Política de privacidad
Por la navegación del presente sitio web, y a fin de incorporarle en los registros que se encuentran en superemprendimiento.com, así como para proporcionarle la información solicitada a través de los formularios o a través de nuestros medios de contacto, se pueden tratar datos de carácter personal.
En los siguientes apartados damos respuesta a algunas de las preguntas que pueden surgir en relación a cómo se tratan dichos datos, y a cuáles son los compromisos que asumimos a la hora de acceder, almacenar y disponer de la información que eventualmente pueda recabarse.
1. ¿A quién se dirige esta política?
Superemprendimiento.com es un servicio operado desde Chipre (Unión Europea) que atiende a usuarios y clientes de múltiples países, entre ellos la Unión Europea, Estados Unidos, Reino Unido, Andorra, Emiratos Árabes Unidos (Dubái), Canadá o México.
Esta política se aplica a cualquier persona que navegue el sitio o nos facilite sus datos, con independencia del país desde el que lo haga. Aplicamos el RGPD como marco de protección de datos de referencia, por ser el estándar exigido a las empresas establecidas en la UE; además, cuando la normativa del país donde se encuentre el usuario le reconozca derechos u obligaciones adicionales, procuramos respetarlos también, en la medida en que resulten aplicables a nuestra actividad.
2. ¿Qué normativa aplicamos cuando gestionamos datos personales para prestar los servicios?
Nuestra actividad se rige principalmente por el Reglamento General de Protección de Datos (RGPD) — Reglamento (UE) 2016/679 —, al ser IDEAS2IT LTD una empresa establecida en la Unión Europea (Chipre). Dado que prestamos servicios de marketing digital a usuarios de países de todo el mundo, también tenemos en cuenta, cuando resulte aplicable, la normativa de protección de datos vigente en cada territorio, entre otras:
Unión Europea
- Unión Europea: el propio RGPD, junto con la normativa nacional de desarrollo de cada Estado miembro.
- Francia: el RGPD junto con la Loi n.º 78-17 relativa a la informática, los ficheros y las libertades (Loi Informatique et Libertés).
- España: Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, y Ley 34/2002 de Servicios de la Sociedad de la Información (LSSI-CE).
- Alemania: el RGPD junto con la Bundesdatenschutzgesetz (BDSG), su ley nacional de desarrollo.
- Italia: el RGPD junto con el Codice in materia di protezione dei dati personali (Decreto Legislativo 196/2003, modificado).
- Estados Unidos: la normativa federal y estatal de privacidad aplicable (por ejemplo, en California) y la normativa de comunicaciones comerciales correspondiente.
- Canadá: la Personal Information Protection and Electronic Documents Act (PIPEDA) a nivel federal, y la normativa provincial aplicable.
- Andorra: la normativa de protección de datos personales vigente en Andorra.
- México: la normativa de protección de datos personales vigente en México.
- EAU/Dubái: la normativa de protección de datos personales vigente en Emiratos Árabes Unidos, incluida la normativa específica de cada zona franca cuando resulte aplicable.
- Austria: el RGPD junto con el Datenschutzgesetz (DSG).
- Bélgica: el RGPD junto con la Data Protection Act del 30 de julio de 2018, y la Data Protection Authority Act del 3 de diciembre de 2017.
- Elemento de liBulgaria: el RGPD junto con la Ley de Protección de Datos Personales (Закон за защита на личните данни).sta
- Chipre: el RGPD junto con la Ley 125(I)/2018 de Protección de las Personas Físicas frente al Tratamiento de Datos Personales y Libre Circulación de dichos Datos.
- Croacia: el RGPD junto con la Ley de Aplicación del Reglamento General de Protección de Datos (Zakon o provedbi Opće uredbe o zaštiti podataka).
- Elemento de listDinamarca: el RGPD junto con la Danish Data Protection Act (Databeskyttelsesloven).a
- Eslovaquia: el RGPD junto con la Ley n.º 18/2018 sobre la Protección de Datos Personales.
- Eslovenia: el RGPD junto con la Ley de Protección de Datos Personales (ZVOP-2), en vigor desde enero de 2023.
- Estonia: el RGPD junto con la Personal Data Protection Act (PDPA) y su Ley de Aplicación.
- Finlandia: el RGPD junto con la Tietosuojalaki (Ley de Protección de Datos de Finlandia).
- Grecia: el RGPD junto con la Ley 4624/2019, sobre la Autoridad Helénica de Protección de Datos y la aplicación del RGPD.
