Política de privacidad
Última actualización:
Sobre esta política
Esta política explica cómo Jagelski & Partners OÜ recopila, utiliza, comparte y protege datos personales cuando una persona visita este sitio web, utiliza Emma, presenta información escrita para delimitar el alcance, solicita una presentación a un especialista o se suscribe a actualizaciones. Se aplica a toda persona cuyos datos personales trate la firma como responsable del tratamiento. Se publica en cumplimiento del Reglamento General de Protección de Datos de la UE (Reglamento (UE) 2016/679, «GDPR») y de la Ley de Protección de Datos Personales de Estonia (Isikuandmete kaitse seadus, «IKS»).
Se complementa con el Aviso legal, las Condiciones del servicio y la Política de cookies, que en conjunto constituyen el marco legal del sitio web de la firma.
Quién es el responsable del tratamiento
El responsable del tratamiento es Jagelski & Partners OÜ, una sociedad estonia de responsabilidad limitada (osaühing) inscrita en el Registro Mercantil de Estonia (Äriregister). Los datos completos de registro (código de registro, identificación a efectos del IVA, domicilio social y órgano de administración) se publican en el Aviso Legal de la página Aviso legal.
Las referencias en esta política a «la firma», «nosotros» y «nuestro» designan al responsable del tratamiento.
Para cuestiones de privacidad, solicitudes de los interesados y reclamaciones, utilice:
- Correo electrónico: privacy@jagelski.com
- Teléfono: +372 669 2066
- Correo postal: consulte el domicilio social en el Aviso Legal de la página Aviso legal.
Delegado de protección de datos
La dirección de la firma gestiona las cuestiones de privacidad a través de los datos de contacto indicados arriba.
Datos personales que recopilamos
La firma recopila distintas categorías de datos personales en función de cómo interactúe cada persona con ella.
Visitantes del sitio web. Tratamos direcciones IP, ubicación aproximada, información del dispositivo y del navegador, URL solicitadas y de referencia, marcas de tiempo, preferencias de cookies y registros de visitas a páginas, interacciones, errores y eventos de seguridad. El tratamiento para alojamiento y seguridad se realiza independientemente de las preferencias de cookies. Los servicios de analítica y publicidad también pueden tratar identificadores en línea, detalles de campañas e interacciones con las páginas, incluidas reproducciones de sesiones cuando Microsoft Clarity está habilitado. La medición sin cookies también implica datos técnicos. Las herramientas, los ajustes de consentimiento y el almacenamiento utilizados se explican en la Política de cookies.
Consultas y envíos de formularios de contacto comercial. Recopilamos nombres, direcciones de correo electrónico, números de teléfono o identificadores de mensajería, canales de contacto preferidos, datos de empresa y cargo, servicios y jurisdicciones de interés, actividades y fase del negocio, plazos, respuestas a formularios, notas de texto libre y otra información que usted facilite. Los registros de consultas pueden incluir idioma, país aproximado, páginas de origen y referencia, identificadores de campañas y clics publicitarios, horas de envío, registros de consentimiento o de solicitud de contacto y una evaluación de la pertinencia de la consulta. Los detalles de referencia de la visita actual pueden acompañar una consulta independientemente de las preferencias de cookies; conservarlos entre visitas utiliza el almacenamiento de marketing descrito en la Política de cookies.
Conversaciones con Emma (asistente de IA). Tratamos y conservamos mensajes, respuestas, historial de conversaciones, resúmenes, idioma, marcas de tiempo, identificadores de sesión y canal, y registros técnicos y de diagnóstico. Estos pueden incluir información personal o empresarial que usted facilite. Los registros de conversaciones del sitio web también incluyen la dirección IP de conexión; las interacciones de Telegram incluyen identificadores de chat o cuenta e información de perfil disponible. Utilizamos estos registros para responder y evaluar consultas, organizar las presentaciones solicitadas, revisar la calidad del servicio, mejorar las respuestas, solucionar fallos y prevenir usos indebidos. El historial de conversación pertinente, las instrucciones, la información recuperada y los resultados de herramientas se envían a un proveedor externo de modelos de IA para generar respuestas y resúmenes.
