Disposiciones de protección de datos sobre el sitio web sproof.com

1. Introducción

La protección de tus datos personales es muy importante para nosotros. Por eso, tratamos tus datos personales de acuerdo con la legislación vigente en materia de protección, tratamiento lícito y confidencialidad de los datos personales, en particular con arreglo a la Ley austriaca de protección de datos (en adelante, «DSG»), el Reglamento General de Protección de Datos (en adelante, «RGPD») y la Ley de Telecomunicaciones de 2021 (en adelante, «TKG 2021»).

En la siguiente información podrás ver cómo tratamos tus datos personales cuando utilizas nuestra página web (www.sproof.com) (en adelante, «la página web»).

Esta política de privacidad se aplica al sitio web www.sproof.com. La aplicación web sproof sign.sproof.com está separada técnicamente; no hay intercambio automático de datos entre ambas páginas.

2. Nombre y datos de contacto del responsable

La empresa sproof GmbH (en adelante, «sproof» o «nosotros») es la responsable del tratamiento de datos en esta página web.

sproof GmbH, Urstein Süd 19/2

A-5412 Puch, cerca de Hallein

Austria

Correo electrónico: privacy@sproof.com

3. Tratamiento de datos

Al proporcionar nuestros servicios, en particular nuestro sitio web y las ofertas disponibles en nuestro sitio web, procesamos datos personales de los usuarios de nuestro sitio web, así como de los usuarios que utilizan nuestra oferta en línea. A continuación se presentan los métodos específicos de tratamiento de datos:

3.1. Tratamiento de datos Uso del sitio web

Los siguientes datos personales se procesan automáticamente cuando visita nuestro sitio web:

• Registro;
• Dirección IP (en forma abreviada o anonimizada);
• Tipo y versión de su navegador web;
• Datos sobre tu dispositivo (por ejemplo, el ID del dispositivo);
• La fecha y la hora en que has visitado nuestra web o sus subpáginas;
• Sitio web desde el que accede a nuestro sitio web (URL de referencia).

Finalidad del tratamiento: El tratamiento tiene como objetivo ofrecerte los contenidos de nuestra web, garantizar la seguridad y la estabilidad de nuestra infraestructura informática, realizar análisis anónimos con fines de optimización y permitir el uso informativo de nuestra web.

Periodo de conservación: Por norma general, los datos de registro se guardan durante 30 días. En caso de que se produzca un incidente relacionado con la seguridad (por ejemplo, un ataque DDoS o un intento de intrusión), los datos se conservarán hasta que se aclare definitivamente el incidente y se solucione.

Base jurídica: La base jurídica para el tratamiento de estos datos es nuestro interés legítimo, de acuerdo con el artículo 6, apartado 1, letra f) del RGPD. Nuestro interés legítimo consiste en diseñar nuestra página web para que sea fácil de usar, mejorarla constantemente, ofrecerte los contenidos que consultes de forma segura y sin errores, así como garantizar la seguridad de nuestra infraestructura informática (sobre todo para prevenir y documentar ataques y fallos).

Facilitación de los datos: La facilitación de estos datos es técnicamente necesaria. Sin ellos, no podemos ofrecerte los contenidos de la web que has consultado.

3.2. Tratamiento de datos, solicitudes de contacto y comunicación

Uso de Atlassian (Jira Service Desk / Confluence)

Puedes ponerte en contacto con nosotros directamente por correo electrónico o a través de nuestros formularios. Para gestionar y organizar de forma eficiente las consultas de los clientes, utilizamos los sistemas de nuestro proveedor de servicios informáticos Atlassian (Atlassian Pty Ltd, Level 6, 341 George Street, Sídney NSW 2000, Australia).

