Política de Privacidad

Política de Privacidad

Última actualización: 7 de septiembre de 2026

Cost and Profitability Consulting, Lda. ("nosotros", "nuestro" o "empresa") respeta su privacidad y se compromete a proteger sus datos personales. Esta Política de Privacidad explica cómo recopilamos, utilizamos, almacenamos y protegemos su información cuando visita nuestro sitio web costandprofitability.com o utiliza nuestros servicios.

1. Responsable del Tratamiento de Datos

El responsable del tratamiento de sus datos personales es:

Cost & Profitability Consulting, Lda.
NIF: 509495389
Porto, Portugal
Email: info@costandprofitability.com
Sitio web: costandprofitability.com

La empresa opera bajo el nombre comercial CostCtrl.

2. Datos Personales que Recopilamos

Podemos recopilar los siguientes tipos de datos personales:

• Datos de identificación: nombre, apellidos, cargo profesional, empresa.
• Datos de contacto: dirección de correo electrónico, número de teléfono.
• Datos de uso del sitio web: dirección IP, tipo de navegador, páginas visitadas, tiempo de permanencia, datos de cookies.
• Datos de formularios: información enviada a través de nuestros formularios de contacto, inscripción en talleres o solicitudes de Health Check.
• Datos de comunicación: contenido de correos electrónicos y mensajes que nos envía.

Información de fuentes públicas y de terceros. Para el desarrollo de negocio, recopilamos información profesional limitada sobre personas que ocupan funciones financieras, de control de gestión y de operaciones en organizaciones que puedan necesitar nuestros servicios. La recopilamos únicamente de fuentes profesionales de acceso público, como las comunicaciones de la propia empresa a sus inversores, notas de prensa, ofertas de empleo públicas, registros oficiales ante organismos reguladores y anuncios de licitación pública.

La información se limita al nombre, el cargo, la empresa empleadora y la fuente pública en la que la encontramos. No recopilamos datos de contacto personales, actividad en redes sociales personales, ni información alguna sobre su vida fuera del trabajo. No compramos datos de contacto a intermediarios de datos y no elaboramos perfiles de personas. Clasificamos organizaciones, no personas. Nuestra priorización puntúa a una empresa en función de la actividad que ella misma ha anunciado públicamente, como un programa de costes que haya publicado o un puesto que esté ofertando. Cuando una fuente pública identifica a la persona que ocupa el puesto financiero o de operaciones correspondiente, registramos ese nombre junto a la organización y el orden en que tenemos previsto realizar el contacto. Ese orden se deriva de la puntuación de la organización y de la facilidad para llegar a ese puesto. Es una secuencia de contacto, no una evaluación de la persona. No calificamos, no clasificamos ni inferimos nada sobre el desempeño, las cualidades o las circunstancias de una persona.

Nuestra base jurídica es el interés legítimo, conforme al artículo 6, apartado 1, letra f), del RGPD, en concreto el interés en ofrecer un servicio profesional relevante a organizaciones que han indicado públicamente que están trabajando en la mejora de sus costes y su rentabilidad. Hemos realizado y documentado una evaluación de ponderación de intereses, que facilitamos previa solicitud.

Cuando nos pongamos en contacto con usted por primera vez utilizando información obtenida de este modo, le indicaremos dónde la encontramos, según exige el artículo 14 del RGPD. Puede oponerse en cualquier momento escribiendo a info@costandprofitability.com, y cesaremos el tratamiento y le incluiremos en una lista de supresión permanente.

3. Finalidades del Tratamiento

Utilizamos sus datos personales para las siguientes finalidades:

• Responder a sus solicitudes de contacto e información.
• Procesar inscripciones en talleres y eventos.
• Prestar nuestros servicios de consultoría.
• Enviar comunicaciones de marketing (solo con su consentimiento).
• Mejorar nuestro sitio web y la experiencia del usuario.
• Cumplir con obligaciones legales y reglamentarias.
• Realizar análisis estadísticos anónimos.

