Gestión de Información Personal

Obtención de Detalles Personales

Los datos emergen en distintos momentos del proceso. Algunas categorías aparecen cuando alguien expresa interés inicial; otras se registran durante conversaciones posteriores o evaluación de viabilidad para una franquicia.

La obtención nunca ocurre sin conocimiento activo. Cada vez que registramos información, la persona sabe exactamente qué compartió y en qué contexto. No utilizamos mecanismos ocultos ni recopilamos datos fuera de interacciones directas relacionadas con franquicias.

Finalidades del Manejo de Información

Los datos personales sirven propósitos concretos relacionados con la evaluación, desarrollo y eventual operación de franquicias. Cada categoría de información responde a necesidades operativas específicas.

No utilizamos información personal para publicidad masiva, comercialización de listas de contactos ni propósitos ajenos al ecosistema de franquicias. Si en algún momento consideramos usar datos para finalidades diferentes, solicitaríamos consentimiento explícito adicional.

Acceso Interno y Circulación de Datos

Dentro de javalorenti, los datos personales no circulan libremente. Implementamos segmentación basada en funciones laborales y necesidad operativa genuina.

Quién Accede Internamente

El equipo de desarrollo de franquicias maneja información de contacto e identificación básica durante fases exploratorias. Analistas financieros internos revisan detalles económicos cuando se evalúa viabilidad formal. Personal legal accede a información completa durante preparación contractual.

Empleados administrativos pueden ver nombres y datos de contacto para gestión de citas o envío de materiales, pero no tienen acceso a información financiera sensible. Esta compartimentación reduce exposición innecesaria.

Procesamiento Automatizado Limitado

Utilizamos sistemas de gestión de relaciones que almacenan información de candidatos y rastrean etapas del proceso exploratorio. Estos sistemas generan recordatorios automáticos para seguimientos programados o alertas cuando alguien no responde después de manifestar interés inicial.

No empleamos algoritmos de decisión automatizada que aprueben o rechacen candidatos sin intervención humana. Las evaluaciones de viabilidad siempre incluyen revisión personal por parte de miembros del equipo.

Movimiento Hacia Entidades Externas

Ciertas operaciones requieren compartir información limitada con terceros especializados:

• Servicios de verificación crediticia reciben datos financieros básicos cuando un candidato avanza hacia etapas formales de evaluación
• Asesores legales externos pueden acceder a información personal durante preparación de contratos complejos o situaciones que requieren experiencia jurídica especializada
• Proveedores de infraestructura tecnológica alojan nuestros sistemas de gestión, aunque contratos estrictos limitan su capacidad de acceder activamente a contenidos
• Instituciones financieras participantes en estructuración de financiamiento para franquicias reciben detalles económicos necesarios para evaluaciones de crédito

Cada transferencia externa se rige por acuerdos contractuales que establecen limitaciones claras sobre uso, retención y protección de información. No vendemos datos personales ni permitimos su utilización para propósitos comerciales ajenos a nuestras operaciones de franquicia.

Fundamentos Legales del Procesamiento

El marco europeo de protección de datos exige bases jurídicas claras para cualquier manejo de información personal. javalorenti opera bajo varios fundamentos según la naturaleza específica del procesamiento.

Interés Legítimo

Gran parte de nuestra gestión de datos se apoya en interés legítimo — el nuestro de evaluar candidatos potenciales y el de los interesados en explorar oportunidades de franquicia sin compromisos prematuros. Este fundamento aplica durante fases iniciales de contacto y evaluación preliminar.

Equilibramos constantemente este interés con derechos de privacidad. Si alguien solicita cesar contacto durante etapas exploratorias, detenemos procesamiento activo aunque mantengamos registros básicos por períodos determinados (explicados más adelante en sección de retención).

Preparación y Ejecución Contractual

Cuando ambas partes deciden proceder hacia acuerdo de franquicia, el procesamiento de datos se vuelve necesario para preparar, formalizar y ejecutar ese contrato. No podríamos establecer una franquicia funcional sin manejar información personal del franquiciado.

