Política de privacidad

1. Responsable del tratamiento

En el marco del UK GDPR (Data Protection Act 2018) y del RGPD de la UE (Reglamento (UE) 2016/679), el responsable del tratamiento de sus datos personales es:

• Empresa: Prongine Technologies Ltd (sociedad limitada inscrita en el registro de Companies House en el Reino Unido)
• Contacto: [email protected]
• Autoridad de control: ICO (Information Commissioner’s Office, Reino Unido)

2. Datos personales que recogemos

Categoría	Datos de ejemplo	Finalidad de la recogida
Datos de cuenta	Nombre, apellidos, correo electrónico; si ha iniciado sesión con Google, Facebook o Microsoft, el identificador de cuenta del proveedor correspondiente; si se ha registrado con su propia contraseña, su contraseña (no en la base de datos de Kampanya+, sino en la infraestructura de autenticación Keycloak, almacenada con hash)	Creación de cuenta, autenticación
Datos de tienda/empresa	Razón social, dirección, número de identificación fiscal	Facturación, gestión de suscripciones
Datos de pago	Identificador de cliente de Stripe (SIN datos de tarjeta en bruto)	Cobro de suscripciones
Mensajes de contacto	En el formulario de contacto: su nombre, su dirección de correo electrónico, el nombre de su empresa o tienda y el contenido del mensaje; si nos escribe por WhatsApp, su número de teléfono	Responder a sus consultas, prestar soporte
Datos de seguridad	Señales de interacción de reCAPTCHA Enterprise, dirección IP, información del navegador (únicamente al enviar el formulario de contacto)	Protección contra bots y spam
Datos de uso	Tipo de navegador, páginas vistas (Google Analytics 4, sujeto a consentimiento; Cloudflare Web Analytics, sin cookies y de forma agregada)	Estadísticas, diagnóstico de errores
Datos de publicidad/conversión	Identificador cross-device, segmento demográfico (franja de edad, sexo), segmento de intereses, pertenencia a audiencias	Medición del rendimiento publicitario, remarketing; únicamente si se otorga el consentimiento de marketing
Datos de contenido	Diseños, nombres de productos, imágenes	Prestación del servicio

Inicio de sesión social (Google, Facebook, Microsoft): Si inicia sesión en el Servicio con uno de estos proveedores, la autenticación se realiza a través de Keycloak (sistema de código abierto de gestión de identidades y accesos que funciona en nuestra propia infraestructura). Del proveedor solo se obtiene información básica de perfil (nombre, correo electrónico, identificador de cuenta propio del proveedor); la contraseña de su cuenta del proveedor no se transmite en ningún momento a Kampanya+ ni a Keycloak, y permanece por completo en los sistemas propios del proveedor. La política de privacidad propia del proveedor (Google, Meta/Facebook, Microsoft) se aplica adicionalmente a este tratamiento.

3. Bases jurídicas del tratamiento

• Ejecución del contrato (artículo 6.1.b) del RGPD): prestación del Servicio y facturación.
• Obligación legal (artículo 6.1.c) del RGPD): normativa fiscal y KYC de Stripe.
• Interés legítimo (artículo 6.1.f) del RGPD): registros de seguridad, prevención del fraude, protección contra bots y spam en el formulario de contacto (reCAPTCHA Enterprise), prevención del spam y del uso indebido mediante la verificación de la validez de las direcciones de correo electrónico (MyEmailVerifier).
• Consentimiento (artículo 6.1.a) del RGPD): analítica opcional y cookies de marketing (Google Ads, Google Signals), inclusión en audiencias publicitarias y comunicaciones de marketing opcionales (en su caso). Puede retirar su consentimiento en cualquier momento desde el banner de preferencias de cookies; la retirada no afecta a la licitud del tratamiento anterior a la retirada.

4. ¿Con quién compartimos sus datos?

Sus datos se comparten únicamente con los siguientes encargados del tratamiento:

• Stripe Payments Europe Ltd.: procesamiento de pagos.

