Política de Privacidad

ASTARALTECH OÜ ("ASTARAL", "nosotros", "nos" o "nuestro") es una sociedad de responsabilidad limitada (osaühing) registrada en Estonia con el código de registro 17445077, con domicilio social en Telliskivi tn 57, Põhja-Tallinna linnaosa, Tallinn, 10412, Estonia.

ASTARAL es una agencia de marketing digital especializada en servicios de generación de leads por coste por lead ("AstaraLeadGen"). Nuestros servicios conectan a usuarios que buscan productos o servicios con partners comerciales ("Partners") que pueden responder a sus consultas. Operamos principalmente en los mercados del Reino Unido y la Unión Europea.

Esta Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos, compartimos y protegemos los datos personales cuando usted:

• Visita nuestro sitio web en www.astaral.eu (el "Sitio");
• Interactúa con cualquier Landing Page, formulario de captación de leads o interfaz operada por ASTARAL (las "Interfaces");
• Se pone en contacto con nosotros por correo electrónico o cualquier otro medio;
• Utiliza cualquiera de nuestros servicios como Partner comercial o cliente potencial.

Esta Política se redacta de conformidad con el Reglamento (UE) 2016/679 (el "RGPD"), la Ley estonia de Protección de Datos Personales (isikuandmete kaitse seadus, "PDPA") y toda la legislación de protección de datos aplicable. Debe leerse junto con nuestra Política de Cookies, disponible en www.astaral.eu/cookie-policy.

A los efectos del RGPD, el responsable del tratamiento es:

Dado el volumen actual de nuestras operaciones, ASTARAL no ha designado un Delegado de Protección de Datos (DPD). Todas las consultas sobre protección de datos pueden dirigirse a privacy@astaral.eu o por correo postal a la dirección indicada arriba. Si nuestras actividades de tratamiento requirieran la designación de un DPD conforme al Artículo 37 del RGPD, esta Política se actualizará en consecuencia.

3.1. Datos recopilados a través de nuestras Interfaces (generación de leads)

Cuando completa un formulario para ser conectado con un Partner, recopilamos los datos personales que usted proporciona. Las categorías de datos recopilados dependen del servicio o producto específico que esté buscando:

Los campos marcados con un asterisco (*) en las Interfaces son obligatorios. Todos los demás campos son opcionales.

3.2. Datos recopilados tras la referencia del lead

Tras una referencia, nuestros Partners pueden proporcionarnos información limitada sobre el resultado de su consulta (por ejemplo, si se estableció contacto). Esto es estrictamente necesario para cumplir con nuestras obligaciones contractuales hacia nuestros Partners y para medir la calidad del servicio.

3.3. Datos técnicos recopilados automáticamente

Cuando navega por el Sitio o las Interfaces, recopilamos automáticamente:

• Dirección IP (en formato seudonimizado cuando sea posible);
• Tipo y versión del navegador, sistema operativo;
• Tipo de dispositivo (escritorio, móvil, tablet);
• Páginas visitadas, fecha y hora de acceso, URL de referencia;
• Identificadores de cookies y tracking (sujetos a su consentimiento — consulte nuestra Política de Cookies).

Estos datos técnicos no se transfieren a nuestros Partners.

3.4. Datos de contacto comercial

Si interactúa con nosotros como Partner comercial potencial o existente, podemos recopilar sus datos de contacto profesional a través de comunicaciones directas, eventos de networking o fuentes profesionales públicamente disponibles.

Tratamos los datos personales para las siguientes finalidades:

Cuando nos basamos en el interés legítimo, hemos realizado una prueba de ponderación. Puede solicitar más detalles poniéndose en contacto con nosotros.

5.1. Transferencia a Partners

Transferimos los datos personales que usted proporciona a través de nuestras Interfaces a uno o más Partners capaces de responder a su consulta. Cada Interfaz identifica al Partner o Partners o su sector antes de que usted envíe sus datos. Una vez transferidos, el Partner se convierte en responsable independiente del tratamiento. Los Partners solo pueden utilizar sus datos para responder a su consulta. Cualquier uso adicional requiere un consentimiento separado. ASTARAL no envía comunicaciones de marketing directo a los usuarios finales.

5.2. Proveedores de servicios

Utilizamos proveedores de servicios externos cuidadosamente seleccionados que actúan como encargados del tratamiento en nuestro nombre, ubicados dentro del EEE o en países que garantizan un nivel de protección adecuado. Estos proveedores nos asisten con funciones como gestión de etiquetas, tracking de conversiones, distribución de leads, almacenamiento de datos, alojamiento de formularios y procesamiento de pagos. Cada proveedor está vinculado por un Acuerdo de Tratamiento de Datos (DPA) conforme al Artículo 28 del RGPD. Una lista actualizada de sub-encargados está disponible previa solicitud en privacy@astaral.eu.

