Política de privacidad de Raq.com

Fecha de entrada en vigor: 28 de febrero de 2026. Última actualización: 11 de noviembre de 2026

Esta Política de privacidad explica cómo Vu AI Ltd (nosotros, nos, nuestro) recopila y utiliza los datos personales cuando utilizas Raq.com y los servicios relacionados (los Servicios).

Eliminar tu cuenta y tus datos

Para eliminar tu cuenta de Raq.com y sus datos, escribe a privacy@raq.com desde la dirección con la que inicias sesión, con el asunto Solicitud de eliminación de cuenta. No necesitas la aplicación. Podemos pedirte que confirmes que la cuenta es tuya, y respondemos en el plazo de un mes.

Esto se aplica a Control de tiempo de Raq.com, Raw de Raq.com, Diario 280daily, Agent Operator HQ y nuestras demás aplicaciones de Raq.com. También puedes eliminar tu cuenta desde la aplicación. En Control de tiempo, Raw y 280daily, elige Ajustes > Cuenta > Eliminar cuenta. En Agent Operator HQ, elige Cuenta > Eliminar cuenta y, a continuación, Eliminar perfil, y confirma con el código que te enviamos por correo electrónico. Un único inicio de sesión cubre todas nuestras aplicaciones, así que al eliminarlo se cierra tu cuenta en todas ellas. Si eres el único propietario de un espacio de trabajo compartido, transfiere la propiedad o cierra ese espacio de trabajo antes.

Cuando eliminas tu cuenta, retiramos tu acceso para iniciar sesión y anonimizamos tu nombre, dirección de correo electrónico e inicios de sesión conectados. Tus datos personales, incluidos los registros de tiempo personales y las marcas de ubicación, se eliminan en un plazo de 120 días. Conservamos un registro de contacto cifrado durante hasta 90 días para atender consultas de soporte y auditoría.

Los registros que compartiste con un equipo, como hojas de horas, registros de proyectos y grabaciones de Raw, pueden permanecer en ese espacio de trabajo mientras esté activo, atribuidos a un usuario anonimizado. Los registros de facturación e impuestos se conservan durante siete años. Los registros de seguridad seudonimizados y los resúmenes del historial de la cuenta, que no te identifican, se conservan indefinidamente. La sección 8 detalla nuestros demás plazos de conservación. También puedes pedirnos que eliminemos datos concretos sin cerrar tu cuenta.

1. Responsable y contacto

Responsable del tratamiento: Vu AI Ltd
Domicilio social: Suite 15, 1666 High Street, Knowle, Solihull, Reino Unido, B93 0LY
Contacto de privacidad: privacy@raq.com
Registro en la ICO: ZB712921

Si tienes preguntas o solicitudes, ponte en contacto con nosotros utilizando los datos indicados arriba.

2. Datos personales que recopilamos

Podemos recopilar las siguientes categorías de datos personales:

Datos de cuenta y perfil

nombre, correo electrónico, hash de contraseña, datos del perfil
datos de la organización y del espacio de trabajo
roles, permisos y pertenencia a equipos.

Pagos y facturación

datos de contacto de facturación y metadatos de las transacciones
estado de los pagos y facturas.

Los pagos suelen procesarse a través de proveedores de pago externos, y no almacenamos los datos completos de la tarjeta.

Datos de uso y del dispositivo

datos de registro (dirección IP, tipo de navegador, marcas de tiempo, páginas vistas, registros de errores)
identificadores de dispositivo y sesión, ubicación aproximada derivada de la IP
métricas de uso (uso de herramientas, uso de suscripciones, datos de rendimiento y fiabilidad).

Contenido que proporcionas

cualquier texto, prompt, archivo, imagen, documento, mensaje y otro material que subas o crees
resultados generados a partir de tus datos de entrada
para funciones de colaboración o comunidad, datos que publicas o compartes con otros.

Datos de Control de tiempo y ubicación opcional

Control de tiempo guarda tus entradas de trabajo, las selecciones de proyecto y actividad, las notas, las etiquetas, los envíos de hojas de horas y las solicitudes de ausencia. Estos registros están asociados a tu cuenta y a tu espacio de trabajo.

