Contenido

Política de privacidad

Última actualización: 16 de abril de 2026

Este documento describe cómo SparkCore ("SparkCore", "nosotros", "nuestro") trata los datos personales en el marco de nuestro sitio web, productos y servicios (conjuntamente, los "Servicios"). Su objetivo es ser transparente. Para obtener asesoramiento jurídicamente vinculante sobre su situación concreta, le recomendamos consultar a un asesor.

1. ¿Quién es el responsable del tratamiento?

SparkCore actúa como responsable del tratamiento de los tratamientos descritos en esta política, en la medida en que se aplique el RGPD. Para determinados tratamientos en los que actuamos exclusivamente siguiendo instrucciones estrictas de un cliente (por ejemplo, puramente como encargado del tratamiento en un proyecto enterprise), se aplican acuerdos adicionales o distintos en un contrato de encargado del tratamiento.

Para consultas sobre privacidad y solicitudes de los interesados, puede ponerse en contacto con nosotros a través de los datos de nuestra página de contacto. Indique claramente que se trata de una consulta de privacidad y, en su caso, el correo electrónico o la cuenta con la que nos conoce, para que podamos tramitar su solicitud de forma eficiente.

2. Alcance y relación con otros documentos

Esta política de privacidad se aplica cuando visita nuestro sitio web, crea una cuenta, utiliza nuestro software, se comunica con nosotros, recibe un boletín, participa en una demo o un piloto, o comparte datos con nosotros de cualquier otro modo. La política no se aplica a sitios web o servicios de terceros accesibles mediante enlaces desde nuestro sitio; a ellos se aplican las condiciones de esos terceros.

Además, las condiciones generales, las condiciones de producto, un contrato de tratamiento de datos o un presupuesto pueden contener acuerdos específicos sobre el tratamiento de datos, los plazos de conservación o los subencargados. En caso de contradicción entre documentos, procuramos aclarar qué documento se aplica a cada aspecto; si tiene dudas, póngase en contacto con nosotros.

3. ¿Qué categorías de datos personales tratamos?

Según cómo interactúe con nosotros, pueden tratarse, entre otras, las siguientes categorías. Nunca está obligado a facilitar más datos de los razonablemente necesarios para la finalidad, pero algunos campos sí son necesarios para poder prestar un servicio.

Datos de identificación y contacto: nombre, nombre de la empresa, cargo, correo electrónico, número de teléfono, dirección de facturación y dirección de envío.
Datos de cuenta y autenticación: nombre de usuario, representación cifrada de la contraseña o tokens, preferencias en el panel, roles y permisos.
Datos contractuales y de pago: historial de pedidos, números de factura, estado del pago, datos bancarios o de pago en la medida necesaria para el cobro o el reembolso (a menudo a través de un procesador de pagos).
Datos técnicos y de uso: dirección IP (eventualmente truncada o anonimizada), tipo de dispositivo y de navegador, marcas de tiempo, archivos de registro, informes de errores, señales de seguridad, ID de cookies e identificadores similares.
Contenido de comunicaciones: mensajes que nos envía por correo electrónico, formularios de contacto, tickets de soporte o chat (si está disponible), incluidos los adjuntos, salvo que incluya datos personales innecesarios en ellos.
Contenido que sube en demos o pruebas: por ejemplo, imágenes o documentos que aporta en un entorno de prueba. Pueden contener datos personales si usted incluye imágenes de personas; eso sigue siendo su responsabilidad.
Datos de marketing y preferencias: suscripción al boletín, comportamiento de clics en correos electrónicos en la medida en que esté permitido, interés en determinados productos.

4. Finalidades y bases jurídicas (RGPD)

Solo tratamos datos personales cuando encaja con una finalidad concreta y una base jurídica válida. En la práctica, se trata sobre todo de: la ejecución de un contrato, el interés legítimo, una obligación legal y, en ocasiones, el consentimiento.

