Política de privadesa – Sebastian Iskra Revenue Marketing

Política de privadesa

Aquesta Política de privadesa explica com Sebastian Iskra - Màrqueting d'ingressos (“nosaltres”, “nosaltres”, o “nostre”) recull, utilitza i protegeix les dades personals quan visiteu el nostre lloc web (revenuemarketing.io) o interactuar d'una altra manera amb nosaltres. Ens comprometem a protegir la vostra informació personal i complir les lleis de protecció de dades aplicables, inclòs el Reglament general de protecció de dades de la UE (GDPR) i la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades de Caràcter Personal i Garantia dels Drets Digitals (LOPDGDD).

1. Controlador de dades i informació de contacte

El responsable del tractament de les seves dades personals és:

Si teniu cap pregunta sobre aquesta Política de privadesa o voleu exercir els vostres drets de protecció de dades, podeu contactar amb nosaltres a l'adreça de correu electrònic anterior. (En aquest moment, no hi ha cap delegat de protecció de dades mandatat ni designat per a la nostra empresa.)

2. Llei i principis aplicables

Les nostres pràctiques de privadesa estan dissenyades per complir amb el GDPR i la LOPDGDD. Tractem les dades personals de manera lícita, justa i transparent, només per a finalitats especificades i legítimes. Recollim i utilitzem només les dades adequades, rellevants i limitades al que sigui necessari en relació amb les finalitats per a les quals es tracten (minimització de dades). Prenem mesures raonables per garantir que les dades personals siguin exactes i actualitzades, i no les conservem durant més temps del necessari (limitació d'emmagatzematge). També implementem mesures de seguretat adequades per protegir les dades personals (integritat i confidencialitat).

3. Com recopilem i utilitzem les dades personals

Podem recopilar dades personals de vostè de diverses maneres, inclòs quan visiteu el nostre lloc web, contacteu amb nosaltres o utilitzeu els nostres serveis. A continuació expliquem les categories de dades que recollim, les finalitats per a les quals les fem servir i les bases legals que ens permeten fer-ho.

3.1 Visitant el nostre lloc web (dades d'ús i galetes)

Dades recollides: Quan navegueu pel nostre lloc web, el nostre servidor web recull automàticament certa informació tècnica i d'ús i mitjançant cookies o tecnologies de seguiment similars. Això pot incloure la vostra adreça IP, el tipus i la versió del navegador, els identificadors del dispositiu, el sistema operatiu, la font de referència, les pàgines vistes, les dates/hora d'accés i altres accions de navegació. També podem recopilar identificadors de galetes i dades d'anàlisi si heu donat el vostre consentiment a les galetes no essencials (vegeu la secció 5 sobre galetes i anàlisis).

Finalitat: Utilitzem aquesta informació per carregar i mostrar el lloc web correctament, mantenir la seguretat i el rendiment del lloc, i entendre com els visitants utilitzen el nostre lloc perquè puguem millorar-ne el contingut, l'experiència de l'usuari i els nostres serveis. Per a les dades analítiques (per exemple, Google Analytics), les fem servir per recopilar estadístiques agregades sobre l'ús del lloc i l'eficàcia del nostre màrqueting, mai per identificar-vos individualment sense el vostre consentiment.

Base legal: El tractament de les dades bàsiques d'ús i les cookies necessàries es basa en el nostre interès legítim (Art. 6(1)(f) GDPR) per proporcionar un lloc web segur i que funcioni bé i millorar els nostres serveis. Hem equilibrat aquest interès amb els vostres drets i considerem que aquest tractament no és intrusiu (ja que es limita a dades tècniques). Per a qualsevol galeta d'anàlisi o preferència, confiem en la vostra consentiment (Art. 6(1)(a) GDPR), obtingut a través del nostre bàner de consentiment de galetes. Teniu dret a acceptar o rebutjar aquestes cookies (vegeu la secció 5).

3.2 Contactar amb nosaltres (formularis de contacte, correus electrònics, programador de reunions)

Dades recollides: Si us poseu en contacte amb nosaltres per correu electrònic o mitjançant qualsevol formulari de contacte del nostre lloc web (per exemple, per sol·licitar informació o fer una pregunta), o si programeu una reunió amb nosaltres mitjançant la nostra eina de programació en línia, proporcionareu dades personals com ara el vostre nom, adreça de correu electrònic, número de telèfon (opcional), nom de l'empresa i qualsevol informació que trieu incloure al vostre missatge o sol·licitud de reunió.

Finalitat: Utilitzarem aquestes dades únicament per respondre a la seva consulta, proporcionar la informació o l'assistència que ha sol·licitat i comunicar-nos amb vostè sobre la programació o els detalls de la reunió. Si utilitzeu la nostra funció de reserva de reunions, les dades s'utilitzen per concertar i confirmar la cita. També podem desar registres de correspondència amb finalitats administratives internes i per millorar el nostre servei al client (per exemple, per fer referència a comunicacions anteriors quan torneu a contactar amb nosaltres).

Base legal: El tractament de la vostra informació de contacte en aquests contextos és necessari per prendre mesures a la vostra sol·licitud abans de celebrar un contracte o per respondre a les vostres consultes, que es considera un interès legítim dels nostres o com tramitació precontractual (Art. 6(1)(b) GDPR o Art. 6(1)(f) GDPR). Si la seva consulta podria donar lloc a un contracte o relació comercial, l'art. S'aplica l'apartat 1, lletra b). En altres casos, confiem en el nostre interès legítim a respondre a les comunicacions dirigides a nosaltres. En tots els casos, només fem servir les dades que ens proporcioneu per gestionar la vostra sol·licitud.