La ubicación solo se registra en los proyectos configurados para registrar la ubicación al fichar. En esos proyectos, la aplicación móvil solicita permiso de ubicación mientras está en uso y registra tu ubicación cuando inicias, cambias o detienes un temporizador: aproximada, o precisa cuando el proyecto comprueba que estás en la obra. Nunca hace un seguimiento de tu ubicación en segundo plano, y los demás proyectos no recopilan ninguna ubicación.

Los registros de ubicación incluyen las coordenadas, la precisión y el resultado de la comprobación en obra, y puedes verlos tú y las personas autorizadas a revisar el tiempo de ese proyecto. Puedes desactivar la ubicación en los ajustes de tu dispositivo, aunque es posible que un proyecto que la requiera no te permita iniciar un nuevo temporizador.

Si usas la adición rápida con IA, tu descripción y el contexto relevante del proyecto, la actividad, las etiquetas y el trabajo reciente se envían a un proveedor de IA para sugerir entradas. Tú revisas las sugerencias antes de guardarlas. La información sobre el procesamiento de IA que figura más abajo también se aplica a esta función.

Extensión de Control de tiempo para Chrome

La extensión Control de tiempo de Raq.com inicia y detiene tu temporizador de Control de tiempo desde un panel lateral de Chrome. Para iniciar sesión, envía tu correo electrónico a Raq.com, que te envía un código por correo. Después, la extensión guarda un token de inicio de sesión que solo funciona para Control de tiempo en ese perfil del navegador. No se sincroniza y solo se envía a raq.com.

Cuando abras el panel en una tarea compatible de ClickUp, Asana, Jira Cloud, monday.com o Notion, la extensión envía la dirección web de esa tarea a Raq.com para encontrar la tarea vinculada. También envía tus acciones del temporizador: horas de inicio y fin, el proyecto o la tarea y cualquier nota que añadas. No lee el contenido de la página, no registra tu historial de navegación, no toma capturas de pantalla ni registra pulsaciones de teclas, y no envía nada a los sitios de proyectos ni a nadie más. El acceso a los sitios de proyectos es opcional y puede desactivarse en los ajustes de la extensión. Desconectar cierra la sesión en ese navegador.

Grabaciones de Raw, fotos y ubicación opcional

Raw de Raq.com graba vídeo, audio y tu pantalla, hace fotos y escanea documentos, desde el móvil o en el navegador. Almacena lo que grabas o importas, con sus títulos, marcadores, notas, transcripciones y el texto leído de fotos y páginas, la fecha de grabación, y el tipo de dispositivo, la versión del sistema operativo y la versión de la aplicación. Las grabaciones permanecen en el teléfono hasta que se suben a tu espacio de trabajo.

Cuando el teléfono lo admite, las transcripciones y el texto de las páginas se generan en el teléfono y solo se envía el texto a Raq.com. El escáner de documentos de Android lo proporcionan los servicios de Google Play.

La ubicación está desactivada a menos que actives Ubicación para Walk and Talk en los ajustes de Raw. En ese caso, la aplicación solicita permiso de ubicación mientras está en uso y añade tu ubicación precisa a las grabaciones de Walk and Talk. Raw no recopila la ubicación para otras grabaciones ni en ningún otro momento.

Una grabación es privada para ti, salvo que la compartas con tu equipo en ese espacio de trabajo. En los planes de pago también puedes crear un enlace público, y cualquiera que tenga el enlace podrá verla o escucharla hasta que lo elimines. Si conectas a Raq.com un agente de IA propio, podrá leer tus grabaciones y su texto cuando se lo pidas, y su proveedor gestiona esos datos según sus propias condiciones.

En un plan gratuito, las grabaciones se eliminan 30 días después de subirse. En un plan de pago se conservan hasta que las elimines, salvo que elijas la eliminación automática tras 7, 30 o 90 días o un año.

