1. Responsable del tratamiento
DAVITURU MARKETING SOLUTIONS — FZCO
DSO-IFZA, IFZA Properties, Dubai Silicon Oasis
Dubái, Emiratos Árabes Unidos
Número de registro: DSO-FZCO-37952 · Licencia comercial nº 40072
Correo electrónico: info@davituru.com
DAVITURU MARKETING SOLUTIONS — FZCO es el responsable del tratamiento de los datos personales recogidos a través de www.davituru.com y del resto de canales descritos en esta política. La Empresa opera comercialmente bajo las marcas Davituru y Shadow Operator.
2. Ámbito de aplicación
Esta política se aplica al tratamiento de datos personales de:
• Visitantes del sitio web
• Personas que solicitan información o descargan recursos gratuitos
• Personas que interactúan con la Empresa a través de mensajería en redes sociales
• Clientes de servicios profesionales
• Alumnos de los programas formativos
No se aplica a los sitios web ni a las plataformas de terceros a los que la Empresa pueda enlazar, que se rigen por sus propias políticas.
3. Canales a través de los que recogemos datos
La Empresa recoge datos personales a través de los siguientes canales:
3.1 Sitio web. Formularios de contacto, de suscripción y de descarga de recursos, así como cookies y tecnologías similares.
3.2 Publicidad y formularios de generación de contactos. Campañas en plataformas publicitarias y formularios de contacto integrados en dichas plataformas.
3.3 Automatización de mensajes directos en redes sociales. La Empresa utiliza herramientas de automatización de conversaciones que envían un mensaje directo a las personas que comentan una palabra clave determinada en una publicación, responden a una historia o escriben al perfil.
Al realizar esa interacción, la persona inicia voluntariamente una conversación con la Empresa. Se tratan los datos de su perfil público en la plataforma, el contenido de la conversación y el registro de la interacción, con la finalidad de atender la solicitud, entregar el recurso ofrecido y, si presta su consentimiento, remitirle comunicaciones comerciales posteriores.
El historial de conversación se conserva además como registro del origen del contacto, a efectos de gestión comercial interna.
3.4 Mensajería y comunicaciones directas. Comunicaciones por correo electrónico, WhatsApp u otros canales de mensajería iniciadas por la persona interesada o consentidas por ella.
3.5 Contratación y prestación del servicio. Datos facilitados en el proceso de compra, alta en la plataforma formativa, sesiones de acompañamiento y ejecución de encargos profesionales.
4. Categorías de datos que tratamos
• Datos identificativos: nombre, apellidos, denominación social, nombre de usuario en redes sociales
• Datos de contacto: correo electrónico, número de teléfono
• Datos comerciales: servicios o productos solicitados, historial de contactos e interacciones, contenido de las conversaciones de mensajería
• Datos de facturación: los necesarios para emitir y conservar los justificantes de pago. La Empresa no almacena datos completos de tarjeta; el pago se procesa directamente por la pasarela correspondiente
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo, información del dispositivo
• Datos de uso: páginas visitadas, duración de la sesión, interacciones, progreso dentro de la plataforma formativa
• Datos de marketing: registros de consentimiento y preferencias de comunicación
5. Finalidades del tratamiento
• Prestar los servicios contratados y gestionar el acceso a los programas formativos
• Atender solicitudes de información y consultas
• Gestionar suscripciones, registros y entrega de recursos gratuitos
• Mantener la relación comercial con clientes actuales y potenciales
• Enviar comunicaciones comerciales y contenidos promocionales, cuando se cuente con el consentimiento correspondiente
• Ejecutar campañas publicitarias, de segmentación y de remarketing
• Emitir facturas y cumplir las obligaciones contables y fiscales
• Mejorar los servicios y la experiencia de usuario
• Garantizar la seguridad del sitio y prevenir el fraude y el abuso
• Cumplir las obligaciones legales y regulatorias aplicables
6. Base jurídica del tratamiento
• Consentimiento: comunicaciones comerciales, cookies no esenciales, inicio de conversaciones automatizadas de mensajería
• Ejecución de un contrato o de medidas precontractuales: prestación de los servicios, acceso a los programas formativos, atención de solicitudes
• Interés legítimo: seguridad del sitio web, prevención del fraude, mejora del servicio, gestión de la relación con clientes existentes
• Obligación legal: conservación de registros contables, fiscales y de facturación
Cuando el tratamiento se base en el consentimiento, la persona interesada podrá retirarlo en cualquier momento escribiendo a info@davituru.com o mediante el enlace de baja incluido en las comunicaciones. La retirada del consentimiento no afecta a la licitud del tratamiento previo.
7. Destinatarios y encargados del tratamiento
La Empresa no vende datos personales.
Los datos pueden comunicarse a proveedores de confianza que actúan como encargados del tratamiento, bajo contrato y con obligación de confidencialidad:
• Automatización de mensajería y gestión de conversaciones — Manychat, Inc. (EE. UU.) — https://manychat.com/legal/privacy
• Alojamiento, entrega de programas formativos y comunidad de alumnos — Whop, Inc. (EE. UU.) — https://whop.com/privacy/
• Procesamiento de pagos y comercialización de productos digitales — Hotmart (Brasil) — https://hotmart.com/es/legal/privacidad-de-datos
• CRM, automatización de marketing y comunicaciones por correo electrónico — HighLevel LLC — GoHighLevel (EE. UU.) — https://www.gohighlevel.com/privacy-policy
• Sesiones formativas en directo y videoconferencia — Zoom Communications, Inc. (EE. UU.) — https://www.zoom.com/en/trust/privacy/privacy-statement/
• Publicidad, mensajería y redes sociales — Meta Platforms (Facebook, Instagram, WhatsApp) — https://www.facebook.com/privacy/policy/ · https://privacycenter.instagram.com/policy/
Los datos podrán comunicarse igualmente a asesores profesionales, entidades financieras y autoridades públicas cuando exista obligación legal.
