Política de privacidad

Este sitio web está gestionado por Evolves EOOD, que opera bajo el nombre comercial Get Ranked On Top, registrada en Bulgaria con el número de registro 206114078 y con domicilio social en 14 Tsar Osvoboditel Blvd, floor 6, Sredets, 1000 Sofia, Bulgaria.

Somos el responsable del tratamiento de los datos personales que se describen a continuación. Para cualquier cuestión relacionada con esta política, incluido el ejercicio de cualquiera de los derechos de la sección 8, escríbenos a privacy@getrankedontop.com.

Solo recogemos los datos que tú nos facilitas de forma activa, además de una pequeña cantidad de datos técnicos necesarios para que el servicio funcione. En este sitio no hay ninguna herramienta de analítica, ningún píxel publicitario ni de redes sociales, ni scripts de seguimiento de terceros de ningún tipo.

Cuando nos envías una consulta a través del formulario de contacto: tu nombre, tu dirección de correo electrónico y, si decides facilitarlos, la dirección de tu sitio web, el servicio que te interesa y el contenido de tu mensaje.

Cuando creas una cuenta: tu nombre y apellidos, tu dirección de correo electrónico y, de forma opcional, el nombre de tu empresa y tu país. Tu contraseña nunca se almacena. Solo conservamos un hash scrypt con sal, a partir del cual no es posible recuperar la contraseña.

Cuando realizas un pedido: tu nombre y apellidos, tu dirección de correo electrónico, tu país, de forma opcional el nombre de tu empresa, y el contenido y el importe de tu pedido. También generamos una referencia de pedido y almacenamos el identificador de la transacción que nos devuelve nuestro procesador de pagos. Tu dirección IP en el momento del pedido se transmite a nuestro procesador de pagos para la detección de fraude (consulta la sección 5).

Cuando firmas un acuerdo (en el proceso de pago o el acuerdo marco que te enviamos después de crear una cuenta), registramos el nombre que escribes, la fecha y la hora, tu dirección IP, la cadena de user-agent de tu navegador y una huella digital (hash) del documento, y los conservamos junto con la copia firmada como prueba de tu firma.

Correos electrónicos que te enviamos: confirmaciones de pedido, acuerdos firmados, actualizaciones de entrega y seguimiento, y respuestas a consultas. Conservamos un registro de cada correo enviado: destinatario, asunto, contenido y si se entregó.

Cuando contactas con soporte: los mensajes que nos envías y nuestras respuestas, que se conservan en tu ficha de cliente para dar continuidad a la conversación.

Datos técnicos. Nuestros formularios públicos tienen un límite de frecuencia para evitar envíos masivos. Esos contadores se asocian bien a tu dirección IP (pero solo cuando nuestro proxy de alojamiento está expresamente configurado como fiable para comunicarla), bien a un único contador compartido cuando no lo está. Estos contadores existen únicamente en la memoria del servidor, nunca se escriben en la base de datos y se descartan cuando vence el intervalo (10 minutos) o cuando se reinicia el servidor.

• Datos de tarjeta y de pago. El pago se realiza en una página alojada por ZEN. Los números de tarjeta, las fechas de caducidad y los códigos de seguridad nunca llegan a nuestros servidores y nunca los almacenamos, de ninguna forma.
• Analítica o perfiles de comportamiento. No medimos qué páginas visitas, no elaboramos un perfil sobre ti ni te seguimos en otros sitios web.
• Categorías especiales de datos. No solicitamos, ni tenemos ningún uso para, datos relativos a la salud, el origen étnico, la religión, las opiniones políticas, los datos biométricos o la orientación sexual. Te rogamos que no incluyas este tipo de información en tus consultas ni en tus mensajes de soporte.

Conforme al RGPD del Reino Unido y al RGPD de la UE, cada uso de tus datos requiere una base jurídica. Las nuestras son:

Cuando nos basamos en el interés legítimo, hemos valorado el efecto que tiene sobre ti y utilizamos los datos mínimos necesarios para cumplir la finalidad. Puedes oponerte en cualquier momento (consulta la sección 8).

