Política de Privacidad

1. Quién es responsable de tus datos

El responsable de los datos personales que se recogen en roisense.com, en su chat y en su formulario de contacto es ROISense, a través de la sociedad del país donde estés. Esta política cubre solo este sitio; cuando tratamos datos por cuenta de nuestros clientes en virtud de un contrato, se aplican ese contrato y la política del propio cliente.

• Colombia: [POR CONFIRMAR: razón social, NIT, domicilio, dirección, teléfono].
• Ecuador: RUC 1792624363001; [POR CONFIRMAR: razón social, domicilio, dirección, teléfono].
• Bolivia: [POR CONFIRMAR: razón social, NIT, domicilio, dirección, teléfono].
• Estados Unidos: [POR CONFIRMAR: razón social, estado de constitución, EIN, dirección].
• Contacto de privacidad para todas: [POR CONFIRMAR: correo de privacidad]. Área encargada de atender las solicitudes: [POR CONFIRMAR: área o cargo]. Las direcciones de nuestras sedes también están en la página Estudio.

2. Datos que recogemos

Solo lo que nos das y, si lo aceptas, lo que dice tu navegación. No pedimos datos sensibles (salud, biometría, creencias, opiniones políticas y similares) y te pedimos no incluirlos en el chat.

• Lo que escribes en el chat de MADE y Hablemos: nombre, email de trabajo, empresa, país, WhatsApp y lo que nos preguntas o cuentas.
• Si el chat no está disponible, el formulario de contacto: nombre, email de trabajo, empresa y el problema que nos cuentas.
• Datos técnicos necesarios para servir el sitio: dirección IP, navegador, dispositivo y páginas pedidas, que registra nuestro proveedor de alojamiento para entregar el sitio y protegerlo de abusos. En el formulario de contacto, Cloudflare Turnstile revisa señales del navegador para distinguir personas de bots.
• Solo si aceptas la analítica o la publicidad: páginas visitadas, ubicación aproximada (país o ciudad), dispositivo, navegador, los botones que usas y, con publicidad, el anuncio del que vienes. Antes de enviar la dirección de la página a Google Analytics, quitamos cualquier parámetro que no sea de campaña.

3. Para qué los usamos

No vendemos tus datos a cambio de dinero ni los usamos para fines distintos de estos:

• Responder tu solicitud y dar seguimiento a una posible relación comercial (incluido enviarte la propuesta o la información que pidas).
• Entender qué contenido es útil y mejorar el sitio (solo con analítica).
• Medir nuestras campañas y volver a mostrar nuestros anuncios a quien nos visitó (solo con publicidad).
• Mantener seguros el sitio y el formulario y prevenir spam y fraude.
• Cumplir nuestras obligaciones legales y defendernos en reclamaciones.

4. Base legal y autorización

Tratamos tus datos con tu autorización previa, expresa e informada, que das al activar cada categoría en el aviso de cookies y al enviar tus datos en el chat o en el formulario después de ver esta política; con las medidas precontractuales que pides al contactarnos; y, para la seguridad del sitio y las obligaciones legales, con base en nuestro interés legítimo y en la ley. Tu elección de cookies queda guardada en tu navegador con su fecha, y el chat y el formulario conservan constancia de los datos que enviaste. Puedes revocar tu autorización cuando quieras, sin que afecte a lo hecho antes.

5. Cookies, analítica y publicidad

Google Tag Manager solo se carga si aceptas la analítica o la publicidad; hasta entonces no se descarga ningún script de medición, no se crea ninguna cookie ni se envía ningún dato. Cada categoría se activa por separado y Google recibe cada señal por separado (modo de consentimiento). Con la analítica usamos Google Analytics 4; con la publicidad, Google Ads, el píxel de Meta y el píxel de TikTok miden nuestras campañas y permiten el remarketing. Puedes ver cómo usa Google estos datos en policies.google.com/technologies/partner-sites. La lista de cookies, con su duración, está en la Política de Cookies.

6. MADE, el chat y la inteligencia artificial

MADE y Hablemos funcionan con ioZen, que procesa por cuenta nuestra la conversación y los datos que dejas en ella; dentro del chat, ioZen usa Microsoft Clarity para medir cómo se usa. El chat solo se carga si lo aceptas, y puedes retirarlo desde Configurar cookies. MADE es un agente de IA: sus respuestas son informativas y no constituyen una oferta comercial. No tomamos sobre ti decisiones con efectos jurídicos o igual de significativos basadas solo en un tratamiento automatizado; una persona de nuestro equipo revisa cada contacto.

7. Quién trata datos por nosotros

Compartimos datos solo con estos proveedores y solo para lo descrito. Los marcados como encargados actúan según nuestras instrucciones y con un contrato; las plataformas de publicidad usan además los datos para sus propios fines, como responsables independientes según sus políticas de privacidad.

