Aviso legal y política de privacidad

Titular del sitio web

En cumplimiento del deber de información previsto en el artículo 10 de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE), le informamos que el titular de este sitio web es:

• Denominación social: MERCURY STEAM ENTERTAINMENT, S.L.
• N.I.F.: B31749369
• Domicilio social: CALLE LANZAROTE 19, 1ª PLANTA, OFICINA Nº4 DE 28703 SAN SEBASTIAN DE LOS REYES (MADRID)
• Correo electrónico: info@mercurysteam.com

Registros oficiales

• Registro Mercantil de Navarra en el Tomo: 909, Folio: 114, Sección: 8, Hoja Registral: 18400

Normativa aplicable

• Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico.
• Reglamento UE 2016/679 de 27 de abril de Protección de datos (RGPD), y Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
• En materia de privacidad en las comunicaciones electrónicas y cookies, la Directiva 2002/58/CE y el artículo 22 de la Ley 34/2002.
• Legislación de protección de la propiedad intelectual e industrial, en particular el Real Decreto Legislativo 1/1996, de 12 de abril (Ley de Propiedad Intelectual), y el Real Decreto-ley 24/2021, de 2 de noviembre, que transpone la Directiva (UE) 2019/790.
• Reglamento (UE) 2024/1689, de 13 de junio de 2024, por el que se establecen normas armonizadas en materia de inteligencia artificial, en particular en lo relativo a la reserva de derechos frente al entrenamiento de sistemas de inteligencia artificial recogida en el apartado 2.8.
• Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción, en particular su artículo 6 en cuanto a la gestión del Sistema Interno de Información por un tercero externo. El acceso al canal figura en la página de inicio de esta web, en una sección separada y fácilmente identificable (art. 25 de la Ley 2/2023).

1. Política de privacidad aplicable a www.mercurysteam.com

1.1. Responsable del tratamiento

• Denominación social: MERCURY STEAM ENTERTAINMENT, S.L.
• N.I.F.: B31749369
• Domicilio social: CALLE LANZAROTE 19, 1ª PLANTA, OFICINA Nº4 DE 28703 SAN SEBASTIAN DE LOS REYES (MADRID)
• Correo electrónico: dpo@gfmservicios.com

1.2. Delegado de Protección de Datos (DPD)

Nuestro Delegado de Protección de Datos es la entidad Consulting & Strategy GFM (GFM Servicios). Puede contactar a través del correo electrónico dpo@gfmservicios.com o mediante su teléfono de contacto 948 152 929, para todo lo que precise en relación con nuestras obligaciones y sus derechos en el cumplimiento legal sobre protección de datos personales.

1.3. Nuestro compromiso en el tratamiento de sus datos

Antes de facilitarnos cualquier dato personal a través de los formularios que tenemos en esta página web, le pedimos que lea con atención este documento. Si algún término no le resulta claro, estaremos encantados de ayudarle.

Respetamos el derecho fundamental a la protección de datos y asumimos el compromiso de proteger de forma proactiva la información que nos confía. Sus datos le pertenecen y, cuando nos los facilita, los tratamos de forma lícita, leal y transparente, únicamente para las finalidades que le hemos informado, limitándonos a los datos necesarios y conservándolos solo durante el tiempo imprescindible. Aplicamos las medidas de seguridad técnicas y organizativas adecuadas para garantizar su confidencialidad y prevenir su pérdida o el acceso no autorizado. Los tratamos en condiciones de igualdad, sin discriminación de ningún tipo, y le facilitamos en todo momento el acceso a sus datos y el ejercicio de sus derechos, de acuerdo con el apartado 1.12.

1.4. Tratamientos de datos que realizamos en esta página web: finalidad, base jurídica y conservación

1) Datos procedentes de cookies no necesarias

Las finalidades, la duración y demás información de cada cookie están detalladas en nuestra Política de Cookies.

Al entrar en la web se muestra un aviso, donde se le solicita que nos indique si desea aceptar, rechazar o configurar las cookies por cada una de las finalidades indicadas. Su consentimiento podrá ser revocado en cualquier momento mediante un botón que de forma fácil le permitirá revocarlo.

