Política de Privacidad

1. Quiénes somos

The AC Group («nosotros») opera este sitio web y es el responsable del tratamiento de los datos personales descritos en esta política. Llevamos 27 años trabajando como práctica de autoridad y citaciones.

A efectos de protección de datos, el responsable es:

• Entidad legal: The AC Group
• Domicilio registrado: 885 West Georgia Street, Suite 1950, Vancouver, BC V6C 3E8, Canadá
• Contacto de privacidad: [email protected]

Si estamos obligados a designar un representante en la UE o un Delegado de Protección de Datos, sus datos aparecerán aquí. Si no estás seguro de a quién escribir sobre tus datos, usa el contacto de privacidad de arriba y encaminaremos tu solicitud correctamente.

2. Qué cubre esta política

Esta política se aplica a los datos personales que tratamos cuando visitas este sitio, cuando nos pides una auditoría de visibilidad o cualquier otro servicio, y cuando nos contactas por correo u otros medios. No cubre los sitios de terceros a los que enlazamos, que tienen sus propias políticas, ni las prácticas internas de datos de los clientes que nos contratan bajo un acuerdo de servicios aparte, regidas por ese acuerdo.

No recopilamos a sabiendas categorías especiales de datos (como salud, datos políticos o biométricos), y nuestro sitio no está dirigido a menores. Si decides enviarnos esa información en texto libre —por ejemplo en el cuerpo de un correo— por favor no lo hagas, ya que no tenemos razón para tratarla y preferimos que no la compartas.

3. Qué recopilamos, y cómo

Mantenemos la recopilación deliberadamente estrecha. En la práctica hay tres fuentes:

Información que nos das

Cuando pides una auditoría gratuita, el formulario solicita dos cosas: un correo de trabajo y un dominio. Ese es todo el formulario. Si en cambio nos contactas directamente, recibimos lo que decidas poner en tu mensaje: normalmente tu nombre, tu correo, y el contenido de tu consulta. No pedimos, ni queremos, más de lo que necesitamos para responderte.

Información recopilada automáticamente

Como casi cualquier servidor web, el nuestro registra información técnica básica cuando se solicita una página: la dirección IP del dispositivo, el navegador y sistema operativo informados, la página solicitada, y la fecha y hora. Estos registros del servidor existen para mantener el sitio funcionando, seguro y libre de abuso. No los usamos para construir un perfil de ti.

Cookies y tecnologías similares

Mantenemos las cookies al mínimo y las explicamos por completo en nuestra Política de Cookies y en la sección 11 más abajo. Nuestras fuentes están alojadas en nuestro propio dominio, así que cargar una página no entrega tu IP a un proveedor de fuentes externo, y no cargamos analítica ni scripts publicitarios de terceros por defecto.

4. Para qué lo usamos, y nuestra base legal

Según el RGPD debemos tener una base legal para cada finalidad, y debemos decirte cuál es. Aquí está cada finalidad con su base:

• Para responder a tu solicitud de auditoría o consulta. Usamos el correo, el dominio y el mensaje que envías para preparar y entregar lo que pediste. Base legal: medidas tomadas a tu petición antes de celebrar un contrato, y nuestro interés legítimo en responder a quienes nos contactan.
• Para operar, asegurar y mejorar el sitio. Usamos los registros del servidor y datos técnicos mínimos para mantener el sitio disponible y para detectar y prevenir abusos. Base legal: nuestro interés legítimo en operar un servicio seguro y funcional.
• Para dar seguimiento al trabajo que nos has consultado. Si nos has contactado sobre un servicio, podemos escribirte al respecto. Base legal: nuestro interés legítimo en atender una consulta que iniciaste, o tu consentimiento cuando lo pedimos. Puedes pedirnos que paremos en cualquier momento.
• Para cumplir obligaciones legales y contables. Cuando la ley nos exige conservar registros —por ejemplo, fiscales o para defender una reclamación legal— lo hacemos. Base legal: cumplimiento de una obligación legal, y nuestro interés legítimo en ejercer o defender reclamaciones.

Cuando nos apoyamos en el interés legítimo, hemos ponderado nuestro interés frente a tus derechos y concluido que el tratamiento es limitado y esperable. Puedes oponerte a él —ver la sección 9— y pararemos salvo que tengamos una razón imperiosa que prevalezca sobre tu oposición.

5. Con quién lo compartimos

No vendemos tus datos personales, y no los compartimos para la publicidad de nadie. Sí nos apoyamos en un pequeño conjunto de proveedores que tratan datos por nuestra cuenta, bajo contratos que les exigen protegerlos y usarlos solo para el servicio que nos prestan. Estos caen en categorías más que en una lista larga:

• Hosting e infraestructura — el proveedor que opera nuestros servidores y entrega el sitio.
• Correo — el proveedor que transporta nuestra correspondencia contigo.
• Asesores profesionales — contables o abogados, cuando una necesidad legal o contable lo requiere.

También podemos divulgar datos cuando la ley lo exige de verdad, o para proteger nuestros derechos, pero lo tratamos como una excepción y no como una rutina.

