1. Quiénes somos
Main Perfection, Lda. (ROOTKey), Campo Grande n.º 28, 4.º B, 1700-093 Lisboa, Portugal («ROOTKey», «nosotros»), es responsable de los datos personales descritos en esta política. No hemos designado un delegado de protección de datos, ya que la ley no lo exige para nuestra actividad. Para cualquier pregunta o solicitud sobre sus datos personales, escriba a security@rootkey.ai.
2. Nuestras dos funciones
Responsable del tratamiento. Decidimos cómo y para qué utilizamos los datos de los visitantes del sitio web, de las personas que se ponen en contacto con nosotros o se suscriben a nuestra newsletter, de los candidatos a un empleo, de los titulares de cuentas y de los contactos de facturación. Esta política cubre esos datos.
Encargado del tratamiento. Cuando un cliente conecta o sube archivos, documentos, tablas o bases de datos a la plataforma ROOTKey, es el cliente quien decide para qué se utiliza ese contenido. Respecto de ese contenido, actuamos siguiendo las instrucciones del cliente, conforme a nuestros Términos y a un contrato de encargo del tratamiento, disponible previa solicitud en security@rootkey.ai. Si sus datos figuran en contenido que trata un cliente nuestro, consulte la sección 10.
3. Qué recopilamos, para qué y durante cuánto tiempo
| Finalidad | Datos | Base jurídica | Plazo de conservación |
|---|---|---|---|
| Funcionamiento y protección del sitio web | Dirección IP, tipo de navegador y de dispositivo, páginas solicitadas, comprobaciones de seguridad en los formularios (Cloudflare Turnstile) | Interés legítimo en operar un sitio web seguro | 12 meses en los registros técnicos |
| Analítica del sitio web y del producto (PostHog, Google Analytics) | Páginas vistas, clics, dispositivo, ubicación aproximada, identificadores seudónimos | Su consentimiento, que puede retirar en cualquier momento | 14 meses |
| Medición de nuestra publicidad (Google Ads) | Identificadores de clic en anuncios y eventos de conversión (por ejemplo, el envío de un formulario), y si usted ha visitado el sitio web, para mostrarle anuncios de ROOTKey | Su consentimiento, que puede retirar en cualquier momento | Hasta 90 días en cookies; 14 meses en informes |
| Respuesta a solicitudes de contacto y de demostración | Nombre, correo electrónico, empresa, tamaño de la empresa, asunto y mensaje | Aplicación de medidas precontractuales que usted nos solicita, y nuestro interés legítimo en responder a consultas comerciales | 3 años después de nuestra última interacción |
| Newsletter | Correo electrónico y los temas que usted elija | Su consentimiento | Hasta que se dé de baja |
| Candidaturas de empleo | Nombre, correo electrónico, CV o enlace al perfil y mensaje | Aplicación de medidas precontractuales que usted nos solicita | 1 año después de que finalice el proceso de selección, salvo que usted acepte un plazo más largo |
| Cuenta de la plataforma | Nombre, correo electrónico, organización, datos de inicio de sesión y de seguridad, configuración y uso del servicio | Ejecución de nuestro contrato con usted | Mientras la cuenta esté activa y 30 días después de su cierre |
| Facturación y pagos | Nombre y dirección de facturación, número de identificación fiscal, facturas y estado de los pagos. Los datos de la tarjeta los gestiona Stripe; nunca vemos ni almacenamos los números completos de las tarjetas | Ejecución del contrato y nuestras obligaciones legales | 10 años, según exige la legislación fiscal portuguesa |
| Atención al cliente | Sus mensajes y la información necesaria para resolver la incidencia | Ejecución del contrato y nuestro interés legítimo en prestar soporte a los usuarios | 3 años después del cierre de la solicitud |
No vendemos datos personales ni tomamos decisiones sobre usted basadas únicamente en el tratamiento automatizado.
4. Pruebas de integridad y la blockchain pública
Para demostrar que un archivo no ha cambiado, la plataforma calcula una huella digital SHA-256 del archivo y registra esa huella digital en la blockchain pública Polygon. Solo se registran huellas digitales e identificadores técnicos, nunca el contenido de un archivo, su nombre ni datos personales. A partir de una huella digital no es posible reconstruir el archivo.
