Política de privacidad

Borrador. Este texto describe cómo funciona Scrisly hoy. Un abogado lo revisa antes del lanzamiento público, así que aún puede cambiar. Los pasajes resaltados son datos pendientes de completar.

Quién es el responsable

Scrisly lo opera [nombre de la empresa], [dirección postal]. Para cualquier cuestión sobre tus datos, usa la página de solicitudes sobre datos o escribe a [dirección de contacto de privacidad]. Delegado de protección de datos: [nombre y contacto, si se designa].

Esta política cubre a tres grupos de personas: quienes visitan esta web, los clientes que usan la aplicación Scrisly y los contactos de empresa a los que escriben los clientes de Scrisly.

Quienes visitan esta web

Las páginas públicas no ponen cookies de seguimiento. La página de cookies enumera las pocas que hay. Si el recuento de visitas está activado, funciona con Umami, en nuestro propio servidor y sin cookies. [Si el servidor web guarda registros de acceso (dirección IP, hora, página) y durante cuánto tiempo].

Clientes

Para que tu cuenta funcione guardamos:

la dirección de email con la que inicias sesión (inicias sesión con email y contraseña, con Google mediante «Continuar con Google» o con un enlace que te enviamos por email) y tu idioma;
tu espacio de trabajo: su nombre, la dirección postal que imprimes en cada email, el perfil de tu empresa, las campañas, los leads, los emails escritos para ti, los emails enviados y las respuestas que recibes, con la etiqueta y el breve resumen que les da nuestra IA;
los ajustes de tus buzones, con las contraseñas y claves selladas para que solo nuestro proceso en segundo plano pueda abrirlas;
tus créditos y tu consumo, y un registro de las acciones importantes en tu espacio de trabajo con la dirección IP de la que vinieron.

La página de inicio de sesión comprueba con Cloudflare Turnstile que eres una persona. Tratamos estos datos para prestarte el servicio que contrataste (art. 6.1.b RGPD) y el registro de acciones para mantener seguras las cuentas (art. 6.1.f RGPD).

[Los correos que Scrisly envía por sí mismo (enlaces de acceso y de contraseña, confirmaciones de solicitudes de datos, avisos de referidos) salen a través de Resend, y el acceso con «Continuar con Google» lo gestiona Google, que nos comunica tu correo y tu nombre. Ambos actúan por cuenta nuestra como encargados del tratamiento], consulta la página de subencargados.

Cuando borras un espacio de trabajo, sus contactos, campañas, emails, respuestas y buzones se borran al momento, y las listas de leads que subiste se borran en menos de una hora. Algunos registros se quedan, porque protegen a las personas a las que escribiste o mantienen el servicio justo:

la lista de exclusión del espacio de trabajo (bajas y direcciones añadidas a mano, guardadas para cada producto; rebotes y quejas, para todos los productos), como huellas irreversibles (hashes) con su motivo, ligadas a tu dominio de envío, para que un espacio de trabajo nuevo que envíe desde ese dominio las siga respetando, y para que los enlaces de baja de los emails ya enviados sigan funcionando;
el registro de acciones, ya no vinculado al espacio de trabajo, y un registro del borrado con el identificador y el nombre del espacio, quién lo borró y cuántos registros tenía.

El registro de acciones de un espacio de trabajo borrado se borra después de [un plazo fijado por nuestro equipo, actualmente 12 meses; los registros de compras y créditos se guardan más tiempo, para la contabilidad].

Cuando se borra tu cuenta, guardamos tu identificador de usuario y un hash de tu dirección de email, solo para que los créditos gratuitos iniciales se den una vez por persona.

Los comentarios que nos envías. Cuando valoras un borrador, nos envías comentarios o respondes a nuestra pregunta ocasional, guardamos tu valoración, los motivos, lo que escribes, la página en la que estabas y la versión de la aplicación, junto con tu espacio de trabajo y tu cuenta. Lo que escribes puede citar un borrador y, por tanto, el nombre o los datos de un lead; solo lo veis tú y nuestro equipo. Cuando se borra un contacto, también se borran las notas de sus borradores; lo demás se elimina con el espacio de trabajo o con tu cuenta. Solo se hace una captura de pantalla si marcas la casilla; se guarda de forma privada, solo la ve nuestro equipo y se borra a los 90 días, o como mucho un día después de borrarse tu cuenta. Usamos estos datos para mejorar el servicio (art. 6.1.f RGPD).