8. Transferencias internacionales
La Empresa está establecida en los Emiratos Árabes Unidos. Los datos personales pueden ser tratados o transferidos fuera del Espacio Económico Europeo, en particular a los Emiratos Árabes Unidos, a los Estados Unidos y a Brasil, donde radican los proveedores indicados en el apartado anterior.
Cuando se transfieran datos de personas situadas en la Unión Europea, dichas transferencias se realizan con las garantías adecuadas previstas en la normativa aplicable, entre ellas:
• Cláusulas Contractuales Tipo aprobadas por la Comisión Europea
• El marco EU–US Data Privacy Framework, cuando resulte de aplicación
• Acuerdos contractuales que garanticen un nivel adecuado de protección
9. Cookies y tecnologías de seguimiento
La Empresa utiliza cookies y tecnologías similares para garantizar el funcionamiento del sitio y para ofrecer publicidad personalizada y campañas de remarketing, principalmente mediante los píxeles de seguimiento de las plataformas publicitarias indicadas en el apartado 7.
La Empresa no emplea herramientas propias de analítica web.
Las cookies no esenciales —incluidas las publicitarias y de seguimiento— solo se activan con el consentimiento expreso de la persona usuaria, que puede retirarse en cualquier momento desde el panel de configuración de cookies del sitio.
La información detallada sobre las cookies utilizadas, sus plazos de conservación y la forma de gestionarlas figura en la Política de Cookies, disponible en www.davituru.com.
10. Plazos de conservación
• Solicitudes de información y contactos no convertidos — 12 meses desde la última interacción
• Conversaciones de mensajería — 24 meses desde la última interacción
• Datos de marketing y consentimientos — Hasta la retirada del consentimiento
• Datos de alumnos — Durante el periodo de acceso al programa y, después, los plazos legales de prescripción
• Datos contractuales, contables y de facturación — Durante la relación y los plazos de conservación exigidos por la normativa aplicable en los EAU
• Datos de cookies — Los indicados en la Política de Cookies
Transcurridos los plazos, los datos se suprimen o se anonimizan de forma irreversible.
11. Derechos de las personas interesadas
Toda persona interesada puede ejercer los siguientes derechos:
• Acceder a sus datos personales
• Solicitar la rectificación de datos inexactos
• Solicitar la supresión de datos que ya no sean necesarios
• Solicitar la limitación del tratamiento
• Oponerse al tratamiento
• Solicitar la portabilidad de sus datos
• Retirar el consentimiento en cualquier momento
Para ejercerlos basta con escribir a info@davituru.com, indicando el derecho que se desea ejercer. La Empresa podrá solicitar información adicional para verificar la identidad de la persona solicitante.
Las personas situadas en la Unión Europea tienen además derecho a presentar una reclamación ante la autoridad de control de su país. En España, la autoridad competente es la Agencia Española de Protección de Datos (AEPD). El listado de autoridades europeas está disponible en https://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htm
12. Menores de edad
Los servicios y productos de la Empresa se dirigen exclusivamente a personas mayores de 18 años. La Empresa no recoge de forma consciente datos personales de menores de edad a través de sus formularios, campañas o canales de mensajería.
Si se detecta que se han recogido datos de un menor sin la autorización correspondiente, se procederá a su supresión. Cualquier persona que tenga conocimiento de una situación de este tipo puede comunicarlo a info@davituru.com.
Cuando de forma excepcional se admita a un menor de edad en un programa formativo, será requisito previo el consentimiento expreso y verificable de quien ostente su patria potestad o tutela, así como la identificación de dicha persona como responsable del contrato.
13. Decisiones automatizadas y elaboración de perfiles
La Empresa emplea herramientas automatizadas para la segmentación de audiencias, la optimización publicitaria y las campañas de remarketing.
No se adoptan decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente a las personas interesadas sin intervención humana.
14. Medidas de seguridad
La Empresa aplica medidas técnicas y organizativas apropiadas para proteger los datos personales frente al acceso no autorizado, la alteración, la pérdida o la divulgación, incluidos entornos de alojamiento seguros, controles de acceso, cifrado cuando resulta apropiado y políticas internas de confidencialidad.
El acceso a los datos queda limitado al personal y a los colaboradores que lo necesiten para el desempeño de sus funciones, sujetos a obligación de confidencialidad.
15. Cambios en esta política
La Empresa podrá modificar esta Política de Privacidad para adaptarla a cambios normativos, técnicos u operativos. Las modificaciones surtirán efecto desde su publicación en el sitio web. Se recomienda revisarla periódicamente.
16. Legislación aplicable
Esta Política de Privacidad se rige por la legislación de los Emiratos Árabes Unidos, en particular por el Decreto-Ley Federal nº 45 de 2021, de protección de datos personales (PDPL), y, cuando resulte de aplicación en relación con personas situadas en la Unión Europea, por el Reglamento General de Protección de Datos (RGPD).