• Vercel Inc. (Estados Unidos): alojamiento del sitio y registros técnicos. Encargado.
• Google LLC (Estados Unidos): Tag Manager y Analytics (encargado, solo con analítica) y Google Ads (responsable independiente, solo con publicidad).
• Meta Platforms (Estados Unidos e Irlanda): píxel de Meta, solo con publicidad. Responsable independiente. Si nos escribes por WhatsApp, Meta trata esa conversación según sus propios términos.
• TikTok (TikTok Pte. Ltd., TikTok Inc. o la entidad de tu región): píxel de TikTok, solo con publicidad. Responsable independiente.
• ioZen: chat y registro de contactos. Encargado. [POR CONFIRMAR: sociedad y país de ioZen].
• Microsoft Corporation (Estados Unidos): Clarity, dentro del chat. Encargado.
• Cloudflare, Inc. (Estados Unidos): verificación antispam Turnstile, solo en el formulario de contacto. Encargado.
• Resend (Plus Five Five, Inc., Estados Unidos): envío del formulario de contacto a nuestro correo. Encargado.
• Autoridades, cuando una ley o una orden judicial lo exija.

8. Transferencias internacionales

Varios de estos proveedores tratan datos fuera de tu país, sobre todo en Estados Unidos. Solo transferimos datos a países con un nivel adecuado de protección reconocido por la autoridad competente o con garantías adecuadas (contratos de tratamiento y cláusulas contractuales tipo), o con tu consentimiento cuando la ley lo exige. Al usar el chat o el formulario, o al activar la analítica o la publicidad, quedas informado de que tus datos se tratarán en Estados Unidos.

9. Cuánto tiempo los conservamos

Conservamos tus datos solo mientras sirvan a la finalidad para la que los recogimos y después los borramos o anonimizamos, salvo que una ley nos obligue a guardarlos más tiempo.

• Conversaciones del chat y datos de contacto: mientras dure la relación comercial y hasta [POR CONFIRMAR: 2 años] después del último contacto, salvo que nos pidas borrarlos antes.
• Analítica: 14 meses en Google Analytics.
• Publicidad: según la configuración de cada plataforma, hasta [POR CONFIRMAR: 180 días] para audiencias.
• Registros técnicos del alojamiento: el tiempo que Vercel los guarda según su servicio, [POR CONFIRMAR: retención de registros en nuestro plan].
• Tu elección de cookies: en tu navegador hasta que la cambies o la borres.

10. Seguridad

El sitio se sirve solo por conexión cifrada (HTTPS), el acceso a los contactos se limita a las personas del equipo que lo necesitan y nuestros proveedores se comprometen por contrato a proteger los datos. Ningún sistema es infalible: si un incidente de seguridad afecta a tus datos, te avisaremos a ti y a la autoridad competente según exija la ley.

11. Tus derechos

Según la ley que te aplique, puedes:

• Conocer qué datos tenemos sobre ti y cómo los usamos (acceso).
• Actualizarlos y rectificarlos.
• Pedirnos suprimirlos cuando ya no sean necesarios o cuando revoques tu autorización (eliminación).
• Oponerte a su tratamiento o pedirnos suspenderlo o limitarlo.
• Recibirlos en un formato estructurado y de uso común o pedir que se los enviemos a otro responsable (portabilidad).
• No ser objeto de decisiones basadas solo en un tratamiento automatizado.
• Revocar tu autorización o consentimiento en cualquier momento.
• Excluirte del uso de tus datos para publicidad dirigida (ver el apartado de Estados Unidos).
• Pedir prueba de la autorización que nos diste y reclamar ante la autoridad de protección de datos.

12. Cómo ejercerlos

Escribe a [POR CONFIRMAR: correo de privacidad] con tu nombre, el email o teléfono que usaste con nosotros, lo que pides y, si necesitamos verificar tu identidad, copia de un documento de identidad; un representante puede hacerlo acreditando la representación. Es gratuito. Respondemos en los plazos de la ley que te aplique (ver los apartados siguientes); si necesitamos más tiempo o más información, te diremos por qué dentro del plazo inicial. Para retirar tu consentimiento a las cookies o al chat no hace falta escribir: usa Configurar cookies en el pie de página.

13. Si estás en Colombia

Esta política es nuestra política de tratamiento de datos personales según la Ley 1581 de 2012 y el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015). Como titular tienes derecho a conocer, actualizar, rectificar y suprimir tus datos, a solicitar prueba de la autorización, a ser informado del uso que les damos, a revocar la autorización y a presentar quejas ante la Superintendencia de Industria y Comercio (SIC).

• Consultas (qué datos tenemos y cómo los usamos): respondemos en un máximo de 10 días hábiles desde que la recibimos, prorrogables una vez hasta 5 días hábiles más, indicándote el motivo.
• Reclamos (corrección, actualización, supresión, revocatoria o incumplimiento de la ley): respondemos en un máximo de 15 días hábiles desde el día siguiente a su recepción, prorrogables una vez hasta 8 días hábiles más. Si el reclamo está incompleto, te pediremos completarlo dentro de los 5 días siguientes; si no lo haces en 2 meses, entenderemos que desististe.
• Antes de acudir a la SIC debes haber presentado la consulta o el reclamo ante nosotros (artículo 16 de la Ley 1581). SIC: www.sic.gov.co.
• La revocatoria y la supresión no proceden mientras tengas un deber legal o contractual de permanecer en la base de datos.
• Registro Nacional de Bases de Datos: [POR CONFIRMAR: si ROISense debe inscribir sus bases ante la SIC (obligatorio para sociedades con activos totales superiores a 100.000 UVT) y, en su caso, su registro].

