Condiciones del encargo del tratamiento

Cuando guardas en Singularity Leads datos de personas (por ejemplo, el nombre y el email de un contacto en una empresa a la que quieres vender), tú eres el responsable del tratamiento de esos datos y nosotros los tratamos por tu cuenta como encargado. El artículo 28 del Reglamento (UE) 2016/679 (RGPD) exige que esa relación esté regulada por escrito. Este documento cumple esa función y forma parte de las condiciones del servicio que aceptas al registrarte.

No regula los datos de tu propia cuenta ni los datos de contacto profesional que la plataforma obtiene de fuentes públicas y proveedores externos antes de que tú los guardes: de esos somos responsables nosotros y se explican en la política de privacidad.

• ▸Objeto: tratamiento de los datos personales que incorporas a la plataforma (leads de tu CRM, notas, plantillas y secuencias, respuestas recibidas, eventos de apertura y clic, listas de exclusión, contactos sincronizados con tu CRM).
• ▸Duración: mientras tengas una cuenta activa. Al terminar, se aplica el apartado 8.
• ▸Naturaleza: almacenamiento, organización, enriquecimiento, generación de textos con IA, envío de mensajes desde tus cuentas, registro de respuestas y métricas, exportación y sincronización con sistemas que conectes.
• ▸Finalidad: permitirte gestionar tu prospección comercial B2B. No tratamos tus datos para fines propios distintos de prestar, mantener y asegurar el servicio.

• ▸Interesados: personas de contacto en empresas y profesionales a los que te diriges (directivos, responsables de área, autónomos), así como quienes respondan a tus mensajes.
• ▸Datos: identificativos (nombre, apellidos, cargo, empresa), de contacto profesional (email, teléfono, perfil profesional público, dirección de la empresa), contenido de los mensajes enviados y recibidos, eventos de interacción (aperturas, clics, respuestas, bajas) y las anotaciones que tú añadas.
• ▸Categorías especiales: la plataforma no está diseñada para tratar datos de salud, ideología, afiliación, orientación sexual, biometría ni datos de menores. Te comprometes a no introducirlos.

• ▸Garantizar que dispones de una base jurídica para tratar los datos de tus prospectos y para enviarles comunicaciones (artículo 6 RGPD, artículo 19 LOPDGDD y artículo 21 LSSI).
• ▸Informar a los interesados conforme a los artículos 13 y 14 del RGPD cuando te corresponda hacerlo.
• ▸Atender los derechos que los interesados te ejerzan (acceso, rectificación, supresión, oposición, limitación, portabilidad).
• ▸Darnos instrucciones lícitas. Entendemos como instrucciones documentadas el uso que haces de las funciones de la plataforma, la configuración de tu cuenta y las peticiones por escrito que nos envíes.
• ▸No introducir datos cuya tenencia no esté justificada ni usar la plataforma para fines distintos de la prospección comercial B2B.

• ▸Tratar los datos únicamente según tus instrucciones y para prestarte el servicio. Si una norma de la UE o española nos obliga a otro tratamiento, te lo comunicaremos antes, salvo que la ley lo prohíba.
• ▸Garantizar que las personas con acceso a los datos están sujetas a un deber de confidencialidad.
• ▸Aplicar las medidas de seguridad del apartado 7.
• ▸Ayudarte a atender los derechos de los interesados: la plataforma te permite buscar, rectificar, exportar y eliminar los datos de cualquier contacto, y añadirlo a tu lista de exclusión.
• ▸Ayudarte, en lo que nos corresponda, a cumplir tus obligaciones de seguridad, notificación de brechas y evaluación de impacto, teniendo en cuenta la información de la que dispongamos.
• ▸Comunicarte sin dilación indebida, y en todo caso en un plazo máximo de 48 horas desde que la conozcamos, cualquier violación de la seguridad de los datos que te afecte, con la información del artículo 33.3 del RGPD de la que dispongamos.
• ▸Poner a tu disposición la información necesaria para demostrar el cumplimiento de estas condiciones y permitir auditorías razonables, previo aviso de 30 días, a tu cargo, con una periodicidad máxima anual y sin acceso a datos de otros clientes.
• ▸Suprimir o devolverte los datos al finalizar el servicio (apartado 8).

Nos autorizas, de forma general, a recurrir a los proveedores de la tabla siguiente. Con cada uno hemos suscrito, o suscribiremos antes de usarlo, un contrato que les impone obligaciones equivalentes a las de este documento. Si incorporamos un subencargado nuevo que trate datos de los que eres responsable, te avisaremos con al menos 15 días de antelación por email o aviso en la plataforma; si te opones por motivos fundados y no encontramos una alternativa, podrás cancelar la suscripción sin penalización.

Google, Meta y tu proveedor de CRM solo intervienen si conectas tu propia cuenta con ellos. En ese caso tú eres su cliente directo y rigen sus condiciones; nosotros nos limitamos a enviar y leer datos a través de la autorización que nos das.

Varios de estos proveedores están en Estados Unidos. Para esas transferencias nos apoyamos en la decisión de adecuación UE-EE. UU. (Data Privacy Framework) cuando el proveedor está certificado y, en los demás casos, en las cláusulas contractuales tipo de la Comisión Europea (Decisión 2021/914).

• ▸Cifrado en tránsito (TLS) en todas las comunicaciones entre tu navegador, nuestros servidores y los proveedores.
• ▸Cifrado en reposo en la base de datos y copias de seguridad gestionadas por el proveedor de base de datos.
• ▸Aislamiento de los datos por cuenta y espacio de trabajo mediante políticas de acceso a nivel de fila en la base de datos: cada usuario solo ve lo suyo.
• ▸Autenticación con contraseña almacenada en forma de resumen criptográfico; tokens de acceso de terceros guardados en el servidor y nunca expuestos al navegador.
• ▸Enlaces de baja y webhooks firmados criptográficamente para evitar manipulaciones.
• ▸Principio de mínimo privilegio en los accesos del equipo y registro de las operaciones de facturación y consumo.
• ▸Revisión periódica de dependencias y proveedores.

Puedes exportar tus datos en CSV o Excel en cualquier momento mientras tu cuenta esté activa. Cuando nos pidas eliminar la cuenta, o cuando la cerremos conforme a las condiciones del servicio, suprimiremos los datos de los que eres responsable en un plazo máximo de un mes desde tu petición, salvo los que debamos conservar por obligación legal (en ese caso quedan bloqueados y solo accesibles para atender esa obligación). Las copias de seguridad se sobrescriben con la rotación normal del proveedor.

Para cualquier cuestión sobre el encargo del tratamiento o para comunicarnos una instrucción: ian@singularitylabs.es