Esta política explica cómo SalesMarketing trata los datos personales de quienes usan la plataforma, de quienes visitan www.salesmarketings.com y, en su papel de encargado, de las personas cuyos datos nos confían nuestros Clientes. Las condiciones de uso del servicio están en los Términos de servicio.
1. Quién es el responsable
El responsable de los datos de nuestros usuarios y de los visitantes de nuestra web es {RAZON_SOCIAL}, con domicilio en {DIRECCION} e identificación fiscal {NIF_O_EIN} («SalesMarketing», «nosotros»). Contacto de privacidad: {CORREO_LEGAL}. Los datos de identificación completos están en el Aviso legal.
SalesMarketing se ofrece solo a empresas y profesionales establecidos en Estados Unidos y en América Latina, excepto Perú. No se dirige a la Unión Europea, al Espacio Económico Europeo, al Reino Unido ni a Perú, y no ofrece allí bienes ni servicios.
2. Dos papeles distintos
- Responsable. Decidimos para qué y cómo se tratan los datos de las personas que crean una cuenta, trabajan en un workspace, contratan un plan o visitan nuestra web. Esta política se ocupa sobre todo de ese papel.
- Encargado. Cuando un Cliente usa la plataforma con los datos de sus propios clientes, contactos o visitantes (CRM, llamadas, WhatsApp, correo, formularios, pedidos, audiencias, visitas a su web), el responsable es ese Cliente y nosotros tratamos los datos por su cuenta y según sus instrucciones. Ese tratamiento se rige por el Acuerdo de tratamiento de datos (DPA).
Si usted es cliente o contacto de un negocio que usa SalesMarketing, debe ejercer sus derechos ante ese negocio y consultar su aviso de privacidad. Si nos escribe a nosotros, reenviaremos su petición al negocio que corresponda y le diremos que lo hemos hecho.
3. Qué datos tratamos, de dónde salen y para qué
| Datos | De dónde salen | Para qué | Base |
|---|---|---|---|
| Cuenta: nombre, correo, contraseña guardada con hash, idioma, rol, workspace | De usted al registrarse o al aceptar una invitación; o de su proveedor de inicio de sesión si entra con él | Crear y gestionar la cuenta, autenticarle, dar soporte | Contrato |
| Seguridad: eventos de inicio de sesión (correo intentado, IP, navegador, resultado), segundo factor, registro de cambios del workspace | Del uso de la plataforma | Proteger las cuentas, detectar abusos, investigar incidentes | Interés legítimo y obligación legal |
| Cobro: plan, número de negocios, saldo, facturas, identificador de cliente del procesador de pagos (la tarjeta la guarda el procesador, no nosotros) | De usted y del procesador de pagos | Cobrar el plan y el saldo, facturar, prevenir fraude | Contrato y obligación legal |
| Contenido de trabajo: negocios, campañas, creativos, textos, métricas, configuración, conversaciones con el asistente | De usted y de las cuentas que conecta | Prestar el servicio | Contrato |
| Conexiones: identificadores de cuentas publicitarias, de tienda, de correo o de calendario y sus credenciales cifradas | De las plataformas que usted autoriza | Actuar en esas cuentas en su nombre | Contrato |
| Voz clonada, avatar o gemelo digital (opcional) | De usted, con el consentimiento de la persona cuya voz o imagen se usa | Crear y usar el modelo privado de voz o de vídeo | Consentimiento |
| Comunicaciones: mensajes a soporte, solicitudes de derechos, avisos | De usted | Responderle y cumplir sus peticiones | Contrato, obligación legal |
| Visitantes de nuestra web: páginas vistas, dispositivo, identificadores de cookies | De su navegador | Medir y mejorar la web y nuestra publicidad | Consentimiento (salvo las cookies necesarias) |
| Uso del panel con la grabación de sesión encendida (texto enmascarado) | De su navegador, solo si usted la enciende | Entender fallos de uso y mejorar la interfaz | Consentimiento |
| Comunicaciones comerciales de SalesMarketing | De usted | Enviarle novedades | Consentimiento o interés legítimo, con baja en cada mensaje |
No pedimos datos sensibles para usar la plataforma. La voz y la imagen usadas para clonar o para un avatar pueden ser datos biométricos: solo se tratan si usted activa esa función y confirma el permiso de la persona.
4. Inteligencia artificial y decisiones automatizadas
La plataforma usa modelos de IA para redactar, resumir, clasificar, transcribir y generar imágenes, vídeo y voz. No tomamos decisiones que produzcan efectos jurídicos o significativos sobre nuestros usuarios basadas solo en tratamiento automatizado. Los veredictos de campaña, la puntuación de oportunidades y el winning score son reglas deterministas que se pueden explicar. Los detalles, límites y avisos están en la Política de IA y transparencia.
No usamos sus datos ni los de los clientes de nuestros Clientes para entrenar modelos propios, y configuramos a los proveedores de IA para que no los usen para entrenar los suyos cuando lo permiten.
5. Con quién compartimos datos
- Subencargados que nos ayudan a prestar el servicio (alojamiento, base de datos, almacenamiento, correo, telefonía, IA, cobro, errores). Están en la lista de subencargados, con su función, sus datos y su ubicación.
- Plataformas que usted conecta (anuncios, tiendas, correo, calendario, CRM). Les enviamos lo que usted nos pide enviar; su relación con ellas se rige por sus propios términos.
- Su agencia, si su workspace lo gestiona una agencia, según los permisos que usted le dé.
- Autoridades, cuando la ley nos obligue y tras comprobar la petición.
- Un comprador o sucesor, si la empresa se vende o se fusiona, con las mismas garantías.
No vendemos datos personales a cambio de dinero. Lo que la ley de California puede considerar «compartir» (los píxeles publicitarios de nuestra web, solo con su consentimiento) se explica en No vender ni compartir.
