Política de privacidad

Esta política explica con palabras sencillas cómo tratamos los datos personales cuando usas comon.agency, completas nuestro cuestionario, envías una solicitud o nos escribes. Está redactada conforme al Reglamento General de Protección de Datos de la UE (RGPD), su equivalente británico (UK GDPR) y la legislación ucraniana de protección de datos personales.

Última actualización: 19.10.2026

1. Quién es el responsable de tus datos

El responsable del tratamiento es ФОП Пушанко Олександр Олегович, empresario individual ucraniano (FOP) que opera bajo el nombre comercial «Cómon Agency» y gestiona el sitio web comon.agency («nosotros»).

Número de registro / identificación fiscal: РНОКПП 3493805532
Dirección: el domicilio de registro del empresario individual consta en el Registro estatal unificado de personas jurídicas, empresarios individuales y asociaciones públicas de Ucrania; también lo facilitamos previa solicitud por escrito a team@comon.agency
Correo electrónico: team@comon.agency
Teléfono: +380 73 060 59 89

No hemos designado un delegado de protección de datos, al no estar obligados a ello; para cualquier cuestión de protección de datos escribe al correo electrónico indicado arriba. Estamos establecidos fuera de la UE y del Reino Unido. Si el RGPD o el UK GDPR nos exigen contar con un representante en la UE o en el Reino Unido (art. 27), lo indicaremos en este apartado; mientras tanto, siempre puedes dirigirte directamente a nosotros con los datos de contacto anteriores.

2. Qué datos recogemos

Recogemos solo lo necesario para atender tu solicitud:

Datos de contacto: nombre, teléfono o Telegram, correo electrónico (opcional).
Datos de tu negocio: nombre de la empresa, sitio web o Instagram (opcional).
Respuestas del cuestionario: los servicios que necesitas, el rango de presupuesto y otras respuestas que elijas.
Mensajes: el contenido de los correos o mensajes si nos escribes.
Datos técnicos: URL de la página, parámetros UTM e identificadores de clic publicitario (gclid, fbclid), dirección IP, datos del dispositivo y del navegador.
Identificadores de cookies: más información en la política de cookies.

La mayor parte de los datos los facilitas tú, en un formulario, en el cuestionario o por correo. Los datos técnicos nos llegan automáticamente desde tu navegador cuando visitas el sitio. No estás obligado a darnos tus datos de contacto, pero sin ellos no podremos responder a tu solicitud ni preparar una propuesta. Te rogamos que no nos envíes categorías especiales de datos (salud, creencias, etc.): no los necesitamos.

3. Para qué usamos tus datos y con qué base legal

Finalidad	Base legal (RGPD)
Responder a tu solicitud, contactarte, preparar una propuesta y realizar los trámites previos al contrato	Art. 6.1.b) — medidas precontractuales a petición tuya; si escribes en nombre de una empresa, art. 6.1.f) — nuestro interés legítimo en atender consultas comerciales
Cookies no esenciales, analítica y medición publicitaria, incluido el envío a Google y Meta de datos de contacto con hash y datos técnicos para medir anuncios	Art. 6.1.a) — tu consentimiento (en la UE, el Reino Unido y Suiza se recoge mediante el aviso de cookies)
Seguridad del sitio, prevención de spam (incluido un campo trampa oculto), valoración y priorización de solicitudes, mejora de nuestros servicios	Art. 6.1.f) — nuestro interés legítimo en proteger el sitio, atender las solicitudes con eficacia y mejorar los servicios; puedes oponerte (apartado 7)
Contabilidad y cumplimiento de obligaciones legales	Art. 6.1.c) — obligación legal cuando sea aplicable el Derecho de la UE o de un Estado miembro; en otro caso, art. 6.1.f) — nuestro interés legítimo en cumplir la normativa ucraniana contable y fiscal

Para los visitantes de fuera de la UE, el Reino Unido y Suiza, las herramientas de analítica y publicidad están activadas por defecto, sin aviso. Pueden desactivarse en cualquier momento mediante «Configuración de cookies» en el pie de página.

Puedes retirar el consentimiento para las cookies no esenciales en cualquier momento mediante el enlace «Configuración de cookies» del pie de página; retirarlo es tan fácil como darlo. La retirada no afecta a la licitud del tratamiento anterior.

Usamos tus datos de contacto únicamente para atender tu solicitud y la propuesta relacionada. No enviamos boletines ni otras comunicaciones comerciales no solicitadas por correo electrónico, SMS o mensajería. Si algún día las introdujéramos, pediríamos antes tu consentimiento previo y por separado (art. 21 LSSI).

El cuestionario utiliza una puntuación automática sencilla (según tu rango de presupuesto y si indicas empresa, sitio web o correo electrónico) solo para decidir con qué rapidez te respondemos. No produce efectos jurídicos ni te afecta significativamente de modo similar, y las decisiones sobre propuestas las toma siempre una persona. Si no estás de acuerdo con cómo se ha gestionado tu solicitud, escríbenos y la revisaremos manualmente.

4. Quién recibe tus datos

No vendemos datos personales a cambio de dinero ni facilitamos tus datos de contacto a nadie para que te envíe su propia publicidad. Los datos solo llegan a los siguientes servicios que nos ayudan a trabajar:

Google (Google Ireland Limited / Google LLC): Tag Manager, Analytics, Ads (medición de conversiones, remarketing) y Workspace (correo).
Meta Platforms (Meta Platforms Ireland Limited / Meta Platforms, Inc.): Pixel y API de Conversiones, únicamente tras tu consentimiento.
Telegram: avisos internos al equipo sobre nuevas solicitudes; contienen los datos que has enviado.
Pipedrive: el CRM donde gestionamos contactos y clientes.
Vercel: alojamiento web y tramitación de solicitudes en el servidor (incluidos registros técnicos con la dirección IP).

