Política de privacidad de Raq.com

Fecha de entrada en vigor: 28 de febrero de 2026. Última actualización: 11 de noviembre de 2026

Esta Política de privacidad explica cómo Vu AI Ltd (nosotros, nos, nuestro) recopila y usa los datos personales cuando usas Raq.com y los servicios relacionados (los Servicios).

Eliminar tu cuenta y tus datos

Para eliminar tu cuenta de Raq.com y sus datos, escribe a privacy@raq.com desde la dirección con la que inicias sesión, con el asunto Solicitud de eliminación de cuenta. No necesitas la app. Podemos pedirte que confirmes que la cuenta es tuya y respondemos en el plazo de un mes.

Esto se aplica a Time Tracker by Raq.com, Raw by Raq.com, 280daily: Raq.com Journal, Agent Operator HQ y nuestras demás aplicaciones de Raq.com. También puedes eliminar tu cuenta en la aplicación. En Time Tracker, Raw y 280daily, elige Configuración > Cuenta > Eliminar cuenta. En Agent Operator HQ, elige Cuenta > Eliminar cuenta, luego Eliminar perfil, y confirma con el código que te enviamos por correo electrónico. Un solo inicio de sesión cubre todas nuestras aplicaciones, así que eliminarlo cierra tu cuenta en cada una de ellas. Si eres el único propietario de un espacio de trabajo compartido, transfiere la propiedad o cierra ese espacio de trabajo primero.

Cuando eliminas tu cuenta, quitamos tu acceso de inicio de sesión y anonimizamos tu nombre, correo electrónico e inicios de sesión conectados. Tus datos personales, incluidos los registros de tiempo personales y las marcas de ubicación, se eliminan en un plazo de 120 días. Conservamos un registro de contacto cifrado durante hasta 90 días para atender consultas de soporte y auditoría.

Los registros que compartas con un equipo, como hojas de horas, registros de proyectos y grabaciones Raw, pueden permanecer en ese espacio de trabajo mientras esté activo, atribuidos a un usuario anonimizado. Los registros de facturación e impuestos se conservan durante siete años. Los registros de seguridad seudonimizados y los resúmenes del historial de la cuenta, que no te nombran, se conservan indefinidamente. La sección 8 indica nuestros otros plazos de conservación. También puedes pedirnos que eliminemos datos específicos sin cerrar tu cuenta.

1. Responsable del tratamiento y contacto

Responsable del tratamiento: Vu AI Ltd
Domicilio social: Suite 15, 1666 High Street, Knowle, Solihull, Reino Unido, B93 0LY
Contacto de privacidad: privacy@raq.com
Registro en la ICO: ZB712921

Si tienes preguntas o solicitudes, contáctanos con los datos indicados arriba.

2. Datos personales que recopilamos

Podemos recopilar las siguientes categorías de datos personales:

Datos de cuenta y perfil

nombre, correo electrónico, hash de contraseña, datos del perfil
datos de la organización y del espacio de trabajo
roles, permisos y membresía del equipo.

Pagos y facturación

datos de contacto de facturación y metadatos de transacciones
estado de pagos y facturas.

Los pagos suelen ser procesados por procesadores de pagos de terceros, y no almacenamos los datos completos de las tarjetas.

Datos de uso y del dispositivo

datos de registro (dirección IP, tipo de navegador, marcas de tiempo, páginas vistas, registros de errores)
identificadores de dispositivo y de sesión, ubicación aproximada derivada de la IP
métricas de uso (uso de herramientas, uso de la suscripción, datos de rendimiento y confiabilidad).

Contenido que proporcionas

cualquier texto, prompt, archivo, imagen, documento, mensaje y otro material que cargues o crees
resultados generados a partir de tus datos de entrada
para funciones de colaboración o comunidad, datos que publicas o compartes con otras personas.

Datos y ubicación opcional de Control de tiempo

Control de tiempo guarda tus registros de trabajo, las selecciones de proyecto y actividad, notas, etiquetas, envíos de hojas de tiempo y solicitudes de tiempo libre. Estos registros están asociados a tu cuenta y espacio de trabajo.

