Privacy policies by country

1Responsable del tratamiento

El responsable del tratamiento de sus datos personales es Spheric Creative SpA, sociedad constituida en Chile que opera bajo las marcas Spheric Creative y Spheric Agency (en adelante, «Spheric» o «nosotros»), junto con las oficinas de su grupo en Turku, Berlín, Hamburgo, Londres, Nueva York, Miami, Dubái, Pune, Bangalore, Pekín, São Paulo y Chile. Spheric Creative SpA tiene su domicilio en Chile y es el responsable directo del tratamiento de los datos de personas que se encuentran en Chile.

Correo de privacidad: legal@sphericagency.com · Teléfono y WhatsApp: +1 786 882 7040 · Sitio web: sphericagency.com

2Normativa aplicable

Esta política se rige por la Ley N° 19.628 sobre Protección de la Vida Privada y, desde su entrada en vigencia el 1 de diciembre de 2026, por las modificaciones introducidas por la Ley N° 21.719, que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales. Aplicamos desde ya los principios de licitud, finalidad, proporcionalidad, calidad, responsabilidad, seguridad, transparencia y confidencialidad que establece la nueva ley. También se consideran, cuando corresponda, la Ley N° 19.496 sobre Protección de los Derechos de los Consumidores y la Ley N° 21.459 sobre delitos informáticos.

3Datos personales que tratamos

a) Datos que usted nos entrega. Al completar el formulario de contacto tratamos su nombre, correo electrónico, teléfono (opcional), asunto, el contenido de su mensaje y el idioma de la página.

b) Datos de origen del envío. Para verificar que el mensaje es auténtico y prevenir fraude, suplantación y spam, al enviar el formulario nuestro servidor registra: dirección IP; país, región y ciudad aproximados deducidos de la IP (no usamos GPS ni geolocalización precisa); proveedor de internet; zona horaria según la IP y según su navegador; hora local; página desde la que escribe y sitio de origen; resolución de pantalla; tipo de navegador y dispositivo (user agent), y fecha y hora del envío.

c) Registros técnicos. Como cualquier sitio web, el servidor registra la IP, el navegador, la fecha y hora y las páginas solicitadas, solo para operar el sitio y mantenerlo seguro.

d) WhatsApp. Si nos escribe por WhatsApp tratamos su número, su nombre de perfil y el contenido de la conversación. Las primeras respuestas pueden ser generadas por un asistente de inteligencia artificial; en cualquier momento puede pedir hablar con una persona.

e) Cookies y almacenamiento en el navegador. El sitio no instala cookies, no usa herramientas de analítica, publicidad ni seguimiento y no crea perfiles. Solo usa el almacenamiento de sesión del navegador (sessionStorage) para recordar si ya vio la animación de entrada y para la transición entre idiomas; se borra al cerrar la pestaña.

f) Tipografías. Las versiones del sitio en árabe, chino e hindi cargan tipografías de Google Fonts (Google LLC); para ello su navegador comunica su IP a Google.

No le pedimos datos sensibles (por ejemplo, de salud, creencias u origen étnico). Le rogamos no incluirlos en su mensaje.

4Finalidades y bases de licitud

• Responder sus consultas y solicitudes de información o cotización. Fundamento: su consentimiento, expresado al enviarnos el formulario, y la ejecución de medidas precontractuales solicitadas por usted.
• Verificar el origen de cada envío y proteger el sitio frente a spam, fraude, suplantación y ataques. Fundamento: nuestro interés legítimo en la seguridad del sitio y en prevenir fraudes, que no prevalece sobre sus derechos (art. 13 letra d de la Ley 19.628, modificada por la Ley 21.719).
• Gestionar la relación comercial con clientes, socios y proveedores. Fundamento: la ejecución del contrato o de la relación comercial.
• Cumplir obligaciones legales y atender requerimientos de autoridades competentes. Fundamento: el cumplimiento de una obligación legal.

No vendemos ni arrendamos sus datos, no los usamos para enviarle publicidad sin su consentimiento y no tomamos decisiones basadas únicamente en un tratamiento automatizado que le produzcan efectos jurídicos. Nuestro filtro automático antispam solo descarta envíos con patrones evidentes de abuso.

5Destinatarios y encargados

Solo accede a sus datos el personal de Spheric que los necesita para atenderle. Además, intervienen los siguientes proveedores, que actúan como encargados del tratamiento por nuestra cuenta, bajo contrato y con deber de confidencialidad:

• Proveedor de alojamiento web (servidor del sitio y copia de seguridad de los mensajes).
• FormSubmit (formsubmit.co), servicio que entrega los mensajes del formulario a nuestro correo.
• Google LLC, proveedor del buzón de correo en el que recibimos los mensajes, y de Google Fonts.
• ipwho.is y, de forma subsidiaria, ip-api.com, servicios que, a partir de la IP, devuelven el país y la ubicación aproximada.
• WhatsApp (Meta Platforms) y Anthropic PBC, proveedor del modelo de inteligencia artificial que puede responder los mensajes de WhatsApp.
• Asesores profesionales sujetos a secreto (abogados, auditores) y autoridades públicas, solo cuando la ley lo exija.

6Transferencias internacionales

Algunos de nuestros proveedores (FormSubmit, Google, Anthropic, Meta y los servicios de geolocalización por IP) se ubican fuera de Chile, principalmente en Estados Unidos. Las transferencias se realizan a países u organizaciones que ofrecen un nivel adecuado de protección o, en su defecto, mediante cláusulas contractuales u otras garantías que aseguran un nivel de protección equivalente al exigido por la ley chilena, conforme a la Ley 21.719 y a las normas que dicte la Agencia de Protección de Datos Personales.

7Plazos de conservación

• Mensajes del formulario y sus datos de origen: 24 meses desde el último contacto, salvo que se inicie una relación comercial.
• Contadores antiabuso (con la IP cifrada mediante hash, nunca en claro): 48 horas.
• Registros técnicos del servidor: máximo 90 días, salvo que se necesiten para investigar un incidente de seguridad.
• Datos de clientes y proveedores: mientras dure la relación y, después, durante los plazos de prescripción y las obligaciones contables y tributarias aplicables.

Al vencer estos plazos, los datos se eliminan o se anonimizan de forma irreversible.

8Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexión cifrada (HTTPS), acceso restringido según necesidad, contraseñas robustas, protección antispam por capas, carpetas privadas bloqueadas desde internet, actualizaciones de seguridad y proveedores con garantías suficientes. Si ocurre una vulneración de seguridad que afecte sus datos, la reportaremos a la Agencia de Protección de Datos Personales y, cuando corresponda, se lo comunicaremos a usted, en los plazos y términos que establezca la ley.

9Sus derechos

Usted tiene derecho a:

• Acceso: saber si tratamos sus datos y obtener información sobre ellos.
• Rectificación: corregir datos inexactos, desactualizados o incompletos.
• Supresión (cancelación): pedir que eliminemos sus datos cuando corresponda.
• Oposición: oponerse a un tratamiento determinado, incluido el basado en nuestro interés legítimo.
• Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica.
• Bloqueo temporal del tratamiento mientras se resuelve su solicitud.
• No ser objeto de decisiones basadas únicamente en tratamiento automatizado que le produzcan efectos jurídicos o le afecten significativamente.
• Retirar su consentimiento en cualquier momento, sin efecto retroactivo.

Para ejercer sus derechos escriba a legal@sphericagency.com indicando el derecho que desea ejercer. Podemos pedirle información adicional para verificar su identidad. El ejercicio de sus derechos es gratuito. Responderemos dentro de 30 días corridos desde la recepción de su solicitud, prorrogables por igual plazo cuando sea necesario, informándole el motivo. Mientras rija exclusivamente la Ley 19.628, responderemos además dentro del plazo de dos días hábiles que establece su artículo 16.

10Autoridad de control y reclamos

Si estima que no hemos atendido correctamente su solicitud, desde el 1 de diciembre de 2026 puede presentar un reclamo ante la Agencia de Protección de Datos Personales. Hasta esa fecha, puede recurrir al juez de letras en lo civil de su domicilio mediante el procedimiento de amparo (habeas data) del artículo 16 de la Ley 19.628. En todo caso, le invitamos a escribirnos primero para resolverlo directamente.

11Menores de edad

El sitio está dirigido a empresas y profesionales y no está destinado a menores de 14 años. No recopilamos conscientemente datos de menores; si detectamos que lo hemos hecho, los eliminaremos. Los datos de menores de 14 años solo pueden tratarse con autorización de sus padres o representantes legales, conforme a la Ley 21.719.

12Cambios a esta política

Podemos actualizar esta política para reflejar cambios legales o de nuestros servicios. Publicaremos siempre la versión vigente en esta página con su fecha y, si los cambios son relevantes, los destacaremos. Última actualización: 15 de octubre de 2026.

13Contacto

Para cualquier consulta sobre esta política o sobre sus datos: legal@sphericagency.com.

1Controlador dos dados

O controlador dos seus dados pessoais é a Spheric Creative SpA, sociedade constituída no Chile que atua sob as marcas Spheric Creative e Spheric Agency («Spheric» ou «nós»), junto com os escritórios do seu grupo em Turku, Berlim, Hamburgo, Londres, Nova York, Miami, Dubai, Pune, Bangalore, Pequim, São Paulo e Chile. No Brasil, a Spheric atua por meio do seu escritório em São Paulo.

E-mail de privacidade: legal@sphericagency.com · Telefone e WhatsApp: +1 786 882 7040 · Site: sphericagency.com

2Legislação aplicável

Esta política observa a Lei Geral de Proteção de Dados Pessoais (LGPD – Lei nº 13.709/2018), as resoluções da Autoridade Nacional de Proteção de Dados (ANPD), o Marco Civil da Internet (Lei nº 12.965/2014) e, quando aplicável, o Código de Defesa do Consumidor (Lei nº 8.078/1990). Tratamos seus dados de acordo com os princípios do art. 6º da LGPD: finalidade, adequação, necessidade, livre acesso, qualidade, transparência, segurança, prevenção, não discriminação e responsabilização.

3Dados pessoais que tratamos

a) Dados que você nos fornece. Ao preencher o formulário de contato, tratamos seu nome, e-mail, telefone (opcional), assunto, o conteúdo da mensagem e o idioma da página.

b) Dados de origem do envio. Para confirmar que a mensagem é autêntica e prevenir fraudes, falsidade ideológica e spam, ao enviar o formulário nosso servidor registra: endereço IP; país, região e cidade aproximados obtidos a partir do IP (não usamos GPS nem geolocalização precisa); provedor de internet; fuso horário segundo o IP e segundo o navegador; hora local; página de onde você escreveu e site de origem; resolução de tela; tipo de navegador e dispositivo (user agent); e data e hora do envio.

c) Registros técnicos. Como qualquer site, o servidor registra IP, navegador, data e hora e páginas acessadas, apenas para operar o site e mantê-lo seguro. Esses registros também atendem ao dever de guarda de registros de acesso a aplicações previsto no Marco Civil da Internet (Lei nº 12.965/2014), quando aplicável.

d) WhatsApp. Se você nos escrever pelo WhatsApp, tratamos seu número, nome de perfil e o conteúdo da conversa. As primeiras respostas podem ser geradas por um assistente de inteligência artificial; você pode pedir para falar com uma pessoa a qualquer momento.

e) Cookies e armazenamento no navegador. O site não instala cookies, não usa ferramentas de análise, publicidade ou rastreamento e não cria perfis. Usa apenas o armazenamento de sessão do navegador (sessionStorage) para lembrar se você já viu a animação de abertura e para a transição entre idiomas; ele é apagado quando você fecha a aba.

f) Fontes. As versões do site em árabe, chinês e hindi carregam fontes do Google Fonts (Google LLC); para isso, seu navegador informa seu IP ao Google.

Não solicitamos dados pessoais sensíveis (por exemplo, de saúde, convicção religiosa ou origem racial ou étnica). Pedimos que você não os inclua na mensagem.

4Finalidades e bases legais

• Responder às suas consultas e pedidos de informação ou orçamento. Base legal: procedimentos preliminares relacionados a contrato, a seu pedido (art. 7º, V, LGPD), e legítimo interesse (art. 7º, IX).
• Verificar a origem de cada envio e proteger o site contra spam, fraudes, falsidade ideológica e ataques. Base legal: legítimo interesse na segurança do site e na prevenção à fraude (arts. 7º, IX, e 10 da LGPD), sempre respeitados seus direitos e liberdades fundamentais.
• Gerir a relação comercial com clientes, parceiros e fornecedores. Base legal: execução de contrato (art. 7º, V).
• Cumprir obrigações legais e regulatórias e atender a requisições de autoridades competentes. Base legal: cumprimento de obrigação legal ou regulatória (art. 7º, II) e exercício regular de direitos (art. 7º, VI).

Não vendemos nem alugamos seus dados, não os usamos para enviar publicidade sem o seu consentimento e não tomamos decisões baseadas unicamente em tratamento automatizado que afetem seus interesses. Nosso filtro automático antispam apenas descarta envios com padrões evidentes de abuso.

5Compartilhamento e operadores

Somente a equipe da Spheric que precisa dos dados para atender você tem acesso a eles. Também participam os seguintes prestadores, que atuam como operadores em nosso nome, sob contrato e com dever de confidencialidade:

• Provedor de hospedagem (servidor do site e cópia de segurança das mensagens).
• FormSubmit (formsubmit.co), serviço que entrega as mensagens do formulário no nosso e-mail.
• Google LLC, provedor da caixa de e-mail em que recebemos as mensagens e do Google Fonts.
• ipwho.is e, subsidiariamente, ip-api.com, serviços que retornam o país e a localização aproximada a partir do IP.
• WhatsApp (Meta Platforms) e Anthropic PBC, provedora do modelo de inteligência artificial que pode responder às mensagens de WhatsApp.
• Assessores profissionais sujeitos a sigilo (advogados, auditores) e autoridades públicas, somente quando exigido por lei.

6Transferência internacional de dados

Alguns prestadores (FormSubmit, Google, Anthropic, Meta e os serviços de geolocalização por IP) estão fora do Brasil, principalmente nos Estados Unidos. As transferências internacionais são feitas nas hipóteses do art. 33 da LGPD, em especial mediante as cláusulas-padrão contratuais aprovadas pela Resolução CD/ANPD nº 19/2024, ou quando necessárias para a execução de procedimentos preliminares ou de contrato a seu pedido (art. 33, V).

7Prazos de retenção

• Mensagens do formulário e dados de origem: 24 meses a partir do último contato, salvo se houver início de relação comercial.
• Contadores antiabuso (com o IP protegido por hash, nunca em texto claro): 48 horas.
• Registros técnicos do servidor: no máximo 90 dias, salvo se necessários para investigar incidente de segurança, ou pelo prazo legal de guarda quando aplicável.
• Dados de clientes e fornecedores: durante a relação e, depois, pelos prazos prescricionais e obrigações contábeis e fiscais aplicáveis.

Ao fim desses prazos, os dados são eliminados ou anonimizados de forma irreversível.

8Segurança

Adotamos medidas técnicas e administrativas adequadas ao risco: conexão criptografada (HTTPS), acesso restrito por necessidade, senhas fortes, proteção antispam em camadas, pastas privadas bloqueadas para acesso pela internet, atualizações de segurança e fornecedores com garantias suficientes. Em caso de incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos a ANPD e você nos prazos do art. 48 da LGPD e da Resolução CD/ANPD nº 15/2024.

9Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no consentimento;
• informação sobre as entidades com as quais compartilhamos seus dados;
• informação sobre a possibilidade de não fornecer consentimento e suas consequências;
• revogação do consentimento;
• oposição a tratamento realizado com base em outras hipóteses legais, em caso de descumprimento da LGPD;
• revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20).

Para exercer seus direitos, escreva para legal@sphericagency.com indicando o direito que deseja exercer. Podemos pedir informações adicionais para confirmar sua identidade. O exercício dos direitos é gratuito. Responderemos de imediato, em formato simplificado, ou em até 15 dias contados do seu requerimento, por meio de declaração clara e completa (art. 19, II, LGPD).

10ANPD e reclamações

Você tem o direito de peticionar contra a Spheric perante a Autoridade Nacional de Proteção de Dados (ANPD) – gov.br/anpd – e perante os órgãos de defesa do consumidor. Recomendamos que entre em contato conosco primeiro, para resolvermos diretamente.

11Crianças e adolescentes

O site é voltado a empresas e profissionais e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes; se constatarmos que isso ocorreu, vamos eliminá-los. O tratamento de dados de crianças e adolescentes, se ocorrer, observará o melhor interesse do titular e o art. 14 da LGPD, com consentimento específico de ao menos um dos pais ou responsável legal no caso de crianças.

12Alterações nesta política

Podemos atualizar esta política para refletir mudanças legais ou nos nossos serviços. A versão vigente estará sempre publicada nesta página com a data correspondente e, se houver mudanças relevantes, vamos destacá-las. Última atualização: 15 de outubro de 2026.

13Encarregado (DPO) e contato

Encarregado pelo tratamento de dados pessoais (DPO) e canal de atendimento ao titular: legal@sphericagency.com.

1Who we are

Your personal data is controlled by Spheric Creative SpA, a company incorporated in Chile that operates under the Spheric Creative and Spheric Agency brands (“Spheric”, “we”, “us”), together with its group offices in Turku, Berlin, Hamburg, London, New York, Miami, Dubai, Pune, Bangalore, Beijing, São Paulo and Chile. In the United States, Spheric operates through its offices in New York and Miami.

Privacy email: legal@sphericagency.com · Phone and WhatsApp: +1 786 882 7040 · Website: sphericagency.com

2Applicable law

This notice is provided under the California Consumer Privacy Act of 2018, as amended by the California Privacy Rights Act (CCPA/CPRA, Cal. Civ. Code § 1798.100 et seq.) and its regulations, and under the comprehensive consumer privacy laws of other states where they apply (for example Virginia, Colorado, Connecticut, Utah, Texas, Oregon, New Jersey, Minnesota and Maryland). We also comply with the New York SHIELD Act (N.Y. Gen. Bus. Law § 899-aa and § 899-bb), the Florida Information Protection Act (Fla. Stat. § 501.171), the CAN-SPAM Act and the Children’s Online Privacy Protection Act (COPPA). To the extent a particular state law does not apply to Spheric, we voluntarily honor the rights described below.

