Política de privacidad: Cómo protegemos sus datos

Aprenda cómo SendSeven recopila, usa y protege sus datos. Conforme con RGPD, prácticas transparentes y sus derechos explicados.

SendSeven GmbH ("SendSeven", "nosotros", "nos" o "nuestro"), con domicilio social en Werner-Haas-Strasse 8, 86153 Augsburg, Alemania, opera el sitio web sendseven.com y la plataforma API de mensajería SendSeven (el "Servicio").

Esta Política de Privacidad explica cómo recopilamos, utilizamos, divulgamos y protegemos su información cuando visita nuestro sitio web o utiliza nuestro Servicio. SendSeven proporciona sus servicios exclusivamente a clientes empresariales; los interesados son típicamente empleados, agentes y contactos de dichos clientes. Estamos comprometidos con la protección de su privacidad y el tratamiento de sus datos de manera abierta y transparente.

Esta Política de Privacidad describe cómo tratamos los datos personales como responsable del tratamiento, por ejemplo los datos de los visitantes del sitio web y de los usuarios de nuestros clientes. Cuando tratamos datos personales por cuenta de nuestros clientes (por ejemplo, datos de mensajes y de contactos), actuamos como encargado del tratamiento conforme a nuestro Acuerdo de Procesamiento de Datos (DPA), que forma parte integrante de los Términos de Servicio.

El responsable del tratamiento de sus datos personales es:

Recopilamos información que usted proporciona voluntariamente al utilizar nuestro Servicio:

Información de Cuenta: Nombre, dirección de correo electrónico, nombre de empresa, dirección de facturación e información de pago

Información de Contacto: Dirección de correo electrónico y otros datos de contacto cuando se comunica con soporte técnico

Datos de Comunicación: Mensajes y contenido que envía a través de nuestra plataforma

Información de Perfil: Nombre para mostrar, avatar y preferencias

3.2 Información Recopilada Automáticamente

Cuando accede a nuestro Servicio, recopilamos automáticamente:

Datos de Registro: Dirección IP, tipo de navegador, sistema operativo, URLs de referencia, páginas vistas

Información del Dispositivo: Tipo de dispositivo, identificadores únicos del dispositivo, información de red móvil

Datos de Uso: Llamadas a la API, volúmenes de mensajes, uso de funciones

3.3 Datos de Mensajes (Rol de Encargado del Tratamiento)

Cuando utiliza nuestra API de mensajería, tratamos mensajes en su nombre como encargado del tratamiento. Esto incluye el contenido de los mensajes, información del destinatario y metadatos de entrega.

Usted sigue siendo el responsable del tratamiento de los datos de mensajes. Tratamos estos datos únicamente para proporcionar el Servicio.

Cuando usted utiliza nuestra aplicación móvil, tratamos adicionalmente:

Identificadores del dispositivo: Tipo de dispositivo, versión del sistema operativo y un token push para las notificaciones push (Firebase Cloud Messaging). El token push se elimina cuando usted cierra sesión.

Desbloqueo biométrico: Si usted activa el desbloqueo biométrico (por ejemplo, huella dactilar o reconocimiento facial), la comprobación la realiza íntegramente el sistema operativo de su dispositivo. No recibimos ni almacenamos ningún dato biométrico, solo el resultado de la comprobación.

Datos sin conexión: Las conversaciones, los mensajes, los contactos y los archivos multimedia se almacenan en el almacenamiento privado de la aplicación en su dispositivo para que pueda utilizarlos sin conexión. Este almacenamiento está protegido por el sistema operativo de su dispositivo. Cuando usted cierra sesión, estos datos se eliminan del dispositivo, incluidas las imágenes en caché, las grabaciones de voz y las vistas previas de notificaciones.

Información de sesión: Información del dispositivo (como el modelo del dispositivo, la versión de la aplicación y la zona horaria) para gestionar sus sesiones. Usted puede tener la sesión iniciada en varios dispositivos al mismo tiempo y puede cerrar sesión en todos los dispositivos a la vez en los ajustes de su perfil.

Informes de fallos y analíticas de la aplicación (opcional): Solo con su consentimiento, que la aplicación solicita tras su primer inicio de sesión en un dispositivo, utilizamos Firebase Crashlytics y Google Analytics para Firebase para recibir informes de fallos y estadísticas de uso de la aplicación. Usted puede cambiar su decisión en cualquier momento en la aplicación, en Ajustes > Privacidad. Base jurídica: art. 6, apartado 1, letra a) del RGPD (consentimiento).

