Política de privacidad

SM Supports («nosotros», «nos» o «nuestro») es una empresa de desarrollo de software, diseño y consultoría que opera desde Savar, Dhaka (Bangladés). A efectos de la legislación de protección de datos aplicable, SM Supports actúa como responsable del tratamiento / fiduciario de datos respecto de los datos personales recopilados a través de este sitio web. Cuando tratamos datos personales por cuenta de un cliente en el marco de un proyecto, actuamos como encargado del tratamiento siguiendo las instrucciones de dicho cliente.

Recopilamos la información que usted nos facilita directamente cuando:

• Completa formularios de contacto o reserva reuniones
• Solicita nuestra lista de verificación gratuita para sitios web, que le enviamos por correo electrónico junto con dos correos de seguimiento en los días siguientes
• Solicita presupuestos o información sobre nuestros servicios
• Se comunica con nosotros por correo electrónico u otros canales

Cuando usted visita nuestro sitio web, nuestro proveedor de alojamiento, Cloudflare, trata datos técnicos como su dirección IP, el tipo de navegador y las páginas que solicita, para ofrecer el sitio web y protegerlo frente a ataques y abusos. Medimos las visitas con Plausible Analytics y Cloudflare Web Analytics, que no utilizan cookies ni guardan su dirección IP; solo vemos estadísticas agregadas. Si acepta las cookies publicitarias, el píxel de Meta, el píxel de TikTok y la etiqueta de Google Ads también recopilan información sobre su visita (consulte la sección 5). Cuando envía uno de nuestros formularios, su dirección IP se envía a Cloudflare Turnstile para comprobar que el envío no es spam y, en algunos formularios, la guardamos junto con su envío. Consulte nuestra Política de cookies para conocer las cookies y el almacenamiento del navegador que utilizamos. No recopilamos deliberadamente datos personales sensibles (como información religiosa, biométrica o de salud) a través de este sitio web.

Idioma, moneda y WhatsApp

• Su país: Cloudflare, que aloja nuestro sitio web, utiliza su dirección IP para indicarnos desde qué país se realiza su visita. Utilizamos únicamente el país, no su dirección IP completa, para mostrarle el sitio web en su idioma y nuestros precios en su moneda, y lo almacenamos en una cookie en su dispositivo.
• Tipos de cambio: Para mostrar los precios en su moneda, nuestro servidor obtiene los tipos de cambio de ExchangeRate-API. No se envía ningún dato personal a ExchangeRate-API.
• WhatsApp: Si se pone en contacto con nosotros por WhatsApp, por ejemplo para enviarnos los servicios que ha seleccionado para un presupuesto, WhatsApp (Meta) trata sus mensajes y su número de teléfono conforme a las condiciones y la política de privacidad propias de WhatsApp. Nosotros los utilizamos para responderle y para atender su solicitud de presupuesto.

Solo tratamos sus datos personales cuando contamos con una base jurídica para ello. Según el contexto, nos basamos en:

• Consentimiento: cuando usted nos ha otorgado un permiso claro, específico y revocable (p. ej., correos electrónicos de marketing y cookies publicitarias). Puede retirar su consentimiento en cualquier momento.
• Contrato: cuando el tratamiento es necesario para prestar un servicio que usted ha solicitado o para adoptar medidas previas a la celebración de un contrato.
• Intereses legítimos: para gestionar, proteger y mejorar nuestro sitio web y nuestros servicios, incluida una analítica sin cookies y la protección contra el spam de nuestros formularios, en equilibrio con sus derechos.
• Obligación legal: cuando debemos tratar datos para cumplir la legislación aplicable.

Conforme a la Bangladesh Personal Data Protection Ordinance 2025, la carga de demostrar la validez del consentimiento recae en nosotros, y el consentimiento puede retirarse con la misma facilidad con la que se otorgó.

