Política de privacidad
Esta Política de privacidad explica cómo Spontan Creative Media Sh.p.k. («SCM», «nosotros») recopila, utiliza, comparte y protege los datos personales cuando usted visita spontan.agency, se pone en contacto con nosotros, envía uno de nuestros formularios, se suscribe a nuestro boletín, utiliza nuestro portal de clientes o interactúa con nosotros de cualquier otro modo. También explica sus derechos y cómo ejercerlos.
Tratamos los datos personales de conformidad con la Ley albanesa n.º 124/2024 «Sobre la protección de datos personales» y, cuando resulte aplicable a nuestras actividades, con el Reglamento General de Protección de Datos de la UE (Reglamento (UE) 2016/679, «RGPD»).
1. Quién es responsable de sus datos
El responsable del tratamiento de sus datos personales es:
Spontan Creative Media Sh.p.k.
NUIS: L82322017V
Str. Besim Imami, No. 62, Tirana, Albania
Correo electrónico: [email protected]
SCM opera un sistema de gestión certificado conforme a ISO/IEC 27001:2022 en materia de seguridad de la información. Nuestras normas internas para el tratamiento de datos personales se recogen en nuestra Política de Privacidad y Protección de Datos (SCM-DP-03), disponible previa solicitud.
2. Qué datos recopilamos y por qué
Recopilamos únicamente los datos que necesitamos para los fines que se indican a continuación. Los campos marcados como obligatorios en nuestros formularios son necesarios para atender su solicitud; los demás campos son opcionales.
| Actividad | Datos que recopilamos | Finalidad | Base jurídica |
|---|---|---|---|
| Enviar un formulario de ToR / RFP / RFQ | Organización, correo electrónico, título del proyecto, persona de contacto, país, tipo de organización, formato de respuesta preferido, plazo de presentación y fecha de inicio prevista, si se requiere un acuerdo de confidencialidad (NDA), los documentos que cargue y su mensaje | Para evaluar su solicitud, preparar una propuesta o un presupuesto y comunicarnos con usted al respecto | Medidas adoptadas a petición suya antes de celebrar un contrato; nuestro interés legítimo en responder a consultas comerciales |
| Formulario de colaboración en consorcio | Organización, correo electrónico, título de la licitación o del proyecto, función prevista para Spontan, persona de contacto, país, sitio web, país o región de destino, especialización requerida, situación del consorcio, los documentos que cargue y su mensaje | Para evaluar posibles colaboraciones en licitaciones y proyectos y contactarle sobre oportunidades concretas | Nuestro interés legítimo en establecer alianzas; medidas adoptadas a petición suya antes de celebrar un acuerdo |
| Solicitudes de credenciales y perfil corporativo | Nombre, organización, correo electrónico profesional, país, sitio web, si se requiere un acuerdo de confidencialidad (NDA), finalidad de la solicitud, título de la licitación o del proyecto, plazo, documentos que necesita y su mensaje | Para revisar la solicitud y facilitar la documentación corporativa, técnica o de contratación correspondiente | Nuestro interés legítimo en responder a solicitudes de diligencia debida y contratación; medidas adoptadas a petición suya antes de celebrar un contrato |
| Solicitudes de políticas y certificados | Nombre, empresa o institución, correo electrónico corporativo y los documentos que seleccione | Para revisar la solicitud y enviarle las políticas o certificados solicitados | Nuestro interés legítimo en responder a consultas; su solicitud |
| Solicitudes del kit de prensa | Nombre, organización o medio, correo electrónico, cargo, país, plazo, dónde y cómo se utilizarán los materiales y su mensaje | Para revisar la solicitud y enviarle los materiales de prensa correspondientes | Nuestro interés legítimo en responder a consultas de medios y de colaboración; su solicitud |
| Formulario de contacto | Nombre, correo electrónico, motivo del contacto, organización, cargo, país, sitio web, teléfono y su mensaje | Para responderle | Nuestro interés legítimo en responder a las comunicaciones; medidas precontractuales cuando proceda |
| Candidaturas a empleos y prácticas | Nombre, correo electrónico, teléfono, CV, carta de presentación y cualquier otra información que decida facilitar | Para evaluar su candidatura y gestionar nuestro proceso de selección | Medidas adoptadas a petición suya antes de celebrar un contrato de trabajo; su consentimiento si nos pide conservar su candidatura para futuras oportunidades |
