Política de Privacidad

El responsable del tratamiento de las actividades descritas en la presente Política - visitantes de este sitio web, administración de cuentas, analítica de producto, seguridad de la plataforma, facturación y comunicación con nuestros clientes - es statycs GmbH, con domicilio social en Liechtensteinstraße 59, 1090 Viena (Austria), que respecto de dichas actividades actúa como responsable independiente del tratamiento. Respecto del contenido que nuestros clientes cargan en la plataforma, el responsable del tratamiento es el cliente y statycs actúa como encargado del tratamiento por cuenta de aquel; dicho tratamiento se rige por nuestro Contrato de Encargo de Tratamiento y no por la presente Política. Contacto: [email protected].

statycs no ha designado un Delegado de Protección de Datos, al no concurrir los presupuestos del art. 37 RGPD. Para cualquier consulta en materia de protección de datos puede dirigirse a [email protected].

Recabamos los datos personales que el usuario nos facilita directamente, junto con los datos generados a través del uso de la plataforma.

Datos de cuenta. Nombre, dirección de correo electrónico, denominación de la empresa y demás datos de contacto facilitados.

Solicitudes a través del sitio web. A través de los formularios de contacto y demo recabamos el nombre, la dirección de correo electrónico, la empresa y el mensaje del usuario, junto con el idioma, la página y el momento de la solicitud y la campaña a través de la cual llegó a nosotros (parámetros utm). Si el usuario ha dado su consentimiento al marketing, se añade el identificador de su último clic en un anuncio (por ejemplo, gclid o fbclid). La solicitud se envía a nuestro CRM, Zero (cláusula 05).

Datos de uso. Recabamos información sobre cómo se utiliza la plataforma: páginas visitadas, funcionalidades utilizadas, navegador, dispositivo y duración de la sesión. La dirección IP llega a nuestros servidores y a nuestros sistemas de seguridad como parte de cualquier petición web; nuestra analítica de producto tiene desactivada la recogida de la dirección IP y no la registra.

Datos financieros cargados en la plataforma (asientos, informes, planes): tratados para la prestación del servicio. statycs podrá acceder a dichos datos para operar la plataforma, atender solicitudes de soporte, cumplir obligaciones legales y - exclusivamente en forma agregada y anonimizada - mejorar el producto y elaborar benchmarks sectoriales anónimos, según lo descrito en las Condiciones Generales. El acceso a contenidos identificables del cliente está restringido en función del rol, queda registrado y solo se permite para las finalidades indicadas.

La aportación de los datos de cuenta es necesaria para utilizar la plataforma; sin ellos no podemos prestar el servicio. La analítica web, el marketing y las integraciones opcionales son voluntarios y se basan en el consentimiento del usuario. La analítica de producto en la aplicación se basa en nuestro interés legítimo y no en el consentimiento, y el usuario puede oponerse a ella en cualquier momento según lo descrito en la cláusula 04.

Finalidades del tratamiento:

• Prestación, operación y mantenimiento de la plataforma statycs
• Autenticación y gestión de la cuenta (Hanko)
• Respuesta a consultas y soporte al cliente
• Envío de actualizaciones de producto relevantes y de comunicaciones comerciales, cuando el usuario haya dado su consentimiento
• Análisis y mejora de la plataforma (Google Analytics y PostHog)
• Medición de nuestra publicidad en Google, Meta, LinkedIn y ChatGPT, y difusión de anuncios a quienes ya han visitado este sitio web, cuando el usuario haya dado su consentimiento

Bases jurídicas:

• Art. 6.1.b) RGPD (ejecución de un contrato y medidas precontractuales): prestación de la plataforma, autenticación, soporte y respuesta a las solicitudes enviadas a través de los formularios de contacto y demo.
• Art. 6.1.c) RGPD (obligación legal): cumplimiento de las obligaciones legales de conservación, en particular la conservación durante siete años de la documentación de facturación y contable conforme al § 132 de la Ley General Tributaria austríaca (BAO).
• Art. 6.1.f) RGPD (interés legítimo): seguridad del sitio web y de la plataforma y prevención del fraude, análisis y mejora del producto, comunicación directa con nuestros clientes actuales y atribución de una solicitud a la campaña a través de la cual el usuario llegó a nosotros.
• Art. 6.1.a) RGPD (consentimiento): correos electrónicos de marketing y todo aquello que este sitio web almacena en el dispositivo del usuario o lee de él más allá de lo estrictamente necesario: chat en directo y vídeos, analítica web y etiquetas publicitarias. El almacenamiento y la lectura se rigen además por el § 165, apartado 3, de la Ley austríaca de Telecomunicaciones de 2021 (TKG 2021) y, para los visitantes procedentes de Alemania, por el § 25, apartado 1, de la TDDDG.

statycs opera dos entornos diferenciados: este sitio web y la aplicación statycs, accesible en app.statycs.com. Cada uno almacena información distinta en el dispositivo del usuario y se apoya en bases jurídicas diferentes, por lo que el presente apartado los describe por separado.

