política de privacidad

1. Propósito y Alcance

Esta Política de Privacidad explica cómo Soufiane Boudarraja ("nosotros", "nos", "nuestro") recopila, utiliza, comparte y protege los datos personales cuando usted interactúa con nuestro ecosistema (el "Ecosistema"). Se aplica a los visitantes de nuestros sitios web, clientes que compran productos digitales o mercancía, participantes en capacitaciones o eventos, invitados y colaboradores de podcasts, y clientes comerciales que reciben servicios profesionales o software.

Esta Política está diseñada para cubrir el Ecosistema en su conjunto, de modo que pueda comprender el manejo de datos en todas nuestras ofertas sin necesidad de avisos de privacidad separados para cada sub-marca. Cuando un contrato específico (por ejemplo, un Acuerdo de Procesamiento de Datos) se aplica a un servicio comercial, ese contrato complementa esta Política para ese contexto.

2. Controlador y datos de contacto

Responsable del tratamiento (responsable del tratamiento de datos según el Reglamento General de Protección de Datos de la UE): Soufiane Boudarraja. La dirección completa de la entidad jurídica y los datos de contacto legales se publican en el Aviso Legal de nuestro sitio web.

No hemos designado un Delegado de Protección de Datos (DPD).

Para preguntas sobre privacidad o para ejercer sus derechos en virtud de esta Política, utilice nuestra página de contacto:https://www.soufianeboudarraja.com/contact.

https://www.soufianeboudarraja.com/contact

.

3. DefinicionesPara mayor claridad, en esta Política se utilizan los siguientes términos:

Ecosistema:Nuestros sitios web y los servicios, productos, programas y software que operamos bajo la marca Soufiane Boudarraja y sub-marcas relacionadas, incluidos los servicios de consultoría (incluido Outbound Engine), productos digitales (incluido Souf at School), productos impresos bajo demanda (incluido Speak Up), aprendizaje y talleres (incluidos Own. Forge. Become.), plataformas de contenido (incluidas Insights to Lead y The Unspoken Truths) y operaciones de soporte relacionadas.

Sitios web:Nuestros dominios y subdominios, incluidos soufianeboudarraja.com, soufbouda.com, kaoboudarraja.com, soufiane-boudarraja.com, consultingbysb.com, boudarraja.com y cualquier otro dominio que poseamos y operemos.

Datos personales:Cualquier información relativa a una persona física identificada o identificable.

Tratamiento:Cualquier operación realizada sobre datos personales, como la recogida, el almacenamiento, el uso, la divulgación o la supresión.

Cliente:Una persona física o jurídica que compra productos, reserva servicios o utiliza nuestro software.

Usuario:Cualquier persona que visite nuestros sitios web o interactúe de otro modo con el ecosistema.

Responsable del tratamiento y Encargado del tratamiento:

Términos utilizados según se definen en el RGPD. En muchos contextos actuamos como Responsables del tratamiento; para determinados servicios B2B podemos actuar como Encargados del tratamiento en nombre de un Cliente (véase la Sección 4).4. Roles: Cuándo actuamos como Controlador vs. Procesador

Contextos de Controlador (la mayoría de las interacciones):Actuamos como Controlador cuando usted navega por nuestros Sitios web, se comunica con nosotros directamente, se suscribe a actualizaciones, compra productos digitales o mercancía, participa en nuestras capacitaciones o eventos, o interactúa de otro modo con el Ecosistema para nuestros propios fines comerciales.

Contextos de Procesador (servicios B2B):

Para ciertos servicios profesionales y software entregados a clientes comerciales (por ejemplo, Outbound Engine y herramientas relacionadas), podemos procesar datos personales en nombre del cliente comercial. En esos casos, el cliente comercial suele ser el Controlador y es responsable de proporcionar avisos de privacidad a sus usuarios finales. Nuestro procesamiento en ese contexto se rige por el contrato aplicable y, cuando corresponda, por un Acuerdo de Procesamiento de Datos (APD).

5. Datos personales que procesamos

• Procesamos datos personales únicamente en la medida necesaria para los fines descritos en esta Política. Dependiendo de cómo interactúe con el Ecosistema, esto puede incluir:

• Datos técnicos y del sitio web

Dirección IP, información del dispositivo y del navegador, idioma y ubicación aproximada derivada de la IP, URL de referencia, páginas vistas y marcas de tiempo.

• Cookies e identificadores similares según sus opciones de consentimiento (consulte la Sección 7).

• Datos de contacto y comunicaciones

Nombre, dirección de correo electrónico, número de teléfono, dirección postal y el contenido de los mensajes que nos envía (por ejemplo, por correo electrónico o formularios de contacto).

• Detalles de programación cuando reserva llamadas o sesiones.