3.3 Butlletí i comunicacions de màrqueting

Dades recollides: Si us subscriviu al nostre butlletí o accepteu rebre comunicacions de màrqueting de la nostra part (per exemple, proporcionant el vostre correu electrònic per descarregar un recurs o per obtenir actualitzacions), recopilarem el vostre nom, adreça de correu electrònic i, potencialment, la vostra empresa i preferències. També podem registrar el vostre consentiment de subscripció i, si escau, l'hora i la data del consentiment (com a part del nostre registre de compliment). A més, el nostre sistema de màrqueting per correu electrònic pot notar interaccions amb els nostres correus electrònics, com ara els clics oberts i als enllaços, amb finalitats estadístiques.

Finalitat: Utilitzem aquesta informació per enviar-vos butlletins periòdics, informació sobre el sector, actualitzacions sobre els nostres serveis, invitacions a esdeveniments o altres comunicacions de màrqueting que hàgiu sol·licitat o consentit rebre. El nostre objectiu és mantenir-vos informat sobre els temes que trobeu rellevants i les nostres ofertes. Les dades d'interacció (obres/clics) s'utilitzen per mesurar la implicació i perfeccionar el nostre contingut de correu electrònic, no per perfilar-vos individualment més enllà de les vostres preferències per rebre els nostres correus electrònics.

Base legal: L'enviament de butlletins o correus electrònics de màrqueting es basa en el vostre explícit consentiment (Art. 6(1)(a) RGPD). Només rebreu aquestes comunicacions si us heu subscrit o acceptat activament (per exemple, marcant una casella o confirmant mitjançant un correu electrònic de doble opt-in, si escau). Podeu retirar el vostre consentiment en qualsevol moment (vegeu la secció 8 sobre els vostres drets) utilitzant l'enllaç "cancel·la la subscripció" que es proporciona a cada correu electrònic de màrqueting o posant-vos en contacte amb nosaltres a la nostra adreça de correu electrònic. La retirada del consentiment no afectarà la licitud dels correus electrònics enviats abans de la retirada.

3.4 Relacions i serveis empresarials

Dades recollides: Si contracteu els nostres serveis com a client o soci comercial, recopilarem la informació personal necessària per mantenir la nostra relació comercial. Això pot incloure les dades de contacte dels representants del client (nom, correu electrònic de la feina, telèfon), informació de facturació, detalls del contracte i qualsevol altra dada personal proporcionada durant la prestació del servei (per exemple, comunicacions relacionades amb el projecte).

Finalitat: Utilitzem aquestes dades per executar i gestionar la relació contractual, inclosa la prestació de serveis de consultoria de màrqueting, la gestió de comptes, el processament de pagaments i la comunicació sobre el projecte o contracte. També podem mantenir els registres necessaris per a finalitats legals i comptables.

Base legal: Per als clients i socis comercials, el processament és necessari per al execució d'un contracte (Art. 6(1)(b) GDPR) o per complir amb obligacions legals (Art. 6(1)(c) GDPR), com ara el manteniment de registres financers. A més, algunes comunicacions a contactes comercials poden estar basades en el nostre interès legítim (Art. 6(1)(f) GDPR) en el manteniment de la relació. A Espanya, les dades de contacte comercial utilitzades per a comunicacions professionals es poden tractar per interès legítim d'acord amb l'article 19 de la LOPDGDD, assegurant que només s'utilitzen dades professionals rellevants.

4. Cookies i analítiques

El nostre lloc web utilitza cookies i tecnologies similars per millorar l'experiència de l'usuari i analitzar el rendiment del lloc web. Quan visiteu el nostre lloc per primera vegada, se us mostrarà un bàner de consentiment de galetes que us permetrà acceptar o rebutjar galetes no essencials. Podeu gestionar les vostres preferències en qualsevol moment mitjançant aquest bàner o ajustant la configuració del vostre navegador.

4.1 Què són les galetes?

Les cookies són petits fitxers de text que s'emmagatzemen al vostre dispositiu (ordinador, telèfon intel·ligent, etc.) pels llocs web que visiteu. Contenen informació que es transfereix al disc dur del vostre dispositiu. Les galetes poden ser de "primeres parts" (configurades per nosaltres) o de "tercers" (configurades per proveïdors externs), i poden ser galetes de sessió (suprimides quan tanqueu el navegador) o galetes persistents (durant un període definit o fins que s'eliminin).

4.2 Tipus de cookies que fem servir

  • Cookies estrictament necessàries: Aquestes cookies són essencials per al funcionament del nostre lloc web i permeten una funcionalitat bàsica (com ara la seguretat, la gestió de la xarxa i l'accessibilitat). Sense aquestes cookies, és possible que el lloc no funcioni correctament. No requereixen el consentiment de l'usuari segons la legislació aplicable.
  • Cookies de preferència/funcionals: Si s'utilitzen, aquestes galetes permeten que el nostre lloc web recordi les eleccions que feu (per exemple, la preferència d'idioma) i proporcionen funcions millorades i més personals. Poden ser establerts per nosaltres o per serveis de tercers que hem afegit a les nostres pàgines. Només utilitzem aquestes galetes en la mesura que vostè hagi donat el seu consentiment, quan sigui necessari.
  • Cookies analítiques: Aquestes galetes (per exemple, de Google Analytics) recullen informació sobre com els visitants utilitzen el nostre lloc, per exemple, quines pàgines es visiten amb més freqüència, com els usuaris naveguen pel lloc o si es produeixen missatges d'error. La informació es recull de forma agregada i anònima (no la fem servir per identificar-vos). Les galetes d'anàlisi ens ajuden a millorar el funcionament del nostre lloc web. Només establirem galetes d'anàlisi al vostre dispositiu si hi doneu el consentiment mitjançant el banner de galetes.
  • Galetes de màrqueting/seguiment: Aquestes galetes, si n'hi ha, s'utilitzen per fer un seguiment dels visitants als llocs web per mostrar anuncis o missatges de màrqueting que siguin més rellevants per a ells. Actualment no fem servir galetes ni píxels publicitaris al nostre lloc per a màrqueting de tercers. Si això canvia, demanarem el vostre consentiment explícitament abans d'habilitar-los.