Interacciones de voz. Las llamadas a Emma implican el tratamiento de su voz, el número del llamante cuando esté disponible, identificadores de llamada, voz transcrita, respuestas y datos de diagnóstico de la llamada a través de proveedores de telefonía, reconocimiento de voz, síntesis de voz, IA y alojamiento. Las transcripciones y los registros de diagnóstico pueden contener lo que usted dice, incluidos datos de contacto. La información del llamante también puede formar parte del contexto de la IA y de un registro de consulta. Si elige la entrada por micrófono en el sitio web, el servicio de voz de su navegador puede tratar el audio; el texto resultante se utiliza para buscar o se envía a Emma.
Registros de revisión del servicio. Conservamos recuentos de interacciones, información de respuestas y errores, resultados de conversaciones y preguntas seleccionadas con los datos de contacto evidentes eliminados para evaluar y mejorar el servicio. Estos registros pueden seguir vinculados a una conversación o contener información que identifique indirectamente a una persona.
Comunicaciones de marketing. Cuando solicita actualizaciones o recibe de otro modo comunicaciones de marketing empresarial lícitas, podemos tratar sus datos de contacto, intereses, preferencias y registros de consentimiento o de oposición. Enviar una consulta no constituye por sí solo consentimiento para marketing no relacionado.
Clientes potenciales y presentaciones. Para delimitar el alcance por escrito y seleccionar a un especialista, la firma puede recopilar datos de contacto, información sobre la empresa y el cargo, servicios de interés, jurisdicciones objetivo, tipo y fase de la actividad, calendario deseado, situación actual de la cuenta o la sociedad, respuestas seleccionadas del formulario y cualquier contexto que la persona decida facilitar. Cuando resulte proporcionado antes de una presentación, la firma también puede registrar información limitada sobre titularidad, sanciones, personas políticamente expuestas, información negativa en medios, modelo de negocio y elegibilidad geográfica.
Comunicaciones y registros de selección. La firma conserva la correspondencia empresarial escrita, resúmenes de consultas, notas internas de selección, registros de presentaciones y las comunicaciones necesarias para dar seguimiento a la presentación solicitada. Jagelski & Partners no organiza ni participa en llamadas entre un cliente potencial y un Especialista Independiente y no registra su contenido.
Fuentes de los datos
La mayoría de los datos personales los facilita directamente el interesado o la empresa a la que representa. Pueden derivarse datos técnicos limitados y datos aproximados sobre el país a partir de la solicitud técnica al sitio web. Cuando la comprobación sea proporcionada, los datos también pueden proceder de proveedores externos de comprobación y de registros públicos, incluidos registros mercantiles, sitios web de reguladores y listas de sanciones. Un Especialista Independiente puede facilitar información limitada de seguimiento cuando sea lícito y necesario para administrar una presentación o un acuerdo de derivación.
Facilite únicamente información pertinente para su consulta y asegúrese de estar facultado para compartir información sobre otras personas. Para gestionar una consulta u organizar una presentación se necesitan datos de contacto e información suficiente para comprender la solicitud; sin ellos, es posible que no podamos continuar. Navegar no requiere enviar una consulta. No envíe datos de categorías especiales, como información de salud o biométrica, ni información sobre condenas penales, salvo que se soliciten expresamente mediante un procedimiento adecuado. Cualquier tratamiento de esa información requiere las condiciones adicionales impuestas por los artículos 9 o 10 del GDPR, según corresponda.