- Hungría: el RGPD junto con la Ley CXII de 2011 sobre el Derecho a la Autodeterminación Informativa y la Libertad de Información.
- Irlanda: el RGPD junto con la Data Protection Act 2018.
- Letonia: el RGPD junto con la Ley de Tratamiento de Datos Personales (Personal Data Processing Law).
- Lituania: el RGPD junto con la Ley de Protección Jurídica de Datos Personales.
- Luxemburgo: el RGPD junto con la Ley del 1 de agosto de 2018 relativa a la organización de la Comisión Nacional para la Protección de Datos (CNPD).
- Malta: el RGPD junto con la Data Protection Act 2018 (Capítulo 586 de las Leyes de Malta).
- Países Bajos: el RGPD junto con la Uitvoeringswet AVG (Ley de Ejecución del RGPD).
- Polonia: el RGPD junto con la Ley de Protección de Datos Personales del 10 de mayo de 2018.
- Portugal: el RGPD junto con la Ley n.º 58/2019, de 8 de agosto.
- República Checa: el RGPD junto con la Ley n.º 110/2019 sobre el Tratamiento de Datos Personales.
- Rumanía: el RGPD junto con la Ley n.º 190/2018 sobre las medidas de aplicación del Reglamento (UE) 2016/679.
- Suecia: el RGPD junto con la Ley (2018:218) con disposiciones complementarias al Reglamento de Protección de Datos de la UE.
Europa pero fuera de la Unión Europea
- Reino Unido: el UK GDPR y la Data Protection Act 2018.
- Suiza: la Ley Federal de Protección de Datos del 25 de septiembre de 2020 (FADP).
- Noruega: la Personal Data Act (LOV-2018-06-15-38).
- Islandia: la Ley n.º 90/2018 sobre Protección de Datos y Tratamiento de Datos Personales.
- Andorra: la Llei 29/2021, del 28 d'octubre, qualificada de protecció de dades personals.
América
- Estados Unidos: la normativa federal y estatal de privacidad aplicable (por ejemplo, en California) y la normativa de comunicaciones comerciales correspondiente.
- Canadá: la Personal Information Protection and Electronic Documents Act (PIPEDA) a nivel federal, y la normativa provincial aplicable.
- México: la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (versión promulgada en marzo de 2025, que reemplazó a la ley de 2010).
- Brasil: la Lei Geral de Proteção de Dados (LGPD), en vigor desde septiembre de 2020.
- Argentina: la Ley 25.326 de Protección de los Datos Personales.
- Colombia: la Ley 1581 de 2012 (marco general de protección de datos), junto con la Ley 1266 de 2008 para datos financieros y crediticios.
- Chile: la Ley 19.628 de 1999 sobre protección de la vida privada, que será sustituida por la nueva Ley 21.719, cuya entrada en vigor está prevista para el 1 de diciembre de 2026.
- Perú: la Ley 29733 de Protección de Datos Personales, complementada por su nuevo reglamento (Decreto Supremo 016-2024-JUS) desde marzo de 2025.
- Panamá: la Ley 81 de 26 de marzo de 2019 sobre Protección de Datos Personales.
- Uruguay: la Ley 18.331 de 2008 de Protección de Datos Personales y Acción de Habeas Data, con decisión de adecuación de la Unión Europea.
- Croacia: el RGPD junto con la Ley de Aplicación del Reglamento General de Protección de Datos (Zakon o provedbi Opće uredbe o zaštiti podataka).
- Malta: el RGPD junto con la Data Protection Act 2018 (Capítulo 586 de las Leyes de Malta).
- Países Bajos: el RGPD junto con la Uitvoeringswet AVG (Ley de Ejecución del RGPD).
- Polonia: el RGPD junto con la Ley de Protección de Datos Personales del 10 de mayo de 2018.
África
- Sudáfrica: la Protection of Personal Information Act 4 of 2013 (POPIA).
- Nigeria: la Nigeria Data Protection Act 2023 (NDPA).
- Kenia: la Data Protection Act, 2019.
- Egipto: la Personal Data Protection Law No. 151 of 2020.
- Marruecos: la Ley 09-08 de 2009 relativa a la protección de las personas físicas respecto al tratamiento de datos personales.
- Mauricio: la Data Protection Act 2017.
Asia y Oriente Medio
- EAU/Dubái: la Ley Federal Decreto-Ley n.º 45 de 2021 relativa a la Protección de Datos Personales (PDPL), junto con la normativa específica de las zonas francas.
