Política de Privacidad

CT Design respeta su privacidad y se compromete a proteger sus datos personales. La presente Política de Privacidad explica cómo recopilamos, utilizamos y protegemos los datos personales cuando visita nuestro sitio web o se pone en contacto con nosotros en relación con nuestros servicios.

Esta Política se emite en cumplimiento de:

• El Reglamento General de Protección de Datos (Reglamento (UE) 2016/679) (“RGPD de la UE”);
• El Reglamento General de Protección de Datos del Reino Unido, incorporado al derecho británico mediante la Ley de Protección de Datos de 2018 (“RGPD del Reino Unido”);
• La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD);
• La Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

1. Quiénes Somos (Responsable del Tratamiento)

El responsable del tratamiento de sus datos personales es:

• Razón social: Carter Tro Design Limited (que opera como CT Design)
• Número de registro en Companies House: 17168080
• Domicilio social: Hillcroft Ashton Lane, Braithwell, Rotherham, South Yorkshire, S66 7AJ
• Correo electrónico para asuntos de privacidad: carter@ctdesign.tech
• Contacto general: carter@ctdesign.tech

A efectos del RGPD, CT Design actúa como responsable del tratamiento de los datos personales recopilados a través del Sitio Web y mediante consultas directas.

Cuando CT Design trata datos personales por cuenta de un cliente (por ejemplo, al gestionar el sitio web de un cliente que recibe consultas de sus propios usuarios), CT Design actúa como encargado del tratamiento en virtud de un Acuerdo de Encargado del Tratamiento escrito y específico con dicho cliente. La presente Política de Privacidad se refiere exclusivamente al papel de CT Design como responsable del tratamiento.

2. Qué Datos Personales Recopilamos

Recopilamos las siguientes categorías de datos personales:

Datos que usted nos facilita directamente:

• Datos de identificación: nombre y apellidos.
• Datos de contacto: dirección de correo electrónico, número de teléfono, número de WhatsApp.
• Datos profesionales: nombre de la empresa, cargo, país de actividad, requisitos del proyecto, indicación del presupuesto.
• Contenido de las comunicaciones: cualquier información que decida incluir en los mensajes que nos envíe, en archivos adjuntos (como logotipos, documentos de marca o briefings compartidos en nuestras carpetas), o durante llamadas y reuniones.

Datos que recopilamos automáticamente cuando visita el Sitio Web:

• Datos técnicos: dirección IP, tipo y versión del navegador, tipo de dispositivo, sistema operativo, URL de referencia, páginas visitadas y marcas de tiempo.
• Datos de uso: cómo interactúa con el Sitio Web, incluidas las rutas de navegación y el tiempo en cada página.

Datos que recibimos de terceros:

• Información procedente de recomendaciones o presentaciones realizadas por contactos comunes (por ejemplo, cuando un cliente existente nos lo presenta).

No recopilamos conscientemente categorías especiales de datos personales (como datos de salud, religiosos o políticos), ni recopilamos intencionalmente datos de menores.

3. Cómo Utilizamos sus Datos Personales y la Base Jurídica

Tratamos sus datos personales para las siguientes finalidades, con las siguientes bases jurídicas conforme al artículo 6 del RGPD:

Finalidad	Categorías de datos	Base jurídica
Responder a las consultas que nos envíe a través del formulario de contacto, WhatsApp o correo electrónico	Identificación, contacto y contenido de las comunicaciones	Art. 6(1)(b) — medidas precontractuales adoptadas a petición del interesado
Elaborar y enviar propuestas y presupuestos	Identificación, contacto, datos profesionales y contenido de las comunicaciones	Art. 6(1)(b) — medidas precontractuales
Prestar los servicios contratados y gestionar la relación con el cliente	Todas las categorías	Art. 6(1)(b) — ejecución del contrato
Enviar actualizaciones ocasionales sobre los servicios de CT Design a clientes existentes	Identificación y contacto	Art. 6(1)(f) — interés legítimo en el mantenimiento de las relaciones con clientes, ponderado frente a su derecho de oposición en cualquier momento
Enviar comunicaciones comerciales a no clientes que hayan dado su consentimiento	Identificación y contacto	Art. 6(1)(a) — consentimiento del interesado, otorgado mediante opt-in expreso (conforme al artículo 21 LSSI-CE)
Operar, proteger y mejorar el Sitio Web	Datos técnicos y de uso	Art. 6(1)(f) — interés legítimo en disponer de un sitio web seguro y funcional
Cumplir con obligaciones legales, contables y fiscales	Identificación, contacto y datos transaccionales	Art. 6(1)(c) — obligación legal

Puede retirar cualquier consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento efectuado con anterioridad. Para retirar su consentimiento, envíe un correo electrónico a carter@ctdesign.tech.

4. Durante Cuánto Tiempo Conservamos sus Datos Personales

Conservamos los datos personales únicamente durante el tiempo necesario para los fines indicados:

• Consultas que no derivan en contrato: hasta 12 meses desde la última interacción, salvo que solicite su eliminación antes.
• Expedientes de clientes activos: durante la vigencia de la relación contractual, más el período necesario para defender posibles reclamaciones legales (normalmente hasta 6 años desde la finalización de la relación conforme al derecho inglés).
• Registros contables y fiscales: según lo exigido por la legislación fiscal del Reino Unido (actualmente 6 años desde el final del período contable correspondiente).
• Contactos de marketing: hasta que retire su consentimiento o cancele su suscripción.
• Registros del servidor del Sitio Web: hasta 12 meses.

