Declaración de privacidad
para el sitio web de Btwentyfour
01Responsable del tratamiento y contacto
El responsable del tratamiento de los datos personales en relación con este sitio web y nuestros servicios es:
Btwentyfour AG
Grafenauweg 8
6300 Zug, Suiza
UID: CHE-172.454.429
Correo electrónico: privacy@btwentyfour.com
Sitio web: btwentyfour.com
Para cualquier consulta relativa al tratamiento de sus datos personales o para ejercer sus derechos, póngase en contacto con nosotros en la dirección indicada, con la referencia «Privacidad» en su comunicación.
02Ámbito de aplicación y legislación aplicable
Btwentyfour AG está constituida en Suiza y está sujeta principalmente a la Ley Federal suiza de Protección de Datos (revFADP / nLPD), que se aplica desde el 1 de septiembre de 2023.
Cuando tratamos datos personales de personas que se encuentran en el Espacio Económico Europeo (EEE) o en el Reino Unido, se aplican además el Reglamento General de Protección de Datos de la UE (RGPD) y, en su caso, el RGPD del Reino Unido (UK GDPR).
Esta Declaración de privacidad explica qué datos personales tratamos cuando usted visita nuestro sitio web (btwentyfour.com y nuestros dominios de país, como btwentyfour.se o btwentyfour.de, que redirigen a él), cuando nos envía una solicitud o se pone en contacto con nosotros, y en el marco de nuestras relaciones comerciales y con clientes. También explica con quién compartimos los datos y qué derechos le asisten.
03En resumen
- Nuestro sitio web no instala cookies ni almacena nada en su navegador.
- No utiliza analítica web, etiquetas de publicidad o de retargeting ni complementos (plug-ins) de redes sociales, y no carga contenido de terceros.
- Por tanto, puede utilizar el sitio web sin tener que tomar ninguna decisión sobre cookies o seguimiento: no hay nada que aceptar ni rechazar.
- Solo recibimos datos personales a través del sitio web cuando nos envía una solicitud de análisis de red mediante su formulario o cuando se pone en contacto con nosotros por correo electrónico o teléfono.
04Visita a nuestro sitio web
El sitio web está alojado en Microsoft Azure, en centros de datos situados en la Unión Europea (Países Bajos e Irlanda). Nuestros dominios de país se redirigen a él a través de Microsoft Azure Front Door.
Cuando abre una página, su navegador envía necesariamente datos técnicos a los servidores, como su dirección IP, la página solicitada, la hora y el tipo de navegador. Estos datos se utilizan únicamente para servir la página y mantener el servicio seguro y operativo. Nuestros registros técnicos de funcionamiento no almacenan direcciones IP completas (las direcciones IP se enmascaran) y se conservan durante un máximo de 90 días.
Base jurídica: nuestro interés legítimo en ofrecer un sitio web seguro y operativo (art. 6.1.f RGPD; interés legítimo conforme a la nLPD).
05Cookies y tecnologías similares
Nuestro sitio web no utiliza cookies, almacenamiento local (local storage) ni tecnologías similares, ni propias ni de terceros. Por este motivo, no muestra ningún banner de cookies y no hay ninguna configuración de cookies que modificar.
Si en algún momento introdujéramos tecnologías que requieran su consentimiento, actualizaremos primero esta Declaración de privacidad y le pediremos su consentimiento antes de utilizarlas.
06La solicitud de análisis de red
Mediante el formulario de nuestro sitio web puede pedirnos que crucemos sus proveedores o compradores con el marketplace.
Datos que recibimos
- El nombre de su empresa y su dirección de correo electrónico profesional
- Si es usted comprador o vendedor
- Los nombres de los proveedores o compradores que indique
- La versión lingüística del sitio web que ha utilizado
Finalidad y base jurídica
Utilizamos estos datos para realizar el análisis de red y responderle. El tratamiento se realiza a petición suya con vistas a una posible relación comercial (art. 6.1.b RGPD) y sobre la base de nuestro interés legítimo en responder a consultas comerciales (art. 6.1.f RGPD; interés legítimo conforme a la nLPD).
Cómo se tratan
Su solicitud es verificada por un servicio propio en Microsoft Azure y se envía, a través de Microsoft 365, como correo electrónico desde nuestro buzón hello@btwentyfour.com a nuestro equipo de ventas en sales@btwentyfour.com. Nuestro equipo de ventas puede registrar la solicitud y nuestra correspondencia en nuestro sistema de gestión de relaciones con clientes (CRM).
