POLÍTICA DE PRIVACIDAD DE CCOMBOX (RGPD)

1. Introducción

CCombox respeta su privacidad y se compromete a proteger los datos personales. En esta política de privacidad, explicamos qué datos personales recopilamos, cómo los usamos, con quién compartimos los datos, cómo protegemos los datos personales y qué derechos tiene cuando visita nuestro sitio web o utiliza nuestros servicios. CCombox procesa datos personales de acuerdo con el Reglamento General de Protección de Datos (RGPD) y otra legislación aplicable en materia de privacidad.

2. ¿Quién es responsable?

CCombox es el responsable del tratamiento de los datos personales. Para preguntas relacionadas con la privacidad, puede contactarnos a través de info@ccombox.com con el asunto "Privacy".

3. ¿Qué datos personales recopilamos?

Podemos procesar las siguientes categorías de datos personales:

• a) Datos de contacto: nombre, dirección de correo electrónico, número de teléfono.
• b) Datos de empresa: nombre de empresa, cargo, industria, sitio web.
• c) Datos de cuenta y cliente: número de cliente, detalles del contrato, información de facturación.
• d) Datos de comunicación: correspondencia por correo electrónico, mensajes de chat, notas de llamadas, solicitudes de soporte.
• e) Datos técnicos: dirección IP, datos del navegador, información del dispositivo, datos de registro.
• f) Datos de uso: información sobre el uso de nuestro sitio web y (si aplica) nuestra plataforma.
• g) Datos de marketing: preferencias, interacciones con campañas, suscripciones a boletines.

4. ¿Para qué fines usamos los datos personales?

Procesamos datos personales para los siguientes fines:

• a) Proporcionar y realizar nuestros servicios (incluidos servicios de marketing de IA, creación de contenido, publicaciones, campañas, servicios de centro de llamadas/chat).
• b) Contacto y comunicación con clientes y prospectos.
• c) Cotizaciones, formación de contratos y facturación.
• d) Servicio al cliente y soporte.
• e) Mejora de nuestro sitio web, servicios y prestación de servicios.
• f) Marketing y comunicación comercial (como boletines).
• g) Cumplimiento de obligaciones legales (por ejemplo, requisitos de retención fiscal).

5. ¿Sobre qué bases legales procesamos los datos personales?

CCombox procesa datos personales solo cuando existe una base legal. Esto puede incluir:

• a) Ejecución de un contrato (Artículo 6(1)(b) RGPD).
• b) Obligación legal (Artículo 6(1)(c) RGPD).
• c) Interés legítimo (Artículo 6(1)(f) RGPD), como operaciones comerciales, seguridad, prevención de fraude, gestión de relaciones con clientes y mejora de nuestros servicios.
• d) Consentimiento (Artículo 6(1)(a) RGPD), por ejemplo para cookies de marketing o envío de comunicaciones de marketing, cuando sea legalmente requerido.

Si nos basamos en el consentimiento como base legal, puede retirar este consentimiento en cualquier momento.

6. Cookies y seguimiento

Nuestro sitio web utiliza cookies y tecnologías similares para garantizar la funcionalidad adecuada del sitio web y para obtener información sobre el uso del sitio web.

Podemos usar:

• a) Cookies necesarias: esenciales para el funcionamiento y la seguridad.
• b) Cookies de preferencia: recuerdan elecciones y preferencias.
• c) Cookies estadísticas: nos ayudan a analizar el uso del sitio web.
• d) Cookies de marketing: se utilizan para publicidad dirigida y análisis de campañas.

Siempre puede ajustar sus preferencias de cookies a través de la configuración de cookies en nuestro sitio web.

7. ¿Con quién compartimos datos personales?

CCombox comparte datos personales solo cuando es necesario para la ejecución de nuestros servicios, nuestras operaciones comerciales o cuando la ley lo requiere.

Podemos compartir datos personales con:

• a) Proveedores de TI y alojamiento.
• b) Proveedores de correo electrónico y comunicación.
• c) Proveedores de pago y facturación.
• d) Plataformas publicitarias (como Google, Meta/Facebook/Instagram, TikTok, LinkedIn).
• e) Proveedores de análisis y seguimiento (por ejemplo, Google Analytics, según su configuración).
• f) Socios de centro de llamadas o soporte (si forman parte de los servicios).
• g) Asesores profesionales (contador, asesor legal), cuando sea necesario.

Cuando sea necesario, celebramos acuerdos de procesamiento de datos o acuerdos similares con dichas partes.

8. Transferencias fuera del EEE (por ejemplo, Estados Unidos)

Algunos de los proveedores de servicios de CCombox (como plataformas de publicidad y análisis) pueden procesar datos personales fuera del Espacio Económico Europeo (EEE), por ejemplo en los Estados Unidos. Cuando esto ocurre, CCombox implementa salvaguardas apropiadas como Cláusulas Contractuales Estándar (CCE) u otros mecanismos legales para proteger adecuadamente los datos personales.

