Política de Privacidad

El administrador de datos personales es NETSENDO PSA (sociedad anónima simple), inscrita en el Registro de Empresarios del Registro Nacional Judicial llevado por el Tribunal de Distrito Katowice-Wschód en Katowice, 8ª División Comercial del Registro Nacional Judicial.

El Administrador no ha designado un Delegado de Protección de Datos (DPO). En asuntos relacionados con la protección de datos personales, póngase en contacto con nosotros en la dirección de correo electrónico: contact@netsendo.com.

"Datos Personales"

toda información sobre una persona física identificada o identificable (Art. 4 punto 1 RGPD).

"Procesamiento"

cualquier operación o conjunto de operaciones realizadas sobre datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción (Art. 4 punto 2 RGPD).

"Responsable" o "Controlador"

NETSENDO PSA — la entidad que por sí sola o conjuntamente con otros determina los fines y medios del tratamiento de datos personales (Art. 4 punto 7 RGPD).

"Servicio"

el sitio web disponible en netsendo.com y todas las subpáginas relacionadas.

"Aplicación" o "Software"

el software NetSendo — una plataforma de automatización del marketing por correo electrónico y SMS, puesta a disposición en virtud de la EULA, que el cliente instala en su propia infraestructura (autoalojado) o contrata como servicio NetSendo Cloud.

"NetSendo Cloud"

el servicio en el que instalamos NetSendo para el cliente, lo mantenemos en nuestra infraestructura y lo actualizamos.

"Pedido"

la compra de una suscripción NetSendo GOLD, NetSendo Cloud SILVER o NetSendo Cloud GOLD en el Servicio.

"Link"

Sold through Link, LLC, una sociedad del grupo Stripe que acepta los pagos de las suscripciones como vendedor formal (merchant of record).

"Usuario"

cualquier persona física que utilice el Servicio o la Aplicación.

"Cookies"

pequeños archivos de texto guardados en el dispositivo final del Usuario por el navegador web al utilizar el Servicio.

"RGPD"

Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 — Reglamento General de Protección de Datos.

"PKE"

Ley de 12 de julio de 2024 — Ley de Comunicaciones Electrónicas, que regula, entre otros, las normas para el uso de cookies.

Los datos personales de los Usuarios se procesan en base a los siguientes fines y bases legales:

En el caso de que la base para el procesamiento sea el interés legítimo del Administrador (Art. 6 sec. 1 lit. f RGPD), este interés es en particular: mantener correspondencia continua, garantizar la seguridad de los sistemas de TI, realizar análisis estadísticos y comercializar productos y servicios propios. Al limitar los intentos de pedido, nuestro interés es proteger el formulario de pedido frente a intentos automatizados y fraudes en los pagos.

Los datos personales de los Usuarios pueden transferirse a las siguientes categorías de destinatarios, únicamente en la medida necesaria para lograr los fines de procesamiento indicados:

• Proveedores de infraestructura de TI — entidades que tratan datos por nuestra cuenta: Vercel Inc. (EE. UU.; alojamiento del Servicio, incluidos el formulario de pedido y las notificaciones de pago, y registros del servidor), Supabase Inc. (base de datos de pedidos y licencias en la región de la UE, Fráncfort), ADERLO PSA (Aderlo Cloud; el servidor de correo desde el que enviamos los correos electrónicos transaccionales y los mensajes sobre nuevas versiones de NetSendo desde noreply@netsendo.com, y los servidores de NetSendo Cloud), así como el proveedor de infraestructura Google Cloud (región de Fráncfort, Alemania), en la que funciona nuestro servidor de licencias;
• Link y Stripe — el pago lo acepta Link (Sold through Link, LLC) como vendedor formal (merchant of record) y lo procesan sociedades del grupo Stripe. Transmitimos a Link la dirección de correo electrónico y los datos del Pedido necesarios para el pago. Link y Stripe tratan datos para el pago, la liquidación de impuestos, la prevención del fraude, la gestión de disputas, la atención de las transacciones y las cuentas Link como responsables del tratamiento independientes, según sus propias políticas de privacidad (link.com/privacy, stripe.com/privacy). En la medida en que Stripe conserva datos de transacciones en nuestra cuenta de Stripe para nuestros fines, lo hace en virtud del contrato que hemos celebrado con Stripe;
• Proveedores de herramientas de análisis — entidades que proporcionan herramientas para analizar el tráfico del sitio web (si se utilizan);
• Gestorías y asesores legales — entidades que prestan servicios contables, fiscales y legales al Administrador;
• Autoridades públicas — en los casos previstos por la ley aplicable (por ejemplo, oficinas de impuestos, tribunales, agencias de aplicación de la ley);
• Subcontratista de NetSendo Cloud — ADERLO PSA y, a través de ella, Hetzner Online GmbH (centro de datos en Falkenstein, Alemania) como subencargados del tratamiento de los datos de las instancias de NetSendo Cloud;
• Proveedores elegidos por el cliente de NetSendo Cloud — proveedores de correo electrónico, pasarelas SMS y proveedores de IA que un cliente de NetSendo Cloud conecta a su instancia. El cliente los elige y contrata con ellos por sí mismo; la instancia les transmite datos siguiendo sus instrucciones.

