Política de privacidad

Última actualización: noviembre de 2026

Esta versión en español se ofrece como cortesía. Solo la versión alemana es jurídicamente vinculante.

Aquí averiguará qué datos personales trata protectly.eu, con qué fin lo hacemos, durante cuánto tiempo los conservamos y qué derechos le asisten. Cada apartado comienza con un breve resumen.

Responsable del tratamiento

El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD) es:

Smart-Study GmbH
Villefortgasse 11
8010 Graz, Austria
Correo electrónico: office@protectly.eu
Teléfono: +43 316 438 017

Protectly es una oferta de Smart-Study GmbH. Para cualquier consulta sobre protección de datos y para ejercer sus derechos puede dirigirse a nosotros a través de los datos de contacto indicados arriba.

Contacto en materia de protección de datos

Para cualquier consulta sobre protección de datos o para ejercer sus derechos, puede escribirnos a office@protectly.eu o a la dirección postal indicada arriba.

Alojamiento y registros del servidor

Este sitio web y su base de datos se alojan en easyname GmbH, Canettistraße 5/10, 1100 Viena, Austria. Los servidores se encuentran en Austria. easyname trata los datos por cuenta nuestra como encargado del tratamiento (art. 28 del RGPD). Con easyname existe un contrato de encargo del tratamiento.

En cada acceso a una página, su navegador transmite datos a nuestro servidor por motivos técnicos. El servidor web suele registrar entonces: dirección IP, fecha y hora, la dirección solicitada, el código de estado HTTP, el volumen de datos transferido, la página visitada anteriormente (referrer), así como el navegador y el sistema operativo (user agent).

Utilizamos estos datos para servir el sitio web, repeler ataques y corregir errores. La base jurídica es nuestro interés legítimo en un funcionamiento seguro y estable (art. 6, apartado 1, letra f del RGPD). No combinamos los registros con otros datos ni los evaluamos con fines publicitarios o de análisis. Los registros de errores de nuestra aplicación están diseñados de forma que no contengan contenidos de formularios.

La conexión con el sitio web está cifrada en todo momento mediante TLS (HTTPS).

Plazo de conservación: el proveedor de alojamiento guarda los archivos de registro del servidor durante un periodo limitado por motivos de seguridad.

Cookies, almacenamiento local y consentimiento

Las cookies son pequeños archivos de texto que guarda su navegador. El almacenamiento local del navegador (Local Storage) funciona de forma similar. Para ambos se aplica el § 165, apartado 3, de la Ley austriaca de Telecomunicaciones 2021 (TKG 2021): podemos almacenar sin consentimiento lo que sea estrictamente necesario para el servicio que usted ha solicitado expresamente. Todo lo demás, solo con su consentimiento.

En protectly.eu se utilizan los siguientes almacenamientos:

Utilizamos los almacenamientos necesarios sobre la base del § 165, apartado 3, TKG 2021. El tratamiento asociado se apoya en nuestro interés legítimo en un sitio web seguro y que funcione correctamente (art. 6, apartado 1, letra f del RGPD).

Gestión del consentimiento: en la primera visita, el sitio web muestra un aviso de cookies. En él puede permitir por separado las categorías «Análisis» y «Medios externos» o rechazarlo todo. La categoría «Necesarias» está siempre activa. Guardamos su elección únicamente en su navegador (entrada «protectly_consent»), no en nuestro servidor. Mediante «Cambiar la configuración de cookies», al pie de cada página, o mediante el botón de aquí, puede modificar o revocar su elección en cualquier momento. Si revoca «Medios externos», el sitio web elimina de inmediato un calendario de citas ya cargado.

Categoría «Análisis»: solo si usted permite esta categoría medimos con Matomo el uso del sitio web. Sin su consentimiento no se carga ni se envía nada. Encontrará los detalles en el apartado «Análisis web con Matomo». Puede retirar su elección en cualquier momento mediante «Cambiar la configuración de cookies».

