Política de privacidad

El responsable del tratamiento es Pierre MADI EI, empresario individual que opera con la marca Saphek, 60 rue François Ier, 75008 París, Francia («Saphek» o «nosotros»). Para cualquier pregunta o solicitud relativa a sus datos: contact@saphek.com. Saphek no ha designado un delegado de protección de datos.

Esta política se aplica al sitio saphek.com (el «Sitio»), a los enlaces y páginas de activación de los productos NFC y QR (saphek.com/r/ y nfc.saphek.app), a nuestros intercambios con usted y a nuestra prospección comercial dirigida a profesionales.

Navegación por el Sitio. Nuestro proveedor de alojamiento registra registros técnicos (dirección IP, fecha, página solicitada, navegador), necesarios para el funcionamiento y la seguridad del Sitio. Medimos la audiencia con Rybbit, herramienta instalada en nuestro propio servidor que funciona sin cookies: páginas vistas, procedencia, país, tipo de dispositivo y clics en los principales botones, utilizados en forma de estadísticas.

Herramientas gratuitas. Cuando utiliza una herramienta gratuita (auditoría de reputación, libro blanco, benchmark, calculadora, generador de códigos QR), recogemos su nombre, su correo electrónico, en su caso su teléfono, el nombre de su empresa y la información propia de la herramienta (ficha de Google de su negocio y de competidores, dirección de su página de Trustpilot). Sirven para elaborar y enviarle el resultado por correo electrónico y, después, para contactarle en relación con nuestros servicios.

Reserva de llamadas. Cuando reserva una llamada, cal.com recoge su nombre, su correo electrónico y sus respuestas al formulario de reserva, para organizar y preparar la llamada. Las llamadas comerciales pueden grabarse y transcribirse con la herramienta Sybill para elaborar un acta; puede negarse a la grabación, incluso al inicio de la llamada.

Pedidos. Para un pedido, tratamos su nombre, correo electrónico, teléfono y dirección de entrega, el nombre de su empresa (opcional), el contenido del pedido, el importe pagado, el código promocional utilizado y, si lo elige, el negocio cuya página de reseñas se asociará a las piezas. Sus datos de contacto y su dirección se introducen en la página de pago de Stripe; nunca vemos los datos de su tarjeta. Estos datos sirven para ejecutar el pedido (pago, fabricación, envío, seguimiento, atención al cliente), para enviarle los correos relacionados con el pedido (confirmación, inicio de la fabricación, envío) y para llevar nuestra contabilidad. Si abandona la página de pago sin pagar después de haber introducido su correo electrónico, podemos enviarle un recordatorio con un enlace para recuperar su carrito. En los primeros usos de sus piezas, podemos enviarle consejos de uso por correo electrónico.

Uso de los productos NFC y QR. Cuando una persona acerca su teléfono a una pieza o escanea su código QR, el enlace de Saphek la redirige a la página de reseñas elegida y registra el escaneo: fecha, país y ciudad aproximados, tipo de dispositivo, sistema operativo, navegador, página de procedencia y un identificador de visitante seudonimizado (huella calculada a partir de la dirección IP y del navegador; la dirección IP no se conserva en claro). Estos datos sirven para que funcionen los enlaces, para contar los usos y para descartar robots. Al activar una pieza, registramos el negocio o la dirección elegidos.

Intercambios con nosotros. Cuando nos escribe por correo electrónico o por WhatsApp, tratamos sus datos de contacto y el contenido de sus mensajes para responderle.

Candidaturas. El formulario de la página de empleo, proporcionado por Airtable, recoge la información que usted indica, para estudiar su candidatura.

Medición publicitaria. El Sitio utiliza el píxel de la empresa Whop para medir la eficacia de nuestra publicidad, en particular en los servicios de Meta (Facebook, Instagram). El píxel registra las páginas vistas con un identificador de visitante conservado en su navegador, así como el identificador de clic publicitario (fbclid). Al enviar una solicitud mediante una herramienta gratuita, reservar una llamada, iniciar un pedido o realizar una compra, puede transmitir su correo electrónico, su nombre, su teléfono, su ciudad, su código postal y el importe del pedido. Whop transmite esta información a Meta (API de Conversiones) para atribuir las conversiones a nuestras campañas.

