Last updated: April 2026
En cumplimiento de lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, RGPD), y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, LOPDGDD), Viron Global Solutions, S.L. informa a los usuarios sobre su política de protección de datos de carácter personal.
En caso de designarse un Delegado de Protección de Datos (DPD), sus datos de contacto serán publicados en esta Política. Actualmente, dado el volumen y naturaleza de los tratamientos, la empresa no está obligada a designar un DPD conforme al artículo 37 del RGPD, sin perjuicio de poder designarlo voluntariamente.
Nombre y apellidos, documento nacional de identidad (DNI), número de identificación de extranjero (NIE), pasaporte, fecha y lugar de nacimiento, nacionalidad, edad, sexo, número de la Seguridad Social, fotografía y firma.
Dirección postal completa, números de teléfono (fijo y móvil), direcciones de correo electrónico, cuentas de redes sociales profesionales y datos de contacto de emergencia.
Número de cuenta bancaria (IBAN), datos de tarjetas de crédito o débito, información sobre solvencia patrimonial y crédito, datos fiscales (NIF/CIF), facturación, historial de pagos y cobros, datos relativos a seguros contratados.
Titulaciones académicas, formación complementaria, historial profesional, experiencia laboral, certificados de competencias, datos del centro educativo de procedencia, nombre del tutor académico, período de prácticas, evaluaciones de desempeño.
Categoría profesional, puesto de trabajo, datos de contratación, historial laboral en la empresa, nóminas, retenciones fiscales, datos de cotización a la Seguridad Social, permisos y licencias, datos de salud cuando sea necesario para la gestión de bajas médicas o adaptaciones del puesto de trabajo (con las garantías especiales establecidas en el artículo 9 del RGPD).
Información sobre operaciones de compraventa, presupuestos emitidos y recibidos, facturas, contratos comerciales, pedidos, albaranes, correspondencia comercial, datos de proyectos en curso, seguimiento de clientes (CRM).
Dirección IP, tipo de navegador, sistema operativo, páginas visitadas, tiempo de permanencia, cookies y tecnologías similares, datos de geolocalización cuando sea aplicable.
Registros de acceso a sistemas informáticos (logs), credenciales de usuario, registros de entrada y salida a instalaciones, grabaciones de videovigilancia cuando sea aplicable y proporcionado.
Finalidad: Gestión, ejecución y mantenimiento de la relación contractual derivada de la prestación de servicios de consultoría tecnológica y desarrollo de software, incluyendo la atención de solicitudes, emisión de presupuestos, formalización de contratos, facturación, gestión de pagos y cobros, atención al cliente y gestión de incidencias.
Base jurídica: Artículo 6.1.b) del RGPD — Ejecución de un contrato en el que el interesado es parte.
Plazo de conservación: Durante la vigencia de la relación contractual y, posteriormente, durante los plazos legales de prescripción establecidos en la legislación civil, mercantil, fiscal y contable (mínimo 6 años desde la última operación conforme al artículo 30 del Código de Comercio).
Finalidad: Gestión administrativa y contable de las relaciones con proveedores de bienes y servicios, incluyendo la solicitud y evaluación de presupuestos, formalización de contratos, registro de operaciones, gestión de pagos y control de calidad.
Base jurídica: Artículo 6.1.b) del RGPD — Ejecución de un contrato en el que el interesado es parte; artículo 6.1.f) del RGPD — Interés legítimo del responsable en la gestión ordinaria de sus relaciones comerciales.
Plazo de conservación: Durante la vigencia de la relación comercial y posteriormente durante los plazos legales de prescripción fiscal y contable (mínimo 6 años).
Finalidad: Cumplimiento de las obligaciones legales en materia contable, fiscal y mercantil, incluyendo la elaboración de cuentas anuales, declaraciones tributarias, libros contables obligatorios, gestión de tesorería, control presupuestario y auditorías.
Base jurídica: Artículo 6.1.c) del RGPD — Cumplimiento de una obligación legal aplicable al responsable del tratamiento, en particular el Código de Comercio, la Ley General Tributaria, el Real Decreto Legislativo 4/2004 por el que se aprueba el texto refundido de la Ley del Impuesto sobre Sociedades, y demás normativa fiscal aplicable.
Plazo de conservación: Mínimo 6 años desde la última anotación contable, conforme al artículo 30 del Código de Comercio, o los plazos superiores establecidos por normativa tributaria específica.
Finalidad: Gestión integral de los recursos humanos de la empresa, incluyendo procesos de selección de personal, contratación laboral, gestión de nóminas y cotizaciones a la Seguridad Social, control de presencia, formación del personal, evaluación del desempeño, gestión de permisos y vacaciones, prevención de riesgos laborales y tramitación de bajas médicas.
