Protección de datos

Traducción facilitada solo a título informativo; únicamente la versión alemana es vinculante.

Versión 2026-11-09

Ámbito de aplicación de esta política de privacidad

Esta política de privacidad se aplica exclusivamente al sitio web oficial de Customermates y al servicio en la nube gestionado que opera Benjamin Wagner, incluso cuando ese servicio se ofrece a través de otro dominio o de otra marca que él gestione. No describe ningún tratamiento realizado por un operador autoalojado independiente.

Un operador autoalojado independiente determina sus propios fines, su infraestructura, sus proveedores de servicios, sus destinatarios, la conservación de los datos y las bases jurídicas, y debe facilitar su propia información sobre protección de datos. Benjamin Wagner no recibe contenidos del CRM por el mero hecho de que un operador independiente instale o actualice el software. Si esta política de privacidad se muestra dentro de una compilación autoalojada, constituye únicamente una referencia al proveedor original y no sustituye la información propia del operador.

1. La protección de datos de un vistazo

Información general

La siguiente información ofrece una visión sencilla de lo que ocurre con tus datos personales cuando visitas este sitio web. Son datos personales todos los datos con los que se te puede identificar personalmente. Encontrarás información detallada sobre protección de datos en nuestra política de privacidad, que figura debajo de este texto.

Recogida de datos en este sitio web

¿Quién es el responsable de la recogida de datos en este sitio web?

El tratamiento de datos en este sitio web lo realiza el operador del sitio. Sus datos de contacto figuran en el apartado «Aviso sobre el responsable del tratamiento» de esta política de privacidad.

¿Cómo recogemos tus datos?

Por un lado, tus datos se recogen cuando nos los facilitas, por ejemplo, datos que introduces en un formulario de contacto. Otros datos los recogen automáticamente nuestros sistemas informáticos, o previa tu autorización, cuando visitas el sitio web. Se trata sobre todo de datos técnicos (por ejemplo, el navegador de internet, el sistema operativo o la hora en que se abrió la página). Estos datos se recogen automáticamente en cuanto entras en este sitio web.

¿Para qué utilizamos tus datos?

Una parte de los datos se recoge para garantizar que el sitio web se ofrezca sin errores. Otros datos se recogen de forma agregada para medir el uso del sitio web. Cuando a través del sitio web pueden celebrarse o prepararse contratos, los datos transmitidos se tratan también para ofertas contractuales, pedidos u otras solicitudes de servicios.

¿Qué derechos tienes sobre tus datos?

Tienes derecho en todo momento a obtener gratuitamente información sobre el origen, los destinatarios y la finalidad de tus datos personales almacenados. También tienes derecho a solicitar su rectificación o supresión. Si has dado tu consentimiento para el tratamiento de datos, puedes retirarlo en cualquier momento con efectos para el futuro. Además, en determinadas circunstancias tienes derecho a solicitar la limitación del tratamiento de tus datos personales. Asimismo, tienes derecho a presentar una reclamación ante la autoridad de control competente. Para ello, así como para cualquier otra pregunta sobre protección de datos, puedes dirigirte a nosotros en cualquier momento. Herramientas de análisis y de terceros: el uso del sitio web público gestionado se mide de forma agregada. En las páginas de contenido público de la nube gestionada, las recomendaciones de afiliados se atribuyen con el script estándar de Lemon Squeezy. Las etiquetas publicitarias y de análisis de Google permanecen desactivadas; tras un consentimiento, Customermates puede guardar un único identificador de clic por plataforma publicitaria para la atribución propia (first-party) y comunicar resultados a esa plataforma. Una comunicación de este tipo contendría ese identificador de clic, que es en sí mismo un dato personal, y, aparte de él, ningún dato directamente identificativo: ni nombre, ni dirección de correo electrónico, ni identificador de dispositivo. Encontrarás los detalles más abajo.

2. Alojamiento y proveedores de infraestructura

Alojamos y operamos nuestro sitio web y nuestra aplicación con los siguientes proveedores:

Vercel

El proveedor es Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, EE. UU. (en adelante, «Vercel»). Cuando visitas nuestro sitio web, Vercel trata datos de solicitudes y de registro, incluidas las direcciones IP, para alojar y proteger el sitio web y la aplicación web. En el servicio gestionado, Vercel almacena además los archivos que los usuarios cargan en los campos de archivo de los registros en un almacenamiento privado Vercel Blob, como se describe en el apartado 8. Vercel Web Analytics se describe por separado en el apartado 4 y, según Vercel, no utiliza cookies. Las cookies necesarias para el inicio de sesión de la cuenta y para las funciones de la aplicación las establece Customermates; no se atribuyen a Vercel Web Analytics. Encontrarás los detalles en la política de privacidad de Vercel: https://vercel.com/legal/privacy-notice.

Para los datos personales que Customermates trata como responsable del tratamiento, el alojamiento a través de Vercel se basa en el art. 6, apartado 1, letra f), del RGPD, porque tenemos un interés legítimo en ofrecer nuestro sitio web de forma fiable y segura y, en la medida en que sea necesario para prestar nuestro servicio contractual, en el art. 6, apartado 1, letra b), del RGPD. Para los contenidos de los que es responsable el cliente, la base jurídica la determina el cliente; Customermates trata estos datos según instrucciones documentadas en el marco del contrato de encargado del tratamiento. El almacenamiento de información en el terminal de un usuario o el acceso a ella se trata por separado más abajo, en «Cookies».

La transferencia de datos personales a los EE. UU. se basa en las cláusulas contractuales tipo de la Comisión Europea de 2021 (Decisión de Ejecución (UE) 2021/914) conforme al art. 46 del RGPD, que forman el anexo 3 del addendum de tratamiento de datos de Vercel. Este addendum puede consultarse en https://vercel.com/legal/dpa.

Contrato de encargado del tratamiento

Hemos celebrado un contrato de encargado del tratamiento (DPA) para el uso del servicio mencionado, en forma del addendum de tratamiento de datos de Vercel, que se aplica a nuestro plan Pro. Se trata de un contrato exigido por la normativa de protección de datos, que dispone que Vercel trate los datos personales de los visitantes de nuestro sitio web según nuestras instrucciones y cumpliendo el RGPD. Conforme a la cláusula 4 de este addendum, Vercel es responsable independiente de los datos generados por el servicio y de los datos de contacto, y los trata bajo su propia responsabilidad conforme a su propia política de privacidad.

Neon

Para la puesta a disposición y la administración de nuestra base de datos utilizamos el servicio gestionado de PostgreSQL Neon, sobre la base de un contrato con Databricks, Inc., la sociedad matriz de Neon, LLC (en adelante, «Neon»). Neon proporciona la base de datos PostgreSQL gestionada en la que se almacenan los datos de nuestra aplicación.

Customermates ha configurado su base de datos de producción principal en la región de AWS de Fráncfort (eu-central-1). Se trata de un ajuste de producto elegido y no de una garantía contractual de residencia de datos. Databricks, sus empresas vinculadas y los subencargados del tratamiento que se utilicen en cada caso pueden tratar datos desde otros países o acceder a ellos conforme a lo indicado a continuación.

Para los datos personales que Customermates trata como responsable del tratamiento, el tratamiento a través de Neon se basa en el art. 6, apartado 1, letra b), del RGPD, en la medida en que sea necesario para prestar nuestros servicios contractuales, y en el art. 6, apartado 1, letra f), del RGPD, por nuestro interés legítimo en un funcionamiento fiable y seguro de la aplicación. Para los contenidos de los que es responsable el cliente, la base jurídica la determina el cliente; Customermates trata estos datos según instrucciones documentadas. Neon trata ambas categorías por cuenta nuestra en el marco de un contrato de encargado del tratamiento conforme al art. 28 del RGPD. Nuestra contraparte contractual es Databricks, Inc., Estados Unidos. El contrato se compone del Neon Platform Services Product Specific Schedule (https://neon.com/platform-terms), que incorpora el Databricks Master Cloud Services Agreement (https://www.databricks.com/legal/mcsa) y el Databricks Data Processing Addendum (https://www.databricks.com/sites/default/files/legal/dpa-20230721.pdf), y se acepta con el uso del servicio.

Databricks, Inc. y su empresa vinculada Neon, LLC tienen su sede en los Estados Unidos; por tanto, no puede excluirse un acceso desde los Estados Unidos con fines de administración, mantenimiento y soporte. El Neon Platform Services Product Specific Schedule, con fecha del 5 de agosto de 2026, menciona a Grafana Labs en los Estados Unidos además de los subencargados del tratamiento de la lista vigente de Databricks en https://www.databricks.com/legal/databricks-subprocessors. Esa lista abarca infraestructura en la nube, soporte, comunicación y empresas vinculadas técnicas u operativas en los países allí indicados, y designa a algunos proveedores de nube y de IA como seleccionados por el cliente. Customermates utiliza Neon exclusivamente como base de datos PostgreSQL gestionada en la región de AWS de Fráncfort seleccionada y no ha seleccionado ningún servicio de Databricks basado en IA para este tratamiento. Para las transferencias limitadas a Databricks, el Databricks Data Processing Addendum incorpora las cláusulas contractuales tipo de la Comisión Europea de 2021 (Decisión de Ejecución (UE) 2021/914) conforme al art. 46 del RGPD.

Contrato de encargado del tratamiento

Hemos celebrado un contrato de encargado del tratamiento (DPA) para el uso del servicio mencionado. Se trata de un contrato exigido por la normativa de protección de datos, que garantiza que Neon trate, solo según nuestras instrucciones y cumpliendo el RGPD, tanto los datos personales de los que somos responsables como los contenidos de las cuentas conectadas que tratamos por cuenta de nuestros clientes conforme al apartado 6 y respecto de los cuales Neon es subencargado del tratamiento.

Forward Email (alojamiento del correo electrónico operativo)

Para los correos electrónicos entrantes dirigidos a nuestras propias direcciones operativas bajo @customermates.com utilizamos Forward Email, LLC, 16192 Coastal Hwy, Lewes, DE 19958, EE. UU. (https://forwardemail.net/en) como nuestro buzón operativo alojado definitivo. Los mensajes se reciben y se almacenan en Forward Email; no se utiliza un proveedor de buzones posterior independiente. El servicio no se utiliza para conectar buzones de clientes, cuentas de mensajería ni calendarios y, por lo general, no recibe registros del CRM.

Forward Email puede tratar direcciones de remitente y de destinatario, contenidos de mensajes, archivos adjuntos, cabeceras, metadatos de entrega y de seguridad, así como los datos de cuenta, de dominio y de alias correspondientes. Por lo general se trata de correspondencia operativa a nivel del responsable. Si un cliente incluye en una solicitud de soporte o de comentarios datos personales comprendidos en nuestro contrato de encargado del tratamiento, Forward Email trata además ese extracto limitado como subencargado del tratamiento. Para la correspondencia a nivel del responsable, nuestras bases jurídicas son el art. 6, apartado 1, letra f), del RGPD (nuestro interés legítimo en una infraestructura de correo electrónico operativa segura y fiable) y, en la medida en que sea necesario para una relación contractual, el art. 6, apartado 1, letra b), del RGPD. Para un extracto comprendido en nuestro contrato de encargado del tratamiento, la base jurídica la determina el cliente; lo tratamos según las instrucciones documentadas del cliente.

El contrato de encargado del tratamiento estándar de Forward Email se acepta por vía electrónica a través de sus condiciones de uso e incorpora las cláusulas contractuales tipo de la UE para las transferencias pertinentes. Forward Email tiene su sede en los EE. UU., por lo que los datos personales pueden tratarse en un tercer país. Encontrarás más información en las condiciones de uso, en el contrato de encargado del tratamiento y en la política de privacidad de Forward Email.

