Política de privacidad

1. Quiénes somos

Elooo System es una marca explotada por ELOOO, establecida en Portugal ("nosotros"). Somos el responsable del tratamiento de los datos personales de los visitantes de nuestro sitio web, de los clientes potenciales y de los clientes.

Respecto a los datos que nuestros clientes guardan en la plataforma sobre sus propios contactos, el cliente es el responsable del tratamiento y nosotros actuamos como encargado del tratamiento, según se describe en nuestro Acuerdo de encargo del tratamiento.

Para cualquier cuestión de privacidad, escribe a privacidade@elooosystem.com. Esta dirección es también el canal de contacto con la persona responsable de la protección de datos (en Brasil, el "encarregado").

2. Qué datos recogemos

• Datos que nos facilitas: nombre, email, teléfono, empresa y los mensajes que nos envías por WhatsApp, email, chat o formularios.
• Datos de cuenta y facturación: datos de los usuarios que creas, plan elegido, facturas, dirección de facturación y número de identificación fiscal. Los datos de tarjeta los gestiona directamente el proveedor de pagos; no guardamos números de tarjeta completos.
• Datos técnicos y de uso: dirección IP, navegador, dispositivo, páginas visitadas y registros de acceso y de seguridad de la plataforma.
• Comunicaciones de soporte: el contenido de las conversaciones y reuniones de soporte. Las reuniones solo se graban tras avisarte.

No recogemos de forma intencionada categorías especiales de datos (como salud o religión) y te pedimos que no nos las envíes.

3. Para qué los usamos y con qué base jurídica

• Para responderte y preparar una suscripción: aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD; art. 7, V LGPD).
• Para prestar la plataforma, el soporte y la facturación: ejecución del contrato (art. 6.1.b RGPD; art. 7, V LGPD).
• Para cumplir obligaciones legales, fiscales y contables: obligación legal (art. 6.1.c RGPD; art. 7, II LGPD).
• Para mantener el servicio seguro, prevenir el fraude y mejorarlo: interés legítimo, siempre ponderado con tus derechos (art. 6.1.f RGPD; art. 7, IX LGPD).
• Para enviarte novedades y ofertas: solo con tu consentimiento o cuando la ley lo permite para clientes existentes, con una baja sencilla en cada mensaje (art. 6.1.a RGPD; art. 7, I LGPD).

4. Con quién los compartimos

No vendemos datos personales. Solo los compartimos con:

• Proveedores que nos ayudan a prestar el servicio, bajo contrato y siguiendo nuestras instrucciones: alojamiento de este sitio web (Vercel Inc., EE. UU.), el proveedor tecnológico de la plataforma CRM y su infraestructura en la nube (EE. UU.), el proveedor de pagos y los proveedores de email y mensajería.
• Meta (WhatsApp, Instagram, Facebook), cuando hablas con nosotros por esos canales, conforme a las condiciones propias de Meta.
• Google y Meta, como proveedores de analítica y de medición publicitaria en este sitio web, solo si aceptas esas cookies en el aviso de cookies (ver la Política de cookies).
• Autoridades, cuando lo exija la ley o una orden judicial.
• Un comprador o sucesor en una operación societaria, con el mismo nivel de protección.

La lista actualizada de subencargados está disponible si la solicitas en privacidade@elooosystem.com.

5. Transferencias internacionales

Algunos proveedores están fuera del Espacio Económico Europeo y de Brasil, principalmente en Estados Unidos. En esos casos aplicamos las garantías que exige la ley: las Cláusulas Contractuales Tipo de la Comisión Europea, el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado y, para los datos sujetos a la LGPD, las cláusulas contractuales tipo aprobadas por la autoridad brasileña de protección de datos (Resolución CD/ANPD n.º 19/2024).

6. Cuánto tiempo los conservamos

• Clientes potenciales: hasta 2 años después del último contacto, salvo que te hagas cliente o nos pidas antes su supresión.
• Clientes: mientras dure la suscripción y, después, durante los plazos que exige la normativa fiscal y contable o que sean necesarios para defender reclamaciones legales.
• Datos de la plataforma tras la cancelación: se conservan hasta 90 días para que puedas reactivar la cuenta o exportarlos, y después se suprimen. Las copias de seguridad se sobrescriben en su ciclo normal.
• Registros del sitio web: los conserva el proveedor de alojamiento durante periodos técnicos breves.

7. Tus derechos

Conforme al RGPD tienes derecho de acceso, rectificación y supresión de tus datos, a la limitación del tratamiento y a oponerte a él, a la portabilidad, a retirar tu consentimiento en cualquier momento y a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado que te afecten significativamente.

Conforme a la LGPD (art. 18) tienes derecho a la confirmación de que tratamos tus datos, al acceso, la corrección, la anonimización, el bloqueo o la eliminación de datos innecesarios o excesivos, a la portabilidad, a la información sobre con quién los compartimos y sobre las consecuencias de no dar tu consentimiento, y a la revocación del consentimiento.

Para ejercer cualquiera de estos derechos, escribe a privacidade@elooosystem.com. Respondemos en el plazo de un mes según el RGPD y dentro de los plazos legales según la LGPD (hasta 15 días para una respuesta completa). Podemos pedirte que confirmes tu identidad.

También puedes presentar una reclamación ante una autoridad de control: en la UE, la autoridad de tu país (en Portugal, la CNPD); en Brasil, la ANPD.

8. Seguridad

Usamos conexiones cifradas (HTTPS), control de acceso por funciones, autenticación en dos factores en la plataforma y el principio de mínimo privilegio. Ningún sistema es 100% seguro; si un incidente pone en riesgo tus datos, lo notificamos a la autoridad y a las personas afectadas en los plazos que marca la ley.

9. Inteligencia artificial

Cuando un cliente usa agentes de IA, el contenido necesario para generar cada respuesta lo tratan los servicios de IA integrados en la plataforma, siguiendo las instrucciones de ese cliente. Los clientes deben informar a sus contactos de que están hablando con una IA siempre que la ley lo exija, por ejemplo conforme al Reglamento de IA de la UE.

10. Menores

El servicio está dirigido a empresas y profesionales y no está pensado para menores de 18 años. No recogemos a sabiendas datos de menores.

11. Cookies

Este sitio web utiliza almacenamiento esencial y, solo con tu consentimiento, cookies de analítica (Google Analytics) y de publicidad (Google Ads, Meta Pixel). Consulta los detalles y cómo retirar el consentimiento en nuestra Política de cookies.

12. Cambios en esta política

Cuando cambiamos esta política actualizamos la fecha de entrada en vigor que figura arriba. Si el cambio es relevante, lo comunicamos a los clientes por email o dentro de la plataforma antes de que se aplique.