Política de Protección de Datos
Última actualización: 25 de octubre de 2026 · versión 2026-10-25.v3
Esta política describe cómo Garritz Advertising LLC (operadora de Garritz Marketing Cloud y de Garritz Research, en adelante «Garritz», «nosotros») recopila, usa, conserva y protege los datos personales de quienes solicitan o descargan los estudios publicados en research.garritz.com, conforme al Reglamento General de Protección de Datos de la Unión Europea (RGPD) y a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de México (LFPDPPP). La sección 10 cubre además las estadísticas de visita de garritz.com —sitio de Garritz Online Media International GmbH, nuestra representante en la UE (ver su Impressum)— e international.garritz.com, y la sección 11, el formulario de contacto de international.garritz.com.
1. Responsable del tratamiento
El responsable del tratamiento de tus datos es Garritz Advertising LLC. Para cualquier asunto relacionado con esta política o con tus datos personales puedes escribir a legal@garritz.com.
Domicilio del responsable: Garritz Advertising LLC, 8 The Green, Suite 6322, Dover, DE 19901 (Estados Unidos). Representante en la Unión Europea (art. 27 del RGPD): Garritz Online Media International GmbH, Feldbergblick 29, 65207 Wiesbaden (Alemania); gerente (Geschäftsführer): Julian Garritz Cruz. Contacto para la protección de datos, tanto ante el responsable como ante su representante: legal@garritz.com.
2. Datos que recopilamos
- Datos de identificación y contacto profesional, que tú nos proporcionas: nombre, apellido, correo electrónico, teléfono, empresa y puesto.
- Datos técnicos y de uso, que se generan al usar el sitio: dirección IP, agente de usuario del navegador, página de origen, parámetros de campaña (UTM) y el registro de qué reportes solicitaste y descargaste, con fecha y hora.
- Registro de consentimiento: fecha, hora y versión del texto que aceptaste.
No recopilamos datos de categorías especiales (salud, ideología, biometría) ni datos de menores de edad. Este sitio está dirigido a profesionales.
3. Finalidades del tratamiento
Usamos tus datos para:
- Entregarte el estudio que solicitaste y avisarte de nuevas ediciones o correcciones del mismo.
- Contactarte directamente — por correo electrónico o teléfono — con ofertas comerciales, estudios y contenido de Garritz que consideremos relevantes para tu actividad profesional.
- Medir el desempeño de nuestros estudios y campañas (qué se descarga, cuántas veces y desde qué canal).
- Saber, en cifras agregadas, cuántas personas visitan y leen nuestros sitios y estudios (sección 10).
- Proteger el sitio contra abuso, fraude y acceso automatizado.
4. Base jurídica
- Consentimiento (art. 6.1.a RGPD): para el contacto comercial directo con ofertas y contenido. Lo otorgas al marcar la casilla de autorización antes de descargar, y puedes retirarlo en cualquier momento sin que ello afecte la licitud del tratamiento previo.
- Ejecución de tu solicitud (art. 6.1.b RGPD): para entregarte el estudio que pediste.
- Consentimiento (art. 6.1.a RGPD y § 25 TDDDG): para la cookie de medición
garritz_vde research.garritz.com, sólo si la aceptas (sección 10). - Interés legítimo (art. 6.1.f RGPD): para la seguridad del sitio, la prevención de abuso y la medición agregada de descargas y visitas sin cookies.
5. Conservación
Conservamos tus datos mientras exista una relación activa contigo (solicitudes o descargas de estudios, o interacción con nuestras comunicaciones) y, tras la última interacción, por un máximo de 24 meses, salvo que retires tu consentimiento antes o que una obligación legal exija otro plazo. Retirado el consentimiento, dejamos de contactarte y suprimimos o anonimizamos los datos cuya conservación no sea necesaria.
6. Destinatarios y encargados
No vendemos ni cedemos tus datos a terceros para sus propios fines. Para operar este servicio usamos proveedores que tratan datos por cuenta nuestra y bajo contrato:
- Google LLC (Google Sheets / Apps Script): espejo operativo de solicitudes y mensajes de contacto para el equipo comercial, y aviso por correo de cada mensaje.
- Cloudflare, Inc. (Turnstile y red de entrega): verificación anti-bots y seguridad perimetral.
