Política de Privacidad

1. Propósito y Alcance

Esta Política de Privacidad explica cómo Soufiane Boudarraja ("nosotros", "nos", "nuestro") recopila, utiliza, comparte y protege los datos personales cuando interactúas con nuestro ecosistema (el "Ecosistema"). Se aplica a los visitantes de nuestros sitios web, clientes que compran productos digitales o mercancías, participantes en capacitaciones o eventos, invitados y colaboradores de podcasts, y clientes comerciales que reciben servicios profesionales o software.

Esta Política está diseñada para cubrir el Ecosistema en su conjunto, para que puedas entender el manejo de datos en nuestras ofertas sin necesidad de avisos de privacidad separados para cada sub-marca. Donde un contrato específico (por ejemplo, un Acuerdo de Procesamiento de Datos) se aplica a un servicio comercial, ese contrato complementa esta Política para ese contexto.

2. Controlador y Detalles de Contacto

Controlador (controlador de datos bajo el Reglamento General de Protección de Datos de la UE): Soufiane Boudarraja. La dirección completa de la entidad legal y los datos de contacto estatutarios se publican en el Impressum / Aviso Legal en nuestro sitio web.

No hemos nombrado un Delegado de Protección de Datos (DPO).

Para preguntas de privacidad o para ejercer sus derechos bajo esta Política, utilice nuestra página de contacto: https://www.soufianeboudarraja.com/contact.

3. Definiciones

Para mayor claridad, se utilizan los siguientes términos en esta Política:

Ecosistema: Nuestros sitios web y los servicios, productos, programas y software que operamos bajo la marca Soufiane Boudarraja y sub-marcas relacionadas, incluidos los servicios de consultoría (incluido Outbound Engine), productos digitales (incluido Souf at School), mercancía bajo demanda (incluido Speak Up), aprendizaje y talleres (incluido Own. Forge. Become.), plataformas de contenido (incluido Insights to Lead y The Unspoken Truths), y operaciones de soporte relacionadas.

Sitios web: Nuestros dominios y subdominios, incluyendo soufianeboudarraja.com, soufbouda.com, kaoboudarraja.com, soufiane-boudarraja.com, consultingbysb.com, boudarraja.com, y cualquier otro dominio que poseemos y operamos.

Datos personales: Cualquier información relacionada con una persona natural identificada o identificable.

Procesamiento: Cualquier operación realizada sobre datos personales, como la recopilación, almacenamiento, uso, divulgación o eliminación.

Cliente: Una persona o entidad legal que compra productos, reserva servicios o utiliza nuestro software.

Usuario: Cualquier persona que visite nuestros sitios web o interactúe de alguna manera con el Ecosistema.

Controlador y Procesador: Términos utilizados según lo definido en el GDPR. En muchos contextos actuamos como Controlador; para ciertos servicios B2B podemos actuar como Procesador en nombre de un Cliente (ver Sección 4).

4. Roles: Cuando actuamos como Controlador vs Procesador

Contextos de Controlador (la mayoría de las interacciones): Actuamos como Controlador cuando navegas por nuestros Sitios Web, nos contactas directamente, te suscribes a actualizaciones, compras productos digitales o mercancía, participas en nuestras capacitaciones o eventos, o de otro modo interactúas con el Ecosistema para nuestros propios fines comerciales.

Contextos de Procesador (servicios B2B): Para ciertos servicios profesionales y software entregados a clientes comerciales (por ejemplo, Outbound Engine y herramientas relacionadas), podemos procesar datos personales en nombre del cliente comercial. En esos casos, el cliente comercial es típicamente el Controlador y es responsable de proporcionar avisos de privacidad a sus usuarios finales. Nuestro procesamiento en ese contexto está regido por el contrato aplicable y, cuando sea relevante, un Acuerdo de Procesamiento de Datos (DPA).

5. Datos personales que procesamos

Procesamos datos personales solo en la medida necesaria para los fines descritos en esta Política. Dependiendo de cómo interactúe con el Ecosistema, esto puede incluir:

Datos del sitio web y técnicos

• Dirección IP, información del dispositivo y del navegador, idioma y ubicación aproximada derivada de la IP, URL de referencia, páginas vistas y marcas de tiempo.

• Cookies e identificadores similares dependiendo de sus elecciones de consentimiento (ver Sección 7).

Datos de contacto y comunicaciones

• Nombre, dirección de correo electrónico, número de teléfono, dirección postal y el contenido de los mensajes que nos envías (por ejemplo, a través de correo electrónico o formularios de contacto).

• Detalles de programación cuando reservas llamadas o sesiones.

Datos de transacción y cuenta

• Historial de compras, identificadores de pedidos, información de facturación e información de entrega para mercancías físicas.

• Registros de entrega de productos digitales      y identificadores de prueba de compra utilizados para proporcionar soporte y      descargas de reemplazo (ver Sección 11).