Resend

Para el envío de correos electrónicos transaccionales y de cuenta utilizamos el servicio Resend, ofrecido por Plus Five Five, Inc. (que opera como Resend), 2261 Market Street #5039, San Francisco, CA 94114, EE. UU. (en adelante, «Resend»).

Utilizamos Resend exclusivamente para correos electrónicos de servicio necesarios para el funcionamiento de tu cuenta y para el cumplimiento de nuestro contrato contigo. Entre ellos figuran, en particular, la confirmación de tu dirección de correo electrónico, los correos para restablecer la contraseña, las invitaciones a una cuenta de empresa, los avisos sobre el periodo de prueba y sobre el estado de tu cuenta y de tus cuentas conectadas, las comunicaciones sobre los Términos y condiciones generales, el DPA, la política de privacidad o los subencargados del tratamiento actualizados, y las notificaciones internas dirigidas a nosotros, por ejemplo, sobre un nuevo registro, una consulta recibida a través del formulario de contacto, un comentario o una solicitud de soporte. Para ello se tratan la dirección de correo electrónico de la persona destinataria, los datos de nombre y de cuenta contenidos en cada mensaje, el contenido del mensaje y los metadatos técnicos de envío y de entrega.

La base jurídica es el art. 6, apartado 1, letra b), del RGPD, en la medida en que el correo electrónico sea necesario para el cumplimiento de nuestro contrato contigo o para la aplicación de medidas precontractuales, y el art. 6, apartado 1, letra f), del RGPD para las notificaciones enviadas internamente a nosotros y para nuestro interés legítimo en una infraestructura de correo electrónico fiable y segura. Si un correo electrónico responde a una consulta que nos has dirigido, se aplica nuestro interés legítimo en la gestión eficaz de esa consulta (art. 6, apartado 1, letra f), del RGPD). Estos correos electrónicos son mensajes de servicio y no publicidad. Por ello no se basan en un consentimiento en el sentido del art. 6, apartado 1, letra a), del RGPD y, mientras exista tu cuenta, no pueden darse de baja por separado. No utilizamos Resend para envíos publicitarios ni de marketing.

Resend trata los contenidos y los datos de los destinatarios de los mensajes que enviamos por cuenta nuestra y según nuestras instrucciones, en el marco de un contrato de encargado del tratamiento conforme al art. 28 del RGPD. Para los datos de cuenta, de facturación y de uso de nuestra propia cuenta de Resend, Resend actúa como responsable independiente conforme a sus propias condiciones. Dado que Resend trata datos en servidores de los EE. UU., se produce una transferencia de datos personales a un tercer país. La transferencia se basa en las cláusulas contractuales tipo de la Comisión Europea conforme al art. 46 del RGPD, que forman parte del Data Processing Addendum de Resend, así como en la certificación de Resend conforme al «EU-US Data Privacy Framework» (DPF).

Encontrarás más información sobre protección de datos en Resend en: https://resend.com/legal/privacy-policy

Contrato de encargado del tratamiento

Hemos celebrado un contrato de encargado del tratamiento (DPA) para el uso del servicio mencionado. Este contrato comprende los datos de los destinatarios, los contenidos de los mensajes y los metadatos de entrega que Resend trata por cuenta nuestra, según nuestras instrucciones y cumpliendo el RGPD.

Diagnóstico de errores

Para diagnosticar errores inesperados de la aplicación, Customermates recoge un informe de diagnóstico limitado en los registros de ejecución de Vercel. Un informe puede contener el tipo y el mensaje del error, posiciones en la traza de pila, un identificador del error de renderizado, la ruta sin parámetros de consulta, identificadores de compilación y de evento, e identificadores internos verificados de usuario y de espacio de trabajo. Las credenciales habituales y las direcciones de correo electrónico presentes en los textos de error y en las rutas se enmascaran antes de publicar el informe. No se adjuntan al informe cabeceras de solicitud, cookies, contenidos de solicitudes, historiales de navegación ni grabaciones de sesión.

La finalidad es un funcionamiento fiable y la respuesta ante incidentes. Las bases jurídicas son el art. 6, apartado 1, letra f), del RGPD y, en la medida en que sea necesario para prestar nuestros servicios contractuales, el art. 6, apartado 1, letra b), del RGPD. Vercel trata los informes de diagnóstico y los artefactos de código de la aplicación correspondientes en el marco de las relaciones de encargo del tratamiento descritas más arriba.

3. Información general y datos obligatorios

Protección de datos

Los operadores de estas páginas se toman muy en serio la protección de tus datos personales. Tratamos tus datos personales de forma confidencial y conforme a la normativa legal de protección de datos y a esta política de privacidad. Cuando utilizas este sitio web, se recogen diversos datos personales. Son datos personales los datos con los que se te puede identificar personalmente. Esta política de privacidad explica qué datos recogemos y para qué los utilizamos. También explica cómo y con qué finalidad se hace. Te advertimos de que la transmisión de datos por internet (por ejemplo, en la comunicación por correo electrónico) puede presentar brechas de seguridad. No es posible una protección completa de los datos frente al acceso de terceros.

Aviso sobre el responsable del tratamiento

El responsable del tratamiento de datos en este sitio web es:

Benjamin Wagner
An den Kasernen 25
68167 Mannheim
Alemania
Correo electrónico: mail@customermates.com

El responsable del tratamiento es la persona física o jurídica que, sola o junto con otras, decide sobre los fines y los medios del tratamiento de datos personales (por ejemplo, nombres o direcciones de correo electrónico).

Plazo de conservación

Salvo que en esta política de privacidad se indique un plazo de conservación más específico, tus datos personales permanecen con nosotros hasta que deje de existir la finalidad del tratamiento. Si presentas una solicitud legítima de supresión o retiras un consentimiento para el tratamiento de datos, tus datos se suprimirán, salvo que tengamos otros motivos legalmente admisibles para conservar tus datos personales (por ejemplo, plazos de conservación fiscales o mercantiles); en este último caso, la supresión se efectuará una vez que dejen de existir esos motivos.

Información general sobre las bases jurídicas del tratamiento de datos en este sitio web

Si has dado tu consentimiento para el tratamiento de datos, tratamos tus datos personales sobre la base del art. 6, apartado 1, letra a), del RGPD o del art. 9, apartado 2, letra a), del RGPD, cuando se traten categorías especiales de datos conforme al art. 9, apartado 1, del RGPD. En caso de consentimiento expreso a la transferencia de datos personales a terceros países, el tratamiento se basa además en el art. 49, apartado 1, letra a), del RGPD. Si has consentido el almacenamiento de cookies o el acceso a información en tu terminal (por ejemplo, mediante device fingerprinting), el tratamiento se basa además en el § 25, apartado 1, TDDDG. El consentimiento puede retirarse en cualquier momento. Si tus datos son necesarios para la ejecución de un contrato o para la aplicación de medidas precontractuales, tratamos tus datos sobre la base del art. 6, apartado 1, letra b), del RGPD. Además, tratamos tus datos cuando sea necesario para cumplir una obligación legal, sobre la base del art. 6, apartado 1, letra c), del RGPD. El tratamiento de datos puede basarse también en nuestro interés legítimo conforme al art. 6, apartado 1, letra f), del RGPD. En los párrafos siguientes de esta política de privacidad se informa de las bases jurídicas aplicables en cada caso concreto.

Destinatarios de datos personales

En el marco de nuestra actividad empresarial colaboramos con distintas entidades externas. En parte, ello exige también una transferencia de datos personales. Solo comunicamos datos personales cuando es necesario para la ejecución de un contrato, cuando estamos obligados por ley a hacerlo (por ejemplo, frente a las autoridades fiscales), cuando tenemos un interés legítimo en la comunicación conforme al art. 6, apartado 1, letra f), del RGPD o cuando otra base jurídica lo permite. Cuando una entidad externa actúa como nuestro encargado del tratamiento, el art. 28 del RGPD exige un contrato de encargado del tratamiento; el estado contractual, incluidas las lagunas aún sin resolver, se describe en el apartado del proveedor correspondiente y en nuestra información sobre subencargados del tratamiento. En caso de corresponsabilidad, celebramos un acuerdo conforme al art. 26 del RGPD, siempre que la otra entidad ofrezca uno.

Retirada de tu consentimiento para el tratamiento de datos

Muchos tratamientos de datos solo son posibles con tu consentimiento expreso. Puedes retirar en cualquier momento un consentimiento que ya hayas dado. La licitud del tratamiento efectuado hasta la retirada no se ve afectada por esta.

Derecho de oposición a la recogida de datos en casos especiales y a la publicidad directa (art. 21 del RGPD)

SI EL TRATAMIENTO DE DATOS SE BASA EN EL ART. 6, APARTADO 1, LETRA E) O F), DEL RGPD, TIENES DERECHO, EN CUALQUIER MOMENTO, POR MOTIVOS RELACIONADOS CON TU SITUACIÓN PARTICULAR, A OPONERTE AL TRATAMIENTO DE TUS DATOS PERSONALES; ESTO SE APLICA TAMBIÉN A LA ELABORACIÓN DE PERFILES BASADA EN ESTAS DISPOSICIONES. LA BASE JURÍDICA EN LA QUE SE FUNDA UN TRATAMIENTO FIGURA EN ESTA POLÍTICA DE PRIVACIDAD. SI TE OPONES, NO TRATAREMOS YA TUS DATOS PERSONALES AFECTADOS, A MENOS QUE PODAMOS ACREDITAR MOTIVOS LEGÍTIMOS IMPERIOSOS PARA EL TRATAMIENTO QUE PREVALEZCAN SOBRE TUS INTERESES, DERECHOS Y LIBERTADES, O QUE EL TRATAMIENTO SIRVA PARA LA FORMULACIÓN, EL EJERCICIO O LA DEFENSA DE RECLAMACIONES (OPOSICIÓN CONFORME AL ART. 21, APARTADO 1, DEL RGPD). SI TUS DATOS PERSONALES SE TRATAN CON FINES DE PUBLICIDAD DIRECTA, TIENES DERECHO A OPONERTE EN CUALQUIER MOMENTO AL TRATAMIENTO DE LOS DATOS PERSONALES QUE TE CONCIERNAN CON DICHA FINALIDAD PUBLICITARIA; ESTO SE APLICA TAMBIÉN A LA ELABORACIÓN DE PERFILES EN LA MEDIDA EN QUE ESTÉ RELACIONADA CON DICHA PUBLICIDAD DIRECTA. SI TE OPONES, TUS DATOS PERSONALES DEJARÁN DE UTILIZARSE A CONTINUACIÓN CON FINES DE PUBLICIDAD DIRECTA (OPOSICIÓN CONFORME AL ART. 21, APARTADO 2, DEL RGPD).

Derecho a presentar una reclamación ante la autoridad de control competente

En caso de infracciones del RGPD, los interesados tienen derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la presunta infracción. El derecho a presentar una reclamación existe sin perjuicio de cualquier otro recurso administrativo o judicial.

Decisiones individuales automatizadas y elaboración de perfiles

No utilizamos ninguna decisión individual automatizada, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre ti o te afecte significativamente de modo similar en el sentido del art. 22, apartados 1 y 4, del RGPD. Los procesos automatizados que se limitan a aplicar las condiciones contractuales acordadas, por ejemplo, el vencimiento de un periodo de prueba o la desactivación automática de cuentas conectadas tras una inactividad prolongada, no constituyen una decisión de este tipo.