No utilizamos cookies publicitarias, píxeles de seguimiento ni complementos de redes sociales.

Cambiar la configuración de cookies

Análisis web con Matomo

Utilizamos el software de código abierto Matomo para evaluar estadísticamente el uso de nuestro sitio web y mejorarlo. Operamos Matomo nosotros mismos en nuestro propio servidor (on-premise). El servidor se encuentra en Europa y los datos no se transfieren a terceros países.

Matomo se carga solo después de que usted haya permitido la categoría «Análisis» en el aviso de cookies. Hasta entonces su navegador no establece ninguna conexión con el servidor de Matomo.

Datos tratados: páginas visitadas, momento de la visita, dirección de referencia, tipo de navegador y de dispositivo, resolución de pantalla, región aproximada y la dirección IP.

• Sin cookies: usamos Matomo sin cookies.
• Do Not Track: si su navegador envía la señal «Do Not Track», su visita no se registra.
• No cedemos los datos estadísticos a terceros.

La base jurídica es su consentimiento (art. 6, apartado 1, letra a del RGPD y § 165, apartado 3 de la TKG 2021).

Plazo de conservación: los datos estadísticos se eliminan automáticamente a los 14 meses.

Retirada: puede retirar su consentimiento en cualquier momento con efecto futuro desactivando la categoría «Análisis» en la configuración de cookies. El tratamiento realizado hasta entonces sigue siendo lícito.

Cambiar la configuración de cookies

Formulario de contacto

Cuando nos escribe a través del formulario de contacto, tratamos:

• Sus datos: nombre, dirección de correo electrónico, empresa, el tema de su consulta y su mensaje. Estos campos son obligatorios. Sin ellos no podemos tramitar su consulta. Puede indicar un número de teléfono de forma voluntaria, lo usamos solo para una consulta rápida.
• Datos técnicos: el momento de la consulta, la versión de idioma del sitio web, el identificador de su navegador (user agent, truncado a 255 caracteres) y un valor seudonimizado de su dirección IP.

Sobre la dirección IP: no guardamos la dirección en sí, sino solo un valor de comprobación calculado con una clave secreta (HMAC-SHA256). En las direcciones IPv6 solo se utiliza la parte de red (los primeros 64 bits). Así detectamos si desde la misma dirección llegan en una hora un número anormal de solicitudes (a partir de la sexta las rechazamos) sin conocer la dirección en texto claro.

Contra el spam automatizado, el formulario contiene además un campo invisible para las personas. Si se rellena, descartamos la consulta sin guardar ni transmitir nada. La cookie de sesión PHPSESSID protege además el formulario frente a solicitudes falsificadas.

Finalidad y base jurídica: tratamos sus datos para responder a su consulta. Si esta se refiere a un posible contrato, la base jurídica es el art. 6, apartado 1, letra b del RGPD (medidas precontractuales). En los demás casos, la base es nuestro interés legítimo en responder a las consultas (art. 6, apartado 1, letra f del RGPD). Los datos técnicos los tratamos sobre la base de nuestro interés legítimo en evitar abusos y spam (art. 6, apartado 1, letra f del RGPD). La casilla «He leído la política de privacidad.» del formulario no es un consentimiento. Solo confirma que usted conoce esta información.

Destinatarios: su consulta se almacena en nuestra base de datos en el proveedor de alojamiento y solo es visible para el personal autorizado en nuestra área interna de administración. Para su seguimiento, transferimos el nombre, la dirección de correo electrónico, la empresa y el mensaje a nuestro sistema CRM Close (véase «Gestión de clientes con Close»). Las solicitudes de soporte de clientes las transferimos en su lugar a nuestro sistema de tickets Zammad (véase «Solicitudes de soporte a través de nuestro sistema de tickets»).

Plazo de conservación: eliminamos automáticamente las consultas de contacto 24 meses después del último contacto. El valor de comprobación de la dirección IP y el user agent se eliminan a los 30 días. Si la consulta da lugar a un contrato, conservamos la documentación necesaria durante los plazos legales.

