Política de privacidad

Política de privacidad

Última actualización: 13 de octubre de 2026

En resumen

  • Solo recogemos los datos que nos envías en los formularios, por email o por teléfono, y los registros técnicos necesarios para que la web funcione de forma segura.
  • Usamos esos datos para responder a tu solicitud, reservar la llamada y preparar una propuesta. No los vendemos ni los usamos para publicidad.
  • La web no usa cookies publicitarias ni analíticas. Contamos las visitas de forma agregada con Cloudflare Web Analytics, sin cookies y sin identificarte. En tu navegador solo se guarda, durante la visita, el origen de la visita y la primera página que abriste.
  • Puedes solicitar el acceso, la rectificación o la supresión de tus datos en cualquier momento escribiendo a [email protected].

Quién es responsable de tus datos

El responsable del tratamiento de los datos personales recogidos en esta web es:

Campo Detalle
Entidad Salty Swagger, Lda. (“Xcope”)
NIPC (número de empresa portugués) 518748944
Domicilio social Rua do Teatro, 193, 1.º andar, 4150-726 Porto, Portugal
Email [email protected]
Teléfono (+351) 918 086 155
Contacto de protección de datos [email protected]

Para cualquier cuestión sobre esta política o sobre tus datos, escribe a [email protected].

Qué datos recogemos

Formulario de contacto (“Reservar llamada”)

Dato Obligatorio
Nombre Sí
Empresa Sí
Email profesional Sí
Sector de actividad No
Mensaje sobre lo que quieres resolver No
Consentimiento para tratar los datos Sí

Formulario de pregunta

Dato Obligatorio
Tu pregunta Sí
Email profesional Sí
Consentimiento para tratar los datos Sí

Cuando el formulario se rellena en la página de un sector, la solicitud incluye también el sector de esa página.

Origen de la visita

Los dos formularios envían tres campos que no ves en pantalla:

  • origen: los parámetros de campaña del enlace por el que llegaste (parámetros UTM), la dirección de la web externa que te trajo hasta nosotros o la indicación “directo” si no existe ninguno de los dos.
  • pagina_entrada: la primera página de la web que abriste en esa visita.
  • percurso (recorrido): las páginas de la web que abriste en esa visita, en orden, y cuántos segundos después de la primera.

Estos datos se guardan en el almacenamiento de sesión de tu navegador (sessionStorage) durante la visita y solo nos llegan si envías un formulario. No identifican tu dispositivo ni te siguen en otras webs.

Reserva de la llamada

Después de enviar el formulario de contacto, puedes elegir el día y la hora de la llamada en una herramienta de reservas integrada en la página. El nombre, el email, las notas, el sector y el origen de la visita se transfieren a esa herramienta para que no tengas que volver a escribirlos. La herramienta registra también la fecha y la hora elegidas y te envía la confirmación por email.

Contactos por email y por teléfono

Si nos escribes o nos llamas, tratamos los datos que compartas en ese contacto: nombre, email, número de teléfono y el contenido de la conversación.

Candidaturas

Si te inscribes en una posición, el formulario de la página de empleo abre tu email con la candidatura dirigida a [email protected]: nombre, email, perfil de LinkedIn (opcional), la posición, tu mensaje y el CV que decidas adjuntar. Usamos estos datos solo para el proceso de selección, con base en tu consentimiento y en las medidas precontractuales que nos pides.

Estadísticas de visitas

Para saber cuántas personas visitan la web, qué páginas leen y desde dónde llegan, usamos Cloudflare Web Analytics. Cuando abres una página, tu navegador envía a Cloudflare la dirección de la página, la página desde la que llegaste, el tipo de navegador y de dispositivo y el tiempo de carga. El país se deduce de la dirección IP, que no se guarda. Esta herramienta no usa cookies ni almacenamiento local, no crea un identificador tuyo y no te sigue en otras webs. Nosotros solo vemos cifras agregadas.

Además, la web cuenta algunas acciones de forma agregada, en nuestro CRM interno: clics en los botones de contacto, en el teléfono, en el email y en enlaces externos, cambios de idioma, formularios empezados y enviados, llamadas reservadas, hasta dónde se leyó la página (25, 50, 75 o 100 %) y cuánto tiempo estuvo abierta (por tramos). Cada registro guarda solo el día, la página, la acción y el texto del botón o el destino del enlace. No guarda la dirección IP ni ningún identificador, no usa cookies y no permite saber quién hizo la acción.

