Política de privacidad

1. Quién es el responsable

El responsable del tratamiento es Gregorio Ciurleo, que gestiona Multiverbe. Para cualquier pregunta sobre tus datos, y para ejercer tus derechos, escribe a privacy@multiverbe.com.

Todavía no publicamos una dirección postal: la añadiremos aquí cuando la actividad tenga su sede registrada. Hasta entonces, el email es el canal oficial.

No hemos nombrado un delegado de protección de datos: para una actividad de nuestro tamaño, y para los datos que tratamos, la ley no lo exige.

2. Qué cubre

Esta política vale para el sitio multiverbe.com y multiverbe.ch en todos los idiomas: las páginas, el formulario «Hablemos», el calendario que se abre después del envío, las cookies y las demás herramientas del sitio, y los emails que nos escribes a info@multiverbe.com o a privacy@multiverbe.com.

No vale para la app Multiverbe, que tiene su propia política, ni para los sitios que construimos para nuestros clientes: allí el responsable es el cliente.

3. Cuando nos escribes con el formulario «Hablemos»

Te pedimos nombre y apellido, email y cómo prefieres que te contactemos. El número de teléfono solo si eliges una llamada o una reunión.

Todo lo demás es opcional: tu actividad y tu oficio, si ya tienes una web y su dirección, la dirección para una reunión, lo que más te pesa, cuándo te gustaría empezar, cómo ves el coste, cómo nos conociste y un mensaje libre.

Junto con la solicitud registramos el idioma de la página, la página desde la que escribes y el tipo de navegador y de sistema (el llamado user agent). No guardamos tu dirección IP: la usamos solo para limitar los envíos a tres cada diez minutos y frenar los programas automáticos, y se queda en la memoria temporal del servidor sin escribirse en ningún sitio.

Con tus respuestas opcionales calculamos una prioridad que nos ayuda a decidir en qué orden devolver las llamadas. No excluye a nadie y no decide nada sobre ti: la solicitud la lee siempre una persona.

La solicitud se guarda en nuestra base de datos, en Supabase en Fráncfort, y desde allí entra en el gestor de clientes de Multiverbe, es decir, nuestra propia app, donde la leemos. No la usamos para enviarte newsletters.

Si has dado el consentimiento «Marketing», al enviar el sitio también puede pasar a Google tu email y tu teléfono en forma de hash, como se explica en el punto 7.

4. Si reservas una cita

Si elegiste una llamada, una videollamada o una reunión, después del envío la página te muestra el calendario para elegir el momento. El calendario es de nuestra app, en la dirección multiverbe.app.

Para que no tengas que escribirlo todo otra vez, la página le pasa tu nombre, email, teléfono, actividad, web, oficio, lo que más te pesa, tu mensaje, el modo de contacto, el idioma de la página y la zona horaria de tu dispositivo, además de las etiquetas de campaña presentes en la dirección de la página (utm_source y similares: dicen por qué canal llegas, no quién eres).

Cuando confirmas, la app registra la cita y te envía la confirmación por email con Brevo.

5. Las cookies y tu elección

En tu primera visita, el banner te pregunta qué aceptas. Hay dos categorías opcionales: «Análisis», para Google Analytics, Microsoft Clarity y el contador de visitas de Multiverbe, y «Marketing», para medir nuestros anuncios. Puedes aceptarlas todas, rechazarlas todas o elegirlas una por una con «Personalizar».

Mientras no des el consentimiento «Análisis», el sitio no se conecta ni a Google ni a Microsoft, ni al contador de nuestra app: ninguno de sus programas, ninguna de sus cookies, ninguna señal enviada. Con solo «Marketing», el sitio guarda en tu navegador el código del anuncio, como se explica en el punto 7, y no carga ninguna herramienta de Google o de Microsoft mientras no hagamos campañas. Las cookies necesarias se quedan siempre, sin ellas el sitio no funciona.

Con el consentimiento «Análisis», el sitio carga Google Tag Manager, el programa de Google que pone en marcha Google Analytics y Microsoft Clarity, y el contador de Multiverbe. Cuando hagamos campañas, con el consentimiento «Marketing» Google Tag Manager pondrá en marcha también las herramientas de los anuncios, y solo con ese consentimiento.

Guardamos tu elección en tu navegador, con la fecha y la versión de esta política. Google y Microsoft solo reciben el estado de tu elección, sí o no por categoría, que sus herramientas necesitan para saber qué pueden hacer.

Puedes cambiar de idea cuando quieras con el botón «Gestionar cookies», al final de las páginas del sitio y aquí abajo: retirar el consentimiento es tan fácil como darlo. Si retiras un consentimiento que habías dado, la página se recarga sin las herramientas que rechazaste y borramos sus cookies de nuestro dominio.

