English
This policy explains how personal data is processed on mulfinger.com, in accordance with Regulation (EU) 2016/679 (General Data Protection Regulation, GDPR) and Spanish Organic Law 3/2018 on the Protection of Personal Data and Guarantee of Digital Rights (LOPDGDD).
1. Data controller
- Controller
- Sven Mulfinger
- NIF/NIE
- EX4339734W
- Address
- Barcelona, Spain
- Contact for privacy
- sven@kuma.partners
2. Data we collect
Data you provide through the form on the Contact page:
- identification and contact data: full name and corporate or direct email address;
- professional data: your role and organisation;
- the description of the decision or challenge you want to discuss, as you choose to write it;
- a record of your acceptance of this policy and the date and time of submission.
Technical data generated when you visit the Website: IP address, browser and device type, pages requested and time of access. This data is recorded in the server logs of our hosting provider and is used only for security, abuse prevention and the technical operation of the Website.
Please do not include special categories of personal data (for example health data) in the form. Only provide data about third parties if you are entitled to do so.
3. Purposes of processing
- Responding to your enquiry and conducting a preliminary executive diagnostic assessment.
- Assessing mutual fit for 1:1 Executive Advisory or for admission to a peer collective such as The Round.
- Keeping the Website secure and working properly.
Your data is not used for advertising, is not sold, and is not used for automated decision-making or profiling.
4. Legal bases
- Your consent, given when you submit the form and accept this policy (Art. 6.1.a GDPR). You can withdraw it at any time, without affecting the lawfulness of processing carried out before withdrawal.
- Steps taken at your request before entering into a possible advisory agreement (Art. 6.1.b GDPR).
- Our legitimate interest in managing professional advisory enquiries and in keeping the Website secure (Art. 6.1.f GDPR).
5. Data retention
Enquiry data is kept only for as long as strictly necessary to answer your request or to continue the advisory conversation. If no engagement follows, it is securely deleted. If an engagement follows, the data becomes part of the client relationship and is kept for its duration and afterwards for the periods required by law, for example tax and accounting obligations. Server logs are kept for the limited period set by the hosting provider.
6. Recipients, processors and international transfers
Your data is not shared with third parties, including Kuma Partners, without telling you first, except where required by law.
Service providers process data on our behalf as processors, under data processing agreements and only on our instructions:
- Netlify, Inc. (Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA) hosts the Website and receives form submissions. Netlify is based in the United States. Transfers are covered by the Standard Contractual Clauses approved by the European Commission, which provide safeguards in line with the GDPR.
- The email and customer relationship management providers used to receive and manage enquiries, under equivalent safeguards.
7. Your rights
You have the right to access your data, to rectify it, to have it erased, to restrict or object to its processing and to receive it in a portable format. Where processing is based on consent, you may withdraw consent at any time.
To exercise any of these rights, email sven@kuma.partners with the subject "Data protection", stating the right you wish to exercise and enclosing valid proof of identity. You will receive a reply within one month, extendable in the cases provided for by law.
If you believe your data has not been processed lawfully, you can lodge a complaint with the Spanish Data Protection Agency (Agencia Española de Protección de Datos, aepd.es).
8. Security
The Website is served exclusively over encrypted HTTPS connections with strict security headers. Access to enquiry data is limited to Sven Mulfinger. Appropriate technical and organisational measures protect it against loss, misuse and unauthorised access.
9. Cookies
The Website is a privacy-first static site. It does not use advertising, analytics or third-party tracking cookies, does not embed third-party trackers and does not set cookies for profiling. Fonts are served from this domain, so no data is sent to font providers. If this ever changes, a consent banner will be added before any non-essential cookie is set and this policy will be updated.
10. Minors
The Website is directed at business leaders and is not intended for people under 18.
11. Changes to this policy
This policy may be updated to reflect legal or operational changes. The date of the latest update is shown at the top of this page.
Español
Esta política explica cómo se tratan los datos personales en mulfinger.com, de conformidad con el Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Responsable
- Sven Mulfinger
- NIF/NIE
- EX4339734W
- Domicilio
- Barcelona, España
- Contacto de privacidad
- sven@kuma.partners
2. Datos que tratamos
Datos que usted facilita a través del formulario de la página de Contacto:
- datos identificativos y de contacto: nombre completo y correo electrónico corporativo o directo;
- datos profesionales: su cargo y organización;
- la descripción de la decisión o el reto que desea tratar, tal como decida redactarla;
- el registro de su aceptación de esta política y la fecha y hora del envío.
