Política de privacidad

SalesMind AI («nosotros», «nuestro», «nos») es un servicio operado por SalesMind Pte. Ltd. (UEN 202501751Z), sociedad constituida en Singapur con domicilio social en 160 Robinson Road, #14-04 Singapore Business Federation Center, Singapur 068914. Nos comprometemos a proteger tu privacidad. La presente Política de privacidad explica cómo recopilamos, utilizamos, divulgamos y protegemos tu información cuando visitas nuestro sitio web en sales-mind.ai y utilizas nuestros servicios de automatización comercial basados en inteligencia artificial (el «Servicio»).

La presente Política de privacidad describe nuestras prácticas de tratamiento de datos y las bases jurídicas en las que nos apoyamos para cada actividad de tratamiento. Se aplica tanto si tienes una cuenta con nosotros como si no. Cuando una actividad concreta se basa en tu consentimiento (por ejemplo, correos de marketing o cookies analíticas), lo solicitamos por separado y puedes retirarlo en cualquier momento; para el resto de actividades nos apoyamos en las bases jurídicas descritas en la Sección 4.

2.1 Información que proporcionas

Recopilamos la información personal que proporcionas voluntariamente cuando:

• Creas una cuenta o solicitas una demostración
• Te suscribes a nuestra newsletter o a nuestras comunicaciones de marketing
• Nos contactas a través de formularios, correo electrónico o chat en directo
• Contratas una suscripción o un plan de servicio
• Solicitas un empleo o una colaboración
• Conectas tu cuenta de LinkedIn a nuestra plataforma

Esta información puede incluir tu nombre, dirección de correo electrónico, número de teléfono, nombre de empresa, cargo, datos de facturación y datos de perfil de LinkedIn.

2.2 Información recopilada automáticamente

Cuando visitas nuestro sitio web, recopilamos automáticamente cierta información técnica, que incluye:

• Dirección IP y geolocalización aproximada
• Tipo, versión e idioma del navegador
• Sistema operativo y tipo de dispositivo
• URL de referencia y páginas de salida
• Páginas visitadas, tiempo de permanencia y patrones de clics
• Cookies y tecnologías de seguimiento similares (consulta nuestra Política de cookies)

2.3 Información de terceros

Podemos recibir información de fuentes de terceros, incluidos LinkedIn (cuando conectas tu cuenta), procesadores de pagos (Stripe) y proveedores de analítica (Google Analytics, Microsoft Clarity). También utilizamos servicios de IA de terceros para enriquecer y analizar datos de prospectos, incluidos AWS Rekognition para el análisis facial (inferencia de género y rango de edad a partir de las fotos de perfil), Google Vertex AI / Gemini para el análisis de personalidad, la puntuación de idoneidad («fit») y la generación de contenidos de prospección, así como los servicios de OpenAI para la mejora de mensajes y las funciones de asistente.

2.4 Elaboración de perfiles automatizada y atributos enriquecidos generados por IA

A través de nuestro Servicio, tratamos datos de prospectos mediante herramientas de decisiones automatizadas y elaboración de perfiles para deducir o enriquecer los siguientes atributos:

• Análisis facial (género y rango de edad): AWS Rekognition analiza las fotos de perfil para inferir el género y un rango de edad aproximado. Esta categorización biométrica se utiliza para personalizar el tono y el contenido de los mensajes de prospección (por ejemplo, saludos con género) y para alimentar los algoritmos de perfilado de personalidad y de puntuación de idoneidad.
• Análisis de personalidad y puntuación de idoneidad: utilizamos servicios de IA (Google Vertex AI, Gemini y otros proveedores externos) para inferir rasgos de personalidad (clasificaciones de tipo MBTI), idoneidad profesional (puntuaciones de «fit») y preferencias de comunicación a partir de los datos de prospecto disponibles (nombre, cargo, perfil de LinkedIn, patrones del dominio de correo electrónico, etc.). Estas puntuaciones se generan automáticamente, sin revisión humana explícita, y se utilizan para personalizar los mensajes comerciales.
• Enriquecimiento de datos de contacto: enriquecemos los registros de prospectos con direcciones de correo electrónico adicionales (personales y profesionales), números de teléfono y otros datos de contacto procedentes de proveedores de datos externos (FullEnrich, Icypeas y servicios de enriquecimiento similares).

