Política de Privacidad | DigitalRockets

1. Introducción

Esta Política de Privacidad explica cómo DIGITALROCKETS LLC recopila, utiliza, almacena, divulga y protege información personal cuando una persona:

visita nuestro sitio web;
contacta con nosotros;
solicita información o un presupuesto;
contrata nuestros servicios;
utiliza servicios digitales proporcionados por nosotros;
interactúa con nuestras comunicaciones;
participa en procesos comerciales;
utiliza determinadas herramientas o plataformas que operamos;
interactúa con nosotros por otros medios.

DigitalRockets opera internacionalmente y puede tratar información personal de personas situadas en diferentes jurisdicciones.

Esta Política se ha diseñado para proporcionar información sobre nuestras prácticas de privacidad y, cuando corresponda, para cumplir con las obligaciones establecidas por las normas de protección de datos aplicables.

2. Identidad del responsable

El responsable del tratamiento de los datos personales tratados en relación con nuestro propio sitio web, actividad comercial y servicios administrativos es:

DIGITALROCKETS LLC
7901 4th St N Ste 300
St. Petersburg, FL 33702
United States
Email de contacto: digitalrocketsbusiness@proton.me
Sitio web previsto: digital-rockets.xyz

Cuando DigitalRockets trate datos personales exclusivamente por cuenta de un cliente como proveedor tecnológico, la determinación de responsabilidades podrá ser diferente, conforme a lo establecido en la sección correspondiente de esta Política y en el contrato aplicable.

3. Alcance de esta Política

Esta Política se aplica a la información personal que DigitalRockets recopila o procesa en relación con:

el sitio web;
formularios de contacto;
solicitudes de presupuesto;
comunicaciones comerciales;
contratación de servicios;
gestión de clientes;
soporte;
relaciones comerciales;
facturación;
administración de cuentas;
seguridad;
analítica;
marketing;
servicios tecnológicos propios.

Esta Política no sustituye las políticas de privacidad de terceros cuyos servicios puedan integrarse en nuestras soluciones. Los servicios externos podrán tener sus propias políticas de privacidad.

4. Qué información podemos recopilar

Dependiendo de la forma en que interactúe con nosotros, podemos recopilar diferentes categorías de información.

4.1. Información de identificación

Puede incluir:

nombre;
apellidos;
nombre comercial;
cargo profesional;
empresa;
identificadores profesionales;
información necesaria para gestionar la relación contractual.

4.2. Información de contacto

Puede incluir:

dirección de correo electrónico;
número de teléfono;
dirección postal;
información de contacto profesional;
perfiles profesionales cuando sean proporcionados por el usuario.

4.3. Información comercial

Puede incluir:

solicitudes de presupuesto;
servicios solicitados;
preferencias relacionadas con el proyecto;
comunicaciones comerciales;
información sobre la empresa;
requisitos técnicos;
información necesaria para preparar una propuesta.

4.4. Información contractual y de facturación

Cuando exista una relación contractual, podemos tratar:

información de facturación;
dirección de facturación;
información fiscal;
historial de pagos;
facturas;
contratos;
presupuestos;
SOW;
comunicaciones relacionadas con el proyecto.

Cuando los pagos se procesen mediante proveedores externos, DigitalRockets podrá no recibir ni almacenar determinados datos completos de instrumentos de pago.

4.5. Información técnica

Podemos recopilar información relacionada con la interacción con nuestro sitio web y sistemas, incluyendo:

dirección IP;
tipo de dispositivo;
sistema operativo;
navegador;
idioma;
zona horaria;
páginas visitadas;
fecha y hora de acceso;
información sobre interacción;
identificadores técnicos;
registros de seguridad;
información relacionada con errores.

4.6. Información proporcionada voluntariamente

Podemos recopilar cualquier información que una persona decida proporcionarnos voluntariamente mediante:

formularios;
correo electrónico;
llamadas;
reuniones;
plataformas de gestión de proyectos;
documentos;
sistemas de soporte;
otros canales de comunicación.