Base jurídica: Artículo 6.1.b) del RGPD — Ejecución del contrato de trabajo; artículo 6.1.c) del RGPD — Cumplimiento de obligaciones legales derivadas de la legislación laboral y de Seguridad Social; artículo 9.2.b) del RGPD para datos de salud cuando sean necesarios para el cumplimiento de obligaciones en el ámbito del Derecho laboral.
Plazo de conservación: Durante la vigencia de la relación laboral y posteriormente durante los plazos de prescripción establecidos en la legislación laboral y de Seguridad Social (mínimo 4 años desde la extinción del contrato, pudiéndose extender hasta 75 años en determinados supuestos relacionados con datos de cotización).
Finalidad: Gestión y coordinación de convenios de colaboración con centros educativos para la realización de prácticas formativas en la empresa, supervisión del alumnado en prácticas, elaboración de planes de coordinación y formación, evaluación del desempeño del alumnado, emisión de informes de seguimiento, y comunicación con los centros educativos y tutores académicos.
Específicamente, se gestionarán datos de alumnado de los ciclos formativos de Gestión Administrativa (1º y 2º) y Administración y Finanzas (1º), conforme a las actividades detalladas en el Plan de Coordinación y Formación de la empresa.
Base jurídica: Artículo 6.1.b) del RGPD — Ejecución del convenio de prácticas; artículo 6.1.c) del RGPD — Cumplimiento de obligaciones legales derivadas de la normativa educativa, en particular el Real Decreto 1147/2011, de 29 de julio, por el que se establece la ordenación general de la formación profesional del sistema educativo.
Tratamiento de datos de menores: Cuando el alumnado en prácticas sea menor de 14 años, se recabará el consentimiento de los titulares de la patria potestad o tutela conforme al artículo 8 del RGPD y al artículo 7 de la LOPDGDD. Para mayores de 14 años, se recabará el consentimiento del propio menor, informando igualmente a los progenitores o tutores.
Plazo de conservación: Durante el período de prácticas y posteriormente durante el plazo necesario para atender posibles reclamaciones o verificaciones por parte de las autoridades educativas (mínimo 4 años).
Finalidad: Garantizar el cumplimiento de los protocolos internos de confidencialidad, protección de datos y ciberseguridad establecidos en la empresa, incluyendo la formalización de acuerdos de confidencialidad con el personal, proveedores y alumnado en prácticas, el registro de accesos a sistemas informáticos, la monitorización de incidentes de seguridad y la formación en materia de protección de datos.
Base jurídica: Artículo 6.1.f) del RGPD — Interés legítimo del responsable en proteger la confidencialidad e integridad de la información empresarial y de los datos personales bajo su responsabilidad; artículo 6.1.c) del RGPD — Cumplimiento de las obligaciones establecidas en el artículo 32 del RGPD en materia de seguridad del tratamiento.
Plazo de conservación: Durante el tiempo necesario para garantizar la seguridad de los sistemas y poder acreditar el cumplimiento de las obligaciones legales en materia de protección de datos (mínimo 3 años desde la finalización de la relación).
Finalidad: Atención y gestión de las consultas, sugerencias, quejas y reclamaciones presentadas por los interesados, así como la tramitación del ejercicio de los derechos reconocidos en el RGPD y la LOPDGDD.
Base jurídica: Artículo 6.1.f) del RGPD — Interés legítimo en atender las solicitudes de los interesados; artículo 6.1.c) del RGPD — Cumplimiento de obligaciones legales derivadas del RGPD en relación con el ejercicio de derechos.
Plazo de conservación: El tiempo necesario para atender la solicitud y, posteriormente, durante los plazos de prescripción de acciones legales (mínimo 3 años).
Finalidad: Envío de información comercial, publicitaria y promocional sobre los servicios ofrecidos por Viron Global Solutions, S.L., incluyendo boletines informativos (newsletters), invitaciones a eventos, estudios de mercado y encuestas de satisfacción.
Base jurídica: Artículo 6.1.a) del RGPD — Consentimiento del interesado, recabado de forma expresa, libre, específica, informada e inequívoca, conforme a lo dispuesto en el artículo 4.11 del RGPD y el artículo 22.2 de la Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).
Plazo de conservación: Hasta que el interesado retire su consentimiento o se oponga al tratamiento.
Finalidad: Gestión técnica del sitio web, análisis de navegación y comportamiento de los usuarios, mejora de la experiencia de usuario, elaboración de estadísticas de visitas y medición de la eficacia de campañas publicitarias.