3Personal data we collect

a) Data you give us. When you complete the contact form we process your name, email address, phone number (optional), subject, the content of your message and the language of the page.

b) Submission origin data. To confirm that a message is genuine and to prevent fraud, impersonation and spam, when you submit the form our server records: IP address; approximate country, region and city derived from the IP address (we do not use GPS or precise geolocation); internet service provider; time zone according to the IP address and to your browser; local time; the page you wrote from and the referring site; screen resolution; browser and device type (user agent); and the date and time of submission.

c) Technical logs. Like any website, our server logs IP address, browser, date and time and the pages requested, solely to operate the site and keep it secure.

d) WhatsApp. If you message us on WhatsApp we process your number, profile name and the content of the conversation. First replies may be generated by an artificial intelligence assistant; you can ask to speak to a person at any time.

e) Cookies and browser storage. The site does not set cookies, does not use analytics, advertising or tracking tools and does not build profiles. It only uses your browser’s session storage (sessionStorage) to remember whether you have already seen the opening animation and for the language transition; it is deleted when you close the tab. We honor Global Privacy Control (GPC) signals; since we do not sell or share personal information, no further action is needed on your part.

f) Typefaces. The Arabic, Chinese and Hindi versions of the site load typefaces from Google Fonts (Google LLC); to do so your browser shares your IP address with Google.

We do not ask for sensitive data (for example health, beliefs or ethnic origin). Please do not include it in your message.

4Purposes and legal bases

• Answering your enquiries and requests for information or quotes. Business purpose: providing the services you request and responding to you.
• Verifying where each submission comes from and protecting the site against spam, fraud, impersonation and attacks. Business purpose: security, integrity and fraud prevention.
• Managing business relationships with clients, partners and suppliers. Business purpose: performing services and maintaining the business relationship.
• Complying with legal obligations and lawful requests from competent authorities. Business purpose: legal compliance.

We do not sell or rent your personal data, we do not send you marketing without your consent and we do not make decisions based solely on automated processing that produce legal or similarly significant effects. Our automated spam filter only discards submissions showing clear patterns of abuse.

5Recipients and service providers

Only Spheric staff who need your data to deal with your request can access it. The following providers also act on our behalf as processors / service providers, under contract and bound by confidentiality:

• Web hosting provider (site server and backup copy of messages).
• FormSubmit (formsubmit.co), which delivers form messages to our mailbox.
• Google LLC, provider of the mailbox where we receive messages, and of Google Fonts.
• ipwho.is and, as a fallback, ip-api.com, which return the country and approximate location of an IP address.
• WhatsApp (Meta Platforms) and Anthropic PBC, provider of the artificial intelligence model that may answer WhatsApp messages.
• Professional advisers bound by confidentiality (lawyers, auditors) and public authorities, only where required by law.

6International transfers

Our group operates internationally. Your personal information may be processed in Chile and in the other countries where our offices and service providers are located. We apply the protections described in this policy wherever your data is processed.

7How long we keep data

• Contact form messages and their origin data: 24 months from the last contact, unless a business relationship begins.
• Anti-abuse counters (IP address stored only as a hash, never in clear): 48 hours.
• Server logs: no longer than 90 days, unless needed to investigate a security incident.
• Client and supplier data: for the duration of the relationship and then for the applicable limitation, accounting and tax periods.

When these periods end, data is deleted or irreversibly anonymised.

8Security

We apply technical and organisational measures appropriate to the risk: encrypted connections (HTTPS), need-to-know access, strong passwords, layered anti-spam protection, private folders blocked from the internet, security updates and providers offering sufficient guarantees. If a security breach affects your personal information, we will notify you and, where required, state authorities without unreasonable delay and within the deadlines set by applicable state law (for example, no later than 30 days under Florida law).

9Your rights

Notice at collection — categories of personal information collected in the last 12 months:

• Identifiers (name, email address, phone number, IP address, WhatsApp number) — source: you and your device — disclosed to the service providers listed above for business purposes.
• Internet or other electronic network activity (browser type, pages, referrer, screen resolution) — source: your device.
• Approximate geolocation derived from your IP address (country, region, city). We do not collect precise geolocation.
• Professional or commercial information you choose to include in your message.

We do not sell personal information and do not share it for cross-context behavioral advertising, and we have not done so in the last 12 months. We do not collect or use sensitive personal information for purposes that would require a “limit” right. We do not knowingly sell or share the data of consumers under 16.

Your rights (depending on your state of residence):

• Right to know / access the categories and specific pieces of personal information we have collected, its sources, purposes and recipients.
• Right to delete personal information we collected from you, subject to legal exceptions.
• Right to correct inaccurate personal information.
• Right to data portability.
• Right to opt out of sale, sharing, targeted advertising and profiling (we do none of these).
• Right to non-discrimination for exercising your rights.

To exercise your rights, email legal@sphericagency.com stating the right you wish to exercise. We may ask for additional information to verify your identity. Exercising your rights is free of charge. You may also submit requests through an authorized agent with your signed permission. We will confirm receipt within 10 business days and respond within 45 calendar days, which may be extended once by a further 45 days with notice. If we deny your request, residents of states that provide it may appeal by replying to our decision with the subject line “Privacy appeal”; we will respond within the period required by your state law, and if you remain unsatisfied you may contact your state Attorney General.

10Regulator and complaints

California residents may contact the California Privacy Protection Agency (cppa.ca.gov) or the California Attorney General. Residents of other states may contact their state Attorney General. Florida residents may contact the Florida Department of Legal Affairs, and New York residents the New York Attorney General.

11Children

The site is aimed at businesses and professionals and is not directed to children under 13. We do not knowingly collect children’s data; if we learn that we have, we will delete it. We comply with COPPA and do not knowingly collect personal information from children under 13 without verifiable parental consent.

12Shine the Light and Do Not Track

California residents may request information about disclosures of personal information to third parties for their direct marketing purposes (Cal. Civ. Code § 1798.83); we make no such disclosures. Because the site does not track users across websites, it responds to browser “Do Not Track” signals simply by not tracking.

13Changes to this policy

We may update this policy to reflect legal changes or changes to our services. The current version will always be published on this page with its date and significant changes will be highlighted. Last updated: October 15, 2026.

14Contact

For any question about this policy or your data: legal@sphericagency.com.

1Responsable del tratamiento

El responsable del tratamiento de sus datos personales es Spheric Creative SpA, sociedad constituida en Chile que opera bajo las marcas Spheric Creative y Spheric Agency (en adelante, «Spheric» o «nosotros»), junto con las oficinas de su grupo en Turku, Berlín, Hamburgo, Londres, Nueva York, Miami, Dubái, Pune, Bangalore, Pekín, São Paulo y Chile. Para efectos de la legislación mexicana, Spheric Creative SpA es el responsable del tratamiento de sus datos personales.

Correo de privacidad: legal@sphericagency.com · Teléfono y WhatsApp: +1 786 882 7040 · Sitio web: sphericagency.com

2Normativa aplicable

El presente aviso de privacidad integral se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, y a su normativa secundaria. Tratamos sus datos conforme a los principios de licitud, finalidad, lealtad, consentimiento, calidad, proporcionalidad, información y responsabilidad.

3Datos personales que tratamos

a) Datos que usted nos entrega. Al completar el formulario de contacto tratamos su nombre, correo electrónico, teléfono (opcional), asunto, el contenido de su mensaje y el idioma de la página.

b) Datos de origen del envío. Para verificar que el mensaje es auténtico y prevenir fraude, suplantación y spam, al enviar el formulario nuestro servidor registra: dirección IP; país, región y ciudad aproximados deducidos de la IP (no usamos GPS ni geolocalización precisa); proveedor de internet; zona horaria según la IP y según su navegador; hora local; página desde la que escribe y sitio de origen; resolución de pantalla; tipo de navegador y dispositivo (user agent), y fecha y hora del envío.

c) Registros técnicos. Como cualquier sitio web, el servidor registra la IP, el navegador, la fecha y hora y las páginas solicitadas, solo para operar el sitio y mantenerlo seguro.

d) WhatsApp. Si nos escribe por WhatsApp tratamos su número, su nombre de perfil y el contenido de la conversación. Las primeras respuestas pueden ser generadas por un asistente de inteligencia artificial; en cualquier momento puede pedir hablar con una persona.

e) Cookies y almacenamiento en el navegador. El sitio no instala cookies, no usa herramientas de analítica, publicidad ni seguimiento y no crea perfiles. Solo usa el almacenamiento de sesión del navegador (sessionStorage) para recordar si ya vio la animación de entrada y para la transición entre idiomas; se borra al cerrar la pestaña.

f) Tipografías. Las versiones del sitio en árabe, chino e hindi cargan tipografías de Google Fonts (Google LLC); para ello su navegador comunica su IP a Google.

No le pedimos datos sensibles (por ejemplo, de salud, creencias u origen étnico). Le rogamos no incluirlos en su mensaje.

4Finalidades y bases de licitud

• Responder sus consultas y solicitudes de información o cotización. Finalidad primaria, necesaria para atender su solicitud; base: su consentimiento tácito al enviarnos el formulario y la relación precontractual.
• Verificar el origen de cada envío y proteger el sitio frente a spam, fraude, suplantación y ataques. Finalidad primaria, necesaria para la seguridad del servicio.
• Gestionar la relación comercial con clientes, socios y proveedores. Finalidad primaria derivada de la relación jurídica con usted.
• Cumplir obligaciones legales y atender requerimientos de autoridades competentes. Finalidad primaria derivada del cumplimiento de obligaciones legales.

No vendemos ni arrendamos sus datos, no los usamos para enviarle publicidad sin su consentimiento y no tomamos decisiones basadas únicamente en un tratamiento automatizado que le produzcan efectos jurídicos. Nuestro filtro automático antispam solo descarta envíos con patrones evidentes de abuso.

5Destinatarios y encargados

Solo accede a sus datos el personal de Spheric que los necesita para atenderle. Además, intervienen los siguientes proveedores, que actúan como encargados del tratamiento por nuestra cuenta, bajo contrato y con deber de confidencialidad:

• Proveedor de alojamiento web (servidor del sitio y copia de seguridad de los mensajes).
• FormSubmit (formsubmit.co), servicio que entrega los mensajes del formulario a nuestro correo.
• Google LLC, proveedor del buzón de correo en el que recibimos los mensajes, y de Google Fonts.
• ipwho.is y, de forma subsidiaria, ip-api.com, servicios que, a partir de la IP, devuelven el país y la ubicación aproximada.
• WhatsApp (Meta Platforms) y Anthropic PBC, proveedor del modelo de inteligencia artificial que puede responder los mensajes de WhatsApp.
• Asesores profesionales sujetos a secreto (abogados, auditores) y autoridades públicas, solo cuando la ley lo exija.

6Transferencias internacionales

Algunos de nuestros encargados se ubican fuera de México, principalmente en Estados Unidos. Las remisiones a encargados no requieren su consentimiento. No realizamos transferencias a terceros que requieran su consentimiento; si en el futuro fuera necesario, se lo solicitaremos previamente, salvo en los casos de excepción previstos en la ley. Las comunicaciones de datos a las oficinas de nuestro grupo que operan bajo las mismas políticas internas se realizan conforme a las excepciones previstas en la ley.

7Plazos de conservación

• Mensajes del formulario y sus datos de origen: 24 meses desde el último contacto, salvo que se inicie una relación comercial.
• Contadores antiabuso (con la IP cifrada mediante hash, nunca en claro): 48 horas.
• Registros técnicos del servidor: máximo 90 días, salvo que se necesiten para investigar un incidente de seguridad.
• Datos de clientes y proveedores: mientras dure la relación y, después, durante los plazos de prescripción y las obligaciones contables y tributarias aplicables.

Al vencer estos plazos, los datos se eliminan o se anonimizan de forma irreversible.

8Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexión cifrada (HTTPS), acceso restringido según necesidad, contraseñas robustas, protección antispam por capas, carpetas privadas bloqueadas desde internet, actualizaciones de seguridad y proveedores con garantías suficientes. Si ocurre una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, se lo informaremos de inmediato para que pueda tomar las medidas correspondientes.

9Sus derechos

Usted puede ejercer en cualquier momento sus derechos ARCO:

• Acceso a sus datos personales y a las condiciones de su tratamiento.
• Rectificación de datos inexactos o incompletos.
• Cancelación de sus datos de nuestros registros.
• Oposición al tratamiento para fines específicos.

También puede revocar su consentimiento y limitar el uso o divulgación de sus datos.

Para ejercer sus derechos escriba a legal@sphericagency.com indicando el derecho que desea ejercer. Podemos pedirle información adicional para verificar su identidad. El ejercicio de sus derechos es gratuito. Su solicitud debe contener su nombre y correo para comunicarle la respuesta, los documentos que acrediten su identidad o, en su caso, la representación legal, la descripción clara de los datos y del derecho que desea ejercer, y cualquier elemento que facilite la localización de los datos. Le comunicaremos nuestra determinación en un plazo máximo de 20 días hábiles y, de resultar procedente, la haremos efectiva dentro de los 15 días hábiles siguientes.

10Autoridad de control y reclamos

Si considera que su derecho a la protección de datos ha sido lesionado, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad garante en materia de protección de datos personales en posesión de los particulares.

11Menores de edad

El sitio está dirigido a empresas y profesionales y no está destinado a menores de 18 años. No recopilamos conscientemente datos de menores; si detectamos que lo hemos hecho, los eliminaremos.

12Cambios a esta política

Podemos actualizar esta política para reflejar cambios legales o de nuestros servicios. Publicaremos siempre la versión vigente en esta página con su fecha y, si los cambios son relevantes, los destacaremos. Última actualización: 15 de octubre de 2026.

13Contacto

Para cualquier consulta sobre esta política o sobre sus datos: legal@sphericagency.com.

1Responsable del tratamiento

El responsable del tratamiento de sus datos personales es Spheric Creative SpA, sociedad constituida en Chile que opera bajo las marcas Spheric Creative y Spheric Agency (en adelante, «Spheric» o «nosotros»), junto con las oficinas de su grupo en Turku, Berlín, Hamburgo, Londres, Nueva York, Miami, Dubái, Pune, Bangalore, Pekín, São Paulo y Chile. Para efectos de la legislación colombiana, Spheric Creative SpA actúa como Responsable del Tratamiento.

Correo de privacidad: legal@sphericagency.com · Teléfono y WhatsApp: +1 786 882 7040 · Sitio web: sphericagency.com

2Normativa aplicable

Esta política se adopta en cumplimiento de la Ley Estatutaria 1581 de 2012, del Decreto 1074 de 2015 (que compila el Decreto 1377 de 2013) y de la jurisprudencia constitucional sobre el derecho de hábeas data (artículo 15 de la Constitución Política). Aplicamos los principios de legalidad, finalidad, libertad, veracidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.

3Datos personales que tratamos

a) Datos que usted nos entrega. Al completar el formulario de contacto tratamos su nombre, correo electrónico, teléfono (opcional), asunto, el contenido de su mensaje y el idioma de la página.

b) Datos de origen del envío. Para verificar que el mensaje es auténtico y prevenir fraude, suplantación y spam, al enviar el formulario nuestro servidor registra: dirección IP; país, región y ciudad aproximados deducidos de la IP (no usamos GPS ni geolocalización precisa); proveedor de internet; zona horaria según la IP y según su navegador; hora local; página desde la que escribe y sitio de origen; resolución de pantalla; tipo de navegador y dispositivo (user agent), y fecha y hora del envío.

c) Registros técnicos. Como cualquier sitio web, el servidor registra la IP, el navegador, la fecha y hora y las páginas solicitadas, solo para operar el sitio y mantenerlo seguro.

d) WhatsApp. Si nos escribe por WhatsApp tratamos su número, su nombre de perfil y el contenido de la conversación. Las primeras respuestas pueden ser generadas por un asistente de inteligencia artificial; en cualquier momento puede pedir hablar con una persona.

e) Cookies y almacenamiento en el navegador. El sitio no instala cookies, no usa herramientas de analítica, publicidad ni seguimiento y no crea perfiles. Solo usa el almacenamiento de sesión del navegador (sessionStorage) para recordar si ya vio la animación de entrada y para la transición entre idiomas; se borra al cerrar la pestaña.

f) Tipografías. Las versiones del sitio en árabe, chino e hindi cargan tipografías de Google Fonts (Google LLC); para ello su navegador comunica su IP a Google.

No le pedimos datos sensibles (por ejemplo, de salud, creencias u origen étnico). Le rogamos no incluirlos en su mensaje.

4Finalidades y bases de licitud

• Responder sus consultas y solicitudes de información o cotización. Fundamento: su autorización previa, expresa e informada, que se manifiesta mediante la conducta inequívoca de enviarnos el formulario luego de conocer esta política.
• Verificar el origen de cada envío y proteger el sitio frente a spam, fraude, suplantación y ataques. Fundamento: su autorización y la necesidad de garantizar la seguridad y confidencialidad de la información.
• Gestionar la relación comercial con clientes, socios y proveedores. Fundamento: la relación contractual.
• Cumplir obligaciones legales y atender requerimientos de autoridades competentes. Fundamento: el cumplimiento de obligaciones legales y los requerimientos de autoridad (artículo 10 de la Ley 1581 de 2012).

No vendemos ni arrendamos sus datos, no los usamos para enviarle publicidad sin su consentimiento y no tomamos decisiones basadas únicamente en un tratamiento automatizado que le produzcan efectos jurídicos. Nuestro filtro automático antispam solo descarta envíos con patrones evidentes de abuso.

5Destinatarios y encargados

Solo accede a sus datos el personal de Spheric que los necesita para atenderle. Además, intervienen los siguientes proveedores, que actúan como encargados del tratamiento por nuestra cuenta, bajo contrato y con deber de confidencialidad:

• Proveedor de alojamiento web (servidor del sitio y copia de seguridad de los mensajes).
• FormSubmit (formsubmit.co), servicio que entrega los mensajes del formulario a nuestro correo.
• Google LLC, proveedor del buzón de correo en el que recibimos los mensajes, y de Google Fonts.
• ipwho.is y, de forma subsidiaria, ip-api.com, servicios que, a partir de la IP, devuelven el país y la ubicación aproximada.
• WhatsApp (Meta Platforms) y Anthropic PBC, proveedor del modelo de inteligencia artificial que puede responder los mensajes de WhatsApp.
• Asesores profesionales sujetos a secreto (abogados, auditores) y autoridades públicas, solo cuando la ley lo exija.

6Transferencias internacionales

Algunos de nuestros encargados se ubican fuera de Colombia, principalmente en Estados Unidos. Las transmisiones internacionales de datos a encargados se rigen por contratos de transmisión en los términos del Decreto 1074 de 2015. Las transferencias a países que no proporcionen niveles adecuados de protección solo se realizan en los casos permitidos por el artículo 26 de la Ley 1581 de 2012, incluida su autorización expresa e inequívoca.

7Plazos de conservación

• Mensajes del formulario y sus datos de origen: 24 meses desde el último contacto, salvo que se inicie una relación comercial.
• Contadores antiabuso (con la IP cifrada mediante hash, nunca en claro): 48 horas.
• Registros técnicos del servidor: máximo 90 días, salvo que se necesiten para investigar un incidente de seguridad.
• Datos de clientes y proveedores: mientras dure la relación y, después, durante los plazos de prescripción y las obligaciones contables y tributarias aplicables.

Al vencer estos plazos, los datos se eliminan o se anonimizan de forma irreversible.

8Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexión cifrada (HTTPS), acceso restringido según necesidad, contraseñas robustas, protección antispam por capas, carpetas privadas bloqueadas desde internet, actualizaciones de seguridad y proveedores con garantías suficientes. Reportaremos a la Superintendencia de Industria y Comercio los incidentes de seguridad que afecten la información, conforme a sus instrucciones.

9Sus derechos

Como Titular, usted tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada.
• Ser informado, previa solicitud, sobre el uso que se ha dado a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio.
• Revocar la autorización y/o solicitar la supresión de sus datos cuando no se respeten los principios, derechos y garantías legales.
• Acceder en forma gratuita a sus datos personales.

Para ejercer sus derechos escriba a legal@sphericagency.com indicando el derecho que desea ejercer. Podemos pedirle información adicional para verificar su identidad. El ejercicio de sus derechos es gratuito. Consultas: se atenderán en un máximo de 10 días hábiles desde su recibo, prorrogables por 5 días hábiles más. Reclamos (corrección, actualización, supresión o incumplimiento): se atenderán en un máximo de 15 días hábiles, prorrogables por 8 días hábiles más, conforme a los artículos 14 y 15 de la Ley 1581 de 2012. El área responsable de atender peticiones, consultas y reclamos es el equipo legal de Spheric, en el correo indicado.

10Autoridad de control y reclamos

La autoridad de control es la Superintendencia de Industria y Comercio (SIC), Delegatura para la Protección de Datos Personales. Para elevar una queja ante la SIC debe agotar previamente el trámite de consulta o reclamo ante nosotros.

11Menores de edad

El sitio está dirigido a empresas y profesionales y no está destinado a menores de 18 años. No recopilamos conscientemente datos de menores; si detectamos que lo hemos hecho, los eliminaremos. El tratamiento de datos de niños, niñas y adolescentes está proscrito salvo que se trate de datos de naturaleza pública y se asegure el respeto de sus derechos prevalentes.

12Vigencia

Esta política rige a partir de su publicación y las bases de datos tendrán la vigencia necesaria para cumplir sus finalidades, según los plazos indicados.

13Cambios a esta política

Podemos actualizar esta política para reflejar cambios legales o de nuestros servicios. Publicaremos siempre la versión vigente en esta página con su fecha y, si los cambios son relevantes, los destacaremos. Última actualización: 15 de octubre de 2026.

14Contacto

Para cualquier consulta sobre esta política o sobre sus datos: legal@sphericagency.com.

1Responsable del tratamiento

El responsable del tratamiento de sus datos personales es Spheric Creative SpA, sociedad constituida en Chile que opera bajo las marcas Spheric Creative y Spheric Agency (en adelante, «Spheric» o «nosotros»), junto con las oficinas de su grupo en Turku, Berlín, Hamburgo, Londres, Nueva York, Miami, Dubái, Pune, Bangalore, Pekín, São Paulo y Chile. Para efectos de la legislación argentina, Spheric Creative SpA es el responsable de las bases de datos.

Correo de privacidad: legal@sphericagency.com · Teléfono y WhatsApp: +1 786 882 7040 · Sitio web: sphericagency.com

2Normativa aplicable

Esta política se rige por la Ley N° 25.326 de Protección de los Datos Personales, su Decreto Reglamentario N° 1558/2001 y las disposiciones de la Agencia de Acceso a la Información Pública (AAIP), así como por el artículo 43 de la Constitución Nacional (hábeas data).

3Datos personales que tratamos

a) Datos que usted nos entrega. Al completar el formulario de contacto tratamos su nombre, correo electrónico, teléfono (opcional), asunto, el contenido de su mensaje y el idioma de la página.

b) Datos de origen del envío. Para verificar que el mensaje es auténtico y prevenir fraude, suplantación y spam, al enviar el formulario nuestro servidor registra: dirección IP; país, región y ciudad aproximados deducidos de la IP (no usamos GPS ni geolocalización precisa); proveedor de internet; zona horaria según la IP y según su navegador; hora local; página desde la que escribe y sitio de origen; resolución de pantalla; tipo de navegador y dispositivo (user agent), y fecha y hora del envío.

c) Registros técnicos. Como cualquier sitio web, el servidor registra la IP, el navegador, la fecha y hora y las páginas solicitadas, solo para operar el sitio y mantenerlo seguro.

d) WhatsApp. Si nos escribe por WhatsApp tratamos su número, su nombre de perfil y el contenido de la conversación. Las primeras respuestas pueden ser generadas por un asistente de inteligencia artificial; en cualquier momento puede pedir hablar con una persona.

e) Cookies y almacenamiento en el navegador. El sitio no instala cookies, no usa herramientas de analítica, publicidad ni seguimiento y no crea perfiles. Solo usa el almacenamiento de sesión del navegador (sessionStorage) para recordar si ya vio la animación de entrada y para la transición entre idiomas; se borra al cerrar la pestaña.

f) Tipografías. Las versiones del sitio en árabe, chino e hindi cargan tipografías de Google Fonts (Google LLC); para ello su navegador comunica su IP a Google.

No le pedimos datos sensibles (por ejemplo, de salud, creencias u origen étnico). Le rogamos no incluirlos en su mensaje.

4Finalidades y bases de licitud

• Responder sus consultas y solicitudes de información o cotización. Fundamento: su consentimiento libre, expreso e informado, otorgado al enviar el formulario, y la relación precontractual.
• Verificar el origen de cada envío y proteger el sitio frente a spam, fraude, suplantación y ataques. Fundamento: su consentimiento y la obligación de garantizar la seguridad de los datos (art. 9, Ley 25.326).
• Gestionar la relación comercial con clientes, socios y proveedores. Fundamento: la relación contractual (art. 5, inc. 2, ap. c, Ley 25.326).
• Cumplir obligaciones legales y atender requerimientos de autoridades competentes. Fundamento: el cumplimiento de obligaciones legales.

No vendemos ni arrendamos sus datos, no los usamos para enviarle publicidad sin su consentimiento y no tomamos decisiones basadas únicamente en un tratamiento automatizado que le produzcan efectos jurídicos. Nuestro filtro automático antispam solo descarta envíos con patrones evidentes de abuso.

5Destinatarios y encargados

Solo accede a sus datos el personal de Spheric que los necesita para atenderle. Además, intervienen los siguientes proveedores, que actúan como encargados del tratamiento por nuestra cuenta, bajo contrato y con deber de confidencialidad:

• Proveedor de alojamiento web (servidor del sitio y copia de seguridad de los mensajes).
• FormSubmit (formsubmit.co), servicio que entrega los mensajes del formulario a nuestro correo.
• Google LLC, proveedor del buzón de correo en el que recibimos los mensajes, y de Google Fonts.
• ipwho.is y, de forma subsidiaria, ip-api.com, servicios que, a partir de la IP, devuelven el país y la ubicación aproximada.
• WhatsApp (Meta Platforms) y Anthropic PBC, proveedor del modelo de inteligencia artificial que puede responder los mensajes de WhatsApp.
• Asesores profesionales sujetos a secreto (abogados, auditores) y autoridades públicas, solo cuando la ley lo exija.

6Transferencias internacionales

Algunos de nuestros encargados se ubican fuera de Argentina, principalmente en Estados Unidos. Las transferencias internacionales se realizan con su consentimiento o mediante cláusulas contractuales que garantizan un nivel de protección adecuado, conforme al artículo 12 de la Ley 25.326 y a la normativa de la AAIP.

7Plazos de conservación

• Mensajes del formulario y sus datos de origen: 24 meses desde el último contacto, salvo que se inicie una relación comercial.
• Contadores antiabuso (con la IP cifrada mediante hash, nunca en claro): 48 horas.
• Registros técnicos del servidor: máximo 90 días, salvo que se necesiten para investigar un incidente de seguridad.
• Datos de clientes y proveedores: mientras dure la relación y, después, durante los plazos de prescripción y las obligaciones contables y tributarias aplicables.

Al vencer estos plazos, los datos se eliminan o se anonimizan de forma irreversible.

8Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexión cifrada (HTTPS), acceso restringido según necesidad, contraseñas robustas, protección antispam por capas, carpetas privadas bloqueadas desde internet, actualizaciones de seguridad y proveedores con garantías suficientes. Ante incidentes de seguridad, adoptaremos las medidas previstas por la AAIP y le informaremos cuando corresponda.

9Sus derechos

Usted tiene derecho de acceso, rectificación, actualización y supresión de sus datos personales, y a solicitar su confidencialidad.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326.

Para ejercer sus derechos escriba a legal@sphericagency.com indicando el derecho que desea ejercer. Podemos pedirle información adicional para verificar su identidad. El ejercicio de sus derechos es gratuito. Responderemos las solicitudes de acceso dentro de los 10 días corridos y las de rectificación, actualización o supresión dentro de los 5 días hábiles, conforme a los artículos 14 y 16 de la Ley 25.326.

10Autoridad de control y reclamos

LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

11Menores de edad

El sitio está dirigido a empresas y profesionales y no está destinado a menores de 18 años. No recopilamos conscientemente datos de menores; si detectamos que lo hemos hecho, los eliminaremos.

12Cambios a esta política

Podemos actualizar esta política para reflejar cambios legales o de nuestros servicios. Publicaremos siempre la versión vigente en esta página con su fecha y, si los cambios son relevantes, los destacaremos. Última actualización: 15 de octubre de 2026.

13Contacto

Para cualquier consulta sobre esta política o sobre sus datos: legal@sphericagency.com.

1Responsable del tratamiento

El responsable del tratamiento de sus datos personales es Spheric Creative SpA, sociedad constituida en Chile que opera bajo las marcas Spheric Creative y Spheric Agency (en adelante, «Spheric» o «nosotros»), junto con las oficinas de su grupo en Turku, Berlín, Hamburgo, Londres, Nueva York, Miami, Dubái, Pune, Bangalore, Pekín, São Paulo y Chile. Para efectos de la legislación peruana, Spheric Creative SpA es el titular del banco de datos personales y responsable del tratamiento.

Correo de privacidad: legal@sphericagency.com · Teléfono y WhatsApp: +1 786 882 7040 · Sitio web: sphericagency.com

2Normativa aplicable

Esta política se rige por la Ley N° 29733, Ley de Protección de Datos Personales, y su Reglamento aprobado por Decreto Supremo N° 016-2024-JUS. Aplicamos los principios de legalidad, consentimiento, finalidad, proporcionalidad, calidad, seguridad, disposición de recurso y nivel de protección adecuado.

3Datos personales que tratamos

a) Datos que usted nos entrega. Al completar el formulario de contacto tratamos su nombre, correo electrónico, teléfono (opcional), asunto, el contenido de su mensaje y el idioma de la página.

b) Datos de origen del envío. Para verificar que el mensaje es auténtico y prevenir fraude, suplantación y spam, al enviar el formulario nuestro servidor registra: dirección IP; país, región y ciudad aproximados deducidos de la IP (no usamos GPS ni geolocalización precisa); proveedor de internet; zona horaria según la IP y según su navegador; hora local; página desde la que escribe y sitio de origen; resolución de pantalla; tipo de navegador y dispositivo (user agent), y fecha y hora del envío.

c) Registros técnicos. Como cualquier sitio web, el servidor registra la IP, el navegador, la fecha y hora y las páginas solicitadas, solo para operar el sitio y mantenerlo seguro.

d) WhatsApp. Si nos escribe por WhatsApp tratamos su número, su nombre de perfil y el contenido de la conversación. Las primeras respuestas pueden ser generadas por un asistente de inteligencia artificial; en cualquier momento puede pedir hablar con una persona.

e) Cookies y almacenamiento en el navegador. El sitio no instala cookies, no usa herramientas de analítica, publicidad ni seguimiento y no crea perfiles. Solo usa el almacenamiento de sesión del navegador (sessionStorage) para recordar si ya vio la animación de entrada y para la transición entre idiomas; se borra al cerrar la pestaña.

f) Tipografías. Las versiones del sitio en árabe, chino e hindi cargan tipografías de Google Fonts (Google LLC); para ello su navegador comunica su IP a Google.

No le pedimos datos sensibles (por ejemplo, de salud, creencias u origen étnico). Le rogamos no incluirlos en su mensaje.

4Finalidades y bases de licitud

• Responder sus consultas y solicitudes de información o cotización. Fundamento: su consentimiento libre, previo, expreso, informado e inequívoco, otorgado al enviar el formulario, y la relación precontractual.
• Verificar el origen de cada envío y proteger el sitio frente a spam, fraude, suplantación y ataques. Fundamento: su consentimiento y el deber de seguridad del tratamiento.
• Gestionar la relación comercial con clientes, socios y proveedores. Fundamento: la relación contractual (artículo 14 de la Ley 29733).
• Cumplir obligaciones legales y atender requerimientos de autoridades competentes. Fundamento: el cumplimiento de obligaciones legales.

No vendemos ni arrendamos sus datos, no los usamos para enviarle publicidad sin su consentimiento y no tomamos decisiones basadas únicamente en un tratamiento automatizado que le produzcan efectos jurídicos. Nuestro filtro automático antispam solo descarta envíos con patrones evidentes de abuso.

5Destinatarios y encargados

Solo accede a sus datos el personal de Spheric que los necesita para atenderle. Además, intervienen los siguientes proveedores, que actúan como encargados del tratamiento por nuestra cuenta, bajo contrato y con deber de confidencialidad:

• Proveedor de alojamiento web (servidor del sitio y copia de seguridad de los mensajes).
• FormSubmit (formsubmit.co), servicio que entrega los mensajes del formulario a nuestro correo.
• Google LLC, proveedor del buzón de correo en el que recibimos los mensajes, y de Google Fonts.
• ipwho.is y, de forma subsidiaria, ip-api.com, servicios que, a partir de la IP, devuelven el país y la ubicación aproximada.
• WhatsApp (Meta Platforms) y Anthropic PBC, proveedor del modelo de inteligencia artificial que puede responder los mensajes de WhatsApp.
• Asesores profesionales sujetos a secreto (abogados, auditores) y autoridades públicas, solo cuando la ley lo exija.

6Transferencias internacionales

Algunos de nuestros encargados se ubican fuera del Perú, principalmente en Estados Unidos. El flujo transfronterizo se realiza garantizando un nivel de protección adecuado o con su consentimiento, conforme al artículo 15 de la Ley 29733 y a su Reglamento.

7Plazos de conservación

• Mensajes del formulario y sus datos de origen: 24 meses desde el último contacto, salvo que se inicie una relación comercial.
• Contadores antiabuso (con la IP cifrada mediante hash, nunca en claro): 48 horas.
• Registros técnicos del servidor: máximo 90 días, salvo que se necesiten para investigar un incidente de seguridad.
• Datos de clientes y proveedores: mientras dure la relación y, después, durante los plazos de prescripción y las obligaciones contables y tributarias aplicables.

Al vencer estos plazos, los datos se eliminan o se anonimizan de forma irreversible.

8Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexión cifrada (HTTPS), acceso restringido según necesidad, contraseñas robustas, protección antispam por capas, carpetas privadas bloqueadas desde internet, actualizaciones de seguridad y proveedores con garantías suficientes. Ante incidentes de seguridad que afecten sus datos, adoptaremos las medidas y realizaremos las comunicaciones que exija el Reglamento.

9Sus derechos

Usted puede ejercer los derechos de información, acceso, rectificación, actualización, inclusión, cancelación (supresión) y oposición, así como el derecho a no verse sometido a decisiones basadas únicamente en un tratamiento automatizado, y a revocar su consentimiento.

Para ejercer sus derechos escriba a legal@sphericagency.com indicando el derecho que desea ejercer. Podemos pedirle información adicional para verificar su identidad. El ejercicio de sus derechos es gratuito. Atenderemos su solicitud dentro de los plazos establecidos en la Ley 29733 y su Reglamento.

10Autoridad de control y reclamos

Si su solicitud es denegada o no es atendida, puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

11Menores de edad

El sitio está dirigido a empresas y profesionales y no está destinado a menores de 14 años. No recopilamos conscientemente datos de menores; si detectamos que lo hemos hecho, los eliminaremos. Los mayores de 14 años pueden otorgar consentimiento, salvo en los casos en que la ley exija la asistencia de sus padres o tutores.

12Cambios a esta política

Podemos actualizar esta política para reflejar cambios legales o de nuestros servicios. Publicaremos siempre la versión vigente en esta página con su fecha y, si los cambios son relevantes, los destacaremos. Última actualización: 15 de octubre de 2026.

13Contacto

Para cualquier consulta sobre esta política o sobre sus datos: legal@sphericagency.com.

1Responsable del tratamiento

El responsable del tratamiento de sus datos personales es Spheric Creative SpA, sociedad constituida en Chile que opera bajo las marcas Spheric Creative y Spheric Agency (en adelante, «Spheric» o «nosotros»), junto con las oficinas de su grupo en Turku, Berlín, Hamburgo, Londres, Nueva York, Miami, Dubái, Pune, Bangalore, Pekín, São Paulo y Chile. Para los tratamientos sujetos al RGPD, Spheric actúa a través de sus oficinas en la Unión Europea (Berlín, Hamburgo y Turku).

Correo de privacidad: legal@sphericagency.com · Teléfono y WhatsApp: +1 786 882 7040 · Sitio web: sphericagency.com

2Normativa aplicable

Esta política se rige por el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE).

3Datos personales que tratamos

a) Datos que usted nos entrega. Al completar el formulario de contacto tratamos su nombre, correo electrónico, teléfono (opcional), asunto, el contenido de su mensaje y el idioma de la página.

b) Datos de origen del envío. Para verificar que el mensaje es auténtico y prevenir fraude, suplantación y spam, al enviar el formulario nuestro servidor registra: dirección IP; país, región y ciudad aproximados deducidos de la IP (no usamos GPS ni geolocalización precisa); proveedor de internet; zona horaria según la IP y según su navegador; hora local; página desde la que escribe y sitio de origen; resolución de pantalla; tipo de navegador y dispositivo (user agent), y fecha y hora del envío.

c) Registros técnicos. Como cualquier sitio web, el servidor registra la IP, el navegador, la fecha y hora y las páginas solicitadas, solo para operar el sitio y mantenerlo seguro.

d) WhatsApp. Si nos escribe por WhatsApp tratamos su número, su nombre de perfil y el contenido de la conversación. Las primeras respuestas pueden ser generadas por un asistente de inteligencia artificial; en cualquier momento puede pedir hablar con una persona.

e) Cookies y almacenamiento en el navegador. El sitio no instala cookies, no usa herramientas de analítica, publicidad ni seguimiento y no crea perfiles. Solo usa el almacenamiento de sesión del navegador (sessionStorage) para recordar si ya vio la animación de entrada y para la transición entre idiomas; se borra al cerrar la pestaña. Al tratarse de un almacenamiento estrictamente necesario para un servicio solicitado expresamente por usted, está exento de consentimiento conforme al artículo 22.2 de la LSSI-CE.

f) Tipografías. Las versiones del sitio en árabe, chino e hindi cargan tipografías de Google Fonts (Google LLC); para ello su navegador comunica su IP a Google.