Prospección dirigida a profesionales. Contactamos con empresas a partir de sus datos de contacto profesionales públicos (ficha de Google, sitio web). Tratamos el nombre de la empresa, en su caso el nombre de su interlocutor, sus datos de contacto profesionales y el historial de nuestros intercambios. Las llamadas realizadas desde nuestra herramienta de llamadas se graban y pueden transcribirse y analizarse con herramientas de inteligencia artificial, para el seguimiento comercial. Puede oponerse en cualquier momento a esta prospección y a la grabación.

Servicios de la agencia. Cuando recogemos reseñas o testimonios por cuenta de un cliente, tratamos los datos de los propios clientes de este (nombre, correo electrónico o teléfono, respuesta) siguiendo sus instrucciones: ese cliente es el responsable del tratamiento y Saphek actúa como encargado del tratamiento. Los interesados pueden ejercer sus derechos ante ese cliente o ante nosotros; le transmitiremos su solicitud.

No recogemos datos sensibles ni tomamos decisiones automatizadas que produzcan efectos jurídicos sobre usted.

• Ejecución de un contrato o medidas precontractuales: pedidos y correos relacionados con el pedido, envío del resultado de una herramienta gratuita que ha solicitado, organización de una llamada, funcionamiento de los enlaces NFC y QR, respuesta a sus mensajes, estudio de su candidatura.
• Obligación legal: contabilidad, facturación, conservación de las pruebas del contrato, respuesta a los requerimientos de las autoridades.
• Interés legítimo: seguridad del Sitio, medición de audiencia sin cookies, estadísticas de uso de las piezas, recordatorio de un carrito no finalizado, consejos de uso, seguimiento comercial de sus solicitudes, prospección de profesionales y grabación de las llamadas comerciales. Puede oponerse en cualquier momento.
• Interés legítimo también: medir la eficacia de nuestros anuncios (píxel de Whop y transmisión a Meta). Puede oponerse bloqueando las cookies de terceros en su navegador o escribiéndonos.
• Consentimiento: suscripción a la newsletter y a las ofertas por e-mail (casilla de la ventana de suscripción, registrada con la fecha y el texto aceptado). Puede retirar este consentimiento en cualquier momento con el enlace de baja presente en cada e-mail.

Sus datos son tratados por Saphek y, en lo que a cada uno concierne, por los siguientes proveedores que actúan por nuestra cuenta (Stripe y Meta actúan también, para algunos tratamientos, como responsables de sus propios tratamientos):

• Vercel: alojamiento del Sitio y de los enlaces NFC y QR, con la base de datos Neon asociada;
• Stripe: pago, introducción de los datos de contacto y de la dirección, prevención del fraude;
• Airtable: gestión de los pedidos, de las solicitudes de las herramientas gratuitas y de las candidaturas;
• n8n, instalado en nuestro servidor alquilado a OVHcloud: automatización de formularios, pedidos y correos internos;
• Customer.io, con centro de datos situado en la Unión Europea: envío de los correos relacionados con los pedidos, recordatorios y consejos de uso;
• Google: correo, calendario y almacenamiento de archivos (Google Workspace), búsqueda de negocios en los formularios y en el carrito (Google Maps Platform);
• cal.com: reserva de llamadas;
• Sybill: grabación y transcripción de las llamadas comerciales;
• Twilio, Supabase y OpenAI: telefonía, almacenamiento y análisis de las llamadas de prospección;
• GoHighLevel: área de cliente y herramientas de captación de reseñas utilizadas para algunos servicios de la agencia;
• Rybbit, instalado en nuestro servidor: medición de audiencia;
• Vimeo: reproducción de los vídeos integrados en el Sitio;
• WhatsApp (Meta): mensajería, cuando nos contacta por este canal;
• Whop y, después, Meta: medición publicitaria;
• el taller de fabricación asociado y los transportistas: fabricación y entrega (nombre, dirección y teléfono del destinatario, contenido del pedido).

