Política de privacidad

Última actualización: 9 de noviembre de 2026

1. Responsable del tratamiento

El responsable de los datos personales que se tratan a través de koritsufinops.com es:

Titular	Juan José Palacios Testillano, profesional autónomo que opera bajo la marca Koritsu FinOps Europe
NIF	50812929H
Domicilio	Calle La Calleja 17, 41960 Gines, Sevilla, España
Correo electrónico	finops.enquiries@koritsufinops.com

Para cualquier cuestión sobre privacidad, escribe a esa dirección indicando «Privacidad» en el asunto.

2. Qué datos tratamos, para qué y con qué base jurídica

Esta web no tiene registro de usuarios, no usa analítica y no instala cookies de seguimiento. Solo trato datos personales en los casos siguientes.

Situación	Datos	Finalidad	Base jurídica (RGPD)
Me escribes desde el formulario o por correo	Nombre, empresa, correo electrónico, motivo y contenido del mensaje	Responder a tu consulta, organizar una sesión o preparar una propuesta	Art. 6.1.b: aplicación de medidas precontractuales a petición tuya. Si escribes en nombre de una empresa, art. 6.1.f: interés legítimo en atender a sus representantes
Contratas un servicio o una formación	Datos de contacto, datos de facturación y comunicaciones del proyecto	Prestar el servicio, gestionar la relación y facturar	Art. 6.1.b: ejecución de un contrato
Obligaciones legales	Datos de facturación y contables	Cumplir obligaciones fiscales y mercantiles	Art. 6.1.c: obligación legal
Visitas a la web	Dirección IP y datos técnicos de la conexión (navegador, fecha y hora)	Entregar la página y protegerla frente a ataques	Art. 6.1.f: interés legítimo en la seguridad y el funcionamiento del sitio

El formulario de contacto no envía datos a ningún servidor: abre tu programa de correo con el mensaje preparado, y tú decides si lo envías. Los datos me llegan únicamente como un correo electrónico.

Facilitar estos datos es voluntario, pero sin un correo electrónico no puedo responderte. No tomo decisiones automatizadas ni elaboro perfiles con tus datos.

No envío comunicaciones comerciales salvo que me lo pidas expresamente. Si más adelante te ofrezco suscribirte a novedades, te pediré un consentimiento específico que podrás retirar en cualquier momento.

3. Conservación de los datos

Conservo los datos solo el tiempo necesario para cada finalidad, y después los elimino o bloqueo.

Datos	Plazo
Consultas que no terminan en contrato	Un año desde el último contacto
Datos de clientes y del proyecto	Mientras dure la relación y, después, bloqueados durante los plazos de prescripción de posibles responsabilidades
Facturas y documentación contable	Seis años (artículo 30 del Código de Comercio) y los plazos que exija la normativa tributaria
Datos técnicos de la visita	No guardo registros de acceso; el proveedor de alojamiento los trata solo de forma transitoria para entregar la página

Bloquear significa que los datos se guardan separados y solo pueden usarse para atender requerimientos de jueces, tribunales o administraciones públicas, como exige el artículo 32 de la LOPDGDD.

4. Destinatarios, encargados y transferencias internacionales

No vendo ni cedo tus datos a terceros, salvo obligación legal (por ejemplo, a la Agencia Tributaria o a un juzgado). Para funcionar, uso proveedores que tratan datos por mi cuenta como encargados del tratamiento, con contrato conforme al artículo 28 del RGPD:

Proveedor	Servicio	Dónde se tratan los datos
Google (Google Ireland Limited)	Correo electrónico profesional (Google Workspace)	UE y otros países donde Google tiene centros de datos
Amazon Web Services (Amazon Web Services EMEA SARL)	Alojamiento de la web (Amazon S3) y su entrega (Amazon CloudFront)	El contenido se guarda en la UE; la entrega usa la red mundial de CloudFront

Google y Amazon pueden tratar algunos datos en Estados Unidos. Esas transferencias están amparadas por el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023), en el que ambas empresas están certificadas, y por las cláusulas contractuales tipo aprobadas por la Comisión.