Los registros en una blockchain pública son permanentes: nadie, ni siquiera ROOTKey, puede modificarlos ni eliminarlos. Cuando usted elimina un archivo o cierra su cuenta, eliminamos en nuestros propios sistemas el vínculo entre la huella digital y usted, de modo que el registro en la blockchain ya no puede asociarse a usted.
5. Dónde se almacenan los datos
En la versión SaaS de la plataforma, los datos se almacenan en centros de datos de la Unión Europea, con Amazon Web Services, Cloudflare y, para algunos servicios, Microsoft Azure o Google Cloud, todos en regiones de la UE. Cuando un cliente ejecuta ROOTKey en su propia nube privada o en sus instalaciones, su contenido permanece en su infraestructura y solo accedemos a él según lo acordado con el cliente, por ejemplo, para prestar soporte.
6. Con quién compartimos los datos
Utilizamos los siguientes proveedores de servicios, que tratan datos personales por cuenta nuestra, en virtud de un contrato y únicamente para las finalidades aquí descritas:
| Proveedor | Para qué |
|---|---|
| Amazon Web Services | Alojamiento de la plataforma (regiones de la UE) |
| Cloudflare | Alojamiento del sitio web, distribución de contenidos, seguridad y comprobación de seguridad de los formularios (Turnstile) |
| Microsoft Azure, Google Cloud | Alojamiento de algunos servicios de la plataforma (regiones de la UE) |
| Microsoft 365 | Correo electrónico y documentos internos |
| HubSpot | Gestión de contactos y correo electrónico, incluida la newsletter |
| Stripe | Pagos y suscripciones |
| PostHog (alojamiento en la UE) | Analítica del producto y del sitio web, solo con su consentimiento |
| Medición de Google Analytics y Google Ads, solo con su consentimiento |
También podemos compartir datos con autoridades públicas cuando la ley lo exija, con nuestros asesores profesionales sujetos a un deber de confidencialidad, y con un comprador o sucesor si ROOTKey participa en una fusión o adquisición, que deberá seguir protegiendo los datos tal como aquí se describe.
7. Transferencias fuera de la Unión Europea
Preferimos proveedores y regiones de la Unión Europea. Algunos proveedores, como Google, HubSpot, Microsoft y Stripe, tienen su sede en los Estados Unidos o pueden acceder a los datos desde allí. En esos casos, la transferencia se basa en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor esté certificado conforme a él, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea, con garantías adicionales cuando sea necesario.
8. Seguridad
Protegemos los datos personales mediante cifrado en tránsito, control de acceso basado en la necesidad, registro de los accesos y verificación de la integridad de nuestros propios registros. Ningún sistema está libre de riesgos: si es probable que una violación de la seguridad de los datos personales suponga un riesgo para usted, lo notificaremos a la autoridad de control y, cuando sea obligatorio, a usted, según establece la ley.
9. Sus derechos
Puede solicitarnos acceder a sus datos personales, rectificarlos o suprimirlos, limitar su uso u oponerse a él (incluido con fines de mercadotecnia directa, en cualquier momento) y recibirlos en un formato portable; asimismo, puede retirar cualquier consentimiento que haya dado, sin que ello afecte a lo realizado con anterioridad. Escriba a security@rootkey.ai; respondemos en el plazo de un mes y podemos pedirle que confirme su identidad. Puede darse de baja de la newsletter mediante el enlace incluido en cada correo electrónico, y cambiar sus preferencias de cookies en cualquier momento con el enlace Configuración de cookies que figura al pie de cada página.
También tiene derecho a presentar una reclamación ante la autoridad portuguesa de protección de datos, la Comissão Nacional de Proteção de Dados (www.cnpd.pt), o ante la autoridad del país en el que reside.
10. Personas cuyos datos tratan nuestros clientes
Si sus datos personales figuran en archivos o sistemas que un cliente nuestro protege con ROOTKey, ese cliente es responsable de ellos. Le rogamos que envíe su solicitud a ese cliente, al que ayudaremos a responderla.
11. Menores
Nuestro sitio web y nuestros servicios están destinados a profesionales y no se dirigen a menores de 16 años. No recopilamos conscientemente sus datos personales; si cree que lo hemos hecho, póngase en contacto con nosotros y los eliminaremos.
12. Cambios en esta política
Podemos actualizar esta política cuando cambien nuestros servicios o la ley. La fecha que figura al principio indica la versión más reciente. Si un cambio es significativo, lo comunicaremos por correo electrónico a los titulares de cuentas antes de que entre en vigor.