• Google LLC (Google Analytics 4 + Consent Mode v2 + opcionalmente Google Ads/Google Signals):

  Analítica (por defecto, opt-in): estadísticas anónimas de uso del sitio. Por la arquitectura del producto GA4, las direcciones IP no se almacenan de forma permanente: las direcciones IP de los usuarios de la UE no se registran, y para los usuarios de fuera de la UE la IP se utiliza únicamente de forma breve para determinar la ubicación geográfica (país/ciudad) y después se descarta. El script de Google Analytics se inicia al cargar la página con Consent Mode v2; si no se ha otorgado el consentimiento de analítica, no se crea ninguna cookie y solo se transmiten a Google señales de “ping” anónimas y sin cookies (país, tipo de dispositivo, página vista), sin que se cree un perfil individual de usuario. Si se otorga el consentimiento, se activa la analítica completa con las cookies _ga y _ga_<container-id>.

  Marketing (opt-in, desactivado por defecto): Si otorga el consentimiento de marketing, se activan Google Ads (medición de conversiones, remarketing) y Google Signals (reconocimiento de usuarios cross-device, informes demográficos y de intereses). En ese caso, Google utiliza los datos de franja de edad, sexo e intereses obtenidos de su cuenta con sesión iniciada en los informes estadísticos y en las audiencias publicitarias. Sin consentimiento, estas funcionalidades permanecen inactivas; todas las cookies publicitarias (ad_storage, ad_user_data, ad_personalization) permanecen en denied.

  Funciones publicitarias de GA4 aplicadas: remarketing con Google Analytics, informes de impresiones de la Red de Display de Google, informes demográficos y de intereses de Google Analytics (Google Signals), medición de conversiones de Google Ads.

  Declaración sobre categorías sensibles: Kampanya+ cumple las Restricciones de categorías sensibles de Google Ads; no crea audiencias publicitarias ni realiza publicidad basada en intereses a partir de datos sensibles como el estado de salud, las dificultades financieras, las creencias religiosas, las opiniones políticas o la orientación sexual.

  Política de Consentimiento de Usuarios de la UE: no se tratan datos personales ni se instalan cookies publicitarias de usuarios de la UE/EEE/Reino Unido sin un consentimiento explícito y previo (detalles).

  Prohibición de combinación de identidades: no combinamos los datos publicitarios y de analítica procedentes de Google con información que pueda identificar a una persona (PII; por ejemplo, correo electrónico, nombre y apellidos, teléfono).

  Transferencia de datos: los datos se transfieren a EE. UU. en el marco del Marco de Privacidad de Datos UE-EE. UU. (DPF) y de las Cláusulas Contractuales Tipo de la UE (SCC).

  Métodos de opt-out (además de retirar el consentimiento desde el banner):

  • adssettings.google.com: desactivar la personalización de anuncios de Google
  • tools.google.com/dlpage/gaoptout: Google Analytics Opt-out Browser Add-on
  • myactivity.google.com: ver/eliminar sus datos
  • networkadvertising.org/choices: NAI Consumer Choice

  Para más detalles, véanse los §2.2 y §2.3 de la Política de cookies.

• Google LLC (reCAPTCHA Enterprise): se utiliza para proteger el formulario de contacto frente a envíos de bots y spam. reCAPTCHA se carga únicamente en la página de contacto, en el momento del envío del formulario; en este contexto, Google evalúa la dirección IP y las señales de interacción del navegador. Si en su navegador hay una sesión iniciada con una cuenta de Google, la carga del script de reCAPTCHA puede provocar que Google establezca o lea sus propias cookies de seguridad de cuenta y de sesión (SID, HSID, SSID, APISID/SAPISID, __Secure-1PSID/__Secure-3PSID y variantes similares con el prefijo __Secure-, NID, AEC) en el dominio google.com; estas cookies no las gestiona Kampanya+, sino directamente Google, con fines propios de seguridad de cuenta, y no tenemos acceso a su contenido. Para más detalles, véase el §2.1.1 de la Política de cookies. Se aplican la Política de privacidad de Google y sus Términos del servicio.

• Google LLC, Meta Platforms Ireland Ltd., Microsoft Ireland Operations Ltd. (proveedores de inicio de sesión social): si opta por iniciar sesión en el Servicio con su cuenta de Google, Facebook o Microsoft, la autenticación se realiza mediante redirección a estos proveedores a través de Keycloak; del proveedor solo se obtiene información básica de perfil (nombre, correo electrónico, identificador de cuenta). Véase el §2.