4.3 Google Analytics

Utilitzem Google Analytics, un servei d'anàlisi web proporcionat per Google LLC (Google Ireland Limited per a la UE), per entendre com interactuen els visitants amb el nostre lloc web. Google Analytics utilitza galetes i tecnologies similars per recopilar dades sobre l'ús del lloc web (vegeu "Cookies d'anàlisi" més amunt). La informació generada per aquestes galetes (incloent possiblement la vostra adreça IP i dades de comportament de l'usuari) es transmet generalment als servidors de Google. Hem configurat Google Analytics per millorar la privadesa:

  • Utilitzem Google Analytics 4 (GA4), que per disseny no emmagatzema adreces IP individuals i utilitza mesures d'anonimització. En versions anteriors o si escau, hem habilitat l'anonimat d'IP perquè Google trunqui/anonimitzi l'últim octet de l'adreça IP dins de la UE/EEE abans de l'emmagatzematge.
  • Les dades de Google Analytics es tracten de forma agregada. No l'utilitzem per identificar usuaris individuals, ni les combinem amb altres dades per perfilar usuaris.
  • Hem establert la configuració adequada de retenció de dades a Google Analytics (p. ex., la retenció de dades a nivell d'usuari i d'esdeveniments és limitada, normalment 14 mesos, i es restableix en una activitat nova, segons les opcions de Google) per garantir que les dades personals no es conserven més temps del necessari.

Transferència de dades i garanties: Google LLC té la seva seu als Estats Units, de manera que les dades d'anàlisi es poden transferir i processar en servidors dels EUA. Hem subscrit les clàusules contractuals estàndard (SCC) de la Comissió Europea amb Google com a part del nostre acord de tractament de dades, per oferir les garanties adequades per a aquesta transferència internacional. Google també indica que compleix el marc de privadesa de dades entre la UE i els EUA per a les transferències de dades elegibles. Malgrat aquestes mesures, les agències d'intel·ligència dels EUA podrien, en casos excepcionals, accedir a les dades amb finalitats lícites, i aquestes transferències comporten un risc potencial per a la privadesa de les dades. En consentir les galetes d'anàlisi, reconeixeu i accepteu que les vostres dades es puguin tractar als EUA sota aquestes condicions.

Base legal: Només fem servir Google Analytics amb el vostre consentiment (art. 6(1)(a) del RGPD). Si no ho doneu o si retireu el consentiment, no s'establiran cookies analítiques ni es recopilaran dades a través de Google Analytics. Això no afectarà la seva capacitat per utilitzar el nostre lloc web. També podeu desactivar Google Analytics instal·lant el Complement de desactivació del navegador de Google Analytics.

Per obtenir més informació sobre les pràctiques de dades de Google Analytics, podeu consultar la Política de privadesa de Google i els termes de Google Analytics al lloc web de Google.

4.4 Mecanisme de consentiment de cookies

En compliment de la llei espanyola (Llei 34/2002 de Serveis de la Societat de la Informació, “LSSI”) i els requisits del GDPR, implantem un mecanisme de consentiment de cookies. En la vostra primera visita, i periòdicament segons sigui necessari, se us presentarà un bàner que us demanarà el vostre consentiment per a cookies no essencials (analíticas i altres). Teniu l'opció de "Acceptar-ho tot", "Rebutjar-ho tot" galetes no essencials o personalitzar les vostres preferències. Les cookies essencials (estrictament necessàries per al funcionament del lloc) estan sempre actives i no emmagatzemen dades personals més enllà de les necessàries per a la seva finalitat.

Podeu canviar o retirar el vostre consentiment per a les cookies en qualsevol moment. Si voleu ajustar les vostres preferències més endavant, podeu fer-ho fent clic a l'enllaç "Configuració de les galetes" (si està disponible al nostre lloc) o esborrant les galetes del vostre navegador que tornarà a activar el bàner de consentiment a la vostra propera visita. A més, la majoria dels navegadors web us permeten gestionar o bloquejar les galetes mitjançant la seva configuració.

5. Serveis de tercers i encarregats del tractament de dades

Per fer funcionar el nostre lloc web i oferir els nostres serveis, confiem en una sèrie de proveïdors de serveis de tercers de confiança (encarregats del tractament) que poden processar dades personals en nom nostre. Ens assegurem que tots els processadors de tercers que utilitzem estan subjectes a les obligacions adequades de protecció de dades (mitjançant contractes o acords de tractament de dades) i només processen les vostres dades per a les finalitats específiques que dictaminem, d'acord amb aquesta Política de privadesa.

A continuació es mostra una llista dels serveis clau de tercers que fem servir, juntament amb què fan i com gestionen les dades personals:

5.1 Allotjament Web i Infraestructura

El nostre lloc web està allotjat en servidors proporcionats per una empresa d'allotjament externa. Això significa que totes les dades transmeses al nostre lloc web (com ara les adreces IP dels fitxers de registre del servidor i qualsevol dada que envieu a través del lloc) s'emmagatzemen i es processen als servidors del nostre proveïdor d'allotjament. Hem escollit un proveïdor d'allotjament que manté estàndards de seguretat alts per protegir les dades dels seus servidors, inclosos els tallafocs, el xifratge i el control d'accés.

