1. Quién es responsable de sus datos
Berenger.dev SRL, Rue Sainte Anne, Termes 8, 6813 Chiny, Bélgica, número de empresa 0787.693.448, editora de Swimlane («nosotros»), es la responsable del tratamiento de los datos descritos en la presente política.
Para cualquier pregunta o solicitud sobre sus datos: hello@getswimlane.com. No hemos designado un delegado de protección de datos; esta dirección la lee la persona que asume esa responsabilidad.
Esta política se refiere a los visitantes de getswimlane.com, a los usuarios de la aplicación Swimlane y a las personas que nos escriben. Si usted es una persona cuyos datos han sido importados en Swimlane por uno de nuestros clientes, lea directamente la sección 9 más abajo.
2. Qué tratamos, por qué y durante cuánto tiempo
2.1 Su cuenta
- Datos: nombre, apellidos, dirección de correo electrónico, contraseña (almacenada en forma de hash), idioma, foto de perfil, Organización y rol, invitaciones enviadas y recibidas; al iniciar sesión y al crear la cuenta, dirección IP, navegador y ubicación aproximada deducida de la dirección IP; códigos de verificación enviados por correo electrónico; fecha y versión de las Condiciones Generales aceptadas.
- Por qué: crear su cuenta, autenticarle, gestionar su Organización.
- Base jurídica: la ejecución del contrato.
- Duración: mientras exista su cuenta; 24 horas para los códigos de verificación.
2.2 Su cuenta de LinkedIn y el funcionamiento del Servicio
- Datos de conexión: la dirección de correo electrónico de su cuenta de LinkedIn y la sesión de LinkedIn (cookies), conservadas cifradas; su identificador de miembro de LinkedIn; las características técnicas del navegador utilizado para la sesión; el país y la región que usted indique. Su contraseña de LinkedIn transita por nuestros servidores el tiempo necesario para abrir la sesión, pero no se conserva.
- Datos procedentes de su cuenta de LinkedIn: su perfil, sus relaciones, sus conversaciones y mensajes, sus invitaciones, los visitantes de su perfil y las interacciones con las publicaciones que usted decida analizar.
- Datos que usted crea: notas, etiquetas, listas, pipelines, recordatorios, campañas, plantillas de mensajes, descripción de su perfil de cliente ideal, respuestas a las preguntas sobre su actividad y su contexto, perfil de tono deducido de los mensajes que ha enviado.
- Registro de actividad: las acciones realizadas por el Servicio en su nombre (importaciones, invitaciones, mensajes), para aplicar los límites diarios y preparar el resumen del equipo.
- Por qué: prestar el Servicio (sincronización, CRM, automatizaciones).
- Base jurídica: la ejecución del contrato.
- Duración: la sesión de LinkedIn, hasta que usted desconecte su cuenta de LinkedIn; el resto, mientras exista su cuenta. Los registros técnicos de las llamadas realizadas a LinkedIn se conservan 7 días.
Los datos de las personas a las que usted dirige su prospección se tratan por cuenta de usted: véase la sección 9 y el Contrato de encargo del tratamiento.
2.3 Las funcionalidades de inteligencia artificial
- Datos: la información necesaria para la tarea solicitada, por ejemplo el perfil de un contacto, extractos de conversaciones, sus notas y el contexto de su actividad.
- Por qué: analizar sus contactos, sugerir respuestas y mensajes, generar los mensajes de las campañas que usted configura y leer el sentido de las respuestas que recibe (interesado, volver a contactar más tarde, pregunta, no interesado) para ordenar su bandeja de entrada y adaptar la continuación de una campaña, por ejemplo deteniendo una secuencia cuando la persona declina.
- Base jurídica: la ejecución del contrato.
- Duración: los resultados se conservan en su cuenta mientras esta exista. Nuestros proveedores de inteligencia artificial solo conservan las solicitudes durante el plazo indicado en la página Subencargados del tratamiento y no las utilizan para entrenar sus modelos.
2.4 Los correos electrónicos del servicio
- Datos: dirección de correo electrónico, nombre, idioma, contenido del mensaje.
- Por qué: enviarle los correos electrónicos necesarios para el Servicio: códigos de verificación, restablecimiento de la contraseña, invitaciones, resúmenes diarios o semanales de la actividad del equipo cuando su Organización los activa, aviso antes de la eliminación de una Organización desactivada, acuse de recibo de un desistimiento.
- Base jurídica: la ejecución del contrato. No enviamos boletines informativos ni correos electrónicos publicitarios.
- Duración: nuestro proveedor de correo electrónico conserva los registros de envío durante el plazo indicado en la página Subencargados del tratamiento.
