Política de privacidad

1. IDENTIFICACIÓN

1.1. Brainless Lab, S.L. (en adelante, la Compañía); sociedad mercantil unipersonal de responsabilidad limitada inscrita en el Registro Mercantil de Madrid, Tomo 28589, Folio 156, Sección 8, Hoja 514734, Inscripción 1; con NIF B86168978; domicilio social en Avenida Séptima, 23, C.P. 28022, Madrid (España); y correo electrónico contact@reportingninja.com; es el titular del sitio web ubicado en la dirección de Internet https://www.reportingninja.com y de sus cuentas en las redes sociales (en adelante, este Sitio Web).

1.2. La Compañía es el titular de las siguientes cuentas en las redes sociales:

• Facebook.
• LinkedIn.
• Twitter.

1.3. La persona que acceda a este Sitio Web (en adelante, el Usuario), asegura que tiene la edad mínima legal establecida por el Reglamento General de Protección de Datos (16 años) o por la normativa nacional que le sea de aplicación para otorgar el consentimiento en relación con los servicios de la sociedad de la información.

1.4. Mediante el acceso a este Sitio Web, el Usuario acepta expresamente todas las cláusulas de su información legal, de esta política de privacidad, de su política de cookies, de sus condiciones generales, así como de todas aquellas condiciones particulares recogidas para la utilización de determinados servicios. En caso de no aceptar alguna de las citadas cláusulas, el Usuario deberá abstenerse de acceder a este Sitio Web.

2. TRATAMIENTOS DE DATOS PERSONALES COMO RESPONSABLE

2.1. A continuación se amplía la información relativa a los distintos tratamientos que realiza la Compañía como responsable.

Datos aportados mediante el formulario del apartado “Registro”

¿Quién es el responsable del tratamiento de sus datos? La Compañía (más información en punto 1.1).

¿Con qué finalidad tratamos sus datos personales? Trataremos la información que nos facilite, o autorice el acceso, con la finalidad de gestionar el servicio solicitado.

¿Por cuánto tiempo conservaremos sus datos? Los datos personales que nos proporcione se conservarán mientras se mantenga la relación contractual, o durante el tiempo necesario para cumplir con las obligaciones legales.

¿Cuál es la legitimación para el tratamiento de sus datos? La base legal para el tratamiento de sus datos es la ejecución de un contrato.

¿A qué destinatarios se comunicarán sus datos? No se cederán datos a terceros, salvo obligación legal o su autorización previa.

¿Cuáles son sus derechos cuando nos facilita sus datos? Tiene derecho a solicitar al responsable del tratamiento el acceso a los datos personales relativos al Usuario, y su rectificación o supresión, o la limitación de su tratamiento, o a oponerse al tratamiento, así como el derecho a la portabilidad de los datos, o el derecho a presentar una reclamación ante una autoridad de control (más información en el punto 6).

¿Qué datos debe aportar obligatoriamente? Todos los datos del formulario son obligatorios, de no facilitarnos tales datos no se permitirá el registro.

Datos aportados mediante el formulario del apartado “Información de facturación”

¿Quién es el responsable del tratamiento de sus datos? La Compañía (más información en punto 1.1).

¿Con qué finalidad tratamos sus datos personales? Trataremos la información que nos facilite, o autorice el acceso, con la finalidad de gestionar el servicio solicitado y realizar la facturación del mismo.

¿Por cuánto tiempo conservaremos sus datos? Los datos personales que nos proporcione se conservarán mientras se mantenga la relación contractual o precontractual, o durante el tiempo necesario para cumplir con las obligaciones legales.

¿Cuál es la legitimación para el tratamiento de sus datos? La base legal para el tratamiento de sus datos es la ejecución de un contrato.

¿A qué destinatarios se comunicarán sus datos? No se cederán datos a terceros, salvo obligación legal o su autorización previa.

¿Cuáles son sus derechos cuando nos facilita sus datos? Tiene derecho a solicitar al responsable del tratamiento el acceso a los datos personales relativos al Usuario, y su rectificación o supresión, o la limitación de su tratamiento, o a oponerse al tratamiento, así como el derecho a la portabilidad de los datos, o el derecho a presentar una reclamación ante una autoridad de control (más información en el punto 6).