6. Transferencias internacionales

Operamos entre Panamá, Estados Unidos y Europa, y algunos de nuestros proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando los datos personales salen del EEE, nos apoyamos en un mecanismo de transferencia legal: una decisión de adecuación de la Comisión Europea cuando existe, el Marco de Privacidad de Datos UE–EE. UU. para proveedores estadounidenses certificados, o las Cláusulas Contractuales Tipo de la Comisión con las garantías apropiadas. Puedes preguntarnos qué mecanismo se aplica a un proveedor dado y solicitar una copia de las garantías correspondientes usando el contacto de la sección 14.

7. Cuánto tiempo lo conservamos

Conservamos los datos personales solo el tiempo que la finalidad necesita, y luego los borramos o anonimizamos. Cuando no podemos dar un plazo exacto por adelantado, usamos criterios claros:

• Datos de auditoría y consulta — conservados mientras estamos en contacto sobre tu solicitud y un periodo razonable después por si vuelves, luego borrados.
• Registros de clientes — conservados durante el encargo y mientras una obligación legal o contable lo requiera después.
• Registros del servidor — conservados una ventana operativa y de seguridad corta, luego rotados.

8. Cómo lo protegemos

Aplicamos medidas técnicas y organizativas apropiadas a la modesta cantidad de datos que manejamos: cifrado en tránsito, acceso limitado a quien lo necesita, y proveedores elegidos en parte por su propia postura de seguridad. Ningún sistema es perfectamente seguro, y no afirmamos lo contrario; si una brecha llegara a afectar tus derechos, te lo notificaríamos a ti y a la autoridad correspondiente como exige la ley.

9. Tus derechos según el RGPD

Si tus datos están cubiertos por el RGPD, tienes los siguientes derechos, y no te cobraremos ni te trataremos distinto por usarlos:

• Acceso — saber si tenemos datos sobre ti y recibir una copia.
• Rectificación — que se corrijan los datos inexactos y se completen los incompletos.
• Supresión — que se borren tus datos cuando no haya una razón que prevalezca para conservarlos.
• Limitación — que el tratamiento se pause mientras se resuelve una cuestión sobre tus datos.
• Portabilidad — recibir en un formato portable los datos que nos diste, o que se envíen a otro responsable.
• Oposición — oponerte al tratamiento basado en interés legítimo, incluida cualquier comunicación comercial, que siempre detendremos.
• Decisiones automatizadas — no tomamos decisiones sobre ti solo por medios automatizados, así que este derecho no se activa, pero siempre puedes preguntar.
• Retirar el consentimiento — cuando nos apoyamos en el consentimiento, retirarlo en cualquier momento, sin afectar lo que fue lícito antes.

Para usar cualquiera de estos, contáctanos en la dirección de la sección 14. Responderemos en el plazo de un mes, y te diremos si una solicitud compleja necesita más tiempo. También tienes derecho a presentar una reclamación ante tu autoridad de control de protección de datos —en la UE, la de tu país de residencia— aunque agradeceríamos la oportunidad de resolver el asunto contigo primero.

10. Tus derechos según la ley de California

Si resides en California, la CCPA, modificada por la CPRA, te da derechos específicos sobre tu información personal. En nuestro caso varios son sencillos de enunciar por lo poco que hacemos con los datos:

• Derecho a saber — qué información personal hemos recopilado sobre ti, de dónde, por qué, y con quién la compartimos.
• Derecho a eliminar — solicitar la eliminación de la información personal que tenemos, sujeto a excepciones legales.
• Derecho a corregir — que se corrija la información personal inexacta.
• Derecho a excluirte de la venta o cesión — no vendemos ni cedemos tu información personal en el sentido que esos términos tienen bajo la ley de California, así que no hay nada de lo que excluirse y no se requiere un enlace «No vender ni compartir». Respetamos las señales de Global Privacy Control de todos modos.
• Derecho a limitar la información personal sensible — no recopilamos información personal sensible según la define la CPRA; si eso cambia, esta sección se actualizará y se proporcionará un control.
• Derecho a la no discriminación — no te negaremos el servicio ni te trataremos peor por ejercer cualquiera de estos derechos.

Para ejercer un derecho de California, usa el contacto de la sección 14 y dinos que haces una solicitud de California.

11. Cookies y tecnologías similares

Usamos solo las cookies que necesitamos para operar el sitio y, cuando la ley exige consentimiento, lo pedimos antes de instalar nada no esencial. Como nuestras fuentes están autoalojadas y no cargamos analítica ni publicidad de terceros por defecto, aquí hay mucho menos que consentir que en la mayoría de los sitios. El detalle completo —qué es cada cookie, por qué existe, y cuánto dura— está en nuestra Política de Cookies.

12. Menores

Este es un servicio de empresa dirigido a compañías, y no está dirigido a menores. No recopilamos a sabiendas datos personales de nadie menor de 16 años. Si crees que un menor nos ha dado datos, contáctanos y los borraremos.

13. Cambios en esta política

Podemos actualizar esta política a medida que cambian nuestras prácticas o la ley. Cuando lo hagamos, revisaremos la fecha de «última actualización» de arriba, y ante un cambio sustancial tomaremos medidas razonables para llamártelo a la atención. La versión vigente es siempre la publicada aquí.

14. Cómo contactarnos sobre privacidad

Para cualquier cuestión de privacidad o para ejercer un derecho, contáctanos en [email protected], o por correo postal en 885 West Georgia Street, Suite 1950, Vancouver, BC V6C 3E8, Canadá. También puedes usar nuestra página de contacto. Leemos estos mensajes nosotros mismos y procuramos responder rápido.