No le pedimos datos sensibles (por ejemplo, de salud, creencias u origen étnico). Le rogamos no incluirlos en su mensaje.

4Finalidades y bases de licitud

• Responder sus consultas y solicitudes de información o cotización. Base jurídica: aplicación de medidas precontractuales a petición suya (art. 6.1.b RGPD) e interés legítimo en atender a quien nos contacta (art. 6.1.f).
• Verificar el origen de cada envío y proteger el sitio frente a spam, fraude, suplantación y ataques. Base jurídica: interés legítimo en la seguridad de la red y la prevención del fraude (art. 6.1.f y considerandos 47 y 49 RGPD).
• Gestionar la relación comercial con clientes, socios y proveedores. Base jurídica: ejecución de un contrato (art. 6.1.b RGPD).
• Cumplir obligaciones legales y atender requerimientos de autoridades competentes. Base jurídica: cumplimiento de una obligación legal (art. 6.1.c RGPD).

No vendemos ni arrendamos sus datos, no los usamos para enviarle publicidad sin su consentimiento y no tomamos decisiones basadas únicamente en un tratamiento automatizado que le produzcan efectos jurídicos. Nuestro filtro automático antispam solo descarta envíos con patrones evidentes de abuso.

5Destinatarios y encargados

Solo accede a sus datos el personal de Spheric que los necesita para atenderle. Además, intervienen los siguientes proveedores, que actúan como encargados del tratamiento por nuestra cuenta, bajo contrato y con deber de confidencialidad:

• Proveedor de alojamiento web (servidor del sitio y copia de seguridad de los mensajes).
• FormSubmit (formsubmit.co), servicio que entrega los mensajes del formulario a nuestro correo.
• Google LLC, proveedor del buzón de correo en el que recibimos los mensajes, y de Google Fonts.
• ipwho.is y, de forma subsidiaria, ip-api.com, servicios que, a partir de la IP, devuelven el país y la ubicación aproximada.
• WhatsApp (Meta Platforms) y Anthropic PBC, proveedor del modelo de inteligencia artificial que puede responder los mensajes de WhatsApp.
• Asesores profesionales sujetos a secreto (abogados, auditores) y autoridades públicas, solo cuando la ley lo exija.

6Transferencias internacionales

Algunos proveedores (FormSubmit, Google, Anthropic, Meta y los servicios de geolocalización por IP) se encuentran en Estados Unidos, y nuestra sede está en Chile. Las transferencias se amparan en decisiones de adecuación de la Comisión Europea (incluido el Marco de Privacidad de Datos UE-EE. UU. para las entidades certificadas) o, en su defecto, en las Cláusulas Contractuales Tipo aprobadas por la Decisión (UE) 2021/914, junto con medidas complementarias cuando proceda. Puede solicitar una copia de estas garantías en nuestro correo de privacidad.

7Plazos de conservación

• Mensajes del formulario y sus datos de origen: 24 meses desde el último contacto, salvo que se inicie una relación comercial.
• Contadores antiabuso (con la IP cifrada mediante hash, nunca en claro): 48 horas.
• Registros técnicos del servidor: máximo 90 días, salvo que se necesiten para investigar un incidente de seguridad.
• Datos de clientes y proveedores: mientras dure la relación y, después, durante los plazos de prescripción y las obligaciones contables y tributarias aplicables.

Al vencer estos plazos, los datos se eliminan o se anonimizan de forma irreversible.

8Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexión cifrada (HTTPS), acceso restringido según necesidad, contraseñas robustas, protección antispam por capas, carpetas privadas bloqueadas desde internet, actualizaciones de seguridad y proveedores con garantías suficientes. Notificaremos las violaciones de seguridad a la AEPD en un plazo de 72 horas y, cuando entrañen un alto riesgo, también a usted (arts. 33 y 34 RGPD).

9Sus derechos

Puede ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición (arts. 15 a 21 RGPD), así como retirar en cualquier momento el consentimiento prestado, sin afectar a la licitud del tratamiento previo. Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, a los tratamientos basados en nuestro interés legítimo.

Para ejercer sus derechos escriba a legal@sphericagency.com indicando el derecho que desea ejercer. Podemos pedirle información adicional para verificar su identidad. El ejercicio de sus derechos es gratuito. Responderemos en el plazo de un mes, prorrogable dos meses más en casos complejos, informándole de la prórroga.

10Autoridad de control y reclamos

Puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) – www.aepd.es – o ante la autoridad de control del Estado miembro de su residencia, lugar de trabajo o lugar de la supuesta infracción.

11Menores de edad

El sitio está dirigido a empresas y profesionales y no está destinado a menores de 14 años. No recopilamos conscientemente datos de menores; si detectamos que lo hemos hecho, los eliminaremos. Conforme al artículo 7 de la LOPDGDD, los menores de 14 años no pueden consentir por sí mismos el tratamiento de sus datos.

12Cambios a esta política

Podemos actualizar esta política para reflejar cambios legales o de nuestros servicios. Publicaremos siempre la versión vigente en esta página con su fecha y, si los cambios son relevantes, los destacaremos. Última actualización: 15 de octubre de 2026.

13Contacto

Para cualquier consulta sobre esta política o sobre sus datos: legal@sphericagency.com.

1Responsável pelo tratamento

O responsável pelo tratamento dos seus dados pessoais é a Spheric Creative SpA, sociedade constituída no Chile que opera sob as marcas Spheric Creative e Spheric Agency («Spheric» ou «nós»), juntamente com os escritórios do seu grupo em Turku, Berlim, Hamburgo, Londres, Nova York, Miami, Dubai, Pune, Bangalore, Pequim, São Paulo e Chile. Para os tratamentos sujeitos ao RGPD, a Spheric atua através dos seus escritórios na União Europeia (Berlim, Hamburgo e Turku).

E-mail de privacidade: legal@sphericagency.com · Telefone e WhatsApp: +1 786 882 7040 · Site: sphericagency.com

2Legislação aplicável

Esta política rege-se pelo Regulamento (UE) 2016/679 (RGPD), pela Lei n.º 58/2019, de 8 de agosto, que assegura a sua execução na ordem jurídica nacional, e pela Lei n.º 41/2004, de 18 de agosto (privacidade nas comunicações eletrónicas).

3Dados pessoais que tratamos

a) Dados fornecidos por si. Ao preencher o formulário de contacto tratamos o seu nome, e-mail, telefone (opcional), assunto, o conteúdo da mensagem e o idioma da página.

b) Dados de origem do envio. Para verificar a autenticidade da mensagem e prevenir fraude, falsificação de identidade e spam, ao enviar o formulário o nosso servidor regista: endereço IP; país, região e cidade aproximados obtidos a partir do IP (não usamos GPS nem geolocalização precisa); fornecedor de internet; fuso horário segundo o IP e segundo o navegador; hora local; página a partir da qual escreve e site de origem; resolução do ecrã; tipo de navegador e dispositivo (user agent); data e hora do envio.

c) Registos técnicos. Como qualquer site, o servidor regista IP, navegador, data e hora e páginas solicitadas, apenas para operar o site e mantê-lo seguro.

d) WhatsApp. Se nos escrever pelo WhatsApp, tratamos o seu número, nome de perfil e o conteúdo da conversa. As primeiras respostas podem ser geradas por um assistente de inteligência artificial; pode pedir a qualquer momento para falar com uma pessoa.

e) Cookies e armazenamento no navegador. O site não instala cookies, não usa ferramentas de análise, publicidade ou rastreamento e não cria perfis. Usa apenas o armazenamento de sessão do navegador (sessionStorage) para lembrar se já viu a animação de entrada e para a transição entre idiomas; é apagado ao fechar o separador. Trata-se de armazenamento estritamente necessário para um serviço expressamente pedido por si, pelo que está isento de consentimento nos termos do artigo 5.º da Lei n.º 41/2004.

f) Tipos de letra. As versões do site em árabe, chinês e hindi carregam tipos de letra do Google Fonts (Google LLC); para isso o seu navegador comunica o seu IP à Google.

Não pedimos dados sensíveis (por exemplo, de saúde, convicções ou origem étnica). Pedimos que não os inclua na sua mensagem.

4Finalidades e bases legais

• Responder às suas consultas e pedidos de informação ou orçamento. Fundamento: diligências pré-contratuais a seu pedido (art. 6.º, n.º 1, al. b), RGPD) e interesse legítimo em responder a quem nos contacta (al. f)).
• Verificar a origem de cada envio e proteger o site contra spam, fraude, falsificação e ataques. Fundamento: interesse legítimo na segurança da rede e na prevenção da fraude (art. 6.º, n.º 1, al. f), e considerandos 47 e 49 do RGPD).
• Gerir a relação comercial com clientes, parceiros e fornecedores. Fundamento: execução de contrato (art. 6.º, n.º 1, al. b), RGPD).
• Cumprir obrigações legais e responder a pedidos de autoridades competentes. Fundamento: cumprimento de obrigação jurídica (art. 6.º, n.º 1, al. c), RGPD).

Não vendemos nem alugamos os seus dados, não os usamos para lhe enviar publicidade sem consentimento e não tomamos decisões baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos. O nosso filtro automático antispam apenas descarta envios com padrões evidentes de abuso.

5Destinatários e subcontratantes

Apenas a equipa da Spheric que precisa dos dados para o atender tem acesso a eles. Intervêm ainda os seguintes prestadores, que atuam como operadores/subcontratantes por nossa conta, sob contrato e com dever de confidencialidade:

• Fornecedor de alojamento web (servidor do site e cópia de segurança das mensagens).
• FormSubmit (formsubmit.co), serviço que entrega as mensagens do formulário no nosso e-mail.
• Google LLC, fornecedor da caixa de correio onde recebemos as mensagens e do Google Fonts.
• ipwho.is e, subsidiariamente, ip-api.com, serviços que devolvem o país e a localização aproximada a partir do IP.
• WhatsApp (Meta Platforms) e Anthropic PBC, fornecedor do modelo de inteligência artificial que pode responder às mensagens de WhatsApp.
• Assessores profissionais sujeitos a sigilo (advogados, auditores) e autoridades públicas, apenas quando a lei o exigir.

6Transferências internacionais

Alguns prestadores (FormSubmit, Google, Anthropic, Meta e os serviços de geolocalização por IP) encontram-se nos Estados Unidos e a nossa sede é no Chile. As transferências baseiam-se em decisões de adequação da Comissão Europeia (incluindo o Quadro de Privacidade de Dados UE-EUA para as entidades certificadas) ou, na sua falta, nas Cláusulas Contratuais-Tipo aprovadas pela Decisão (UE) 2021/914, com medidas complementares quando necessário. Pode pedir uma cópia destas garantias através do nosso e-mail de privacidade.

7Prazos de conservação

• Mensagens do formulário e respetivos dados de origem: 24 meses desde o último contacto, salvo se se iniciar uma relação comercial.
• Contadores antiabuso (com o IP cifrado por hash, nunca em claro): 48 horas.
• Registos técnicos do servidor: no máximo 90 dias, salvo se forem necessários para investigar um incidente de segurança.
• Dados de clientes e fornecedores: durante a relação e, depois, pelos prazos de prescrição e obrigações contabilísticas e fiscais aplicáveis.

Terminados estes prazos, os dados são eliminados ou anonimizados de forma irreversível.

8Segurança

Aplicamos medidas técnicas e organizativas adequadas ao risco: ligação cifrada (HTTPS), acesso restrito por necessidade, palavras-passe robustas, proteção antispam em camadas, pastas privadas bloqueadas a partir da internet, atualizações de segurança e fornecedores com garantias suficientes. Notificaremos as violações de dados à CNPD no prazo de 72 horas e, quando impliquem um risco elevado, também a si (arts. 33.º e 34.º RGPD).

9Os seus direitos

Pode exercer os direitos de acesso, retificação, apagamento, limitação do tratamento, portabilidade e oposição (arts. 15.º a 21.º RGPD) e retirar o consentimento a qualquer momento, sem comprometer a licitude do tratamento anterior. Tem o direito de se opor, a qualquer momento, por motivos relacionados com a sua situação particular, aos tratamentos baseados no nosso interesse legítimo.

Para exercer os seus direitos escreva para legal@sphericagency.com indicando o direito que pretende exercer. Podemos pedir informação adicional para confirmar a sua identidade. O exercício dos direitos é gratuito. Responderemos no prazo de um mês, prorrogável por mais dois meses em casos complexos, com informação sobre a prorrogação.

10Autoridade de controlo e reclamações

Pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD) – www.cnpd.pt – ou à autoridade de controlo do Estado-Membro da sua residência, local de trabalho ou da alegada infração.

11Crianças e adolescentes

O site destina-se a empresas e profissionais e não se dirige a menores de 13 anos. Não recolhemos conscientemente dados de menores; se detetarmos que o fizemos, eliminá-los-emos. Nos termos do artigo 16.º da Lei n.º 58/2019, o consentimento de menores para serviços da sociedade da informação só é válido a partir dos 13 anos.

12Alterações a esta política

Podemos atualizar esta política para refletir alterações legais ou dos nossos serviços. Publicaremos sempre a versão em vigor nesta página com a respetiva data e, se as alterações forem relevantes, destacá-las-emos. Última atualização: 15 de outubro de 2026.

13Contacto

Para qualquer questão sobre esta política ou sobre os seus dados: legal@sphericagency.com.

1Responsable du traitement

Le responsable du traitement de vos données personnelles est Spheric Creative SpA, société de droit chilien exerçant sous les marques Spheric Creative et Spheric Agency (« Spheric », « nous »), avec les bureaux de son groupe à Turku, Berlin, Hambourg, Londres, New York, Miami, Dubaï, Pune, Bangalore, Pékin, São Paulo et au Chili. Pour les traitements soumis au RGPD, Spheric agit par l’intermédiaire de ses bureaux situés dans l’Union européenne (Berlin, Hambourg et Turku).

E-mail dédié à la protection des données : legal@sphericagency.com · Téléphone et WhatsApp : +1 786 882 7040 · Site : sphericagency.com

2Cadre juridique

La présente politique est régie par le Règlement (UE) 2016/679 (RGPD), la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés (« Informatique et Libertés ») et les lignes directrices et recommandations de la CNIL.

3Données personnelles traitées

a) Données que vous nous fournissez. Lorsque vous remplissez le formulaire de contact, nous traitons vos nom, adresse e-mail, numéro de téléphone (facultatif), objet, le contenu de votre message et la langue de la page.

b) Données d’origine de l’envoi. Afin de vérifier l’authenticité du message et de prévenir la fraude, l’usurpation d’identité et le spam, notre serveur enregistre lors de l’envoi : adresse IP ; pays, région et ville approximatifs déduits de l’adresse IP (nous n’utilisons ni GPS ni géolocalisation précise) ; fournisseur d’accès à internet ; fuseau horaire selon l’IP et selon votre navigateur ; heure locale ; page depuis laquelle vous écrivez et site de provenance ; résolution d’écran ; type de navigateur et d’appareil (user agent) ; date et heure de l’envoi.

c) Journaux techniques. Comme tout site web, notre serveur journalise l’adresse IP, le navigateur, la date et l’heure et les pages demandées, uniquement pour faire fonctionner le site et en assurer la sécurité.

d) WhatsApp. Si vous nous écrivez sur WhatsApp, nous traitons votre numéro, votre nom de profil et le contenu de la conversation. Les premières réponses peuvent être générées par un assistant d’intelligence artificielle ; vous pouvez à tout moment demander à échanger avec une personne.

e) Cookies et stockage dans le navigateur. Le site ne dépose aucun cookie, n’utilise aucun outil de mesure d’audience, de publicité ou de suivi et ne crée aucun profil. Il utilise uniquement le stockage de session du navigateur (sessionStorage) pour se souvenir si vous avez déjà vu l’animation d’ouverture et pour la transition entre les langues ; il est effacé à la fermeture de l’onglet. S’agissant d’un stockage strictement nécessaire à la fourniture d’un service expressément demandé par vous, il est exempté de consentement en application de l’article 82 de la loi Informatique et Libertés.

f) Polices de caractères. Les versions arabe, chinoise et hindi du site chargent des polices depuis Google Fonts (Google LLC) ; votre navigateur transmet alors votre adresse IP à Google.

Nous ne demandons aucune donnée sensible (santé, convictions, origine ethnique…). Merci de ne pas en inclure dans votre message.

4Finalités et bases légales

• Répondre à vos demandes d’information ou de devis. Base légale : mesures précontractuelles prises à votre demande (art. 6.1.b RGPD) et intérêt légitime à répondre à nos interlocuteurs (art. 6.1.f).
• Vérifier l’origine de chaque envoi et protéger le site contre le spam, la fraude, l’usurpation d’identité et les attaques. Base légale : intérêt légitime à assurer la sécurité du réseau et à prévenir la fraude (art. 6.1.f et considérants 47 et 49 du RGPD).
• Gérer la relation commerciale avec nos clients, partenaires et fournisseurs. Base légale : exécution d’un contrat (art. 6.1.b RGPD).
• Respecter nos obligations légales et répondre aux demandes des autorités compétentes. Base légale : respect d’une obligation légale (art. 6.1.c RGPD).

Nous ne vendons ni ne louons vos données, ne vous adressons pas de prospection sans votre consentement et ne prenons aucune décision fondée exclusivement sur un traitement automatisé au sens de l’article 22 du RGPD. Notre filtre anti-spam automatique écarte seulement les envois présentant des signes manifestes d’abus.

5Destinataires et sous-traitants

Seuls les membres de l’équipe Spheric qui en ont besoin pour traiter votre demande ont accès à vos données. Interviennent également, en qualité de sous-traitants au sens de l’article 28 du RGPD, sous contrat et tenus à la confidentialité :

• L’hébergeur du site (serveur et copie de sauvegarde des messages).
• FormSubmit (formsubmit.co), qui achemine les messages du formulaire vers notre boîte e-mail.
• Google LLC, fournisseur de la boîte e-mail où nous recevons les messages, ainsi que de Google Fonts.
• ipwho.is et, à titre subsidiaire, ip-api.com, qui indiquent le pays et la localisation approximative d’une adresse IP.
• WhatsApp (Meta Platforms) et Anthropic PBC, fournisseur du modèle d’intelligence artificielle susceptible de répondre aux messages WhatsApp.
• Conseils soumis au secret professionnel (avocats, commissaires aux comptes) et autorités publiques, uniquement lorsque la loi l’exige.

6Transferts hors de l’Union européenne

Certains prestataires (FormSubmit, Google, Anthropic, Meta et les services de géolocalisation IP) sont situés aux États-Unis et notre siège est au Chili. Les transferts reposent sur des décisions d’adéquation de la Commission européenne (dont le cadre de protection des données UE-États-Unis pour les organismes certifiés) ou, à défaut, sur les clauses contractuelles types adoptées par la décision (UE) 2021/914, assorties de mesures complémentaires si nécessaire. Vous pouvez en obtenir une copie auprès de notre adresse dédiée.