La persona que proporciona información a DigitalRockets será responsable de asegurarse de que tiene derecho a compartirla cuando dicha información pertenezca a terceros.

5. Información que no necesitamos

DigitalRockets no solicita deliberadamente categorías especiales de datos personales para la prestación ordinaria de sus servicios.

Salvo que resulte estrictamente necesario y exista una base jurídica adecuada, no solicitamos información relacionada con:

salud;
origen racial o étnico;
opiniones políticas;
creencias religiosas;
afiliación sindical;
orientación sexual;
datos biométricos utilizados para identificación;
información genética.

Los usuarios no deberán proporcionar voluntariamente este tipo de información a través de formularios comerciales o canales ordinarios de contacto cuando no sea necesaria para el servicio.

6. Cómo recopilamos información

Podemos obtener información:

Directamente del usuario

Cuando:

rellena un formulario;
solicita un presupuesto;
envía un correo;
contrata un servicio;
se comunica con nosotros;
proporciona documentación.

Automáticamente

Mediante tecnologías como:

cookies;
píxeles;
registros del servidor;
herramientas de analítica;
tecnologías similares.

De terceros

Podemos recibir información de:

proveedores tecnológicos;
plataformas de pago;
herramientas de gestión;
proveedores de hosting;
plataformas de marketing;
proveedores de seguridad;
servicios de analítica;
socios comerciales;
fuentes públicas;
clientes empresariales.

Cuando recibimos información personal de terceros, esperamos que dichos terceros dispongan de una base legal adecuada para compartirla.

7. Finalidades del tratamiento

Podemos utilizar información personal para:

responder consultas;
preparar presupuestos;
negociar contratos;
prestar servicios;
gestionar proyectos;
proporcionar soporte;
gestionar pagos y facturación;
mantener relaciones comerciales;
administrar cuentas;
mejorar nuestros servicios;
mantener la seguridad;
detectar fraude y abusos;
prevenir usos ilícitos;
cumplir obligaciones legales;
gestionar reclamaciones;
ejercer o defender derechos legales;
realizar comunicaciones comerciales cuando corresponda;
analizar el uso de nuestro sitio web;
mejorar la experiencia de usuario;
desarrollar productos y servicios;
administrar proveedores;
gestionar procesos corporativos.

8. Bases jurídicas para el tratamiento

Cuando resulte aplicable el Reglamento General de Protección de Datos de la Unión Europea («GDPR»), DigitalRockets tratará datos personales sobre una o varias de las siguientes bases jurídicas:

Ejecución de un contrato

Cuando el tratamiento sea necesario para:

prestar un servicio;
gestionar un contrato;
preparar determinados aspectos de una contratación solicitada;
gestionar pagos;
proporcionar soporte.

Cumplimiento de obligaciones legales

Cuando el tratamiento sea necesario para cumplir obligaciones legales aplicables a DigitalRockets.

Interés legítimo

Cuando exista un interés legítimo de DigitalRockets o de un tercero y dicho interés no quede desplazado por los derechos y libertades de la persona afectada. Estos intereses pueden incluir:

seguridad;
prevención del fraude;
gestión empresarial;
comunicaciones con clientes;
protección de sistemas;
defensa de derechos legales;
mejora de servicios;
marketing dirigido a relaciones comerciales existentes cuando legalmente permitido.

Consentimiento

Cuando la legislación aplicable exija consentimiento, DigitalRockets solicitará dicho consentimiento. El consentimiento podrá retirarse en cualquier momento cuando legalmente corresponda. La retirada del consentimiento no afectará a la licitud del tratamiento realizado antes de dicha retirada.

9. Comunicaciones comerciales

DigitalRockets podrá enviar comunicaciones comerciales cuando exista una base jurídica que lo permita. Las comunicaciones podrán incluir:

novedades;
servicios;
productos;
contenidos;
actualizaciones;
promociones;
información empresarial.

