Política de PrivacidadPolítica de Privacidad

1. Quiénes somos y cómo contactar con nosotros

Esta Política de privacidad explica cómo Selecta Agency, una marca de Elite Consulting FZC-LLC, sociedad con licencia en la Sharjah Publishing City Free Zone, Emiratos Árabes Unidos (licencia comercial n.º 4306207.01, TRN 104062296900003), con domicilio social en Sharjah Publishing City, Sharjah, United Arab Emirates («Selecta» o «nosotros»), recoge y utiliza datos personales. Somos el responsable del tratamiento de los datos personales descritos en esta política.

Para cualquier consulta sobre tus datos personales, o para ejercer tus derechos, escribe a ….

2. Ámbito de aplicación

Esta política se aplica al sitio web selectaagency.com, al área de clientes, a nuestras comunicaciones por correo electrónico, WhatsApp y redes sociales, a nuestra publicidad y a los Servicios que prestamos. Afecta a los visitantes, a los clientes potenciales, a los clientes y a las personas que aparecen en los contenidos que producimos.

Tratamos los datos personales de conformidad con la ley de protección de datos personales de los Emiratos Árabes Unidos (Decreto-ley Federal n.º 45 de 2021) y, en el caso de las personas que se encuentran en la Unión Europea y en el Reino Unido, con el Reglamento General de Protección de Datos (RGPD). El uso que hacemos de las cookies y tecnologías similares se explica en detalle en nuestra Política de cookies.

3. Datos que recogemos

Datos que nos facilitas: nombre, dirección de correo electrónico, número de teléfono o de WhatsApp, el contenido de tus mensajes y solicitudes, nombres de usuario en redes sociales, nombre de la empresa, número de registro fiscal (TRN), dirección de facturación, así como la información, los briefs, las fotos, los vídeos y demás materiales que nos envías para los Servicios.

Área de clientes: dirección de correo electrónico, nombre y datos de acceso gestionados por nuestro proveedor de autenticación, así como los documentos, pagos y entregas vinculados a tu cuenta.

Pagos: importe, moneda, Servicio contratado, estado del pago, datos de facturación y, facilitada por el procesador de pagos, información parcial de la tarjeta, como la marca y los cuatro últimos dígitos. En el momento del pago también registramos tu dirección IP, la información de tu navegador y de tu dispositivo, y la fecha y la hora, para prevenir el fraude y defendernos frente a contracargos.

Datos técnicos: dirección IP, tipo de navegador, dispositivo, sistema operativo, páginas visitadas, página de procedencia, fecha y hora de acceso y registros de errores, recogidos por nuestro proveedor de alojamiento para hacer funcionar y proteger el sitio web.

Datos publicitarios: los identificadores que establecen los píxeles de Meta, TikTok y Reddit, los identificadores de clic publicitario contenidos en los enlaces que has seguido, las acciones que realizas en el sitio web (como visitas a páginas, solicitudes de contacto y pagos), tu dirección IP y la información del navegador. Para los visitantes europeos, solo con consentimiento (consulta la sección sobre los píxeles publicitarios).

Datos estadísticos: a través de Google Analytics, cargado con Google Tag Manager, recogemos las páginas que visitas, el tiempo que pasas en ellas, tu ubicación aproximada, el dispositivo y el navegador, y los identificadores guardados en las cookies _ga. Para los visitantes europeos, solo con consentimiento. Google Analytics 4 no registra ni conserva direcciones IP.

Datos de campaña: los parámetros UTM del enlace que te ha traído al sitio web (por ejemplo, fuente, medio y nombre de la campaña), la página de destino y la fecha, que se guardan en tu navegador durante 30 días.

Datos de clics: cuando pulsas un botón de WhatsApp o cualquier otro enlace o botón del sitio web, registramos la página y el elemento, el idioma, tu dirección IP, la ubicación aproximada que se deriva de ella (país, región, ciudad y red, a través de IPinfo), el navegador, el dispositivo, el tamaño de la pantalla y los idiomas del navegador. Para los visitantes europeos, los clics distintos de los de los botones de WhatsApp solo se registran con consentimiento.

Datos de contenido: la imagen, la voz y los rasgos físicos de las personas que aparecen en las fotos y los vídeos que producimos, y la información sobre sus cuentas en redes sociales necesaria para prestar los Servicios.

4. Cómo usamos tus datos y con qué base jurídica

Para responder a las solicitudes que nos envías a través del formulario de contacto, WhatsApp, el correo electrónico o las redes sociales y preparar nuestras propuestas: la aplicación, a petición tuya, de medidas precontractuales y nuestro interés legítimo en responderte.

Para prestar los Servicios, gestionar el área de clientes, entregar archivos, planificar las sesiones de fotos y vídeo y gestionar perfiles en redes sociales: la ejecución del contrato.

Para tramitar los pagos, emitir facturas y llevar los registros contables y fiscales, también a efectos del IVA de los Emiratos Árabes Unidos: la ejecución del contrato y el cumplimiento de obligaciones legales.

