Política de privacidad

Última actualización:

Responsable del tratamiento

Responsable
Ctor Technologies S.L. (Ctor Technologies)
NIF
B10921369
Domicilio social
Carretera de Terrassa 15, 08191 Rubí
Dirección de contacto
C/ Aribau 168, 08036 Barcelona

Qué datos tratamos y para qué

Solo tratamos los datos que necesitamos para cada cosa que haces en la web. Te lo contamos actividad por actividad, con su base legal y el tiempo que los conservamos, según el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

Formulario de contacto

  • Datos: nombre, email, web o tienda (opcional), tipo de proyecto, plataforma y versión (opcional) y tu mensaje. Son obligatorios el nombre, el email, el mensaje y la casilla de privacidad: sin ellos no podemos responderte.
  • Para qué: responder a tu consulta y, si nos lo pides, prepararte un presupuesto.
  • Cómo: el formulario envía tu mensaje por email a nuestro buzón a través de la API de envío transaccional de Brevo. La web no guarda los datos del formulario en una base de datos propia: se envían por correo a través de Brevo y los recibimos como un correo más. Brevo, como proveedor nuestro, conserva un registro técnico de cada envío durante un tiempo limitado según su propia política de conservación. No enviamos ninguna respuesta automática al email que escribes. Para frenar el abuso, el formulario está protegido por Cloudflare Turnstile (ver más abajo), y Cloudflare puede limitar de forma temporal el número de envíos desde una misma dirección IP; para ello trata tu IP como proveedor nuestro.
  • Base legal: la aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD) y nuestro interés legítimo en atender las consultas que nos llegan (art. 6.1.f RGPD).
  • Conservación: el tiempo necesario para atender tu consulta. Si llegamos a trabajar juntos, durante la relación y, después, durante los plazos que marca la ley (mercantiles y fiscales). Si no, los conservamos bloqueados solo durante los plazos de prescripción de las posibles responsabilidades y luego los borramos.

Lo mismo se aplica si nos escribes directamente por email o nos llamas por teléfono.

Newsletter

  • Datos: tu email, el idioma de la web desde la que te suscribes, la fecha de alta y de confirmación y, en cada envío, si abres el email (mediante un píxel) y en qué enlaces haces clic.
  • Para qué: enviarte de vez en cuando novedades y artículos sobre PrestaShop y tiendas online, y medir las aperturas y los clics para saber qué contenidos interesan a quienes se suscriben.
  • Cómo: usamos Brevo con doble opt-in: después de suscribirte (desde los formularios de suscripción de la web o con la casilla del formulario de contacto, que nunca viene marcada) recibes un email para confirmar. Si no lo confirmas, no te enviamos nada. Cada newsletter incluye un enlace para darte de baja con un clic. Brevo, como proveedor nuestro, conserva un registro técnico de cada envío durante un tiempo limitado según su propia política de conservación.
  • Base legal: tu consentimiento (art. 6.1.a RGPD), que cubre también la medición de aperturas y clics. Puedes retirarlo en cualquier momento dándote de baja.
  • Conservación: hasta que te des de baja o nos pidas que te borremos. Guardamos la prueba de tu consentimiento mientras pueda hacer falta acreditarlo.

Analítica con Google Analytics 4

  • Datos: las páginas que visitas, cómo llegas a la web, el tipo de dispositivo y navegador, la ubicación aproximada (país o ciudad) y algunos eventos, como el envío del formulario. Google Analytics 4 no registra ni guarda direcciones IP de usuarios de la UE.
  • Para qué: saber qué páginas se leen y cuáles no, para mejorar la web.
  • Cómo: solo si lo aceptas en el banner de cookies. Hasta entonces, la etiqueta de Google ni siquiera se descarga. Puedes cambiar tu elección cuando quieras desde la política de cookies o el enlace del pie.
  • Base legal: tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE).
  • Conservación: 14 meses, el plazo que tenemos configurado en Google Analytics.
  • Proveedor: Google Ireland Limited. Google puede tratar los datos en Estados Unidos (ver «Transferencias internacionales»).

