Política de Privacidad

01 Quién es el responsable del tratamiento

El responsable del tratamiento de tus datos personales —es decir, quien decide para qué y cómo se usan— es:

En adelante, «Cogrowth», «nosotros» o «el responsable». Cuando hablamos de «tú» o «el usuario» nos referimos a cualquier persona que visite este sitio web o nos envíe información a través de él.

02 Ámbito y normativa aplicable

Cogrowth opera desde Venezuela y presta servicios a clientes en distintos países, principalmente en España y la Unión Europea, Estados Unidos y Latinoamérica. Por ello aplicamos, de forma acumulativa, el estándar de protección más exigente de los siguientes marcos:

• Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD) española, que nos resultan aplicables por vía del artículo 3.2 del RGPD, al ofrecer servicios a personas que se encuentran en la Unión Europea.
• California Consumer Privacy Act (CCPA), modificada por la CPRA, y demás leyes estatales de privacidad de Estados Unidos que resulten aplicables.
• Artículo 28 de la Constitución de la República Bolivariana de Venezuela, que reconoce el derecho de habeas data: acceder a los datos que consten sobre uno mismo, conocer el uso y finalidad que se les da, y solicitar su actualización, rectificación o destrucción.

03 Qué datos recogemos

3.1. Datos que nos facilitas voluntariamente

A través del formulario de consulta disponible en cogrowthai.com/formulario recogemos:

• Datos identificativos y de contacto: nombre, dirección de correo electrónico y número de teléfono.
• Datos profesionales: nombre de tu empresa y, opcionalmente, la dirección de tu sitio web.
• Datos sobre tu operación: etapa en la que se encuentra tu negocio, rango de presupuesto orientativo y prioridad principal que quieres resolver.
• Contenido libre: el mensaje o descripción que decidas escribir. Te recomendamos no incluir información sensible (salud, ideología, datos financieros detallados, credenciales) en ese campo.
• Metadatos de la solicitud: idioma del formulario, página de origen y fecha y hora de envío.

Todos los campos marcados como opcionales pueden dejarse en blanco sin que ello impida el envío del formulario.

3.2. Datos que se generan automáticamente

Nuestro proveedor de alojamiento registra, por motivos técnicos y de seguridad, información básica de las peticiones al servidor: dirección IP, tipo y versión de navegador, sistema operativo, fecha y hora de acceso y página solicitada. Estos registros son gestionados por el proveedor, se conservan de forma limitada en el tiempo y no los utilizamos para elaborar perfiles ni los cruzamos con los datos del formulario.

3.3. Datos derivados de nuestra comunicación contigo

Si respondemos a tu consulta por correo electrónico, mantenemos el histórico de esa correspondencia y, en su caso, las notas internas sobre el estado de tu solicitud.

3.4. Datos que NO recogemos

• No recogemos categorías especiales de datos (salud, origen étnico, opiniones políticas, religión, orientación sexual, datos biométricos o genéticos).
• No recogemos datos de pago ni información bancaria a través de este sitio web.
• No compramos bases de datos ni obtenemos tus datos de fuentes de terceros: todo lo que tenemos nos lo has dado tú directamente.

04 Para qué usamos tus datos y con qué base legal

El RGPD exige que todo tratamiento tenga una base jurídica que lo legitime. Estas son las nuestras:

Sobre el interés legítimo: siempre que invocamos esta base, hemos valorado previamente que nuestro interés no prevalece sobre tus derechos y libertades. Puedes oponerte a cualquiera de estos tratamientos en cualquier momento, tal y como se explica en la sección 9.

Consecuencias de no facilitar los datos: los campos obligatorios del formulario son necesarios para poder contactarte y preparar la consulta. Si no los facilitas, no podremos atender tu solicitud, pero podrás seguir navegando por el sitio con normalidad.