- Arabia Saudita: la Personal Data Protection Law (PDPL), emitida por Real Decreto n.º M/19 de 2021 y modificada en 2023.
- Singapur: la Personal Data Protection Act 2012 (PDPA).
- Hong Kong: la Personal Data (Privacy) Ordinance (Cap. 486).
- Japón: la Act on the Protection of Personal Information (APPI).
- Corea del Sur: la Personal Information Protection Act (PIPA).
- China: un marco compuesto por varias leyes, principalmente la Personal Information Protection Law (PIPL), junto con la Cybersecurity Law y la Data Security Law.
- India: la Digital Personal Data Protection Act, 2023 (DPDP Act), en proceso de implementación por fases hasta 2027.
- Israel: la Protection of Privacy Law, 5741-1981, recientemente modernizada por una enmienda de 2024 que entra en vigor en agosto de 2025.
- Turquía: la Ley de Protección de Datos Personales n.º 6698 (LPPD).
Esta lista es orientativa y no exhaustiva: cuando prestemos servicios a un usuario situado en un país no mencionado expresamente, aplicaremos igualmente los principios generales de esta política y la normativa local que corresponda.
3. ¿Cómo puedo contactar con el responsable del tratamiento de los datos personales?
El responsable del tratamiento es IDEAS2IT LTD, con domicilio en Archiepiskopou Makariou 3, 84 Office 1, Larnaca, 6017, Chipre. También puede contactarnos a través de nuestro correo electrónico: info@superemprendimiento.com.
4. Tratamiento general de sus datos
¿Cuándo y por qué?
Puede navegar por la mayoría de las páginas de superemprendimiento.com sin facilitar datos personales, aunque en ciertos casos necesitamos esa información para ofrecerle las funcionalidades, servicios de marketing digital o contenidos que solicite.
¿Quién recaba sus datos?
La recogida y el tratamiento de sus datos los realiza IDEAS2IT LTD, como responsable del tratamiento. En algunos casos intervienen también encargados de tratamiento — terceros como aplicaciones con los que mantenemos un contrato que exige el cumplimiento de la normativa aplicable y medidas de seguridad adecuadas.
¿Para qué?
Usamos sus datos para gestionar sus solicitudes, reservas y los servicios que nos pida, así como para la gestión contable, fiscal y administrativa derivada de nuestra relación. Si nos da su consentimiento, también los usamos para enviarle información promocional o newsletters; puede revocar ese consentimiento en cualquier momento escribiendo a info@superemprendimiento.com. Mientras no nos indique lo contrario, entendemos que sus datos siguen siendo correctos y que acepta que los usemos para estos fines.
¿Cómo tratamos sus datos?
Recogemos solo la información necesaria para cada finalidad y no la usamos para fines incompatibles con ella. Solo la compartimos con terceros ajenos a los mencionados en esta política cuando exista una obligación legal de hacerlo. Cuando trabajamos con proveedores fuera del Espacio Económico Europeo, aplicamos las garantías exigidas por la normativa vigente (como cláusulas contractuales tipo) para las transferencias internacionales, y adoptamos medidas de seguridad para proteger sus datos frente a accesos no autorizados, alteración o pérdida.
¿Qué base legal tiene el tratamiento de sus datos?
La base legal principal es la ejecución del servicio que nos solicita; la segunda es su consentimiento expreso cuando corresponda.
¿Cuánto tiempo guardamos sus datos?
Solo el tiempo necesario para la finalidad por la que los recabamos. Tras finalizar la relación contractual, los mantenemos durante el plazo de prescripción legal que resulte aplicable según el país.
5. ¿Qué derechos tiene sobre sus datos personales?
- Derecho de acceso. Puede preguntarnos si estamos tratando sus datos y de qué manera.
- Derecho de rectificación. Puede pedirnos que actualicemos sus datos personales si son incorrectos.
- Derecho de limitación del tratamiento. En este caso, únicamente conservaremos sus datos para el ejercicio o la defensa de reclamaciones.
- Derecho a la portabilidad de los datos. En caso de que quiera que sus datos sean tratados por otros, le facilitaremos los datos para realizar la portabilidad.
- Derecho de oposición. Tras su solicitud, trataremos los datos cómo se indique, salvo por motivos ilegítimos o por la defensa de posibles reclamaciones debamos seguir tratándolos.
- Derecho de supresión. Puede solicitar que eliminemos sus datos cuando ya no sean necesarios para el tratamiento o exista una obligación legal de hacerlo.
6. ¿Si quiero ejercitar mis derechos, a quién me dirijo?
