Política de privacidad

Esta Política de privacidad explica cómo Concentio recopila, utiliza y protege los datos personales. Concentio es una Consent Management Platform (CMP) diseñada para ayudar a los propietarios de sitios web a gestionar el consentimiento y dar soporte a sus flujos de trabajo de cumplimiento en materia de privacidad, incluso en el marco de normativas como el GDPR y las normas ePrivacy. Nos tomamos la privacidad en serio y aspiramos a ser transparentes sobre nuestras prácticas de datos, tanto para los visitantes de este sitio web como para los clientes que utilizan nuestra plataforma.

1. Quiénes somos

Concentio es operado por Concentio, con domicilio social en Brushanevænget 3, Odense, Denmark.

A efectos de la legislación aplicable en materia de protección de datos:

• Concentio actúa como responsable del tratamiento de los datos personales recopilados a través de este sitio web, mediante el registro de cuentas y en relación con la administración, el soporte y la facturación de la plataforma.
• Cuando los clientes implementan el CMP de Concentio en sus propios sitios web, Concentio actúa, por lo general, como encargado del tratamiento o proveedor de servicios en nombre del cliente. En ese contexto, el cliente es, por lo general, el responsable del tratamiento y es responsable de determinar los fines del tratamiento de los datos relacionados con el consentimiento recopilados a través de su sitio web.

Si tiene preguntas sobre esta Política de privacidad o sobre cómo tratamos los datos personales, puede ponerse en contacto con nosotros en [email protected].

2. Ámbito de aplicación de esta Política de privacidad

Esta Política de privacidad se aplica a:

• el sitio web de marketing de Concentio;
• el registro y la administración de cuentas para el servicio de Concentio;
• las comunicaciones con clientes potenciales y actuales; y
• los datos de facturación y operativos relacionados con el servicio.

No sustituye a la política de privacidad de ningún sitio web de cliente que utilice Concentio. Si está visitando un sitio web que ha implementado el CMP de Concentio, el operador de dicho sitio web es responsable de explicar cómo se tratan sus datos personales en ese sitio.

3. Datos personales que recopilamos en este sitio web

Cuando visita el sitio web de marketing de Concentio, recopilamos los datos personales que usted decide proporcionarnos.

Por ejemplo:

• Datos del formulario de contacto: su nombre, dirección de correo electrónico, asunto y mensaje.
• Datos de registro: su dirección de correo electrónico, el nombre de la empresa y la contraseña.
• Datos técnicos y de seguridad: en casos limitados, podemos tratar información técnica como la dirección IP, la información del navegador y los registros de acceso cuando sea necesario para la seguridad, la prevención del fraude, la resolución de problemas o la administración del servicio.

Las contraseñas se almacenan únicamente de forma cifrada (hash). No almacenamos contraseñas en texto sin formato.

Según la configuración actual del sitio web, no utilizamos seguimiento de análisis, píxeles publicitarios ni cookies de marketing de terceros en este sitio web. La única cookie que se utiliza actualmente en el sitio web de marketing es una cookie de preferencia de idioma, como se describe a continuación.

Escáner de cookies gratuito

Cuando utiliza nuestro escáner de cookies gratuito, tratamos la URL del sitio web que envía y los resultados técnicos del análisis.

Para prevenir abusos y limitar la frecuencia de uso del servicio, almacenamos una versión cifrada de forma unidireccional (SHA-256) de su dirección IP —no la IP en bruto— durante un máximo de 7 días, tras los cuales se eliminan los registros del análisis. Nos basamos en nuestro interés legítimo de mantener la herramienta disponible y segura (artículo 6.1.f del RGPD).

También registramos eventos de uso anónimos (como que se ha realizado un análisis, la URL enviada y el resumen de cumplimiento resultante) en Google Analytics, con sujeción a sus decisiones de consentimiento. No vendemos estos datos ni los utilizamos para identificarle.

4. Datos de la cuenta y del servicio

Cuando crea y utiliza una cuenta de Concentio, podemos tratar datos como:

• la dirección de correo electrónico;
• el nombre de la empresa;
• la contraseña cifrada (hash);
• la configuración de la cuenta;
• los datos de configuración de proyectos y dominios;
• los datos de configuración del banner;
• los resultados de los análisis;
• los registros de soporte operativo; y
• los registros relacionados con la facturación.

Utilizamos estos datos para prestar, mantener, proteger y administrar el servicio de Concentio.