No vendemos ni alquilamos sus datos. Podemos comunicarlos a las autoridades cuando la ley lo exija.

Varios proveedores están establecidos fuera de la Unión Europea, principalmente en Estados Unidos (entre ellos Vercel, Stripe, Airtable, Google, cal.com, Sybill, Twilio, Supabase, OpenAI, GoHighLevel, Vimeo, Whop y Meta). Estas transferencias se basan en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) para las empresas certificadas, o en las cláusulas contractuales tipo adoptadas por la Comisión Europea.

Para los productos fabricados bajo pedido, los datos de entrega se transmiten al taller de fabricación asociado y al transportista, que pueden estar situados fuera de la Unión Europea, únicamente para ejecutar su pedido (artículo 49, apartado 1, letra b, del RGPD). Para las entregas fuera de la Unión Europea, se transmiten también a los transportistas y a las autoridades aduaneras del país de destino.

Puede obtener información sobre las garantías aplicables escribiendo a contact@saphek.com.

• Solicitudes mediante las herramientas gratuitas, reservas y clientes potenciales: 3 años desde el último contacto.
• Clientes: durante la relación comercial y, después, 3 años para proponerle ofertas similares. Los documentos contables (pedidos, facturas) se conservan 10 años; las pruebas del contrato, durante el plazo de prescripción (5 años, y 10 años para los pedidos de consumidores de al menos 120 €).
• Carritos no finalizados: 3 años como máximo desde su creación.
• Escaneos de las piezas NFC y QR: 3 años desde el escaneo; los contadores globales de una pieza pueden conservarse mientras esté en uso.
• Medición de audiencia (Rybbit): 25 meses.
• Grabaciones de llamadas: 6 meses; transcripciones y actas: el mismo plazo que los datos del cliente potencial o del cliente.
• Candidaturas: 2 años desde el último contacto.
• Identificadores de medición publicitaria almacenados en su navegador: 13 meses como máximo.
• Registros técnicos del proveedor de alojamiento: plazo limitado fijado por el proveedor.

El Sitio no instala cookies de medición de audiencia: Rybbit funciona sin cookies. Utiliza el almacenamiento de su navegador para:

• conservar su carrito (productos, país, código promocional, negocio elegido) y sus borradores de formularios: este almacenamiento es necesario para el servicio que solicita;
• la medición publicitaria del píxel de Whop: identificador de visitante e identificador de clic publicitario (fbclid).

Algunos servicios integrados pueden instalar sus propios rastreadores cuando se cargan o cuando usted los utiliza: reproductor de vídeo de Vimeo, módulo de reserva de cal.com, búsqueda de Google Maps, pago con Stripe. Puede eliminar o bloquear estos rastreadores en la configuración de su navegador.

Usted dispone de los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, incluido el derecho a oponerse en cualquier momento y sin motivo a la prospección comercial. Cuando un tratamiento se basa en su consentimiento, puede retirarlo en cualquier momento. Conforme al derecho francés, también puede establecer directrices sobre el destino de sus datos tras su fallecimiento.

Para ejercer sus derechos o darse de baja de nuestros correos: contact@saphek.com, o por correo postal a la dirección indicada más arriba. Respondemos en el plazo de un mes. Solo se le puede pedir una prueba de identidad en caso de duda razonable.

Puede presentar una reclamación ante la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia) o ante la autoridad de protección de datos de su país de residencia, como la Agencia Española de Protección de Datos en España.

Protegemos sus datos con medidas adecuadas: conexiones cifradas (HTTPS), accesos reservados a las personas autorizadas, credenciales guardadas en un gestor de contraseñas, acceso al servidor solo mediante clave y proveedores reconocidos. En caso de violación de datos que suponga un riesgo para sus derechos, la notificamos a la CNIL y, si el riesgo es alto, se lo comunicamos.

El Sitio remite a sitios de terceros (Google, Trustpilot, plataformas asociadas) cuyas prácticas no controlamos; le invitamos a leer sus propias políticas. Nuestros servicios se dirigen a adultos y profesionales y no están destinados a menores. Podemos modificar esta política; la fecha de la última actualización figura en la parte superior de la página.