Política de Privacidad

Congero Technology Group
Versión 3.0
Fecha de entrada en vigor: 13 de agosto de 2026
Última actualización: 13 de agosto de 2026
Versión anterior: 2.0 (2 de marzo de 2022)

Esta política explica cómo Congero Technology Group Inc. y las sociedades de su grupo (conjuntamente, “Congero”, “nosotros”) tratamos los datos personales que recogemos a través del congerotechnology.com sitio web y sus subdominios (el “Sitio”).

Responsable del tratamiento del Sitio:
Congero Technology Group Inc.
12110 Sunset Hills Rd, Suite 600, Reston, Virginia 20190, Estados Unidos
Correo de privacidad: webmaster@congerotechnology.com

1. Quiénes somos

Esta política cubre únicamente los datos personales que tratamos como responsables a través del Sitio y de nuestras actividades comerciales y de marketing.

No cubre los datos personales que tratamos por cuenta de nuestros clientes en el marco de proyectos de implementación de ERP, CRM, facturación, automatización o servicios gestionados. En esos casos actuamos como encargados del tratamiento y nuestras obligaciones se rigen por el contrato de encargo suscrito con el cliente, que es el responsable de esos datos. Si usted es cliente final de una empresa que utiliza sistemas implementados por Congero, debe dirigir sus solicitudes a esa empresa.

Esta política tampoco se aplica a sitios de terceros enlazados desde el Sitio.

Responsable de privacidad del grupo: Responsable de Privacidad — Congero Technology Group — webmaster@congerotechnology.com. Esta designación cumple la función de encargado de tratamiento de datos prevista en el artículo 41 de la Ley General de Protección de Datos de Brasil y sirve como punto único de contacto en materia de privacidad para todas nuestras operaciones.

Representante en la Unión Europea (artículo 27 del RGPD): Pendiente de designación. Actualizaremos esta política en cuanto se nombre un representante conforme al artículo 27 del RGPD.

2. Qué datos recogemos y de dónde

2.1 Datos que usted nos facilita

2.2 Datos que se recogen automáticamente

Cuando usted visita el Sitio, nuestros servidores y las herramientas descritas en la sección 6 registran: dirección IP (truncada cuando la herramienta lo permite), tipo y versión de navegador y sistema operativo, idioma, página de procedencia, páginas visitadas, tiempo de permanencia, fecha y hora de acceso, y eventos de interacción.

No recogemos datos de geolocalización precisa de su dispositivo. La ubicación aproximada que puede inferirse de la dirección IP se limita a país y, en algunos casos, ciudad.

Utilizamos herramientas de identificación e enriquecimiento de datos empresariales que pueden asociar una visita al Sitio con la empresa de origen y complementar los datos de contacto profesional con información de fuentes públicas, redes profesionales y proveedores especializados de datos B2B.

2.3 Datos procedentes de otras fuentes (artículo 14 del RGPD)

Cuando obtenemos sus datos de estas fuentes, se lo comunicamos en el primer contacto que le dirigimos, indicándole el origen y su derecho de oposición.

2.4 Datos de menores

El Sitio se dirige exclusivamente a profesionales y a organizaciones. No recogemos deliberadamente datos de menores de edad. El umbral de edad aplicable varía según el país (entre 13 y 16 años en los Estados miembros de la Unión Europea, 13 años en los Estados Unidos, y según la legislación local en el resto). Si detectamos que hemos recibido datos de un menor, los eliminaremos. Si usted es madre, padre o tutor y cree que un menor nos ha facilitado datos, escríbanos a webmaster@congerotechnology.com.

3. Para qué tratamos sus datos, con qué base jurídica y por cuánto tiempo

Ningún dato se conserva más allá de 10 años desde el fin de la relación, salvo obligación legal específica que exija un plazo superior. Vencido el plazo, los datos se eliminan o se anonimizan de forma irreversible. Cuando invocamos el interés legítimo, puede solicitarnos un resumen de la evaluación de ponderación.

4. Decisiones automatizadas

No adoptamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar. Utilizamos puntuación automatizada de clientes potenciales para priorizar el contacto comercial. Esta puntuación no determina el acceso a servicios, precios ni condiciones contractuales y siempre existe intervención humana. Puede solicitar información sobre la lógica aplicada, oponerse o pedir una revisión humana. Los residentes de California disponen además de los derechos indicados en la sección 9.3.

5. Uso de inteligencia artificial

Con arreglo al artículo 50 del Reglamento de Inteligencia Artificial de la UE, aplicable desde el 2 de agosto de 2026, le informamos de que el Sitio no incorpora chatbots ni asistentes conversacionales de inteligencia artificial. Si lo hiciéramos en el futuro, lo indicaremos claramente al inicio de la interacción y actualizaremos esta política.

Los contenidos publicados en nuestro blog y sala de prensa que hayan sido generados o asistidos por inteligencia artificial cuentan con revisión editorial humana. No utilizamos sus datos personales para entrenar modelos de inteligencia artificial propios ni de terceros.

6. Cookies y tecnologías de seguimiento

6.1 Cómo funciona el consentimiento

Al entrar por primera vez en el Sitio verá un panel de configuración de cookies. Las cookies que no son estrictamente necesarias permanecen desactivadas hasta que usted las acepta. Las opciones “Aceptar todas” y “Rechazar todas” tienen la misma facilidad de uso, además de la configuración por categorías. Puede cambiar o retirar su consentimiento en cualquier momento desde el enlace “Configuración de cookies” disponible en el pie de página.

6.2 Inventario de cookies y tecnologías

6.3 reCAPTCHA

Los formularios del Sitio están protegidos por Google reCAPTCHA. Su uso está sujeto a la Política de Privacidad y a los Términos del Servicio de Google.

6.4 Señales del navegador

Reconocemos y respetamos la señal Global Privacy Control (GPC) como solicitud válida de exclusión de la venta y compartición de datos personales, a nivel de navegador y dispositivo. La señal antigua “Do Not Track” no cuenta con un estándar uniforme y no la procesamos.

7. Con quién compartimos sus datos

No vendemos sus datos personales a cambio de dinero. Los compartimos únicamente con sociedades del grupo; proveedores de infraestructura y alojamiento; proveedores de CRM y automatización de marketing; Google y LinkedIn para analítica y publicidad; Apollo.io para inteligencia comercial B2B; asesores profesionales; autoridades cuando lo exija la ley; y un adquirente en caso de fusión, adquisición o venta de activos, con aviso previo y manteniendo la protección.

Infraestructura y alojamiento: AWS (Estados Unidos). CRM y automatización de marketing: Odoo (Estados Unidos).

Todos nuestros proveedores actúan como encargados del tratamiento, bajo contratos escritos que les obligan a mantener la confidencialidad, aplicar medidas de seguridad adecuadas y tratar los datos únicamente conforme a nuestras instrucciones.

8. Transferencias internacionales de datos

Congero opera en Estados Unidos, Costa Rica, Brasil, Suecia, México, Canadá e India. Por ello, sus datos pueden tratarse fuera de su país.

• Desde la Unión Europea y el Espacio Económico Europeo hacia Estados Unidos: Marco de Privacidad de Datos UE–EE. UU. para proveedores certificados; en los demás casos, Cláusulas Contractuales Tipo de 2021.
• Hacia países sin decisión de adecuación, incluidos India, Costa Rica, Brasil y México: Cláusulas Contractuales Tipo de 2021, complementadas con medidas derivadas de evaluaciones de impacto de la transferencia.
• Entre sociedades del grupo: acuerdo intragrupo de transferencia de datos con garantías equivalentes.

Puede solicitar una copia de las garantías aplicables. Conforme a la Ley N.º 8968 de Costa Rica, las transferencias fuera del grupo de interés económico requieren consentimiento inequívoco e informado, salvo disposición legal en contrario.

9. Sus derechos

9.1 Derechos generales

Con independencia de su lugar de residencia, le reconocemos los derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad, retirada del consentimiento y no discriminación.

9.2 Cómo ejercerlos

Correo electrónico webmaster@congerotechnology.com o escriba a nuestra dirección postal, indicando el derecho que desea ejercer. Podremos solicitarle únicamente la información necesaria para verificar su identidad. Si actúa mediante representante, deberá acreditar su autorización. El ejercicio de los derechos es gratuito.

