Política de privacidad y cookies
Traducción facilitada a título informativo. Solo la versión francesa es jurídicamente vinculante.
1. En resumen
- Upsellr es una plataforma destinada a profesionales. Tratamos datos personales de interlocutores profesionales: visitantes del sitio web, clientes potenciales, clientes y usuarios.
- No vendemos sus datos ni los alquilamos.
- Los datos que nuestros clientes importan en la plataforma les pertenecen. Respecto de dichos datos, actuamos por cuenta de ellos, en calidad de encargado del tratamiento.
- Nuestros agentes de IA se basan en modelos accesibles a través de Vercel AI Gateway. Configuramos nuestros accesos para que sus datos no se utilicen para entrenar los modelos de nuestros proveedores.
- Puede ejercer sus derechos en cualquier momento escribiendo a dpoupsellr.io.
2. ¿Quién es el responsable de sus datos?
El responsable del tratamiento es Upsellr SAS, sociedad por acciones simplificada con un capital social de 1 075 €, inscrita en el RCS de Cannes con el número 930 942 164, con domicilio social en 200 chemin de Meayne, 06550 La Roquette-sur-Siagne, Francia («Upsellr», «nosotros»).
Contacto para cualquier cuestión relativa a sus datos: dpoupsellr.io, o por correo postal a la dirección del domicilio social, a la atención del contacto de protección de datos.
3. Ámbito de aplicación
La presente política se aplica a los tratamientos realizados por Upsellr en calidad de responsable del tratamiento en el marco de:
- la consulta del sitio web upsellr.io y de sus subdominios;
- la demostración y las pruebas ofrecidas en el sitio web;
- la creación y el uso de una cuenta en la plataforma Upsellr;
- nuestras relaciones comerciales con nuestros clientes potenciales, clientes y socios;
- nuestras comunicaciones, nuestro soporte y nuestros procesos de contratación.
No se aplica a los datos que nuestros clientes tratan por medio de la plataforma, por ejemplo, los datos de sus proveedores o los datos contenidos en sus catálogos. Respecto de dichos datos, el cliente es el responsable del tratamiento y Upsellr actúa por su cuenta conforme al Acuerdo de Encargo del Tratamiento. Si usted se ve afectado por tales datos, diríjase prioritariamente a la empresa cliente de Upsellr de que se trate.
4. ¿Qué datos tratamos?
| Categoría | Ejemplos | Origen |
|---|---|---|
| Identificación y datos de contacto profesionales | Apellidos, nombre, cargo, empresa, correo electrónico, teléfono | Usted mismo, formularios, creación de cuenta, fuentes profesionales públicas |
| Datos de la cuenta | Identificador, contraseña (almacenada en forma cifrada irreversible), factores de autenticación, rol, preferencias, idioma | Usted mismo, su organización |
| Datos de uso | Acciones realizadas en la plataforma, misiones y workflows iniciados, consumo de créditos, votos para futuros conectores | Generados por su uso |
| Intercambios con nuestros agentes de IA | Mensajes e instrucciones dirigidos a los agentes, validaciones, comentarios | Usted mismo |
| Datos de demostración | Dirección de la tienda o de la página de producto analizada, identificadores de producto introducidos (EAN), correo electrónico en su caso | Usted mismo |
| Datos técnicos | Dirección IP, tipo de dispositivo y de navegador, registros de conexión, marcas de tiempo, ubicación aproximada deducida de la IP | Generados automáticamente |
| Cookies y rastreadores | Véase la sección 12 | Su terminal, con su consentimiento cuando sea necesario |
| Datos de facturación | Razón social, dirección, número de IVA, historial de pagos, cuatro últimas cifras y fecha de caducidad de la tarjeta | Usted mismo, nuestro proveedor de pagos |
| Soporte e intercambios | Contenido de las solicitudes e intercambios con el soporte, incluso cuando estén asistidos por un agente | Usted mismo |
| Candidaturas | CV, carta, intercambios relativos a la contratación | Usted mismo, plataformas de contratación |
Datos de tarjeta bancaria. Los pagos son tratados por un proveedor de pagos certificado PCI-DSS. Upsellr no almacena el número completo de su tarjeta.
