Saltar al contenido

Política de privacidad

En H2IDI CONSULTORA SL nos tomamos en serio la protección de tus datos personales. Esta Política de Privacidad explica quiénes somos, qué datos tratamos, con qué finalidades, con qué base jurídica, durante cuánto tiempo, con quién los compartimos y cómo puedes ejercer tus derechos.

Al facilitarnos tus datos a través de esta web, por correo electrónico o en el marco de una relación comercial o contractual con nosotros, aceptas el tratamiento de tus datos en los términos descritos en esta Política.

1. Responsable del tratamiento

  • Denominación social: H2IDI CONSULTORA SL
  • NIF: B56646177
  • Domicilio social: Calle Francisca Armada nº 2, Bloque D, 2º B, 28047 Madrid (España)
  • Datos registrales: Inscrita en el Registro Mercantil de Madrid, Tomo 45946, Folio 134, Sección 8, Hoja M‑807447, Inscripción 1ª
  • Correo electrónico de contacto: info@h2idi.es
  • Sitio web: https://h2idi.es

H2IDI no está obligada legalmente a designar un Delegado de Protección de Datos (Art. 37 RGPD). Cualquier consulta relativa a protección de datos puede dirigirse al correo indicado.

2. Datos que tratamos

En función de la relación que mantengas con nosotros, tratamos las siguientes categorías de datos:

  • Datos identificativos y de contacto: nombre y apellidos, cargo, empresa, dirección postal, correo electrónico, teléfono.
  • Datos profesionales: puesto, área de actividad, sector, información sobre el rol dentro de la organización cliente.
  • Datos de la relación comercial y contractual: historial de comunicaciones, propuestas, contratos, facturas, incidencias y consultas.
  • Datos de personal investigador y de proyectos: cuando el cliente nos encomienda la gestión de deducciones fiscales por I+D+i, bonificaciones a la Seguridad Social por personal investigador, subvenciones o cualquier otro incentivo, tratamos los datos identificativos y profesionales del personal técnico e investigador implicado (nombre, DNI/NIE, categoría profesional, titulación, funciones desempeñadas, horas imputadas y coste laboral), aportados por el propio cliente.
  • Datos de navegación: información técnica sobre tu visita a nuestra web (páginas visitadas, tiempo de permanencia, dispositivo, navegador). Consulta nuestra Política de Cookies para más detalle.

3. Origen de los datos

Los datos personales que tratamos proceden de:

  • El propio interesado, cuando se comunica con nosotros a través del formulario de contacto, por correo electrónico, teléfono o en el marco de reuniones y negociaciones.
  • Nuestro cliente, cuando en la ejecución del contrato de prestación de servicios nos facilita datos de sus empleados (típicamente, personal investigador cuya actividad debe justificarse ante la Administración Tributaria, la Seguridad Social o los organismos gestores de subvenciones).
  • Fuentes de acceso público (webs corporativas, redes profesionales, registros mercantiles y BOE/BORME) para actividades de prospección comercial B2B.

Si tratamos datos que no nos has facilitado directamente, te informaremos, cuando resulte procedente conforme al Art. 14 RGPD, en el plazo máximo de un mes desde su obtención.

Estos datos se nos comunican cuando se pone en contacto con nosotros y, en particular, a través del formulario disponible en nuestro sitio web, a través de los socios o directamente por ti en el marco de nuestros intercambios.

Además, como Cliente, en el marco de la realización de misiones, te solicitamos distintas categorías de información necesarias para la buena realización de la misión. El contrato que nos vincula detalla los datos, las finalidades del tratamiento, las operaciones realizadas, los plazos de conservación y las medidas de seguridad aplicadas por nosotros.

4. Finalidades y bases jurídicas del tratamiento

Tratamos tus datos únicamente para las finalidades y con las bases jurídicas que se detallan a continuación:

4.1. Atención de consultas y solicitudes de información

  • Finalidad: gestionar las consultas, presupuestos o solicitudes de información recibidas a través del formulario de contacto, correo electrónico o teléfono.
  • Base jurídica: consentimiento del interesado (Art. 6.1.a RGPD) y aplicación de medidas precontractuales a petición del interesado (Art. 6.1.b RGPD).

4.2. Prestación de servicios profesionales y gestión contractual

  • Finalidad: ejecutar los servicios contratados (deducciones fiscales I+D+i, bonificaciones a la Seguridad Social, subvenciones, consultoría) y gestionar la relación comercial (facturación, cobros, comunicaciones operativas).
  • Base jurídica: ejecución del contrato (Art. 6.1.b RGPD).

4.3. Cumplimiento de obligaciones legales

  • Finalidad: cumplir con las obligaciones fiscales, contables, mercantiles y laborales aplicables a H2IDI.
  • Base jurídica: cumplimiento de una obligación legal (Art. 6.1.c RGPD).

4.4. Envío de comunicaciones comerciales

  • Finalidad: enviarte información sobre nuestros servicios, novedades normativas relevantes (convocatorias, cambios en incentivos fiscales, etc.) e invitaciones a eventos.
  • Base jurídica: a clientes existentes, sobre servicios similares a los ya contratados, el interés legítimo (Art. 6.1.f RGPD y Art. 21.2 LSSI‑CE). Al resto de destinatarios, el consentimiento expreso (Art. 6.1.a RGPD y Art. 21.1 LSSI‑CE).
  • Podrás oponerte a estas comunicaciones en cualquier momento, sin coste, mediante el enlace de baja incluido en cada envío o escribiendo a info@h2idi.es.