Las entidades que tratan datos por nuestra cuenta lo hacen en virtud de contratos de encargo del tratamiento (art. 28 del RGPD). Link y Stripe no son encargados del tratamiento nuestros en la medida en que actúan como responsables del tratamiento independientes.

Los datos personales pueden transferirse a los Estados Unidos en los siguientes casos:

• Vercel Inc. aloja el Servicio. Las funciones del Servicio, incluidos el formulario de pedido y las notificaciones de pago, se ejecutan en una región de Vercel en EE. UU. (Washington D. C.). Por tanto, los datos del formulario de pedido (dirección de correo electrónico, plan, nombre de la instancia) y la dirección IP a partir de la cual calculamos el hash se tratan en EE. UU.; lo mismo se aplica a los registros del servidor, incluidas las direcciones IP de los visitantes;
• Link (Sold through Link, LLC) tiene su sede en EE. UU.; le transmitimos los datos necesarios para el pago al redirigir a la página de pago;
• Supabase Inc. almacena la base de datos de pedidos y licencias en la región de la UE (Fráncfort); como empresa estadounidense, puede acceder a ella a distancia para el mantenimiento de su servicio;
• el servidor de licencias funciona en la infraestructura de Google Cloud en Fráncfort (Alemania); el proveedor pertenece a un grupo con sede en EE. UU. y puede acceder a los datos a distancia para el mantenimiento de su servicio.

Los datos de las instancias de NetSendo Cloud no se transfieren fuera del EEE.

En tal caso, la transferencia de datos se realiza sobre la base de:

• una decisión de la Comisión Europea que determina un nivel adecuado de protección de datos en un tercer país (Art. 45 RGPD);
• cláusulas contractuales tipo (SCC) adoptadas por la Comisión Europea (Art. 46 sec. 2 lit. c RGPD);
• normas corporativas vinculantes (BCR) aprobadas por la autoridad de supervisión competente (Art. 47 RGPD);
• otros mecanismos previstos en el Capítulo V del RGPD.

Las transferencias a EE. UU. se basan en la Decisión de Ejecución (UE) 2023/1795 de la Comisión, de 10 de julio de 2023, relativa al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), respecto de los destinatarios certificados, y en los demás casos en cláusulas contractuales tipo adoptadas por la Comisión Europea.

El Usuario tiene derecho a obtener una copia de las garantías aplicadas poniéndose en contacto con el Administrador en: contact@netsendo.com.

Los datos personales se almacenan durante el período necesario para lograr los fines para los que fueron recopilados, teniendo en cuenta las leyes aplicables:

Después de que expiren los períodos indicados, los datos personales se eliminan o anonimizan efectivamente.

De acuerdo con el RGPD, cada Usuario cuyos datos personales son procesados por el Administrador tiene los siguientes derechos:

• Derecho de acceso a los datos (Art. 15 RGPD) — el derecho a obtener confirmación sobre si se están procesando datos personales y a obtener una copia de los datos.
• Derecho a la rectificación de datos (Art. 16 RGPD) — el derecho a solicitar la corrección de datos incorrectos o la finalización de datos incompletos.
• Derecho a la supresión de datos (Art. 17 RGPD) — "derecho al olvido" — el derecho a solicitar la eliminación de datos personales cuando no haya base legal para su procesamiento posterior.
• Derecho a la restricción del procesamiento (Art. 18 RGPD) — el derecho a solicitar la restricción del procesamiento de datos en casos específicos.
• Derecho a la portabilidad de datos (Art. 20 RGPD) — el derecho a recibir datos en un formato estructurado, de uso común y lectura mecánica y a transmitirlos a otro controlador.
• Derecho de oposición (Art. 21 RGPD) — el derecho a oponerse al procesamiento de datos basado en el interés legítimo del Administrador, incluida la elaboración de perfiles. En caso de oposición al procesamiento de datos con fines de marketing directo, los datos ya no se procesarán para este fin.
• Derecho a retirar el consentimiento (Art. 7 sec. 3 RGPD) — en los casos en que el procesamiento se realice sobre la base del consentimiento, el Usuario tiene derecho a retirar el consentimiento en cualquier momento. La retirada del consentimiento no afecta a la licitud del procesamiento basado en el consentimiento antes de su retirada.
• Derecho a presentar una reclamación ante una autoridad de supervisión(Art. 77 RGPD) — el Usuario tiene derecho a presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales (PUODO):
  Oficina de Protección de Datos Personales
  ul. Stawki 2, 00-193 Varsovia
  Sitio web: https://uodo.gov.pl

Para ejercer los derechos anteriores, póngase en contacto con nosotros en la dirección de correo electrónico: contact@netsendo.com. Se dará una respuesta a la solicitud sin demora indebida, a más tardar dentro de un mes de recibir la solicitud. En el caso de solicitudes complejas, este plazo podrá prorrogarse por otros dos meses, de lo cual se informará al Usuario. Si sus datos se encuentran en una instancia de NetSendo Cloud gestionada por uno de nuestros clientes, el responsable del tratamiento es ese cliente. Dirija sus solicitudes a él; si nos llegan a nosotros, se las trasladaremos sin dilación indebida. Las solicitudes relativas a los datos tratados por Link (pago, cuenta Link) puede dirigirlas directamente a Link, a través de support.link.com.