Contactos de empresa a los que escriben nuestros clientes

Esta parte es para ti si un cliente de Scrisly te escribió o podría hacerlo.

Qué guardamos. Tu dirección de email de trabajo; tu nombre y tu cargo cuando la web de tu empresa los muestra; el nombre de tu empresa, su web, su descripción pública, país, ciudad, sector, tamaño, las direcciones de email que publica su web y los enlaces a sus perfiles sociales; el texto de la web de tu empresa tal como lo leímos, que puede mencionar a personas; el resultado de comprobar si tu dirección puede recibir correo. En la campaña de un cliente guardamos también el email escrito para ti y, si respondes, tu respuesta con la etiqueta y el breve resumen que le da nuestra IA.

De dónde sale. De la web pública de tu empresa; de páginas de resultados de buscadores (DuckDuckGo y Bing), que usamos para encontrar webs de empresas; de OpenStreetMap, a través de los servicios Overpass overpass-api.de y overpass.private.coffee; y de listas que un cliente sube o escribe, de las que responde ese cliente.

La base compartida. Los datos de empresas y contactos encontrados en webs públicas se guardan una sola vez, con la página donde se encontraron, en una base compartida por todos los espacios de trabajo de Scrisly, para no leer dos veces la misma web. De esta base Scrisly es el responsable. Cada cliente que te añade a una campaña tiene su propia copia, de la que es responsable ese cliente, y Scrisly trata los datos por cuenta suya.

Contactos que nuestros clientes comparten con Scrisly. Cuando un cliente sube una lista de contactos de empresa, elige si la comparte con Scrisly. La casilla está marcada salvo que la desmarque, y la elección queda registrada con quién la hizo y cuándo. Si la comparte, Scrisly guarda su propia copia solo de los datos de contacto de empresa: la dirección de email, el nombre y el idioma de la persona, el nombre y la dirección web de la empresa, y el país que indicó el cliente. Scrisly nunca toma las notas del cliente, sus prioridades, su historial contigo ni tus respuestas. En el momento de la subida deja fuera los contactos que aceptaron recibir mensajes de ese cliente, que se habían dado de baja, cuyos emails habían rebotado o que habían pedido ser borrados, y los que usan un buzón personal como Gmail, y descarta los nombres que contienen enlaces, direcciones o números de teléfono. La copia se reutiliza para encontrar leads para otros clientes de Scrisly, que pueden escribirte después, solo cuando tu dirección se ha comprobado como válida, y Scrisly deja de reutilizar los contactos de un cliente cuando demasiados rebotan, reciben quejas o se dan de baja. Ese email lleva la misma línea sobre dónde se encontró la dirección que cualquier otro. Para esta copia Scrisly es el responsable. Un cliente que desmarca la casilla deja de compartir sus próximas subidas; los contactos ya compartidos se quedan en Scrisly. Si más adelante te das de baja con ese cliente, la copia de Scrisly se queda; tu solicitud de borrado en la página de solicitudes de datos detiene todos los espacios de trabajo de Scrisly y elimina la copia en todas partes. [La base jurídica para conservar y reutilizar los contactos compartidos, y cómo se informa a las personas afectadas].

Por qué y con qué base. Para que nuestros clientes puedan escribir un único email de empresa relevante a la persona adecuada. La base jurídica es el interés legítimo (art. 6.1.f RGPD), en la mercadotecnia directa entre empresas. Nos limitamos a direcciones de trabajo y a información pública de empresas, cada email lleva el nombre y la dirección postal del remitente, una línea que dice de dónde salió tu dirección con enlaces a esta política y a la página de solicitudes sobre datos, y un enlace de baja, y Scrisly no añade píxeles de seguimiento. Los contactos de Alemania y Austria, donde este tipo de email necesita consentimiento previo, se omiten por defecto.

