Política de privacidad

Última actualización: 29 de julio de 2026

La protección de los datos personales es importante para nosotros. Esta política de privacidad le informa sobre qué datos personales tratamos, con qué fines, sobre qué base jurídica, durante cuánto tiempo los conservamos y qué derechos le asisten.

Esta política se dirige a tres grupos de personas. Le rogamos que lea las secciones que le conciernan:

• Sección A — visitantes de nuestro sitio web,
• Sección B — clientes con una cuenta en la plataforma RUBINLAKE,
• Sección C — personas cuyos datos de carácter profesional figuran en nuestra base de datos sin que utilicen nuestros servicios (información conforme al art. 14 del RGPD).

En cuanto a los términos utilizados, como «tratamiento» o «responsable del tratamiento», nos remitimos a las definiciones del art. 4 del RGPD.

Responsable del tratamiento y contacto

El responsable del tratamiento en el sentido del RGPD para los tratamientos descritos en esta política es:

RUBINLAKE GmbH Bettinastraße 62 D-60325 Fráncfort del Meno, Alemania Correo electrónico: contact@rubinlake.com

Delegada de protección de datos: Ralitsa Popova, localizable en la dirección postal indicada arriba (indicación «Protección de datos») y por correo electrónico en contact@rubinlake.com.

Puede dirigirse a nosotros en cualquier momento para cualquier cuestión sobre protección de datos y para ejercer sus derechos (véase «Sus derechos» más abajo), incluso si no tiene una cuenta con nosotros.

Sección A — Visita a nuestro sitio web

Datos de registro del servidor

Al acceder a nuestro sitio web, su navegador transmite automáticamente determinados datos al servidor, en particular:

• fecha y hora del acceso,
• la página o el archivo consultado,
• dirección IP,
• tipo y versión del navegador, sistema operativo,
• la página visitada anteriormente (referente),
• volumen de datos transferidos y estado del acceso.

Estos datos son técnicamente necesarios para entregar el sitio web y garantizar su estabilidad y seguridad (p. ej., defensa frente a ataques y análisis de errores). La base jurídica es el art. 6, apdo. 1, letra f) del RGPD; nuestro interés legítimo reside en el funcionamiento seguro y estable del sitio web. Los datos de registro se conservan solo brevemente y, por regla general, se eliminan a más tardar a los 30 días, salvo que un incidente relevante para la seguridad exija una conservación más prolongada.

Para el funcionamiento del sitio web recurrimos a un proveedor de alojamiento que trata los datos mencionados por cuenta nuestra sobre la base de un contrato de encargo de tratamiento. En la medida en que el tratamiento tenga lugar fuera de la UE o del EEE, se basa en las garantías descritas en la sección «Transferencias a terceros países».

Gestión del consentimiento

Para obtener y gestionar los consentimientos relativos a los servicios que lo requieren, utilizamos la plataforma de gestión del consentimiento Usercentrics (Usercentrics GmbH, Sendlinger Straße 7, 80331 Múnich, Alemania). En este contexto se tratan sus decisiones de consentimiento, el momento de la decisión y datos técnicos (p. ej., dirección IP truncada, información del navegador) para poder acreditar los consentimientos otorgados y denegados.

La base jurídica es el art. 6, apdo. 1, letra c) del RGPD (obligación de acreditación conforme al art. 7, apdo. 1 del RGPD), así como el art. 25, apdo. 2, n.º 2 de la ley alemana TDDDG para el almacenamiento técnicamente necesario de su decisión. Puede modificar sus ajustes de consentimiento en cualquier momento a través del icono de huella dactilar o de ajustes en nuestro sitio web.

