Política de Privacidad

Queremos que se sienta seguro con respecto a la protección de sus datos personales cuando visita nuestro sitio web/Plataforma Policy-Insider.AI (www.policy-insider.ai) (la “Plataforma“).

El operador de la Plataforma y el responsable del tratamiento de datos es:

Policy-Insider.AI GmbH
Raboisen 32, 20095 Hamburg, Germany
Registro: Amtsgericht Hamburg HRB 157945
Director General: Dr. Marc-Angelo Bisotti

Puede contactarnos por correo electrónico o teléfono:

Correo electrónico: contact@policy-insider.ai
Teléfono: +49 15792344780

Nos tomamos muy en serio la protección de sus datos personales. Los datos personales se refieren a todos los datos relacionados con una persona física identificada o identificable, como nombre, dirección y dirección de correo electrónico. Cuando visita nuestra Plataforma, recopilamos datos personales que procesamos de acuerdo con las normativas de protección de datos aplicables.

Con esta Política de Privacidad, nuestro objetivo es informarle sobre los datos que recopilamos durante su visita a nuestra Plataforma y cómo se utilizan estos datos.

Nota: La Plataforma no está dirigida a niños menores de 16 años.

1 Acceso a nuestra Plataforma

Cuando utiliza nuestra Plataforma únicamente con fines informativos (es decir, sin registrarse, iniciar sesión o proporcionar datos), procesamos automáticamente solo los datos personales transmitidos por su navegador a nuestro servidor (“Datos del Navegador“).

Recopilamos los siguientes datos, que son técnicamente necesarios para mostrar nuestra Plataforma y garantizar su estabilidad y seguridad (base legal: Artículo 6 (1) (f) GDPR):

• Dirección IP
• Fecha y hora de la visita
• Diferencia horaria con la hora del meridiano de Greenwich (GMT)
• Contenido de la solicitud (sitio específico)
• Estado de acceso/Código de estado HTTP
• Cantidad de datos transferidos por solicitud
• Sitio web de origen de la solicitud
• Tipo y versión del navegador
• Sistema operativo y su interfaz
• Idioma y versión del software del navegador

Estos datos se eliminan automáticamente después de un período de almacenamiento de 15 días.

2 Uso de Cookies

Utilizamos cookies para optimizar la Plataforma. La base legal para el uso de cookies es el Artículo 6 (1) (a) GDPR.

Las cookies son pequeños archivos de texto que se almacenan en su dispositivo (por ejemplo, portátil, tableta, smartphone) cuando visita nuestra Plataforma. La información asociada a su dispositivo se almacena en la cookie. Sin embargo, esto no significa que podamos identificarle directamente.

Tipos de cookies utilizadas:

• Cookies de sesión: Reconocen si ya ha visitado páginas individuales de nuestra Plataforma. Estas cookies se eliminan automáticamente después de que usted se va.
• Cookies temporales: Se almacenan en su dispositivo durante un período de tiempo específico y no se eliminan después de cada sesión. Permiten el reconocimiento cuando vuelve a visitarnos, guardando entradas/configuraciones anteriores.

Para obtener detalles sobre las cookies de terceros, consulte nuestra Política de Cookies.

3 Registro

Nuestros servicios están disponibles solo para usuarios autorizados después del registro (“Usuarios Autorizados“). Durante el registro, se deben proporcionar los siguientes datos (“Datos de Registro“):

• Dirección de correo electrónico
• Nombre y apellidos
• Idioma predeterminado
• Otros idiomas preferidos
• Si se necesita una factura: nombre de la empresa, dirección, número de identificación fiscal

Para asegurar que usted es el propietario de la dirección de correo electrónico proporcionada, utilizamos un procedimiento de doble opt-in. Después de introducir su correo electrónico, se le enviará un enlace de confirmación. Su registro se completará solo después de hacer clic en este enlace.

Sus datos se almacenan solo durante el tiempo necesario para cumplir el contrato, particularmente para fines de inicio de sesión. Si se da de baja o rescinde el contrato, sus datos se eliminarán a menos que se apliquen obligaciones legales o contractuales de retención (véase la sección 11).

Base legal: Artículo 6 (1) (b) GDPR.

4 Uso de nuestra Plataforma

Utilizamos sus Datos de Registro y Datos del Navegador, así como cualquier dato adicional proporcionado durante su uso de la Plataforma (“Datos de Usuario“), para proporcionar nuestros servicios y, si es necesario, para contactarle.