También podemos tratar información técnica básica, como la dirección IP y el agente de usuario del navegador, cuando accede a la interfaz de administración, en la medida necesaria para la autenticación, la supervisión de la seguridad, la prevención del fraude, la resolución de problemas y las operaciones del producto.

5. Cómo trata Concentio los datos de consentimiento de los sitios web de los clientes

Cuando Concentio se implementa en el sitio web de un cliente, el script de ejecución de Concentio puede tratar información relacionada con el consentimiento de los visitantes de dicho sitio web.

Según la implementación y la configuración del cliente, esto puede incluir:

• un identificador de visitante generado aleatoriamente;
• el estado de consentimiento, como aceptado, rechazado o decisiones por categoría;
• la marca de tiempo de la acción de consentimiento;
• metadatos técnicos como la dirección IP y el agente de usuario; e
• información de configuración o de auditoría necesaria para mantener un registro de las decisiones de consentimiento.

Esta información se trata para prestar el servicio de CMP, incluidos el almacenamiento del consentimiento, la auditabilidad, la configuración y la funcionalidad relacionada del producto.

En este contexto, Concentio actúa, por lo general, únicamente en nombre del cliente y de conformidad con el contrato o el acuerdo de tratamiento de datos aplicable. El cliente es responsable de determinar la base jurídica adecuada, los avisos, los periodos de conservación y la configuración de su implementación.

6. Medición de uso basada en sesiones

Concentio puede contabilizar sesiones únicas de visitantes con fines de facturación y de uso del servicio. Una sesión representa, por lo general, una interacción única de un visitante en el sitio web de un cliente que activa la funcionalidad del CMP.

Los recuentos de sesiones se utilizan para la medición del uso y los cálculos de facturación. Siempre que sea posible, Concentio procura aplicar principios de minimización de datos a dichos cálculos de uso. Los registros de uso agregados mensualmente pueden conservarse como parte de los registros de facturación y financieros.

7. Cookies y tecnologías similares

El sitio web de marketing de Concentio utiliza actualmente una única cookie:

Esta cookie se utiliza para recordar su elección de idioma entre visitas. Según la configuración actual del sitio web, Concentio no utiliza actualmente cookies de análisis, cookies de publicidad ni cookies de marketing de terceros en su propio sitio web de marketing.

Tenga en cuenta que, cuando los clientes implementan el CMP de Concentio en sus propios sitios web, pueden utilizarse cookies o tecnologías de almacenamiento similares en esos dominios controlados por el cliente para almacenar las decisiones de consentimiento o las preferencias relacionadas. Dichas tecnologías son controladas por el cliente en el contexto de su propio sitio web y deben describirse en los avisos de privacidad y de cookies del propio cliente.

8. Cómo utilizamos los datos personales

Podemos utilizar los datos personales para los siguientes fines:

• responder a consultas y solicitudes de demostración;
• crear y administrar cuentas;
• prestar y operar el servicio de Concentio;
• gestionar proyectos, dominios, configuraciones y resultados de análisis;
• procesar la facturación y los pagos;
• prestar soporte al cliente;
• supervisar, proteger y solucionar problemas del servicio;
• mantener registros internos relacionados con las operaciones y el cumplimiento; y
• cumplir con las obligaciones legales.

9. Bases jurídicas del tratamiento

Cuando se aplica el GDPR o leyes similares, nos basamos en una o varias de las siguientes bases jurídicas:

• Ejecución de un contrato: cuando el tratamiento es necesario para crear, prestar y administrar su cuenta o para entregar el servicio de Concentio que solicitó.
• Medidas precontractuales: cuando se pone en contacto con nosotros sobre el servicio, solicita una demostración o nos pide de otro modo que tomemos medidas antes de celebrar un contrato.
• Intereses legítimos: cuando el tratamiento es necesario para fines como responder a consultas comerciales, proteger la plataforma, prevenir abusos, mantener registros, mejorar la fiabilidad y administrar nuestras operaciones, siempre que dichos intereses no prevalezcan sobre sus derechos e intereses.
• Obligación legal: cuando necesitamos tratar datos para cumplir con las leyes, los reglamentos, las normas fiscales, las obligaciones contables o las solicitudes legítimas aplicables.
• Consentimiento: cuando la ley exige el consentimiento para una actividad específica.

10. Comunicación de datos

No vendemos ni alquilamos datos personales a terceros para sus propios fines de marketing independientes.