Solicitud de demo y acceso a la demo

Cuando solicita un acceso a través del formulario de demo, tratamos:

• Sus datos: nombre, correo electrónico profesional y empresa (campos obligatorios). Puede indicar un número de teléfono de forma voluntaria, lo usamos solo para una consulta rápida.
• Una anotación sobre si la dirección de correo electrónico procede de un proveedor genérico de correo gratuito (p. ej. gmail.com o gmx.at). La anotación ayuda a nuestro departamento comercial a clasificar la solicitud. Usted recibe la demo en cualquier caso.
• Datos técnicos como en el formulario de contacto: momento, versión de idioma, user agent y un valor seudonimizado de la dirección IP. Rechazamos más de tres solicitudes por hora desde la misma dirección.
• El estado de tramitación de su solicitud y el resultado de la preparación de su acceso de prueba.

Confirmación por correo electrónico (doble confirmación): tras el envío recibirá un correo electrónico con un enlace de confirmación. El enlace es válido durante 48 horas y solo se puede usar una vez. Del enlace solo guardamos un valor de comprobación. Sin confirmación eliminamos sus datos a los 7 días. Enviamos el correo a través del servicio Brevo (véase «Destinatarios y encargados del tratamiento»). Tras su confirmación nos ponemos en contacto con usted personalmente y preparamos el acceso a la demo.

Para que la página de confirmación pueda mostrar su solicitud tras el envío, la sesión técnica (cookie PHPSESSID) recuerda el número de su solicitud. Los datos introducidos en los formularios se protegen contra el spam y las solicitudes falsificadas igual que en el formulario de contacto.

Finalidad y base jurídica: puesta a disposición de la demo que usted ha solicitado y contacto al respecto (art. 6, apartado 1, letra b del RGPD, medidas precontractuales a petición suya). Protección frente a abusos: art. 6, apartado 1, letra f del RGPD. Tras su confirmación transferimos la solicitud a nuestro sistema CRM Close (véase «Gestión de clientes con Close»). Al igual que en el formulario de contacto, la casilla «He leído la política de privacidad.» no es un consentimiento.

Plazo de conservación: eliminamos automáticamente las solicitudes de demo 12 meses después de la solicitud y las no confirmadas ya a los 7 días. El valor de comprobación de la dirección IP y el user agent se eliminan a los 30 días.

Reserva de citas a través de Calendly

Para la reserva de citas de conversación integramos en la página de contacto el calendario de citas de Calendly LLC, 115 E Main St., Ste A1B, Buford, GA 30518, EE. UU. Sin su consentimiento, el sitio web no establece ninguna conexión con Calendly. Entonces solo verá un aviso y un botón mediante el cual puede consentir. Como alternativa, puede contactarnos en cualquier momento por correo electrónico, por teléfono o mediante el formulario de contacto.

Solo cuando usted consiente la categoría «Medios externos», su navegador carga el calendario directamente desde calendly.com. Calendly recibe entonces, en particular, su dirección IP, datos sobre el navegador y el dispositivo, así como la información de que el calendario está integrado en protectly.eu, y puede establecer cookies propias. Si reserva una cita, Calendly trata además los datos que usted introduce allí (normalmente nombre, dirección de correo electrónico y, en su caso, observaciones) y nos transmite la reserva.

La base jurídica para cargar el calendario es su consentimiento (art. 6, apartado 1, letra a del RGPD en relación con el § 165, apartado 3, TKG 2021). Tratamos los datos de la reserva para preparar y mantener la conversación solicitada (art. 6, apartado 1, letra b del RGPD). Puede revocar su consentimiento en cualquier momento con efectos para el futuro mediante la configuración de cookies. El calendario desaparece entonces de inmediato de la página.