¿Qué datos debe aportar obligatoriamente? Todos los datos del formulario son obligatorios, de no facilitarnos tales datos no se permitirá el registro.

Datos aportados mediante el formulario del apartado “Contacto”

¿Quién es el responsable del tratamiento de sus datos? La Compañía (más información en punto 1.1).

¿Con qué finalidad tratamos sus datos personales? Trataremos la información que nos facilite, o autorice el acceso, con la finalidad de gestionar lo indicado en su comunicación.

¿Por cuánto tiempo conservaremos sus datos? Los datos personales que nos proporcione se conservarán mientras se gestiona su comunicación, mientras mantenga la relación contractual, o durante el tiempo necesario para cumplir con las obligaciones legales.

¿Cuál es la legitimación para el tratamiento de sus datos? La base legal para el tratamiento de sus datos es su consentimiento otorgado libremente.

¿A qué destinatarios se comunicarán sus datos? No se cederán datos a terceros, salvo obligación legal o su autorización previa.

¿Cuáles son sus derechos cuando nos facilita sus datos? Tiene derecho a solicitar al responsable del tratamiento el acceso a los datos personales relativos al Usuario, y su rectificación o supresión, o la limitación de su tratamiento, o a oponerse al tratamiento, así como el derecho a la portabilidad de los datos, el derecho a retirar el consentimiento en cualquier momento, o el derecho a presentar una reclamación ante una autoridad de control (más información en el punto 6).

¿Qué datos debe aportar obligatoriamente? Todos los datos del formulario son obligatorios, de no facilitarnos tales datos no se permitirá contactar con la Compañía.

Contacto mediante el correo electrónico

¿Quién es el responsable del tratamiento de sus datos? La Compañía (más información en punto 1.1).

¿Con qué finalidad tratamos sus datos personales? Trataremos la información que nos facilite, o autorice el acceso, con la finalidad de gestionar lo indicado en su comunicación.

¿Por cuánto tiempo conservaremos sus datos? Los datos personales que nos proporcione se conservarán mientras se gestiona su comunicación, mientras mantenga la relación contractual, o durante el tiempo mínimo necesario para cumplir con las obligaciones legales.

¿Cuál es la legitimación para el tratamiento de sus datos? La base legal para el tratamiento de sus datos es su consentimiento otorgado libremente.

¿A qué destinatarios se comunicarán sus datos? No se cederán datos a terceros, salvo obligación legal o su autorización previa.

¿Cuáles son sus derechos cuando nos facilita sus datos? Tiene derecho a solicitar al responsable del tratamiento el acceso a los datos personales relativos al Usuario, y su rectificación o supresión, o la limitación de su tratamiento, o a oponerse al tratamiento, así como el derecho a la portabilidad de los datos, el derecho a retirar el consentimiento en cualquier momento, o el derecho a presentar una reclamación ante una autoridad de control (más información en el punto 6).

¿Qué datos debe aportar obligatoriamente? No está obligado a aportar ningún dato para contactar con la Compañía a través del correo electrónico.

Contacto mediante las redes sociales

¿Quién es el responsable del tratamiento de sus datos? La Compañía (más información en punto 1.1).

¿Con qué finalidad tratamos sus datos personales? Trataremos la información que nos facilite, o autorice el acceso, con la finalidad de gestión de contactos en redes sociales.

¿Por cuánto tiempo conservaremos sus datos? Los datos personales que nos proporcione se conservarán mientras se gestiona su comunicación, mientras mantenga la relación contractual, o durante el tiempo mínimo necesario para cumplir con las obligaciones legales.

¿Cuál es la legitimación para el tratamiento de sus datos? La base legal para el tratamiento de sus datos es su consentimiento otorgado libremente.

¿A qué destinatarios se comunicarán sus datos? No se cederán datos a terceros, salvo obligación legal o su autorización previa.

¿Cuáles son sus derechos cuando nos facilita sus datos? Tiene derecho a solicitar al responsable del tratamiento el acceso a los datos personales relativos al Usuario, y su rectificación o supresión, o la limitación de su tratamiento, o a oponerse al tratamiento, así como el derecho a la portabilidad de los datos, el derecho a retirar el consentimiento en cualquier momento, o el derecho a presentar una reclamación ante una autoridad de control (más información en el punto 6).

