Qué guardamos de ti
Te hemos abierto un panel para que veas el diagnóstico de tu empresa. Antes de que entres, esto es lo que tenemos y por qué.
Quién responde. YF Strategic Insights, S.L., con número de identificación fiscal (NIF) B56810807, Avda. Europa, Parcelas 2-3 y 2-4 · P.I. Las Salinas · 30840 Alhama de Murcia (Murcia). Escríbenos a info@yfstrategic.com.
De dónde salieron tus datos. Tu nombre y tu correo nos los facilitó tu propia empresa cuando nos encargó el análisis. Lo demás lo genera el sistema cuando entras.
Qué guardamos y para qué. Tu nombre, tu correo y tu papel en la empresa, para saber a quién abrimos el panel. Una huella de tu contraseña y el segundo factor de tu móvil, cifrado, para que sólo puedas entrar tú. La fecha, la hora y la dirección de internet de cada entrada, para proteger tu cuenta y poder contarte quién vio tu diagnóstico y cuándo. Y el día y la hora de cada informe que generes, para que conste qué informe se generó y cuándo, y para poder acreditarlo si algún día hubiera una reclamación.
Y para qué no. No miramos con qué frecuencia entras, ni a qué hora, ni cuánto tardas. No usamos nada de esto, ni los informes que generas, para saber si te interesa la operación, ni para calcular nada sobre ti o sobre tu empresa. No es una promesa suelta: está escrito en nuestro registro de tratamientos, y es una de las razones por las que podemos hacer esto sin pedirte permiso.
Por qué podemos. Por interés legítimo, que es el artículo 6.1.f del Reglamento General de Protección de Datos. Lo que perseguimos con ello es entregarte el diagnóstico de forma que sólo lo veas tú, proteger el acceso a tu panel y poder acreditar quién tuvo acceso y cuándo si tu empresa o nosotros tuviéramos que reclamar o defendernos. Son datos de tu trabajo, no de tu vida privada.
Cuánto tiempo. Va por tipos, y está todo detallado en el enlace de abajo. Lo más largo son 6 años: el apunte de que esta cuenta tuvo acceso a este panel y entre qué fechas, y el de cada informe que generes. Los informes son otra cosa: son de tu empresa, se quedan en su panel con su fecha mientras trabajemos con ella —es decir, mientras tengamos con ella un servicio, una participación o una negociación abierta— y se borran 90 días después de que dejemos de hacerlo. Si pasan 24 meses sin nada de eso, se borran igual.
Quién más lo ve. Nuestro proveedor de servidores y de correo, Scaleway, en Francia, y no sale de la Unión Europea. Los informes que generes, con su día, los verá también quien tenga acceso al panel de tu empresa, ahora o después de ti. Y un juez, el Ministerio Fiscal o la Agencia Española de Protección de Datos, sólo si nos lo piden. Nadie más.
Puedes oponerte
Tienes derecho a oponerte en cualquier momento a que tratemos tus datos, por motivos de tu situación particular. Escríbenos a info@yfstrategic.com y cerraremos tu acceso al panel.
Qué más puedes pedirnos. Que te digamos exactamente qué tenemos de ti, que lo corrijamos si está mal, que lo borremos, o que dejemos de tratarlo mientras lo revisamos. Te contestamos en un mes. Si crees que no lo hemos hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es), y también acudir a los tribunales.
Una cosa más, que no te va a decir nadie. Cada vez que entramos en tu panel para comprobar qué te ha llegado, queda anotado con el día y la hora. Y no tienes que pedírnoslo: lo ves tú mismo, desde tu panel, cuando quieras.
El enlace de este correo abre tu cuenta. Mientras no caduque, quien lo tenga puede usarlo. No lo reenvíes.
Toda la información, con los plazos exactos, dato por dato: https://yfstrategic.com/privacidad/panel
Qué guardamos, dato por dato
| Qué | Cómo lo guardamos |
|---|---|
| Tu nombre, tu correo y tu papel en la empresa | Tal cual |
| Tu contraseña | No la guardamos. Sólo una huella con la que comprobamos que la has escrito bien, y desde la que no se puede reconstruir |
| El segundo factor de tu móvil | Cifrado |
| Tus códigos de recuperación | Sólo como huella |
| La sesión abierta en tu navegador | Sólo como huella |
| De cada entrada | Fecha, hora y dirección de internet |
| De cada intento fallido | Además, qué navegador usaste. De los fallidos, no de las entradas buenas |
| Cuántos códigos fallaste y cuándo | Sí |
| Cuándo fue tu última entrada válida | Se borra a las 24 horas |
| Cada informe que generas | El informe, con el día y la hora en que lo generaste. Es de tu empresa: se queda en su panel aunque te demos de baja, mientras trabajemos con tu empresa —es decir, mientras tengamos con ella un servicio, una participación o una negociación abierta—, y se borra 90 días después de que dejemos de hacerlo. Si pasan 24 meses sin nada de eso, cuenta como que lo hemos dejado. Aparte, apuntamos que lo generaste desde tu cuenta |
| Si alguien pide con tu correo un enlace nuevo o cambiar la contraseña | La fecha, la hora, la dirección de internet y el navegador de quien lo pidió, anotados en tu cuenta y marcados como no atribuibles a ti: cualquiera puede escribir el correo de otro |
Cuánto tiempo, exactamente
| Qué | Cuánto |
|---|---|
| Los códigos que fallas | 7 días |
| El apunte de que fallaste, con la fecha | 12 meses |
| Cuándo entras y cuándo sales | 12 meses |
| Las peticiones hechas con tu correo en las pantallas de acceso | 12 meses |
| Lo que anotamos si usas las pantallas de acceso sin tener cuenta | 12 meses |
| Tu sesión | 30 días |
| Cuándo fue tu última entrada válida | 24 horas |
| El enlace de invitación | 48 horas |
| El enlace de recuperación | 60 minutos |
| El apunte de que te avisamos cuando tu cuenta quedó activa | 6 años |
| El apunte de que esta cuenta tuvo acceso a este panel | 6 años |
| El apunte de cada informe que generas | 6 años |
| Los informes de tu empresa | Mientras trabajemos con tu empresa —es decir, mientras tengamos con ella un servicio, una participación o una negociación abierta—, y 90 días más. Si pasan 24 meses sin nada de eso, se borran igual |
Si te damos de baja. Tu contraseña, tu segundo factor y tus códigos de recuperación se destruyen en ese mismo momento, no más tarde. A los 90 días, tu ficha queda reservada, y ese mismo día si la baja es porque nos has pedido que borremos tus datos o te has opuesto a que los tratemos. Reservada quiere decir que nadie de YF la usa ni la ve en la aplicación, y que no hay pantalla ni listado donde salga. Sólo una persona designada puede abrirla, y sólo para entregársela a un juez, al Ministerio Fiscal o a la Agencia Española de Protección de Datos; cada vez que se abre queda anotado quién y bajo qué expediente. A los 5 años se destruye del todo, y eso no es una opción nuestra: la ley obliga a destruirla. Es lo que llama bloqueo, en el artículo 32 de la Ley Orgánica 3/2018.
Lo que no se destruye, y es justo que lo sepas: el apunte de que esta cuenta tuvo acceso a este panel y entre qué fechas, el de que te avisamos cuando tu cuenta quedó activa y el de cada informe que generaste se quedan 6 años. Tu nombre y tu correo no están escritos dentro de esos apuntes, pero siguen vinculados a tu empresa y a tu cuenta, así que nosotros podemos saber que eras tú. Preferimos decírtelo a escudarnos en que el nombre no aparece.
Por qué no los borramos aunque nos lo pidas: los necesitaríamos para acreditar, si tu empresa o nosotros tuviéramos que reclamar o defendernos, quién tuvo acceso al diagnóstico y cuándo, y la ley permite conservarlos para eso (artículo 17.3.e del Reglamento). No los usamos para nada más. Si crees que en tu caso no está justificado, dínoslo y lo valoraremos: si tienes razón, los borramos. Y los informes que generaste no se van contigo: son de tu empresa y siguen en su panel, a la vista de quien tenga acceso a él, también después de ti.
Si usas las pantallas de acceso sin haber entrado
Hay pantallas a las que se llega sin haber entrado: la de entrada, la de pedir un enlace nuevo, la de recuperar la contraseña, y la de un enlace caducado o que no existe. Cuando las usas, YF Strategic Insights, S.L. anota tu dirección de internet, la hora, si la petición salió adelante y, salvo cuando entras bien, tu navegador, para proteger el acceso y detectar a quien intenta entrar donde no debe. Lo permite nuestro interés legítimo en la seguridad del sistema (artículo 6.1.f y considerando 49 del Reglamento). Cuánto se guarda está en la tabla de arriba.