4. Base Legal para el Tratamiento

El tratamiento de sus datos personales se basa en las siguientes bases legales, conforme al Reglamento General de Protección de Datos (RGPD):

• Consentimiento: cuando nos otorga autorización expresa (ej.: suscripción a boletín, inscripción en eventos).
• Ejecución de contrato: cuando el tratamiento es necesario para la prestación de nuestros servicios.
• Interés legítimo: para mejorar nuestros servicios y comunicarnos con usted sobre asuntos relevantes.
• Obligación legal: para cumplir con los requisitos legales aplicables.

5. Cookies y Tecnologías de Seguimiento

Nuestro sitio web utiliza cookies y tecnologías similares:

• Cookies esenciales. Necesarias para el funcionamiento del sitio: gestión de sesión, seguridad, protección de los formularios frente a envíos automatizados (Google reCAPTCHA) y memoria de las decisiones que tome en el aviso de cookies. Base legal: interés legítimo (funcionamiento del sitio).
• Medición de audiencia - solo con su consentimiento. Usamos Google Analytics 4 (identificador de medición G-L5HNZN655T), que solo se carga después de que usted lo autorice en el aviso que aparece en su primera visita. Instala dos cookies de nuestro propio dominio, _ga y _ga_L5HNZN655T, que contienen un identificador generado aleatoriamente para su navegador; por eso estas estadísticas no son anónimas. Base legal: su consentimiento (art. 6.1.a del RGPD) y, en cuanto al almacenamiento y al acceso a información en su equipo, el artículo 5 de la Ley portuguesa 41/2004, que transpone el artículo 5.3 de la Directiva ePrivacy. Mientras no lo autorice, Google Analytics 4 no guarda ni lee nada en su equipo. Puede retirar el consentimiento cuando quiera, con la misma facilidad con que lo dio, desde «Configuración de cookies» en el pie de página.
• Grabación de sesión - solo con su consentimiento. Usamos Microsoft Clarity para observar cómo se usan las páginas: movimiento del ratón, clics y desplazamiento. No se graba nada mientras no acepte. El contenido de los campos de formulario queda siempre enmascarado en la grabación, incluso después de que acepte.

Las dos finalidades opcionales se piden por separado en el aviso que aparece en su primera visita: puede aceptar unas y rechazar otras, ninguna casilla viene premarcada, y rechazar es tan fácil como aceptar. Puede cambiar cualquiera de las respuestas cuando quiera desde «Configuración de cookies», en el pie de página.

Puede oponerse a la medición de audiencia en cualquier momento, conforme al artículo 21 del RGPD: desactivar la analítica en este navegador - guarda una única cookie de preferencia, cnp_noan, sin ningún otro contenido - o escribiendo a info@costandprofitability.com. Los bloqueadores y las protecciones antirrastreo de su navegador siguen siendo plenamente eficaces.

Cómo se transmite su decisión y cómo la registramos. Usamos Google Consent Mode. Responda lo que responda, se envía a Google, antes de que se ejecute cualquier etiqueta de Google, una señal que describe su decisión, para que un rechazo se cumpla y no quede solo guardado por nosotros; si usted rechaza, esa señal indica a Google que no guarde ni lea nada en su equipo. Además, y para poder demostrar el consentimiento como exige el art. 7.1 del RGPD, añadimos una línea a un registro en nuestro propio servidor cada vez que se toma una decisión. Esa línea contiene la fecha y la hora, su respuesta a cada una de las dos finalidades, la edición lingüística que estaba leyendo, si su navegador envió la señal Global Privacy Control, y un resumen criptográfico unidireccional de su dirección IP, con sal y truncado a 16 caracteres. No contiene su dirección IP, su nombre, su correo electrónico ni ningún identificador que podamos asociar con usted, y no es accesible desde la web. Lo conservamos durante 24 meses, el periodo durante el cual podemos necesitar acreditar un consentimiento que, por su parte, dura 12 meses.

5.1 Cuánto dura su respuesta. Una respuesta dada al aviso se respeta durante 365 días. Pasado ese plazo se borra y el aviso vuelve a preguntar, porque una autorización que ya nadie recuerda ha dejado de ser una elección consciente. La respuesta se borra también antes de ese plazo si el texto del aviso cambia de forma sustancial, es decir, si lo que le preguntamos deja de ser exactamente lo mismo; en ese caso el aviso explica por qué ha vuelto. Las dos finalidades - grabación de sesión y medición de audiencia - caducan juntas, y mientras no responda de nuevo ninguna de las dos queda activada.