Base legal: Artículo 6 (1) (b) GDPR.

Además, analizamos las frases de búsqueda de los usuarios con fines estadísticos y analíticos para mejorar y desarrollar nuestro negocio (incluyendo la sugerencia de frases de búsqueda a otros usuarios).

Base legal: Artículo 6 (1) (f) GDPR.

5 Pago/Transacciones

Para pagar la Plataforma, puede utilizar Stripe. Aunque introduzca los detalles de su tarjeta de crédito en la Plataforma, nosotros no los almacenamos.

Datos de pago almacenados:

• Estado del pago (si se realizó el pago)
• Importe pagado
• Moneda

Facturas: Generadas y almacenadas por Stripe. Nosotros solo almacenamos enlaces a esas facturas.

Base legal: Artículo 6 (1) (b) GDPR.

6 Contactar con nosotros

Si nos contacta por correo electrónico, almacenamos su información (por ejemplo, dirección de correo electrónico, nombre) para procesar su solicitud.

Base legal: Nuestro interés legítimo (Artículo 6 (1) (f) GDPR).

Eliminamos estos datos cuando el almacenamiento ya no es necesario o restringimos el procesamiento si se aplican períodos de retención legales.

7 Newsletter

En nuestra Plataforma, podemos ofrecerle la oportunidad de suscribirse a nuestro newsletter. Para validar su dirección de correo electrónico, utilizamos el procedimiento de doble opt-in: Después de haber introducido su dirección de correo electrónico en el campo de registro, le enviaremos un enlace de confirmación. Su dirección de correo electrónico no se añadirá a nuestra lista de correo hasta que haga clic en este enlace de confirmación.

La única información obligatoria para el envío del newsletter es su dirección de correo electrónico. Proporcionar información adicional, marcada por separado, es opcional y solo se utilizará para dirigirnos a usted personalmente.

Después de su confirmación, almacenaremos y procesaremos su dirección de correo electrónico para enviarle nuestro newsletter. La base legal para este procesamiento es su consentimiento según el Artículo 6 (1) (a) GDPR.

Puede revocar su consentimiento para recibir el newsletter en cualquier momento y darse de baja. Puede hacerlo haciendo clic en el enlace proporcionado en cada correo electrónico del newsletter o contactándonos a través de los datos proporcionados en esta Política de Privacidad.

8 Uso de Herramientas de Terceros

Utilizamos las siguientes herramientas y servicios de terceros para mejorar la funcionalidad, el análisis y la experiencia del usuario de nuestra plataforma:

• Adobe Typekit – para fuentes web y tipografía.
• Google Analytics – para análisis web y perspectivas de tráfico.
• LinkedIn Insight Tag – para rastrear el rendimiento de los anuncios de LinkedIn y la participación del usuario.
• Brevo (anteriormente Sendinblue) – para gestionar y enviar newsletters por correo electrónico y correos electrónicos transaccionales.
• Pipedrive – para la gestión de relaciones con el cliente (CRM) y el seguimiento del embudo de ventas.
• Inicio de Sesión con Google – para la autenticación de usuarios y el acceso a la cuenta.
• Inicio de Sesión con LinkedIn – para la autenticación de usuarios y el acceso a la cuenta.

8.1 Herramientas para Análisis, Marketing y Participación del Usuario

Adobe Typekit

Adobe Typekit proporciona fuentes de Adobe Systems Software Ireland Ltd. (Adobe, 4-6 Riverwalk, Citywest Business Campus, Dublín 24, Irlanda), que hemos incrustado en nuestra Plataforma. Adobe está registrado bajo el Escudo de Privacidad UE-EE. UU. y, por lo tanto, garantiza el cumplimiento de las leyes europeas de protección de datos.

Adobe puede utilizar sus datos para proporcionar fuentes, diagnosticar problemas de entrega o cumplir sus contratos con los desarrolladores de fuentes. Puede encontrar más información en la Política de Privacidad de Adobe Fonts.

Base legal: Nuestro interés legítimo en mejorar el diseño y la usabilidad de nuestra Plataforma (Artículo 6 (1) (f) GDPR).

Google Analytics

Si da su consentimiento, nuestro sitio web puede utilizar Google Analytics (esta herramienta está deshabilitada por defecto). Google Analytics es un servicio de análisis web de Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043 EE. UU.

