Política de Cumplimiento con la LGPD

Finalidad, adecuación, necesidad, libre acceso, calidad de los datos, transparencia, seguridad, prevención, no discriminación, responsabilidad y rendición de cuentas son los principios que orientan toda actividad de tratamiento realizada por Alquimia SEO.

Aplicamos las bases legales según la finalidad específica de cada tratamiento: consentimiento (cuando sea exigido), ejecución de contrato y medidas precontractuales, cumplimiento de obligación legal o regulatoria, ejercicio regular de derechos e interés legítimo — siempre con evaluación previa de necesidad, proporcionalidad y expectativas legítimas del Titular.

Mantenemos un Registro de Actividades de Tratamiento (ROPA) interno que describe, para cada actividad: datos tratados, finalidad, base legal, flujos de cesión, encargados implicados, plazos de conservación y medidas de seguridad aplicables. El inventario se revisa periódicamente.

Cuando el tratamiento implique un riesgo elevado para los derechos y libertades de los Titulares — especialmente en nuevos servicios, uso de nuevas tecnologías o tratamiento a gran escala — realizamos Evaluación de Impacto en Protección de Datos (DPIA) con mitigación documentada de los riesgos identificados.

Colaboradores y socios que tratan datos en nuestro nombre reciben formación periódica en protección de datos y firman acuerdos de confidencialidad (NDA). La cultura de privacidad se integra en los procesos de selección, incorporación y desarrollo profesional.

Aplicamos plazos de conservación compatibles con la finalidad de cada tratamiento y con las obligaciones legales aplicables. Cumplido el plazo, los datos se eliminan de forma segura (sobreescritura, destrucción lógica o física) o se anonimizan, según corresponda.

Antes de contratar proveedores que vayan a tratar datos en nuestro nombre, realizamos due diligence en privacidad y seguridad. Los contratos con encargados contienen cláusulas específicas de protección de datos, instrucciones formales de tratamiento, obligaciones de confidencialidad y derecho de auditoría.

Adoptamos controles administrativos, técnicos y físicos alineados al estado del arte: cifrado en tránsito y en reposo para datos sensibles, control de acceso por rol (RBAC), autenticación multifactor, segregación de entornos, monitorización continua, registros de auditoría, escaneo de vulnerabilidades y gestión de parches.

Disponemos de un canal específico para atender al Titular en relationship@alquimiaseo.com. Las solicitudes se atienden de forma gratuita, en un plazo no superior a 15 días, salvo prórroga justificada conforme a la LGPD. En caso de insatisfacción, puedes reclamar ante la ANPD (Brasil) o ante tu autoridad de control local (UE, ej.: AEPD en España).

Mantenemos un plan formal de respuesta a incidentes que contempla: detección y clasificación; contención inmediata; investigación técnica; evaluación de riesgo e impacto; notificación a la autoridad de control y a los Titulares afectados cuando proceda (tomando como referencia el plazo de 2 días hábiles sugerido por la autoridad); medidas de remediación; y revisión post-incidente (lecciones aprendidas).

Alquimia SEO ha designado un Delegado de Protección de Datos como canal de comunicación entre la empresa, los Titulares y la autoridad de control. Contacto: relationship@alquimiaseo.com.

Esta política y el Programa de Gobernanza de Privacidad se revisan al menos anualmente, o siempre que existan cambios relevantes en la legislación, en la estructura de la empresa, en los servicios ofrecidos o en las tecnologías utilizadas.

Al enviar formularios, contactar con Alquimia SEO o contratar nuestros servicios, el Titular declara estar al tanto de esta política y autoriza el tratamiento de sus datos personales para las finalidades aquí descritas, pudiendo, en cualquier momento, ejercer los derechos previstos en la LGPD.