La base jurídica para legitimar el tratamiento de los datos captados por medio de las cookies no necesarias es su consentimiento conforme al artículo 6.1.a) del Reglamento UE 2016/679 de 27 de abril de Protección de datos.

Respecto a las cookies técnicas o estrictamente necesarias, están exceptuadas del consentimiento conforme al artículo 22.2 de la Ley 34/2002, por lo que serán implementadas para poder acceder y navegar por la página web.

En relación con la conservación de los datos, está expuesta en la Política de Cookies de forma detallada con información individual para cada cookie.

2) Datos que recogemos en el formulario «VER OFERTAS DE EMPLEO»

Cuando Vd. completa nuestro formulario al acceder a través del botón «VER OFERTAS DE EMPLEO», nos facilita sus datos para la finalidad de optar a los puestos de trabajo ofertados por nuestra entidad. Para cumplir la finalidad expresada, necesitamos comunicarnos con usted y además nuestro departamento de RRHH evaluará sus datos (sin uso de herramientas de IA) para valorar su candidatura al puesto al que opta. Sus datos no serán objeto de decisiones basadas únicamente en tratamientos automatizados.

Nuestro proceso puede incluir comunicaciones para que participe en exámenes de selección, entrevistas, pruebas y verificaciones de referencia. Solo si nos otorga su consentimiento específico, marcando la casilla habilitada a tal efecto en el formulario, conservaremos su candidatura para futuros procesos de selección y podremos informarle sobre nuevos puestos según su perfil. Si se le ofrece el puesto, podremos usar sus datos personales con el fin de firmar documentos de contratación.

Base jurídica para legitimar el tratamiento: para la gestión de su candidatura a la oferta concreta, la aplicación de medidas precontractuales adoptadas a petición suya, conforme al artículo 6.1.b) del Reglamento UE 2016/679 de 27 de abril de Protección de datos. Para la conservación de su candidatura con vistas a futuros procesos de selección y el envío de información sobre nuevas ofertas, su consentimiento específico conforme al artículo 6.1.a) del mismo Reglamento, que podrá retirar en cualquier momento.

Datos obligatorios: los datos marcados como obligatorios en el formulario son necesarios para gestionar su candidatura; si no los facilita, no podremos tenerla en cuenta. Le rogamos que no incluya en su currículo datos de categorías especiales (salud, ideología, religión, afiliación sindical, origen étnico u otros similares) ni datos de terceros sin su autorización.

Conservación de sus datos: los datos contenidos en los formularios y los datos de los currículums vitae recibidos como documentos adjuntos serán conservados mientras dure el proceso de selección al que opta y, si ha consentido su conservación para futuros procesos de selección, durante un máximo de dos años desde su recepción, salvo que retire antes su consentimiento. Si resulta contratado, sus datos pasarán a formar parte de su expediente personal y se le facilitará la información específica sobre ese tratamiento.

3) Datos recogidos a través de la herramienta CANAL DE DENUNCIAS

Conforme a la Ley 2/2023, de 20 de febrero, le informamos de que, para comunicar información a través de nuestro CANAL INTERNO DE DENUNCIAS, podrá facilitar sus datos identificativos como informante o hacerlo de forma anónima (art. 7.3 de la Ley 2/2023). En la información que comunique pueden figurar, además, datos personales de terceros (personas afectadas, testigos u otras). La identidad del informante se mantendrá confidencial y no se comunicará a las personas a las que se refieran los hechos relatados (art. 33 de la Ley 2/2023).

Esta herramienta, así como las informaciones recibidas, son gestionadas por un GESTOR EXTERNO (conforme al art. 6 de la Ley 2/2023, de 20 de febrero) que ha sido nombrado por nuestra empresa para la finalidad descrita.

La legitimación para el tratamiento se basa en el cumplimiento de una obligación legal, conforme al art. 6.1.c) del Reglamento UE 2016/679 de 27 de abril de Protección de datos, en relación con el artículo 30.2 de la Ley 2/2023, de 20 de febrero.