Datos sensibles. No recogemos datos pertenecientes a categorías especiales (salud, opiniones, origen, etc.). No los comunique en sus intercambios con nuestros equipos o nuestros agentes.
5. ¿Para qué y sobre qué base?
| Finalidad | Base jurídica | Plazo de conservación |
|---|---|---|
| Prestar el sitio web y la plataforma, garantizar su funcionamiento | Ejecución del contrato; interés legítimo en el caso de los visitantes | Durante el uso |
| Ofrecer una demostración a partir de la dirección de una tienda | Medidas precontractuales adoptadas a petición suya | 90 días después de la demostración, salvo creación de una cuenta |
| Crear y gestionar su cuenta y sus usuarios | Ejecución del contrato | Duración de la cuenta y, posteriormente, supresión conforme a los plazos contractuales de restitución |
| Ejecutar las misiones encomendadas a los agentes, mostrar el consumo de créditos | Ejecución del contrato | Duración de la cuenta |
| Facturar, cobrar, llevar la contabilidad | Obligación legal; ejecución del contrato | 10 años a contar desde el cierre del ejercicio para los documentos contables |
| Responder a sus solicitudes de soporte | Ejecución del contrato; interés legítimo | 3 años a contar desde el cierre de la solicitud |
| Enviar las comunicaciones relacionadas con el servicio (seguridad, facturación, modificaciones contractuales, alertas de saldo) | Ejecución del contrato; obligación legal | Duración de la cuenta |
| Prospección comercial por correo electrónico dirigida a profesionales, para ofertas relacionadas con su cargo | Interés legítimo; puede oponerse a ello en cualquier momento | 3 años a contar desde el último contacto por su parte |
| Newsletter y contenidos editoriales | Consentimiento | Hasta que se dé de baja |
| Medición de audiencia del sitio web y de los correos electrónicos, salvo en los casos exentos | Consentimiento | Véase la sección 12 |
| Garantizar la seguridad, prevenir el fraude y los abusos, en particular la creación de cuentas múltiples en la oferta gratuita | Interés legítimo | Registros: 12 meses; datos de identificación de un abuso acreditado: 3 años |
| Dirigir y mejorar nuestros servicios a partir de estadísticas agregadas y anonimizadas | Interés legítimo | Datos anonimizados: sin limitación |
| Conservar la prueba de la aceptación de las condiciones y de las validaciones | Interés legítimo; obligación legal | 5 años después de la finalización de la relación |
| Tramitar las notificaciones de contenidos ilícitos y las solicitudes de las autoridades | Obligación legal | Plazo necesario para su tramitación y, posteriormente, plazo de prescripción aplicable |
| Gestionar las reclamaciones precontenciosas y los litigios | Interés legítimo | Duración del procedimiento y de las vías de recurso |
| Tramitar las candidaturas | Medidas precontractuales; consentimiento para conservar un perfil | 2 años después del último contacto, con su consentimiento |
Cuando el tratamiento se basa en nuestro interés legítimo, nos aseguramos de que no suponga una vulneración desproporcionada de sus derechos. Puede obtener información adicional sobre la ponderación realizada escribiéndonos.
Cuando la comunicación de datos condiciona la celebración del contrato, los campos obligatorios se indican en los formularios. En su defecto, no podremos crear su cuenta ni tramitar su solicitud.
6. Inteligencia artificial
6.1. Agentes de IA. La plataforma se basa en agentes de inteligencia artificial. Cuando se comunica con ellos, interactúa con un sistema de IA y no con una persona. Nuestro soporte también puede estar asistido por un agente.
6.2. Proveedores de modelos. Para ejecutar sus solicitudes, nuestros agentes transmiten la información necesaria a modelos de inteligencia artificial accesibles a través de la pasarela Vercel AI Gateway. Configuramos nuestros accesos, según las opciones ofrecidas por dichos proveedores, de modo que se excluya el uso de dicha información para el entrenamiento de sus modelos.
6.3. Mejora de nuestros servicios. Podemos utilizar las señales de uso de la plataforma (correcciones, validaciones, rechazos) para mejorar nuestros servicios, únicamente de forma agregada y anonimizada.
6.4. Ausencia de decisiones automatizadas. No adoptamos ninguna decisión basada exclusivamente en un tratamiento automatizado que produzca efectos jurídicos sobre usted o le afecte de manera significativa. Los mecanismos automáticos de detección de abusos dan lugar, en caso de impugnación, a un examen por parte de una persona del equipo.
