Política de Privacidad y Tratamiento de Datos

1. INTRODUCCIÓN.

Para Tutopress LLC (en adelante la “Empresa” o “Tutopress”), la protección de sus datos personales y su privacidad es una prioridad. El propósito de esta Política de Privacidad y Tratamiento de Datos Personales (en adelante, la “Política”), es informarle de manera clara y transparente sobre cómo se recopila, utiliza, almacena y protege la información que nos proporciona.

Esta Política reglamenta el Tratamiento de los Datos Personales de los Usuarios, Clientes, colaboradores, contratistas, aliados estratégicos y cualquier persona natural Titular cuya información personal sea tratada por nosotros. 

Le invitamos a leer detenidamente esta política para comprender sus derechos y nuestras obligaciones en el marco de la normativa de protección de datos aplicable, incluyendo el Reglamento General de Protección de Datos (GDPR).

Al contratar nuestros servicios usted acepta las prácticas descritas en este documento.

2. DEFINICIONES.

Para los fines de esta Política y teniendo en cuenta las definiciones estipuladas en el Reglamento General de Protección de Datos (GDPR) de la Unión Europea, se presentan las siguientes definiciones: 

Titular: Es la persona física dueña de los datos personales. 

Datos  Personales: Toda  información  sobre  una  persona  física  identificada  o  identificable. Se considerará  persona  física  identificable  toda  persona  cuya  identidad  pueda  determinarse,  directa  o  indirectamente, en  particular  mediante  un  identificador,  como  por  ejemplo  un  nombre,  un  número  de  identificación,  datos  de localización,  un  identificador  en  línea  o  uno  o  varios  elementos  propios  de  la  identidad  física,  fisiológica,  genética, psíquica,  económica,  cultural  o  social  de  dicha  persona.  

Tratamiento de Datos: Cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.

Transferencia Internacional de Datos: Cualquier tratamiento de datos personales que implique una transferencia de los mismos fuera del territorio del país de residencia del Titular.

Responsable del Tratamiento: Persona física o jurídica, pública o privada, que por sí misma o en asocio con otros, determina los fines y medios del Tratamiento de los datos.

Encargado del Tratamiento: Es la persona  física  o  jurídica,  autoridad  pública,  servicio  u  otro  organismo que  trate  datos  personales  por  cuenta  del  Responsable  del  Tratamiento. 

Consentimiento del Interesado. Toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado (el Titular) acepta, ya sea mediante una declaración o una clara acción afirmativa, el Tratamiento de Datos Personales que le conciernen.

Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.

Reglamento General de Protección de Datos: En adelante, “RGPD” o “GDPR”. Es la normativa que regula la protección de los datos en toda la Unión Europea, con independencia del lugar donde se realice su tratamiento.

Cliente: Es la persona natural o jurídica que contrata los servicios ofrecidos por la Empresa.

Usuario.  Es la persona que navega o interactúa con el Sitio Web, haya o no contratado un servicio.

Cotización: Es el documento formal que la Empresa envía al Cliente. En él se detalla el tipo de Servicio, alcance, precios, plazos y condiciones de pago, entre otros aspectos importantes relacionados con el Servicio. La aprobación de este documento por parte del Cliente es un requisito indispensable para iniciar cualquier proyecto.

Entregables: Son los productos finales que la Empresa se compromete a entregar al Cliente al concluir un Servicio. Estos pueden incluir informes en PDF, planes de medición o videos de demostración que verifiquen el correcto funcionamiento de las implementaciones realizadas.

Información Confidencial: Comprende toda la información no pública que el Cliente comparte con la Empresa para la correcta prestación del Servicio. Esto incluye, pero no se limita a, datos de negocio, estrategias de marketing, y credenciales de acceso a plataformas digitales.

Partes: Se refiere conjuntamente al Cliente y a la Empresa (Tutopress LLC).

Servicios: Son los servicios profesionales de consultoría en analítica digital que la Empresa ofrece. Incluyen sin limitar, la implementación de seguimiento de conversiones, la configuración de Google Analytics 4, la creación de paneles en Looker Studio y la capacitación, entre otros servicios prestados por Tutopress.

Sitio Web: Es el portal de internet https://juansaparicio.com/, propiedad de la Empresa, a través del cual se presentan los servicios.

3. PRINCIPIOS.

En el tratamiento de sus Datos Personales se aplican especialmente los siguientes principios, sin excluir los demás principios que regula y menciona el RGPD. 

Principio de legalidad: Los datos de  los Titulares son tratados de conformidad con lo establecido en las leyes que regulen la materia y en las demás disposiciones que las desarrollen. No realizamos tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error. 