La ubicación solo se registra en proyectos configurados para registrar la ubicación al fichar. En esos proyectos, la app móvil pide permiso de ubicación mientras está en uso y registra tu ubicación al iniciar, cambiar o detener un temporizador: aproximada, o precisa cuando el proyecto verifica que estás en el lugar de trabajo. Nunca rastrea tu ubicación en segundo plano, y los demás proyectos no recopilan ubicación.

Los registros de ubicación incluyen coordenadas, precisión y el resultado de la verificación del lugar, y pueden ser vistos por ti y por las personas autorizadas a revisar el tiempo de ese proyecto. Puedes desactivar la ubicación en la configuración de tu dispositivo, aunque un proyecto que la requiera podría rechazar un nuevo temporizador.

Si usas la adición rápida con IA, tu descripción y el contexto relevante de proyectos, actividades, etiquetas y trabajo reciente se envían a un proveedor de IA para sugerir entradas. Tú revisas las sugerencias antes de guardarlas. La información de procesamiento con IA que aparece a continuación también se aplica a esta función.

Extensión de Control de tiempo para Chrome

La extensión de Control de tiempo de Raq.com inicia y detiene tu temporizador de Control de tiempo desde un panel lateral de Chrome. Para iniciar sesión, envía tu correo electrónico a Raq.com, que te envía un código por correo. Luego, la extensión guarda un token de inicio de sesión que solo funciona para Control de tiempo en ese perfil del navegador. No se sincroniza y solo se envía a raq.com.

Cuando abres el panel en una tarea compatible de ClickUp, Asana, Jira Cloud, monday.com o Notion, la extensión envía la dirección web de esa tarea a Raq.com para encontrar la tarea vinculada. También envía tus acciones del temporizador: hora de inicio y de fin, el proyecto o la tarea y cualquier nota que agregues. No lee el contenido de la página, no registra tu historial de navegación, no toma capturas de pantalla ni registra pulsaciones de teclas, y no envía nada a los sitios de proyectos ni a nadie más. El acceso a los sitios de proyectos es opcional y puede desactivarse en la configuración de la extensión. Desconectar cierra la sesión de ese navegador.

Grabaciones de Raw, fotos y ubicación opcional

Raw de Raq.com registra video, audio y tu pantalla, toma fotos y escanea documentos, en tu teléfono o en el navegador. Guarda lo que grabas o importas, con sus títulos, marcadores, notas, transcripciones y el texto leído de fotos y páginas, cuándo se grabó, y el tipo de dispositivo, la versión del sistema operativo y la versión de la aplicación. Las grabaciones permanecen en el teléfono hasta que se cargan en tu espacio de trabajo.

Cuando el teléfono lo admite, las transcripciones y el texto de las páginas se generan en el teléfono y solo el texto se envía a Raq.com. El escáner de documentos de Android lo proporcionan los servicios de Google Play.

La ubicación está desactivada a menos que actives Ubicación para Walk and Talk en la configuración de Raw. Entonces la app pedirá permiso de ubicación mientras está en uso y añadirá tu ubicación precisa a las grabaciones de Walk and Talk. Raw no recopila la ubicación para otras grabaciones ni en ningún otro momento.

Una grabación es privada para ti, a menos que la compartas con tu equipo en ese espacio de trabajo. En los planes de pago también puedes crear un enlace público, y cualquier persona con el enlace podrá ver o escuchar hasta que lo elimines. Si conectas a Raq.com un agente de IA propio, este podrá leer tus grabaciones y su texto cuando se lo pidas, y su proveedor gestionará esos datos según sus propias condiciones.

En un plan gratuito, las grabaciones se eliminan 30 días después de subirse. En un plan de pago se conservan hasta que las elimines, a menos que elijas la eliminación automática después de 7, 30 o 90 días o de un año.