5. Tus derechos y cómo ejercerlos

Puedes ejercer en cualquier momento, y de forma gratuita, los siguientes derechos sobre tus datos:

Acceso: saber qué datos tuyos trato.
Rectificación: corregir datos inexactos o incompletos.
Supresión: pedir que borre tus datos cuando ya no sean necesarios.
Oposición: oponerte a un tratamiento basado en interés legítimo.
Limitación: pedir que conserve tus datos sin usarlos mientras se resuelve una reclamación.
Portabilidad: recibir los datos que me facilitaste en un formato estructurado y de uso común.
Retirar el consentimiento, cuando el tratamiento se base en él, sin que afecte a lo tratado antes.

Cómo: escribe a finops.enquiries@koritsufinops.com con el asunto «Privacidad», indicando qué derecho quieres ejercer. Si tengo dudas razonables sobre tu identidad, podré pedirte la información mínima necesaria para confirmarla. Responderé en el plazo de un mes, ampliable dos meses más en casos complejos, avisándote del motivo.

Si consideras que no he atendido tus derechos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid.

6. Cookies y almacenamiento local

Esta web no utiliza cookies, ni propias ni de terceros, y no incluye herramientas de analítica, publicidad ni redes sociales. Por eso no verás un banner de cookies. Las tipografías se sirven desde la propia web, sin conexiones a terceros.

Solo guarda un dato en el almacenamiento local de tu navegador:

Nombre	Qué guarda	Duración	Finalidad
`koritsu-lang`	El idioma que eliges (`es` o `en`)	Hasta que borres los datos del navegador	Mostrarte la web en tu idioma en futuras visitas

Este dato no me llega a mí ni a terceros, no sirve para identificarte y se guarda solo cuando eliges un idioma con el selector ES/EN. Al ser una función que tú solicitas, está exenta de consentimiento según el artículo 22.2 de la LSSI. Puedes borrarlo desde la configuración de tu navegador.

La página enlaza a sitios externos, como el asistente FINN. Esos sitios tienen sus propias políticas de privacidad y cookies.

7. Menores, seguridad y cambios en esta política

Menores. Esta web se dirige a profesionales y empresas. No trato a sabiendas datos de menores de 14 años, la edad mínima para consentir en España según el artículo 7 de la LOPDGDD.

Seguridad. Aplico medidas técnicas y organizativas adecuadas al riesgo: la web se sirve siempre cifrada mediante HTTPS, el almacenamiento está cifrado y es privado, el acceso a mis cuentas está protegido con autenticación multifactor, y solo yo accedo a los correos que recibo.

Cambios. Puedo actualizar esta política si cambia la web o la normativa. La versión vigente estará siempre en esta página, con su fecha de actualización. Si el cambio es relevante y tengo tu correo por una relación en curso, te avisaré.

Referencias

Privacy policy

Last updated: 9 November 2026

English translation of the Spanish privacy policy. If the two versions differ, the Spanish version prevails.

1. Data controller

The controller of the personal data processed through koritsufinops.com is:

Owner	Juan José Palacios Testillano, self-employed professional (autónomo) trading as Koritsu FinOps Europe
Tax ID (NIF)	50812929H
Address	Calle La Calleja 17, 41960 Gines, Seville, Spain
Email	finops.enquiries@koritsufinops.com

For any privacy matter, write to that address with “Privacy” in the subject line.

2. What data I process, why, and on what legal basis

This website has no user accounts, uses no analytics and sets no tracking cookies. I only process personal data in the following cases.

Situation	Data	Purpose	Legal basis (GDPR)
You write to me through the form or by email	Name, company, email address, topic and content of the message	Answering your enquiry, arranging a session or preparing a proposal	Art. 6(1)(b): steps taken at your request before entering into a contract. If you write on behalf of a company, Art. 6(1)(f): legitimate interest in responding to its representatives
You hire a service or a training course	Contact details, billing details and project communications	Delivering the service, managing the relationship and invoicing	Art. 6(1)(b): performance of a contract
Legal obligations	Billing and accounting data	Meeting tax and commercial obligations	Art. 6(1)(c): legal obligation
Visits to the website	IP address and technical connection data (browser, date and time)	Delivering the page and protecting it against attacks	Art. 6(1)(f): legitimate interest in the security and operation of the site

The contact form does not send data to any server: it opens your email app with the message ready, and you decide whether to send it. The data only reaches me as an email.