Para prevenir el fraude, proteger los pagos y defendernos frente a contracargos, disputas y reclamaciones legales, lo que incluye conservar la dirección IP y los datos técnicos de cada pago: nuestro interés legítimo y el cumplimiento de obligaciones legales.

Para medir nuestra publicidad en Meta (Facebook e Instagram), TikTok y Reddit, mostrar nuestros anuncios a quienes visitaron el sitio web y crear audiencias similares, mediante píxeles en el navegador y Conversions API del lado del servidor: para los visitantes europeos, tu consentimiento, que puedes retirar en cualquier momento; para los demás visitantes, nuestro interés legítimo en promocionar nuestros Servicios, al que puedes oponerte en cualquier momento.

Para medir cómo se usa el sitio web y mejorarlo, mediante Google Analytics: para los visitantes europeos, tu consentimiento; para los demás visitantes, nuestro interés legítimo en mejorar el sitio web, al que puedes oponerte en cualquier momento.

Para saber qué campañas nos traen contactos, mediante los parámetros UTM: nuestro interés legítimo en medir nuestro marketing con datos de campaña que no te identifican.

Para saber qué páginas y botones nos traen contactos y cómo se usa el sitio web, registrando los clics: nuestro interés legítimo en medir los contactos que recibimos y el uso del sitio web; para los clics de los visitantes europeos distintos de los de los botones de WhatsApp, tu consentimiento.

Para mantener el sitio web seguro y en funcionamiento, prevenir abusos y corregir errores: nuestro interés legítimo.

Para mostrar los trabajos que hemos realizado en nuestro portfolio y en nuestros canales sociales: el contrato y, cuando sea necesario, tu consentimiento, según lo establecido en nuestros Términos y condiciones.

Para enviarte novedades y ofertas sobre nuestros Servicios: tu consentimiento o, en el caso de clientes actuales, nuestro interés legítimo en promocionar Servicios similares. Puedes darte de baja en cualquier momento.

5. Píxeles publicitarios y Conversions API

Los visitantes del Espacio Económico Europeo, el Reino Unido y Suiza («visitantes europeos») ven un banner de cookies: el píxel de Meta, el píxel de TikTok, el píxel de Reddit y Google Tag Manager se cargan solo si aceptan. Para los visitantes de otros países, estas herramientas están activas desde la primera visita, y pueden rechazarlas en cualquier momento con el enlace a la configuración de cookies que hay al final de cada página. Identificamos el país a partir de la dirección de red de la solicitud; cuando no se conoce, pedimos el consentimiento. Los píxeles registran las páginas vistas y acciones como solicitudes de contacto y pagos, y permiten a las plataformas vincular esos eventos con tu cuenta en sus servicios, para medir y optimizar nuestra publicidad.

Los mismos eventos también pueden enviarse desde nuestro servidor a la Meta Conversions API, la TikTok Events API y la Reddit Conversions API, con las mismas reglas que los píxeles. Los eventos del lado del servidor hacen que la medición sea más fiable cuando los navegadores bloquean los scripts. Incluyen un identificador de evento para que cada evento se cuente una sola vez, y pueden incluir tu dirección IP, la información del navegador, las cookies publicitarias y los identificadores de clic. Si nos has facilitado tu email o tu número de teléfono, los transformamos con un hash unidireccional (SHA-256) antes de enviarlos, de modo que la plataforma solo pueda cruzarlos con datos que ya tiene.

Si rechazas o retiras el consentimiento, no se carga ningún píxel ni etiqueta y no se envía ningún evento publicitario desde nuestro servidor.

En lo que respecta a la recogida y la transmisión de datos a través del píxel de Meta y de la Conversions API, nosotros y Meta Platforms Ireland Limited somos corresponsables del tratamiento; Meta es responsable del tratamiento posterior que realice conforme a su propia política de privacidad. TikTok y Reddit tratan los datos que reciben como responsables independientes del tratamiento, conforme a sus propias políticas de privacidad.

6. Procesadores de pagos

Los pagos se procesan a través de Stripe y Whop. Cuando pagas, introduces los datos de tu tarjeta o de tu medio de pago directamente en sus páginas seguras: nunca vemos ni almacenamos el número completo de tu tarjeta. Stripe y Whop tratan los datos de pago conforme a sus propias condiciones y políticas de privacidad, también para prevenir el fraude y cumplir la normativa financiera, y nos envían la confirmación del pago.

En caso de contracargo o de disputa sobre un pago, compartimos con el procesador de pagos las pruebas necesarias para impugnarlo, como los detalles del pedido, tu aceptación de nuestros Términos y condiciones, nuestras comunicaciones, los registros de entrega y la dirección IP registrada en el momento del pago.