Google está registrado bajo el Escudo de Privacidad UE-EE. UU. para garantizar el cumplimiento de las leyes europeas de protección de datos.

Cómo funciona Google Analytics:

• Utiliza cookies para recopilar información como el tiempo de visita, las páginas vistas y la ubicación del usuario.
• Los datos se transmiten y almacenan en los servidores de Google en EE. UU.
• Utilizamos Google Analytics con anonimización de IP para enmascarar las identidades de los usuarios antes de la transferencia de datos.
• Google puede transferir datos a terceros según lo exija la ley o para el procesamiento de datos subcontratado.

Google ofrece una opción de exclusión voluntaria para evitar la recopilación de datos.

Base legal: Su consentimiento libre según el Artículo 6 (1) (a) GDPR.

LinkedIn Insight Tag

Nuestro sitio web emplea la etiqueta LinkedIn Insight Tag, proporcionada por LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, EE. UU. Para los usuarios de la UE, el administrador de datos es LinkedIn Ireland Unlimited Company, Wilton Place, Dublín 2, Irlanda.

LinkedIn está registrado bajo el Escudo de Privacidad UE-EE. UU. para garantizar el cumplimiento de las leyes europeas de protección de datos.

Propósito de LinkedIn Insight Tag:

• Rastrea conversiones, reorienta a los visitantes del sitio web y proporciona análisis sobre las interacciones con los anuncios de LinkedIn.
• Recopila metadatos como direcciones IP, marcas de tiempo y eventos de visualización de página.
• Almacena cookies en los navegadores de los visitantes por hasta seis meses (a menos que se eliminen manualmente).

Puede optar por no participar a través de la Política de Cookies de LinkedIn.

Base legal: Nuestro interés legítimo en el análisis de marketing y la evaluación del rendimiento de los anuncios (Artículo 6 (1) (f) GDPR).

Brevo (anteriormente Sendinblue)

Utilizamos Brevo (anteriormente Sendinblue), un servicio proporcionado por Sendinblue SAS, con sede en 55 rue d’Amsterdam, 75008 París, Francia, para gestionar y enviar newsletters por correo electrónico y correos electrónicos transaccionales.

Propósito de usar Brevo:

• Para enviar newsletters y campañas de correo electrónico a nuestros suscriptores.
• Para gestionar correos electrónicos transaccionales (por ejemplo, confirmaciones de registro, restablecimiento de contraseñas).
• Para analizar el rendimiento del correo electrónico (por ejemplo, tasas de apertura, tasas de clics).

Brevo procesa datos de usuario, incluyendo:

• Direcciones de correo electrónico y nombres (para suscriptores de newsletter).
• Datos de interacción con el correo electrónico (por ejemplo, aperturas, clics, rebotes).
• Direcciones IP y datos del dispositivo/navegador (para fines de seguimiento y seguridad).

Los correos electrónicos enviados a través de Brevo pueden contener píxeles de seguimiento que nos permiten analizar las interacciones de los destinatarios. Si no desea que se rastree su comportamiento de correo electrónico, puede deshabilitar la carga de imágenes en su cliente de correo electrónico.

Brevo almacena datos en cumplimiento con las regulaciones del GDPR y no comparte datos con terceros sin el consentimiento del usuario.

Base legal: Su consentimiento para newsletters (Artículo 6 (1) (a) GDPR) y nuestro interés legítimo en el procesamiento de correos electrónicos transaccionales (Artículo 6 (1) (f) GDPR).

Puede revocar su consentimiento para recibir newsletters en cualquier momento haciendo clic en el enlace “darse de baja” en cualquier correo electrónico del newsletter.

Pipedrive

Utilizamos Pipedrive, una herramienta de gestión de relaciones con el cliente (CRM) proporcionada por Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallin, Estonia, para gestionar nuestro embudo de ventas, rastrear las interacciones con los clientes y optimizar los esfuerzos de divulgación.

Propósito de usar Pipedrive:

• Organizar y gestionar leads, contactos y acuerdos.
• Rastrear la comunicación con el cliente (correos electrónicos, llamadas, reuniones).
• Automatizar procesos de ventas para mejorar la eficiencia.
• Generar informes y perspectivas para optimizar la interacción con el cliente.

Pipedrive procesa datos de usuario, que pueden incluir:

• Detalles de contacto (por ejemplo, nombres, direcciones de correo electrónico, números de teléfono).
• Historial de comunicación (por ejemplo, correos electrónicos, notas de reuniones).
• Marcas de tiempo de interacción y métricas de participación.