Providing this data is voluntary, but without an email address I cannot reply to you. I do not make automated decisions or create profiles from your data.

I do not send marketing communications unless you expressly ask for them. If I later offer you a subscription to updates, I will ask for specific consent, which you can withdraw at any time.

3. How long I keep the data

I keep data only as long as each purpose requires, and then delete or block it.

Data	Period
Enquiries that do not lead to a contract	One year from the last contact
Client and project data	For the duration of the relationship and, afterwards, blocked for the limitation periods of any possible liabilities
Invoices and accounting records	Six years (Article 30 of the Spanish Commercial Code) and any periods required by tax law
Technical visit data	I keep no access logs; the hosting provider processes them only transiently to deliver the page

Blocking means the data is stored separately and can only be used to respond to requests from courts or public authorities, as required by Article 32 of the Spanish Data Protection Act (LOPDGDD).

4. Recipients, processors and international transfers

I do not sell or disclose your data to third parties, except where required by law (for example, to the tax authority or a court). To operate, I use providers that process data on my behalf as processors, under contracts that comply with Article 28 GDPR:

Provider	Service	Where the data is processed
Google (Google Ireland Limited)	Business email (Google Workspace)	EU and other countries where Google has data centres
Amazon Web Services (Amazon Web Services EMEA SARL)	Website hosting (Amazon S3) and delivery (Amazon CloudFront)	Content is stored in the EU; delivery uses CloudFront's global network

Google and Amazon may process some data in the United States. These transfers are covered by the EU-US Data Privacy Framework (European Commission adequacy decision of 10 July 2023), under which both companies are certified, and by the standard contractual clauses approved by the Commission.

5. Your rights and how to exercise them

You can exercise the following rights over your data at any time, free of charge:

Access: find out what data of yours I process.
Rectification: correct inaccurate or incomplete data.
Erasure: ask me to delete your data when it is no longer needed.
Objection: object to processing based on legitimate interest.
Restriction: ask me to keep your data without using it while a complaint is resolved.
Portability: receive the data you gave me in a structured, commonly used format.
Withdrawal of consent, where processing is based on it, without affecting earlier processing.

How: write to finops.enquiries@koritsufinops.com with “Privacy” in the subject line, stating which right you wish to exercise. If I have reasonable doubts about your identity, I may ask for the minimum information needed to confirm it. I will reply within one month, extendable by two further months for complex requests, in which case I will tell you why.

If you believe I have not handled your rights properly, you can lodge a complaint with the Spanish Data Protection Agency (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid, or with the data protection authority of your EU country of residence.

6. Cookies and local storage

This website does not use cookies, either its own or third-party ones, and includes no analytics, advertising or social media tools. That is why you will not see a cookie banner. Fonts are served from this website itself, with no third-party connections.

It stores only one item in your browser's local storage:

Name	What it stores	Duration	Purpose
`koritsu-lang`	The language you choose (`es` or `en`)	Until you clear your browser data	Showing the site in your language on future visits

This item never reaches me or any third party, cannot identify you, and is saved only when you choose a language with the ES/EN selector. As a feature you request, it is exempt from consent under Article 22(2) of the Spanish Information Society Services Act (LSSI). You can delete it from your browser settings.

The page links to external sites, such as the FINN assistant. Those sites have their own privacy and cookie policies.

7. Minors, security and changes to this policy

Minors. This website is aimed at professionals and businesses. I do not knowingly process data of children under 14, the minimum age of consent in Spain under Article 7 of the LOPDGDD.

Security. I apply technical and organisational measures appropriate to the risk: the site is always served encrypted over HTTPS, storage is encrypted and private, access to my accounts is protected with multi-factor authentication, and only I can access the emails I receive.

Changes. I may update this policy if the website or the law changes. The current version will always be on this page, with its update date. If a change is significant and I have your email through an ongoing relationship, I will let you know.