Política de privacidad
Última actualización:
En SM Supports nos comprometemos a proteger su privacidad y a garantizar la seguridad de su información personal. Esta Política de privacidad explica cómo recopilamos, utilizamos, divulgamos y protegemos su información cuando visita nuestro sitio web o utiliza nuestros servicios. Tratamos los datos personales de conformidad con la Bangladesh Personal Data Protection Ordinance, 2025 (Ordenanza de Protección de Datos Personales de Bangladés de 2025), en su versión modificada, y, cuando resulten aplicables a nuestros clientes y visitantes, con el Reglamento General de Protección de Datos de la UE (RGPD/GDPR) y la Ley de Privacidad del Consumidor de California (CCPA/CPRA).
Esta traducción se ofrece por comodidad. La versión en inglés es la jurídicamente vinculante.
Leer la versión en inglés1. Quiénes somos (responsable del tratamiento)
SM Supports («nosotros», «nos» o «nuestro») es una empresa de desarrollo de software, diseño y consultoría que opera desde Savar, Dhaka (Bangladés). A efectos de la legislación de protección de datos aplicable, SM Supports actúa como responsable del tratamiento / fiduciario de datos respecto de los datos personales recopilados a través de este sitio web. Cuando tratamos datos personales por cuenta de un cliente en el marco de un proyecto, actuamos como encargado del tratamiento siguiendo las instrucciones de dicho cliente.
Para cualquier solicitud o consulta relacionada con la privacidad, póngase en contacto con nuestro equipo de privacidad en [email protected].
2. Información que recopilamos
Recopilamos la información que usted nos facilita directamente cuando:
- Completa formularios de contacto o reserva reuniones
- Se suscribe a nuestro boletín o a nuestras comunicaciones
- Solicita presupuestos o información sobre nuestros servicios
- Se comunica con nosotros por correo electrónico u otros canales
La información personal puede incluir:
- Nombre y datos de contacto (correo electrónico, número de teléfono)
- Nombre de la empresa y cargo
- Requisitos y preferencias del proyecto
- Historial de comunicaciones y preferencias
También recopilamos automáticamente datos técnicos limitados (como la dirección IP, el tipo de navegador, información sobre el dispositivo y las páginas visitadas) mediante cookies y tecnologías similares. Consulte nuestra Política de cookies para obtener más información. No recopilamos deliberadamente datos personales sensibles (como información religiosa, biométrica o de salud) a través de este sitio web.
Idioma, moneda y WhatsApp
- Su país: Cloudflare, que aloja nuestro sitio web, utiliza su dirección IP para indicarnos desde qué país se realiza su visita. Utilizamos únicamente el país, no su dirección IP completa, para mostrarle el sitio web en su idioma y nuestros precios en su moneda, y lo almacenamos en una cookie en su dispositivo.
- Tipos de cambio: Para mostrar los precios en su moneda, nuestro servidor obtiene los tipos de cambio de ExchangeRate-API. No se envía ningún dato personal a ExchangeRate-API.
- WhatsApp: Si se pone en contacto con nosotros por WhatsApp, por ejemplo para enviarnos los servicios que ha seleccionado para un presupuesto, WhatsApp (Meta) trata sus mensajes y su número de teléfono conforme a las condiciones y la política de privacidad propias de WhatsApp. Nosotros los utilizamos para responderle y para atender su solicitud de presupuesto.
3. Bases jurídicas del tratamiento
Solo tratamos sus datos personales cuando contamos con una base jurídica para ello. Según el contexto, nos basamos en:
- Consentimiento: cuando usted nos ha otorgado un permiso claro, específico y revocable (p. ej., correos electrónicos de marketing o cookies no esenciales). Puede retirar su consentimiento en cualquier momento.
- Contrato: cuando el tratamiento es necesario para prestar un servicio que usted ha solicitado o para adoptar medidas previas a la celebración de un contrato.
- Intereses legítimos: para gestionar, proteger y mejorar nuestro sitio web y nuestros servicios, en equilibrio con sus derechos.
- Obligación legal: cuando debemos tratar datos para cumplir la legislación aplicable.
Conforme a la Bangladesh Personal Data Protection Ordinance 2025, la carga de demostrar la validez del consentimiento recae en nosotros, y el consentimiento puede retirarse con la misma facilidad con la que se otorgó.
