Aviso de privacidad

Itaca Technologies LLC es una firma de arquitectura e implementación tecnológica y es la responsable del tratamiento de los datos personales que se describen aquí.

Este aviso cubre itacatech.com. No cubre el trabajo que hacemos bajo un contrato de cliente firmado, donde rigen las condiciones de datos de ese contrato, ni el portal de clientes, que tiene sus propias condiciones.

Aplicamos los criterios del Reglamento General de Protección de Datos de la Unión Europea (RGPD) a los datos de todas las personas que nos escriben, estén donde estén.

Cuando usas el formulario de contacto recibimos tu nombre, correo electrónico, empresa, cargo, teléfono, por dónde quieres empezar y tus respuestas a las preguntas que añade, el área en la que quieres ayuda, tu plazo, cómo nos conociste (y qué asistente de IA, cuando esa es la respuesta), a qué oficina escribes, el idioma en el que estás leyendo y tu mensaje.

Cuando te presentas a una vacante o nos envías una candidatura general recibimos tu nombre y correo electrónico, tu enlace de LinkedIn o portafolio si lo facilitas, tu mensaje y el archivo de tu currículum. También registramos cuándo llega, qué versión de este aviso viste y, en una candidatura a una vacante, si marcaste la casilla para optar también a otras.

Cuando cargas cualquier página, nuestro proveedor de alojamiento, AWS Amplify, anota la petición en un registro de acceso: tu dirección IP, la página solicitada, la hora, tu navegador y sistema operativo, y el sitio del que vienes. El proveedor guarda estos registros mientras el sitio esté alojado con él, y no ofrece ningún ajuste para acortar ese plazo. Solo los leemos para investigar un fallo o un abuso, y no los cruzamos con los envíos de formularios.

Cuando lees una pieza de Recursos, sus imágenes, diagramas y vídeos se cargan desde Sanity, el servicio que guarda esa sección, que recibe tu dirección IP para enviártelos. Si la pieza incluye un vídeo de YouTube o de Vimeo, el reproductor se carga cuando llegas a él, y ese proveedor recibe tu dirección IP. YouTube funciona en su modo de privacidad mejorada y no instala cookies hasta que pulsas reproducir; a Vimeo se le pide que no rastree la sesión.

Cuando envías un formulario, Cloudflare recibe tu dirección IP como parte de la comprobación antibots que se explica en el apartado 5.

No tienes por qué darnos nada. Los campos que un formulario marca como obligatorios son lo que necesitamos para responderte o para valorar una candidatura, y sin ellos no podemos hacer ninguna de las dos cosas. Ninguna ley ni ningún contrato te obliga a enviarlos.

Cuando eliges los ajustes de cookies guardamos la elección, la versión del aviso de consentimiento y el momento de la elección en una cookie propia necesaria. Se queda en tu dispositivo y no se envía a ningún proveedor de gestión del consentimiento.

Si aceptas la analítica, Google Analytics recibe la URL y el título de la página, el sitio desde el que llegaste, las vistas de páginas, servicios y puestos públicos, los pasos de los embudos de contacto y empleo (en un mensaje de contacto, las opciones elegidas en las listas del formulario), algunos clics en llamadas a la acción y enlaces externos, ubicación aproximada, información del navegador y del dispositivo, y los identificadores guardados en las cookies _ga. Tu dirección IP llega a Google en el momento de la recogida y se descarta antes de registrarla.

Qué no enviamos nunca a Analytics: tu nombre, correo electrónico, teléfono, empresa, cargo, mensaje, currículum, nada más de lo que escribas en un formulario ni un identificador de cuenta de Itaca. No aplicamos huella digital al navegador ni activamos funciones publicitarias que te sigan por sitios web sin relación con este.

Usamos Google Analytics 4 solo después de que aceptes la analítica en el panel de consentimiento. Aplicamos el modo de consentimiento básico: antes de esa elección, la etiqueta de Google no se carga y no se envía a Google ninguna medición, identificador ni señal de consentimiento.

• registra vistas de páginas, servicios y puestos públicos, sesiones, pasos de los embudos de contacto y empleo, llamadas a la acción identificadas y clics en enlaces externos
• etiqueta esos eventos solo con contexto controlado como el idioma del sitio, tipo de página, servicio, referencia pública del puesto, tipo de formulario, nombre de la llamada a la acción o las opciones elegidas en las listas del formulario de contacto; no recibe de nosotros el texto visible de los enlaces, parámetros de la URL ni nada de lo que se escribe en un formulario
• registra el sitio de procedencia, país, región y ciudad aproximados, navegador y tipo de dispositivo
• usa las cookies propias _ga y _ga_<container-id> para distinguir navegadores y mantener el estado de la sesión
• usa tu dirección IP en el momento de la recogida para seleccionar un centro de datos regional y deducir una ubicación aproximada, y después la descarta antes de registrarla
• no recibe de nosotros nada de lo que se escribe en un formulario, identificadores de usuario ni datos de contacto
• funciona sin Google Signals, personalización publicitaria, remarketing ni recogida de datos facilitados por el usuario

Usamos las mediciones para responder preguntas como qué páginas de servicio se leen o cuánta gente que abre un formulario llega a terminarlo. Configuramos la conservación de datos de usuarios y eventos en Analytics en dos meses. Los informes agregados estándar pueden seguir disponibles durante más tiempo porque el control de conservación de Google no elimina esos totales.

Google Analytics lo presta Google LLC. Google recoge las mediciones mediante centros de datos regionales y puede tratarlas en Estados Unidos y otros países. El apartado 6 explica las garantías aplicables a esas transferencias.

Tu consentimiento es la base jurídica para almacenar las cookies analíticas y tratar estas mediciones. Puedes rechazarlo o retirarlo sin perder ninguna función del sitio. La página de cookies y seguimiento explica las duraciones y los controles del navegador.