El Administrador no toma decisiones hacia los Usuarios basadas únicamente en el procesamiento automatizado de datos, incluida la elaboración de perfiles, que produzcan efectos legales hacia ellos o afecten significativamente de manera similar a su situación (Art. 22 RGPD).

Se pueden utilizar mecanismos analíticos básicos dentro del Servicio para optimizar el contenido y adaptar la comunicación a las preferencias del Usuario. Dichas actividades no constituyen elaboración de perfiles en el sentido del Art. 22 RGPD, ya que no conducen a decisiones automatizadas que tengan un impacto significativo en el Usuario.

En caso de implementar mecanismos de elaboración de perfiles o toma de decisiones automatizada en el futuro, el Administrador actualizará esta Política de Privacidad e informará a los Usuarios de manera adecuada.

El Administrador aplica medidas técnicas y organizativas adecuadas que garanticen la protección de los datos personales procesados, en particular asegurando los datos contra el acceso no autorizado, cambio, pérdida, daño o destrucción (Art. 32 RGPD).

Las medidas de seguridad utilizadas incluyen en particular:

• Cifrado de transmisión de datos — la comunicación entre el navegador del Usuario y el servidor del Servicio se realiza utilizando el protocolo SSL/TLS (certificado HTTPS);
• Control de acceso — el acceso a los datos personales se otorga solo a personas autorizadas, basándose en permisos individuales;
• Copias de seguridad regulares — los datos del Servicio y de NetSendo Cloud están cubiertos por copias de seguridad; las instancias de NetSendo Cloud se copian una vez al día, cifradas, en un servidor independiente situado en la UE, y se conservan las dos copias más recientes;
• Actualizaciones de software — actualización regular de sistemas y software para eliminar vulnerabilidades conocidas;
• Capacitación del personal — las personas que tienen acceso a datos personales están capacitadas en protección de datos personales y obligadas a mantener la confidencialidad.

La aplicación NetSendo ofrece funciones basadas en inteligencia artificial, incluida la generación de contenido de correo electrónico, sugerencia de temas de mensajes y planificación de campañas utilizando el módulo Campaign Architect.

En este contexto, informamos que:

• Los modelos de IA son proporcionados por terceros — El Usuario configura por sí mismo la integración con el proveedor de IA elegido (por ejemplo, OpenAI, Anthropic, Google) y proporciona su propia clave API. En una instalación autoalojada, las solicitudes salen de la infraestructura del Usuario y, en NetSendo Cloud, de su instancia, directamente hacia el proveedor elegido. NETSENDO PSA no utiliza estas solicitudes para fines propios.
• Dónde se procesan los datos de IA — en la versión autoalojada, los datos de IA se tratan en la infraestructura del Usuario; en NetSendo Cloud, en su instancia, en los términos del contrato de encargo del tratamiento.
• Sin toma de decisiones automatizada — Las funciones de IA son únicamente de apoyo y sugerencia. La decisión final sobre el contenido y el envío del mensaje siempre pertenece al Usuario;
• Regulación de la IA — seguimos la normativa sobre inteligencia artificial, incluido el Reglamento (UE) 2024/1689 (Reglamento de Inteligencia Artificial, AI Act), y adaptamos a ella las funciones de IA de NetSendo.

El Administrador se reserva el derecho de introducir cambios en esta Política de Privacidad para adaptarla al estado legal actual, cambios tecnológicos o modificaciones en el alcance de los servicios prestados.

Los usuarios serán informados sobre cualquier cambio significativo mediante:

• la publicación de la versión actualizada de la Política de Privacidad en el sitio web del Servicio;
• la actualización de la fecha de "Última actualización" visible al principio del documento;
• en el caso de cambios significativos — notificación por correo electrónico (si el Administrador tiene la dirección de correo electrónico del Usuario).

El uso continuado del Servicio después de la publicación de la Política de Privacidad actualizada significa conocer su contenido. Sin embargo, esto no significa consentimiento para el procesamiento de datos para nuevos fines — en tales casos, el Administrador solicitará el consentimiento apropiado del Usuario.

Proporcionar datos personales por parte del Usuario es voluntario, sin embargo:

• En el caso de celebrar un contrato — facilitar una dirección de correo electrónico y, en NetSendo Cloud, un nombre de instancia es necesario para realizar un Pedido. Los datos de pago y la dirección de facturación se los facilita usted a Link; sin ellos no es posible realizar el pago.
• En el caso de una obligación legal — proporcionar datos para fines fiscales y contables (por ejemplo, en una factura) resulta de las leyes aplicables y no se puede omitir.
• En otros casos — proporcionar datos es totalmente voluntario y no da lugar a consecuencias negativas que no sean la imposibilidad de utilizar funciones específicas del Servicio (por ejemplo, formulario de contacto, boletín informativo).