Política de privacidad

Esta política explica cómo trata tus datos personales CT Retention Loop, S.L. cuando visitas la web de CTRL, nos escribes o rellenas el formulario de contacto. Sigue el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

CT Retention Loop, S.L.
NIF: B05620372
Domicilio social: Via Laietana, 46, Principal 1ª, 08003 Barcelona
Teléfono: +34 617 092 083
Contacto de privacidad: legal@askctrl.com

2. A qué se aplica

Esta política cubre la web de CTRL y los contactos que nos llegan a través de ella o por correo. En todos ellos somos responsables del tratamiento.

Si eres cliente final de una tienda que trabaja con CTRL, el responsable de tus datos es esa tienda. Nosotros los tratamos por encargo suyo y según el contrato que tenemos con ella, así que para ejercer tus derechos sobre esos datos tienes que dirigirte a la tienda.

3. Qué datos tratamos y de dónde salen

Casi todos estos datos nos los das tú. El resto se genera al usar la web: la página, el idioma y la fecha de un envío del formulario y los datos técnicos que manda tu navegador.

• Formulario de contacto y demo. Nombre, email y mensaje, que son obligatorios porque sin ellos no podemos responderte. Si quieres, también teléfono, empresa, web, GMV anual de tu tienda y el servicio que te interesa. Con el envío guardamos la página desde la que lo mandas, el idioma y la fecha.
• Correos que nos escribes. Tu dirección de email y lo que nos cuentes en el mensaje.
• Revisión de bandeja. Las respuestas que marcas en la página de Contacto se quedan en tu navegador y no nos llegan. Solo las recibimos si las envías dentro del formulario de contacto.
• Datos técnicos de la conexión. Al servir la web, nuestro servidor trata tu dirección IP, tu navegador, la página que pides, la página de la que vienes y la hora, para entregártela y protegerla frente a abusos. Con tu IP también limitamos el número de envíos del formulario.
• Medición y grabaciones de sesión, solo si las aceptas. Con tu consentimiento en el aviso de cookies, Google Analytics registra las páginas que visitas, cómo has llegado, tu ubicación aproximada, el dispositivo y el navegador, con un identificador seudónimo. Microsoft Clarity registra clics, desplazamiento y movimiento del ratón, con todos los textos y los campos del formulario ocultos. Ninguna de las dos recibe tu nombre ni tu correo.

La web no usa herramientas de publicidad. Te pedimos que no incluyas en el formulario datos de salud u otras categorías especiales de datos, ni datos de tus clientes.

4. Para qué los usamos y con qué base jurídica

• Responder a tu solicitud y preparar la demo o la propuesta que nos pides. Base jurídica: la aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD).
• Hacer el seguimiento comercial de esa solicitud con la empresa que representas. Base jurídica: nuestro interés legítimo en atender y desarrollar la relación comercial (art. 6.1.f RGPD).
• Proteger la web y el formulario frente a abusos, con el límite de envíos del formulario y los registros técnicos del servidor. Base jurídica: nuestro interés legítimo en la seguridad de la web (art. 6.1.f RGPD).
• Cumplir obligaciones legales, como atender requerimientos de las autoridades o conservar documentación. Base jurídica: obligación legal (art. 6.1.c RGPD).
• Medir cómo se usa la web y mejorarla, con Google Analytics y Microsoft Clarity. Base jurídica: tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI), que das o niegas en el aviso de cookies y puedes retirar cuando quieras desde «Configurar cookies», en el pie de la web.

Cuando nos basamos en el interés legítimo, consideramos que tus intereses y derechos no prevalecen sobre él, porque son datos de contacto profesionales que tú nos das y su uso es el que puedes esperar al escribirnos. Puedes oponerte en cualquier momento escribiendo a legal@askctrl.com.

Usar el formulario no te apunta a ninguna lista de correo. Solo te enviaremos comunicaciones comerciales que no hayas pedido si nos das tu consentimiento (art. 6.1.a RGPD), y podrás retirarlo cuando quieras.

5. Cuánto tiempo los conservamos

• Solicitudes del formulario y correos. 3 años desde el último contacto, salvo que nazca una relación comercial.
• Si pasas a ser cliente. Mientras dure el contrato y 6 años más, por los plazos de prescripción de la legislación española.
• Copia de cada envío en la herramienta de automatización. 14 días; después se borra sola. El original queda en el buzón del equipo comercial, con el plazo de las solicitudes.
• Dirección IP para el límite de envíos. Se cuenta en la memoria del servidor y se olvida como mucho a los 20 minutos. Como cualquier visita, el envío queda además en los registros técnicos del servidor.
• Registros técnicos del servidor. 90 días; después se borran.
• Registro del aviso enviado por Brevo. 6 meses; después se borra solo. Brevo no guarda copia del contenido del aviso.
• Medición (Google Analytics). 14 meses; sus cookies caducan a los 13 meses.
• Grabaciones de sesión (Microsoft Clarity). 30 días. Microsoft puede guardar hasta 9 meses las grabaciones que marquemos como favoritas y una muestra aleatoria.
• Documentación que la ley obliga a guardar. El plazo que marque cada norma, en general de 5 a 6 años.

