Política de privacidad

Responsable del tratamiento: [Nombre legal registrado], que opera con el nombre comercial Null Marketing · [Calle y número, código postal, ciudad], Polonia · NIP [NIP] · REGON [REGON] · abarreto@null418.com

1. Quiénes somos y a qué se aplica esta política

Esta política explica cómo tratamos los datos personales de quienes visitan null418.com, nos escriben, reservan una llamada, se suscriben al newsletter Null Brief o descargan nuestros recursos. Cumplimos el Reglamento (UE) 2016/679 (RGPD) y la legislación polaca de protección de datos.

Null Marketing es una agencia de marketing B2B. Los datos de los proyectos que hacemos para nuestros clientes se rigen por el contrato y el acuerdo de encargo del tratamiento firmados con cada uno, no por esta política.

2. Responsable del tratamiento

• Nombre legal: [Nombre legal registrado] (nombre comercial: Null Marketing)
• Dirección: [Calle y número, código postal, ciudad], Polonia
• Registro: [CEIDG o KRS] · NIP: [NIP] · REGON: [REGON]
• Correo electrónico: abarreto@null418.com

No estamos obligados a designar un delegado de protección de datos. Para cualquier asunto de privacidad, escríbenos al correo indicado.

3. Qué datos tratamos

3.1 Los que nos das tú

• Formularios de contacto y de recursos: nombre, correo electrónico de trabajo, empresa, cargo, tamaño de la empresa, teléfono (si lo indicas) y el contenido de tu mensaje.
• Newsletter: tu correo electrónico, el idioma y el registro de tu consentimiento (qué texto aceptaste, en qué página y cuándo).
• Reserva de llamada: los datos que introduces en la herramienta de agenda (nombre, correo, empresa y respuestas al formulario de reserva) y lo que nos cuentes durante la llamada.
• Comunicación por correo: los datos que incluyas en tus mensajes.

3.2 Los que se generan al navegar

• Siempre (necesarios): dirección IP y datos técnicos de la conexión que registra el proveedor de alojamiento, y señales técnicas que usa el sistema antispam para distinguir personas de robots. Para limitar envíos abusivos guardamos durante 24 horas como máximo una huella cifrada de la IP y del correo, nunca la IP en claro.
• Solo si aceptas las cookies: páginas visitadas, tiempo en cada página, origen de la visita, tipo de dispositivo y navegador, y ubicación aproximada (Google Analytics); y la visita a nuestras páginas asociada a tu cuenta de LinkedIn, si tienes una (LinkedIn Insight Tag).

No te pedimos datos sensibles y te rogamos que no los incluyas en tus mensajes. El sitio no está dirigido a menores de 18 años.

4. Para qué los usamos y con qué base legal

• Responder a tu consulta, preparar y celebrar la llamada y, si procede, enviarte una propuesta: medidas precontractuales a petición tuya (art. 6.1.b RGPD).
• Prestar los servicios contratados y gestionar la relación con el cliente: ejecución del contrato (art. 6.1.b).
• Enviarte el newsletter y entregarte los recursos descargables: tu consentimiento (art. 6.1.a), que puedes retirar en cualquier momento.
• Medir el uso del sitio (Google Analytics) y medir campañas y mostrar anuncios a visitantes del sitio en LinkedIn: tu consentimiento mediante el banner de cookies (art. 6.1.a).
• Hacer un seguimiento comercial razonable de una consulta que nos hiciste, en el contexto de tu empresa: interés legítimo (art. 6.1.f). Puedes oponerte en cualquier momento.
• Proteger el sitio frente a spam, abusos y ataques, y mantenerlo funcionando: interés legítimo (art. 6.1.f).
• Formular, ejercer o defender reclamaciones: interés legítimo (art. 6.1.f).
• Cumplir obligaciones contables y fiscales: obligación legal (art. 6.1.c).

Dar tus datos es voluntario, pero sin los datos marcados como obligatorios en cada formulario no podemos responderte ni enviarte lo que pides. No tomamos decisiones automatizadas que te produzcan efectos jurídicos ni te afecten de forma similar.