Derecho a la portabilidad de los datos

Tienes derecho a que los datos que tratamos de forma automatizada sobre la base de tu consentimiento o en ejecución de un contrato se te entreguen a ti o a un tercero en un formato de uso común y legible por máquina. Si solicitas la transmisión directa de los datos a otro responsable del tratamiento, esta solo se efectuará en la medida en que sea técnicamente viable.

Acceso, rectificación y supresión

Dentro del marco de las disposiciones legales aplicables, tienes derecho en todo momento a obtener gratuitamente información sobre tus datos personales almacenados, su origen y sus destinatarios y la finalidad del tratamiento de datos y, en su caso, derecho a la rectificación o supresión de estos datos. Para ello, así como para cualquier otra pregunta sobre datos personales, puedes dirigirte a nosotros en cualquier momento.

Derecho a la limitación del tratamiento

Tienes derecho a solicitar la limitación del tratamiento de tus datos personales. Para ello puedes dirigirte a nosotros en cualquier momento.

El derecho a la limitación del tratamiento existe en los siguientes casos

Si impugnas la exactitud de tus datos personales almacenados por nosotros, por lo general necesitamos tiempo para comprobarlo. Mientras dure la comprobación, tienes derecho a solicitar la limitación del tratamiento de tus datos personales. Si el tratamiento de tus datos personales es ilícito, puedes solicitar la limitación del tratamiento de los datos en lugar de la supresión. Si ya no necesitamos tus datos personales, pero tú los necesitas para el ejercicio, la defensa o la formulación de reclamaciones, tienes derecho a solicitar la limitación del tratamiento de tus datos personales en lugar de la supresión.

Si has presentado una oposición conforme al art. 21, apartado 1, del RGPD, debe realizarse una ponderación entre tus intereses y los nuestros. Mientras no esté claro qué intereses prevalecen, tienes derecho a solicitar la limitación del tratamiento de tus datos personales. Si has limitado el tratamiento de tus datos personales, estos datos, aparte de su almacenamiento, solo pueden tratarse con tu consentimiento o para la formulación, el ejercicio o la defensa de reclamaciones, o para proteger los derechos de otra persona física o jurídica, o por razones de interés público importante de la Unión Europea o de un Estado miembro.

Cifrado SSL o TLS

Por motivos de seguridad y para proteger la transmisión de contenidos confidenciales, como pedidos o consultas que nos diriges a nosotros como operadores del sitio, esta página utiliza un cifrado SSL o TLS. Reconocerás una conexión cifrada porque la barra de direcciones del navegador cambia de «http://» a «https://» y muestra un icono de candado. Si el cifrado SSL o TLS está activado, los datos que nos transmites no pueden ser leídos por terceros.

Procesamiento de pagos y transmisión cifrada

Los pagos de las suscripciones de autoservicio se procesan a través de Sold through Link, LLC (anteriormente Lemon Squeezy LLC); véase el apartado 5. Las suscripciones Enterprise y los clientes captados a través de un socio comercial se facturan mediante factura de Customermates o del socio correspondiente. En una compra de autoservicio introduces los datos de tu tarjeta o de tu cuenta en las propias páginas del proveedor de servicios de pago; no recogemos esos datos en este sitio web y no tenemos acceso a los datos de pago completos. La transmisión se cifra mediante SSL o TLS.

Oposición a los correos electrónicos publicitarios

Por la presente se rechaza el uso de los datos de contacto publicados en cumplimiento de la obligación de aviso legal (Impressum) para el envío de publicidad y material informativo no solicitados expresamente. Los operadores de las páginas se reservan expresamente el derecho a emprender acciones legales en caso de envío no solicitado de información publicitaria, por ejemplo, mediante correos electrónicos de spam.

4. Recogida de datos en este sitio web

Cookies

Nuestras páginas de internet utilizan las llamadas «cookies». Las cookies son pequeños paquetes de datos y no causan ningún daño en tu terminal. Se almacenan en tu terminal bien de forma temporal durante una sesión (cookies de sesión), bien de forma permanente (cookies permanentes). Las cookies de sesión se eliminan automáticamente al terminar tu visita. Las cookies permanentes permanecen almacenadas en tu terminal hasta que las elimines tú o hasta que tu navegador web las elimine automáticamente. Las cookies pueden proceder de nosotros (cookies propias, first-party) o de empresas terceras (las llamadas cookies de terceros, third-party). Las cookies de terceros permiten integrar en las páginas web determinados servicios de empresas terceras (por ejemplo, cookies para procesar servicios de pago). Las cookies tienen distintas funciones. Muchas cookies son técnicamente necesarias, ya que sin ellas determinadas funciones de la página web no funcionarían (por ejemplo, la función de carrito de la compra o la reproducción de vídeos). Otras cookies pueden utilizarse para analizar el comportamiento del usuario o con fines publicitarios.

Las cookies o tecnologías comparables que son estrictamente necesarias para transmitir un mensaje o para prestar un servicio digital expresamente solicitado por ti se almacenan o leen conforme al § 25, apartado 2, TDDDG. El tratamiento posterior de datos personales se basa en el art. 6, apartado 1, letra b), del RGPD, en la medida en que sea necesario para la función contractual solicitada, y, por lo demás, en el art. 6, apartado 1, letra f), del RGPD, siempre que los intereses o los derechos y libertades fundamentales de los interesados no prevalezcan sobre nuestro interés legítimo en un funcionamiento seguro. El almacenamiento o la lectura no necesarios requieren un consentimiento conforme al § 25, apartado 1, TDDDG; el tratamiento de datos personales asociado se basa en el art. 6, apartado 1, letra a), del RGPD. El consentimiento puede retirarse en cualquier momento. Vercel Web Analytics se describe más abajo y, según Vercel, no utiliza cookies; los datos de análisis almacenados se anonimizan. La cookie propia para la medición del éxito publicitario permanece desactivada hasta que se otorgue un consentimiento; la elección puede cambiarse mediante «Opciones de privacidad» en el pie de página. El script de afiliados estándar de Lemon Squeezy descrito más abajo utiliza la cookie de referido ls_aff_ref para los visitantes que llegan a través de un enlace de afiliado o que regresan con una cookie de referido existente. La elección de Customermates no activa ni Vercel Web Analytics ni este script de Lemon Squeezy sin modificar. Las etiquetas publicitarias y de análisis de Google están desactivadas.

Puedes configurar tu navegador para que te informe de la colocación de cookies y para permitir las cookies solo en casos concretos, excluir la aceptación de cookies en determinados casos o con carácter general, y activar la eliminación automática de las cookies al cerrar el navegador. Si desactivas las cookies, la funcionalidad de este sitio web puede verse limitada. Qué cookies y servicios se utilizan en este sitio web puedes consultarlo en esta política de privacidad.

Archivos de registro del servidor

El proveedor de las páginas recoge y almacena automáticamente información en los llamados archivos de registro del servidor (server log files), que tu navegador nos transmite automáticamente. Son los siguientes:

• tipo y versión del navegador
• sistema operativo utilizado
• URL de referencia (referrer)
• URL consultada, incluidos los posibles parámetros de consulta
• nombre de host del equipo que accede
• hora de la solicitud al servidor
• dirección IP

No se lleva a cabo una combinación de estos datos con otras fuentes de datos. Estos datos se recogen sobre la base del art. 6, apartado 1, letra f), del RGPD. El operador del sitio web tiene un interés legítimo en la presentación técnicamente correcta y en la optimización de su sitio web; para ello deben registrarse los archivos de registro del servidor.

Banderas y distintivos de directorios alojados externamente

El selector de idioma y los campos de país pueden cargar imágenes de banderas directamente desde flagcdn.com. El pie de página puede cargar distintivos de directorios directamente desde uneed.best, b.sf-syn.com (SourceForge), twelve.tools, wired.business y open-launch.com. Cuando se muestra una de estas imágenes, tu navegador establece una conexión directa con el dominio correspondiente. Su operador puede recibir la dirección IP, la URL de la imagen solicitada, el momento de la consulta, las cabeceras del navegador y del dispositivo y, según la política de referrer del navegador, la página de procedencia. Con estas consultas de imágenes no transmitimos de forma deliberada contenidos del CRM ni identificadores de cuenta y no recibimos de los servidores de imágenes ningún dato de respuesta referido a los visitantes.

Provocamos estas consultas sobre la base del art. 6, apartado 1, letra f), del RGPD, por nuestro interés legítimo en hacer reconocibles las selecciones de idioma y de país y en mostrar referencias objetivas a directorios en los que figura Customermates. Los servidores de imágenes tratan los datos de las solicitudes conforme a sus propias condiciones; figuran como otros destinatarios y no como subencargados del tratamiento de los contenidos del CRM de los que es responsable el cliente. Su infraestructura puede implicar un tratamiento fuera del EEE; la ubicación y las garantías de transferencia dependen de cada operador. Los dominios actuales y sus funciones figuran además en Subencargados del tratamiento y otros destinatarios.

Vercel Web Analytics

Utilizamos Vercel Web Analytics, un servicio de medición del uso de Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, EE. UU. (en adelante, «Vercel»). El componente de análisis solo se ejecuta en las páginas de contenido público del servicio en la nube gestionado. No se ejecuta dentro de la aplicación con sesión iniciada, en las rutas de inicio de sesión o de invitación ni en la aplicación autoalojada original.

Vercel Web Analytics registra las visitas a páginas y los datos de medición del uso asociados, en particular la página consultada, el referrer y la información técnica derivada de la solicitud, como el tipo de navegador y de dispositivo y un origen geográfico aproximado, y nos los facilita de forma agregada. Utilizamos estos datos para comprender el uso de nuestra oferta y para mejorarla.

El uso de Vercel Web Analytics se basa en nuestro interés legítimo en comprender y mejorar nuestra oferta pública (art. 6, apartado 1, letra f), del RGPD). Según Vercel, este servicio de análisis no utiliza cookies; los datos de análisis almacenados se anonimizan.

La transferencia de datos personales a los EE. UU. se basa en las cláusulas contractuales tipo de la Comisión Europea de 2021 conforme al art. 46 del RGPD, tal como se recogen en el addendum de tratamiento de datos de Vercel. Encontrarás más detalles en la política de privacidad de Vercel: https://vercel.com/legal/privacy-notice.

Medición del éxito publicitario (medición de conversiones propia)

En resumen. Si llegas a nuestro sitio web a través de un anuncio de Customermates, puedes decidir si quieres ayudarnos a descubrir qué funciona. Con la misma decisión anotamos también, cuando te registras, de qué página y de qué campaña vienes. Con «Permitir» conservamos el identificador de clic de la plataforma publicitaria durante 90 días como máximo y lo asignamos a un espacio de trabajo de la nube gestionada que crees tú de nuevo. Con ello podemos comunicar un registro o una suscripción de pago en Customermates a la plataforma que emitió el identificador. Aparte de este identificador, no transmitimos ni tu nombre ni tu dirección de correo electrónico, número de teléfono, dirección IP, indicación de user agent o importe de la compra; tampoco utilizamos estos datos para elaborar perfiles ni para publicidad personalizada. Puedes rechazar o retirar tu consentimiento en cualquier momento.

Customermates puede anunciarse a través de Google Ads, ChatGPT Ads, Reddit Ads y LinkedIn Ads. Cada una de estas plataformas puede añadir su propio identificador de clic a la dirección de la página consultada: gclid, gbraid o wbraid en Google, oppref en ChatGPT, rdt_cid en Reddit y li_fat_id en LinkedIn. Customermates no carga ningún píxel, etiqueta ni SDK de una plataforma publicitaria, y ninguna de estas plataformas establece una cookie en este sitio web ni accede de otro modo a tu terminal; eso lo hace exclusivamente Customermates.