Datos técnicos generados al visitar el Sitio Web: dirección IP, tipo de navegador y dispositivo, páginas solicitadas y hora de acceso. Estos datos se registran en los registros del servidor de nuestro proveedor de alojamiento y se utilizan exclusivamente para la seguridad, la prevención de abusos y el funcionamiento técnico del Sitio Web.
Le rogamos que no incluya en el formulario categorías especiales de datos (por ejemplo, datos de salud). Facilite datos de terceros solo si está legitimado para ello.
3. Finalidades del tratamiento
- Responder a su consulta y realizar una evaluación preliminar de diagnóstico ejecutivo.
- Valorar el encaje mutuo para el 1:1 Executive Advisory o para la admisión en un colectivo de pares como The Round.
- Mantener la seguridad y el correcto funcionamiento del Sitio Web.
Sus datos no se utilizan con fines publicitarios, no se venden y no se someten a decisiones automatizadas ni a elaboración de perfiles.
4. Bases jurídicas
- Su consentimiento, otorgado al enviar el formulario y aceptar esta política (art. 6.1.a RGPD). Puede retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada.
- La aplicación, a petición suya, de medidas previas a un posible contrato de asesoramiento (art. 6.1.b RGPD).
- Nuestro interés legítimo en gestionar consultas profesionales de asesoramiento y en mantener la seguridad del Sitio Web (art. 6.1.f RGPD).
5. Conservación de los datos
Los datos de la consulta se conservan solo durante el tiempo estrictamente necesario para atender su solicitud o continuar la conversación de asesoramiento. Si no se inicia ningún encargo, se eliminan de forma segura. Si se inicia, los datos pasan a formar parte de la relación con el cliente y se conservan durante la misma y, después, durante los plazos exigidos por la ley, por ejemplo, las obligaciones fiscales y contables. Los registros del servidor se conservan durante el periodo limitado que establece el proveedor de alojamiento.
6. Destinatarios, encargados y transferencias internacionales
Sus datos no se comunican a terceros, incluida Kuma Partners, sin informarle previamente, salvo obligación legal.
Determinados proveedores tratan datos por nuestra cuenta como encargados del tratamiento, en virtud de contratos de encargo y únicamente siguiendo nuestras instrucciones:
- Netlify, Inc. (Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA) aloja el Sitio Web y recibe los envíos del formulario. Netlify tiene su sede en Estados Unidos. Las transferencias están amparadas por las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, que ofrecen garantías conformes con el RGPD.
- Los proveedores de correo electrónico y de gestión de relaciones con clientes utilizados para recibir y gestionar las consultas, con garantías equivalentes.
7. Sus derechos
Tiene derecho a acceder a sus datos, rectificarlos, suprimirlos, limitar u oponerse a su tratamiento y recibirlos en un formato portable. Cuando el tratamiento se basa en el consentimiento, puede retirarlo en cualquier momento.
Para ejercer cualquiera de estos derechos, escriba a sven@kuma.partners con el asunto "Protección de datos", indicando el derecho que desea ejercer y adjuntando un documento válido que acredite su identidad. Recibirá respuesta en el plazo de un mes, prorrogable en los supuestos previstos por la ley.
Si considera que sus datos no se han tratado conforme a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).
8. Seguridad
El Sitio Web se sirve exclusivamente mediante conexiones HTTPS cifradas y con cabeceras de seguridad estrictas. El acceso a los datos de las consultas está limitado a Sven Mulfinger. Se aplican medidas técnicas y organizativas adecuadas para protegerlos frente a pérdida, uso indebido y acceso no autorizado.
9. Cookies
El Sitio Web es un sitio estático orientado a la privacidad. No utiliza cookies publicitarias, analíticas ni de seguimiento de terceros, no integra rastreadores de terceros y no instala cookies con fines de elaboración de perfiles. Las tipografías se sirven desde este dominio, por lo que no se envían datos a proveedores de fuentes. Si esto cambiara, se añadirá un banner de consentimiento antes de instalar cualquier cookie no esencial y se actualizará esta política.
10. Menores
El Sitio Web se dirige a directivos y profesionales y no está destinado a menores de 18 años.
11. Cambios en esta política
Esta política puede actualizarse para reflejar cambios legales u operativos. La fecha de la última actualización figura al inicio de esta página.