Cuando la legislación aplicable requiera consentimiento previo, se solicitará dicho consentimiento.

El destinatario podrá darse de baja de comunicaciones comerciales siguiendo las instrucciones incluidas en ellas o contactando con digitalrocketsbusiness@proton.me.

Las comunicaciones transaccionales, contractuales, administrativas o relacionadas con servicios contratados podrán continuar siendo enviadas cuando sean necesarias para la relación contractual.

10. Cookies y tecnologías similares

Nuestro sitio web puede utilizar cookies y tecnologías similares. Estas tecnologías pueden utilizarse para:

funcionamiento técnico;
seguridad;
preferencias;
analítica;
medición;
personalización;
marketing;
publicidad.

Cuando sea legalmente necesario, determinadas cookies no esenciales se activarán únicamente después de obtener el consentimiento correspondiente.

Las preferencias de cookies podrán gestionarse mediante el mecanismo de configuración disponible en el sitio web.

El detalle de las tecnologías utilizadas se recogerá en nuestra Política de Cookies.

11. Proveedores de servicios

DigitalRockets puede utilizar proveedores externos para operar su actividad. Estos proveedores pueden incluir:

proveedores cloud;
hosting;
almacenamiento;
email;
CRM;
gestión de proyectos;
analítica;
seguridad;
automatización;
inteligencia artificial;
pagos;
facturación;
comunicaciones;
soporte;
marketing;
desarrollo;
gestión de dominios.

Los proveedores únicamente recibirán la información necesaria para prestar sus servicios, conforme al alcance de la relación correspondiente y a la legislación aplicable.

12. Proveedores de inteligencia artificial

DigitalRockets puede utilizar herramientas y proveedores de inteligencia artificial. Dependiendo del servicio, la información podrá ser procesada por proveedores de IA para:

generación de contenido;
análisis;
programación;
automatización;
clasificación;
generación de respuestas;
procesamiento de información;
desarrollo de soluciones;
funcionamiento de agentes o chatbots.

No se utilizarán datos personales para finalidades incompatibles con la relación contractual o con la base jurídica aplicable.

Cuando un proyecto implique el procesamiento de datos personales mediante una herramienta de IA de terceros, las condiciones aplicables podrán establecerse adicionalmente mediante contrato, DPA o configuración específica del servicio.

El Cliente será responsable de determinar qué datos puede proporcionar legítimamente a una solución tecnológica cuando DigitalRockets actúe como proveedor por cuenta del Cliente.

13. DigitalRockets como responsable del tratamiento

DigitalRockets actuará como responsable del tratamiento cuando determine los fines y medios del tratamiento de datos personales relacionados con su propia actividad. Esto incluye normalmente:

gestión de clientes;
consultas;
solicitudes de presupuesto;
marketing propio;
administración;
facturación;
seguridad;
gestión de proveedores;
funcionamiento del sitio web.

En estos casos, DigitalRockets determina las finalidades principales del tratamiento conforme a esta Política.

14. DigitalRockets como encargado del tratamiento

En determinados proyectos, DigitalRockets puede procesar datos personales exclusivamente por cuenta de un Cliente. Por ejemplo, cuando DigitalRockets:

desarrolla una aplicación para el Cliente;
aloja información del Cliente;
administra una base de datos;
configura un CRM;
desarrolla una automatización;
gestiona infraestructura;
integra una herramienta;
desarrolla un sistema de IA;
proporciona soporte técnico sobre sistemas que contienen datos del Cliente.

En estos casos, el Cliente podrá actuar como responsable del tratamiento y DigitalRockets como encargado del tratamiento, dependiendo de las funciones concretas de cada parte.

Cuando sea necesario, las partes celebrarán un Data Processing Agreement (DPA). El DPA podrá establecer:

objeto del tratamiento;
duración;
naturaleza;
finalidad;
categorías de datos;
categorías de interesados;
instrucciones del Cliente;
medidas de seguridad;
subencargados;
transferencias internacionales;
eliminación o devolución de datos;
asistencia en el ejercicio de derechos.