Al terminar cada plazo, los datos se bloquean durante el tiempo en que puedan exigirse responsabilidades por su tratamiento y después se borran.

6. Con quién los compartimos

No vendemos tus datos. Solo acceden a ellos los proveedores que necesitamos para que funcionen la web y el formulario. Los tratan por encargo nuestro, directamente o como subencargados de nuestros proveedores, con contrato y siguiendo nuestras instrucciones.

• Hostinger International Ltd. (Chipre), que aloja la web en un servidor de París (Francia).
• Nuestro proveedor técnico, que gestiona la herramienta de automatización (n8n, en un servidor de Fráncfort, Alemania) que recibe cada solicitud del formulario y la reenvía al equipo comercial.
• Brevo (Francia), que envía al equipo comercial el aviso de cada solicitud por correo electrónico.
• Google Ireland Limited (Google Workspace), que gestiona nuestro correo electrónico, incluidos los buzones a los que escribes.
• Google Ireland Limited (Google Analytics), que mide las visitas por encargo nuestro si aceptas la medición.

Si aceptas las grabaciones de sesión, Microsoft Ireland Operations Limited (Microsoft Clarity) recibe esos datos como responsable por su cuenta, según la declaración de privacidad de Microsoft.

También podemos comunicar datos a juzgados, autoridades o fuerzas de seguridad cuando la ley lo exija. Si la sociedad se fusiona o vende su negocio, los datos pasarían al nuevo titular con las mismas garantías.

7. Transferencias internacionales

La web y la herramienta de automatización están en servidores del Espacio Económico Europeo. Google puede tratar los datos de nuestro correo fuera de él; esa transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914), que forman parte de sus condiciones de tratamiento de datos.

Google también puede tratar fuera del Espacio Económico Europeo los datos de medición, con las mismas cláusulas de sus condiciones de tratamiento de datos. Microsoft transfiere los datos de Clarity de Microsoft Ireland Operations Limited a Microsoft Corporation (Estados Unidos) con cláusulas contractuales tipo; Microsoft Corporation, además, está certificada en el Marco de Privacidad de Datos UE-EE. UU.

Si algún otro proveedor trata datos fuera del Espacio Económico Europeo, aplicamos la misma garantía. Puedes pedir una copia de las cláusulas en legal@askctrl.com.

8. Decisiones automatizadas

La web no toma decisiones automatizadas sobre ti ni elabora perfiles con tus datos. Si aceptas la medición y las grabaciones, las usamos para mejorar la web: miramos cifras de conjunto y grabaciones concretas, nunca para decidir nada sobre una persona.

9. Tus derechos

Puedes ejercer en cualquier momento estos derechos:

• Acceso, para saber qué datos tenemos sobre ti y obtener una copia.
• Rectificación, para corregir datos inexactos o incompletos.
• Supresión, para que borremos tus datos cuando ya no sean necesarios o no haya base para tratarlos.
• Oposición, a los tratamientos basados en nuestro interés legítimo.
• Limitación, para que dejemos de usar tus datos mientras se resuelve una reclamación o una duda sobre su exactitud.
• Portabilidad, para recibir los datos que nos diste en un formato estructurado y de uso común, o para que se los enviemos a otro responsable.
• Retirada del consentimiento, si lo has dado, sin que afecte a lo tratado antes.

Escribe a legal@askctrl.com y dinos qué derecho quieres ejercer. Respondemos en un mes, ampliable dos meses más si la solicitud es compleja, y podemos pedirte que acredites tu identidad. Es gratuito, salvo que la solicitud sea manifiestamente infundada o excesiva.

Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan, 6, 28001 Madrid) o ante la autoridad de control de tu país de residencia en el Espacio Económico Europeo.

10. Menores

La web no está dirigida a menores de 16 años y no recogemos sus datos a sabiendas. Si descubrimos que lo hemos hecho, los borramos. Puedes avisarnos en legal@askctrl.com.

11. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo. La web y el envío del formulario van siempre por conexión cifrada (HTTPS), solo acceden a los datos las personas del equipo que los necesitan y trabajamos con proveedores que ofrecen garantías de seguridad.

Si una brecha de seguridad afectara a tus datos, la notificaríamos a la AEPD en un máximo de 72 horas y a ti cuando la ley lo exija.

12. Cookies

La web solo instala cookies de medición (Google Analytics y Microsoft Clarity) si las aceptas en el aviso, y puedes cambiar tu elección cuando quieras. La Política de cookies detalla qué se guarda y para qué.

13. Cambios en esta política

Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha. Si el cambio es importante, lo avisaremos también de forma visible en la web.