Política de Privacidad

1. Responsable del Tratamiento

El responsable del tratamiento de tus datos personales es:

EUREKA INNOVATIONS LLC — EIN: 38-4325432

254 Chapman Rd, Ste 208 #18613, Newark, Delaware 19702, EE.UU.

Sally no ha designado Delegado de Protección de Datos (DPD) por encontrarse fuera del umbral obligatorio. Para cualquier consulta sobre privacidad puedes escribirnos directamente a legal@heysally.io.

2. Datos que Recogemos

Datos que nos proporcionas directamente

Cuando creas una cuenta o usas la plataforma, recogemos los datos que tú mismo nos facilitas: nombre completo y denominación social, correo electrónico y teléfono, dirección fiscal y número de identificación fiscal, credenciales de acceso (contraseña almacenada siempre en formato hash, nunca en texto plano), y datos de facturación como nombre del titular y dirección de facturación. Los datos de tarjeta de crédito son gestionados exclusivamente por Stripe y Sally nunca los almacena ni accede a ellos.

Datos que recogemos automáticamente

Cuando usas la plataforma recogemos automáticamente ciertos datos técnicos y de uso: dirección IP, tipo de navegador y sistema operativo, páginas visitadas y funcionalidades utilizadas, tiempos de respuesta y registros de actividad (logs), e identificadores de sesión. Estos datos se utilizan para garantizar el correcto funcionamiento del servicio, detectar errores y mejorar la experiencia de usuario.

Datos de contactos de terceros (funcionalidad de prospección)

Cuando utilizas Sally para actividades de prospección B2B, la plataforma puede facilitarte acceso a datos de contacto empresarial (nombre, empresa, cargo, correo electrónico profesional, teléfono) obtenidos a través de proveedores de datos especializados.

Es importante que entiendas que en relación con estos datos:

Sally actúa exclusivamente como intermediaria tecnológica. El responsable del tratamiento de esos datos para tus propias actividades de prospección eres tú como Cliente.
Los proveedores de datos operan bajo sus propias políticas de privacidad y marcos de cumplimiento normativo, que Sally revisa con criterios de diligencia razonable.
Tú, como Cliente, eres el único responsable de verificar que dispones de base legal suficiente para contactar a las personas a las que accedes a través de la plataforma, cumpliendo con el artículo 6 del RGPD o la normativa equivalente de tu jurisdicción.
Si eres una persona cuyos datos aparecen en la plataforma y deseas ejercer algún derecho, escríbenos a legal@heysally.io. Trasladaremos tu solicitud al proveedor de datos correspondiente.

3. Para Qué Usamos Tus Datos

Tratamos tus datos personales para las siguientes finalidades, siempre con base legal que lo justifica:

Prestación del servicio contratado (base legal: ejecución del contrato, art. 6.1.b RGPD). Para darte acceso a la plataforma, gestionar tu cuenta, procesar pagos y prestarte soporte.
Gestión contractual (base legal: ejecución del contrato). Para gestionar el Order Form, renovaciones, cancelaciones y comunicaciones relacionadas con tu suscripción.
Cumplimiento de obligaciones legales (base legal: obligación legal, art. 6.1.c RGPD). Para cumplir con requisitos fiscales, contables o requerimientos de autoridades competentes.
Mejora del producto (base legal: interés legítimo, art. 6.1.f RGPD). Para analizar el uso de la plataforma con datos agregados o pseudonimizados y mejorar las funcionalidades.
Seguridad y prevención del fraude (base legal: interés legítimo). Para detectar usos no autorizados, prevenir fraudes y garantizar la integridad de la plataforma.
Comunicaciones comerciales (base legal: consentimiento, art. 6.1.a RGPD). Para informarte sobre nuevas funcionalidades, actualizaciones del producto u ofertas de Sally. Puedes revocar este consentimiento en cualquier momento escribiéndonos a legal@heysally.io.

4. Cuánto Tiempo Conservamos Tus Datos

Conservamos tus datos durante el tiempo estrictamente necesario para cada finalidad:

Datos de cuenta activa: mientras dure la relación contractual.
Datos de cuenta cancelada: 60 días desde la cancelación para facilitar reactivación, y posteriormente eliminación o anonimización.
Datos de facturación y contratos: 5 años desde la emisión del documento, por obligación fiscal y mercantil.
Registros de actividad (logs): 12 meses desde su generación.
Comunicaciones con soporte: 2 años desde la última interacción.
Datos de consentimiento para marketing: hasta la revocación del consentimiento más 3 años adicionales para acreditar el cumplimiento.

5. Con Quién Compartimos Tus Datos

Sally puede compartir tus datos con los siguientes terceros, siempre bajo las garantías adecuadas y únicamente en la medida necesaria para cada finalidad:

Stripe Inc. (EE.UU.) — Procesamiento de pagos. Cumple con PCI-DSS Nivel 1 y dispone de cláusulas contractuales tipo para transferencias internacionales. Puedes consultar su política en stripe.com/es/legal.
Proveedores de datos B2B — Acceso a contactos empresariales para la funcionalidad de prospección. Cada proveedor opera bajo sus propias políticas de privacidad.
Proveedores de infraestructura cloud — Hosting, almacenamiento y procesamiento de datos, contratados bajo acuerdos de encargo del tratamiento conformes al RGPD.
Proveedores de analítica — Análisis de rendimiento de la plataforma con datos pseudonimizados o agregados.
Asesores legales y auditores — Solo cuando sea estrictamente necesario y bajo acuerdo de confidencialidad.
Autoridades competentes — Cuando exista obligación legal o requerimiento judicial válido.