El correo que escribes no se guarda. Si corresponde a una cuenta, anotamos a qué cuenta se refería la petición, y lo marcamos como algo que no se puede atribuir a su titular: cualquiera puede escribir el correo de otro. Si eres ese titular y nos preguntas, te decimos cuándo se pidió algo con tu correo. No te damos la dirección ni el navegador de quien lo pidió, porque pueden ser de otra persona; si crees que alguien intenta entrar en tu cuenta, dínoslo y los guardaremos para la policía o el juzgado.
Sobre estos datos puedes ejercer los mismos derechos que sobre los demás, escribiéndonos a info@yfstrategic.com.
Lo que guardamos en tu navegador
Dos cosas, y las dos hacen falta para que puedas entrar:
| Qué | Para qué | Cuánto dura |
|---|---|---|
__Host-yf_panel | Tu sesión abierta | Lo que dure tu sesión abierta |
__Host-yf_desafio | Sostener el paso entre tu contraseña y el código de tu móvil | Lo que dura ese paso. Se borra al entrar y al fallar |
Las dos son lo que la ley llama estrictamente necesarias, así que no te pedimos permiso: lo permite el artículo 22.2 de la Ley 34/2002. Pero que no haga falta pedírtelo no quita que tengamos que contártelo, y por eso está aquí.
No usamos analítica, ni medimos tu navegación, ni cargamos nada de terceros. No hay ningún otro dato guardado en tu navegador.
Cuándo entramos nosotros, y cómo lo compruebas
Entramos en tu panel para preparar y revisar tu análisis. Cada vez que lo hacemos queda anotado con el día y la hora, y lo tienes en tu propio panel, en «Cuándo hemos entrado en tu panel». Están todas, sin resumir y sin recortar, y no hace falta que nos lo pidas.
Lo que no verás ahí es quién de nuestro equipo entró, y es a propósito: esa persona también tiene derecho a que no publiquemos su nombre ni sus horarios. Quien responde de lo que se hace con tus datos somos nosotros, no ella.
Y lo que vemos sin entrar. En nuestra herramienta vemos la lista de informes que ha generado tu empresa, con su día y no con su hora, y podemos retirar alguno si hace falta; si lo retiramos, deja de salir en tu panel. Esa lista no abre ningún informe, así que no es entrar en tu panel y no aparece en «Cuándo hemos entrado».
Ejercer tus derechos
Escríbenos a info@yfstrategic.com. Te contestamos en un mes. Si el asunto es complicado podemos tardar hasta dos meses más, pero te avisaremos dentro del primer mes y te diremos por qué. Es gratis.
| Qué puedes pedir | Qué hacemos |
|---|---|
| Que te digamos qué tenemos de ti | Te lo damos entero: tu ficha, tus entradas y salidas, tus intentos fallidos, cuándo hemos entrado nosotros en tu panel, los informes que has generado y cuándo se pidió algo con tu correo en las pantallas de acceso. De lo que no hiciste tú con tu cuenta abierta —los intentos fallidos y las peticiones hechas con tu correo— no te damos la dirección ni el navegador, porque pueden ser de otra persona: te lo decimos por escrito, y si no estás de acuerdo puedes reclamar ante la Agencia |
| Que lo corrijamos | Corregimos tu nombre, tu correo y tu papel. Los registros de lo que pasó no se corrigen: son un hecho ocurrido, no un dato equivocado |
| Que lo borremos | Cerramos tu acceso, destruimos tu contraseña y tu segundo factor en el momento y reservamos tu ficha ese mismo día. Los apuntes de los 6 años se quedan, y los informes que generaste siguen en el panel de tu empresa: arriba te explicamos por qué |
| Que lo dejemos quieto mientras lo revisas | Suspendemos tu acceso mientras tanto |
| Que dejemos de tratarlo | Cerramos tu acceso y reservamos tu ficha ese mismo día. Los apuntes de los 6 años se quedan salvo que, en tu caso, no esté justificado |
| Llevártelo a otro sitio | Este derecho no se aplica aquí, porque no tratamos tus datos ni con tu permiso ni por un contrato contigo. Te lo decimos en vez de ignorarlo |
Versión 2026-09-27.2