Índice
1. Responsable del tratamiento
El responsable del tratamiento de sus datos personales es:
Caeterra
Sociedad por acciones simplificada de Derecho francés
17 boulevard de Strasbourg, 62000 Arras (Francia)
Registro Mercantil de Arras — SIREN: 921 547 956
Contacto: a través de la página de contacto
2. Datos recabados y finalidades
2.1 — Formularios de presupuesto, contacto, catálogo, tarifas
Cuando cumplimenta uno de nuestros formularios (gestionados por Fillout), recabamos:
- Identidad: nombre, apellidos, cargo en la empresa.
- Datos de contacto profesionales: correo electrónico corporativo, número de teléfono, razón social, dirección del centro.
- Información sobre su necesidad: número de zonas de fumadores, número de empleados, número de visitantes, número de centros afectados, tipo de servicio deseado.
- Mensaje libre que nos envía (en su caso).
Finalidad: responder a su solicitud, elaborar un presupuesto personalizado, enviarle nuestro catálogo o nuestras tarifas y, en su caso, gestionar nuestra relación comercial y contractual.
2.2 — Medición de audiencia (Matomo self-hosted)
Utilizamos Matomo Analytics self-hosted (en el subdominio analytics.easyto.fr) para medir el tráfico del sitio y comprender los recorridos de los usuarios. Esta herramienta está configurada para:
- No depositar ninguna cookie persistente de seguimiento.
- Respetar automáticamente la señal «Do Not Track» de su navegador.
- Anonimizar las direcciones IP en el momento del almacenamiento.
- No transmitir ningún dato a terceros ni fuera de la Unión Europea.
Los datos recabados (páginas visitadas, duración, fuente de llegada, tipo de dispositivo) son agregados y anónimos.
2.3 — Herramientas publicitarias y de medición (previo consentimiento)
Si lo consiente a través de nuestro banner de cookies, activamos:
- Google Tag Manager: orquestador de etiquetas (activa las demás herramientas en función de su consentimiento).
- Google Ads (conversion tracking): para medir la eficacia de nuestras campañas publicitarias en Google Ads.
- GetQuanty: identificación de las empresas que han visitado nuestro sitio (B2B), a partir de su dirección IP pública. Esta herramienta no recaba ningún dato personal identificativo de una persona física.
- Seguimiento UTM: los parámetros utm_source, utm_campaign, utm_medium, gclid, fbclid se almacenan localmente en su navegador durante 30 días para atribuir correctamente la fuente de llegada a una conversión posterior.
3. Bases jurídicas del tratamiento
De conformidad con el artículo 6 del RGPD, el tratamiento de sus datos se fundamenta en:
- El consentimiento (art. 6.1.a): para las cookies publicitarias y de medición no esenciales, recabado a través del banner de cookies.
- La ejecución de medidas precontractuales (art. 6.1.b): para el tratamiento de las solicitudes de presupuesto, de catálogo o de contacto.
- El interés legítimo (art. 6.1.f): para la medición de audiencia anonimizada (Matomo sin cookies) y la seguridad del sitio. Dicho interés legítimo se pondera con sus derechos y libertades.
4. Plazo de conservación
- Solicitudes de presupuesto / contacto no transformadas: 3 años desde el último contacto, con fines de prospección B2B.
- Datos de clientes (presupuestos firmados, contratos): durante la relación comercial y, a continuación, 10 años tras la finalización del contrato (obligaciones contables y fiscales aplicables a la entidad facturadora).
- Datos Matomo agregados: 13 meses como máximo.
- Cookie de consentimiento (CookieYes): 6 meses.
- Cookies de marketing (previo consentimiento): 13 meses como máximo.
- UTM almacenados localmente: 30 días.
5. Destinatarios y encargados del tratamiento
Sus datos pueden transmitirse a los servicios internos de Caeterra (equipo comercial, servicio de atención al cliente) y a los siguientes encargados del tratamiento, seleccionados por su nivel de seguridad y su conformidad con el RGPD:
- Infomaniak Network SA (Suiza) — alojamiento del sitio. Datos: páginas visitadas, registros del servidor.
