Política de privacidad
Esta política describe cómo Stonne Companion SL trata los datos personales de quienes navegan por stonne.es, contactan con Stonne, contratan sus servicios o se relacionan con Stonne por razón de los servicios que presta a sus clientes. Está redactada para que cualquier persona pueda entender qué datos tratamos, para qué, con qué base legal, durante cuánto tiempo y qué derechos tiene.
Responsable del tratamiento
Stonne Companion SL · NIF B70839881 · Coso 31, 5ª planta, 50003 Zaragoza · legal@stonne.es. Stonne no ha designado delegado de protección de datos por no estar obligada a ello; el canal para cualquier cuestión de privacidad es legal@stonne.es.
Qué datos tratamos, para qué y con qué base legal
Tratamos datos en las siguientes situaciones. En cada una indicamos los datos, la finalidad y la base jurídica.
| Situación | Datos | Finalidad | Base jurídica |
|---|---|---|---|
| Navegación por la web | Dirección IP, dispositivo, navegador, páginas visitadas, datos de cookies según tus preferencias. | Funcionamiento y seguridad del sitio; medición de audiencia con Google Analytics 4 solo si aceptas las cookies de análisis. | Interés legítimo (técnicas y seguridad). Consentimiento (analítica). |
| Formulario de contacto | Nombre, apellidos, empresa, cargo, correo, teléfono y lo que nos cuentes. | Atender tu consulta, cualificar tu solicitud, proponerte una conversación y gestionar la relación comercial. Los datos se registran en nuestro CRM (Pipedrive). | Medidas precontractuales a tu solicitud. Interés legítimo en el contacto profesional. |
| Conversación por WhatsApp | Número de teléfono, nombre de perfil y contenido de los mensajes. | Atender tu consulta por el canal que eliges. | Medidas precontractuales. Interés legítimo. |
| Pedido y pago por enlace | Datos de la empresa y de la persona de contacto, pedido aceptado, casillas marcadas con fecha y hora. Los datos de la tarjeta los trata Redsys / CaixaBank en su entorno; Stonne no los recibe ni almacena. | Gestionar el pedido, prestar el servicio, facturar y conservar la prueba del contrato. | Ejecución del contrato. Obligación legal (facturación y contabilidad). |
| Clientes con contrato | Datos de representantes e interlocutores: identificación, cargo, contacto, actas de reunión, comunicaciones. | Prestar el servicio contratado, gestionar la relación, facturar, atender reclamaciones. | Ejecución del contrato. Obligación legal. Interés legítimo. |
| Comunicaciones comerciales de Stonne | Correo profesional y empresa. | Informarte de servicios, presentaciones y contenidos de Stonne. | Consentimiento, o interés legítimo si ya eres cliente y se trata de servicios similares (art. 21.2 LSSI). Puedes oponerte en cualquier momento en cada envío o en legal@stonne.es. |
| Medición Kritea inicial: información pública de la empresa medida | Datos profesionales públicos de personas vinculadas a la empresa medida (nombre, cargo, contacto profesional publicado en web, redes o directorios; reseñas y menciones públicas). | Medir la reputación comercial de la empresa que ha contratado la Medición, sobre lo que cualquiera puede ver desde fuera. | Interés legítimo de Stonne y de la empresa medida (art. 6.1.f RGPD), con evaluación de ponderación disponible a solicitud. |
| Evaluación como cliente misterioso (solo con contrato de acceso y autorización expresa del cliente) | Registro escrito, no identificativo, del modelo de atención comercial de la empresa cliente: fecha, canal, resumen y valoración. No se valora ni se identifica a las personas que atienden; sin grabación de audio ni vídeo. | Registrar cómo atiende la organización, como parte de la Medición contratada. No se publica. | Stonne actúa por cuenta de la empresa cliente, que es la responsable y quien informa a su personal de forma genérica. |
| Servicios por cuenta de clientes (encargo de tratamiento) | Datos de clientes, prospectos, contactos y empleados de nuestros clientes contenidos en sus CRM, listas, herramientas y cuentas, y respuestas a encuestas realizadas en su nombre. | Prestar la Medición, el programa GROWTH o una solución conforme al contrato de encargo firmado con el cliente. | Stonne actúa como encargado del tratamiento; la base jurídica es la del cliente, responsable del tratamiento, a quien debes dirigirte para ejercer tus derechos (nosotros le trasladaremos tu solicitud). |
| Referencias y publicación | Nombre de la empresa, logotipo, nombre y cargo de quien firma un comentario de satisfacción. | Comunicación de Stonne. | Consentimiento del cliente, revocable. |
No tratamos categorías especiales de datos ni tomamos decisiones automatizadas con efectos jurídicos sobre las personas. La Medición Kritea evalúa empresas, no personas, y su resultado lo firma un consultor.
