Política de privacidad

Vigente desde el 16/9/2026. Esta política describe cómo tratamos los datos personales al utilizar el sitio web zebr.ai (en adelante, el «sitio web»).

1. Quién trata sus datos

Para los visitantes del Espacio Económico Europeo, el responsable del tratamiento de los datos personales es:

ZEBRA SYSTEMS s.r.o., Opavská 6230/29A, 708 00 Ostrava-Poruba, República Checa, IČO 47675462, inscrita en el Registro Mercantil gestionado por el Tribunal Regional de Ostrava, sección C, expediente 11310.

Para los visitantes de Estados Unidos (y la versión en inglés del sitio web), el operador a efectos de las leyes estatales estadounidenses de privacidad es:

ZEBRA SYSTEMS LLC, 4111 E Rose Lake Drive, Suite 6590, Charlotte, NC 28217, EE. UU., info@zebra-systems.com, +1 (704) 745-4214.

Ambas empresas son responsables independientes del tratamiento de datos personales.

Contacto para consultas sobre protección de datos y ejercicio de derechos: info@zebr.ai. No hemos designado a un delegado de protección de datos.

2. Qué datos tratamos, por qué y sobre qué base jurídica

Formulario de contacto

• Datos: nombre, correo electrónico, teléfono (opcional), texto del mensaje; técnicamente, también la página desde la que envía el mensaje y el idioma del sitio web.
• Finalidad: responder a su consulta y, en su caso, preparar una oferta.
• Base jurídica: medidas precontractuales a petición suya (art. 6, apartado 1, letra b) del RGPD); en otros casos, nuestro interés legítimo en responder a las consultas (art. 6, apartado 1, letra f) del RGPD).
• Cómo: el sitio web no almacena el mensaje en ningún lugar; lo reenvía por correo electrónico a nuestro buzón a través del servicio Brevo.
• Plazo de conservación: durante la tramitación de la consulta y, posteriormente, durante 3 años, salvo que dé lugar a una relación contractual.

Boletín informativo

• Datos: dirección de correo electrónico, hora de suscripción y confirmación.
• Finalidad: envío de novedades del mundo de la ciberseguridad aproximadamente una vez al mes.
• Base jurídica: su consentimiento (art. 6, apartado 1, letra a) del RGPD), confirmado haciendo clic en el enlace del correo electrónico (doble opt-in).
• Plazo de conservación: hasta que se cancele la suscripción; el enlace para cancelar la suscripción se incluye en cada correo electrónico. Conservamos el registro del otorgamiento y la retirada del consentimiento durante 3 años como prueba.

Protección de formularios frente a robots

• Datos: datos técnicos sobre el navegador y el dispositivo, y la dirección IP, que Cloudflare Turnstile evalúa.
• Finalidad: prevenir el spam y el uso indebido de los formularios.
• Base jurídica: interés legítimo en la seguridad del sitio web (art. 6, apartado 1, letra f) del RGPD).

Estadísticas de visitas (Google Analytics)

• Datos: identificador seudónimo en una cookie, páginas visitadas, ubicación aproximada derivada de la dirección IP, tipo de dispositivo y navegador.
• Finalidad: comprender cómo se utiliza el sitio web y mejorarlo. No utilizamos los datos para publicidad ni para elaborar perfiles individuales.
• Base jurídica: en el EEE, únicamente su consentimiento (art. 6, apartado 1, letra a) del RGPD y artículo 89, apartado 3, de la Ley n.º 127/2005 Rec.); sin consentimiento, Google Analytics no se carga en absoluto. Puede retirar su consentimiento en cualquier momento en Configuración de cookies en el pie de página del sitio web.
• Plazo de conservación: 14 meses.

Medición publicitaria y remarketing (Google Ads)

• Datos: identificadores en cookies, páginas visitadas, clics en anuncios y envío del formulario de solicitud (sin su contenido), datos sobre el dispositivo y el navegador.
• Finalidad: medir si una campaña publicitaria ha generado una solicitud y mostrar nuestra publicidad a las personas que han visitado el sitio web (remarketing).
• Base jurídica: únicamente su consentimiento para marketing (art. 6, apartado 1, letra a) del RGPD y artículo 89, apartado 3, de la Ley n.º 127/2005 Rec.); sin consentimiento, Google Ads no se carga en absoluto. Puede retirar su consentimiento en cualquier momento en Configuración de cookies en el pie de página del sitio web.
• Plazo de conservación: cookies hasta 90 días; datos en la cuenta de Google Ads según la configuración de Google.

