Política de privacidad

Le Groupe Croo inc. («Croo», «nosotros»), sociedad constituida en Québec, es responsable de los datos personales que conserva en sus actividades. Esta política explica cómo los obtenemos, utilizamos, comunicamos y protegemos, así como las opciones y los derechos de las personas.

Se aplica a croo.io, nuestras comunicaciones, nuestra plataforma de comunicaciones en la nube y nuestros demás productos y servicios. Actualiza la política anterior para incorporar la Ley de protección de datos personales en el sector privado de Québec, modificada por la Ley 25 (Loi 25), y las demás leyes aplicables. Las condiciones contractuales de los servicios siguen siendo documentos separados.

Cuando Croo trata datos exclusivamente por cuenta de una organización cliente, el tratamiento se rige por sus instrucciones y el acuerdo correspondiente. Una solicitud sobre esos datos puede remitirse a esa organización. Esta política no limita los derechos legales y leerla no equivale a otorgar un consentimiento general.

Los datos personales permiten identificar a una persona directa o indirectamente. Limitamos su obtención a lo necesario para fines definidos previamente.

• Solicitudes y comunicaciones: nombre, dirección de correo electrónico, organización, país y contenido de la solicitud; cargo, teléfono, herramientas de trabajo y personas afectadas si se decide indicarlos. El formulario distingue los campos obligatorios de los opcionales.
• Servicios y cuentas: datos profesionales de contacto, cuenta, facturación y transacciones, y datos de uso y soporte necesarios para el servicio contratado. Las categorías concretas dependen de las funciones utilizadas y de los avisos específicos del servicio.
• Selección de personal: datos de contacto, currículum e información presentada con una candidatura.
• Navegación y seguridad: dirección IP, navegador, dispositivo, páginas solicitadas, fechas, errores y señales técnicas necesarias para proporcionar y proteger el sitio. La medición opcional de audiencia se explica más adelante.

Los datos proceden de la persona interesada, de formularios y comunicaciones por correo electrónico o teléfono, del uso de los servicios y de las tecnologías descritas aquí. Obtener datos de terceros requiere consentimiento o autorización legal. Se puede solicitar el origen de los datos obtenidos de otra empresa, salvo las excepciones legales.

Evite incluir datos sensibles o de otras personas que no sean necesarios. Nuestros servicios se dirigen a organizaciones. En Québec, obtener datos de menores de 14 años requiere el consentimiento de quien ejerza la patria potestad o la tutela, salvo que la obtención sea manifiestamente beneficiosa para el menor.

Utilizamos los datos necesarios para responder solicitudes, preparar propuestas, prestar y administrar servicios, gestionar la facturación, proporcionar soporte y seguridad, tramitar reclamaciones y cumplir obligaciones legales. Las candidaturas se utilizan para evaluar a las personas y gestionar la selección. Una nueva finalidad incompatible requiere consentimiento separado u otra autorización legal.

Formulario: el mensaje y las respuestas, junto con la región y el idioma de la página, se envían mediante Courier y Microsoft 365 a cec@croo.io. Ese buzón conserva una copia y reenvía los mensajes a Zoho Desk para su seguimiento. El sitio no crea una base de datos de las respuestas; esto no significa que los mensajes desaparezcan de los buzones, los casos de soporte o los sistemas de los proveedores.

El formulario no implica una suscripción publicitaria. Las comunicaciones comerciales deben respetar las normas de consentimiento aplicables y permitir darse de baja. La medición de audiencia, cuando está configurada, sirve para comprender el uso del sitio únicamente después de su aceptación.

Preferencias: croo_consent conserva la elección sobre medición de audiencia durante 6 meses. NEXT_LOCALE conserva la región y el idioma seleccionados durante 1 año. Al acceder a la raíz del sitio, el país estimado a partir de la conexión y las preferencias lingüísticas del navegador pueden determinar la página sugerida; el código de redirección no conserva esas indicaciones. No solicita la ubicación GPS.

Medición opcional: Google Analytics 4 se carga solo tras la aceptación, cuando está configurado. Mide páginas vistas y ciertas acciones (clics, cambios de región y envíos correctos del formulario), sin recibir las respuestas del formulario. Las cookies _ga y _ga_… pueden durar hasta 2 años. Nuestra configuración rechaza el almacenamiento y la personalización publicitarios. No activamos remarketing en este sitio.