Registros técnicos del alojamiento

Como en cualquier web, el proveedor de alojamiento registra datos técnicos de cada petición que se hace al servidor, como la dirección IP, la fecha y la hora, la página solicitada, el navegador y el sistema operativo. Estos registros sirven para servir la web y protegerla frente a abusos.

Para qué usamos los datos y con qué base jurídica

Finalidad Datos Base jurídica (RGPD)
Responder a tu solicitud o a tu pregunta Datos de los formularios, email y teléfono Consentimiento (art. 6.1.a)
Reservar y celebrar la llamada, preparar un diagnóstico o una propuesta Datos del formulario de contacto y de la reserva Aplicación de medidas precontractuales a petición tuya (art. 6.1.b)
Saber por dónde llegan las solicitudes, para evaluar nuestros canales origen, pagina_entrada, percurso, sector Interés legítimo (art. 6.1.f)
Servir la web y protegerla frente a ataques y abusos Registros técnicos del alojamiento Interés legítimo (art. 6.1.f)
Contar las visitas y entender qué páginas son útiles, de forma agregada Página visitada, página de origen, navegador, dispositivo y país Interés legítimo (art. 6.1.f)
Evaluar candidaturas a posiciones en Xcope Datos de la candidatura Consentimiento y medidas precontractuales (art. 6.1.a y 6.1.b)
Cumplir obligaciones legales, cuando existan Los datos estrictamente necesarios Obligación legal (art. 6.1.c)

En los tratamientos basados en el interés legítimo, hemos evaluado que se limitan a lo necesario y que no prevalecen sobre tus derechos. Puedes oponerte en cualquier momento (consulta “Tus derechos”).

No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles a partir de los datos de la web.

No estás obligado a facilitarnos datos personales. Sin los campos obligatorios de los formularios no podemos responder a tu solicitud por esa vía, pero siempre puedes escribirnos o llamarnos.

Con quién compartimos los datos

No vendemos datos personales. Solo los compartimos con proveedores que los tratan por cuenta nuestra (encargados del tratamiento), en virtud de contratos que cumplen el artículo 28 del RGPD y únicamente para las finalidades indicadas.

Proveedor Servicio Datos implicados Ubicación
Cloudflare, Inc. Alojamiento y entrega de la web Registros técnicos, envío de los formularios Red global de Cloudflare, incluida la UE
Cloudflare, Inc. Estadísticas de visitas (Web Analytics) Página visitada, página de origen, navegador, dispositivo y país Red global de Cloudflare, incluida la UE
Cloudflare, Inc. Alojamiento del CRM interno de Xcope, donde se guardan las solicitudes de contacto Datos de los formularios y de la reserva, recuentos agregados de acciones en la web Europa occidental
Cal.com, Inc. (hasta que la reserva pase al CRM interno, con Google Calendar de Google Ireland Limited) Reserva de la llamada Nombre, email, notas, sector, origen, fecha y hora de la llamada Estados Unidos
Google Ireland Limited (Google Workspace) Email de la empresa Emails intercambiados contigo UE y Estados Unidos (infraestructura global de Google)

También podemos comunicar datos a las autoridades públicas cuando la ley lo exija.

Transferencias fuera del Espacio Económico Europeo

Algunos de estos proveedores, o las empresas de su grupo, tienen su sede fuera del Espacio Económico Europeo, en particular en Estados Unidos. Cuando se transfieren datos fuera del EEE, se hace con las garantías previstas en el RGPD: una decisión de adecuación de la Comisión Europea, incluido el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) cuando el proveedor está certificado, o cláusulas contractuales tipo aprobadas por la Comisión Europea, con medidas adicionales cuando sean necesarias. Puedes pedirnos más información sobre estas garantías en [email protected].