5. Con quién compartimos los datos

No vendemos datos personales. Solo los comparten con nosotros los proveedores que necesitamos para operar, cada uno con un contrato de encargo del tratamiento o, cuando actúan como responsables independientes, bajo su propia política:

• Vercel Inc. (EE. UU.): alojamiento del sitio y almacenamiento de archivos.
• Neon Inc. (EE. UU.): base de datos donde se guardan los contactos y el contenido del sitio.
• Cloudflare Inc. (EE. UU.): verificación antispam de los formularios (Turnstile).
• Sendinblue SAS – Brevo (Francia, UE): envío del newsletter y de los correos de confirmación.
• Resend Inc. (EE. UU.): envío de los avisos internos cuando alguien nos escribe.
• Google Ireland Ltd. y Google LLC: Google Analytics (solo con consentimiento). Google Search Console solo nos da datos agregados de búsqueda y no recibe datos de los visitantes desde el sitio.
• LinkedIn Ireland Unlimited Company: LinkedIn Insight Tag (solo con consentimiento). Para esta medición somos corresponsables con LinkedIn en los términos de su acuerdo de corresponsabilidad.
• Proveedor de la herramienta de agenda: gestiona la reserva de llamadas y las invitaciones de calendario.
• Especialistas de nuestro equipo y colaboradores: cuando necesitan los datos para trabajar en tu proyecto, con obligación de confidencialidad y bajo nuestras instrucciones.
• Asesoría contable, abogados y autoridades: cuando lo exige la ley o es necesario para defender nuestros derechos.

6. Transferencias fuera del Espacio Económico Europeo

Algunos proveedores están en Estados Unidos o pueden acceder a los datos desde allí. En esos casos la transferencia se apoya en el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está certificado, o en las cláusulas contractuales tipo de la Comisión Europea. Puedes pedirnos más información sobre estas garantías.

7. Cuánto tiempo los conservamos

• Consultas y contactos comerciales: hasta 3 años desde nuestro último contacto, salvo que te conviertas en cliente.
• Clientes: durante el contrato y después, el tiempo de prescripción de las reclamaciones y el que exija la ley contable (5 años desde el final del ejercicio fiscal).
• Newsletter: hasta que te des de baja. El registro de tu consentimiento lo conservamos después el tiempo necesario para poder demostrarlo ante una reclamación.
• Google Analytics: 14 meses.
• LinkedIn Insight Tag: según la política de LinkedIn (sus cookies duran hasta 1 año).
• Registros antispam: 24 horas como máximo.
• Registros técnicos del alojamiento: el tiempo limitado que fija el proveedor.

8. Tus derechos

Puedes pedirnos acceso a tus datos, su rectificación, su supresión, la limitación del tratamiento, la portabilidad y oponerte al tratamiento basado en interés legítimo, incluido el marketing directo. Si tratamos tus datos con tu consentimiento, puedes retirarlo cuando quieras sin que eso afecte al tratamiento anterior: cada newsletter incluye un enlace para darte de baja, y el enlace "Configurar cookies" al pie de cada página te deja cambiar tu elección sobre cookies.

Escríbenos a abarreto@null418.com. Respondemos en un plazo máximo de un mes. Si crees que tratamos tus datos de forma incorrecta, puedes reclamar ante el Presidente de la Oficina de Protección de Datos Personales de Polonia (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varsovia, uodo.gov.pl) o ante la autoridad de tu país de residencia.

9. Seguridad

Usamos cifrado HTTPS en todo el sitio, acceso restringido y protegido por contraseña a la base de datos y al panel de administración, proveedores con certificaciones de seguridad reconocidas y enlaces de descarga firmados que caducan. Ningún sistema es infalible: si se produce una brecha que suponga un riesgo para ti, lo notificaremos a la autoridad y, cuando corresponda, a ti.

10. Cookies

El detalle de las cookies y tecnologías similares que usamos está en la Política de cookies.

11. Cambios en esta política

Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha. Si el cambio es importante y tenemos tu correo, te avisaremos.