Política de privacidad

Versión 3.3. Última actualización: 18 de agosto de 2026.

Esta es una traducción del original en inglés, facilitada para su comodidad. La versión en inglés es la versión de referencia: si existe cualquier diferencia entre esta traducción y el original en inglés, se aplica el original en inglés.

Esta Política de privacidad explica cómo Velocity Ventures B.V., que opera bajo el nombre de Contracko («Contracko», «nosotros»), trata los datos personales cuando visitas contracko.com, utilizas la plataforma de gestión de contratos de Contracko o interactúas con nuestros equipos de ventas y marketing. Somos el responsable del tratamiento de los tratamientos aquí descritos.

Cuando actuamos como encargados del tratamiento. Cuando nuestros clientes suben contratos y otros contenidos a la plataforma, tratamos los datos personales contenidos en ellos por cuenta y siguiendo las instrucciones de nuestro cliente. Para ese tratamiento, el cliente es el responsable, y se rige por nuestro Acuerdo de tratamiento de datos (DPA), no por esta política. Esta política cubre los datos personales cuya finalidad y medios determinamos nosotros (visitantes, clientes potenciales, titulares de cuentas y nuestros propios contactos).

1. Quiénes somos

Responsable del tratamiento: Velocity Ventures B.V., que opera bajo el nombre de Contracko, Mauritskade 9, 2514 HD La Haya, Países Bajos. KvK 87321432.
Contacto de privacidad: [email protected].

2. Qué datos personales recopilamos y de dónde proceden

Datos que facilitas:

Datos de cuenta y perfil: nombre, correo electrónico, contraseña o datos de autenticación, cargo, organización, preferencias de contacto.
Inicio de sesión con Google o Microsoft: si te registras o inicias sesión con Google o Microsoft (OAuth), recibimos de ese proveedor tu nombre, tu dirección de correo electrónico y un identificador de perfil.
Datos de facturación: contacto y dirección de facturación. Los datos de la tarjeta se introducen directamente en nuestro procesador de pagos y nosotros no los almacenamos.
Comunicaciones: los mensajes que nos envías (soporte, ventas, correo electrónico).

Datos que recopilamos automáticamente cuando utilizas el sitio o la aplicación:

Datos de uso y de dispositivo: dirección IP, ubicación aproximada inferida a partir de la IP, tipo de navegador y dispositivo, sistema operativo, URL de referencia, páginas vistas y acciones realizadas, recopilados mediante cookies y tecnologías similares y nuestra herramienta de analítica (véase la Sección 9).

Datos que obtenemos de terceros (clientes potenciales profesionales):

Para la prospección entre empresas recopilamos datos de contacto profesional (nombre, cargo, organización, correo electrónico profesional, perfil de LinkedIn) de fuentes públicas y de proveedores de enriquecimiento. Esto te afecta en tu condición profesional.

No recopilamos intencionadamente datos personales de categorías especiales (datos sensibles), y la plataforma no está dirigida a menores.

Facilitar tus datos de cuenta y facturación es necesario para crear tu cuenta y prestar la plataforma, y estamos obligados a recopilar determinada información de facturación para cumplir obligaciones fiscales y contables; sin esos datos no podemos prestarte la plataforma. Cualquier otra información que facilites (por ejemplo, campos de perfil opcionales o el consentimiento de marketing) es voluntaria, y no hay consecuencia alguna si decides no facilitarla.

3. Por qué los tratamos y nuestra base jurídica

Finalidad	Base jurídica (RGPD art. 6)
Prestar, operar y proteger la plataforma; gestionar tu cuenta y la autenticación	Ejecución de un contrato (art. 6.1.b); intereses legítimos en proteger nuestros servicios (art. 6.1.f)
Facturación y pagos	Ejecución de un contrato (art. 6.1.b); obligación legal relativa a los registros fiscales y contables (art. 6.1.c)
Analítica de producto y del sitio web, mejora del servicio, prevención del fraude y los abusos	Consentimiento (art. 6.1.a) para la analítica que utiliza cookies o almacenamiento similar (Sección 9); intereses legítimos (art. 6.1.f) en mejorar y proteger nuestros servicios y prevenir el fraude y los abusos
Medición publicitaria y retargeting	Consentimiento (art. 6.1.a); las etiquetas publicitarias permanecen desactivadas hasta que aceptes las cookies de marketing
Prospección comercial entre empresas	Intereses legítimos (art. 6.1.f); atendemos las oposiciones y las bajas
Correos de marketing y de ciclo de vida	Consentimiento (art. 6.1.a) cuando sea necesario, o intereses legítimos para los mensajes a clientes existentes; puedes darte de baja en cualquier momento
Cumplir obligaciones legales y defender reclamaciones	Obligación legal (art. 6.1.c); intereses legítimos (art. 6.1.f)

Cuando nos basamos en intereses legítimos, los hemos ponderado frente a tus derechos; puedes oponerte en cualquier momento (véase la Sección 8).

4. Con quién los compartimos

Solo compartimos datos personales en la medida necesaria, y únicamente con encargados del tratamiento que actúan siguiendo nuestras instrucciones al amparo de un acuerdo de tratamiento de datos. Las categorías de destinatarios son:

Alojamiento, almacenamiento e infraestructura y nuestra base de datos de la aplicación.
Procesamiento de pagos.
Comunicación interna y alertas operativas.
Analítica de producto y del sitio web.
Envío de correo electrónico (transaccional, entrante y de ciclo de vida) y nuestro chat de soporte.
Herramientas de ventas y marketing (como herramientas de CRM y de prospección) que tratan datos de contacto profesional de clientes potenciales.
Plataformas publicitarias, empezando por Microsoft Advertising, cuando das tu consentimiento para la medición publicitaria y el retargeting.
Proveedores de IA que nos asisten en nuestras comunicaciones de ventas y marketing, la atención al cliente y la investigación de clientes potenciales, así como en el análisis del uso del producto y del sitio web, y que pueden tratar los datos personales implicados en esas actividades.

Una lista actualizada de los encargados que tratan datos personales, con sus ubicaciones, está disponible previa solicitud. Los subencargados que tratan contenido del cliente figuran por separado en la lista de subencargados a la que se remite nuestro DPA.

No vendemos datos personales y no los utilizamos para entrenar modelos de IA. También podemos comunicar datos personales cuando lo exija la ley, para defender reclamaciones, o en el marco de una fusión, adquisición o venta de activos (con sujeción a esta política).

5. Transferencias internacionales

Nuestro alojamiento y almacenamiento principal se encuentran en la UE. Algunos encargados están establecidos fuera del EEE, principalmente en Estados Unidos. Para esas transferencias nos basamos en una decisión de adecuación o en el Marco de Privacidad de Datos UE-EE. UU. cuando el destinatario está certificado, y en su defecto en las Cláusulas Contractuales Tipo de la UE con medidas complementarias. Los detalles están disponibles previa solicitud.

6. Cuánto tiempo los conservamos

Solo conservamos los datos personales durante el tiempo necesario para las finalidades descritas en esta política, salvo que la ley exija un periodo más largo. En particular, los registros de facturación y fiscales se conservan durante el periodo legal (7 años conforme al Derecho neerlandés). Cuando los datos personales dejan de ser necesarios, los eliminamos o anonimizamos; las copias residuales en las copias de seguridad se purgan en el ciclo normal de copias de seguridad.

7. Cómo los protegemos

Aplicamos medidas técnicas y organizativas apropiadas, entre ellas el cifrado en tránsito y en reposo, el aislamiento por inquilino, controles de acceso con autenticación multifactor y pruebas de seguridad continuas. Nuestras Medidas técnicas y organizativas están disponibles previa solicitud.

8. Tus derechos

Conforme al RGPD tienes derecho de acceso, rectificación, supresión, limitación, portabilidad de los datos y oposición, así como el derecho a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o te afecten significativamente de modo similar. Cuando nos basamos en el consentimiento, puedes retirarlo en cualquier momento (sin que ello afecte al tratamiento anterior). Puedes darte de baja del marketing mediante el enlace de baja incluido en cada correo.

Para ejercer tus derechos, escribe a [email protected]. Respondemos dentro de los plazos legales. Es posible que necesitemos verificar tu identidad antes de atender una solicitud; por favor, no envíes copia de tu documento de identidad salvo que te lo pidamos, y si lo haces, oculta tu fotografía y tu número de servicio ciudadano (BSN).

Decisiones automatizadas. No adoptamos decisiones que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar basadas únicamente en el tratamiento automatizado. Las funciones de IA de la plataforma asisten a nuestros clientes y están sujetas a supervisión humana; cuando tratan datos personales incluidos en el contenido del cliente, ello se rige por el DPA y no por esta política.

Autoridad de control. Si consideras que tratamos tus datos personales de forma ilícita, tienes derecho a presentar una reclamación ante la autoridad de control neerlandesa, la Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), o ante la autoridad de tu país de residencia en la UE.

9. Cookies y tecnologías similares

Utilizamos un número reducido de cookies. En tu primera visita aparece un banner de consentimiento. Las cookies analíticas y de marketing son categorías separadas y opcionales, y solo se instalan después de tu consentimiento, conforme a la ley neerlandesa Telecommunicatiewet y a las normas ePrivacy. Si aceptas las cookies de marketing, Microsoft Advertising puede usar identificadores seudónimos para medir campañas y crear audiencias de retargeting. Puedes cambiar ambas opciones en cualquier momento mediante «Preferencias de cookies» en el pie de página del sitio.

Para saber qué almacenamos, por qué, y cómo gestionar tus opciones, consulta nuestra Declaración de cookies.

10. Cambios en esta política

Podemos actualizar esta política de vez en cuando. Modificaremos la fecha de «Última actualización» que figura arriba y, en caso de cambios sustanciales, lo comunicaremos de forma más destacada.

11. Contacto

Velocity Ventures B.V. (Contracko), Mauritskade 9, 2514 HD La Haya, Países Bajos. Contacto de privacidad: [email protected].