Si se abre una página de contenido público del servicio en la nube gestionado o la página de contacto con exactamente un identificador válido y aún no hay ninguna decisión de atribución guardada, Customermates ofrece un aviso de consentimiento opcional para la medición del éxito publicitario. Una página con más de un identificador reconocido se ignora por completo. Si das tu consentimiento, una cookie propia firmada con el nombre cm_ad_attribution, que JavaScript no puede leer (HttpOnly) y que solo se transmite a través de una conexión cifrada (Secure), almacena como máximo un identificador por plataforma publicitaria, cada uno con el tipo de identificador, el momento del clic, el momento de registro y el momento de caducidad, junto con tu decisión, el momento de la decisión y la versión de este aviso. No almacena parámetros UTM, referrers, rutas de páginas de destino, contenidos de formularios ni registros del CRM. Los propios identificadores de clic caducan en Google y LinkedIn 89 días después del clic y en ChatGPT y Reddit 30 días después del clic, y a más tardar 90 días después de tu decisión. La propia cookie tiene una duración de 90 días desde tu decisión. Ninguna plataforma publicitaria puede leerla.

Origen del registro. Si has elegido «Permitir» y después creas una cuenta en el servicio en la nube gestionado, Customermates almacena además, en una cookie propia con el nombre cm_signup_journey (HttpOnly, Secure, duración de un día), la página de Customermates en la que empezaste, el objetivo elegido en el registro (por ejemplo, «Seguimiento»), el sitio web de referencia y los posibles parámetros de campaña UTM de esa visita. Al crear tu espacio de trabajo, estos datos se almacenan con él para que podamos ver qué páginas y campañas conducen a registros; después, la cookie se elimina. Estos datos no se transmiten a ninguna plataforma publicitaria. Sin «Permitir» no se almacena nada de esto.

Mientras la elección sigue abierta, el identificador y una marca técnica del estado de elección aún pendiente se mantienen en la dirección de las páginas de Customermates que consultas, para que la elección sobreviva a la navegación y a las recargas. La aplicación reconoce este estado de espera marcado durante 24 horas, con una tolerancia de hasta cinco minutos para el reloj del dispositivo. Con ello, antes de que elijas «Permitir» no se crea ni una cookie de atribución de Customermates ni un registro de usuario. El aviso no bloquea la página: puedes leer y utilizar el sitio web mientras la elección está abierta, y no se crea ninguna cookie, ninguna entrada en el almacenamiento del navegador ni ningún registro en la base de datos, salvo que elijas «Permitir». Mientras la elección está abierta, el identificador forma parte de la dirección web y, por tanto, llega a los archivos de registro del servidor descritos más arriba. El historial del navegador puede conservar una dirección marcada anterior hasta que se vuelva a abrir; tras una decisión, una caducidad o una marca no válida, la aplicación elimina ambos valores de la dirección actual y, al volver a abrirla, también de una entrada anterior del historial de este tipo.

Una elección «Permitir» aún no caducada sigue siendo válida hasta que la retires o hasta que cambiemos aquello para lo que este aviso solicita tu permiso; una visita admisible posterior se almacena sin volver a mostrar la elección. Si modificamos el alcance de tu consentimiento, tu decisión anterior se considera no otorgada: los identificadores almacenados dejan de utilizarse y se te vuelve a preguntar. Una corrección editorial o de contenido que no modifique ni los datos, ni la finalidad, ni el plazo de conservación, ni los posibles destinatarios, ni la base jurídica, ni tus derechos, ni el alcance de tu consentimiento deja subsistente tu decisión. Dado que cada plataforma publicitaria atribuye una conversión únicamente al identificador que ella misma emitió, un clic posterior de la misma plataforma sustituye al clic anterior de esa plataforma; los identificadores de otras plataformas no se ven afectados.

Si antes de que caduque creas un nuevo espacio de trabajo en la nube, los identificadores almacenados y estas marcas de tiempo se asignan una sola vez, en la misma operación que tu registro, a ese espacio de trabajo y a ti como primer titular. No se transfieren a personas invitadas ni a personas que se unan a un espacio de trabajo existente, ni se sobrescriben en inicios de sesión posteriores. Customermates registra además que el espacio de trabajo se creó y que más tarde pasó a ser una suscripción de pago. La finalidad de todo ello es la medición del éxito publicitario (medición de conversiones): queremos determinar cuáles de nuestros anuncios conducen a un registro y, más tarde, a una suscripción de pago, para decidir dónde destinar nuestro presupuesto publicitario. No se elaboran perfiles de uso, no se combinan datos con otros sitios web y no se muestra publicidad personalizada.

La comunicación no es automática. Una persona autorizada de Customermates decide si antes de que caduque el identificador se transmite una comunicación de conversión; solo puede dirigirse a la plataforma publicitaria que emitió el identificador. Tu elección «Permitir» comprende la comunicación aquí descrita a las cuatro plataformas indicadas más abajo. Si queremos comunicar a otra plataforma publicitaria o transmitir más de lo aquí descrito, te volveremos a pedir antes tu decisión.

Una comunicación puede contener el identificador emitido por la propia plataforma, la denominación del resultado («Customermates signup» o «Customermates paid»), el momento en que se produjo, una referencia de un solo uso contra el doble cómputo y, en la medida en que sea necesario, datos sobre el estado del consentimiento. La referencia de un solo uso permite a la plataforma ignorar una comunicación repetida sin revelar tu espacio de trabajo ni vincular entre sí el registro y la suscripción de pago. El identificador de clic es en sí mismo un dato personal, porque la plataforma puede asignarlo al anuncio que te mostró. Aparte de este identificador, no se transmite ningún dato directamente identificativo: ni nombre, ni dirección de correo electrónico, ni dirección de correo electrónico con hash, ni número de teléfono, ni dirección IP, ni indicación de user agent, ni importe monetario. La publicidad personalizada sigue denegada.

Los posibles destinatarios de una comunicación de este tipo son Google LLC para Google Ads, OpenAI para ChatGPT Ads, Reddit, Inc. para Reddit Ads y LinkedIn Corporation para LinkedIn Ads. Cada empresa es responsable independiente de sus propios servicios publicitarios y no encargada del tratamiento para Customermates; cada una decide por sí misma cómo trata una conversión recibida. Las transferencias fuera del EEE se basan en el EU-US Data Privacy Framework, en la medida en que el destinatario esté certificado conforme a él, lo que se aplica a Google, Reddit y LinkedIn, y en cláusulas contractuales tipo junto con una evaluación del impacto de la transferencia para OpenAI, que no está certificada conforme a él. Para los destinatarios certificados mantenemos además cláusulas contractuales tipo como solución de reserva.

Con la elección «Permitir» otorgas en un solo paso dos consentimientos separados: uno conforme al § 25, apartado 1, TDDDG para el almacenamiento en tu terminal de la cookie descrita más arriba y otro conforme al art. 6, apartado 1, letra a), del RGPD para el tratamiento posterior: la conservación del identificador, su asignación a un espacio de trabajo creado por ti, la medición de cuáles de nuestros anuncios han llevado a personas a Customermates y la transmisión de la comunicación descrita más arriba a la plataforma publicitaria que emitió el clic. Si rechazas, la misma cookie se almacena durante 90 días; entonces solo contiene la elección, el momento de la decisión, la versión del aviso y el momento de caducidad, y ningún identificador. Puedes retirar el consentimiento en cualquier momento mediante «Opciones de privacidad» en el pie de página, es decir, mediante el mismo medio de uso y en el mismo lugar en el que se te ofreció originalmente la elección. La retirada elimina de inmediato los identificadores de la cookie. Si ya se asignó una copia a un espacio de trabajo, inicia sesión antes: ese mismo medio de uso eliminará entonces también la copia en el espacio de trabajo, a lo que estamos obligados conforme al art. 17, apartado 1, letra b), del RGPD. La retirada no afecta a la licitud del tratamiento efectuado hasta ese momento (art. 7, apartado 3, frase 3, del RGPD); una comunicación ya transmitida a una plataforma no puede revocarse. Un proceso diario automático de supresión elimina los identificadores caducados. El registro de que se creó un espacio de trabajo y de que más tarde pasó a ser una suscripción de pago no contiene ningún identificador publicitario; se conserva mientras exista el espacio de trabajo y se elimina con él. No utilizamos píxeles publicitarios, etiquetas ni SDK de medición. No se realizan Customer Match, transmisión de conversiones mejoradas (Enhanced Conversions) ni concordancia avanzada (Advanced Matching).

Formulario de contacto

Si nos envías consultas mediante el formulario de contacto, tus datos del formulario de consulta, incluidos los datos de contacto allí indicados, se almacenan en nuestros sistemas para gestionar la consulta y para posibles preguntas posteriores. Durante la gestión, estos datos se transmiten a los proveedores de infraestructura y de correo electrónico descritos en el apartado 2; por lo demás, solo los comunicamos cuando una base jurídica lo permite.

El tratamiento de estos datos se basa en el art. 6, apartado 1, letra b), del RGPD, siempre que tu consulta esté relacionada con el cumplimiento de un contrato o sea necesaria para la aplicación de medidas precontractuales. En todos los demás casos, el tratamiento se basa en nuestro interés legítimo en la gestión eficaz de las consultas que se nos dirigen (art. 6, apartado 1, letra f), del RGPD) o, si se solicita, en tu consentimiento (art. 6, apartado 1, letra a), del RGPD); el consentimiento puede retirarse en cualquier momento.

Los datos que introduces en el formulario de contacto permanecen con nosotros hasta que nos solicites su supresión, retires tu consentimiento para su almacenamiento o deje de existir la finalidad del almacenamiento (por ejemplo, una vez concluida la gestión de tu consulta). Las disposiciones legales imperativas, en particular los plazos de conservación, no se ven afectadas.

Consulta por correo electrónico

Si te pones en contacto con nosotros por correo electrónico, tu consulta, incluidos todos los datos personales que de ella se deriven (nombre y contenido de la consulta), se almacena y se trata en nuestros sistemas para gestionarla. Estos datos pasan por los proveedores de correo electrónico descritos en el apartado 2; por lo demás, solo los comunicamos cuando una base jurídica lo permite. El tratamiento se basa en el art. 6, apartado 1, letra b), del RGPD, siempre que tu consulta se refiera a un contrato o a medidas precontractuales. En todos los demás casos, se basa en nuestro interés legítimo en una gestión eficaz (art. 6, apartado 1, letra f), del RGPD) o, si se solicita, en tu consentimiento, que puede retirarse en cualquier momento (art. 6, apartado 1, letra a), del RGPD).

Los datos que nos envías por correo electrónico permanecen con nosotros hasta que nos solicites su supresión, retires tu consentimiento para su almacenamiento o deje de existir la finalidad del almacenamiento (por ejemplo, una vez concluida la gestión de tu asunto). Las disposiciones legales imperativas, en particular los plazos legales de conservación, no se ven afectadas.

Contrato de encargado del tratamiento

Los correos electrónicos entrantes dirigidos a nuestras propias direcciones operativas bajo @customermates.com se reciben y se almacenan en nuestro buzón operativo alojado en Forward Email. Resend envía los correos electrónicos automáticos transaccionales y de cuenta que genera la aplicación; las respuestas personales habituales se envían desde el buzón de Forward Email. No se utiliza un proveedor de buzones posterior independiente. El tratamiento por parte de Resend se regula en un contrato de encargado del tratamiento conforme al art. 28 del RGPD. El contrato de encargado del tratamiento estándar de Forward Email se acepta por vía electrónica a través de sus condiciones de uso e incorpora las cláusulas contractuales tipo de la UE para las transferencias pertinentes.

