En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos de que el responsable del tratamiento de sus datos personales es:

Overys Migrant Mobility es un servicio profesional de asesoría en materia de inmigración que presta asistencia a personas físicas en la gestión de sus procedimientos migratorios en España. La actividad abarca, con carácter enunciativo y no limitativo, los siguientes servicios:

• Autorizaciones y renovaciones de residencia (régimen general y régimen de ciudadanos de la UE)
• Visados de larga duración y permisos de trabajo
• Expedientes de nacionalidad española por residencia, opción o carta de naturaleza
• Régimen comunitario y tarjetas de residencia de familiares de ciudadanos de la UE
• Movilidad internacional de trabajadores y directivos
• Defensa en procedimientos sancionadores en materia de extranjería

La presente Política de Privacidad regula el tratamiento de los datos personales de clientes, familiares incluidos en los expedientes y usuarios del portal de clientes, así como cualquier otro interesado cuyos datos sean objeto de tratamiento en el contexto de la prestación de los servicios descritos.

Overys Migrant Mobility trata, según la naturaleza de cada expediente y la relación contractual concreta, las siguientes categorías de datos:

3.1 Datos de identificación

• Nombre y apellidos
• Fecha de nacimiento
• Nacionalidad
• Número de Identificación de Extranjero (NIE)
• Número de pasaporte o documento de viaje equivalente
• Número de Identificación Fiscal (NIF), cuando resulte aplicable

3.2 Datos de contacto

• Dirección de correo electrónico
• Teléfono fijo y/o móvil
• Dirección postal

3.3 Datos sobre situación migratoria y jurídico-administrativa

• Situación migratoria actual y antecedentes relevantes
• Tipo de permiso de residencia o autorización vigente y fechas de caducidad
• Tipo y subtipo de expediente gestionado
• Órgano administrativo competente y provincia de tramitación

3.4 Datos de familiares incluidos en el expediente

Cuando el encargo profesional comprenda a miembros de la unidad familiar del cliente, se tratan, respecto de cada familiar, las mismas categorías de datos de identificación y de situación migratoria descritas en los apartados 3.1 y 3.3.

3.5 Datos económicos y financieros

• Honorarios profesionales pactados y facturación emitida
• Costes de terceros sufragados por el cliente (tasas administrativas, aranceles, etc.)
• Historial de pagos

3.6 Datos de comunicaciones y expediente interno

• Notas e historial de actuaciones del expediente (uso interno; no se comunican al cliente en formato íntegro)
• Comunicaciones relacionadas con el caso tramitadas por canales escritos

3.7 Datos de acceso al portal de clientes

• Token de acceso y registros de sesión
• Dirección IP y datos del navegador utilizados en el acceso
• Marca temporal y registro del consentimiento prestado

Antes de contratar nada puedes contarnos tu situación en un cuestionario breve, para que preparemos tu orientación. Puedes rellenarlo en nuestra web (app.overys.com), en un PDF que te enviamos y nos devuelves por WhatsApp, o respondiendo a las preguntas por teléfono o en una visita mientras una persona del equipo las anota. Las preguntas son las mismas en los tres casos.