¿Qué datos debe aportar obligatoriamente? No está obligado a aportar ningún dato para contactar con la Compañía a través de sus cuentas en redes sociales.

3. TRATAMIENTOS DE DATOS PERSONALES COMO ENCARGADO

3.1. El Usuario que suscriba un contrato de prestación de servicios con la Compañía como encargado del tratamiento, le autoriza para tratar los datos personales necesarios para prestar el servicio solicitado.

3.2. Para la ejecución de las prestaciones derivadas del cumplimiento del objeto de este encargo, los responsables del tratamiento pondrán a disposición de la Compañía, los datos personales necesarios para prestar el servicio solicitado.

3.3. El presente acuerdo durará mientras se mantenga la relación contractual. Una vez finalice la relación contractual, la Compañía debe devolver al responsable o trasmitir a otro encargado que designe el responsable los datos personales, y suprimir cualquier copia que esté en su poder. No obstante, podrá mantener bloqueados los datos para atender posibles responsabilidades administrativas o jurisdiccionales.

3.4. La Compañía y todo su personal se obliga a:

• Utilizar los datos personales objeto de tratamiento, o los que recoja para su inclusión, sólo para la finalidad objeto de este encargo. En ningún caso podrá utilizar los datos para fines propios.
• Tratar los datos de acuerdo con las instrucciones del responsable del tratamiento.
• Llevar, por escrito, un registro de todas las categorías de actividades de tratamiento efectuadas por cuenta del responsable, que contenga:
  • El nombre y los datos de contacto del encargado o encargados y de cada responsable por cuenta del cual actúe el encargado.
  • Las categorías de tratamientos efectuados por cuenta de cada responsable.
  • Una descripción general de las medidas técnicas y organizativas de seguridad apropiadas que esté aplicando.
  • No comunicar los datos a terceras personas, salvo que cuente con la autorización expresa del responsable del tratamiento, en los supuestos legalmente admisibles. Si el encargado quiere subcontratar tiene que informar al responsable y solicitar su autorización previa.
• Mantener el deber de secreto respecto a los datos de carácter personal a los que haya tenido acceso en virtud del presente encargo, incluso después de que finalice el contrato.
• Garantizar que las personas autorizadas para tratar datos personales se comprometan, de forma expresa y por escrito, a respetar la confidencialidad y a cumplir las medidas de seguridad correspondientes, de las que hay que informarles convenientemente.
• Mantener a disposición del responsable la documentación acreditativa del cumplimiento de la obligación establecida en el apartado anterior.
• Garantizar la formación necesaria en materia de protección de datos personales de las personas autorizadas para tratar datos personales.
• Cuando las personas afectadas ejerzan los derechos de acceso, rectificación, supresión y oposición, limitación del tratamiento y portabilidad de datos ante la Compañía, esta debe comunicarlo por correo electrónico a la dirección del responsable. La comunicación debe hacerse de forma inmediata y en ningún caso más allá del día laborable siguiente al de la recepción de la solicitud, juntamente, en su caso, con otras informaciones que puedan ser relevantes para resolver la solicitud.
• Notificación de violaciones de la seguridad de los datos: la Compañía notificará al responsable del tratamiento, sin dilación indebida y a través de su dirección de correo electrónico, las violaciones de la seguridad de los datos personales a su cargo de las que tenga conocimiento, juntamente con toda la información relevante para la documentación y comunicación de la incidencia. Se facilitará, como mínimo, la información siguiente:
  • Descripción de la naturaleza de la violación de la seguridad de los datos personales, inclusive, cuando sea posible, las categorías y el número aproximado de interesados afectados, y las categorías y el número aproximado de registros de datos personales afectados.
  • Datos de la persona de contacto para obtener más información.
  • Descripción de las posibles consecuencias de la violación de la seguridad de los datos personales.
  • Descripción de las medidas adoptadas o propuestas para poner remedio a la violación de la seguridad de los datos personales, incluyendo, si procede, las medidas adoptadas para mitigar los posibles efectos negativos. Si no es posible facilitar la información simultáneamente, y en la medida en que no lo sea, la información se facilitará de manera gradual sin dilación indebida.
• La Compañía a petición del responsable, comunicará en el menor tiempo posible esas violaciones de la seguridad de los datos a los interesados, cuando sea probable que la violación suponga un alto riesgo para los derechos y las libertades de las personas físicas. La comunicación debe realizarse en un lenguaje claro y sencillo y deberá incluir los elementos que en cada caso señale el responsable, como mínimo:
  • La naturaleza de la violación de datos.
  • Datos del punto de contacto del responsable o del encargado donde se pueda obtener más información.
  • Describir las posibles consecuencias de la violación de la seguridad de los datos personales.
  • Describir las medidas adoptadas o propuestas por el responsable del tratamiento para poner remedio a la violación de la seguridad de los datos personales, incluyendo, si procede, las medidas adoptadas para mitigar los posibles efectos negativos.
• Poner a disposición del responsable toda la información necesaria para demostrar el cumplimiento de sus obligaciones, así como para la realización de las auditorías o las inspecciones que realicen el responsable u otro auditor autorizado por él.
• Implantar las medidas de seguridad técnicas y organizativas necesarias para garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento.
• Devolver al responsable del tratamiento los datos de carácter personal y, si procede, los soportes donde consten, una vez cumplida la prestación.
• La devolución debe comportar el borrado total de los datos existentes en los equipos informáticos utilizados por la Compañía. No obstante, la Compañía puede conservar una copia, con los datos debidamente bloqueados, mientras puedan derivarse responsabilidades de la ejecución de la prestación.

