Política de Privacidad

Política de Privacidad

Última actualización: 16 de agosto de 2026

Cost and Profitability Consulting, Lda. ("nosotros", "nuestro" o "empresa") respeta su privacidad y se compromete a proteger sus datos personales. Esta Política de Privacidad explica cómo recopilamos, utilizamos, almacenamos y protegemos su información cuando visita nuestro sitio web costandprofitability.com o utiliza nuestros servicios.

1. Responsable del Tratamiento de Datos

Cost and Profitability Consulting, Lda.
Email: info@costandprofitability.com
Sitio web: costandprofitability.com

2. Datos Personales que Recopilamos

Podemos recopilar los siguientes tipos de datos personales:

• Datos de identificación: nombre, apellidos, cargo profesional, empresa.
• Datos de contacto: dirección de correo electrónico, número de teléfono.
• Datos de uso del sitio web: dirección IP, tipo de navegador, páginas visitadas, tiempo de permanencia, datos de cookies.
• Datos de formularios: información enviada a través de nuestros formularios de contacto, inscripción en talleres o solicitudes de Health Check.
• Datos de comunicación: contenido de correos electrónicos y mensajes que nos envía.

3. Finalidades del Tratamiento

Utilizamos sus datos personales para las siguientes finalidades:

• Responder a sus solicitudes de contacto e información.
• Procesar inscripciones en talleres y eventos.
• Prestar nuestros servicios de consultoría.
• Enviar comunicaciones de marketing (solo con su consentimiento).
• Mejorar nuestro sitio web y la experiencia del usuario.
• Cumplir con obligaciones legales y reglamentarias.
• Realizar análisis estadísticos anónimos.

4. Base Legal para el Tratamiento

El tratamiento de sus datos personales se basa en las siguientes bases legales, conforme al Reglamento General de Protección de Datos (RGPD):

• Consentimiento: cuando nos otorga autorización expresa (ej.: suscripción a boletín, inscripción en eventos).
• Ejecución de contrato: cuando el tratamiento es necesario para la prestación de nuestros servicios.
• Interés legítimo: para mejorar nuestros servicios y comunicarnos con usted sobre asuntos relevantes.
• Obligación legal: para cumplir con los requisitos legales aplicables.

5. Cookies y Tecnologías de Seguimiento

Nuestro sitio web utiliza cookies y tecnologías similares:

• Cookies esenciales. Necesarias para el funcionamiento del sitio: gestión de sesión, seguridad, protección de los formularios frente a envíos automatizados (Google reCAPTCHA) y memoria de las decisiones que tome en el aviso de cookies. Base legal: interés legítimo (funcionamiento del sitio).
• Medición de audiencia - solo con su consentimiento. Usamos Google Analytics 4 (identificador de medición G-L5HNZN655T), que solo se carga después de que usted lo autorice en el aviso que aparece en su primera visita. Instala dos cookies de nuestro propio dominio, _ga y _ga_L5HNZN655T, que contienen un identificador generado aleatoriamente para su navegador; por eso estas estadísticas no son anónimas. Base legal: su consentimiento (art. 6.1.a del RGPD) y, en cuanto al almacenamiento y al acceso a información en su equipo, el artículo 5 de la Ley portuguesa 41/2004, que transpone el artículo 5.3 de la Directiva ePrivacy. Mientras no lo autorice, Google Analytics 4 no guarda ni lee nada en su equipo. Puede retirar el consentimiento cuando quiera, con la misma facilidad con que lo dio, desde «Configuración de cookies» en el pie de página.
• Grabación de sesión - solo con su consentimiento. Usamos Microsoft Clarity para observar cómo se usan las páginas: movimiento del ratón, clics y desplazamiento. No se graba nada mientras no acepte. El contenido de los campos de formulario queda siempre enmascarado en la grabación, incluso después de que acepte.
• Publicidad - solo con su consentimiento. Usamos la LinkedIn Insight Tag para medir la eficacia de nuestras campañas en LinkedIn y llegar a públicos similares. Las cookies e identificadores correspondientes los instala LinkedIn. No usamos Google Ads.