Protección contra usos indebidos
Para proteger el formulario contra usos indebidos automatizados, limitamos el número de solicitudes que pueden enviarse. Con este fin, su dirección IP solo se almacena como valor codificado de forma unidireccional (un hash con clave, con una clave aleatoria que cambia cada día), a partir del cual no es posible recuperar la dirección IP. Estos valores se eliminan automáticamente en un plazo de dos días. El formulario contiene además un campo invisible y un pequeño cálculo en su navegador que permiten distinguir a las personas de los programas automatizados. No interviene ningún servicio CAPTCHA ni ningún otro tercero.
07Contacto por correo electrónico o teléfono
Cuando se pone en contacto con nosotros, por ejemplo en sales@btwentyfour.com, support@btwentyfour.com, privacy@btwentyfour.com o por teléfono, tratamos los datos que nos facilita (como su nombre, empresa, datos de contacto y el contenido de su mensaje) para gestionar su consulta. El correo electrónico se trata en Microsoft 365. Podemos registrar las consultas y la correspondencia en nuestros sistemas CRM.
Base jurídica: medidas precontractuales o ejecución de un contrato (art. 6.1.b RGPD) y nuestro interés legítimo en gestionar consultas (art. 6.1.f RGPD; ejecución del contrato / interés legítimo conforme a la nLPD).
08CRM y comunicación comercial
Gestionamos nuestras relaciones con clientes y clientes potenciales en Microsoft Dynamics 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda) y HubSpot (HubSpot, Inc., 25 First Street, Cambridge, MA 02141, EE. UU.). HubSpot almacena nuestros datos en su centro de datos de la Unión Europea.
Qué datos se tratan
- Datos de contacto profesionales (nombre, empresa, cargo, correo electrónico profesional, teléfono)
- Nuestra correspondencia y el historial de nuestra relación comercial
- Interacción con los correos electrónicos que enviamos (aperturas, clics, bajas de suscripción)
Finalidad y base jurídica
Utilizamos estos sistemas para gestionar consultas, relaciones con clientes y la comunicación comercial (art. 6.1.b y f RGPD; ejecución del contrato / interés legítimo conforme a la nLPD). Los correos electrónicos de marketing solo se envían cuando está permitido, y todos ellos contienen un enlace para darse de baja. Ambos proveedores actúan como nuestros encargados del tratamiento en virtud de contratos de encargo del tratamiento.
09Cognism – proveedor de datos de contacto B2B
Utilizamos a Cognism Limited (7 Bishopsgate, London EC2N 3AR, Reino Unido) como proveedor de datos para actividades de venta B2B salientes (outbound). Cognism recopila datos de contacto profesionales disponibles públicamente y obtenidos de fuentes legítimas.
Categorías de datos recibidos
- Nombre profesional, cargo y nivel jerárquico
- Dirección de correo electrónico profesional y número de teléfono directo
- Nombre, tamaño y sector de la empresa
- URL del perfil de LinkedIn
Base jurídica
Tratamos estos datos sobre la base de nuestro interés legítimo en comunicarnos con responsables de la toma de decisiones de empresas que puedan beneficiarse del marketplace y de los servicios de comercio B2B de Btwentyfour (art. 6.1.f RGPD; interés legítimo conforme a la nLPD).
Derecho de oposición
Puede oponerse en cualquier momento al uso de sus datos de contacto con fines de prospección comercial enviando un correo electrónico a privacy@btwentyfour.com. Cesaremos el tratamiento sin demora.
10Proveedores de servicios
Recurrimos a los siguientes proveedores de servicios. Solo tratan datos personales por cuenta nuestra y conforme a nuestras instrucciones.
| Proveedor | Finalidad | Lugar del tratamiento |
|---|---|---|
| Microsoft (Azure) | Alojamiento del sitio web, del formulario de solicitud y su funcionamiento técnico | Unión Europea (Países Bajos, Irlanda) |
| Microsoft (Microsoft 365, Dynamics 365) | Correo electrónico, aplicaciones ofimáticas y CRM | Unión Europea |
| HubSpot | CRM y comunicación comercial por correo electrónico | Unión Europea; posible acceso de soporte desde Estados Unidos |
| Cognism | Datos de contacto B2B para la prospección comercial | Reino Unido |
El canal de comunicación de nuestro sistema de denuncias, enlazado en nuestro Aviso legal, lo gestiona Visslan conforme a su propio aviso de privacidad.