4. Cómo utilizamos su información
Utilizamos la información que recopilamos para los siguientes fines:
- Prestación de servicios: Para prestar, mantener y mejorar nuestros servicios de desarrollo web, diseño y consultoría
- Comunicación: Para responder a sus consultas, enviarle novedades y ofrecerle atención al cliente
- Gestión de proyectos: Para gestionar y ejecutar sus proyectos de forma eficaz
- Marketing: Para enviarle material promocional y novedades sobre nuestros servicios (solo con su consentimiento)
- Analítica: Para comprender cómo se utilizan nuestros servicios y mejorar la experiencia de usuario
- Idioma y moneda: Para mostrarle nuestro sitio web en su idioma y nuestros precios en su moneda local, según el país desde el que se realiza su visita
- Cumplimiento legal: Para cumplir las obligaciones legales y proteger nuestros derechos
5. Cookies y tecnologías de seguimiento
Utilizamos cookies y tecnologías de seguimiento similares para habilitar funciones básicas, recordar sus preferencias y (con su consentimiento) medir cómo se utiliza nuestro sitio web. Las cookies no esenciales solo se instalan después de que usted haya dado su consentimiento. Puede gestionar sus preferencias en cualquier momento a través de la configuración de su navegador o de nuestros controles de cookies.
Tipos de cookies que utilizamos:
- Cookies esenciales: Necesarias para el funcionamiento del sitio web (se instalan sin consentimiento)
- Cookies analíticas: Nos ayudan a comprender cómo utilizan los visitantes nuestro sitio (sujetas a consentimiento)
- Cookies de preferencias: Recuerdan su configuración y sus preferencias, como el idioma y la moneda
Encontrará toda la información en nuestra Política de cookies.
6. Seguridad de los datos
Aplicamos medidas de seguridad técnicas y organizativas adecuadas, proporcionales a la sensibilidad de los datos, para proteger su información personal frente al acceso, la alteración, la divulgación o la destrucción no autorizados. Estas medidas incluyen:
- Cifrado de los datos en tránsito mediante protocolos SSL/TLS
- Almacenamiento seguro de la información sensible
- Evaluaciones y actualizaciones de seguridad periódicas
- Controles de acceso y mecanismos de autenticación
- Formación de empleados y contratistas en prácticas de protección de datos
7. Transferencias internacionales de datos
Trabajamos con clientes y proveedores de servicios de todo el mundo. Por ello, sus datos personales pueden ser tratados y almacenados fuera de Bangladés y fuera de su propio país, incluidos Estados Unidos y la Unión Europea, por los proveedores de confianza que utilizamos para alojar nuestro sitio web y enviar comunicaciones.
Cuando transferimos datos personales a otros países, adoptamos medidas para garantizar un nivel de protección equivalente, tal como exigen la Bangladesh Personal Data Protection Ordinance 2025 y el RGPD, por ejemplo recurriendo a proveedores que ofrecen garantías adecuadas (como las cláusulas contractuales tipo) y que mantienen certificaciones reconocidas de seguridad y privacidad.
8. Servicios de terceros y subencargados del tratamiento
Utilizamos un número reducido de proveedores externos de confianza (subencargados del tratamiento) para gestionar nuestro sitio web y nuestra actividad. Estos proveedores pueden tratar datos personales limitados por cuenta nuestra y están obligados contractualmente a protegerlos y a utilizarlos únicamente para los servicios que nos prestan:
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Cloudflare | Alojamiento del sitio web, CDN, seguridad y detección del país | Global / EE. UU. |
| Resend | Envío de correos electrónicos transaccionales y del formulario de contacto | EE. UU. |
| Google Analytics | Analítica del sitio web (sujeta a consentimiento) | EE. UU. |
| Trustpilot | Widget de reseñas de clientes | UE / Global |
Esta lista puede actualizarse a medida que cambien nuestros proveedores de servicios. No vendemos su información personal.
9. Conservación de los datos
Conservamos los datos personales solo durante el tiempo necesario para cumplir los fines descritos en esta Política, salvo que la ley exija o permita un plazo más largo. Como orientación general:
- Datos de contacto y de consultas: hasta 24 meses después de nuestra última interacción, salvo que usted se convierta en cliente
- Registros de clientes y proyectos: durante la vigencia de la relación contractual y hasta 6 años después, a efectos legales, fiscales y contables
- Datos de marketing: hasta que usted cancele su suscripción o retire su consentimiento
- Datos analíticos: conforme a la configuración de conservación de nuestro proveedor de analítica
Cuando ya no necesitamos su información, la eliminamos o la anonimizamos de forma segura.