Las tres finalidades opcionales se piden por separado en el aviso que aparece en su primera visita: puede aceptar unas y rechazar otras, ninguna casilla viene premarcada, y rechazar es tan fácil como aceptar. Puede cambiar cualquiera de las respuestas cuando quiera desde «Configuración de cookies», en el pie de página.

Puede oponerse a la medición de audiencia en cualquier momento, conforme al artículo 21 del RGPD: desactivar la analítica en este navegador - guarda una única cookie de preferencia, cnp_noan, sin ningún otro contenido - o escribiendo a info@costandprofitability.com. Los bloqueadores y las protecciones antirrastreo de su navegador siguen siendo plenamente eficaces.

Cómo se transmite su decisión y cómo la registramos. Usamos Google Consent Mode. Responda lo que responda, se envía a Google, antes de que se ejecute cualquier etiqueta de Google, una señal que describe su decisión, para que un rechazo se cumpla y no quede solo guardado por nosotros; si usted rechaza, esa señal indica a Google que no guarde ni lea nada en su equipo. Además, y para poder demostrar el consentimiento como exige el art. 7.1 del RGPD, añadimos una línea a un registro en nuestro propio servidor cada vez que se toma una decisión. Esa línea contiene la fecha y la hora, su respuesta a cada una de las tres finalidades, la edición lingüística que estaba leyendo, si su navegador envió la señal Global Privacy Control, y un resumen criptográfico unidireccional de su dirección IP, con sal y truncado a 16 caracteres. No contiene su dirección IP, su nombre, su correo electrónico ni ningún identificador que podamos asociar con usted, y no es accesible desde la web. Lo conservamos durante la duración del consentimiento más cinco años, para poder acreditar el cumplimiento de esta obligación.

5.1 «No vender ni compartir mi información personal». Varias leyes estatales de privacidad de Estados Unidos - la CPRA de California (artículo 1798.130 del Código Civil) y las leyes de Colorado, Connecticut, Virginia y Texas - le dan derecho a rechazar la «venta» o la «compartición» de sus datos personales con fines de publicidad conductual entre sitios. En este sitio solo una cosa entra en esa definición: la LinkedIn Insight Tag. No vendemos sus datos a nadie más, bajo ninguna forma, y no los cedemos a corredores de datos.

Para ejercer este derecho hay dos caminos, y ninguno exige cuenta, correo electrónico, formulario ni verificación de identidad: el enlace «No vender ni compartir mi información personal», presente en el pie de todas las páginas, o añadir ?cnp_optout=1 a la dirección de cualquier página de este sitio. En ambos casos se escribe una cookie de nuestro propio sitio, cnp_consent_ads, con el valor 0 en el navegador que esté usando, y la LinkedIn Insight Tag deja de cargarse - incluso en la misma página en la que ejerció el derecho, y no solo en la visita siguiente. Como la decisión se guarda en una cookie, vale para ese navegador y ese dispositivo: repítala en los demás y vuelva a hacerla si borra las cookies. Puede cambiar de opinión cuando quiera desde «Configuración de cookies», en el pie de página.

Si su navegador o una extensión envía la señal Global Privacy Control, la respetamos automáticamente: la finalidad publicitaria se rechaza antes de cualquier carga, el aviso no le pregunta por ella y la señal prevalece sobre una respuesta afirmativa anterior. No tiene que hacer nada más.

5.2 Cuánto dura su respuesta. Una respuesta dada al aviso se respeta durante 365 días. Pasado ese plazo se borra y el aviso vuelve a preguntar, porque una autorización que ya nadie recuerda ha dejado de ser una elección consciente. La respuesta se borra también antes de ese plazo si el texto del aviso cambia de forma sustancial, es decir, si lo que le preguntamos deja de ser exactamente lo mismo; en ese caso el aviso explica por qué ha vuelto. Las dos finalidades - grabación de sesión y publicidad - caducan juntas, y mientras no responda de nuevo ninguna de las dos queda activada. La señal Global Privacy Control queda fuera de esta regla: no es una respuesta guardada, sino una instrucción que se vuelve a leer en cada carga de página, por lo que no caduca y un rechazo expresado por esa vía nunca vuelve a convertirse en pregunta.