Cómo pararlo. El enlace de baja de cualquier email detiene al momento los emails de ese remitente sobre ese producto. Un rebote o una queja de spam detiene todos los productos de ese remitente. No detiene a los demás clientes de Scrisly. En la página de solicitudes sobre datos puedes detener todos los emails de todos los espacios de trabajo y pedirnos que borremos tus datos, sin cuenta. Al confirmar, tu dirección queda bloqueada al momento para todos los espacios de trabajo. En ese mismo momento se borran las copias de tus datos de la base compartida y los resultados de comprobación de tu dirección. Los registros que un cliente guarda en su propio espacio de trabajo (su contacto, los emails que te envió y tus respuestas) siguen bajo el control de ese cliente; ya no puede escribirte y puedes pedírselos directamente. Guardamos tu solicitud, con tu dirección, hasta que nuestro equipo la cierra, en un plazo de un mes; después solo quedan su tipo, sus fechas y una huella irreversible (un hash) de la dirección, [durante un plazo fijado por nuestro equipo, actualmente 3 años].

IA. Los emails los escribe un modelo de IA a partir de los datos públicos de tu empresa, y las respuestas las ordena y resume otro modelo. Los modelos funcionan en los proveedores de la página de subencargados. [Si estos proveedores pueden usar los datos para entrenar sus modelos]. No se toma automáticamente ninguna decisión con efectos jurídicos o igual de importantes para ti.

Cuánto tiempo lo guardamos

Base compartida y resultados de comprobación de direcciones: [plazos fijados por nuestro equipo, actualmente 24 meses para una entrada de la base compartida que no se haya vuelto a encontrar, comprobar ni compartir en ese tiempo, y 180 días para el resultado de la comprobación de una dirección]. Una solicitud de borrado elimina los tuyos al momento.
Los contactos, emails y respuestas de un cliente: mientras el cliente los conserve y como mucho hasta que se borre el espacio de trabajo.
Cuando un cliente borra un contacto, se borra el contenido: la dirección, el asunto, el texto, el resumen y las copias de la respuesta, los identificadores de los mensajes, los nombres de los adjuntos, las respuestas sugeridas y la dirección del enlace de baja. Lo que queda son recuentos y huellas irreversibles: que se envió un email, cuándo, desde qué buzón y qué campaña, la etiqueta de la respuesta y una baja en forma de hash.
Copias fuera de un contacto: la base compartida y los resultados de comprobación (arriba), registros técnicos de tareas que pueden contener una dirección ([un plazo fijado por nuestro equipo, actualmente 90 días después de terminar la tarea]) y avisos de entrega que no pudimos procesar (90 días).
Listas de leads subidas: 30 días, o hasta que se borre el espacio de trabajo, lo que ocurra antes.
Solicitudes sobre datos sin confirmar: se borran cuando caduca su enlace, a las 24 horas, o a las 24 horas si el email no se pudo entregar. Las solicitudes confirmadas guardan la dirección hasta que nuestro equipo las cierra, en un plazo de un mes.

Una huella irreversible (hash SHA-256) no se puede convertir de nuevo en la dirección, pero quien ya conoce una dirección puede compararla con la huella.

Quién trata datos por nosotros

Las empresas que tratan datos personales para Scrisly, para qué y dónde, están en la página de subencargados. Cuando los datos salen del Espacio Económico Europeo, [la garantía para la transferencia, por ejemplo las cláusulas contractuales tipo de la UE].

Seguridad

Las conexiones van cifradas, las contraseñas de los buzones están selladas para que solo el proceso en segundo plano pueda abrirlas, y cada espacio de trabajo ve solo sus propios datos, algo que impone la propia base de datos. Las herramientas del equipo piden un segundo factor de inicio de sesión.

Tus derechos

Puedes preguntar qué guardamos sobre ti, pedir que se corrija o se borre, que se limite su uso, recibirlo en un formato habitual y oponerte a su uso. La oposición a la mercadotecnia directa siempre prospera. Usa la página de solicitudes sobre datos o escribe a [dirección de contacto de privacidad]. Respondemos en un plazo de un mes. También puedes reclamar ante una autoridad de protección de datos, por ejemplo [la autoridad de control principal].

Cambios

Cuando esta política cambia, la fecha de arriba cambia con ella.