7Durées de conservation

• Messages du formulaire et données d’origine : 24 mois à compter du dernier contact, sauf si une relation commerciale s’engage.
• Compteurs anti-abus (adresse IP conservée uniquement sous forme de hachage, jamais en clair) : 48 heures.
• Journaux du serveur : 90 jours maximum, sauf nécessité d’enquête sur un incident de sécurité.
• Données clients et fournisseurs : pendant la relation, puis pendant les délais de prescription et les obligations comptables (10 ans pour les pièces comptables, art. L123-22 du Code de commerce) et fiscales.

À l’issue de ces durées, les données sont supprimées ou anonymisées de manière irréversible.

8Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au risque (article 32 du RGPD) : connexion chiffrée (HTTPS), accès limité au strict besoin, mots de passe robustes, protection anti-spam multicouche, répertoires privés bloqués depuis internet, mises à jour de sécurité et prestataires présentant des garanties suffisantes. Nous notifierons toute violation de données à la CNIL dans les 72 heures et, lorsqu’elle présente un risque élevé, nous vous en informerons également (art. 33 et 34 RGPD).

9Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité et d’opposition (art. 15 à 21 RGPD), ainsi que du droit de retirer votre consentement à tout moment, sans porter atteinte à la licéité du traitement antérieur. Vous pouvez à tout moment vous opposer, pour des raisons tenant à votre situation particulière, aux traitements fondés sur notre intérêt légitime.

Pour exercer vos droits, écrivez à legal@sphericagency.com en précisant le droit concerné. Nous pouvons vous demander des informations complémentaires pour vérifier votre identité. L’exercice de vos droits est gratuit. Nous répondrons dans un délai d’un mois, prolongeable de deux mois compte tenu de la complexité ou du nombre de demandes ; vous en serez informé.

10Autorité de contrôle et réclamations

Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) – 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 – www.cnil.fr.

11Mineurs

Le site s’adresse aux entreprises et aux professionnels et n’est pas destiné aux mineurs de moins de 15 ans. Nous ne collectons pas sciemment de données concernant des mineurs ; si nous constatons l’avoir fait, nous les supprimerons. Conformément à l’article 45 de la loi Informatique et Libertés, un mineur ne peut consentir seul au traitement de ses données qu’à partir de 15 ans.

12Directives relatives au sort de vos données après votre décès

Conformément à l’article 85 de la loi Informatique et Libertés, vous pouvez définir des directives générales ou particulières relatives à la conservation, à l’effacement et à la communication de vos données personnelles après votre décès, en nous écrivant à l’adresse indiquée.

13Démarchage téléphonique

Si vous ne souhaitez pas faire l’objet de prospection commerciale par téléphone, vous pouvez vous inscrire gratuitement sur la liste d’opposition Bloctel (www.bloctel.gouv.fr).

14Modifications de la présente politique

Nous pouvons mettre à jour la présente politique pour tenir compte d’évolutions légales ou de nos services. La version en vigueur est toujours publiée sur cette page avec sa date ; les modifications importantes seront signalées. Dernière mise à jour : 15 octobre 2026.

15Contact

Pour toute question relative à la présente politique ou à vos données : legal@sphericagency.com.

1Titolare del trattamento

Titolare del trattamento dei tuoi dati personali è Spheric Creative SpA, società di diritto cileno che opera con i marchi Spheric Creative e Spheric Agency («Spheric», «noi»), insieme agli uffici del suo gruppo a Turku, Berlino, Amburgo, Londra, New York, Miami, Dubai, Pune, Bangalore, Pechino, San Paolo e in Cile. Per i trattamenti soggetti al GDPR, Spheric opera tramite i propri uffici nell’Unione europea (Berlino, Amburgo e Turku).

E-mail privacy: legal@sphericagency.com · Telefono e WhatsApp: +1 786 882 7040 · Sito: sphericagency.com

2Normativa applicabile

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali), come modificato dal D.lgs. 10 agosto 2018, n. 101, nonché dei provvedimenti del Garante per la protezione dei dati personali.

3Dati personali trattati

a) Dati che ci fornisci. Quando compili il modulo di contatto trattiamo nome, indirizzo e-mail, telefono (facoltativo), oggetto, contenuto del messaggio e lingua della pagina.

b) Dati di provenienza dell’invio. Per verificare l’autenticità del messaggio e prevenire frodi, sostituzione di persona e spam, al momento dell’invio il nostro server registra: indirizzo IP; paese, regione e città approssimativi ricavati dall’IP (non usiamo GPS né geolocalizzazione precisa); fornitore di connettività; fuso orario secondo l’IP e secondo il browser; ora locale; pagina da cui scrivi e sito di provenienza; risoluzione dello schermo; tipo di browser e dispositivo (user agent); data e ora dell’invio.

c) Log tecnici. Come ogni sito web, il server registra IP, browser, data e ora e pagine richieste, esclusivamente per far funzionare il sito e garantirne la sicurezza.

d) WhatsApp. Se ci scrivi su WhatsApp trattiamo il tuo numero, il nome del profilo e il contenuto della conversazione. Le prime risposte possono essere generate da un assistente di intelligenza artificiale; puoi chiedere in qualsiasi momento di parlare con una persona.

e) Cookie e memorizzazione nel browser. Il sito non installa cookie, non usa strumenti di analisi, pubblicità o tracciamento e non crea profili. Utilizza soltanto la memoria di sessione del browser (sessionStorage) per ricordare se hai già visto l’animazione iniziale e per il passaggio tra lingue; viene cancellata alla chiusura della scheda. Trattandosi di memorizzazione strettamente necessaria all’erogazione di un servizio espressamente richiesto, non richiede il consenso ai sensi dell’art. 122 del Codice privacy e delle Linee guida del Garante del 10 giugno 2021.

f) Caratteri tipografici. Le versioni del sito in arabo, cinese e hindi caricano caratteri da Google Fonts (Google LLC); in tal caso il tuo browser comunica il tuo IP a Google.

Non chiediamo categorie particolari di dati (salute, convinzioni, origine etnica, ecc.). Ti preghiamo di non inserirle nel messaggio.

4Finalità e basi giuridiche

• Rispondere alle tue richieste di informazioni o preventivi. Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b) GDPR) e legittimo interesse a rispondere a chi ci contatta (lett. f)).
• Verificare la provenienza di ogni invio e proteggere il sito da spam, frodi, sostituzione di persona e attacchi. Base giuridica: legittimo interesse alla sicurezza della rete e alla prevenzione delle frodi (art. 6, par. 1, lett. f) e considerando 47 e 49 GDPR).
• Gestire i rapporti commerciali con clienti, partner e fornitori. Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b) GDPR).
• Adempiere agli obblighi di legge e alle richieste delle autorità competenti. Base giuridica: adempimento di un obbligo legale (art. 6, par. 1, lett. c) GDPR).

Non vendiamo né cediamo in locazione i tuoi dati, non ti inviamo comunicazioni promozionali senza consenso e non adottiamo decisioni basate unicamente su trattamenti automatizzati ai sensi dell’art. 22 GDPR. Il filtro antispam automatico scarta soltanto gli invii con evidenti segnali di abuso.

5Destinatari e responsabili del trattamento

Accede ai tuoi dati solo il personale autorizzato di Spheric che ne ha bisogno per gestire la tua richiesta. Intervengono inoltre, quali responsabili del trattamento ex art. 28 GDPR, vincolati da contratto e da obblighi di riservatezza:

• Fornitore di hosting (server del sito e copia di backup dei messaggi).
• FormSubmit (formsubmit.co), che recapita i messaggi del modulo alla nostra casella e-mail.
• Google LLC, fornitore della casella e-mail in cui riceviamo i messaggi e di Google Fonts.
• ipwho.is e, in via sussidiaria, ip-api.com, che restituiscono paese e posizione approssimativa di un indirizzo IP.
• WhatsApp (Meta Platforms) e Anthropic PBC, fornitore del modello di intelligenza artificiale che può rispondere ai messaggi WhatsApp.
• Consulenti tenuti al segreto professionale (avvocati, revisori) e autorità pubbliche, solo se previsto dalla legge.

6Trasferimenti extra UE

Alcuni fornitori (FormSubmit, Google, Anthropic, Meta e i servizi di geolocalizzazione IP) si trovano negli Stati Uniti e la nostra sede è in Cile. I trasferimenti si basano su decisioni di adeguatezza della Commissione europea (incluso il Data Privacy Framework UE-USA per i soggetti certificati) o, in mancanza, sulle Clausole Contrattuali Standard di cui alla Decisione (UE) 2021/914, con misure supplementari ove necessario. Puoi richiederne copia scrivendo al nostro indirizzo privacy.

7Tempi di conservazione

• Messaggi del modulo e dati di provenienza: 24 mesi dall’ultimo contatto, salvo l’avvio di un rapporto commerciale.
• Contatori antiabuso (IP conservato solo come hash, mai in chiaro): 48 ore.
• Log del server: massimo 90 giorni, salvo necessità di indagare un incidente di sicurezza.
• Dati di clienti e fornitori: per la durata del rapporto e poi per i termini di prescrizione e gli obblighi civilistici e fiscali (10 anni per le scritture contabili, art. 2220 c.c.).

Alla scadenza, i dati sono cancellati o resi anonimi in modo irreversibile.

8Sicurezza

Adottiamo misure tecniche e organizzative adeguate al rischio (art. 32 GDPR): connessione cifrata (HTTPS), accessi limitati per necessità, password robuste, protezione antispam multilivello, cartelle private bloccate da internet, aggiornamenti di sicurezza e fornitori che offrono garanzie sufficienti. Notificheremo le violazioni dei dati personali al Garante entro 72 ore e, se presentano un rischio elevato, anche a te (artt. 33 e 34 GDPR).

9I tuoi diritti

Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione (artt. 15-21 GDPR) e revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente. Hai il diritto di opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, ai trattamenti basati sul nostro legittimo interesse.

Per esercitare i tuoi diritti scrivi a legal@sphericagency.com indicando il diritto che intendi esercitare. Potremo chiederti informazioni aggiuntive per verificare la tua identità. L’esercizio dei diritti è gratuito. Risponderemo entro un mese, prorogabile di due mesi in caso di richieste complesse, informandoti della proroga.

10Autorità di controllo e reclami

Puoi proporre reclamo al Garante per la protezione dei dati personali – Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it (art. 77 GDPR e art. 141 Codice privacy), oppure ricorrere all’autorità giudiziaria.

11Minori

Il sito è rivolto a imprese e professionisti e non è destinato ai minori di 14 anni. Non raccogliamo consapevolmente dati di minori; se dovessimo accorgercene, li cancelleremo. Ai sensi dell’art. 2-quinquies del Codice privacy, il minore che ha compiuto 14 anni può esprimere il consenso al trattamento dei propri dati in relazione ai servizi della società dell’informazione.

12Modifiche alla presente informativa

Possiamo aggiornare la presente informativa per riflettere modifiche normative o dei nostri servizi. La versione vigente è sempre pubblicata su questa pagina con la relativa data e le modifiche rilevanti saranno evidenziate. Ultimo aggiornamento: 15 ottobre 2026.

13Contatti

Per qualsiasi domanda sulla presente informativa o sui tuoi dati: legal@sphericagency.com.

1Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist die Spheric Creative SpA, eine Gesellschaft chilenischen Rechts, die unter den Marken Spheric Creative und Spheric Agency auftritt („Spheric“, „wir“), gemeinsam mit den Büros ihrer Gruppe in Turku, Berlin, Hamburg, London, New York, Miami, Dubai, Pune, Bangalore, Peking, São Paulo und Chile. In Deutschland ist Spheric mit Büros in Berlin und Hamburg vertreten.

Datenschutz-E-Mail: legal@sphericagency.com · Telefon und WhatsApp: +1 786 882 7040 · Website: sphericagency.com

2Rechtsgrundlagen und anwendbares Recht

Diese Datenschutzerklärung beruht auf der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Sie erfüllt die Informationspflichten nach Art. 13 und 14 DSGVO.

3Welche Daten wir verarbeiten

a) Daten, die Sie uns mitteilen. Wenn Sie das Kontaktformular ausfüllen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer (optional), den Betreff, den Inhalt Ihrer Nachricht und die Sprache der Seite.

b) Herkunftsdaten der Übermittlung. Um die Echtheit einer Nachricht zu prüfen und Betrug, Identitätsmissbrauch und Spam zu verhindern, erfasst unser Server beim Absenden: IP-Adresse; aus der IP-Adresse abgeleitetes ungefähres Land, Region und Stadt (keine GPS- oder genaue Standortdaten); Internetanbieter; Zeitzone laut IP-Adresse und laut Browser; Ortszeit; die Seite, von der Sie schreiben, und die verweisende Website; Bildschirmauflösung; Browser- und Gerätetyp (User-Agent) sowie Datum und Uhrzeit der Übermittlung.

c) Server-Logfiles. Wie jede Website protokolliert unser Server IP-Adresse, Browser, Datum und Uhrzeit sowie die aufgerufenen Seiten – ausschließlich für den Betrieb und die Sicherheit der Website.

d) WhatsApp. Wenn Sie uns über WhatsApp schreiben, verarbeiten wir Ihre Nummer, Ihren Profilnamen und den Inhalt der Unterhaltung. Erste Antworten können von einem KI-Assistenten erzeugt werden; Sie können jederzeit verlangen, mit einem Menschen zu sprechen.

e) Cookies und Speicher im Browser. Die Website setzt keine Cookies, nutzt keine Analyse-, Werbe- oder Tracking-Tools und erstellt keine Profile. Sie verwendet lediglich den Sitzungsspeicher Ihres Browsers (sessionStorage), um sich zu merken, ob Sie die Eingangsanimation bereits gesehen haben, und für den Sprachwechsel; er wird beim Schließen des Tabs gelöscht. Da diese Speicherung unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen, ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

f) Schriftarten. Die arabische, chinesische und Hindi-Version der Website laden Schriftarten von Google Fonts (Google LLC); dabei übermittelt Ihr Browser Ihre IP-Adresse an Google.

Wir fragen keine besonderen Kategorien personenbezogener Daten ab (z. B. Gesundheit, Weltanschauung, ethnische Herkunft). Bitte nehmen Sie solche Angaben nicht in Ihre Nachricht auf.

4Zwecke und Rechtsgrundlagen

• Beantwortung Ihrer Anfragen sowie Informations- und Angebotsanfragen. Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
• Prüfung der Herkunft jeder Übermittlung und Schutz der Website vor Spam, Betrug, Identitätsmissbrauch und Angriffen. Rechtsgrundlage: berechtigtes Interesse an Netz- und Informationssicherheit sowie Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO, Erwägungsgründe 47 und 49).
• Verwaltung von Geschäftsbeziehungen mit Kunden, Partnern und Lieferanten. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Erfüllung gesetzlicher Pflichten und Beantwortung rechtmäßiger Anfragen von Behörden. Rechtsgrundlage: Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).

Wir verkaufen oder vermieten Ihre Daten nicht, senden Ihnen ohne Einwilligung keine Werbung und treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Unser automatischer Spamfilter verwirft lediglich Übermittlungen mit eindeutigen Missbrauchsmustern.

5Empfänger und Auftragsverarbeiter

Zugriff auf Ihre Daten haben nur Mitarbeitende von Spheric, die sie zur Bearbeitung Ihrer Anfrage benötigen. Außerdem setzen wir folgende Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein, vertraglich gebunden und zur Vertraulichkeit verpflichtet:

• Webhosting-Anbieter (Server der Website und Sicherungskopie der Nachrichten).
• FormSubmit (formsubmit.co), das die Formularnachrichten an unser Postfach zustellt.
• Google LLC, Anbieter des Postfachs, in dem wir Nachrichten empfangen, sowie von Google Fonts.
• ipwho.is und ersatzweise ip-api.com, die zu einer IP-Adresse Land und ungefähren Standort liefern.
• WhatsApp (Meta Platforms) und Anthropic PBC, Anbieter des KI-Modells, das WhatsApp-Nachrichten beantworten kann.
• Berufsgeheimnisträger (Rechtsanwälte, Wirtschaftsprüfer) und Behörden, nur soweit gesetzlich vorgeschrieben.

6Übermittlung in Drittländer

Einige Dienstleister (FormSubmit, Google, Anthropic, Meta und die IP-Geolokalisierungsdienste) haben ihren Sitz in den USA, unser Hauptsitz liegt in Chile. Übermittlungen stützen sich auf Angemessenheitsbeschlüsse der Europäischen Kommission (einschließlich des EU-US Data Privacy Framework für zertifizierte Unternehmen) oder, falls ein solcher fehlt, auf die Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914, gegebenenfalls mit ergänzenden Maßnahmen (Art. 44 ff. DSGVO). Eine Kopie können Sie über unsere Datenschutz-Adresse anfordern.

7Speicherdauer

• Formularnachrichten und ihre Herkunftsdaten: 24 Monate ab dem letzten Kontakt, sofern keine Geschäftsbeziehung entsteht.
• Missbrauchszähler (IP-Adresse nur als Hashwert, nie im Klartext): 48 Stunden.
• Server-Logfiles: höchstens 90 Tage, es sei denn, sie werden zur Aufklärung eines Sicherheitsvorfalls benötigt.
• Kunden- und Lieferantendaten: für die Dauer der Beziehung und danach entsprechend den Verjährungsfristen sowie den handels- und steuerrechtlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO).

Nach Ablauf werden die Daten gelöscht oder unumkehrbar anonymisiert.

8Datensicherheit

Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen (Art. 32 DSGVO): verschlüsselte Verbindung (HTTPS), Zugriff nach dem Need-to-know-Prinzip, starke Passwörter, mehrstufiger Spamschutz, aus dem Internet gesperrte private Verzeichnisse, Sicherheitsupdates und Dienstleister mit hinreichenden Garantien. Verletzungen des Schutzes personenbezogener Daten melden wir binnen 72 Stunden der zuständigen Aufsichtsbehörde und benachrichtigen Sie bei hohem Risiko (Art. 33, 34 DSGVO).

9Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte schreiben Sie an legal@sphericagency.com und nennen das Recht, das Sie geltend machen möchten. Wir können zusätzliche Angaben zur Identitätsprüfung anfordern. Die Geltendmachung ist kostenlos. Wir antworten innerhalb eines Monats; bei komplexen Anfragen kann sich die Frist um zwei weitere Monate verlängern, worüber wir Sie informieren (Art. 12 Abs. 3 DSGVO).

10Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für unsere Standorte sind zuständig: die Berliner Beauftragte für Datenschutz und Informationsfreiheit (datenschutz-berlin.de) und der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (datenschutz-hamburg.de).

11Kinder

Die Website richtet sich an Unternehmen und Fachleute und nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern; sollten wir dies feststellen, löschen wir sie. Personen unter 16 Jahren dürfen nur mit Zustimmung der Träger der elterlichen Verantwortung in eine Verarbeitung einwilligen (Art. 8 DSGVO).