Funciones de cada parte: Pipedrive, Vercel, Google Workspace y Google Analytics tratan datos por cuenta nuestra conforme a sus condiciones de tratamiento de datos (encargados del tratamiento). Para la medición publicitaria y el remarketing, Google y Meta también usan datos para sus propios fines como responsables independientes, y respecto al Pixel de Meta y la API de Conversiones somos corresponsables con Meta en la recogida y transmisión de datos a Meta (consulta el Controller Addendum de Meta). Telegram trata los mensajes conforme a sus propias condiciones y política de privacidad.

Si has dado tu consentimiento de marketing y envías un formulario, para medir los anuncios podemos enviar a Google (conversiones mejoradas) y a Meta tus datos de contacto con hash (nombre, teléfono, correo electrónico) y, a Meta, también tu dirección IP y datos del navegador. Los datos con hash siguen siendo datos personales.

Cada uno de estos servicios tiene su propia política de privacidad, que puedes consultar en su sitio web. Solo les facilitamos los datos necesarios para la función correspondiente, y nada más.

También acceden a los datos los miembros del equipo y colaboradores de Cómon Agency, sujetos a confidencialidad. Además, podemos comunicar datos cuando lo exija la ley o una autoridad competente.

5. Transferencias internacionales

Operamos desde Ucrania. La Comisión Europea no ha adoptado una decisión de adecuación respecto de Ucrania, por lo que los datos que nos envías se tratan en un país sin tal decisión. Con independencia de dónde te encuentres, aplicamos las medidas de seguridad y los derechos descritos en esta política.

Nuestros proveedores están establecidos o tratan datos en la UE, en Estados Unidos y en otros países. Cuando los datos se envían a un proveedor fuera del EEE o del Reino Unido, la transferencia se apoya en las garantías que ofrece el propio proveedor: una decisión de adecuación (por ejemplo, el Marco de Privacidad de Datos UE-EE. UU., Data Privacy Framework, para las empresas estadounidenses certificadas en él) o las cláusulas contractuales tipo de sus condiciones de tratamiento de datos. Estas garantías las fija cada proveedor en su propia documentación; no las negociamos individualmente. Puedes preguntarnos qué garantía se aplica a un proveedor concreto y cómo obtener una copia, cuando esté disponible.

6. Cuánto tiempo conservamos los datos

Solicitudes que no se convierten en clientes: hasta 24 meses desde el último contacto.
Clientes: durante la vigencia del contrato y el plazo legal de conservación contable.
Cookies: consulta los plazos en la política de cookies.
Registros de consentimiento: mientras el consentimiento siga vigente (la cookie con tu elección dura 6 meses).

Transcurrido el plazo, eliminamos los datos o los anonimizamos.

7. Tus derechos

Tienes derecho a:

acceder a tus datos y obtener una copia;
rectificar los datos inexactos;
solicitar la supresión de tus datos («derecho al olvido»);
limitar el tratamiento;
recibir tus datos en un formato portable y transmitirlos a otro responsable;
oponerte al tratamiento basado en el interés legítimo;
retirar el consentimiento en cualquier momento;
no ser objeto de una decisión basada únicamente en el tratamiento automatizado (no lo hacemos).

Para ejercer tus derechos, escribe a team@comon.agency. Es gratuito. Responderemos en el plazo de un mes. Podemos pedirte que acredites tu identidad para que los datos no lleguen a otra persona.

8. Reclamaciones ante una autoridad de control

Si consideras que hemos vulnerado tus derechos, puedes presentar una reclamación ante una autoridad de protección de datos: en España, la Agencia Española de Protección de Datos (AEPD, www.aepd.es); en el Reino Unido, la ICO; en Ucrania, el Comisionado de la Rada Suprema de Ucrania para los Derechos Humanos (Defensor del Pueblo), o la autoridad del país de la UE donde vivas o trabajes o donde se haya producido la presunta infracción. Agradeceremos que antes nos escribas para intentar resolverlo.

9. Menores

El sitio está dirigido a empresas y no a menores de 16 años. No recogemos conscientemente datos de menores. Si crees que los datos de un menor han llegado a nosotros, avísanos y los eliminaremos.

10. Seguridad

El sitio utiliza HTTPS y el acceso a los datos se limita a quienes lo necesitan para su trabajo, protegido con credenciales de cuenta. Ningún sistema es seguro al 100 %, pero trabajamos para mantener los riesgos al mínimo.

Si se produce un incidente que suponga un alto riesgo para tus derechos, te lo comunicaremos y, cuando sea obligatorio, también a la autoridad de control.

11. Residentes en EE. UU. y California

No vendemos datos personales a cambio de dinero. Las leyes de algunos estados de EE. UU. consideran «compartir» o «vender» el uso de cookies publicitarias y el envío de datos a plataformas de publicidad (Google, Meta) para publicidad dirigida. Puedes desactivarlas en cualquier momento mediante «Configuración de cookies» en el pie de página, y puedes solicitarnos el acceso a tus datos o su eliminación en la dirección indicada en el apartado 7. Más información sobre cookies en la política de cookies.

12. Cambios en esta política

Podemos actualizar esta política. La versión vigente está siempre en esta página y la fecha inferior indica cuándo se modificó por última vez. Avisaremos en el sitio de los cambios importantes.