01. Responsable del tratamiento
Kaizenstep - Cloud Solutions & Services SL es la responsable del tratamiento de los datos personales que se recogen a través de este sitio web, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de protección de datos personales y garantía de los derechos digitales (LOPDGDD).
- Responsable
- Kaizenstep - Cloud Solutions & Services SL
- NIF
- B65784423
- Domicilio
- Calle Girona 161, 08402 Granollers (Barcelona), España
- Correo de contacto en materia de privacidad
- info@kaizenstep.com
- Teléfono
- +34 902 002 373
Kaizen no ha designado delegado de protección de datos, al no concurrir ninguno de los supuestos del artículo 37 del RGPD ni del artículo 34 de la LOPDGDD. Cualquier cuestión relativa a esta política puede dirigirse a la dirección de contacto indicada.
02. Qué datos tratamos y de dónde vienen
Datos que nos facilitas
Cuando envías el formulario de contacto tratamos tu nombre, apellidos, empresa, correo electrónico profesional, teléfono con su prefijo internacional, la situación que seleccionas en el desplegable y el mensaje que escribes. Todos los campos son necesarios para poder atender la solicitud: sin ellos no podemos identificar quién nos escribe ni responder.
Si a partir de ese primer contacto mantenemos una conversación, tratamos también los datos que se generen en ella: correos electrónicos, llamadas, reuniones y la información sobre el proyecto que decidas compartir.
Si te apuntas al aviso de nuevos artículos desde la sección de recursos, tratamos únicamente tu dirección de correo electrónico. No pedimos ningún otro dato ni lo cruzamos con el resto de la información que podamos tener.
Datos que se generan al navegar
Al visitar el sitio se registran datos técnicos propios de cualquier conexión a internet (dirección IP, tipo de dispositivo y navegador, páginas visitadas, país aproximado y procedencia de la visita) que el alojamiento necesita para servir la página y mantenerla disponible y segura. Si además aceptas la medición, las herramientas que se describen en el apartado de cookies registran cómo se recorre el sitio, y si aceptas la publicidad, las páginas por las que pasas determinan qué anuncios nuestros puedes ver después fuera de aquí. No cruzamos nada de eso con los datos que nos facilitas en el formulario.
El formulario está protegido con reCAPTCHA v3 de Google, que analiza la interacción con la página para distinguir a una persona de un envío automatizado. Ese análisis se realiza en los sistemas de Google y a nosotros solo nos llega una puntuación de fiabilidad del envío.
Datos que no queremos recibir
No tratamos categorías especiales de datos (salud, convicciones, afiliación sindical y análogas). Te pedimos que no incluyas en el mensaje datos sensibles, credenciales de acceso ni información confidencial de tu organización o de tus clientes.
Si nos facilitas datos de otras personas (por ejemplo, el contacto de un compañero de tu equipo), debes haberles informado previamente de esta política y contar con su consentimiento. El sitio se dirige a profesionales y no está destinado a menores de edad.
03. Para qué los tratamos y con qué base jurídica
Tratamos tus datos únicamente para las finalidades que se indican a continuación, cada una con su base jurídica.
- Atender tu solicitud de contacto
- Leer tu mensaje, valorar la situación que planteas y responderte con los siguientes pasos. Base jurídica: tu consentimiento (art. 6.1.a RGPD), que prestas al marcar la casilla de aceptación del formulario. Cuando la consulta se refiere a una posible contratación, también la aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD).
- Registrar y seguir la oportunidad comercial
- Dar de alta el contacto en nuestro CRM y mantener la traza de la conversación para no perder la solicitud y poder retomarla. Base jurídica: interés legítimo en gestionar nuestra actividad comercial (art. 6.1.f RGPD), que hemos ponderado frente a tus derechos teniendo en cuenta que se trata de datos profesionales, que los facilitas por iniciativa propia y que puedes oponerte en cualquier momento.
- Avisarte cuando publicamos un artículo
- Enviarte un correo con el artículo nuevo, y nada más: ni secuencias comerciales ni novedades de producto. Base jurídica: tu consentimiento (art. 6.1.a RGPD), que prestas al enviar tu correo en el formulario de alta. Puedes retirarlo cuando quieras desde el enlace de baja que lleva cada envío, sin que eso afecte a la licitud de los correos anteriores.