12Pflicht zur Bereitstellung

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Name, E-Mail-Adresse und Nachricht können wir Ihre Anfrage über das Formular jedoch nicht bearbeiten.

13Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, um rechtliche Änderungen oder Änderungen unserer Leistungen abzubilden. Die jeweils aktuelle Fassung wird mit Datum auf dieser Seite veröffentlicht; wesentliche Änderungen heben wir hervor. Stand: 15. Oktober 2026.

14Kontakt

Bei Fragen zu dieser Erklärung oder zu Ihren Daten: legal@sphericagency.com.

1Rekisterinpitäjä

Henkilötietojesi rekisterinpitäjä on Spheric Creative SpA, Chilessä rekisteröity yhtiö, joka toimii tavaramerkeillä Spheric Creative ja Spheric Agency (”Spheric”, ”me”), yhdessä konsernin toimistojen kanssa paikkakunnilla Turku, Berliini, Hampuri, Lontoo, New York, Miami, Dubai, Pune, Bangalore, Peking, São Paulo ja Chile. Suomessa Spheric toimii Turun toimistonsa kautta.

Tietosuojasähköposti: legal@sphericagency.com · Puhelin ja WhatsApp: +1 786 882 7040 · Verkkosivusto: sphericagency.com

2Sovellettava lainsäädäntö

Tämä seloste perustuu EU:n yleiseen tietosuoja-asetukseen (EU) 2016/679, tietosuojalakiin (1050/2018) ja lakiin sähköisen viestinnän palveluista (917/2014). Se täyttää tietosuoja-asetuksen 13 ja 14 artiklan mukaiset informointivelvoitteet.

3Käsittelemämme henkilötiedot

a) Itse antamasi tiedot. Kun täytät yhteydenottolomakkeen, käsittelemme nimeäsi, sähköpostiosoitettasi, puhelinnumeroasi (vapaaehtoinen), aihetta, viestisi sisältöä ja sivun kieltä.

b) Lähetyksen alkuperätiedot. Varmistaaksemme viestin aitouden ja estääksemme petokset, henkilöllisyyden väärinkäytön ja roskapostin palvelimemme tallentaa lomakkeen lähetyksen yhteydessä: IP-osoitteen; IP-osoitteesta päätellyn likimääräisen maan, alueen ja kaupungin (emme käytä GPS:ää tai tarkkaa sijaintia); internet-palveluntarjoajan; aikavyöhykkeen IP-osoitteen ja selaimen mukaan; paikallisen ajan; sivun, jolta kirjoitat, ja viittaavan sivuston; näytön tarkkuuden; selaimen ja laitteen tyypin (user agent) sekä lähetyksen päivämäärän ja kellonajan.

c) Tekniset lokit. Kuten mikä tahansa verkkosivusto, palvelimemme kirjaa IP-osoitteen, selaimen, päivämäärän ja kellonajan sekä pyydetyt sivut ainoastaan sivuston ylläpitoa ja turvallisuutta varten.

d) WhatsApp. Jos lähetät meille viestin WhatsAppissa, käsittelemme numeroasi, profiilinimeäsi ja keskustelun sisältöä. Ensimmäiset vastaukset voi tuottaa tekoälyavustaja; voit milloin tahansa pyytää keskustelua ihmisen kanssa.

e) Evästeet ja selaimen tallennustila. Sivusto ei aseta evästeitä, ei käytä analytiikka-, mainos- tai seurantatyökaluja eikä luo profiileja. Se käyttää ainoastaan selaimen istuntotallennustilaa (sessionStorage) muistaakseen, oletko jo nähnyt avausanimaation, sekä kielenvaihtoon; tiedot poistuvat, kun suljet välilehden. Koska tallennus on välttämätöntä nimenomaisesti pyytämäsi palvelun tarjoamiseksi, siihen ei tarvita suostumusta (sähköisen viestinnän palveluista annetun lain 205 §).

f) Kirjasimet. Sivuston arabian-, kiinan- ja hindinkieliset versiot lataavat kirjasimia Google Fontsista (Google LLC), jolloin selaimesi välittää IP-osoitteesi Googlelle.

Emme pyydä erityisiin henkilötietoryhmiin kuuluvia tietoja (esim. terveys, vakaumus, etninen alkuperä). Pyydämme, ettet sisällytä niitä viestiisi.

4Käsittelyn tarkoitukset ja oikeusperusteet

• Yhteydenottoihin vastaaminen sekä tieto- ja tarjouspyyntöjen käsittely. Oikeusperuste: pyynnöstäsi toteutettavat sopimusta edeltävät toimet (6 artiklan 1 kohdan b alakohta) ja oikeutettu etu vastata yhteydenottoihin (f alakohta).
• Lähetysten alkuperän varmentaminen ja sivuston suojaaminen roskapostilta, petoksilta, henkilöllisyyden väärinkäytöltä ja hyökkäyksiltä. Oikeusperuste: oikeutettu etu verkko- ja tietoturvaan sekä petosten estämiseen (6 artiklan 1 kohdan f alakohta, johdanto-osan 47 ja 49 perustelukappale).
• Asiakas-, kumppani- ja toimittajasuhteiden hoitaminen. Oikeusperuste: sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta).
• Lakisääteisten velvoitteiden noudattaminen ja viranomaisten lainmukaisiin pyyntöihin vastaaminen. Oikeusperuste: lakisääteisen velvoitteen noudattaminen (6 artiklan 1 kohdan c alakohta).

Emme myy tai vuokraa tietojasi, emme lähetä sinulle markkinointia ilman suostumustasi emmekä tee tietosuoja-asetuksen 22 artiklassa tarkoitettuja yksinomaan automaattiseen käsittelyyn perustuvia päätöksiä. Automaattinen roskapostisuodattimemme hylkää vain lähetykset, joissa on selviä väärinkäytön merkkejä.

5Vastaanottajat ja henkilötietojen käsittelijät

Tietoihisi pääsevät vain ne Sphericin työntekijät, jotka tarvitsevat niitä asiasi hoitamiseen. Lisäksi seuraavat palveluntarjoajat käsittelevät tietoja puolestamme henkilötietojen käsittelijöinä sopimuksen perusteella ja salassapitovelvollisina:

• Verkkohotellipalvelun tarjoaja (sivuston palvelin ja viestien varmuuskopio).
• FormSubmit (formsubmit.co), joka toimittaa lomakeviestit sähköpostiimme.
• Google LLC, sähköpostilaatikon, johon viestit saapuvat, sekä Google Fontsin tarjoaja.
• ipwho.is ja varajärjestelmänä ip-api.com, jotka palauttavat IP-osoitteen maan ja likimääräisen sijainnin.
• WhatsApp (Meta Platforms) ja Anthropic PBC, WhatsApp-viesteihin mahdollisesti vastaavan tekoälymallin tarjoaja.
• Salassapitovelvolliset ammattineuvojat (asianajajat, tilintarkastajat) ja viranomaiset vain lain niin vaatiessa.

6Siirrot EU:n ja ETA:n ulkopuolelle

Osa palveluntarjoajista (FormSubmit, Google, Anthropic, Meta ja IP-sijaintipalvelut) sijaitsee Yhdysvalloissa, ja pääkonttorimme on Chilessä. Siirrot perustuvat Euroopan komission tietosuojan riittävyyttä koskeviin päätöksiin (mukaan lukien EU:n ja Yhdysvaltojen välinen tietosuojakehys sertifioitujen yritysten osalta) tai niiden puuttuessa päätöksellä (EU) 2021/914 hyväksyttyihin vakiosopimuslausekkeisiin tarvittaessa täydentävin toimenpitein. Voit pyytää niistä jäljennöksen tietosuojasähköpostistamme.

7Säilytysajat

• Lomakeviestit ja niiden alkuperätiedot: 24 kuukautta viimeisestä yhteydenotosta, ellei asiakassuhdetta synny.
• Väärinkäytön estolaskurit (IP-osoite vain tiivisteenä, ei koskaan selväkielisenä): 48 tuntia.
• Palvelimen lokit: enintään 90 päivää, ellei niitä tarvita tietoturvaloukkauksen selvittämiseen.
• Asiakas- ja toimittajatiedot: suhteen keston ajan ja sen jälkeen vanhentumisaikojen sekä kirjanpitolain ja verolainsäädännön edellyttämän ajan.

Määräaikojen päätyttyä tiedot poistetaan tai anonymisoidaan peruuttamattomasti.

8Tietoturva

Käytämme riskiin nähden asianmukaisia teknisiä ja organisatorisia toimenpiteitä: salattu yhteys (HTTPS), tarveperusteinen pääsynhallinta, vahvat salasanat, monikerroksinen roskapostisuojaus, internetiltä suljetut yksityiset kansiot, tietoturvapäivitykset ja riittävät takeet antavat palveluntarjoajat. Ilmoitamme henkilötietojen tietoturvaloukkauksista tietosuojavaltuutetulle 72 tunnin kuluessa ja korkean riskin tapauksessa myös sinulle (33 ja 34 artikla).

9Oikeutesi

Sinulla on oikeus saada pääsy tietoihisi, oikaista ja poistaa tietoja, rajoittaa käsittelyä, siirtää tiedot järjestelmästä toiseen ja vastustaa käsittelyä (15–21 artikla) sekä peruuttaa antamasi suostumus milloin tahansa vaikuttamatta aiemman käsittelyn lainmukaisuuteen. Voit milloin tahansa erityiseen tilanteeseesi liittyvällä perusteella vastustaa käsittelyä, joka perustuu oikeutettuun etuumme.

Voit käyttää oikeuksiasi lähettämällä viestin osoitteeseen legal@sphericagency.com ja kertomalla, mitä oikeutta haluat käyttää. Voimme pyytää lisätietoja henkilöllisyytesi varmistamiseksi. Oikeuksien käyttäminen on maksutonta. Vastaamme kuukauden kuluessa; monimutkaisissa pyynnöissä määräaikaa voidaan jatkaa kahdella kuukaudella, mistä ilmoitamme sinulle.

10Valvontaviranomainen ja valitukset

Voit tehdä valituksen tietosuojavaltuutetun toimistolle (tietosuoja.fi), PL 800, 00531 Helsinki, tai sen jäsenvaltion valvontaviranomaiselle, jossa asuinpaikkasi tai työpaikkasi on.

11Lapset

Sivusto on tarkoitettu yrityksille ja ammattilaisille, eikä sitä ole suunnattu alle 13-vuotiaille. Emme tietoisesti kerää lasten tietoja; jos havaitsemme näin tapahtuneen, poistamme tiedot. Tietosuojalain 5 §:n mukaan alle 13-vuotiaan suostumus tietoyhteiskunnan palveluihin edellyttää huoltajan suostumusta.

12Muutokset tähän selosteeseen

Voimme päivittää tätä selostetta lainsäädännön tai palveluidemme muuttuessa. Voimassa oleva versio julkaistaan aina tällä sivulla päivämäärineen, ja merkittävät muutokset korostetaan. Päivitetty viimeksi: 15.10.2026.

13Yhteystiedot

Kysymykset tästä selosteesta tai tiedoistasi: legal@sphericagency.com.

1Behandlingsansvarlig

Behandlingsansvarlig for dine personopplysninger er Spheric Creative SpA, et selskap registrert i Chile som opererer under merkene Spheric Creative og Spheric Agency («Spheric», «vi»), sammen med konsernets kontorer i Turku, Berlin, Hamburg, London, New York, Miami, Dubai, Pune, Bangalore, Beijing, São Paulo og Chile. For behandling som omfattes av personvernforordningen, opptrer Spheric gjennom sine kontorer i EØS (Berlin, Hamburg og Turku).

E-post for personvern: legal@sphericagency.com · Telefon og WhatsApp: +1 786 882 7040 · Nettsted: sphericagency.com

2Gjeldende regelverk

Denne erklæringen bygger på personopplysningsloven (lov 15. juni 2018 nr. 38), som gjennomfører personvernforordningen (EU) 2016/679 (GDPR) i norsk rett, og på ekomloven om lagring av informasjon på brukerens utstyr.

3Personopplysninger vi behandler

a) Opplysninger du gir oss. Når du fyller ut kontaktskjemaet, behandler vi navn, e-postadresse, telefonnummer (valgfritt), emne, innholdet i meldingen og sidens språk.

b) Opprinnelsesdata for innsendingen. For å bekrefte at en melding er ekte og forhindre svindel, identitetsmisbruk og spam, registrerer serveren vår ved innsending: IP-adresse; omtrentlig land, region og by utledet av IP-adressen (vi bruker ikke GPS eller presis posisjon); internettleverandør; tidssone ifølge IP-adressen og nettleseren; lokal tid; siden du skriver fra og henvisende nettsted; skjermoppløsning; nettleser- og enhetstype (user agent) samt dato og klokkeslett for innsendingen.

c) Tekniske logger. Som alle nettsteder logger serveren IP-adresse, nettleser, dato og klokkeslett og forespurte sider, utelukkende for drift og sikkerhet.

d) WhatsApp. Skriver du til oss på WhatsApp, behandler vi nummeret ditt, profilnavnet og innholdet i samtalen. De første svarene kan genereres av en KI-assistent; du kan når som helst be om å snakke med et menneske.

e) Informasjonskapsler og lagring i nettleseren. Nettstedet setter ikke informasjonskapsler, bruker ikke analyse-, reklame- eller sporingsverktøy og lager ikke profiler. Det bruker kun nettleserens øktlagring (sessionStorage) for å huske om du allerede har sett åpningsanimasjonen og for språkovergangen; den slettes når du lukker fanen. Lagringen er strengt nødvendig for å levere en tjeneste du uttrykkelig har bedt om, og krever derfor ikke samtykke etter ekomloven.

f) Skrifttyper. De arabiske, kinesiske og hindi-versjonene av nettstedet laster skrifttyper fra Google Fonts (Google LLC); da sender nettleseren din IP-adresse til Google.

Vi ber ikke om særlige kategorier av personopplysninger (f.eks. helse, livssyn eller etnisk opprinnelse). Vennligst ikke ta dem med i meldingen.

4Formål og behandlingsgrunnlag

• Besvare henvendelser og forespørsler om informasjon eller tilbud. Behandlingsgrunnlag: tiltak før avtaleinngåelse på din forespørsel (artikkel 6 nr. 1 bokstav b) og berettiget interesse i å besvare henvendelser (bokstav f).
• Bekrefte opprinnelsen til hver innsending og beskytte nettstedet mot spam, svindel, identitetsmisbruk og angrep. Behandlingsgrunnlag: berettiget interesse i nett- og informasjonssikkerhet og forebygging av svindel (artikkel 6 nr. 1 bokstav f, fortalepunkt 47 og 49).
• Følge opp kunde-, partner- og leverandørforhold. Behandlingsgrunnlag: oppfyllelse av avtale (artikkel 6 nr. 1 bokstav b).
• Oppfylle rettslige forpliktelser og besvare lovlige henvendelser fra myndigheter. Behandlingsgrunnlag: rettslig forpliktelse (artikkel 6 nr. 1 bokstav c).

Vi selger eller leier ikke ut opplysningene dine, sender ikke markedsføring uten samtykke og treffer ikke avgjørelser utelukkende basert på automatisert behandling etter personvernforordningen artikkel 22. Det automatiske spamfilteret forkaster bare innsendinger med tydelige tegn på misbruk.

5Mottakere og databehandlere

Bare ansatte i Spheric som trenger opplysningene for å behandle henvendelsen din, har tilgang. I tillegg bruker vi følgende leverandører som databehandlere, med databehandleravtale og taushetsplikt:

• Webhotell-leverandør (nettstedets server og sikkerhetskopi av meldinger).
• FormSubmit (formsubmit.co), som leverer skjemameldinger til vår e-post.
• Google LLC, leverandør av e-postkassen der vi mottar meldinger, og av Google Fonts.
• ipwho.is og som reserve ip-api.com, som returnerer land og omtrentlig posisjon for en IP-adresse.
• WhatsApp (Meta Platforms) og Anthropic PBC, leverandør av KI-modellen som kan besvare WhatsApp-meldinger.
• Rådgivere med taushetsplikt (advokater, revisorer) og offentlige myndigheter, kun når loven krever det.

6Overføring til land utenfor EØS

Enkelte leverandører (FormSubmit, Google, Anthropic, Meta og IP-geolokaliseringstjenestene) er i USA, og hovedkontoret vårt er i Chile. Overføringer bygger på EU-kommisjonens beslutninger om tilstrekkelig beskyttelsesnivå (inkludert EU–US Data Privacy Framework for sertifiserte virksomheter), som også gjelder i EØS, eller på EUs standardpersonvernbestemmelser (beslutning (EU) 2021/914) med supplerende tiltak ved behov. Du kan be om en kopi via vår e-post for personvern.

7Lagringstid

• Skjemameldinger og opprinnelsesdata: 24 måneder fra siste kontakt, med mindre et kundeforhold etableres.
• Telleverk mot misbruk (IP-adressen kun som hash, aldri i klartekst): 48 timer.
• Serverlogger: høyst 90 dager, med mindre de trengs for å undersøke en sikkerhetshendelse.
• Kunde- og leverandøropplysninger: så lenge forholdet varer og deretter i henhold til foreldelsesfrister og bokføringsloven.

Når fristene utløper, slettes eller anonymiseres opplysningene ugjenkallelig.

8Informasjonssikkerhet

Vi har tekniske og organisatoriske tiltak tilpasset risikoen: kryptert forbindelse (HTTPS), tilgang etter tjenstlig behov, sterke passord, flerlags spambeskyttelse, private mapper sperret fra internett, sikkerhetsoppdateringer og leverandører med tilstrekkelige garantier. Brudd på personopplysningssikkerheten meldes til Datatilsynet innen 72 timer, og ved høy risiko varsler vi også deg (artikkel 33 og 34).

9Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning av behandlingen, dataportabilitet og til å protestere (artikkel 15–21), og du kan når som helst trekke tilbake et samtykke uten at det påvirker lovligheten av tidligere behandling. Du kan når som helst, av grunner knyttet til din særlige situasjon, protestere mot behandling som bygger på vår berettigede interesse.

For å bruke rettighetene dine kan du skrive til legal@sphericagency.com og oppgi hvilken rettighet det gjelder. Vi kan be om tilleggsopplysninger for å bekrefte identiteten din. Det er gratis. Vi svarer innen én måned; ved komplekse forespørsler kan fristen forlenges med to måneder, og du får beskjed om det.

10Tilsynsmyndighet og klage

Du kan klage til Datatilsynet (datatilsynet.no), Postboks 458 Sentrum, 0105 Oslo. Datatilsynets vedtak kan påklages til Personvernnemnda.

11Barn

Nettstedet er rettet mot bedrifter og fagfolk og ikke mot barn under 13 år. Vi samler ikke bevisst inn opplysninger om barn; oppdager vi at det har skjedd, sletter vi dem. Etter personopplysningsloven § 5 kan barn under 13 år ikke selv samtykke til behandling ved tilbud av informasjonssamfunnstjenester.

12Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen ved endringer i regelverket eller tjenestene våre. Gjeldende versjon publiseres alltid på denne siden med dato, og vesentlige endringer fremheves. Sist oppdatert: 15. oktober 2026.

13Kontakt

Spørsmål om erklæringen eller opplysningene dine: legal@sphericagency.com.

1Who we are

Your personal data is controlled by Spheric Creative SpA, a company incorporated in Chile that operates under the Spheric Creative and Spheric Agency brands (“Spheric”, “we”, “us”), together with its group offices in Turku, Berlin, Hamburg, London, New York, Miami, Dubai, Pune, Bangalore, Beijing, São Paulo and Chile. In the United Kingdom, Spheric operates through its London office.

Privacy email: legal@sphericagency.com · Phone and WhatsApp: +1 786 882 7040 · Website: sphericagency.com

2Applicable law

This notice is provided under the UK General Data Protection Regulation (UK GDPR), the Data Protection Act 2018 and the Privacy and Electronic Communications Regulations 2003 (PECR), as amended by the Data (Use and Access) Act 2025.

3Personal data we collect

a) Data you give us. When you complete the contact form we process your name, email address, phone number (optional), subject, the content of your message and the language of the page.

b) Submission origin data. To confirm that a message is genuine and to prevent fraud, impersonation and spam, when you submit the form our server records: IP address; approximate country, region and city derived from the IP address (we do not use GPS or precise geolocation); internet service provider; time zone according to the IP address and to your browser; local time; the page you wrote from and the referring site; screen resolution; browser and device type (user agent); and the date and time of submission.

c) Technical logs. Like any website, our server logs IP address, browser, date and time and the pages requested, solely to operate the site and keep it secure.

d) WhatsApp. If you message us on WhatsApp we process your number, profile name and the content of the conversation. First replies may be generated by an artificial intelligence assistant; you can ask to speak to a person at any time.

e) Cookies and browser storage. The site does not set cookies, does not use analytics, advertising or tracking tools and does not build profiles. It only uses your browser’s session storage (sessionStorage) to remember whether you have already seen the opening animation and for the language transition; it is deleted when you close the tab. This storage is strictly necessary to provide a service you have expressly requested and therefore does not require consent under regulation 6 of PECR.

f) Typefaces. The Arabic, Chinese and Hindi versions of the site load typefaces from Google Fonts (Google LLC); to do so your browser shares your IP address with Google.

We do not ask for sensitive data (for example health, beliefs or ethnic origin). Please do not include it in your message.

4Purposes and legal bases

• Answering your enquiries and requests for information or quotes. Lawful basis: steps taken at your request before entering into a contract (Article 6(1)(b) UK GDPR) and our legitimate interest in responding to enquiries (Article 6(1)(f)).
• Verifying where each submission comes from and protecting the site against spam, fraud, impersonation and attacks. Lawful basis: our legitimate interests in network and information security and fraud prevention (Article 6(1)(f)).
• Managing business relationships with clients, partners and suppliers. Lawful basis: performance of a contract (Article 6(1)(b)).
• Complying with legal obligations and lawful requests from competent authorities. Lawful basis: compliance with a legal obligation (Article 6(1)(c)).

We do not sell or rent your personal data, we do not send you marketing without your consent and we do not make decisions based solely on automated processing that produce legal or similarly significant effects. Our automated spam filter only discards submissions showing clear patterns of abuse.

5Recipients and service providers

Only Spheric staff who need your data to deal with your request can access it. The following providers also act on our behalf as processors / service providers, under contract and bound by confidentiality:

• Web hosting provider (site server and backup copy of messages).
• FormSubmit (formsubmit.co), which delivers form messages to our mailbox.
• Google LLC, provider of the mailbox where we receive messages, and of Google Fonts.
• ipwho.is and, as a fallback, ip-api.com, which return the country and approximate location of an IP address.
• WhatsApp (Meta Platforms) and Anthropic PBC, provider of the artificial intelligence model that may answer WhatsApp messages.
• Professional advisers bound by confidentiality (lawyers, auditors) and public authorities, only where required by law.

6International transfers

Some providers (FormSubmit, Google, Anthropic, Meta and the IP geolocation services) are located in the United States and our head office is in Chile. Transfers rely on UK adequacy regulations (including the UK Extension to the EU-US Data Privacy Framework for certified organisations) or, where none applies, on the International Data Transfer Agreement or the UK Addendum to the EU Standard Contractual Clauses, with supplementary measures where needed. You can request a copy from our privacy email.

7How long we keep data

• Contact form messages and their origin data: 24 months from the last contact, unless a business relationship begins.
• Anti-abuse counters (IP address stored only as a hash, never in clear): 48 hours.
• Server logs: no longer than 90 days, unless needed to investigate a security incident.
• Client and supplier data: for the duration of the relationship and then for the applicable limitation, accounting and tax periods.

When these periods end, data is deleted or irreversibly anonymised.

8Security

We apply technical and organisational measures appropriate to the risk: encrypted connections (HTTPS), need-to-know access, strong passwords, layered anti-spam protection, private folders blocked from the internet, security updates and providers offering sufficient guarantees. We will report personal data breaches to the ICO within 72 hours where required and inform you without undue delay if there is a high risk to you.

9Your rights

You have the right of access, rectification, erasure, restriction of processing, data portability and to object (Articles 15–21 UK GDPR), and to withdraw consent at any time without affecting earlier processing. You may object at any time, on grounds relating to your particular situation, to processing based on our legitimate interests.

To exercise your rights, email legal@sphericagency.com stating the right you wish to exercise. We may ask for additional information to verify your identity. Exercising your rights is free of charge. We will respond within one month, which may be extended by two further months for complex requests; we will tell you if that happens. We will make reasonable and proportionate searches when responding to access requests.

10Regulator and complaints

If you are unhappy with how we have handled your data, please complain to us first at our privacy email; we will acknowledge your complaint and respond without undue delay. You also have the right to complain to the Information Commissioner’s Office (ICO) – ico.org.uk – Wycliffe House, Water Lane, Wilmslow SK9 5AF.

11Children

The site is aimed at businesses and professionals and is not directed to children under 13. We do not knowingly collect children’s data; if we learn that we have, we will delete it. Under section 9 of the Data Protection Act 2018, children under 13 cannot consent on their own to information society services.

12Changes to this policy

We may update this policy to reflect legal changes or changes to our services. The current version will always be published on this page with its date and significant changes will be highlighted. Last updated: 15 October 2026.

13Contact

For any question about this policy or your data: legal@sphericagency.com.

1المتحكم في البيانات

المتحكم في بياناتك الشخصية هو Spheric Creative SpA، وهي شركة مؤسسة في تشيلي تعمل تحت العلامتين التجاريتين Spheric Creative وSpheric Agency (ويُشار إليها بـ«سفيريك» أو «نحن»)، إلى جانب مكاتب مجموعتها في توركو وبرلين وهامبورغ ولندن ونيويورك وميامي ودبي وبونه وبنغالور وبكين وساو باولو وتشيلي. وتعمل سفيريك في دولة الإمارات العربية المتحدة من خلال مكتبها في دبي.

البريد الإلكتروني الخاص بالخصوصية: legal@sphericagency.com · الهاتف وواتساب: +1 786 882 7040 · الموقع: sphericagency.com

2القانون الواجب التطبيق

تخضع هذه السياسة لأحكام المرسوم بقانون اتحادي رقم (45) لسنة 2021 بشأن حماية البيانات الشخصية ولائحته التنفيذية وقرارات مكتب الإمارات للبيانات، وكذلك لأحكام المرسوم بقانون اتحادي رقم (34) لسنة 2021 في شأن مكافحة الشائعات والجرائم الإلكترونية. وإذا كانت علاقتك معنا تتم داخل مركز دبي المالي العالمي أو سوق أبوظبي العالمي، فتسري أيضًا قوانين حماية البيانات الخاصة بهما (قانون حماية البيانات لمركز دبي المالي العالمي رقم 5 لسنة 2020، ولوائح حماية البيانات لسوق أبوظبي العالمي لسنة 2021).

3البيانات الشخصية التي نعالجها

أ) البيانات التي تقدمها لنا. عند تعبئة نموذج التواصل نعالج اسمك وبريدك الإلكتروني ورقم هاتفك (اختياري) والموضوع ومحتوى رسالتك ولغة الصفحة.

ب) بيانات مصدر الإرسال. للتحقق من صحة الرسالة ومنع الاحتيال وانتحال الهوية والرسائل المزعجة، يسجّل خادمنا عند الإرسال: عنوان IP؛ والدولة والمنطقة والمدينة التقريبية المستنتجة من عنوان IP (لا نستخدم نظام تحديد المواقع العالمي ولا الموقع الدقيق)؛ ومزوّد خدمة الإنترنت؛ والمنطقة الزمنية وفق عنوان IP ووفق المتصفح؛ والوقت المحلي؛ والصفحة التي تكتب منها والموقع المُحيل؛ ودقة الشاشة؛ ونوع المتصفح والجهاز (user agent)؛ وتاريخ الإرسال ووقته.

ج) السجلات التقنية. كأي موقع إلكتروني، يسجّل الخادم عنوان IP والمتصفح والتاريخ والوقت والصفحات المطلوبة، وذلك فقط لتشغيل الموقع والحفاظ على أمنه.

د) واتساب. إذا راسلتنا عبر واتساب فإننا نعالج رقمك واسم ملفك الشخصي ومحتوى المحادثة. قد تُولَّد الردود الأولى بواسطة مساعد يعمل بالذكاء الاصطناعي، ويمكنك في أي وقت طلب التحدث إلى شخص.

هـ) ملفات تعريف الارتباط والتخزين في المتصفح. لا يضع الموقع ملفات تعريف ارتباط (كوكيز)، ولا يستخدم أدوات تحليل أو إعلان أو تتبّع، ولا ينشئ ملفات تعريفية. ويستخدم فقط التخزين المؤقت للجلسة في المتصفح (sessionStorage) لتذكّر ما إذا كنت قد شاهدت الرسوم الافتتاحية وللانتقال بين اللغات، ويُحذف عند إغلاق علامة التبويب.

و) الخطوط. تُحمّل النسخ العربية والصينية والهندية من الموقع خطوطًا من خدمة Google Fonts التابعة لشركة Google LLC، ولذلك يرسل متصفحك عنوان IP الخاص بك إلى Google.

لا نطلب بيانات شخصية حساسة (مثل الصحة أو المعتقدات أو الأصل العرقي)، ونرجو عدم تضمينها في رسالتك.

4أغراض المعالجة وأسسها القانونية

• الرد على استفساراتك وطلبات المعلومات أو عروض الأسعار. الأساس القانوني: موافقتك المعبَّر عنها بإرسال النموذج، وكون المعالجة ضرورية لاتخاذ إجراءات بناءً على طلبك قبل التعاقد.
• التحقق من مصدر كل إرسال وحماية الموقع من الرسائل المزعجة والاحتيال وانتحال الهوية والهجمات. الأساس القانوني: ضرورة المعالجة لحماية أمن الموقع ومنع الاحتيال، في إطار الحالات التي يجيزها القانون.
• إدارة العلاقات التجارية مع العملاء والشركاء والموردين. الأساس القانوني: ضرورة المعالجة لتنفيذ عقد تكون طرفًا فيه.
• الامتثال للالتزامات القانونية والاستجابة لطلبات الجهات المختصة. الأساس القانوني: ضرورة المعالجة لتنفيذ التزامات يفرضها القانون.

لا نبيع بياناتك ولا نؤجّرها، ولا نرسل إليك مواد تسويقية دون موافقتك، ولا نتخذ قرارات قائمة حصريًا على المعالجة الآلية تُرتّب عليك آثارًا قانونية. ويقتصر مرشّح الرسائل المزعجة الآلي على استبعاد الإرسالات التي تظهر عليها أنماط إساءة واضحة.

5الجهات المتلقية والمعالِجون

لا يطّلع على بياناتك إلا موظفو سفيريك الذين يحتاجون إليها لمعالجة طلبك. كما يعالجها نيابةً عنّا، بموجب عقود والتزامات بالسرية، مقدّمو الخدمات التالون:

• مزوّد الاستضافة (خادم الموقع والنسخة الاحتياطية من الرسائل).
• FormSubmit ‏(formsubmit.co)، وهي خدمة توصل رسائل النموذج إلى بريدنا الإلكتروني.
• Google LLC، مزوّد صندوق البريد الذي نستقبل فيه الرسائل وخدمة Google Fonts.
• ipwho.is، واحتياطيًا ip-api.com، وهما خدمتان تحددان الدولة والموقع التقريبي لعنوان IP.
• واتساب (Meta Platforms) وAnthropic PBC، مزوّد نموذج الذكاء الاصطناعي الذي قد يرد على رسائل واتساب.
• المستشارون المهنيون الملزمون بالسرية (المحامون والمدققون) والجهات العامة، وذلك فقط عندما يقتضي القانون ذلك.

6نقل البيانات عبر الحدود

يقع بعض مقدّمي الخدمات (FormSubmit وGoogle وAnthropic وMeta وخدمات تحديد الموقع الجغرافي عبر IP) خارج الدولة، ولا سيما في الولايات المتحدة، ويقع مقرنا الرئيسي في تشيلي. ونجري النقل عبر الحدود وفقًا للمادتين (22) و(23) من المرسوم بقانون، إما إلى دول توفر مستوى ملائمًا من الحماية، أو بموجب عقود ملزمة تفرض معايير حماية مماثلة، أو بموافقتك الصريحة، أو عندما يكون النقل ضروريًا لتنفيذ عقد أو إجراءات سابقة له بناءً على طلبك.

7مدة الاحتفاظ

• رسائل النموذج وبيانات مصدرها: 24 شهرًا من آخر تواصل، ما لم تنشأ علاقة تجارية.
• عدّادات مكافحة الإساءة (يُحفظ عنوان IP بصيغة مُجزّأة «hash» فقط، ولا يُحفظ نصًا صريحًا): 48 ساعة.
• سجلات الخادم: 90 يومًا كحد أقصى، ما لم تلزم للتحقيق في حادث أمني.
• بيانات العملاء والموردين: طوال مدة العلاقة، ثم طوال مدد التقادم والالتزامات المحاسبية والضريبية المعمول بها.

عند انتهاء هذه المدد تُحذف البيانات أو تُجهَّل بصورة لا رجعة فيها.

8أمن البيانات

نطبّق تدابير تقنية وتنظيمية تتناسب مع المخاطر: اتصال مشفّر (HTTPS)، وصلاحيات وصول بحسب الحاجة، وكلمات مرور قوية، وحماية متعددة الطبقات من الرسائل المزعجة، ومجلدات خاصة محجوبة عن الإنترنت، وتحديثات أمنية، ومزوّدون يقدّمون ضمانات كافية. وفي حال حدوث خرق يمسّ بياناتك الشخصية، سنُخطر مكتب الإمارات للبيانات وصاحب البيانات وفق ما يقتضيه القانون.

9حقوقك

وفقًا للمواد من (13) إلى (18) من المرسوم بقانون، يحق لك:

• الحصول على المعلومات المتعلقة بمعالجة بياناتك والجهات التي تُشارَك معها.
• نقل بياناتك في صيغة منظمة وقابلة للقراءة آليًا.
• تصحيح بياناتك غير الدقيقة أو مسحها.
• تقييد المعالجة في الحالات التي يحددها القانون.
• إيقاف المعالجة في الحالات التي يحددها القانون.
• الاعتراض على القرارات الصادرة عن المعالجة الآلية التي تترتب عليها آثار قانونية أو تؤثر فيك تأثيرًا جسيمًا.
• سحب موافقتك في أي وقت دون أن يؤثر ذلك في مشروعية المعالجة السابقة.

لممارسة حقوقك راسلنا على legal@sphericagency.com مع تحديد الحق الذي ترغب في ممارسته. وقد نطلب معلومات إضافية للتحقق من هويتك. وممارسة الحقوق مجانية. وسنرد على طلبك خلال المدة التي تحددها اللائحة التنفيذية، ونسعى إلى الرد خلال 30 يومًا.

10الجهة الرقابية والشكاوى

يحق لك تقديم شكوى إلى مكتب الإمارات للبيانات إذا كان لديك سبب للاعتقاد بوجود مخالفة لأحكام المرسوم بقانون. وبالنسبة للعلاقات الخاضعة لمركز دبي المالي العالمي، يمكنك التوجه إلى مفوض حماية البيانات في المركز. ونوصيك بالتواصل معنا أولًا لحل المسألة مباشرة.

11القُصّر

الموقع موجّه إلى الشركات والمهنيين، وليس موجّهًا إلى من هم دون 18 عامًا. ولا نجمع عن علم بيانات القُصّر، وإذا تبيّن لنا ذلك فسنحذفها.

12التعديلات على هذه السياسة

قد نحدّث هذه السياسة لمواكبة التغييرات القانونية أو تغييرات خدماتنا. وسننشر دائمًا النسخة السارية على هذه الصفحة مع تاريخها، وسنبرز التغييرات الجوهرية. آخر تحديث: 15 أكتوبر 2026.

13التواصل

لأي استفسار بشأن هذه السياسة أو بياناتك: legal@sphericagency.com.