6. Compartición de Datos con Terceros

Podemos compartir sus datos con los siguientes terceros:

• Google Ireland Limited: Google Analytics 4 (medición de audiencia) y reCAPTCHA (protección de los formularios).
• Microsoft Corporation: Microsoft Clarity (grabación de sesión, solo con su consentimiento).
• LinkedIn Ireland: LinkedIn Insight Tag (publicidad, solo con su consentimiento).
• Cloudflare, Inc.: entrega, caché y seguridad del sitio.
• Proveedor de alojamiento: InMotion Hosting (almacenamiento de datos).
• Procesadores de pago: para transacciones relacionadas con talleres.
• Stripe e InvoiceXpress: pago con tarjeta de la inscripción al curso en línea y emisión de las facturas correspondientes. El módulo de pago con tarjeta está construido, pero todavía no está activado, porque aún no tenemos las credenciales de producción: a la fecha indicada al inicio de esta página, ni Stripe ni InvoiceXpress tratan datos por cuenta nuestra.
• Calendly: para la programación de reuniones.

No vendemos, intercambiamos ni transferimos sus datos personales a terceros con fines comerciales sin su consentimiento.

Soporte y contacto por WhatsApp. Publicamos un número de WhatsApp, +351 910 313 731, como canal de contacto y de soporte, junto al correo electrónico.

WhatsApp está operado por Meta Platforms Ireland Limited. Cuando nos escribe por ese canal, Meta transporta el mensaje y trata su número de teléfono y los metadatos del intercambio conforme a su propia política de privacidad, que no controlamos. El contenido del mensaje está cifrado de extremo a extremo en tránsito, por lo que Meta no recibe lo que usted escribe. Nosotros sí lo recibimos, y a partir de ese momento es dato de comunicación conforme a esta política, conservado por el plazo indicado en la sección 8 y suprimido a petición suya.

Meta no es uno de nuestros encargados del tratamiento: no actúa siguiendo nuestras instrucciones, y las salvaguardas descritas en la sección 7 son las que mantenemos con nuestros propios proveedores, no con Meta. Meta puede tratar estos datos fuera del Espacio Económico Europeo, conforme a sus propios términos.

La base legal para el tratamiento de lo que nos envía es la ejecución del contrato, cuando es cliente o alumno nuestro, y nuestro interés legítimo en responder a quien nos contacta, cuando no lo es.

La plataforma del curso. El curso en línea funciona en una plataforma nuestra, en campus.costandprofitability.com. La construimos nosotros y la operamos nosotros, en el mismo alojamiento indicado en esta sección. No es una plataforma de formación de terceros, y ningún proveedor de plataformas tiene sus datos.

Para darle una cuenta y un espacio de trabajo, guarda su dirección de correo electrónico, su contraseña solo como hash y nunca en texto legible, el nombre con el que aparece, el nombre que quiere ver en el certificado, su edición y su idioma, su código de inscripción, el sector que nos indicó, su progreso por las sesiones, sus intentos de examen y las respuestas que dio, y las fechas registradas en el certificado. Los registros de inicio de sesión y de recuperación de contraseña guardan un hash de su dirección IP, y no la dirección.

Los ejercicios le piden que escriba sobre su propia organización, y lo que escribe queda guardado para que las sesiones posteriores puedan volver sobre ello. Esas respuestas son el dato más sensible que guarda la plataforma, y las tratamos como suyas. Solo las leemos nosotros, y solo para responderle o para corregir su trabajo. No se publican, no se venden y no se comunican a nadie más. Se conservan mientras exista su cuenta, porque el propio curso vuelve sobre ellas; la sección 9 explica cómo pedir que se supriman.

La inscripción se paga por transferencia bancaria contra factura, o con tarjeta a través de Stripe cuando se ofrece el pago con tarjeta. Las facturas se emiten con InvoiceXpress. Registramos la referencia del pago y el número de factura, y nunca guardamos los datos de su tarjeta. La base legal de todo ello es la ejecución del contrato que celebró al inscribirse.

