Política de privacidad

Actualizado el 3 de octubre de 2026. La sección 3 recoge ahora dos preguntas opcionales del formulario de lista de espera —las herramientas que usa hoy y el tamaño de su equipo— y las etiquetas de campaña que registramos del enlace por el que llegó. No ha cambiado nada más.

1Quiénes somos

Cyril es un proyecto de software en desarrollo activo. Las referencias a «nosotros», «nos» y «nuestro» designan al equipo que lo construye.

Cyril todavía no es una entidad jurídica registrada; utilice la página de contacto para cualquier consulta. El nombre de la entidad, su domicilio social y un contacto formal de protección de datos se publicarán en esta página antes del lanzamiento público. No hemos designado un delegado de protección de datos, y nada de lo aquí escrito debe interpretarse como una afirmación en sentido contrario.

Cyril está en fase previa al lanzamiento. Todavía no hay organizaciones clientes de pago. Cuando esta Política describe cómo se tratan los datos de los clientes, describe cómo está construida la plataforma para funcionar, no una base de clientes existente.

2Responsable y encargado

Este sitio web (getcyril.com) — somos el responsable. Los envíos de la lista de espera y del formulario de contacto son registros propios. Se almacenan de forma separada de los datos de cualquier organización, en una tabla que no tiene identificador de organización, porque un cliente potencial todavía no se ha incorporado a ninguna organización.

La plataforma Cyril — somos el encargado. Para una organización que utiliza Cyril, esa organización es el responsable de los datos que introduce sobre sus propios clientes, su personal y su negocio, y nosotros los tratamos siguiendo las instrucciones de esa organización al amparo de un Acuerdo de tratamiento de datos. Este papel se aplica una vez que una organización se suscribe. Ninguna lo ha hecho.

Seguimos siendo el responsable de nuestros propios registros sobre una organización y su cuenta — datos de facturación, registros de inicio de sesión, registros de auditoría.

3Qué recogemos en este sitio web

3.1Lo que usted escribe

El registro en la lista de espera de la mayoría de las páginas recoge su nombre y su dirección de correo electrónico. El formulario de la página de lista de espera pide además su empresa y el tamaño de su equipo y, opcionalmente, las herramientas que usa hoy, con un cuadro de texto libre para las que no hayamos incluido. El formulario de contacto recoge su nombre, su dirección de correo electrónico, un tema y su mensaje y, opcionalmente, su empresa y el tamaño de su equipo. Todos los formularios registran también el idioma de la página que utilizó. Eso es todo.

No enviamos correo de confirmación. Enviar un formulario no le incorpora a ninguna lista de distribución: registra sus datos para que una persona pueda responderle. Una copia de cada envío nuevo se manda por correo electrónico a nuestro buzón comercial, entregada a través de SendGrid.

3.2Lo que nuestros servidores registran junto a ello

• En qué página estaba el formulario — por ejemplo, marketing-site:/waitlist.
• Las etiquetas de campaña del enlace por el que llegó, si las tenía — los valores utm_source, utm_medium, utm_campaign y ref de la dirección de la página de lista de espera, como utm_source=linkedin. La página los lee de su propia dirección y los envía con el formulario. No se usa ninguna cookie ni almacenamiento del navegador, y no se registra nada a menos que usted envíe el formulario.
• El host desde el que llegó el envío.
• La cadena de agente de usuario de su navegador, almacenada íntegra y truncada a 500 caracteres.
• Una versión con hash de su dirección IP. Calculamos un HMAC-SHA256 de ella con un secreto de servidor y almacenamos únicamente ese hash. No almacenamos su dirección IP de ninguna forma, ni en bruto ni truncada, y no aparece en nuestros registros. El hash existe para que podamos aplicar límites de frecuencia y detectar envíos duplicados.
• Marcas de tiempo de cuándo llegó el envío y cuándo se registró.

Los registros de nuestra aplicación no contienen deliberadamente ningún dato personal. Anotan el tipo de formulario, si se rellenó una empresa o un mensaje, y desde qué sitio llegó el envío. Su nombre, su correo electrónico y su mensaje van a la base de datos, no a los registros.

3.3Medidas antispam

Todas las páginas que incorporan un formulario cargan Cloudflare Turnstile, un desafío que distingue a las personas de los remitentes automatizados. Se carga acepte o no la analítica: lo tratamos como estrictamente necesario para mantener los formularios utilizables. Cuando el desafío se verifica, Cloudflare recibe su dirección IP — así es como funciona la comprobación. Nosotros nunca la almacenamos.

