Política de privacidad

1. Quién es el responsable del tratamiento de tus datos

El responsable del tratamiento es Special Software Development SRL, con identificación fiscal 39594308, inscrita en el Registro Mercantil con el n.º J40/9725/2018 y con domicilio social en Aleea Slt. Adrian Cârstea nr. 70, bl. 35, sc. 1, et. 8, ap. 34, Sector 3, București, România. Dirección postal: Aleea Adrian Cârstea nr. 70, București, România.

Para cualquier duda o solicitud relacionada con los datos personales, escribe a [email protected]. En este momento el responsable del tratamiento no ha designado un delegado de protección de datos (DPD); las solicitudes se atienden en esa misma dirección.

2. Qué datos tratamos

Tratamos únicamente los datos necesarios para las finalidades que se indican a continuación:

• datos de la cuenta: nombre, dirección de correo electrónico, teléfono, empresa, dirección, contraseña (almacenada solo como hash) y ajustes de la cuenta;
• datos de facturación y pago: datos de facturación, historial de suscripciones y de pagos. Los datos de la tarjeta se introducen directamente en el procesador de pagos y nosotros no los almacenamos;
• datos de uso y técnicos: dirección IP, tipo de navegador y de dispositivo, páginas visitadas, fecha y hora de acceso, registros de autenticación y de seguridad;
• comunicaciones: mensajes enviados mediante el formulario de contacto, el chat, los tickets de soporte y las conversaciones con el asistente virtual;
• datos de marketing: suscripción al boletín, preferencias de comunicación, origen de la recomendación (programa de afiliados) y consentimientos otorgados;
• datos procedentes de fuentes públicas sobre empresas y sus personas de contacto, utilizados para la prospección B2B (véase el apartado 9).

3. Para qué tratamos los datos y con qué base jurídica

• prestación del Servicio, creación y gestión de tu cuenta, soporte técnico — ejecución de un contrato (art. 6, apdo. 1, letra b) del RGPD);
• facturación, contabilidad, obligaciones fiscales y respuesta a las autoridades — obligación legal (art. 6, apdo. 1, letra c));
• seguridad del Servicio, prevención del fraude y del abuso, registros de acceso — interés legítimo (art. 6, apdo. 1, letra f));
• boletín, comunicaciones comerciales dirigidas a personas físicas, cookies y tecnologías de analítica y publicidad — consentimiento (art. 6, apdo. 1, letra a)), que puedes retirar en cualquier momento;
• comunicaciones comerciales dirigidas a empresas y prospección B2B, mejora del producto — interés legítimo (art. 6, apdo. 1, letra f)), sin perjuicio de tu derecho de oposición;
• defensa frente a reclamaciones judiciales — interés legítimo.

4. Cookies y tecnologías similares

Utilizamos cookies estrictamente necesarias (idioma, mercado, sesión, plan elegido al pagar), que no requieren consentimiento. Las cookies de preferencias, de analítica y de marketing solo se activan después de que otorgues tu consentimiento en el banner de cookies. Puedes modificar o retirar tu elección en cualquier momento desde el enlace "Configuración de cookies" del pie de página. La lista completa, con nombres, finalidad y duración, figura en la Política de cookies.

5. Con quién compartimos los datos (destinatarios)

Solo acceden a los datos el personal que los necesita y los proveedores que los tratan por cuenta nuestra en virtud de un contrato (encargados del tratamiento). Categorías de proveedores:

• alojamiento e infraestructura: Hetzner (Unión Europea); red de distribución y protección: Cloudflare;
• procesamiento de pagos: Stripe, Netopia;
• correo electrónico transaccional, SMS y notificaciones: proveedores de correo electrónico y de SMS;
• analítica y publicidad (solo con tu consentimiento): Google, Meta, OpenAI;
• funciones de inteligencia artificial: proveedores de modelos (por ejemplo, Anthropic, OpenAI) — véase el apartado 11;
• reuniones en línea en la aplicación de citas: Daily.co o Jitsi;
• autoridades públicas, cuando la ley lo exija (por ejemplo, la administración tributaria para la facturación electrónica).
• Si lo solicitas en [email protected], podemos enviarte la lista actualizada de proveedores y de su función.

6. Transferencias fuera del Espacio Económico Europeo

Algunos proveedores (por ejemplo, Cloudflare, Stripe, Google, Meta, OpenAI, Anthropic) pueden tratar datos fuera del EEE, en particular en Estados Unidos. Solo transferimos datos sobre la base de las garantías previstas en el RGPD: una decisión de adecuación (incluido el Marco de Privacidad de Datos UE-EE. UU. para los proveedores certificados) o las cláusulas contractuales tipo de la Comisión Europea. Puedes solicitar una copia de las garantías aplicables en [email protected].

