Política de privacidad – marXact B.V.
Última actualización: 9 de octubre de 2026 (versión 2.2)
Introducción
marXact se toma muy en serio tu privacidad y trata tus datos personales con cuidado. La presente Política de privacidad explica qué datos personales tratamos, por qué los tratamos, durante cuánto tiempo los conservamos y cuáles son tus derechos en virtud del Reglamento General de Protección de Datos (RGPD) de la UE. Te recomendamos que leas esta política en su totalidad. Si tienes alguna duda, ponte en contacto con nosotros en privacy@marxact.com.
¿Quién es marXact?
marXact B.V. (“marXact”, “nosotros”, “nos”) es el responsable del tratamiento de los datos personales que tratamos sobre usted. Cuando tratamos datos personales contenidos en proyectos de clientes en UNI-Cloud por cuenta de un cliente, actuamos como encargado del tratamiento en virtud de nuestro contrato con dicho cliente. El cliente actúa como responsable del tratamiento y es responsable de informar a los interesados sobre cómo y por qué se tratan sus datos personales, incluido el uso de UNI-Cloud para almacenar y tratar dichos datos.
- Domicilio social: Marathon 3J, 1213 PB Hilversum, Países Bajos
- Cámara de Comercio (KvK): 68076622
- Contacto general: info@marxact.com
- Contacto para cuestiones de privacidad: privacy@marxact.com
Nuestros principales clientes son empresas (B2B), incluidos los autónomos (ZZP) y los profesionales independientes. Si eres una persona física que actúa en nombre de una empresa, esta política se aplica a ti en lo que respecta a los datos personales que tratamos sobre ti en esa calidad.
Qué datos personales tratamos
En función de cómo interactúes con nosotros, es posible que tratemos las siguientes categorías de datos personales:
Datos de cuentas, clientes y pedidos: nombre, razón social, dirección de la empresa, dirección de envío, dirección de facturación, dirección de correo electrónico, número de teléfono, cargo o puesto, número de la Cámara de Comercio, número de IVA, número de cuenta bancaria (IBAN/BIC), información de pago, datos de acceso.
Datos sobre el uso de los servicios y productos: actividad de la cuenta, identificadores de dispositivos, versión del software, sistema operativo, dirección IP, historial de tickets de asistencia, datos de medición y ubicaciones asociadas a tu cuenta (UNI-Cloud), registros de rendimiento del servicio.
Datos de comunicación y asistencia: nombre, dirección de correo electrónico, número de teléfono, contenido de los mensajes, llamadas, reclamaciones y solicitudes de asistencia.
Datos de marketing: nombre, dirección de correo electrónico, número de teléfono, empresa, cargo, preferencias de comunicación, comportamiento de clics y aperturas en los correos electrónicos de marketing, páginas que visitas en nuestra web, vinculadas a tu ficha de contacto (solo con tu consentimiento; véase “Historial de visitas a la web”).
Datos de la solicitud de empleo: nombre, datos de contacto, currículum, carta de presentación, referencias, resultados de las pruebas de selección, correspondencia relacionada con la solicitud.
Datos de los visitantes del sitio web: Dirección IP, tipo de navegador, sistema operativo, páginas visitadas, URL de referencia, ubicación aproximada, interacciones con formularios o chat y, si aceptas las cookies de análisis, una lista de las últimas 25 páginas que has visitado, almacenada en tu navegador.
No recopilamos deliberadamente datos de menores de 16 años. No tratamos categorías especiales de datos (como datos sobre la salud, el origen racial o étnico o las creencias religiosas).