2.5 La facturación
- Datos: nombre, dirección de correo electrónico, dirección de facturación, número de IVA, historial de suscripción y de pagos, facturas, número de Miembros facturados; en su caso, la organización que le recomendó Swimlane y las comisiones correspondientes. Los datos de la tarjeta son tratados exclusivamente por Stripe.
- Por qué: cobrar los pagos, emitir las facturas, cumplir nuestras obligaciones contables y fiscales.
- Base jurídica: la ejecución del contrato y nuestras obligaciones legales.
- Duración: 10 años para las facturas y los justificantes contables, como exige el Derecho belga; el resto, mientras exista su cuenta.
2.6 El desistimiento de los consumidores
- Datos: nombre, dirección de correo electrónico, contrato afectado, fecha y hora del desistimiento.
- Por qué: tramitar su desistimiento, reembolsarle y poder acreditarlo.
- Base jurídica: nuestras obligaciones legales.
- Duración: hasta la expiración de los plazos de prescripción aplicables, 10 años como máximo.
2.7 La seguridad y la prevención de abusos
- Datos: dirección IP, navegador, registros de llamadas a la API, contadores de limitación de frecuencia, informes de errores técnicos.
- Por qué: proteger el Servicio, a nuestros clientes y a nuestros usuarios frente al fraude, los abusos y los ataques, y corregir los errores.
- Base jurídica: nuestro interés legítimo en proteger el Servicio.
- Duración: 12 meses como máximo; una hora para los contadores de limitación.
2.8 Las estadísticas de uso
- Sin cookies ni rastreadores: nuestros servidores registran algunos eventos clave relacionados con su cuenta (creación de la cuenta, conexión de LinkedIn, creación de contactos, envío de mensajes, ejecución de automatizaciones, cambios en la suscripción) para comprender cómo se utiliza el Servicio y mejorarlo. Base jurídica: nuestro interés legítimo. Puede oponerse escribiéndonos.
- Con su consentimiento: medición de audiencia del sitio y de la aplicación, mapas de calor y grabaciones de sesión enmascaradas, detallados en la Política de cookies. Puede retirar su consentimiento en cualquier momento.
- Duración: según el plazo indicado en la página Subencargados del tratamiento para nuestra herramienta de estadísticas.
También utilizamos estadísticas agregadas, que no permiten identificar a nadie, para dirigir nuestra actividad.
2.9 El soporte
- Datos: nombre, dirección de correo electrónico, foto, Organización, suscripción, idioma, identificador de LinkedIn, contenido de sus comunicaciones con nosotros.
- Por qué: responder a sus preguntas y resolver sus problemas.
- Base jurídica: la ejecución del contrato para nuestros clientes, nuestro interés legítimo en responder a los visitantes.
- Duración: 3 años después de la última comunicación.
2.10 El formulario de contacto y los correos electrónicos que nos envía
- Datos: nombre, dirección de correo electrónico, asunto, mensaje, idioma; su dirección IP, utilizada únicamente para limitar el número de envíos.
- Por qué: responderle.
- Base jurídica: nuestro interés legítimo en responder a las solicitudes, o las medidas precontractuales que usted solicite.
- Duración: 3 años después de la última comunicación; una hora para la limitación de envíos. Los mensajes del formulario nos llegan por correo electrónico y no se registran en nuestra base de datos.
3. Quién recibe sus datos
- Nuestro equipo, en la medida de lo que necesite.
- Los Miembros de su Organización, que comparten los datos del espacio de trabajo.
- Nuestros encargados del tratamiento (alojamiento, almacenamiento, correo electrónico, inteligencia artificial, estadísticas, soporte, pago), vinculados por contrato y enumerados en la página Subencargados del tratamiento.
- Stripe, que actúa también como responsable del tratamiento respecto de sus propias obligaciones (prevención del fraude, obligaciones legales).
- LinkedIn, cuando el Servicio realiza en su cuenta de LinkedIn las acciones que usted activa.
- Las herramientas que usted conecta (webhooks, API pública, integraciones), que reciben los datos que usted decide enviarles.
- Las autoridades, únicamente cuando la ley nos obliga a ello.
- Un adquirente, si Swimlane es cedido; este queda entonces vinculado por la presente política.
No vendemos sus datos ni los compartimos con fines publicitarios.