• Datos de transacciones y cuentas

Historial de compras, identificadores de pedidos, información de facturación e información de entrega para productos físicos      merchandising.

• Entrega de productos digitales      registros e identificadores de prueba de compra utilizados para brindar soporte y descargas de reemplazo (consulte la Sección 11).

• Datos de software y servicios comerciales (B2B)

Datos de contacto comercial y      detalles profesionales proporcionados en el curso de la contratación, incorporación,      entrega de servicio o soporte.

• Datos operativos que     usted o su organización decidan proporcionarnos para el servicio.

• Comunidad, contenido y eventos

Detalles de registro de eventos,      confirmaciones de asistencia e información de participación.

• Si aparece como      invitado o colaborador de un podcast: su nombre, biografía, rol, grabaciones de audio/video,       y comunicaciones relacionadas, sujetas a su acuerdo y consentimiento cuando      se requieran.

• Datos de soporte, seguridad y cumplimiento

Tickets de soporte,      registros de solución de problemas y comunicaciones de servicio.

Prevención de fraude,      monitoreo de seguridad y registros de cumplimiento cuando sea legalmente requerido.

6. Fines y bases legales para el procesamiento

Procesamos datos personales solo cuando tenemos una base legal según el RGPD. La tabla a continuación resume los fines típicos, ejemplos y bases legales. El procesamiento exacto depende de su interacción con el Ecosistema.

Finalidad

Ejemplos de procesamiento

Base legal (RGPD)

Proporcionar y operar sitios web y servicios principales

Servir páginas, garantizar la funcionalidad, mantener la seguridad, solucionar problemas.

Art. 6(1)(f) intereses legítimos; Art. 6(1)(b)   contrato cuando corresponda

Procesar compras y entregar productos

Procesar pagos, entregar descargas digitales,   cumplir pedidos de impresión bajo demanda, gestionar reembolsos cuando corresponda.

Art. 6(1)(b) contrato; Art. 6(1)(c)   obligación legal (fiscal/contable)

Soporte al cliente y reemplazo de productos

Responder a consultas, brindar asistencia técnica,   verificar comprobante de compra para descargas de reemplazo.

Art. 6(1)(b) contrato; Art. 6(1)(f) intereses legítimos

Proporcionar consultoría, capacitación y servicios profesionales

Definir el alcance del trabajo, prestar servicios, gestionar el compromiso, proporcionar informes o entregables.

Art. 6(1)(b) contrato; Art. 6(1)(f) intereses legítimos

Comunicaciones y gestión de relaciones

Responder a mensajes, programar llamadas, enviar avisos relacionados con el servicio.

Art. 6(1)(b) contrato; Art. 6(1)(f) intereses legítimos

Marketing y actualizaciones (cuando usted se suscribe)

Enviar boletines informativos o anuncios, notificar sobre nuevos productos o contenido.

Art. 6(1)(a) consentimiento; Art. 6(1)(f) intereses legítimos para marketing directo limitado cuando esté permitido

Análisis y mejora del servicio

Medir el rendimiento del sitio y la interacción con el contenido, mejorar la experiencia del usuario.

Art. 6(1)(a) consentimiento para seguimiento no esencial; Art. 6(1)(f) intereses legítimos para mediciones estrictamente necesarias

Cumplimiento y aplicación de la ley

Retención contable, respuesta a solicitudes legales, aplicación de nuestros términos.

Art. 6(1)(c) obligación legal; Art. 6(1)(f)   intereses legítimos

Producción de podcasts y medios (cuando corresponda)

Grabar, editar, publicar episodios; gestionar lanzamientos y   acuerdos con invitados.

Art. 6(1)(a) consentimiento y/o Art. 6(1)(b) contrato   dependiendo del acuerdo

7. Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares para operar nuestros sitios web, recordar preferencias y, cuando está habilitado y permitido, medir y mejorar el rendimiento. Las cookies no esenciales se utilizan solo cuando usted da su consentimiento a través de nuestro banner de cookies o configuración.

Para obtener una explicación detallada de las categorías de cookies, retención y controles, consulte nuestra Política de cookies.

• 8. Compartir datos personales

• No vendemos sus datos personales. Compartimos datos personales solo con destinatarios que son necesarios para operar el Ecosistema, prestar servicios o cumplir con obligaciones legales. Las categorías típicas incluyen:

• Proveedores de alojamiento web y plataformas de comercio electrónico (por ejemplo, Wix).

• Proveedores de procesamiento de pagos integrados con nuestra tienda (por ejemplo, Wix Payments). No almacenamos los detalles completos de las tarjetas de pago en nuestros sistemas.

• Socios de cumplimiento para mercancía de impresión bajo demanda (por ejemplo, Printful) para fabricar y enviar pedidos.

• Componentes de entrega digital integrados con nuestra tienda en línea para entregar descargas de forma segura.