Este sitio web. Todo lo que no es estrictamente necesario solo se almacena o lee después de que el usuario haya dado su consentimiento. En la primera visita, un banner pide al usuario que decida: Aceptar todas y Solo esenciales tienen el mismo peso visual y, en Configuración, el usuario decide por categorías. Hasta que decida, no se carga nada de ello. Las categorías:

• Esenciales (siempre activas) - la propia elección del usuario y la protección antispam de los formularios (Cloudflare Turnstile).
• Funcionales - chat en directo (Chatwoot) y vídeos integrados (YouTube). Un vídeo concreto puede reproducirse sin este consentimiento: solo el clic del usuario en el botón de reproducción lo carga desde YouTube, y la nota bajo el vídeo informa de antemano de lo que ello implica.
• Estadísticas - analítica web con PostHog (alojado en Fráncfort) y Google Analytics: qué páginas se leen y dónde abandonan el sitio los visitantes. Sin consentimiento para marketing, eliminamos los identificadores de clics en anuncios de todas las direcciones que registramos.
• Marketing - las etiquetas publicitarias de Google Ads, Meta, LinkedIn y OpenAI (anuncios en ChatGPT): medimos qué anuncios llevan a una solicitud o a un registro y podemos mostrar nuestros anuncios a quienes ya han visitado el sitio. Para ello, un clic en un anuncio se vincula con el posterior registro del usuario en statycs. Las plataformas pueden combinar los datos con sus propios perfiles de usuario y utilizarlos para sus propios fines (cláusula 05).

El consentimiento tiene una validez de 12 meses y el rechazo de todas las categorías, de 6 meses; transcurrido ese plazo volvemos a preguntar, al igual que cuando cambian los proveedores o las finalidades. Si el navegador del usuario envía la señal Global Privacy Control, la tratamos como un rechazo del marketing.

Modificación y revocación. El enlace Configuración de cookies, en el pie de cada página, abre la configuración con la elección actual y su fecha, donde el usuario puede desactivar cualquier categoría en cualquier momento con efectos para el futuro. Lo que la categoría desactivada haya almacenado en este sitio web se elimina entonces del navegador. Las cookies que un proveedor haya instalado en su propio dominio quedan fuera de nuestro alcance; el usuario puede eliminarlas en la configuración de su navegador. También puede dirigirse a [email protected].

La aplicación statycs. La aplicación no almacena nada en el dispositivo con fines analíticos: ni cookies analíticas, ni almacenamiento local. La única cookie que instala es la cookie de sesión que mantiene la sesión iniciada, estrictamente necesaria para la prestación del servicio, y que se elimina al cerrar sesión junto con los datos de la aplicación conservados en el dispositivo. Dado que no se almacena en el dispositivo nada que no sea esencial, la aplicación no muestra banner de cookies.

Analítica de producto en la aplicación. Medimos qué funcionalidades se utilizan, para saber qué resulta útil y qué no. La grabación de sesiones, la captura automática de clics, los mapas de calor y la recogida de la dirección IP están desactivados, y el contenido de los datos financieros del usuario nunca forma parte de lo que medimos. La base jurídica es nuestro interés legítimo conforme al art. 6.1.f) RGPD: conocer y mejorar un producto que estamos contractualmente obligados a operar correctamente.

Derecho de oposición. El usuario puede oponerse a la analítica de producto en cualquier momento y sin necesidad de justificarlo, desde Configuración → Perfil → Protección de datos en la aplicación. El cambio surte efecto de forma inmediata y cesa toda medición posterior. La oposición no afecta al acceso a la plataforma ni a ninguna parte del servicio.

Información que este sitio web almacena en el dispositivo del usuario.

Las cookies que los proveedores instalan en sus propios dominios se describen en sus propias listas de cookies; la configuración del banner enlaza a ellas para cada proveedor.

Solo comunicamos datos personales a los proveedores necesarios para operar el sitio web y la plataforma. Qué proveedores reciben datos depende de si el usuario está utilizando el sitio web o la aplicación.

En este sitio web.