Principio de finalidad: El Tratamiento de los datos obedece a una finalidad definida, legítima, explícita e informada, de acuerdo con las leyes vigentes y el Reglamento General de Protección de Datos Personales. En este documento el  Titular puede conocer las finalidades del Tratamiento de sus datos.

Principio de libertad: Realizamos el Tratamiento de datos únicamente con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento.

Principio de transparencia:  Garantizamos el derecho del Titular a obtener en cualquier momento y sin restricciones, la  información relativa al Tratamiento de sus datos personales (como, por ejemplo, la identidad del responsable, la finalidad o la cesión de datos a terceros). 

Principio de seguridad: La información sujeta a Tratamiento, se maneja con las medidas técnicas, humanas y administrativas necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. 

Principio de confidencialidad: Todas las personas que intervienen en el Tratamiento de datos personales, están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el Tratamiento. 

Principio de limitación del plazo de conservación: La conservación de los datos está limitada a los fines que el tratamiento persigue. Una vez que esas finalidades se han alcanzado, los datos son borrados o, al menos, desprovistos de todo elemento que permita identificar a los interesados. 

Principio de minimización de datos: Los datos personales recogidos serán adecuados, pertinentes y limitados a lo estrictamente necesario en relación con los fines para los que son tratados.

4. ÁMBITO DE APLICACIÓN.

Esta Política reglamenta el Tratamiento de los Datos Personales de los Usuarios, Clientes, colaboradores, contratistas, aliados estratégicos y cualquier persona natural Titular cuya información personal sea tratada por nosotros. 

5. RESPONSABLE DEL TRATAMIENTO DE LOS DATOS PERSONALES.

A continuación se brinda información sobre el Responsable del Tratamiento de los datos personales.

  • Tutopress LLC, Sociedad de Responsabilidad Limitada (Limited Liability Company) con domicilio en el Estado de Delaware, de los Estados Unidos de América, identificada con Número de Identificación del Empleador (EIN) 38-4332853.
  • Correo electrónico:[email protected].
  • Teléfono de contacto: +1 (650) 549-9465
  • Domicilio: 16192 Coastal Highway, Lewes, 19958 Delaware, Estados Unidos de América.

6. BASES LEGALES PARA EL TRATAMIENTO.

6.1. Bases.

Tratamos sus Datos Personales basándonos en diferentes fundamentos legales del RGPD, dependiendo de la naturaleza de nuestra relación usted:

6.1.1. Ejecución de un contrato: Cuando un Cliente contrata nuestros Servicios y acepta una Cotización, tratamos sus Datos Personales porque son indispensables para ejecutar el contrato y cumplir con nuestras obligaciones.

6.1.2. Consentimiento: Nos basamos en su consentimiento libre e informado en las siguientes situaciones:

  • Para responder a su solicitud cuando, como Usuario del Sitio Web o potencial Cliente, nos contacta a través de nuestro formulario.
  • Para instalar cookies no esenciales en su dispositivo cuando navega por nuestro Sitio Web.

Recuerde que tiene derecho a retirar su Consentimiento en cualquier momento, sin que ello afecte a la legalidad del Tratamiento previo a su retirada.

6.1.3. Interés legítimo: También podemos tratar datos cuando sea necesario para nuestros intereses legítimos como empresa. Esto incluye:

  • La gestión administrativa y de comunicación con nuestros colaboradores, contratistas y aliados estratégicos.
  • El análisis del uso de nuestro Sitio Web para mantener la seguridad y mejorar nuestros servicios.

6.2. ¿Cómo y qué datos recopilamos? Recopilamos su información personal a través de diferentes medios. En cada punto de recogida, se le informará sobre los detalles específicos del tratamiento (finalidad, destinatarios, etc.) mediante cláusulas informativas. Los principales medios son:

  • Directamente de usted: Cuando, como Usuario o potencial Cliente, completa el formulario de contacto en nuestro Sitio Web, recogemos los siguientes datos: Nombre, apellido, nombre de la empresa, correo electrónico, tamaño de la empresa y los servicios que necesita.
  • Durante la prestación del servicio: Una vez se convierte en Cliente, para la ejecución del proyecto, también almacenamos datos técnicos como ID de medición de Google Analytics 4 o IDs de píxeles.
  • Automáticamente al navegar: Mediante el uso de cookies, podemos recabar información técnica básica sobre su navegación como Usuario del Sitio Web.
  • Durante la gestión administrativa de la Empresa: Para desarrollar las actividades administrativas propias de Tutopress y la gestión de nuestra relación con colaboradores, contratistas y aliados estratégicos, recopilamos los datos necesarios para la comunicación, la gestión de proyectos y la facturación, tales como: nombre, número de identificación, país de residencia, dirección física, correo electrónico, número telefónico de contacto y cualquier otro dato esencial para el cumplimiento de los fines corporativos. 

