En resumen
Antes del detalle, lo esencial:
- Quién trata tus datos: Resiliente Digital OÜ, una sociedad estonia
- Dónde se guardan: en servidores situados en España. Todo dentro de la Unión Europea
- Qué hacemos con ellos: calcular tu diagnóstico, enviarte tu informe y, solo si lo autorizas expresamente, mandarte contenidos
- A quién se los damos: a nadie. No vendemos, alquilamos ni cedemos datos a terceros
- Cuánto los guardamos: entre 30 días y 3 años, según el caso. El detalle está más abajo
- Cómo los borras: escribiendo a info@ceroempleados.com. Sin explicaciones y sin condiciones
El resto de este documento desarrolla cada uno de estos puntos.
01
Responsable del tratamiento
Resiliente Digital OÜ
Lõõtsa tn 5, Lasnamäe linnaosa
11415 Tallinn, Harju maakond, Estonia
Número de IVA: EE102817337
Correo: info@ceroempleados.com
No se ha designado Delegado de Protección de Datos, al no concurrir ninguno de los supuestos que lo hacen obligatorio conforme al artículo 37 del RGPD. Para cualquier cuestión relativa a tus datos puedes escribir a la dirección indicada.
02
Qué datos tratamos y de dónde salen
Todos los datos proceden de ti. No los obtenemos de fuentes externas, no los compramos y no los enriquecemos con bases de datos de terceros.
Formulario de contacto
Nombre, dirección de correo electrónico y el contenido del mensaje.
Diagnósticos (Índice Cero e Índice de Versatilidad)
Antes de identificarte, mientras respondes el cuestionario:
- Tus respuestas a las preguntas
- Datos sobre la organización: país, ámbito, tamaño y sector
- Datos sobre tu posición: nivel de responsabilidad, capacidad de decisión y horizonte temporal
- Cuánto avanzaste, si no llegaste a terminar
En esta fase no se registra tu dirección IP ni ningún otro identificador que permita relacionarte con esas respuestas.
Al enviar el cuestionario, si decides identificarte:
- Nombre, correo electrónico, empresa y cargo
- Teléfono, únicamente si lo facilitas y solo se solicita en algunos casos
- Registro del consentimiento: fecha, hora, dirección IP y versión del texto que aceptaste
Ese registro de consentimiento es la prueba de que lo obtuvimos correctamente, y por eso incluye la IP. Es el único momento en que se registra.
Navegación
Datos de uso del sitio a través de Google Analytics, solo si aceptas las cookies analíticas. Puedes consultar el detalle en nuestra Política de Cookies.
03
Para qué usamos tus datos y con qué legitimación
| Para qué | Con qué base legal | ¿Necesita tu permiso? |
|---|---|---|
| Responder a tu mensaje de contacto | Ejecutar lo que nos pides | No |
| Calcular tu diagnóstico y enviarte tu informe | Ejecutar lo que nos pides | No |
| Contactarte para ofrecerte una sesión de diagnóstico | Interés legítimo | No, pero puedes oponerte |
| Enviarte contenidos, análisis y comunicaciones comerciales | Tu consentimiento | Sí, casilla aparte |
| Elaborar estadísticas sectoriales | Interés legítimo, sobre datos anonimizados | No |
| Proteger el servicio frente a envíos automatizados | Interés legítimo | No |
| Analítica web | Tu consentimiento | Sí, banner de cookies |
Dos aclaraciones sobre esto
El envío de tu informe no lleva casilla, y es intencionado. Si completas el cuestionario y nos das tu correo, es precisamente para recibirlo. Pedirte permiso para hacer lo que acabas de pedirnos sería absurdo y jurídicamente innecesario.
Recibir el informe y estar en nuestra lista de correo son cosas distintas. La segunda tiene su propia casilla, desmarcada por defecto, y puedes dejar de recibirlas cuando quieras.
Sobre el interés legítimo para contactarte
Si completas un diagnóstico empresarial y nos facilitas tu cargo y tu capacidad de decisión, existe una expectativa razonable de que podamos contactarte en un contexto profesional. Hemos ponderado ese interés frente a tus derechos y consideramos que no los perjudica: el contacto es profesional, limitado y puedes oponerte en cualquier momento escribiéndonos.
Si prefieres que no te contactemos, dínoslo y no volveremos a hacerlo.