4. Base Legal para el Tratamiento (RGPD)

En virtud del Reglamento General de Protección de Datos (RGPD), tratamos sus datos personales basándonos en:

Art. 6(1)(b) RGPD - Tratamiento necesario para proporcionar nuestro Servicio y cumplir obligaciones contractuales

Art. 6, apartado 1, letra f) del RGPD - Tratamiento para fines de seguridad, prevención del fraude, mejora del servicio y medición del éxito de nuestra publicidad (véase la sección 6)

Art. 6(1)(c) RGPD - Tratamiento requerido por ley, como requisitos fiscales y contables

Art. 6(1)(a) RGPD - Para tratamiento opcional como comunicaciones de marketing

Prestación del Servicio: Para proporcionar, mantener y mejorar nuestra plataforma de mensajería

Gestión de Cuenta: Para crear y gestionar su cuenta, procesar pagos y proporcionar soporte técnico

Comunicación: Para enviar notificaciones del servicio, alertas de seguridad y mensajes de soporte

Analíticas: Para comprender patrones de uso y mejorar nuestro Servicio

Seguridad: Para detectar, prevenir y responder a fraudes e incidentes de seguridad

Trabajamos con proveedores de servicios cuidadosamente seleccionados para operar nuestro Servicio. Cuando tratan datos personales por cuenta nuestra, actúan como encargados del tratamiento y están vinculados contractualmente conforme al art. 28 del RGPD. Algunos proveedores, como las plataformas publicitarias, actúan como responsables del tratamiento independientes; lo indicamos en el servicio correspondiente.

Nuestro Servicio se aloja en Google Cloud Platform en la Unión Europea. Nuestra región principal es Fráncfort, Alemania. Las copias de seguridad y el procesamiento de IA utilizan otras regiones de Google Cloud dentro de la UE.

Operamos nuestro entorno de preproducción y de pruebas en servidores de Hetzner Online GmbH (Gunzenhausen, Alemania) en Alemania. El entorno de pruebas puede acceder a los mismos datos que nuestro Servicio en producción.

Ver la Política de Privacidad de Hetzner

Utilizamos Cloudflare para gestión de DNS, entrega de contenido (CDN), protección DDoS, firewall de aplicaciones web (WAF), cifrado SSL/TLS y protección contra bots Turnstile. Cloudflare puede procesar su dirección IP y metadatos de solicitud para proporcionar estos servicios de seguridad.

Ver Política de Privacidad de Cloudflare

Autenticación segura de usuarios y gestión de identidad. Procesa credenciales de inicio de sesión y datos de sesión.

Google Tag Manager (Gestión de etiquetas)

Utilizamos Google Tag Manager como contenedor para gestionar las etiquetas de seguimiento de nuestro sitio web (como el seguimiento de conversiones de Google Ads, Meta Pixel, Microsoft Advertising y Reddit Pixel). La etiqueta de Google se entrega desde nuestro propio dominio a través de Cloudflare. GTM en sí no recopila datos personales. Activa otras etiquetas que pueden recopilar datos, sujetas a sus preferencias de consentimiento gestionadas a través de nuestro banner de cookies (Cookiebot con Google Consent Mode v2). Base jurídica: art. 6, apartado 1, letra a) del RGPD (consentimiento).

Seguimiento de conversiones de Google Ads

Utilizamos el seguimiento de conversiones de Google Ads (gtag.js) para medir la efectividad de nuestras campañas publicitarias en Google. Solo se activa después de proporcionar su consentimiento a través de nuestro banner de cookies. Cuando completa una acción de conversión (ej., registro), se envía un evento de conversión a Google Ads. No se recopila comportamiento de navegación ni análisis página por página. Los datos son procesados por Google LLC bajo Cláusulas Contractuales Estándar y el Marco de Privacidad de Datos UE-EE.UU. Base legal: Art. 6(1)(a) RGPD (consentimiento). Cookie: _gcl_au (90 días).