| Registro en la red de expertos | Nombre, correo electrónico, principal área de especialización, país o ubicación, años de experiencia, sectores, idiomas, sitio web o perfil de LinkedIn, CV o portafolio y su mensaje | Para incluirle en nuestra base de expertos y contactarle sobre encargos y licitaciones pertinentes | Su consentimiento, que puede retirar en cualquier momento |
| Boletín | Dirección de correo electrónico, nombre (opcional), preferencias de suscripción y datos de interacción, como aperturas y clics | Para enviarle noticias sobre nuestro trabajo, análisis y eventos | Su consentimiento, que puede retirar en cualquier momento mediante el enlace de baja incluido en cada correo electrónico |
| Portal de clientes | Nombre, correo electrónico y datos de acceso de las personas a las que una organización cliente concede acceso, así como los comentarios, aprobaciones y archivos intercambiados a través del portal | Para dar a los clientes acceso a sus proyectos, compartir entregables y registrar comentarios y aprobaciones | Ejecución de nuestro contrato con la organización cliente; nuestro interés legítimo en mantener la comunicación del proyecto segura y documentada |
| Contacto por correo electrónico o teléfono | Sus datos de contacto y el contenido de su mensaje | Para responderle | Nuestro interés legítimo en responder a las comunicaciones; medidas precontractuales cuando proceda |
| Visitas al sitio web | Datos técnicos como la dirección IP, el navegador, el dispositivo, las páginas visitadas y el sitio web de procedencia, recopilados mediante los registros del servidor, el servicio de protección de formularios y, con su consentimiento, herramientas de analítica y publicidad | Para gestionar y proteger el sitio web, proteger nuestros formularios contra el spam y el uso indebido y, con su consentimiento, comprender cómo se utiliza el sitio web y medir nuestra publicidad | Nuestro interés legítimo en mantener un sitio web seguro (registros del servidor, protección de formularios); su consentimiento (cookies analíticas y publicitarias) |
Cuando envíe un CV o perfil, le rogamos que no incluya información sensible, como datos de salud, creencias religiosas o políticas, o números de documentos de identidad, salvo que se lo solicitemos expresamente y lo exija la ley. Si comparte información sobre otras personas, por ejemplo, miembros del equipo en una propuesta de consorcio, asegúrese de que estén informadas y den su conformidad.
Cuando nos presentamos a licitaciones junto con socios de consorcio o expertos, compartimos su información con el órgano de contratación solo con su consentimiento y únicamente en la medida necesaria para ese procedimiento.
No vendemos sus datos personales ni los utilizamos para tomar decisiones sobre usted basadas únicamente en un tratamiento automatizado.
3. Contactos profesionales procedentes de fuentes públicas
No todos los datos que conservamos proceden directamente de usted. Para identificar organizaciones que puedan necesitar nuestros servicios o ser socios adecuados, podemos recopilar datos de contacto profesional, como nombre, cargo, organización, correo electrónico y teléfono profesionales, a partir de fuentes públicas: sitios web oficiales de empresas e instituciones, registros públicos y documentos publicados de licitaciones y contratación.
Utilizamos estos datos únicamente para contactar con organizaciones en relación con servicios, licitaciones y alianzas pertinentes, sobre la base de nuestro interés legítimo en la comunicación entre empresas. Cuando nos ponemos en contacto con usted por primera vez, le indicamos de dónde proceden sus datos. Cada mensaje incluye una forma sencilla de oponerse y, si lo hace, dejamos de contactarle y conservamos únicamente lo necesario para respetar su oposición.
4. Analítica, publicidad, contenido incrustado y cookies
Utilizamos las siguientes herramientas para entender cómo se usa nuestro sitio web y para medir y mejorar nuestra publicidad:
- Google Analytics (Google LLC / Google Ireland Limited): estadísticas sobre visitas, páginas vistas, fuentes de tráfico y ubicación general derivada de la dirección IP.
