Política de Privacidad de Zamdor

1. Quiénes somos

DEALCAPO, S.L. (en adelante, "Zamdor", "nosotros" o "el Prestador") es la entidad responsable del tratamiento de los datos personales descritos en esta política.

• Razón social: DEALCAPO, S.L.
• CIF: B75908129
• Domicilio: Paseo de la Marina Española 5, Entreplanta, 51001 Ceuta (España)
• Correo de contacto en materia de privacidad: privacidad@zamdor.com
• Contacto general: rodrigo@dealcapo.com

Esta política explica cómo tratamos los datos personales cuando visitas nuestro sitio web, te registras en Zamdor o utilizas el Servicio. Forma parte de nuestros Términos y Condiciones y debe leerse junto con ellos y con la Política de Cookies.

2. Los dos papeles de zamdor: lee esto primero

Es fundamental distinguir dos situaciones distintas, porque las obligaciones cambian por completo.

a) Datos tuyos, como Usuario de zamdor. Cuando te registras, pagas o utilizas la plataforma, nosotros somos el responsable del tratamiento. Esta política describe ese tratamiento.

b) Datos de tus Contactos. Cuando las personas interactúan con tus bots, canales o campañas y sus datos quedan almacenados en Zamdor, tú eres el responsable del tratamiento y nosotros actuamos como encargado, tratando esos datos únicamente siguiendo tus instrucciones. Las condiciones de ese encargo están en el Acuerdo de Encargo del Tratamiento, que puedes solicitar en privacidad@zamdor.com.

Esto significa que:

• Eres tú quien debe tener una base jurídica válida para comunicarte con tus Contactos.
• Eres tú quien debe informarles de quién eres y de cómo tratas sus datos, incluyendo que utilizas Zamdor como proveedor.
• Si uno de tus Contactos quiere ejercer sus derechos, debe dirigirse a ti. Si se dirige a nosotros, te lo trasladaremos y te ayudaremos a atenderlo, pero no podemos decidir por ti sobre datos que no controlamos.

No vendemos, cedemos ni alquilamos tus bases de Contactos a nadie, ni las utilizamos para nuestros propios fines comerciales.

3. Qué datos tratamos

3.1. Datos que nos facilitas

• Registro y cuenta: nombre, dirección de correo electrónico, número de teléfono, contraseña (almacenada cifrada mediante funciones hash irreversibles), idioma y zona horaria.
• Perfil de empresa y facturación: denominación, NIF/CIF, dirección fiscal y datos necesarios para emitir facturas.
• Equipo: datos de las personas a las que invitas como Miembros y el rol que les asignas.
• Soporte: el contenido de las consultas, incidencias, capturas y mensajes que nos envías.
• Credenciales de conexión de canales: tokens de bots, identificadores de cuentas de negocio y, en el caso de cuentas personales de Telegram, la sesión resultante del proceso de conexión. Estas credenciales se almacenan cifradas y se utilizan exclusivamente para operar el canal en tu nombre. Nunca se muestran a otros usuarios ni se emplean para otra finalidad.

3.2. Datos que se generan por tu uso del Servicio

• Datos técnicos: dirección IP, tipo de dispositivo y navegador, sistema operativo, identificadores de sesión.
• Registros de actividad: fechas y horas de acceso, acciones realizadas en la plataforma, cambios registrados en la auditoría, errores y eventos del sistema.
• Métricas de uso: número de canales conectados, volumen de envíos, funcionalidades utilizadas, consumo del plan.

3.3. Datos de terceros

• Inicio de sesión con Google: si eliges esta vía, recibimos de Google tu nombre, correo e identificador de cuenta, únicamente para crear o identificar tu cuenta.
• Proveedores de pago: recibimos la confirmación de la transacción y datos identificativos básicos. No almacenamos los números completos de tarjeta ni las credenciales bancarias, que son tratados directamente por el proveedor de pago.

3.4. Datos de tus Contactos (rol de encargado)

Alojamos, por tu cuenta, la información que tus Contactos generan al interactuar con tus canales: identificador en la plataforma de mensajería, nombre de usuario y nombre visible, foto de perfil, idioma, contenido de las conversaciones, variables y respuestas que hayas configurado, etiquetas, notas de tu equipo, identificadores de seguimiento y los eventos de conversión o compra que recibamos de las plataformas integradas.

Estos datos se tratan conforme a tus instrucciones y al Acuerdo de Encargo, no conforme a esta política.

4. Para qué usamos tus datos y con qué base jurídica

Cuando la base sea el consentimiento, podrás retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo. Cuando la base sea el interés legítimo, hemos realizado la correspondiente ponderación y puedes solicitarnos información sobre ella u oponerte al tratamiento.

No tomamos decisiones automatizadas con efectos jurídicos o significativos sobre ti, ni elaboramos perfiles con esa finalidad.

5. Con quién compartimos datos

No vendemos datos personales. Los compartimos únicamente en estos supuestos:

5.1. Proveedores que nos prestan servicios (encargados)

Trabajamos con proveedores que tratan datos por nuestra cuenta, bajo contrato conforme al artículo 28 del RGPD y con la obligación de no usarlos para fines propios:

• Infraestructura, alojamiento y base de datos del Servicio.
• Proveedor de correo transaccional, para verificaciones, invitaciones y avisos.
• Pasarelas de pago y facturación.
• Herramientas de analítica y monitorización de errores.
• Asesoría contable, fiscal y jurídica, cuando resulte necesario.

Puedes solicitar la relación actualizada de proveedores escribiendo a privacidad@zamdor.com.

5.2. Plataformas de mensajería que tú conectas

Cuando conectas un canal, los mensajes y los datos asociados se transmiten a la plataforma correspondiente —Telegram o Meta, según el caso—, que actúa como responsable independiente conforme a sus propias políticas. Nosotros no controlamos ese tratamiento. Te corresponde informar de ello a tus Contactos.