Por qué tratamos tus datos y con qué fundamento jurídico
| Objetivo | Fundamento jurídico (art. 6 del RGPD) |
|---|---|
| Celebración y ejecución de tu contrato con nosotros (pedidos, entregas, suscripciones, asistencia técnica, cuentas, servicio UNI-Cloud) | Cumplimiento del contrato (art. 6, apartado 1, letra b)) |
| Facturación, contabilidad y gestión fiscal | Obligación legal (art. 6, apartado 1, letra c)) – Legislación fiscal neerlandesa (art. 52 de la AWR) |
| Gestión de las relaciones con los clientes (CRM), mantenimiento de los registros de clientes, gestión de reclamaciones | Interés legítimo (art. 6, apartado 1, letra f)) – para gestionar y mejorar nuestros servicios |
| Marketing directo dirigido a los clientes actuales sobre productos o servicios similares | Interés legítimo (art. 6, apartado 1, letra f)) — posibilidad de darse de baja en cada correo electrónico |
| Marketing directo dirigido a clientes potenciales (boletines informativos, campañas) | Consentimiento (art. 6, apartado 1, letra a)) – consentimiento expreso a través del formulario de suscripción |
| Análisis de sitios web (funcional y de seguridad) | Interés legítimo (art. 6, apartado 1, letra f)) |
| Cookies de análisis web y de marketing, almacenamiento local y píxeles, incluida la vinculación de tus visitas a tu ficha de contacto cuando sabemos quién eres, para que nuestro equipo de ventas pueda hacer un seguimiento con información relevante | Consentimiento (art. 6, apartado 1, letra a)) a través del banner de cookies |
| Selección y contratación | Medidas precontractuales (art. 6, apartado 1, letra b)) y consentimiento (art. 6, apartado 1, letra a)) para la conservación de datos durante más de 4 semanas |
| Seguridad de redes e información, prevención del fraude | Interés legítimo (art. 6, apartado 1, letra f)) |
| Cumplimiento de las solicitudes legales y defensa ante reclamaciones legales | Obligación legal (art. 6, apartado 1, letra c)) e interés legítimo (art. 6, apartado 1, letra f)) |
Para cada fundamento basado en el “interés legítimo”, hemos sopesado nuestro interés frente a tus derechos y libertades. Tienes derecho a oponerte al tratamiento basado en el interés legítimo (véase “Tus derechos” más abajo).
Durante cuánto tiempo conservamos tus datos
No conservamos tus datos más tiempo del necesario. Plazos de conservación específicos:
| Categoría | Retención |
|---|---|
| Registros de pedidos, facturas y impuestos | 7 años tras el cierre del ejercicio (obligación de conservación de documentos fiscales en los Países Bajos, art. 52 de la AWR) |
| Registros de contratos y relaciones con los clientes | Duración del contrato + 5 años (plazo de prescripción según el Código Civil neerlandés, art. 3:307 del BW) |
| Registros del CRM de clientes inactivos | 7 años después del último contacto comercial; a continuación, se eliminan o se anonimizan |
| Registros del CRM de clientes potenciales inactivos (sin relación comercial) | 24 meses después del último contacto, y luego se elimina |
| Tickets de asistencia y registros de reclamaciones | 5 años después del cierre del expediente |
| Cuenta de UNI-Cloud y datos de medición | Duración de la suscripción + 90 días tras la rescisión; a continuación, se eliminan (salvo que el usuario los exporte) |
| Suscriptores de boletines de marketing | Hasta que se cancele la suscripción; a partir de ese momento, se eliminarán en un plazo de 30 días. La lista de exclusiones se conservará por motivos de cumplimiento normativo. |
| Datos sobre la participación en campañas de marketing | 24 meses desde la última relación |
| Análisis de la web (datos agregados y anonimizados) | 26 meses |
| Datos de seguimiento del sitio web recopilados con tu consentimiento (cookies, almacenamiento local y visitas vinculadas a tu ficha de contacto) | Un máximo de 12 meses, o hasta que se retire el consentimiento |
| Solicitudes de empleo: candidatos rechazados | 4 semanas tras la denegación (Código de Contratación de los Países Bajos), o hasta 1 año con el consentimiento explícito del candidato |
| Solicitudes de empleo – candidatos seleccionados | Trasladado al expediente del empleado (se aplica un plazo de conservación distinto) |
| Expedientes personales de los empleados | Antigüedad laboral + 7 años (registros fiscales) o + 5 años (otros registros) |
| Transcripciones del chat en directo | 6 meses, o más si está vinculado a un caso de asistencia abierto |
| Registros del servidor y de seguridad | 12 meses |
Algunos plazos de conservación están establecidos por ley y no pueden acortarse. Cuando la ley lo permite, eliminamos o anonimizamos los datos antes de lo previsto si ya no son necesarios.
¿Quién recibe tus datos?
Compartimos datos personales con las siguientes categorías de destinatarios:
Dentro de marXact: únicamente los empleados que necesiten acceso para desempeñar sus funciones (ventas, atención al cliente, finanzas, desarrollo, operaciones, dirección).