• Finalidad: Responder y archivar las solicitudes de contacto, los tickets de asistencia y la comunicación con los clientes.
• Base jurídica: El tratamiento se basa en nuestro interés legítimo (art. 6, apartado 1, letra f) del RGPD) en mantener una comunicación rápida y profesional, así como —en caso de que tu solicitud tenga por objeto la celebración o la ejecución de un contrato— en la aplicación de medidas precontractuales o en el cumplimiento del contrato (art. 6, apdo. 1, letra b) del RGPD).
• Transferencia a terceros países: Atlassian tiene su sede en Australia y utiliza servidores en todo el mundo (entre otros, en EE. UU.). La transferencia de datos está garantizada mediante la firma de las cláusulas contractuales tipo de la UE (Standard Contractual Clauses, SCC), de conformidad con el artículo 46, apartado 2, letra c) del RGPD.

Cómo usar Google Workspace y Gmail

Para nuestra comunicación por correo electrónico, tanto interna como externa, usamos Google Workspace, un servicio de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.

• Datos tratados: nombre, dirección de correo electrónico, metadatos de la comunicación, así como el contenido y los archivos adjuntos de tus correos electrónicos.
• Base jurídica: el cumplimiento de un contrato o la aplicación de medidas precontractuales (art. 6, apartado 1, letra b) del RGPD), así como nuestro interés legítimo en contar con una infraestructura de oficina y de comunicaciones moderna, segura y eficiente (art. 6, apartado 1, letra f) del RGPD).
• Transferencia a terceros países: Es posible que Google trate datos también en terceros países fuera de la UE (sobre todo en EE. UU.). Google LLC está certificada bajo el Marco de Protección de Datos UE-EE. UU. Además, el tratamiento está protegido por las cláusulas contractuales tipo de la UE.
• Plazo de conservación: Borramos los correos electrónicos y los datos que contienen en cuanto ya no sean necesarios para la comunicación y no haya ninguna obligación legal de conservación (sobre todo en materia de derecho mercantil y fiscal) que impida su eliminación.

Cómo usar HubSpot

Usamos el sistema CRM de HubSpot (HubSpot, Inc., 25 First Street, 2.ª planta, Cambridge, MA 02141, EE. UU.) para gestionar nuestras relaciones con los clientes, llevar un registro y optimizar nuestros procesos de ventas y comunicación.

• Datos que tratamos: Dependiendo del canal de comunicación, tratamos datos de identificación, datos de contacto, historiales de correo electrónico, notas sobre llamadas telefónicas o videoconferencias y, en su caso (solo con consentimiento previo), transcripciones o grabaciones de reuniones en línea.
• Fundamentos jurídicos:
  • Consentimiento (art. 6, apartado 1, letra a) del RGPD) en relación con el artículo 165, apartado 3, de la TKG de 2021: Für die aktive Aufzeichnung von Ton/Bild bei Telefonaten oder Video-Meetings holen wir vorab stets Ihre ausdrückliche, freiwillige Einwilligung ein.
  • Interés legítimo (art. 6, apartado 1, letra f) del RGPD): Para el registro de chats escritos, correos electrónicos e historiales de clientes en el sistema CRM, con el fin de ofrecer una atención al cliente B2B eficiente y una asignación correcta de las consultas.
• Transferencia a terceros países: HubSpot almacena datos, entre otros lugares, en EE. UU. HubSpot, Inc. cuenta con la certificación del Marco de Protección de Datos UE-EE. UU. Además, las cláusulas contractuales tipo de la UE garantizan el nivel de protección de datos.
• Revocación y eliminación: Puedes revocar en cualquier momento el consentimiento que hayas dado para la grabación, con efecto para el futuro (por ejemplo, enviando un correo electrónico a privacy@sproof.com). Las grabaciones se borrarán de inmediato una vez que se haya cumplido el objetivo o en caso de revocación, siempre que no existan obligaciones legales de conservación que lo impidan.

3.3. Tratamiento de datos Gestión de candidatos

Si nos envías tu solicitud (por correo electrónico o a través de un portal de empleo), trataremos los siguientes datos:

• Datos personales (nombre, fecha de nacimiento, nacionalidad);
• Datos de contacto (dirección, correo electrónico, número de teléfono);
• Datos de la solicitud (currículum, certificados, carta de motivación, formación, experiencia laboral);
• Si hace falta, notas de las entrevistas de trabajo.

No se cederán tus datos de candidato a terceros no autorizados ajenos a nuestra empresa.