Prestación y gestión de los Servicios (ejecución del contrato): creación de cuentas, facturación, soporte técnico, procesamiento de las cargas dentro de la funcionalidad acordada.
Seguridad y prevención del fraude (interés legítimo y, en ocasiones, obligación legal): supervisión de usos indebidos, registro, limitación de frecuencia (rate limiting), controles de integridad.
Mejora y desarrollo del producto (interés legítimo): agregación y análisis a nivel de grupo, pruebas A/B cuando estén permitidas, calidad del soporte. Siempre que es posible utilizamos datos seudonimizados o agregados.
Comunicación sobre los Servicios (ejecución del contrato o interés legítimo): mensajes de servicio, avisos de incidencias, cambios en las condiciones que le afecten.
Marketing directo (consentimiento o interés legítimo, según el contexto y la normativa local): por ejemplo, boletines. Cuando proceda, puede darse de baja fácilmente.
Cumplimiento de la ley y la normativa (obligación legal): obligación fiscal de conservación, respuesta a requerimientos legales de autoridades competentes, en la medida en que sean aplicables.

Cuando invocamos el interés legítimo, lo ponderamos con su interés en la privacidad. Puede oponerse a los tratamientos basados en el interés legítimo; vea más información en el apartado de sus derechos.

5. Cookies y tecnologías similares

Nuestro sitio web puede utilizar cookies y tecnologías similares para funcionalidad esencial, seguridad, estadísticas y marketing. Las cookies esenciales son necesarias para que el sitio funcione correctamente a nivel técnico (por ejemplo, la gestión de sesiones o la seguridad). Para las cookies no esenciales, cuando sea exigible, pedimos su consentimiento previo mediante un banner de cookies o un mecanismo similar.

Puede configurar su navegador para rechazar o eliminar cookies. Tenga en cuenta que algunas partes del sitio o del servicio podrían funcionar peor. Encontrará una lista actualizada de las cookies que instalamos, por categoría y con su plazo de conservación, en nuestra política de cookies.

6. Plazos de conservación

No conservamos los datos personales más tiempo del necesario para las finalidades para las que se recogieron, salvo que la ley imponga una obligación de conservación más larga (por ejemplo, la contabilidad fiscal). Los plazos concretos dependen del tipo de datos:

Datos de cuenta y contrato: durante la vigencia de la relación y, después, durante un período limitado para la resolución de litigios, el cobro u obligaciones legales.
Datos de facturación: conforme a los plazos fiscales de conservación (a menudo varios años, según el derecho aplicable).
Tickets de soporte: el tiempo necesario para la calidad y la resolución de litigios; después se eliminan o anonimizan cuando es posible.
Registros y seguridad: normalmente un período más corto, determinado técnicamente, salvo que sea necesaria una conservación más larga para la respuesta a incidentes o por obligación legal.
Marketing: hasta la retirada del consentimiento o la oposición y, después, durante un período limitado de supresión para evitar volver a enviar correos por error.

7. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales frente a la pérdida, el acceso no autorizado, la divulgación o la alteración. Algunos ejemplos son el cifrado en tránsito cuando procede, el control de acceso, la segregación de entornos, el registro, las copias de seguridad y la limitación del acceso a los datos según el principio de necesidad de conocer (need-to-know) para el personal y los encargados.

Sin embargo, ningún método de transmisión por internet ni de almacenamiento electrónico es completamente seguro. Si sospecha una brecha de datos que nos afecte, comuníquelo lo antes posible a través de la página de contacto, para que podamos investigar qué pasos son necesarios, incluida, si es preciso, la notificación a las autoridades de control y a los interesados.

8. Encargados, cesión y transferencia internacional

Recurrimos a proveedores de servicios (encargados del tratamiento) como proveedores de alojamiento, infraestructura de correo electrónico, analítica (en la medida en que esté permitida), procesadores de pagos y herramientas de soporte. Con los encargados celebramos acuerdos contractuales conformes con el RGPD, incluidas obligaciones de seguridad y confidencialidad.

Si los datos se tratan fuera del Espacio Económico Europeo, garantizamos salvaguardas adecuadas, como cláusulas contractuales tipo aprobadas por la Comisión Europea u otro mecanismo permitido por el RGPD, salvo que se aplique una excepción específica.