Calendly trata los datos de la reserva por cuenta nuestra como encargado del tratamiento (art. 28 del RGPD). Con Calendly existe un contrato de encargo del tratamiento. Calendly también trata datos en EE. UU. Según Calendly, la transferencia se basa en el Marco de Privacidad de Datos UE-EE. UU. y, de forma subsidiaria, en las cláusulas contractuales tipo de la Comisión Europea. Más información: https://calendly.com/privacy

Plazo de conservación: eliminamos los datos de la reserva 12 meses después de la cita, salvo que los necesitemos para una relación comercial en curso.

Gestión de clientes con Close

Para la atención de consultas y de personas interesadas utilizamos el sistema CRM Close de Elastic Inc. (Close), Jackson, Wyoming, EE. UU., como encargado del tratamiento (art. 28 del RGPD). Con Close existe un contrato de encargo del tratamiento. Puede contactar con el área de protección de datos de Close en dpo@close.com. Transmitimos:

• del formulario de contacto, justo después del envío: nombre, dirección de correo electrónico, empresa, opcionalmente su número de teléfono, el tema de su consulta, su mensaje (como máximo 5.000 caracteres), la versión de idioma y el origen «Formulario de contacto». Quedan excluidas las solicitudes de soporte, que van a nuestro sistema de tickets Zammad. Las consultas sobre empleo no se transfieren a Close.
• del formulario de demo, después de que usted haya confirmado su dirección de correo electrónico: nombre, dirección de correo electrónico, empresa, opcionalmente su número de teléfono, la versión de idioma, el origen «Formulario de demo» y la anotación de correo gratuito.

Si en Close ya existe exactamente una entrada con su dirección de correo electrónico, solo añadimos allí una nota sobre la nueva consulta y no sobrescribimos ningún dato existente. No transmitimos a Close su dirección IP ni su user agent. Las consultas que intercepta nuestra protección antispam no se transfieren.

De cada intento de transferencia llevamos un registro técnico (momento, resultado, código de error). Su dirección de correo electrónico figura en él solo como valor de comprobación seudonimizado, no en texto claro. Suprimimos automáticamente estas entradas del registro a los 90 días.

Base jurídica: art. 6, apartado 1, letra b del RGPD (medidas precontractuales a petición suya) o art. 6, apartado 1, letra f del RGPD (interés legítimo en una tramitación ordenada de las consultas). En la medida en que nos basemos en intereses legítimos, puede oponerse en cualquier momento (véase «Sus derechos»).

Transferencia a EE. UU.: Close almacena los datos en EE. UU. Aseguramos la transferencia con las cláusulas contractuales tipo de la Comisión Europea (módulo 2, art. 46, apartado 2, letra c del RGPD).

Plazo de conservación en Close: si no se celebra ningún contrato, eliminamos sus datos 24 meses después del último contacto. Si se celebra un contrato, se aplican los plazos legales de conservación.

Si llega a nuestro sitio web a través de un enlace con parámetros de campaña (utm) y después utiliza el formulario de contacto o de demo, guardamos estos parámetros y la página de entrada con su solicitud y los transferimos a Close junto con su solicitud. Así sabemos de qué campaña proceden las solicitudes. Para ello no utilizamos ninguna cookie adicional.

Solicitudes de soporte a través de nuestro sistema de tickets

Para las solicitudes de soporte de clientes utilizamos el sistema de tickets Zammad. Lo gestionamos nosotros mismos en servidores de Hetzner Online GmbH en la UE. Si elige un tema de soporte en el formulario de contacto, justo después del envío transferimos:

• Sus datos: nombre, dirección de correo electrónico, empresa, opcionalmente su número de teléfono, el tema de su consulta y su mensaje.
• La versión de idioma del sitio web y el origen «Formulario de contacto».
• Zammad crea un perfil de contacto con su dirección de correo electrónico si todavía no existe ninguno. Así podemos responderle por correo electrónico.

