Política de Privacidad

En NewLead AI, SL (en adelante, "NewLead", "nosotros" o "nuestro") nos comprometemos a proteger la privacidad de nuestros usuarios. Esta Política de Privacidad explica cómo recopilamos, utilizamos, compartimos y protegemos la información personal de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales (LOPDGDD).

1. Responsable del tratamiento

• Denominación: NewLead AI, SL
• CIF: ESB75699652
• Domicilio social: Carrer de Cima 17, 2ºC, 07011 Palma, Islas Baleares, España
• Registro Mercantil: Registro Mercantil de Palma de Mallorca, Tomo 2923, Folio 88, Sección 8ª, Hoja PM92384, Inscripción 1ª
• Email de contacto: [email protected]
• Email para cuestiones de privacidad: [email protected]

2. Ámbito de aplicación

Esta Política se aplica a las siguientes categorías de personas:

• Visitantes del sitio web: Personas que visitan newlead.ai y sus subdominios.
• Clientes: Agencias y empresas que contratan los servicios de NewLead AI.
• Usuarios administrativos: Personas con credenciales de acceso a la plataforma que gestionan los servicios.

Esta Política no se aplica a los leads o contactos finales de nuestros clientes. NewLead actúa como encargado del tratamiento (procesador) respecto a esos datos. El tratamiento de dichos datos se rige por el Acuerdo de Tratamiento de Datos (DPA) suscrito con cada cliente. Nuestros clientes son los responsables del tratamiento de los datos de sus leads.

3. Datos que recopilamos

3.1. Visitantes del sitio web

• Datos de navegación: dirección IP, tipo de navegador, páginas visitadas, tiempo de permanencia, URL de referencia.
• Cookies y tecnologías similares (ver nuestra Política de Cookies).
• Datos de contacto proporcionados voluntariamente a través de formularios o chat.

3.2. Clientes y usuarios administrativos

• Datos de registro: nombre, email, contraseña (hasheada), nombre de empresa.
• Datos de facturación: dirección fiscal, CIF/NIF, datos de la tarjeta de pago (procesados por nuestro proveedor de pagos Stripe; NewLead no almacena datos completos de tarjetas).
• Datos de uso: configuración de la cuenta, agentes creados, canales conectados, actividad en la plataforma, registros de acceso.
• Comunicaciones: mensajes de soporte, emails intercambiados con nuestro equipo.

4. Finalidades y base legal del tratamiento

5. Destinatarios de los datos

NewLead puede compartir datos personales con las siguientes categorías de destinatarios, exclusivamente para las finalidades descritas:

• Proveedores de servicios (sub-encargados): empresas que nos prestan servicios esenciales para la operación de la Plataforma. Todos están sujetos a acuerdos de confidencialidad y tratamiento de datos conformes al RGPD.
• Proveedores de pago: Stripe, Inc. para el procesamiento de pagos.
• Proveedores de IA: OpenAI, Inc. para el procesamiento de conversaciones de los agentes de IA. OpenAI actúa como sub-encargado y no utiliza los datos enviados a través de su API para entrenar sus modelos.
• Plataformas de mensajería: Meta Platforms, Inc. (WhatsApp Business API, Instagram, Messenger) como canal de comunicación.
• Servicios de infraestructura: proveedores de hosting y servicios cloud para el almacenamiento y procesamiento de datos.
• Autoridades públicas: cuando sea requerido por ley o resolución judicial.

NewLead no vende ni alquila datos personales a terceros.

6. Transferencias internacionales de datos

Algunos de nuestros proveedores están ubicados fuera del Espacio Económico Europeo (EEE), en particular en Estados Unidos (OpenAI, Stripe, Meta). En estos casos, las transferencias se realizan con las siguientes garantías:

• Decisiones de adecuación: Cuando exista una decisión de adecuación de la Comisión Europea (como el EU-U.S. Data Privacy Framework).
• Cláusulas contractuales tipo (SCCs): Contratos estándar aprobados por la Comisión Europea para garantizar un nivel adecuado de protección.