Por qué utilizamos sus datos y la base jurídica para su uso
| Finalidad | Categorías de datos | Base jurídica |
|---|---|---|
| Responder consultas, preparar resúmenes escritos de delimitación del alcance y comunicaciones relacionadas | Datos de consulta, contacto, empresa, interés en servicios y comunicaciones | Artículo 6(1)(b) del GDPR cuando sea necesario para adoptar medidas solicitadas de cara a un contrato con la persona física o para ejecutarlo; artículo 6(1)(f) para nuestro interés legítimo en gestionar consultas empresariales y comunicarnos con representantes de organizaciones |
| Asignar especialistas a clientes potenciales, compartir información pertinente con la red de especialistas y realizar las presentaciones solicitadas | Datos de contacto, empresa, cargo, servicios de interés, jurisdicción, respuestas a formularios y comunicaciones | Artículo 6(1)(b) del GDPR para un servicio solicitado contratado con la persona física; en los demás casos, artículo 6(1)(f) para nuestro interés legítimo en gestionar la presentación solicitada por la empresa. Cuando una comunicación de datos requiera consentimiento, artículo 6(1)(a) |
| Comprobación de sanciones, integridad y elegibilidad antes de una presentación | Datos limitados de identificación, titularidad, ubicación geográfica y comprobación | Cumplimiento de una obligación legal aplicable cuando exista y nuestro interés legítimo en evitar derivaciones ilícitas o inadecuadas: artículo 6(1)(c) y (f) del GDPR |
| Marketing directo permitido a contactos empresariales | Datos de contacto, intereses y preferencias | Consentimiento conforme al artículo 6(1)(a) del GDPR cuando lo exija la legislación sobre comunicaciones electrónicas; en los demás casos, artículo 6(1)(f) para nuestro interés legítimo en marketing empresarial pertinente cuando dicha legislación lo permita. Puede oponerse al marketing directo en cualquier momento y de forma gratuita |
| Boletín informativo y comunicaciones de marketing basadas en el consentimiento | Datos de correo electrónico y preferencias | Consentimiento: artículo 6(1)(a) GDPR |
| Analítica del sitio web, medición publicitaria y atribución de campañas | Datos técnicos, de uso, interacción, cookies, campañas y origen de consultas | Consentimiento conforme al artículo 6(1)(a) del GDPR para las cookies de analítica y marketing y el tratamiento asociado; artículo 6(1)(f), cuando esté permitido, para nuestro interés legítimo en la medición sin cookies del uso del sitio y del origen y la eficacia de las consultas. La Política de cookies explica los ajustes de consentimiento y la medición que continúa sin cookies |
| Funcionamiento del sitio web y las comunicaciones, seguridad, prevención de duplicados, diagnóstico de errores y prevención de usos indebidos | Datos técnicos y de contacto, identificadores de solicitud y sesión, contadores de actividad, registros de seguridad y diagnóstico | Artículo 6(1)(f) del GDPR: nuestro interés legítimo en mantener un servicio fiable, evitar el tratamiento duplicado y proteger a la firma, sus proveedores y usuarios; artículo 6(1)(c) cuando exista una obligación legal específica |
| Operar Emma en el sitio web, Telegram y canales telefónicos; evaluar consultas, revisar la calidad y mejorar respuestas | Audio para procesamiento de voz, contenido de conversaciones, transcripciones, datos de contacto y del llamante, identificadores, intereses inferidos, resultados y registros de diagnóstico | Artículo 6(1)(f) del GDPR: nuestro interés legítimo en responder y evaluar consultas, mejorar la calidad del servicio, diagnosticar fallos y prevenir usos indebidos. La gestión de consultas y las presentaciones utilizan las bases indicadas arriba |
| Establecer, ejercer o defender reclamaciones legales | Todas las categorías relevantes | Nuestro interés legítimo y, en su caso, obligaciones legales: artículo 6(1)(c) y (f) del GDPR |
| Remuneración por derivaciones, impuestos, contabilidad y conservación de registros exigida por ley | Datos de contacto, derivación, pago y contraparte del Especialista Independiente | Cumplimiento de obligaciones legales, incluida la Ley de Contabilidad estonia (Raamatupidamise seadus): GDPR, artículo 6(1)(c) |
Cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento sin afectar al tratamiento lícito anterior. Cuando nos basamos en intereses legítimos, el tratamiento debe ser necesario y ponderarse frente a sus derechos e intereses. Puede oponerse por motivos relacionados con su situación; la oposición al marketing directo no requiere justificación.
Con quién compartimos sus datos
Compartimos datos personales cuando es necesario para los fines y las bases jurídicas descritos arriba. Las identidades de los especialistas varían según la presentación solicitada y no se publican en esta página. Los interesados pueden solicitar información sobre los destinatarios, incluidas sus identidades cuando lo exija el GDPR.