Como criterio general, respondemos todas las solicitudes en un plazo máximo de 30 días naturales.

9.3 Derechos adicionales por jurisdicción

Residentes de California (CCPA/CPRA): tiene derecho a conocer, solicitar la eliminación y corrección de sus datos, limitar el uso de información sensible y excluirse de la venta o compartición y de determinadas decisiones automatizadas. Use el enlace “Do Not Sell or Share My Personal Information” del pie de página o la señal GPC. Autoridad: California Privacy Protection Agency.

Residentes de Virginia y de otros estados de EE. UU.: derechos de acceso, corrección, eliminación, portabilidad y oposición a la publicidad dirigida, la venta y el perfilado con efectos significativos, así como derecho de apelación.

Unión Europea y Espacio Económico Europeo: puede presentar una reclamación ante la autoridad de control de su país; en Suecia, la Integritetsskyddsmyndigheten (IMY).

Costa Rica: puede acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB) del Ministerio de Justicia y Paz.

Brasil: derechos del artículo 18 de la LGPD, incluidos confirmación, acceso, corrección, anonimización, bloqueo, eliminación, portabilidad, información sobre compartición y retirada del consentimiento. Autoridad: ANPD.

México: derechos ARCO y revocación del consentimiento conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada el 20 de marzo de 2025. Autoridad competente: Secretaría Anticorrupción y Buen Gobierno.

Canadá: derechos conforme a PIPEDA y, en Quebec, la Ley 25. Puede reclamar ante la Oficina del Comisionado de Privacidad de Canadá.

India: derechos de acceso, corrección, supresión, designación de otra persona, retirada sencilla del consentimiento y reclamación ante el Data Protection Board of India.

10. Comunicaciones comerciales

Solo enviamos comunicaciones comerciales cuando usted lo ha consentido o cuando existe otra base legítima para la prospección profesional. En Canadá aplicamos la CASL. Los correos comerciales identifican al remitente, incluyen nuestra dirección física y ofrecen un enlace de baja gratuito, de un solo paso y operativo durante al menos 30 días. Procesamos las bajas en un máximo de 10 días hábiles y, en la práctica, de inmediato. Darse de baja no interrumpe los correos operativos de proyectos o contratos.

11. Seguridad de la información

Aplicamos medidas proporcionadas al riesgo, como cifrado TLS en tránsito, control de accesos por rol y mínimo privilegio, autenticación reforzada en sistemas críticos, registro de accesos, formación del personal, obligaciones de confidencialidad y evaluación de proveedores. Ninguna transmisión por Internet es completamente segura, pero mantenemos y revisamos periódicamente un nivel de protección adecuado.

12. Violaciones de seguridad

Contamos con un procedimiento documentado de gestión de incidentes. Las notificaciones se realizan dentro de los plazos aplicables: autoridades de la UE en 72 horas cuando exista riesgo; PRODHAB y personas afectadas en Costa Rica en 5 días hábiles; Data Protection Board de India inicialmente sin demora y con detalle completo en 72 horas; personas afectadas sin dilación indebida cuando exista riesgo alto; y demás autoridades conforme a la legislación local.

13. Enlaces a sitios de terceros

El Sitio contiene enlaces a recursos de terceros, como LinkedIn, Facebook y sitios de socios tecnológicos, que no controlamos. No respondemos de sus prácticas de privacidad y recomendamos consultar sus políticas antes de facilitarles datos.

14. Cambios en esta política

Podemos actualizar esta política. Cuando lo hagamos, modificaremos la fecha de “Última actualización” y, si el cambio es sustancial en finalidades, destinatarios o bases jurídicas, publicaremos un aviso destacado en el Sitio y, cuando sea posible, enviaremos una notificación por correo antes de aplicar el cambio. El historial de versiones está disponible previa solicitud por correo.

15. Accesibilidad

Trabajamos para que el Sitio cumpla el nivel AA de las Pautas de Accesibilidad para el Contenido Web (WCAG) 2.2. Si encuentra alguna barrera de accesibilidad, comuníquenoslo a accessibility@congerotechnology.com.

16. Contacto