Aplicamos además lo siguiente. Ninguna de estas medidas registra nada sobre usted más allá de lo descrito arriba:

• Un campo oculto que solo rellenan los remitentes automatizados. Si se rellena, el envío se rechaza con un error y no se escribe ningún registro.
• Un límite de cinco envíos por cada diez minutos, contados contra el hash de la IP.
• Una ventana de 24 horas durante la cual la misma dirección de correo electrónico que vuelve a enviar el mismo formulario se trata como un duplicado y no se escribe por segunda vez.
• Un límite de tamaño del envío, y un secreto compartido entre nuestro sitio web y nuestra API.

3.4Analítica

En este sitio web funcionan tres herramientas de medición, y no son iguales ni en lo que recogen ni en si usted tiene elección al respecto. Preferimos exponerlo con claridad antes que enumerarlas juntas.

Cloudflare Web Analytics — siempre activa. Nuestro proveedor de alojamiento mide las páginas vistas en el borde de la red. No establece ninguna cookie, no almacena nada en su dispositivo, no le asigna ningún identificador y no puede seguirle a ningún otro sitio web. Registra la URL de la página, la página de procedencia e información aproximada de dispositivo y navegador, de forma agregada. Como no recoge nada que le identifique y no se almacena nada en su dispositivo, funciona sin solicitud de consentimiento. Si prefiere que no funcione en absoluto, díganoslo y la desactivaremos para el sitio.

Ahrefs Web Analytics — siempre activa. Ahrefs mide las páginas vistas, y las interacciones como los clics en enlaces y los envíos de formularios, en este sitio. No establece ninguna cookie, no almacena nada en su dispositivo y no puede seguirle a ningún otro sitio web. Registra la URL de la página, la página de procedencia, información de navegador y dispositivo, el idioma y una ubicación aproximada (país y ciudad). Su dirección IP llega a Ahrefs con la solicitud, como en cualquier petición web; Ahrefs la descarta en lugar de almacenarla y cuenta los visitantes únicos mediante un hash unidireccional de su dirección IP y su navegador con una clave que se sustituye cada 24 horas, de modo que una visita no puede vincularse a usted ni a sus visitas de otro día. Como no se almacena nada en su dispositivo y nada de lo que se conserva le identifica, funciona sin solicitud de consentimiento. Si prefiere que no funcione en absoluto, díganoslo y la desactivaremos para el sitio.

Google Analytics 4 — desactivada hasta que usted la permita. Se puso en marcha el 17 de agosto de 2026.

Si rechaza el banner, o lo ignora, no se solicita nada a Google y no se establece ninguna cookie de Google. No utilizamos el enfoque de «modo de consentimiento» en el que una etiqueta se carga de todas formas y envía señales anónimas. Su respuesta se almacena en el localStorage de su navegador bajo cyril-analytics-consent. No es una cookie y nunca se envía a un servidor.

Si la permite, Google recibe:

• la ruta de la página que ha visto — nunca la cadena de consulta, que no enviamos en absoluto;
• la página de procedencia que le trajo hasta aquí;
• información aproximada de dispositivo y navegador;
• su dirección IP, que Google Analytics 4 no registra ni almacena.

Google establece sus propias cookies _ga y _ga_* para reconocer las visitas recurrentes. La «medición mejorada» automática de Google queda activada para este sitio, de modo que pueden registrarse eventos de interacción como la profundidad de desplazamiento, los clics en enlaces salientes, las descargas de archivos y las búsquedas en el sitio, además de las páginas vistas. Google Signals, la personalización publicitaria, el remarketing y la compartición de datos con otros productos de Google están desactivados.

Si cambia de opinión. Una vez que haya respondido, aparece un enlace de Preferencias de cookies en el pie de todas las páginas. Úselo y el banner volverá a preguntar, para que pueda cambiar su respuesta. Borrar los datos de este sitio en la configuración de su navegador tiene el mismo efecto.

Dónde no se usa la analítica. El portal del cliente y el sitio de administración de la plataforma no llevan analítica alguna. La aplicación de personal utiliza una propiedad separada y sin cookies que comunica un nombre de módulo tomado de una lista blanca fija y nada más — sin rutas completas, cadenas de consulta, títulos de página, páginas de procedencia, identificadores de usuario, identificadores de organización ni identificadores de registro. Las dos propiedades no se pueden cruzar. Las compilaciones de desarrollo y de preproducción no incluyen ninguna etiqueta de analítica.