Base jurídica: Artículo 6.1.a) del RGPD — Consentimiento del usuario para cookies no esenciales; artículo 6.1.f) del RGPD — Interés legítimo para cookies técnicas y de personalización esenciales.
Información adicional: Para información detallada sobre el uso de cookies y tecnologías similares, consulte nuestra Política de Cookies.
Plazo de conservación: El establecido en la Política de Cookies según el tipo de cookie (desde el cierre de sesión hasta 24 meses para cookies analíticas).
Los datos personales serán tratados con absoluta confidencialidad y no serán comunicados a terceros, salvo en los supuestos expresamente previstos en esta Política de Privacidad, cuando exista una obligación legal, o cuando el interesado haya prestado su consentimiento expreso.
Los datos personales podrán ser comunicados a las siguientes entidades cuando exista una obligación legal:
Viron Global Solutions, S.L. podrá recurrir a proveedores de servicios externos que actúen como encargados del tratamiento, es decir, que traten datos personales por cuenta del responsable. En estos casos, se formalizará el correspondiente contrato de encargado del tratamiento conforme al artículo 28 del RGPD, en el que se establecerán las obligaciones del encargado, las medidas de seguridad aplicables y la prohibición de utilizar los datos para finalidades distintas a las instruidas por el responsable.
Las categorías de encargados del tratamiento con los que Viron Global Solutions, S.L. puede contratar son:
Estos encargados tienen prohibido utilizar los datos personales para finalidades propias y están obligados a implementar medidas de seguridad adecuadas.
Viron Global Solutions, S.L. no cede, vende ni alquila datos personales a terceros con fines comerciales o publicitarios.
Con carácter general, los datos personales son tratados dentro del Espacio Económico Europeo (EEE), donde se garantiza un nivel adecuado de protección conforme al RGPD.
En el supuesto de que sea necesario realizar transferencias internacionales de datos a países situados fuera del EEE, Viron Global Solutions, S.L. garantizará que dichas transferencias se realizan con arreglo a las garantías adecuadas establecidas en el Capítulo V del RGPD, mediante alguno de los siguientes mecanismos:
Los interesados pueden solicitar información sobre las garantías adecuadas implementadas para las transferencias internacionales dirigiéndose a hello@viron.es.
En cumplimiento del RGPD y la LOPDGDD, los interesados pueden ejercitar los siguientes derechos:
El interesado tiene derecho a obtener del responsable confirmación de si se están tratando datos personales que le conciernen y, en tal caso, derecho de acceso a los datos personales y a la siguiente información:
El responsable facilitará una copia de los datos objeto de tratamiento. En caso de solicitarse copias adicionales, el responsable podrá cobrar un canon razonable basado en los costes administrativos.
El interesado tiene derecho a obtener sin dilación indebida la rectificación de los datos personales inexactos que le conciernan. Teniendo en cuenta las finalidades del tratamiento, el interesado tiene derecho a que se completen los datos personales incompletos, inclusive mediante una declaración adicional.
El interesado tiene derecho a obtener sin dilación indebida la supresión de los datos personales que le conciernan cuando concurra alguna de las siguientes circunstancias:
El derecho de supresión no será de aplicación cuando el tratamiento sea necesario para el cumplimiento de una obligación legal, para la formulación, ejercicio o defensa de reclamaciones, o para la satisfacción de un interés público.
El interesado tiene derecho a obtener la limitación del tratamiento cuando se cumpla alguna de las siguientes condiciones:
El interesado tiene derecho a recibir los datos personales que le incumban y que haya facilitado al responsable, en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable sin que lo impida el responsable inicial, cuando:
El interesado tiene derecho a que los datos se transmitan directamente de responsable a responsable cuando sea técnicamente posible.
El interesado tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, a que datos personales que le conciernan sean objeto de un tratamiento basado en el interés legítimo del responsable o en el interés público, incluida la elaboración de perfiles.
El responsable dejará de tratar los datos salvo que acredite motivos legítimos imperiosos que prevalezcan sobre los intereses, derechos y libertades del interesado, o para la formulación, ejercicio o defensa de reclamaciones.
Cuando el tratamiento tenga por objeto la mercadotecnia directa, el interesado tiene derecho a oponerse en todo momento, sin necesidad de justificación, incluida la elaboración de perfiles en la medida en que esté relacionada con la citada mercadotecnia.
El interesado tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o le afecte significativamente de modo similar.
Este derecho no será aplicable cuando la decisión sea necesaria para la celebración o ejecución de un contrato, esté autorizada por el Derecho de la Unión o de los Estados miembros, o se base en el consentimiento explícito del interesado.