Podemos comunicar datos personales a proveedores de servicios cuando sea necesario para operar el negocio y prestar el servicio, por ejemplo:

• proveedores de pago, como Stripe, para el procesamiento de pagos;
• proveedores de alojamiento o de infraestructura;
• proveedores de soporte al cliente u operativos; y
• asesores profesionales o autoridades cuando la divulgación sea legalmente obligatoria.

Cuando un tercero trata datos personales en nuestro nombre, procuramos establecer las garantías contractuales y de protección de datos adecuadas.

Cuando proporciona información de pago, dicha información puede ser tratada directamente por Stripe de conformidad con la propia documentación de privacidad de Stripe. Concentio no almacena números completos de tarjetas de pago en sus propios servidores.

11. Transferencias internacionales

La infraestructura de Concentio está alojada en EU West (Países Bajos).

Si los datos personales se transfieren fuera del país o la región en la que se recopilaron originalmente, adoptaremos medidas destinadas a garantizar un nivel de protección adecuado conforme a la legislación aplicable. Según las circunstancias, esto puede incluir garantías contractuales como las Cláusulas Contractuales Tipo o el recurso a otro mecanismo de transferencia lícito.

12. Conservación de datos

Conservamos los datos personales únicamente durante el tiempo que sea razonablemente necesario para los fines descritos en esta Política de privacidad, salvo que la ley exija o permita un periodo de conservación más largo.

Como regla general:

• Los datos de la cuenta se conservan mientras su cuenta permanezca activa y durante un periodo limitado posterior según sea necesario para la seguridad, el soporte, la gestión de litigios y el cumplimiento legal.
• Los datos del formulario de contacto y de las consultas pueden conservarse durante un periodo limitado tras la resolución de la consulta.
• Los registros de facturación y financieros pueden conservarse durante el periodo exigido por las obligaciones fiscales, contables y legales.
• Los registros de consentimiento controlados por el cliente se conservan de acuerdo con la configuración del servicio aplicable, los términos del contrato y las instrucciones del cliente.

13. Sus derechos

Con sujeción a la legislación aplicable, puede tener derecho a:

• solicitar el acceso a los datos personales que tenemos sobre usted;
• solicitar la rectificación de datos inexactos o incompletos;
• solicitar la supresión de sus datos personales;
• solicitar la limitación del tratamiento;
• oponerse a determinadas actividades de tratamiento;
• solicitar la portabilidad de los datos, cuando proceda; y
• presentar una reclamación ante una autoridad de control competente en materia de protección de datos.

Si desea ejercer sus derechos, póngase en contacto con nosotros en [email protected].

Si se encuentra en el EEE, el Reino Unido u otra jurisdicción con plazos de respuesta similares, por lo general procuramos responder dentro del plazo exigido por la legislación aplicable, que suele ser de un mes, con sujeción a las prórrogas permitidas.

Si es visitante de un sitio web que utiliza Concentio, tenga en cuenta que el operador de dicho sitio web suele ser el responsable del tratamiento de sus datos relacionados con el consentimiento. En esos casos, normalmente debe dirigir su solicitud primero al operador del sitio web.

14. Privacidad de los menores

Concentio es un servicio entre empresas (business-to-business) y no está dirigido a menores. No recopilamos a sabiendas datos personales de menores.

Si cree que un menor nos ha proporcionado datos personales por error, póngase en contacto con nosotros y adoptaremos las medidas adecuadas para revisar y suprimir dicha información cuando sea necesario.

15. Seguridad

Adoptamos medidas técnicas y organizativas razonables diseñadas para proteger los datos personales frente al acceso no autorizado, la pérdida, el uso indebido, la alteración o la divulgación.

Estas medidas pueden incluir el cifrado (hash) de contraseñas, controles de acceso, transmisión segura, registro de actividad y otras salvaguardas operativas adecuadas.

Dado que ningún método de transmisión o almacenamiento es completamente seguro, no podemos garantizar una seguridad absoluta.

16. Cambios en esta Política de privacidad

Podemos actualizar esta Política de privacidad de vez en cuando para reflejar cambios en nuestros servicios, obligaciones legales o prácticas de datos.

Cuando realicemos cambios sustanciales, actualizaremos la fecha de "Última actualización" indicada anteriormente y, cuando proceda, facilitaremos un aviso adicional a los usuarios registrados o clientes.

17. Contacto

Si tiene preguntas sobre esta Política de privacidad, sobre cómo tratamos los datos personales, o si desea ejercer sus derechos de privacidad, póngase en contacto con nosotros en:

• Email: [email protected]
• Postal address: Brushanevænget 3, Odense, Denmark