6.3. ¿Cómo y dónde almacenamos la información? La información que nos comparte se almacena de forma segura en servidores externos proporcionados por las siguientes plataformas tecnológicas, que utilizamos para nuestra gestión interna:

  • Un CRM gestionado en Notion.
  • Hojas de cálculo en Google Sheets.
  • Documentos en Google Drive.

El acceso a esta información está protegido y restringido mediante los controles y niveles de permisos que ofrecen estas mismas plataformas, asegurando que solo el personal autorizado e invitado al proyecto pueda consultarla.

El anterior listado no es restrictivo, la Empresa podrá utilizar otras plataformas tecnológicas en la prestación de sus servicios.

6.4.  ¿Con quién compartimos sus datos?  Tutopress no vende ni comparte sus datos personales con terceros para sus propios fines. Sin embargo, para operar, utiliza los servicios de proveedores tecnológicos tales como, sin limitar, Google y Notion, quienes actúan como “Encargados del Tratamiento” de datos en nombre de la Empresa. Esto significa que ellos almacenan la información, pero Tutopress manteniene el control sobre ella y ellos están obligados a protegerla. 

6.5. Información específica sobre cookies: Podrán utilizarse cookies para mejorar su experiencia en nuestro Sitio Web. En esos casos,  distinguimos entre:

  • Cookies Esenciales: Son necesarias para el funcionamiento básico del sitio y no requieren su consentimiento.
  • Cookies No Esenciales (de análisis, rendimiento, etc.): Nos ayudan a entender cómo usted usa el sitio para mejorarlo. Estas cookies solo se activarán si usted nos da su consentimiento explícito a través del banner de gestión de cookies que aparecerá al visitar el Sitio Web.

Usted puede aceptar, rechazar o configurar sus preferencias sobre las cookies no esenciales en cualquier momento. La mayoría de los navegadores también le permiten gestionar las cookies desde su configuración. Tenga en cuenta que si usted bloquea o decide borrar cookies, su experiencia de navegación podría ser limitada.

6.6. Otras Bases Legales para el Tratamiento. La autorización del Titular no será necesaria en los casos excepcionales que expresamente permita el GDPR o la ley de protección de datos aplicable, como por ejemplo, para cumplir con una obligación legal o un requerimiento judicial.

7. FINALIDADES Y USO DE LOS DATOS.

El Responsable del Tratamiento realizará operaciones que incluyen recolección de Datos Personales, su almacenamiento, uso, circulación, transferencia internacional y/o supresión. Este Tratamiento se realizará exclusivamente para las finalidades autorizadas y previstas en la presente Política y en las autorizaciones específicas otorgadas por parte del Titular.  Los datos personales serán tratados con las siguientes finalidades:

7.1. Finalidades relacionadas con nuestros Clientes y Usuarios del Sitio Web:

Prestación del servicio: Utilizar sus datos de contacto y de negocio para ejecutar los Servicios contratados de manera efectiva, desde la Cotización hasta la remisión de los Entregables.

Comunicación y soporte: Atender sus consultas, solicitudes y proporcionar soporte a través de nuestros canales de comunicación cuando completan nuestro formulario de contacto.

Gestión de facturación: Procesar los pagos y emitir las facturas correspondientes a los Servicios prestados.

Análisis y mejora del Sitio Web: Utilizar datos de navegación anónimos (a través de cookies) para entender cómo los Usuarios interactúan con el Sitio Web y mejorar su funcionalidad y los Servicios prestados.

7.2. Finalidades relacionadas con nuestros Colaboradores, Contratistas y Aliados Estratégicos:

Gestión contractual y administrativa: Administrar la relación contractual o comercial, incluyendo la elaboración de contratos, órdenes de servicio y la gestión de pagos y facturación.

Comunicación operativa: Mantener una comunicación fluida para la coordinación de proyectos, tareas y responsabilidades.

Cumplimiento de obligaciones: Cumplir con las obligaciones legales y fiscales derivadas de la relación contractual.

7.3. Finalidades comunes a todos los Titulares:

Seguridad: Proteger la seguridad de los sistemas y la información que tratamos.