6. Dónde se guardan los datos
La plataforma y su base de datos están alojadas en Estados Unidos. Algunos subencargados pueden tratar datos en otros países; la lista indica dónde. Cuando la ley de su país exige garantías para enviar datos a Estados Unidos, las aplicamos por contrato (cláusulas del DPA).
7. Cuánto tiempo los guardamos
| Datos | Plazo |
|---|---|
| Cuenta y contenido de trabajo | Mientras la cuenta exista. Al borrarla, si usted es el último propietario y el único miembro, el workspace se borra en el momento, sin periodo de gracia; si no, se borran sus datos personales y el workspace sigue para los demás |
| Copias en proveedores (voz, muestras, asistentes de voz, números de teléfono) | Se piden borrar al cerrar la cuenta y se reintenta hasta que el proveedor lo confirma |
| Baja de un negocio gestionado por una agencia | 7 días de gracia en los que se puede cancelar; el archivo exportado se guarda 30 días |
| Eventos de inicio de sesión | 90 días |
| Facturas y datos de cobro | Lo que exija la ley fiscal y mercantil |
| Grabaciones de llamadas y reuniones | 12 meses, salvo que la cuenta fije un plazo más corto |
| Transcripciones y conversaciones | Mientras exista la ficha; borrada la ficha, se vacían a los 30 días |
| Voz clonada, avatar o gemelo (biometría) | Hasta que se revoca, o tras 3 años sin uso |
| Prueba gratuita terminada | La cuenta queda en pausa sin borrar nada hasta que usted la reactive o la borre |
8. Seguridad
Aplicamos medidas técnicas y organizativas reales: conexiones cifradas, contraseñas con hash, credenciales de terceros cifradas, aislamiento de cada cuenta en la base de datos con una segunda barrera a nivel de fila, segundo factor de autenticación, roles con permisos mínimos, límites de intentos, acceso de soporte solo con permiso y registrado, y registro de errores sin datos personales. El detalle está en el anexo de seguridad del DPA. Ningún sistema es invulnerable: si hay una brecha que le afecte, le avisaremos en los plazos que exija la ley.
9. Sus derechos y plazos por zona
Según dónde viva, tiene derecho a acceder a sus datos, rectificarlos, suprimirlos, llevárselos (portabilidad), oponerse o limitar su uso, retirar su consentimiento y no ser objeto de decisiones solo automatizadas. El detalle por país está en Sus derechos de privacidad.
| Zona | Plazo para responder |
|---|---|
| California (CCPA/CPRA) | Acuse en 10 días hábiles; respuesta en 45 días, prorrogables otros 45 avisando |
| Otros estados de EE. UU. con ley de privacidad (Virginia, Colorado, Connecticut, Texas, Oregón y otros) | 45 días, prorrogables según la ley de cada estado |
| Brasil (LGPD) | 15 días |
| México (derechos ARCO) | 20 días para responder y 15 más para hacerlo efectivo |
| Colombia (Ley 1581) | 10 días hábiles para consultas y 15 para reclamos |
| Argentina (Ley 25.326) | Acceso en 10 días corridos; rectificación y supresión en 5 días hábiles |
| Chile | Según la Ley 19.628 y, desde su entrada en vigor, la Ley 21.719 |
| Otros países de América Latina | Según su ley nacional |
Puede ejercerlos con el formulario de Sus derechos de privacidad, desde el panel en Configuración › Legal y derechos o escribiendo a {CORREO_LEGAL}. Es gratis. Podemos pedirle que confirme su identidad.
10. Dónde reclamar
Si no está conforme con nuestra respuesta, puede acudir a la autoridad de su país:
- Estados Unidos: la Comisión Federal de Comercio (FTC), el fiscal general de su estado y, en California, la Agencia de Protección de la Privacidad de California (CPPA).
- Brasil: la Autoridad Nacional de Protección de Datos (ANPD).
- México: la autoridad federal de protección de datos personales. Desde 2025 esas funciones, antes del INAI, pasaron a la Secretaría Anticorrupción y Buen Gobierno; confirme la autoridad vigente.
- Colombia: la Superintendencia de Industria y Comercio (SIC).
- Argentina: la Agencia de Acceso a la Información Pública (AAIP).
- Chile: el Consejo para la Transparencia y, cuando entre en funciones, la Agencia de Protección de Datos Personales.
- Otros países: la autoridad de protección de datos o de consumo de su país.
11. Menores
La plataforma es para empresas y profesionales mayores de 18 años. No se dirige a menores de 18 años ni recoge a sabiendas datos de menores de 13. Si cree que un menor nos ha dado datos, escríbanos a {CORREO_LEGAL} y los borraremos.
12. Aviso para residentes de California
En los últimos 12 meses hemos recogido estas categorías de la CCPA: identificadores (nombre, correo, IP, identificadores de cookies); información comercial (plan, compras de saldo); actividad en internet (uso de la web y del panel); información de audio y visual (solo si usa voz clonada, avatar o grabaciones); información profesional (empresa y cargo); e inferencias limitadas al uso del producto. Las usamos para los fines de la sección 3 y las guardamos los plazos de la sección 7.
No vendemos información personal. Solo «compartimos» identificadores con plataformas publicitarias a través de los píxeles de nuestra web, y solo si usted lo acepta. Puede excluirse en No vender ni compartir; respetamos la señal Global Privacy Control (GPC). No usamos información personal sensible para inferir características. No le trataremos peor por ejercer sus derechos.
13. Cambios y versiones
Si cambiamos esta política, publicaremos la nueva versión con su fecha y la anotaremos en el registro de versiones. Si el cambio es importante, se lo avisaremos en el panel o por correo antes de que se aplique.