01. Responsable, ámbito y datos de contacto
Responsable / prestador: WHITE TOWER CONSULTING LLC
EIN federal: 39-3421389
Dirección postal declarada ante el IRS: 30 N Gould St, Ste R, Sheridan, WY 82801, Estados Unidos.
Sitio web: https://wt365.org
Contacto de atención, reclamaciones y privacidad: info@wt365.org
Teléfono: +1 786 448 5077
WHITE TOWER CONSULTING LLC es responsable de los datos personales que trata al gestionar este sitio, consultas, elaboración de presupuestos individualizados, contratación y ejecución de los servicios de consultoría y apoyo documental. La empresa se identifica con los datos recogidos en el aviso fiscal IRS CP 575 G. La aplicabilidad del Reglamento (UE) 2016/679 (RGPD) depende de la existencia de un establecimiento en la UE o de la oferta de servicios a personas que se encuentran en la UE, entre otros criterios del artículo 3. La condición de LLC estadounidense no exime automáticamente de su cumplimiento.
Si White Tower queda obligada a designar un representante en la Unión Europea conforme al artículo 27 del RGPD, proporcionará la identidad y datos de contacto del representante designado por los canales adecuados y actualizará esta política. El correo info@wt365.org constituye el canal directo para consultas y ejercicio de derechos; no debe confundirse con la designación formal de un representante europeo.
02. Categorías de interesados y origen
Se tratan datos de visitantes, personas que solicitan presupuestos, clientes, contactos corporativos, abogados, asesores y representantes autorizados. Se obtienen directamente mediante formularios, correo, reuniones, pagos y cargas documentales; también de documentos aportados por clientes o representantes autorizados, fuentes públicas empresariales, registros y bases de datos legalmente consultables. Si un Cliente facilita datos de terceros, declara tener una base legítima para compartirlos y colaborar en el cumplimiento del deber de información aplicable.
03. Categorías de datos según el servicio
- Identificación y contacto: nombre, empresa, cargo, nacionalidad cuando sea pertinente, correo, teléfono, dirección y datos de representante.
- Visados, residencia y expedientes: CV, pasaportes o documentos de identidad cuando sean imprescindibles, trayectoria laboral, antecedentes migratorios, ubicación, información sobre cónyuges e hijos si se contratan paquetes familiares.
- Negocio e inversiones: estructura societaria, inversiones y origen de fondos declarado, cuentas, ventas, balances, datos de directivos, planes de contratación, documentos CIM, estados financieros y formularios fiscales aportados.
- Transacciones: servicio contratado, presupuesto, importe, moneda, facturación, datos de pago parcialmente enmascarados, identificadores de transacción, devoluciones y disputas.
- Navegación y seguridad: direcciones IP, registros técnicos, dispositivo y preferencias de cookies conforme a la tecnología realmente implantada.
- Marketing: preferencias y prueba del consentimiento u oposición a correos comerciales.
White Tower pide evitar el envío espontáneo de datos de salud, afiliación, religión, antecedentes penales u otras categorías especiales; si fueran estrictamente necesarios para una actuación concreta, se facilitará previamente información específica, condición de licitud del artículo 9 RGPD, canal seguro y criterios de minimización.
04. Finalidades, bases jurídicas y legitimación
| Tratamiento | Finalidad | Base jurídica RGPD |
|---|---|---|
| Consultas y presupuestos | Responder y preparar una oferta | Art. 6.1.b cuando se solicitan medidas precontractuales; 6.1.f para contacto corporativo adecuado. |
| Encargos y archivos | Ejecutar planes, informes y apoyo documental | Art. 6.1.b respecto del contratante; 6.1.f o 6.1.c para terceros, según caso. |
| Facturación y cobro | Gestionar pagos, facturas y obligaciones tributarias | Art. 6.1.b y 6.1.c. |
| Seguridad y fraude | Proteger cuenta, web, pagos y derechos | Art. 6.1.f y, cuando exista, 6.1.c. |
| Marketing directo | Enviar promociones o novedades | Art. 6.1.a; o habilitación legal de cliente previo para servicios propios similares. |
| Analítica no esencial | Medir uso con cookies no exentas | Consentimiento previo cuando sea legalmente exigible. |
| Reclamaciones | Atender quejas y ejercer o defender acciones | Art. 6.1.f y 6.1.c, según corresponda. |
Cuando se invoque interés legítimo, White Tower realizará la ponderación apropiada y atenderá los derechos de oposición procedentes. No se condicionará un servicio a recibir publicidad. La necesidad de datos concretos se indicará en el formulario; la falta de documentos esenciales puede impedir elaborar el informe o gestionar la solicitud.