Las transcripciones con IA y un resumen breve están disponibles en los planes de pago y están desactivados de forma predeterminada. Cada persona puede activarlos en los ajustes de Raw tras una confirmación que indica qué se enviará. Mientras estén activos, Raq.com envía lo siguiente a través de OpenRouter a proveedores externos de modelos de IA (actualmente los modelos Gemini de Google): el sonido de las grabaciones que el teléfono no transcribió, fotos de conjuntos de fotos cuyo texto el teléfono no pudo leer, y la transcripción, el título y las marcas de una grabación para redactar su resumen. La imagen de vídeo nunca se envía. Los resultados se guardan con la grabación, y desactivar el ajuste detiene las nuevas solicitudes. La información de procesamiento de IA indicada a continuación también se aplica.

Funciones de IA de Agent Operator HQ y Nature Work

Agent Operator HQ y la herramienta Nature Work en la web muestran las sesiones de terminal que un agente instalado en tu ordenador envía a Raq.com. Raq.com almacena lo que envía ese agente y lo que añades tú: salida de terminal, nombres de sesión, los prompts que pones en cola o envías, los archivos que adjuntas y los archivos de revisión de tus agentes de programación.

Las funciones de IA redactan resúmenes de sesión y títulos de pestañas, comprueban si un prompt en cola puede enviarse, sugieren horas para posponer y convierten la voz en texto. Cuando se ejecutan, Raq.com envía el texto reciente de la terminal y tus prompts a través de OpenRouter, que los transmite a proveedores de modelos de IA como OpenAI y Google, y envía tu voz a Deepgram para su transcripción.

Las apps de Agent Operator HQ para iOS y Android te preguntan antes de que ocurra cualquiera de estas cosas. Hasta que elijas Permitir, Raq.com no hace solicitudes de IA con tus datos de Agent Operator HQ, y Ahora no mantiene las funciones desactivadas. Puedes cambiar tu elección en cualquier momento en la app, en Cuenta > Funciones de IA, o en la web, en Perfil > Preferencias. Si solo has usado Nature Work en un navegador, las funciones seguirán activas a menos que las desactives allí. También se aplica la información sobre el tratamiento de IA que aparece a continuación.

Conexiones de calendario de reservas (Google y Microsoft)

En Bookings, un miembro del equipo puede elegir conectar su propio calendario de Google Calendar o de Microsoft 365. Solo esa persona puede conectarlo y puede desconectarlo en cualquier momento desde la página del equipo de Bookings.

Una vez conectado, Raq.com lee la hora de inicio y de fin, el estado y la disponibilidad (libre u ocupado) de los eventos de ese calendario, para que la página de reservas no ofrezca horas en las que la persona está ocupada. No solicitamos ni almacenamos títulos, descripciones, ubicaciones ni otros asistentes de los eventos. Raq.com también crea, actualiza y elimina un evento en ese calendario por cada reserva realizada en Raq.com, y puede añadir un enlace de Google Meet o Microsoft Teams a las reservas por vídeo.

Almacenamos la dirección de correo electrónico de la cuenta de calendario conectada, los tokens de acceso y de actualización cifrados, los horarios ocupados leídos del calendario y los ID de los eventos que hemos creado. Al desconectar, se eliminan los tokens y los horarios ocupados almacenados. Los eventos ya añadidos al calendario permanecen allí, salvo que la persona los elimine.

El uso y la transferencia por parte de Raq.com a cualquier otra aplicación de la información recibida de las API de Google se ajustarán a la Política de datos de usuario de los Servicios de API de Google, incluidos los requisitos de uso limitado. Utilizamos los datos del calendario únicamente para prestar esta función. No los vendemos, no los usamos para publicidad ni para entrenar modelos de IA, y el personal de Raq.com no los lee salvo que lo solicites, sea necesario por motivos de seguridad o lo exija la ley.

Módulos de ventas: contactos, prospección y mensajes

Marketing por correo electrónico, Secuencias de ventas y Prospección B2B contienen datos de las personas con las que contactan nuestros clientes: nombres, correos electrónicos, números de teléfono, cargos, datos de la empresa, registros de consentimiento y los mensajes enviados y recibidos. En estos contactos, el cliente decide a quién contactar y por qué, y es el responsable del tratamiento. Raq.com trata los datos en nombre del cliente. Si una empresa que usa Raq.com te ha contactado y quieres saber cómo se usan tus datos, ponte en contacto con dicha empresa. También puedes usar el enlace de baja de un correo de marketing.