4.5. Analítica web

  • Finalidad: analizar el uso de la web para mejorar sus contenidos y funcionalidades.
  • Base jurídica: consentimiento del interesado prestado a través del banner de cookies (Art. 6.1.a RGPD y Art. 22.2 LSSI‑CE). Consulta la Política de Cookies.

5. Plazos de conservación

Conservamos tus datos únicamente durante el tiempo necesario para cumplir la finalidad para la que fueron recabados y para atender las responsabilidades derivadas:

  • Consultas comerciales sin contratación posterior: hasta 1 año desde el último contacto.
  • Clientes activos: durante toda la vigencia de la relación contractual.
  • Datos contractuales tras la finalización del servicio: hasta la prescripción de acciones civiles derivadas del contrato (5 años, Art. 1964 del Código Civil).
  • Datos contables, mercantiles y facturación: 6 años (Art. 30 del Código de Comercio).
  • Datos con implicaciones fiscales generales: mínimo 4 años (Art. 66 Ley General Tributaria).
  • Expedientes de deducciones fiscales por I+D+i: hasta 18 años, con el fin de poder acreditar frente a la Administración Tributaria la procedencia de las deducciones aplicadas o pendientes de aplicar, dado el plazo ampliado de comprobación previsto en el Art. 39.6 de la Ley 27/2014 del Impuesto sobre Sociedades y el Art. 66 bis de la Ley General Tributaria.
  • Expedientes de subvenciones públicas: durante los plazos de conservación y control exigidos por la convocatoria y por la normativa reguladora de subvenciones (habitualmente entre 4 y 10 años).
  • Datos para envío de comunicaciones comerciales: hasta que el interesado revoque su consentimiento o se oponga.

Finalizados los plazos aplicables, los datos serán suprimidos o, en su caso, bloqueados y conservados a exclusiva disposición de jueces, tribunales y administraciones competentes durante los plazos legales de prescripción de responsabilidades.

6. Destinatarios de los datos

Tus datos no se comunican a terceros salvo en los siguientes casos:

  • Administraciones Públicas y organismos competentes: Agencia Estatal de Administración Tributaria (AEAT), Tesorería General de la Seguridad Social (TGSS), Ministerio de Ciencia, Innovación y Universidades, CDTI, organismos autonómicos, entidades certificadoras acreditadas por ENAC y demás organismos ante los que sea necesario presentar documentación en el marco de los servicios contratados.
  • Encargados de tratamiento: proveedores de servicios que actúan por cuenta de H2IDI (alojamiento web, correo electrónico y ofimática en la nube, asesoría fiscal, laboral y contable, herramientas de gestión interna). Todos ellos están vinculados por contrato con las garantías exigidas por el Art. 28 RGPD.
  • Obligación legal: cuando exista una obligación legal de comunicar los datos a jueces, tribunales o autoridades competentes.

No cedemos tus datos a terceros con fines comerciales.

7. Transferencias internacionales de datos

Con carácter general, tus datos se tratan en territorio del Espacio Económico Europeo (EEE). No obstante, algunos de nuestros proveedores tecnológicos (alojamiento, correo electrónico corporativo, ofimática en la nube y analítica web) pueden realizar tratamientos accesorios en Estados Unidos.

Cuando esto ocurre, la transferencia se ampara en alguna de las garantías previstas en los Arts. 44 a 49 RGPD, principalmente:

  • La Decisión de Adecuación de la Comisión Europea de 10 de julio de 2023 relativa al Data Privacy Framework (DPF) UE‑EE.UU., para proveedores autocertificados.
  • Las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

Puedes solicitar más información sobre las transferencias concretas y sus garantías escribiendo a info@h2idi.es.

8. Derechos del interesado

Puedes ejercer los siguientes derechos en relación con tus datos personales:

  • Acceso: conocer qué datos tuyos tratamos y obtener una copia.
  • Rectificación: corregir datos inexactos o incompletos.
  • Supresión («derecho al olvido»): solicitar que eliminemos tus datos cuando ya no sean necesarios.
  • Oposición: oponerte a determinados tratamientos, especialmente los basados en interés legítimo o los realizados con fines de marketing directo.
  • Limitación del tratamiento: pedir que suspendamos el tratamiento mientras se verifica alguna incidencia.
  • Portabilidad: recibir tus datos en un formato estructurado y de uso común, o pedir que los transmitamos a otro responsable.
  • Retirada del consentimiento: cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer estos derechos, envía tu solicitud a info@h2idi.es indicando el derecho que ejercitas. Solo te solicitaremos una copia de tu documento de identidad si tenemos dudas razonables sobre tu identidad, conforme al Art. 12.6 RGPD.

Responderemos a tu solicitud en el plazo máximo de un mes, ampliable hasta dos meses adicionales en casos especialmente complejos.

Si consideras que tus derechos no han sido debidamente atendidos, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, o a través de su sede electrónica en www.aepd.es.

9. Decisiones automatizadas y elaboración de perfiles

H2IDI no adopta decisiones automatizadas con efectos jurídicos ni realiza elaboración de perfiles de los interesados en el sentido del Art. 22 RGPD.

10. Medidas de seguridad

H2IDI ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al Art. 32 RGPD, incluyendo el control de accesos a los sistemas, el cifrado de las comunicaciones cuando resulta procedente, copias de seguridad periódicas y la formación del personal con acceso a datos personales.

11. Modificaciones de la Política de Privacidad

H2IDI se reserva el derecho a modificar esta Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de práctica empresarial. Cualquier modificación relevante será comunicada a los interesados por los medios habituales.

Última actualización: 2 de septiembre de 2026.