Política de tratamiento de datos personales

Esta política explica cómo Le Groupe Croo inc. («Croo», «nosotros») trata los datos personales cuando visitas croo.io o nos escribes a través de su formulario de contacto. Está dirigida a los visitantes en Colombia y se basa en la Ley 1581 de 2012 y en el Decreto 1377 de 2013, hoy incorporado al Decreto 1074 de 2015.

Responsable del tratamiento

El responsable del tratamiento es Le Groupe Croo inc., sociedad constituida con arreglo a las leyes de Quebec (Canadá), con domicilio en 33 rue Prince, Montréal (Québec) H3C 2M7, Canadá. Correo electrónico para peticiones, consultas y reclamos: hello@croo.io.

Qué cubre esta política

Esta política cubre únicamente el sitio croo.io. Las aplicaciones que Croo diseña, construye o aloja para sus clientes se rigen por el contrato firmado con cada cliente.

Qué datos tratamos y con qué finalidad

Cuando navegas por el sitio

• Datos técnicos. Nuestro proveedor de alojamiento, Vercel, recibe tu dirección IP, información sobre tu navegador, la página solicitada y la hora de la solicitud, como cualquier servidor web. Los utiliza para mostrar el sitio y protegerlo contra abusos.
• Tu país y tu idioma, en tu primera visita. Cuando abres croo.io sin elegir una región, el sitio usa el país que Vercel deduce de tu dirección IP y las preferencias de idioma de tu navegador para mostrarte la región y el idioma adecuados. No se guarda ninguno de los dos.
• Cookies necesarias para el sitio. croo_consent registra tu elección sobre la medición de audiencia durante 6 meses. NEXT_LOCALE recuerda la región y el idioma que eliges en el selector durante 1 año; solo se instala si usas el selector. Ninguna de las dos sirve para seguirte de un sitio a otro.

Medición de audiencia, solo con tu autorización

Si aceptas la medición de audiencia, el sitio carga Google Analytics 4, un servicio de Google. Este instala las cookies _ga y _ga_<ID>, que se conservan hasta 2 años, y registra las páginas que visitas, las llamadas a la acción en las que haces clic, un cambio de región o de idioma y el envío de un mensaje de contacto, nunca su contenido. Google usa tu dirección IP para estimar tu ubicación aproximada. Las funciones publicitarias están desactivadas.

Mientras no aceptes, no se carga ningún script de Google. Puedes cambiar tu elección en cualquier momento con el enlace Preferencias de cookies al pie de cada página. Si revocas tu autorización, se eliminan las cookies de medición de audiencia.

Cuando nos escribes

El formulario de contacto pide tu nombre, tu correo electrónico, tu organización, tu país y lo que buscas cambiar. Tu cargo, tu teléfono, dónde se hace hoy el trabajo y quiénes se ven afectados son opcionales. Cuando envías el formulario:

• el sitio envía tu mensaje por correo electrónico, con la región y el idioma de la página, a cec@croo.io a través de Courier, un servicio de envío de correos; el sitio no guarda ninguna copia;
• usamos tu mensaje solo para responderte y dar seguimiento a tu solicitud; no lo usamos con fines comerciales ni te agregamos a ninguna lista de envío;
• para frenar los envíos automatizados, el formulario usa Cloudflare Turnstile, que solo se carga cuando empiezas a diligenciar el formulario y utiliza datos técnicos, como tu dirección IP y las características de tu navegador, para distinguir a una persona de un robot. Un campo oculto cumple la misma función.

Si el envío falla, el error queda registrado en los registros de nuestro proveedor de alojamiento solo con códigos técnicos, nunca con el contenido de tu mensaje.

Autorización

Al enviar el formulario después de leer esta política, nos autorizas a tratar tus datos para responderte y dar seguimiento a tu solicitud. La medición de audiencia requiere tu autorización expresa y permanece desactivada hasta que la das. No tratamos datos sensibles ni datos de niñas, niños y adolescentes.

Encargados y transmisión internacional

No vendemos ni alquilamos datos personales. Los tratan por cuenta nuestra estos encargados del tratamiento:

• Vercel Inc. (Estados Unidos): alojamiento del sitio;
• Cloudflare, Inc. (Estados Unidos): la verificación antispam Turnstile;
• Courier (Estados Unidos): el envío del correo del formulario de contacto;
• Google (Estados Unidos): la medición de audiencia, solo con tu autorización;
• nuestro proveedor de correo, que aloja el buzón cec@croo.io.

Tus datos se tratan, por tanto, en Canadá y en Estados Unidos. Estas transmisiones internacionales se hacen dentro de los requisitos del artículo 26 de la Ley 1581 de 2012 y de sus decretos reglamentarios.

Cuánto tiempo conservamos los datos

• Los mensajes de contacto permanecen en el buzón cec@croo.io el tiempo necesario para dar seguimiento a tu solicitud y a la relación que pueda derivarse de ella; después se eliminan.
• croo_consent dura 6 meses y NEXT_LOCALE, 1 año.
• Google Analytics conserva los datos de eventos durante 14 meses como máximo.
• Vercel conserva los registros del servidor durante el breve periodo que prevé su servicio.

Tus derechos como titular

Como titular de los datos, tienes derecho a conocer, actualizar y rectificar tus datos personales; a solicitar prueba de la autorización que nos diste; a ser informado sobre el uso que les damos; a revocar la autorización o pedir la supresión de tus datos cuando no exista un deber legal o contractual de conservarlos; a acceder a ellos de forma gratuita; y a presentar quejas ante la Superintendencia de Industria y Comercio (sic.gov.co).

Cómo ejercer tus derechos

Escribe a hello@croo.io indicando tu nombre, tu solicitud y un medio de contacto.

• Consultas: las respondemos en un máximo de diez días hábiles. Si no es posible, te explicamos el motivo y la fecha de respuesta, que no superará otros cinco días hábiles.
• Reclamos (corrección, actualización, supresión o incumplimiento de la ley): los atendemos en un máximo de quince días hábiles desde el día siguiente a su recepción. Si no es posible, te explicamos el motivo y la fecha de respuesta, que no superará otros ocho días hábiles.

Antes de acudir a la Superintendencia de Industria y Comercio, debes haber presentado tu consulta o reclamo ante nosotros.

Seguridad

El sitio se sirve únicamente mediante conexiones cifradas (HTTPS), y el acceso al buzón y a los servicios anteriores se limita a las personas de Croo que lo necesitan.

Vigencia y cambios

Esta política rige desde la fecha que aparece al principio de la página. La actualizamos cuando cambian el sitio o la ley, y la fecha indica siempre la versión más reciente. Los datos se conservan durante los plazos indicados arriba.

Contacto

Para cualquier consulta sobre esta política o sobre tus datos personales: hello@croo.io, o Le Groupe Croo inc., 33 rue Prince, Montréal (Québec) H3C 2M7, Canadá.