Utilizamos la información que recopilamos para los siguientes fines:

• Prestación de servicios: Para prestar, mantener y mejorar nuestros servicios de desarrollo web, diseño y consultoría
• Comunicación: Para responder a sus consultas, enviarle novedades y ofrecerle atención al cliente
• Gestión de proyectos: Para gestionar y ejecutar sus proyectos de forma eficaz
• Marketing: Para enviarle material promocional y novedades sobre nuestros servicios (solo con su consentimiento)
• Analítica: Para comprender cómo se utilizan nuestros servicios y mejorar la experiencia de usuario
• Publicidad: Si acepta las cookies publicitarias, para medir cuáles de nuestros anuncios en Facebook, Instagram, TikTok y Google generan consultas y para mostrar nuestros anuncios a personas que han visitado nuestro sitio web
• Idioma y moneda: Para mostrarle nuestro sitio web en su idioma y nuestros precios en su moneda local, según el país desde el que se realiza su visita
• Cumplimiento legal: Para cumplir las obligaciones legales y proteger nuestros derechos

Utilizamos un número reducido de cookies y tecnologías similares, como el almacenamiento local de su navegador, que el sitio web necesita o que recuerdan las elecciones que usted hace. Nuestra analítica funciona sin cookies. Las cookies publicitarias de Meta (Facebook, Instagram), TikTok y Google solo se utilizan si usted las acepta en nuestro banner de cookies; puede cambiar su elección en cualquier momento en la configuración de cookies de nuestra página de Política de cookies, y eliminar o bloquear las cookies desde la configuración de su navegador.

Cuando estas etiquetas publicitarias están activas, Meta, TikTok y Google reciben su dirección IP, los datos de su navegador, las páginas que visita en nuestro sitio web, el anuncio en el que hizo clic para llegar hasta nosotros y el hecho de que se puso en contacto con nosotros por WhatsApp o envió nuestro formulario de presupuesto (no lo que escribió). Utilizan esta información como responsables independientes del tratamiento, conforme a sus propias políticas de privacidad (en el caso del píxel de Meta, Meta y nosotros somos corresponsables del tratamiento en lo que respecta a su recogida y transmisión), y pueden vincularla a una cuenta que usted tenga en sus servicios. Si su navegador envía una señal de Global Privacy Control, no cargamos estas etiquetas.

Encontrará toda la información en nuestra Política de cookies.

Aplicamos medidas de seguridad técnicas y organizativas adecuadas, proporcionales a la sensibilidad de los datos, para proteger su información personal frente al acceso, la alteración, la divulgación o la destrucción no autorizados. Estas medidas incluyen:

• Cifrado de los datos en tránsito mediante protocolos SSL/TLS
• Almacenamiento seguro de la información sensible
• Evaluaciones y actualizaciones de seguridad periódicas
• Controles de acceso y mecanismos de autenticación
• Formación de empleados y contratistas en prácticas de protección de datos

Trabajamos con clientes y proveedores de servicios de todo el mundo. Por ello, sus datos personales pueden ser tratados y almacenados fuera de Bangladés y fuera de su propio país, incluidos Estados Unidos y la Unión Europea, por los proveedores de confianza que utilizamos para alojar nuestro sitio web y enviar comunicaciones y, si acepta las cookies publicitarias, por Meta, TikTok y Google.

Cuando transferimos datos personales a otros países, adoptamos medidas para garantizar un nivel de protección equivalente, tal como exigen la Bangladesh Personal Data Protection Ordinance 2025 y el RGPD, por ejemplo recurriendo a proveedores que ofrecen garantías adecuadas (como las cláusulas contractuales tipo) y que mantienen certificaciones reconocidas de seguridad y privacidad.

Utilizamos un número reducido de proveedores externos de confianza (subencargados del tratamiento) para gestionar nuestro sitio web y nuestra actividad. Estos proveedores pueden tratar datos personales limitados por cuenta nuestra y están obligados contractualmente a protegerlos y a utilizarlos únicamente para los servicios que nos prestan:

Meta, TikTok y Google también utilizan los datos que recopilan sus etiquetas publicitarias para sus propios fines, conforme a sus propias políticas de privacidad (consulte la sección 5). Esta lista puede actualizarse a medida que cambien nuestros proveedores de servicios. No vendemos su información personal.