B2B Prospecting busca información de empresas en el registro de Companies House y puede encontrar personas de una empresa por cargo en perfiles profesionales públicos compilados por un proveedor de datos de contacto empresarial. Cuando un usuario pide a Raq.com que localice la dirección de correo profesional de una persona, enviamos el nombre de esa persona y su empresa a los proveedores de búsqueda y verificación de contactos que figuran en nuestra página de subencargados, y los números de teléfono del Reino Unido pueden contrastarse con los registros del Telephone Preference Service. Los datos personales obtenidos de este modo que la cuenta no exporte, añada a su CRM, contacte o inscriba en un plazo de 30 días se eliminan. Los registros de Prospecting conservados se eliminan tras 24 meses de inactividad observada. La actividad en curso, los avisos de privacidad pendientes y las retenciones para revisión pueden prolongar este plazo; cualquier nueva actividad lo reinicia. Esta limpieza no afecta a los registros independientes del CRM ni a las decisiones de no contacto.

Para mantener el envío seguro, Raq.com registra las entregas, rebotes, quejas, bajas y respuestas STOP, y comprueba los dominios de envío y los enlaces frente a servicios de listas de bloqueo y reputación. Conservamos un registro de exclusión de las personas que se dieron de baja, tuvieron rebotes o quejas o pidieron que se borraran sus datos, para que no se les vuelva a escribir, incluso tras eliminar un contacto. Las aperturas y los clics solo se vinculan a una persona concreta cuando permiten el seguimiento; en caso contrario se cuentan sin nombres. Podemos compartir información sobre abusos con los proveedores implicados y con las autoridades reguladoras, tal como describe nuestra Política de uso aceptable para el envío.

Cuando una persona pide a un negocio que borre sus datos, el negocio puede hacerlo en Raq.com. Se eliminan sus registros de consentimiento, y su dirección, su nombre y el contenido de los mensajes se quitan del historial de mensajes, las campañas, las automatizaciones, las secuencias y la bandeja de ese negocio. Se eliminan sus registros de prospección B2B y los contactos coincidentes del CRM pasan a llamarse «Contacto borrado», con los datos personales vaciados. Los recuentos y las estadísticas de entrega se mantienen. Se conserva una forma codificada de la dirección, que no se muestra al negocio, para no volver a escribir a esa persona.

Comunicaciones

solicitudes de soporte, comentarios, respuestas de encuestas y otras comunicaciones con nosotros.

3. Cómo utilizamos los datos personales

Utilizamos los datos personales para:

prestar y operar los Servicios, incluidas las funciones de las herramientas y la colaboración
autenticar usuarios y proteger las cuentas
procesar pagos y gestionar suscripciones
responder a las solicitudes de soporte y comunicar avisos del servicio
supervisar, prevenir e investigar abusos, fraudes, incidentes de seguridad y actividades ilícitas
mejorar y mantener los Servicios (incluidas la depuración, las pruebas y la supervisión del rendimiento)
cumplir las obligaciones legales y hacer cumplir nuestras Condiciones.

4. Bases jurídicas

Según el RGPD del Reino Unido, nos basamos en:

contrato: para prestarte los Servicios que pides
intereses legítimos: para proteger y mejorar los Servicios, prevenir abusos y gestionar nuestro negocio (ponderados frente a tus derechos)
consentimiento: cuando sea necesario (por ejemplo, para determinadas cookies de marketing o no esenciales, si se usan)
obligación legal: para cumplir la ley (por ejemplo, en materia fiscal, contable o ante solicitudes legítimas).

5. IA y tratamiento por terceros

Algunas herramientas procesan tus datos para generar resultados mediante sistemas automatizados, incluida la IA.

Conectar un asistente externo

Si conectas Raq.com a un asistente externo como ChatGPT, ese servicio envía solicitudes de herramientas a Raq.com y recibe los registros del espacio de trabajo necesarios para responder a tu petición o realizar una acción. Pueden incluir tareas, notas de proyectos, registros de clientes, mensajes, entradas de tiempo, respuestas de formularios e información de documentos. Los registros pertinentes pueden contener datos personales, como nombres, datos de contacto o información personal que hayas introducido en su contenido. El acceso está limitado por tus permisos en Raq.com y por el alcance aprobado de la conexión.

