Comprende el tratamiento de tus datos
Datos y finalidades
Consulta qué datos se utilizan y con qué finalidad.
Accesos y destinatarios
Revisa los proveedores y las condiciones de tratamiento.
Derechos y contacto
Encuentra cómo solicitar información o ejercer tus derechos.
Actualizado el 9 de octubre de 2026
Responsable y ámbito
ALEGRA INVESTMENTS, LLC., EIN 30-1356181, Wyoming Filing ID 2023-001257076, constituida el 20 de abril de 2023. Domicilio: 1652 Madison Ave, Bridgeport, CT 06606, Estados Unidos.
Esta política se refiere al sitio y aplicación Crea&Traza. Para ejercer derechos o solicitar información, escribe a soporte@creatraza.com. La sociedad estadounidense es el titular; su domicilio no es una dirección de representante en la Unión Europea.
Datos y origen
El formulario recoge los campos que completas: nombre, correo, empresa o identificación del solicitante, función, sector, volumen aproximado de productos y proveedores y mensaje. Los campos obligatorios permiten responder; no deben incluir información personal sensible o de terceros innecesaria.
Las cuentas incluyen identidad de usuario, correo, organizaciones, roles, sesiones y estado de acceso. El espacio de trabajo puede contener documentos, contactos de proveedores, tareas, revisiones y decisiones aportados por usuarios autorizados. Los registros de seguridad y actividad pueden incluir fecha, usuario, IP y datos técnicos del navegador.
Finalidades y bases jurídicas
Las solicitudes de una persona que contrata por sí misma se atienden para realizar gestiones precontractuales y prestar el servicio. El contacto profesional de representantes de empresas se utiliza para responder a una petición recibida y gestionar la relación, sobre la base del interés legítimo, sujeto al derecho de oposición.
El control de accesos, prevención de abuso y gestión de incidentes persiguen el interés legítimo de proteger el servicio y los datos, teniendo en cuenta su necesidad y los derechos de las personas. La información contractual o fiscal puede conservarse para cumplir obligaciones legales. Cuando una finalidad requiera consentimiento, se solicitará de forma específica; leer esta política no constituye dicho consentimiento.
Responsable y encargado en los espacios de trabajo
La empresa o persona cliente que determina para qué incorpora datos de terceros actúa como responsable de ese tratamiento. Crea&Traza realiza las operaciones del servicio por su cuenta como encargado, en el marco del acuerdo de tratamiento aplicable. La clasificación depende de las operaciones reales, no solo de una etiqueta contractual.
El encargo debe definir instrucciones, categorías de datos, duración, confidencialidad, medidas de seguridad, proveedores autorizados, asistencia con derechos e incidentes y devolución o eliminación al finalizar. Esta política informativa no sustituye un acuerdo de encargo firmado ni autoriza instrucciones incompatibles con la ley.
Consultas de EUIPO
El término o número que consultas se transmite desde nuestro servidor a EUIPO; podría contener un nombre personal. EUIPO recibe también información técnica de la conexión y aplicación. No se remiten tus contraseñas, cookies de sesión ni documentos privados a estas APIs.
El resultado puede incluir datos públicos de titulares. La búsqueda se conserva en caché cinco minutos, separada por empresa. Una referencia confirmada conserva los datos mínimos, la fecha y el entorno. Desvincularla la retira de la vista activa y no elimina el registro de actividad asociado. La integración actual es Sandbox; no se presenta como consulta probatoria de registros reales.
Destinatarios y proveedores
OVH proporciona la infraestructura del VPS. Según la información confirmada por el titular, el VPS está alojado en Alemania y la administración del servicio se realiza desde Inglaterra, Reino Unido. El alojamiento en Alemania no significa que todos los accesos se efectúen dentro de la Unión Europea. La base de datos, archivos, colas y correo del servicio se operan en el servidor.
El personal autorizado accede a lo necesario para operar y atender el servicio. EUIPO recibe las consultas activadas por usuarios y aplica su propia declaración de privacidad. Las comunicaciones de correo también pasan por el servicio del destinatario. Se facilitarán datos a autoridades cuando exista una obligación válida, limitando la información a lo exigible.