Cuando el tratamiento se base en el consentimiento del interesado, este tiene derecho a retirar su consentimiento en cualquier momento. La retirada del consentimiento no afectará a la licitud del tratamiento basada en el consentimiento previo a su retirada.
Los interesados podrán ejercitar sus derechos mediante solicitud dirigida a Viron Global Solutions, S.L. por cualquiera de los siguientes medios:
La solicitud deberá contener:
En el caso de representación, deberá acreditarse la identidad del representante y la representación mediante documento fehaciente.
Viron Global Solutions, S.L. atenderá las solicitudes de ejercicio de derechos en el plazo máximo de un mes desde la recepción de la solicitud. Dicho plazo podrá prorrogarse otros dos meses en caso necesario, teniendo en cuenta la complejidad y el número de solicitudes, informando al interesado en el plazo de un mes desde la solicitud inicial.
La información se facilitará por escrito o por medios electrónicos. Si el interesado presenta la solicitud por medios electrónicos, la información se facilitará por medios electrónicos cuando sea posible, a menos que el interesado solicite que se facilite de otro modo.
El ejercicio de derechos es gratuito. No obstante, cuando las solicitudes sean manifiestamente infundadas o excesivas, especialmente debido a su carácter repetitivo, el responsable podrá:
En estos casos, corresponde al responsable demostrar el carácter manifiestamente infundado o excesivo de la solicitud.
Conforme al artículo 32 del RGPD, Viron Global Solutions, S.L. ha implementado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, teniendo en cuenta:
Entre las medidas técnicas de seguridad implementadas se incluyen:
Las medidas organizativas de seguridad incluyen:
En caso de producirse una violación de la seguridad de los datos personales, Viron Global Solutions, S.L. procederá conforme a lo establecido en los artículos 33 y 34 del RGPD:
Las medidas de seguridad se revisan y actualizan periódicamente para adaptarse a la evolución de las amenazas, las nuevas tecnologías disponibles y los cambios en los tratamientos de datos realizados por la empresa.
Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir con las finalidades para las que fueron recabados y, posteriormente, durante los plazos legales de prescripción establecidos en la normativa aplicable, conforme al principio de limitación del plazo de conservación establecido en el artículo 5.1.e) del RGPD.
Los criterios utilizados para determinar los plazos de conservación son:
Datos de clientes: Durante la vigencia de la relación contractual y, posteriormente:
Datos de proveedores: Durante la vigencia de la relación comercial y posteriormente los mismos plazos que para clientes en lo que respecta a documentación contable, fiscal y contractual.
Datos de trabajadores:
Datos de alumnado en prácticas: Durante el período de prácticas y posteriormente:
Datos para comunicaciones comerciales: Hasta que el interesado retire su consentimiento o se oponga al tratamiento. En caso de inactividad del interesado (ausencia de interacción con las comunicaciones), se procederá a la supresión tras un período máximo de 3 años desde la última interacción.
Datos de ejercicio de derechos: El tiempo necesario para atender la solicitud y posteriormente durante el plazo de prescripción de acciones legales (mínimo 3 años conforme al artículo 1968 del Código Civil).
Registros de actividad y logs de seguridad: Mínimo 2 años para poder acreditar el cumplimiento de las obligaciones de seguridad establecidas en el RGPD.
Una vez transcurridos los plazos de conservación establecidos, los datos personales serán suprimidos o anonimizados de forma que no permitan la identificación del interesado, mediante procedimientos de destrucción segura que impidan su recuperación.
Conforme al artículo 8 del RGPD y al artículo 7 de la LOPDGDD, en España podrán consentir el tratamiento de sus datos personales los mayores de 14 años.
Para el tratamiento de datos personales de menores de 14 años será necesario el consentimiento de los titulares de la patria potestad o tutela. Viron Global Solutions, S.L. realizará esfuerzos razonables para verificar que el consentimiento ha sido dado o autorizado por el titular de la patria potestad o tutela.
En el marco de los convenios de colaboración educativa para la realización de prácticas formativas, cuando el alumnado sea menor de edad:
Los datos de menores de edad serán objeto de especial protección, aplicándose medidas de seguridad reforzadas y garantizando que la información facilitada al menor esté redactada de forma comprensible y adaptada a su edad.
Viron Global Solutions, S.L. informa de que, con carácter general, no realiza tratamientos de datos que impliquen la adopción de decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre los interesados o les afecten significativamente de modo similar.
