Política de privacidad
Esta política describe cómo BlueUP trata los datos personales que se recogen a través de este sitio web (www.blueup.es), en cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Última actualización: 28 de septiembre de 2026.
Responsable del tratamiento
| Dato | Detalle |
|---|---|
| Responsable | BLUEUP M&M, S.L. |
| NIF | B87782579 |
| Domicilio | Calle Cañón del Río Lobos 7, 1.º A, 28030 Madrid (España) |
| Ámbito | España — portal y receptor de los formularios alojados en Google Cloud (Europa) |
| Contacto de privacidad | privacidad@blueup.es |
Para cualquier cuestión relativa a esta política o al tratamiento de datos, el canal de contacto es la dirección de correo indicada.
Datos que tratamos
A través de los formularios del portal solo se tratan los datos que el usuario facilita de forma voluntaria; el portal no recoge datos de fuentes externas ni mediante seguimiento publicitario. La captación comercial B2B, que sí utiliza datos de fuentes de acceso público, se describe en su propia sección más abajo.
| Origen | Datos recogidos |
|---|---|
| Calculadora DORA | Email corporativo y el resultado de la autoevaluación (puntuación de madurez por pilar) que el propio usuario genera en su navegador. |
| Descarga de whitepapers | Nombre, email corporativo y, opcionalmente, empresa y sector. |
| Solicitud de demo | Nombre, empresa, email corporativo, el mensaje que el usuario escribe y, opcionalmente, sector. |
La puntuación de la calculadora se calcula en el navegador del usuario y se adjunta como contexto comercial; no constituye una decisión automatizada con efectos jurídicos (ver «Decisiones automatizadas»).
Finalidad del tratamiento
Los datos se tratan para:
- Atender la solicitud del usuario: contactar, agendar una sesión de demostración o enviar el material solicitado.
- Mantener comunicaciones comerciales relacionadas con los productos y servicios de BlueUP, cuando el usuario ha prestado su consentimiento.
No se utilizan los datos para elaborar perfiles publicitarios ni se ceden con fines de marketing de terceros.
Base jurídica
La base jurídica del tratamiento es el consentimiento del interesado (artículo 6.1.a del RGPD), prestado al marcar la casilla de aceptación del formulario antes de enviarlo. El usuario puede retirar este consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a la retirada.
Captación comercial B2B (contactos profesionales)
Con independencia de los datos recogidos a través del portal, BlueUP realiza prospección comercial entre empresas (B2B): identifica a la persona de contacto adecuada en empresas del sector financiero para una primera toma de contacto profesional.
- Datos tratados: datos profesionales de la persona en su rol laboral (nombre, cargo, empresa, perfil público de LinkedIn y, en su caso, correo electrónico profesional). No se tratan categorías especiales de datos.
- Origen de los datos: estos datos no se obtienen del propio interesado, sino de fuentes de acceso público (directorios profesionales como The Org o RocketReach, perfiles públicos de LinkedIn y prensa). Esta información se facilita en cumplimiento del artículo 14 del RGPD.
- Finalidad: un contacto comercial inicial relativo a los servicios de consultoría y cumplimiento (AML/DORA) de BlueUP.
- Base jurídica: el interés legítimo del responsable (artículo 6.1.f del RGPD) en promocionar sus servicios entre profesionales del sector, ponderado frente a los derechos del interesado mediante una evaluación de interés legítimo. Se trata de datos profesionales y de acceso público, y el impacto sobre el interesado es bajo.
- Conservación: los datos de contacto se suprimen tras 24 meses sin interacción.
- Destinatarios: uso interno en un sistema CRM que se ejecuta en un equipo local. No se ceden a terceros con fines de marketing.
Derecho de oposición: al basarse en el interés legítimo, el interesado puede oponerse en cualquier momento a este tratamiento (además de ejercer el resto de derechos de la sección «Derechos del usuario») escribiendo a privacidad@blueup.es. Además, toda comunicación comercial incluirá un medio sencillo para darse de baja.