- Google Ads (Google LLC / Google Ireland Limited): medición de la eficacia de nuestras campañas publicitarias y, si usted lo consiente, remarketing.
- Microsoft Clarity (Microsoft Corporation / Microsoft Ireland Operations Limited): mapas de calor y grabaciones de sesiones que muestran cómo interactúan los visitantes con las páginas, por ejemplo, clics y desplazamientos. Clarity está configurado para ocultar el texto que usted escribe en los campos de los formularios.
Google Analytics y Google Ads funcionan con el Modo de Consentimiento de Google: sin su consentimiento no instalan cookies y solo envían señales agregadas y sin cookies; las cookies analíticas y publicitarias solo se utilizan después de que usted las acepte a través de nuestro banner de cookies. Microsoft Clarity solo se carga después de que acepte las cookies analíticas. Puede cambiar su elección en cualquier momento.
También utilizamos Google Search Console, que proporciona datos agregados sobre cómo aparece nuestro sitio en la Búsqueda de Google. No instala cookies en su dispositivo.
Vídeo insertado. Algunas páginas muestran vídeos alojados en YouTube (Google), insertados mediante su modo de privacidad mejorada (youtube-nocookie.com). Al cargar uno de estos vídeos, su navegador se conecta con Google, que recibe datos técnicos como su dirección IP. En este modo, Google no utiliza la visita para personalizar YouTube ni su publicidad, aunque el reproductor puede almacenar información técnica en su dispositivo para poder funcionar.
Para conocer en detalle las cookies utilizadas, consulte nuestro Aviso de cookies.
5. Con quién compartimos los datos
Solo compartimos datos personales cuando es necesario y con las garantías adecuadas:
- Proveedores de servicios que tratan datos por cuenta nuestra en virtud de un contrato, entre ellos nuestro proveedor de alojamiento web (Hetzner Online GmbH), Cloudflare (Turnstile), que protege nuestros formularios frente al spam y el uso indebido, proveedores de servicios de correo electrónico y boletines, herramientas de almacenamiento en la nube y de productividad, y los proveedores de analítica, publicidad y vídeo mencionados anteriormente.
- Clientes y entidades adjudicadoras, cuando usted forme parte de una propuesta o proyecto y haya aceptado que se incluyan sus datos.
- Socios de consorcio, cuando sea necesario para preparar una propuesta conjunta de la que usted forme parte.
- Asesores profesionales, como abogados, contables y auditores, sujetos a obligaciones de confidencialidad.
- Autoridades públicas, cuando la ley nos obligue a ello o para formular, ejercer o defender reclamaciones.
Hay disponible, bajo solicitud, una lista de nuestros principales proveedores de servicios.
6. Dónde se almacenan sus datos y transferencias internacionales
Nuestro sitio web y los datos enviados a través de él están alojados por Hetzner Online GmbH en su centro de datos de Helsinki (Finlandia), dentro de la Unión Europea.
Algunos de nuestros proveedores de servicios, como Google, Microsoft y Cloudflare, pueden tratar datos fuera de Albania y del Espacio Económico Europeo, incluso en los Estados Unidos. En tales casos, nos amparamos en las garantías exigidas por la ley, como el Marco de Privacidad de Datos UE–EE. UU. cuando el proveedor está certificado, las cláusulas contractuales tipo u otros mecanismos de transferencia aprobados. Puede ponerse en contacto con nosotros para obtener más información sobre estas garantías.