11Transferencias internacionales de datos
Algunos de nuestros proveedores de servicios tienen su sede fuera de Suiza y del EEE, o pueden acceder a los datos desde allí, en particular en Estados Unidos y el Reino Unido. Garantizamos un nivel de protección adecuado mediante:
- Decisiones de adecuación (por ejemplo, para el Reino Unido)
- El Marco de Privacidad de Datos UE-EE. UU. y su extensión suiza (cuando el destinatario esté certificado)
- Cláusulas contractuales tipo (CCT) adoptadas por la Comisión Europea
- Cláusulas tipo suizas de protección de datos aprobadas por el Comisionado Federal de Protección de Datos y Transparencia (FDPIC)
Puede solicitarse una copia de las garantías aplicables en privacy@btwentyfour.com.
12Conservación de los datos
| Categoría de datos | Plazo de conservación |
|---|---|
| Valores codificados utilizados para limitar las solicitudes del formulario | Se eliminan automáticamente en un plazo de 2 días |
| Registros técnicos de funcionamiento del sitio web | Hasta 90 días |
| Solicitudes de análisis de red y correspondencia por correo electrónico | 10 años (obligación suiza de conservación de documentos mercantiles) |
| Datos de CRM (contactos activos) | Duración de la relación comercial + 3 años |
| Datos de CRM (sin interacción) | 24 meses desde la última interacción; posteriormente, se eliminan o anonimizan |
| Datos de prospección de Cognism | Hasta la baja (opt-out) o 12 meses desde su obtención si no hay interacción |
13Sus derechos
En función de su ubicación y de la legislación aplicable, usted tiene los siguientes derechos:
| Derecho | Descripción |
|---|---|
| Acceso (art. 25 nLPD / art. 15 RGPD) | Solicitar una copia de los datos personales que conservamos sobre usted |
| Rectificación (art. 32 nLPD / art. 16 RGPD) | Obtener la corrección de los datos inexactos o incompletos |
| Supresión (art. 32 nLPD / art. 17 RGPD) | Solicitar la supresión de los datos que ya no sean necesarios |
| Limitación (art. 18 RGPD) | Solicitarnos que limitemos el tratamiento en determinadas circunstancias |
| Portabilidad de los datos (art. 20 RGPD) | Recibir sus datos en un formato estructurado y de lectura mecánica |
| Oposición (art. 21 RGPD / nLPD) | Oponerse al tratamiento basado en el interés legítimo, incluida la mercadotecnia directa |
| Retirada del consentimiento | Retirar el consentimiento en cualquier momento, sin que ello afecte al tratamiento realizado con anterioridad |
Envíe sus solicitudes a: privacy@btwentyfour.com. Responderemos en un plazo de 30 días (prorrogable a 90 días en el caso de solicitudes complejas conforme al Derecho suizo; un mes prorrogable a tres meses conforme al RGPD).
También puede presentar una reclamación ante la autoridad de control competente:
- Suiza: Comisionado Federal de Protección de Datos y Transparencia (FDPIC) – www.edoeb.admin.ch
- UE/EEE: autoridad de protección de datos de su país de residencia
14Seguridad
Aplicamos medidas técnicas y organizativas apropiadas (MTO) para proteger los datos personales contra su destrucción, pérdida o alteración accidental o ilícita, así como contra su comunicación o acceso no autorizados. Entre estas medidas figuran el cifrado de todas las conexiones (TLS), una estricta política de seguridad de contenidos (content security policy) en el sitio web, controles de acceso sin contraseñas compartidas para nuestros servicios en la nube y revisiones periódicas de seguridad del sitio web y de nuestros proveedores de servicios.
15Modificaciones de esta declaración
Podemos actualizar esta Declaración de privacidad ocasionalmente. La fecha de la versión más reciente figura siempre al principio de este documento. En caso de cambios sustanciales, publicaremos un aviso más visible en nuestro sitio web.
Esta Declaración de privacidad está disponible en varios idiomas. En caso de discrepancia entre las versiones lingüísticas, prevalecerá la versión inglesa.