Legal: privacidad, términos y cookies

Documentación legalÚltima actualización 21 de octubre de 2026

Cómo trata ROOTKey los datos personales, las condiciones de uso del sitio web y de la plataforma, y las cookies que utilizamos.

Política de Privacidad

Última actualización: 21 de octubre de 2026

Esta política explica qué datos personales recopila ROOTKey en su sitio web y en su plataforma, con qué finalidad, con qué base jurídica, durante cuánto tiempo los conserva, con quién los comparte y cómo puede usted ejercer sus derechos.

En esta página
  1. 1. Quiénes somos
  2. 2. Nuestras dos funciones
  3. 3. Qué recopilamos, para qué y durante cuánto tiempo
  4. 4. Pruebas de integridad y la blockchain pública
  5. 5. Dónde se almacenan los datos
  6. 6. Con quién compartimos los datos
  7. 7. Transferencias fuera de la Unión Europea
  8. 8. Seguridad
  9. 9. Sus derechos
  10. 10. Personas cuyos datos tratan nuestros clientes
  11. 11. Menores
  12. 12. Cambios en esta política

1. Quiénes somos

Main Perfection, Lda. (ROOTKey), Campo Grande n.º 28, 4.º B, 1700-093 Lisboa, Portugal («ROOTKey», «nosotros»), es responsable de los datos personales descritos en esta política. No hemos designado un delegado de protección de datos, ya que la ley no lo exige para nuestra actividad. Para cualquier pregunta o solicitud sobre sus datos personales, escriba a security@rootkey.ai.

2. Nuestras dos funciones

Responsable del tratamiento. Decidimos cómo y para qué utilizamos los datos de los visitantes del sitio web, de las personas que se ponen en contacto con nosotros o se suscriben a nuestra newsletter, de los candidatos a un empleo, de los titulares de cuentas y de los contactos de facturación. Esta política cubre esos datos.

Encargado del tratamiento. Cuando un cliente conecta o sube archivos, documentos, tablas o bases de datos a la plataforma ROOTKey, es el cliente quien decide para qué se utiliza ese contenido. Respecto de ese contenido, actuamos siguiendo las instrucciones del cliente, conforme a nuestros Términos y a un contrato de encargo del tratamiento, disponible previa solicitud en security@rootkey.ai. Si sus datos figuran en contenido que trata un cliente nuestro, consulte la sección 10.

3. Qué recopilamos, para qué y durante cuánto tiempo

FinalidadDatosBase jurídicaPlazo de conservación
Funcionamiento y protección del sitio webDirección IP, tipo de navegador y de dispositivo, páginas solicitadas, comprobaciones de seguridad en los formularios (Cloudflare Turnstile)Interés legítimo en operar un sitio web seguro12 meses en los registros técnicos
Analítica del sitio web y del producto (PostHog, Google Analytics)Páginas vistas, clics, dispositivo, ubicación aproximada, identificadores seudónimosSu consentimiento, que puede retirar en cualquier momento14 meses
Medición de nuestra publicidad (Google Ads)Identificadores de clic en anuncios y eventos de conversión (por ejemplo, el envío de un formulario), y si usted ha visitado el sitio web, para mostrarle anuncios de ROOTKeySu consentimiento, que puede retirar en cualquier momentoHasta 90 días en cookies; 14 meses en informes
Respuesta a solicitudes de contacto y de demostraciónNombre, correo electrónico, empresa, tamaño de la empresa, asunto y mensajeAplicación de medidas precontractuales que usted nos solicita, y nuestro interés legítimo en responder a consultas comerciales3 años después de nuestra última interacción
NewsletterCorreo electrónico y los temas que usted elijaSu consentimientoHasta que se dé de baja
Candidaturas de empleoNombre, correo electrónico, CV o enlace al perfil y mensajeAplicación de medidas precontractuales que usted nos solicita1 año después de que finalice el proceso de selección, salvo que usted acepte un plazo más largo
Cuenta de la plataformaNombre, correo electrónico, organización, datos de inicio de sesión y de seguridad, configuración y uso del servicioEjecución de nuestro contrato con ustedMientras la cuenta esté activa y 30 días después de su cierre
Facturación y pagosNombre y dirección de facturación, número de identificación fiscal, facturas y estado de los pagos. Los datos de la tarjeta los gestiona Stripe; nunca vemos ni almacenamos los números completos de las tarjetasEjecución del contrato y nuestras obligaciones legales10 años, según exige la legislación fiscal portuguesa
Atención al clienteSus mensajes y la información necesaria para resolver la incidenciaEjecución del contrato y nuestro interés legítimo en prestar soporte a los usuarios3 años después del cierre de la solicitud

No vendemos datos personales ni tomamos decisiones sobre usted basadas únicamente en el tratamiento automatizado.

4. Pruebas de integridad y la blockchain pública

Para demostrar que un archivo no ha cambiado, la plataforma calcula una huella digital SHA-256 del archivo y registra esa huella digital en la blockchain pública Polygon. Solo se registran huellas digitales e identificadores técnicos, nunca el contenido de un archivo, su nombre ni datos personales. A partir de una huella digital no es posible reconstruir el archivo.