Fuentes: los datos de prospectos proceden de fuentes accesibles al público (en particular, información pública de perfiles de LinkedIn), de los sistemas CRM que nuestros clientes deciden conectar y de las integraciones de enriquecimiento descritas en esta Política.

Base jurídica: estas actividades de tratamiento son necesarias para nuestros intereses legítimos consistentes en ofrecer una prospección comercial eficaz y personalizada y en mejorar nuestro Servicio (Artículo 6(1)(f) del RGPD). Ponderamos estos intereses frente a tus derechos, y tus datos de perfil (incluidas las fotos) pueden ser objeto de análisis automatizado cuando se traten a través de nuestro Servicio. Este tratamiento está respaldado por una evaluación de interés legítimo (LIA) y una evaluación de impacto en la protección de datos (EIPD) documentadas; hay un resumen disponible previa solicitud.

Tus derechos: tienes derecho a oponerte en cualquier momento a esta elaboración de perfiles y a estas decisiones automatizadas contactando con privacy@sales-mind.ai. Al recibir una oposición, marcaremos tu registro y cesaremos el tratamiento automatizado con fines de perfilado y puntuación de idoneidad en prospecciones futuras. También tienes derecho a solicitar el acceso, la rectificación o la supresión de cualquier atributo inferido o enriquecido que tengamos sobre ti.

Conservación: los atributos inferidos (género, rango de edad, puntuaciones de personalidad, puntuaciones de idoneidad) se conservan mientras exista tu registro en nuestro sistema, durante un máximo de 24 meses desde el último contacto, tras lo cual se purgan junto con tu registro de prospecto. Puedes solicitar su eliminación anticipada en cualquier momento.

Tratamos tus datos personales con las siguientes finalidades:

• Prestación del servicio: proporcionar, operar y mantener la plataforma SalesMind AI y sus funcionalidades
• Elaboración de perfiles y personalización automatizada: deducir rasgos de personalidad, puntuaciones de idoneidad e inferencias demográficas (género, rango de edad) a partir de los datos de prospectos para personalizar los mensajes comerciales, mejorar la segmentación y entrenar los modelos de IA utilizados en la generación de prospección
• Gestión de cuentas: crear y gestionar tu cuenta de usuario, procesar pagos y gestionar la facturación
• Comunicación: enviar correos electrónicos transaccionales, responder a consultas y ofrecer soporte al cliente
• Marketing: enviar comunicaciones promocionales sobre nuestros productos y servicios (solo con tu consentimiento explícito)
• Analítica: comprender los patrones de uso, mejorar nuestro Servicio y desarrollar nuevas funcionalidades
• Seguridad: detectar, prevenir y abordar fraudes, abusos y problemas técnicos
• Cumplimiento legal: cumplir con las leyes, normativas y procedimientos legales aplicables

En virtud del Reglamento General de Protección de Datos (RGPD), tratamos tus datos personales sobre las siguientes bases jurídicas:

• Ejecución del contrato: tratamiento necesario para prestar el Servicio al que te has suscrito (Artículo 6(1)(b))
• Consentimiento: cuando has dado tu consentimiento explícito para actividades de tratamiento específicas, como correos de marketing y cookies analíticas (Artículo 6(1)(a))
• Intereses legítimos: tratamiento necesario para nuestros intereses comerciales legítimos, como la prevención del fraude, la mejora del servicio, la elaboración de perfiles para la prospección comercial personalizada y la puntuación de idoneidad automatizada, siempre que estos no prevalezcan sobre tus derechos fundamentales (Artículo 6(1)(f)). La categorización biométrica mediante análisis facial (inferencia de género/edad con AWS Rekognition) se trata sobre esta base jurídica y está sujeta al aviso de transparencia del artículo 50(3) del Reglamento de IA de la UE (AI Act) incluido en esta Política
• Obligación legal: tratamiento requerido para cumplir con las leyes y normativas aplicables (Artículo 6(1)(c))

Utilizamos cookies y tecnologías similares para mejorar tu experiencia y recopilar datos analíticos. Las cookies no esenciales solo se activan tras tu consentimiento a través de nuestro banner de cookies.

Para obtener información detallada sobre las cookies que utilizamos y cómo gestionar tus preferencias, consulta nuestra Política de cookies.