Nuestro gestor externo y encargado de tratamiento de los datos es Consulting & Strategy GFM (GFM Servicios), y las informaciones recibidas se trasladarán al Responsable del Sistema Interno de Información designado en nuestra entidad (art. 8 de la Ley 2/2023) para su estudio e investigación y, en su caso, se remitirán al Ministerio Fiscal o a las autoridades competentes cuando los hechos pudieran ser indiciariamente constitutivos de delito, conforme a la legislación que regula dicho canal.

Conservación de los datos: los datos se conservarán únicamente durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación. Si transcurridos tres meses desde la recepción de la comunicación no se hubieran iniciado actuaciones de investigación, se suprimirán, salvo que su conservación tenga por finalidad dejar evidencia del funcionamiento del sistema: las comunicaciones a las que no se haya dado curso solo podrán constar de forma anonimizada. Los datos que consten en el libro-registro se conservarán durante el tiempo necesario y proporcionado sin exceder en ningún caso de diez años (arts. 26.3 y 32 de la Ley 2/2023).

Ejercicio de derechos: si la persona a la que se refieren los hechos relatados ejerce su derecho de oposición, se presumirá, salvo prueba en contrario, que existen motivos legítimos imperiosos que legitiman el tratamiento de sus datos personales (art. 31.4 de la Ley 2/2023).

Dispone de más información de uso y políticas de privacidad sobre esta herramienta y el uso de la misma en canaldenunciasgfm.es.

1.5. Destinatarios y encargados del tratamiento

Datos provenientes del uso del Canal Interno de Denuncias

Serán tratados por Consulting & Strategy GFM (GFM Servicios), en cumplimiento del contrato de servicios como gestor de las informaciones recibidas conforme al art. 6 de la Ley 2/2023, de 20 de febrero.

Datos de navegación y del proceso de selección

Pueden acceder a sus datos, en calidad de encargados del tratamiento y únicamente para prestarnos sus servicios, los proveedores de alojamiento y mantenimiento de la web y de la herramienta de gestión de cookies, con los que tenemos suscrito el correspondiente contrato conforme al art. 28 RGPD. No comunicamos sus datos a terceros, salvo obligación legal.

1.6. Transferencias internacionales de datos

Para el uso de algunas herramientas que utilizamos en esta página web, nos apoyamos en proveedores tecnológicos; este hecho puede implicar que exista una transferencia de datos a sus servidores fuera del Espacio Económico Europeo para la prestación de sus servicios, en concreto a Estados Unidos y/o al Reino Unido.

En caso de existir transferencias de datos a Estados Unidos, la transferencia estará amparada en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. —Decisión de Ejecución (UE) 2023/1795, de 10 de julio de 2023—, conforme al artículo 45 del Reglamento UE 2016/679 de 27 de abril de Protección de datos, siempre que el proveedor destinatario esté certificado en dicho Marco. Si no lo estuviera, la transferencia se basará en las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46.2.c del RGPD), junto con las medidas complementarias que fuesen necesarias.

En el caso de existir transferencias de datos a Reino Unido, la transferencia se ampara en la decisión de adecuación de la Comisión Europea —Decisión de Ejecución (UE) 2021/1772, de 28 de junio de 2021, relativa a la protección adecuada de los datos personales por parte del Reino Unido, en su redacción vigente tras las Decisiones de Ejecución (UE) 2025/1226, de 24 de junio de 2025, y (UE) 2025/2574, de 19 de diciembre de 2025—, conforme al artículo 45 del Reglamento (UE) 2016/679, de 27 de abril, de Protección de Datos, sin necesidad de garantías adicionales.

Puede solicitar información sobre los tratamientos que puedan implicar una transferencia de datos enviándonos su solicitud a info@mercurysteam.com o a nuestro DPD a través de su correo electrónico dpo@gfmservicios.com.

1.7. Órgano de Control

En España, el Órgano de Control de cumplimiento de esta legislación es la Agencia Española de Protección de Datos, ante la que puede presentar una reclamación en cualquier momento. Tiene más información en www.aepd.es.