• Cloudflare, Inc.: el tráfico del sitio se sirve a través de Cloudflare (CDN, protección DDoS y de seguridad). Además, con Cloudflare Web Analytics se recogen estadísticas agregadas de páginas vistas, sin cookies; esta herramienta no utiliza cookies ni almacenamiento del navegador, no crea perfiles individuales de usuario y no realiza huella digital (fingerprinting).

• Hetzner Online GmbH: alojamiento de servidores. Sus datos se alojan en centros de datos de la UE (Alemania).

• Resend (Resend, Inc.): servicio de correo electrónico transaccional utilizado para reenviar a nuestro equipo, por correo electrónico, los mensajes del formulario de contacto.

• MyEmailVerifier: servicio de verificación de correo electrónico utilizado para comprobar la validez de las direcciones de correo electrónico (detección de direcciones no válidas, temporales/desechables o asociadas a spam); en este contexto solo se trata la dirección de correo electrónico, que no se conserva en el servicio una vez completada la verificación. El servicio es conforme al RGPD y cuenta con la certificación SOC 2 Type II; véase la Política de privacidad de MyEmailVerifier.

• Meta Platforms Ireland Ltd. (WhatsApp): si opta por escribirnos por WhatsApp, su número de teléfono y el contenido de su mensaje se transmiten a través de la infraestructura de WhatsApp; véase la Política de privacidad de WhatsApp.

Todos los encargados del tratamiento terceros están vinculados contractualmente en el marco del RGPD y de las Cláusulas Contractuales Tipo de la UE (SCC).

5. Plazos de conservación

• Datos de cuenta: mientras la suscripción esté activa + 90 días después de la eliminación de la cuenta.
• Registros de facturación y pago: conforme a la obligación legal de conservación; según la normativa fiscal del Reino Unido, un mínimo de 6 años, y durante el plazo que corresponda cuando la normativa del país aplicable prevea un plazo más largo.
• Mensajes de contacto: durante el tiempo necesario para responder a su solicitud y hacer su seguimiento, con un máximo de 2 años.
• Datos de uso/registro (logs): en forma anonimizada, un máximo de 12 meses.
• Cookies publicitarias y pertenencia a audiencias: entre 90 días y 13 meses, según los estándares de Google; al retirar el consentimiento, las cookies de origen (first-party) se eliminan automáticamente.

6. Sus derechos en virtud del RGPD

Usted tiene los siguientes derechos (artículos 15 a 22 del RGPD):

• Acceder a sus datos y solicitar una copia
• Solicitar la rectificación o la supresión
• Solicitar la limitación del tratamiento
• Recibir sus datos en un formato portable (portabilidad de los datos)
• Oponerse al tratamiento
• Retirar el consentimiento
• Presentar una reclamación ante la autoridad de protección de datos competente

Para sus solicitudes: [email protected]; responderemos en el plazo máximo de 1 mes (en las solicitudes complejas, este plazo puede prorrogarse en la medida en que lo permita el RGPD; en tal caso, le informaremos).

No tomamos decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar.

7. Seguridad de los datos

• Todo el tráfico se cifra mediante HTTPS.
• La autenticación se realiza a través de Keycloak (infraestructura de código abierto de gestión de identidades y accesos); se admite el inicio de sesión social con Google, Facebook y Microsoft. Si se registra con su propia contraseña, esta no se guarda en la base de datos de Kampanya+; se almacena únicamente en el credential store propio de Keycloak, con hash mediante un algoritmo estándar de la industria.
• Los datos se alojan en centros de datos de la UE (Alemania).
• Los accesos a la base de datos se rigen, como principio, por el mínimo privilegio (least-privilege).
• Se realizan actualizaciones de seguridad y análisis de dependencias de forma periódica.

8. Cookies

Para más detalles sobre nuestro uso de cookies, consulte nuestra página de Política de cookies.

9. Datos de menores

El Servicio no está dirigido a personas menores de 18 años. No recogemos deliberadamente datos de menores de edad.

10. Cambios en la política

Podemos actualizar esta política ocasionalmente. Los cambios importantes se notificarán por correo electrónico con una antelación mínima de 30 días respecto de su publicación.

La presente Política puede publicarse en varios idiomas. En caso de contradicción entre las versiones lingüísticas, prevalecerá el texto en inglés.

11. Contacto

Para sus consultas sobre protección de datos: [email protected]