No vendemos tu información personal. Podemos compartir tus datos con las siguientes categorías de terceros:

• Proveedores de servicios: proveedores de alojamiento en la nube, procesamiento de pagos (Stripe), envío de correos electrónicos y herramientas de soporte al cliente
• Proveedores de analítica: Google Analytics (GA4) y Microsoft Clarity para el análisis del uso del sitio web (sujeto a consentimiento)
• Integraciones con plataformas: LinkedIn, sistemas Gestión de Relaciones con Clientes (CRM) (HubSpot, Pipedrive, LeadConnector (GoHighLevel)) y otros servicios que decidas conectar
• Autoridades legales: cuando así lo exija la ley, una orden judicial o una normativa gubernamental
• Transferencias empresariales: en el contexto de una fusión, adquisición o venta de activos, con notificación previa a los usuarios afectados

Subencargados del tratamiento

Los siguientes proveedores tratan datos personales por nuestra cuenta para prestar el Servicio. Mantenemos acuerdos de tratamiento de datos con cada uno de ellos y actualizamos esta lista a medida que evoluciona nuestra infraestructura:

Servicios de enriquecimiento gestionados por el usuario

Si proporcionas tus propias credenciales de API a servicios de enriquecimiento de terceros (como FullEnrich o Icypeas) para obtener correos electrónicos, teléfonos u otros datos de perfil de prospectos, dichos servicios actúan como subencargados del tratamiento de datos personales conforme a tus instrucciones. En tal caso:

• Tú sigues siendo el responsable del tratamiento respecto de las solicitudes de enriquecimiento
• Nosotros actuamos como encargado del tratamiento por tu cuenta, transmitiendo tus solicitudes de enriquecimiento al proveedor
• El proveedor de enriquecimiento trata los datos de prospectos conforme a sus propias condiciones y políticas de privacidad
• Eres responsable de asegurarte de que el proveedor cuenta con acuerdos de tratamiento de datos adecuados y cumple la legislación aplicable en materia de protección de datos (RGPD, CCPA, PDPA, etc.)

Te recomendamos revisar las condiciones de privacidad y de tratamiento de datos de cualquier proveedor de enriquecimiento antes de proporcionar tus credenciales de API:

• Privacidad y ATD de FullEnrich — enriquecimiento de correo/teléfono
• Privacidad y ATD de Icypeas — enriquecimiento de correo/teléfono

No incluimos a estos proveedores en nuestro registro principal de subencargados porque tú controlas la integración directamente con tu propia clave de API; sus obligaciones de ATD recaen sobre ti, no sobre nosotros. Si deseas desactivar el enriquecimiento o cambiar de proveedor, puedes retirar tus credenciales de API en cualquier momento desde la configuración de tu cuenta.

Tus datos personales se alojan principalmente en infraestructura en la nube situada en la Unión Europea (por ejemplo, regiones AWS eu-north-1 y eu-west, y Google Cloud europe-west1 / eur3). Parte del tratamiento tiene lugar fuera de la UE: algunos proveedores alojan datos en Estados Unidos, Australia o Singapur; algunas solicitudes de inferencia de IA (por ejemplo, Google Vertex AI a través de su endpoint global, y OpenAI) pueden procesarse en Estados Unidos u otras regiones; y nuestro propio equipo opera desde Singapur.

Cuando los datos personales se transfieren fuera del EEE o del Reino Unido, nos apoyamos en las siguientes garantías previstas en los artículos 44 a 49 del RGPD:

• Cláusulas Contractuales Tipo de la UE (CCT): nos apoyamos en las cláusulas contractuales tipo de la Comisión Europea (2021), incorporadas en los acuerdos de tratamiento de datos de nuestros principales proveedores, incluidos AWS, Google Cloud y OpenAI
• EU–U.S. Data Privacy Framework (DPF): cuando un proveedor estadounidense está certificado bajo el DPF, podemos apoyarnos adicionalmente en dicha certificación
• Medidas complementarias: cifrado en tránsito y en reposo, controles de acceso y alojamiento por defecto en regiones de la UE cuando el proveedor lo ofrece

Puedes solicitar una copia de las garantías de transferencia aplicables escribiendo a privacy@sales-mind.ai.

Solicitudes de acceso gubernamentales: conforme al Capítulo VII del Reglamento Europeo de Datos (Data Act), adoptamos medidas técnicas, organizativas y jurídicas razonables para impedir el acceso gubernamental ilícito de terceros países a los datos que conservamos. Solo divulgamos datos a una autoridad cuando estamos legalmente obligados mediante un procedimiento válido y vinculante, revisamos cada solicitud antes de responder y, cuando la ley lo permite, informamos a los clientes afectados.

