish General Tax Law 58/2003 (Articles 29(2) and 66 to 70).
Data we use for marketing messages is kept until you withdraw your consent or object, or until we stop sending those messages. If you ask us not to write to you again, we may keep the minimum data needed to respect that request.
Where data has to be rectified or erased, we will block it in accordance with Article 32 of the LOPDGDD for the limitation period of any liabilities arising from the processing. While blocked, it may only be made available to the courts, the Public Prosecutor's Office and the competent public authorities. When that period ends, we will destroy it.
Who receives it
We do not sell your personal data. We may disclose it to the following recipients, for the purposes described in this policy or to comply with legal obligations:
- Providers that process data on our behalf under a data processing agreement (Article 28 GDPR): Microsoft, which provides our email and office tools (Microsoft 365), and Cloudflare, which hosts this website.
- Other service providers: invoicing, accounting and tax advice, and artificial intelligence assistants that help us read and draft emails and prepare documents.
- Banks and other financial institutions, for payments.
- Public authorities and courts, where the law requires it.
International transfers
Microsoft 365 stores and processes our account data within the European Union and the countries of the European Free Trade Association (EFTA), under Microsoft's EU Data Boundary commitment. Microsoft may transfer a limited amount of data outside that area, mainly pseudonymised technical logs used for security and service operations, under the European Commission's standard contractual clauses included in its data processing agreement.
Cloudflare serves this website from data centres around the world and may process technical logs of visits in the United States. It participates in the EU-U.S. Data Privacy Framework, which the European Commission has found adequate, and its data processing agreement also includes the standard contractual clauses.
The artificial intelligence assistants we use are provided by Anthropic and OpenAI through their Irish subsidiaries (Anthropic Ireland, Limited and OpenAI Ireland Limited). These companies also process data in the United States and, according to their privacy policies, rely on the European Commission's standard contractual clauses for those transfers.
You can ask us for information about the applicable safeguards at contacto@numinate.com.
Your rights
Right to object. You may object at any time to processing based on our legitimate interest, on grounds relating to your particular situation. You do not need to give a reason to stop receiving marketing messages: just ask us at contacto@numinate.com.
You may also exercise your rights of access, rectification, erasure, restriction of processing and data portability by writing to contacto@numinate.com or to our registered office. Where processing is based on your consent, you may withdraw it at any time, without affecting the lawfulness of processing carried out before the withdrawal. If we have reasonable doubts about your identity, we may ask for the information needed to confirm it. If you consider that we have not handled your request properly, you may lodge a complaint with the Spanish Data Protection Agency, Agencia Española de Protección de Datos (www.aepd.es).
This website and cookies
This website has no forms, uses no first-party or third-party cookies, and includes no analytics or advertising tools. Cloudflare, which hosts it, processes the IP address and other technical data of each visit to serve the pages and protect the site against abuse. We have no access to those logs and do not use them to identify anyone. Cloudflare keeps them only for a limited period, as explained in its GDPR information. The basis is our legitimate interest in keeping the site secure and available (Article 6(1)(f) GDPR).
Changes to this policy
We may update this policy when our processing or the law changes. The current version is always the one published on this page. Last updated: 1 November 2026.