En caso de que en el futuro se implementaran este tipo de tratamientos, se informará debidamente a los interesados conforme al artículo 22 del RGPD, garantizando:
Los datos personales tratados por Viron Global Solutions, S.L. proceden de las siguientes fuentes:
Cuando los datos no se hayan obtenido directamente del interesado, Viron Global Solutions, S.L. proporcionará al interesado la información establecida en el artículo 14 del RGPD en el plazo máximo de un mes desde la obtención de los datos, salvo que concurra alguna de las excepciones previstas en el artículo 14.5 del RGPD.
Sin perjuicio de cualquier otro recurso administrativo o acción judicial, los interesados que consideren que el tratamiento de datos personales que les conciernen infringe el RGPD tienen derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro en el que tengan su residencia habitual, lugar de trabajo o lugar de la supuesta infracción, conforme al artículo 77 del RGPD.
La autoridad de control competente en España es la Agencia Española de Protección de Datos (AEPD):
La reclamación puede presentarse:
La reclamación deberá contener:
El ejercicio del derecho a presentar reclamación ante la autoridad de control es compatible con el ejercicio de acciones judiciales y no suspende los plazos para interponer recursos administrativos o judiciales.
En caso de que Viron Global Solutions, S.L. disponga de sistemas de videovigilancia en sus instalaciones, el tratamiento de imágenes se realizará conforme a lo establecido en el artículo 22 de la LOPDGDD y en la Instrucción 1/2006 de la AEPD.
Se informará de la existencia del sistema de videovigilancia mediante carteles informativos situados en lugares visibles, que contendrán:
Las imágenes se conservarán durante un plazo máximo de un mes desde su captación, salvo que deban ser conservadas para acreditar la comisión de actos que atenten contra la integridad de personas, bienes o instalaciones.
Viron Global Solutions, S.L. puede tener presencia en redes sociales y plataformas digitales. El tratamiento de datos en estos entornos se rige por:
Los interesados que interactúen con las cuentas corporativas de Viron Global Solutions, S.L. en redes sociales deben tener en cuenta que sus datos serán tratados también por la plataforma correspondiente conforme a sus propias políticas de privacidad.
El sitio web de Viron Global Solutions, S.L. utiliza cookies y otras tecnologías de rastreo. Para información detallada sobre el uso de cookies, finalidades, tipos, plazo de conservación y configuración, consulte la Política de Cookies disponible en el sitio web.
El usuario puede configurar su navegador para rechazar cookies, aunque esto puede afectar a la funcionalidad del sitio web.
Viron Global Solutions, S.L. se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a:
Las modificaciones sustanciales de la Política de Privacidad serán comunicadas a los interesados con una antelación razonable a su aplicación, mediante:
Se recomienda a los interesados revisar periódicamente la Política de Privacidad para estar informados sobre cómo Viron Global Solutions, S.L. protege sus datos personales.
La empresa conservará un historial de las versiones anteriores de la Política de Privacidad, indicando la fecha de vigencia de cada versión y los cambios introducidos.
Para cualquier cuestión relacionada con el tratamiento de datos personales, ejercicio de derechos, consultas sobre esta Política de Privacidad, o para obtener información adicional, los interesados pueden contactar con Viron Global Solutions, S.L. a través de:
Viron Global Solutions, S.L. se compromete a responder a todas las consultas y solicitudes de forma diligente, en un lenguaje claro y sencillo, y dentro de los plazos establecidos por la normativa vigente.
El interesado declara haber sido informado de las condiciones sobre protección de datos de carácter personal, aceptando y consintiendo el tratamiento de los mismos por parte de Viron Global Solutions, S.L. en la forma y para las finalidades indicadas en esta Política de Privacidad.
El interesado garantiza que los datos personales facilitados son veraces, exactos, completos y actualizados, siendo responsable de cualquier daño o perjuicio, directo o indirecto, que pudiera ocasionarse como consecuencia del incumplimiento de tal obligación.
En caso de que los datos facilitados pertenecieran a un tercero, el interesado garantiza que ha informado a dicho tercero de los aspectos contenidos en esta Política y ha obtenido su autorización para facilitar sus datos a Viron Global Solutions, S.L. para los fines señalados.
El interesado se compromete a comunicar a Viron Global Solutions, S.L. cualquier modificación en sus datos personales, de forma que la información contenida en los ficheros del responsable esté en todo momento actualizada y no contenga errores.
Para cualquier consulta relacionada con esta Política de Privacidad o con el tratamiento de sus datos personales, puede contactar con Viron Global Solutions, S.L. en hello@viron.es o en la dirección postal Calle Aire, 11, 1º B, 30007 Murcia, España.
Alejandro López Pinar
Director ejecutivo, Viron Global Solutions
Choose which categories of cookies you want to allow. Your choice is stored on this device and you can change it any time from the footer.