Proveedores de servicios que actúan como encargados del tratamiento de datos en nuestro nombre: se trata de terceros que tratan tus datos únicamente siguiendo nuestras instrucciones, en virtud de acuerdos de tratamiento de datos (DPA) firmados que cumplen los requisitos del RGPD. Recurrimos a encargados del tratamiento para:
- Infraestructura en la nube y alojamiento web (UNI-Cloud, página web, sistemas internos)
- CRM y ventas
- Marketing por correo electrónico y boletines informativos
- Atención al cliente
- Tienda online y pagos
- Contabilidad y finanzas
- Gestión de recursos humanos y nóminas
- Comunicación y colaboración
- Automatización de los flujos de trabajo
- Herramientas de diseño
- Herramientas de IA utilizadas a nivel interno (véase “Tratamiento asistido por IA” más adelante)
Las categorías también aparecen en nuestra página de la lista de proveedores. Para obtener más información sobre los proveedores, envía un correo electrónico a privacy@marxact.com.
Otros destinatarios: proveedores de transporte y logística (para la entrega de equipos informáticos), proveedores de servicios de pago (para la tramitación de pagos), asesores profesionales (contables, abogados, auditores), autoridades reguladoras y fiscales cuando así lo exija la ley, y posibles compradores en caso de una operación societaria (con las garantías de confidencialidad adecuadas).
No vendemos tus datos personales a terceros.
Transferencias internacionales de datos
Algunos de nuestros proveedores de servicios tratan datos fuera del Espacio Económico Europeo (EEE). En tales casos, nos basamos en las garantías adecuadas previstas en el capítulo V del RGPD:
- Marco de protección de datos entre la UE y EE. UU. para proveedores estadounidenses certificados (cuando proceda)
- Cláusulas contractuales tipo (SCC) aprobadas por la Comisión Europea, complementadas con medidas técnicas y organizativas adicionales cuando sea necesario
- Anexo sobre la transferencia internacional de datos del Reino Unido (IDTA) cuando los flujos de datos pasan por el Reino Unido
Entre los países concretos en los que operan nuestros encargados del tratamiento se encuentran Estados Unidos, Australia y, dentro de la UE/EEE, Alemania, Estonia y los Países Bajos. Los datos que almacenamos en nuestras herramientas de proyectos y documentación se guardan en la UE (Alemania), y los datos de nuestro chat se almacenan en la UE (Fráncfort, Alemania). Algunos de nuestros proveedores tienen su sede fuera del EEE.
Puede solicitar una copia de las garantías de transferencia pertinentes en privacy@marxact.com.
Procesamiento asistido por IA
marXact utiliza internamente herramientas de IA homologadas para facilitar tareas como la redacción de comunicaciones, el análisis de datos empresariales, la síntesis de información y la automatización de flujos de trabajo. Cuando tus datos personales forman parte del contexto de una de estas tareas (por ejemplo, tu nombre y tu dirección de correo electrónico cuando redactamos una respuesta dirigida a ti), dichos datos pueden ser tratados por los siguientes proveedores de IA:
| Herramienta | Ubicación |
|---|---|
| Asistente de IA de uso general (chat, programación) | EE. UU. |
| La IA en nuestras herramientas de proyecto y documentación | Datos almacenados en la UE (Alemania); tratamiento mediante IA a cargo de los proveedores de modelos del proveedor |
| El agente de IA se integra en la automatización de nuestro flujo de trabajo | Alemania (UE) |
| Funcionalidades de IA en nuestro CRM | Estonia (UE) |
Todos estos proveedores actúan como encargados del tratamiento de datos en nuestro nombre, en virtud de los acuerdos de tratamiento de datos. Ninguno de ellos utiliza tus datos personales para el entrenamiento de modelos de IA, de acuerdo con nuestras condiciones comerciales. marXact aplica una estricta norma de minimización de datos: solo compartimos los datos personales necesarios para la tarea específica. Nunca se cargan bases de datos masivas de clientes en herramientas de IA. Los datos de proyectos que los clientes almacenan en UNI-Cloud solo se procesan con herramientas de IA una vez que se han eliminado los nombres, los identificadores de usuario, las fotografías de personas y los datos de dirección o del propietario; las coordenadas de los objetos y los datos técnicos de medición pueden utilizarse para resolver cuestiones relacionadas con la asistencia técnica o el desarrollo.
No utilizamos la inteligencia artificial para tomar decisiones automatizadas que tengan efectos jurídicos o de similar importancia para ti. Los resultados generados por la inteligencia artificial que se te envían (por ejemplo, una respuesta del servicio de atención al cliente) son revisados por un empleado de marXact antes de su envío.
Este tratamiento se basa en nuestro interés legítimo por gestionar nuestra actividad de forma eficiente. Tienes derecho a oponerte a este tratamiento; consulta la sección “Tus derechos” más abajo.
