Borrador de partida. Antes de operar con clientes reales, complétalo con tus datos identificativos como responsable/encargado (razón social, CIF, email de contacto) y pásalo por revisión legal (RGPD/LOPDGDD).

Política de privacidad de ClientReach

1. Roles

Respecto a los datos de los contactos que cada Cliente carga en ClientReach (email, nombre, teléfono), el Cliente actúa como responsable del tratamiento y ClientReach como encargado del tratamiento, procesando esos datos únicamente para prestar el servicio contratado y bajo las instrucciones del Cliente. Respecto a los datos de los usuarios del propio Cliente (nombre, email de acceso), ClientReachactúa como responsable del tratamiento.

2. Datos que trata ClientReach

• Datos de la cuenta del usuario del Cliente (nombre, email de acceso, rol).
• Datos de los contactos importados por el Cliente (email, nombre, teléfono, notas).
• Historial de envíos, aperturas, clics, respuestas y bajas de las campañas.
• Datos de facturación (gestionados por el proveedor de pagos, no almacenados directamente).

3. Base legal para contactar terceros

Es responsabilidad del Cliente disponer de base legal (interés legítimo documentado u otra) para contactar por email a las personas que carga en la plataforma, así como de atender cualquier solicitud de baja o de ejercicio de derechos que reciba de esos contactos. ClientReach facilita un mecanismo de baja por respuesta en cada email de campaña que detiene automáticamente los envíos a ese contacto.

4. Encargados y subencargados del tratamiento

Para prestar el servicio se usan los siguientes proveedores, cada uno tratando datos solo en la medida necesaria para su función:

• Alojamiento de base de datos (Prisma Postgres).
• Envío de email saliente (Resend).
• Recepción de respuestas por email (Postmark).
• Alojamiento de la aplicación (Vercel).
• Procesamiento de pagos, cuando la facturación esté activa (Stripe).

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo; en ese caso el tratamiento se ampara en garantías adecuadas (cláusulas contractuales tipo u otro mecanismo equivalente conforme al RGPD).

5. Seguridad

El acceso a la aplicación requiere autenticación, los datos de contacto están aislados por cuenta (tenant) y las comunicaciones viajan cifradas (HTTPS). El acceso a la base de datos está restringido al personal técnico necesario para operar el servicio.

6. Conservación y baja

Los datos se conservan mientras la cuenta esté activa y durante un periodo razonable tras su cancelación, salvo obligación legal de conservación mayor. El Cliente puede solicitar la eliminación de los datos de un contacto en cualquier momento, y los propios contactos pueden solicitar su baja respondiendo a cualquier email de campaña.

7. Derechos de las personas

Quien haya sido contactado a través de ClientReach, o el usuario de una cuenta, puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad dirigiéndose al Cliente que lo contactó (responsable del tratamiento) o, para datos de la cuenta, al correo de contacto indicado más abajo. También puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que sus derechos no han sido atendidos.

8. Menores

El servicio está dirigido a empresas y profesionales; no está destinado a menores de edad y no se recopilan intencionadamente datos de menores como usuarios de la cuenta.

9. Contacto

Para cualquier consulta sobre esta política, escribe al correo de soporte indicado en la aplicación.