Política de Privacidad

El responsable del tratamiento de tus datos personales es:

No hemos designado delegado de protección de datos. Para cualquier cuestión sobre tus datos, escribe a la dirección anterior.

Tratamos estos datos, según cómo te relaciones con nosotros:

• →Formulario de contacto: nombre, correo electrónico, empresa (opcional), servicio de interés (opcional) y mensaje. El formulario no se guarda en la base de datos del sitio: nos llega por correo electrónico y te enviamos una respuesta automática de confirmación.
• →Reserva de llamadas: el nombre, el correo y lo que escribas en el formulario de reserva de Cal.com.
• →Portal de Cliente (solo clientes): correo y nombre de la persona de contacto, datos de la empresa y datos fiscales, contratos, proyectos e hitos, facturas, estado de la suscripción y los documentos que compartimos contigo en el portal.
• →Aceptación de un contrato en el portal: guardamos la fecha, tu correo, el nombre que escribas, tu dirección IP y el navegador que usas, como prueba de la aceptación.
• →Pagos: los gestiona Stripe. Los datos de tu tarjeta van directamente a Stripe y no pasan por nuestros servidores; nosotros recibimos el estado del pago, el importe y los identificadores de la operación.
• →Estadísticas de uso: página visitada, origen de la visita, tipo de dispositivo y país, mediante Plausible Analytics. Plausible lee tu dirección IP y el identificador de tu navegador para calcular un código diario que no permite reconocerte al día siguiente, y no almacena la IP. No usa cookies.
• →Datos técnicos: tu dirección IP llega al servidor en cada visita, como en cualquier sitio web, y puede quedar en sus registros técnicos. Además, al enviar el formulario de contacto o pedir acceso al portal usamos tu IP para limitar el número de envíos; ese registro se borra solo en cuestión de horas.
• →Estudios y encuestas: si participas en un estudio de NeoCompás, el tratamiento se explica en su propio aviso: aviso de privacidad del estudio «Entre Sistemas».

No pedimos datos de categorías especiales (salud, origen racial, datos biométricos, etc.). No tomamos decisiones automatizadas ni elaboramos perfiles.

Tratamos tus datos con las siguientes finalidades y bases legales (RGPD art. 6):

Darnos tus datos es voluntario. Sin un correo de contacto no podemos responderte, y sin los datos del contrato y de facturación no podemos prestarte el servicio.

• →Mensajes del formulario de contacto: 3 años desde el último contacto, o hasta que pidas su supresión.
• →Reservas (Cal.com): según la política de conservación de Cal.com, en cal.com/privacy.
• →Datos de clientes, contratos y facturas: mientras dure la relación contractual y, después, durante los plazos que exige la normativa mercantil y fiscal.
• →Prueba de aceptación de un contrato: mientras el contrato esté en vigor y durante el plazo en que puedan plantearse reclamaciones sobre él.
• →Estadísticas de uso: los datos de Plausible son agregados y no identifican a nadie; se conservan como estadísticas del sitio.
• →IP para limitar envíos: se borra automáticamente en cuestión de horas.

Para prestar el servicio usamos los siguientes proveedores, que tratan datos por cuenta nuestra según sus condiciones de tratamiento de datos:

Stripe trata además parte de los datos de pago como responsable propio, según sus condiciones. No vendemos, alquilamos ni cedemos datos personales a terceros para sus propios fines comerciales. Solo los comunicaríamos a autoridades cuando una ley nos obligue.