Sally no vende ni cede tus datos personales a terceros para sus propias actividades de marketing o publicidad.

6. Transferencias Internacionales de Datos

Sally está constituida en Delaware, EE.UU., por lo que el tratamiento de datos puede implicar transferencias fuera del Espacio Económico Europeo (EEE). Cuando esto ocurre, garantizamos que la transferencia se realiza con las salvaguardas adecuadas: cláusulas contractuales tipo (CCT) aprobadas por la Comisión Europea, adhesión de los encargados al EU-U.S. Data Privacy Framework cuando aplique, y acuerdos de encargo del tratamiento con cláusulas específicas de seguridad y confidencialidad.

Puedes solicitar información sobre las garantías específicas aplicables a tu caso escribiendo a legal@heysally.io.

7. Tus Derechos

De conformidad con el RGPD y la LOPDGDD, tienes los siguientes derechos en relación con el tratamiento de tus datos personales:

Acceso (art. 15 RGPD): obtener confirmación de si tratamos tus datos y acceder a ellos.
Rectificación (art. 16 RGPD): solicitar la corrección de datos inexactos o incompletos.
Supresión (art. 17 RGPD): solicitar la eliminación de tus datos cuando ya no sean necesarios para la finalidad para la que fueron recogidos.
Limitación (art. 18 RGPD): solicitar que suspendamos el tratamiento en ciertos supuestos mientras se resuelve una reclamación.
Portabilidad (art. 20 RGPD): recibir tus datos en formato estructurado y legible por máquina, o solicitar que los transmitamos a otro responsable.
Oposición (art. 21 RGPD): oponerte al tratamiento basado en interés legítimo o al tratamiento para fines de marketing directo.
Retirada del consentimiento: retirar en cualquier momento el consentimiento que hayas prestado, sin que ello afecte a la licitud del tratamiento previo a la retirada.

Para ejercer cualquiera de estos derechos, envía tu solicitud a legal@heysally.io indicando claramente el derecho que deseas ejercer y adjuntando copia de tu documento de identidad. Responderemos en un plazo máximo de 30 días, prorrogable hasta 60 días en casos de especial complejidad. El ejercicio de derechos es gratuito, salvo solicitudes manifiestamente infundadas o excesivas.

Si resides en España y consideras que el tratamiento de tus datos no se ajusta a la normativa, también puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

8. Seguridad de los Datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos frente a acceso no autorizado, pérdida, destrucción o divulgación accidental. Entre otras medidas, todas las comunicaciones se cifran en tránsito mediante TLS/HTTPS, las contraseñas se almacenan en formato hash con algoritmos seguros (nunca en texto plano), los datos de pago son gestionados exclusivamente por Stripe bajo estándares PCI-DSS Nivel 1, el acceso interno a datos de producción está restringido por roles y estricta necesidad operativa, y monitorizamos la plataforma de forma continua para detectar incidentes de seguridad.

En caso de brecha de seguridad que pueda afectar a tus derechos y libertades, notificaremos a las autoridades de control competentes en un plazo de 72 horas desde que tengamos conocimiento del incidente, y a los afectados sin dilación indebida cuando el riesgo sea alto, conforme a los artículos 33 y 34 del RGPD.

9. Menores de Edad

Sally es una plataforma B2B dirigida exclusivamente a profesionales y empresas. No está destinada a menores de 18 años y no recogemos datos de menores de forma consciente. Si detectas que un menor ha facilitado sus datos en la plataforma, contacta con nosotros en legal@heysally.io y procederemos a su eliminación inmediata.

10. Cookies y Tecnologías Similares

Sally utiliza cookies y tecnologías similares para el funcionamiento de la plataforma y la mejora de la experiencia de usuario. Utilizamos cookies estrictamente necesarias para la sesión, autenticación y seguridad (no requieren consentimiento), cookies funcionales para recordar tus preferencias, cookies analíticas para el análisis agregado del uso de la plataforma, y cookies de Stripe necesarias para el procesamiento de pagos.

Puedes gestionar tus preferencias de cookies desde el panel de configuración de la plataforma o desde la configuración de tu navegador. Ten en cuenta que desactivar las cookies estrictamente necesarias puede afectar al funcionamiento del servicio. Para más detalle, consulta nuestra Política de Cookies completa.

11. Acuerdo de Tratamiento de Datos (DPA)

Si eres un cliente establecido en la Unión Europea o tratas datos personales de personas físicas ubicadas en la UE a través de Sally, puede ser necesaria la suscripción de un Acuerdo de Tratamiento de Datos (DPA) entre tu empresa y Sally, conforme al artículo 28 del RGPD. Puedes solicitar un DPA escribiendo a legal@heysally.io. Hasta la firma de un DPA específico, el presente artículo 11 y el artículo 14 de los Términos y Condiciones regulan las condiciones básicas del tratamiento de datos entre las partes.

12. Modificaciones de esta Política

Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas, en la legislación aplicable o en las funcionalidades de la plataforma. Notificaremos cualquier cambio material con al menos 30 días de antelación por correo electrónico y mediante aviso en la plataforma. El uso continuado de Sally tras la entrada en vigor de los cambios implicará su aceptación. La versión vigente siempre estará disponible en heysally.io/privacy con la fecha de última actualización.

13. Contacto

Para cualquier consulta sobre el tratamiento de tus datos personales o el ejercicio de tus derechos, puedes contactar con Sally en:

Correo electrónico: legal@heysally.io
Dirección postal: EUREKA INNOVATIONS LLC, 254 Chapman Rd, Ste 208 #18613, Newark, Delaware 19702, EE.UU.
Sitio web: heysally.io