Las transcripciones con IA y un resumen breve están disponibles en los planes de pago y están desactivados de forma predeterminada. Cada persona puede activarlos en la configuración de Raw tras una confirmación que indica qué se enviará. Mientras estén activos, Raq.com envía lo siguiente a través de OpenRouter a proveedores externos de modelos de IA (actualmente los modelos Gemini de Google): el sonido de las grabaciones que el teléfono no transcribió, fotos de conjuntos de fotos cuyo texto el teléfono no pudo leer, y la transcripción, el título y los marcadores de una grabación para redactar su resumen. La imagen de video nunca se envía. Los resultados se guardan con la grabación, y desactivar la configuración detiene las nuevas solicitudes. La información de procesamiento de IA indicada a continuación también aplica.

Funciones de IA de Agent Operator HQ y Nature Work

Agent Operator HQ y la herramienta Nature Work en la web muestran las sesiones de terminal que un agente instalado en tu computadora envía a Raq.com. Raq.com almacena lo que ese agente envía y lo que tú agregas: salida de terminal, nombres de sesión, los prompts que pones en cola o envías, los archivos que adjuntas y los archivos de revisión de tus agentes de programación.

Las funciones de IA escriben resúmenes de sesión y títulos de pestañas, verifican si un prompt en cola puede enviarse, sugieren horarios para posponer y convierten la voz en texto. Cuando se ejecutan, Raq.com envía el texto reciente de la terminal y tus prompts a través de OpenRouter, que los pasa a proveedores de modelos de IA como OpenAI y Google, y envía tu voz a Deepgram para transcribirla.

Las apps de Agent Operator HQ para iOS y Android te preguntan antes de que ocurra cualquiera de estas acciones. Hasta que elijas Permitir, Raq.com no realiza solicitudes de IA con tus datos de Agent Operator HQ, y Ahora no mantiene desactivadas las funciones. Puedes cambiar tu elección en cualquier momento en la app en Cuenta > Funciones de IA, o en la web en Perfil > Preferencias. Si solo has usado Nature Work en un navegador, las funciones permanecen activas a menos que las desactives allí. La información sobre el procesamiento con IA que aparece abajo también aplica.

Conexiones de calendario de reservas (Google y Microsoft)

En Reservas, un miembro del equipo puede elegir conectar su propio Google Calendar o calendario de Microsoft 365. Solo esa persona puede conectarlo, y puede desconectarlo en cualquier momento desde la página del equipo de Reservas.

Una vez conectado, Raq.com lee las horas de inicio y fin, el estado y la configuración de ocupado o libre de los eventos de ese calendario, para que la página de reservas no ofrezca horarios en los que la persona está ocupada. No solicitamos ni almacenamos títulos, descripciones, ubicaciones ni otros asistentes de los eventos. Raq.com también crea, actualiza y elimina un evento en ese calendario por cada reserva hecha en Raq.com, y puede agregar un enlace de Google Meet o Microsoft Teams a las reservas de video.

Almacenamos la dirección de correo electrónico de la cuenta de calendario conectada, los tokens de acceso y actualización cifrados, los horarios ocupados leídos del calendario y los ID de los eventos que creamos. Al desconectar, se eliminan los tokens y los horarios ocupados almacenados. Los eventos que ya se agregaron al calendario permanecen allí, a menos que la persona los elimine.

El uso y la transferencia de la información recibida de las API de Google por parte de Raq.com a cualquier otra aplicación cumplirán con la Política de datos de usuario de los Servicios de API de Google, incluidos los requisitos de uso limitado. Usamos los datos del calendario solo para prestar esta función. No los vendemos, no los usamos para publicidad ni para entrenar modelos de IA, y el personal de Raq.com no los lee salvo que lo pidas, sea necesario por seguridad o lo exija la ley.

Módulos de ventas: contactos, prospección y mensajes

Marketing por correo, Secuencias de ventas y B2B Prospecting contienen datos de las personas con las que contactan nuestros clientes: nombres, correos electrónicos, números de teléfono, cargos, datos de la empresa, registros de consentimiento y los mensajes enviados y recibidos. En estos contactos, el cliente decide a quién contactar y por qué, y es el responsable del tratamiento. Raq.com procesa los datos en nombre del cliente. Si una empresa que usa Raq.com te contactó y quieres saber cómo se usan tus datos, comunícate con esa empresa. También puedes usar el enlace para darte de baja en un correo de marketing.