• Cloudflare (Cloudflare, Inc., Estados Unidos) - entrega del sitio web (CDN) y protección frente a bots y spam en los formularios (Turnstile); como encargado del tratamiento y, para la mejora de Turnstile, como responsable independiente del tratamiento
• Zero (Zero Technologies Oy, Finlandia) - CRM para las solicitudes enviadas a través de los formularios de contacto y demo; como encargado del tratamiento
• Chatwoot (Chatwoot Inc., Estados Unidos) - chat en directo para visitantes del sitio web
• YouTube (Google Ireland Limited, Irlanda) - vídeos integrados, solo tras el clic del usuario en el botón de reproducción o con su consentimiento (Funcionales); Google utiliza también los datos para sus propios fines, como responsable independiente del tratamiento
• PostHog (PostHog Inc., Estados Unidos; PostHog Cloud EU alojado en Alemania) - analítica web (Estadísticas); como encargado del tratamiento
• Google Analytics (Google Ireland Limited, Irlanda) - analítica web (Estadísticas); como encargado del tratamiento
• Google Ads (Google Ireland Limited, Irlanda) - medición de conversiones y remarketing (Marketing); como responsable independiente del tratamiento
• Meta (Meta Platforms Ireland Limited, Irlanda) - píxel de Meta para la medición de conversiones y audiencias (Marketing); corresponsable con nosotros de la recogida y la transmisión, véase más abajo
• LinkedIn (LinkedIn Ireland Unlimited Company, Irlanda) - Insight Tag para la medición de conversiones y audiencias (Marketing); como responsable independiente del tratamiento
• OpenAI (OpenAI Ireland Limited, Irlanda) - Measurement Pixel para anuncios en ChatGPT (Marketing); como responsable independiente del tratamiento

Plataformas publicitarias. Google, LinkedIn y OpenAI tratan los datos de sus etiquetas como responsables independientes del tratamiento y también para sus propios fines, como la entrega y optimización de anuncios y la creación de audiencias; pueden combinar los datos con los perfiles que el usuario tenga en ellas. Cómo lo hacen, y los derechos del usuario frente a ellas, se describe en sus políticas de privacidad (policies.google.com/privacy, linkedin.com/legal/privacy-policy, openai.com/policies/eu-privacy-policy). Si el usuario dio su consentimiento al marketing y después se registró en statycs, comunicamos el registro completado a la plataforma en cuyo anuncio hizo clic por última vez - con el identificador de ese clic y, en el caso de Meta, también con los identificadores de las cookies de Meta y el tipo de navegador (user agent), pero sin su nombre ni su dirección de correo electrónico.

Corresponsabilidad con Meta. Respecto de la recogida de datos mediante el píxel de Meta en este sitio web y su transmisión a Meta, somos corresponsables del tratamiento junto con Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda (art. 26 del RGPD). Para ello hemos celebrado un acuerdo con Meta (Controller Addendum): nosotros informamos al usuario mediante la presente Política de Privacidad, y Meta atiende las solicitudes basadas en los arts. 15 a 20 del RGPD relativas a los datos que Meta almacena tras la transmisión. El usuario puede ejercer sus derechos tanto frente a nosotros como frente a Meta. Lo que Meta haga posteriormente con los datos es responsabilidad exclusiva de Meta; al respecto, y sobre los derechos del usuario frente a Meta, véase facebook.com/privacy/policy.

En la aplicación.

• Hetzner (Hetzner Online GmbH, Alemania) - alojamiento
• Cloudflare (Cloudflare, Inc., Estados Unidos) - terminación TLS y protección frente a bots para app.statycs.com
• Hanko (Hanko GmbH, Alemania) - autenticación
• PostHog (PostHog Inc., Estados Unidos; PostHog Cloud EU alojado en Alemania) - analítica de producto
• Stripe (Stripe Payments Europe Ltd., Irlanda; Stripe, LLC, Estados Unidos) - procesamiento de pagos y facturación de suscripciones. Para la ejecución de los pagos y el cumplimiento de sus propias obligaciones regulatorias, Stripe actúa como responsable independiente del tratamiento y no conforme a nuestras instrucciones
• Google, Meta, LinkedIn, OpenAI - solo si el usuario dio su consentimiento al marketing en el sitio web: la comunicación de su registro completado, según lo descrito más arriba en el apartado de plataformas publicitarias

Cada proveedor está contractualmente obligado al cumplimiento del RGPD. De los proveedores enumerados en el apartado de la aplicación, Hetzner, Cloudflare y Hanko tratan el contenido del cliente por cuenta de nuestros clientes y son los subencargados designados en la cláusula 06 de nuestro Contrato de Encargo de Tratamiento. PostHog trata eventos de uso con fines de analítica de producto, tratamiento respecto del cual statycs es la responsable, y Stripe actúa como responsable independiente del tratamiento en lo relativo a los pagos.