Las solicitudes de soporte no las transferimos a nuestro sistema CRM Close. No enviamos su dirección IP ni su user agent a Zammad. De cada intento de transferencia llevamos el mismo registro técnico que para Close (dirección de correo electrónico solo seudonimizada, se elimina a los 90 días).

Finalidad y base jurídica: tratamos sus datos para gestionar y responder a su solicitud de soporte. Si se refiere a un contrato existente o posible, la base jurídica es el art. 6, apartado 1, letra b del RGPD. En los demás casos, la base es nuestro interés legítimo en responder a las consultas (art. 6, apartado 1, letra f del RGPD).

Plazo de conservación: conservamos el ticket durante el tiempo necesario para gestionar su solicitud. Si la solicitud da lugar a un contrato o se refiere a un contrato existente, se aplican además los plazos legales de conservación.

Destinatarios y encargados del tratamiento

Dentro de nuestra empresa solo tienen acceso las personas que necesitan los datos para su tarea, en particular el departamento comercial y la atención al cliente. Además, recurrimos a los siguientes proveedores de servicios:

Enviamos el correo de confirmación de las solicitudes de demo a través del servicio SMTP de Brevo (Sendinblue SAS, París, Francia). Para ello, Brevo recibe su dirección de correo electrónico, su nombre y el contenido del correo con el enlace de confirmación. Brevo almacena los datos en Francia y Bélgica. Los subencargados de Brevo en la India y EE. UU. pueden acceder a ellos. La base para ello son el Marco de Privacidad de Datos UE-EE. UU. y las cláusulas contractuales tipo de la Comisión Europea. El sitio web no envía otros correos con sus datos.

Por lo demás, solo comunicamos datos cuando estamos legalmente obligados a ello, por ejemplo ante autoridades o tribunales.

Transferencia a terceros países

Por regla general tratamos sus datos en la Unión Europea. Fuera de la UE pueden tratarse datos en tres casos: cuando transferimos consultas al sistema CRM Close, cuando usted carga y utiliza el calendario de Calendly tras dar su consentimiento, y cuando subencargados de Brevo en la India o EE. UU. acceden a datos durante el envío del correo de confirmación.

Para EE. UU., la Comisión Europea adoptó el 10 de julio de 2023 una decisión de adecuación (Marco de Privacidad de Datos UE-EE. UU.). Se aplica a las empresas certificadas conforme a este marco. Calendly basa la transferencia en él y, de forma subsidiaria, en cláusulas contractuales tipo. Aseguramos la transferencia a Close con las cláusulas contractuales tipo de la Comisión Europea (art. 46, apartado 2, letra c del RGPD). En Brevo, el acceso de subencargados se basa en el Marco de Privacidad de Datos y en cláusulas contractuales tipo.

Fuentes, imágenes y datos de los cursos

Las fuentes tipográficas del sitio web (Inter y Space Grotesk) se encuentran en nuestro servidor. Por ello, su dirección IP no se transmite a Google ni a otros proveedores de fuentes.

Las descripciones e imágenes de los cursos del catálogo las tomamos de nuestra propia base de datos de cursos. Las imágenes las guardamos en el servidor web. Su navegador las carga desde protectly.eu, no desde un tercero. Los datos de los cursos no contienen datos personales de las personas que visitan el sitio.

Esto se garantiza técnicamente mediante una política de seguridad (Content Security Policy): permite a su navegador cargar contenidos únicamente desde protectly.eu. Las excepciones son el calendario de citas de calendly.com y nuestro servidor Matomo, en ambos casos solo con su consentimiento.

Los enlaces a otros sitios web, por ejemplo a nuestra página de empleo, son enlaces normales. Solo cuando hace clic en ellos abandona protectly.eu. Allí rige la política de privacidad del proveedor correspondiente.