7. ¿Quién puede acceder a sus datos?
Sus datos son accesibles, en la medida de lo necesario:
- a los miembros autorizados del equipo de Upsellr, sujetos a confidencialidad;
- a los usuarios autorizados de su organización, respecto de los datos de su cuenta;
- a nuestros proveedores, que actúan siguiendo nuestras instrucciones y conforme a compromisos contractuales de confidencialidad y seguridad, en las siguientes categorías: alojamiento e infraestructura en la nube, bases de datos y búsqueda, pasarela de IA (Vercel AI Gateway) y proveedores de modelos, lectura de páginas web, tratamiento de imágenes, pago y facturación, envío de correos electrónicos, herramientas de soporte, medición de audiencia, herramientas de gestión de la relación con el cliente;
- a las plataformas de terceros que usted conecte (tienda, PIM, marketplace), conforme a sus instrucciones;
- a nuestros asesores (abogados, expertos contables, auditores de cuentas), sujetos al secreto profesional;
- a las autoridades administrativas o judiciales, cuando la ley lo exija;
- a un adquirente o sucesor, en caso de fusión, adquisición o cesión de la totalidad o de parte de nuestra actividad, respetando la presente política.
8. Transferencias fuera de la Unión Europea
Algunos de nuestros proveedores, entre ellos Vercel Inc., están establecidos en los Estados Unidos o pueden tratar datos fuera del Espacio Económico Europeo. Estas transferencias se rigen por:
- la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), para los proveedores certificados;
- en su defecto, las cláusulas contractuales tipo adoptadas por la Comisión Europea, complementadas, si fuera necesario, con medidas adicionales.
Puede obtener una copia de las garantías aplicables escribiendo a dpoupsellr.io.
9. Seguridad
Aplicamos medidas técnicas y organizativas adaptadas a los riesgos: cifrado de los flujos y de los datos en reposo, cifrado de los secretos de conexión, compartimentación de los datos por organización, autenticación de doble factor y claves de acceso, control y registro de los accesos internos, copias de seguridad y control de versiones, supervisión de los tratamientos. Ninguna medida ofrece una seguridad absoluta; en caso de violación de datos que suponga un riesgo para sus derechos, se lo comunicaremos en las condiciones previstas por la ley.
10. Sus derechos
De conformidad con el RGPD y con la Ley Informática y Libertades, usted dispone de los siguientes derechos:
- acceso a sus datos y obtención de una copia;
- rectificación de los datos inexactos o incompletos;
- supresión, en los casos previstos por la ley;
- limitación del tratamiento;
- oposición al tratamiento basado en nuestro interés legítimo, por motivos relacionados con su situación particular, y oposición en cualquier momento, sin necesidad de motivación, a la prospección comercial;
- portabilidad de los datos que nos haya facilitado, cuando el tratamiento se base en su consentimiento o en el contrato;
- retirada de su consentimiento en cualquier momento, sin que ello afecte a la licitud de los tratamientos anteriores;
- establecimiento de directrices relativas al destino de sus datos tras su fallecimiento.
Cómo ejercer sus derechos. Escriba a dpoupsellr.io o por correo postal a la dirección del domicilio social. También puede modificar parte de sus datos directamente en la configuración de su cuenta y darse de baja de nuestros correos electrónicos comerciales mediante el enlace incluido en cada mensaje. Respondemos en el plazo de un mes, prorrogable dos meses en función de la complejidad o del número de solicitudes, en cuyo caso se lo comunicaremos. En caso de duda razonable sobre su identidad, podemos solicitarle información adicional.
Reclamación. Puede presentar una reclamación ante la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr, o ante la autoridad de control de su lugar de residencia o de trabajo.
11. Información para los residentes en los Estados Unidos
Esta sección complementa la presente política para las personas que residen en un estado de los Estados Unidos que cuente con una ley de protección de datos de los consumidores, en particular California, así como en virtud de la California Online Privacy Protection Act. Se aplica en la medida en que dichas leyes sean aplicables a Upsellr.