Este fundamento cubre todo procesamiento directamente relacionado con obligaciones contractuales: desde verificaciones previas hasta soporte operativo continuo una vez establecida la franquicia.

Obligaciones Legales

Ciertas leyes españolas y europeas nos obligan a retener información específica durante períodos mínimos. Regulaciones fiscales, normativas anti-blanqueo de capitales y requisitos contables generan obligaciones de conservación independientes de nuestras necesidades operativas.

En estos casos, el procesamiento deriva directamente de mandatos legales externos. Mantenemos únicamente los datos requeridos y únicamente durante los períodos establecidos por normativa.

Consentimiento Explícito

Para ciertos procesamientos opcionales o situaciones donde otros fundamentos no aplican claramente, solicitamos consentimiento directo. Este consentimiento puede retirarse en cualquier momento — explicamos cómo en la sección sobre derechos individuales.

Protección y Seguridad de Información

Salvaguardar datos personales implica múltiples capas técnicas y procedimentales. Nuestra aproximación combina medidas preventivas, detección de amenazas y protocolos de respuesta.

Infraestructura Técnica

Los sistemas que almacenan información personal residen en servidores con cifrado de datos en reposo. Transmisiones entre dispositivos de usuarios y nuestros sistemas utilizan conexiones cifradas que impiden interceptación legible durante tránsito.

Accesos a sistemas internos requieren autenticación reforzada — no basta una contraseña simple. Implementamos verificación de múltiples factores para personal que maneja información sensible.

Controles de Acceso

Como mencionamos antes, segmentamos el acceso según roles funcionales. Adicionalmente, registramos todas las acciones sobre datos personales. Si alguien consulta un perfil de candidato, ese acceso queda documentado con fecha, hora e identidad del empleado.

Revisiones periódicas de estos registros detectan patrones inusuales que podrían indicar uso indebido o compromisos de seguridad.

Limitaciones Residuales

A pesar de medidas robustas, ningún sistema resulta absolutamente invulnerable. Amenazas evolucionan constantemente y vulnerabilidades desconocidas pueden existir en cualquier infraestructura tecnológica.

Si detectamos un incidente de seguridad que afecta información personal, evaluamos rápidamente su gravedad. Incidentes significativos se notifican a autoridades de protección de datos dentro de plazos establecidos y, cuando el riesgo para individuos afectados resulta elevado, también comunicamos directamente a quienes pudieran verse impactados.

Responsabilidad de Terceros

Donde utilizamos proveedores externos para procesamiento o almacenamiento, nuestros contratos les imponen obligaciones de seguridad equivalentes a las nuestras. Sin embargo, no controlamos directamente sus operaciones internas. Seleccionamos proveedores con historiales sólidos y certificaciones reconocidas, pero cierto riesgo residual permanece inherente a cualquier ecosistema tecnológico distribuido.

Capacidades de Control Individual

Las personas cuyos datos manejamos retienen diversos derechos sobre esa información. Estos derechos no son simplemente teóricos — proporcionamos mecanismos concretos para ejercerlos.

Procedimiento para Ejercer Derechos

Las solicitudes relacionadas con derechos individuales deben dirigirse a help@javalorenti.com. Incluyan suficiente información de identificación para localizar registros relevantes — nombre completo, dirección de correo electrónico utilizada en comunicaciones previas, o número de referencia si participaron en proceso de franquicia.

Respondemos solicitudes dentro de un mes desde recepción. Si la complejidad requiere más tiempo, notificamos la extensión y proporcionamos plazo actualizado, nunca superior a tres meses desde solicitud original.

No cobramos por procesar solicitudes legítimas. Sin embargo, si alguien presenta múltiples solicitudes repetitivas sobre información idéntica sin justificación razonable, podríamos aplicar una tarifa administrativa o declinar la solicitud si resulta manifiestamente infundada.

Duración de Retención

No mantenemos información personal indefinidamente. La duración de conservación varía según la categoría de datos y la base legal que respalda su procesamiento.

Candidatos en Fase Exploratoria

Para quienes expresaron interés inicial pero no avanzaron hacia acuerdos formales, retenemos información de contacto básica durante dos años desde última interacción. Este período permite reactivar conversaciones si el candidato retoma contacto posteriormente sin obligarles a repetir todo el proceso inicial.