El detalle a nivel de cookie está en la Política de cookies.

4Qué trata la plataforma

Para una organización que utiliza Cyril, tratamos todo lo que esa organización introduce: sus clientes y contactos, proyectos, facturas, tickets, archivos, mensajes y registros de automatización. La organización decide qué entra y por qué. Nosotros lo tratamos para prestar el servicio, siguiendo las instrucciones de esa organización.

4.1Cuentas que conecta un usuario del personal

Un usuario del personal puede conectar sus propias cuentas con otros proveedores: un buzón y un calendario de Google o Microsoft, y una cuenta de Google Drive o OneDrive. Cada conexión la crea ese usuario, para ese usuario, y puede deshacerla en cualquier momento. Al desconectarla se revoca nuestro acceso ante el proveedor y se eliminan las credenciales almacenadas. Los administradores de una organización no heredan la conexión de un compañero.

Google Drive y OneDrive. Pedimos el acceso más restringido con el que la funcionalidad puede operar. En Google Drive es el permiso drive.file, que nos deja ver solo los archivos que tú mismo seleccionas en el propio selector de archivos de Google, no tu Drive completo. Nunca recibimos un listado de tus demás archivos.

Lo que ocurre con un archivo que seleccionas es una copia puntual en Cyril, y nada más:

• leemos el archivo una sola vez, en el momento en que pides importarlo, y guardamos una copia en Cyril;
• registramos de dónde procede la copia — el proveedor, el identificador del archivo en él y su versión en ese momento — para que después puedas ver el origen de un archivo;
• nunca escribimos en tu Google Drive ni en tu OneDrive, ni renombramos, movemos o eliminamos nada allí;
• no hay sincronización continua. No vigilamos los cambios, no volvemos a leer el archivo más adelante ni replicamos ediciones en ninguna dirección. Una vez hecha la copia, ambos son independientes;
• no guardamos los enlaces del proveedor a tus archivos.

La copia importada pasa a ser un archivo corriente en la cuenta de Cyril de esa organización, conservado y eliminado con las mismas reglas que cualquier otra cosa que la organización guarde con nosotros (véase la sección 8).

Buzones y calendarios. Cuando un usuario conecta Gmail, Google Calendar, Outlook o Microsoft 365, tratamos el contenido de correo y calendario de esa cuenta para ofrecer las funciones de bandeja de entrada, planificación y registro de actividad. Esto se describe junto a los demás proveedores en la página de subencargados.

Los tokens de acceso de cada cuenta conectada se cifran en reposo y nunca se registran en los logs.

5Base jurídica (artículo 6 del RGPD del Reino Unido / RGPD de la UE)

• Envíos de la lista de espera y del formulario de contacto — consentimiento. Enviar el formulario es el consentimiento. No hay una casilla de aceptación aparte, porque no hay una lista de distribución aparte a la que suscribirse. Puede retirar el consentimiento pidiéndonos que borremos su envío (véase la sección 9).
• Controles antispam y contra el abuso — interés legítimo. Mantener los formularios utilizables y el sitio seguro. Funcionan con independencia de su elección sobre la analítica.
• Analítica — consentimiento, prestado a través del banner y retirado mediante el enlace de Preferencias de cookies del pie de página.
• Uso de la plataforma por una organización — ejecución de un contrato, junto con el interés legítimo en la seguridad y la prevención del fraude. Los datos personales que una organización introduce sobre sus propios clientes se tratan siguiendo las instrucciones de esa organización al amparo del Acuerdo de tratamiento de datos.
• Registros financieros y legales — obligación legal.

6Comunicación de datos y subencargados

No vendemos datos personales, y no los compartimos con fines publicitarios.

Los compartimos con los proveedores que utilizamos para prestar el servicio. Cada uno de ellos figura —con qué hace, qué recibe y dónde está— en la página de subencargados. Estamos formalizando con cada uno de ellos cláusulas del artículo 28; hasta que estén en vigor, algunos proveedores, incluidos nuestros proveedores de modelos de IA, se utilizan con sus condiciones estándar publicadas.