• Proveedores de comunicación y productividad utilizados para operar el negocio (por ejemplo, correo electrónico,      calendario/reservas, almacenamiento de documentos).

Herramientas de análisis y monitorización del rendimiento, cuando estén habilitadas y sujetas a sus preferencias de cookies.

Asesores profesionales (legales,      contables) y autoridades cuando lo exija la ley.

Para ciertos servicios B2B, pueden aplicarse categorías adicionales de subprocesadores y herramientas. Estos se describen en el Anexo de Herramientas de Terceros y Proveedores de Datos y, cuando corresponda, en el acuerdo de servicio o DPA pertinente.

9. Transferencias internacionales de datos

Tenemos nuestra sede en Alemania (EEE). Algunos proveedores de servicios que utilizamos pueden procesar datos fuera del EEE, incluso en los Estados Unidos. Cuando se transfieren datos personales internacionalmente, aplicamos las salvaguardas apropiadas requeridas por el RGPD, como las Cláusulas Contractuales Estándar (CCE) y medidas técnicas y organizativas adicionales cuando corresponda.

10. Seguridad

Implementamos medidas técnicas y organizativas apropiadas para proteger los datos personales contra la destrucción, pérdida, alteración, divulgación no autorizada o acceso accidental o ilícito. Las medidas incluyen controles de acceso, cifrado en tránsito cuando sea compatible y el uso de proveedores de servicios de buena reputación para el procesamiento de pagos y el alojamiento.

Ningún sistema en línea es 100% seguro. También debe tomar medidas razonables para proteger su información, incluido el uso de contraseñas seguras y el mantenimiento de dispositivos seguros.

• 11. Retención de datos

• Conservamos los datos personales solo durante el tiempo necesario para los fines descritos en esta Política, luego los eliminamos o anonimizamos a menos que la ley exija una retención más prolongada.

• Registros del sitio web y datos de seguridad: se conservan durante el período necesario para garantizar la seguridad e investigar incidentes, luego se eliminan o anonimizan.

• Comunicaciones con el cliente: se conservan durante el tiempo necesario para atender su solicitud y mantener registros de nuestra relación.

• Transacciones y facturas:      conservadas para cumplir con las obligaciones legales y fiscales alemanas de retención.

Soporte de productos digitales      (Sistema de tokens): para compras digitales, conservamos identificadores limitados de prueba de compra      identificadores (como nombre, correo electrónico e ID de pedido) para proporcionar la garantía de descarga de reemplazo de 24 meses descrita en nuestra Política de soporte y retención de productos digitales.

Servicios empresariales (B2B):      retenidos de acuerdo con el contrato de servicio, los requisitos legales aplicables,      y las necesidades de soporte continuo o resolución de disputas.

• 12. Sus derechos (RGPD)

• Si se encuentra en el EEE/Reino Unido o está cubierto por leyes similares al RGPD, puede tener los siguientes derechos, sujetos a limitaciones legales:

• Derecho de acceso a sus datos personales.

• Derecho a la rectificación de datos inexactos o incompletos.

• Derecho de supresión ("derecho al olvido") en determinadas circunstancias.

• Derecho a la limitación del tratamiento de sus datos personales.      procesamiento en determinadas circunstancias.

• Derecho a la portabilidad de los datos      datos que nos haya proporcionado, cuando corresponda.

• Derecho a oponerse al procesamiento      basado en intereses legítimos, incluido el marketing directo.

Derecho a retirar el consentimiento en      en cualquier momento en que el procesamiento se base en el consentimiento (la retirada no afecta a      legalidad antes de la retirada).https://www.soufianeboudarraja.com/contactDerecho a presentar una queja      ante una autoridad de control, en particular en su país de residencia     habitual, lugar de trabajo o lugar de la presunta infracción.

Para ejercer sus derechos, utilice nuestra página de contacto:

https://www.soufianeboudarraja.com/contacthttps://www.soufianeboudarraja.com/contact. Podemos solicitar información para verificar su identidad antes de atender una solicitud.

13. Privacidad de los niños

Nuestros productos pueden estar diseñados para su uso con niños, pero nuestros sitios web, tienda y servicios están destinados a ser utilizados por adultos (padres, tutores, educadores y clientes comerciales). No recopilamos a sabiendas datos personales directamente de niños menores de 16 años. Si cree que un niño nos ha proporcionado datos personales, utilice nuestra página de contacto:

https://www.soufianeboudarraja.com/contact

y tomaremos las medidas apropiadas para eliminarlos.

14. Toma de decisiones automatizada

No utilizamos datos personales para tomar decisiones basadas únicamente en el procesamiento automatizado, incluido el perfilado, que produzcan efectos legales que le afecten o que le afecten de manera similar y significativa.https://www.soufianeboudarraja.com/contact.

15. Cambios en esta Política