Proveïdor: (Nom del proveïdor d'allotjament)
Ubicació: Centres de dades a la Unió Europea (o especifiqueu, per exemple, Alemanya/Espanya) o una altra jurisdicció

Dades i finalitat rellevants: L'amfitrió emmagatzema el contingut del lloc web i les dades necessàries per al funcionament del lloc web. Registra automàticament certes dades (adreça IP, hora d'accés, pàgines a les quals s'ha accedit, etc.) als registres del servidor per a la seguretat, la resolució de problemes i l'anàlisi del trànsit. Això és necessari per proporcionar-vos el lloc web (per fer-lo part del nostre servei com a usuari) i per protegir-vos dels atacs cibernètics.

Base legal: Es basa l'allotjament i el processament per part del proveïdor Art. 6(1)(f) GDPR (interès legítim), el nostre interès legítim a tenir un allotjament fiable i segur del nostre lloc web. En la mesura que sigui necessari emmagatzemar i llegir informació al vostre dispositiu (com ara mitjançant galetes per a l'equilibri de càrrega o la seguretat), està exempt de consentiment ja que és estrictament necessari.

El proveïdor d'allotjament actua sota les nostres instruccions i no accedirà ni utilitzarà les vostres dades excepte quan sigui necessari per complir amb les seves obligacions d'allotjament. Si el nostre proveïdor d'allotjament es troba fora de l'Espai Econòmic Europeu (EEE) o utilitza servidors fora de l'EEE, ens assegurem que hi ha les garanties adequades (com ara les clàusules contractuals estàndard) per transferir legalment les dades personals necessàries a nivell internacional.

5.2 Gestió de la relació amb el client (CRM) i formularis – HubSpot

Utilitzem HubSpot, una plataforma de màrqueting i CRM integrada, per gestionar els nostres formularis de contacte, el programador de reunions i les relacions amb els clients. HubSpot és proporcionat per HubSpot, Inc. (25 First Street, Cambridge, MA 02141 EUA) i la seva filial europea HubSpot Ireland Limited.

Dades i finalitat: Quan ompliu un formulari al nostre lloc (com ara un formulari "Contacteu amb nosaltres", un formulari de subscripció al butlletí o quan programeu una reunió), la informació que proporcioneu es transmet als servidors de HubSpot. HubSpot ens ajuda a organitzar i emmagatzemar la informació de contacte (com el vostre nom, correu electrònic, telèfon, empresa, etc.), fer un seguiment de les comunicacions i respondre-vos-hi. L'eina de programació de reunions del nostre lloc també funciona amb la funció de reunions de HubSpot, que recull les dades proporcionades per reservar una hora al nostre calendari i us envia correus electrònics de confirmació/recordatoris. HubSpot pot establir galetes funcionals per garantir que els enviaments de formularis i l'inici de sessió per al contingut (si n'hi ha) funcionin correctament, i pot utilitzar analítiques per donar-nos informació sobre com s'utilitzen els formularis (l'hem configurat per respectar les preferències de consentiment de les galetes per al seguiment).

Base legal: Tractem les dades mitjançant HubSpot basant-nos en les mateixes bases legals explicades a la Secció 3 per al context rellevant (el vostre consentiment per a les inscripcions a màrqueting/butlletins informatius, o interès legítim/necessitat precontractual per a sol·licituds de contacte i programació de reunions). HubSpot, com a processador, funciona segons les nostres instruccions.

Ubicació i transferència de dades: HubSpot pot emmagatzemar dades en servidors dels Estats Units o de la Unió Europea, depenent de la configuració del nostre compte. Tenim un acord de tractament de dades amb HubSpot que inclou les clàusules contractuals estàndard de la UE per cobrir qualsevol transferència de dades personals als EUA o a altres països sense una decisió d'adequació. HubSpot també s'ha certificat segons el marc de privadesa de dades entre la UE i els EUA a partir de l'última actualització, indicant el seu compliment amb els principis de protecció de dades de la UE per a les dades transferides. Hem habilitat funcions de privadesa a HubSpot per donar suport al compliment del RGPD (com ara desactivar el seguiment de galetes per als usuaris que no han donat el seu consentiment i respectar les preferències de desactivació).

Per obtenir més detalls sobre les pràctiques de privadesa de HubSpot, podeu consultar Política de privadesa de HubSpot. Assegureu-vos que les dades que envieu a través dels nostres formularis s'utilitzaran estrictament per a les finalitats indicades en el moment de la recollida i es gestionaran de manera segura a través de HubSpot.

5.3 Màrqueting per correu electrònic – Mailchimp

El nostre butlletí i correus electrònics de màrqueting es gestionen mitjançant el servei Mailchimp, operat per The Rocket Science Group LLC, amb seu a Atlanta, GA, EUA (ara una empresa Intuit). Mailchimp és una plataforma de màrqueting per correu electrònic molt utilitzada.

Dades i finalitat: Si us subscriviu al nostre butlletí o a altres comunicacions de màrqueting, la informació que proporcioneu (com ara la vostra adreça de correu electrònic, nom i qualsevol altre camp) es transfereix a Mailchimp i s'emmagatzema als seus servidors. Utilitzem Mailchimp per crear, enviar i fer un seguiment de les nostres campanyes de correu electrònic. Mailchimp ens ajuda a gestionar la nostra llista de subscriptors i proporciona informació sobre el lliurament i la participació del correu electrònic (per exemple, si heu obert un correu electrònic o heu fet clic en un enllaç). Utilitzem aquesta informació per millorar el nostre contingut i assegurar-nos que enviem informació rellevant als nostres subscriptors. Mailchimp també assegura que gestionem les subscripcions d'una manera adequada (p. ex., gestionant les baixes/dessubscripcions, i emmagatzemar proves de consentiment i dates de subscripció per al compliment).

Base legal: El tractament de les vostres dades per al màrqueting per correu electrònic a través de Mailchimp es basa en el vostre consentiment (Art. 6(1)(a) GDPR), tal com s'explica a l'apartat 3.3. Només us afegim a la nostra llista de correu si heu donat el consentiment, normalment mitjançant un formulari d'inscripció i una confirmació per correu electrònic (doble opt-in) si escau. Podeu cancel·lar la subscripció en qualsevol moment i Mailchimp s'assegura automàticament que la vostra adreça es suprimeixi dels futurs enviaments de correu un cop ho feu.