• Finalidad del tratamiento: llevar a cabo y gestionar el proceso de selección, así como preparar un contrato de trabajo.
• Base jurídica: la ejecución de medidas precontractuales (art. 6, apartado 1, letra b) del RGPD), así como el cumplimiento de obligaciones legales en el marco de la alta en la Seguridad Social en caso de contratación (art. 6, apartado 1, letra c) del RGPD).
• Conservación de datos (base de datos de candidatos): Si queremos guardar tu solicitud para futuras ofertas de empleo, te pediremos tu consentimiento expreso según el art. 6, apartado 1, letra a) del RGPD.
• Plazo de conservación: En caso de que tu candidatura sea rechazada, tus datos de solicitud se conservarán durante 6 meses tras la finalización del proceso de selección para poder defendernos ante posibles reclamaciones (por ejemplo, en virtud de la Ley de Igualdad de Trato, GlBG) y, posteriormente, se eliminarán. Si das tu consentimiento para que mantengamos tus datos en nuestros archivos, los trataremos hasta que lo revoques, pero como máximo durante 2 años. Puedes revocar tu consentimiento en cualquier momento enviando un correo electrónico a privacy@sproof.com.

3.4. Boletín informativo sobre el tratamiento de datos

Si te suscribes a nuestro boletín, tratamos:

• Tu nombre (para dirigirme a ti personalmente);
• Tu dirección de correo electrónico.

Para suscribirte al boletín, usamos el llamado procedimiento de «double opt-in». Una vez que te hayas suscrito en nuestra web, recibirás un correo electrónico de confirmación para verificar que eres el titular de esa dirección.

• Base jurídica: tu consentimiento expreso, de acuerdo con el artículo 6, apartado 1, letra a) del RGPD, en relación con el artículo 165, apartado 3 de la Ley de Telecomunicaciones de 2021.
• Encargado del tratamiento: Los datos se transmiten a nuestro proveedor de servicios informáticos para el envío del boletín (con sede dentro de la UE). Existe un contrato correspondiente para el tratamiento por encargo, de conformidad con el artículo 28 del RGPD.
• Darse de baja y revocar el consentimiento: Puedes revocar tu consentimiento en cualquier momento, sin coste alguno y con efecto para el futuro. Para ello, usa el enlace de baja que aparece al final de cada boletín o envíanos un correo electrónico a privacy@sproof.com. Tus datos se eliminarán inmediatamente de la lista de distribución. La legalidad del tratamiento de datos realizado hasta el momento de la revocación no se ve afectada.

3.5. Tratamiento de datos, redes sociales y servicios de vídeo

Complementos de redes sociales

En nuestra web no hemos integrado ningún complemento ni botón activo de redes sociales que transmita datos a las redes sociales al cargar la página. Los posibles enlaces a nuestros perfiles en redes sociales (por ejemplo, LinkedIn, X) son simples hipervínculos.

Servicio de vídeo Vimeo

En nuestra web incluimos vídeos a través de la plataforma «Vimeo». El proveedor es Vimeo.com, Inc., 330 West 34th Street, 5.ª planta, Nueva York, Nueva York 10011, EE. UU.

• Datos tratados: dirección IP, información técnica sobre el dispositivo y el navegador, la URL a la que has accedido, así como datos de interacción (por ejemplo, si se ha reproducido o pausado un vídeo). Si has iniciado sesión en tu cuenta de Vimeo, Vimeo puede asociar tu comportamiento de navegación directamente a tu perfil personal.
• Base jurídica: El tratamiento de datos se realiza exclusivamente sobre la base de tu consentimiento, de conformidad con el artículo 6, apartado 1, letra a) del RGPD, en relación con el artículo 165, apartado 3 de la TKG 2021. Los vídeos no se cargan ni se transmiten datos hasta que hayas dado tu consentimiento activo a través de nuestro banner de cookies o de nuestro reproductor de vídeo de dos clics.
• Transferencia a terceros países: Vimeo Inc. cuenta con la certificación del Marco de Protección de Datos UE-EE. UU. (DPF). Además, hemos firmado un contrato de encargado del tratamiento basado en las cláusulas contractuales tipo de la UE.