Información financiera preliminar compartida durante evaluaciones exploratorias se elimina después de seis meses de inactividad si no se concreta avance hacia formalización.

Candidatos que Formalizaron Franquicias

Información relacionada con franquiciados activos se mantiene durante toda la vigencia del acuerdo contractual más un período adicional determinado por obligaciones legales. Normalmente, regulaciones fiscales y comerciales españolas requieren conservación de documentación contractual y financiera durante diez años posteriores a finalización del acuerdo.

Datos operativos generados durante la relación de franquicia (comunicaciones de soporte, registros de capacitación, etc.) se conservan cinco años tras conclusión del contrato, salvo que razones específicas justifiquen períodos diferentes.

Información Sujeta a Obligaciones Legales

Donde leyes específicas imponen períodos mínimos de retención, cumplimos esos mandatos independientemente de nuestras necesidades operativas. Esto incluye cierta información fiscal, registros contables y documentación relacionada con cumplimiento de normativas financieras.

Una vez transcurridos los períodos legalmente requeridos, evaluamos si subsiste necesidad operativa legítima. Si no existe, procedemos a eliminación segura.

Eliminación Segura

Cuando llega el momento de eliminar información, el borrado abarca todos los sistemas donde residía. No basta con eliminarla de bases de datos activas — también purgamos copias de respaldo que excedan períodos de retención establecidos.

Implementamos métodos de eliminación que impiden recuperación posterior. Para información altamente sensible, utilizamos técnicas de borrado que sobrescriben datos múltiples veces antes de liberar el espacio de almacenamiento.

Transferencias Internacionales

javalorenti opera principalmente desde España, dentro del Espacio Económico Europeo. Sin embargo, algunos proveedores tecnológicos que utilizamos mantienen infraestructura parcialmente fuera de esta región.

Mecanismos de Protección

Cuando información personal se transfiere fuera del EEE hacia países sin decisiones de adecuación de la Comisión Europea, implementamos salvaguardas apropiadas. Esto incluye cláusulas contractuales estándar aprobadas por autoridades europeas, que imponen obligaciones de protección equivalentes a las que rigen dentro del EEE.

Evaluamos periódicamente la situación de proveedores internacionales, especialmente a la luz de cambios en panoramas legales o regulatorios de países destino.

Transferencias Necesarias para Servicios

Ciertas funcionalidades técnicas requieren procesamiento distribuido geográficamente. Por ejemplo, sistemas de respaldo pueden replicar datos en múltiples ubicaciones para garantizar disponibilidad ante fallos. Estas transferencias ocurren únicamente en la medida necesaria para proporcionar servicios de franquicia de manera confiable.

Información de Menores

Nuestras franquicias financieras están dirigidas a adultos con capacidad legal para contratar. No buscamos intencionalmente información de menores de edad ni les permitimos participar en procesos de franquicia.

Si descubrimos que inadvertidamente recopilamos información de alguien menor de edad, eliminamos esos datos inmediatamente tras verificar la situación.

Modificaciones a Este Documento

Prácticas de manejo de información evolucionan con el tiempo. Nuevas regulaciones, cambios en modelos de negocio o adopción de tecnologías diferentes pueden requerir actualizaciones de este documento.

Cuando introduzcamos cambios sustanciales que afecten cómo procesamos información personal, notificaremos a quienes mantengan relaciones activas con nosotros. La notificación puede ocurrir mediante correo electrónico o, para franquiciados establecidos, a través de canales de comunicación habituales.

Cambios menores de clarificación o actualizaciones técnicas que no alteran derechos o prácticas fundamentales pueden implementarse sin notificación individual. En tales casos, actualizamos la fecha de vigencia indicada al inicio de este documento.

Cualquiera que continúe interactuando con nosotros después de modificaciones se considera que acepta las prácticas actualizadas. Si alguien no está de acuerdo con cambios introducidos, puede ejercer sus derechos de eliminación o restricción según procesos descritos anteriormente.