Es posible aceptar, rechazar o cambiar la elección mediante el botón de preferencias de cookies del pie de página. Rechazar no impide navegar ni escribirnos. Retirar el consentimiento detiene la medición y elimina las cookies de Analytics accesibles en este dominio, pero no borra automáticamente los datos ya enviados. Para solicitudes sobre esos datos, contacte al responsable.

Seguridad: Vercel aloja el sitio. Cloudflare Turnstile se carga al empezar a completar el formulario y trata señales técnicas, incluidas las de conexión y navegador, para detectar abusos. Es independiente de la medición de audiencia. Como alternativa, puede escribir directamente a cec@croo.io. Debemos informar previamente sobre nuevas funciones de identificación, localización o elaboración de perfiles y cómo activarlas cuando la ley lo exija.

El acceso interno se limita a quienes lo necesitan para su trabajo: atención al cliente y soporte, prestación de servicios y personal técnico, ventas para el seguimiento de solicitudes, contabilidad, selección de personal y responsable de protección de datos.

Los proveedores intervienen en alojamiento y seguridad (Vercel, Cloudflare), envío y seguimiento de solicitudes (Courier, Microsoft 365, Zoho Desk), medición de audiencia consentida (Google) y, según el servicio, comunicaciones, alojamiento, pagos y soporte. Reciben las categorías de datos necesarias para su función. Sus encargos deben incluir las medidas de confidencialidad, límites de uso, protección y finalización de la conservación exigidos por la ley.

Los datos pueden tratarse fuera de Québec, en otras partes de Canadá, Estados Unidos u otros países donde operen los proveedores y sus subcontratistas, y estar sujetos a las leyes locales. Antes de comunicar datos o encargar su tratamiento fuera de Québec, Croo debe evaluar los efectos sobre la privacidad: sensibilidad, fines, garantías y régimen jurídico. La transferencia debe ofrecer protección adecuada y estar regulada por un acuerdo escrito que tenga en cuenta los riesgos. Se pueden solicitar detalles sobre destinatarios, lugares y garantías aplicables a los datos.

También pueden comunicarse datos necesarios cuando la ley lo permita o exija, por ejemplo para cumplir una orden, proteger derechos o realizar una operación empresarial con garantías legales. Esta política no autoriza la venta ni la comunicación de datos para fines no indicados.

Los sitios y servicios de terceros enlazados aplican sus propias políticas. Consúltelas antes de facilitar datos. Un enlace no supone consentimiento para compartir datos ni aprobación de esas prácticas. Siguen siendo aplicables las obligaciones de Croo respecto de proveedores que tratan datos por su cuenta.

La protección debe ser proporcional a la sensibilidad, cantidad, finalidad y soporte de los datos. El sitio utiliza HTTPS y limita los registros de fallos del formulario a códigos técnicos sin reproducir las respuestas. El acceso debe reservarse a personas autorizadas. Ningún sistema puede garantizar un riesgo nulo.

Conservación: solicitudes, correos y casos de soporte se conservan durante el tiempo necesario para responder, efectuar el seguimiento y cumplir obligaciones legales. Los archivos de cuentas, facturación y selección dependen de la relación correspondiente, los requisitos legales y los plazos de reclamación aplicables. Deben tenerse en cuenta las copias de proveedores, las copias de seguridad y los registros. Se puede consultar al responsable el plazo aplicable a un expediente; la duración de las cookies no representa la conservación de todos los datos.

Una vez cumplidos los fines y vencidas las obligaciones de conservación, los datos deben destruirse de forma segura o anonimizarse para fines serios y legítimos según el reglamento de Québec. Eliminar únicamente el nombre no anonimiza un expediente.

Incidentes: comunique accesos, usos o divulgaciones no autorizados, pérdidas u otras vulneraciones a legal@croo.io. Croo debe reducir los riesgos, evitar la repetición, evaluar los posibles daños con su responsable y mantener un registro de incidentes. Cuando exista riesgo de perjuicio grave, debe notificarse diligentemente a la Commission d’accès à l’information du Québec y a las personas afectadas, salvo las excepciones legales.

Escriba al responsable indicado abajo y describa su solicitud. Podemos comprobar la identidad de forma proporcional y ayudar a formular la solicitud, sin exigir datos excesivos.