Registro en este sitio web

Puedes registrarte en este sitio web para utilizar funciones adicionales de la página. Los datos que introduces para ello los utilizamos solo para el uso de la oferta o del servicio concreto para el que te has registrado. Los datos obligatorios que se solicitan en el registro deben facilitarse en su totalidad. De lo contrario, rechazaremos el registro. La facilitación de estos datos no está impuesta por la ley; es necesaria para la celebración y la ejecución del contrato con nosotros. Sin los datos marcados como obligatorios no podemos crear una cuenta para ti ni prestar el servicio. Por lo demás, no tienes obligación de facilitarnos datos personales; si no lo haces, no se te derivan más inconvenientes que la imposibilidad de utilizar la función de que se trate.

Para cambios importantes, por ejemplo, en el alcance de la oferta o en cambios técnicamente necesarios, utilizamos la dirección de correo electrónico indicada en el registro para informarte por esa vía. El tratamiento de los datos introducidos en el registro se realiza para la ejecución de la relación de uso establecida mediante el registro y, en su caso, para la preparación de otros contratos (art. 6, apartado 1, letra b), del RGPD). Conservamos los datos recogidos en el registro mientras tengas una cuenta registrada en este sitio web y los suprimimos después. Los plazos legales de conservación no se ven afectados.

Comunicaciones sobre documentos legales y justificantes de aceptación

Para el servicio en la nube gestionado, registramos las comunicaciones sobre documentos legales y las aceptaciones electrónicas en el registro de auditoría de empresa existente. Cada entrada contiene los identificadores de empresa y de usuario, el tipo de evento y el momento de creación de la entrada de auditoría. Una entrada de comunicación contiene además las versiones vigentes de los documentos, los documentos indicados exactamente en el correo electrónico, una instantánea de la dirección de correo electrónico del destinatario y, en su caso, una fecha de efectividad o de oposición aplicable. Una entrada de aceptación contiene además las versiones vigentes de los documentos, una instantánea de la dirección de correo electrónico del usuario que acepta y la indicación de si la aceptación se produjo en la primera incorporación o tras una actualización posterior. El momento de creación de la entrada de auditoría es el momento de la comunicación o de la aceptación.

Utilizamos estas entradas para evitar comunicaciones duplicadas, detectar comunicaciones aún pendientes, calcular un plazo uniforme por empresa, mostrar o aplicar el flujo de documentos legales en la interfaz de usuario del servicio gestionado y acreditar qué documentos designados se comunicaron o se aceptaron. La base jurídica es el art. 6, apartado 1, letra b), del RGPD, en la medida en que el tratamiento sea necesario para la celebración, la gestión o la modificación del contrato con el cliente empresarial, y el art. 6, apartado 1, letra f), del RGPD para nuestros intereses legítimos en una entrega fiable, en el control de acceso y en la acreditación jurídica. Las entradas siguen actualmente las relaciones de conservación existentes del registro de auditoría: permanecen mientras existan los registros de empresa y de usuario correspondientes y se suprimen automáticamente cuando se elimina uno de esos registros correspondientes. Esto responde al comportamiento de supresión en cascada existente del sistema de auditoría: si eliminamos una cuenta de empresa en el servicio en la nube gestionado, también se suprimen las entradas de comunicación y de aceptación correspondientes. En la aplicación no se mantiene un archivo inmutable independiente de documentos legales.

Registro con Google

En lugar de registrarte directamente en este sitio web, puedes registrarte con Google. El proveedor de este servicio es Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublín 4, Irlanda. Tu navegador te redirige a la página de inicio de sesión de Google, en la que introduces tus credenciales de Google; Customermates no recibe ni almacena tu contraseña. Google te autentica y transmite la información de cuenta recogida por el cuadro de diálogo de permisos para que podamos crear o completar tu perfil. Puedes revisar los accesos vinculados en tu configuración de Google, en https://myaccount.google.com/security y https://myaccount.google.com/permissions. El tratamiento relacionado con el registro con Google se basa en nuestro interés legítimo en un procedimiento de registro sencillo (art. 6, apartado 1, letra f), del RGPD). La función es voluntaria.

Para las transferencias a los EE. UU., Google LLC es participante activo del EU-US Data Privacy Framework (DPF). El registro del participante puede consultarse en: https://www.dataprivacyframework.gov/participant/5780.

Registro con Microsoft

En lugar de registrarte directamente en este sitio web, puedes registrarte con Microsoft. El proveedor de este servicio es Microsoft Ireland Operations Limited («Microsoft»), One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, D18 P521, Irlanda. Tu navegador te redirige a la página de inicio de sesión de Microsoft, en la que introduces tus credenciales de Microsoft; Customermates no recibe ni almacena tu contraseña. Microsoft te autentica y transmite la información de cuenta recogida por el cuadro de diálogo de permisos para que podamos crear o completar tu perfil. Puedes revisar tu configuración de seguridad y de privacidad en https://account.microsoft.com/security y https://account.microsoft.com/privacy.

El tratamiento de datos que conlleva el registro con Microsoft se basa en nuestro interés legítimo en ofrecer a nuestros usuarios un proceso de registro lo más sencillo posible (art. 6, apartado 1, letra f), del RGPD). Dado que el uso de la función de registro es voluntario y los propios usuarios pueden decidir sobre las posibilidades de acceso correspondientes, no se aprecian derechos prevalecientes en contra de los interesados.

Para las transferencias a los EE. UU., Microsoft Corporation es participante activo del EU-US Data Privacy Framework (DPF). El registro del participante puede consultarse en: https://www.dataprivacyframework.gov/participant/6474.

5. Plataforma digital y proveedores de pago

Tratamiento de datos de clientes y de contratos

Recogemos, tratamos y utilizamos datos personales de clientes y de contratos para la constitución, la configuración del contenido, la ejecución y la modificación de nuestras relaciones contractuales. Los datos personales sobre el uso de este sitio web (datos de uso) los recogemos, tratamos y utilizamos únicamente en la medida en que sea necesario para posibilitar o facturar el uso del servicio.

La base jurídica de este tratamiento de datos es el art. 6, apartado 1, letra b), del RGPD (ejecución del contrato o medidas precontractuales).

Los datos de clientes recogidos se suprimen tras la terminación de la relación comercial y la expiración de los plazos legales de conservación que, en su caso, existan. Los plazos legales de conservación no se ven afectados.

Transmitimos datos personales a los destinatarios mencionados en esta política de privacidad cuando sea necesario para la ejecución del contrato o para el cumplimiento de una obligación legal, cuando, tras una ponderación de intereses, exista un interés legítimo o cuando otra base jurídica permita la transmisión. No vendemos datos personales. La única comunicación a un tercero para sus propios fines publicitarios es la comunicación de conversión descrita más arriba en «Medición del éxito publicitario (medición de conversiones propia)»; se realiza únicamente con tu consentimiento, y puedes retirarlo en cualquier momento.

Servicios de pago (Lemon Squeezy)

Para el procesamiento de los pagos en las compras de autoservicio utilizamos el proveedor de servicios de pago externo Sold through Link, LLC (anteriormente Lemon Squeezy LLC), 222 South Main Street, Suite 500, Salt Lake City, UT 84101, EE. UU. (en adelante, «Lemon Squeezy»).

Cuando realizas una compra de autoservicio, tus datos de pago (por ejemplo, nombre, dirección de facturación, dirección de correo electrónico, importe del pago y, en su caso, información de pago como los datos de la tarjeta de crédito o de la cuenta) los trata directamente Lemon Squeezy. Nosotros mismos no tenemos acceso a los datos de pago completos.

En una compra de autoservicio, Lemon Squeezy actúa como Merchant of Record y es responsable del procesamiento del pago y, en su caso, del cálculo, la recaudación y el ingreso de los impuestos sobre el volumen de negocios legalmente debidos. Para esa compra, Lemon Squeezy no actúa por cuenta nuestra, sino conforme a sus propias condiciones como responsable independiente; a este respecto no existe ningún contrato de encargado del tratamiento conforme al art. 28 del RGPD.

El tratamiento de los datos se basa en:

• el art. 6, apartado 1, letra b), del RGPD (ejecución del contrato),
• el art. 6, apartado 1, letra f), del RGPD (interés legítimo en un procesamiento de pagos seguro y eficiente).

Dado que Lemon Squeezy tiene su sede en los EE. UU., puede producirse una transferencia de datos personales a un tercer país. Para una compra de autoservicio, Lemon Squeezy actúa conforme a sus propias condiciones como Merchant of Record y responsable independiente, por lo que a este respecto se aplica su propia política de privacidad. El contrato de encargado del tratamiento publicado por Lemon Squeezy prevé que las partes se basen en las cláusulas contractuales tipo de la UE; hemos archivado ese texto, pero no hemos celebrado ningún contrato independiente con el proveedor.

Seguimiento de afiliados (Lemon Squeezy)

Nuestro proveedor de servicios de pago Sold through Link, LLC (anteriormente Lemon Squeezy LLC) ofrece además un sistema de seguimiento de afiliados,
222 South Main Street, Suite 500, Salt Lake City, UT 84101, EE. UU.

Customermates carga el script de afiliados estándar de Lemon Squeezy únicamente en las páginas de contenido público de la nube gestionada. Al abrir una de estas páginas, el navegador solicita el script a lmsqueezy.com de inmediato si la URL contiene un código de afiliado y, en caso contrario, en cuanto la página se ha cargado y el navegador está inactivo o la persona visitante se desplaza, escribe, hace clic o pulsa una tecla por primera vez; quien abandona la página antes no lo solicita. Esta solicitud puede revelar a Lemon Squeezy la dirección IP, el momento de la consulta, las cabeceras del navegador y de HTTP y, según la política del navegador, la página de procedencia, incluso cuando la URL no contiene ningún código de afiliado. Si alguien abre una de estas páginas a través de un enlace de afiliado, el script lee el parámetro de URL aff. En esa visita, o en una visita posterior a una página de contenido público con una cookie de referido existente, transmite a Lemon Squeezy la página de destino, el referrer, la referencia del referido y un identificador de visitante derivado de características del navegador. Almacena la cookie de referido propia ls_aff_ref durante el periodo de seguimiento configurado en Lemon Squeezy y puede añadir la referencia del referido a los enlaces de pago (checkout) de Lemon Squeezy en estas páginas.

La finalidad es atribuir visitas y compras referidas, asignar comisiones, gestionar el programa de afiliados y evitar atribuciones erróneas. Para el tratamiento de datos personales posterior al acceso al terminal nos basamos, conforme al art. 6, apartado 1, letra f), del RGPD, en nuestros intereses legítimos y en los de los afiliados participantes en una atribución y una remuneración correctas. Esta base jurídica no sustituye al consentimiento, en la medida en que el § 25, apartado 1, TDDDG lo exija para el almacenamiento de información en el terminal de un visitante o el acceso a ella. El script estándar actual no está controlado por un mecanismo de consentimiento independiente de Customermates. La configuración del navegador puede bloquear o eliminar la cookie; en ese caso, puede que no se atribuya la recomendación.

Las rutas autenticadas, de autenticación, de invitación, de demostración y las de la aplicación autoalojada original no cargan el script. Los enlaces al registro de socios abren el sitio web alojado por Lemon Squeezy; allí se aplica la política de privacidad de Lemon Squeezy. Un operador autoalojado independiente controla su propia instalación y es responsable por sí mismo de cada integración que añada.

