Política de Privacidad y Protección de Datos
ConsultoriaGRC — Consultoría Estratégica en Gobierno, Riesgo y Cumplimiento Normativo
Introducción y Compromiso Institucional
En ConsultoriaGRC(en adelante, la "Firma" o "nosotros"), comprendemos que la seguridad de la información, el secreto profesional y la confidencialidad son pilares fundamentales para las entidades del sector bancario, financiero y corporativo.
La presente Política de Privacidad describe de manera transparente cómo recolectamos, utilizamos, almacenamos, protegemos y tratamos los datos personales y corporativos de los usuarios, clientes, representantes institucionales y visitantes que interactúan con nuestro sitio web y solicitan nuestros servicios de consultoría especializada en Gobierno, Riesgo y Cumplimiento Normativo (GRC).
1. Identificación del Responsable del Tratamiento
El responsable del tratamiento de las bases de datos personales y corporativas vinculadas a este sitio web es:
- Denominación: ConsultoriaGRC (Consultoría en Gobierno, Riesgo y Cumplimiento)
- Domicilio Legal: Sarmiento 512, Capital Federal, Ciudad Autónoma de Buenos Aires, República Argentina
- Correo Electrónico de Contacto & Privacidad: informes@consultoriagrc.site
- Teléfono de Contacto: +(549) 11-2327-0065
2. Marco Regulatorio y Normativo Aplicable
Nuestros procesos de recopilación y custodia de datos se encuentran alineados con las regulaciones y mejores prácticas nacionales e internacionales más exigentes:
Ley N° 25.326 (Argentina)
Ley de Protección de los Datos Personales y Decreto Reglamentario N° 1558/2001, bajo las directivas de la Agencia de Acceso a la Información Pública (AAIP).
Normativa BCRA
Comunicaciones BCRA "A" 4609, 6017, 6354 y complementarias sobre Seguridad de la Información y Tercerización en Entidades Financieras.
ISO/IEC 27001 & ISO 27701
Estándares internacionales para Sistemas de Gestión de Seguridad de la Información (SGSI) y Gestión de Privacidad.
RGPD / GDPR
Reglamento (UE) 2016/679 para interacciones o contrapartes comerciales internacionales.
3. Categorías de Datos Recopilados
Únicamente recopilamos los datos estrictamente necesarios para responder a sus consultas y proveer los servicios profesionales solicitados:
- Datos de Contacto e Identificación Institucional: Nombre, apellido, dirección de correo electrónico corporativo, entidad u organización financiera de pertenencia, cargo/rol profesional y número de teléfono.
- Información de la Consulta o Diagnóstico: Detalle del área de interés (Risk Management, Compliance BCRA/SOX, Gobierno de TI, Auditoría de TI) y especificaciones proporcionadas en el formulario de contacto o canales directos (WhatsApp/email).
- Datos Técnicos de Navegación: Dirección IP anonimizada, tipo de navegador, sistema operativo y registros de auditoría de servidor con el único propósito de prevenir actividades maliciosas y garantizar la disponibilidad del servicio.
4. Finalidad del Tratamiento de los Datos
Los datos recabados son tratados exclusivamente con las siguientes finalidades legítimas:
✔ Gestión de Consultas y Diagnósticos: Procesar solicitudes de diagnóstico normativo, propuestas de consultoría y reuniones de asesoramiento estratégico.
✔ Comunicaciones Comerciales Profesionales: Contactar al remitente a través del canal elegido (correo electrónico, teléfono o WhatsApp) para brindar el seguimiento solicitado.
✔ Seguridad Informática y Prevención de Amenazas: Monitorear la integridad de los sistemas y prevenir abusos, denegaciones de servicio o fraudes.
✔ Cumplimiento de Obligaciones Legales: Atender requerimientos de autoridades regulatorias, judiciales o de control bancario cuando corresponda por ley.
5. Confidencialidad, Secreto Profesional y Acuerdos NDA
Reconocemos el carácter crítico y confidencial de la información vinculada al sector financiero. Todos los profesionales y consultores de ConsultoriaGRC se encuentran sujetos a estrictos deberes de secreto profesional y acuerdos de no divulgación (Non-Disclosure Agreements - NDA).
Bajo ninguna circunstancia vendemos, comercializamos, alquilamos ni transferimos bases de datos o información personal/corporativa a terceros para fines de publicidad o mercadeo masivo.
6. Medidas de Seguridad Técnicas y Organizativas
Implementamos controles de ciberseguridad proporcionales al riesgo, de conformidad con las directrices de la Comunicación BCRA "A" 4609 e ISO 27001:
- Cifrado de extremo a extremo en tránsito utilizando protocolos TLS/HTTPS 1.3 de alta seguridad.
- Aislamiento de bases de datos, control de acceso basado en el principio del menor privilegio (RBAC) y autenticación robusta.
- Monitoreo continuo de integridad, registro de auditoría y análisis periódico de vulnerabilidades.
- Planes de respuesta a incidentes de seguridad y continuidad operativa.
7. Ejercicio de Derechos ARCO (Acceso, Rectificación, Cancelación y Oposición)
De conformidad con la Ley N° 25.326 y el RGPD / GDPR, usted o su organización tienen derecho a acceder en forma gratuita a sus datos personales en intervalos no inferiores a seis meses, así como a solicitar en cualquier momento su actualización, rectificación o supresión definitiva.
¿Cómo ejercer sus derechos?
Envíe una comunicación por correo electrónico a: informes@consultoriagrc.site con el asunto "Protección de Datos Personales - Ejercicio de Derechos ARCO", indicando su nombre, entidad, motivo de la solicitud y copia de acreditación de identidad o personería.
"La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales."
8. Instrucciones para la Eliminación y Supresión de Datos de Usuario
En cumplimiento del artículo 16 de la Ley 25.326 de la República Argentina, del artículo 17 del RGPD (Derecho al Olvido / Supresión) y de las políticas de plataformas digitales y entes reguladores, proporcionamos a continuación el mecanismo transparente y directo para solicitar el borrado permanente de cualquier dato personal o institucional recabado:
Procedimiento paso a paso para la eliminación de datos:
- Envío de la Solicitud: Remita un correo electrónico a informes@consultoriagrc.site con el asunto:
"Solicitud de Eliminación de Datos de Usuario". - Datos a Incluir: Indique su nombre y apellido completos, correo electrónico registrado o teléfono utilizado en los formularios/consultas y, de ser aplicable, el nombre de su entidad financiera o empresa.
- Procesamiento y Plazo: Nuestro equipo de Privacidad acusará recibo dentro de las 48 horas hábiles y procederá al borrado irreversible de sus registros en nuestros sistemas en un plazo máximo de 5 días hábiles.
- Confirmación de Purga: Se enviará un comprobante final de confirmación de supresión al correo solicitante, certificando la eliminación de datos de contacto, historial de mensajes y registros asociados.
9. Política de Cookies
Este sitio web utiliza únicamente cookies técnicas y de sesión estrictamente necesarias para el correcto funcionamiento, navegación segura y rendimiento de la plataforma. No implementamos cookies invasivas de seguimiento publicitario de terceros.
10. Canal Oficial de Consultas sobre Privacidad
Para cualquier inquietud, consulta o notificación vinculada a esta Política de Privacidad, ponemos a su disposición nuestros canales oficiales de contacto: