Política de privacidad

Esta política explica cómo tratamos los datos personales cuando visitas nuestro sitio web y cuando trabajas con nosotros, nos escribes o nos conoces.

Quiénes somos

Este sitio web lo gestiona M R F Technology Consultancy L.L.C ("MARAF Group", "nosotros"), una sociedad registrada en los Emiratos Árabes Unidos, que decide cómo se usan tus datos personales.

Domicilio social: Office 4-B 19, Bin Dasmal Building, Plot 354-207, Al Quoz Industrial First, Dubái, Emiratos Árabes Unidos.

Para cualquier cuestión sobre tus datos, o para ejercer tus derechos, escribe a [email protected].

En resumen

• Nuestro sitio web no usa cookies propias ni guarda ningún identificador en tu dispositivo.
• Medimos las visitas con nuestra propia analítica, alojada en los Emiratos Árabes Unidos. Nunca guarda tu dirección IP y nos muestra tu ciudad, no quién eres.
• Respetamos la opción No rastrear (Do Not Track) de tu navegador.
• Nunca vendemos tus datos, mostramos publicidad ni creamos perfiles.
• No usamos tus datos para entrenar modelos de IA ni para tomar decisiones automatizadas sobre ti.

Cuando visitas nuestro sitio web

Estadísticas de visitas

Nuestra analítica funciona en nuestros propios servidores, así que ninguna empresa de analítica recibe tus datos. Cuando se carga una página, tu navegador comparte:

• la dirección de la página que abres, incluidas las etiquetas de campaña que contenga, y el sitio desde el que llegaste;
• tu navegador, sistema operativo, tipo de dispositivo, tamaño de pantalla e idioma;
• tu país, región y ciudad, deducidos de tu conexión;
• los clics en algunos enlaces, como el de contacto;
• lo rápido que la página carga y responde;
• en qué punto de la página haces clic y hasta dónde te desplazas, que vemos como mapas de calor. No grabamos tu sesión ni nada de lo que escribes.

Para contar a cada visitante una sola vez, nuestra analítica convierte tu dirección IP y los datos de tu navegador, junto con una clave secreta y un valor que cambia cada mes, en un código irreversible (un hash). Solo se guarda ese código, nunca tu dirección IP. Cada mes recibes un código nuevo, así que las visitas de meses distintos no se relacionan. Solo podríamos asociarte el código si nos dieras tu dirección IP y los datos de tu navegador.

Si tu navegador envía la señal No rastrear, nuestro sitio web no comparte nada de esto.

Entrega y seguridad

Cualquier sitio web necesita tu dirección IP para entregar sus páginas. Cloudflare entrega y protege nuestro sitio web y guarda sus propios registros de red conforme a su política de privacidad. También nos ofrece un recuento de visitas que no usa cookies. Nuestro proveedor de alojamiento, Microsoft, guarda registros de seguridad que incluyen direcciones IP durante un máximo de 30 días.

Cuando trabajas con nosotros o nos contactas

Cuando nos escribes, intercambias tarjetas de visita con nosotros o trabajas con nosotros como cliente, cliente potencial, proveedor o socio, guardamos tu nombre, tus datos de contacto profesionales, tu empresa y tu cargo, y nuestra correspondencia contigo. Los usamos para responderte, preparar y realizar nuestro trabajo, gestionar nuestra relación profesional y conservar los registros que exige la ley.

Si nos envías tu currículum, lo usamos solo para valorarte para un puesto en MARAF Group, y lo guardamos mientras te estemos valorando para un puesto, salvo que nos pidas borrarlo antes.

Gestionamos esta información en Microsoft 365 (correo, calendario y archivos) y en Odoo (nuestro sistema de gestión de clientes). Usamos asistentes de IA, Microsoft 365 Copilot y Claude de Anthropic, para organizar y redactar nuestro trabajo. Según nuestros acuerdos comerciales con ellos (las condiciones comerciales de Microsoft y las Commercial Terms de Anthropic), no usan tus datos para entrenar sus modelos.