6. Compartición de Datos con Terceros

Podemos compartir sus datos con los siguientes terceros:

• Google Ireland Limited: Google Analytics 4 (medición de audiencia) y reCAPTCHA (protección de los formularios).
• Microsoft Corporation: Microsoft Clarity (grabación de sesión, solo con su consentimiento).
• Cloudflare, Inc.: entrega, caché y seguridad del sitio.
• Proveedor de alojamiento: InMotion Hosting (almacenamiento de datos).
• Procesadores de pago: para transacciones relacionadas con talleres.
• Stripe e InvoiceXpress: pago con tarjeta de la inscripción al curso en línea y emisión de las facturas correspondientes. El módulo de pago con tarjeta está construido, pero todavía no está activado, porque aún no tenemos las credenciales de producción: a la fecha indicada al inicio de esta página, ni Stripe ni InvoiceXpress tratan datos por cuenta nuestra.
• Calendly: para la programación de reuniones.

No vendemos, intercambiamos ni transferimos sus datos personales a terceros con fines comerciales sin su consentimiento.

Soporte y contacto por WhatsApp. Publicamos un número de WhatsApp, +351 910 313 731, como canal de contacto y de soporte, junto al correo electrónico.

WhatsApp está operado por Meta Platforms Ireland Limited. Cuando nos escribe por ese canal, Meta transporta el mensaje y trata su número de teléfono y los metadatos del intercambio conforme a su propia política de privacidad, que no controlamos. El contenido del mensaje está cifrado de extremo a extremo en tránsito, por lo que Meta no recibe lo que usted escribe. Nosotros sí lo recibimos, y a partir de ese momento es dato de comunicación conforme a esta política, conservado por el plazo indicado en la sección 8 y suprimido a petición suya.

Meta no es uno de nuestros encargados del tratamiento: no actúa siguiendo nuestras instrucciones, y las salvaguardas descritas en la sección 7 son las que mantenemos con nuestros propios proveedores, no con Meta. Meta puede tratar estos datos fuera del Espacio Económico Europeo, conforme a sus propios términos.

La base legal para el tratamiento de lo que nos envía es la ejecución del contrato, cuando es cliente o alumno nuestro, y nuestro interés legítimo en responder a quien nos contacta, cuando no lo es.

La plataforma del curso. El curso en línea funciona en una plataforma nuestra, en campus.costandprofitability.com. La construimos nosotros y la operamos nosotros, en el mismo alojamiento indicado en esta sección. No es una plataforma de formación de terceros, y ningún proveedor de plataformas tiene sus datos.

Para darle una cuenta y un espacio de trabajo, guarda su dirección de correo electrónico, su contraseña solo como hash y nunca en texto legible, el nombre con el que aparece, el nombre que quiere ver en el certificado, su edición y su idioma, su código de inscripción, el sector que nos indicó, su progreso por las sesiones, sus intentos de examen y las respuestas que dio, y las fechas registradas en el certificado. Los registros de inicio de sesión y de recuperación de contraseña guardan un hash de su dirección IP, y no la dirección.

Los ejercicios le piden que escriba sobre su propia organización, y lo que escribe queda guardado para que las sesiones posteriores puedan volver sobre ello. Esas respuestas son el dato más sensible que guarda la plataforma, y las tratamos como suyas. Solo las leemos nosotros, y solo para responderle o para corregir su trabajo. No se publican, no se venden y no se comunican a nadie más. Se conservan mientras exista su cuenta, porque el propio curso vuelve sobre ellas; la sección 9 explica cómo pedir que se supriman.

La inscripción se paga por transferencia bancaria contra factura, o con tarjeta a través de Stripe cuando se ofrece el pago con tarjeta. Las facturas se emiten con InvoiceXpress. Registramos la referencia del pago y el número de factura, y nunca guardamos los datos de su tarjeta. La base legal de todo ello es la ejecución del contrato que celebró al inscribirse.

