Términos de tratamiento de datos

1. Funciones — quién es responsable de qué

Estas condiciones son un anexo inseparable de los Términos de servicio y se aplican a todo cliente que utilice Tecrübe, se hayan firmado por separado o no.

Partes: el cliente que utiliza el servicio («usted») y Hero Invest Ltd («Tecrübe»), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom · País de registro: Reino Unido (Inglaterra y Gales) · Número de sociedad: 14955675. La persona jurídica que asume las obligaciones del encargado del tratamiento es Hero Invest Ltd; en estas condiciones, «Tecrübe» designa a dicha sociedad.

DATOS DEL CLIENTE (los datos de sus propios clientes: listas de contactos, mensajes entrantes, registros de conversión): aquí usted es el responsable del tratamiento y Tecrübe es el encargado. Usted decide qué recoge, con qué base jurídica lo trata y qué comunica a quién; Tecrübe solo trata los datos siguiendo sus instrucciones.

DATOS DE CUENTA (nombres, correos electrónicos, registros de sesión y datos de facturación de usted y de su equipo): aquí Tecrübe es el responsable del tratamiento y se aplica la Política de privacidad. La distinción importa: un solo producto, dos funciones jurídicas, y sus derechos varían según los datos de que se trate.

Tecrübe nunca utiliza los Datos del cliente para sus propios fines: desarrollo de producto, entrenamiento de modelos o marketing. No hay ninguna excepción; si la hubiera, figuraría aquí.

2. Objeto, duración, naturaleza y finalidad del tratamiento

Objeto: prestación del servicio Tecrübe. Duración: mientras dure su suscripción, más el plazo de devolución/supresión previsto en la sección 10.

Actividades de tratamiento: almacenamiento, organización, consulta, transmisión (a las plataformas que usted conecte), supresión y generación de texto con modelos de IA.

Categorías de datos: datos de contacto (nombre, correo electrónico, teléfono), contenido de los mensajes, datos de comportamiento y de conversión, y las listas y contenidos que usted cargue.

Categorías de interesados: sus clientes, clientes potenciales, personas que le envían mensajes y miembros de su equipo.

Categorías especiales de datos: el servicio no está diseñado para tratarlas. Si usted las carga, las protecciones adicionales y la obligación de obtener el consentimiento explícito le corresponden a usted.

3. Tratamiento siguiendo instrucciones

Tecrübe trata los Datos del cliente únicamente siguiendo sus instrucciones documentadas. Su uso del servicio —lanzar una campaña, cargar una lista, activar una automatización— constituye una instrucción de este tipo.

Si consideramos que una instrucción infringe la legislación aplicable, se lo comunicaremos y podremos dejar de ejecutarla.

Si la ley nos obliga a un tratamiento (una resolución judicial, un requerimiento administrativo) y la notificación no está prohibida, se lo comunicamos antes de realizarlo.

4. Confidencialidad y seguridad

Toda persona con acceso a los Datos del cliente está sujeta a confidencialidad, y el acceso se limita al alcance más restringido que requiera el trabajo.

Medidas técnicas aplicadas: cifrado en tránsito y en reposo, aislamiento de inquilinos impuesto a nivel de base de datos mediante seguridad a nivel de fila, hash de contraseñas con argon2id, secretos de proveedores cifrados con una clave independiente, acceso basado en roles y un registro de auditoría de cada acción privilegiada.

Medidas organizativas: los accesos del personal quedan registrados; la vista de soporte de un inquilino se muestra con un banner visible tanto para quien la consulta como para el inquilino; copias de seguridad periódicas con simulacros de restauración.

Estas medidas pueden cambiar con el tiempo; ningún cambio podrá reducir el nivel de seguridad.

5. Subencargados del tratamiento

Tecrübe recurre a subencargados para prestar el servicio. La lista actualizada —quiénes son, con qué finalidad y en qué país— se publica de forma nominativa en la sección 9 de la Política de privacidad.