La prospección B2B busca información de empresas en el registro de Companies House y puede encontrar personas en una empresa por cargo, en perfiles profesionales públicos compilados por un proveedor de datos de contactos comerciales. Cuando un usuario pide a Raq.com que encuentre la dirección de correo laboral de una persona, enviamos el nombre y la empresa de esa persona a los proveedores de búsqueda y verificación de contactos enumerados en nuestra página de subprocesadores, y los números de teléfono del Reino Unido pueden verificarse contra los registros del Telephone Preference Service. Los datos personales encontrados de esta forma que la cuenta no exporte, agregue a su CRM, contacte o inscriba en un plazo de 30 días se eliminan. Los registros de prospección conservados se eliminan tras 24 meses de inactividad observada. El trabajo activo, los avisos de privacidad pendientes y las retenciones de revisión pueden prolongar este plazo; la nueva actividad lo reinicia. Esta limpieza deja en su lugar los registros de CRM independientes y las decisiones de no contactar.

Para que el envío sea seguro, Raq.com registra entregas, rebotes, quejas, cancelaciones de suscripción y respuestas STOP, y verifica los dominios de envío y los enlaces con servicios de listas de bloqueo y reputación. Guardamos un registro de supresión de las personas que se dieron de baja, tuvieron rebotes, presentaron quejas o pidieron que se borraran sus datos, para que no se les vuelva a escribir, incluso después de que se elimine un contacto. Las aperturas y los clics solo se vinculan a una persona identificada cuando permite el seguimiento; de lo contrario, se cuentan sin nombres. Podemos compartir información sobre abusos con los proveedores involucrados y con las autoridades reguladoras, tal como describe nuestra Política de Uso Aceptable para el Envío.

Cuando una persona pide a un negocio que borre sus datos, el negocio puede hacerlo en Raq.com. Se eliminan sus registros de consentimiento y se quitan su dirección, su nombre y el contenido de sus mensajes del historial de mensajes, las campañas, las automatizaciones, las secuencias y la bandeja de ese negocio. Se eliminan sus registros de prospección B2B y los contactos coincidentes del CRM se renombran "Contacto borrado", con los datos personales vaciados. Los conteos y las estadísticas de entrega se mantienen. Se conserva una forma codificada de la dirección, que no se muestra al negocio, para no volver a escribirle a esa persona.

Comunicaciones

solicitudes de soporte, comentarios, respuestas de encuestas y otras comunicaciones con nosotros.

3. Cómo usamos los datos personales

Usamos los datos personales para:

proporcionar y operar los Servicios, incluidas las funciones de las herramientas y la colaboración
autenticar usuarios y proteger cuentas
procesar pagos y gestionar suscripciones
atender solicitudes de soporte y comunicar avisos del servicio
supervisar, prevenir e investigar abusos, fraudes, incidentes de seguridad y actividades ilícitas
mejorar y mantener los Servicios (incluidas la depuración, las pruebas y la supervisión del rendimiento)
cumplir con las obligaciones legales y hacer cumplir nuestros Términos.

4. Bases legales

Según el RGPD del Reino Unido, nos basamos en:

contrato: para prestarte los Servicios que solicites
intereses legítimos: para proteger y mejorar los Servicios, prevenir abusos y operar nuestro negocio (equilibrados frente a tus derechos)
consentimiento: cuando sea obligatorio (por ejemplo, ciertas cookies de marketing o no esenciales, si se usan)
obligación legal: para cumplir la ley (por ejemplo, obligaciones fiscales o contables, o solicitudes legales).

5. IA y tratamiento por terceros

Algunas herramientas procesan tus datos para generar resultados mediante sistemas automatizados, incluida la IA.

Conectar un asistente externo

Si conectas Raq.com a un asistente externo como ChatGPT, ese servicio envía solicitudes de herramientas a Raq.com y recibe los registros del espacio de trabajo necesarios para responder a tu solicitud o realizar una acción. Pueden incluir tareas, notas de proyectos, registros de clientes, mensajes, entradas de tiempo, respuestas de formularios e información de documentos. Los registros relevantes pueden contener datos personales, como nombres, datos de contacto o información personal que hayas ingresado en su contenido. El acceso se limita a tus permisos de Raq.com y al alcance aprobado de la conexión.