• Acceso y rectificación: confirmar si conservamos datos sobre una persona, obtener una copia y solicitar la corrección de datos inexactos, incompletos o ambiguos, o cuya obtención, comunicación o conservación no esté autorizada.
• Portabilidad: en Québec, obtener los datos informatizados proporcionados por la persona interesada en un formato estructurado y de uso común, o transmitirlos a una persona u organización autorizada para obtenerlos. Se excluyen los datos creados o inferidos por Croo y el derecho está sujeto a dificultades prácticas graves.
• Retirada, supresión y desindexación: retirar el consentimiento, solicitar la supresión cuando la ley lo permita o el cese de difusión, la desindexación o reindexación en las condiciones legales. Estos derechos no eliminan las obligaciones legales de conservación.
• Decisiones exclusivamente automatizadas: si se utiliza ese tratamiento para decidir sobre una persona, se debe informar a más tardar al comunicar la decisión. La persona puede solicitar los datos utilizados, las razones y los principales factores y parámetros, rectificar datos y presentar observaciones a alguien capaz de revisar la decisión.

En Québec, las solicitudes escritas de acceso o rectificación deben recibir respuesta escrita dentro de los 30 días siguientes a su recepción. Toda negativa debe explicar los motivos, las disposiciones aplicables, los recursos y sus plazos. El acceso es gratuito; solo pueden cobrarse gastos razonables de transcripción, reproducción o transmisión después de informar del importe aproximado.

Según el país y las normas aplicables, pueden existir otros derechos, como oposición y limitación del tratamiento bajo el RGPD de la Unión Europea y el UK GDPR, o los previstos por la LPD suiza, la LGPD brasileña, la Ley 1581 de 2012 de Colombia y la PIPEDA canadiense. Se conserva el derecho a acudir a la autoridad competente, incluida la Commission d’accès à l’information du Québec o el Comisionado de Privacidad de Canadá. El idioma elegido no determina por sí solo la ley aplicable.

La fecha de actualización aparece en esta página. La versión del 3 de octubre de 2026 reúne las anteriores páginas de privacidad, actualiza la dirección de Croo y precisa la obtención de datos, los proveedores, el consentimiento y los derechos derivados de la Ley 25.

Los cambios se señalarán en esta página y se comunicarán por un medio adecuado a las personas afectadas cuando corresponda. Cambiar la política no sustituye el consentimiento necesario para un nuevo uso. Las cuatro versiones lingüísticas describen la misma política.

Cuando se requiera, el consentimiento debe ser libre, informado, claro y vinculado a fines específicos, con una solicitud separada para cada fin. Las solicitudes escritas deben distinguirse del resto de la información. Los datos sensibles requieren consentimiento expreso cuando lo exija la ley. Podemos ayudar a comprender lo solicitado.

Es posible no facilitar datos opcionales o retirar el consentimiento escribiendo a legal@croo.io; para la medición de audiencia, utilice las preferencias del pie de página. La retirada se aplica al tratamiento futuro basado en ese consentimiento y no convierte en ilícito el tratamiento anterior autorizado. Explicaremos si impide responder o prestar una función que necesite los datos. No debemos condicionar un servicio a datos innecesarios, salvo los casos permitidos por la ley.

Responsable de la protección de datos personales
Le Groupe Croo inc.
4388 rue Saint-Denis, suite 200 #348
Montréal, QC H2J 2L1, Canadá
Correo electrónico: legal@croo.io

El responsable supervisa la protección de los datos y el ejercicio de derechos, aprueba las reglas de gobernanza y participa en las evaluaciones de impacto exigidas para proyectos y transferencias. Esta función corresponde a la persona con mayor autoridad en Croo, salvo delegación escrita. Quienes dirigen los servicios deben limitar accesos, aplicar reglas de conservación y destrucción y comunicar incidentes; el personal debe respetar la confidencialidad y usar datos únicamente para sus funciones.

Para reclamar, escriba al responsable con sus datos de contacto, los hechos, las fechas pertinentes y el resultado solicitado. Evite datos sensibles innecesarios. El responsable examina la reclamación, puede pedir aclaraciones, coordina las verificaciones necesarias y comunica una respuesta y, cuando corresponda, las medidas adoptadas. También puede acudir a la Commission d’accès à l’information du Québec o a la autoridad local competente. Una reclamación interna no es condición para ejercer recursos legales.