Alojamiento, seguridad y estadísticas sin cookies (Cloudflare)

  • Cloudflare Pages aloja la web y la sirve a tu navegador. Para hacerlo, y para protegerla de ataques, Cloudflare trata la dirección IP y los datos técnicos de cada petición (navegador, página pedida, fecha y hora).
  • Limitación de envíos: Cloudflare puede limitar de forma temporal el número de envíos de los formularios desde una misma dirección IP para evitar abusos, tratando la IP como proveedor nuestro.
  • Cloudflare Turnstile comprueba que quien envía el formulario de contacto o el de la newsletter es una persona y no un bot. Analiza datos técnicos del navegador y del dispositivo y la dirección IP, sin pedirte que resuelvas ningún puzle.
  • Cloudflare Web Analytics nos da estadísticas agregadas de visitas y de velocidad de carga. No usa cookies ni identifica a quien visita la web.
  • Base legal: nuestro interés legítimo en que la web funcione, sea segura, no reciba spam y cargue rápido (art. 6.1.f RGPD).
  • Conservación: los plazos cortos que aplica Cloudflare a estos registros técnicos.
  • Proveedor: Cloudflare, Inc., que puede tratar los datos en Estados Unidos (ver «Transferencias internacionales»).

Mapa de OpenStreetMap

En la página de contacto, el mapa no se carga hasta que pulsas el botón para verlo. Solo entonces tu navegador se conecta a los servidores de la OpenStreetMap Foundation (Reino Unido), que reciben tu dirección IP y los datos técnicos de la petición y los tratan según su propia política de privacidad. Si no pulsas el botón, no se envía nada a OpenStreetMap.

WhatsApp

El enlace de WhatsApp solo abre una conversación con nosotros si tú decides usarlo. En ese caso, WhatsApp (Meta) trata tus datos según su propia política de privacidad, y nosotros recibimos tu número de teléfono y tus mensajes, que tratamos igual que una consulta por el formulario de contacto.

Fuentes tipográficas

Las fuentes de la web se sirven desde nuestro propio dominio. Cargar la web no envía tus datos a ningún servicio externo de fuentes tipográficas.

Quién más trata tus datos

No vendemos ni cedemos tus datos a nadie, salvo que una ley nos obligue. Para prestar los servicios anteriores trabajamos con estos proveedores, que actúan como encargados del tratamiento con un contrato que los obliga a proteger tus datos:

  • Brevo (Sendinblue SAS, Francia): envío de los mensajes del formulario y gestión de la newsletter. Brevo aloja los datos en la Unión Europea.
  • Nuestro proveedor de correo electrónico, en España: el buzón donde recibimos y guardamos los mensajes que nos envías.
  • Cloudflare, Inc.: alojamiento de la web, Turnstile y Web Analytics.
  • Google Ireland Limited: Google Analytics 4, solo si lo aceptas.

La OpenStreetMap Foundation y WhatsApp (Meta) no son proveedores nuestros: tratan los datos como responsables independientes y solo cuando tú decides cargar el mapa o abrir WhatsApp.

Transferencias internacionales

Google LLC y Cloudflare, Inc. están en Estados Unidos y están adheridas al EU-US Data Privacy Framework, el marco que la Comisión Europea reconoce con un nivel de protección adecuado (Decisión de adecuación de 10 de julio de 2023). Además, sus contratos incluyen las cláusulas contractuales tipo de la Comisión Europea.

Cuando cargas el mapa, tus datos llegan a la OpenStreetMap Foundation en el Reino Unido, un país que también cuenta con una decisión de adecuación de la Comisión Europea.

Menores de edad

La web está dirigida a empresas y profesionales. Si tienes menos de 14 años, no nos envíes tus datos.

Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: la web se sirve siempre por HTTPS, no guarda los datos de los formularios en una base de datos propia y solo las personas que atienden las consultas tienen acceso al buzón.

Cambios en esta política

Si cambiamos la forma de tratar tus datos, actualizaremos esta página y su fecha. Si el cambio es importante y tenemos tu email por la newsletter, te avisaremos.

Tus derechos

Puedes ejercer en cualquier momento estos derechos sobre tus datos:

  • Acceso: saber si tratamos tus datos y cuáles.
  • Rectificación: corregir los que sean inexactos.
  • Supresión: pedir que los borremos.
  • Oposición: oponerte a que los tratemos cuando la base es nuestro interés legítimo.
  • Limitación del tratamiento: pedir que solo los conservemos, sin usarlos, en ciertos casos.
  • Portabilidad: recibir los datos que nos diste en un formato estructurado y de uso común.
  • Retirar tu consentimiento en cualquier momento (para la newsletter o la analítica), sin que eso afecte a lo tratado antes de retirarlo.

No tomamos decisiones automatizadas ni elaboramos perfiles con tus datos.

Cómo ejercer tus derechos

Escríbenos a hello@devsctor.com indicando qué derecho quieres ejercer. Si no podemos comprobar que eres tú, te pediremos lo mínimo necesario para identificarte. Te responderemos en el plazo de un mes. Para dejar de recibir la newsletter basta con el enlace de baja de cualquier envío.

Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos en www.aepd.es.