05. Datos de terceros, menores y categorías especiales
Los encargos familiares pueden exigir datos de hijos u otros dependientes. Solo se solicitarán si son pertinentes, respetando las facultades de sus representantes legales y sus derechos. En análisis de negocios pueden figurar empleados, accionistas o proveedores; se procurará sustituir identificadores por datos agregados cuando no resulte necesaria una identificación. La remisión de pasaportes, extractos bancarios, nóminas o documentos migratorios debe efectuarse por canales seguros. La documentación necesaria para el servicio no debe publicarse mediante formularios abiertos sin controles adecuados.
06. Prestadores de pago: Stripe
Los pagos digitales se podrán gestionar mediante Stripe. Según la funcionalidad utilizada y la operación, Stripe actuará como encargado del tratamiento o como responsable independiente para prevención de fraude, cumplimiento normativo y prestación de servicios de pago. White Tower procesa referencias, importe, situación del cobro, información de facturación y elementos necesarios para la atención al Cliente; no requiere recibir números completos de tarjeta ni códigos CVV. Stripe puede tratar datos de transacciones, dispositivos e identidad conforme a sus condiciones y su política: https://stripe.com/privacy y https://stripe.com/legal/dpa .
07. Destinatarios y comunicaciones legítimas
Podrán acceder a los datos, en la medida necesaria, proveedores de alojamiento, correo profesional, almacenamiento seguro, gestión de proyectos y atención comercial; Stripe y entidades financieras; asesores contables; colaboradores sujetos a confidencialidad; abogados o asesores externos elegidos por el Cliente; y autoridades públicas por obligación legal o cuando el Cliente autorice y la presentación sea jurídicamente posible. Cada encargado de tratamiento deberá vincularse mediante contrato adecuado cuando el artículo 28 RGPD lo exija.
Las categorías de destinatarios anteriores se limitan a proveedores efectivamente utilizados en la operación. Los interesados podrán solicitar información adicional sobre destinatarios concretos y sus funciones escribiendo a info@wt365.org. White Tower no venderá listados de datos personales. El enlace a Feather Insurance dirige a un responsable externo con información propia; el mero clic no implica que White Tower transfiera necesariamente un expediente personal. Si existen enlaces afiliados o un envío de contactos, deberán informarse de forma específica antes de esa transferencia.
08. Transferencias y operaciones internacionales
White Tower ofrece servicios profesionales desde Estados Unidos a clientes internacionales, incluidos los que se encuentran en España y el resto de la Unión Europea. Los datos podrán ser tratados en Estados Unidos y, cuando resulte necesario para ejecutar el encargo, comunicarse a destinatarios autorizados en otros países. Cuando una comunicación cumpla los requisitos de transferencia internacional del capítulo V del RGPD, White Tower aplicará el mecanismo pertinente, como una decisión de adecuación para un destinatario que reúna sus condiciones, cláusulas contractuales tipo y medidas suplementarias cuando sean necesarias, o una excepción aplicable de forma restrictiva. La información sobre destinatarios, países y garantías concretos se facilitará a solicitud del interesado, una vez verificados los flujos y proveedores efectivos.
09. Conservación y supresión
Se conservarán las consultas solo durante el tiempo necesario para responder y efectuar seguimiento comercial razonable; los expedientes y contratos durante su ejecución y después mientras puedan surgir obligaciones fiscales, mercantiles o reclamaciones; los asientos de facturación durante los plazos normativos pertinentes; y las preferencias de marketing hasta retirada de consentimiento u oposición, manteniendo si es necesario una lista mínima de exclusión. Los registros técnicos se mantendrán conforme a un período proporcional al riesgo. Cuando concluya la finalidad, se suprimirán o anonimizarán los datos, o se bloquearán cuando la ley lo exija. Los plazos concretos se determinarán según las obligaciones tributarias, mercantiles y contractuales aplicables, teniendo en cuenta la jurisdicción correspondiente.