- Informarte sobre servicios similares, si ya eres cliente
- Enviar comunicaciones sobre servicios equivalentes a los que ya hemos prestado. Base jurídica: interés legítimo (art. 6.1.f RGPD) en relación con el artículo 21.2 de la Ley 34/2002. Puedes oponerte en cualquier momento, y cada comunicación incluirá un medio sencillo y gratuito para hacerlo.
- Proteger el formulario frente a envíos automatizados
- Verificar con reCAPTCHA que el envío procede de una persona. Base jurídica: interés legítimo en preservar la seguridad del sitio y evitar el uso abusivo del formulario (art. 6.1.f RGPD).
- Medir el uso del sitio y mejorarlo
- Conocer qué páginas se visitan, cómo se recorren y en qué punto se abandonan, para corregir lo que no funciona. Base jurídica: tu consentimiento (art. 6.1.a RGPD), que prestas en el aviso de cookies y puedes retirar cuando quieras desde «Preferencias de cookies», en el pie de página. Mientras no lo des, no se carga ninguna herramienta de medición.
- Mostrarte publicidad nuestra fuera de este sitio
- Incorporarte a una audiencia publicitaria para enseñarte anuncios nuestros en LinkedIn y en otras webs si ya has pasado por aquí, y dejar de enseñártelos cuando contactas con nosotros. Base jurídica: tu consentimiento (art. 6.1.a RGPD), que se pide por separado del de medición y se retira igual. Mientras no lo des, no se carga ninguna etiqueta publicitaria.
- Cumplir nuestras obligaciones legales
- Atender los deberes contables, fiscales y de acreditación del consentimiento que nos impone la normativa. Base jurídica: cumplimiento de una obligación legal (art. 6.1.c RGPD).
No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni te sometemos a elaboración de perfiles. La puntuación de reCAPTCHA solo determina si se acepta un envío del formulario; si un envío legítimo se rechazara, puedes escribirnos directamente a info@kaizenstep.com.
04. Cuánto tiempo los conservamos
- Solicitudes de contacto que no derivan en una relación profesional: se conservan mientras exista un interés comercial mutuo y, como máximo, veinticuatro meses desde el último contacto. Transcurrido ese plazo se suprimen.
- Datos de clientes: durante toda la relación profesional y, después, bloqueados durante los plazos de prescripción legal (seis años en materia contable y mercantil, cuatro en materia fiscal) para atender posibles reclamaciones o requerimientos.
- Acreditación del consentimiento prestado en el formulario: durante el tiempo necesario para poder demostrar que se obtuvo, conforme al artículo 7.1 del RGPD.
- Alta en el aviso de artículos: mientras no te des de baja. Al hacerlo, tu correo se suprime de la lista de envío.
- Datos técnicos y de medición: los registros del alojamiento se conservan de forma agregada, sin permitir la identificación de personas concretas. Las grabaciones de Microsoft Clarity se conservan 30 días, y hasta 9 meses las marcadas como favoritas, una muestra aleatoria y los mapas de calor. Los datos de usuario y de evento de Google Analytics se conservan 14 meses. La pertenencia a una audiencia publicitaria de LinkedIn caduca como máximo a los 365 días desde tu última visita, y antes si retiras el permiso. Tu decisión sobre las cookies se guarda 12 meses, para no volver a preguntarte en cada visita.
Si retiras tu consentimiento o te opones al tratamiento, suprimiremos tus datos salvo que debamos conservarlos, debidamente bloqueados, para cumplir una obligación legal o atender una posible reclamación.
05. A quién comunicamos los datos
No vendemos ni cedemos tus datos a terceros con fines publicitarios. Para prestar el servicio nos apoyamos en los siguientes proveedores. Salvo que su ficha diga otra cosa, actúan como encargados del tratamiento por nuestra cuenta y con ellos hemos suscrito el contrato previsto en el artículo 28 del RGPD.
- Salesforce: CRM
- Registro y seguimiento del contacto comercial. Proveedor: Salesforce, Inc. y sus filiales.
- Vercel: alojamiento y medición del sitio
- Infraestructura donde se ejecuta y sirve este sitio web, y medición agregada de su uso. Proveedor: Vercel, Inc. (Estados Unidos).
- Microsoft Clarity: mapas de calor y grabación del recorrido
- Registro de cómo se recorre la página para detectar dónde se atasca o se abandona. Solo interviene si has aceptado la medición. Proveedor: Microsoft Corporation (Estados Unidos). A diferencia de los demás, Microsoft no actúa como encargado nuestro: trata los datos que recoge Clarity como responsable por derecho propio, conforme a su declaración de privacidad.