14. Si estás en Ecuador

Se aplican la Ley Orgánica de Protección de Datos Personales (LOPDP, 2021) y su Reglamento General. Nuestras bases de legitimación son tu consentimiento, las medidas precontractuales que pides y nuestro interés legítimo en la seguridad del sitio. Tienes derecho a la información, al acceso, a la rectificación y actualización, a la eliminación, a la oposición, a la portabilidad, a la suspensión del tratamiento y a no ser objeto de una decisión basada única o parcialmente en valoraciones automatizadas.

• Respondemos las solicitudes de acceso, rectificación, eliminación, oposición y portabilidad en un máximo de 15 días.
• Si no respondemos o no estás de acuerdo, puedes reclamar ante la Superintendencia de Protección de Datos Personales (www.spdp.gob.ec).
• Delegado de protección de datos: [POR CONFIRMAR: si ROISense debe designarlo según el artículo 48 de la LOPDP y, en su caso, nombre y contacto].

15. Si estás en Bolivia

Bolivia aún no tiene una ley general de protección de datos personales. Aplicamos esta política completa y respetamos tus derechos a la privacidad y a conocer, rectificar y eliminar tus datos que reconoce la Constitución Política del Estado (artículos 21 y 130), que también puedes hacer valer mediante la acción de protección de privacidad.

16. Si estás en Estados Unidos

Las leyes estatales de privacidad, como la California Consumer Privacy Act reformada por la CPRA y leyes similares de Colorado, Connecticut, Virginia, Texas, Oregón y otros estados, se aplican a empresas que superan ciertos umbrales (en California, por ejemplo, ingresos brutos anuales superiores a unos 26,6 millones de dólares, ajustados por inflación, o datos personales de 100.000 o más consumidores u hogares). [POR CONFIRMAR: si ROISense supera alguno.] En cualquier caso, así lo gestionamos:

• Categorías que recogemos: identificadores y datos de contacto, información profesional, actividad en internet en este sitio y ubicación aproximada; fuentes y finalidades según lo descrito arriba. No recogemos información personal sensible.
• No vendemos información personal a cambio de dinero. Los píxeles de publicidad (Google Ads, Meta, TikTok) pueden considerarse "venta" o "compartir" para publicidad conductual entre contextos o "publicidad dirigida". Por eso están apagados salvo que actives la Publicidad, y desactivarla en Configurar cookies equivale a tu solicitud de que no vendamos ni compartamos tu información personal.
• Global Privacy Control: si tu navegador envía esta señal, la tratamos como rechazo de la Publicidad. [POR CONFIRMAR: pendiente de implementar en el banner.]
• Tus derechos, cuando la ley aplique: saber y acceder, corregir, borrar, obtener una copia portable, excluirte de la venta, del compartir, de la publicidad dirigida y de la elaboración de perfiles, y no ser discriminado por ejercerlos. Puedes usar un agente autorizado. Respondemos en 45 días, ampliables 45 más cuando sea razonablemente necesario, y si denegamos tu solicitud puedes apelar escribiendo a la misma dirección.
• No vendemos ni compartimos a sabiendas datos de menores de 16 años.

17. Si estás en la Unión Europea

Si nos visitas desde el Espacio Económico Europeo, se aplica el Reglamento General de Protección de Datos (RGPD). Bases jurídicas: consentimiento para la analítica, la publicidad y el chat (art. 6.1.a); las medidas precontractuales que pides (art. 6.1.b); y nuestro interés legítimo en la seguridad del sitio (art. 6.1.f). Tienes derecho de acceso, rectificación, supresión, limitación, oposición, portabilidad y a retirar el consentimiento; respondemos en un mes, y puedes reclamar ante la autoridad de control de tu país. Las transferencias a Estados Unidos se basan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado, o en cláusulas contractuales tipo. [POR CONFIRMAR: si hace falta un representante en la UE según el artículo 27 del RGPD.]

18. Menores de edad

Este sitio está pensado para empresas y profesionales. No está dirigido a menores de 13 años (o de la edad mínima de tu país) y no recogemos sus datos a sabiendas, en línea con la ley de protección de la privacidad infantil en línea de Estados Unidos (COPPA). Si crees que un menor nos envió datos, escríbenos y los borraremos.

19. Vigencia y cambios

Esta política rige desde el [POR CONFIRMAR: fecha de entrada en vigencia] y nuestras bases de datos estarán vigentes mientras duren las finalidades aquí descritas. Si la cambiamos de forma sustancial, publicaremos aquí la nueva versión con su fecha y, si el cambio afecta a las finalidades para las que nos diste tu autorización, te la pediremos de nuevo.