3.6. Tratamiento de datos, cookies y gestión del consentimiento

En nuestra web usamos cookies y tecnologías similares (por ejemplo, almacenamiento local). Las cookies son pequeños archivos de texto que tu navegador guarda en tu dispositivo.

Distinguimos entre:

1. Cookies (técnicas) estrictamente necesarias: son imprescindibles para que la web funcione correctamente (por ejemplo, para guardar tus preferencias de cookies). Se tratan sin tu consentimiento, basándonos en nuestro interés legítimo (art. 6, apartado 1, letra f del RGPD) en relación con el artículo 165, apartado 3, de la Ley de Telecomunicaciones de 2021.
2. Cookies que requieren tu consentimiento (análisis, marketing, medios): Estas solo se cargan cuando nos hayas dado tu consentimiento expreso (art. 6, apdo. 1, letra a) del RGPD, en relación con el art. 165, apdo. 3 de la TKG 2021).

Puedes modificar o retirar los consentimientos que hayas dado en cualquier momento a través de nuestra herramienta integrada de gestión de consentimientos (banner de cookies).

3.7. Tratamiento de datos de etracker

En esta web usamos los servicios de análisis de etracker GmbH, con sede en Erste Brunnenstraße 1, 20459 Hamburgo, Alemania.

• Característica especial: etracker se utiliza de forma predeterminada en una versión sin cookies. El tratamiento de los datos se realiza exclusivamente en la memoria del servidor web, sin que se guarde ninguna información en tu dispositivo. La dirección IP se anonimiza lo antes posible. No se generan datos que permitan identificar directamente a una persona.
• Base jurídica: El tratamiento se lleva a cabo en virtud de nuestro interés legítimo (art. 6, apartado 1, letra f) del RGPD) para medir el alcance de nuestra página web de forma respetuosa con la protección de datos y optimizarla.
• En la medida en que utilicemos cookies de análisis y optimización avanzadas de etracker, esto se hará exclusivamente sobre la base de tu consentimiento expreso previo (art. 6, apartado 1, letra a) del RGPD, en relación con el artículo 165, apartado 3, de la TKG 2021).
• Oposición: Puedes oponerte en cualquier momento a que etracker recopile tus datos de uso sin cookies:
  Opt-out

3.8. Análisis de datos B2B (Venta.ai y SalesViewer)

Venta AI

Si das tu consentimiento en el banner de cookies, usamos Venta AI (april.eleven GmbH, Am Kartoffelgarten 14, 81671 Múnich, Alemania) para identificar la empresa u organización desde la que se realiza la visita a nuestra web.

• Datos tratados: identificadores en línea (dirección IP, ID de cookie), datos de uso (páginas visitadas, tiempo de permanencia, URL de referencia) y datos estadísticos de la empresa derivados de ellos (nombre de la empresa, sector, sede).
• Objetivo: marketing B2B, apoyo a las ventas y optimización de la web para clientes empresariales.
• Base jurídica: Consentimiento según el artículo 6, apartado 1, letra a) del RGPD, en relación con el artículo 165, apartado 3, de la Ley de Telecomunicaciones (TKG) de 2021. Puedes retirar tu consentimiento en cualquier momento a través del banner de cookies.

Tecnología SalesViewer®

Basándonos en nuestro interés legítimo (art. 6, apartado 1, letra f) del RGPD), usamos la tecnología SalesViewer® de SalesViewer® GmbH, Huestraße 30, 44787 Bochum, Alemania, para analizar las visitas a nuestra web empresarial.

• Cómo funciona: Se utiliza un código basado en JavaScript para recopilar datos relacionados con la empresa. Los datos (por ejemplo, la dirección IP) se cifran mediante una función unidireccional no reversible (hash) y se seudonimizan de inmediato. No se identifica a ninguna persona física.
• Objetivo: Identificar a clientes potenciales B2B con fines de marketing y de estudio de mercado.
• Exclusión voluntaria (opt-out): Puedes oponerte en cualquier momento a que SalesViewer® recopile tus datos haciendo clic en este enlace: salesviewer.com/opt-out. Al hacerlo, se almacenará en tu dispositivo una cookie de exclusión voluntaria para nuestra web.