- Resend: correo transaccional y lista de avisos
- Envío del aviso interno que nos alerta de una nueva solicitud de contacto, y gestión de la lista desde la que salen los avisos de nuevos artículos. Proveedor: Resend, Inc. (Estados Unidos).
- Slack: comunicación interna
- Aviso al equipo comercial de una nueva solicitud de contacto en nuestro espacio de trabajo interno. Proveedor: Slack Technologies Limited (Irlanda) y Salesforce, Inc.
- Google: reCAPTCHA y Google Analytics
- Verificación de que el envío del formulario procede de una persona, y medición agregada de las páginas que se consultan, esta última solo si has aceptado la medición. Proveedor: Google Ireland Limited y Google LLC.
- LinkedIn: publicidad
- Formación de la audiencia a la que dirigimos nuestros anuncios y datos agregados sobre los sectores y cargos que visitan el sitio. Solo interviene si has aceptado la publicidad. Proveedor: LinkedIn Ireland Unlimited Company, que al igual que Microsoft no actúa como encargado nuestro: trata estos datos como responsable por derecho propio.
Además, tus datos podrán comunicarse a asesores profesionales sujetos a deber de secreto cuando resulte necesario, y a juzgados, administraciones públicas y fuerzas y cuerpos de seguridad cuando exista una obligación legal de hacerlo.
06. Transferencias internacionales
Algunos de los proveedores indicados están establecidos en Estados Unidos o pueden acceder a los datos desde allí, lo que supone una transferencia internacional. Esas transferencias se amparan en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está adherido a él, o bien en las cláusulas contractuales tipo aprobadas por la Comisión Europea junto con las medidas complementarias que resulten necesarias.
Puedes solicitarnos información sobre las garantías aplicadas a cada proveedor, o una copia de ellas, escribiendo a info@kaizenstep.com.
07. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos sobre tus datos:
- Acceso: conocer qué datos tuyos tratamos y con qué finalidad.
- Rectificación: corregir los datos inexactos o completar los incompletos.
- Supresión: solicitar que eliminemos tus datos cuando ya no sean necesarios para la finalidad por la que se recogieron.
- Oposición: pedir que dejemos de tratar los datos que tratamos sobre la base de nuestro interés legítimo, incluido el seguimiento comercial.
- Limitación: solicitar que suspendamos el tratamiento mientras se verifica una reclamación tuya.
- Portabilidad: recibir en un formato estructurado y de uso común los datos que nos hayas facilitado.
- Retirar el consentimiento que prestaste en el formulario, en cualquier momento y sin que ello afecte a la licitud del tratamiento anterior a la retirada.
Para ejercerlos, escríbenos a info@kaizenstep.com o a Calle Girona 161, 08402 Granollers (Barcelona), España, indicando el derecho que quieres ejercer. Podemos pedirte que acredites tu identidad si tenemos dudas razonables sobre quién formula la solicitud. Responderemos en el plazo de un mes, prorrogable dos meses más si la solicitud es especialmente compleja, informándote de la prórroga.
El ejercicio de estos derechos es gratuito. Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid; www.aepd.es), sin perjuicio de cualquier otra vía administrativa o judicial.
09. Seguridad de la información
Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos: cifrado del tráfico del sitio, acceso restringido a la información según el perfil de cada persona del equipo, autenticación reforzada en las herramientas que contienen datos de contacto y acuerdos de confidencialidad y de encargo de tratamiento con nuestros proveedores.
Ningún sistema es infalible. Si se produjera una violación de la seguridad de tus datos que pudiera suponer un riesgo para tus derechos, lo notificaríamos a la autoridad de control y, cuando el riesgo fuera alto, también a las personas afectadas, en los términos de los artículos 33 y 34 del RGPD.
10. Cambios en esta política
Podemos actualizar esta política para reflejar cambios normativos, nuevas herramientas o cambios en nuestra actividad. La versión aplicable es la publicada en cada momento en esta página, cuya fecha de última revisión figura al inicio.
Si el cambio afectara de forma sustancial a las finalidades o a las bases jurídicas del tratamiento, te lo comunicaríamos por un medio adecuado antes de aplicarlo. Puedes consultar también el aviso legal del sitio.