Dimensión internacional
El titular está establecido en Estados Unidos. El alojamiento se realiza en Alemania y los accesos administrativos declarados se realizan desde Inglaterra, Reino Unido. La Comisión Europea reconoce un nivel adecuado de protección para el Reino Unido mediante la Decisión (UE) 2021/1772, modificada por la Decisión (UE) 2025/2574, vigente hasta el 27 de diciembre de 2031 salvo modificación o suspensión. Ese reconocimiento se aplica dentro de su ámbito y no acredita por sí solo el cumplimiento de todas las obligaciones del servicio ni cubre transferencias posteriores a otros destinos. No se afirma que la sociedad esté certificada en el marco de privacidad UE–EE. UU. ni que exista un mecanismo contractual de transferencia ya firmado por el mero uso de esta web.
Cuando un tratamiento implique una transferencia sujeta al RGPD deben identificarse su destino y fundamento y establecerse las garantías que procedan antes de realizarla. Las condiciones del encargo deben concretar esos accesos y mecanismos. Puedes solicitar la documentación aplicable a tu servicio antes de incorporar datos personales de terceros.
Conservación y eliminación
Las solicitudes de contacto se utilizan mientras se atiende la consulta y la relación que derive de ella. Terminada su finalidad, deben eliminarse o conservarse de forma limitada si una obligación o reclamación lo justifica. El criterio depende del estado de la relación, obligaciones aplicables y plazos de reclamación, no de una conservación comercial indefinida.
Los datos de un espacio de trabajo se conservan durante el servicio conforme a las instrucciones del cliente y al encargo. Al finalizar se coordina devolución o eliminación, salvo conservación obligatoria. Los registros necesarios para seguridad, trazabilidad o reclamaciones se limitan a su finalidad y acceso autorizado.
Las copias de seguridad pueden contener información que ya no aparezca en la vista activa. Una restauración debe respetar las solicitudes de eliminación y evitar reactivar usos cancelados. Desvincular, archivar o desactivar no significa borrar instantáneamente todas las copias. No se publica un plazo fijo de purga que el sistema no tenga implementado.
Seguridad y confidencialidad
El servicio utiliza contraseñas con hash, control de acceso por roles y empresa, sesiones y enlaces temporales, análisis de archivos y registro de acciones sensibles. Estas medidas reducen riesgos; no son un sello de certificación ni una garantía absoluta contra incidentes.
Cuando un incidente afecte a datos personales se evaluarán sus efectos y las obligaciones de información que procedan. La comunicación a autoridades, responsables o personas afectadas se realizará según la normativa aplicable y los acuerdos del tratamiento; no se sustituye por una exclusión contractual de responsabilidad.
Derechos y procedimiento
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando correspondan. Si el tratamiento depende de consentimiento, puedes retirarlo para el futuro sin afectar a lo realizado lícitamente antes. Escribe a soporte@creatraza.com indicando qué solicitas; no envíes un documento de identidad completo si no se te ha pedido de forma justificada.
Cuando se aplique el RGPD, responderemos en un mes desde la recepción; la posible ampliación de dos meses por complejidad o volumen se comunicará dentro del primero con su motivo. Solo se solicitará información de identidad adicional cuando existan dudas razonables y de forma proporcionada.
Si los datos están en el espacio de una empresa cliente, la solicitud se coordinará con su responsable. Puedes reclamar ante la autoridad de protección de datos competente, incluida la AEPD cuando corresponda. El ejercicio de derechos no depende de contratar un servicio de pago.
Publicidad, decisiones y actualizaciones
El formulario no suscribe automáticamente a una lista publicitaria. El sitio no incorpora herramientas de seguimiento publicitario y no vende datos personales ni documentos de clientes. Una comunicación de servicio no se utilizará para ocultar publicidad ajena a su finalidad.
El porcentaje de preparación y los resultados de búsqueda no adoptan por sí solos decisiones jurídicas sobre personas. Las revisiones y aprobaciones corresponden a usuarios autorizados. Un cambio relevante en finalidades o destinatarios requiere informar antes de iniciar el nuevo tratamiento y obtener la base jurídica necesaria. Información actualizada el 9 de octubre de 2026.