Transferència de dades i garanties: Els servidors de Mailchimp es troben principalment als Estats Units. Així, les vostres dades personals (correu electrònic, nom i qualsevol dada de compromís de correu electrònic) es transferiran als EUA per al seu processament. Hem executat clàusules contractuals estàndard amb Mailchimp mitjançant el seu Addendum de tractament de dades per protegir les vostres dades durant aquesta transferència. A més, Mailchimp s'ha compromès amb els principis del marc de privadesa de dades UE-EUA a partir de la informació més recent, que proporciona un nivell addicional de seguretat per a la protecció de dades transatlàntica. Confiem en Mailchimp, ja que té unes mesures de seguretat sòlides i una sòlida reputació de protecció de dades. Podeu revisar el de Mailchimp Política de privadesa per obtenir més detalls sobre com protegeixen les dades personals.

Mailchimp no utilitzarà la teva adreça de correu electrònic per contactar-te directament o per compartir-la amb tercers, excepte en el cas que ho permetin els seus termes (per exemple, per millorar el seu servei o com es requereix legalment). La nostra llista de correu només s'utilitza per a les nostres comunicacions i no es ven ni es comparteix externament.

5.4 Altres proveïdors de serveis

A més de l'anterior, podem utilitzar altres serveis de tercers segons sigui necessari per operar el nostre negoci i lloc web, com ara:

  • Serveis informàtics i de seguretat: És possible que utilitzem serveis d'emmagatzematge al núvol o de còpia de seguretat, suport informàtic o serveis de control de seguretat que podrien processar les dades emmagatzemades de manera incidental. Tots aquests proveïdors estan subjectes contractualment a acords de confidencialitat i protecció de dades.
  • Analítica i gestió d'etiquetes: A part de Google Analytics (cobert a 4.3), utilitzem Google Tag Manager per gestionar diversos scripts al nostre lloc web. El Gestor d'etiquetes de Google és una eina que desplega altres scripts i etiquetes i no recull dades personals. No obstant això, pot enviar la vostra adreça IP per recuperar scripts dels servidors de Google. Aquest ús està justificat pel nostre interès legítim en la gestió eficient dels aspectes tècnics del nostre lloc.
  • Xarxes socials i complements: Mantenim presència a plataformes com LinkedIn. El nostre lloc web pot contenir enllaços als nostres perfils de xarxes socials o botons de compartir. No incrutem connectors de xarxes socials que transmetin automàticament les vostres dades a aquestes plataformes sense la vostra interacció. Si trieu seguir un enllaç a LinkedIn o a qualsevol lloc extern, tingueu en compte que aquests llocs tenen les seves pròpies polítiques de privadesa i no tenim cap control sobre el seu tractament de dades.

Actualitzarem aquesta Política de privadesa per reflectir qualsevol canvi significatiu en el nostre ús dels processadors de tercers. Tots els nostres proveïdors són seleccionats pel seu compromís amb la seguretat i la privadesa de les dades.

6. Compartició i divulgació de dades

Tractem les teves dades personals amb cura i confidencialitat. No venem ni lloguem les vostres dades personals a tercers. Només compartirem les vostres dades en les circumstàncies següents:

  • Amb proveïdors de serveis (processadors): tal com es descriu anteriorment a la secció 5, compartim dades amb proveïdors de serveis de tercers que realitzen funcions en nom nostre (com ara allotjament, lliurament de correu electrònic, anàlisi de dades, etc.). Estan obligats contractualment a processar les dades només sota les nostres instruccions i a implementar les mesures de seguretat adequades.
  • Dins de la nostra organització: Les dades personals poden ser accedits pel personal de Sebastian Iskra – Revenue Marketing que hagi de tractar-les per a les finalitats descrites. Això inclou el nostre petit equip i els contractistes de confiança, tots ells obligats per obligacions de confidencialitat i protecció de dades.
  • Per obligacions legals: Podem revelar dades personals si ho exigeix la llei o en resposta a una sol·licitud vàlida d'un govern o d'una agència d'aplicació de la llei (per exemple, per complir amb requisits fiscals, d'informació o altres requisits legals).
  • Per protegir els drets i interessos: En casos rars, podem compartir dades per establir, exercir o defensar els nostres drets legals. Per exemple, si hi ha una disputa o reclamació legal, és possible que hàgim de proporcionar informació rellevant als nostres assessors legals o a un tribunal. Així mateix, si és necessari, podem compartir dades per investigar o prevenir fraus o problemes de seguretat.
  • Transferències empresarials: Si en el futur la nostra empresa pateix una transició empresarial, com ara una fusió, adquisició o venda d'actius, les dades personals es poden transferir a l'entitat successora. En aquest cas, ens assegurarem que el nou propietari gestionarà les dades d'acord amb aquesta Política de privadesa i les lleis aplicables, i us notificarem qualsevol canvi en el tractament de les dades.

Sempre que compartim les vostres dades, només compartim la quantitat mínima necessària per a la finalitat concreta i, si escau, de forma pseudònima o anònima.