No vendemos ni intercambiamos tus datos, y tampoco los cedemos para el marketing de nadie. Trabajamos con proveedores sujetos a condiciones contractuales que regulan qué puede hacer cada uno con los datos:

Solo comunicamos datos más allá de esto cuando la ley lo exige, o para ejercer o defender una reclamación. Si ocurre y se nos permite avisarte, lo haremos.

Nuestro alojamiento, almacenamiento y correo funcionan en Estados Unidos. Si nos escribes desde el Espacio Económico Europeo, el Reino Unido o Trinidad y Tobago, lo que nos envías se transfiere a Estados Unidos. Para protegerlo aplicamos las cláusulas contractuales tipo de la Comisión Europea con esos proveedores, además de cifrado en tránsito y en reposo, y puedes pedirnos el detalle de esas garantías. Google recoge las mediciones de Analytics procedentes de dispositivos del Espacio Económico Europeo y el Reino Unido mediante servidores regionales antes de continuar el tratamiento. Sus condiciones de protección de datos aplicables proporcionan las garantías contractuales para las transferencias fuera de esas regiones.

Las candidaturas, las candidaturas generales y los mensajes de contacto se anonimizan doce meses después de llegar. Borramos tu nombre, tus datos de contacto, la empresa y el cargo, los enlaces, tus respuestas a las preguntas sobre por dónde empiezas, el mensaje y el currículum, según lo que nos hayas enviado. Lo que queda (la vacante a la que te presentaste, las fechas, el estado y las opciones que elegiste en el formulario, como por dónde querías empezar, la oficina o cómo nos conociste) ya no te identifica, y solo lo usamos para estadísticas.

Un registro solo se borra antes si nos lo pides, y puedes pedirlo cuando quieras (el apartado 9 explica cómo). Solo se conserva más tiempo mientras siga abierto el proceso de selección o la conversación a la que pertenece, cuando la ley nos obligue a guardar algo, o para ejercer o defender una reclamación.

Un registro que borramos o anonimizamos desaparece de nuestras copias de seguridad en un plazo de 35 días.

Lo demás tiene su propio plazo:

• los registros de acceso de nuestro proveedor de alojamiento se quedan con él mientras el sitio esté alojado allí (apartado 2); solo los leemos para investigar un fallo o un abuso
• la cookie de consentimiento caduca a los 182 días, salvo que la borres antes
• las cookies de Google Analytics duran hasta dos años, salvo que retires el consentimiento o las borres antes
• los datos de usuarios y eventos de Analytics tienen configurado un plazo de conservación de dos meses; los informes agregados estándar pueden seguir disponibles durante más tiempo

No guardamos datos por si algún día resultan útiles. Cuando dejan de servir al fin para el que se recogieron, se van.

Estés donde estés, puedes pedirnos que:

• te digamos qué tenemos sobre ti y te demos una copia
• corrijamos lo que esté mal
• lo borremos
• dejemos de tratarlo, o limitemos cómo lo hacemos
• te lo enviemos a ti o a otro proveedor en un formato portable
• atendamos tu oposición al tratamiento que basamos en el interés legítimo
• atendamos la retirada de tu consentimiento cuando quieras: el de la analítica, desde los Ajustes de cookies, y el de otras vacantes, escribiéndonos

Si estás en el Espacio Económico Europeo o el Reino Unido, son tus derechos de los artículos 15 a 22 del RGPD y puedes reclamar ante tu autoridad nacional de protección de datos. Si estás en Trinidad y Tobago se aplica la Data Protection Act, cap. 22.04. Si estás en Florida tienes derechos según la Florida Information Protection Act, Fla. Stat. 501.171, incluido el de ser notificado si una brecha afecta a tus datos.

Nunca cobramos por una solicitud ni te obligamos a justificarla. No usamos tus datos para decisiones automatizadas ni para elaboración de perfiles, así que ahí no hay nada de lo que salirse.

Para cambiar o retirar el consentimiento para la analítica, abre los Ajustes de cookies en el pie de página. El cambio se aplica de inmediato a las mediciones futuras.

Escribe a compliance@itacatech.com o llama al +1 786 568 8890. Respondemos en 30 días. Si la solicitud es compleja te lo diremos dentro de ese plazo y te explicaremos cuánto más necesitamos.

Te pediremos que confirmes tu identidad antes de actuar, porque entregar tus datos a la persona equivocada sería el fallo más grave. Solo pedimos lo justo para estar seguros.

Los datos van cifrados en tránsito y en reposo. El acceso se limita a quien lo necesita, y toda cuenta que pueda leer una candidatura o un currículum exige autenticación multifactor. Los currículums se guardan en un bucket privado que nunca es accesible públicamente, y el propio sitio web no tiene credenciales para leerlo. Revisamos los accesos de forma periódica.

Somos una firma de seguridad, así que diremos lo honesto: ningún conjunto de controles elimina el riesgo del todo. Si una brecha afecta a tus datos te lo notificaremos, y también a la autoridad correspondiente, dentro de los plazos que fija la ley, que en el RGPD son 72 horas.

Este sitio se dirige a quien hace negocios con nosotros y no lo orientamos a menores. No recogemos a sabiendas datos de nadie menor de 13 años, ni menor de 16 en el Espacio Económico Europeo donde la ley local fije esa edad. Si crees que un menor nos ha enviado datos, escribe a compliance@itacatech.com y los borraremos.

Cuando enlazamos hacia fuera, esos sitios tienen sus propias prácticas de privacidad y no respondemos por ellas.

Si cambiamos este aviso y el cambio es relevante, diremos qué ha cambiado en lugar de obligarte a comparar versiones.