Datos de servicios y software empresariales (B2B)

• Datos de contacto empresarial y      detalles profesionales proporcionados en el curso de contratación, incorporación,      prestación de servicios o soporte.

• Entradas de datos operativos que      usted o su organización eligen proporcionarnos para el servicio.

Comunidad, contenido y eventos

• Detalles de registro de eventos,      confirmaciones de asistencia e información de participación.

• Si apareces como invitado o colaborador de un podcast: tu nombre, biografía, rol, grabaciones de audio/video,      y comunicaciones relacionadas, sujeto a tu acuerdo y consentimiento donde      sea necesario.

Datos de soporte, seguridad y cumplimiento

• Tickets de soporte,      registros de solución de problemas y comunicaciones de servicio.

• Prevención de fraudes,      monitoreo de seguridad y registros de cumplimiento donde sea legalmente requerido.

6. Propósitos y Bases Legales para el Procesamiento

Procesamos datos personales solo cuando tenemos una base legal bajo el GDPR. La tabla a continuación resume los propósitos típicos, ejemplos y bases legales. El procesamiento exacto depende de su interacción con el Ecosistema.

Propósito

Ejemplos de procesamiento

Base legal (GDPR)

Proporcionar y operar sitios web y servicios básicos

Servir páginas, garantizar funcionalidad, mantener   seguridad, solucionar problemas.

Art. 6(1)(f) intereses legítimos; Art. 6(1)(b)   contrato cuando sea aplicable

Procesar compras y entregar productos

Procesar pagos, entregar descargas digitales,   cumplir con pedidos de impresión bajo demanda, manejar reembolsos cuando sea aplicable.

Art. 6(1)(b) contrato; Art. 6(1)(c) obligación legal   (impuestos/contabilidad)

Soporte al cliente y reemplazo de productos

Responder a consultas, proporcionar ayuda técnica,   verificar prueba de compra para descargas de reemplazo.

Art. 6(1)(b) contrato; Art. 6(1)(f) intereses legítimos

Proporcionar consultoría, capacitación y   servicios profesionales

Alcance del trabajo, entregar servicios, gestionar la participación, proporcionar informes o entregables.

Art. 6(1)(b) contrato; Art. 6(1)(f) intereses legítimos

Gestión de comunicaciones y relaciones

Responder a mensajes, programar llamadas, enviar avisos relacionados con el servicio.

Art. 6(1)(b) contrato; Art. 6(1)(f) intereses legítimos

Marketing y actualizaciones (donde optas por participar)

Enviar boletines o anuncios, notificar sobre nuevos productos o contenido.

Art. 6(1)(a) consentimiento; Art. 6(1)(f) intereses legítimos para marketing directo limitado donde esté permitido

Análisis y mejora del servicio

Medir el rendimiento del sitio y la participación del contenido, mejorar la experiencia del usuario.

Art. 6(1)(a) consentimiento para el seguimiento no esencial; Art. 6(1)(f) intereses legítimos para mediciones estrictamente necesarias

Cumplimiento legal y aplicación

Retención contable, respuesta a solicitudes legales, aplicación de nuestros términos.

Art. 6(1)(c) obligación legal; Art. 6(1)(f) intereses legítimos

Producción de podcasts y medios (cuando sea aplicable)

Grabe, edite, publique episodios; gestione lanzamientos y acuerdos de invitados.

Consentimiento Art. 6(1)(a) y/o contrato Art. 6(1)(b) dependiendo del acuerdo

7. Cookies y Tecnologías Similares

Utilizamos cookies y tecnologías similares para operar nuestros sitios web, recordar preferencias y, donde se habilite y se permita, medir y mejorar el rendimiento. Las cookies no esenciales se utilizan solo cuando usted proporciona consentimiento a través de nuestro banner de cookies o configuraciones.

Para una explicación detallada de las categorías de cookies, retención y controles, consulte nuestra Política de Cookies.

8. Compartir datos personales

No vendemos tus datos personales. Compartimos datos personales solo con destinatarios que son necesarios para operar el Ecosistema, entregar servicios o cumplir con obligaciones legales. Las categorías típicas incluyen:

• Proveedores de alojamiento web y plataformas de comercio electrónico (por ejemplo, Wix).

• Proveedores de procesamiento de pagos integrados con nuestra tienda (por ejemplo, Wix Payments). No almacenamos los detalles completos de la tarjeta de pago en nuestros sistemas.

• Socios de cumplimiento para mercancías bajo demanda (por ejemplo, Printful) para fabricar y enviar pedidos.

• Componentes de entrega digital integrados con nuestra tienda para entregar descargas de forma segura.

• Proveedores de comunicación y productividad utilizados para operar el negocio (por ejemplo, correo electrónico, programación/reservas, almacenamiento de documentos).

• Herramientas de análisis y monitoreo de rendimiento, donde estén habilitadas y sujetas a sus preferencias de cookies.

• Asesores profesionales (legales, contables) y autoridades donde lo exija la ley.