Cookies y tecnologías similares

Utilizamos cookies y tecnologías comparables (p. ej., almacenamiento local) en nuestro sitio web únicamente en dos casos:

1. Técnicamente necesarias: almacenamiento estrictamente necesario para proporcionar la función que usted ha solicitado, como su preferencia de idioma y su decisión de consentimiento. La base jurídica es el art. 25, apdo. 2, n.º 2 TDDDG en relación con el art. 6, apdo. 1, letra f) del RGPD.
2. Basadas en el consentimiento: todos los demás fines, en particular la medición de audiencia (véase «Google Analytics 4»). La base jurídica es el art. 25, apdo. 1 TDDDG en relación con el art. 6, apdo. 1, letra a) del RGPD. Sin su consentimiento, estos servicios no se cargan.

Google Analytics 4

Si ha dado su consentimiento, utilizamos Google Analytics 4, un servicio de análisis web de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda («Google»). Google Analytics utiliza cookies y tecnologías similares para evaluar el uso de nuestro sitio web (p. ej., páginas visitadas, duración de la sesión, región aproximada de origen, dispositivo utilizado).

Hemos configurado Google Analytics de forma respetuosa con la privacidad: la recogida está desactivada por defecto y solo se activa tras su consentimiento (Consent Mode); las direcciones IP se tratan de forma truncada. La base jurídica es exclusivamente su consentimiento (art. 6, apdo. 1, letra a) del RGPD, art. 25, apdo. 1 TDDDG). Puede retirar su consentimiento en cualquier momento con efecto para el futuro a través de los ajustes de consentimiento.

En el marco del uso de Google Analytics, los datos pueden transferirse a servidores de Google LLC en EE. UU. Google LLC está certificada en el marco del EU-US Data Privacy Framework; adicionalmente existen cláusulas contractuales tipo de la UE. Encontrará más información en la política de privacidad de Google: https://policies.google.com/privacy

Vídeos (YouTube)

En algunos artículos de ayuda de nuestro centro de ayuda incrustamos vídeos del servicio YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda). Al acceder a una página con un vídeo incrustado se establece una conexión con los servidores de YouTube; YouTube recibe así su dirección IP e información sobre la página consultada. Si al mismo tiempo ha iniciado sesión en su cuenta de Google, Google puede atribuir el acceso a su cuenta; puede evitarlo cerrando sesión previamente.

La base jurídica es el art. 6, apdo. 1, letra f) del RGPD; nuestro interés legítimo reside en explicar nuestros servicios de forma comprensible mediante contenidos de vídeo. Más información: https://policies.google.com/privacy

Reserva de citas (Calendly)

Para concertar citas de demostración y asesoramiento, enlazamos con el servicio de planificación Calendly (Calendly LLC, Atlanta, EE. UU.). El enlace en sí no transfiere ningún dato. Solo cuando usted abre la página de Calendly y reserva allí una cita, Calendly trata los datos que usted introduce (p. ej., nombre, dirección de correo electrónico, horario elegido); nosotros recibimos estos datos para llevar a cabo la cita. La base jurídica es el art. 6, apdo. 1, letra b) del RGPD (medidas precontractuales a petición suya). Calendly LLC está certificada en el marco del EU-US Data Privacy Framework. Más información: https://calendly.com/privacy

Contacto por correo electrónico

Nuestro sitio web no contiene formularios de contacto. Si se pone en contacto con nosotros por correo electrónico, tratamos los datos que nos facilite (dirección de correo electrónico, contenido de su mensaje) para gestionar su solicitud. La base jurídica es el art. 6, apdo. 1, letra b) del RGPD cuando su solicitud se refiera a un contrato o a su preparación, y en los demás casos el art. 6, apdo. 1, letra f) del RGPD (interés legítimo en responder a las solicitudes). Eliminamos la correspondencia en cuanto deja de ser necesaria para la gestión y no existen obligaciones legales de conservación.

Enlaces a redes sociales

Nuestro sitio web no incorpora plugins ni otros contenidos activos de redes sociales. Las referencias a nuestros perfiles en redes sociales son simples enlaces; al visitar nuestro sitio web no se transmiten datos a los proveedores correspondientes.

Sección B — Uso de la plataforma RUBINLAKE

Esta sección se aplica adicionalmente si crea una cuenta en la plataforma RUBINLAKE y utiliza nuestros servicios.