Cinco de ellos son relevantes para este sitio web en concreto:

• Cloudflare — DNS, CDN y cortafuegos de aplicaciones web delante del sitio. También opera el punto final que recibe los envíos de formularios, y proporciona el desafío Turnstile descrito en la sección 3.3.
• Google LLC — Google Analytics 4, y solo después de que usted lo acepte.
• Ahrefs — Ahrefs Web Analytics, descrita en la sección 3.4.
• Hostinger — el servidor alojado en la UE donde reside la base de datos que contiene su envío.
• Twilio SendGrid — entrega la copia de cada envío que se manda por correo electrónico a nuestro buzón comercial.

Comunicamos datos personales a las autoridades únicamente cuando estamos legalmente obligados a ello.

7Transferencias internacionales

Algunos de nuestros subencargados están establecidos en Estados Unidos. Cuando se transfieren datos personales fuera del Reino Unido o del EEE, las transferencias se realizan al amparo de Cláusulas Contractuales Tipo o de otra garantía admitida por el capítulo V del RGPD. La ubicación de cada proveedor figura en la página de subencargados.

8Conservación

8.1Envíos de la lista de espera y del formulario de contacto

24 meses desde el día en que envió el formulario. Transcurrido ese plazo, un proceso nocturno borra el registro.

El plazo corre desde su envío, no desde su último contacto con nosotros, porque el envío es la única interacción que ese registro contiene: no le añadimos nada después. Puede pedirnos que lo borremos antes en cualquier momento, y lo haremos.

Esto lo garantiza una supresión programada, no una política que alguien tenga que recordar. La ventana es una única constante en el código. La copia enviada por correo electrónico a nuestro buzón comercial todavía no la elimina ese proceso; pídanoslo y la borraremos.

8.2Copias de seguridad

Borrar algo de la base de datos en producción no lo elimina de inmediato de las copias de seguridad. Las copias de seguridad cifradas se realizan a diario y se conservan 365 días, tras los cuales caducan automáticamente, de modo que un registro suprimido puede permanecer en una copia de seguridad hasta 12 meses. Las copias de seguridad realizadas bajo una orden de conservación se mantienen hasta que esta se levanta.

Los envíos del sitio web están incluidos en ese conjunto de copias de seguridad. Si necesita que sus datos se eliminen también de las copias de seguridad, y no solo de la base de datos en producción, díganoslo: se gestiona como una solicitud especial que implica una restauración manual, y le confirmaremos cuando esté hecho.

8.3Registros de la plataforma y de la cuenta

Estos plazos se aplican a nuestros propios registros sobre una organización y su uso de Cyril:

• Datos de la cuenta de la organización — durante la vigencia de la suscripción más un periodo de gracia de 30 días, tras el cual se suprimen definitivamente.
• Registros de facturación — 7 años, por obligación en materia de registros financieros, anonimizados una vez finalizada la suscripción.
• Registros de inicio de sesión del personal (correo electrónico, IP, marca de tiempo) — 12 meses.
• Informes de errores y fallos — 90 días, sujeto a lo que nuestro proveedor de seguimiento de errores conserve en nuestro plan actual, que puede ser menos.
• Registros de auditoría y de actividad — durante la vigencia de la suscripción; se suprimen junto con los datos de la organización.
• Datos que una organización introduce sobre sus propios clientes — se conservan mientras la organización esté activa. La organización los controla, y se suprimen cuando se suprime la organización o cuando esta tramita una solicitud de supresión.
• Registros suprimidos — la mayoría permanecen en la papelera de la organización hasta que alguien los restaura o los suprime definitivamente. La supresión definitiva automática se aplica a una organización completa 30 días después de la cancelación, a los registros de RR. HH. cuando termina su plazo de conservación y a los archivos que quedan en la papelera de Drive.

Dos de estos plazos son objetivos, más que mecanismos que hayamos terminado de automatizar: tanto la purga de los registros de inicio de sesión del personal como la conservación de los informes de errores dependen de infraestructura que todavía estamos confirmando. No los describiremos como garantizados hasta que lo estén.

Cuando una organización cancela: el acceso termina de inmediato; los datos se conservan durante 30 días por si vuelve a suscribirse; después se programan para su supresión definitiva, con los registros de facturación anonimizados conservados durante los 7 años indicados arriba. El propietario de la organización recibe confirmación una vez completada la supresión.

8.4Datos de analítica

Google conserva los datos de eventos durante un periodo limitado que se fija a nivel de propiedad en Google Analytics, y las solicitudes de supresión de datos que ya obran en poder de Google se cursan a través de Google. La propiedad de la aplicación de personal está fijada en el mínimo de dos meses por diseño.

Ahrefs Web Analytics no conserva direcciones IP sin procesar y elimina cada 24 horas la clave en la que se basa su recuento diario de visitantes.