3.5. Corresponde al responsable del tratamiento:

• Entregar al encargado los datos necesarios para que pueda prestar el servicio.
• Velar, de forma previa y durante todo el tratamiento, por el cumplimiento del Reglamento General de Protección de Datos por parte de la Compañía.
• Supervisar el tratamiento.

4. REDES SOCIALES

4.1. Al acceder el Usuario a las cuentas de la Compañía en las redes sociales acepta el tratamiento de sus datos personales por parte de las mismas según sus políticas de privacidad:

• Facebook.
• LinkedIn.
• Twitter.

4.2. Usamos Google Analytics para monitorear y analizar el uso de nuestro sitio web:

• Google Analytics es un servicio de análisis web ofrecido por Google que rastrea e informa el tráfico del sitio web. Google utiliza los datos recopilados para rastrear y monitorear el uso de nuestro Servicio. Estos datos se comparten con otros servicios de Google. Google puede utilizar los datos recopilados para contextualizar y personalizar los anuncios de su propia red publicitaria.
• Puede optar por no hacer que su actividad en el Servicio esté disponible para Google Analytics instalando el complemento de inhabilitación del navegador de Google Analytics. El complemento evita que el JavaScript de Google Analytics (ga.js, analytics.js y dc.js) comparta información con Google Analytics sobre la actividad de las visitas.
• Para obtener más información sobre las prácticas de privacidad de Google, visite la página web de Privacidad y condiciones de Google: http://www.google.com/intl/en/policies/privacy/

5. MEDIOS DE PAGO

5.1. Al acceder el Usuario a los medios de pago acepta el tratamiento de sus datos personales por parte de los mismos según sus políticas de privacidad:

• PayPal.
• Stripe.

6. GARANTÍA

6.1. El Usuario garantiza que los datos aportados son verdaderos, exactos, completos y actualizados, siendo responsable de cualquier daño o perjuicio, directo o indirecto, que pudiera ocasionarse como consecuencia del incumplimiento de tal obligación.

6.2. En el caso de que los datos aportados pertenecieran a un tercero, el Usuario garantiza que ha informado a dicho tercero y obtenido su autorización para facilitar sus datos personales a la Compañía.

7. DERECHOS

7.1. Derecho de acceso: El Usuario tendrá derecho a obtener de la Compañía confirmación de si se están tratando o no datos personales que le conciernen y, en tal caso, derecho de acceso a los datos personales.

7.2. Derecho de rectificación: El Usuario tendrá derecho a obtener sin dilación indebida de la Compañía la rectificación de los datos personales inexactos que le conciernan. Teniendo en cuenta los fines del tratamiento, el Usuario tendrá derecho a que se completen los datos personales que sean incompletos, inclusive mediante una declaración adicional.