- Nuestro proveedor de alojamiento web, donde reside la base de datos.
7. Transferencias internacionales
Algunos de estos proveedores tratan datos fuera del Espacio Económico Europeo y de México. Cuando eso ocurre, la transferencia se ampara en decisiones de adecuación, en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo aprobadas por la Comisión Europea, según corresponda.
8. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión (cancelación), oposición, limitación del tratamiento y portabilidad — los derechos ARCO bajo la LFPDPPP — así como retirar tu consentimiento para el contacto comercial, escribiendo a legal@garritz.com desde el correo que registraste. Responderemos dentro de los plazos legales aplicables (un mes bajo RGPD; veinte días bajo LFPDPPP).
Si consideras que no hemos atendido tus derechos, puedes acudir a la autoridad de control que corresponda a tu residencia: en México, el INAI; en la Unión Europea, tu autoridad nacional de protección de datos.
9. Seguridad
Aplicamos medidas técnicas y organizativas proporcionales al riesgo: cifrado en tránsito (TLS), acceso restringido a la base de datos, ligas de descarga firmadas y con caducidad, y verificación anti-bots. Ningún sistema es infalible, pero limitamos los datos que guardamos a los estrictamente descritos en esta política.
10. Cookies y estadísticas de visita
No usamos cookies publicitarias, píxeles de redes sociales ni herramientas de analítica de terceros. Las tipografías y las librerías se sirven desde nuestros propios servidores: al abrir estas páginas, tu navegador no contacta a Google ni a otras redes de distribución.
En research.garritz.com usamos estas cookies propias:
garritz_consent: guarda tu elección sobre la cookie de medición. Necesaria; dura 6 meses.garritz_lang: recuerda en qué idioma lees el sitio. Necesaria; dura 30 días.garritz_v, sólo si la aceptas: un identificador aleatorio que no contiene datos tuyos. Sirve para contar lectores únicos, saber hasta qué página llegan en el visor y separar las lecturas reales del tráfico automatizado (escáneres de correo). No se comparte con nadie. Dura 12 meses.
En el formulario de descarga, Cloudflare Turnstile puede usar las cookies técnicas que necesita para distinguir personas de bots (seguridad; interés legítimo).
Si no aceptas garritz_v, o mientras no elijas, contamos tus visitas sin cookies.
Lo mismo hacemos en garritz.com e international.garritz.com, que no usan ninguna cookie: un
pequeño script registra qué página abriste, desde qué sitio llegaste (sólo el dominio), el
idioma, qué tan abajo leíste y en qué ligas de salida hiciste clic. En ambos casos guardamos la
fecha, el user-agent del navegador y un hash de tu IP con sal secreta, nunca la IP en claro; para
contar visitantes únicos calculamos en el servidor un identificador que cambia cada día. Con eso
producimos estadísticas agregadas: no armamos perfiles ni seguimos a nadie entre sitios o entre
días. Base jurídica: interés legítimo (art. 6.1.f RGPD) en saber cómo se usan nuestros sitios.
Estos registros se borran a los 24 meses.
Puedes cambiar tu elección cuando quieras aquí o desde la liga «Cookies» al pie de cada página de research.garritz.com.
11. Formulario de contacto de international.garritz.com
Cuando nos escribes desde ese formulario guardamos tu nombre, correo, empresa, rango de presupuesto y mensaje, el idioma de la página, la página o campaña desde la que llegaste y un hash de tu IP. Los usamos sólo para responderte y dar seguimiento a lo que nos pides (art. 6.1.b RGPD, medidas precontractuales a tu solicitud). El mensaje llega al equipo comercial por correo y queda en nuestra hoja de seguimiento (Google). Escribirnos no te suscribe a nada: sin tu consentimiento no te mandamos ofertas. Para distinguir personas de bots, al empezar a llenar el formulario se carga Cloudflare Turnstile (seguridad; interés legítimo). Conservamos estos datos según la sección 5.
12. Cambios a esta política
Si esta política cambia de fondo, publicaremos aquí la nueva versión con su fecha, y cuando el cambio afecte el alcance de tu consentimiento, te lo pediremos de nuevo antes de continuar con el contacto comercial.