05 Cookies y tecnologías de seguimiento

Este sitio web no instala cookies de analítica, de publicidad ni de seguimiento. No utilizamos Google Analytics, Meta Pixel, Hotjar, ni ninguna herramienta equivalente de medición o perfilado. Tampoco empleamos almacenamiento local del navegador para identificarte entre visitas. Por ese motivo no verás en esta web un banner de consentimiento de cookies: sencillamente no hay consentimiento que solicitar.

Ahora bien, para que el sitio funcione y se vea correctamente, tu navegador solicita algunos recursos alojados en servidores de terceros. Esa petición implica, de forma inevitable y por la propia arquitectura de internet, que dichos terceros reciban tu dirección IP:

Puedes bloquear estas solicitudes mediante extensiones de navegador o configurando tu navegador para restringir peticiones a terceros. El sitio seguirá siendo legible, aunque perderá parte de su apariencia y sus animaciones.

06 Con quién compartimos tus datos

No vendemos, alquilamos ni cedemos tus datos personales a terceros con fines comerciales. Nunca. Sin excepciones.

Sí recurrimos a proveedores tecnológicos que tratan datos por cuenta nuestra —lo que el RGPD denomina encargados del tratamiento— y que están vinculados por contrato a usarlos únicamente conforme a nuestras instrucciones:

Además de estos encargados, podríamos comunicar tus datos a:

• Asesores profesionales (abogados, contables) cuando resulte necesario y bajo deber de confidencialidad.
• Autoridades públicas, jueces y tribunales, cuando exista una obligación legal de hacerlo o sea necesario para ejercer o defender reclamaciones.
• Un eventual adquirente, en caso de reestructuración o transmisión del negocio, en cuyo caso te informaríamos previamente y el adquirente quedaría sujeto a esta misma política.

07 Transferencias internacionales de datos

Por la naturaleza de nuestra actividad, tus datos se tratan fuera del Espacio Económico Europeo (EEE): tanto en Venezuela, donde operamos, como en Estados Unidos, donde tienen su sede la mayoría de nuestros proveedores.

Ni Venezuela ni Estados Unidos con carácter general cuentan con una decisión de adecuación de la Comisión Europea que declare su nivel de protección equivalente al europeo. Para amparar estas transferencias aplicamos las garantías previstas en el Capítulo V del RGPD:

• Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea mediante Decisión de Ejecución (UE) 2021/914, incorporadas a los acuerdos de tratamiento de datos con nuestros proveedores (art. 46.2.c RGPD).
• EU-US Data Privacy Framework, en el caso de los proveedores estadounidenses que estén certificados en dicho marco y respecto de las transferencias cubiertas por él.
• Medidas complementarias —cifrado en tránsito y en reposo, minimización de los datos transferidos y control de accesos— conforme a las Recomendaciones 01/2020 del Comité Europeo de Protección de Datos.
• Para las transferencias hacia Venezuela realizadas en el contexto de una relación precontractual o contractual contigo, resulta además aplicable la excepción del artículo 49.1.b del RGPD, al ser la transferencia necesaria para ejecutar el contrato o las medidas precontractuales que tú mismo solicitas.

Puedes solicitar una copia de las garantías aplicadas escribiendo a info@cogrowthai.com.

08 Cuánto tiempo conservamos tus datos

Aplicamos el principio de limitación del plazo de conservación: guardamos cada dato solo mientras cumple una finalidad legítima.

Transcurridos estos plazos, los datos se eliminan o se anonimizan de forma irreversible. Cuando exista una reclamación en curso, conservaremos lo estrictamente necesario hasta su resolución definitiva.

09 Tus derechos

Con independencia del país en el que residas, te reconocemos los siguientes derechos sobre tus datos personales:

Cómo ejercerlos

Escribe a info@cogrowthai.com indicando qué derecho quieres ejercer. Para proteger tu privacidad podríamos pedirte que acredites tu identidad antes de atender la solicitud.