1.8. Plazos de conservación

Como regla general, conservamos cada dato el tiempo estrictamente necesario para la finalidad que lo justifica y, después, bloqueado a disposición de las autoridades durante los plazos de prescripción aplicables. Hemos indicado en cada finalidad el tiempo de conservación de los datos.

1.9. Tratamiento de datos de menores

www.mercurysteam.com no dirige sus servicios ni sus formularios a menores de 18 años. Si detectamos que hemos recabado datos de un menor de 18 años procederemos a su supresión de forma inmediata. Si es usted padre, madre o tutor y considera que un menor a su cargo nos ha facilitado datos, comuníquenoslo en info@mercurysteam.com o a través de nuestro DPD en dpo@gfmservicios.com.

1.10. Medidas de seguridad y brechas

Aplicamos medidas de seguridad técnicas y organizativas, que han sido determinadas tras un análisis de riesgos realizado con el asesoramiento de nuestro DPD, con el fin de minimizarlos, y las revisamos periódicamente, incluidas auditorías de ciberseguridad sobre la custodia de los datos. Regulamos con nuestros encargados, mediante contrato conforme al artículo 28 del Reglamento UE 2016/679 de 27 de abril de Protección de datos, las instrucciones y medidas para asegurar la integridad y la confidencialidad de la información.

Desde nuestra responsabilidad proactiva, contamos con un protocolo, conocido por todo el personal, para actuar de forma coordinada ante una posible pérdida o brecha de seguridad, minimizando sus riesgos y consecuencias y realizando, cuando proceda, las comunicaciones legalmente exigibles (arts. 33 y 34 RGPD).

1.11. Revocación del consentimiento

En todos los tratamientos de sus datos cuya base de legitimación sea el consentimiento conforme al artículo 6.1.a) del Reglamento UE 2016/679 de 27 de abril de Protección de datos, puede revocarlo en cualquier momento enviándonos un correo a info@mercurysteam.com o a través de nuestro DPD en dpo@gfmservicios.com. Su solicitud no afecta a la licitud del tratamiento previo a su solicitud. En el caso de las cookies no necesarias, puede revocar su consentimiento desde el sistema implementado, que le permite modificarlo fácilmente mediante un botón.

1.12. Sus derechos y cómo puede ejercerlos

La normativa de protección de datos otorga una serie de derechos que puede ejercer ante nosotros de forma gratuita.

Están regulados en los artículos 15 a 22 del Reglamento UE 2016/679 de 27 de abril de Protección de datos y también en la Ley Orgánica 3/2018 de 5 de diciembre.

Se caracterizan por lo siguiente: como ya le hemos dicho, su ejercicio es gratuito; en cumplimiento legal debemos responderle a su ejercicio en el plazo de un mes, que puede ser prorrogable otros dos meses más en función de la complejidad y número de solicitudes; si una solicitud es manifiestamente infundada o excesiva, la legislación permite cobrar un canon proporcional o negarnos a actuar, motivando dicha decisión de forma transparente; si no diéramos curso a su solicitud, le informaremos en el plazo de un mes de las razones y de su derecho a reclamar ante la autoridad de control; y Vd. puede ejercerlos personalmente o mediante representante.

Sus derechos son los siguientes:

• Acceso: conocer si tratamos sus datos y, en su caso, obtener copia de ellos e información sobre los fines, las categorías de datos y de destinatarios, los plazos de conservación, el origen de los datos, la existencia de decisiones automatizadas y las garantías de las transferencias internacionales.
• Rectificación: obtener la corrección de los datos inexactos y completar los incompletos.
• Supresión: solicitar la eliminación de sus datos cuando, entre otros supuestos, ya no sean necesarios, retire su consentimiento, se oponga al tratamiento o estos se hayan tratado ilícitamente.
• Oposición: oponerse al tratamiento basado en el interés legítimo o en una misión de interés público, así como, en todo caso, al tratamiento con fines de mercadotecnia directa, tras lo cual dejaremos de tratar sus datos con ese fin.
• Limitación del tratamiento: solicitar que suspendamos el tratamiento en los supuestos legalmente previstos, conservando sus datos únicamente para la formulación, el ejercicio o la defensa de reclamaciones.
• Portabilidad: cuando el tratamiento se base en su consentimiento o en un contrato y se efectúe por medios automatizados, recibir los datos que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable; cuando sea técnicamente posible, podrá pedirnos que los transmitamos directamente a ese otro responsable.
• No ser objeto de decisiones individuales automatizadas: no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o le afecte significativamente, con las excepciones y garantías del artículo 22 del Reglamento UE 2016/679 de 27 de abril de Protección de datos.