Cookies y tecnologías similares
Nuestra página web utiliza cookies y tecnologías similares. Distinguimos entre:
- Cookies estrictamente necesarias (funcionales, de seguridad, de equilibrio de carga): se instalan sin consentimiento, ya que son esenciales para el funcionamiento de la página web
- Cookies de análisis y tecnologías similares – que solo se instalan con tu consentimiento a través del banner de cookies. Esto incluye una lista de las últimas 25 páginas que has visitado, almacenadas en la memoria local de tu navegador (véase “Historial de visitas al sitio web” más abajo)
- Cookies de marketing y seguimiento y tecnologías similares (incluidos el retargeting y los píxeles de redes sociales) – que solo se instalan con tu consentimiento. Esto incluye el código que nos permite reconocerte cuando accedes desde nuestro boletín informativo o después de que hayas enviado un formulario
Puedes gestionar tus preferencias de cookies en cualquier momento a través del banner de cookies. La retirada del consentimiento no afecta al tratamiento legítimo realizado anteriormente. Al retirar tu consentimiento para el uso de cookies analíticas, se eliminará la lista de páginas de tu navegador, y al retirar tu consentimiento para el uso de cookies de marketing, se eliminará el código de reconocimiento. Las cookies estrictamente necesarias no se pueden rechazar, pero no realizan un seguimiento de tu actividad en otros sitios web.
En el banner de cookies se muestra una lista de las cookies que utilizamos, junto con su finalidad y duración, y está disponible previa solicitud a través de privacy@marxact.com.
Historial de visitas al sitio web
Utilizamos dos funciones para saber qué páginas de nuestra web te interesan. Ambas solo funcionan si has dado tu consentimiento en nuestro banner de cookies. Puedes retirar tu consentimiento en cualquier momento.
Últimas páginas visitadas en tu navegador (consentimiento para el uso de herramientas de análisis). Si aceptas las cookies de análisis, tu navegador guarda una lista de las últimas 25 páginas que has visitado en marxact.com. Para cada página, almacena la dirección sin términos de búsqueda ni códigos de seguimiento, el título de la página y la hora. Esta lista permanece en tu navegador. Solo la recibimos cuando envías un formulario en nuestra página web, por ejemplo, una solicitud de demostración. A continuación, la añadimos a tu solicitud de contacto, para que nuestro equipo de ventas pueda ver qué páginas has visitado antes de ponerte en contacto con nosotros.
Visitas vinculadas a tu ficha de contacto (consentimiento para fines de marketing). Si aceptas las cookies de análisis y marketing y sabemos quién eres, vinculamos tus visitas a tu ficha de contacto en nuestro CRM. Sabemos quién eres en dos casos: si has hecho clic en un enlace de uno de nuestros boletines informativos o si has enviado un formulario en nuestra página web. A partir de ese momento, almacenamos, para cada página que consultas en ese navegador, la dirección, el título de la página y la hora, así como de dónde procedes (las etiquetas de la campaña en el enlace o el sitio web que te ha remitido). La primera vez que te reconocemos, también añadimos hasta 25 páginas de la lista de tu navegador.
Nuestro equipo de ventas ve esta información en nuestro CRM, junto a tus datos de contacto, tu organización y tus oportunidades de venta. La utilizamos para hacer un seguimiento con información relevante y para preparar las conversaciones. También utilizamos las aperturas y los clics en los boletines informativos para calcular una puntuación de cliente potencial que ayuda a nuestro equipo de ventas a decidir con quién ponerse en contacto. La decisión siempre la toma una persona de marXact; no tomamos decisiones sobre ti basándonos únicamente en estos datos.
Conservamos el historial de visitas durante 12 meses tras cada visita y, posteriormente, lo eliminamos automáticamente. Se almacena en nuestro propio entorno de flujo de trabajo (Alemania) y se muestra en nuestro CRM. Lo único que se copia en el CRM es la lista de páginas que acompaña al envío de un formulario: se guarda en la nota de tu solicitud de contacto. Si retiras tu consentimiento para recibir comunicaciones de marketing, dejaremos de vincular nuevas visitas a tu perfil. Puedes solicitarnos que eliminemos el historial que ya tenemos sobre ti en privacy@marxact.com.
Tus derechos
En virtud del RGPD, tienes los siguientes derechos:
- Derecho de acceso (Art. 15): obtener una copia de los datos personales que tenemos sobre usted.
- Derecho de rectificación (Art. 16): solicitar que se corrijan los datos inexactos o incompletos.
- Derecho de supresión / “derecho al olvido” (Art. 17): solicitar que se eliminen tus datos en determinadas circunstancias.