Con quién compartimos tus datos
No vendemos ni cedemos datos personales. Los comunicamos únicamente a proveedores que nos prestan servicios como encargados del tratamiento, con contrato que les obliga a tratarlos solo según nuestras instrucciones: Framer (alojamiento y edición del Sitio Web), Pipedrive (CRM y formulario de contacto), Google (Google Analytics 4 y [Google Workspace: correo y documentos]), Meta / WhatsApp (mensajería), Redsys y CaixaBank (pasarela de pago y enlaces PayGold), DocuSign (firma electrónica de pedidos y contratos), el titular de la plataforma tecnológica de medición licenciada a Stonne (que mantiene una base de datos propia, no compartida, de la que solo se extraen datos anonimizados) y [asesoría contable y fiscal]. Las evidencias de medición se alojan en servidores propios de Stonne. Los colaboradores externos de Stonne que participan en la prestación de servicios acceden a los datos bajo contrato de confidencialidad y subencargo. También comunicaremos datos cuando exista una obligación legal o un requerimiento de una autoridad competente.
Transferencias internacionales
Algunos de estos proveedores están fuera del Espacio Económico Europeo o pueden tratar datos desde terceros países (en particular, Google y Meta, en Estados Unidos). Cuando ocurre, la transferencia se ampara en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes pedirnos información sobre las garantías aplicadas en legal@stonne.es.
Cuánto tiempo conservamos los datos
- Consultas y contactos sin contrato: hasta dos años desde la última interacción.
- Clientes y pedidos: durante la relación y, después, el plazo de prescripción de las obligaciones legales, fiscales y contractuales (con carácter general, seis años para la documentación contable y cinco para las acciones contractuales), bloqueados.
- Evidencias de medición: durante la vigencia del contrato y 24 meses después, para permitir la comparación entre mediciones, salvo instrucción distinta del cliente responsable.
- Datos tratados como encargado: los que fije el contrato con el cliente; a su fin, se devuelven o destruyen.
- Comunicaciones comerciales: hasta que te opongas o retires el consentimiento.
- Registro de consentimiento de cookies: 24 meses.
Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar el consentimiento en cualquier momento sin que afecte a la licitud del tratamiento anterior, escribiendo a legal@stonne.es con tu nombre y el derecho que ejerces; podremos pedirte que acredites tu identidad. Responderemos en el plazo de un mes. Si el tratamiento lo realizamos por cuenta de un cliente, te indicaremos quién es el responsable y le trasladaremos tu solicitud. Si consideras que no hemos atendido tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: accesos nominales con el mínimo privilegio, autenticación reforzada, cifrado en tránsito, copias de seguridad, registro de accesos a los repositorios de medición, formación del equipo y contratos con todos los proveedores y colaboradores. Ningún sistema es infalible; te pedimos que no envíes por los formularios información que no sea necesaria.
Menores de edad
Los servicios de Stonne se dirigen a empresas y profesionales. No tratamos intencionadamente datos de menores de catorce años; si detectamos que se han recogido, los eliminaremos.
Cookies
El uso de cookies y tecnologías similares se explica en la política de cookies, donde puedes aceptar, rechazar o configurar las cookies no necesarias y cambiar tu decisión en cualquier momento.
Cambios en esta política
Stonne puede actualizar esta política por cambios legales, técnicos o en los servicios. Publicaremos la versión vigente con su fecha.