Formulario de asistencia para visitantes de EE. UU. (HubSpot)

• Datos: datos que introduzca en el formulario (normalmente nombre, correo electrónico, empresa, descripción del problema), identificador del visitante en las cookies de HubSpot y datos del dispositivo evaluados por Google reCAPTCHA.
• Finalidad: recibir y gestionar su solicitud de asistencia.
• Base jurídica: la carga del formulario y sus cookies únicamente con su consentimiento; el tratamiento de la propia solicitud, ejecución de un contrato o interés legítimo en prestar asistencia (art. 6, apartado 1, letras b) y f) del RGPD).
• Plazo de conservación: durante la tramitación de la solicitud y la vigencia de la relación contractual.

Funcionamiento y seguridad del sitio web

• Datos: dirección IP, hora y dirección de la solicitud, información sobre el navegador en los registros operativos.
• Finalidad: prestación del sitio web, protección frente a ataques, resolución de errores.
• Base jurídica: interés legítimo (art. 6, apartado 1, letra f) del RGPD).
• Plazo de conservación: durante el tiempo estrictamente necesario, como máximo 30 días.

3. A quién comunicamos los datos

Los siguientes encargados del tratamiento procesan los datos sobre la base de un contrato de tratamiento:

• Cloudflare, Inc. — alojamiento y entrega del sitio web (Cloudflare Workers), protección de formularios (Turnstile).
• Sendinblue SAS (Brevo), Francia — envío de mensajes desde el formulario de contacto y gestión de la suscripción al boletín informativo.
• Google Ireland Limited / Google LLC — Google Analytics, únicamente con su consentimiento (en EE. UU., hasta que lo rechace).
• Google Ireland Limited / Google LLC — Google Ads (medición de conversiones y remarketing), únicamente con su consentimiento para marketing.
• HubSpot, Inc. (centro de datos EU1) — formulario para crear una solicitud de asistencia para visitantes de EE. UU.; se carga únicamente con su consentimiento para marketing.
• Google Ireland Limited / Google LLC — reCAPTCHA — protección del formulario de HubSpot frente a robots; únicamente junto con este.

Gestionamos el contenido del sitio web (textos, imágenes) en nuestro propio sistema de gestión de contenidos y en nuestra propia infraestructura; al navegar por el sitio web, se cargan imágenes desde él y, durante este proceso, ve la dirección IP.

No vendemos los datos.

4. Transferencias fuera del EEE

Algunos encargados del tratamiento (Cloudflare, Google y, en su caso, HubSpot) pueden tratar datos en Estados Unidos. La transferencia se basa en la decisión de adecuación de la Comisión Europea para el Marco de Privacidad de Datos UE-EE. UU. en el caso de empresas certificadas o, en su caso, en cláusulas contractuales tipo.

5. Cookies y tecnologías similares

Encontrará información detallada en la Política de cookies. En resumen: siempre utilizamos tecnologías necesarias (almacenamiento de su elección, protección de formularios); las cookies estadísticas de Google Analytics únicamente con consentimiento (en el EEE) o hasta que se rechacen (en EE. UU.); el formulario de asistencia de HubSpot (solo EE. UU.) únicamente con consentimiento para marketing. La medición publicitaria de Google Ads se carga únicamente con consentimiento para marketing.

6. Sus derechos

De acuerdo con el RGPD, tiene derecho a:

• acceder a sus datos y obtener una copia de ellos,
• rectificar los datos inexactos,
• suprimirlos («derecho al olvido»),
• limitar el tratamiento,
• la portabilidad de los datos,
• oponerse al tratamiento basado en el interés legítimo,
• retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de su retirada,
• presentar una reclamación ante la autoridad de control — en la República Checa, ante la Oficina de Protección de Datos Personales (www.uoou.cz), Pplk. Sochora 27, 170 00 Praga 7.

Envíe su solicitud a info@zebr.ai. Responderemos sin demora indebida y, a más tardar, en el plazo de un mes.

7. Visitantes de EE. UU.

Para los residentes de estados de EE. UU. con sus propias leyes de privacidad (por ejemplo, California — CCPA/CPRA, Virginia, Colorado, Connecticut), también se aplica la Preferencia de exclusión: puede desactivar las cookies estadísticas y respetamos automáticamente la señal Global Privacy Control de su navegador.

8. Cambios

Podemos actualizar esta política, por ejemplo, cuando añadamos un nuevo servicio al sitio web. La versión actual siempre estará disponible en esta página.