11.1. Categorías de datos recogidos durante los últimos doce meses. Identificadores (nombre, correo electrónico, dirección IP, identificadores de cuenta); información profesional (empresa, cargo); información comercial (plan contratado, historial de compras de créditos); actividad en internet (navegación por el sitio web, uso de la plataforma); geolocalización aproximada deducida de la dirección IP; contenido de sus intercambios con nuestros agentes y nuestro soporte. Las fuentes, finalidades y plazos de conservación se describen en las secciones 4 y 5. Estos datos se comunican, con fines comerciales («business purposes»), a las categorías de destinatarios descritas en la sección 7.
11.2. Ausencia de venta y de cesión. Upsellr no vende sus datos personales y no los comparte con fines de publicidad comportamental entre contextos, en el sentido de dichas leyes, y no lo ha hecho durante los últimos doce meses. No recogemos a sabiendas datos de personas menores de 18 años. No recogemos datos personales sensibles en el sentido de dichas leyes y no utilizamos ningún dato con fines de elaboración de perfiles que produzcan efectos jurídicos o similares.
11.3. Sus derechos. Según su estado de residencia, puede solicitar: saber qué datos conservamos y acceder a ellos; su corrección; su supresión; su portabilidad; y oponerse a su venta, a su cesión, a la publicidad dirigida y a la elaboración de perfiles. No le discriminaremos por haber ejercido estos derechos.
11.4. Ejercicio. Escriba a dpoupsellr.io, con el asunto «US Privacy Request». Verificamos su identidad cotejando la información facilitada con la que obra en nuestro poder. Puede designar a un agente autorizado, que deberá acreditar su mandato. Respondemos en el plazo previsto por la ley aplicable, generalmente 45 días, prorrogable en las condiciones legales.
11.5. Recurso. Si nos negamos a dar curso a su solicitud, puede impugnar dicha decisión respondiendo a nuestro correo electrónico de denegación en un plazo de 60 días. Le comunicaremos nuestra decisión motivada en el plazo previsto por la ley aplicable. Si se confirma la denegación, puede acudir al Attorney General de su estado.
11.6. Señales de preferencia. Tratamos las señales Global Privacy Control (GPC) como una solicitud válida de rechazo de los rastreadores no esenciales para el navegador en cuestión. No existe una norma uniforme para las señales «Do Not Track»; no modificamos nuestras prácticas en respuesta únicamente a dichas señales, pero sí se tiene en cuenta la señal GPC.
11.7. California — Shine the Light. No comunicamos datos personales a terceros para sus propios fines de prospección directa.
12. Cookies y rastreadores
La presente sección explica cómo utiliza Upsellr las cookies y otros rastreadores en el sitio web upsellr.io, en la plataforma Upsellr y en sus correos electrónicos, y cómo puede usted expresar sus preferencias. Se ha elaborado de conformidad con el artículo 82 de la Ley Informática y Libertades, que transpone la Directiva sobre la privacidad y las comunicaciones electrónicas, con las directrices y recomendaciones de la CNIL, así como con las leyes estadounidenses aplicables.
12.1 ¿Qué es un rastreador?
Un rastreador es una información depositada o leída en su terminal (ordenador, teléfono) al consultar un sitio web, utilizar una aplicación o abrir un correo electrónico. Puede tratarse de una cookie, de un elemento de almacenamiento local del navegador, de un píxel o de un identificador técnico.
12.2 Los rastreadores que utilizamos
12.2.1 Rastreadores estrictamente necesarios — sin consentimiento
Son indispensables para el funcionamiento del sitio web y de la plataforma, o para la prestación de un servicio que usted haya solicitado expresamente. No pueden desactivarse desde nuestro panel de gestión.
| Finalidad | Ejemplos |
|---|---|
| Autenticación y sesión | Mantenimiento de la conexión, sesiones múltiples, autenticación reforzada |
| Seguridad | Protección contra la falsificación de solicitudes, detección de conexiones anómalas y de abusos |
| Funcionamiento | Reparto de carga, reanudación de un envío de archivo interrumpido, memorización del estado de la interfaz |
| Memorización de sus preferencias | Registro de sus preferencias en materia de rastreadores |
| Pago | Rastreadores del proveedor de pagos necesarios para la seguridad de la transacción y la prevención del fraude |
12.2.2 Medición de audiencia
Nos permiten comprender la afluencia al sitio web y el uso de la plataforma con el fin de mejorarlos.