15. Responsabilidad del Cliente sobre los datos

Cuando DigitalRockets actúe como proveedor tecnológico o encargado del tratamiento, el Cliente será responsable de:

determinar las finalidades del tratamiento;
disponer de una base jurídica;
proporcionar información adecuada a los interesados;
determinar los períodos de conservación;
establecer políticas de privacidad adecuadas;
garantizar que los datos proporcionados pueden ser tratados;
proporcionar instrucciones legítimas a DigitalRockets.

DigitalRockets tratará los datos conforme a las instrucciones contractuales del Cliente cuando actúe como encargado.

16. Subencargados

DigitalRockets podrá utilizar subencargados o proveedores tecnológicos para prestar servicios. Estos podrán incluir proveedores de:

cloud;
hosting;
almacenamiento;
seguridad;
email;
analítica;
IA;
bases de datos;
monitorización;
soporte.

Cuando sea legalmente necesario, DigitalRockets aplicará mecanismos contractuales adecuados respecto de dichos proveedores. Cuando corresponda, la información sobre subencargados podrá incluirse en el DPA correspondiente.

17. Transferencias internacionales

DigitalRockets está establecida en Estados Unidos y presta servicios internacionalmente. Como consecuencia, determinados datos personales pueden ser tratados fuera del país de residencia de la persona afectada.

Cuando resulte aplicable el GDPR y los datos sean transferidos desde el Espacio Económico Europeo a un país que no proporcione un nivel adecuado de protección reconocido por la legislación aplicable, DigitalRockets podrá utilizar mecanismos legales apropiados para dichas transferencias, incluyendo:

decisiones de adecuación;
Standard Contractual Clauses;
medidas suplementarias cuando sean necesarias;
otros mecanismos reconocidos legalmente.

Las transferencias mediante proveedores externos podrán depender de las infraestructuras internacionales utilizadas por dichos proveedores.

18. Seguridad de la información

DigitalRockets implementará medidas técnicas y organizativas razonables teniendo en cuenta:

naturaleza del tratamiento;
riesgos;
tipo de información;
finalidad;
tecnología disponible;
costes razonables de implementación.

Estas medidas pueden incluir:

control de acceso;
autenticación;
gestión de permisos;
cifrado cuando corresponda;
registros;
copias de seguridad;
monitorización;
medidas de seguridad de infraestructura;
procedimientos internos.

Ningún sistema conectado a Internet puede considerarse completamente seguro. Por ello, DigitalRockets no puede garantizar la ausencia absoluta de incidentes de seguridad.

19. Conservación de datos

Conservaremos los datos personales durante el tiempo necesario para:

cumplir la finalidad para la que fueron recopilados;
prestar el servicio;
mantener la relación contractual;
cumplir obligaciones legales;
resolver disputas;
ejercer o defender derechos;
cumplir obligaciones contables o fiscales;
prevenir fraude o abusos.

Cuando los datos ya no sean necesarios, podrán ser eliminados, anonimizados o conservados cuando exista una obligación legal que lo permita o exija. Los períodos concretos podrán variar según el tipo de información y la finalidad del tratamiento.

20. Derechos de las personas

Dependiendo de la legislación aplicable, una persona podrá tener derecho a:

acceder a sus datos;
solicitar la rectificación;
solicitar la eliminación;
solicitar la limitación;
oponerse al tratamiento;
solicitar la portabilidad;
retirar el consentimiento;
no ser objeto de determinadas decisiones automatizadas;
presentar una reclamación ante una autoridad de protección de datos.

Estos derechos pueden estar sujetos a excepciones y limitaciones legales.

21. Ejercicio de derechos

Las solicitudes relacionadas con derechos de privacidad podrán enviarse a digitalrocketsbusiness@proton.me.

