Política de privacidad

Esta política explica cómo Le Groupe Croo inc. («Croo», «nosotros») trata los datos personales cuando visitas croo.io o nos escribes a través de su formulario de contacto. Está dirigida a los visitantes de la Unión Europea y del Espacio Económico Europeo, y se basa en el Reglamento General de Protección de Datos (RGPD) y, en España, en la Ley Orgánica 3/2018 de Protección de Datos Personales (LOPDGDD).

Quién es el responsable

El responsable del tratamiento es Le Groupe Croo inc., sociedad constituida con arreglo a las leyes de Quebec (Canadá), con domicilio en 33 rue Prince, Montréal (Québec) H3C 2M7. Para cualquier consulta sobre tus datos personales, escribe a hello@croo.io.

Qué cubre esta política

Esta política cubre únicamente el sitio croo.io. Las aplicaciones que Croo diseña, construye o aloja para sus clientes se rigen por el contrato firmado con cada cliente.

Qué recogemos y para qué

Cuando navegas por el sitio

• Datos técnicos. Nuestro proveedor de alojamiento, Vercel, recibe tu dirección IP, información sobre tu navegador, la página solicitada y la hora de la solicitud, como cualquier servidor web. Los utiliza para mostrar el sitio y protegerlo frente a abusos.
• Tu país y tu idioma, en tu primera visita. Cuando abres croo.io sin elegir una región, el sitio usa el país que Vercel deduce de tu dirección IP y las preferencias de idioma de tu navegador para mostrarte la región y el idioma adecuados. No se guarda ninguno de los dos.
• Cookies estrictamente necesarias. croo_consent registra tu elección sobre la medición de audiencia durante 6 meses. NEXT_LOCALE recuerda la región y el idioma que eliges en el selector durante 1 año; solo se instala si usas el selector. Estas cookies no requieren consentimiento y no sirven para seguirte de un sitio a otro.

Medición de audiencia, solo con tu consentimiento

Si aceptas la medición de audiencia, el sitio carga Google Analytics 4, un servicio de Google. Este instala las cookies _ga y _ga_<ID>, que se conservan hasta 2 años, y registra las páginas que visitas, las llamadas a la acción en las que haces clic, un cambio de región o de idioma y el envío de un mensaje de contacto, nunca su contenido. Google usa tu dirección IP para estimar tu ubicación aproximada. Las funciones publicitarias están desactivadas.

Mientras no aceptes, no se carga ningún script de Google. Puedes cambiar tu elección en cualquier momento con el enlace Preferencias de cookies al pie de cada página. Si retiras tu consentimiento, se eliminan las cookies de medición de audiencia.

Cuando nos escribes

El formulario de contacto pide tu nombre, tu correo electrónico, tu organización, tu país y lo que buscas cambiar. Tu cargo, tu teléfono, dónde se hace hoy el trabajo y quiénes se ven afectados son opcionales. Cuando envías el formulario:

• el sitio envía tu mensaje por correo electrónico, con la región y el idioma de la página, a cec@croo.io a través de Courier, un servicio de envío de correos; el sitio no guarda ninguna copia;
• usamos tu mensaje solo para responderte y dar seguimiento a tu solicitud; no lo usamos con fines comerciales ni te añadimos a ninguna lista de envío;
• para frenar los envíos automatizados, el formulario usa Cloudflare Turnstile, que solo se carga cuando empiezas a rellenar el formulario y utiliza datos técnicos, como tu dirección IP y las características de tu navegador, para distinguir a una persona de un robot. Un campo oculto cumple la misma función.

Si el envío falla, el error queda registrado en los registros de nuestro proveedor de alojamiento solo con códigos técnicos, nunca con el contenido de tu mensaje.

Bases jurídicas

• Responder a tu mensaje: nuestro interés legítimo en atender a quienes nos escriben y, cuando nos consultas sobre una posible colaboración, la aplicación de medidas precontractuales a petición tuya (RGPD, artículo 6, apartado 1, letras f y b).
• Medición de audiencia: tu consentimiento (artículo 6, apartado 1, letra a), que puedes retirar en cualquier momento sin que ello afecte al tratamiento realizado antes.
• Alojamiento, seguridad y protección frente a envíos automatizados: nuestro interés legítimo en mantener un sitio seguro (artículo 6, apartado 1, letra f).

No tomamos ninguna decisión sobre ti basada únicamente en un tratamiento automatizado.

Quién trata tus datos

No vendemos ni alquilamos datos personales. Los tratan por cuenta nuestra estos encargados del tratamiento:

• Vercel Inc. (Estados Unidos): alojamiento del sitio;
• Cloudflare, Inc. (Estados Unidos): la verificación antispam Turnstile;
• Courier (Estados Unidos): el envío del correo del formulario de contacto;
• Google (Estados Unidos): la medición de audiencia, solo con tu consentimiento;
• nuestro proveedor de correo, que aloja el buzón cec@croo.io.

Transferencias fuera de la Unión Europea

Croo está establecida en Canadá, país al que la Comisión Europea reconoce un nivel de protección adecuado para las organizaciones comerciales. Nuestros encargados pueden tratar datos en Estados Unidos: nos basamos en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor participa en él y, en su defecto, en las cláusulas contractuales tipo adoptadas por la Comisión Europea.

Cuánto tiempo los conservamos

• Los mensajes de contacto permanecen en el buzón cec@croo.io el tiempo necesario para dar seguimiento a tu solicitud y a la relación que pueda derivarse de ella; después se eliminan.
• croo_consent dura 6 meses y NEXT_LOCALE, 1 año.
• Google Analytics conserva los datos de eventos durante 14 meses como máximo.
• Vercel conserva los registros del servidor durante el breve periodo que prevé su servicio.

Tus derechos

Tienes derecho a acceder a tus datos personales, a rectificarlos o suprimirlos, a limitar su tratamiento, a oponerte al tratamiento basado en nuestro interés legítimo, a recibir en un formato portátil los datos que nos facilitaste y a retirar tu consentimiento en cualquier momento. Escribe a hello@croo.io; te responderemos en el plazo de un mes.

También puedes presentar una reclamación ante la autoridad de control del país donde vives o trabajas. En España, es la Agencia Española de Protección de Datos (aepd.es).

Seguridad

El sitio se sirve únicamente mediante conexiones cifradas (HTTPS), y el acceso al buzón y a los servicios anteriores se limita a las personas de Croo que lo necesitan.

Menores

El sitio está dirigido a organizaciones y no a menores.

Cambios en esta política

Actualizamos esta política cuando cambian el sitio o la ley. La fecha que aparece al principio de la página indica la versión más reciente.

Contacto

Para cualquier consulta sobre esta política o sobre tus datos personales: hello@croo.io, o Le Groupe Croo inc., 33 rue Prince, Montréal (Québec) H3C 2M7, Canadá.