• El ejercicio de estos derechos es gratuito.
• Responderemos en el plazo máximo de un mes desde la recepción de la solicitud, prorrogable por dos meses adicionales si la solicitud es especialmente compleja, en cuyo caso te lo comunicaremos.
• Si no atendemos tu solicitud, te explicaremos por escrito los motivos.

10 Información adicional para usuarios del EEE

Si te encuentras en el Espacio Económico Europeo o en el Reino Unido, además de lo anterior:

• Derecho a reclamar ante una autoridad de control. Si consideras que el tratamiento de tus datos vulnera la normativa, puedes presentar una reclamación ante la autoridad de tu país de residencia. En España es la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid — www.aepd.es. Te agradeceríamos que, antes de acudir a ella, nos dieras la oportunidad de resolver el asunto contigo directamente.
• Representante en la Unión Europea (art. 27 RGPD). Los responsables no establecidos en la UE deben designar por escrito un representante en la Unión, salvo que el tratamiento sea ocasional, no incluya a gran escala categorías especiales de datos y sea improbable que entrañe un riesgo para los derechos y libertades de las personas. Dado el volumen actual y limitado de nuestro tratamiento —consultas comerciales puntuales, sin datos sensibles ni elaboración de perfiles—, entendemos aplicable dicha excepción. Revisamos periódicamente esta valoración y designaremos representante en cuanto deje de concurrir, publicando aquí sus datos de contacto.
• Delegado de Protección de Datos. No estamos obligados a designar un DPD conforme al artículo 37 del RGPD, ya que nuestra actividad principal no consiste en operaciones de tratamiento que requieran una observación habitual y sistemática de interesados a gran escala. Las cuestiones de privacidad se atienden directamente en info@cogrowthai.com.

11 Información adicional para residentes en Estados Unidos

Si resides en California, la CCPA/CPRA te reconoce derechos específicos. Te informamos de lo siguiente:

• No vendemos ni compartimos información personal en el sentido que la CCPA da a esos términos. No hemos vendido ni compartido información personal en los últimos doce meses, tampoco de menores de 16 años.
• Categorías recogidas: identificadores (nombre, correo, teléfono), información comercial y profesional, y contenido de comunicaciones electrónicas. Todas provienen directamente de ti.
• Finalidades comerciales: responder a tu solicitud, prestar nuestros servicios y garantizar la seguridad del sitio, como se detalla en la sección 4.
• Tus derechos: conocer qué información tenemos, solicitar su eliminación, corregir información inexacta, limitar el uso de información sensible y no sufrir un trato discriminatorio por ejercer cualquiera de ellos.
• Cómo ejercerlos: escribiendo a info@cogrowthai.com. Puedes designar a un agente autorizado para actuar en tu nombre, acreditando su representación.

Actualmente no alcanzamos los umbrales de aplicación obligatoria de la CCPA —ingresos brutos anuales superiores a 26,6 millones de dólares, tratamiento de datos de 100.000 o más consumidores californianos, o obtención del 50 % o más de los ingresos de la venta de datos—. Aun así, atendemos voluntariamente estas solicitudes en los mismos términos. Si resides en otro estado con legislación de privacidad propia (Virginia, Colorado, Connecticut, Utah, Texas u otros), aplicaremos los derechos equivalentes que dicha normativa te reconozca.

12 Inteligencia artificial y decisiones automatizadas

Cogrowth diseña y despliega sistemas de automatización e inteligencia artificial para sus clientes. Conviene distinguir dos planos claramente separados:

12.1. Tus datos como visitante de este sitio

• No tomamos decisiones automatizadas con efectos jurídicos o significativos sobre ti. Toda valoración de tu consulta la realiza una persona.
• No elaboramos perfiles con tus datos ni los sometemos a puntuación algorítmica.
• No usamos tus datos personales para entrenar modelos de inteligencia artificial, ni propios ni de terceros.
• Las automatizaciones que intervienen al enviar el formulario se limitan a trasladar tu solicitud entre nuestras herramientas internas y a enviar los correos correspondientes.