Pipedrive cumple con las regulaciones del GDPR y garantiza la protección de datos mediante cifrado seguro y medidas de cumplimiento. Puede encontrar más detalles en la Política de Privacidad de Pipedrive.

Base legal: Nuestro interés legítimo en gestionar las relaciones con los clientes y optimizar los procesos de ventas (Artículo 6 (1) (f) GDPR).

8.2 Autenticación de Usuario a través de Inicios de Sesión de Terceros

Para simplificar el registro y el inicio de sesión de la cuenta, ofrecemos autenticación a través de servicios de terceros:

• Inicio de Sesión con Google – Proporcionado por Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU.
• Inicio de Sesión con LinkedIn – Proporcionado por LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, EE. UU. (para usuarios de la UE: LinkedIn Ireland Unlimited Company, Wilton Place, Dublín 2, Irlanda).

Cómo funciona el Inicio de Sesión de Terceros

Cuando elige iniciar sesión a través de Google o LinkedIn, será redirigido a su servicio de autenticación, donde podrá iniciar sesión utilizando sus credenciales existentes. Tras una autenticación exitosa, recibimos datos básicos de perfil como:

• Su nombre
• Su dirección de correo electrónico
• Su foto de perfil de LinkedIn o Google (si está disponible)

Esta información se utiliza exclusivamente para la autenticación, la creación de perfiles y la gestión de cuentas.

Privacidad de Datos y Cumplimiento

• Google y LinkedIn procesan los datos de inicio de sesión de acuerdo con sus respectivas políticas de privacidad:
  Política de Privacidad de Google
  Política de Privacidad de LinkedIn
• No recibimos ni almacenamos sus contraseñas de Google o LinkedIn.
• Los usuarios pueden revocar el acceso en cualquier momento a través de la Configuración de Seguridad de su Cuenta de Google o los Permisos de Aplicación de LinkedIn.

Base legal: Su consentimiento explícito según el Artículo 6 (1) (a) GDPR y nuestro interés legítimo en proporcionar un proceso de autenticación seguro y fácil de usar (Artículo 6 (1) (f) GDPR).

9 Otros Usos Potenciales de Sus Datos

Podemos divulgar sus datos personales bajo las siguientes circunstancias:

• Si lo exigen obligaciones legales o requisitos reglamentarios.
• Para hacer cumplir nuestros términos contractuales.
• Para el ejercicio o la defensa de reclamaciones legales.
• Para proteger nuestros derechos.

Base legal:

• Artículo 6 (1) (c) GDPR – Si lo exigen obligaciones legales o reglamentarias.
• Artículo 6 (1) (f) GDPR – Si es necesario para intereses legítimos como se describe anteriormente.

10 Destinatarios de datos personales y transferencia de datos a terceros países

Utilizamos proveedores de servicios que nos apoyan en la prestación de nuestros servicios. Estos proveedores de servicios procesan sus datos en nuestro nombre, de acuerdo con nuestras instrucciones y bajo nuestra supervisión, exclusivamente para los fines descritos en esta Política de Privacidad.

Estos proveedores de servicios incluyen:

• Alojamiento de nuestra Plataforma y sitio web: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublín 2, Irlanda (Google Cloud Platform).
• Mantenimiento de la Plataforma: theBlue.ai GmbH, con su domicilio social en Raboisen 32, 20095 Hamburgo, Alemania & Apollogic sp. z o.o., con su domicilio social en ul. Rubiez 46, 61-612 Poznan, Polska

Estos proveedores de servicios también pueden tener su sede fuera de la UE. Tomamos todas las medidas necesarias para garantizar que los datos que usted proporciona estén adecuadamente protegidos de acuerdo con las leyes de protección de datos de la UE. Cuando sea necesario, utilizamos cláusulas contractuales tipo de la UE para garantizar un nivel de protección de datos legalmente adecuado.

Además, podemos ceder datos a titulares de derechos, consultores y autoridades para hacer cumplir o proteger nuestros derechos o los derechos de terceros.

11 Retención de datos

Almacenamos sus datos personales solo durante el período necesario para cumplir el propósito respectivo o según lo exijan las leyes y regulaciones aplicables.