También tenemos una página de empresa en LinkedIn. LinkedIn comparte con nosotros estadísticas de sus visitantes. Para los miembros de LinkedIn del Espacio Económico Europeo y Suiza, somos corresponsables con LinkedIn de esas estadísticas, como establece su acuerdo de corresponsabilidad sobre estadísticas de páginas (Page Insights Joint Controller Addendum).

Para qué usamos tus datos

• Estadísticas de visitas: para entender qué páginas son útiles, cómo nos encuentran y si el sitio web es rápido. Es nuestro interés legítimo en gestionar y mejorar nuestro sitio web.
• Entrega y seguridad: para entregar el sitio web y mantenerlo seguro, también por interés legítimo.
• Contactos profesionales: para responder a tu consulta y dar los pasos que nos pidas antes de trabajar juntos, para cumplir nuestros contratos, y por nuestro interés legítimo en mantener relaciones profesionales.
• Candidaturas: para valorar tu candidatura, a petición tuya.
• Registros: para cumplir nuestras obligaciones legales, como conservar los registros mercantiles y fiscales.

Cuánto tiempo los guardamos

• Estadísticas de visitas: el detalle de cada visita, 25 meses. Después solo guardamos totales mensuales, como páginas vistas por página, que no dicen nada de ninguna visita concreta.
• Registros de seguridad: hasta 30 días.
• Contactos profesionales y correspondencia: mientras dure nuestra relación y, después, durante el tiempo que la ley nos obligue a conservar los registros mercantiles y fiscales: hoy, cinco años según la Ley de Transacciones Comerciales de los EAU, y siete años para los registros fiscales.
• Currículums: mientras te estemos valorando para un puesto, salvo que nos pidas borrarlos antes.

Dónde se guardan tus datos y quién nos ayuda

Nuestro sitio web, nuestra analítica y nuestro correo están alojados en los Emiratos Árabes Unidos. Estos proveedores tratan datos por cuenta nuestra, conforme a sus condiciones de tratamiento de datos:

• Microsoft: alojamiento del sitio web, correo y archivos, guardados en los Emiratos Árabes Unidos;
• Microsoft 365 Copilot: nuestro asistente de IA, tratado por Microsoft, a veces fuera de los Emiratos Árabes Unidos;
• Cloudflare: entrega y seguridad del sitio web, en todo el mundo;
• Odoo: gestión de clientes, en Arabia Saudí;
• Anthropic: el asistente de IA Claude, en Estados Unidos.

Cuando un proveedor trata datos fuera de los Emiratos Árabes Unidos, lo hace con garantías contractuales, incluidas las cláusulas contractuales tipo de la Comisión Europea cuando son aplicables. Nuestro equipo también puede acceder a los datos desde donde esté trabajando, siempre bajo nuestros controles de seguridad. No compartimos datos con nadie más, salvo con nuestros asesores profesionales, como contables, auditores y abogados, obligados a confidencialidad, o cuando la ley lo exija.

Cómo los protegemos

Los datos se cifran en tránsito y en reposo. El acceso se limita a las personas que lo necesitan, cada una con su propia cuenta, protegida con autenticación multifactor siempre que nuestros sistemas lo permiten. Elegimos proveedores con sólidos compromisos de seguridad. Si alguna vez una brecha pusiera en riesgo tus datos, te lo comunicaríamos a ti y a las autoridades, como exige la ley.

Tus derechos

Vivas donde vivas, puedes pedirnos que:

• te digamos qué datos tenemos sobre ti y te demos una copia;
• los rectifiquemos o los suprimamos;
• limitemos su uso o dejemos de usarlos, incluso para las estadísticas de visitas;
• te los entreguemos en un formato portable.

Escribe a [email protected]. Respondemos en el plazo de un mes, sin coste, y podemos pedirte antes que confirmes tu identidad. Como nuestras estadísticas de visitas están diseñadas para no identificar a nadie, solo podemos encontrar tus visitas si nos das datos que permitan asociarlas.

También puedes reclamar ante una autoridad de protección de datos, como la del lugar donde vives. En España es la Agencia Española de Protección de Datos (AEPD); en los Emiratos Árabes Unidos, la UAE Data Office, hoy integrada en la Artificial Intelligence and Data Authority.