7. Transferències internacionals de dades

Com a empresa amb seu a la Unió Europea (Espanya), tractem i emmagatzemem les vostres dades principalment a la UE/EEE. Tanmateix, com s'ha indicat, alguns dels nostres proveïdors de serveis es troben o poden emmagatzemar dades a països fora de l'Espai Econòmic Europeu (per exemple, els Estats Units). Sempre que les vostres dades personals es transfereixin fora de la UE/EEE, ens assegurarem que hi hagi una de les garanties següents:

  • Decisió d'adequació de la Comissió Europea: Si les dades es transfereixen a un país que la Comissió Europea ha determinat que ofereix un nivell adequat de protecció de dades (una "decisió d'adequació"), les vostres dades es basaran en aquesta base. (Per exemple, transferències a països com el Regne Unit, Suïssa o altres que es considerin adequades).
  • Clàusules contractuals estàndard (SCC): Utilitzarem les últimes clàusules contractuals estàndard aprovades de la Comissió Europea (que són contractes legals) amb el destinatari de les dades, obligant-los a protegir les vostres dades segons els estàndards de la UE. Tots els nostres proveïdors amb seu als Estats Units (com Google, HubSpot, Mailchimp) estan compromesos amb SCC mitjançant els seus complements de protecció de dades.
  • Marc de privadesa de dades o normes corporatives vinculants: Si escau, si un destinatari nord-americà està certificat segons el nou marc de privadesa de dades UE-EUA (a partir del 2023) o si una empresa ha aprovat normes corporatives vinculants, podem confiar en aquests mecanismes per salvaguardar la transferència.
  • Consentiment explícit en determinats casos: En el cas poc probable que hàgim de transferir dades sense les garanties anteriors, us informarem i demanarem el vostre consentiment explícit (art. 49(1)(a) del RGPD) o confiem en una altra derogació permesa segons l'article 49 del GDPR (per exemple, si la transferència és necessària per a l'execució d'un contracte amb vostè o per establir/exercir reclamacions legals).

Tenim en compte el panorama legal de les transferències internacionals de dades (després de decisions com Schrems II). Supervisem contínuament el compliment dels nostres processadors i, si cal, implementem mesures complementàries (com ara xifratge en trànsit i en repòs, minimització de les dades enviades, etc.). Si teniu preguntes sobre les garanties per transferir les vostres dades a nivell internacional, poseu-vos en contacte amb nosaltres a la nostra adreça de correu electrònic.

8. Conservació i supressió de dades

No conservarem les vostres dades personals durant més temps del necessari per als fins per als quals es tracten, tret que la llei exigeixi o permeti un període de conservació més llarg. A l'hora de determinar els períodes de conservació, tenim en compte la naturalesa de les dades, la finalitat del tractament i els possibles requisits legals (per exemple, normes fiscals o comptables, els estatuts de prescripció aplicables).

En general, apliquem les següents directrius de retenció:

  • Dades d'ús del lloc web (registres del servidor): Els registres del nostre servidor web i els registres de seguretat normalment es conserven durant un període curt (normalment de 7 a 30 dies) tret que els hàgim de conservar més temps per investigar incidents o abusos de seguretat. Després d'això, s'eliminen automàticament o s'anonimitza.
  • Dades analítiques: Tal com s'esmenta a la secció 4.3, les dades de Google Analytics es conserven segons la nostra configuració (actualment 14 mesos per a les dades a nivell d'usuari de manera predeterminada). Els informes d'anàlisi no contenen dades personals i es poden conservar més temps (en forma agregada) per a l'anàlisi històrica.
  • Consultes i correus electrònics del formulari de contacte: Si us poseu en contacte amb nosaltres però no us convertiu en client o no us comprometeu més, conservarem la vostra correspondència i les dades personals que hi continguin durant el temps que sigui necessari per atendre la vostra consulta i, posteriorment, durant un període raonable en cas que tingueu preguntes de seguiment. Normalment, revisem les dades de contacte periòdicament i suprimim les dades que ja no són necessàries (generalment en un termini d'1 a 2 anys). Tanmateix, els nostres arxius de correu electrònic poden conservar les comunicacions durant un màxim de 5 anys, emmagatzemades de manera segura, després del qual les suprimim o les anònimes, tret que calgui conservar-les de manera continuada (per exemple, un assumpte legal).
  • Dades de la programació de reunions: Si vau programar una reunió però no vau buscar serveis, ho tractem de manera semblant a les consultes de contacte. Les dades de HubSpot relacionades amb les reunions (nom, correu electrònic, etc.) es conservaran per fer-ne un seguiment i es retiraran a petició o periòdicament si estan inactius.
  • Dades de subscripció al butlletí: Conservem el vostre correu electrònic i la informació de perfil relacionada durant el temps que romangueu subscrit al nostre butlletí o comunicacions de màrqueting. Si us doneu de baixa, deixarem d'enviar-vos correus electrònics immediatament. És possible que mantingueu el vostre correu electrònic en una llista de supressió per garantir que respectem la vostra desactivació (per no tornar-vos a afegir accidentalment) tal com exigeix la llei. Mailchimp ho gestiona automàticament marcant les adreces no subscrites i les conservem per al manteniment de registres. Netegem periòdicament la nostra llista de correu per eliminar els contactes que estan inactius o que reboten.
  • Dades del client i del contracte: Per als clients amb els quals tenim un contracte en curs o hem finalitzat un projecte, conservem les dades personals relacionades amb el contracte durant la durada del contracte i, posteriorment, tal com exigeix la llei. Les lleis mercantils i fiscals espanyoles poden obligar-nos a mantenir determinats registres (per exemple, factures amb dades personals) durant un màxim de 5 anys (o més si ho exigeix una normativa específica). Les comunicacions i els fitxers del projecte es poden emmagatzemar durant un període similar després de la finalització del projecte, en cas de consultes o treballs de seguiment. Un cop vençuts els períodes legals de retenció, suprimirem o anonimitzarem de manera segura les dades personals dels clients que ja no són necessàries.

Quan suprimim les dades personals, ens assegurem que s'eliminin dels nostres sistemes actius i que les còpies de seguretat se sobreescriuen o també s'eliminin quan sigui possible. En els casos en què la supressió no sigui possible immediatament (per exemple, dades emmagatzemades en arxius segurs), ens assegurarem que no s'utilitzi per a cap altre propòsit i que es mantingui de manera segura fins que sigui possible la supressió.