Durante cuánto tiempo conservamos los datos

Datos Plazo
Solicitudes de contacto y preguntas que no dan lugar a un contrato Hasta 24 meses desde el último contacto
Datos de contactos que dan lugar a un contrato Mientras dure la relación contractual y, después, durante los plazos legales aplicables, por ejemplo 10 años para documentos fiscales y contables
Origen de la visita en tu navegador (sessionStorage) Hasta que cierres la pestaña o el navegador
Candidaturas que no terminan en contratación 6 meses después de cerrar el proceso. Si nos autorizas a guardar la candidatura para futuras posiciones, hasta 2 años
Registros técnicos del alojamiento Hasta 30 días

Si retiras el consentimiento o solicitas la supresión, borramos los datos antes de esos plazos, salvo que la ley nos obligue a conservarlos.

Cookies y almacenamiento local

La web no usa cookies publicitarias ni de análisis de audiencia. Las estadísticas de visitas se recogen sin cookies (consulta “Estadísticas de visitas”).

  • Almacenamiento de sesión (sessionStorage): guardamos el origen de la visita, la primera página que abriste y las páginas que ves durante la visita, como se describe más arriba, y el país de la visita (solo el código del país, leído de Cloudflare) para mostrar los sistemas más usados en tu mercado. Estos datos se quedan en tu navegador, se borran al cerrar la pestaña y solo nos llegan si envías un formulario. Si tu navegador bloquea este almacenamiento, la web funciona igualmente.
  • Idioma elegido (cookie xcope_lang): cuando eliges un idioma en el selector de la web, guardamos esa elección durante un año para que la próxima visita se abra en el mismo idioma. No se usa para nada más y puedes borrarla en la configuración del navegador.
  • Exclusión de las visitas del equipo (almacenamiento local xcope:team): solo existe en los navegadores de los miembros del equipo de Xcope que la activan, para que sus propias visitas no cuenten en las estadísticas.
  • Tipografías: se sirven desde nuestra propia web. No cargamos tipografías de servicios de terceros, como Google Fonts.
  • Herramienta de reservas: solo se carga después de enviar el formulario de contacto, en el momento en que eliges la hora de la llamada. Puede usar cookies o almacenamiento local propios, necesarios para su funcionamiento, que se rigen por la política de privacidad del proveedor correspondiente.

Si en el futuro empezamos a usar herramientas de analítica u otras que instalen cookies no esenciales, verás un aviso de consentimiento antes de que se activen y actualizaremos esta sección.

Tus derechos

De acuerdo con el RGPD, tienes derecho a:

  • Acceso: saber si tratamos datos tuyos y recibir una copia.
  • Rectificación: corregir datos inexactos o incompletos.
  • Supresión: pedir que borremos tus datos cuando ya no sean necesarios o el tratamiento no tenga base jurídica.
  • Limitación: pedir que suspendamos el tratamiento mientras se comprueba una cuestión.
  • Portabilidad: recibir los datos que nos facilitaste en un formato estructurado y de uso común, o pedir que los enviemos a otra entidad.
  • Oposición: oponerte al tratamiento basado en el interés legítimo.
  • Retirada del consentimiento: en cualquier momento, sin que afecte al tratamiento realizado hasta entonces.

Para ejercer cualquiera de estos derechos, escribe a [email protected] con el asunto “Protección de datos”. Respondemos en el plazo de un mes, prorrogable en los casos previstos en el RGPD. Podemos pedirte información adicional para confirmar tu identidad. El ejercicio de los derechos es gratuito.

Si consideras que el tratamiento de tus datos infringe la normativa, tienes derecho a presentar una reclamación ante la Comissão Nacional de Proteção de Dados (CNPD), la autoridad de control portuguesa, en www.cnpd.pt, o ante la autoridad de control del país en el que residas o trabajes. En España, es la Agencia Española de Protección de Datos (AEPD), en www.aepd.es.

Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos frente a pérdida, acceso no autorizado y uso indebido, como conexiones cifradas (HTTPS), un acceso al CRM limitado a quien necesita los datos y proveedores con garantías contractuales de seguridad.

Menores

La web está dirigida a empresas y profesionales. No recogemos intencionadamente datos de menores de 16 años. Si sabes que un menor nos ha enviado datos, escríbenos para que los borremos.

Cambios en esta política

Podemos actualizar esta política cuando cambien los datos que recogemos, los proveedores que usamos o la ley. La fecha de la última actualización figura al principio de la página. Si el cambio es relevante, lo destacaremos en la web.

Contacto

Para cualquier cuestión sobre privacidad: