Política de Privacidad

El administrador de datos personales es NETSENDO PSA (sociedad anónima simple), inscrita en el Registro de Empresarios del Registro Nacional Judicial llevado por el Tribunal de Distrito Katowice-Wschód en Katowice, 8ª División Comercial del Registro Nacional Judicial.

El Administrador no ha designado un Delegado de Protección de Datos (DPO). En asuntos relacionados con la protección de datos personales, póngase en contacto con nosotros en la dirección de correo electrónico: office@netsendo.com.

"Datos Personales"

toda información sobre una persona física identificada o identificable (Art. 4 punto 1 RGPD).

"Procesamiento"

cualquier operación o conjunto de operaciones realizadas sobre datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción (Art. 4 punto 2 RGPD).

"Responsable" o "Controlador"

NETSENDO PSA — la entidad que por sí sola o conjuntamente con otros determina los fines y medios del tratamiento de datos personales (Art. 4 punto 7 RGPD).

"Servicio"

el sitio web disponible en netsendo.com y todas las subpáginas relacionadas.

"Aplicación" o "Software"

Software NetSendo — una plataforma de automatización de marketing por correo electrónico y SMS autoalojada, disponible bajo una licencia EULA separada.

"Usuario"

cualquier persona física que utilice el Servicio o la Aplicación.

"Cookies"

pequeños archivos de texto guardados en el dispositivo final del Usuario por el navegador web al utilizar el Servicio.

"RGPD"

Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 — Reglamento General de Protección de Datos.

"PKE"

Ley de 12 de julio de 2024 — Ley de Comunicaciones Electrónicas, que regula, entre otros, las normas para el uso de cookies.

Los datos personales de los Usuarios se procesan en base a los siguientes fines y bases legales:

En el caso de que la base para el procesamiento sea el interés legítimo del Administrador (Art. 6 sec. 1 lit. f RGPD), este interés es en particular: mantener correspondencia continua, garantizar la seguridad de los sistemas de TI, realizar análisis estadísticos y comercializar productos y servicios propios.

Los datos personales de los Usuarios pueden transferirse a las siguientes categorías de destinatarios, únicamente en la medida necesaria para lograr los fines de procesamiento indicados:

• Proveedores de alojamiento e infraestructura de TI — entidades que proporcionan alojamiento de Servicios, bases de datos, servicios CDN y correo electrónico;
• Proveedores de servicios de pago — operadores de pago que manejan transacciones de suscripción (por ejemplo, Stripe, Polar);
• Proveedores de herramientas de análisis — entidades que proporcionan herramientas para analizar el tráfico del sitio web (si se utilizan);
• Gestorías y asesores legales — entidades que prestan servicios contables, fiscales y legales al Administrador;
• Autoridades públicas — en los casos previstos por la ley aplicable (por ejemplo, oficinas de impuestos, tribunales, agencias de aplicación de la ley).

Cada entidad que procesa datos en nombre del Administrador opera sobre la base de un acuerdo de procesamiento de datos (Art. 28 RGPD) y está obligada a aplicar las medidas de protección de datos adecuadas.

En relación con el uso de servicios de terceros (por ejemplo, proveedores de infraestructura, procesadores de pagos), los datos personales pueden transferirse fuera del Espacio Económico Europeo (EEE).

En tal caso, la transferencia de datos se realiza sobre la base de:

• una decisión de la Comisión Europea que determina un nivel adecuado de protección de datos en un tercer país (Art. 45 RGPD);
• cláusulas contractuales tipo (SCC) adoptadas por la Comisión Europea (Art. 46 sec. 2 lit. c RGPD);
• normas corporativas vinculantes (BCR) aprobadas por la autoridad de supervisión competente (Art. 47 RGPD);
• otros mecanismos previstos en el Capítulo V del RGPD.

En particular, la transferencia de datos a los EE. UU. puede tener lugar sobre la base del Marco de Privacidad de Datos UE-EE. UU. (decisión de la Comisión Europea del 10 de julio de 2023) o cláusulas contractuales tipo.

El Usuario tiene derecho a obtener una copia de las medidas de seguridad utilizadas poniéndose en contacto con el Administrador en: office@netsendo.com.

Los datos personales se almacenan durante el período necesario para lograr los fines para los que fueron recopilados, teniendo en cuenta las leyes aplicables:

Después de que expiren los períodos indicados, los datos personales se eliminan o anonimizan efectivamente.

De acuerdo con el RGPD, cada Usuario cuyos datos personales son procesados por el Administrador tiene los siguientes derechos:

• Derecho de acceso a los datos (Art. 15 RGPD) — el derecho a obtener confirmación sobre si se están procesando datos personales y a obtener una copia de los datos.
• Derecho a la rectificación de datos (Art. 16 RGPD) — el derecho a solicitar la corrección de datos incorrectos o la finalización de datos incompletos.
• Derecho a la supresión de datos (Art. 17 RGPD) — "derecho al olvido" — el derecho a solicitar la eliminación de datos personales cuando no haya base legal para su procesamiento posterior.
• Derecho a la restricción del procesamiento (Art. 18 RGPD) — el derecho a solicitar la restricción del procesamiento de datos en casos específicos.
• Derecho a la portabilidad de datos (Art. 20 RGPD) — el derecho a recibir datos en un formato estructurado, de uso común y lectura mecánica y a transmitirlos a otro controlador.
• Derecho de oposición (Art. 21 RGPD) — el derecho a oponerse al procesamiento de datos basado en el interés legítimo del Administrador, incluida la elaboración de perfiles. En caso de oposición al procesamiento de datos con fines de marketing directo, los datos ya no se procesarán para este fin.
• Derecho a retirar el consentimiento (Art. 7 sec. 3 RGPD) — en los casos en que el procesamiento se realice sobre la base del consentimiento, el Usuario tiene derecho a retirar el consentimiento en cualquier momento. La retirada del consentimiento no afecta a la licitud del procesamiento basado en el consentimiento antes de su retirada.
• Derecho a presentar una reclamación ante una autoridad de supervisión(Art. 77 RGPD) — el Usuario tiene derecho a presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales (PUODO):
  Oficina de Protección de Datos Personales
  ul. Stawki 2, 00-193 Varsovia
  Sitio web: https://uodo.gov.pl

Para ejercer los derechos anteriores, póngase en contacto con nosotros en la dirección de correo electrónico: office@netsendo.com. Se dará una respuesta a la solicitud sin demora indebida, a más tardar dentro de un mes de recibir la solicitud. En el caso de solicitudes complejas, este plazo podrá prorrogarse por otros dos meses, de lo cual se informará al Usuario.

El Administrador no toma decisiones hacia los Usuarios basadas únicamente en el procesamiento automatizado de datos, incluida la elaboración de perfiles, que produzcan efectos legales hacia ellos o afecten significativamente de manera similar a su situación (Art. 22 RGPD).

Se pueden utilizar mecanismos analíticos básicos dentro del Servicio para optimizar el contenido y adaptar la comunicación a las preferencias del Usuario. Dichas actividades no constituyen elaboración de perfiles en el sentido del Art. 22 RGPD, ya que no conducen a decisiones automatizadas que tengan un impacto significativo en el Usuario.

En caso de implementar mecanismos de elaboración de perfiles o toma de decisiones automatizada en el futuro, el Administrador actualizará esta Política de Privacidad e informará a los Usuarios de manera adecuada.

El Administrador aplica medidas técnicas y organizativas adecuadas que garanticen la protección de los datos personales procesados, en particular asegurando los datos contra el acceso no autorizado, cambio, pérdida, daño o destrucción (Art. 32 RGPD).

Las medidas de seguridad utilizadas incluyen en particular:

• Cifrado de transmisión de datos — la comunicación entre el navegador del Usuario y el servidor del Servicio se realiza utilizando el protocolo SSL/TLS (certificado HTTPS);
• Control de acceso — el acceso a los datos personales se otorga solo a personas autorizadas, basándose en permisos individuales;
• Copias de seguridad regulares — procedimientos de copia de seguridad implementados que garantizan la continuidad de la operación y la recuperación de datos;
• Actualizaciones de software — actualización regular de sistemas y software para eliminar vulnerabilidades conocidas;
• Capacitación del personal — las personas que tienen acceso a datos personales están capacitadas en protección de datos personales y obligadas a mantener la confidencialidad.

La aplicación NetSendo ofrece funciones basadas en inteligencia artificial, incluida la generación de contenido de correo electrónico, sugerencia de temas de mensajes y planificación de campañas utilizando el módulo Campaign Architect.

En este contexto, informamos que:

• Los modelos de IA son proporcionados por terceros — El Usuario configura independientemente la integración con un proveedor de IA seleccionado (por ejemplo, OpenAI, Anthropic, Google) y proporciona su propia clave API. NETSENDO PSA no procesa las consultas de IA del Usuario ni tiene acceso a ellas;
• Datos procesados localmente — en el caso de utilizar la Aplicación en la versión autoalojada, todos los datos de IA se procesan en infraestructura controlada por el Usuario y no se transfieren a NETSENDO PSA;
• Sin toma de decisiones automatizada — Las funciones de IA son únicamente de apoyo y sugerencia. La decisión final sobre el contenido y el envío del mensaje siempre pertenece al Usuario;
• Cumplimiento con la Ley de IA — El Administrador supervisa el desarrollo de regulaciones sobre inteligencia artificial, incluido el Reglamento del Parlamento Europeo y del Consejo (UE) sobre inteligencia artificial (Ley de IA), y se compromete a adaptar sus servicios de acuerdo con las regulaciones aplicables.

El Administrador se reserva el derecho de introducir cambios en esta Política de Privacidad para adaptarla al estado legal actual, cambios tecnológicos o modificaciones en el alcance de los servicios prestados.

Los usuarios serán informados sobre cualquier cambio significativo mediante:

• la publicación de la versión actualizada de la Política de Privacidad en el sitio web del Servicio;
• la actualización de la fecha de "Última actualización" visible al principio del documento;
• en el caso de cambios significativos — notificación por correo electrónico (si el Administrador tiene la dirección de correo electrónico del Usuario).

El uso continuado del Servicio después de la publicación de la Política de Privacidad actualizada significa conocer su contenido. Sin embargo, esto no significa consentimiento para el procesamiento de datos para nuevos fines — en tales casos, el Administrador solicitará el consentimiento apropiado del Usuario.

Proporcionar datos personales por parte del Usuario es voluntario, sin embargo:

• En el caso de celebrar un contrato — proporcionar datos como dirección de correo electrónico, datos de identificación y datos de facturación es un requisito contractual, necesario para prestar servicios. La negativa a proporcionar estos datos impedirá la celebración y ejecución del contrato.
• En el caso de una obligación legal — proporcionar datos para fines fiscales y contables (por ejemplo, en una factura) resulta de las leyes aplicables y no se puede omitir.
• En otros casos — proporcionar datos es totalmente voluntario y no da lugar a consecuencias negativas que no sean la imposibilidad de utilizar funciones específicas del Servicio (por ejemplo, formulario de contacto, boletín informativo).