- Derecho a la limitación del tratamiento (Art. 18): solicitar que se limite el tratamiento en determinadas circunstancias.
- Derecho a la portabilidad de los datos (Art. 20): recibir sus datos en un formato estructurado, de uso común y legible por máquina, y transmitirlos a otro responsable del tratamiento.
- Derecho de oposición (Art. 21): oponerse al tratamiento basado en un interés legítimo, incluido el marketing directo (siempre respetaremos cualquier oposición al marketing directo).
- Derecho a no ser objeto de una decisión basada exclusivamente en un tratamiento automatizado (Art. 22): véase “Toma de decisiones automatizada” más adelante.
- Derecho a retirar el consentimiento (Art. 7): cuando el tratamiento se base en el consentimiento, podrás retirarlo en cualquier momento.
Cómo ejercer tus derechos: envía una solicitud a privacy@marxact.com. Es posible que te pidamos que verifiques tu identidad para asegurarnos de que no facilitamos datos a una persona equivocada. Te responderemos en el plazo de un (1) mes desde la recepción de tu solicitud. Si tu solicitud es compleja o recibimos muchas solicitudes, podremos ampliar este plazo otros dos meses y, en ese caso, te lo comunicaremos.
Si rechazamos tu solicitud, te explicaremos los motivos y te informaremos de tu derecho a presentar una reclamación ante una autoridad de control.
Toma de decisiones automatizada
marXact no toma decisiones sobre ti que se basen exclusivamente en un tratamiento automatizado y que tengan efectos jurídicos para ti o que te afecten de manera igualmente significativa. Cuando la automatización nos ayuda en nuestro trabajo (por ejemplo, la redacción asistida por IA, la puntuación de clientes potenciales o la detección de fraudes), la decisión final siempre la toma una persona de marXact.
Seguridad
Aplicamos las medidas técnicas y organizativas adecuadas para proteger tus datos personales frente al acceso no autorizado, la pérdida, la alteración o la divulgación. Entre estas medidas se incluyen el cifrado en tránsito (TLS) y en reposo, los controles de acceso basados en roles, la autenticación multifactorial, las prácticas de desarrollo seguro, la diligencia debida con los proveedores y los procedimientos de respuesta ante incidentes. Exigimos a nuestros encargados del tratamiento que apliquen normas equivalentes.
Si se produce una violación de datos que pueda suponer un riesgo para tus derechos y libertades, lo notificaremos a la Autoridad Neerlandesa de Protección de Datos (Autoriteit Persoonsgegevens) en un plazo de 72 horas, y te informaremos directamente en caso de que dicha violación pueda suponer un riesgo elevado para ti.
Cómo obtenemos tus datos
Recogemos tus datos personales:
- Directamente de ti: cuando te pones en contacto con nosotros, realizas un pedido, solicitas una demostración, te suscribes a un boletín informativo, envías una solicitud de empleo o utilizas nuestros productos.
- Por parte de tu empresa o de un compañero de trabajo, cuando facilitan tus datos de contacto profesionales para crear una cuenta o contratar un servicio.
- De fuentes de terceros en las que hayas hecho públicos tus datos; por ejemplo, información de contacto profesional de LinkedIn o de páginas web de empresas utilizadas para actividades de captación de clientes B2B (en virtud de nuestro interés legítimo).
- De nuestros socios: agentes de referencia, integradores y distribuidores que nos facilitan tus datos para ofrecerte un presupuesto o un servicio.
Modificaciones de esta Política de privacidad
Es posible que actualicemos esta Política de privacidad. La fecha que figura en la parte superior de esta página indica cuándo se actualizó por última vez la política. Los cambios sustanciales se comunicarán a través de nuestra página web y, cuando proceda, por correo electrónico a los clientes activos. Las versiones anteriores están disponibles previa solicitud.
Quejas
Si tienes alguna reclamación sobre cómo tratamos tus datos personales, ponte primero en contacto con nosotros en privacy@marxact.com para que podamos intentar resolverlo. Siempre tienes derecho a presentar una reclamación ante la Autoridad Neerlandesa de Protección de Datos:
Autoridad de Protección de Datos
Apartado de correos 93374, 2509 AJ La Haya
Teléfono: +31 88 1805 250
Página web: https://autoriteitpersoonsgegevens.nl
También puedes ponerte en contacto con la autoridad de control del país de la UE en el que resides o trabajas.
La presente Política de privacidad se rige por la legislación neerlandesa. La versión en inglés es la versión oficial; las traducciones se ofrecen únicamente a título informativo.