La solicitud deberá proporcionar información suficiente para permitirnos verificar razonablemente la identidad del solicitante cuando sea necesario.

Podremos solicitar información adicional cuando resulte necesario para evitar que los datos sean revelados a una persona no autorizada.

Responderemos dentro de los plazos exigidos por la legislación aplicable.

22. Derechos de residentes de California

Cuando resulte aplicable la California Consumer Privacy Act («CCPA»), los residentes de California podrán tener determinados derechos respecto de su información personal.

Dependiendo de la aplicabilidad de la legislación y de las circunstancias concretas, estos derechos pueden incluir:

derecho a conocer información recopilada;
derecho a solicitar eliminación;
derecho a solicitar corrección;
derecho a conocer determinadas divulgaciones;
derecho a optar por no participar en determinadas ventas o comparticiones;
derecho a limitar determinados usos de información personal sensible;
derecho a no recibir trato discriminatorio por ejercer derechos reconocidos por la ley.

DigitalRockets no venderá información personal en el sentido ordinario de una transferencia comercial de datos personales a cambio de dinero salvo que dicha actividad sea expresamente comunicada y gestionada conforme a la legislación aplicable.

Cuando una solicitud se realice bajo la CCPA, podremos aplicar los procedimientos de verificación legalmente permitidos. Las solicitudes podrán enviarse a digitalrocketsbusiness@proton.me.

La aplicabilidad concreta de la CCPA dependerá de que DigitalRockets reúna los requisitos establecidos por dicha legislación.

23. No discriminación

DigitalRockets no discriminará ilícitamente a una persona por ejercer derechos de privacidad reconocidos por la legislación aplicable.

Esto no impide que determinados servicios requieran información necesaria para prestarlos o que puedan existir diferencias legalmente permitidas.

24. Datos de menores

Nuestros servicios empresariales no están dirigidos deliberadamente a menores.

DigitalRockets no solicita conscientemente información personal de menores cuando dicha información no sea necesaria para la prestación del servicio.

Si consideramos que hemos recopilado información personal de un menor sin la autorización requerida, podremos adoptar medidas para eliminarla cuando resulte legalmente apropiado.

25. Enlaces a terceros

Nuestro sitio web y nuestros servicios pueden contener enlaces o integraciones con sitios y servicios de terceros.

DigitalRockets no controla las prácticas de privacidad de dichos terceros. La utilización de servicios externos estará sujeta a sus propias políticas de privacidad y condiciones.

Recomendamos revisar dichas políticas antes de proporcionar información personal a terceros.

26. Servicios de pago

Cuando los servicios de DigitalRockets requieran pagos, podremos utilizar proveedores de procesamiento de pagos externos.

Los datos completos de pago podrán ser tratados directamente por dichos proveedores. DigitalRockets no pretende almacenar información completa de tarjetas de pago salvo que resulte específicamente necesario y legalmente permitido.

Los proveedores de pago podrán tratar información conforme a sus propias políticas y términos.

27. Seguridad y prevención del fraude

Podemos procesar información técnica y de actividad para:

detectar actividad sospechosa;
proteger cuentas;
prevenir fraude;
investigar abusos;
proteger nuestros sistemas;
proteger a clientes;
cumplir obligaciones legales.

Cuando resulte necesario, podremos compartir información con proveedores de seguridad o autoridades competentes.

28. Reclamaciones y procedimientos legales

Podemos utilizar y conservar información personal cuando sea necesario para establecer, ejercer, defender o investigar reclamaciones legales.

También podremos divulgar información cuando exista una obligación legal, una orden judicial o una solicitud válida de una autoridad competente.

29. Operaciones corporativas

En caso de:

fusión;
adquisición;
reorganización;
financiación;
venta de activos;
venta de la empresa;
transferencia de una unidad de negocio;

la información personal podrá ser transferida como parte de la operación cuando resulte legalmente permitido. Cuando corresponda, adoptaremos las medidas exigidas por la legislación aplicable.