10. Sus derechos de privacidad
Con sujeción a la legislación aplicable, usted tiene los siguientes derechos en relación con su información personal:
- Acceso: Solicitar una copia de los datos personales que conservamos sobre usted
- Rectificación: Solicitar la rectificación de la información inexacta o incompleta
- Supresión: Solicitar la supresión de sus datos personales (con sujeción a los requisitos legales)
- Limitación y oposición: Oponerse a determinados tratamientos de sus datos o solicitar su limitación
- Retirar el consentimiento: Retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior
- Portabilidad de los datos: Recibir sus datos en un formato portátil o solicitar que se transfieran a otro proveedor
- Presentar una reclamación: Reclamar ante la autoridad competente; en Bangladés, la National Data Governance Authority (Autoridad Nacional de Gobernanza de Datos)
Residentes en California (CCPA/CPRA)
Usted tiene derecho a conocer, suprimir y rectificar su información personal, a excluirse (opt-out) de la «venta» o el «intercambio» de su información personal y a no sufrir discriminación por ejercer sus derechos. Respetamos las señales de exclusión enviadas por el navegador, como Global Privacy Control (GPC). No vendemos su información personal.
Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros en [email protected]. Le responderemos en el plazo que exija la legislación aplicable (normalmente 30 días) y es posible que antes necesitemos verificar su identidad.
11. Privacidad de los menores
Nuestro sitio web y nuestros servicios están dirigidos a empresas y personas adultas. La Bangladesh Personal Data Protection Ordinance 2025 define como menor a toda persona de menos de 18 años. No recopilamos a sabiendas datos personales de menores, y nuestros servicios no están dirigidos a ellos. Si cree que hemos recopilado involuntariamente datos personales de un menor, póngase en contacto con nosotros en [email protected] y los eliminaremos sin demora.
12. Decisiones automatizadas e IA
No tomamos decisiones que produzcan efectos jurídicos sobre usted, o que le afecten de forma similarmente significativa, basadas únicamente en un tratamiento automatizado, incluida la elaboración de perfiles. Podemos utilizar herramientas asistidas por IA para ayudarnos a prestar y mejorar nuestros servicios (por ejemplo, como apoyo en tareas de diseño, desarrollo o contenido), pero una persona sigue siendo responsable de las decisiones que le afectan.
Cuando utilizamos herramientas de IA en proyectos de clientes, lo hacemos con las garantías adecuadas y no facilitamos datos confidenciales de clientes a dichas herramientas sin autorización. Usted tiene derecho a oponerse al tratamiento automatizado de sus datos personales y a solicitar una revisión humana cuando proceda.
13. Notificación de violaciones de la seguridad de los datos
Mantenemos procedimientos para detectar e investigar las violaciones de la seguridad de los datos personales y para responder a ellas. Si es probable que una violación le cause un perjuicio significativo, lo notificaremos a la autoridad de control competente (en Bangladés, la National Data Governance Authority) dentro del plazo que establezca la ley e informaremos a las personas afectadas sin dilación indebida cuando así se exija.
14. Cambios en esta Política de privacidad
Podemos actualizar esta Política de privacidad ocasionalmente para reflejar cambios en nuestras prácticas o en los requisitos legales. Le informaremos de cualquier cambio sustancial publicando la nueva Política de privacidad en esta página y actualizando la fecha de «Última actualización». Le recomendamos que revise periódicamente esta Política de privacidad.
Contacto
Si tiene alguna pregunta sobre esta Política de privacidad o sobre nuestras prácticas en materia de datos, póngase en contacto con nosotros:
- Correo electrónico:
- [email protected]
- Teléfono:
- (+880) 13013-60818
- Dirección:
- Savar, Dhaka, Bangladesh
- Horario de atención:
- De lunes a viernes, de 9:00 a 18:00 (hora de Bangladés, BST)
Nota: Al utilizar nuestro sitio web y nuestros servicios, usted reconoce que ha leído y comprendido esta Política de privacidad. Si no está de acuerdo con ella, le rogamos que no utilice nuestros servicios.