• Qué te preguntamos: dónde estás y con qué situación administrativa; tu nacionalidad; de qué vives y quién te paga; desde cuándo; si tu trabajo puede hacerse a distancia; tu formación o tu experiencia; con quién vienes; un rango de ingresos; qué urgencia tienes; qué es lo que más te preocupa; y, si quieres, un comentario libre. Y una sola forma de contacto, teléfono o correo, la que prefieras — no las dos.
• Qué no te pedimos: ningún número de documento y ninguna copia de documento; ninguna fotografía; ninguna cifra exacta de ingresos, solo el rango; ningún dato de salud y ningún antecedente penal. Tampoco hace falta crear una cuenta ni una contraseña para completarlo.
• Para qué: entender tu situación y prepararte una orientación —qué vías encajan con lo que nos cuentas y qué habría que demostrar en tu caso—, que te da una persona del equipo, no un sistema automático. El cuestionario prepara esa respuesta; no la sustituye ni decide nada por sí solo.
• Con qué base legal: las medidas precontractuales que nos pides tú mismo al rellenarlo (art. 6.1.b RGPD). Es decir: lo tratamos porque nos has pedido que te orientemos.
• Uso agregado, solo si lo consientes: hay una casilla separada, no marcada de antemano y no necesaria para completar el test — «podéis usar mis respuestas, sin mi nombre ni mis datos de contacto, junto con las de otras personas, para entender qué dudas son las más frecuentes y escribir sobre ellas». Si no la marcas te atendemos exactamente igual; solo quedas fuera de ese recuento. Puedes retirar ese consentimiento cuando quieras escribiendo a privacy@overys.com (art. 6.1.a RGPD).
• Quién nos ayuda a tratarlo: el alojamiento de app.overys.com si lo rellenas en la web, y el propio WhatsApp como transporte si nos devuelves el PDF por ahí (ambos identificados en el apartado 6). Si respondes por teléfono o en persona, ninguno. En la página del test no usamos analítica de terceros: ni Google Analytics, ni píxeles publicitarios, ni tipografías o scripts servidos desde servidores ajenos.
• Cuánto lo conservamos: si la consulta no termina en un encargo, 12 meses desde la última vez que hablamos, y después lo suprimimos o lo anonimizamos. Si termina en encargo, pasa a formar parte de tu expediente y sigue el plazo del apartado 5.
• Si lo rellenas por otra persona: si contestas por un familiar, nos estás facilitando datos suyos. Se lo diremos en el primer contacto que tengamos con esa persona, y podrá ejercer sus derechos igual que tú (apartado 8).

Publicamos en nuestra web cuánto tardan de verdad los trámites que llevamos: los días que pasan, en el caso típico (la mediana), entre presentar y resolver, o entre la resolución de la nacionalidad y la jura. Ese dato sale de las fechas de los expedientes de nuestros clientes, incluidos los ya cerrados, y de nada más: ni nombres, ni nacionalidad, ni ciudad, ni el resultado de cada caso. Ninguna fecha sale de nuestro sistema, y solo mostramos una cifra cuando la respaldan al menos cinco expedientes distintos, de modo que nada de lo publicado puede vincularse a una persona.

Base jurídica: nuestro interés legítimo (art. 6.1.f RGPD) en informar con datos propios y en medir nuestro servicio. Puedes oponerte por los medios del apartado 8 de esta política, y tu expediente dejará de contarse en las estadísticas siguientes.

Los datos personales se conservarán durante los plazos mínimos necesarios para cumplir con las finalidades que motivaron su recogida y, a continuación, durante los plazos de prescripción aplicables a las acciones y responsabilidades que pudieran derivarse del tratamiento:

Una vez transcurridos los plazos indicados, los datos serán suprimidos o anonimizados de forma definitiva, salvo que exista una obligación legal expresa que exija su conservación por un plazo superior o que concurra alguna causa que justifique su bloqueo cautelar (por ejemplo, la existencia de procedimientos judiciales o administrativos en curso).

Overys Migrant Mobility no cede ni vende datos personales a terceros con fines propios. No obstante, para la prestación de sus servicios utiliza proveedores tecnológicos especializados que actúan como encargados del tratamiento en el sentido del artículo 28 RGPD, con quienes se han suscrito los correspondientes contratos de encargo de tratamiento (DPA) y, cuando resulta necesario, las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914).

Asimismo, los datos podrán comunicarse a autoridades administrativas y organismos públicos (Oficinas de Extranjería, Subdelegaciones del Gobierno, Consulados, Dirección General de la Policía, etc.) cuando ello resulte imprescindible para la tramitación del expediente.