Registro y cuenta

Al registrarse y utilizar su cuenta, tratamos los datos que usted facilite, en particular nombre, dirección de correo electrónico profesional, organización y credenciales de acceso. Para el inicio de sesión seguro (incluido el inicio de sesión único), recurrimos a un proveedor especializado de servicios de autenticación como encargado del tratamiento. La base jurídica es el art. 6, apdo. 1, letra b) del RGPD (ejecución del contrato).

Suscripción y pago

El procesamiento de pagos se realiza a través del proveedor de servicios de pago Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublín, Irlanda). Stripe trata sus datos de pago y facturación (p. ej., nombre, dirección de facturación, número de identificación a efectos del IVA, medio de pago) bajo su propia responsabilidad en materia de protección de datos; nosotros no recibimos sus datos de pago completos (p. ej., números de tarjeta). En el marco del procesamiento de pagos, los datos pueden transferirse a Stripe Inc. en EE. UU.; Stripe Inc. está certificada en el marco del EU-US Data Privacy Framework. La base jurídica es el art. 6, apdo. 1, letra b) del RGPD, así como el art. 6, apdo. 1, letra c) del RGPD (obligaciones de derecho mercantil y fiscal). Más información: https://stripe.com/es/privacy

Datos de uso de la plataforma

Tratamos información sobre cómo utiliza la plataforma (p. ej., acciones realizadas, funciones consultadas, marcas de tiempo) para prestar nuestros servicios, gestionar la facturación (p. ej., consumo de cuotas), garantizar su seguridad, prevenir el uso indebido y mejorar nuestros servicios. La base jurídica es el art. 6, apdo. 1, letra b) del RGPD y, en lo demás, el art. 6, apdo. 1, letra f) del RGPD (interés legítimo en la seguridad y el desarrollo).

Funciones asistidas por IA

La plataforma incluye funciones asistidas por IA, en particular un asistente que le permite trabajar en lenguaje natural. Sus entradas y las respuestas asociadas se guardan en su cuenta para que pueda continuar y consultar las conversaciones.

Para prestar estas funciones recurrimos, como encargados del tratamiento, a proveedores de modelos de IA cuidadosamente seleccionados y a proveedores de servicios de aseguramiento de la calidad y análisis de errores, algunos de ellos con sede en EE. UU. (garantías: véase «Transferencias a terceros países»). Estos proveedores no utilizan sus entradas para entrenar modelos de IA propios o de terceros. Determinados pasos de tratamiento de nuestra extensión de navegador se realizan además localmente en su dispositivo, sin que los contenidos correspondientes se transmitan a servidores con este fin.

La base jurídica es el art. 6, apdo. 1, letra b) del RGPD (prestación de las funciones acordadas contractualmente), así como el art. 6, apdo. 1, letra f) del RGPD (interés legítimo en el aseguramiento de la calidad y el análisis de errores).

Mensajes transaccionales

Para prestar el servicio, enviamos mensajes relacionados con la cuenta y el contrato (p. ej., confirmaciones, avisos de seguridad, facturas) por correo electrónico y, en su caso, por SMS. Para ello recurrimos a proveedores de servicios de envío como encargados del tratamiento. La base jurídica es el art. 6, apdo. 1, letra b) del RGPD.

Exportación a sistemas CRM

Puede transferir datos de la plataforma a sistemas de terceros de su elección, en particular a sistemas CRM como HubSpot o Pipedrive. La transferencia se realiza exclusivamente a instancia suya. Su empresa es la única responsable, como responsable del tratamiento independiente, del tratamiento de los datos en el sistema de destino; se aplican las disposiciones de protección de datos del proveedor correspondiente. La base jurídica de la transferencia por nuestra parte es el art. 6, apdo. 1, letra b) del RGPD.

