Aviso de privacidad

1. Quién es el responsable

THEFOCUS LTD es el responsable del tratamiento de los datos personales descritos en este aviso. Los datos de registro de nuestra empresa figuran en la página de Aviso legal. Tenemos nuestra sede en el Reino Unido y cumplimos el Reglamento General de Protección de Datos del Reino Unido (RGPD del Reino Unido), la Data Protection Act 2018 y las Privacy and Electronic Communications Regulations 2003 (PECR), en su versión modificada por la Data (Use and Access) Act 2025. Nuestro regulador en materia de protección de datos es la Information Commission, que sigue operando como ICO.

Cuando tratamos datos personales dentro del espacio de trabajo de un cliente o en los sistemas de publicidad, analítica o CRM de un cliente siguiendo sus instrucciones, el cliente es el responsable del tratamiento y nosotros actuamos como su encargado. A esos datos se aplica el aviso de privacidad del propio cliente.

Puede ponerse en contacto con nuestro equipo de protección de datos a través del formulario de contacto eligiendo «Solicitud de privacidad». No publicamos una dirección de correo electrónico ni un número de teléfono; si no puede utilizar el formulario, puede escribir a nuestro domicilio social.

2. Qué datos recogemos

• Datos de contacto y de cualificación que usted envía: nombre, correo electrónico profesional, empresa, sitio web, cargo, país, sector, objetivo, rango de presupuesto, mercados, canales actuales y su mensaje.
• Respuestas del planificador: información sobre el negocio, el Objetivo, los datos económicos y las herramientas, vinculada a una sesión anónima hasta que usted decida contactarnos o crear una cuenta.
• Datos de la cuenta: nombre, correo electrónico profesional, cargo, registros de autenticación, estado de registro en la autenticación multifactor (nunca el secreto en forma legible) e historial de inicios de sesión.
• Datos de facturación: nombre de la empresa, dirección de facturación, número de identificación fiscal y referencias de cliente y de factura del procesador de pagos. Los datos de la tarjeta van directamente a nuestro procesador de pagos y nunca llegan a nuestros sistemas.
• Datos del servicio autorizados por los clientes: planes, aprobaciones, tareas, informes, métricas publicitarias agregadas y etapas de resultados del CRM.
• Datos técnicos: registros de seguridad con direcciones IP seudonimizadas, tipo de dispositivo y navegador, y analítica solo si usted la permite, como se describe en nuestro Aviso de cookies.
• Datos de proveedores: datos de contacto de personas de nuestros proveedores y socios.
• Datos de contacto profesionales de las empresas a las que nos dirigimos: nombre de la empresa, sitio web, la dirección de correo electrónico profesional que la empresa publica en su propio sitio web y los datos públicos que utilizamos para decidir escribirle, como su inscripción en un registro mercantil o su publicidad pública.

3. De dónde proceden

La mayoría de los datos proceden de usted. Algunos proceden de su empleador cuando configura su cuenta de usuario, de las plataformas publicitarias y herramientas de analítica que conecta un cliente, de nuestro procesador de pagos y de fuentes empresariales públicas, como registros mercantiles y sitios web de empresas, cuando preparamos una reunión o verificamos una empresa.

4. Finalidades, bases jurídicas y conservación

• Responder a consultas y preparar planes y presupuestos. Base jurídica: medidas que usted solicita antes de un contrato y nuestro interés legítimo en responder a consultas empresariales. Se conservan durante 24 meses desde el último contacto si no se llega a firmar un contrato.
• Prestar el servicio contratado, el soporte, los informes y la facturación. Base jurídica: ejecución de un contrato con usted o con su empleador, y nuestro interés legítimo en prestar el servicio a clientes empresariales. Se conservan durante el contrato y 6 años después.
• Mantener la seguridad del Sitio y de las cuentas, prevenir el fraude y el uso indebido, y conservar registros de auditoría. Base jurídica: intereses legítimos, e intereses legítimos reconocidos conforme al Anexo 1 del UK GDPR cuando debamos detectar o prevenir delitos. Se conservan durante 24 meses.
• Registros contables, fiscales y societarios. Base jurídica: obligación legal. Se conservan durante 6 años tras el cierre del ejercicio al que se refieren.
• Escribir a empresas que puedan beneficiarse de nuestro servicio, utilizando una dirección de correo electrónico profesional que la empresa publica en su propio sitio web. Base jurídica: intereses legítimos. Solo escribimos a direcciones de empresa en países cuya legislación lo permite sin consentimiento previo, enviamos como máximo tres mensajes y dejamos de hacerlo en cuanto usted responda, se oponga o se dé de baja. Se conservan durante 12 meses desde el último mensaje y después se eliminan; si usted se opone, conservamos únicamente la dirección en una lista de exclusión para no volver a escribir nunca a esa dirección.
• Enviar novedades del producto y análisis a contactos profesionales. Base jurídica: intereses legítimos, o consentimiento cuando lo exija la PECR. Se conservan hasta que usted se dé de baja o se oponga; cada mensaje incluye un enlace para darse de baja.
• Analítica del sitio web. Base jurídica: consentimiento a través de nuestro banner de cookies. Los datos de analítica se conservan un máximo de 14 meses.
• Gestionar reclamaciones, acciones legales y solicitudes de las autoridades de control. Base jurídica: intereses legítimos y obligación legal. Se conservan durante 6 años tras el cierre del asunto.