Conservamos los datos personales solo durante el tiempo necesario para cumplir los fines descritos en esta Política, salvo que la ley exija o permita un plazo más largo. Como orientación general:

• Datos de contacto y de consultas: hasta 24 meses después de nuestra última interacción, salvo que usted se convierta en cliente
• Registros de clientes y proyectos: durante la vigencia de la relación contractual y hasta 6 años después, a efectos legales, fiscales y contables
• Datos de marketing: hasta que usted cancele su suscripción o retire su consentimiento
• Datos analíticos: conforme a la configuración de conservación de nuestro proveedor de analítica
• Cookies publicitarias: hasta 13 meses en su dispositivo (consulte nuestra Política de cookies); Meta, TikTok y Google conservan los datos que reciben conforme a sus propias políticas de conservación

Cuando ya no necesitamos su información, la eliminamos o la anonimizamos de forma segura.

Con sujeción a la legislación aplicable, usted tiene los siguientes derechos en relación con su información personal:

• Acceso: Solicitar una copia de los datos personales que conservamos sobre usted
• Rectificación: Solicitar la rectificación de la información inexacta o incompleta
• Supresión: Solicitar la supresión de sus datos personales (con sujeción a los requisitos legales)
• Limitación y oposición: Oponerse a determinados tratamientos de sus datos o solicitar su limitación
• Retirar el consentimiento: Retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior
• Portabilidad de los datos: Recibir sus datos en un formato portátil o solicitar que se transfieran a otro proveedor
• Presentar una reclamación: Reclamar ante la autoridad competente; en Bangladés, la National Data Governance Authority (Autoridad Nacional de Gobernanza de Datos)

Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros en sajat@smsupports.com. Le responderemos en el plazo que exija la legislación aplicable (normalmente 30 días) y es posible que antes necesitemos verificar su identidad.

Nuestro sitio web y nuestros servicios están dirigidos a empresas y personas adultas. La Bangladesh Personal Data Protection Ordinance 2025 define como menor a toda persona de menos de 18 años. No recopilamos a sabiendas datos personales de menores, y nuestros servicios no están dirigidos a ellos. Si cree que hemos recopilado involuntariamente datos personales de un menor, póngase en contacto con nosotros en sajat@smsupports.com y los eliminaremos sin demora.

No tomamos decisiones que produzcan efectos jurídicos sobre usted, o que le afecten de forma similarmente significativa, basadas únicamente en un tratamiento automatizado, incluida la elaboración de perfiles. Podemos utilizar herramientas asistidas por IA para ayudarnos a prestar y mejorar nuestros servicios (por ejemplo, como apoyo en tareas de diseño, desarrollo o contenido), pero una persona sigue siendo responsable de las decisiones que le afectan.

Cuando utilizamos herramientas de IA en proyectos de clientes, lo hacemos con las garantías adecuadas y no facilitamos datos confidenciales de clientes a dichas herramientas sin autorización. Usted tiene derecho a oponerse al tratamiento automatizado de sus datos personales y a solicitar una revisión humana cuando proceda.

Mantenemos procedimientos para detectar e investigar las violaciones de la seguridad de los datos personales y para responder a ellas. Si es probable que una violación le cause un perjuicio significativo, lo notificaremos a la autoridad de control competente (en Bangladés, la National Data Governance Authority) dentro del plazo que establezca la ley e informaremos a las personas afectadas sin dilación indebida cuando así se exija.

Podemos actualizar esta Política de privacidad ocasionalmente para reflejar cambios en nuestras prácticas o en los requisitos legales. Le informaremos de cualquier cambio sustancial publicando la nueva Política de privacidad en esta página y actualizando la fecha de «Última actualización». Le recomendamos que revise periódicamente esta Política de privacidad.