Política de privacidad.
1 · Responsable del tratamiento
2 · ¿Qué datos tratamos y para qué?
Tratamos distintas categorías de datos según el contexto en el que te relacionas con nosotros. A continuación te detallamos los tratamientos:
2.1 · Visitantes del sitio web nspc.es
| Datos | Dirección IP, navegador, sistema operativo, páginas visitadas |
|---|---|
| Finalidad | Análisis estadístico agregado y mejora del sitio |
| Base legal | Interés legítimo (art. 6.1.f RGPD) |
| Conservación | Hasta 14 meses (Vercel Analytics) o lo establecido en la cookie |
2.2 · Solicitudes de información (formulario de contacto)
| Datos | Nombre, email, teléfono, oficina, mensaje, parámetros UTM |
|---|---|
| Finalidad | Atender tu consulta o solicitud comercial, organizar la demo |
| Base legal | Consentimiento (art. 6.1.a) — al enviar el formulario |
| Conservación | 2 años desde el último contacto, salvo que el cliente lo prolongue |
2.3 · Clientes de NSPC CRM
| Datos | Razón social, NIF, dirección fiscal, email facturación, email administrador, teléfono, datos bancarios (vía Stripe) |
|---|---|
| Finalidad | Prestación del servicio contratado, facturación, soporte y obligaciones fiscales |
| Base legal | Ejecución del contrato (art. 6.1.b) y obligación legal (art. 6.1.c) |
| Conservación | Vigencia del contrato + plazos legales (Ley 58/2003 General Tributaria, 6 años) |
3 · Datos de los clientes finales del CRM
Cuando un cliente contrata NSPC CRM y carga en él datos de terceros (asegurados, gestiones, llamadas, etc.), el responsable de tales datos es el cliente, no NSPC CRM. NSPC CRM actúa como encargado del tratamiento conforme al art. 28 RGPD, tratando esos datos exclusivamente para prestar el servicio contratado.
Como encargado, NSPC CRM se compromete con cada cliente a lo que exige el art. 28.3 RGPD: tratar los datos solo siguiendo sus instrucciones, guardar confidencialidad, recurrir únicamente a los subencargados del apartado 4, aplicar las medidas de seguridad del apartado 6, ayudarle a atender los derechos de los interesados, devolver o destruir los datos al terminar y permitir auditorías.
4 · Destinatarios y subencargados
Para prestar el servicio compartimos datos con los siguientes proveedores, que actúan como encargados o subencargados de tratamiento. Los datos del CRM se guardan en la Unión Europea; algunos proveedores los tratan fuera de ella, siempre con alguna de las garantías de los arts. 44 a 49 RGPD: el Marco de Privacidad de Datos UE-EE. UU. (MPD) o las cláusulas contractuales tipo de la Comisión Europea (CCT) de su acuerdo de encargo.
| Proveedor | Servicio | Dónde se tratan los datos | Garantías |
|---|---|---|---|
| Supabase Pte. Ltd. | Base de datos, acceso y archivos del CRM | Irlanda (UE); soporte técnico desde fuera de la UE | Acuerdo de encargo con CCT |
| Vercel Inc. | Alojamiento y ejecución del CRM | Ejecución en Irlanda (UE); red de entrega mundial; empresa en EE. UU. | MPD y acuerdo de encargo con CCT |
| Anthropic Ireland, Limited | IA: lectura de documentos, dictado, resúmenes y asistentes | EE. UU. | Acuerdo de encargo con CCT |
| OpenAI Ireland Ltd. | Asistente telefónico y transcripción de notas de voz y conversaciones | EE. UU. | Acuerdo de encargo con CCT |
| Eleven Labs Inc. | Voz sintética y asistente telefónico | EE. UU. | MPD y acuerdo de encargo |
| LiveKit Incorporated | Transporte del audio de las llamadas | Red mundial; en la práctica, servidores de la UE | MPD y acuerdo de encargo |
| Telnyx LLC | Números de teléfono, llamadas, SMS y grabaciones | EE. UU.; las grabaciones, en Alemania (UE) | MPD y acuerdo de encargo |
| Hostinger International Ltd | Servidor de WhatsApp y del asistente telefónico, DNS y correo de nspc.es | UE (el servidor, en Alemania) | Sin transferencia fuera de la UE |
| Plus Five Five, Inc. (Resend) | Envío de correos electrónicos | Envío desde Irlanda (UE); cuenta y registros de envío en EE. UU. | MPD y acuerdo de encargo con CCT |
| Stripe Payments Europe, Limited | Cobro de la cuota a los clientes | Irlanda (UE) | MPD de Stripe, LLC y acuerdo de encargo |
Ningún proveedor de IA aplica retención cero: Anthropic y OpenAI conservan lo que se les envía hasta 30 días (Anthropic, más tiempo si lo marca por posible uso indebido), solo para detectar abusos. Ninguno de los dos lo usa para entrenar sus modelos.
4.1 · Mensajería WhatsApp
Si tú o tu agencia decidís comunicaros a través de WhatsApp, los mensajes se transmiten necesariamente por la infraestructura de WhatsApp, operada por Meta Platforms Ireland Ltd. (Irlanda). En este canal Meta no actúa como encargado ni subencargado de NSPC: trata los datos como responsable independiente, conforme a sus propios términos y a la política de privacidad de WhatsApp, sobre los que NSPC no ejerce control. NSPC no mantiene con Meta un contrato de encargo de tratamiento (DPA) para este canal.
4.2 · Avisos internos por Telegram
Si la agencia lo activa, el CRM le envía avisos internos (por ejemplo, que un cliente ha pedido que le llamen) a los chats de Telegram que ella elija. Los avisos llevan solo lo necesario para atender al cliente y un enlace para abrirlo en el CRM. Telegram trata esos mensajes como responsable independiente, según sus propias condiciones; NSPC no mantiene con Telegram un contrato de encargo de tratamiento. La agencia puede desactivar estos avisos cuando quiera.
No realizamos transferencias de datos a otros terceros salvo obligación legal (Hacienda, autoridades judiciales, etc.).
5 · Tus derechos
Como interesado, puedes ejercitar los siguientes derechos enviando un email a privacidad@nspc.es adjuntando copia de tu DNI o documento equivalente:
- Acceso: conocer qué datos tratamos sobre ti
- Rectificación: corregir datos inexactos
- Supresión / olvido: eliminar tus datos cuando dejen de ser necesarios
- Limitación: restringir el tratamiento en supuestos legales
- Portabilidad: recibir tus datos en formato estructurado
- Oposición: oponerte a tratamientos basados en interés legítimo
- No ser objeto de decisiones automatizadas
Atenderemos tu solicitud en el plazo máximo de un mes (prorrogable dos meses adicionales si la complejidad lo justifica).
Adicionalmente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es), C/ Jorge Juan 6, 28001 Madrid, especialmente si consideras que no hemos atendido adecuadamente tu solicitud.
6 · Medidas de seguridad
Aplicamos las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:
- Cifrado en tránsito (TLS 1.3) y en reposo (AES-256)
- Autenticación de dos factores en cuentas administrativas
- Backups diarios automáticos con retención de 7 días
- Aislamiento por tenant (cada cliente con su propia base de datos)
- Registros de auditoría de acceso a datos sensibles
- Acuerdos de confidencialidad con subencargados
7 · Cookies
El uso de cookies en este sitio se rige por nuestra Política de Cookies.
8 · Cambios en esta política
Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa aplicable. Las modificaciones sustanciales se notificarán a los clientes activos vía email con al menos 30 días de antelación.