10. Medidas de seguridad y gestión de incidencias
White Tower aplica y revisa controles ajustados al riesgo, incluidos permisos por función, contraseñas y autenticación robustas, cifrado en tránsito, copias de seguridad, uso restringido de carpetas compartidas, procedimientos de acceso por colaboradores y eliminación segura. Cuando proceda, se evaluarán las brechas de seguridad y se notificarán a la autoridad competente y afectados en los supuestos y plazos del RGPD. El envío de documentos por canales no cifrados puede representar riesgos; el Cliente debe utilizar los canales seguros indicados por el Prestador.
11. Derechos de las personas interesadas
Las personas protegidas por el RGPD pueden solicitar acceso, rectificación, supresión, limitación, portabilidad cuando proceda, y oposición a tratamientos basados en interés legítimo o marketing directo; además, retirar consentimiento sin afectar a operaciones anteriores. También pueden ejercer sus derechos respecto de decisiones exclusivamente automatizadas cuando se den los requisitos legales. Las solicitudes deberán remitirse a info@wt365.org; podrá pedirse verificación proporcionada de identidad. Se contestará normalmente en un mes, ampliable en los supuestos permitidos, con explicación al solicitante.
Cuando resulte competente la autoridad española, se podrá reclamar ante la Agencia Española de Protección de Datos: https://www.aepd.es. En su caso también podrá acudirse a la autoridad de control de otro Estado miembro competente.
12. Cookies, formularios y comunicaciones comerciales
Las cookies estrictamente necesarias podrán utilizarse según las excepciones legales. Las analíticas, publicitarias o de terceros no exentas deberán quedar desactivadas hasta obtener consentimiento válido. Si se instala un gestor de consentimiento, ofrecerá «Aceptar», «Rechazar» y «Configurar» con visibilidad equivalente para las decisiones exigibles. Se mantendrá una política de cookies específica y actualizada que inventaríe herramientas, finalidades, proveedores, duración y revocación. La aceptación de los términos no sustituye el consentimiento de cookies o de marketing. La publicidad electrónica se enviará solo con consentimiento o bajo una excepción legal aplicable, facilitando baja sencilla.
13. Decisiones automatizadas y perfiles
White Tower no declara realizar decisiones exclusivamente automatizadas con efectos jurídicos significativos en su consultoría. Algunos proveedores, especialmente Stripe, pueden utilizar mecanismos automatizados antifraude bajo su propia responsabilidad. Si White Tower implanta segmentación comercial, perfiles o sistemas automatizados adicionales deberá informar de su lógica y efectos cuando corresponda, y actualizar esta política antes de utilizarlos.
14. Exactitud, acceso de terceros y cambios
El Cliente y demás interesados deben proporcionar datos exactos, informando de cambios relevantes. El responsable limitará accesos a personas autorizadas y no reutilizará expedientes de clientes para entrenar sistemas o publicar casos identificables sin una base jurídica adecuada y garantías suficientes. Los cambios materiales de finalidad o proveedores se explicarán oportunamente y, cuando sea exigible, se obtendrá un nuevo consentimiento. La versión vigente estará disponible en el sitio web con fecha de actualización.
15. Privacidad y comunicaciones para clientes de Estados Unidos
Cuando una ley estatal de privacidad de Estados Unidos sea aplicable a White Tower y al interesado, podrán existir derechos adicionales de conocimiento, acceso, corrección, eliminación, portabilidad u oposición a determinadas prácticas, sujetos a las condiciones y excepciones de esa ley. Las solicitudes se atenderán a través de info@wt365.org conforme a los requisitos de identificación y plazo legal pertinentes. Los correos de marketing comercial deberán identificar al remitente y ofrecer un mecanismo eficaz para dejar de recibirlos, según la normativa estadounidense aplicable, incluida CAN-SPAM.
16. Canal de contacto
Responsable: WHITE TOWER CONSULTING LLC. EIN: 39-3421389. Dirección postal declarada ante el IRS: 30 N Gould St, Ste R, Sheridan, WY 82801, Estados Unidos. Solicitudes de privacidad: info@wt365.org. Página web: https://wt365.org. Teléfono: +1 786 448 5077.