30. Información agregada y anonimizada

DigitalRockets podrá crear información agregada, estadística o anonimizada a partir de información recopilada.

Cuando la información haya sido anonimizada de forma que ya no pueda razonablemente asociarse con una persona identificable, podrá utilizarse para:

análisis;
investigación;
estadísticas;
mejora de servicios;
desarrollo de productos;
métricas empresariales.

La información anonimizada de forma efectiva no se considerará información personal en la medida reconocida por la legislación aplicable.

31. No monetización de datos personales

DigitalRockets no opera como un data broker ni tiene como actividad ordinaria la comercialización de bases de datos personales.

No obstante, determinadas herramientas de terceros pueden recopilar información conforme a sus propias políticas.

Cuando una legislación aplicable considere que una determinada actividad constituye una «venta», «compartición» u operación equivalente, DigitalRockets aplicará las obligaciones correspondientes cuando le resulten aplicables.

32. Cambios en esta Política

Podemos modificar esta Política de Privacidad para reflejar:

cambios legales;
cambios tecnológicos;
nuevos servicios;
cambios en nuestras operaciones;
nuevos proveedores;
modificaciones en nuestras prácticas de privacidad.

La fecha de actualización aparecerá al principio de esta Política.

Cuando los cambios sean materialmente relevantes y la legislación aplicable lo exija, podremos proporcionar una notificación adicional.

33. Relación con otras políticas

Esta Política deberá interpretarse conjuntamente con:

nuestros Términos y Condiciones;
Política de Cookies;
Data Processing Agreements;
contratos específicos;
Statements of Work;
otras políticas que puedan resultar aplicables.

Los contratos específicos podrán establecer obligaciones adicionales sobre tratamiento de datos.

34. D-OneCash y otros productos independientes

DigitalRockets LLC puede desarrollar, operar o prestar servicios tecnológicos relacionados con productos y plataformas independientes. Uno de dichos proyectos es D-OneCash.

D-OneCash dispone o podrá disponer de sus propias políticas de privacidad y protección de datos. Esta Política de Privacidad de DigitalRockets no sustituye las políticas específicas aplicables a D-OneCash.

Cuando una persona utilice D-OneCash, el tratamiento de sus datos podrá estar sujeto a la política de privacidad específica de dicho producto y a las entidades que participen en la prestación de sus servicios.

35. Contacto sobre privacidad

Para cualquier pregunta, solicitud o reclamación relacionada con esta Política de Privacidad:

DIGITALROCKETS LLC
7901 4th St N Ste 300
St. Petersburg, FL 33702
United States
Email: digitalrocketsbusiness@proton.me

36. Autoridad de control

Cuando una persona se encuentre protegida por una legislación que le reconozca el derecho a presentar una reclamación ante una autoridad de protección de datos, podrá ejercer dicho derecho ante la autoridad competente correspondiente.

Los residentes de la Unión Europea o del Espacio Económico Europeo podrán, cuando corresponda, presentar una reclamación ante la autoridad de protección de datos de su país de residencia, lugar de trabajo o lugar donde se haya producido la presunta infracción.

37. Disposiciones finales

Esta Política de Privacidad se aplicará a los tratamientos realizados por DigitalRockets como responsable del tratamiento en relación con sus propias operaciones.

Cuando DigitalRockets actúe como encargado del tratamiento por cuenta de un Cliente, prevalecerán las instrucciones documentadas del responsable y las condiciones del correspondiente DPA en caso de conflicto respecto del tratamiento específico.

La presente Política no constituye asesoramiento jurídico individualizado y podrá complementarse con documentos contractuales específicos cuando la naturaleza del proyecto lo requiera.

DIGITALROCKETS LLC
7901 4th St N Ste 300
St. Petersburg, FL 33702
United States
digitalrocketsbusiness@proton.me
digital-rockets.xyz

Fin de la Política de Privacidad