En las conexiones con ChatGPT, OpenAI recibe estas solicitudes y resultados según sus propios términos y su política de privacidad. La configuración integrada de Privacidad de IA y Retención cero de datos de Raq.com no controla cómo un asistente externo maneja los datos. Puedes revocar una conexión en Configuración > Conexiones de IA; esto detiene el acceso futuro, pero no elimina la información que el servicio externo ya recibió.

Procesamiento dentro de Raq.com

Esto puede implicar el envío de partes relevantes de tu Contenido a proveedores de servicios externos, tales como:

Proveedores de modelos de IA y de inferencia
proveedores de procesamiento de archivos (por ejemplo, análisis de documentos o procesamiento de imágenes)
proveedores de alojamiento, almacenamiento e infraestructura
proveedores de comunicaciones (correo electrónico, mensajería)
procesadores de pagos.

Importante: Los proveedores externos pueden estar ubicados fuera del Reino Unido. Limitamos los datos compartidos a lo necesario para prestar la función correspondiente.

Protección de datos del proveedor de IA

Raq.com utiliza varias categorías de proveedores de IA. El manejo de datos varía según el tipo de proveedor.

IA de texto y chat

De forma predeterminada, las solicitudes de IA de texto y chat principales se enrutan a través de puntos de conexión de proveedores que aplican Retención cero de datos (ZDR). Esto significa que estos proveedores no pueden almacenar, conservar ni usar tus prompts y respuestas para entrenar modelos. Esta protección está habilitada de forma predeterminada en todas las cuentas.

La búsqueda web en vivo se controla por separado en la configuración de privacidad de IA. Si está activada, las solicitudes que necesiten resultados web públicos actuales pueden usar el enrutamiento estándar del proveedor para la búsqueda en lugar de ZDR.

Los usuarios pueden desactivar esta protección en la configuración de Privacidad de IA de su cuenta para acceder a una gama más amplia de modelos de IA de texto. Cuando está desactivada, los proveedores de IA de texto pueden almacenar y procesar datos según sus propias políticas de privacidad.

Generación de imágenes y video

Las solicitudes de generación de imágenes y video son procesadas por proveedores externos según sus términos de API. Los proveedores reciben tu prompt, la configuración de generación y los archivos de referencia necesarios para la solicitud, incluidas imágenes o videos cargados que pueden contener datos personales. Los proveedores pueden conservar estas entradas y los archivos generados según sus términos de API. Guardamos los archivos generados en el almacenamiento administrado por Raq.com después de la generación.

Síntesis y transcripción de voz

Las solicitudes de voz y transcripción son procesadas por proveedores externos que pueden conservar los datos según sus condiciones de API. Raq.com se excluye del entrenamiento de modelos cuando el proveedor ofrece esa opción. El audio generado y los resultados de transcripción se descargan al almacenamiento propio de Raq.com. Raq.com no envía datos personales más allá del texto o los archivos de audio necesarios para realizar la operación solicitada.

Independientemente del tipo de proveedor, Raq.com mantiene sus propios registros de solicitudes para fines de facturación, calidad del servicio y depuración. Estos registros se almacenan de forma segura y no se comparten con los proveedores de IA.

Para más información, consulta nuestra página de Privacidad y seguridad.

No deberías enviar datos personales sensibles a herramientas de IA a menos que tengas una base legal y sea estrictamente necesario. Si lo haces, lo haces bajo tu propio riesgo.

6. Con quiénes compartimos datos

Podemos compartir datos personales con:

proveedores de servicios que nos ayudan a operar los Servicios (alojamiento, almacenamiento, entrega de correo, pagos, atención al cliente, seguridad y procesamiento de IA)
asesores profesionales (abogados, contadores, auditores) cuando sea necesario
autoridades cuando lo exija la ley o para proteger derechos y la seguridad
otros usuarios cuando elijas compartir Contenido mediante colaboración, enlaces públicos, widgets o funciones de comunidad.

No vendemos tus datos personales.

Para conocer nuestros subencargados actuales, consulta nuestra Lista de subencargados. Allí se nombran los subencargados que tratan datos personales. Los proveedores especializados de funciones opcionales de redacción solo reciben el texto enviado a esas funciones, no se usan para datos personales y se describen por su función.