Para la mejor gestión de su solicitud, le rogamos que nos envíe un correo electrónico a info@superemprendimiento.com indicando su nombre completo, identificándose con los mismos datos que ostenta como usuario, y el derecho que desea ejercer sobre sus datos personales.
Alternativamente, puede enviar una carta con la misma información a la dirección postal indicada arriba.
7. Tratamiento específico de los datos en redes sociales
IDEAS2IT LTD, responsable del tratamiento, informa a los usuarios que ha creado un perfil en las redes sociales de Youtube, Facebook, Instagram y LinkedIn, con la finalidad de generar posicionamiento y publicitar sus servicios.
El usuario dispone de un perfil en la misma red social y ha decidido unirse a la página creada por Superemprendimiento, mostrando así interés en la información que se publique en la red. Al unirse a nuestra página, nos facilita su consentimiento para el tratamiento de aquellos datos personales publicados en su perfil. El usuario puede acceder en todo momento a las políticas de privacidad de la propia red social, así como configurar su perfil para garantizar su privacidad.
IDEAS2IT LTD tiene acceso y trata aquella información pública del usuario, en especial su nombre de contacto. Estos datos solo son utilizados dentro de la propia red social y no se incorporan a ningún otro sistema de información. En relación con los derechos de acceso, rectificación, cancelación y oposición de los que usted dispone, y que puede ejercer ante IDEAS2IT LTD según lo dispuesto anteriormente, tenga en cuenta los siguientes matices:
- Acceso. Vendrá definido por la funcionalidad de la red social y la capacidad de acceso a la información de los perfiles de los usuarios.
- Rectificación. Solo podrá satisfacerse con aquella información que se encuentre bajo nuestro total control. Si el usuario tiene dudas, puede ponerse en contacto.
- Cancelación y/u oposición. Como en el caso anterior, solo podrá satisfacerse en aquella información que se encuentre bajo nuestro control total.
IDEAS2IT LTD realizará las siguientes actuaciones: acceso a la información pública del perfil; publicación en el perfil; envío de mensajes personales e individuales a través de los canales de la red social; y actualizaciones del estado de la página.
El usuario siempre puede controlar sus conexiones, eliminar los contenidos que dejen de interesarle y restringir con quién comparte sus conexiones, accediendo a su configuración de privacidad.
Enlaces a las políticas de privacidad de cada red social:
En caso de utilizar un formulario de contacto en el que acepte expresamente la recepción de publicidad o promociones, podremos remitirle publicidad de nuestros servicios y promociones que consideremos de su interés, por correo electrónico o por cualquier otro medio de comunicación electrónica equivalente. Podrá revocar este consentimiento en cualquier momento enviando un correo a info@superemprendimiento.com.
8. Plazo de conservación de los datos
Conservamos sus datos personales únicamente durante el tiempo necesario para cumplir con las finalidades para las que fueron recopilados, así como para cumplir con nuestras obligaciones legales y defender nuestros intereses legítimos. Los plazos de retención aplicables son los siguientes:
Datos fiscales y registros contables
Puede navegar por la mayoría de las páginas de superemprendimiento.com sin facilitar datos personales, aunque en ciertos casos necesitamos esa información para ofrecerle las funcionalidades, servicios de marketing digital o contenidos que solicite.
Datos de la relación contractual
Conservamos las facturas y los registros contables durante el plazo obligatorio exigido por la legislación fiscal de Chipre, que es de 6 años contados a partir del cierre del ejercicio económico correspondiente.
Datos basados en el consentimiento (Cookies y Marketing)
Los datos recopilados a través de las cookies de Meta, Google Analytics y TikTok, así como los datos para el envío de comunicaciones comerciales, se conservarán hasta que usted retire su consentimiento configurando su navegador/banner para rechazarlos.
9. Reclamación ante una autoridad de control
Si el usuario considera que no hemos tratado sus datos conforme a la normativa aplicable, tiene derecho a presentar una reclamación ante una autoridad de control. Al ser IDEAS2IT LTD una empresa establecida en Chipre, la autoridad competente es:
Επίτροπος Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Commissioner for Personal Data Protection)
1 Iasonos Street, 1082 Nicosia — P.O. Box 23378, CY-1682 Nicosia, Chipre
Teléfono: +357 22 818 456 — Correo electrónico: commissioner@dataprotection.gov.cy
Si el usuario reside en otro país de la Unión Europea, también puede presentar su reclamación ante la autoridad de protección de datos de su país de residencia.