Períodos de retención según la ley alemana:

• Seis años: De conformidad con el Artículo 257 (1) del Código de Comercio alemán (por ejemplo, libros de comercio, inventarios, balances de apertura, estados financieros anuales, cartas comerciales, registros contables).
• Diez años: De conformidad con el Artículo 147 (1) del Código Tributario alemán (por ejemplo, libros, registros, informes de gestión, cartas comerciales y de negocios, documentos relevantes para la tributación).

Si el propósito de almacenamiento ya no se aplica o si expira un período de almacenamiento legal, sus datos personales serán bloqueados o eliminados rutinariamente de acuerdo con las disposiciones legales.

Versión de prueba gratuita: Si utiliza la versión de prueba gratuita y no se suscribe a la versión de pago, almacenamos solo su dirección de correo electrónico durante tres meses después de que finalice la prueba. La base legal para este procesamiento es nuestro interés legítimo (Artículo 6 (1) (f) GDPR) en evitar la reutilización de la versión de prueba gratuita.

Si se opone al procesamiento de sus datos personales, cesaremos el procesamiento a menos que podamos demostrar motivos legítimos imperiosos u obligaciones legales.

12 Seguridad de los datos

Implementamos medidas de seguridad técnicas y organizativas para proteger sus datos personales contra el uso indebido, la pérdida, la destrucción o el acceso no autorizado. Nuestras medidas de seguridad cumplen con el estado actual de la técnica.

13 Sus derechos

Como interesado, usted tiene varios derechos en virtud del Reglamento General de Protección de Datos (GDPR) y la Ley Federal de Protección de Datos alemana (BDSG). Estos derechos incluyen:

Derecho de acceso

Usted tiene derecho a solicitar información sobre los datos personales que hemos recopilado y procesado, incluyendo:

• Los fines para los que se utilizan los datos.
• La duración del almacenamiento.
• Los destinatarios o categorías de destinatarios a quienes se divulgan los datos.
• Una copia de los datos personales que se están procesando.

Derecho de rectificación

Usted tiene derecho a solicitar la corrección de datos personales inexactos o incompletos. También remitiremos las correcciones a terceros cuando sea legalmente requerido.

Derecho de supresión (“Derecho al Olvido”)

Usted tiene derecho a solicitar la supresión de sus datos personales si se aplica una de las siguientes circunstancias:

• Los datos ya no son necesarios para los fines para los que fueron recopilados.
• Usted retira su consentimiento y no existe otra base legal para el procesamiento.
• Usted se opone al procesamiento y no existen motivos legítimos imperiosos.
• Los datos fueron procesados ilegalmente.
• La supresión es necesaria para cumplir con una obligación legal en virtud del derecho de la UE o nacional.

Excepciones: El derecho de supresión puede estar restringido por ley, incluyendo, entre otros, el Artículo 17 (3) GDPR y el § 35 BDSG.

Derecho a la limitación del tratamiento

Usted tiene derecho a solicitar una limitación del tratamiento bajo las siguientes condiciones:

• Usted impugna la exactitud de sus datos personales y la verificación está pendiente.
• El tratamiento es ilícito, pero usted se opone a la supresión y solicita la limitación en su lugar.
• Ya no necesitamos los datos, pero usted los requiere para reclamaciones legales.
• Usted se ha opuesto al tratamiento y la verificación está pendiente.

Le informaremos antes de levantar cualquier restricción.

Derecho a retirar el consentimiento

Usted tiene derecho a retirar su consentimiento en cualquier momento. La retirada no afecta la licitud del tratamiento antes de la retirada.

Derecho a la portabilidad de los datos

Usted tiene derecho a recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento. Este derecho no afecta a su derecho de supresión.

Derecho a presentar una reclamación

Si cree que hemos violado las leyes de protección de datos, tiene derecho a presentar una reclamación ante una autoridad de control. En Alemania, puede contactar con:

Comisionado de Hamburgo para la Protección de Datos y la Libertad de Información (Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit”).

14 Derecho de oposición

Según el Artículo 21 GDPR, usted tiene derecho a oponerse al tratamiento basado en interés legítimo (Artículo 6 (1) (f) GDPR), a menos que:

• Podamos demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades.
• El tratamiento sea necesario para la formulación, el ejercicio o la defensa de reclamaciones legales.

Marketing directo: Si procesamos sus datos para marketing directo, tiene derecho a oponerse en cualquier momento. Si se opone, dejaremos de procesar sus datos para este fin.

Última actualización: 26/02/2025