Grabación de las sesiones en vivo. Las tres sesiones en vivo del curso se graban, y la grabación es el material de la modalidad que no incluye las salas en vivo. Esto no es la «grabación de sesión» descrita en la sección 5, que se refiere al uso de este sitio y no tiene nada que ver con el curso.

La grabación capta únicamente la pantalla y la voz del formador. No capta la imagen, el nombre, la voz ni la empresa de ningún participante, y ningún participante aparece en ninguna grabación que vendamos o publiquemos. No tratamos, a este efecto, ningún dato personal de los participantes, y por eso no se le pide ningún consentimiento para ser grabado.

Lo que diga dentro de la sala lo escuchan las personas que estén en ella en ese momento, y no pasa a la grabación.

7. Transferencias Internacionales de Datos

Algunos de nuestros proveedores de servicios pueden estar ubicados fuera del Espacio Económico Europeo (EEE). En esos casos, nos aseguramos de que existan salvaguardas adecuadas, incluidas cláusulas contractuales tipo aprobadas por la Comisión Europea.

8. Retención de Datos

Conservamos sus datos personales solo durante el tiempo necesario para las finalidades para las que fueron recopilados:

• Datos de contacto y comunicación: hasta 3 años después del último contacto.
• Datos de inscripción en eventos: hasta 2 años después del evento.
• Datos de análisis del sitio web: Google Analytics 4 guarda dos registros distintos, con plazos distintos. Los datos de eventos - el registro de cada visualización e interacción - se conservan durante 2 meses, el plazo más corto que permite Google Analytics 4. Los datos de usuario - el registro vinculado al identificador generado aleatoriamente que contiene la cookie _ga - se conservan durante 14 meses, plazo que se reinicia cada vez que el mismo navegador vuelve a estar activo.
• Datos contractuales: durante la vigencia del contrato y hasta 10 años después de su finalización, conforme a las obligaciones legales.

9. Sus Derechos

De acuerdo con el RGPD, usted tiene los siguientes derechos sobre sus datos personales:

• Derecho de acceso: solicitar información sobre los datos que tenemos sobre usted.
• Derecho de rectificación: corregir datos inexactos o incompletos.
• Derecho de supresión: solicitar la eliminación de sus datos ("derecho al olvido").
• Derecho a la limitación del tratamiento: restringir el procesamiento de sus datos en determinadas circunstancias.
• Derecho a la portabilidad: recibir sus datos en un formato estructurado y de lectura automática.
• Derecho de oposición: oponerse al tratamiento de sus datos, incluido para fines de marketing directo.
• Derecho a retirar el consentimiento: en cualquier momento, sin afectar la licitud del tratamiento anterior.

Para ejercer cualquiera de estos derechos, contáctenos a través de info@costandprofitability.com.

También tiene derecho a presentar una reclamación ante la autoridad de control competente (en España: Agencia Española de Protección de Datos - AEPD).

10. Seguridad de los Datos

Implementamos medidas técnicas y organizativas adecuadas para proteger sus datos personales contra acceso no autorizado, pérdida, alteración o divulgación, incluyendo:

• Cifrado SSL/TLS en todo el sitio web.
• Acceso restringido a los datos personales solo al personal autorizado.
• Copias de seguridad regulares y procedimientos de recuperación.
• Actualizaciones de seguridad del software del sitio web y de sus componentes.
• Revisión del código y de la configuración del sitio web cada vez que lo modificamos, y corrección de los defectos de seguridad que encontramos.

11. Menores

Nuestros servicios no están dirigidos a menores de 16 años. No recopilamos intencionalmente datos personales de menores. Si tenemos conocimiento de que hemos recopilado datos de un menor, procederemos a su eliminación inmediata.

12. Cambios en esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Cualquier cambio será publicado en esta página con la fecha de actualización revisada. Le recomendamos que consulte esta página regularmente.

13. Contacto

Para cuestiones relacionadas con esta Política de Privacidad o con el tratamiento de sus datos personales, contáctenos:

Cost and Profitability Consulting, Lda.
Email: info@costandprofitability.com
Sitio web: costandprofitability.com