Para ejercer sus derechos puede dirigirse a nosotros a través del formulario «Ejercicio de Derechos ARSOL» habilitado en la página web de MERCURY STEAM ENTERTAINMENT SL o a través de dpo@gfmservicios.com.

Tenemos un protocolo definido para atender estas solicitudes y formamos periódicamente a nuestro personal para cumplir con las solicitudes de derechos que recibimos en los plazos previstos.

Si lo considera necesario, Vd. puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), que es la autoridad de control en España, cuyos formularios e información sobre sus derechos están disponibles en su web.

1.13. Principios que aplicamos

El tratamiento de sus datos se rige por los principios de licitud, lealtad y transparencia, y esta política está redactada para que pueda entenderla con facilidad. Aplicamos, además, la limitación de la finalidad (solo tratamos datos para las finalidades descritas), la limitación del plazo de conservación, la exactitud (le pedimos datos ciertos y puede rectificarlos en cualquier momento), la minimización (solo pedimos los datos necesarios) y la integridad y confidencialidad, con las medidas de seguridad ya descritas. Si en algún momento tiene dudas sobre su alcance, póngase en contacto con nosotros y se lo aclararemos.

2. Más información legal que debe conocer

2.1. Responsabilidad de los usuarios por el uso y el contenido

El acceso al sitio web y el uso de la información y los contenidos incluidos en él son responsabilidad exclusiva de quien los realiza. El uso de la información, imágenes, contenidos o productos accesibles a través de la web queda supeditado a la legalidad aplicable, nacional o internacional, y a los principios de buena fe y uso lícito. MERCURY STEAM ENTERTAINMENT, S.L. no asume responsabilidad, directa o indirecta, por el mal uso que los usuarios o terceros hagan de los servicios o contenidos.

2.2. Concepto de usuario

La navegación por la web, así como la inclusión de datos en sus formularios, atribuye la condición de usuario e implica la aceptación de este Aviso Legal en la versión publicada en el momento del acceso. Dado que el texto puede modificarse, le recomendamos leerlo cada vez que se disponga a utilizar la web. Los usuarios que nos facilitan datos en los formularios que tiene la web se convierten en CANDIDATOS A OFERTAS DE EMPLEO o INFORMANTES DEL CANAL DE DENUNCIAS.

2.3. Idioma

El idioma de este Aviso Legal es el castellano. Ante cualquier traducción a otro idioma, prevalecerán las cláusulas originales en castellano.

2.4. Redes sociales

MERCURY STEAM ENTERTAINMENT, S.L. puede tener perfiles en las principales redes sociales y, en ellos, es responsable del tratamiento de los datos que sus seguidores incluyan en dichos perfiles, con el alcance que cada red permite a los perfiles empresariales y, en su caso, en régimen de corresponsabilidad con la propia red social, conforme al artículo 26 del RGPD.

Podrá informar a sus seguidores, por las vías que la red social habilite, sobre sus actividades, productos, eventos y atención al usuario. No extraeremos datos de las redes sociales salvo que obtengamos, puntual y expresamente, el consentimiento del usuario. El usuario acepta las condiciones y políticas de privacidad de cada red social en la que está presente con su perfil.

2.5. Enlaces

MERCURY STEAM ENTERTAINMENT SL no se hace responsable de las webs ajenas a las que se pueda acceder mediante enlaces incluidos en la web, ni de los contenidos puestos a disposición por terceros. El acceso a una web ajena se realiza por cuenta y riesgo del usuario.