7. Quién recibe tus datos

Solo compartimos datos personales con quienes los necesitan para prestar los Servicios o cumplir obligaciones legales, y únicamente en la medida necesaria:

• alojamiento e infraestructura: Netlify (alojamiento del sitio web) y Google Firebase (base de datos y almacenamiento de archivos);

• ubicación de las direcciones IP: IPinfo;

• acceso al área de clientes: Clerk (autenticación);

• correo electrónico: Brevo (envío de correos de servicio y transaccionales);

• facturación y contabilidad: Zoho Books, así como nuestros contables y asesores fiscales;

• entrega de archivos y comunicación: Google Drive y WhatsApp;

• pagos: Stripe y Whop;

• publicidad, con tu consentimiento: Meta, TikTok y Reddit;

• estadísticas, con tu consentimiento: Google (Google Analytics);

• colaboradores que trabajan en tus Servicios, como fotógrafos, asistentes, editores y desarrolladores, sujetos a obligaciones de confidencialidad;

• empresas del grupo Elite Consulting, con fines administrativos;

• abogados, empresas de recobro, juzgados y tribunales y autoridades, cuando sea necesario para defender nuestros derechos o cuando lo exija la ley.

No vendemos tus datos personales.

8. Transferencias internacionales

Estamos establecidos en los Emiratos Árabes Unidos y algunos de nuestros proveedores tratan datos en otros países, entre ellos la Unión Europea y Estados Unidos. Cuando la normativa de protección de datos lo exige, las transferencias se basan en decisiones de adecuación, en las Cláusulas Contractuales Tipo de la UE, en el Marco de Privacidad de Datos UE-EE. UU. o en otras garantías previstas por la ley.

9. Cuánto tiempo conservamos tus datos

Conservamos los datos personales únicamente durante el tiempo necesario para los fines descritos anteriormente:

• solicitudes de contacto que no dan lugar a un contrato: 24 meses desde el último contacto;

• datos de clientes, contratos, facturación y contabilidad: mientras dure la relación y, después, durante el plazo exigido por la normativa fiscal y contable, que actualmente es de hasta 7 años;

• dirección IP y datos técnicos registrados en el momento del pago: 24 meses desde el pago o, si hay una disputa o una reclamación legal abierta, hasta su cierre;

• registro de clics: 24 meses;

• cuenta del área de clientes: hasta que la cierres; después la eliminamos en un plazo de 90 días, salvo los datos que debamos conservar por ley;

• datos de campaña (UTM) en tu navegador: 30 días;

• cookies publicitarias: según lo indicado en nuestra Política de cookies; los datos que reciben Meta, TikTok y Reddit los conservan estas plataformas conforme a sus propias políticas;

• datos de Google Analytics: hasta 14 meses, según el periodo de conservación configurado en Google Analytics;

• registros del servidor y de seguridad: normalmente no más de 90 días;

• contenidos producidos para ti y material de portfolio: mientras se utilicen para los fines acordados.

10. Tus derechos

En función de la ley que te sea aplicable, tienes derecho a acceder a tus datos personales, a solicitar su rectificación o supresión, a limitar su tratamiento o a oponerte a él, incluido el tratamiento basado en el interés legítimo y con fines de marketing directo, a recibirlos en un formato portable y a retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.

Para ejercer estos derechos, escribe a …. Podemos pedirte que confirmes tu identidad y te responderemos en un plazo de 30 días. Algunas solicitudes pueden denegarse cuando la ley lo permita, por ejemplo cuando debamos conservar los datos a efectos fiscales o para defendernos frente a una reclamación legal.

También puedes presentar una reclamación ante una autoridad de control: en los Emiratos Árabes Unidos, la UAE Data Office, y en la Unión Europea, la autoridad de tu país de residencia (en Italia, el Garante per la protezione dei dati personali).

11. Seguridad

Protegemos los datos personales con medidas técnicas y organizativas adecuadas al riesgo, como conexiones cifradas, acceso limitado a las personas que lo necesitan, autenticación de dos factores en nuestras herramientas y proveedores que cumplen estándares de seguridad reconocidos. No almacenamos en texto plano las contraseñas de tus cuentas en redes sociales.

Ningún sistema es completamente seguro. Si se produce una violación de la seguridad que afecte a tus datos, te informaremos a ti y a las autoridades competentes cuando la ley lo exija.

12. Acceso a tus cuentas en redes sociales

Cuando un Servicio requiere acceso a tus cuentas en redes sociales, lo utilizamos únicamente para prestar ese Servicio. No leemos los mensajes privados ni recogemos datos personales de tus seguidores más allá de lo que las Plataformas muestran en sus estadísticas.

13. Menores

Nuestros Servicios están dirigidos exclusivamente a personas mayores de edad. No recogemos de forma consciente datos personales de menores de 18 años, salvo la imagen de los menores que aparezcan en contenidos con el consentimiento por escrito de sus padres o tutores.

14. Decisiones automatizadas

No tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos en ti o te afecten significativamente de modo similar. Las plataformas publicitarias pueden utilizar los datos que reciben para seleccionar los anuncios que muestran, bajo su propia responsabilidad.

15. Cambios en esta política

Podemos actualizar esta Política de privacidad. Se aplica la versión publicada en el sitio web, con su fecha de última actualización. Si los cambios son significativos, te informaremos a través del sitio web o por correo electrónico.

16. Contacto

Para cualquier consulta sobre esta política o sobre tus datos personales, escribe a ….