7. Transferencias internacionales

Si los datos personales se transfieren fuera del Reino Unido (y, cuando corresponda, del EEE), aplicamos garantías adecuadas, como:

Acuerdo internacional de transferencia de datos (IDTA) del Reino Unido y/o adenda
normativas de adecuación cuando estén disponibles
otros mecanismos legales de transferencia.

8. Conservación

Conservamos los datos personales solo durante el tiempo necesario para los fines descritos en esta Política. Plazos específicos de conservación:

Datos de la cuenta: se eliminan dentro de los 120 días posteriores al cierre de la cuenta
Archivos eliminados: nuestro proveedor de almacenamiento conserva una copia oculta durante un máximo de 30 días por si se borra por error y, después, la elimina de forma permanente
Copia de recuperación: conservamos una segunda copia de los archivos almacenados con el mismo proveedor de almacenamiento, en la misma región, para recuperarlos ante fallos. Un archivo que eliminas se borra también de esa copia según el mismo calendario
Registros de facturación e impuestos: se conservan durante 7 años según la legislación fiscal del Reino Unido
Registros de solicitudes de IA: se conservan durante 12 meses para garantizar la precisión de la facturación y la calidad del servicio
Comunicaciones de soporte: se conservan durante 24 meses después del último contacto
Datos de uso y analítica: se conservan durante 12 meses y luego se anonimizan o eliminan.

Siempre que sea posible, eliminamos o anonimizamos los datos. Los datos pueden conservarse por más tiempo cuando la ley lo requiera.

9. Seguridad

Aplicamos medidas técnicas y organizativas diseñadas para proteger los datos personales, incluido el cifrado en tránsito, el cifrado de los discos de servidor y los controles de acceso. Ningún método de transmisión o almacenamiento es completamente seguro, y no podemos garantizar una seguridad absoluta.

10. Notificación de violaciones de datos

En caso de una violación de datos personales que represente un riesgo para tus derechos y libertades, notificaremos a la Oficina del Comisionado de Información del Reino Unido (ICO) en un plazo de 72 horas desde que tengamos conocimiento de la violación. Cuando sea probable que la violación suponga un alto riesgo para ti, también te notificaremos directamente sin demora indebida.

11. Tus derechos

Según tu ubicación y la legislación aplicable, es posible que tengas derecho a:

acceder a tus datos personales
corregir datos inexactos
eliminar datos (en algunos casos)
restringir u oponerse al tratamiento
portabilidad de datos
retirar el consentimiento (cuando el tratamiento se basa en el consentimiento).

Puedes ejercer tus derechos escribiéndonos a privacy@raq.com. Responderemos en un plazo de un mes. También tienes derecho a presentar una queja ante la Oficina del Comisionado de Información del Reino Unido (ICO).

12. Toma de decisiones automatizada

Algunas de nuestras herramientas utilizan IA y procesamiento automatizado para generar resultados a partir de tus datos de entrada. Estas herramientas te asisten, pero no toman decisiones que produzcan efectos legales o que te afecten significativamente de modo similar sin tu participación activa. Siempre tienes el control sobre qué datos proporcionas y cómo utilizas los resultados.

Si consideras que un proceso automatizado te ha afectado de forma significativa, escríbenos a privacy@raq.com.

13. Cookies y tecnologías similares

Podemos usar cookies y tecnologías similares para:

mantenerte con la sesión iniciada y conservar las sesiones
habilitar la funcionalidad básica del sitio y la seguridad
recordar preferencias.

Si usamos cookies no esenciales (por ejemplo, de análisis o marketing), solicitaremos tu consentimiento cuando sea necesario. También puedes controlar las cookies desde la configuración de tu navegador.

Para ver la lista completa de cookies que utilizamos, incluidos nombres, finalidades y duraciones, consulta nuestra Política de cookies.

14. Menores de edad

Los Servicios no están destinados a menores de 18 años, y no recopilamos a sabiendas datos personales de menores.