Grabación de las sesiones en vivo. Las tres sesiones en vivo del curso se graban, y la grabación es el material de la modalidad que no incluye las salas en vivo. Esto no es la «grabación de sesión» descrita en la sección 5, que se refiere al uso de este sitio y no tiene nada que ver con el curso.

La grabación capta únicamente la pantalla y la voz del formador. No capta la imagen, el nombre, la voz ni la empresa de ningún participante, y ningún participante aparece en ninguna grabación que vendamos o publiquemos. No tratamos, a este efecto, ningún dato personal de los participantes, y por eso no se le pide ningún consentimiento para ser grabado.

Lo que diga dentro de la sala lo escuchan las personas que estén en ella en ese momento, y no pasa a la grabación.

7. Transferencias Internacionales de Datos

Algunos de nuestros proveedores de servicios pueden estar ubicados fuera del Espacio Económico Europeo (EEE). En esos casos, nos aseguramos de que existan salvaguardas adecuadas, incluidas cláusulas contractuales tipo aprobadas por la Comisión Europea.

8. Retención de Datos

Conservamos sus datos personales solo durante el tiempo necesario para las finalidades para las que fueron recopilados:

• Datos de contacto y comunicación: hasta 3 años después del último contacto.
• Datos de inscripción en eventos: hasta 2 años después del evento.
• Datos de análisis del sitio web: Google Analytics 4 guarda dos registros distintos, con plazos distintos. Los datos de eventos - el registro de cada visualización e interacción - se conservan durante 2 meses, el plazo más corto que permite Google Analytics 4. Los datos de usuario - el registro vinculado al identificador generado aleatoriamente que contiene la cookie _ga - se conservan durante 14 meses, plazo que se reinicia cada vez que el mismo navegador vuelve a estar activo.
• Datos contractuales: durante la vigencia del contrato y hasta 10 años después de su finalización, conforme a las obligaciones legales.

Datos de desarrollo de negocio obtenidos de fuentes públicas. La información profesional recopilada de fuentes públicas se conserva durante un máximo de 30 días desde la fecha en que la recopilamos, y se elimina después de forma automática, salvo que haya pasado a formar parte de una relación de cliente activa.

9. Sus Derechos

De acuerdo con el RGPD, usted tiene los siguientes derechos sobre sus datos personales:

• Derecho de acceso: solicitar información sobre los datos que tenemos sobre usted.
• Derecho de rectificación: corregir datos inexactos o incompletos.
• Derecho de supresión: solicitar la eliminación de sus datos ("derecho al olvido").
• Derecho a la limitación del tratamiento: restringir el procesamiento de sus datos en determinadas circunstancias.
• Derecho a la portabilidad: recibir sus datos en un formato estructurado y de lectura automática.
• Derecho de oposición: oponerse al tratamiento de sus datos, incluido para fines de marketing directo.
• Derecho a retirar el consentimiento: en cualquier momento, sin afectar la licitud del tratamiento anterior.

Para ejercer cualquiera de estos derechos, contáctenos a través de info@costandprofitability.com.

También tiene derecho a presentar una reclamación ante la autoridad de control competente (en España: Agencia Española de Protección de Datos - AEPD).

Oposición a la mercadotecnia directa. Cuando usted se opone al tratamiento con fines de mercadotecnia directa, incluido el contacto de desarrollo de negocio descrito en la sección 2, ese derecho es absoluto conforme al artículo 21, apartado 2, del RGPD. Cesaremos el tratamiento, sin ponderación alguna de intereses, y conservaremos constancia de su oposición para que se respete en el futuro.

Decisiones automatizadas (artículo 22). Nuestras herramientas de diagnóstico producen puntuaciones y recomendaciones automatizadas. Son informativas y consultivas, y no constituyen decisiones que produzcan efectos jurídicos sobre usted ni que le afecten significativamente de modo similar. Puede solicitar revisión humana de cualquier resultado automatizado.

10. Seguridad de los Datos

Implementamos medidas técnicas y organizativas adecuadas para proteger sus datos personales contra acceso no autorizado, pérdida, alteración o divulgación, incluyendo:

• Cifrado SSL/TLS en todo el sitio web.
• Acceso restringido a los datos personales solo al personal autorizado.
• Copias de seguridad regulares y procedimientos de recuperación.
• Actualizaciones de seguridad del software del sitio web y de sus componentes.
• Revisión del código y de la configuración del sitio web cada vez que lo modificamos, y corrección de los defectos de seguridad que encontramos.