Aplicamos salvaguardas técnicas y organizativas en capas para proteger tus datos personales:

• Cifrado en tránsito: todos los datos intercambiados con nuestro sitio web, aplicaciones, API e integraciones de terceros se cifran mediante TLS (HTTPS) — incluidos las credenciales de integración y los tokens de sesión, que solo se transmiten por canales cifrados
• Cifrado en reposo: nuestras bases de datos y almacenamiento de archivos están alojados en infraestructura en la nube que cifra todos los datos en reposo a nivel de almacenamiento (AES-256), incluidas las bases de datos gestionadas de MongoDB Atlas
• Gestión de credenciales: no almacenamos tus contraseñas — la autenticación en la plataforma se delega en un proveedor de identidad dedicado (Firebase). No almacenamos credenciales de correo (IMAP/SMTP). Los tokens de integraciones de terceros se guardan en sistemas con acceso controlado y se utilizan únicamente para prestar las funcionalidades que activas
• Controles de acceso: el acceso a producción está restringido al personal autorizado según el principio de necesidad de conocer; el acceso a la API está autenticado, acotado y sujeto a límites de frecuencia
• Supervisión y revisión: registramos los eventos relevantes de seguridad y revisamos periódicamente nuestras prácticas de seguridad
• Respuesta a incidentes y notificación de brechas: mantenemos un procedimiento de respuesta a incidentes. Si una violación de datos personales puede suponer un riesgo para tus derechos y libertades, la notificaremos a la autoridad de control competente en un plazo de 72 horas cuando sea exigible (artículo 33 del RGPD) e informaremos a los usuarios afectados sin dilación indebida (artículo 34 del RGPD)

Ningún método de transmisión o almacenamiento es seguro al 100 % y no podemos garantizar una seguridad absoluta, pero nos comprometemos a proteger tus datos y a comunicar con transparencia si se produce un incidente.

Conservamos tus datos personales únicamente durante el tiempo necesario para cumplir las finalidades descritas en esta política:

• Cuentas activas: los datos se conservan durante la vigencia de tu cuenta más 30 días tras su cierre para la exportación de datos
• Registros de prospectos: los perfiles de prospectos y los atributos inferidos (ver Sección 2.4) se conservan durante un máximo de 24 meses desde el último contacto, tras lo cual se purgan
• Contactos de marketing: hasta que te des de baja o retires tu consentimiento
• Registros financieros: 5 años conforme a la legislación mercantil singapurense
• Datos analíticos: anonimizados tras 26 meses

Utilizamos decisiones automatizadas y elaboración de perfiles (como se describe en la Sección 2.4) para personalizar la prospección comercial y generar recomendaciones de segmentación. En virtud del artículo 22 del RGPD, tienes derecho a no ser objeto de decisiones automatizadas que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar.

Aunque el análisis de personalidad, la puntuación de idoneidad y la inferencia de género/edad se generan automáticamente, son nuestros usuarios quienes deciden a quién se contacta: definen la audiencia objetivo, configuran la campaña y aprueban el enfoque de los mensajes. Según el modo que elijan, los mensajes individuales pueden revisarse antes del envío o enviarse automáticamente dentro de los parámetros que hayan establecido. Estos atributos inferidos personalizan el contenido de la prospección; por sí solos no producen efectos jurídicos ni efectos similarmente significativos sobre ti. Tienes derecho a:

1. Solicitar una explicación de la lógica, la relevancia y las consecuencias de cualquier tratamiento automatizado de tus datos.
2. Oponerte en cualquier momento a la elaboración de perfiles y a la puntuación de idoneidad automatizada contactando con privacy@sales-mind.ai.
3. Solicitar una revisión humana y una evaluación manual si consideras que el tratamiento automatizado ha producido un perfilado inexacto o injusto.

Al recibir una oposición o una solicitud de revisión humana, marcaremos tu registro y cesaremos la elaboración automatizada de perfiles en los tratamientos posteriores. No utilizaremos tus atributos inferidos para generar prospección personalizada ni puntuaciones de idoneidad hasta que tu oposición se haya resuelto.

Ejerce tus derechos: contacta con privacy@sales-mind.ai con el asunto «Objection to Automated Profiling» (oposición a la elaboración automatizada de perfiles) para ejercer cualquiera de estos derechos. Responderemos en un plazo de 30 días conforme al artículo 12 del RGPD.