No vendemos datos personales ni los compartimos con fines de marketing de terceros. Solo los compartimos con los proveedores necesarios para prestar el servicio:

• ZEN.COM UAB: nuestro procesador de pagos. Para cobrar un pago le transmitimos tu nombre, tu dirección de correo electrónico, tu país, tu dirección IP, los artículos de tu pedido con sus precios, los importes del pedido y la referencia del pedido. ZEN actúa como responsable del tratamiento independiente respecto del propio pago y trata los datos de tu tarjeta conforme a sus propias condiciones. Consulta su política de privacidad.
• Nuestro proveedor de alojamiento: Contabo GmbH, en un centro de datos de la Unión Europea (Alemania), que aloja el servidor en el que funcionan este sitio web, su base de datos y nuestro correo electrónico, y que actúa como encargado del tratamiento en virtud de un contrato de encargo del tratamiento. Enviamos y recibimos el correo electrónico desde nuestro propio servidor de correo en ese mismo alojamiento; ningún proveedor de correo electrónico externo recibe tus mensajes.
• Asesores profesionales y autoridades: contables, abogados, aseguradoras o una autoridad pública, cuando estemos legalmente obligados a comunicarlos o necesitemos formular, ejercer o defender una reclamación judicial.

Si la empresa se vende o se fusiona, los registros pueden transferirse al comprador; esta política seguiría aplicándose a los datos recogidos antes de ese momento.

Nuestros datos se alojan en Contabo GmbH, en un centro de datos de la Unión Europea (Alemania). Cuando un proveedor trata datos fuera del Reino Unido o del EEE, nos basamos en una decisión de adecuación, si existe, y en caso contrario en el Anexo de Transferencia Internacional de Datos del Reino Unido (UK International Data Transfer Addendum) o en las Cláusulas Contractuales Tipo de la UE, junto con las garantías adicionales que requiera la transferencia. Puedes solicitarnos una copia del mecanismo utilizado.

Actualmente, la eliminación la realiza manualmente nuestro equipo, a petición o según el calendario previsto, y no mediante un proceso automatizado. Esto no cambia los compromisos asumidos más arriba: significa que una solicitud de eliminación la tramita una persona, normalmente en un plazo de 30 días.

Si te encuentras en el Reino Unido o en el EEE, tienes derecho a: obtener una copia de tus datos; que se rectifiquen los datos inexactos; que se supriman tus datos; limitar u oponerte al uso que hacemos de ellos; recibirlos en un formato portable; y retirar tu consentimiento cuando el consentimiento haya sido la base jurídica. Ejercer cualquiera de estos derechos nunca supondrá para ti un trato menos favorable.

Escribe a privacy@getrankedontop.com y te responderemos en el plazo de un mes. Es posible que te pidamos la información necesaria para asegurarnos de que tratamos con la persona correcta; esa comprobación es, en sí misma, una protección para ti.

Si no estás satisfecho con nuestra respuesta, puedes presentar una reclamación ante la Comisión para la Protección de Datos Personales (CPDP) de Bulgaria. Preferimos que nos lo comuniques primero a nosotros para que podamos solucionarlo.

• Todo el tráfico se sirve a través de HTTPS.
• Las contraseñas se almacenan únicamente como hashes scrypt con sal y se comparan en tiempo constante.
• El portal del personal está protegido por una cookie de sesión httpOnly firmada y con caducidad, y por un límite de inicios de sesión que bloquea los intentos fallidos repetidos.
• Los formularios públicos tienen un límite de frecuencia, y todos los precios se recalculan en el servidor en lugar de aceptarse tal como llegan del navegador.
• Los datos de las tarjetas no llegan nunca a nuestra infraestructura.

Ningún sistema es perfectamente seguro. Si alguna vez sufriéramos una brecha de seguridad que pudiera poner en riesgo tus derechos, lo notificaríamos a la autoridad de control en un plazo de 72 horas y te informaríamos a ti sin dilación indebida.

Este sitio establece exactamente una cookie, grot_admin, y solo para el personal que inicia sesión en el portal. A los visitantes habituales no se les instala ninguna cookie. Tu cesta (grot.cart.v1) y tu preferencia de modo claro u oscuro (grot.theme) se guardan en el almacenamiento local de tu navegador, en tu propio dispositivo, y nunca se nos transmiten. Encontrarás todos los detalles en nuestra Política de cookies.

Este es un servicio entre empresas (B2B) y no está dirigido a menores. No recogemos a sabiendas datos de menores de 16 años. Si crees que un menor nos ha facilitado datos personales, ponte en contacto con nosotros y los eliminaremos.

Actualizamos esta política cuando cambia lo que hacemos. La fecha que figura al principio corresponde siempre a la versión vigente. Si un cambio afecta de forma sustancial a tus derechos, lo comunicaremos por correo electrónico a los titulares de cuentas antes de que entre en vigor.