Si creieu que estem emmagatzemant les vostres dades personals més temps del que hauríem, poseu-vos en contacte amb nosaltres i les revisarem i les suprimirem de manera segura si escau.

9. Els vostres drets com a subjecte de dades

D'acord amb el GDPR i LOPDGDD, teniu diversos drets sobre les vostres dades personals. Ens comprometem a respectar els teus drets i garantir que els puguis exercir. Els seus principals drets de protecció de dades inclouen:

  • Dret d'accés: Teniu dret a obtenir confirmació de si estem tractant dades personals sobre vosaltres o no, i si és així, a sol·licitar una còpia de les dades personals que tenim sobre vosaltres, juntament amb informació sobre com les fem servir (tal com s'estableix en aquesta Política de privadesa).
  • Dret de rectificació: Teniu dret a sol·licitar que corregim o actualitzem qualsevol dada personal inexacte o incompleta que tenim sobre vostè. Us animem a fer-nos saber si la vostra informació canvia o si observeu alguna inexactitud.
  • Dret a l'esborrament (dret a l'oblit): Teniu dret a sol·licitar la supressió de les vostres dades personals quan ja no siguin necessàries per a les finalitats per a les quals es van recollir, o quan s'apliquin altres condicions (per exemple, si retireu el consentiment i no existeix cap altra base legal, o si creieu que el tractament és il·lícit). Atendrem les sol·licituds d'eliminació vàlides, sempre que no tinguem cap altra obligació legal de conservar les dades.
  • Dret a restringir el tractament: Pots demanar-nos que restringim (pausa) el tractament de les teves dades personals en determinades situacions, per exemple, si disputes l'exactitud de les dades o t'has oposat al tractament (pendent de verificació). Durant la restricció, emmagatzemarem les vostres dades de manera segura i no les processarem més, excepte en la mesura que ho permeteu o que la llei ho requereixi.
  • Dret d'oposició: Teniu dret a oposar-vos al tractament de les vostres dades personals quan les tractem en base a interessos legítims (art. 6(1)(f) del RGPD) o amb finalitats de màrqueting directe. Si us oposeu al màrqueting directe, deixarem de tractar les vostres dades per a aquestes finalitats immediatament. Si us oposeu al tractament en funció d'altres interessos legítims, tornarem a avaluar els nostres motius i deixarem de processar o explicarem motius legítims convincents que anul·len els vostres drets.
  • Dret a la portabilitat de les dades: Per a les dades que ens heu proporcionat i que tractem per mitjans automatitzats basats en el vostre consentiment o en un contracte, teniu dret a sol·licitar que us les proporcionem en un format estructurat, d'ús habitual i llegible per màquina, o transferir-les directament a un altre responsable del tractament quan sigui tècnicament viable. Això us facilita la reutilització de les vostres dades en diferents serveis.
  • Dret a retirar el consentiment: Si confiem en el vostre consentiment per a qualsevol processament (per exemple, enviar butlletins informatius o utilitzar determinades cookies), teniu dret a retirar aquest consentiment en qualsevol moment. La retirada no afectarà la licitud del tractament realitzat abans de la retirada. Pots retirar-te posant-te en contacte amb nosaltres o, per a les galetes, ajustant la teva configuració de galetes, i per als correus electrònics, fent clic a “cancel·la la subscripció”.
  • Dret a no estar subjecte a decisions automatitzades: No fem cap presa de decisions basada únicament en el tractament automatitzat, inclosa l'elaboració de perfils, que produeixi efectes legals o efectes similars significatius per a vostè. Si això canvia mai, tindríeu dret a la intervenció humana i a impugnar la decisió.

Exercici dels seus drets: Pots exercir qualsevol d'aquests drets posant-te en contacte amb nosaltres a contact@revenuemarketing.io amb la teva petició. Si us plau, indiqueu clarament quin dret voleu exercir i proporcioneu la informació necessària per verificar la vostra identitat (és possible que hàgim de sol·licitar informació addicional o prova d'identitat per assegurar-vos que no divulgem dades a la persona equivocada). Responderem a la seva sol·licitud tan aviat com sigui possible i, en tot cas, en el termini d'un mes tal com exigeix la llei (es pot prorrogar dos mesos més per a sol·licituds complexes, però us informarem si cal una pròrroga).

L'exercici dels seus drets és gratuït. Tanmateix, si les sol·licituds són manifestament infundades o excessives (per exemple, sol·licituds repetitives), la llei ens permet cobrar una tarifa raonable per cobrir els costos administratius o rebutjar la sol·licitud. No rebutjarem cap sol·licitud sense una explicació clara.

Dret a presentar una queixa: Si creus que s'han vulnerat els teus drets de protecció de dades o no estàs satisfet amb com hem tractat les teves dades personals o qualsevol sol·licitud, tens dret a presentar una queixa davant l'autoritat de control del país de la teva residència habitual, lloc de treball o on s'ha produït la presumpta infracció. Com que la nostra empresa està establerta a Espanya, la nostra autoritat de control principal és l'Agència Espanyola de Protecció de Dades (Agencia Española de Protección de Datos – AEPD). Podeu trobar informació sobre com presentar una queixa al web de l'AEPD: www.aepd.es. L'adreça de l'AEPD és C/ Jorge Juan, 6, 28001 Madrid, Espanya. No obstant això, agrairem l'oportunitat d'abordar les seves inquietuds abans d'apropar-se a l'AEPD, així que si us plau, consideri posar-se en contacte amb nosaltres primer.