- Fillout Inc. (Estados Unidos, certificación Data Privacy Framework) — gestión de los formularios en línea. Datos: todo lo que introduce en los formularios.
- Google Ireland Limited — Google Tag Manager y Google Ads (solo previo consentimiento). Datos: eventos de conversión.
- CookieYes Limited (Irlanda) — gestión del consentimiento de cookies. Datos: su elección de consentimiento.
- GetQuanty (Francia) — identificación B2B (previo consentimiento). Datos: dirección IP pública de conexión.
- Proveedor Matomo (Infomaniak, Suiza) — analítica self-hosted. Datos: navegación anonimizada.
- MéGO! y clikeco (Francia) — socios operativos para la recogida y el reciclaje. Datos: únicamente los datos de contacto del centro cliente y los volúmenes recogidos, en el marco de un contrato firmado.
Todos nuestros encargados del tratamiento están vinculados contractualmente a estrictas obligaciones de confidencialidad y seguridad, de conformidad con el artículo 28 del RGPD.
6. Transferencias fuera de la Unión Europea
Algunos de nuestros encargados del tratamiento tienen su sede fuera de la Unión Europea:
- Suiza (Infomaniak): país que se beneficia de una decisión de adecuación de la Comisión Europea. Nivel de protección equivalente al RGPD.
- Estados Unidos (Fillout, Google): transferencias reguladas por el Data Privacy Framework (DPF) certificado o por cláusulas contractuales tipo (CCT) aprobadas por la Comisión Europea.
7. Sus derechos
De conformidad con los artículos 15 a 22 del RGPD, usted dispone de los siguientes derechos sobre sus datos personales:
- Derecho de acceso: obtener confirmación de que sus datos están siendo tratados y recibir una copia de los mismos.
- Derecho de rectificación: hacer corregir datos inexactos o incompletos.
- Derecho de supresión («derecho al olvido»): solicitar la eliminación de sus datos en los casos previstos por el RGPD.
- Derecho de limitación del tratamiento: suspender el uso de sus datos en determinados casos.
- Derecho a la portabilidad: recibir sus datos en un formato estructurado y legible por máquina.
- Derecho de oposición: oponerse al tratamiento de sus datos, en particular con fines de prospección comercial.
- Derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud de los tratamientos anteriores.
Para ejercer estos derechos, contáctenos a través de la página de contacto. Se le facilitará una respuesta en el plazo máximo de un mes desde la recepción de su solicitud. En caso de duda razonable sobre su identidad, podrá solicitársele una prueba de identidad.
8. Seguridad
Adoptamos medidas técnicas y organizativas adecuadas para proteger sus datos frente a cualquier destrucción, pérdida, alteración, divulgación o acceso no autorizado, en particular:
- Cifrado HTTPS sistemático de las comunicaciones (TLS 1.3).
- Alojamiento en centro de datos seguro en Infomaniak (certificaciones ISO 27001 e ISO 9001).
- Acceso a los datos limitado a las personas autorizadas, según el principio de mínimo privilegio.
- Copias de seguridad periódicas y cifradas.
- Sensibilización del equipo en buenas prácticas de seguridad informática.
9. Contacto y reclamación
Para cualquier consulta relativa a la presente política o al ejercicio de sus derechos, contáctenos a través de la página de contacto. En razón de su actividad, Caeterra no está obligada a designar un Delegado de Protección de Datos (DPD), pero trata cada solicitud con atención.
Si considera, tras habernos contactado, que el tratamiento de sus datos personales no es conforme con la normativa, tiene derecho a presentar una reclamación ante la autoridad de control competente:
- España: Agencia Española de Protección de Datos (AEPD) — www.aepd.es
- Francia (autoridad de control del responsable del tratamiento): Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr
Última actualización: julio de 2026.