Encontrarás más información sobre el tratamiento de datos por parte de Lemon Squeezy en su política de privacidad:

https://www.lemonsqueezy.com/privacy

así como en las condiciones de uso:

https://www.lemonsqueezy.com/terms

6. Cuentas conectadas (correo electrónico, mensajería y calendario)

Nuestro sistema CRM ofrece una función opcional de cuentas conectadas con la que puedes conectar tus propios buzones de correo electrónico (Gmail/Google, Microsoft/Outlook e IMAP), cuentas de mensajería (LinkedIn, incluidas las variantes Sales Navigator y Recruiter, así como WhatsApp, Instagram y Telegram) y calendarios. Según el proveedor conectado, la función puede enviar, recibir y gestionar comunicaciones profesionales y citas; recuperar y mostrar publicaciones en redes sociales, comentarios, reacciones y perfiles de personas y de empresas; listar, enviar, aceptar, retirar o rechazar solicitudes de conexión; realizar búsquedas de leads y de empresas en Sales Navigator; y mostrar listas de leads o de cuentas existentes y añadirles entradas. El uso de esta función es opcional y solo surte efecto si decides activamente conectar una cuenta.

El transporte técnico de los datos de las cuentas conectadas lo realiza nuestro proveedor de servicios UNIPILE SAS, RCS Roanne 885265595, 168 rue de la Rotonde, 42153 Riorges, Francia (en adelante, «Unipile»).

La autenticación se realiza en un flujo alojado por Unipile, en el que introduces tus datos de acceso ante el proveedor correspondiente o llevas a cabo su inicio de sesión OAuth. Estas credenciales o la autorización OAuth se tratan dentro de ese flujo; Customermates no recibe ni contraseñas de proveedores ni tokens OAuth y almacena únicamente un identificador de cuenta opaco junto con metadatos de cuenta no secretos.

Datos tratados

Al utilizar la función de cuentas conectadas, según las cuentas que hayas conectado, pueden tratarse los siguientes datos personales:

• metadatos de la cuenta conectada (por ejemplo, la dirección o el identificador (handle) conectados, el nombre para mostrar y el estado de la conexión);
• contenidos de correo electrónico, incluidos el asunto, el texto del mensaje, las direcciones de remitente y de destinatario y los archivos adjuntos;
• contenidos de chats y de mensajes directos a través de los canales de mensajería conectados;
• datos de contacto y de perfil de los participantes (nombre, avatar, titular o cargo de LinkedIn, URL del perfil y la dirección de correo electrónico, el número de teléfono o el identificador (handle) correspondientes);
• publicaciones en redes sociales y datos de interacción (texto de la publicación o del comentario, autores, personas que reaccionan, marcas de tiempo, tipos de reacción y contadores);
• perfiles de personas y de empresas y datos de relaciones (identificadores de proveedores, nombres, URL e imágenes de perfil, descripciones, empleo, ubicación, sector, distancia en la red, estado de la conexión y textos de solicitudes);
• entradas, resultados y datos de listas de Sales Navigator (URL y filtros de búsqueda, perfiles de leads y de empresas, nombres y pertenencia de listas y estado de guardado);
• entradas de calendario, incluidas las direcciones de correo electrónico de los participantes y el estado de aceptación o rechazo (RSVP);
• metadatos de mensajes y de cuenta.

Los archivos adjuntos de los mensajes se transmiten cuando es necesario y Customermates no los almacena; solo se almacenan los metadatos de los archivos adjuntos. Además del tratamiento en Unipile, Customermates almacena en su propia base de datos una copia de los contenidos sincronizados de las cuentas conectadas (véase el apartado 2, «Neon»), en particular textos de mensajes (texto y HTML), líneas de asunto, identificadores de remitente y de destinatario, perfiles de los participantes en el hilo, entradas de calendario con las direcciones de correo electrónico de los participantes y los datos brutos de entrada recibidos de los proveedores. Las publicaciones e interacciones, las consultas de perfiles, las solicitudes de conexión y los datos de búsqueda, de resultados y de listas de Sales Navigator se recuperan o se transmiten a través de Unipile cuando un cliente desencadena la acción correspondiente, y se devuelven al usuario solicitante o a un cliente de API o de MCP autorizado por el cliente. Customermates no almacena estos datos de operaciones como contenidos de cuentas conectadas, salvo que el cliente guarde la información por separado como registro del CRM. Las acciones relativas a solicitudes de conexión y a listas modifican la plataforma subyacente por instrucción del cliente.

Los datos tratados a través de la función de cuentas conectadas comprenden tanto datos personales de tus propios usuarios como de terceros, entre ellos interlocutores de correspondencia, autores de publicaciones y de comentarios, personas que reaccionan, personas cuyos perfiles se han consultado, partes de solicitudes de conexión, leads de Sales Navigator y representantes de empresas.

Ten en cuenta lo siguiente: al conectar una cuenta también se incorporan los contenidos de conversaciones con personas que no son usuarias de nuestro servicio. Estos contenidos los determinan tú y tus interlocutores y pueden incluir categorías especiales de datos personales en el sentido del art. 9 del RGPD. Como responsable del tratamiento de estos contenidos, eres responsable de que exista una base jurídica para su tratamiento y de que cumplas tus obligaciones de información frente a los interesados.

Roles y encargo del tratamiento

Para los contenidos y operaciones de cuentas conectadas (incluidos buzones, mensajes, contactos, calendarios, contenidos y datos de interacción de redes sociales, perfiles, solicitudes de conexión y datos de búsqueda y de listas de Sales Navigator), eres responsable del tratamiento en el sentido del art. 4, punto 7, del RGPD. Customermates trata estos datos exclusivamente por cuenta tuya y según tus instrucciones, como encargado del tratamiento conforme al art. 28 del RGPD. Para ello, Customermates recurre a Unipile como subencargado del tratamiento. Las plataformas de comunicación subyacentes (Google, Microsoft, LinkedIn, Meta/WhatsApp/Instagram y Telegram) actúan como responsables independientes de sus respectivos servicios propios.

Una lista de los subencargados del tratamiento que utilizamos está disponible en Subencargados; encontrarás más información sobre el contrato de encargado del tratamiento en Contrato de encargado del tratamiento.

Base jurídica

Para los metadatos de cuenta y de funciones que Customermates trata como responsable del tratamiento, el tratamiento es necesario para el cumplimiento de nuestro contrato contigo (art. 6, apartado 1, letra b), del RGPD). Para los contenidos de cuentas conectadas que tratamos por cuenta tuya, tú determinas la base jurídica aplicable y nos das instrucciones en el marco del contrato de encargado del tratamiento conforme al art. 28 del RGPD; estas instrucciones no constituyen una base jurídica independiente conforme al art. 6 del RGPD. El tratamiento por parte de Customermates no se basa en un consentimiento conforme al art. 6, apartado 1, letra a), del RGPD.

Almacenamiento y transferencia a terceros países

Los datos de las cuentas conectadas se tratan en Unipile y, además, se almacenan en la propia base de datos de Customermates (véase el apartado 2). Unipile indica que los datos de las cuentas conectadas se almacenan en la UE (Francia). No obstante, el contrato de encargado del tratamiento de Unipile permite transferencias fuera de la Unión Europea siempre que existan garantías conforme al capítulo V del RGPD, y la lista de subencargados del tratamiento menciona a un proveedor de servicios de pago en los EE. UU. y a cinco proveedores de proxy sin indicación de su ubicación. Por ello, no garantizamos que los datos de las cuentas conectadas no salgan nunca de la Unión Europea.

Encontrarás más información en la política de privacidad de Unipile, en https://www.unipile.com/privacy-policy/, en las condiciones de uso, en https://www.unipile.com/terms-of-use/, así como en la información sobre seguridad y cumplimiento, en https://www.unipile.com/security-compliance/.

Conservación y supresión

Una cuenta conectada puede eliminarse de dos maneras; actualmente, las dos maneras tienen consecuencias distintas para los contenidos ya almacenados.

Si desconectas tú una cuenta conectada, suprimimos de nuestra base de datos los hilos, mensajes, perfiles de participantes, entradas de calendario y registros de actividad almacenados de esa cuenta y solicitamos a Unipile que elimine la cuenta.

Una cuenta conectada también se elimina automáticamente, en particular cuando falla un pago, cuando finaliza un periodo de prueba, cuando el titular de la cuenta ha estado inactivo durante un periodo prolongado o cuando, tras un cambio de plan, hay conectadas más cuentas de las que incluye el plan. En estos casos también solicitamos a Unipile que elimine la cuenta; no obstante, en nuestra propia base de datos actualmente solo se desactiva y se marca como eliminada. Los contenidos ya almacenados de esa cuenta, es decir, hilos, mensajes, perfiles de participantes, entradas de calendario y registros de actividad, siguen almacenados.

Los contenidos que permanecen así se suprimen cuando se desconecta la cuenta conectada, cuando se elimina tu cuenta de usuario o tu cuenta de empresa, o cuando se aplica el procedimiento de devolución y supresión tras el fin del contrato descrito más abajo. Puedes solicitar la supresión en cualquier momento; entonces suprimimos los contenidos.

Los registros del CRM creados o completados a partir de datos de cuentas conectadas, en particular los contactos y los identificadores de comunicación que se les asignan, forman parte de tus datos del CRM. No se suprimen al eliminar una cuenta conectada y permanecen hasta que los elimines tú, se elimine tu cuenta de empresa o se aplique el procedimiento de devolución y supresión tras el fin del contrato.

Además, almacenamos registros técnicos de los datos de entrada recibidos de los proveedores. Los registros asignados a una cuenta conectada se suprimen junto con esa cuenta. Los registros que no han podido asignarse a ninguna cuenta conectada se conservan sin plazo fijo para el análisis de errores y actualmente no pueden asignarse a ninguna cuenta de cliente a efectos de exportación o supresión.

La supresión surte efecto de inmediato en nuestros sistemas de producción. Las copias incluidas en copias de seguridad se eliminan en cuanto caduca la copia de seguridad correspondiente.

Para los contenidos almacenados de cuentas conectadas no rige ningún plazo de conservación fijo durante la vigencia del contrato. Tras el fin del contrato, los datos disponibles en nuestros sistemas y atribuibles a tu empresa se conservan durante el plazo de elección de 30 días previsto en la cláusula 11 del contrato de encargado del tratamiento. Después se suprimen, o se devuelven y luego se suprimen, conforme a esa cláusula. Las obligaciones legales de conservación y las limitaciones descritas más arriba para los datos brutos de entrada no asignados no se ven afectadas.

Información para las personas cuyos datos nos llegan a través de un cliente (art. 14 del RGPD)

Si no eres cliente nuestro, pero tus datos personales llegan a nuestros sistemas porque uno de nuestros clientes se comunica contigo o guarda tus datos en su CRM, ese cliente, y no Customermates, es el responsable del tratamiento de esos datos. Los tratamos exclusivamente según sus instrucciones documentadas, como encargado del tratamiento conforme al art. 28 del RGPD.

Se ven afectadas las categorías de datos mencionadas en el apartado 6, en particular los datos de contacto y de perfil, los contenidos de mensajes y de calendario, las publicaciones y los datos de interacción de redes sociales, los datos de solicitudes de conexión y los datos de búsqueda, de resultados y de listas de Sales Navigator. Nos llegan directamente del cliente o, en el caso de las cuentas conectadas, de los proveedores de correo electrónico, de mensajería, de redes sociales y de calendario que el cliente ha conectado.

Dado que actuamos como encargado del tratamiento, no podemos decidir por nosotros mismos sobre tus derechos. Dirige tus solicitudes de acceso, rectificación, supresión, limitación u oposición al cliente que es responsable del tratamiento. Si te diriges a nosotros y podemos identificar al cliente de que se trate, le trasladaremos tu solicitud sin demora y te lo comunicaremos. Encontrarás nuestros propios datos de contacto en el apartado 3.