9Sus derechos

Con arreglo al RGPD del Reino Unido y al RGPD de la UE, usted tiene derecho a:

• acceder a los datos personales que tenemos sobre usted;
• que se rectifiquen los datos inexactos;
• que se supriman sus datos;
• limitar el tratamiento u oponerse a él;
• recibir sus datos en un formato portátil;
• retirar el consentimiento en cualquier momento, sin que ello afecte al tratamiento ya realizado.

Cómo ejercerlos. Utilice la página de contacto, o la dirección de protección de datos una vez se publique. Responderemos en el plazo de un mes. Si una solicitud es compleja y necesitamos más tiempo, se lo diremos dentro de ese mes, y le explicaremos por qué. Podemos pedirle la información suficiente para localizar su registro — para una entrada de la lista de espera, normalmente basta con la dirección de correo electrónico que utilizó.

Lo que no vamos a dar a entender. No existe un panel de privacidad de autoservicio para los visitantes de este sitio web. Una solicitud relativa a un envío de la lista de espera o del formulario de contacto la lee y la atiende una persona. La plataforma sí dispone de herramientas administrativas para registros de consentimiento, solicitudes de supresión, anonimización y exportación, pero están vinculadas a los contactos propios de una organización y no cubren los envíos realizados aquí.

Retirada del consentimiento. Para los formularios, pídanos que borremos su envío. No hay enlace de baja porque no hay lista de distribución. Para la analítica, use el enlace de Preferencias de cookies del pie de página y responda al banner de otro modo.

Supresión dentro de una organización cliente. Cuando una organización tramita una solicitud de supresión relativa a uno de sus contactos, el nombre, las direcciones de correo electrónico, los números de teléfono, la dirección postal, la fecha de nacimiento y los campos personalizados se sobrescriben con marcadores, y los archivos relativos a esa persona se eliminan del almacenamiento. La estructura del registro se conserva para que las facturas y el historial permanezcan intactos, y la acción queda anotada en el registro de auditoría. Los registros de facturas se conservan por motivos financieros y legales, con el nombre sustituido.

Reclamaciones. Puede presentar una reclamación ante la autoridad de control en materia de protección de datos de su país de residencia o de trabajo. No indicamos una autoridad principal: todavía no hay ninguna entidad jurídica registrada, de modo que cuál sería la autoridad principal está genuinamente sin resolver.

10Decisiones automatizadas

Algunas de las decisiones descritas aquí las toma un programa informático y no una persona. La Privacy Act australiana obliga a exponerlo a partir del 10 de diciembre de 2026, y alcanza a la automatización ordinaria basada en reglas, no solo a la IA. Hay tres cosas que decir: qué datos personales usan esas decisiones, cuáles son y cómo se alcanzan, y cómo conseguir que una persona vuelva a examinarlas.

10.1En este sitio web

Qué decide. Todo envío se comprueba antes de registrarse: el desafío Cloudflare Turnstile descrito en la sección 3.3, un campo oculto que solo rellenan los remitentes automatizados, un límite de cinco envíos por cada diez minutos contados contra el hash de su IP, una ventana de 24 horas durante la cual la misma dirección de correo electrónico que vuelve a enviar el mismo formulario se trata como un duplicado, y un límite de tamaño. Son reglas fijas, no un modelo.

Qué usa. Su nombre, dirección de correo electrónico, empresa y mensaje, la página en la que estaba el formulario, el host desde el que llegó el envío, la cadena de agente de usuario de su navegador y la forma con hash de su dirección IP. Cloudflare ve su dirección IP real para ejecutar el desafío Turnstile; nosotros nunca la almacenamos.

Qué decide. Si su envío se registra y llega a una persona. Cuando una comprobación no se supera, el envío se descarta y no se escribe ningún registro.

No interviene nadie. Preferimos decirlo con claridad antes que adornarlo. El rechazo es automático y, como no se escribe nada, después no queda ningún registro de su envío que alguien pueda revisar.

Conseguir una persona. Escriba a legal@getcyril.com. Deliberadamente no le remitimos a la página de contacto para esto: un formulario que acaba de rechazarle no sirve de nada como vía para decirlo.

10.2En la plataforma

Para una organización que usa Cyril, esa organización es el responsable del tratamiento y escribe las reglas; nosotros aportamos el mecanismo y tratamos siguiendo sus instrucciones. Dos partes de la plataforma deciden sobre personas.