Plazos de conservación en resumen

• Consultas de contacto: 24 meses después del último contacto.
• Solicitudes de demo: 12 meses después de la solicitud. Solicitudes de demo no confirmadas: 7 días.
• Dirección IP seudonimizada y user agent de los formularios: 30 días. Para la protección frente a abusos solo se evalúa la última hora.
• Datos en el sistema CRM Close: 24 meses después del último contacto, si no se celebra ningún contrato.
• Registro de las transferencias a Close (dirección de correo electrónico solo seudonimizada): 90 días, supresión automática.
• Intentos de inicio de sesión en el área interna de administración (dirección IP seudonimizada y dirección de correo electrónico introducida): 2 días, supresión automática.
• Registros de acceso del servidor web: el proveedor de alojamiento los guarda durante un periodo limitado por motivos de seguridad.
• Cookies y almacenamiento local: véase la tabla del apartado «Cookies, almacenamiento local y consentimiento».
• Datos de reserva de Calendly: 12 meses después de la cita.
• Datos estadísticos de Matomo (solo con consentimiento): 14 meses, después se eliminan automáticamente.
• Tickets de soporte en Zammad: durante el tiempo necesario para gestionar su solicitud y, si hay relación con un contrato, además según los plazos legales de conservación.

Si se celebra un contrato, conservamos la documentación necesaria conforme a las obligaciones legales, en particular durante 7 años según el § 132 del Código Tributario austriaco (BAO) y el § 212 del Código de Comercio austriaco (UGB).

Aplicamos los plazos de las consultas, los registros y los intentos de inicio de sesión del sitio web con un proceso de borrado automático diario.

Sus derechos

Conforme al RGPD, usted tiene frente a nosotros los siguientes derechos:

• acceso a los datos almacenados sobre usted (art. 15 del RGPD);
• rectificación de datos inexactos o incompletos (art. 16 del RGPD);
• supresión de sus datos, siempre que no se oponga una obligación legal de conservación (art. 17 del RGPD);
• limitación del tratamiento (art. 18 del RGPD);
• portabilidad de los datos: usted recibe los datos que nos ha facilitado en un formato estructurado, de uso común y lectura mecánica (art. 20 del RGPD);
• oposición a tratamientos basados en nuestro interés legítimo (art. 21 del RGPD);
• revocación en cualquier momento de un consentimiento otorgado, con efectos para el futuro (art. 7, apartado 3, del RGPD). La licitud del tratamiento hasta la revocación no se ve afectada.

Su derecho de oposición: si tratamos sus datos sobre la base del art. 6, apartado 1, letra f del RGPD, puede oponerse en cualquier momento por motivos relacionados con su situación particular. En ese caso dejaremos de tratar los datos, salvo que podamos acreditar motivos legítimos imperiosos o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones. Puede oponerse en cualquier momento y sin necesidad de motivo al tratamiento con fines de mercadotecnia directa.

Cómo ejercer sus derechos: escriba a office@protectly.eu o a la dirección postal indicada arriba. Respondemos en el plazo de un mes (art. 12, apartado 3, del RGPD). Para proteger sus datos, podemos pedirle que acredite su identidad. La forma más sencilla de revocar su consentimiento de cookies es mediante «Cambiar la configuración de cookies», al pie de cada página.

No se producen decisiones automatizadas, incluida la elaboración de perfiles (art. 22 del RGPD).

Derecho a presentar una reclamación

Si considera que no tratamos sus datos de forma lícita, puede presentar una reclamación ante una autoridad de control (art. 77 del RGPD). En Austria, esta es la Österreichische Datenschutzbehörde (Autoridad austriaca de Protección de Datos), Barichgasse 40-42, 1030 Viena, https://www.dsb.gv.at

Nos alegra que se dirija antes a nosotros. A menudo, así es como más rápido se aclara una cuestión.

Cambios en esta política

Actualizamos esta política de privacidad cuando incorporamos nuevas funciones, cambiamos de proveedores de servicios o cambia la situación jurídica. En cada caso rige la versión publicada aquí. La fecha de la última actualización figura al principio de la política. Si un cambio afecta a su consentimiento, volveremos a solicitarlo mediante el aviso de cookies.