Solicitudes de los interesados

Las solicitudes de los interesados relativas a contenidos de cuentas conectadas que se dirijan a Customermates te las trasladamos a ti como responsable del tratamiento; en el marco de su rol de encargado del tratamiento, Customermates te presta apoyo para responderlas. En la medida en que trates en el CRM datos personales de terceros, sigues siendo responsable de ello conforme a la normativa de protección de datos.

7. Asistente de IA Mate (Vercel AI Gateway, Google Cloud Vertex AI, Exa y TypeSafe AI)

Mate es un asistente de IA para los usuarios con sesión iniciada del servicio en la nube gestionado por Customermates. Mate está activo en este servicio desde el 29 de agosto de 2026. Mate no forma parte de una instalación autoalojada que se opere de forma independiente. La disponibilidad depende de un plan adecuado, de los créditos de IA disponibles y de los controles operativos globales del servicio gestionado. El tratamiento comienza cuando un usuario envía un mensaje a Mate o confirma una acción. En la medida en que el servicio gestionado ofrezca Rutinas u otras ejecuciones guardadas o automatizadas de Mate, un usuario autorizado puede además configurar y activar una instrucción guardada para su ejecución manual o para su ejecución según un calendario o un evento interno del producto configurado; una ejecución resultante puede comenzar sin la interacción simultánea de un usuario. La mera existencia de una cuenta no transmite contenidos del CRM a ningún modelo. La búsqueda en la base de conocimientos y en la aplicación descrita más abajo es la única excepción automática: mientras un espacio de trabajo disponga de créditos de IA utilizables, trata las páginas de su base de conocimientos y los nombres de sus listas, campos y vistas guardadas sin una solicitud independiente.

Aviso sobre el uso de un sistema de IA

Al utilizar Mate interactúas con un sistema de inteligencia artificial y no con una persona. El producto identifica la función como IA. Este aviso se realiza conforme al art. 50, apartado 1, del Reglamento (UE) 2024/1689 (Reglamento de IA). En el uso interactivo, las respuestas de Mate se generan de forma automatizada, pueden ser inexactas o incompletas y deben revisarse antes de que te fíes de ellas. Mate y las respuestas sobre una persona no se ofrecen ni se permiten para ninguna finalidad que pueda tener efectos jurídicos o significativos sobre esa persona, en particular no para decisiones sobre crédito, educación, empleo, vivienda, seguros, asuntos jurídicos o asuntos médicos. Para las herramientas de Mate se aplican los permisos existentes. Una acción interactiva con efectos secundarios significativos puede requerir una confirmación independiente en el producto. En la medida en que se ofrezca y esté activada una rutina, el cliente debe, en su lugar, antes de la activación o de un cambio sustancial, revisar la instrucción, el usuario asignado, el desencadenante, el alcance de los datos, los permisos, los límites, los posibles efectos secundarios y las medidas de protección, y supervisar el funcionamiento y los resultados. Una acción admisible conforme a los permisos y a los controles de confirmación aplicables puede realizarse, en virtud de la instrucción permanente del cliente, sin una confirmación independiente en cada caso.

Datos tratados y destinatarios

Según la solicitud y las herramientas utilizadas, el tratamiento puede comprender lo siguiente:

• el nombre, el ajuste de idioma y la ruta actual de la aplicación del usuario, así como su entrada o instrucción guardada y la conversación reciente con Mate;
• en la configuración del espacio de trabajo guiada por IA o en una importación de sitio web a la base de conocimientos, las respuestas sobre la configuración, el nombre de la empresa y la dirección del sitio web, los textos obtenidos de ese sitio web, el contenido de una hoja de cálculo cargada y el plan o las páginas redactados;
• los textos de las páginas de la base de conocimientos y las consultas de búsqueda para la búsqueda en la base de conocimientos, los nombres de listas, campos y vistas guardadas y los términos de búsqueda de la paleta de comandos para la búsqueda en la aplicación, y las consultas de búsqueda que Mate formula para la búsqueda web;
• contenidos del CRM o de cuentas conectadas que el usuario facilita o que una herramienta autorizada recupera para la tarea solicitada, por ejemplo, contactos, organizaciones, deals, tareas, servicios, mensajes y campos de registros asociados;
• archivos que el usuario adjunta a un mensaje a Mate: su nombre, tipo y tamaño, el texto extraído de ellos y, en el caso de imágenes y de PDF de hasta tres páginas, el propio archivo;
• descripciones de herramientas, entradas y resultados de herramientas, estados de aprobación y de confirmación, resultados de comandos de la interfaz y respuestas generadas;
• en la medida en que se ofrezcan Rutinas, el usuario asignado, la configuración del desencadenante, el calendario, el nombre del evento y el identificador del registro asociado, el estado de ejecución, los límites y el estado de protección de la rutina, así como las constataciones sobre riesgos de bucle; y
• identificadores de empresa y de usuario, identificadores de modelo y de proveedor, marcas de tiempo, datos de estado y de diagnóstico, uso de tokens y metadatos de costes, de créditos y de facturación.

Mate no carga automáticamente todo el espacio de trabajo. Una solicitud al modelo contiene la entrada o instrucción guardada y la conversación reciente, junto con el contexto y los resultados de herramientas necesarios para la tarea solicitada. Una rutina desencadenada por un evento interno del producto configurado puede contener además el nombre del evento y el identificador del registro asociado; a continuación, las herramientas autorizadas pueden recuperar el contexto de registros o de cuentas conectadas necesario para la instrucción. Las solicitudes se dirigen, a través del Vercel AI Gateway de Vercel Inc., al proveedor posterior seleccionado para la finalidad correspondiente: Google Cloud (Vertex AI) proporciona los modelos Claude desarrollados por Anthropic que utiliza Mate, fijados en la zona de inferencia de la UE que Vercel ofrece para ello, así como el modelo de embeddings de texto de Google para la búsqueda; Exa proporciona la búsqueda web; y TypeSafe AI proporciona el clasificador Jev, que revisa las páginas redactadas de la base de conocimientos y ordena los resultados de las búsquedas de Mate. Por ello, Vercel y el proveedor que corresponda reciben las partes de una solicitud necesarias para generar la respuesta. Customermates no envía estas solicitudes directamente a Anthropic. La documentación de Vertex AI de Google sobre gobernanza de datos indica que Google no utiliza datos de clientes para entrenar ni ajustar modelos de IA sin permiso o instrucción previos del cliente y que esto se aplica a todos los modelos gestionados de su plataforma. Encontrarás la cadena actual de proveedores y la información sobre transferencias en Subencargados.

Configuración del espacio de trabajo guiada por IA e importación de sitio web

Cuando un usuario autorizado configura un nuevo espacio de trabajo en el servicio en la nube gestionado, Mate pregunta por la empresa y redacta un plan de modelo de datos, registros de ejemplo, panel y base de conocimientos. Mate solo crea el modelo de datos, los registros, el panel y las páginas redactadas de la base de conocimientos cuando el usuario confirma el plan. Si el usuario indica un sitio web, los propios servidores de Customermates recuperan sus páginas públicas respetando las reglas del robots.txt del sitio web y envían su texto al modelo; sus páginas de ayuda, de políticas y de precios pueden incorporarse a la base de conocimientos ya durante la planificación. Si el usuario carga una hoja de cálculo, los encabezados de columna, las diez primeras filas y un resumen de los valores de cada columna se envían al modelo para planificar la importación; tras la confirmación, las filas se importan como registros. Una importación de sitio web a la base de conocimientos iniciada más tarde funciona del mismo modo. Antes de guardar las páginas redactadas de la base de conocimientos, el clasificador Jev de TypeSafe AI puede contrastarlas con el texto obtenido.

Búsqueda en la base de conocimientos

Mientras un espacio de trabajo del servicio en la nube gestionado disponga de créditos de IA utilizables, Customermates prepara su base de conocimientos para la búsqueda por significado. Para ello envía el texto de las páginas nuevas y modificadas, a través del Vercel AI Gateway, a Google Cloud Vertex AI; allí, un modelo Claude redacta un breve resumen de cada página y el modelo de embeddings de texto de Google convierte secciones de la página en vectores de búsqueda. Las búsquedas de usuarios, de Mate o de clientes de IA conectados convierten la consulta de búsqueda en un vector del mismo modo. En las búsquedas de Mate, el clasificador Jev puede ordenar los mejores resultados a partir del último mensaje del usuario, la consulta de búsqueda y extractos de las secciones coincidentes. Los resúmenes y los vectores se almacenan con la página y se suprimen cuando la página se elimina definitivamente. La búsqueda en la aplicación funciona del mismo modo para los nombres de listas, campos y vistas guardadas y para las entradas en la paleta de comandos. Vercel ofrece actualmente el modelo de embeddings solo en una región de los Estados Unidos; por ello, esta parte del tratamiento tiene lugar en los EE. UU.

Búsqueda web

Si una solicitud necesita información pública actual, Mate puede buscar en la web. Mate envía entonces una consulta de búsqueda formulada a partir de la solicitud, a través del Vercel AI Gateway, a Exa (Exa Labs, Inc., EE. UU.), que devuelve resultados web públicos. Una consulta de búsqueda puede contener nombres u otros datos de la solicitud o de registros. Las Rutinas utilizan la búsqueda web del mismo modo.

En la medida en que se ofrezcan Rutinas controladas por eventos, Customermates puede transmitir la instrucción guardada completa, a través de la cadena de proveedores de modelos, al guardar o al modificar sustancialmente la rutina y en el marco de comprobaciones de seguridad periódicas, para detectar posibles bucles de desencadenantes; esto puede ocurrir ya antes de que comience una ejecución de la rutina. Este análisis de seguridad es independiente de la ejecución de la instrucción guardada.

Base jurídica y roles

Para los contenidos del CRM y de cuentas conectadas, incluidos los datos personales de los contactos y de los interlocutores de correspondencia del cliente, el cliente es el responsable del tratamiento; Customermates trata estos contenidos según las instrucciones documentadas del cliente, como encargado del tratamiento conforme al art. 28 del RGPD. El envío de una solicitud a Mate, la confirmación de una acción o el inicio de la configuración guiada del espacio de trabajo o de una importación de sitio web constituye una instrucción de este tipo; la búsqueda en la base de conocimientos forma parte del servicio contractual descrito en el contrato de encargado del tratamiento. En la medida en que se ofrezcan Rutinas, la configuración y la activación de la instrucción guardada, incluidos el usuario asignado, el desencadenante, los límites y los permisos asociados, se consideran una instrucción permanente documentada para cada ejecución resultante, hasta que la rutina se desactive o se modifique sustancialmente. Estas instrucciones no constituyen un consentimiento en el sentido del art. 6, apartado 1, letra a), del RGPD. El cliente sigue siendo responsable de que exista una base jurídica para los contenidos y de que estos puedan incluirse en una solicitud a Mate o en una rutina.

Para los datos de cuenta de usuario, de permisos, de uso, de facturación, de seguridad y de diagnóstico que Customermates trata como responsable del tratamiento, el tratamiento se basa en el art. 6, apartado 1, letra b), del RGPD, en la medida en que sea necesario para la prestación y la facturación de la función contractual, y en el art. 6, apartado 1, letra f), del RGPD para nuestros intereses legítimos en un funcionamiento seguro y fiable, la prevención de abusos, el diagnóstico y unos registros de uso correctos.

