Growth Intelligence

Qué guardamos de ti

Te hemos abierto un panel para que veas el diagnóstico de tu empresa. Antes de que entres, esto es lo que tenemos y por qué.

Quién responde. YF Strategic Insights, S.L., con número de identificación fiscal (NIF) B56810807, Avda. Europa, Parcelas 2-3 y 2-4 · P.I. Las Salinas · 30840 Alhama de Murcia (Murcia). Escríbenos a info@yfstrategic.com.

De dónde salieron tus datos. Tu nombre y tu correo nos los facilitó tu propia empresa cuando nos encargó el análisis. Lo demás lo genera el sistema cuando entras.

Qué guardamos y para qué. Tu nombre, tu correo y tu papel en la empresa, para saber a quién abrimos el panel. Una huella de tu contraseña y el segundo factor de tu móvil, cifrado, para que sólo puedas entrar tú. La fecha, la hora y la dirección de internet de cada entrada, para proteger tu cuenta y poder contarte quién vio tu diagnóstico y cuándo. Y el día y la hora de cada informe que generes, para que conste qué informe se generó y cuándo, y para poder acreditarlo si algún día hubiera una reclamación.

Y para qué no. No miramos con qué frecuencia entras, ni a qué hora, ni cuánto tardas. No usamos nada de esto, ni los informes que generas, para saber si te interesa la operación, ni para calcular nada sobre ti o sobre tu empresa. No es una promesa suelta: está escrito en nuestro registro de tratamientos, y es una de las razones por las que podemos hacer esto sin pedirte permiso.

Por qué podemos. Por interés legítimo, que es el artículo 6.1.f del Reglamento General de Protección de Datos. Lo que perseguimos con ello es entregarte el diagnóstico de forma que sólo lo veas tú, proteger el acceso a tu panel y poder acreditar quién tuvo acceso y cuándo si tu empresa o nosotros tuviéramos que reclamar o defendernos. Son datos de tu trabajo, no de tu vida privada.

Cuánto tiempo. Va por tipos, y está todo detallado en el enlace de abajo. Lo más largo son 6 años: el apunte de que esta cuenta tuvo acceso a este panel y entre qué fechas, y el de cada informe que generes. Los informes son otra cosa: son de tu empresa, se quedan en su panel con su fecha mientras trabajemos con ella —es decir, mientras tengamos con ella un servicio, una participación o una negociación abierta— y se borran 90 días después de que dejemos de hacerlo. Si pasan 24 meses sin nada de eso, se borran igual.

Quién más lo ve. Nuestro proveedor de servidores y de correo, Scaleway, en Francia, y no sale de la Unión Europea. Los informes que generes, con su día, los verá también quien tenga acceso al panel de tu empresa, ahora o después de ti. Y un juez, el Ministerio Fiscal o la Agencia Española de Protección de Datos, sólo si nos lo piden. Nadie más.

Puedes oponerte

Tienes derecho a oponerte en cualquier momento a que tratemos tus datos, por motivos de tu situación particular. Escríbenos a info@yfstrategic.com y cerraremos tu acceso al panel.

Qué más puedes pedirnos. Que te digamos exactamente qué tenemos de ti, que lo corrijamos si está mal, que lo borremos, o que dejemos de tratarlo mientras lo revisamos. Te contestamos en un mes. Si crees que no lo hemos hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es), y también acudir a los tribunales.

Una cosa más, que no te va a decir nadie. Cada vez que entramos en tu panel para comprobar qué te ha llegado, queda anotado con el día y la hora. Y no tienes que pedírnoslo: lo ves tú mismo, desde tu panel, cuando quieras.

El enlace de este correo abre tu cuenta. Mientras no caduque, quien lo tenga puede usarlo. No lo reenvíes.

Toda la información, con los plazos exactos, dato por dato: https://yfstrategic.com/privacidad/panel

Qué guardamos, dato por dato

QuéCómo lo guardamos
Tu nombre, tu correo y tu papel en la empresaTal cual
Tu contraseñaNo la guardamos. Sólo una huella con la que comprobamos que la has escrito bien, y desde la que no se puede reconstruir
El segundo factor de tu móvilCifrado
Tus códigos de recuperaciónSólo como huella
La sesión abierta en tu navegadorSólo como huella
De cada entradaFecha, hora y dirección de internet
De cada intento fallidoAdemás, qué navegador usaste. De los fallidos, no de las entradas buenas
Cuántos códigos fallaste y cuándoSí
Cuándo fue tu última entrada válidaSe borra a las 24 horas
Cada informe que generasEl informe, con el día y la hora en que lo generaste. Es de tu empresa: se queda en su panel aunque te demos de baja, mientras trabajemos con tu empresa —es decir, mientras tengamos con ella un servicio, una participación o una negociación abierta—, y se borra 90 días después de que dejemos de hacerlo. Si pasan 24 meses sin nada de eso, cuenta como que lo hemos dejado. Aparte, apuntamos que lo generaste desde tu cuenta
Si alguien pide con tu correo un enlace nuevo o cambiar la contraseñaLa fecha, la hora, la dirección de internet y el navegador de quien lo pidió, anotados en tu cuenta y marcados como no atribuibles a ti: cualquiera puede escribir el correo de otro

Cuánto tiempo, exactamente

QuéCuánto
Los códigos que fallas7 días
El apunte de que fallaste, con la fecha12 meses
Cuándo entras y cuándo sales12 meses
Las peticiones hechas con tu correo en las pantallas de acceso12 meses
Lo que anotamos si usas las pantallas de acceso sin tener cuenta12 meses
Tu sesión30 días
Cuándo fue tu última entrada válida24 horas
El enlace de invitación48 horas
El enlace de recuperación60 minutos
El apunte de que te avisamos cuando tu cuenta quedó activa6 años
El apunte de que esta cuenta tuvo acceso a este panel6 años
El apunte de cada informe que generas6 años
Los informes de tu empresaMientras trabajemos con tu empresa —es decir, mientras tengamos con ella un servicio, una participación o una negociación abierta—, y 90 días más. Si pasan 24 meses sin nada de eso, se borran igual

Si te damos de baja. Tu contraseña, tu segundo factor y tus códigos de recuperación se destruyen en ese mismo momento, no más tarde. A los 90 días, tu ficha queda reservada, y ese mismo día si la baja es porque nos has pedido que borremos tus datos o te has opuesto a que los tratemos. Reservada quiere decir que nadie de YF la usa ni la ve en la aplicación, y que no hay pantalla ni listado donde salga. Sólo una persona designada puede abrirla, y sólo para entregársela a un juez, al Ministerio Fiscal o a la Agencia Española de Protección de Datos; cada vez que se abre queda anotado quién y bajo qué expediente. A los 5 años se destruye del todo, y eso no es una opción nuestra: la ley obliga a destruirla. Es lo que llama bloqueo, en el artículo 32 de la Ley Orgánica 3/2018.

Lo que no se destruye, y es justo que lo sepas: el apunte de que esta cuenta tuvo acceso a este panel y entre qué fechas, el de que te avisamos cuando tu cuenta quedó activa y el de cada informe que generaste se quedan 6 años. Tu nombre y tu correo no están escritos dentro de esos apuntes, pero siguen vinculados a tu empresa y a tu cuenta, así que nosotros podemos saber que eras tú. Preferimos decírtelo a escudarnos en que el nombre no aparece.

Por qué no los borramos aunque nos lo pidas: los necesitaríamos para acreditar, si tu empresa o nosotros tuviéramos que reclamar o defendernos, quién tuvo acceso al diagnóstico y cuándo, y la ley permite conservarlos para eso (artículo 17.3.e del Reglamento). No los usamos para nada más. Si crees que en tu caso no está justificado, dínoslo y lo valoraremos: si tienes razón, los borramos. Y los informes que generaste no se van contigo: son de tu empresa y siguen en su panel, a la vista de quien tenga acceso a él, también después de ti.

Si usas las pantallas de acceso sin haber entrado

Hay pantallas a las que se llega sin haber entrado: la de entrada, la de pedir un enlace nuevo, la de recuperar la contraseña, y la de un enlace caducado o que no existe. Cuando las usas, YF Strategic Insights, S.L. anota tu dirección de internet, la hora, si la petición salió adelante y, salvo cuando entras bien, tu navegador, para proteger el acceso y detectar a quien intenta entrar donde no debe. Lo permite nuestro interés legítimo en la seguridad del sistema (artículo 6.1.f y considerando 49 del Reglamento). Cuánto se guarda está en la tabla de arriba.

El correo que escribes no se guarda. Si corresponde a una cuenta, anotamos a qué cuenta se refería la petición, y lo marcamos como algo que no se puede atribuir a su titular: cualquiera puede escribir el correo de otro. Si eres ese titular y nos preguntas, te decimos cuándo se pidió algo con tu correo. No te damos la dirección ni el navegador de quien lo pidió, porque pueden ser de otra persona; si crees que alguien intenta entrar en tu cuenta, dínoslo y los guardaremos para la policía o el juzgado.

Sobre estos datos puedes ejercer los mismos derechos que sobre los demás, escribiéndonos a info@yfstrategic.com.

Lo que guardamos en tu navegador

Dos cosas, y las dos hacen falta para que puedas entrar:

QuéPara quéCuánto dura
__Host-yf_panelTu sesión abiertaLo que dure tu sesión abierta
__Host-yf_desafioSostener el paso entre tu contraseña y el código de tu móvilLo que dura ese paso. Se borra al entrar y al fallar

Las dos son lo que la ley llama estrictamente necesarias, así que no te pedimos permiso: lo permite el artículo 22.2 de la Ley 34/2002. Pero que no haga falta pedírtelo no quita que tengamos que contártelo, y por eso está aquí.

No usamos analítica, ni medimos tu navegación, ni cargamos nada de terceros. No hay ningún otro dato guardado en tu navegador.

Cuándo entramos nosotros, y cómo lo compruebas

Entramos en tu panel para preparar y revisar tu análisis. Cada vez que lo hacemos queda anotado con el día y la hora, y lo tienes en tu propio panel, en «Cuándo hemos entrado en tu panel». Están todas, sin resumir y sin recortar, y no hace falta que nos lo pidas.

Lo que no verás ahí es quién de nuestro equipo entró, y es a propósito: esa persona también tiene derecho a que no publiquemos su nombre ni sus horarios. Quien responde de lo que se hace con tus datos somos nosotros, no ella.

Y lo que vemos sin entrar. En nuestra herramienta vemos la lista de informes que ha generado tu empresa, con su día y no con su hora, y podemos retirar alguno si hace falta; si lo retiramos, deja de salir en tu panel. Esa lista no abre ningún informe, así que no es entrar en tu panel y no aparece en «Cuándo hemos entrado».

Ejercer tus derechos

Escríbenos a info@yfstrategic.com. Te contestamos en un mes. Si el asunto es complicado podemos tardar hasta dos meses más, pero te avisaremos dentro del primer mes y te diremos por qué. Es gratis.

Qué puedes pedirQué hacemos
Que te digamos qué tenemos de tiTe lo damos entero: tu ficha, tus entradas y salidas, tus intentos fallidos, cuándo hemos entrado nosotros en tu panel, los informes que has generado y cuándo se pidió algo con tu correo en las pantallas de acceso. De lo que no hiciste tú con tu cuenta abierta —los intentos fallidos y las peticiones hechas con tu correo— no te damos la dirección ni el navegador, porque pueden ser de otra persona: te lo decimos por escrito, y si no estás de acuerdo puedes reclamar ante la Agencia
Que lo corrijamosCorregimos tu nombre, tu correo y tu papel. Los registros de lo que pasó no se corrigen: son un hecho ocurrido, no un dato equivocado
Que lo borremosCerramos tu acceso, destruimos tu contraseña y tu segundo factor en el momento y reservamos tu ficha ese mismo día. Los apuntes de los 6 años se quedan, y los informes que generaste siguen en el panel de tu empresa: arriba te explicamos por qué
Que lo dejemos quieto mientras lo revisasSuspendemos tu acceso mientras tanto
Que dejemos de tratarloCerramos tu acceso y reservamos tu ficha ese mismo día. Los apuntes de los 6 años se quedan salvo que, en tu caso, no esté justificado
Llevártelo a otro sitioEste derecho no se aplica aquí, porque no tratamos tus datos ni con tu permiso ni por un contrato contigo. Te lo decimos en vez de ignorarlo

Versión 2026-09-27.2