Los registros en una blockchain pública son permanentes: nadie, ni siquiera ROOTKey, puede modificarlos ni eliminarlos. Cuando usted elimina un archivo o cierra su cuenta, eliminamos en nuestros propios sistemas el vínculo entre la huella digital y usted, de modo que el registro en la blockchain ya no puede asociarse a usted.

5. Dónde se almacenan los datos

En la versión SaaS de la plataforma, los datos se almacenan en centros de datos de la Unión Europea, con Amazon Web Services, Cloudflare y, para algunos servicios, Microsoft Azure o Google Cloud, todos en regiones de la UE. Cuando un cliente ejecuta ROOTKey en su propia nube privada o en sus instalaciones, su contenido permanece en su infraestructura y solo accedemos a él según lo acordado con el cliente, por ejemplo, para prestar soporte.

6. Con quién compartimos los datos

Utilizamos los siguientes proveedores de servicios, que tratan datos personales por cuenta nuestra, en virtud de un contrato y únicamente para las finalidades aquí descritas:

ProveedorPara qué
Amazon Web ServicesAlojamiento de la plataforma (regiones de la UE)
CloudflareAlojamiento del sitio web, distribución de contenidos, seguridad y comprobación de seguridad de los formularios (Turnstile)
Microsoft Azure, Google CloudAlojamiento de algunos servicios de la plataforma (regiones de la UE)
Microsoft 365Correo electrónico y documentos internos
HubSpotGestión de contactos y correo electrónico, incluida la newsletter
StripePagos y suscripciones
PostHog (alojamiento en la UE)Analítica del producto y del sitio web, solo con su consentimiento
GoogleMedición de Google Analytics y Google Ads, solo con su consentimiento

También podemos compartir datos con autoridades públicas cuando la ley lo exija, con nuestros asesores profesionales sujetos a un deber de confidencialidad, y con un comprador o sucesor si ROOTKey participa en una fusión o adquisición, que deberá seguir protegiendo los datos tal como aquí se describe.

7. Transferencias fuera de la Unión Europea

Preferimos proveedores y regiones de la Unión Europea. Algunos proveedores, como Google, HubSpot, Microsoft y Stripe, tienen su sede en los Estados Unidos o pueden acceder a los datos desde allí. En esos casos, la transferencia se basa en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor esté certificado conforme a él, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea, con garantías adicionales cuando sea necesario.

8. Seguridad

Protegemos los datos personales mediante cifrado en tránsito, control de acceso basado en la necesidad, registro de los accesos y verificación de la integridad de nuestros propios registros. Ningún sistema está libre de riesgos: si es probable que una violación de la seguridad de los datos personales suponga un riesgo para usted, lo notificaremos a la autoridad de control y, cuando sea obligatorio, a usted, según establece la ley.

9. Sus derechos

Puede solicitarnos acceder a sus datos personales, rectificarlos o suprimirlos, limitar su uso u oponerse a él (incluido con fines de mercadotecnia directa, en cualquier momento) y recibirlos en un formato portable; asimismo, puede retirar cualquier consentimiento que haya dado, sin que ello afecte a lo realizado con anterioridad. Escriba a security@rootkey.ai; respondemos en el plazo de un mes y podemos pedirle que confirme su identidad. Puede darse de baja de la newsletter mediante el enlace incluido en cada correo electrónico, y cambiar sus preferencias de cookies en cualquier momento con el enlace Configuración de cookies que figura al pie de cada página.

También tiene derecho a presentar una reclamación ante la autoridad portuguesa de protección de datos, la Comissão Nacional de Proteção de Dados (www.cnpd.pt), o ante la autoridad del país en el que reside.

10. Personas cuyos datos tratan nuestros clientes

Si sus datos personales figuran en archivos o sistemas que un cliente nuestro protege con ROOTKey, ese cliente es responsable de ellos. Le rogamos que envíe su solicitud a ese cliente, al que ayudaremos a responderla.

11. Menores

Nuestro sitio web y nuestros servicios están destinados a profesionales y no se dirigen a menores de 16 años. No recopilamos conscientemente sus datos personales; si cree que lo hemos hecho, póngase en contacto con nosotros y los eliminaremos.

12. Cambios en esta política

Podemos actualizar esta política cuando cambien nuestros servicios o la ley. La fecha que figura al principio indica la versión más reciente. Si un cambio es significativo, lo comunicaremos por correo electrónico a los titulares de cuentas antes de que entre en vigor.

Contacto

Contacte con nosotros

Si tiene dudas, inquietudes o necesita más aclaraciones sobre nuestros términos y políticas, estamos disponibles para ayudarle. Utilice las opciones de contacto que figuran a continuación para enviarnos su mensaje y obtener el apoyo necesario.

Página de contacto

Cookies

Sus preferencias de cookies

Las cookies de analítica y de marketing solo se utilizan con su consentimiento. Puede cambiar su elección en cualquier momento.