1डेटा फ़िड्यूशरी (हम कौन हैं)

आपके व्यक्तिगत डेटा की डेटा फ़िड्यूशरी Spheric Creative SpA है, जो चिली में निगमित एक कंपनी है और Spheric Creative तथा Spheric Agency ब्रांड के तहत काम करती है («स्फ़ेरिक», «हम»), साथ ही तुर्कू, बर्लिन, हैम्बर्ग, लंदन, न्यूयॉर्क, मियामी, दुबई, पुणे, बेंगलुरु, बीजिंग, साओ पाउलो और चिली में स्थित उसके समूह के कार्यालय। भारत में स्फ़ेरिक पुणे और बेंगलुरु स्थित अपने कार्यालयों के माध्यम से कार्य करता है।

गोपनीयता ईमेल: legal@sphericagency.com · फ़ोन और WhatsApp: +1 786 882 7040 · वेबसाइट: sphericagency.com

2लागू क़ानून

यह नीति डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 (DPDP Act) और डिजिटल व्यक्तिगत डेटा संरक्षण नियम, 2025 (जैसे-जैसे उनके प्रावधान लागू होते हैं), तथा सूचना प्रौद्योगिकी अधिनियम, 2000 और उसके अंतर्गत बने नियमों के अनुसार जारी की गई है। यह नीति DPDP अधिनियम की धारा 5 के अंतर्गत सूचना (नोटिस) के रूप में भी कार्य करती है।

3हम कौन-सा व्यक्तिगत डेटा प्रोसेस करते हैं

क) आपके द्वारा दिया गया डेटा। संपर्क फ़ॉर्म भरने पर हम आपका नाम, ईमेल पता, फ़ोन नंबर (वैकल्पिक), विषय, आपके संदेश की सामग्री और पेज की भाषा प्रोसेस करते हैं।

ख) भेजे गए संदेश के स्रोत का डेटा। यह पुष्टि करने के लिए कि संदेश असली है और धोखाधड़ी, प्रतिरूपण व स्पैम रोकने के लिए, फ़ॉर्म भेजते समय हमारा सर्वर दर्ज करता है: IP पता; IP पते से अनुमानित देश, क्षेत्र और शहर (हम GPS या सटीक लोकेशन का उपयोग नहीं करते); इंटरनेट सेवा प्रदाता; IP और ब्राउज़र के अनुसार टाइम ज़ोन; स्थानीय समय; वह पेज जिससे आपने लिखा और रेफ़र करने वाली साइट; स्क्रीन रिज़ॉल्यूशन; ब्राउज़र और डिवाइस का प्रकार (user agent); और भेजने की तारीख़ व समय।

ग) तकनीकी लॉग। किसी भी वेबसाइट की तरह हमारा सर्वर IP पता, ब्राउज़र, तारीख़-समय और अनुरोधित पेज केवल साइट चलाने और उसे सुरक्षित रखने के लिए दर्ज करता है।

घ) WhatsApp। यदि आप हमें WhatsApp पर संदेश भेजते हैं, तो हम आपका नंबर, प्रोफ़ाइल नाम और बातचीत की सामग्री प्रोसेस करते हैं। शुरुआती जवाब किसी आर्टिफ़िशियल इंटेलिजेंस सहायक द्वारा तैयार किए जा सकते हैं; आप कभी भी किसी व्यक्ति से बात करने का अनुरोध कर सकते हैं।

ङ) कुकीज़ और ब्राउज़र स्टोरेज। यह साइट कुकीज़ नहीं लगाती, एनालिटिक्स, विज्ञापन या ट्रैकिंग टूल का उपयोग नहीं करती और कोई प्रोफ़ाइल नहीं बनाती। यह केवल ब्राउज़र के सेशन स्टोरेज (sessionStorage) का उपयोग करती है, ताकि याद रहे कि आपने शुरुआती एनिमेशन देख लिया है और भाषा बदलने के लिए; टैब बंद करते ही यह मिट जाता है।

च) फ़ॉन्ट। साइट के अरबी, चीनी और हिंदी संस्करण Google Fonts (Google LLC) से फ़ॉन्ट लोड करते हैं; इसके लिए आपका ब्राउज़र आपका IP पता Google को भेजता है।

हम संवेदनशील जानकारी (जैसे स्वास्थ्य, आस्था या जातीय मूल) नहीं माँगते। कृपया इसे अपने संदेश में शामिल न करें।

4उद्देश्य और वैधानिक आधार

• आपकी पूछताछ का उत्तर देना और जानकारी या कोटेशन के अनुरोधों पर कार्रवाई करना। आधार: फ़ॉर्म भेजकर दी गई आपकी सहमति (धारा 6) और वह स्थिति जिसमें आपने किसी निर्दिष्ट उद्देश्य के लिए स्वेच्छा से डेटा दिया है (धारा 7(क))।
• हर संदेश के स्रोत की पुष्टि करना और साइट की सुरक्षा स्पैम, धोखाधड़ी, प्रतिरूपण और हमलों से। आधार: आपकी सहमति और साइट की सुरक्षा व धोखाधड़ी की रोकथाम के लिए आवश्यक उचित सुरक्षा उपाय करने का हमारा दायित्व (धारा 8(5))।
• ग्राहकों, भागीदारों और आपूर्तिकर्ताओं के साथ व्यावसायिक संबंधों का प्रबंधन। आधार: आपकी सहमति और अनुबंध के अंतर्गत स्वेच्छा से दिया गया डेटा (धारा 7(क))।
• क़ानूनी दायित्वों का पालन और सक्षम अधिकारियों के वैध अनुरोधों का उत्तर देना। आधार: क़ानून के अंतर्गत किसी दायित्व का पालन (धारा 7)।

हम आपका डेटा न बेचते हैं, न किराए पर देते हैं, आपकी सहमति के बिना मार्केटिंग संदेश नहीं भेजते और केवल स्वचालित प्रोसेसिंग पर आधारित ऐसे निर्णय नहीं लेते जिनका आप पर क़ानूनी प्रभाव हो। हमारा स्वचालित स्पैम फ़िल्टर केवल स्पष्ट दुरुपयोग वाले संदेशों को अलग करता है।

5प्राप्तकर्ता और डेटा प्रोसेसर

आपके डेटा तक केवल स्फ़ेरिक के वे कर्मचारी पहुँच सकते हैं जिन्हें आपके अनुरोध पर काम करने के लिए इसकी ज़रूरत है। इसके अलावा, निम्नलिखित प्रदाता अनुबंध और गोपनीयता दायित्वों के तहत हमारी ओर से डेटा प्रोसेसर के रूप में काम करते हैं:

• वेब होस्टिंग प्रदाता (साइट का सर्वर और संदेशों की बैकअप प्रति)।
• FormSubmit (formsubmit.co), जो फ़ॉर्म के संदेश हमारे ईमेल तक पहुँचाता है।
• Google LLC, उस मेलबॉक्स का प्रदाता जिसमें हमें संदेश मिलते हैं, और Google Fonts का प्रदाता।
• ipwho.is और विकल्प के रूप में ip-api.com, जो IP पते से देश और अनुमानित स्थान बताते हैं।
• WhatsApp (Meta Platforms) और Anthropic PBC, उस आर्टिफ़िशियल इंटेलिजेंस मॉडल का प्रदाता जो WhatsApp संदेशों का उत्तर दे सकता है।
• गोपनीयता से बँधे पेशेवर सलाहकार (वकील, लेखा परीक्षक) और सरकारी प्राधिकरण, केवल तब जब क़ानून इसकी माँग करे।

6भारत के बाहर डेटा का हस्तांतरण

हमारे कुछ प्रदाता (FormSubmit, Google, Anthropic, Meta और IP-आधारित लोकेशन सेवाएँ) भारत के बाहर, मुख्यतः संयुक्त राज्य अमेरिका में हैं, और हमारा मुख्यालय चिली में है। DPDP अधिनियम की धारा 16 के अनुसार, भारत के बाहर डेटा का हस्तांतरण केवल उन देशों में किया जाएगा जिन्हें केंद्र सरकार ने अधिसूचना द्वारा प्रतिबंधित नहीं किया है।

7डेटा कितने समय तक रखा जाता है

• फ़ॉर्म के संदेश और उनके स्रोत का डेटा: अंतिम संपर्क से 24 महीने, जब तक कोई व्यावसायिक संबंध शुरू न हो।
• दुरुपयोग-रोधी काउंटर (IP पता केवल हैश के रूप में, कभी भी स्पष्ट रूप में नहीं): 48 घंटे।
• सर्वर लॉग: अधिकतम 90 दिन, जब तक किसी सुरक्षा घटना की जाँच के लिए आवश्यक न हों।
• ग्राहकों और आपूर्तिकर्ताओं का डेटा: संबंध की अवधि तक और उसके बाद लागू परिसीमा, लेखा और कर अवधि तक।

ये अवधियाँ समाप्त होने पर डेटा मिटा दिया जाता है या अपरिवर्तनीय रूप से गुमनाम कर दिया जाता है।

8सुरक्षा

हम जोखिम के अनुरूप उचित तकनीकी और संगठनात्मक सुरक्षा उपाय अपनाते हैं: एन्क्रिप्टेड कनेक्शन (HTTPS), आवश्यकता-आधारित पहुँच, मज़बूत पासवर्ड, बहु-स्तरीय स्पैम सुरक्षा, इंटरनेट से अवरुद्ध निजी फ़ोल्डर, सुरक्षा अपडेट और पर्याप्त गारंटी देने वाले प्रदाता। व्यक्तिगत डेटा के उल्लंघन की स्थिति में हम DPDP नियमों के अनुसार भारतीय डेटा संरक्षण बोर्ड और प्रभावित व्यक्तियों को सूचित करेंगे, तथा जहाँ लागू हो, CERT-In को भी रिपोर्ट करेंगे।

9आपके अधिकार

DPDP अधिनियम के अंतर्गत डेटा प्रिंसिपल के रूप में आपको ये अधिकार हैं:

• जानकारी का अधिकार (धारा 11): प्रोसेस किए गए डेटा का सारांश, प्रोसेसिंग गतिविधियाँ और जिनके साथ डेटा साझा किया गया उनकी जानकारी।
• सुधार और मिटाने का अधिकार (धारा 12): डेटा को सुधारना, पूरा करना, अपडेट करना और मिटाना।
• शिकायत निवारण का अधिकार (धारा 13)।
• नामांकन का अधिकार (धारा 14): मृत्यु या अक्षमता की स्थिति में अपने अधिकारों का प्रयोग करने के लिए किसी व्यक्ति को नामित करना।
• सहमति वापस लेने का अधिकार, उतनी ही आसानी से जितनी आसानी से सहमति दी गई थी (धारा 6(4))।

अपने अधिकारों का उपयोग करने के लिए legal@sphericagency.com पर लिखें और बताएँ कि आप किस अधिकार का उपयोग करना चाहते हैं। आपकी पहचान की पुष्टि के लिए हम अतिरिक्त जानकारी माँग सकते हैं। अधिकारों का उपयोग निःशुल्क है। हम DPDP नियमों में निर्धारित समय-सीमा के भीतर उत्तर देंगे। ऊपर दिया गया ईमेल हमारा शिकायत अधिकारी (Grievance Officer) चैनल भी है।

10शिकायत निवारण और डेटा संरक्षण बोर्ड

यदि आप हमारे शिकायत निवारण से संतुष्ट नहीं हैं, तो हमारे शिकायत तंत्र का उपयोग करने के बाद आप भारतीय डेटा संरक्षण बोर्ड (Data Protection Board of India) से संपर्क कर सकते हैं (धारा 13(3))।

कृपया ध्यान दें कि धारा 15 के अनुसार डेटा प्रिंसिपल का कर्तव्य है कि वह झूठी या तुच्छ शिकायत दर्ज न करे और प्रामाणिक जानकारी दे।

11बच्चे

यह साइट व्यवसायों और पेशेवरों के लिए है और 18 वर्ष से कम आयु के व्यक्तियों के लिए नहीं है। हम जानबूझकर बच्चों का डेटा एकत्र नहीं करते; यदि हमें पता चलता है कि ऐसा हुआ है, तो हम उसे मिटा देंगे। DPDP अधिनियम (धारा 9) के अनुसार 18 वर्ष से कम आयु के बच्चे का डेटा केवल माता-पिता या वैध अभिभावक की सत्यापन-योग्य सहमति से ही प्रोसेस किया जा सकता है।

12इस नीति में बदलाव

क़ानूनी बदलावों या हमारी सेवाओं में बदलाव के अनुसार हम इस नीति को अपडेट कर सकते हैं। लागू संस्करण हमेशा तारीख़ के साथ इसी पेज पर प्रकाशित होगा और महत्वपूर्ण बदलावों को रेखांकित किया जाएगा। अंतिम अपडेट: 15 अक्टूबर 2026।

13संपर्क

इस नीति या अपने डेटा से जुड़े किसी भी प्रश्न के लिए: legal@sphericagency.com।

1个人信息处理者

您的个人信息处理者为 Spheric Creative SpA，一家在智利注册成立、以 Spheric Creative 和 Spheric Agency 品牌经营的公司（以下称“Spheric”或“我们”），及其在图尔库、柏林、汉堡、伦敦、纽约、迈阿密、迪拜、浦那、班加罗尔、北京、圣保罗和智利的集团办公室。我们在中国境内通过北京办公室开展业务，北京办公室同时作为中国境内个人信息保护事务的联络机构。

个人信息保护邮箱：legal@sphericagency.com · 电话及 WhatsApp：+1 786 882 7040 · 网站：sphericagency.com

2适用法律

本政策依据《中华人民共和国个人信息保护法》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《网络数据安全管理条例》以及《个人信息出境标准合同办法》等法律法规制定。我们遵循合法、正当、必要和诚信原则，以及公开透明、目的明确、最小必要的处理规则。

3我们处理的个人信息

（一）您主动提供的信息。当您填写联系表单时，我们处理您的姓名、电子邮箱、电话号码（选填）、主题、留言内容以及页面语言。

（二）提交来源信息。为核实留言的真实性、防范欺诈、冒用身份和垃圾信息，在您提交表单时，我们的服务器会记录：IP 地址；根据 IP 地址推算的大致国家、地区和城市（我们不使用 GPS 或精确定位）；网络服务提供商；依据 IP 地址和浏览器得出的时区；当地时间；您提交留言的页面及来源网站；屏幕分辨率；浏览器和设备类型（user agent）；以及提交的日期和时间。

（三）技术日志。与所有网站一样，我们的服务器会记录 IP 地址、浏览器、日期时间及访问的页面，仅用于网站运行和安全保障。

（四）WhatsApp。如您通过 WhatsApp 联系我们，我们将处理您的号码、个人资料名称及对话内容。初步回复可能由人工智能助手生成，您可随时要求与人工客服沟通。

（五）Cookie 与浏览器存储。本网站不设置 Cookie，不使用任何统计分析、广告或追踪工具，也不进行用户画像。网站仅使用浏览器的会话存储（sessionStorage）来记住您是否已观看开场动画以及用于语言切换，关闭标签页后即被清除。

（六）字体。本网站的阿拉伯语、中文和印地语版本会从 Google Fonts（Google LLC）加载字体，此时您的浏览器会向 Google 发送您的 IP 地址。

我们不要求您提供敏感个人信息（如健康、宗教信仰、民族等），请勿在留言中填写此类信息。

4处理目的与合法性基础

• 答复您的咨询以及信息或报价请求。处理依据：为订立您作为一方当事人的合同所必需（《个人信息保护法》第十三条第一款第（二）项），以及您在提交表单时作出的同意。
• 核实每次提交的来源并保护网站安全，防范垃圾信息、欺诈、冒用身份和网络攻击。处理依据：您的同意，以及为履行网络安全保护义务所必需（《网络安全法》第二十一条）。
• 管理与客户、合作伙伴和供应商的业务关系。处理依据：为履行合同所必需（《个人信息保护法》第十三条第一款第（二）项）。
• 履行法定义务并回应有权机关的合法要求。处理依据：为履行法定职责或法定义务所必需（第十三条第一款第（三）项）。

我们不会出售或出租您的个人信息，未经您同意不会向您发送营销信息，也不会仅通过自动化决策作出对您权益有重大影响的决定。我们的自动反垃圾过滤仅剔除具有明显滥用特征的提交。

5接收方与受托处理者

只有为处理您的请求而确有需要的 Spheric 员工才能访问您的个人信息。此外，以下服务商作为受托处理者，依据合同并负有保密义务，代表我们处理个人信息：

• 网站托管服务商（网站服务器及留言备份）。
• FormSubmit（formsubmit.co），负责将表单留言投递至我们的邮箱。
• Google LLC，我们接收留言所用邮箱及 Google Fonts 的提供者。
• ipwho.is，以及备用的 ip-api.com，用于根据 IP 地址返回国家和大致位置。
• WhatsApp（Meta Platforms）以及 Anthropic PBC（可能用于回复 WhatsApp 消息的人工智能模型提供者）。
• 负有保密义务的专业顾问（律师、审计师）及政府机关，仅限法律要求的情形。

6个人信息出境

由于我们的总部位于智利，部分受托处理者（FormSubmit、Google、Anthropic、Meta 及 IP 定位服务）位于美国等境外地区，您通过中文页面提交的信息将被传输至境外处理。境外接收方的名称及联系方式见上文“接收方与受托处理者”，处理目的、方式和信息种类见本政策相应章节，您可通过本政策所列邮箱向境外接收方行使本法规定的权利。您在知悉上述内容后主动提交表单，即视为您就个人信息出境作出单独同意（《个人信息保护法》第三十九条）。我们将根据《个人信息出境标准合同办法》等规定，在适用时与境外接收方订立标准合同并完成个人信息保护影响评估及备案等法定程序。

7保存期限

• 表单留言及其来源信息：自最后一次联系起 24 个月，但建立业务关系的除外。
• 防滥用计数器（IP 地址仅以哈希值形式保存，从不保存明文）：48 小时。
• 服务器日志：最长 90 天，但为调查安全事件所必需的除外。
• 客户和供应商信息：在业务关系存续期间，以及此后适用的诉讼时效、会计和税务保存期限内。

上述期限届满后，我们将删除个人信息或对其进行不可逆的匿名化处理。

8安全保障

我们采取与风险相适应的技术和管理措施：加密传输（HTTPS）、按需授权访问、强密码、多层反垃圾防护、禁止从互联网访问的私有目录、安全更新，以及选择能够提供充分保障的服务商。如发生或可能发生个人信息泄露、篡改、丢失，我们将立即采取补救措施，并依法通知履行个人信息保护职责的部门和您本人（《个人信息保护法》第五十七条）。

9您的权利

根据《个人信息保护法》第四章，您享有以下权利：

• 知情权、决定权，有权限制或者拒绝我们对您的个人信息进行处理（第四十四条）。
• 查阅、复制权（第四十五条）。
• 可携带权：在符合国家网信部门规定条件时，请求将个人信息转移至您指定的处理者（第四十五条）。
• 更正、补充权（第四十六条）。
• 删除权（第四十七条）。
• 要求我们对个人信息处理规则进行解释说明的权利（第四十八条）。
• 撤回同意的权利；撤回不影响撤回前基于同意已进行的处理活动的效力（第十五条）。
• 自然人死亡的，其近亲属为了自身合法、正当利益，可依法对死者的相关个人信息行使上述权利（第四十九条）。

如需行使上述权利，请发送邮件至 legal@sphericagency.com 并说明您希望行使的权利。我们可能需要您提供补充信息以核验身份。行使权利不收取费用。我们将在收到请求并核验身份后的十五个工作日内予以答复；情况复杂的，将在法律法规规定的期限内答复并告知理由。我们拒绝您的请求的，将说明理由。

10监管机关与投诉

如您认为我们的个人信息处理活动损害了您的合法权益，您可以向我们投诉，也可以向国家网信部门（国家互联网信息办公室）或其他履行个人信息保护职责的部门投诉、举报，或依法向人民法院提起诉讼（第五十条）。

11未成年人

本网站面向企业和专业人士，不面向未满 14 周岁的人士。我们不会在知情的情况下收集未成年人的个人信息；如发现此类情形，我们将予以删除。不满十四周岁未成年人的个人信息属于敏感个人信息，处理此类信息应当取得其父母或者其他监护人的同意（第二十八条、第三十一条）。

12本政策的变更

我们可能会根据法律或业务变化更新本政策。现行版本将始终连同日期发布在本页面，重大变更将予以显著提示。最近更新日期：2026年10月15日。

13联系我们

如对本政策或您的个人信息有任何疑问，请联系：legal@sphericagency.com。