Las categorías de destinatarios son:
- socios verificados de la red de socios de la firma sujetos a obligaciones de confidencialidad, para identificar a un Especialista Independiente adecuado;
- el Especialista Independiente seleccionado para una presentación solicitada, que puede ser una entidad bancaria o de pagos regulada, un especialista en constitución de sociedades o licenciamiento, o un asesor profesional;
- proveedores de servicios de alojamiento, almacenamiento en la nube, seguridad, soporte técnico, modelos de IA, telefonía, reconocimiento de voz, síntesis de voz, correo electrónico, mensajería y registros empresariales, que actúan como encargados del tratamiento cuando tratan datos siguiendo nuestras instrucciones;
- proveedores de analítica y de medición publicitaria, como Google y Microsoft, dentro de las opciones de cookies descritas en la Política de cookies;
- proveedores de comprobaciones de sanciones, personas políticamente expuestas, información negativa en medios y elegibilidad;
- autoridades regulatorias, tribunales, autoridades fiscales y organismos de las fuerzas del orden, cuando la divulgación sea exigida por ley o por una orden vinculante; y
- posibles adquirentes y sus asesores en relación con una operación societaria que afecte a la firma, sujetos a la confidencialidad adecuada.
Los datos de clientes potenciales y los resúmenes de consultas pueden enviarse mediante Telegram a las personas encargadas de asignar especialistas y a los especialistas independientes pertinentes. Puede enviarse una copia del resumen a la dirección de correo electrónico que facilite a través de un proveedor de entrega de correo. Telegram y otras plataformas de comunicación también tratan datos conforme a sus propias condiciones y políticas de privacidad; los especialistas generalmente actúan como responsables independientes del tratamiento para su propio trabajo. Los proveedores que tratan datos siguiendo nuestras instrucciones requieren las garantías del artículo 28 del GDPR.
Transferencias internacionales de datos
La firma opera a escala internacional. Cuando se transfieren datos personales fuera del Espacio Económico Europeo, las transferencias se realizan sobre una de las siguientes bases:
- a un país reconocido por la Comisión Europea como país que ofrece un nivel adecuado de protección;
- al amparo de las Cláusulas Contractuales Tipo de la Comisión Europea, complementadas cuando sea necesario con medidas técnicas, organizativas y contractuales adicionales, previa evaluación del impacto de la transferencia; o
- en las circunstancias limitadas permitidas por el artículo 49 del GDPR, incluso con consentimiento explícito cuando se cumplan sus estrictos requisitos, o para la formulación, el ejercicio o la defensa de reclamaciones legales.
Puede solicitar información sobre las garantías aplicables a una transferencia, o una copia de ellas, utilizando los datos de contacto indicados arriba. La información podrá facilitarse con partes suprimidas cuando la ley lo permita para proteger los derechos de otras personas o información confidencial.
Durante cuánto tiempo conservamos sus datos
Conservamos registros de consultas, clientes potenciales, correspondencia y conversaciones para los fines descritos en esta política. La conservación depende de si una consulta o presentación sigue activa, de la necesidad de administrar relaciones de derivación, de la utilidad y necesidad de los registros para revisar la calidad o la seguridad, de los plazos de reclamación aplicables y de los requisitos legales o contables. Los registros de clientes potenciales y los registros completos de texto de chats y llamadas no tienen caducidad automática; la eliminación se gestiona manualmente cuando la conservación deja de estar justificada o la ley exige la supresión. La caducidad de las cookies y el inicio de una nueva conversación no eliminan esos registros.
Los registros operativos de corta duración, como los de prevención de duplicados, control de uso y abuso, historial de conversación de trabajo, enlaces de referencia y revisión del servicio, se conservan durante períodos que van de minutos a varios meses, según su función. Las copias incluidas en registros de consultas o conversaciones conservados siguen los criterios anteriores. Los registros de alojamiento y los propios registros de los proveedores siguen sus ajustes de servicio y requisitos legales aplicables; el almacenamiento de analítica se describe en la Política de cookies.
Sus derechos
Con sujeción a las condiciones establecidas en el GDPR, todo interesado tiene derecho a:
- acceder a sus datos personales y solicitar una copia;
- solicitar la rectificación de datos inexactos o incompletos;
- solicitar la supresión de los datos que ya no sean necesarios o que se traten de forma ilícita;
- solicitar la limitación del tratamiento en las circunstancias previstas;
- recibir determinados datos en un formato portátil y legible por máquina y que se transmitan a otro responsable del tratamiento;
- oponerse al tratamiento realizado sobre la base del interés legítimo, incluida la mercadotecnia directa;
- retirar el consentimiento en cualquier momento, cuando el tratamiento se base en el consentimiento; y
- no ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos o efectos similarmente significativos.