15. Registros de CorporateDB

CorporateDB, disponible en corporatedb.com y en el módulo CorporateDB de Raq.com, es un directorio de registros sobre empresas y otras organizaciones, copiados de registros oficiales de empresas, registros de organizaciones benéficas, listas oficiales de sanciones del gobierno y otras listas oficiales de organizaciones, como registros de exención fiscal, de declarantes de valores y de números de empresa. Esta sección cubre los datos personales que aparecen en esos registros. Aplica a cualquier persona que un registro de CorporateDB nombre o identifique, no solo a los usuarios de Raq.com, e informa lo exigido por el artículo 14 del RGPD del Reino Unido y del RGPD de la UE cuando los datos personales no se recopilan de la persona a la que se refieren.

De dónde proviene la información

Recopilamos datos de los registros públicos, las listas y los portales de datos abiertos indicados en la página de cobertura de CorporateDB. Esas fuentes incluyen registros mercantiles como Companies House, INSEE Sirene, el Brønnøysund Register Centre y GLEIF; los registros de organizaciones benéficas de la Charity Commission for England and Wales y del Scottish Charity Regulator (OSCR); las listas de sanciones publicadas por el gobierno del Reino Unido (UK Sanctions List) y el Departamento del Tesoro de EE. UU. (OFAC SDN List); la lista de organizaciones exentas de impuestos del Servicio de Impuestos Internos de EE. UU. (IRS); los registros de declarantes EDGAR de la Comisión de Bolsa y Valores de EE. UU. (SEC) y el Australian Business Register. En el caso de empresas del Reino Unido, también recopilamos avisos societarios publicados en The Gazette y adjudicaciones de contratos públicos del Reino Unido publicadas en Find a Tender y Contracts Finder. Cada dato incluye un enlace al registro, la lista o el aviso del que proviene. No recopilamos esta información directamente de ti.

Qué datos personales pueden contener los registros

CorporateDB incluye empresas, organizaciones benéficas y otras organizaciones, no personas. Excluimos a los autónomos, los empresarios individuales y otras entradas que los registros mantienen a nombre de una persona. De las listas de sanciones solo recopilamos organizaciones designadas, no individuos designados, y de EDGAR solo recopilamos empresas operativas y de inversión, no declarantes individuales. Cuando un registro mezcla esas entradas personales con empresas, como ocurre en Noruega y Letonia, podemos conservar una entrada restringida con solo su número de registro y estado, sin nombre ni dirección, para que nunca se publique. No recopilamos directores, fideicomisarios, agentes registrados, fundadores, beneficiarios, firmantes, accionistas individuales ni las personas a cuyo cuidado se envía el correo de una organización, desde ninguna fuente, y tampoco recopilamos números de teléfono ni direcciones de correo electrónico.

Dos fuentes del Reino Unido se publican sobre eventos y no sobre organizaciones, y solo conservamos una parte de cada una:

Avisos de empresas en la Gazette: para avisos como solicitudes de liquidación y órdenes que incluyen el número de registro de una empresa, conservamos el tipo de aviso, la fecha de publicación, la edición, el número de emisión, el número de aviso y un enlace. Nunca conservamos el texto de un aviso, por lo que no guardamos los liquidadores, solicitantes, directivos ni otras personas que un aviso pueda nombrar, aunque el aviso enlazado en The Gazette sí pueda nombrarlos.
Adjudicaciones de contratos en el Reino Unido: para adjudicaciones a proveedores que el anuncio identifica mediante un número de Companies House, conservamos el nombre del comprador, el título del contrato, las fechas de adjudicación y de contrato, el valor de la adjudicación, cuántos proveedores comparten la adjudicación y un enlace al anuncio. Nunca conservamos los datos de contacto de los proveedores, sus direcciones, las descripciones de los contratos ni los proveedores sin número de empresa, como los trabajadores independientes. Los compradores redactan los títulos, por lo que un título puede mencionar ocasionalmente a una persona o un lugar; ocultamos cualquier título que indique una dirección postal y conservamos la adjudicación sin él.