12.2. Los sistemas que construimos para nuestros clientes

Cuando desarrollamos infraestructura para un cliente, el cliente actúa como responsable del tratamiento de los datos de sus propios usuarios y Cogrowth como encargado. Esa relación se regula en un contrato de encargo de tratamiento específico, independiente de esta política, que incluye las obligaciones del artículo 28 del RGPD.

13 Uso de datos de Google API

Cogrowth utiliza APIs de Google (Gmail y Google Sheets) para operar flujos de automatización en su plataforma n8n autoalojada, tanto para su propia operación interna como en el marco de servicios de automatización contratados por sus clientes.

Cuando estos permisos se usan para un cliente, dicho cliente conecta su propia cuenta de Google de forma directa e independiente, y los datos accedidos se procesan exclusivamente dentro de los flujos de trabajo configurados para ese cliente específico — Cogrowth actúa como encargado del tratamiento (processor) respecto a esos datos, conforme a lo descrito en la sección 12.2 de esta política.

El uso y la transferencia de información recibida de las APIs de Google por parte de Cogrowth se adhieren a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use).

Estos datos no se venden, no se comparten entre clientes ni con terceros ajenos al proceso de automatización correspondiente, y no se utilizan para entrenar modelos de inteligencia artificial ni con fines publicitarios. Se conservan únicamente durante el tiempo necesario para ejecutar el flujo de trabajo para el cual fueron autorizados.

14 Seguridad de la información

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos frente a la destrucción, pérdida, alteración o acceso no autorizado:

• Cifrado del tráfico mediante HTTPS/TLS en todo el sitio web.
• Claves de acceso a servicios de terceros almacenadas como variables de entorno cifradas, nunca en el código del sitio.
• Acceso a los datos limitado a las personas que lo necesitan para prestar el servicio.
• Autenticación de doble factor en las herramientas que intervienen en el tratamiento.
• Selección de proveedores con certificaciones reconocidas en seguridad de la información.
• Minimización: solo pedimos los datos estrictamente necesarios.

Ningún sistema es invulnerable. Si se produjera una violación de seguridad que pudiera suponer un riesgo alto para tus derechos y libertades, te lo notificaremos sin dilación indebida y lo comunicaremos a la autoridad de control competente en el plazo de 72 horas, conforme a los artículos 33 y 34 del RGPD.

15 Menores de edad

Este sitio web y nuestros servicios están dirigidos exclusivamente a profesionales y empresas, y en ningún caso a menores de edad. No recogemos conscientemente datos de menores de 18 años. Si detectamos que hemos recibido datos de un menor sin la autorización de quienes ejercen su patria potestad o tutela, los eliminaremos de inmediato. Si eres madre, padre o tutor y crees que un menor a tu cargo nos ha facilitado datos, escríbenos a info@cogrowthai.com y procederemos a su supresión.

16 Cambios en esta política

Podemos actualizar esta política para reflejar cambios en nuestros servicios, en los proveedores que utilizamos o en la normativa aplicable. Cuando lo hagamos:

• Modificaremos la fecha de «Última actualización» que figura al inicio del documento.
• Incrementaremos el número de versión.
• Si los cambios son sustanciales y afectan de forma significativa a cómo tratamos tus datos, te lo comunicaremos por correo electrónico siempre que dispongamos de una dirección válida, con antelación razonable a su entrada en vigor.

Te recomendamos revisar esta página periódicamente. El uso continuado del sitio tras la publicación de una versión actualizada implica que la conoces.

17 Contacto

Para cualquier cuestión relacionada con esta política, con el tratamiento de tus datos o para ejercer tus derechos:

Consulta también nuestros Términos y Condiciones, que regulan el uso de este sitio web y de nuestros servicios.