Encargado que ha dejado de tratar datos. Hasta el 10 de octubre de 2026, ClickUp Inc. (350 Mission St, San Francisco, CA 94105, Estados Unidos) actuó como encargado del tratamiento para la gestión interna de expedientes y flujos de trabajo, bajo contrato de encargo y Cláusulas Contractuales Tipo. Desde esa fecha Overys Migrant Mobility gestiona los expedientes en su propio sistema interno y no comunica ningún dato a ClickUp. Overys conserva una copia de respaldo de esa información en su propio archivo, sujeta a los plazos del apartado 5, y la cuenta está en proceso de cancelación: con ella, ClickUp Inc. debe suprimir los datos personales que conservase, conforme al artículo 28.3.g) RGPD.

Dos de los encargados del tratamiento identificados en el apartado 6 (Railway Inc. y Google LLC) tienen su sede en los Estados Unidos de América, país que no cuenta con una Decisión de Adecuación de la Comisión Europea en el sentido del artículo 45 RGPD con carácter general para todas las transferencias.

Las transferencias internacionales de datos realizadas a dichos encargados quedan amparadas por las Cláusulas Contractuales Tipo (CCT) adoptadas mediante la Decisión de Ejecución (UE) 2021/914 de la Comisión Europea, de 4 de junio de 2021, relativa a las cláusulas contractuales tipo para la transferencia de datos personales a terceros países. Estas cláusulas garantizan que los destinatarios ofrecen garantías adecuadas en materia de protección de datos conforme al artículo 46.2.c) RGPD.

Overys Migrant Mobility ha evaluado las legislaciones de acceso por parte de autoridades públicas en los Estados Unidos (en particular a la luz de la sentencia Schrems II, STJUE C-311/18) y ha concluido, en base a las garantías técnicas y contractuales implantadas por cada proveedor, que las transferencias no suponen un riesgo desproporcionado para los derechos y libertades de los interesados.

En virtud de los artículos 15 a 22 del RGPD y concordantes de la LOPDGDD, toda persona cuyos datos sean objeto de tratamiento por parte de Overys Migrant Mobility tiene derecho a ejercer los siguientes derechos:

Cómo ejercer sus derechos

Puede ejercer cualquiera de los derechos anteriores mediante solicitud escrita dirigida a:

Sin perjuicio de cualquier otro recurso administrativo o acción judicial, todo interesado tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente en España, si considera que el tratamiento de sus datos infringe el RGPD o la LOPDGDD.

Le rogamos que, antes de presentar una reclamación ante la AEPD, se ponga en contacto con Overys Migrant Mobility a través de los datos indicados en el apartado 8, a fin de intentar resolver la cuestión de forma extrajudicial en el menor plazo posible.

Overys Migrant Mobility ha implementado, y mantiene actualizadas, las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, conforme al artículo 32 RGPD. Entre dichas medidas se incluyen, con carácter indicativo:

• Control de acceso: autenticación mediante credenciales individuales y protocolo OAuth 2.0 para el personal autorizado; acceso al portal de clientes mediante tokens de acceso individualizados con caducidad.
• Cifrado en tránsito: todas las comunicaciones entre clientes, sistema interno y proveedores se realizan sobre protocolos cifrados (TLS 1.2 o superior, HTTPS).
• Cifrado en reposo: los datos almacenados en los sistemas de Railway Inc. están cifrados en reposo.
• Mínima exposición de datos: los colaboradores y el personal solo acceden a los datos estrictamente necesarios para el desempeño de sus funciones (principio de minimización y need-to-know).
• Copias de seguridad: copias de respaldo periódicas con procedimientos de recuperación ante fallos documentados.
• Gestión de incidentes: procedimiento interno de notificación y respuesta ante brechas de seguridad, con obligación de notificación a la AEPD en el plazo de 72 horas en los supuestos previstos por el artículo 33 RGPD.
• Evaluación continua: revisión periódica de las medidas de seguridad implantadas en función de los riesgos identificados.