Algunos registros todavía pueden identificar a una persona, por ejemplo:

una organización que lleva el nombre de una o más personas, como una sociedad o un fideicomiso benéfico
una dirección registrada, o una dirección incluida en una lista de sanciones, que también es la dirección particular de alguien
una dirección de sitio web que un registro incluye para una organización
otros nombres y alias que un registro o una lista de sanciones asigna a una organización
versiones anteriores de esos nombres y direcciones en el historial de un registro
un título de contrato que nombra a una persona o un lugar, como se describe arriba.

Por qué lo usamos y nuestra base legal

Usamos estos registros para operar un directorio con búsqueda que muestra de dónde proviene cada registro, y para que los clientes de Raq.com guarden listas, sigan cambios y exporten registros. Nuestra base legal es el interés legítimo: el nuestro, al proporcionar información con fuentes sobre organizaciones, y el interés de nuestros usuarios en identificar y verificar las organizaciones con las que trabajan, incluido si una organización es una entidad benéfica registrada o si está en una lista de sanciones. Los registros y los gobiernos publican esta información para que las organizaciones puedan identificarse. Limitamos lo que volvemos a publicar a lo que el registro o la lista hace público, excluimos los registros sobre personas y los que un registro restringe, y no combinamos los registros con otra información para crear perfiles de personas.

Quién puede verlo

Los registros de CorporateDB son públicos en corporatedb.com. Los clientes de Raq.com también pueden guardarlos en listas, exportarlos como archivos CSV y leerlos mediante los asistentes de IA que conecten. Los registros restringidos por sus condiciones de reutilización o por una revisión pendiente (Crossroads Bank for Enterprises (KBO/BCE), Belgium, Dirección General de Impuestos Internos (DGII), Dominican Republic, Ecuador SCVS company directory, Oregon Secretary of State, Paraguay DNIT, Register of Legal Entities (Registrų centras), Lithuania y Scottish Charity Register (OSCR)) se marcan con el motivo, se excluyen de las exportaciones y no se pueden agregar a un CRM, un tablero de tareas ni a ningún otro módulo de ventas o marketing de Raq.com. Nuestros Términos del servicio detallan las restricciones de cada fuente. Nuestros proveedores de alojamiento y almacenamiento procesan los registros por nosotros. Figuran en nuestra Lista de subencargados del tratamiento, y la sección 7 aborda las transferencias fuera del Reino Unido.

Cuánto tiempo la conservamos

Registros actuales: se conservan mientras CorporateDB funcione, con el estado que les asigna el registro. Cuando el registro restringe uno, lo eliminamos, junto con su historial, de la búsqueda, de las páginas de empresas y de las exportaciones.
Historial de registros: las versiones anteriores se conservan con cada registro para mostrar qué cambió.
Archivos originales del registro: conservamos copias privadas y cifradas de los archivos que descargamos para poder verificar y restaurar el directorio: las últimas tres ediciones de cada uno, más una al mes durante un máximo de 24 meses. Algunos de estos archivos incluyen trabajadores independientes y otras entradas que nunca publicamos.
Copias de seguridad de la base de datos: las copias cifradas se conservan durante un máximo de cuatro meses.
Exportaciones CSV: los archivos de descarga se eliminan después de 7 días.

Tus derechos

Tienes los derechos indicados en la sección 11. Como nos basamos en intereses legítimos, puedes oponerte al uso que hacemos de un registro que te identifica. Si lo haces, dejaremos de mostrarlo, incluso en importaciones posteriores desde el registro, a menos que tengamos motivos legítimos imperiosos para continuar.

Para oponerte o pedir que eliminemos un registro, escribe a privacy@raq.com con el enlace a la página de CorporateDB. Si nuestra copia difiere del registro, infórmanos a través de raq.com/contact e incluye el enlace de CorporateDB y la referencia de la fuente. Para cambiar el registro oficial en sí, contacta al registro que figura enlazado en esa ficha. Respondemos en un plazo de un mes, y también puedes presentar una queja ante la Oficina del Comisionado de Información del Reino Unido (ICO) o ante tu autoridad local de protección de datos.

16. Cambios a esta Política de privacidad

Podemos actualizar esta Política de Privacidad periódicamente. La versión actualizada se aplicará a partir de la fecha en que se publique (o la fecha posterior indicada).