Sección C — Información para las personas de nuestra base de datos (art. 14 del RGPD)

RUBINLAKE gestiona una base de datos con información de carácter profesional sobre empresas y sus personas de contacto, que nuestros clientes utilizan con fines de ventas y selección de personal en el ámbito interempresarial (B2B). Esta sección le informa conforme al art. 14 del RGPD si en esta base de datos figuran datos sobre usted sin que los hayamos recabado de usted. Dado que la notificación individual a todas las personas afectadas supondría un esfuerzo desproporcionado (art. 14, apdo. 5, letra b) del RGPD), ponemos esta información a disposición pública aquí.

Categorías de datos tratados

• datos maestros (p. ej., nombre),
• información de carácter profesional (p. ej., empleador actual, cargo, trayectoria profesional, cualificaciones y competencias),
• datos de contacto profesionales (p. ej., dirección de correo electrónico profesional, número de teléfono profesional),
• información sobre la empresa (p. ej., sector, tamaño, ubicación),
• estimaciones de carácter profesional derivadas de lo anterior (p. ej., nivel de carrera, rangos estimados de experiencia o salario), identificadas como tales.

No tratamos categorías especiales de datos personales en el sentido del art. 9 del RGPD ni datos de la esfera privada (p. ej., no se ofrecen direcciones particulares).

Fuentes

Los datos proceden de fuentes de acceso público (en particular, sitios web de empresas, registros mercantiles y de sociedades, publicaciones de prensa y perfiles profesionales de consulta pública) y de socios de datos con licencia que nos garantizan contractualmente haber recabado los datos de forma lícita.

Fines y base jurídica

Tratamos estos datos para permitir a nuestros clientes identificar y contactar a interlocutores comerciales relevantes (iniciación de negocios en el ámbito B2B, ventas, selección de personal), así como para garantizar la calidad de los datos (validación, actualización, cotejo de duplicados).

La base jurídica es el art. 6, apdo. 1, letra f) del RGPD. Nuestro interés legítimo y el de nuestros clientes residen en la iniciación de contactos comerciales en un contexto profesional. Tratamos exclusivamente datos de carácter profesional que conciernen a las personas afectadas en su función empresarial; el impacto en su esfera privada queda así limitado. Existe una ponderación de intereses documentada cuyas consideraciones esenciales pueden solicitarse.

Destinatarios

Los destinatarios de los datos son nuestros clientes —empresas que utilizan los datos bajo su propia responsabilidad en materia de protección de datos para sus procesos B2B de ventas y selección de personal—, así como las categorías de encargados del tratamiento descritas en esta política (alojamiento, validación y enriquecimiento de datos, funciones de IA). Nuestros clientes están contractualmente obligados a utilizar los datos únicamente de conformidad con el derecho aplicable en materia de protección de datos y competencia.

Plazo de conservación

Revisamos y actualizamos la base de datos de forma continua. Los registros que resulten obsoletos o carentes de relevancia se corrigen o eliminan. En caso de oposición (véase más abajo), excluimos de forma permanente del tratamiento los datos afectados.

Ausencia de decisiones automatizadas

No existe una toma de decisiones automatizada en el sentido del art. 22 del RGPD que produzca efectos jurídicos sobre usted o le afecte significativamente de modo similar. La plataforma proporciona información; las decisiones (p. ej., sobre una toma de contacto) las toman exclusivamente personas en nuestros clientes.

Su derecho de oposición (art. 21 del RGPD)

Puede oponerse en cualquier momento al tratamiento de sus datos —sin formalidades, de forma gratuita y sin indicar motivos— por correo electrónico a contact@rubinlake.com o por correo postal a la dirección indicada arriba. No se requiere una cuenta. Tras una oposición, dejamos de tratar sus datos para los fines mencionados y garantizamos, mediante una lista de bloqueo, que no se vuelvan a incorporar. Además, le asisten todos los derechos recogidos en la sección «Sus derechos», en particular el derecho de acceso.