Cumplimiento Legal: Cumplir con requerimientos de autoridades judiciales o administrativas competentes.

8. RESPONSABILIDAD DEL USUARIO.

Al facilitarnos sus datos a través de los diferentes canales de atención, el Titular garantiza que es mayor de edad y que los datos facilitados son verdaderos, exactos, completos y actualizados. A estos efectos, el Titular confirma que responde de la veracidad de los datos comunicados y que mantendrá convenientemente actualizada dicha información de modo que responda a su situación real, haciéndose responsable de los datos falsos e inexactos que pudiera proporcionar, así como de los daños y perjuicios, directos o indirectos, que pudieran derivarse.

9. TIEMPO DE CONSERVACIÓN DE LA INFORMACIÓN.

Solo conservamos sus datos personales por el periodo de tiempo necesario para cumplir con la finalidad para la que fueron recogidos, dar cumplimiento a las obligaciones legales y atender las posibles responsabilidades que pudieran derivar del cumplimiento de la finalidad por la que los datos fueron recabados. 

En todo caso, y por regla general, mantendremos su información personal mientras exista una relación contractual que nos vincule o usted no ejerza su derecho de supresión y/o limitación del tratamiento, en cuyo caso, la información será bloqueada sin darle uso más allá de su conservación, mientras pueda ser necesaria para el ejercicio o defensa de reclamaciones o pudiera derivarse algún tipo de responsabilidad que tuviera que ser atendida.

10. DERECHOS DEL TITULAR DE LOS DATOS Y CONTACTO.

10.1. Derechos.

Usted, como Titular de los datos, tiene derechos específicos sobre su información personal que puede ejercer en cualquier momento. A continuación, le explicamos cuáles son y cómo puede ejercerlos.

Derecho de acceso: Tiene derecho a solicitarnos confirmación de si estamos tratando sus datos personales y a acceder a los mismos.

Derecho de rectificación: Tiene derecho a solicitar la corrección de sus datos personales si son inexactos o a que se completen si están incompletos.

Derecho de supresión: Tiene derecho a solicitar la eliminación de sus datos personales cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos.

Derecho a la limitación del tratamiento: Tiene derecho a solicitar la limitación del tratamiento de sus datos. En este caso, únicamente los conservaremos, bloqueados, para el ejercicio o la defensa de reclamaciones.

Derecho de oposición: Tiene derecho a oponerse al tratamiento de sus datos para fines específicos.

Derecho a la portabilidad de los datos: Tiene derecho a recibir los datos personales que nos haya proporcionado en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable sin impedimentos por nuestra parte.

Derecho a retirar el consentimiento: Para cualquier tratamiento basado en su consentimiento, tiene derecho a retirarlo en cualquier momento.

10.2. ¿Cómo puede ejercer sus derechos?

Canal de comunicación: Para ejercer cualquiera de sus derechos, puede enviarnos una solicitud clara al siguiente correo electrónico: [email protected].

 Contenido de la solicitud: Para agilizar el proceso, su solicitud debe indicar:

  • Su nombre completo.
  • El derecho específico que desea ejercer (acceso, rectificación, etc.).
  • Una descripción clara de su petición.
  • Documentos que soportan la solicitud (en caso de que apliquen).
  • Dirección física y/o electrónica para notificaciones.
  • Firma del Titular.

Verificación de identidad: Para proteger su privacidad y asegurarnos de que solo usted o su representante legal autorizado ejerzan los derechos sobre sus datos, podremos solicitarle que acredite su identidad. Si actúa a través de un representante, este deberá aportar un documento que acredite dicha representación.

Plazos de respuesta: El ejercicio de sus derechos es gratuito. Le daremos respuesta en el plazo máximo de un (1) mes a partir de la recepción de su solicitud. Dicho plazo podrá prorrogarse otros dos (2) meses en caso de ser necesario, teniendo en cuenta la complejidad y el número de solicitudes, en cuyo caso le informaremos de dicha prórroga.

11. USO COMPARTIDO Y TRANSFERENCIAS INTERNACIONALES DE DATOS.

11.1. Uso compartido: Para prestar nuestros servicios de manera eficiente, necesitamos utilizar proveedores tecnológicos que almacenan o gestionan datos en nuestro nombre. Estos proveedores actúan como nuestros “Encargados del Tratamiento”, lo que significa que solo pueden usar los datos siguiendo nuestras instrucciones y están obligados a mantener su confidencialidad y seguridad.

Nuestros principales Encargados del Tratamiento son:

  • Notion: Utilizado para la gestión de nuestro CRM.
  • Google: Utilizado para la gestión de documentos y hojas de cálculo a través de Google Drive y Google Sheets.

No obstante la anterior mención, la Empresa podrá utilizar otros proveedores tecnológicos para llevar a cabo la prestación de sus servicios. Tutopress no vende, alquila ni comparte su información personal con otros terceros para sus propios fines comerciales.

11.2. Transferencias internacionales: Al utilizar los servicios de proveedores tecnológicos, su información personal es almacenada en sus servidores, nos aseguramos de que estas transferencias internacionales estén protegidas por garantías legales adecuadas, incluyendo la equivalencia de obligaciones frente a la protección de datos, que garanticen la seguridad de su información.

12. MEDIDAS DE SEGURIDAD.

Para proteger su información contra la pérdida, alteración, o el acceso, uso o divulgación no autorizados, hemos implementado un conjunto de medidas de seguridad técnicas organizativas y técnicas apropiadas.

Estas medidas se basan en un análisis de riesgos y son revisadas periódicamente para garantizar su adecuación y efectividad. Incluyen, entre otras, las siguientes:

12.1. Medidas organizativas:

Control de acceso lógico: El acceso a las bases de datos está restringido, asegurando que incluso nuestros empleados y colaboradores solo accedan a la información estrictamente necesaria para cumplir sus funciones.

Compromiso de confidencialidad: Todos nuestros empleados y los terceros que nos prestan servicios han suscrito acuerdos o cláusulas de confidencialidad, obligándose a mantener la reserva de la información que tratan.

Destrucción segura: Los soportes que contienen datos personales, ya sean físicos o electrónicos (CDs, discos duros, etc.), no se desechan sin antes aplicar procedimientos de borrado seguro o destrucción física que impidan la recuperación de la información.

12.2.Medidas técnicas:

Control de acceso: El acceso a la información está técnicamente restringido mediante la configuración de permisos individualizados en nuestras plataformas, asegurando que solo las personas autorizadas puedan acceder a los datos de un proyecto específico.

Autenticación segura: Protegemos las cuentas que administran la información mediante el uso de contraseñas seguras y la activación obligatoria de la Autenticación de Dos Factores (2FA), para prevenir el acceso no autorizado.

Cifrado de datos: Su información está protegida mediante cifrado tanto en tránsito (cuando se comunica a través de internet) como en reposo (cuando está guardada en los servidores de nuestros proveedores), de acuerdo con los estándares de la industria.

12.3. Gestión de brechas de seguridad:

  • Procedimiento de actuación: En caso de que ocurra una brecha de seguridad que afecte sus datos, contamos con un procedimiento para investigar el incidente, evaluar el riesgo y tomar las medidas correctivas necesarias.
  • Notificación a la autoridad: Notificaremos cualquier brecha de seguridad relevante a la autoridad de control competente en un plazo no superior a setenta y dos (72) horas desde que tengamos constancia de ella.
  • Notificación a los Interesados: Si la brecha de seguridad representa un alto riesgo para sus derechos se lo notificaremos directamente.

12.4. Limitación de la seguridad.

Si bien tomamos todas las medidas razonables, ningún sistema de seguridad es impenetrable. No se puede garantizar la seguridad absoluta. En caso de que la información bajo nuestro control se vea comprometida como resultado de una brecha de seguridad, tomaremos todas las medidas adecuadas para investigar el incidente y cumplir con nuestras obligaciones de notificación.

13. CAMBIOS EN LA POLÍTICA DE PRIVACIDAD.

Nos reservamos el derecho de modificar la presente Política de Privacidad en cualquier momento para adaptarla a novedades legislativas o a nuevas prácticas del sector. Cualquier cambio será efectivo a partir de su publicación.

13.1. Notificación de cambios:

  • Para cambios menores (como correcciones gramaticales, de estilo, o cualquier otro), simplemente actualizaremos la fecha de “Última Actualización” al final de este documento.
  • Si realizamos cambios sustanciales que afecten sus derechos o la forma en que tratamos sus datos (por ejemplo, nuevas finalidades, nuevos destinatarios, etc.), se lo notificaremos con antelación, a través de un aviso destacado en nuestro Sitio Web o enviando una comunicación directa a su correo electrónico.

Le recomendamos revisar esta Política periódicamente. El uso continuado de nuestros Servicios después de la publicación de los cambios constituirá su aceptación de los mismos.

Para cualquier aclaración sobre esta Política, puede contactarnos a través del correo electrónico: [email protected] a través de nuestra área de Customer Support.

Fecha de la última actualización: 16 de Julio de 2025