Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de la información personal recogida a través de este sitio web es GROWTH FOUNDRY LLC, sociedad de responsabilidad limitada constituida conforme a las leyes del Estado de Nuevo México, Estados Unidos, con domicilio en 1209 Mountain Road Pl NE Ste R, Albuquerque, NM 87110, EE. UU. Para cualquier pregunta, solicitud o reclamación relacionada con datos personales puedes escribir a info@joingrowthfoundry.com o a la dirección postal indicada. No hemos designado Delegado de Protección de Datos porque la escala y la naturaleza de nuestro tratamiento no lo exigen; las solicitudes de privacidad las gestiona directamente la dirección de la compañía.

2. Qué información recogemos y de dónde procede

Información que nos facilitas. Al enviar el formulario de contacto (en la portada o en la página de contacto) recibimos los datos que escribes en él: tu nombre completo, el nombre de tu empresa (opcional), tu correo de trabajo, el contenido de tu mensaje y el idioma de la página que usaste. El envío registra además que marcaste la casilla de consentimiento de privacidad. Si después te comunicas con nosotros por correo, recibimos la información que decidas incluir en esos mensajes.

Información recogida automáticamente. Nuestro servidor web mantiene registros estándar de acceso y seguridad, que anotan la dirección IP de cada petición, la fecha y hora, la página solicitada, el estado HTTP, la página de referencia y la cadena de identificación del navegador (user agent). Estos registros existen en cualquier sitio web que se tome en serio la seguridad; los usamos exclusivamente para operar, proteger y diagnosticar el servicio.

Información que NO recogemos. Este sitio no contiene rastreadores de analítica, píxeles publicitarios, widgets de redes sociales, grabación de sesión, huella digital del navegador ni fuentes o scripts de terceros. No compramos datos sobre ti a nadie y no combinamos los datos del sitio con fuentes externas.

3. Finalidades y bases jurídicas

Tratamos la información personal para las siguientes finalidades, cada una apoyada en una base jurídica cuando esta resulta exigible (por ejemplo, bajo el RGPD de la UE o del Reino Unido):

Responder a tu consulta y agendar una evaluación de negocio — sobre la base de tu consentimiento (art. 6.1.a RGPD), otorgado al marcar la casilla, y de las medidas precontractuales adoptadas a petición tuya (art. 6.1.b RGPD).

Preparar propuestas y prestar los servicios contratados — sobre la base de la ejecución de un contrato o de los pasos previos a celebrarlo (art. 6.1.b RGPD).

Mantener registros de negocio de la correspondencia, propuestas y proyectos — sobre la base de nuestro interés legítimo en documentar nuestra actividad comercial (art. 6.1.f RGPD) y de obligaciones legales cuando la conservación es obligatoria.

Proteger el sitio web y prevenir spam y abusos (incluido el campo trampa antibots del formulario y la validación en el servidor) — sobre la base de nuestro interés legítimo en proteger nuestra infraestructura (art. 6.1.f RGPD).

Cumplir la ley aplicable, resoluciones judiciales o requerimientos legítimos de las autoridades — sobre la base de una obligación legal (art. 6.1.c RGPD).

No usamos la información personal para decisiones automatizadas ni elaboración de perfiles, y no enviamos comunicaciones comerciales salvo que las hayas solicitado o consentido expresamente.

4. Categorías de datos

Las categorías de datos personales que tratamos se limitan a: datos identificativos (nombre), datos de contacto profesional (correo de trabajo, nombre de la empresa), el contenido de las comunicaciones que nos envías, datos técnicos de conexión (dirección IP, user agent, marcas de tiempo) y registros de consentimiento (el hecho y el momento de tu consentimiento, y tu elección en el banner de cookies según se describe en la Política de cookies). No solicitamos, y te pedimos que no envíes, categorías especiales de datos como información de salud, política, religiosa o biométrica; si un mensaje las contiene, las eliminaremos salvo que conservarlas sea legalmente exigible.

5. Destinatarios: quién ve tus datos

Tus datos no se venden, alquilan ni intercambian con nadie. No se comparten con redes publicitarias, brokers de datos ni empresas de analítica, porque no usamos ninguna.

El sitio web y su buzón funcionan sobre una infraestructura de alojamiento gestionada para Growth Foundry (un servidor web y de correo administrado). El proveedor de alojamiento trata los datos por cuenta nuestra estrictamente para almacenarlos y transmitirlos, bajo obligaciones contractuales de confidencialidad y seguridad, y no puede usarlos para fines propios.

Más allá del alojamiento, solo comunicamos información personal: (a) cuando una ley, un reglamento, una resolución judicial o un requerimiento gubernamental ejecutable lo exige; (b) a asesores profesionales (abogados, contables) sujetos a confidencialidad, cuando sea necesario para proteger nuestros derechos; o (c) en el marco de una fusión, adquisición o venta de activos, en cuyo caso el sucesor queda vinculado por esta política respecto de los datos transferidos.

6. Transferencias internacionales

Growth Foundry LLC está establecida en Estados Unidos y su infraestructura de servidores puede estar ubicada en Estados Unidos o en la Unión Europea. Si nos contactas desde fuera de esos territorios, tus datos se transferirán a ellos. Cuando el RGPD o el RGPD del Reino Unido resulten aplicables a una transferencia, nos apoyamos en garantías adecuadas como las Cláusulas Contractuales Tipo de la Comisión Europea u otro mecanismo de transferencia legalmente reconocido, junto con medidas técnicas (cifrado HTTPS/TLS en tránsito, restricción de accesos en el servidor). Puedes solicitar más información sobre las garantías aplicadas escribiendo a info@joingrowthfoundry.com.