Destinatarios de los datos
Para prestar el servicio, los datos se envían a los siguientes proveedores:
| Proveedor | Función | Ubicación de los datos |
|---|---|---|
| Google Cloud | Recepción de los formularios y alojamiento del portal | Bélgica (Unión Europea) |
| Scaleway (Transactional Email) | Entrega del correo que transporta el lead | Francia (Unión Europea) |
| Google Workspace | Buzón de correo que recibe el lead | Sin región garantizada |
| OVH (Zimbra) | Buzón de correo que recibe una copia del lead | Francia (Unión Europea) |
Los datos del lead pueden integrarse después en un sistema CRM que se ejecuta en un equipo local, sin despliegue en la nube. Los datos que se envían a través de los formularios no se comunican a destinatarios distintos de los de la tabla, salvo obligación legal.
Transferencias internacionales
Las condiciones de tratamiento de datos de estos proveedores pueden permitirles tratar los datos fuera del Espacio Económico Europeo, además de en las ubicaciones indicadas en la tabla. Las de Google lo permiten en cualquier país en el que Google o sus subencargados tengan instalaciones, con las salvedades de sus compromisos de ubicación y de transferencia de datos, y, para las transferencias a un país que no consideran adecuado, aplican el mecanismo alternativo que Google haya adoptado, como el marco EU-US Data Privacy Framework, o, en su defecto, las cláusulas contractuales tipo de la Comisión Europea. Las de Scaleway prevén aplicar esas cláusulas contractuales tipo a las transferencias fuera de la Unión Europea o a un país sin decisión de adecuación, y OVH declara haber suscrito cláusulas contractuales tipo con cada una de sus filiales para el tratamiento fuera del Espacio Económico Europeo. El marco EU-US Data Privacy Framework se basa en una decisión de adecuación de la Comisión Europea para las empresas estadounidenses certificadas en él, y la Comisión publica el texto de las cláusulas contractuales tipo.
Plazo de conservación
Los datos se conservan mientras se mantenga la relación comercial o el interés del usuario y no se solicite su supresión. Una vez retirado el consentimiento o cumplida la finalidad, los datos se suprimen o se bloquean durante los plazos legalmente exigibles, tras los cuales se eliminan.
Decisiones automatizadas
No se adoptan decisiones automatizadas que produzcan efectos jurídicos sobre el usuario ni que le afecten significativamente. La puntuación de la calculadora DORA es una herramienta de autoevaluación orientativa generada en el propio dispositivo del usuario.
Cookies y almacenamiento del navegador
Este sitio no instala cookies ni carga scripts de analítica, publicidad o seguimiento. Sí guarda datos en el almacenamiento del navegador: el tema de color (claro u oscuro), desde la primera visita, y, si se usa el buscador, la vista de resultados y el texto buscado, este último hasta cerrar la pestaña. El único contenido de terceros son los vídeos de YouTube: sus miniaturas se cargan con la página y el reproductor solo cuando se pulsa reproducir. El reproductor funciona dentro de un marco de YouTube, cuyas conexiones, cookies y almacenamiento gestiona Google y no este sitio.
Derechos del usuario
El usuario puede ejercer en cualquier momento los siguientes derechos sobre sus datos:
- Acceso: conocer qué datos se tratan.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación de los datos.
- Oposición: oponerse a un tratamiento concreto.
- Limitación: solicitar la restricción del tratamiento.
- Portabilidad: recibir los datos en un formato estructurado y de uso común.
- Retirada del consentimiento: revocar el consentimiento prestado, con efecto futuro.
Cómo ejercer los derechos
Para ejercer cualquiera de estos derechos, basta con enviar una solicitud a privacidad@blueup.es, indicando el derecho que se desea ejercer. La solicitud se atenderá en los plazos previstos por la normativa.
Si el usuario considera que el tratamiento no se ajusta a la normativa, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
Cambios en esta política
Esta política puede actualizarse para reflejar cambios legales o en los tratamientos. La versión vigente es siempre la publicada en esta página, con su fecha de última actualización.