04
Cuánto tiempo conservamos tus datos
| Qué | Cuánto | Por qué |
|---|---|---|
| Cuestionarios sin terminar | 30 días | Solo sirven para saber en qué punto se abandona. Se borran automáticamente |
| Diagnósticos completados, sin autorización de marketing | 12 meses | Entregar el informe y permitir un seguimiento comercial razonable |
| Datos de contacto con autorización de marketing | 3 años desde tu última interacción | El plazo se renueva cada vez que abres un correo, haces clic o nos respondes |
| Registro de consentimientos | 3 años desde que lo retires | Tenemos que poder demostrar que lo obtuvimos correctamente |
| Mensajes del formulario de contacto | 12 meses desde la última comunicación | Poder retomar una conversación pendiente |
| Registros de seguridad | 90 días | Protección frente a abusos del servicio |
| Estadísticas anonimizadas | Sin plazo | Ver abajo |
Sobre las estadísticas anonimizadas
Cuando vence el plazo, tus respuestas no se borran sin más: se separan de forma irreversible de cualquier dato que permita identificarte y se conservan únicamente como cifras agregadas.
Una vez hecho eso, dejan de ser datos personales: no hay forma de saber que fueron tuyos, ni para nosotros ni para nadie. Son las que permiten decirle a quien haga el diagnóstico cómo está respecto a empresas de su tamaño y su sector.
05
Quién más ve tus datos
No vendemos, alquilamos ni cedemos tus datos a terceros con fines comerciales. Nunca.
Solo intervienen los proveedores necesarios para que el servicio funcione:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Clouding.io | Alojamiento del sitio, la base de datos y el sistema de correo | L'Hospitalet de Llobregat, Barcelona, España |
| Google Ireland Ltd. | Analítica web, solo con tu consentimiento | Unión Europea, con tratamiento en EEUU |
Nuestro sistema de envío de correo está alojado en nuestro propio servidor. No usamos plataformas externas de marketing por correo, así que tus datos de contacto no salen de nuestra infraestructura.
También podríamos comunicar datos a autoridades públicas cuando exista obligación legal de hacerlo.
06
Transferencias fuera de la Unión Europea
Todos tus datos personales se alojan y se tratan dentro de la Unión Europea. Responsable en Estonia, servidores en España.
La única excepción es Google Analytics, que puede tratar datos en Estados Unidos al amparo del Marco de Privacidad de Datos UE-EEUU. Ese tratamiento solo se produce si aceptas las cookies analíticas. Si no las aceptas, no se envía nada.
07
Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos:
- Acceso — saber qué datos tuyos tenemos
- Rectificación — corregir los que sean inexactos
- Supresión — pedir que los borremos
- Limitación — pedir que dejemos de usarlos temporalmente
- Portabilidad — recibirlos en un formato que puedas llevarte
- Oposición — oponerte a que los tratemos por interés legítimo
- Retirar tu consentimiento — en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior
Cómo: escribe a info@ceroempleados.com indicando qué derecho quieres ejercer. Responderemos en el plazo máximo de un mes. No tienes que justificar tu petición ni pasar por ningún proceso de retención.
Para darte de baja de nuestros correos, también tienes un enlace en cada uno de ellos.
Una precisión sobre la rectificación
Antes de enviar un cuestionario te advertimos de que no podrás volver atrás en el formulario. Eso se refiere únicamente a la navegación: tu derecho a rectificar tus datos existe siempre, también después de haberlo enviado.
08
Reclamaciones
Si consideras que no hemos tratado tus datos correctamente, te agradecemos que nos lo digas primero a info@ceroempleados.com. Casi todo se resuelve así.
En todo caso, tienes derecho a presentar una reclamación ante una autoridad de control:
Andmekaitse Inspektsioon
Inspección de Protección de Datos de Estonia
Tatari 39, 10134 Tallinn, Estonia
www.aki.ee
Si resides en España: puedes dirigirte igualmente a la Agencia Española de Protección de Datos, que coordinará con la autoridad estonia. No estás obligado a reclamar en otro idioma ni en otro país.
Lo mismo se aplica si resides en cualquier otro Estado miembro: puedes acudir a la autoridad de control de tu país de residencia.
09
Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado de las comunicaciones, acceso restringido a la base de datos, separación entre los datos de contacto y las respuestas mientras el cuestionario está en curso, y protección frente a envíos automatizados.
Ningún sistema es infalible. Si se produjera una brecha de seguridad que pudiera suponer un riesgo para tus derechos, te lo comunicaríamos sin dilación indebida, además de notificarlo a la autoridad de control.
10
Menores
Este sitio y sus servicios están dirigidos a profesionales y organizaciones. No están destinados a menores de 16 años y no recogemos datos de ellos conscientemente. Si detectamos que lo hemos hecho, los eliminaremos.
11
Cambios en esta política
Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. La fecha de la última actualización aparece al final.
Si el cambio es sustancial y te afecta directamente, te lo comunicaremos por correo electrónico. Guardamos registro de qué versión aceptó cada persona.
Versión 2026-08 · Última actualización: agosto de 2026
Aviso legal · Política de cookies