7. Conservación de datos

• Datos de cuenta y subcuentas: Se conservan de forma indefinida tras la cancelación o eliminación de la cuenta/subcuenta, permitiendo al titular reactivarla o registrarse de forma independiente. Solo se eliminan mediante solicitud expresa del usuario.
• Datos de facturación: Se conservan durante un mínimo de 5 años conforme a la legislación fiscal española, incluso si el usuario solicita la eliminación de su cuenta.
• Datos de navegación: 13 meses como máximo.
• Comunicaciones comerciales: Hasta la retirada del consentimiento.

Para la eliminación definitiva de los datos de una cuenta o subcuenta, el usuario debe enviar una solicitud expresa a [email protected], indicando su nombre, email asociado y el alcance de la eliminación solicitada. NewLead procesará la solicitud en un plazo máximo de 30 días conforme al derecho de supresión establecido en el artículo 17 del RGPD. Los datos de facturación se conservarán conforme a las obligaciones legales aplicables aunque se ejecute la eliminación de la cuenta.

8. Derechos de los interesados

Conforme al RGPD, tienes derecho a:

• Acceso: Obtener confirmación de si tratamos tus datos y acceder a ellos.
• Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Supresión: Solicitar la eliminación de tus datos cuando ya no sean necesarios para la finalidad para la que fueron recogidos.
• Limitación: Solicitar la limitación del tratamiento en determinadas circunstancias.
• Portabilidad: Recibir tus datos en un formato estructurado y de uso común.
• Oposición: Oponerte al tratamiento de tus datos basado en interés legítimo.
• No ser objeto de decisiones automatizadas: Derecho a no ser sometido a decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o te afecten significativamente.

Para ejercer cualquiera de estos derechos, puedes contactarnos en [email protected]. Responderemos a tu solicitud en un plazo máximo de 30 días.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es

9. NewLead como encargado del tratamiento

Cuando nuestros clientes utilizan la Plataforma para gestionar leads, NewLead actúa como encargado del tratamiento (procesador) conforme al artículo 28 del RGPD. En este caso:

• El cliente es el responsable del tratamiento de los datos de sus leads.
• NewLead procesa dichos datos únicamente siguiendo las instrucciones documentadas del cliente.
• Los detalles se regulan en un Acuerdo de Tratamiento de Datos (DPA) que se pone a disposición del cliente durante el proceso de contratación.
• Los sub-encargados (OpenAI, Meta, etc.) están listados en el DPA y sujetos a obligaciones equivalentes.

Si eres un lead o contacto de uno de nuestros clientes y deseas ejercer tus derechos sobre tus datos personales, debes dirigirte directamente al cliente (la agencia o empresa) que gestiona tu información, ya que es el responsable del tratamiento.

10. Seguridad

NewLead implementa medidas técnicas y organizativas apropiadas para proteger los datos personales, incluyendo:

• Cifrado de datos en tránsito (TLS/HTTPS) y en reposo.
• Control de acceso basado en roles con autenticación segura.
• Copias de seguridad periódicas y cifradas.
• Monitorización continua de la infraestructura.
• Revisiones periódicas de seguridad.

11. Menores

NewLead AI no está dirigido a menores de 18 años. No recopilamos conscientemente datos personales de menores. Si tenemos conocimiento de que hemos recopilado datos de un menor, los eliminaremos de inmediato.

12. Modificaciones

NewLead se reserva el derecho de modificar esta Política de Privacidad. Cualquier cambio material será comunicado a los usuarios registrados por email y/o mediante aviso en la Plataforma con un preaviso razonable. La fecha de última actualización se indica al inicio de este documento.

13. Contacto

Para cualquier cuestión relacionada con esta Política de Privacidad o con el tratamiento de tus datos personales, puedes contactarnos en:

• Email: [email protected]
• Teléfono: +34 628 090 922
• Dirección: Carrer de Cima 17, 2ºC, 07011 Palma, Islas Baleares, España