Los nuevos subencargados se anuncian mediante un aviso dentro del producto. Si usted se opone por motivos razonables, estudiaremos su objeción; si no puede resolverse, podrá rescindir sin penalización y recibir el reembolso del periodo no utilizado.

Cada subencargado está vinculado por un contrato con obligaciones equivalentes a las de estas condiciones. Tecrübe sigue respondiendo de los actos de un subencargado como de los suyos propios.

Los datos enviados a los proveedores de IA se limitan a lo que requiere la tarea solicitada: perfil de marca, contexto de la campaña y, cuando se solicita un borrador de respuesta, el texto del mensaje correspondiente. Los nombres, números de teléfono y direcciones de correo electrónico de los clientes —incluidos los que aparecen dentro del texto del mensaje— se enmascaran antes del envío (p. ej., «Cliente #ab12cd», «+90 5 * **12»). Estos proveedores (OpenAI y, cuando se utiliza, Anthropic) están en EE. UU.; la transferencia se realiza con las garantías de la sección 6.

6. Transferencias internacionales

Algunos subencargados se encuentran fuera del Reino Unido, del Espacio Económico Europeo y de Türkiye (en particular, proveedores de IA y plataformas publicitarias). Las transferencias se realizan conforme al UK GDPR, al capítulo V del RGPD y al artículo 9 de la KVKK, basándose, según corresponda, en cláusulas contractuales tipo (con el UK International Data Transfer Addendum), una decisión de adecuación o el consentimiento explícito.

En qué país trata los datos cada subencargado se indica junto a cada entrada de la lista de la Política de privacidad.

7. Solicitudes de los interesados y asistencia que le prestamos

Si un interesado se dirige directamente a Tecrübe, no respondemos en su nombre: lo remitimos a usted, ya que usted es el responsable del tratamiento de esos datos.

Las herramientas que necesita para atender las solicitudes de acceso, rectificación, supresión y portabilidad están en el producto: en Ajustes › Seguridad › «Descargar mis datos» puede descargarse una copia legible por máquina en formato ZIP (como máximo 3 veces cada 24 horas), y las solicitudes de supresión se completan en un plazo de 30 días. Cuando las herramientas no basten, prestamos una asistencia técnica razonable.

Si usted debe realizar una evaluación de impacto relativa a la protección de datos (artículo 35), le facilitamos, en una medida razonable, la información de que disponemos.

8. Notificación de violaciones de seguridad

Le notificamos cualquier violación de la seguridad que afecte a los Datos del cliente sin dilación indebida y, a más tardar, en un plazo de 24 horas desde que tengamos conocimiento de ella. Este plazo es deliberadamente breve para que usted pueda cumplir su propia obligación de notificación en 72 horas.

La notificación incluye: la naturaleza de la violación, las categorías de datos y el número aproximado de registros afectados, las consecuencias probables, las medidas adoptadas y previstas, y un punto de contacto.

Si en la primera notificación no se conoce todo, la información que falte se facilita sin demora; esperar no sustituye a notificar.

9. Auditoría

Previa solicitud, facilitamos la información necesaria para demostrar el cumplimiento de estas condiciones.

Una vez al año, con un preaviso razonable y en horario laboral, usted puede realizar una auditoría a través de un auditor sujeto a confidencialidad. Una auditoría no puede implicar el acceso a datos de otros clientes y se lleva a cabo de forma que no interrumpa el servicio.

10. Devolución y supresión al finalizar

Cuando finaliza su suscripción, los Datos del cliente siguen pudiendo exportarse durante treinta días; durante ese tiempo puede descargarlos desde el panel.

Al cabo de los treinta días, los datos se suprimen. La supresión es irreversible y se anuncia por correo electrónico con siete días de antelación.

Las copias incluidas en las copias de seguridad caducan con el ciclo de respaldo (como máximo noventa días); durante ese tiempo permanecen cifradas e inaccesibles.

Los registros que la ley nos obliga a conservar (facturas, el registro de auditoría) se conservan durante el plazo legal y se tratan únicamente con ese fin.