Utilizamos el Meta Pixel para medir la efectividad de nuestras campañas publicitarias en plataformas Meta (Facebook, Instagram). El píxel recopila datos sobre páginas visitadas e interacciones tras su consentimiento a través de nuestro banner de cookies. Estos datos se transmiten a Meta Platforms Ireland Ltd. y pueden ser procesados por Meta Platforms Inc. (EE. UU.) bajo el EU-US Data Privacy Framework. Hemos firmado un acuerdo de procesamiento de datos con Meta. Base legal: Art. 6(1)(a) RGPD (consentimiento).

Cookies establecidas: _fbp (identificador Meta Pixel, 3 meses).

API de Conversiones de Meta (del lado del servidor)

Cuando usted se registra para una prueba o se convierte en cliente de pago, nuestros servidores comunican este evento directamente a Meta Platforms Ireland Ltd. (API de Conversiones) para que podamos medir el éxito de nuestros anuncios en Facebook e Instagram. Transmitimos el tipo de evento y, en forma de hash (SHA-256), su dirección de correo electrónico, número de teléfono, nombre, país y un ID interno, junto con su dirección IP, el agente de usuario del navegador y, si están disponibles, los identificadores de clic de Meta (_fbp, _fbc). Meta puede asociar estos datos a cuentas de Meta. Meta Platforms Inc. (EE. UU.) puede tratar los datos conforme al Marco de Privacidad de Datos UE-EE. UU. Base jurídica: art. 6, apartado 1, letra f) del RGPD (nuestro interés legítimo en medir el éxito de nuestra publicidad).

Usted puede oponerse a este tratamiento en cualquier momento con efectos futuros (art. 21 del RGPD) poniéndose en contacto con [email protected].

Utilizamos el píxel de OpenAI Ads para medir si las visitas a nuestro sitio web proceden de nuestros anuncios en ChatGPT. El píxel solo se carga después de que usted haya dado su consentimiento a través de nuestro banner de cookies. Transmite a OpenAI Ireland Limited un identificador de clic del enlace del anuncio e información sobre la página visitada. No transmitimos datos de contacto como direcciones de correo electrónico. SendSeven y OpenAI actúan cada uno como responsables independientes del tratamiento. Las transferencias a terceros países como EE. UU. se basan en garantías adecuadas conforme a los art. 44 y siguientes del RGPD. Base jurídica: art. 6.1.a) del RGPD (consentimiento).

Cookies instaladas: __oppref (identificador de clic, 30 días), __obref (identificador de navegador, 1 año).

Microsoft Advertising (UET) y Microsoft Clarity

Una vez que usted da su consentimiento a través de nuestro banner de cookies, utilizamos la etiqueta Universal Event Tracking (UET) de Microsoft Advertising para medir las conversiones de nuestros anuncios en Bing y otros servicios de Microsoft, y Microsoft Clarity para comprender cómo utilizan los visitantes nuestro sitio web mediante mapas de calor y grabaciones de sesiones. Clarity registra interacciones como clics, desplazamientos y movimientos del ratón. Proveedor: Microsoft Ireland Operations Limited; Microsoft Corporation (EE. UU.) puede tratar los datos conforme al Marco de Privacidad de Datos UE-EE. UU. Base jurídica: art. 6, apartado 1, letra a) del RGPD (consentimiento).

Cookies establecidas: _uetsid (1 día), _uetvid (13 meses), _clck (1 año), _clsk (1 día).

Ver la Declaración de Privacidad de Microsoft

Una vez que usted da su consentimiento a través de nuestro banner de cookies, utilizamos el Reddit Pixel para medir la eficacia de nuestros anuncios en Reddit. El píxel transmite a Reddit, Inc. (EE. UU.) las visualizaciones de página y los eventos de conversión junto con un identificador del navegador. SendSeven y Reddit actúan cada una como responsable del tratamiento independiente. Las transferencias a EE. UU. se basan en garantías adecuadas conforme a los arts. 44 y siguientes del RGPD. Base jurídica: art. 6, apartado 1, letra a) del RGPD (consentimiento).

Cookies establecidas: _rdt_uuid (90 días).

Utilizamos Cookiebot de Usercentrics A/S (Copenhague, Dinamarca) para solicitar y almacenar su consentimiento de cookies. Cookiebot trata su dirección IP de forma abreviada, la fecha y hora de su consentimiento, información del navegador y sus decisiones. Los datos se almacenan en la UE. Base jurídica: art. 6, apartado 1, letra c) del RGPD en relación con el art. 7, apartado 1 del RGPD (prueba del consentimiento).

Cookie establecida: CookieConsent (12 meses).