5. Con Quién Compartimos sus Datos Personales

No vendemos sus datos personales. Los compartimos únicamente con las siguientes categorías de destinatarios, y solo cuando resulta necesario:

• Proveedores de servicios que actúan por nuestra cuenta (encargados del tratamiento):

  • Google (Google Workspace) — correo electrónico y almacenamiento de archivos.
  • Vercel Inc. — alojamiento web e infraestructura serverless.
  • GitHub, Inc. — gestión del código fuente.
  • WhatsApp / Meta Platforms Ireland Ltd — cuando se pone en contacto con nosotros a través de WhatsApp.
  • Cualquier proveedor de analítica web que utilicemos, en su caso.

  Cada uno de estos proveedores ha sido seleccionado por sus prácticas de privacidad y seguridad, y está vinculado por un Acuerdo de Encargado del Tratamiento (o equivalente) con nosotros.

• Asesores profesionales: contables, abogados y aseguradoras, cuando resulte necesario para el desarrollo del negocio o la defensa de reclamaciones legales.

• Autoridades: cuando estemos obligados a revelar datos personales por ley, resolución judicial o ante un organismo regulador competente.

6. Transferencias Internacionales de Datos Personales

Dado que CT Design está establecida en el Reino Unido y varios de nuestros proveedores de servicios tienen su sede en los Estados Unidos, sus datos personales pueden ser transferidos fuera del Espacio Económico Europeo.

Para las transferencias desde el EEE:

• Las transferencias al Reino Unido están amparadas por la decisión de adecuación de la Comisión Europea de 28 de junio de 2021, que reconoce al Reino Unido como país que ofrece un nivel adecuado de protección de datos.
• Las transferencias a terceros países sin decisión de adecuación (como algunos proveedores de servicios con sede en Estados Unidos) están protegidas por las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea, complementadas con garantías adicionales cuando corresponda. En su caso, nos basamos en la certificación del destinatario en el Marco de Privacidad de Datos UE-EE.UU.

Puede solicitar una copia de las garantías que utilizamos enviando un correo electrónico a carter@ctdesign.tech.

7. Sus Derechos

Tiene los siguientes derechos en relación con sus datos personales:

• Derecho de acceso — a obtener confirmación sobre si estamos tratando sus datos y una copia de los mismos.
• Derecho de rectificación — a corregir los datos inexactos o incompletos.
• Derecho de supresión — a que se eliminen sus datos en determinadas circunstancias (“derecho al olvido”).
• Derecho a la limitación del tratamiento — a restringir el uso de sus datos en determinadas circunstancias.
• Derecho a la portabilidad de los datos — a recibir sus datos en un formato estructurado, de uso común y lectura mecánica.
• Derecho de oposición — a oponerse al tratamiento basado en el interés legítimo, incluido el marketing directo.
• Derecho a retirar el consentimiento — en cualquier momento, cuando el tratamiento se base en el consentimiento.
• Derechos en relación con la toma de decisiones automatizada — no realizamos ninguna toma de decisiones automatizada ni elaboración de perfiles que produzca efectos jurídicos o le afecte de forma significativa similar.

Para ejercer cualquiera de estos derechos, envíe un correo electrónico a carter@ctdesign.tech. Responderemos en el plazo de un mes, de conformidad con el artículo 12 del RGPD. Es posible que necesitemos verificar su identidad antes de atender su solicitud.

8. Derecho a Presentar una Reclamación

Si no está satisfecho con la forma en que gestionamos sus datos personales, tiene derecho a presentar una reclamación ante una autoridad de control. Puede dirigirse a:

• La Agencia Española de Protección de Datos (AEPD) si reside en España — https://www.aepd.es
• La Oficina del Comisionado de Información (ICO) en el Reino Unido — https://ico.org.uk
• La autoridad de protección de datos del Estado miembro de la UE en el que resida o trabaje, o en el que se haya producido la supuesta infracción.

No obstante, le agradeceremos la oportunidad de abordar sus inquietudes en primera instancia mediante correo electrónico a carter@ctdesign.tech.

9. Cookies

El Sitio Web utiliza un número limitado de cookies y tecnologías similares. La información detallada se recoge en nuestra Política de Cookies, de conformidad con el artículo 22 de la LSSI-CE y las directrices publicadas por la AEPD sobre cookies.

Actualmente, este Sitio Web no instala cookies que requieran consentimiento conforme a las directrices de la AEPD de mayo de 2024 ni conforme a la PECR, por lo que no se muestra ningún banner de consentimiento de cookies. Si en algún momento introducimos tecnologías que sí requieran consentimiento, implementaremos un banner conforme a la normativa antes de instalar cualquier cookie no esencial.

10. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos personales frente al acceso no autorizado, la pérdida, la alteración o la divulgación. Entre estas medidas se incluyen el cifrado en tránsito (HTTPS), controles de acceso a nuestros sistemas, autenticación segura con nuestros proveedores de servicios y la revisión periódica de nuestras prácticas.

Ningún sistema es completamente seguro. En caso de producirse una brecha de seguridad que sea probable que suponga un riesgo para sus derechos y libertades, notificaremos a la autoridad de control competente y, cuando sea exigible, al propio interesado, de conformidad con los artículos 33 y 34 del RGPD.

11. Modificaciones de esta Política

Podemos actualizar la presente Política de Privacidad periódicamente, por ejemplo, para reflejar cambios en la legislación o en nuestras prácticas. La fecha que figura en la parte superior de esta página indica cuándo fue actualizada por última vez. Los cambios sustanciales se comunicarán a través del Sitio Web o, cuando proceda, por correo electrónico.

12. Contacto

Para cualquier consulta sobre esta Política de Privacidad o sobre la forma en que gestionamos sus datos personales, póngase en contacto con nosotros en:

carter@ctdesign.tech

Carter Tro Design Limited (que opera como CT Design)
Hillcroft Ashton Lane, Braithwell, Rotherham, South Yorkshire, S66 7AJ