La versión francesa prevalece en caso de divergencia.

Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento es Merkatis Solutions S.L., Calle Puerto 14, 5-5, 29016 Málaga, España.

Cualquier consulta relativa al tratamiento de los datos personales, así como cualquier solicitud de ejercicio de los derechos, puede dirigirse a dpo@merkatis.io.

2. Los datos recogidos

Al crear la cuenta

• una dirección de correo electrónico, que sirve de identificador de conexión;
• una contraseña, conservada en forma de huella y nunca en claro;
• una dirección de correo electrónico de contacto a nivel de la organización;
• las direcciones de los sitios cuya supervisión se solicita;
• el idioma en el que la cuenta desea ser atendida;
• tu nombre y apellidos, tu cargo, tu número de teléfono y el nombre de tu empresa.

Al utilizar el servicio

• los registros de conexión necesarios para el funcionamiento de las sesiones;
• un registro de las acciones de administración, que conserva el autor y la fecha de cada acción;
• un registro de los envíos de correos electrónicos, que conserva la dirección del destinatario, la fecha y el resultado del envío, sin el contenido del mensaje.

Cuando modificas tu dirección de conexión, la dirección anterior y la nueva se conservan en el registro de seguridad de tu cuenta.

Los datos de facturación

Cuando se formaliza un contrato, la organización incluye además una denominación, una dirección de facturación, un país, una condición profesional y los números de identificación fiscal necesarios para la emisión de las facturas. A ello se añaden el nombre y el cargo del contacto de facturación. Para los clientes públicos se añaden además el código de servicio y el número de compromiso.

En el momento del pago, el servicio conserva la dirección de protocolo de internet y el país de emisión del medio de pago, datos que la normativa fiscal aplicable a los servicios prestados por vía electrónica obliga a conservar para determinar el lugar de establecimiento del cliente.

Los datos del propio medio de pago, a saber, el número de tarjeta, la fecha de caducidad y el código de seguridad, son tratados por el proveedor de servicios de pago y el editor no los conserva nunca.

Cuando se comunica un número de IVA intracomunitario, se verifica ante el servicio de verificación de la Comisión Europea, y se conserva el resultado de dicha verificación.

Las solicitudes de auditoría y de contacto

Cuando solicitas una auditoría gratuita, recogemos: tu dirección de correo electrónico, tu nombre y apellidos, el nombre de tu empresa, tu cargo, tu número de teléfono, la dirección del sitio analizado y el resultado del análisis, así como la fecha de cada solicitud.

Cuando llegas a la página a través de un enlace, registramos con la solicitud los identificadores de campaña que contiene dicho enlace (identificador de seguimiento, parámetros de campaña, identificadores de clic publicitario) y el nombre del sitio del que procede la visita. Los parámetros de campaña publicitaria y los identificadores de clic solo se registran con tu consentimiento (§8).

El origen de la cuenta

El servicio conserva la manera en que llegó una cuenta: el origen del registro y, en su caso, el análisis público que lo precedió. Esta información no es modificable.

Los datos relativos a los sitios supervisados

Los análisis se refieren a información accesible públicamente desde el exterior de los sitios. No contienen datos personales, salvo que el propio sitio supervisado los publique.

3. Las finalidades

• prestar el servicio de supervisión y comunicar sus resultados;
• gestionar las cuentas, la autenticación y la validación de los registros;
• informar al usuario de los cambios detectados en sus sitios;
• emitir las facturas y cumplir las obligaciones contables y fiscales del editor;
• garantizar la seguridad del servicio y la trazabilidad de las acciones de administración.

Enviarte el resultado de la auditoría solicitada; cualificar tu solicitud y volver a contactarte, por teléfono o por correo electrónico, en relación con los servicios del editor; medir la eficacia de nuestras campañas de comunicación.

4. Las bases jurídicas

El tratamiento de los datos de cuenta y de servicio se basa en la ejecución del contrato.

El tratamiento de los datos de facturación se basa en el cumplimiento de obligaciones legales que incumben al responsable del tratamiento, así como en la ejecución del contrato.

La trazabilidad de las acciones de administración y la seguridad del servicio se basan en el interés legítimo del responsable del tratamiento.

El envío del resultado responde a tu solicitud. La utilización de tus datos de contacto para volver a contactarte en relación con los servicios del editor se basa en el acuerdo que das al enviar el formulario. La medición de las campañas de comunicación se basa en el interés legítimo del editor; la medición de las campañas publicitarias se basa en tu consentimiento (§8).

5. Los destinatarios

Los datos no se venden ni se ceden. Se comunican únicamente a los siguientes destinatarios:

• el proveedor de alojamiento de la infraestructura: OVH SAS, Francia;
• el proveedor de envío de correos electrónicos transaccionales: Brevo, Francia;
• el proveedor de pagos: Stripe Payments Europe Ltd, Irlanda, que recibe los datos necesarios para el cobro; no conservamos ningún número de tarjeta;
• las redes publicitarias a través de las cuales llegaste a nuestro sitio (Google, LinkedIn u OpenAI), que reciben únicamente el identificador de clic que ellas mismas emitieron, en las condiciones descritas en el §8.

Los tres primeros actúan en calidad de encargados del tratamiento; las condiciones aplicables a cada uno de ellos incluyen las estipulaciones exigidas por el artículo 28 del Reglamento General de Protección de Datos (RGPD) y están a disposición del cliente previa solicitud. Las redes publicitarias tratan el identificador de clic por cuenta propia, en calidad de responsables del tratamiento.

Cuando un tratamiento implica una transferencia de datos fuera de la Unión Europea, esta se rige por las garantías adecuadas previstas por la normativa aplicable.