Transferencias internacionales. Algunos destinatarios están establecidos en los Estados Unidos o transfieren datos a ese país. Respecto de Google LLC, Meta Platforms, Inc., LinkedIn Corporation, PostHog Inc. y Cloudflare, Inc., nos amparamos, con arreglo al art. 45 del RGPD, en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), en virtud del cual dichas empresas están certificadas; en los demás casos, por ejemplo respecto de OpenAI, en las Cláusulas Contractuales Tipo de la UE como garantías adecuadas con arreglo al art. 46 del RGPD. Puede solicitarse copia de las garantías en [email protected].

statycs no vende datos personales a terceros.

Los interesados podrán ejercer los siguientes derechos:

• Derecho de acceso - a obtener confirmación de si se están tratando o no sus datos personales y a solicitar una copia de los mismos
• Derecho de rectificación - a obtener la rectificación de los datos inexactos o incompletos
• Derecho de supresión - a solicitar la supresión de sus datos cuando no concurra un motivo imperioso que justifique la continuación del tratamiento
• Derecho a la limitación del tratamiento - a limitar el uso que se hace de sus datos en determinadas circunstancias
• Derecho a la portabilidad de los datos - a recibir sus datos en un formato estructurado y de lectura mecánica
• Derecho de oposición - a oponerse a los tratamientos basados en el interés legítimo
• Derecho a retirar el consentimiento - a retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada

Para ejercer cualquiera de estos derechos respecto de los tratamientos de los que statycs es responsable independiente del tratamiento, los interesados podrán dirigirse a [email protected]. statycs responderá a las solicitudes en el plazo de un mes desde su recepción, prorrogable por un máximo de dos meses adicionales cuando resulte necesario, atendidas la complejidad y el número de solicitudes, conforme al art. 12, apartado 3, del RGPD. La prórroga y sus motivos se comunicarán dentro del primer mes. Cuando la solicitud se refiera a contenido cargado en la plataforma por uno de nuestros clientes, el responsable del tratamiento es dicho cliente: statycs le dará traslado de la solicitud sin dilación indebida y le prestará asistencia para responderla, conforme a la cláusula 05 de nuestro Contrato de Encargo de Tratamiento.

Decisiones automatizadas. No utilizamos decisiones automatizadas ni elaboración de perfiles en el sentido del art. 22 del RGPD.

Reclamación. Los interesados podrán presentar reclamación ante la autoridad de control competente; en Austria, la Datenschutzbehörde (www.dsb.gv.at).

statycs aplica medidas técnicas y organizativas adecuadas para proteger los datos personales frente a accesos no autorizados, alteraciones, divulgaciones o destrucciones. Dichas medidas se revisan y actualizan periódicamente.

statycs conserva los datos personales únicamente durante el tiempo necesario:

• Datos de cuenta: se eliminan de los sistemas en producción a los 30 días de la extinción del contrato y se suprimen de las copias de seguridad cifradas dentro del siguiente ciclo de copias. El contenido del cliente cargado en la plataforma se somete al mismo plazo conforme a la cláusula 11 del Contrato de Encargo de Tratamiento, siendo el cliente el responsable del tratamiento.
• Documentación contable y de facturación: 7 años conforme al § 132 BAO.
• Datos de marketing: hasta la revocación del consentimiento o baja.
• Datos de soporte: durante el tiempo necesario para atender y documentar la solicitud.
• Datos analíticos y de uso: hasta un máximo de 14 meses.
• Campaña y último clic en un anuncio en el navegador del usuario (stcs_attr): 90 días.

Transcurridos los plazos aplicables, los datos se eliminan de forma segura o se anonimizan.

statycs podrá actualizar puntualmente la presente Política de Privacidad para reflejar cambios en sus prácticas, en sus servicios o en sus obligaciones legales. Las actualizaciones se publicarán en esta misma página, indicando de forma claramente visible en el encabezado la fecha de entrada en vigor.

Para cualquier consulta relativa a la presente Política de Privacidad o a nuestras prácticas en materia de tratamiento de datos, los usuarios podrán dirigirse a [email protected] o escribir a statycs GmbH, Liechtensteinstraße 59, 1090 Viena (Austria).