El motor de automatización. Una organización declara reglas de la forma disparador, después condición, después acción. Las acciones que recaen sobre una persona cambian el estado de un registro, un campo, la etapa del ciclo de vida de un contacto o sus etiquetas; lo asignan o lo encaminan a una persona o a un equipo; lo inscriben en una secuencia de correos; abren un elemento de admisión; o envían un correo electrónico. Usan lo que esa organización tenga sobre la persona en el registro — sus propios campos de contacto, el historial de actividad y los campos personalizados. Una regla puede incluir un paso de aprobación que la detiene para que decida una persona designada, y no está obligada a tenerlo: una regla sin él va del disparador a la acción sin que nadie la vigile.

Puntuación de clientes potenciales. Reglas que define una organización suman puntos por atributos de un cliente potencial y por la actividad registrada sobre él. El total es aritmética sobre reglas declaradas — no hay modelo ni ponderación aprendida — y superar un umbral fijado por esa organización puede poner en marcha una regla de automatización.

Conseguir una persona. Diríjase a la organización que tiene sus datos. Es ella quien escribe estas reglas y la única parte que puede cambiar el resultado; nosotros conservamos el registro de lo que se ejecutó y la ayudaremos a responderle. Si no sabe a qué organización dirigirse, dígannoslo en legal@getcyril.com y le señalaremos la correcta en lugar de intervenir nosotros en sus registros.

10.3Qué no es una decisión

El asistente de Cyril, su búsqueda sobre los documentos propios de una organización y sus propuestas agénticas generan texto y sugieren acciones para que una persona las acepte o las rechace. Redactar no es decidir, y los flujos agénticos exigen una aprobación antes de que se ejecute nada. Si alguna vez una salida generada se conectara directamente a una de las acciones de la sección 10.2 sin una persona en medio, eso pasaría a ser una decisión, y esta sección tendría que decirlo.

El expediente que sustenta esta sección — cada caso que examinamos, incluidos los que descartamos y por qué — se conserva internamente y se revisa cada vez que cambia una de esas acciones.

11Cookies

Este sitio no utiliza cookies publicitarias, de redes sociales ni de fingerprinting. Utiliza las cookies técnicas de seguridad de Cloudflare, dos cookies de idioma (cyril_locale y cyril_locale_suggested) que recuerdan el idioma que ha elegido y —solo si usted permite la analítica— las cookies _ga de Google. Su respuesta sobre la analítica se almacena en localStorage, no en una cookie.

El detalle completo, incluido cómo rechazar o borrar cada una, está en la Política de cookies.

12Seguridad y violaciones de la seguridad

Los datos se cifran en tránsito, el acceso a los sistemas de producción está restringido y los datos personales se mantienen deliberadamente fuera de los registros de la aplicación.

Cyril no está certificado conforme a SOC 2 ni a ISO 27001. SOC 2 Type 1 es un objetivo en el que estamos trabajando, no algo que poseamos, y lo diremos así en esta página hasta que eso cambie.

Para los datos de la plataforma, en los que somos el encargado, notificamos a las organizaciones afectadas sin dilación indebida y en un plazo de 72 horas desde que confirmamos una violación. Para los datos de los que somos responsables, como los envíos del sitio web, notificamos a la autoridad de control competente en el plazo de 72 horas desde que tenemos constancia de una violación notificable, y notificamos directamente a las personas afectadas cuando la violación entrañe probablemente un alto riesgo para ellas.

Para comunicar un posible problema de seguridad, escriba a security@getcyril.com.

13Menores

Cyril es una herramienta de empresa. No está dirigida a menores, y no recogemos conscientemente datos personales de nadie menor de 16 años. Si cree que un menor ha enviado sus datos a través de este sitio, contacte con nosotros y borraremos el registro.

14Cambios

Actualizaremos esta Política a medida que Cyril cambie. La fecha de «Última actualización» que figura arriba refleja siempre el cambio más reciente.

No tenemos ninguna lista de distribución en la que anunciar los cambios, así que el compromiso que sí podemos cumplir es este: los cambios sustanciales se resumirán en la parte superior de esta página cuando se realicen.

15Contacto

Para consultas sobre privacidad, incluido cualquiera de los derechos de la sección 9, contacte con nosotros a través del formulario de contacto. El contacto de protección de datos y el domicilio social se publicarán aquí antes del lanzamiento público. Para posibles incidencias de seguridad, escriba a security@getcyril.com.