7. Plazos de conservación

Consultas del formulario y los hilos de correo derivados: hasta 24 meses desde el último intercambio, para poder responder a preguntas posteriores y documentar lo tratado; supresión anticipada a petición siempre que ninguna obligación legal lo impida.

Registros de clientes y contratos (cuando una consulta se convierte en proyecto): durante la vigencia del proyecto más los plazos exigidos por la normativa contable, fiscal y mercantil aplicable, en general entre 3 y 10 años según el tipo de registro.

Registros de acceso y seguridad del servidor: rotación automática y conservación máxima de 12 meses, con uso exclusivo de seguridad y diagnóstico.

Registros de consentimiento (incluida tu elección en el banner de cookies, almacenada en tu propio navegador): tu elección se guarda en tu dispositivo un máximo de 12 meses, tras los cuales el banner vuelve a preguntar. Conservamos la prueba del consentimiento del formulario mientras conservemos la consulta asociada.

8. Seguridad

Aplicamos medidas administrativas, técnicas y organizativas proporcionadas al riesgo de nuestro tratamiento: todo el tráfico va cifrado con HTTPS/TLS; el endpoint de contacto valida cada envío en el servidor y neutraliza los intentos de inyección de cabeceras; un campo trampa rechaza el spam automatizado sin rastrearte; el acceso al buzón y al servidor está restringido y protegido con credenciales; y el sitio no ejecuta código de terceros que pudiera exfiltrar datos. Ningún sistema conectado a internet puede garantizarse absolutamente seguro, pero nuestra superficie de exposición es deliberadamente mínima: cuantos menos datos recogemos, menos pueden quedar expuestos.

9. Tus derechos

Según la ley que te resulte aplicable, tienes derecho a: acceder a los datos personales que tenemos sobre ti y obtener copia; rectificar datos inexactos o incompletos; suprimir tus datos («derecho al olvido»); limitar el tratamiento mientras se resuelve una controversia; oponerte al tratamiento basado en interés legítimo; recibir tus datos en un formato portable y legible por máquina; y retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a la retirada.

Para ejercer cualquier derecho, escribe a info@joingrowthfoundry.com desde la dirección con la que enviaste tu consulta (o aporta una prueba de identidad equivalente, que solicitamos únicamente para no entregar tus datos a otra persona). El ejercicio de tus derechos es gratuito. Respondemos en un plazo de 30 días, ampliable cuando la ley lo permita para solicitudes complejas, en cuyo caso te explicaremos el motivo.

10. Visitantes del EEE, Reino Unido y Suiza (RGPD)

Si te encuentras en el Espacio Económico Europeo, el Reino Unido o Suiza, todos los derechos de la sección 9 te amparan bajo el RGPD o sus equivalentes británico y suizo, junto con las bases jurídicas de la sección 3 y las garantías de transferencia de la sección 6. Tienes además derecho a presentar una reclamación ante tu autoridad de control nacional (en España, la Agencia Española de Protección de Datos, www.aepd.es). Agradeceríamos la oportunidad de resolver cualquier inquietud directamente, pero no estás obligado a contactarnos antes de reclamar.

11. Derechos de privacidad en estados de EE. UU.

Growth Foundry LLC es una pequeña empresa de Nuevo México y, por su tamaño y volúmenes de datos, queda en general por debajo de los umbrales de aplicación de leyes estatales como la California Consumer Privacy Act (CCPA/CPRA), la Colorado Privacy Act o la CDPA de Virginia. Aun así, honramos el espíritu de esas leyes con todos los visitantes: no vendemos información personal, no la compartimos para publicidad conductual de contexto cruzado, no usamos información personal sensible más allá de la que tú nos envías voluntariamente, y atenderemos las solicitudes de acceso, rectificación y supresión de cualquier residente de EE. UU. enviadas a info@joingrowthfoundry.com, sin discriminarte por ejercerlas.

12. Menores

Este sitio web se dirige a empresas y profesionales y no está destinado a menores de 13 años (ni de la edad superior aplicable en tu jurisdicción). No recogemos conscientemente información personal de menores. Si crees que un menor ha enviado datos personales a través de este sitio, escribe a info@joingrowthfoundry.com y los eliminaremos con prontitud.

13. Enlaces de terceros

Las páginas de este sitio pueden enlazar a webs externas. En cuanto sales de joingrowthfoundry.com, esta política deja de aplicarse: cada destino se rige por sus propias prácticas de privacidad, que no controlamos y de las que no respondemos. Revisa la política de privacidad de cualquier sitio que visites a través de un enlace externo.

14. Cambios en esta política

Podemos actualizar esta política cuando cambien nuestras prácticas, nuestra infraestructura o la ley. La versión vigente es siempre la publicada en esta página, identificada por la fecha de entrada en vigor que figura al inicio. Si un cambio reduce materialmente tus derechos, lo destacaremos de forma visible en esta página durante un periodo razonable. Los cambios sustanciales nunca se aplican retroactivamente a datos recogidos bajo una versión anterior sin una base jurídica válida.

15. Contacto

Para cualquier asunto, solicitud o reclamación de privacidad: GROWTH FOUNDRY LLC, 1209 Mountain Road Pl NE Ste R, Albuquerque, NM 87110, EE. UU. — info@joingrowthfoundry.com. Respondemos la correspondencia de privacidad en español y en inglés.