- Cuando están configurados de modo que produzcan únicamente estadísticas anónimas, sin cruce con otros tratamientos ni seguimiento en otros sitios web, en las condiciones establecidas por la CNIL, pueden estar exentos de consentimiento. No obstante, puede oponerse a ellos desde el panel de gestión.
- En los demás casos, solo se depositan con su consentimiento.
12.2.3 Rastreadores funcionales — con consentimiento
Activan funcionalidades opcionales, por ejemplo, una ventana de chat, contenidos de vídeo integrados o una herramienta de reserva de citas.
12.2.4 Rastreadores publicitarios y de redes sociales — con consentimiento
Permiten medir la eficacia de nuestras campañas o mostrarle contenidos adaptados en otros sitios web. Solo se depositan con su consentimiento. Ningún rastreador de esta categoría se deposita en la plataforma.
12.2.5 Lista detallada
La lista de los rastreadores utilizados, de sus emisores, de su finalidad y de su vida útil puede consultarse en cualquier momento desde el panel «Gestionar mis cookies», en el pie de página del sitio web.
12.3 Sus opciones
4.1. En el primer acceso. Un banner le permite aceptar, rechazar o personalizar sus opciones, por finalidad. Rechazar es tan sencillo como aceptar. Mientras no haya realizado ninguna elección, no se deposita ningún rastreador sujeto a consentimiento; continuar navegando no equivale a consentimiento.
4.2. En cualquier momento. Puede modificar o retirar su consentimiento desde el enlace «Gestionar mis cookies» del pie de página.
4.3. Duración. Sus opciones se conservan durante seis (6) meses, transcurridos los cuales se las volvemos a solicitar. Los rastreadores sujetos a consentimiento tienen una vida útil máxima de trece (13) meses, y los datos que recogen se conservan durante un máximo de veinticinco (25) meses.
4.4. Configuración del navegador. También puede configurar su navegador para bloquear o eliminar los rastreadores. El bloqueo de los rastreadores estrictamente necesarios puede impedir el uso de la plataforma.
4.5. Global Privacy Control. Si su navegador envía una señal Global Privacy Control (GPC), la tratamos como un rechazo de los rastreadores no esenciales para dicho navegador.
12.4 Píxeles de seguimiento en nuestros correos electrónicos
Nuestros correos electrónicos pueden contener píxeles, es decir, pequeñas imágenes invisibles que permiten saber si un mensaje ha sido abierto.
| Tipo de correo electrónico | Uso de los píxeles | Consentimiento |
|---|---|---|
| Correos electrónicos relacionados con el servicio: seguridad de la cuenta, confirmaciones, facturas, alertas de saldo, informes de misión | Medición individual de la correcta entrega del mensaje y seguridad | No requerido |
| Correos electrónicos comerciales y newsletter | Medición de apertura y estadísticas de campaña | Requerido |
En el caso de los correos electrónicos comerciales, puede rechazar en cualquier momento la medición de apertura mediante el enlace incluido en cada correo electrónico o escribiendo a dpoupsellr.io, sin necesidad de darse de baja. También puede bloquear la carga automática de imágenes en su servicio de correo electrónico.
12.5 Rastreadores en la plataforma
En la plataforma, utilizamos principalmente rastreadores estrictamente necesarios: sesión, seguridad, preferencias de interfaz y reanudación de los envíos de archivos. Los posibles rastreadores de medición de audiencia están sujetos a las reglas de la sección 12.2.2.
13. Menores
Nuestros servicios están reservados a profesionales y no están dirigidos a menores. No recogemos a sabiendas datos relativos a personas menores de 18 años. Si considera que un menor nos ha transmitido datos, póngase en contacto con nosotros para que los suprimamos.
14. Enlaces a otros sitios web
El sitio web y la plataforma pueden contener enlaces a sitios web o servicios de terceros, en particular los de las plataformas que usted conecte. Sus prácticas se rigen por sus propias políticas.
15. Modificaciones de la política
Podemos actualizar la presente política. La fecha de la última actualización figura al principio del documento. En caso de modificación importante, se lo comunicaremos por correo electrónico o en la plataforma antes de su entrada en vigor.
Upsellr SAS — Política de privacidad y cookies — Versión 2.0