Almacenamiento y supresión

Customermates almacena las conversaciones y los mensajes de Mate, las solicitudes de cada ejecución, los registros de las rondas del modelo, las aprobaciones, los justificantes y los resultados de herramientas, los resultados de comandos de la interfaz y los metadatos asociados de modelo, de proveedor, de uso, de costes, de marcas de tiempo, de empresa y de usuario. En la medida en que se ofrezcan Rutinas, Customermates almacena además la instrucción guardada, la configuración del desencadenante, el calendario, el usuario asignado, los límites y el estado de protección, los registros de ejecución, las constataciones sobre riesgos de bucle y las referencias asociadas a eventos y a registros. Cada ejecución de una rutina genera una conversación de Mate ordinaria. Archivar una conversación la oculta, pero no la elimina. Si un usuario autorizado elimina definitivamente una conversación archivada, Customermates elimina esa conversación junto con sus mensajes, ejecuciones, rondas del modelo, aprobaciones, justificantes de herramientas y resultados de comandos de la interfaz. Eliminar una rutina guardada no elimina automáticamente las conversaciones de Mate que se hayan generado a partir de ella; permanecen hasta que se eliminen por separado mediante los controles de eliminación ordinarios de Mate. Los registros de uso y de facturación y los registros del CRM creados o modificados por Mate están sujetos a sus propias reglas de conservación y de supresión. Para una conversación activa de Mate no existe, durante un contrato en vigor, ninguna supresión automática en función de la antigüedad. Tras el fin del contrato, los datos de los que es responsable el cliente se suprimen o se devuelven conforme al contrato de encargado del tratamiento; las obligaciones legales de conservación y los límites de supresión a nivel de proveedor no se ven afectados.

Para la configuración del espacio de trabajo guiada, Customermates almacena en el espacio de trabajo las respuestas, la entrevista, la dirección del sitio web, el plan, el progreso y los resultados de la construcción. La hoja de cálculo cargada y los textos obtenidos del sitio web permanecen almacenados hasta que se elimine el espacio de trabajo, se reinicie la configuración antes de la confirmación o el texto se sustituya por una importación posterior del mismo sitio web. Los resúmenes y los vectores de búsqueda de la base de conocimientos se almacenan con su página.

Si un usuario escala expresamente una conversación de Mate al soporte, la solicitud de soporte puede contener textos recientes de la conversación y se trata entonces como las comunicaciones de soporte descritas en esta política.

Tratamiento por proveedores y transferencias internacionales

Customermates ha activado para todo su equipo el control de retención cero de datos (Zero Data Retention, ZDR) de Vercel. Vercel indica que este control, mientras permanezca activado, se aplica a cada solicitud al AI Gateway del equipo, dirige las solicitudes solo a proveedores con los que Vercel tiene un acuerdo ZDR, con excepción de las herramientas del gateway como la búsqueda web a través de Exa, e incluye la desactivación del uso de las entradas para entrenamiento. Mate fija además cada modelo en un único proveedor: Google Cloud Vertex AI para los modelos Claude (zona de la UE) y el modelo de embeddings (región de los Estados Unidos), y TypeSafe AI para el clasificador Jev. Vercel indica actualmente para estos endpoints ZDR y que las entradas no se usan para entrenamiento. La búsqueda web a través de Exa es una herramienta del gateway que no figura en la lista de proveedores ZDR de Vercel; por ello, el tiempo que Exa conserva las consultas de búsqueda se rige por las propias condiciones de Exa. Según Vercel, bajo ZDR las entradas y las salidas se suprimen a nivel de gateway tras la inferencia. Estos controles a nivel de gateway y de proveedor posterior no suprimen, acortan ni modifican el almacenamiento a nivel de aplicación en Customermates descrito más arriba; los metadatos de enrutamiento y de uso, así como los registros de uso y de facturación de Customermates, pueden seguir almacenándose. El cliente solo puede hacer accesibles a Mate datos personales que esté autorizado a tratar en la medida en que sea necesario para la tarea solicitada, y sigue siendo responsable de una base jurídica aplicable, de la limitación de la finalidad, de la transparencia, de la minimización de datos, de las restricciones de acceso y de unas medidas de protección adecuadas al riesgo. Antes de hacer accesibles a Mate categorías especiales de datos personales conforme al art. 9 del RGPD, datos sobre condenas e infracciones penales conforme al art. 10 del RGPD, información de cuentas financieras o identificadores expedidos por autoridades, el cliente debe cumplir los requisitos legales adicionales aplicables a esos datos y limitar los datos y los accesos a lo necesario.

El uso de Mate puede implicar tratamientos en los Estados Unidos y en otros países utilizados por Vercel, Google Cloud, Exa, TypeSafe AI y sus subencargados del tratamiento. El addendum de tratamiento de datos de Vercel incorpora las cláusulas contractuales tipo de la UE de 2021 para las transferencias restringidas que comprende. Las condiciones que Vercel designa para Google Cloud, Exa y TypeSafe AI, los roles de los destinatarios, el alcance del ZDR, la información sobre transferencias y las limitaciones contractuales y regionales conocidas se describen en Subencargados. Más información:

• Vercel AI Product Terms: https://vercel.com/legal/ai-product-terms
• Avisos sobre el Vercel AI Gateway: https://vercel.com/legal/notices-and-license-information
• Vercel Zero Data Retention: https://vercel.com/docs/ai-gateway/security-and-compliance/zdr
• Vercel Data Processing Addendum: https://vercel.com/legal/dpa
• Información de Google sobre gobernanza de datos para modelos generativos en Vertex AI: https://docs.cloud.google.com/gemini-enterprise-agent-platform/resources/zero-data-retention
• Política de privacidad de Exa: https://exa.ai/privacy-policy

Responsabilidad

En la medida en que Customermates actúe como responsable del tratamiento, le corresponde la responsabilidad del tratamiento realizado en el marco de la puesta a disposición y del funcionamiento técnico de Mate. Si un cliente utiliza Mate con datos personales de los que el cliente es responsable del tratamiento, Customermates actúa como encargado del tratamiento, como se describe más arriba y en el contrato de encargado del tratamiento.

8. Archivos y direcciones en los registros

Este apartado describe el servicio en la nube gestionado de Customermates. Un operador autoalojado independiente decide por sí mismo dónde se almacenan los archivos, de dónde se cargan los datos de códigos postales y si utiliza un servicio propio de búsqueda de direcciones.

Archivos en los registros (Vercel Blob)

Los usuarios pueden cargar archivos en los campos de archivo de los registros, por ejemplo, contratos, presupuestos, fotos o certificados, hasta el límite de tamaño configurado en cada caso (por defecto, 1 GB). En el servicio gestionado, el contenido del archivo se almacena en un almacenamiento privado Vercel Blob de Vercel Inc. (véase el apartado 2). Un archivo no es accesible públicamente: Customermates solo lo pone a disposición de los usuarios que pueden leer el registro y el campo, y lo hace a través de la aplicación o de un enlace de descarga que caduca a los 15 minutos. El nombre del archivo, el tipo de archivo, el tamaño, el momento de la carga, el usuario que lo carga y el texto extraído del archivo se almacenan en nuestra base de datos (véase el apartado 2, «Neon»).

Un archivo eliminado de un registro se suprime 30 días después de su eliminación; un archivo cargado pero nunca guardado en un registro, a las 24 horas. Los archivos que un usuario adjunta a un mensaje a Mate se almacenan del mismo modo y solo están disponibles para ese usuario hasta que se depositan en un registro; después se aplican las reglas del registro. Un archivo de este tipo que no se deposita en un registro se suprime 30 días después de la carga, con la eliminación definitiva de su conversación de Mate o a las 24 horas de la carga si nunca se envió. Un registro que está en la papelera conserva sus archivos; la eliminación definitiva del registro, del campo o de la lista suprime sus archivos. Tras el fin del contrato, los archivos se suprimen o se devuelven junto con el resto de los datos de los que es responsable el cliente, como se describe en el contrato de encargado del tratamiento.

Texto en archivos y búsqueda (Google Cloud Vertex AI)

Después de que un archivo se guarde en un registro o se adjunte a un mensaje a Mate, Customermates extrae su texto, por ejemplo, de PDF con capa de texto y de archivos de Word, Excel, CSV, texto, Markdown, JSON y HTML, dentro de la propia aplicación y sin un servicio externo. Customermates almacena el texto y un índice de búsqueda en su base de datos para que la búsqueda, la interfaz MCP y Mate puedan encontrar y leer el archivo para los usuarios que pueden leer el registro y el campo. Los documentos escaneados y las imágenes no se leen; no se realiza reconocimiento de texto.

Si el espacio de trabajo dispone de créditos de IA, Customermates envía además fragmentos de texto de archivos y de páginas de la base de conocimientos, así como las consultas de búsqueda utilizadas para buscarlos, a través del Vercel AI Gateway, a Google Cloud Vertex AI. Vertex AI devuelve embeddings, es decir, vectores numéricos para una búsqueda basada en el significado, que Customermates almacena en su base de datos. El control de retención cero de datos para todo el equipo descrito en el apartado 7 se aplica también a estas solicitudes, y estas se envían con el uso de las entradas para entrenamiento desactivado; a diferencia del modelo estándar de Mate, sin embargo, no están fijadas en una zona de inferencia de la UE. Sin créditos de IA, los archivos y las páginas de la base de conocimientos solo se encuentran por sus palabras, y no se transmite ningún texto para embeddings.

Verificación de direcciones y códigos postales

Los usuarios pueden guardar direcciones postales en los campos de dirección de los registros. Cuando se guarda o se verifica una dirección, ya sea en la aplicación, a través de la interfaz de API o de MCP, en una importación o por Mate, Customermates la verifica en sus propios servidores: a partir de los formatos de dirección de cada país, que forman parte de la aplicación, y de un directorio de códigos postales con sus localidades, regiones y coordenadas aproximadas, que se encuentra en nuestra base de datos (véase el apartado 2, «Neon»). Para estas verificaciones, Customermates no transmite datos de direcciones a terceros, y el servicio gestionado no ofrece ninguna búsqueda de direcciones a través de un servicio externo. Si el directorio conoce el código postal, Customermates guarda la dirección con las coordenadas aproximadas de su zona postal.

El directorio se crea a partir de los archivos públicos de códigos postales de GeoNames (https://www.geonames.org). Cuando se verifica por primera vez una dirección de un país, Customermates descarga el archivo de ese país del servidor de descargas de GeoNames, y de nuevo en cuanto tenga más de 90 días. Una descarga de este tipo parte de nuestros servidores, no del dispositivo de un usuario, y solicita únicamente el archivo público; no contiene ni direcciones ni contenidos de registros, textos de búsqueda, direcciones IP u otros datos personales de usuarios o de clientes.

Un clic en una dirección de un campo configurado en Abrir en mapas (el ajuste predeterminado) abre la dirección en una nueva pestaña del navegador en openstreetmap.org. El navegador del usuario transmite entonces la dirección a ese sitio web, que opera la OpenStreetMap Foundation y al que se aplica su propia política de privacidad.

Base jurídica y roles

Los archivos, el texto extraído de ellos, los embeddings y las direcciones de los registros son contenidos de los que es responsable el cliente. El cliente es el responsable del tratamiento y determina la base jurídica; Customermates trata estos contenidos según las instrucciones documentadas del cliente, como encargado del tratamiento conforme al art. 28 del RGPD y al contrato de encargado del tratamiento. La carga de un archivo, una búsqueda o el almacenamiento o la verificación de una dirección constituye una instrucción de este tipo. El cliente sigue siendo responsable de qué archivos y direcciones pueden almacenarse en el CRM. Los proveedores mencionados más arriba y sus bases de transferencia figuran en Subencargados.