9. Elaboración de perfiles y decisiones automatizadas

No utilizamos decisiones automatizadas que produzcan efectos jurídicos sobre usted o que le afecten significativamente de modo similar en el sentido del artículo 22 del RGPD, salvo que lo anunciemos expresamente en el futuro y ofrezcamos una base legal y transparencia. Los análisis para la mejora del producto y la seguridad suelen realizarse a nivel agregado.

10. Sus derechos

Conforme al RGPD tiene, entre otros, los siguientes derechos, en la medida en que sean aplicables: acceso, rectificación, supresión ("derecho al olvido"), limitación del tratamiento, portabilidad de los datos, oposición al tratamiento basado en el interés legítimo y retirada del consentimiento (cuando el tratamiento se basara en él). También puede presentar una reclamación ante la Autoriteit Persoonsgegevens (autoridad neerlandesa de protección de datos) o ante otra autoridad de control competente de su país.

Para evitar abusos, podemos pedirle que verifique su identidad antes de atender una solicitud. En algunos casos no podemos atender una solicitud por completo, por ejemplo cuando una obligación legal de conservación se opone a la supresión o cuando los datos son necesarios para la formulación, el ejercicio o la defensa de reclamaciones.

Puede ejercer sus derechos poniéndose en contacto con nosotros a través de los datos de la página de contacto. Procuramos responder en un plazo razonable; los plazos legales pueden variar según la jurisdicción.

11. Menores

Nuestros Servicios no están dirigidos a personas menores de dieciséis años (u otra edad según la legislación local). No recogemos conscientemente datos personales de niños. Si es madre, padre o tutor y cree que un menor nos ha facilitado datos, póngase en contacto con nosotros para que podamos adoptar las medidas adecuadas.

12. Cambios en esta política

Podemos modificar esta política de privacidad de vez en cuando, por ejemplo por nuevas funcionalidades, cambios legislativos o una reorganización. En ese caso se modificará la fecha de "Última actualización" que figura al principio de este documento. En caso de cambios sustanciales, procuraremos informarle por un canal adecuado, como el correo electrónico o un aviso en el producto, en la medida en que sea razonable.

13. Brechas de datos e incidentes

A pesar de las precauciones, nunca puede descartarse una brecha de seguridad de los datos personales. Cuando un incidente de este tipo pueda suponer un riesgo para los derechos y libertades de las personas, puede existir, en su caso, una obligación de notificación a la autoridad de control y, en casos graves, a los interesados. SparkCore aplica procedimientos internos para detectar, investigar, mitigar y documentar los incidentes.

Si sospecha que existe una vulnerabilidad o una brecha de datos en nuestros Servicios, le pedimos que la comunique de forma responsable (por ejemplo, a través de la página de contacto), sin aprovechar la vulnerabilidad y sin descargar datos que no sean suyos.

14. Decisiones automatizadas y perfiles (complemento)

Para mayor claridad: cuando realizamos análisis sobre el uso del producto, lo hacemos por lo general a nivel agregado, por ejemplo para planificar la capacidad, detectar errores o mejorar el producto. Esto no significa automáticamente que se elaboren perfiles individuales sobre comportamientos ajenos al producto. Si en el futuro SparkCore hiciera un uso significativo de la elaboración de perfiles con consecuencias jurídicas, lo describiremos y, cuando sea necesario, ofreceremos una base jurídica adecuada y cumpliremos el deber de información.

15. Terceros y su propia responsabilidad de tratamiento

Si usted actúa como responsable del tratamiento (por ejemplo, porque gestiona una tienda online y recoge datos de clientes), sigue siendo responsable de esos tratamientos. El uso de SparkCore no le exime de sus propias obligaciones con sus clientes o visitantes. En muchos casos, SparkCore actuará como encargado del tratamiento para tratamientos específicos del contenido que usted aporte; esas relaciones deben quedar plasmadas por contrato en un contrato de encargado del tratamiento, tal como exige la ley.

16. Contacto

Si tiene preguntas sobre esta política de privacidad o sobre el tratamiento de sus datos, puede ponerse en contacto con nosotros a través de los datos de nuestra página de contacto. Indique claramente el asunto (por ejemplo, "solicitud RGPD: acceso") para que su mensaje llegue pronto a las personas adecuadas.