5. Con quién los compartimos

Compartimos datos personales con los proveedores de servicios descritos en nuestra página de Subencargados del tratamiento (por ejemplo, alojamiento en la nube, procesamiento de pagos y correo electrónico), con asesores profesionales como abogados y contables, con un comprador o inversor si nuestra empresa se vende o recibe financiación (con sujeción a confidencialidad), y con tribunales, autoridades de control y otras autoridades cuando la ley lo exija.

No vendemos datos personales. No compartimos datos personales con plataformas publicitarias para crear audiencias ni para remarketing, y este Sitio no carga ningún píxel publicitario.

6. Transferencias internacionales

Nuestro servicio funciona sobre una infraestructura distribuida y cifrada que sirve el Sitio desde ubicaciones en más de 125 países. Los datos personales se almacenan principalmente en Estados Unidos y en el Espacio Económico Europeo. Cuando los datos personales salen del Reino Unido, aplicamos una de estas garantías:

• Las normas de adecuación del Reino Unido, que abarcan el EEE, Suiza y otros países aprobados por el Reino Unido.
• La Extensión del Reino Unido al Marco de Privacidad de Datos UE-EE. UU., cuando el destinatario estadounidense esté certificado.
• El Acuerdo Internacional de Transferencia de Datos de la ICO o el Anexo del Reino Unido a las Cláusulas Contractuales Tipo de la UE, junto con una evaluación del riesgo de la transferencia que demuestre que la protección no es sustancialmente inferior a la del Reino Unido.

7. Sus derechos

Puede solicitar el acceso a sus datos personales, pedirnos que los rectifiquemos o los suprimamos, pedirnos que limitemos el tratamiento, oponerse al tratamiento basado en intereses legítimos (incluido el marketing directo, que siempre dejaremos de realizar) y solicitar una copia portable de los datos que nos facilitó. Cuando nos basemos en el consentimiento, puede retirarlo en cualquier momento. Utilice el formulario de contacto y elija «Solicitud de privacidad».

Respondemos en el plazo de un mes. En el caso de solicitudes complejas o numerosas, podemos ampliar este plazo hasta dos meses más y le explicaremos el motivo. Es posible que primero necesitemos confirmar su identidad; el plazo empieza a contar cuando disponemos de lo necesario. La búsqueda de sus datos será razonable y proporcionada, tal como permite la ley.

8. Reclamaciones sobre sus datos

Tiene derecho a presentarnos una reclamación. Utilice el formulario de contacto y elija «Solicitud de privacidad» o «Reclamación». Acusamos recibo de las reclamaciones en materia de protección de datos en un plazo de 30 días (en la práctica, en 2 días hábiles del Reino Unido), las investigamos sin dilación indebida, le mantenemos informado y le comunicamos el resultado, tal como exige el artículo 164A de la Data Protection Act 2018.

También puede presentar una reclamación ante la Information Commission (ICO) en ico.org.uk en cualquier momento, y puede acudir a los tribunales.

9. Decisiones automatizadas

El planificador prioriza los canales publicitarios para una empresa según reglas e investigación documentadas. Su resultado es una recomendación que la empresa debe revisar. No toma decisiones sobre personas que produzcan efectos jurídicos o efectos igualmente significativos, y no utiliza categorías especiales de datos.

10. Seguridad

Protegemos los datos personales con autenticación multifactor obligatoria, aislamiento entre los espacios de trabajo de los clientes, cifrado en tránsito y en reposo, acceso del personal con mínimos privilegios y registros de auditoría. La Declaración de seguridad describe nuestros controles.

11. Menores

El Sitio está dirigido a empresas y no a menores. No recopilamos a sabiendas datos de menores de 18 años.

12. Espacio Económico Europeo y Suiza

Si se encuentra en el EEE, el Reglamento General de Protección de Datos de la UE puede aplicarse a nuestro tratamiento de sus datos; si se encuentra en Suiza, puede aplicarse la Ley Federal de Protección de Datos (FADP). Usted tiene los mismos derechos descritos anteriormente y puede presentar una reclamación ante la autoridad de protección de datos del lugar donde vive o trabaja. Los datos personales enviados desde el EEE al Reino Unido están cubiertos por la decisión de adecuación de la Comisión Europea para el Reino Unido, renovada en diciembre de 2025, y las transferencias desde Suiza están cubiertas por el reconocimiento del Reino Unido por parte de Suiza. No tenemos establecimiento en la UE ni en Suiza; puede ejercer sus derechos directamente ante nosotros a través del formulario de contacto.

13. Estados Unidos

Las leyes estatales de privacidad, como la California Consumer Privacy Act en su versión modificada por la California Privacy Rights Act (CCPA/CPRA), y las leyes de Colorado, Connecticut, Virginia, Texas, Oregón y otros estados, se aplican a las empresas que superan sus umbrales. Con independencia de que se nos apliquen o no, asumimos estos compromisos con los residentes en Estados Unidos:

• En los últimos 12 meses hemos recopilado identificadores, información profesional o laboral, información comercial y actividad en internet, para los fines indicados en la sección 4.
• No vendemos información personal ni la compartimos para publicidad conductual entre contextos. No utilizamos información personal sensible para inferir características sobre usted.
• Puede solicitar conocer, acceder, rectificar o suprimir su información personal, así como excluirse de la venta, la cesión o la publicidad dirigida. Un agente autorizado puede presentar una solicitud en su nombre con su permiso firmado.
• Si rechazamos una solicitud, puede recurrir a través del formulario de contacto; si sigue sin estar conforme tras el recurso, puede dirigirse al fiscal general de su estado.
• No le discriminaremos por ejercer estos derechos.

14. Canadá

Cuando se aplique la Personal Information Protection and Electronic Documents Act (PIPEDA) o la Ley de Quebec relativa a la protección de la información personal en el sector privado, tratamos la información personal con su conocimiento y consentimiento, que puede ser implícito en el caso de la información de contacto profesional utilizada para comunicaciones profesionales. Su información puede almacenarse y tratarse fuera de Canadá y de Quebec, donde las autoridades pueden tener acceso a ella conforme a la legislación local. Puede contactar con nuestro responsable de privacidad a través del formulario de contacto y presentar una reclamación ante la Office of the Privacy Commissioner of Canada o, en Quebec, ante la Commission d'accès à l'information.

15. Australia y Nueva Zelanda

Tratamos la información personal conforme a los Australian Privacy Principles de la Privacy Act 1988 y a los principios de privacidad de la información de la Privacy Act 2020 de Nueva Zelanda. Su información puede comunicarse a destinatarios en el Reino Unido, Estados Unidos y el EEE con las garantías descritas en la sección 6. Si no está satisfecho con nuestra respuesta a una reclamación, puede dirigirse a la Office of the Australian Information Commissioner o al Privacy Commissioner de Nueva Zelanda.

16. Brasil

Cuando se aplique la Lei Geral de Proteção de Dados (LGPD), nos basamos en las bases legales correspondientes del artículo 7: ejecución de un contrato y procedimientos preliminares, intereses legítimos, cumplimiento de una obligación legal y consentimiento. Usted tiene los derechos del artículo 18, entre ellos la confirmación del tratamiento, el acceso, la rectificación, la anonimización, la portabilidad, la supresión y la información sobre las comunicaciones de datos. Puede contactar con nuestro encargado de protección de datos (encarregado) a través del formulario de contacto eligiendo «Solicitud de privacidad». Puede presentar una reclamación ante la Autoridade Nacional de Proteção de Dados (ANPD).

17. Turquía

Cuando se aplique la Ley n.º 6698 de Protección de Datos Personales (KVKK), tratamos sus datos sobre la base de los supuestos del artículo 5, principalmente la celebración o ejecución de un contrato, la obligación legal y los intereses legítimos, y sobre la base del consentimiento expreso solo cuando la ley lo exija. Las transferencias al extranjero se basan en las garantías del artículo 9, incluidos los contratos tipo notificados a la Autoridad de Protección de Datos Personales cuando sea necesario. Puede ejercer los derechos del artículo 11 presentando una solicitud a través del formulario de contacto; respondemos de forma gratuita en un plazo de 30 días. Puede presentar una reclamación ante el Consejo de Protección de Datos Personales (KVKK).

18. China continental y Hong Kong

Si se encuentra en China continental y se aplica la Ley de Protección de la Información Personal (PIPL), tratamos su información personal para celebrar o ejecutar un contrato con usted o con su empleador, o con su consentimiento. Su información es tratada fuera de China continental por nosotros y por los destinatarios indicados en la sección 5; cuando la PIPL exija un consentimiento específico para una transferencia transfronteriza o para la comunicación a otro encargado, se lo solicitaremos antes de la transferencia. Usted tiene los derechos del capítulo IV de la PIPL, entre ellos el acceso, la copia, la rectificación, la supresión y la explicación de nuestras normas de tratamiento.

En Hong Kong seguimos los principios de protección de datos de la Personal Data (Privacy) Ordinance. Puede solicitar el acceso a sus datos y su rectificación, y presentar una reclamación ante el Privacy Commissioner for Personal Data.

19. Japón

Cuando se aplique la Ley de Protección de la Información Personal (APPI), utilizamos la información personal únicamente para los fines indicados en la sección 4. La Comisión de Protección de la Información Personal de Japón reconoce que el Reino Unido ofrece un nivel de protección equivalente. Los destinatarios en otros países están obligados por contrato a aplicar medidas equivalentes. A través del formulario de contacto puede pedirnos que comuniquemos, rectifiquemos, dejemos de utilizar o suprimamos los datos personales que conservamos sobre usted.

20. Corea del Sur

Cuando se aplique la Ley de Protección de la Información Personal (PIPA), tratamos únicamente los elementos indicados en la sección 2, para los fines y con los plazos de conservación de la sección 4. Cuando usted envía información personal, esta se transfiere a través de nuestra red y se almacena en el Reino Unido, Estados Unidos y el EEE, para los fines de la sección 4 y hasta que finalicen los plazos de conservación; los destinatarios se describen en nuestra página de Subencargados del tratamiento. Puede negarse a la transferencia no enviando datos, pero en ese caso no podremos responderle ni prestarle el servicio. Puede solicitar el acceso, la rectificación, la supresión o la suspensión del tratamiento, y presentar una reclamación ante la Comisión de Protección de la Información Personal.

21. Arabia Saudí y Emiratos Árabes Unidos

Cuando se aplique la Ley de Protección de Datos Personales de Arabia Saudí o el Decreto-ley Federal n.º 45 de 2021 de los EAU sobre la protección de datos personales, tratamos sus datos para los fines de la sección 4 y solo los transferimos fuera del país cuando dichas leyes y sus reglamentos lo permiten, aplicando las garantías de la sección 6. Puede solicitar información sobre nuestro tratamiento, así como el acceso, la rectificación y la supresión, y presentar una reclamación ante la Saudi Data and AI Authority (SDAIA) o la UAE Data Office.

22. Singapur y Filipinas

Cumplimos la Personal Data Protection Act 2012 de Singapur y la Data Privacy Act of 2012 de Filipinas. Recopilamos, utilizamos y comunicamos datos personales con su consentimiento o según lo permitan de otro modo dichas leyes, y protegemos los datos transferidos al extranjero con un nivel comparable. Puede contactar con nuestro delegado de protección de datos a través del formulario de contacto. Puede presentar una reclamación ante la Personal Data Protection Commission de Singapur o la National Privacy Commission de Filipinas.

23. Israel

Cuando se aplique la Ley de Protección de la Privacidad 5741-1981, en su versión modificada, usted no tiene la obligación legal de facilitarnos datos personales; necesitamos los datos de la sección 2 para responderle y prestarle el servicio. A través del formulario de contacto puede solicitar consultar y rectificar la información que tenemos sobre usted, y puede presentar una reclamación ante la Autoridad de Protección de la Privacidad.

24. México y otros mercados

En México cumplimos la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y usted puede ejercer sus derechos ARCO (acceso, rectificación, cancelación y oposición) a través del formulario de contacto. En todos los demás mercados en los que operamos, puede ejercer los derechos descritos en la sección 7 y presentar una reclamación ante su autoridad local de protección de datos.

25. Cambios en este aviso

Actualizamos este aviso cuando cambian nuestro tratamiento o la legislación. La fecha de «última actualización» indica la versión vigente. Informamos a los usuarios clientes de los cambios sustanciales en la aplicación.