5.3. DealCapo

DEALCAPO, S.L. es titular de Zamdor y también de la red de afiliación DealCapo. Son servicios independientes, con sus propias condiciones y políticas de privacidad.

Si activas esta integración, se produce un intercambio de información entre sistemas: Zamdor envía identificadores de seguimiento que permiten atribuir depósitos o compras, y recibe los eventos de conversión correspondientes. Ese intercambio se limita a lo necesario para la funcionalidad y no incluye el contenido de tus conversaciones. Si no activas la integración, no se comparte nada.

5.4. Otros supuestos

• Autoridades públicas, jueces y tribunales, cuando exista una obligación legal o un requerimiento válido.
• Asesores y auditores, sujetos a deber de confidencialidad.
• Adquirentes, en caso de fusión, adquisición o transmisión de negocio, informándote previamente y sin merma de tus derechos.

6. Transferencias internacionales

Nuestra infraestructura principal se ubica en la Unión Europea. No obstante, algunos proveedores y, en especial, las plataformas de mensajería que tú decides conectar, pueden tratar datos fuera del Espacio Económico Europeo.

En esos casos nos aseguramos de que exista una garantía adecuada conforme al Capítulo V del RGPD: una decisión de adecuación de la Comisión Europea, las Cláusulas Contractuales Tipo o el mecanismo que resulte aplicable, junto con las medidas complementarias que procedan. Puedes solicitarnos copia de dichas garantías escribiendo a la dirección de la cláusula 1.

7. Cuánto tiempo conservamos los datos

Transcurridos los plazos, los datos se suprimen o anonimizan. Cuando exista una reclamación en curso o una obligación legal, se conservarán bloqueados el tiempo necesario.

8. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo, entre otras: cifrado en tránsito, cifrado de credenciales y secretos, almacenamiento de contraseñas mediante funciones hash, control de acceso por roles con aislamiento de datos entre cuentas, registro de auditoría de las acciones relevantes, copias de seguridad y revisión periódica de permisos.

Ningún sistema es infalible. Si se produjera una brecha de seguridad que suponga un riesgo para tus derechos, te lo notificaremos y lo comunicaremos a la Agencia Española de Protección de Datos en los plazos legalmente previstos.

Te recomendamos usar una contraseña única y robusta, activar la verificación en dos pasos donde esté disponible y revisar periódicamente los Miembros de tu equipo y sus permisos.

9. Tus derechos

Puedes ejercer en cualquier momento y de forma gratuita los siguientes derechos:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar que eliminemos tus datos cuando ya no sean necesarios.
• Limitación: pedir que suspendamos determinados tratamientos.
• Oposición: oponerte a tratamientos basados en interés legítimo y, en todo caso, a la mercadotecnia directa.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común, o que los transmitamos a otro proveedor cuando sea técnicamente posible.
• Retirada del consentimiento, en los tratamientos que se basen en él.

Para ejercerlos, escribe a privacidad@zamdor.com indicando el derecho que deseas ejercer. Responderemos en el plazo de un mes, ampliable en dos meses más si la solicitud es compleja, en cuyo caso te informaremos. Podemos pedirte que acredites tu identidad.

Muchas de estas acciones puedes realizarlas directamente desde los ajustes de tu cuenta: actualizar tus datos, exportar información, gestionar Miembros o cancelar la cuenta.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

Si eres Contacto de un usuario de Zamdor y quieres ejercer tus derechos o dejar de recibir mensajes, dirígete a la persona o negocio que te escribe, que es quien decide sobre tus datos. Si nos escribes a nosotros, trasladaremos tu solicitud a ese usuario y te lo confirmaremos.

10. Menores de edad

Zamdor está dirigido exclusivamente a mayores de 18 años. No recabamos conscientemente datos de menores. Si detectamos que se ha creado una cuenta por un menor, la suprimiremos. Si crees que un menor nos ha facilitado datos, escríbenos a privacidad@zamdor.com.

Asimismo, nuestros Términos prohíben a los usuarios dirigir comunicaciones a menores de edad.

11. Cookies y tecnologías similares

Utilizamos cookies y tecnologías equivalentes en nuestro sitio web y en la aplicación. Puedes consultar el detalle, las finalidades y cómo configurarlas en nuestra Política de Cookies, que forma parte integrante de esta política.

12. Enlaces y servicios de terceros

El Servicio y nuestro sitio web pueden contener enlaces a sitios de terceros que se rigen por sus propias políticas. No respondemos de sus prácticas de privacidad y te recomendamos leerlas antes de facilitarles datos.

13. Uso de inteligencia artificial

Si el Servicio incorpora funcionalidades basadas en inteligencia artificial, se aplicarán estos principios:

• No utilizamos tus datos ni los de tus Contactos para entrenar modelos propios ni de terceros sin tu consentimiento expreso.
• Los proveedores de modelos que empleemos actuarán como encargados, con prohibición de uso para fines propios.
• Te informaremos con claridad de qué funcionalidades emplean inteligencia artificial y qué datos se procesan en cada caso.

14. Cambios en esta política

Podemos actualizar esta política cuando cambien nuestros tratamientos, la normativa o el Servicio. Los cambios sustanciales se comunicarán con al menos quince (15) días naturales de antelación por correo electrónico o mediante aviso en la plataforma. La fecha de la última actualización figura al inicio del documento, y conservaremos las versiones anteriores a disposición de quien las solicite.

15. Contacto

Para cualquier cuestión relativa a esta política o al tratamiento de tus datos:

DEALCAPO, S.L. — Paseo de la Marina Española 5, Entreplanta, 51001 Ceuta (España) — privacidad@zamdor.com