Esta política explica cómo se tratan los datos personales recogidos mediante este sitio web y durante la prestación de los servicios de Galicia Protocolo, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018.
Responsable del tratamiento
- Responsable: Margarita Murillo García
- NIF: 44809237Q
- Domicilio profesional: Ames, A Coruña, España
- Correo: hola@galiciaprotocolo.gal
- Sitio web: https://galiciaprotocolo.gal
Finalidades y bases jurídicas
Consultas y relaciones profesionales
Los datos de identificación, contacto y el contenido de las comunicaciones se utilizan para atender consultas, preparar propuestas y gestionar relaciones precontractuales o contractuales. La base jurídica es la aplicación de medidas precontractuales, la ejecución del contrato o, en consultas generales, el interés legítimo en responder.
Servicio MUSA
Los datos aportados —incluidas fotografías identificables, respuestas al formulario y documentación necesaria— se tratan para gestionar el encargo, analizar la imagen personal, elaborar y entregar el estudio y mantener la comunicación durante el servicio. Gestionar la reserva y celebración de la Reunión inicial MUSA mediante Microsoft Bookings y las comunicaciones necesarias relacionadas con dicha reunión. La base jurídica es la ejecución de la relación precontractual o contractual. Una eventual utilización de imágenes con fines de comunicación, difusión o promoción requiere una autorización expresa, específica y separada.
Boletín informativo
El correo electrónico se utiliza para enviar contenidos y novedades mediante Brevo cuando la persona se suscribe. La base jurídica es el consentimiento, que puede retirarse en cualquier momento mediante el enlace de baja o escribiendo a la responsable.
Navegación y analítica
Las cookies no necesarias y las herramientas de medición solo se utilizan conforme a las preferencias expresadas en el panel de consentimiento. La base jurídica es el consentimiento. Las funciones técnicas imprescindibles se apoyan en el interés legítimo en mantener un sitio seguro y operativo.
Categorías de datos
Pueden tratarse datos identificativos y de contacto, datos de facturación y relación profesional, comunicaciones, información aportada en formularios, datos técnicos de navegación y, en MUSA, fotografías identificables y documentación vinculada al estudio. MUSA no solicita categorías especiales de datos como finalidad propia del servicio. No obstante, determinadas respuestas libres o materiales aportados voluntariamente pueden revelar incidentalmente información relativa a la salud u otras categorías especialmente protegidas. MUSA no solicita categorías especiales de datos como finalidad propia del servicio. No obstante, determinadas respuestas libres o materiales aportados voluntariamente pueden revelar incidentalmente información relativa a la salud u otras categorías especialmente protegidas. En esos casos, dicha información se minimizará y no se utilizará para finalidades distintas. Cuando resulte necesario tratar una categoría especial de datos para prestar el servicio, se aplicará además una de las condiciones habilitantes previstas en el artículo 9 del RGPD y, cuando corresponda, se recabará el consentimiento explícito de la persona interesada.
Uso de inteligencia artificial en MUSA
Para la prestación de determinados servicios, especialmente MUSA, pueden utilizarse herramientas de inteligencia artificial generativa o multimodal como apoyo profesional en tareas de análisis, interpretación, estructuración y elaboración. Su utilización se limita a los datos estrictamente necesarios para la finalidad del servicio. Estas herramientas no sustituyen la valoración profesional, no adoptan decisiones automatizadas sobre la persona y no constituyen el repositorio oficial del expediente.
Solo se facilitan a los proveedores tecnológicos los datos necesarios para cada operación y se aplican medidas de minimización, control de acceso y retirada de archivos cuando dejan de ser necesarios. Cuando se utiliza ChatGPT, la opción «Mejorar el modelo para todos» se mantiene desactivada; esta configuración impide que las nuevas conversaciones se utilicen para entrenar o mejorar los modelos en los términos establecidos por OpenAI.
Proveedores y destinatarios
No se venden datos ni se comunican a terceros con fines propios, salvo obligación legal. Para prestar los servicios pueden intervenir proveedores necesarios de alojamiento web, correo y productividad, almacenamiento y acceso documental, inteligencia artificial, comunicaciones, analítica, consentimiento de cookies, seguridad, pago y gestión administrativa. Entre las herramientas utilizadas pueden figurar Microsoft 365, Brevo y Google. OpenAI/ChatGPT — herramienta auxiliar de inteligencia artificial utilizada, cuando resulte necesario, para tareas de apoyo profesional. Cuando se utiliza ChatGPT, interviene OpenAI Ireland Ltd., proveedor de ChatGPT y responsable independiente del tratamiento respecto de los datos personales que trata conforme a su propia Política de Privacidad.
Las compras de libros se realizan en Amazon y los pagos de MUSA mediante la pasarela de la entidad correspondiente. Galicia Protocolo no recibe ni gestiona los datos completos de pago tratados directamente por esas plataformas.
Transferencias internacionales
Cuando un proveedor trate datos fuera del Espacio Económico Europeo, la transferencia se realizará mediante una decisión de adecuación, cláusulas contractuales tipo u otra garantía válida prevista por el RGPD, según corresponda. OpenAI puede tratar datos fuera del Espacio Económico Europeo, incluidos Estados Unidos y otros países donde operen sus entidades o proveedores, aplicando, cuando corresponda, decisiones de adecuación, cláusulas contractuales tipo u otras garantías reconocidas por la normativa aplicable.
Conservación
Los datos se conservan durante el tiempo necesario para gestionar la consulta o prestar el servicio y, posteriormente, durante los plazos exigidos para atender obligaciones legales, fiscales, contractuales o posibles responsabilidades.
En MUSA se aplica una conservación diferenciada. El expediente profesional y los documentos que deban mantenerse se conservan durante el plazo necesario y con acceso restringido. Las fotografías y archivos de trabajo se retiran de los entornos de tratamiento cuando dejan de ser necesarios para elaborar, entregar o justificar el servicio, salvo que exista otra base legítima o una autorización expresa para un uso distinto. Cuando se utilice ChatGPT, Galicia Protocolo eliminará los chats que hayan dejado de ser necesarios y, cuando los archivos utilizados hayan quedado almacenados separadamente en la Library de ChatGPT, realizará también su eliminación específica. La eliminación queda sujeta posteriormente a los plazos técnicos, legales y de seguridad establecidos por OpenAI.
Derechos
La persona interesada puede solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar el consentimiento sin efectos retroactivos. Para ejercerlos puede escribir a hola@galiciaprotocolo.gal, indicando el derecho que desea ejercer y aportando solo la información necesaria para verificar su identidad.
También puede presentar una reclamación ante la Agencia Española de Protección de Datos: www.aepd.es.
Seguridad y exactitud
Se aplican medidas técnicas y organizativas proporcionadas al riesgo para proteger la confidencialidad, integridad y disponibilidad de los datos. La persona usuaria debe facilitar datos veraces, pertinentes y actualizados.
Actualizaciones
Esta política podrá modificarse cuando cambien la normativa, los servicios, los proveedores o los procedimientos. La versión vigente se identificará mediante su fecha de actualización.
Última actualización: agosto de 2026.