El sitio y su base de datos están en Alemania. Algunos proveedores tienen su sede o tratan datos fuera del Espacio Económico Europeo (EEE). Estas son las garantías que declara cada uno en sus condiciones:

• →Hetzner y Plausible: tratan los datos en Alemania. Sin transferencias fuera del EEE.
• →Supabase: los datos se alojan en Fráncfort. La empresa que presta el servicio está fuera del EEE y aplica las Cláusulas Contractuales Tipo de la Comisión Europea (RGPD art. 46.2.c).
• →Resend, Cal.com y Upstash: empresas de EE. UU. Resend y Cal.com tratan los datos en EE. UU.; la base de datos de Upstash está en Fráncfort. Las tres declaran estar adheridas al Marco de Privacidad de Datos UE-EE. UU. (RGPD art. 45) y aplican Cláusulas Contractuales Tipo como garantía adicional.
• →Stripe: puede tratar datos en EE. UU. Declara estar adherida al Marco de Privacidad de Datos UE-EE. UU. y aplica Cláusulas Contractuales Tipo.
• →Sanity: puede tratar datos fuera del EEE y aplica Cláusulas Contractuales Tipo.
• →Zoho: nuestra cuenta está en el centro de datos europeo de Zoho (zoho.eu). El grupo Zoho opera también fuera del EEE y declara aplicar Cláusulas Contractuales Tipo entre sus empresas.

Puedes pedirnos una copia de estas garantías escribiendo a info@neocompas.com.

Como interesado, tienes los siguientes derechos reconocidos en el Reglamento (UE) 2016/679 (RGPD):

• →Acceso (Art. 15): Obtener confirmación de si tratamos tus datos y una copia de los mismos.
• →Rectificación (Art. 16): Corregir datos inexactos o incompletos.
• →Supresión / Derecho al olvido (Art. 17): Solicitar la eliminación de tus datos cuando ya no sean necesarios o retires el consentimiento.
• →Limitación del tratamiento (Art. 18): Solicitar que suspendamos el tratamiento mientras se resuelve una impugnación.
• →Portabilidad (Art. 20): Recibir tus datos en formato estructurado y legible por máquina.
• →Oposición (Art. 21): Oponerte al tratamiento basado en interés legítimo.
• →No ser objeto de decisiones automatizadas (Art. 22): No tomamos decisiones automatizadas con efectos jurídicos sobre ti.
• →Retirar el consentimiento (Art. 7.3): En cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer cualquiera de los derechos anteriores, envía un correo a:

info@neocompas.com

Dinos qué derecho quieres ejercer y, si puedes, escríbenos desde la misma dirección de correo que usaste con nosotros. Solo te pediremos información adicional si tenemos dudas razonables sobre tu identidad. Es gratuito. Te responderemos en el plazo de un mes, que puede ampliarse dos meses más si la solicitud es compleja; en ese caso te avisaremos dentro del primer mes.

Si consideras que el tratamiento de tus datos no es conforme al RGPD, tienes derecho a presentar una reclamación ante la autoridad de control competente:

• →España: Agencia Española de Protección de Datos (AEPD) — www.aepd.es
• →Colombia: Superintendencia de Industria y Comercio (SIC) — www.sic.gov.co

Puedes escribirnos antes a info@neocompas.com: intentaremos resolverlo directamente.

Para los titulares de datos en Colombia, la Ley 1581 de 2012 y el Decreto 1377 de 2013 reconocen los siguientes derechos adicionales:

• →Conocer, actualizar, rectificar y suprimir los datos personales.
• →Solicitar prueba de la autorización otorgada.
• →Ser informado sobre el uso dado a tus datos.
• →Presentar ante la SIC quejas por infracciones a la ley.
• →Revocar la autorización y/o solicitar la supresión del dato.

Implementamos medidas técnicas y organizativas adecuadas para proteger tus datos personales contra acceso no autorizado, pérdida, alteración o divulgación. Entre las medidas aplicadas:

• →Transmisión cifrada mediante HTTPS en todo el sitio.
• →Acceso al Portal de Cliente sin contraseñas, mediante enlaces de un solo uso enviados a tu correo.
• →Cada cliente solo puede ver sus propios datos y documentos; el acceso interno está restringido por roles.
• →Límite de envíos en el formulario de contacto y en el acceso al portal para prevenir abuso.

Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas o en la legislación aplicable. La fecha de la última actualización aparece al inicio de este documento. Para cambios sustanciales, informaremos a los usuarios afectados por correo electrónico o mediante aviso en el sitio web.