Política de privacidad.

Última actualización: 5 de agosto de 2026

La versión breve

Recogemos una sola cosa: los datos que escribe en el formulario al descargar un informe. Los usamos para enviarle el informe y, de vez en cuando, para avisarle de nuevas publicaciones. No los vendemos, no los compartimos con fines publicitarios y no usamos cookies de seguimiento. Puede pedirnos que lo borremos todo en cualquier momento, y lo haremos.

Responsable del tratamiento

Trustwashing.com es una iniciativa independiente de interés público gestionada por Emir Ramic, responsable del tratamiento a efectos del Reglamento General de Protección de Datos (UE) 2016/679.

Qué recogemos, y por qué

Al registrarse para descargar un informe

El formulario pide su nombre, su dirección de correo y si lee como marca o como consumidor, y opcionalmente empresa, cargo y país. También registramos la fecha y la hora del registro.

• Finalidad: darle acceso al informe solicitado y entender, en términos generales, a quién llega esta investigación.
• Base jurídica: ejecución de un contrato, artículo 6(1)(b), ya que usted nos pidió un envío que no es posible sin una dirección de correo. Los campos opcionales se basan en el interés legítimo del artículo 6(1)(f). Dejarlos vacíos no afecta a su acceso.
• Conservación: hasta 24 meses desde su última interacción, y después se suprime.

Cuando pide un enlace nuevo porque el suyo caducó

Los enlaces a los informes son válidos 30 minutos. Si el suyo caduca y pide otro, generamos un código de seis dígitos, guardamos un resumen criptográfico unidireccional de ese código junto a su dirección y le enviamos el código.

• Finalidad: confirmar que quien lo pide es la persona registrada.
• Base jurídica: ejecución de un contrato, artículo 6(1)(b).
• Conservación: 24 horas y después se suprime automáticamente. El código en sí nunca se almacena, solo su resumen.

Cuando simplemente lee el sitio

Usamos Vercel Web Analytics y Speed Insights, que cuentan páginas vistas y miden el rendimiento de carga. Funcionan sin cookies y de forma agregada: no elaboran un perfil, no le siguen a otros sitios y no conservan su dirección IP completa. Nuestro proveedor de alojamiento mantiene además registros de servidor habituales por seguridad y diagnóstico.

• Base jurídica: interés legítimo, artículo 6(1)(f).
• Conservación: solo estadísticas agregadas, sin identificar a visitantes concretos.

Formulario de contacto

Cuando nos escribe a través del formulario de contacto, tratamos su nombre, su dirección de correo, el motivo de contacto elegido y su mensaje con el fin de recibir y responder a su consulta. La base jurídica es el artículo 6(1)(a) del RGPD cuando usted presta su consentimiento y, en su caso, el artículo 6(1)(f) del RGPD por nuestro interés legítimo en responder consultas.

Los mensajes se entregan mediante Resend. La información se conserva solo el tiempo necesario para responder a la consulta y gestionar la correspondencia relacionada, salvo que se aplique un plazo legal de conservación mayor. Los datos del formulario no se utilizan con fines publicitarios ni se añaden a una lista de correo.

Cookies

Este sitio no instala cookies publicitarias, ni píxeles de redes sociales, ni rastreadores entre sitios. Por eso no se le pide aceptar ningún banner de consentimiento. Nuestra medición de audiencia funciona por completo sin cookies.

Tipografías y recursos. Todas las tipografías e imágenes se sirven desde el dominio de este sitio. No se cargan fuentes, scripts ni imágenes desde servidores de terceros, por lo que visitar una página no revela su dirección IP a ninguna empresa externa.

Quién más trata sus datos

Trabajamos con un número reducido de proveedores, que tratan los datos únicamente siguiendo nuestras instrucciones:

• Supabase almacena los datos de registro y los archivos de los informes, dentro de la Unión Europea.
• Resend entrega los correos con los códigos de acceso y los del formulario de contacto.
• Vercel aloja el sitio y proporciona la medición de audiencia sin cookies.

Algunas de estas empresas están establecidas en Estados Unidos. Cuando se transfieren datos personales fuera del Espacio Económico Europeo, quedan protegidos por las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando corresponde, por su certificación en el Marco de Privacidad de Datos UE-EE. UU.

No vendemos datos personales. No los compartimos con anunciantes, intermediarios de datos ni socios para sus propios fines. Ningún empleador, cliente ni tercero recibe la lista de registros.

Decisiones automatizadas e IA

Sus datos personales no se utilizan para entrenar modelos de IA, y ningún sistema automatizado toma decisiones sobre usted con efectos jurídicos o similares. El seguimiento de noticias recoge titulares públicos de forma automática y no trata datos personales de visitantes.

Sus derechos

Conforme al RGPD, puede pedirnos gratuitamente:

• Acceso a una copia de los datos personales que tenemos sobre usted.
• Rectificación de cualquier dato inexacto o incompleto.
• Supresión de sus datos. Eliminamos el registro por completo.
• Limitación u oposición al tratamiento basado en el interés legítimo.
• Portabilidad de sus datos, en un formato legible por máquina.
• Retirada del consentimiento, sin que afecte a lo realizado antes.

Escriba a privacy@trustwashing.com y responderemos en un plazo de 30 días. Es posible que le pidamos confirmar la dirección con la que se registró, para no revelar datos ajenos a la persona equivocada.

Si considera que hemos tratado sus datos de forma indebida, tiene derecho a reclamar ante una autoridad de control: en España la Agencia Española de Protección de Datos, en Alemania la autoridad del Land correspondiente y en los demás países de la Unión la autoridad nacional. Puede dirigirse a la autoridad de su lugar de residencia o de trabajo.

Menores

Este sitio se dirige a un público adulto y profesional. No recogemos conscientemente datos de menores de 16 años. Si cree que un menor se ha registrado, comuníquenoslo y suprimiremos el registro.

Seguridad

Los datos de registro se guardan en una tabla de base de datos que no puede leerse con la clave pública del sitio. Los archivos de los informes están en un almacenamiento privado y solo se sirven mediante enlaces firmados de duración limitada. Los códigos de acceso se guardan como resúmenes unidireccionales, nunca en claro. El tráfico va cifrado. Ningún sistema es perfecto, pero este está diseñado para conservar lo mínimo durante el menor tiempo posible.

Cambios en esta política

Si cambia nuestra forma de tratar los datos personales, actualizaremos esta página y la fecha del encabezado. Los cambios sustanciales que afecten a personas ya registradas se comunicarán por correo.

Esta política describe la práctica real de este sitio y se ofrece por transparencia. No constituye asesoramiento jurídico ni sustituye la revisión por un profesional cualificado si desea adaptarla a su propio uso.