4. Transferencias fuera del Espacio Económico Europeo
Nuestros servidores y nuestra base de datos están situados en Francia, y nuestros archivos, en los Países Bajos. Algunos encargados del tratamiento están establecidos fuera del Espacio Económico Europeo, en particular en los Estados Unidos. Estas transferencias están amparadas por una decisión de adecuación de la Comisión Europea, en particular el Marco de Privacidad de Datos UE-EE. UU. para las empresas certificadas, o por las cláusulas contractuales tipo de la Comisión. La página Subencargados del tratamiento indica el mecanismo aplicable a cada uno. Puede solicitarnos una copia de las garantías.
5. Seguridad
Conexiones cifradas, sesión y dirección de correo electrónico de LinkedIn cifradas en reposo, contraseñas almacenadas en forma de hash, acceso restringido al entorno de producción, compartimentación de los datos por Organización, copias de seguridad conservadas 14 días: las medidas se detallan en el anexo del Contrato de encargo del tratamiento. Si una violación de datos entraña un alto riesgo para sus derechos, se lo comunicamos sin dilación indebida.
6. Eliminación de su cuenta y desactivación
- Eliminación por usted. El propietario de una Organización puede eliminar la cuenta y todos sus datos desde la configuración de la Organización; un Miembro puede eliminar su propio perfil. La eliminación es inmediata en nuestra base de datos y pone fin a la facturación; las copias de seguridad desaparecen a más tardar 14 días después. La sesión de LinkedIn y los datos de conexión asociados se eliminan de nuestros servidores.
- Desactivación. Una Organización sin suscripción activa (impago, resolución, prueba no convertida en suscripción) se desactiva: sus datos se conservan para permitirle volver. Tras 12 meses de desactivación, se elimina automáticamente, previo aviso enviado con al menos 30 días de antelación.
- Lo que subsiste tras la eliminación: las facturas y los justificantes contables durante el plazo legal, la constancia de un posible desistimiento, nuestras comunicaciones de soporte y por correo electrónico durante el plazo indicado en la sección 2, las estadísticas agregadas que no permiten identificar a nadie, y los datos ya transmitidos a nuestros encargados del tratamiento hasta el final de su propio plazo de conservación.
7. Sus derechos
Usted puede en cualquier momento:
- acceder a sus datos y obtener una copia de ellos;
- hacer que se rectifiquen o se supriman;
- solicitar la limitación de su tratamiento;
- oponerse a los tratamientos basados en nuestro interés legítimo;
- obtener su portabilidad en un formato estructurado;
- retirar su consentimiento a las cookies, sin que ello afecte a lo realizado anteriormente.
Escriba a hello@getswimlane.com. Respondemos en el plazo de un mes, prorrogable dos meses más en caso de solicitud compleja, y podemos pedirle que confirme su identidad en caso de duda razonable.
También puede presentar una reclamación ante la Autoridad de Protección de Datos belga (Autorité de protection des données), Rue de la Presse 35, 1000 Bruselas (autoriteprotectiondonnees.be), o ante la autoridad de control de su país de residencia.
8. Decisiones automatizadas
No adoptamos ninguna decisión basada únicamente en un tratamiento automatizado que produzca efectos jurídicos sobre usted o le afecte significativamente de modo similar. Las puntuaciones y los análisis calculados en el Servicio sirven a nuestros clientes para organizar su prospección; no deciden nada en su lugar.
9. Si sus datos se encuentran en el Swimlane de un cliente
Nuestros clientes utilizan Swimlane para gestionar su prospección en LinkedIn. Cuando un cliente importa su perfil, intercambia mensajes con usted o le envía mensajes automatizados, es ese cliente quien es el responsable del tratamiento de sus datos: decide contactarle y debe informarle, en particular, de la fuente de sus datos. Nosotros actuamos como su encargado del tratamiento y solo tratamos sus datos por cuenta de ese cliente.
- Ejercer sus derechos: diríjase primero al cliente que le ha contactado. Si nos escribe a hello@getswimlane.com, transmitimos su solicitud a los clientes afectados cuando podemos identificarlos.
- Enlaces con seguimiento: si hace clic en un enlace incluido en un mensaje enviado con Swimlane, registramos para el cliente el enlace en cuestión y la fecha y hora del clic, sin conservar su dirección IP. Su navegador se examina en el momento del clic, sin quedar registrado, únicamente para distinguir a una persona de un robot de vista previa.
- Datos tratados y plazos: descritos en el Contrato de encargo del tratamiento. No reutilizamos sus datos de un cliente a otro, no los vendemos y no los utilizamos para entrenar modelos de inteligencia artificial.
10. Edad mínima
Swimlane está reservado a personas de al menos 18 años.
11. Modificaciones
Podemos modificar la presente política. La fecha de actualización figura al principio de la página; si un cambio le afecta de manera importante, le avisamos por correo electrónico antes de su entrada en vigor.