5.3. Transferencias fuera del EEE

ASTARAL se esfuerza por mantener todos los datos personales dentro del EEE. Cuando una transferencia fuera del EEE sea necesaria, garantizamos las salvaguardias apropiadas, incluyendo decisiones de adecuación, Cláusulas Contractuales Tipo (CCT) u otras salvaguardias conforme al Capítulo V del RGPD. Puede solicitar una copia de las salvaguardias pertinentes en privacy@astaral.eu.

En caso de reclamación o litigio pendiente, los datos pertinentes podrán conservarse durante la duración del procedimiento más el plazo de prescripción legal aplicable.

ASTARAL implementa las medidas técnicas y organizativas apropiadas conforme al Artículo 32 del RGPD, incluyendo:

• Cifrado de datos en tránsito (TLS/SSL) y en reposo;
• Controles de acceso basados en la necesidad de conocer;
• Seudonimización y anonimización cuando sea factible;
• Alojamiento seguro dentro del EEE;
• Revisiones de seguridad periódicas;
• Obligaciones contractuales de seguridad para todos los sub-encargados.

Ninguna transmisión por internet es completamente segura. Le recomendamos que también adopte las medidas adecuadas para proteger sus propios datos y dispositivos.

Conforme al RGPD (Artículos 15–22) y la PDPA estonia, usted tiene los siguientes derechos:

• Derecho de acceso (Art. 15): Obtener una copia de sus datos personales e información sobre el tratamiento.
• Derecho de rectificación (Art. 16): Solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión (Art. 17): Solicitar la eliminación cuando los datos ya no sean necesarios, retire su consentimiento o se oponga con éxito al tratamiento.
• Derecho a la limitación (Art. 18): Solicitar la suspensión del tratamiento en determinadas circunstancias.
• Derecho a la portabilidad (Art. 20): Recibir sus datos en un formato estructurado y legible por máquina.
• Derecho de oposición (Art. 21): Oponerse al tratamiento basado en interés legítimo. Para marketing directo, no se requiere motivo.
• Derecho a retirar el consentimiento (Art. 7(3)): Retirar el consentimiento en cualquier momento sin afectar la licitud anterior.
• Derecho relativo a las decisiones automatizadas (Art. 22): No ser objeto de decisiones basadas únicamente en el tratamiento automatizado con efectos jurídicos. ASTARAL no realiza actualmente toma de decisiones totalmente automatizada.

8.1. Cómo ejercer sus derechos

• Por correo electrónico: privacy@astaral.eu
• Por correo postal: ASTARALTECH OÜ, Attn: Privacy, Telliskivi tn 57, 10412 Tallinn, Estonia

Responderemos en el plazo de un (1) mes. Este plazo podrá ampliarse dos (2) meses adicionales para solicitudes complejas, con notificación previa. Podemos solicitar prueba de identidad. No se cobra ninguna tasa, salvo para solicitudes manifiestamente infundadas o excesivas.

8.2. Tras su solicitud

Cuando proceda, informaremos a los Partners pertinentes para que también puedan actuar conforme a su solicitud. Conservamos registros de todas las solicitudes de derechos de los interesados durante cinco (5) años para demostrar el cumplimiento.

8.3. Comunicaciones de los Partners

ASTARAL no envía marketing directo a los usuarios finales. Para dejar de recibir marketing de un Partner, póngase en contacto directamente con ese Partner. Cuando hayamos recopilado su consentimiento para comunicaciones del Partner, puede retirarlo poniéndose en contacto con nosotros.

Si considera que nuestro tratamiento no cumple con la legislación de protección de datos, puede presentar una reclamación ante:

También puede presentar una reclamación ante la autoridad de control del Estado miembro de la UE/EEE de su residencia habitual.

Nuestro Sitio e Interfaces utilizan cookies. Las cookies esenciales no requieren consentimiento. Las cookies no esenciales (analytics, publicidad, redes sociales) solo se instalan con su consentimiento explícito a través del banner de cookies. Puede modificar sus preferencias en cualquier momento a través de la configuración de cookies en el pie de página del Sitio. Consulte nuestra Política de Cookies en www.astaral.eu/cookie-policy.

Nuestros servicios no están dirigidos a personas menores de 16 años. No recopilamos datos de menores de forma consciente. Si tenemos conocimiento de dicha recopilación, procederemos a eliminarlos. Contacte con privacy@astaral.eu si cree que un menor nos ha proporcionado datos.

Podemos actualizar esta Política para reflejar cambios en nuestras prácticas o en la legislación. Las modificaciones entran en vigor en el momento de su publicación en el Sitio. Cuando se realicen cambios sustanciales, haremos esfuerzos razonables para notificárselo.