Para ciertos servicios B2B, pueden aplicarse categorías adicionales de subprocesadores y herramientas. Estos se describen en el Anexo de Herramientas de Terceros y Proveedores de Datos y, cuando sea aplicable, en el acuerdo de servicio relevante o DPA.

9. Transferencias Internacionales de Datos

Estamos ubicados en Alemania (EEE). Algunos proveedores de servicios que utilizamos pueden procesar datos fuera del EEE, incluyendo en los Estados Unidos. Cuando los datos personales se transfieren internacionalmente, aplicamos las salvaguardias apropiadas requeridas por el GDPR, como las Cláusulas Contractuales Estándar (CCE) y medidas técnicas y organizativas adicionales cuando sea apropiado.

10. Seguridad

Implementamos medidas técnicas y organizativas apropiadas para proteger los datos personales contra la destrucción, pérdida, alteración, divulgación no autorizada o acceso accidental o ilegal. Las medidas incluyen controles de acceso, cifrado en tránsito donde sea compatible, y el uso de proveedores de servicios de buena reputación para el procesamiento de pagos y alojamiento.

Ningún sistema en línea es 100% seguro. También debe tomar medidas razonables para proteger su información, incluyendo el uso de contraseñas fuertes y mantener los dispositivos seguros.

11. Retención de datos

Retenemos datos personales solo durante el tiempo necesario para los fines descritos en esta Política, luego los eliminamos o anonimizamos a menos que la ley requiera una retención más prolongada.

• Registros del sitio web y datos de seguridad: retenidos durante el período necesario para garantizar la seguridad e investigar incidentes, luego eliminados o anonimizados.

• Comunicaciones con el cliente: retenidas durante el tiempo necesario para manejar su solicitud y mantener registros de nuestra relación.

• Transacciones y facturas: retenidas para cumplir con las obligaciones legales y fiscales de retención en Alemania.

• Soporte de productos digitales      (Sistema de tokens): para compras digitales, retenemos identificadores limitados de prueba de compra      (como nombre, correo electrónico y ID de pedido) para proporcionar la garantía de descarga de reemplazo de 24 meses      descrita en nuestra Política de Soporte y Retención de Productos Digitales.

• Servicios empresariales (B2B):      retenidos de acuerdo con el contrato de servicio, los requisitos legales aplicables,      y las necesidades de soporte continuo o resolución de disputas.

12. Tus derechos (GDPR)

Si estás en el EEE/Reino Unido o de otro modo cubierto por leyes similares al GDPR, puedes tener los siguientes derechos, sujetos a limitaciones legales:

• Derecho de acceso a tus      datos personales.

• Derecho a la rectificación de      datos inexactos o incompletos.

• Derecho a la supresión ("derecho      a ser olvidado") en ciertas circunstancias.

• Derecho a la restricción del      tratamiento en ciertas circunstancias.

• Derecho a la portabilidad de datos para      los datos que nos proporcionaste, cuando sea aplicable.

• Derecho a oponerse al tratamiento      basado en intereses legítimos, incluyendo el marketing directo.

• Derecho a retirar el consentimiento en cualquier momento cuando el procesamiento se base en el consentimiento (la retirada no afecta la legalidad antes de la retirada).

• Derecho a presentar una queja ante una autoridad de supervisión, particularmente en su país de residencia habitual, lugar de trabajo o lugar de la supuesta infracción.

Para ejercer sus derechos, utilice nuestra página de contacto: https://www.soufianeboudarraja.com/contact. Podemos solicitar información para verificar su identidad antes de cumplir con una solicitud.

13. Privacidad de los niños

Nuestros productos pueden estar diseñados para su uso por niños, pero nuestros sitios web, tienda y servicios están destinados a ser utilizados por adultos (padres, tutores, educadores y clientes comerciales). No recopilamos intencionadamente datos personales directamente de niños menores de 16 años. Si crees que un niño nos ha proporcionado datos personales, utiliza nuestra página de contacto: https://www.soufianeboudarraja.com/contacty tomaremos las medidas adecuadas para eliminarlos.

14. Toma de Decisiones Automatizada

No utilizamos datos personales para tomar decisiones basadas únicamente en el procesamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos legales sobre ti o que te afecten de manera significativa.

15. Cambios a Esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando para reflejar cambios en los requisitos legales, el Ecosistema o nuestras prácticas. La versión actualizada se publicará en nuestros Sitios web con una fecha de "Última actualización" revisada. Si los cambios son materiales, podemos proporcionar un aviso adicional cuando sea apropiado.

16. Contacto

Para preguntas, solicitudes o inquietudes sobre esta Política de Privacidad o nuestro manejo de datos personales, utiliza nuestra página de contacto: https://www.soufianeboudarraja.com/contact.

Para detalles legales de la entidad y dirección estatutaria, consulte el Impressum / Aviso Legal en nuestro sitio web.