Política de privacidad
Última actualización: [Completar: fecha de revisión]
1. Quién es el responsable
El responsable del tratamiento de los datos de las personas usuarias de LeadBoxPulse (leadboxpulse.com) es Sean Hand Garcia, con NIF DNI y domicilio en C/ Orenga, Piera. Puedes contactar con nosotros en administrador@leadboxpulse.com.
2. Dos tipos de datos, dos papeles distintos
Datos de tu cuenta (nombre, email, contraseña cifrada, datos de uso y de suscripción): somos responsables de su tratamiento.
Datos que introduces en el CRM (tus leads, contactos, tareas, notas e historial): tú o tu empresa sois los responsables de esos datos y LeadBoxPulse actúa como encargado del tratamiento, tratándolos solo para prestarte el servicio y siguiendo tus instrucciones, conforme al artículo 28 del RGPD y a las condiciones de encargo recogidas en los términos y condiciones. Es tu responsabilidad contar con una base legal para tratar los datos de tus contactos.
3. Qué datos de tu cuenta tratamos y para qué
| Finalidad | Datos | Base jurídica |
|---|---|---|
| Crear y gestionar tu cuenta y prestarte el servicio | Nombre, email, contraseña (cifrada), nombre del negocio | Ejecución del contrato (art. 6.1.b RGPD) |
| Enviarte emails necesarios del servicio (verificación, recuperación de contraseña, recordatorios que actives) | Nombre, email | Ejecución del contrato |
| Seguridad: prevenir accesos no autorizados y abusos | Dirección IP (cifrada mediante hash en los registros de intentos de acceso), fecha de último acceso | Interés legítimo (art. 6.1.f RGPD) |
| Facturación de la suscripción, cuando esté disponible | Datos de facturación. Los datos de tarjeta los gestiona el proveedor de pagos; nunca los almacenamos. | Ejecución del contrato y obligación legal |
| Responder a tus consultas | Los datos que nos envíes | Consentimiento / interés legítimo |
No utilizamos tus datos ni los de tus contactos para publicidad, no los vendemos y no realizamos decisiones automatizadas con efectos jurídicos.
4. Cuánto tiempo conservamos los datos
Mientras tu cuenta esté activa. Si eliminas la cuenta desde Configuración → Privacidad y datos, tu usuario y todos los datos de tu espacio de trabajo se borran de la base de datos de producción de forma inmediata. Las copias de seguridad se conservan un máximo de 30 días y después se sobrescriben. Los datos de facturación se conservarán durante los plazos que exija la normativa fiscal y mercantil.
5. Con quién compartimos los datos
Solo con proveedores que necesitamos para prestar el servicio y que actúan como encargados del tratamiento con las garantías del RGPD:
- Alojamiento del servicio y la base de datos: Hostalia.
- Envío de emails transaccionales: [Completar: proveedor de correo].
- Pagos de las suscripciones: Stripe Payments Europe, Ltd. Los datos de tarjeta los recoge y trata directamente Stripe; nosotros solo conservamos el identificador de cliente y el estado de la suscripción.
No realizamos transferencias internacionales de datos salvo las que puedan derivarse de estos proveedores, en cuyo caso se aplicarán las garantías previstas en el RGPD.
6. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a administrador@leadboxpulse.com. Además, desde la propia aplicación puedes:
- Consultar y rectificar tus datos en Configuración → Perfil.
- Descargar todos tus datos en formato JSON y tus leads en CSV (portabilidad).
- Eliminar tu cuenta y todos sus datos.
Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Seguridad
Aplicamos medidas técnicas y organizativas como conexión cifrada (HTTPS), contraseñas almacenadas con algoritmos de hash seguros, aislamiento de los datos de cada espacio de trabajo, protección frente a ataques habituales (CSRF, XSS, inyección SQL), limitación de intentos de acceso y copias de seguridad periódicas.
8. Personas cuyos datos están en el CRM de un cliente
Si tus datos aparecen en el CRM de una empresa que usa LeadBoxPulse, esa empresa es la responsable del tratamiento. Dirígete a ella para ejercer tus derechos; si nos contactas a nosotros, trasladaremos tu solicitud al cliente correspondiente.