7.3. Derecho de supresión: El Usuario tendrá derecho a obtener sin dilación indebida de la Compañía la supresión de los datos personales que le conciernan, el cual estará obligado a suprimir sin dilación indebida los datos personales.

7.4. Derecho a la limitación del tratamiento: El Usuario tendrá derecho a obtener de la Compañía la limitación del tratamiento de los datos.

7.5. Derecho a la portabilidad de los datos: El Usuario tendrá derecho a recibir los datos personales que le incumban, que haya facilitado a la Compañía, en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento sin que lo impida el responsable al que se los hubiera facilitado.

7.6. Derecho de oposición: El Usuario tendrá derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, a que datos personales que le conciernan sean objeto de un tratamiento. la Compañía dejará de tratar los datos personales, salvo que acredite motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, los derechos y las libertades del Usuario, o para la formulación, el ejercicio o la defensa de reclamaciones.

7.7. Decisiones individuales automatizadas, incluida la elaboración de perfiles: El Usuario tendrá derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o le afecte significativamente de modo similar.

7.8. Derecho a retirar el consentimiento: El Usuario tendrá derecho a retirar su consentimiento en cualquier momento. La retirada del consentimiento no afectará a la licitud del tratamiento basada en el consentimiento previo a su retirada. Será tan fácil retirar el consentimiento como darlo.

7.9. El Usuario puede ejercer sus derechos ante la Compañía mediante escrito dirigido a Brainless Lab, S.L., Calle Santa María de la Guía 7, 1ºC, C.P. 41008, Seville (España), o a través de la dirección de correo electrónico contact@reportingninja.com.

7.10. Más información sobre estos derechos aquí.

8. CONECTORES DE LOOKER STUDIO

Los conectores de Looker Studio son básicamente proyectos de Google Apps Script que necesitan definir un conjunto de funciones, en particular getAuthType(), getConfig(), getSchema() y getData(). Las últimas 3 funciones necesitan hacer peticiones https a nuestros servidores para extraer ciertos datos de las integraciones asociadas (TikTok, Pinterest, LinkedIn, etc).

Looker Studio requiere autorización para utilizar nuestros conectores de la comunidad, por lo que cualquier cliente que cree una nueva fuente de datos por primera vez para un conector dado, necesita seleccionar su cuenta de Google apropiada, iniciar sesión en nuestro conector Reporting Ninja y permitir explícitamente a nuestro conector "Conectar a un servicio externo" en su nombre.

Nuestros conectores Looker Studio utilizan el ámbito sensible /auth/script.external_request para realizar las solicitudes UrlFetch requeridas en las últimas 3 funciones mencionadas anteriormente. Es por eso que nuestros clientes necesitan permitir a nuestros conectores "Conectarse a un servicio externo" con sus cuentas de Google.

Adicionalmente y menos importante, nuestros conectores utilizan el ámbito no sensible /auth/userinfo.email para comprobar la dirección de correo electrónico del usuario actual, por lo que si es una de nuestras direcciones de correo electrónico dev / test, podemos enviar cierta información al registro del proyecto Google Apps Script para fines de depuración.

En resumen:

• En cuanto a los datos de usuario de Google recogidos por nuestros conectores Looker Studio, sólo mantienen la dirección de correo electrónico de las cuentas conectadas en las fuentes de datos Looker Studio creadas por el usuario (gestionadas por Google), pero no se almacenan ni persisten en ningún repositorio de datos Reporting Ninja.
• En cuanto a cómo nuestros conectores Looker Studio utilizan los datos de usuario de Google, como se ha comentado anteriormente, sólo comparan la dirección de correo electrónico del usuario actual y sólo si es una de nuestras direcciones de correo electrónico dev / test, ciertos datos son empujados a los archivos de registro del proyecto Google Apps Script.
• Nuestros conectores Looker Studio no comparten, transfieren o revelan ningún dato de usuario de Google a terceros.

En general, el uso y la transferencia de información recibida de las API de Google a cualquier otra aplicación por parte de Reporting Ninja siempre se adherirá a la Política de Datos de Usuario de Google API Services, incluyendo los requisitos de Uso Limitado.