3.9. Uso de la etiqueta LinkedIn Insight

En nuestra web usamos el «LinkedIn Insight Tag» de LinkedIn Ireland Unlimited Company, Wilton Place, Dublín 2, Irlanda.

• Finalidad: seguimiento de conversiones (medir el éxito de nuestros anuncios en LinkedIn), retargeting (mostrar anuncios relevantes en LinkedIn a quienes han visitado nuestra web) y análisis de la web (informes demográficos agregados sobre nuestros visitantes).
• Datos recopilados: URL, URL de referencia, dirección IP (acortada por LinkedIn), características del dispositivo, marca de tiempo y acciones realizadas (por ejemplo, envíos de formularios).
• Base jurídica: El tratamiento (incluida la instalación de la cookie li_c) se lleva a cabo exclusivamente sobre la base de tu consentimiento expreso, de conformidad con el artículo 6, apartado 1, letra a) del RGPD, en relación con el artículo 165, apartado 3, de la TKG 2021.
• Responsabilidad conjunta (Joint Controllership): Somos responsables conjuntos con LinkedIn Ireland de la recogida y el envío de los datos a LinkedIn (art. 26 del RGPD). Para ello, hemos firmado un anexo de responsabilidad conjunta, que puedes consultar en legal.linkedin.com/pages-joint-controller-addendum. LinkedIn es el único responsable del tratamiento posterior de los datos.
• Transferencia a terceros países: LinkedIn trata algunos datos en servidores de LinkedIn Corporation en EE. UU. La transferencia está protegida por las cláusulas contractuales tipo de la UE. Además, la empresa matriz de LinkedIn está certificada bajo el Marco de Protección de Datos UE-EE. UU.
• Revocación: Puedes revocar tu consentimiento en cualquier momento a través de nuestra configuración de cookies o mediante la opción de desactivación para miembros de LinkedIn, que encontrarás en la configuración de tu cuenta.

3.10. Protección contra el uso indebido: Cloudflare Turnstile

Para proteger nuestros formularios web y servicios en línea frente a ataques de bots automatizados, spam y accesos maliciosos, utilizamos el servicio Cloudflare Turnstile. El proveedor es Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, EE. UU. (o, para los usuarios del EEE, Cloudflare Germany GmbH, Carl-Theodor-Straße 1, 80803 Múnich, Alemania; en adelante, «Cloudflare»).

• Cómo funciona: Turnstile es una alternativa a los captchas tradicionales que respeta la privacidad. A diferencia de los métodos más antiguos, Turnstile prescinde en gran medida de interacciones invasivas por parte del usuario (como reconocer imágenes o textos). En su lugar, el servicio analiza de forma automática y en segundo plano, mientras se abre el formulario, las señales técnicas del dispositivo, los datos de telemetría del navegador, la información de los encabezados y el comportamiento durante la sesión, para distinguir entre usuarios humanos legítimos y bots automatizados. Cloudflare Turnstile no utiliza cookies de seguimiento entre sitios web y no vincula tu comportamiento de usuario con perfiles publicitarios ni cuentas de terceros. Las cookies o tokens que se puedan establecer sirven exclusivamente para fines temporales de seguridad y validación dentro de la sesión actual.
• Datos tratados: dirección IP del dispositivo desde el que se accede (la trata Cloudflare y se usa directamente para comprobar la seguridad); fecha y hora de la visita, así como el tiempo de permanencia en la página; datos técnicos del dispositivo y del navegador (por ejemplo, agente de usuario, resolución de pantalla, configuración de idioma, sistema operativo); movimientos del ratón y datos básicos de toque o interacción en el área del formulario.
• Base jurídica: interés legítimo (art. 6, apartado 1, letra f) del RGPD): Nuestro interés legítimo predominante consiste en defendernos de los bots de spam, los ataques DDoS y el «credential stuffing», así como en proteger nuestros formularios y servidores contra la sobrecarga y el uso indebido. Necesidad según el art. 165, apartado 3, de la TKG 2021 (legislación austriaca): En la medida en que Cloudflare Turnstile procese o almacene temporalmente en el navegador o en el dispositivo los tokens de verificación técnicos que sean absolutamente necesarios, esto se basa en la excepción del artículo 165, apartado 3, frase 2, de la TKG 2021, ya que este acceso es absolutamente necesario para prestarte el servicio que has solicitado expresamente (el envío seguro del formulario).
• El papel de Cloudflare como encargado del tratamiento: Hemos firmado un contrato de encargado del tratamiento con Cloudflare (Anexo de tratamiento de datos según el art. 28 del RGPD). Cloudflare trata tus datos exclusivamente siguiendo nuestras instrucciones y con el fin de prestar el servicio de seguridad.
• Transferencias a terceros países (EE. UU.): Cloudflare gestiona una red global de servidores (red de distribución de contenidos). Cuando se transfieren datos a EE. UU. o a otros terceros países, esto se hace en virtud del Marco de Protección de Datos UE-EE. UU. (DPF), bajo el cual Cloudflare, Inc. está certificada, y también en base a las cláusulas contractuales tipo aprobadas por la Comisión Europea (SCC), según el art. 46, apartado 2, letra c) del RGPD.
• Periodo de conservación: Los datos recopilados en el marco de la validación de seguridad no se guardan de forma permanente para otros fines tras la verificación, sino que Cloudflare los elimina o los anonimiza a corto plazo, siempre que no exista una amenaza de seguridad inminente.