En el caso de las conexiones de ChatGPT, OpenAI recibe estas solicitudes y resultados según sus propias condiciones y su política de privacidad. Los ajustes integrados de Raq.com, como Privacidad de la IA y Retención cero de datos, no controlan cómo un asistente externo gestiona los datos. Puedes revocar una conexión en Ajustes > Conexiones de IA; esto detiene el acceso futuro, pero no elimina la información que el servicio externo ya ha recibido.

Procesamiento dentro de Raq.com

Esto puede implicar el envío de partes relevantes de tu Contenido a proveedores de servicios externos, como:

Proveedores de modelos de IA e inferencia
proveedores de procesamiento de archivos (por ejemplo, análisis de documentos o procesamiento de imágenes)
proveedores de alojamiento, almacenamiento e infraestructura
proveedores de comunicaciones (correo electrónico, mensajería)
procesadores de pagos.

Importante: los proveedores externos pueden estar ubicados fuera del Reino Unido. Limitamos los datos compartidos a lo necesario para prestar la función correspondiente.

Protección de datos de los proveedores de IA

Raq.com utiliza varias categorías de proveedores de IA. El tratamiento de los datos varía según el tipo de proveedor.

Texto y chat con IA

De forma predeterminada, las solicitudes de IA de texto y chat principales se dirigen a endpoints de proveedores que aplican la retención cero de datos (ZDR). Esto significa que estos proveedores no pueden almacenar, conservar ni usar tus prompts y respuestas para entrenar modelos. Esta protección está activada de forma predeterminada en todas las cuentas.

La búsqueda web en vivo se controla por separado en los ajustes de privacidad de IA. Si está activada, las solicitudes que necesitan resultados web públicos actuales pueden usar el enrutamiento estándar del proveedor para la propia búsqueda, en lugar de ZDR.

Los usuarios pueden desactivar esta protección en los ajustes de privacidad de IA de su cuenta para acceder a una gama más amplia de modelos de IA de texto. Cuando está desactivada, los proveedores de IA de texto pueden almacenar y procesar datos conforme a sus propias políticas de privacidad.

Generación de imágenes y vídeos

Las solicitudes de generación de imágenes y vídeos son procesadas por proveedores externos conforme a sus condiciones de API. Los proveedores reciben tu prompt, la configuración de generación y cualquier archivo de referencia necesario para la solicitud, incluidas las imágenes o vídeos subidos que puedan contener datos personales. Los proveedores pueden conservar estos datos de entrada y los archivos generados conforme a sus condiciones de API. Guardamos los archivos generados en el almacenamiento gestionado por Raq.com después de la generación.

Síntesis de voz y transcripción

Las solicitudes de voz y transcripción son procesadas por proveedores externos que pueden conservar los datos según sus condiciones de API. Raq.com se excluye del entrenamiento de modelos cuando el proveedor ofrece esa opción. El audio generado y los resultados de transcripción se descargan al almacenamiento propio de Raq.com. Raq.com no envía datos personales más allá del texto o los archivos de audio necesarios para realizar la operación solicitada.

Con independencia del tipo de proveedor, Raq.com mantiene sus propios registros de solicitudes para facturación, calidad del servicio y depuración. Estos registros se almacenan de forma segura y no se comparten con los proveedores de IA.

Para más información, consulta nuestra página Privacidad y seguridad.

No debes enviar datos personales sensibles a herramientas de IA salvo que tengas una base jurídica para ello y sea estrictamente necesario. Si lo haces, lo haces bajo tu propia responsabilidad.

6. Con quién compartimos los datos

Podemos compartir datos personales con:

proveedores de servicios que nos ayudan a operar los Servicios (alojamiento, almacenamiento, envío de correo, pagos, atención al cliente, seguridad y procesamiento de IA)
asesores profesionales (abogados, contables, auditores) cuando sea necesario
autoridades cuando lo exija la ley o para proteger derechos y seguridad
otros usuarios cuando decidas compartir Contenido mediante colaboración, enlaces públicos, widgets o funciones de comunidad.

No vendemos tus datos personales.

Para ver nuestros subencargados actuales, consulta nuestra lista de subencargados. Los subencargados que tratan datos personales figuran ahí. Los proveedores especializados de las funciones opcionales de redacción reciben solo el texto enviado a esas funciones, no se usan para datos personales y se describen por su función.

7. Transferencias internacionales

Si los datos personales se transfieren fuera del Reino Unido (y, cuando proceda, del EEE), aplicamos garantías adecuadas, como:

Acuerdo internacional de transferencia de datos (IDTA) del Reino Unido y/o anexo
normativa de adecuación, cuando esté disponible
otros mecanismos legítimos de transferencia.

8. Conservación

Conservamos los datos personales solo durante el tiempo necesario para las finalidades descritas en esta Política. Plazos de conservación específicos:

Datos de la cuenta: se eliminan en un plazo de 120 días desde el cierre de la cuenta
Archivos eliminados: nuestro proveedor de almacenamiento conserva una copia oculta durante un máximo de 30 días por si se elimina algo por error y después la borra de forma permanente
Copia de recuperación: conservamos una segunda copia de los archivos almacenados con el mismo proveedor de almacenamiento, en la misma región, para recuperarnos de fallos. Un archivo que eliminas se borra también de ella según el mismo calendario
Registros de facturación e impuestos: se conservan durante 7 años según la legislación fiscal del Reino Unido
Registros de solicitudes de IA: se conservan durante 12 meses por exactitud de facturación y calidad del servicio
Comunicaciones de soporte: se conservan durante 24 meses desde el último contacto
Datos de uso y analítica: se conservan durante 12 meses y después se anonimizan o se eliminan.

Siempre que es posible, eliminamos o anonimizamos los datos. Los datos pueden conservarse durante más tiempo cuando lo exija la ley.

9. Seguridad

Aplicamos medidas técnicas y organizativas diseñadas para proteger los datos personales, incluido el cifrado en tránsito, los discos de servidor cifrados y los controles de acceso. Ningún método de transmisión o almacenamiento es completamente seguro, por lo que no podemos garantizar una seguridad absoluta.

10. Notificación de violaciones de datos

En caso de una violación de la seguridad de datos personales que suponga un riesgo para tus derechos y libertades, notificaremos a la Oficina del Comisionado de Información del Reino Unido (ICO) en un plazo de 72 horas desde que tengamos conocimiento de la violación. Cuando sea probable que la violación entrañe un alto riesgo para ti, también te lo notificaremos directamente sin dilación indebida.

11. Tus derechos

Según tu ubicación y la legislación aplicable, puedes tener derecho a:

acceder a tus datos personales
corregir datos inexactos
eliminar datos (en algunos casos)
limitar u oponerse al tratamiento
portabilidad de los datos
retirar el consentimiento (cuando el tratamiento se basa en el consentimiento).

Puedes ejercer tus derechos escribiéndonos a privacy@raq.com. Responderemos en el plazo de un mes. También tienes derecho a presentar una reclamación ante la Information Commissioner's Office (ICO) del Reino Unido.

12. Decisiones automatizadas

Algunas de nuestras herramientas usan IA y procesamiento automatizado para generar resultados a partir de tus datos. Estas herramientas te asisten, pero no toman decisiones que produzcan efectos jurídicos ni te afecten de forma similarmente significativa sin tu participación activa. Siempre controlas qué datos proporcionas y cómo utilizas los resultados.

Si crees que un proceso automatizado te ha afectado de forma significativa, ponte en contacto con nosotros en privacy@raq.com.

13. Cookies y tecnologías similares

Podemos utilizar cookies y tecnologías similares para:

mantener tu sesión iniciada y gestionar las sesiones
habilitar la funcionalidad básica y la seguridad del sitio
recordar preferencias.

Si usamos cookies no esenciales (por ejemplo, de analítica o marketing), solicitaremos tu consentimiento cuando sea necesario. También puedes controlar las cookies desde la configuración de tu navegador.

Para ver la lista completa de cookies que utilizamos, incluidos sus nombres, finalidades y duraciones, consulta nuestra Política de cookies.

14. Menores

Los Servicios no están destinados a menores de 18 años, y no recopilamos a sabiendas datos personales de menores.