6. Análisis: Google Analytics, Microsoft Clarity y el contador de Multiverbe

Google Analytics 4 cuenta las visitas y mide cómo se usa el sitio: las páginas vistas, de dónde llegas, hasta dónde te desplazas, los clics en enlaces a otros sitios, cuándo empiezas y cuándo envías un formulario (no lo que escribes), tu país, la ciudad aproximada y el tipo de dispositivo y de navegador.

Microsoft Clarity muestra dónde se hace clic, hasta dónde se desplaza la gente y dónde se atasca, y puede reconstruir una visita como una grabación de la pantalla. El formulario «Hablemos» queda excluido: lo que escribes allí solo aparece en las grabaciones como asteriscos. No pasamos a Microsoft el identificador con el que Google Analytics te reconoce, y no permitimos a Clarity usar cookies publicitarias: la conexión entre las dos herramientas y ese permiso están cerrados en el código del sitio.

El contador de visitas es el de nuestra propia app Multiverbe, el mismo que ofrecemos a nuestros clientes: el script mvb.js, cargado desde multiverbe.app. Cuenta las páginas vistas (dirección, título y procedencia), marca los clics como puntos en un mapa de la página, mide lo rápido que carga la página y registra que se ha enviado un formulario, sin su contenido. No usa cookies: guarda un identificador de la visita en la memoria de la pestaña, que desaparece cuando la cierras. Los datos van a nuestra app, alojada por Vercel y Supabase, y la dirección IP no se guarda con ellos.

El sitio envía a estas herramientas algunos eventos que no contienen tu nombre, tu email ni tu teléfono: a qué paso del formulario llegaste, que ha llegado una solicitud con el oficio y el modo de contacto que elegiste, que reservaste una cita, que tocaste el botón de WhatsApp o el número de teléfono. Quedan ligados al identificador de la cookie.

Las políticas de privacidad de los dos proveedores están en policies.google.com/privacy (Google) y privacy.microsoft.com (Microsoft).

Los datos de las visitas individuales se quedan en Google Analytics como máximo 14 meses. Clarity conserva las grabaciones 30 días y los datos agregados hasta 13 meses, según las normas de Microsoft. Los eventos del contador de Multiverbe se quedan en nuestra app 25 meses, y después se borran.

7. Marketing: medir nuestros anuncios

Con el consentimiento «Marketing», si llegas desde un anuncio, el sitio guarda en tu navegador el código que la plataforma añade a la dirección (gclid, gbraid o wbraid para Google, fbclid para Meta), las etiquetas de la campaña (utm) y la página y el día de tu llegada. Los guarda 90 días, y los borra en cuanto retiras el consentimiento. Si nos escribes con el formulario, viajan con la solicitud: así sabemos qué anuncio te trajo aquí. Estos códigos también forman parte de la dirección de la página: con el consentimiento «Análisis», como cualquier dirección, los reciben también Google Analytics, Clarity y el contador de Multiverbe.

También con el consentimiento «Marketing», cuando tu solicitud ha llegado, el sitio puede pasar a Google tu email y tu teléfono. No en claro: tu navegador los convierte antes en un código (un hash SHA-256) que no muestra la dirección, pero que Google compara con los datos de sus propios usuarios para reconocer, entre las personas que vieron uno de nuestros anuncios, quién nos escribió después. Por eso sigue siendo un dato personal. Google lo llama conversiones mejoradas. El teléfono solo se envía si lo escribiste con el prefijo internacional.

Cuando hacemos campañas en Google, el sitio avisa a Google Ads de que ha llegado una solicitud, sin más datos que te identifiquen que el hash de arriba, y Google Ads puede poner sus cookies para relacionar la solicitud con el anuncio. Si la solicitud se convierte después en un contrato, comunicamos a Google Ads solo el código del clic, nunca tu nombre.

El código de Meta se queda con nosotros: solo nos dice que llegaste desde un anuncio en Instagram o Facebook. En el sitio no hay ninguna herramienta de Meta.

Hoy no hay campañas activas y en el sitio no hay ninguna etiqueta de Google Ads. Esta sección ya describe cómo funcionará, para que tu elección valga también cuando empiecen.

8. Cookies y memoria del navegador

Esto es todo lo que el sitio escribe en tu navegador. Las cookies de Google y de Microsoft, y el identificador del contador de Multiverbe, solo aparecen con el consentimiento «Análisis»; las de Google Ads, cuando hagamos campañas, solo con el consentimiento «Marketing». Las duraciones de terceros son las que hemos medido y las que indican los proveedores; algunos navegadores las acortan.

9. Los proveedores

Para que el sitio funcione nos apoyamos en estos proveedores. Vercel, Supabase, Brevo y Register.it tratan los datos solo por cuenta nuestra y según nuestras instrucciones. Google y Microsoft, además de hacerlo para nosotros, pueden usar algunos datos para sus propios fines: para la recogida de estos datos en nuestro sitio somos corresponsables con ellos, y para lo que hacen después con ellos, para sus propios fines, son responsables independientes, según sus políticas de privacidad. Si nos escribes por WhatsApp, la conversación es con nosotros, a través de WhatsApp, y la conservamos como los emails; WhatsApp trata los datos también como responsable independiente, con tu cuenta.