11. Menores

Nuestros servicios no están dirigidos a menores de 16 años. No recopilamos intencionalmente datos personales de menores. Si tenemos conocimiento de que hemos recopilado datos de un menor, procederemos a su eliminación inmediata.

12. Cambios en esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Cualquier cambio será publicado en esta página con la fecha de actualización revisada. Le recomendamos que consulte esta página regularmente.

13. Uso del Nombre y del Logotipo de Su Empresa

13.1 Sin su consentimiento. Nunca identificaremos públicamente a su empresa por su nombre, por su logotipo ni por ninguna información que permita reconocerla, en relación con puntuaciones, resultados o recomendaciones específicas.

13.2 Con su consentimiento expreso y por escrito (por correo electrónico, formulario de consentimiento o casilla de verificación), podemos: incluir el nombre y el logotipo de su empresa en nuestra lista de clientes; mencionar a su empresa en casos de estudio y testimonios; usar el nombre en propuestas y presentaciones para acreditar experiencia.

13.3 Referencias anonimizadas. Podemos mencionar a un participante de forma anonimizada (por ejemplo, «una empresa industrial mediana en Portugal, con 85 empleados») sin consentimiento específico, siempre que la descripción no permita una identificación razonable. Si la combinación de sector, tamaño y geografía pudiera revelar la identidad a un lector informado, pedimos consentimiento antes de publicar.

13.4 Retirada del consentimiento. Puede retirarlo en cualquier momento escribiendo a info@costandprofitability.com. Retiramos la información identificativa en el plazo de 30 días, salvo cuando la retirada sea técnicamente inviable (material impreso ya en circulación, publicaciones de terceros).

14. Anonimización y Agregación

14.1 Definición. Consideramos que un dato está anonimizado cuando ha sido tratado de tal manera que el titular ya no es identificable, directa ni indirectamente, por persona alguna y por ningún medio razonablemente disponible, en línea con el considerando 26 del RGPD.

14.2 Nuestro procedimiento. Antes de cualquier uso con fines de referencia, investigación o comerciales aplicamos: eliminación de los identificadores directos (nombre, correo electrónico, teléfono, razón social); eliminación o generalización de los identificadores indirectos (el número exacto de empleados se sustituye por un intervalo; la ubicación exacta, por país o región); agregación que impide aislar una respuesta individual; un umbral mínimo de participantes por segmento (no publicamos referencias con menos de cinco participantes); y revisión del riesgo de reidentificación, en particular en sectores de nicho y geografías pequeñas.

14.3 Situación jurídica. Una vez anonimizado de forma irreversible por este procedimiento, el dato deja de ser dato personal conforme al RGPD. A partir de ahí podemos usarlo, publicarlo, venderlo o compartirlo sin restricción y sin aviso adicional, incluida la creación y comercialización de informes de referencia, índices sectoriales, análisis de tendencias y visualizaciones.

15. Notificación de Incidentes de Seguridad

Ante una violación de datos personales que pueda suponer un riesgo para sus derechos y libertades, notificamos a la autoridad de control competente (en Portugal, la CNPD) sin dilación indebida y, cuando sea posible, dentro de las 72 horas desde que tengamos conocimiento del incidente. Cuando el riesgo sea alto, se lo comunicamos también a usted directamente y sin dilación indebida.

16. Enlaces a Sitios de Terceros

Nuestro sitio web contiene enlaces a sitios, plataformas y servicios de terceros (LinkedIn, CostCtrl.com, herramientas de agendamiento, procesadores de pago). No somos responsables de las prácticas de privacidad de esos terceros. Le recomendamos que lea sus políticas antes de facilitarles datos personales.

17. Contacto

Para cuestiones relacionadas con esta Política de Privacidad o con el tratamiento de sus datos personales, contáctenos:

Cost and Profitability Consulting, Lda.
Email: info@costandprofitability.com
Sitio web: costandprofitability.com