7. Cuánto tiempo conservamos sus datos
| Datos | Plazo de conservación |
|---|---|
| Consultas sobre RFP, consorcios, credenciales y otras consultas comerciales que no dan lugar a un contrato | 2 años desde nuestro último contacto |
| Datos relativos a los contratos que celebramos | Durante la vigencia del contrato y, posteriormente, durante el plazo que exijan las obligaciones contables, fiscales y contractuales |
| Cuentas del portal de clientes | Mientras la organización cliente tenga acceso y, posteriormente, durante el plazo que exijan nuestro contrato y nuestras obligaciones legales |
| Candidaturas a empleos y prácticas | 12 meses después de finalizar el proceso de selección, o hasta 24 meses si acepta que conservemos su candidatura para futuras oportunidades |
| Perfiles de socios de consorcio y de la red de expertos | Hasta que nos pida eliminarlos; en todo caso, revisamos los perfiles sin contacto durante 3 años y los eliminamos salvo que confirme que desea permanecer |
| Contactos profesionales procedentes de fuentes públicas | 2 años desde nuestra última interacción, o antes si usted se opone |
| Kit de prensa, solicitudes de políticas y consultas generales | 2 años desde nuestro último contacto |
| Boletín | Hasta que cancele su suscripción; podemos conservar un registro de su solicitud de baja para asegurarnos de no volver a contactarle |
| Datos analíticos | Según la configuración de conservación de cada herramienta, que mantenemos en el mínimo necesario y, en cualquier caso, no más de 14 meses en el caso de Google Analytics |
| Registros de seguridad del servidor | Hasta 90 días, salvo que sean necesarios para investigar un incidente de seguridad |
Cuando los datos dejan de ser necesarios, los eliminamos o anonimizamos de forma segura.
8. Cómo protegemos sus datos
Aplicamos medidas técnicas y organizativas adecuadas al riesgo, en el marco de nuestro sistema de gestión de la seguridad de la información ISO/IEC 27001. Entre ellas se incluyen conexiones cifradas (HTTPS), controles de acceso y autenticación multifactor, la restricción del acceso al personal que necesita los datos, copias de seguridad cifradas, revisiones de seguridad de los proveedores y formación del personal. Ningún método de transmisión por internet es completamente seguro, pero trabajamos para proteger sus datos y responder con prontitud ante cualquier incidente, incluida la notificación a las autoridades y a las personas afectadas cuando lo exija la ley.
9. Sus derechos
Con sujeción a las condiciones establecidas por la ley, usted tiene derecho a:
- Acceso a los datos personales que tenemos sobre usted y recibir una copia;
- Rectificación los datos inexactos o incompletos;
- Supresión sus datos cuando ya no exista un motivo válido para conservarlos;
- Limitación el tratamiento de sus datos en determinadas circunstancias;
- Oposición al tratamiento basado en nuestros intereses legítimos y, en cualquier momento, a la mercadotecnia directa;
- Portabilidad de los datos, a recibir los datos que nos haya facilitado en un formato estructurado y de uso común;
- Retirar el consentimiento en cualquier momento, sin que ello afecte al tratamiento realizado antes de la retirada;
- No ser objeto de decisiones automatizadas a decisiones basadas únicamente en un tratamiento automatizado que le afecten de forma significativa.
Para ejercer sus derechos, escriba a [email protected]. Es posible que le pidamos que verifique su identidad. Respondemos en el plazo de un mes desde la recepción de su solicitud; este plazo puede prorrogarse cuando la ley lo permita, en cuyo caso le indicaremos el motivo.
También tiene derecho a presentar una reclamación ante el Commissioner for the Right to Information and Personal Data Protection (Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale), Tirana, Albania, www.idp.al. Si se encuentra en la Unión Europea, también puede dirigirse a la autoridad de protección de datos del país en el que reside o trabaja. Le agradeceríamos que nos diera primero la oportunidad de atender su inquietud.
10. Menores
Nuestro sitio web y nuestros servicios están dirigidos a profesionales y organizaciones. No recopilamos de forma consciente datos personales de menores de 16 años a través de este sitio web. Si cree que un menor nos ha facilitado datos personales, póngase en contacto con nosotros y los eliminaremos.
11. Cambios en esta política
Podemos actualizar esta Política de privacidad cuando cambien nuestras actividades, herramientas u obligaciones legales. La fecha que figura en la parte superior de esta página indica cuándo se actualizó por última vez. Cuando los cambios sean significativos, lo indicaremos claramente en nuestro sitio web.
12. Contacto
Para cualquier consulta sobre esta política o sobre cómo tratamos sus datos personales, póngase en contacto con:
Spontan Creative Media Sh.p.k.
Str. Besim Imami, No. 62, Tirana, Albania
Correo electrónico: [email protected]