El enlace del CANAL DE DENUNCIAS conduce a una página web que contiene la herramienta para cumplir con la legislación vigente, y que pertenece al encargado de tratamiento que ha sido contratado por nuestra entidad para la prestación de sus servicios, conforme al art. 6 de la Ley 2/2023 de 20 de febrero. Antes de poner ningún dato en dicha herramienta debe leer las políticas de uso y de privacidad, así como el resto de información que se facilita en dicha página.

2.6. Renuncia y limitación de responsabilidad

La información y los servicios de la web pueden contener incorrecciones o erratas y se actualizan periódicamente. MERCURY STEAM ENTERTAINMENT, S.L. puede introducir en cualquier momento mejoras o cambios.

2.7. Exención por fallos técnicos y de contenido

MERCURY STEAM ENTERTAINMENT, S.L. no se responsabiliza de las interrupciones o el mal funcionamiento de los servicios o contenidos, cuando se deban a causas ajenas a su control, ni de las caídas de red, suspensiones del suministro eléctrico u otros daños indirectos ajenos a su control. Tampoco garantiza la ausencia de errores o de componentes nocivos, sin perjuicio de que emplea sus mejores esfuerzos para evitar este tipo de incidentes. Lo anterior se entiende sin perjuicio de la responsabilidad que legalmente no pueda excluirse, en particular en caso de dolo o culpa grave.

2.8. Propiedad intelectual e industrial

Los contenidos del sitio web —textos, imágenes, formas, índices, software y demás expresiones formales— constituyen o pueden constituir una obra protegida por la legislación de propiedad intelectual e industrial y/o por los convenios internacionales aplicables; su uso sin autorización expresa y por escrito está prohibido.

Queda prohibida la reproducción, distribución, transformación o cualquier otra explotación de dichos contenidos sin permiso previo y por escrito de MERCURY STEAM ENTERTAINMENT, S.L., así como la inclusión de sus contenidos en otras webs mediante técnicas de framing o similares que induzcan a error sobre su titularidad, o el establecimiento de enlaces con fines denigratorios o que simulen una relación inexistente con MERCURY STEAM ENTERTAINMENT SL.

Conforme al artículo 4.3 de la Directiva (UE) 2019/790 y artículo 67.3 del Real Decreto-ley 24/2021, MERCURY STEAM ENTERTAINMENT SL se reserva expresamente el uso de los contenidos, marcas, diseños e imágenes de esta página web para la minería de textos y datos, incluido el entrenamiento de sistemas de inteligencia artificial. Esta reserva se expresa, además, por medios de lectura mecánica en el propio sitio web, y los proveedores de modelos de inteligencia artificial de uso general están obligados a respetarla. En caso de incumplimiento, la entidad ejercerá las acciones legales que le correspondan en defensa de sus derechos. MERCURY STEAM ENTERTAINMENT, S.L. podrá limitar el acceso a la web y establecer los filtros necesarios para evitar que se viertan contenidos ilícitos o nocivos.

Nuestro equipo legal de cumplimiento normativo revisa periódicamente la web; si detecta cualquier contenido que considere ilícito u ofensivo, puede comunicarlo a info@mercurysteam.com. Las opiniones o comentarios que los usuarios remitan por correo electrónico solo se publicarán o exhibirán por MERCURY STEAM ENTERTAINMENT SL con su consentimiento previo y expreso, en los términos legalmente previstos, sin contraprestación.

2.9. Resolución de conflictos y fuero aplicable

Cuando el usuario tenga la condición de consumidor, podrá acudir a los juzgados y tribunales que legalmente le correspondan, que con carácter general son los de su domicilio.

Cuando el usuario no tenga la condición de consumidor, y salvo que una norma imperativa disponga otra cosa, las partes se someten a los juzgados y tribunales de Madrid, por ser el domicilio de la entidad titular de la web.

2.10. Legislación aplicable

Este sitio web se rige por la legislación europea y/o española.