15. Registros de CorporateDB

CorporateDB, en corporatedb.com y en el módulo CorporateDB de Raq.com, es un directorio de registros sobre empresas y otras organizaciones, copiados de registros mercantiles oficiales, registros de entidades benéficas, listas oficiales de sanciones gubernamentales y otras listas oficiales de organizaciones, como registros de exenciones fiscales, emisores de valores y números de identificación empresarial. Esta sección cubre los datos personales que aparecen en esos registros. Se aplica a cualquier persona que un registro de CorporateDB nombre o identifique, no solo a los usuarios de Raq.com, y ofrece la información exigida por el artículo 14 del RGPD del Reino Unido y del RGPD de la UE cuando los datos personales no se recaban de la persona a la que se refieren.

De dónde procede la información

Recopilamos registros de los registros públicos, listados y portales de datos abiertos que figuran en la página de cobertura de CorporateDB. Incluyen registros de empresas como Companies House, INSEE Sirene, el Brønnøysund Register Centre y GLEIF; los registros de entidades benéficas de la Charity Commission for England and Wales y de la Scottish Charity Regulator (OSCR); las listas de sanciones publicadas por el Gobierno del Reino Unido (la UK Sanctions List) y por el Departamento del Tesoro de EE. UU. (la lista OFAC SDN); la lista de organizaciones exentas de impuestos del Servicio de Impuestos Internos de EE. UU.; los registros de emisores de la SEC de EE. UU. (EDGAR) y el Australian Business Register. Para las empresas del Reino Unido, también recopilamos avisos empresariales publicados en The Gazette y adjudicaciones de contratos públicos del Reino Unido publicadas en Find a Tender y Contracts Finder. Cada registro enlaza con el registro, listado o aviso del que procede. No recopilamos esta información directamente de ti.

Qué datos personales pueden contener los registros

CorporateDB incluye empresas, entidades benéficas y otras organizaciones, no personas. Excluimos los autónomos, los empresarios individuales y otras entradas que los registros mantienen a nombre de una persona física. De las listas de sanciones solo recopilamos organizaciones designadas, no personas designadas, y de EDGAR solo recopilamos empresas operativas y de inversión, no declarantes individuales. Cuando un registro mezcla esas entradas personales con empresas, como ocurre en los de Noruega y Letonia, podemos conservar una entrada restringida con solo su número de registro y su estado, sin nombre ni dirección, para que nunca se publique. No recopilamos administradores, fideicomisarios, agentes registrados, fundadores, beneficiarios, firmantes, accionistas individuales ni las personas a cuyo cargo se envía el correo de una organización, de ninguna fuente, y tampoco recopilamos números de teléfono ni direcciones de correo electrónico.

Dos fuentes del Reino Unido se publican sobre eventos y no sobre organizaciones, y solo conservamos parte de cada una:

Avisos de empresas en la Gazette: en avisos como solicitudes de liquidación y resoluciones que indican el número de registro de una empresa, conservamos el tipo de aviso, la fecha de publicación, la edición, el número de emisión, el número de aviso y un enlace. Nunca conservamos el texto de un aviso, por lo que no guardamos los liquidadores, solicitantes, administradores u otras personas que pueda nombrar un aviso, aunque el aviso al que enlazamos en The Gazette sí pueda nombrarlos.
Adjudicaciones de contratos del Reino Unido: en el caso de adjudicaciones a proveedores que el anuncio identifica mediante un número de Companies House, conservamos el nombre del comprador, el título del contrato, las fechas de adjudicación y de contrato, el importe adjudicado, cuántos proveedores comparten la adjudicación y un enlace al anuncio. Los datos de contacto de los proveedores, sus direcciones, las descripciones de los contratos y los proveedores sin número de empresa, como los autónomos, nunca se conservan. Los compradores redactan los títulos, por lo que un título puede mencionar ocasionalmente a una persona o un lugar; ocultamos cualquier título que incluya una dirección postal y conservamos la adjudicación sin él.