4. Toma de decisiones automatizada / elaboración de perfiles

En nuestra página web no se lleva a cabo ninguna toma de decisiones automatizada, incluida la elaboración de perfiles, en el sentido del artículo 22, apartados 1 y 4, del RGPD.

5. Sus derechos como interesado

Como persona afectada, si se cumplen los requisitos legales, tienes los siguientes derechos según el RGPD:

• Derecho de acceso (art. 15 del RGPD): Puedes solicitar información sobre si tratamos datos personales tuyos y, en caso afirmativo, cuáles son.
• Derecho de rectificación (art. 16 del RGPD): Puedes solicitar que se rectifiquen los datos inexactos o que se completen los datos incompletos.
• Derecho de supresión / «derecho al olvido» (art. 17 del RGPD): En determinadas circunstancias, puedes solicitar que se supriman tus datos.
• Derecho a la limitación del tratamiento (art. 18 del RGPD): Puedes solicitar que se limite el tratamiento de tus datos.
• Derecho a la portabilidad de los datos (art. 20 del RGPD): Tienes derecho a recibir tus datos en un formato estructurado, de uso común y legible por máquina, o a que se transfieran a otro responsable del tratamiento.
• Derecho de oposición (art. 21 del RGPD): Puedes oponerte en cualquier momento, por motivos relacionados con tu situación particular, a los tratamientos que se realicen sobre la base de nuestro interés legítimo (art. 6, apartado 1, letra f) del RGPD).
• Derecho de revocación (art. 7, apartado 3, del RGPD): Puedes revocar en cualquier momento los consentimientos que hayas dado, con efecto para el futuro.

Para ejercer tus derechos, envíanos un correo electrónico a privacy@sproof.com.

Derecho a presentar una reclamación ante la autoridad de control

Si crees que el tratamiento de tus datos incumple la legislación en materia de protección de datos o que se han vulnerado de alguna otra forma tus derechos en este ámbito, tienes derecho a presentar una reclamación ante la autoridad de control competente. En Austria, esta es:

Autoridad Austriaca de Protección de Datos (DSB) Barichgasse 40-42

1030 Viena

Teléfono: +43 1 52 152-0 Correo electrónico: dsb@dsb.gv.at

Página web: www.dsb.gv.at

6. Situación actual y cambios

Esta política de privacidad está vigente desde julio de 2026.

Puede que sea necesario actualizar esta declaración debido a novedades técnicas o a cambios en la normativa legal. Por eso, te recomendamos que la vuelvas a leer de vez en cuando.

Esta política de privacidad está disponible en varios idiomas. En caso de dudas, discrepancias o cuestiones de interpretación, solo será válida la versión en alemán de esta política de privacidad.