9. Seguridad de los datos personales

CCombox toma medidas técnicas y organizativas apropiadas para proteger los datos personales contra pérdida, acceso no autorizado, uso indebido o alteración. Los ejemplos pueden incluir: control de acceso y autorizaciones, contraseñas fuertes y MFA cuando sea posible, registro y monitoreo, conexiones encriptadas (SSL/TLS), copias de seguridad y almacenamiento seguro, y limitación del acceso a datos personales según la necesidad de conocer.

10. Períodos de retención

No retenemos datos personales más tiempo del necesario para los fines para los que fueron recopilados, a menos que estemos legalmente obligados a retener los datos por más tiempo.

Períodos de retención indicativos:

• a) datos de cotizaciones y prospectos: hasta 12 meses después del último momento de contacto.
• b) datos de clientes y contratos: durante el plazo del contrato y hasta 7 años después (obligación de retención fiscal).
• c) facturas y administración financiera: 7 años.
• d) solicitudes de soporte y comunicaciones: hasta 24 meses (a menos que sea necesario para una disputa).
• e) datos de registro del sitio web: hasta 12 meses (a menos que se requiera más tiempo para la seguridad).

11. Sus derechos

Según el RGPD, tiene los siguientes derechos:

• a) derecho de acceso.
• b) derecho de rectificación.
• c) derecho de supresión ("derecho al olvido"), en la medida en que la ley lo permita.
• d) derecho a la limitación del tratamiento.
• e) derecho a la portabilidad de los datos.
• f) derecho a oponerse al tratamiento (especialmente cuando el tratamiento se basa en interés legítimo).
• g) derecho a retirar el consentimiento (si el tratamiento se basa en el consentimiento).

Puede enviar una solicitud a través de info@ccombox.com. Para prevenir el uso indebido, podemos solicitar verificación de su identidad. Generalmente responderemos dentro de un mes, de acuerdo con los plazos legales.

12. Quejas

Si tiene una queja sobre el tratamiento de datos personales, primero contáctenos para que podamos resolver el problema. También tiene derecho a presentar una queja ante la Autoridad Holandesa de Protección de Datos (Autoriteit Persoonsgegevens) a través de www.autoriteitpersoonsgegevens.nl.

13. Responsable del tratamiento y encargado (en la prestación de servicios)

Cuando CCombox presta servicios a clientes empresariales, CCombox puede en algunos casos actuar como encargado del tratamiento (por ejemplo, al procesar datos de clientes potenciales, registros de chat o datos de clientes). En tales casos, el cliente sigue siendo el responsable del tratamiento. Cuando sea legalmente requerido, las partes celebran un acuerdo de procesamiento de datos (DPA) que establece acuerdos sobre el tratamiento, la seguridad, los subencargados y los períodos de retención. En caso de conflicto, el acuerdo de procesamiento de datos prevalece sobre los términos y condiciones generales.

14. Cambios

CCombox puede modificar esta política de privacidad, por ejemplo debido a cambios en la legislación o los servicios. La versión actual siempre está disponible a través de www.ccombox.com. Recomendamos revisar periódicamente esta política de privacidad.

15. Uso de sistemas de IA y tecnología externa

15.1 En la ejecución de sus servicios, CCombox utiliza proveedores de software externos, proveedores de nube y sistemas de IA ("tecnologías de terceros"). Estos sistemas se utilizan para, entre otras cosas, generación de contenido, análisis, automatización y comunicación.

15.2 El cliente reconoce que el funcionamiento de dichos sistemas de IA está determinado en gran medida por los proveedores respectivos y que CCombox no tiene influencia sobre su funcionamiento interno, métodos de entrenamiento o comunicación entre sistemas.

15.3 En la medida en que los datos personales se procesen a través de tecnologías de terceros, CCombox implementa medidas contractuales y organizativas apropiadas, incluida la celebración de acuerdos de procesamiento de datos o acuerdos similares cuando sea legalmente requerido.

15.4 Sin embargo, CCombox no puede proporcionar garantías con respecto al procesamiento interno de datos, la toma de decisiones algorítmicas o el entrenamiento de modelos de proveedores externos de IA.

15.5 El cliente reconoce que la legislación relacionada con la inteligencia artificial está actualmente evolucionando (incluida la futura regulación europea de IA) y que CCombox adaptará sus servicios en consecuencia una vez que dichas regulaciones entren en vigor.

15.6 CCombox no es responsable de cambios, limitaciones o riesgos que surjan del uso de sistemas externos de IA, siempre que CCombox actúe de acuerdo con la legislación de privacidad aplicable y sus obligaciones contractuales.