Algunos registros pueden identificar a una persona, por ejemplo:

una organización que lleva el nombre de una o más personas, como una sociedad o un fideicomiso benéfico
una dirección registrada, o una dirección incluida en una lista de sanciones, que también es el domicilio de una persona
una dirección web que un registro asocia a una organización
otros nombres y alias que un registro o una lista de sanciones asigna a una organización
versiones anteriores de esos nombres y direcciones en el historial de un registro
un título de contrato que nombra a una persona o un lugar, tal como se describe arriba.

Por qué lo usamos y nuestra base jurídica

Usamos estos registros para gestionar un directorio con búsqueda que muestra de dónde procede cada registro, y para que los clientes de Raq.com guarden listas, sigan cambios y exporten registros. Nuestra base jurídica es el interés legítimo: el nuestro, al proporcionar información de fuentes verificables sobre organizaciones, y el de nuestros usuarios, al identificar y comprobar las organizaciones con las que tratan, incluido si una organización es una entidad benéfica registrada o figura en una lista de sanciones. Los registros y los gobiernos publican esta información para que las organizaciones puedan identificarse. Limitamos lo que volvemos a publicar a lo que el registro o la lista hace público, excluimos los registros sobre personas físicas y los registros que un registro restringe, y no combinamos los registros con otra información para elaborar perfiles de personas.

Quién puede verlo

Los registros de CorporateDB son públicos en corporatedb.com. Los clientes de Raq.com también pueden guardarlos en listas, exportarlos como archivos CSV y leerlos mediante los asistentes de IA que conecten. Los registros restringidos por sus condiciones de reutilización o por una revisión pendiente (Crossroads Bank for Enterprises (KBO/BCE), Belgium, Dirección General de Impuestos Internos (DGII), Dominican Republic, Ecuador SCVS company directory, Oregon Secretary of State, Paraguay DNIT, Register of Legal Entities (Registrų centras), Lithuania y Scottish Charity Register (OSCR)) se marcan con el motivo, se excluyen de las exportaciones y no se pueden añadir a un CRM, un tablero de tareas ni a ningún otro módulo de ventas o marketing de Raq.com. Nuestras Condiciones del servicio detallan las restricciones de cada fuente. Nuestros proveedores de alojamiento y almacenamiento procesan los registros por nosotros. Figuran en nuestra Lista de subencargados del tratamiento, y la sección 7 aborda las transferencias fuera del Reino Unido.

Cuánto tiempo conservamos los datos

Registros vigentes: se conservan mientras CorporateDB funciona, con el estado que les asigna el registro. Cuando un registro lo restringe, lo eliminamos junto con su historial de las búsquedas, las páginas de empresa y las exportaciones.
Historial de registros: las versiones anteriores se guardan con cada registro para mostrar qué ha cambiado.
Registros originales: conservamos copias privadas y cifradas de los archivos que descargamos para poder comprobar y restaurar el directorio: las tres últimas ediciones de cada uno, más una al mes durante hasta 24 meses. Algunos de estos archivos incluyen autónomos y otras entradas que nunca publicamos.
Copias de seguridad de la base de datos: las copias cifradas se conservan durante un máximo de cuatro meses.
Exportaciones CSV: los archivos descargados se eliminan a los 7 días.

Tus derechos

Tienes los derechos indicados en la sección 11. Como nos basamos en intereses legítimos, puedes oponerte a que utilicemos un registro que te identifique. Si lo haces, dejaremos de mostrarlo, incluso en futuras importaciones del registro, salvo que tengamos motivos legítimos imperiosos para seguir haciéndolo.

Para oponerte o pedirnos que eliminemos un registro, envía un correo a privacy@raq.com con el enlace a la página de CorporateDB. Si nuestra copia no coincide con el registro, indícanoslo a través de raq.com/contact e incluye el enlace de CorporateDB y la referencia de la fuente. Para modificar el registro oficial, contacta con el registro enlazado en ese mismo registro. Respondemos en el plazo de un mes, y también puedes presentar una reclamación ante la Information Commissioner's Office (ICO) del Reino Unido o ante tu autoridad local de protección de datos.

16. Cambios en esta Política de privacidad

Podemos actualizar esta Política de privacidad de vez en cuando. La versión actualizada se aplicará desde la fecha en que se publique (o desde la fecha posterior indicada).