Overys Migrant Mobility únicamente enviará comunicaciones comerciales (boletines de actualización normativa, información sobre sus servicios, ofertas o novedades relevantes en materia migratoria) a aquellos interesados que hayan prestado su consentimiento expreso, específico e informado para ello, de conformidad con el artículo 6.1.a RGPD y el artículo 21 de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y del Comercio Electrónico (LSSI-CE).

El interesado podrá revocar su consentimiento en cualquier momento y de forma gratuita:

• A través del enlace de baja habilitado en cada comunicación comercial
• Enviando una solicitud a jose@overys.com con el asunto "Baja comunicaciones comerciales"
• Por escrito a la dirección postal indicada en el apartado 1

La revocación del consentimiento no afectará a la licitud del tratamiento efectuado con anterioridad a dicha revocación, ni impedirá que Overys remita al interesado comunicaciones estrictamente necesarias para la ejecución del contrato de servicios (notificaciones sobre el estado del expediente, requerimientos de documentación, etc.).

Los servicios de Overys Migrant Mobility van dirigidos a personas mayores de dieciocho (18) años. No obstante, los datos de menores de edad podrán ser tratados de forma incidental cuando estos sean miembros de la unidad familiar incluidos en el expediente de un cliente mayor de edad (padre, madre o tutor legal).

En dichos supuestos, el tratamiento de los datos del menor se ampara en la ejecución del contrato suscrito con el progenitor o tutor legal (art. 6.1.b RGPD) y se limita estrictamente a los datos necesarios para la tramitación del expediente familiar. Overys Migrant Mobility no realiza tratamientos de datos de menores de edad fuera de este contexto específico.

Si usted es padre, madre o tutor legal de un menor cuyos datos hayan podido ser facilitados a Overys sin su consentimiento, le rogamos que lo comunique inmediatamente a jose@overys.com para proceder a la supresión de dichos datos.

El Portal del Cliente Overys puede instalarse como aplicación móvil distribuida a través de Google Play y, en su caso, App Store. La aplicación es un empaquetado del portal web y no recoge datos adicionales a los descritos en esta política: no accede a tu ubicación, contactos, micrófono ni identificadores publicitarios, y no incorpora SDKs de terceros de analítica o publicidad. Los permisos de cámara o galería, si se solicitan, sirven únicamente para adjuntar documentos a tu expediente y se piden en el momento de su uso.

Puedes solicitar la eliminación de tu cuenta desde la propia aplicación (sección «Cuenta» → «Solicitar baja de mi cuenta»), con un plazo de 7 días para deshacerla. Conservaremos únicamente los datos que la legislación aplicable nos obligue a retener, tal como se detalla en el apartado de conservación de esta política.

La presente Política de Privacidad podrá ser modificada o actualizada en cualquier momento para adaptarse a cambios normativos, jurisprudenciales o en los servicios y herramientas utilizadas por Overys Migrant Mobility.

Toda modificación relevante será comunicada a los interesados activos mediante correo electrónico o mediante aviso en el portal de clientes, con una antelación mínima de treinta (30) días naturales antes de su entrada en vigor, salvo que la modificación sea requerida con carácter urgente por razones legales, en cuyo caso se notificará con la mayor brevedad posible.

La fecha de "última actualización" indicada al inicio del documento siempre reflejará la versión vigente. El historial de versiones anteriores se encuentra disponible previa solicitud a jose@overys.com.

La continuación en el uso de los servicios de Overys Migrant Mobility con posterioridad a la comunicación de una modificación de esta política implicará la aceptación de los cambios introducidos.

Para cualquier consulta, solicitud de información o ejercicio de derechos en relación con la presente Política de Privacidad, puede dirigirse al responsable del tratamiento y Delegado de Protección de Datos a través de los siguientes canales:

El interesado deberá indicar en su comunicación el asunto "Protección de Datos" y aportar los datos suficientes para verificar su identidad y atender su solicitud en el plazo legalmente establecido.