Transferencias a terceros países

Algunos de los proveedores de servicios que utilizamos tienen su sede en EE. UU. o tratan datos en otros países fuera de la UE o del EEE. En estos casos, la transferencia solo tiene lugar si existen garantías adecuadas conforme al capítulo V del RGPD:

• una certificación del destinatario en el marco del EU-US Data Privacy Framework (decisión de adecuación de la Comisión Europea conforme al art. 45 del RGPD), y/o
• la celebración de cláusulas contractuales tipo de la UE (art. 46, apdo. 2, letra c) del RGPD), complementadas, cuando sea necesario, con medidas técnicas y organizativas adicionales.

Las categorías de destinatarios con relevancia de terceros países incluyen, en particular: proveedores de alojamiento e infraestructura, proveedores de modelos de IA, proveedores de validación y enriquecimiento de datos, proveedores de servicios de pago, autenticación y envío, así como servicios de análisis y de reserva de citas. Previa solicitud, le informaremos de las garantías concretas existentes para los tratamientos que le conciernan.

Plazo de conservación

Salvo que se indique lo contrario más arriba, conservamos los datos personales solo durante el tiempo necesario para los fines mencionados. En detalle se aplican los siguientes criterios:

• Datos de la cuenta: durante la vigencia de la relación contractual; tras la finalización del contrato se eliminan, salvo que existan obligaciones legales de conservación.
• Documentos de facturación y contabilidad: conforme a los plazos de conservación del derecho mercantil y fiscal alemán (art. 257 HGB, art. 147 AO), hasta diez años; durante este periodo, el tratamiento se limita al cumplimiento de estas obligaciones (art. 6, apdo. 1, letra c) del RGPD).
• Datos de registro del servidor: por regla general, hasta 30 días (véase la sección A).
• Conversaciones con funciones de IA: durante la vigencia de la relación contractual, salvo que usted las elimine antes.
• Registros de la base de datos (sección C): actualización continua; eliminación o bloqueo permanente en caso de oposición o de constatarse la falta de relevancia.

Seguridad de los datos

Transferimos los datos entre su navegador y nuestros sistemas exclusivamente de forma cifrada (TLS) y adoptamos medidas técnicas y organizativas conforme al art. 32 del RGPD para proteger los datos personales frente a pérdida, uso indebido y acceso no autorizado. El acceso a los datos personales dentro de nuestra empresa está restringido a las personas que lo necesitan para desempeñar sus funciones.

Sus derechos

Como persona afectada, le asisten los siguientes derechos:

• acceso a los datos que tratamos sobre usted (art. 15 del RGPD),
• rectificación de datos inexactos o incompletos (art. 16 del RGPD),
• supresión (art. 17 del RGPD),
• limitación del tratamiento (art. 18 del RGPD),
• portabilidad de los datos (art. 20 del RGPD),
• oposición a los tratamientos basados en el art. 6, apdo. 1, letra f) del RGPD (art. 21 del RGPD),
• retirada de los consentimientos otorgados con efecto para el futuro (art. 7, apdo. 3 del RGPD); la licitud del tratamiento realizado hasta la retirada no se verá afectada.

Para ejercer estos derechos basta una comunicación informal a contact@rubinlake.com o a nuestra dirección postal.

También tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos (art. 77 del RGPD), en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la presunta infracción. La autoridad de control competente para nosotros es:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Gustav-Stresemann-Ring 1 65189 Wiesbaden, Alemania https://datenschutz.hessen.de

Obligación de facilitar datos

No existe obligación alguna de facilitar datos personales en el marco del uso del sitio web. Para la celebración y ejecución de un contrato relativo a la plataforma RUBINLAKE es necesario facilitar determinados datos (p. ej., nombre, dirección de correo electrónico, datos de facturación); sin estos datos no podemos celebrar ni ejecutar el contrato.

Modificaciones de esta política de privacidad

Adaptamos esta política de privacidad cuando cambian nuestros servicios o los requisitos legales. Se aplica la versión publicada en esta página; la fecha de la última modificación figura arriba bajo «Última actualización». En caso de cambios sustanciales que afecten a su cuenta, le informaremos adicionalmente por correo electrónico o dentro de la plataforma.