Las herramientas automatizadas evalúan el tema y la pertinencia aparente de las consultas, validan datos de contacto, detectan duplicados y usos indebidos, y ajustan las respuestas de Emma o restringen temporalmente el acceso. Estas evaluaciones pueden afectar al nivel de detalle ofrecido o a la continuación de una conversación automatizada. No son decisiones sobre la elegibilidad para una licencia, cuenta bancaria u otro servicio especializado. Puede contactar con la firma por escrito si una restricción automatizada impide una consulta. La firma no utiliza estas herramientas para adoptar decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o efectos de importancia similar en el sentido del artículo 22 del GDPR.
Para ejercer un derecho, escriba a privacy@jagelski.com o al domicilio social. La firma responde en el plazo de un mes, con una posible prórroga de dos meses adicionales en el caso de solicitudes complejas o numerosas, supuesto en el que se informa al interesado de la prórroga y de sus motivos. La firma puede necesitar verificar la identidad antes de responder, en particular cuando la solicitud se refiera a datos sensibles.
Si un interesado considera que la firma no ha tratado correctamente sus datos personales, tiene derecho a presentar una reclamación ante la Inspección de Protección de Datos de Estonia (Andmekaitse Inspektsioon, «AKI»):
- Dirección: Tatari 39, 10134 Tallin, Estonia
- Correo electrónico: info@aki.ee
- Teléfono (general): +372 627 4135
- Línea de asesoramiento: +372 5620 2341 (de lunes a jueves, de 13:00 a 16:00)
- aki.ee
El interesado también puede dirigirse a la autoridad supervisora de su país de residencia en la UE, o llevar el asunto ante un tribunal competente.
Cómo mantenemos la seguridad de los datos
La firma utiliza medidas técnicas y organizativas adecuadas a la naturaleza de los datos y los riesgos del tratamiento, de conformidad con el artículo 32 del GDPR. Ningún sitio web ni medio de comunicación puede garantizar una seguridad absoluta.
Utilizamos Cloudflare Turnstile para proteger el formulario de contacto y Emma frente a abusos automatizados. El tratamiento de datos de este servicio se describe en el Apéndice de privacidad de Turnstile de Cloudflare.
En caso de violación de la seguridad de los datos personales que pueda entrañar un riesgo para los derechos y libertades de las personas físicas, la firma lo notifica a la Inspección de Protección de Datos de Estonia sin dilación indebida y, cuando sea posible, en un plazo de 72 horas desde que tenga conocimiento de la violación, conforme al artículo 33 del GDPR. Cuando la violación pueda entrañar un alto riesgo, se notifica a los interesados afectados sin dilación indebida en virtud del artículo 34 del GDPR.
Niños
El sitio web y el Servicio de Generación de Contactos Comerciales están destinados a adultos que actúan con fines empresariales. No se ofrecen a menores. Si cree que un menor ha facilitado datos personales, contáctenos para que podamos evaluar las medidas apropiadas, incluida la supresión cuando sea necesaria.
Cookies y tecnologías similares
Las cookies y tecnologías comparables de este sitio web se describen detalladamente en la Política de cookies, incluidas las categorías utilizadas, los plazos de conservación, los encargados del tratamiento externos y los mecanismos para gestionar o retirar el consentimiento.
Modificaciones de esta política
La firma puede actualizar esta política para reflejar cambios legales, regulatorios u operativos. La versión vigente se publica en esta página, con la fecha de última actualización indicada arriba. Cuando un cambio exija una nueva base jurídica, la firma solicita el consentimiento u otra base adecuada antes de ampararse en ella.
Contacto
Para consultas sobre privacidad y solicitudes de ejercicio de derechos:
Jagelski & Partners OÜ
Correo electrónico: privacy@jagelski.com
Teléfono: +372 669 2066
Domicilio social y datos registrales: véase el Aviso legal en la página Aviso legal.
Esta política se publica en inglés y se traduce, a título de cortesía, a los demás idiomas ofrecidos en este sitio. En caso de discrepancia entre el texto inglés y una traducción, prevalecerá el texto inglés.