Los datos de las solicitudes de auditoría solo son accesibles a las personas del editor encargadas del seguimiento comercial, y pueden exportarse a las herramientas internas de prospección del editor. No se venden ni se ceden.

6. El plazo de conservación

Los datos de cuenta, a saber, la dirección de correo electrónico, las direcciones de los sitios supervisados y el historial de análisis, se conservan mientras exista la cuenta. No se aplica ninguna supresión automática. La supresión puede solicitarse en cualquier momento; se efectúa entonces en un plazo razonable.

Los datos de facturación y las facturas emitidas se conservan diez años, plazo impuesto por la normativa contable y fiscal. Esta conservación subsiste tras la supresión de la cuenta: la identidad de facturación del cliente, el historial de su suscripción y el identificador de su cuenta siguen siendo conservados por el editor durante dicho plazo, con la única finalidad de justificar los documentos contables.

Los plazos aplicados a los datos técnicos son los siguientes:

• registros brutos de análisis: 30 días para los análisis públicos, 90 días para los análisis de los sitios supervisados;
• registros de disponibilidad: 14 días;
• tokens de cuenta y transferencias de análisis caducados: 30 días;
• registro de los envíos de correos electrónicos: 180 días.
• Identificador de clic publicitario: treinta días a partir de tu llegada al sitio.

Los datos de una solicitud de auditoría que no haya dado lugar a la creación de una cuenta se conservan tres años a partir del último contacto procedente de ti: una nueva solicitud o una respuesta a nuestras comunicaciones. Si creas una cuenta, siguen el plazo aplicable a los datos de cuenta.

7. Los derechos de las personas

Toda persona dispone de un derecho de acceso, rectificación, supresión, limitación y oposición, así como de un derecho a la portabilidad de sus datos. Estos derechos se ejercen ante la dirección dpo@merkatis.io.

La supresión de la cuenta y del conjunto de los datos asociados puede efectuarse directamente desde el servicio, en cualquier momento, con la salvedad de los datos cuya conservación impone la normativa contable y fiscal. Las demás solicitudes las tramita manualmente el editor, a su recepción.

Puedes retirar en cualquier momento, y sin tener que justificarlo, tu acuerdo a la utilización de tus datos con fines de prospección, escribiendo a dpo@merkatis.io.

8. Medición de las campañas publicitarias

Cuando llegas a nuestro sitio desde un anuncio (Google, LinkedIn o ChatGPT), la dirección de la página puede contener parámetros de campaña (fuente, soporte, campaña, anuncio) y un identificador de clic asignado por la red publicitaria.

Solo con tu consentimiento, conservamos esta información en el almacenamiento de sesión de tu navegador. Se borra al cerrar la pestaña. Si solicitas una auditoría, se vincula a tu solicitud y a tu cuenta, para saber qué campaña te trajo.

Si utilizas una dirección de correo electrónico profesional, informamos a la red publicitaria correspondiente de que se ha producido una solicitud de auditoría, una creación de cuenta o una suscripción, transmitiéndole únicamente el identificador de clic. A la red publicitaria no se transmite ni tu nombre, ni tu correo electrónico, ni la dirección del sitio auditado.

Base jurídica: tu consentimiento. Puedes retirarlo en cualquier momento con el enlace «Gestionar mis cookies» al pie de cada página. Si lo rechazas, el sitio funciona con normalidad y no se conserva ninguna de estas informaciones. Única excepción: si solicitas una auditoría, los parámetros de campaña presentes en la dirección de la página en ese momento se registran con tu solicitud, sin almacenamiento en tu navegador, sin identificador de clic y sin ninguna información transmitida a las redes publicitarias.

Destinatarios: Google Ireland Ltd, LinkedIn Ireland, OpenAI, únicamente para la campaña de la que procedes.

Plazo de conservación: el identificador de clic se conserva treinta días a partir de tu llegada al sitio y después se borra, también cuando está vinculado a tu cuenta. Los parámetros de campaña vinculados a tu solicitud de auditoría se conservan mientras se conserve esa solicitud y, si creas una cuenta, mientras exista tu cuenta (§6).

Para ejercer tus derechos: dpo@merkatis.io.

Otros rastreadores. Nuestro sitio utiliza una cookie de conexión estrictamente necesaria para el funcionamiento de tu cuenta, una cookie de preferencia que recuerda el idioma elegido (doce meses), un dato de almacenamiento local que recuerda que has cerrado el banner de elección de idioma, y un dato de almacenamiento local que recuerda tu elección sobre la medición de las campañas publicitarias (seis meses). Al ser estos elementos necesarios para el servicio, para tus preferencias o para respetar tu elección, su instalación no requiere consentimiento previo. Ninguno de ellos sirve para seguirte ni para identificarte.

Medición de audiencia. Medimos la audiencia de nuestras páginas públicas con el software Umami, alojado en nuestros propios servidores, sin cookies ni identificador persistente. Los datos recogidos (página consultada, página de origen, país, tipo de dispositivo y de navegador, campaña de origen, etapas del recorrido: auditoría, registro, suscripción) son agregados y anónimos, y no se transmiten a ningún tercero. Se conservan veinticinco meses como máximo. Puedes oponerte a esta medición activando la señal «Do Not Track» de tu navegador.

9. Reclamación

Toda persona que considere que el tratamiento de sus datos no es conforme puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad del país de establecimiento del responsable del tratamiento, o ante la autoridad de control de su propio país de residencia.

10. Modificación

La presente política puede modificarse. La versión aplicable es la publicada en el servicio.

Versión del documento: 1a6275d1086bd828