El sitio está alojado en Vercel, y las funciones que reciben el formulario funcionan en Fráncfort. Como cualquier servidor, Vercel registra durante un periodo breve los datos técnicos de las peticiones, dirección IP incluida, para mantener el servicio seguro y en marcha.

10. Con qué base

• Responder a tu solicitud y reservar la cita: pasos que pides tú antes de un posible contrato (art. 6.1.b del RGPD).
• Análisis y Marketing, incluidos el email y el teléfono pasados a Google en forma de hash: tu consentimiento (art. 6.1.a del RGPD y, para lo que el sitio escribe o lee en tu navegador, el art. 122 del Código de protección de datos italiano, que traspone la directiva ePrivacy). Puedes retirarlo cuando quieras.
• Cookies necesarias, seguridad del sitio y límite de envíos: nuestro interés legítimo en hacer funcionar el sitio y protegerlo de abusos (art. 6.1.f del RGPD). Estas cookies no necesitan consentimiento.
• La prioridad de las solicitudes y las etiquetas de campaña pasadas al calendario: nuestro interés legítimo en organizar las llamadas y saber por qué canal llegan las solicitudes. Puedes oponerte escribiéndonos.

En Suiza, la ley federal de protección de datos no exige una base jurídica para cada tratamiento, pero sí los mismos principios de transparencia, proporcionalidad y seguridad: los respetamos de la misma manera. Para lo que el sitio escribe o lee en tu navegador vale también el art. 45c de la ley federal de telecomunicaciones.

11. Datos fuera de Europa y de Suiza

Google, Microsoft, Vercel y Supabase son empresas con sede en Estados Unidos, y sus grupos pueden acceder a los datos aunque estén guardados en Europa, como nuestra base de datos en Fráncfort. Estas transferencias se apoyan en el Data Privacy Framework entre la Unión Europea y Estados Unidos y en el de Suiza y Estados Unidos, para las empresas que se han adherido, y si no, en las cláusulas contractuales tipo de la Comisión Europea, reconocidas también en Suiza.

Brevo tiene su sede en Francia, Register.it en Italia y WhatsApp, para Europa, en Irlanda. Puedes pedirnos una copia de las garantías para estas transferencias escribiendo a privacy@multiverbe.com.

12. Durante cuánto tiempo

• Las solicitudes que no se convierten en contrato: 24 meses desde el último contacto, y luego las borramos, también del gestor de clientes. Lo mismo vale para los emails y los mensajes de WhatsApp que nos escribes.
• Si te haces cliente, tus datos pasan al contrato: se aplican la política de la app y las obligaciones de conservación contable.
• El código del anuncio: 90 días en tu navegador, o menos si retiras el consentimiento «Marketing».
• Tu elección sobre las cookies: hasta que la cambies o borres los datos del sitio en tu navegador.
• La moneda: 30 días. El idioma: hasta que cierres el navegador.
• Google Analytics: los datos de las visitas individuales como máximo 14 meses. Clarity: grabaciones 30 días, datos agregados hasta 13 meses.
• El contador de Multiverbe: 25 meses en nuestra app, y después se borran.
• Los registros técnicos de Vercel: el periodo breve previsto por el proveedor.

13. Tus derechos

Puedes pedirnos en cualquier momento ver los datos que tenemos sobre ti, corregirlos, borrarlos, limitar su uso y recibirlos en un formato que pueda leer un ordenador, y puedes oponerte a los usos basados en nuestro interés legítimo. El consentimiento lo retiras cuando quieras, sin tener que explicar por qué, y vale desde ese momento.

Escribe a privacy@multiverbe.com. Te respondemos en un plazo de 30 días; si una solicitud es compleja y necesita más tiempo, te lo decimos dentro del mismo plazo, explicando por qué.

Si crees que tratamos tus datos de forma incorrecta, puedes acudir a la autoridad italiana de protección de datos, el Garante per la protezione dei dati personali (www.garanteprivacy.it), o a la autoridad del país europeo donde vives o trabajas. En Suiza puedes acudir al Comisionado Federal de Protección de Datos y Transparencia (www.edoeb.admin.ch).

14. Qué es obligatorio

Nadie te obliga a darnos datos. Sin tu nombre, tu email y tu modo de contacto no podemos responderte, y sin teléfono no podemos llamarte; todo lo demás es opcional. Rechazar las cookies opcionales no te quita nada del sitio.

15. Menores

El sitio está pensado para empresas y profesionales. Si un menor nos ha escrito sin que lo supiéramos, escríbenos y borramos la solicitud.