7. Durante cuánto tiempo conservamos los datos

Conservamos los datos únicamente durante el tiempo necesario para la finalidad con la que se recogieron:

• datos de la cuenta: mientras la cuenta esté activa y hasta 30 días después de su eliminación o de la finalización de la suscripción;
• facturas y registros contables: 10 años, conforme a lo exigido por la legislación contable;
• registros de acceso y de seguridad (incluidas las direcciones IP): hasta 90 días; registros de autenticación: hasta 12 meses;
• conversaciones con el asistente virtual y del chat: hasta 6 meses;
• mensajes de contacto y tickets de soporte: hasta 24 meses después de su cierre;
• boletín y consentimientos: hasta que se retire el consentimiento, y la prueba del consentimiento durante el plazo de prescripción;
• datos de prospección B2B: hasta 12 meses sin respuesta, o hasta que te opongas;
• las copias de seguridad cifradas se sobrescriben en un plazo máximo de 12 meses.

8. Tus derechos

De conformidad con el RGPD, tienes derecho a: acceder a tus datos; rectificarlos; suprimirlos ("derecho al olvido"); limitar el tratamiento; la portabilidad de los datos; oponerte al tratamiento basado en el interés legítimo y a la mercadotecnia directa; retirar el consentimiento sin que ello afecte a la licitud del tratamiento anterior; y a no ser objeto de una decisión basada únicamente en un tratamiento automatizado. Envía tu solicitud a [email protected]; te responderemos en el plazo de un mes (prorrogable por otros dos meses como máximo en el caso de solicitudes complejas, lo cual te notificaremos). Puedes modificar los datos del perfil y los consentimientos desde el panel de tu cuenta. Para proteger tus datos, podemos pedirte una prueba de identidad.

9. Prospección B2B y datos de fuentes públicas

Para ponernos en contacto con empresas que puedan estar interesadas en nuestros servicios, utilizamos datos de fuentes públicas sobre empresas y sus personas de contacto (por ejemplo, el registro mercantil, la administración tributaria, directorios públicos, mapas en línea): denominación de la empresa, identificación fiscal, dirección, administradores, datos de contacto profesionales. La base jurídica es nuestro interés legítimo; lo hemos evaluado por escrito (ponderación) y no contactamos con las personas que se han opuesto.

Si recibes un mensaje nuestro por esta vía, el primer mensaje te indica quiénes somos, de qué fuente obtuvimos tus datos y cómo puedes pedirnos que los suprimamos o ejercer tu derecho de oposición. Puedes oponerte en cualquier momento en [email protected] o mediante el enlace del mensaje; añadimos tu dirección a una lista de exclusión que respetamos.

10. Datos que nuestros clientes introducen en las aplicaciones

Cuando usas un producto del ecosistema para tu propia actividad (por ejemplo, CRM, RR. HH., facturación, citas, clínicas, consultas), los datos de las personas que introduces en la aplicación (tus clientes, empleados, pacientes, alumnos) los tratas tú como responsable del tratamiento. Nosotros actuamos como encargado del tratamiento, únicamente siguiendo tus instrucciones y en virtud de un contrato de encargo del tratamiento (art. 28 del RGPD). Si eres una persona cuyos datos ha introducido uno de nuestros clientes, dirígete primero a ese cliente.

11. Funciones de inteligencia artificial

Algunas funciones (por ejemplo, el asistente virtual, las sugerencias o los resúmenes) envían tu texto a proveedores de modelos de inteligencia artificial, que tratan los datos únicamente para devolvernos el resultado. Cuando el contrato o la configuración del proveedor lo permiten, no autorizamos al proveedor a utilizar tu contenido para entrenar modelos, y no adoptamos decisiones con efectos jurídicos sobre ti por medios exclusivamente automatizados. No introduzcas en estas funciones datos que no sean necesarios, en particular datos sensibles.

12. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas: conexiones cifradas (HTTPS), hash de contraseñas, control de acceso basado en roles, registros de acceso, cifrado de los campos sensibles cuando procede, copias de seguridad cifradas y separación de entornos. Si se produce una violación de la seguridad de los datos personales que te afecte, lo notificaremos a la autoridad y, cuando la ley lo exija, a ti, dentro de los plazos legales.

13. Menores

El Servicio está destinado a personas con plena capacidad jurídica y no se dirige a menores de 16 años. Los datos de alumnos o de menores en las aplicaciones educativas los introduce el centro educativo o el progenitor como responsable del tratamiento.

14. Modificaciones de esta política

Cuando la política cambie de forma sustancial, actualizaremos la fecha de entrada en vigor y, si el cambio te afecta de manera significativa, te lo notificaremos por correo electrónico o en el Servicio.

15. Contacto y reclamaciones

Para consultas o solicitudes: [email protected] o por correo postal a Aleea Adrian Cârstea nr. 70, București, România. Tienes derecho a presentar una reclamación ante la Autoridad Nacional rumana de Supervisión del Tratamiento de Datos Personales (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, Bucarest, www.dataprotection.ro, o ante la autoridad de control de tu país de residencia de la UE.