Si te encuentras en el Espacio Económico Europeo (EEE), dispones de los siguientes derechos respecto a tus datos personales:

• Derecho de acceso: solicitar una copia de los datos personales que tenemos sobre ti
• Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos
• Derecho de supresión: solicitar la eliminación de tus datos personales («derecho al olvido»)
• Derecho a la limitación del tratamiento: solicitar la restricción de la forma en que tratamos tus datos
• Derecho a la portabilidad: recibir tus datos en un formato estructurado y legible por máquina
• Derecho de oposición: oponerte al tratamiento basado en intereses legítimos o con fines de marketing directo
• Derecho a oponerte a la elaboración de perfiles: oponerte a la elaboración automatizada de perfiles y a la puntuación de idoneidad utilizadas para personalizar la prospección comercial contactando con privacy@sales-mind.ai. Tu registro se marcará como «no perfilar» y el enriquecimiento automatizado cesará
• Derecho a retirar el consentimiento: retirar tu consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento

Para ejercer cualquiera de estos derechos, ponte en contacto con nosotros en privacy@sales-mind.ai. Responderemos a tu solicitud en un plazo de 30 días conforme al RGPD.

También tienes derecho a presentar una reclamación ante la Comisión de Protección de Datos Personales (PDPC) de Singapur o ante tu autoridad de control local.

Exportación de datos y cambio de proveedor: los clientes pueden exportar sus datos (leads, conversaciones, datos de campañas) desde la plataforma, y previa solicitud proporcionamos los datos de la cuenta en un formato estructurado, de uso común y legible por máquina, conforme al artículo 20 del RGPD y al Reglamento Europeo de Datos (Data Act). No cobramos por la exportación de datos.

Si resides en California o en otro estado de EE. UU. con una ley integral de privacidad (como Virginia, Colorado, Connecticut o Texas), se aplica lo siguiente:

• Sin venta ni cesión: no «vendemos» información personal ni la «compartimos» con fines de publicidad conductual entre contextos, según define esos términos la California Consumer Privacy Act, modificada por la CPRA
• Tus derechos: puedes solicitar el acceso, la corrección o la eliminación de tu información personal, sin sufrir discriminación por ejercer estos derechos
• Información personal sensible: no utilizamos ni divulgamos información personal sensible con fines que activen el derecho de «limitación de uso» de la CPRA

Para ejercer cualquiera de estos derechos, escribe a privacy@sales-mind.ai. Un agente autorizado puede presentar solicitudes en tu nombre con prueba de autorización.

SalesMind AI es un servicio B2B no dirigido a personas menores de 16 años. No recopilamos deliberadamente datos personales de menores. Si tenemos conocimiento de que hemos recopilado datos de un menor, los eliminaremos de manera inmediata.

Podemos actualizar esta Política de privacidad periódicamente. Te informaremos de los cambios relevantes publicando la política actualizada en esta página y actualizando la fecha de «Última actualización». En caso de cambios significativos, enviaremos una notificación a tu dirección de correo electrónico registrada.

Si tienes preguntas sobre esta Política de privacidad o sobre nuestras prácticas en materia de datos, ponte en contacto con nosotros:

• Correo electrónico: privacy@sales-mind.ai (consultas generales, ejercicio de derechos, oposiciones a la elaboración de perfiles)
• Delegado de Protección de Datos (DPO): dpo@sales-mind.ai
• Responsable del tratamiento: SalesMind Pte. Ltd. (UEN 202501751Z)
• Domicilio social: 160 Robinson Road, #14-04 Singapore Business Federation Center, Singapur 068914

Procedimiento de ejercicio de derechos: para las solicitudes de derechos del RGPD (acceso, rectificación, supresión, oposición a la elaboración de perfiles), envía un correo electrónico a privacy@sales-mind.ai indicando:

• Tu nombre completo
• La dirección de correo electrónico o el perfil de LinkedIn asociado a tu registro (si lo conoces)
• Una descripción clara de tu solicitud (por ejemplo, «Oposición a la elaboración automatizada de perfiles» o «Solicitud de acceso a los atributos inferidos»)

Acusaremos recibo de tu solicitud y daremos una respuesta de fondo en un plazo de 30 días conforme al RGPD. Si tu solicitud es compleja o necesitamos aclaraciones, podremos ampliar el plazo en 60 días adicionales, lo que te comunicaremos.