10. Mesures de seguretat de dades

Ens prenem seriosament la seguretat de les vostres dades personals. Implementem una varietat de mesures de seguretat tècniques i organitzatives per protegir la vostra informació d'accés, pèrdua, alteració, divulgació o destrucció no autoritzats. Aquestes mesures inclouen:

  • Xifratge: El nostre lloc web està protegit mitjançant xifratge SSL/TLS (HTTPS). Això significa que les dades transmeses entre el vostre navegador i el nostre lloc web (com ara els enviaments de formularis) estan xifrades en trànsit, evitant l'escolta. Si escau, també xifrem les dades sensibles en repòs a les nostres bases de dades o emmagatzematge al núvol.
  • Control d'accés: Les dades personals només són accessibles per a aquells que les necessitin per exercir les seves funcions. Restringim l'accés als sistemes i bases de dades al personal autoritzat, i cadascun d'aquests individus està subjecte a obligacions de confidencialitat. L'accés administratiu als nostres sistemes està protegit per una autenticació forta (com ara contrasenyes fortes i, quan sigui possible, autenticació de dos factors).
  • Minimització de dades: Només recollim i conservem les dades personals mínimes necessàries per a les finalitats descrites. En conservar menys dades, reduïm el risc associat a les violacions de dades. També pseudonimitzem o anonimitzem les dades sempre que sigui possible, especialment amb finalitats d'anàlisi o informes.
  • Seguiment i proves: Mantenim el nostre programari, la plataforma del lloc web i els connectors actualitzats per protegir-nos de les vulnerabilitats de seguretat. Utilitzem eines de seguretat i monitorització per detectar i respondre a qualsevol activitat o intrusió sospitosa. Es realitzen còpies de seguretat periòdiques per garantir la integritat de les dades i disposem de procediments de recuperació de desastres.
  • Garantia de tercers: Quan utilitzem processadors de tercers (tal com s'enumeren a la secció 5), examinem les seves pràctiques de seguretat. Els nostres acords de tractament de dades requereixen que implementin mesures de seguretat adequades. Per exemple, el nostre proveïdor d'allotjament i els serveis al núvol mantenen certificacions com ISO 27001 o SOC 2, i se sap que proveïdors com HubSpot, Google i Mailchimp inverteixen molt en seguretat.

Malgrat totes aquestes precaucions, cap sistema pot ser segur 100%. Tanmateix, ens esforcem per utilitzar mitjans comercialment acceptables per protegir les vostres dades personals. En el cas poc probable d'una violació de dades que suposi un risc important per als vostres drets i llibertats, us ho notificarem a vosaltres i a les autoritats competents (com l'AEPD) tal com exigeix l'article 33/34 del GDPR.

També us animem a jugar un paper en la protecció de les vostres dades. Si us plau, no ens envieu informació sensible innecessària per correu electrònic i assegureu-vos que qualsevol contrasenya o credencial d'accés que utilitzeu es mantingui confidencial i segura.

11. Privacitat dels nens

Els nostres serveis i lloc web no es dirigeixen a persones menors de 16 anys, i no recollim conscientment dades personals dels nens. A Espanya, la llei (LOPDGDD) requereix el consentiment dels pares o tutors per al tractament de dades personals dels menors de 14 anys. No tenim la intenció de recollir dades de menors de 14 anys. Si teniu menys de 14 anys, no ens proporcioneu cap informació personal. Si teniu entre 14 i 18 anys, hauríeu de revisar aquesta política amb els vostres pares o tutors per assegurar-vos que l'enteneu.

Si ens adonem que hem recollit dades personals d'un menor de 14 anys sense el consentiment adequat, prendrem mesures per eliminar aquesta informació tan aviat com sigui possible. Si creieu que podem tenir informació d'un menor d'edat o sobre ella, poseu-vos en contacte amb nosaltres perquè puguem investigar i prendre les mesures oportunes.

12. Enllaços externs

El nostre lloc web pot contenir enllaços a llocs web externs o recursos que no operem per nosaltres (per exemple, un enllaç al nostre Perfil de LinkedIn, o referències a articles). Aquesta Política de privadesa només s'aplica al nostre lloc web i al nostre propi tractament de dades personals. Si feu clic a un enllaç extern, se us dirigirà al lloc d'aquest tercer. No tenim control ni assumim cap responsabilitat pel contingut, les polítiques de privadesa o les pràctiques de cap lloc o servei de tercers. Us animem a revisar la política de privadesa de cada lloc que visiteu. No obstant això, només volem proporcionar enllaços a fonts de confiança i indicar clarament quan sortiu del nostre lloc.

13. Canvis a aquesta Política de privadesa

Podem actualitzar o revisar aquesta Política de privadesa de tant en tant per reflectir canvis en les nostres pràctiques, requisits legals o per altres motius operatius. Quan fem canvis, modificarem la data d'"última actualització" a la part inferior d'aquesta política. Si els canvis són importants, també podem proporcionar un avís més destacat (com ara un bàner al nostre lloc web o una notificació per correu electrònic, si és adequat i factible). Us animem a revisar aquesta Política de privadesa periòdicament per mantenir-vos informat sobre com estem protegint la vostra informació.

L'ús continuat del nostre lloc web o serveis després de qualsevol modificació a la Política de privadesa constituirà el vostre reconeixement dels canvis i el vostre acord de complir els termes actualitzats, en la mesura que ho permeti la llei.

14. Informació de contacte

Si teniu cap pregunta, inquietud o sol·licitud sobre aquesta Política de privadesa o la forma en què tractem les vostres dades personals, no dubteu a posar-vos en contacte amb nosaltres:

  • Correu electrònic: contact@revenuemarketing.io
  • Correu: Sebastian Iskra – Revenue Marketing, Carrer dels Àngels 8, 2° – 2A, 08001 Barcelona, Espanya

Estarem encantats d'ajudar-vos i resoldre qualsevol problema al millor que puguem.

Última actualització: 8 d'abril de 2025