Responsable
Fco. Javier Peñalver Gemar (xPegy), NIF 47163963W, Carretera de Valencia km 6,5, Oficina 3, 50410 Cuarte de Huerva (Zaragoza). Contacto: [email protected].
CercaMio trata dos tipos de datos con papeles distintos: los de sus usuarios (de los que xPegy es responsable) y los de los negocios y personas de contacto que los usuarios buscan (que xPegy trata, en general, por encargo de cada usuario). Los explicamos por separado.
1. Datos de los usuarios de CercaMio
Qué datos
- De tu cuenta de Google: nombre, correo y un identificador de la cuenta, solo para que puedas iniciar sesión. No recibimos tu contraseña.
- De tu trabajo en la aplicación: workspaces y sus miembros, búsquedas, negocios guardados, exportaciones, ajustes, webhooks y el registro de actividad.
- Claves de integraciones que guardes (Apollo, Lusha, HubSpot, Apify, Google Places): se usan solo para conectar con esos servicios en tu nombre y no se muestran de nuevo.
- De facturación, si contratas un plan: plan, estado de la suscripción y facturas. Los datos de tu tarjeta los trata directamente Stripe; nosotros no los vemos ni los guardamos.
- Técnicos: dirección IP y registros de acceso, para la seguridad del servicio.
Para qué y con qué base legal
- Prestarte el servicio: ejecución del contrato (art. 6.1.b RGPD).
- Cobrar los planes y emitir las facturas: ejecución del contrato y obligaciones legales (art. 6.1.c RGPD).
- Proteger el servicio frente a abusos y ataques: interés legítimo (art. 6.1.f RGPD).
- Avisarte de cambios del servicio, de precios o de estas condiciones: ejecución del contrato. No te enviaremos publicidad sin tu consentimiento.
2. Datos de negocios y personas de contacto
De dónde salen
- Fichas públicas de negocios en Google Maps: nombre, categoría, dirección, teléfono, web, horario y valoraciones.
- La web pública de cada negocio (páginas de contacto, aviso legal, equipo…): datos de la empresa y de las personas que aparecen en ella con su cargo, como responsables o personas de contacto, y sus datos de contacto profesionales.
- Un modelo de inteligencia artificial que ordena el texto público de esas webs para extraer esos datos. Solo recibe ese texto público, no datos de tu cuenta.
- Proveedores de datos profesionales (Apollo, Lusha), cuando el usuario los conecta, con su cuenta o con la de la plataforma: datos de la empresa y nombre, cargo y correo profesional de sus responsables.
Solo buscamos datos profesionales de personas en relación con su empresa. No tratamos categorías especiales de datos ni elaboramos perfiles con efectos jurídicos.
Quién es responsable
Cada usuario decide qué negocios busca, para qué los usa y a quién contacta, por lo que el usuario es el responsable de esos datos y xPegy actúa como encargado del tratamiento por su cuenta, en los términos de las condiciones del servicio. El usuario debe tener una base legal para tratarlos (normalmente, el interés legítimo en la prospección comercial entre empresas) e informar a las personas cuando corresponda.
Además, xPegy conserva durante un máximo de 90 días los datos de negocios ya obtenidos de fuentes públicas o con las cuentas de la plataforma para no repetir la misma consulta cuando otro usuario busca el mismo negocio. Para esa finalidad xPegy es responsable, con base en su interés legítimo (art. 6.1.f RGPD) en prestar el servicio de forma eficiente y con menos accesos a esas fuentes. Lo obtenido con la cuenta propia de un usuario en un proveedor de datos no se reutiliza para otros usuarios.
Si tus datos aparecen en CercaMio
Si eres una de esas personas, puedes escribirnos a [email protected] para saber qué datos tenemos, pedir que se corrijan o se borren, u oponerte a que se traten. Atenderemos tu petición y la trasladaremos a los usuarios que los tengan, que son los responsables de sus propias listas.
Quién más ve los datos
Usamos estos proveedores, con las garantías que exige el RGPD:
- Hetzner Online GmbH (Alemania, UE): servidores donde se alojan la aplicación y la base de datos.
- Cloudflare, Inc.: DNS, protección frente a ataques y entrega de la web.
- Google Ireland Ltd.: inicio de sesión con tu cuenta de Google.
- Stripe Payments Europe, Ltd. (Irlanda, UE): cobros y facturas, si contratas un plan.
- MiniMax: modelo de inteligencia artificial que ordena el texto público de las webs de los negocios.
- Apollo.io y Lusha: proveedores de datos profesionales, solo cuando se usan.
Además, los datos van a los destinos que configure cada usuario (su CRM, como HubSpot, sus ficheros exportados o sus webhooks), bajo su responsabilidad.
Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso se ampara en una decisión de adecuación, en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea. No cedemos los datos a nadie más, salvo obligación legal.
Cuánto tiempo
- Los datos de tu cuenta y de tus workspaces, mientras tengas la cuenta. Si pides eliminarla, se borran a los 30 días (puedes arrepentirte antes volviendo a entrar).
- Los negocios y contactos de un workspace, mientras exista el workspace o hasta que el usuario los borre.
- Los datos reutilizables entre usuarios (apartado 2), un máximo de 90 días desde que se obtuvieron.
- Las facturas, el plazo que exigen las normas fiscales y mercantiles (hasta 6 años).
- Las copias de seguridad se renuevan periódicamente y los datos borrados desaparecen de ellas al caducar; los registros técnicos, un máximo de 12 meses.
Tus derechos
Puedes pedir el acceso, la rectificación, la supresión, la oposición, la limitación y la portabilidad de tus datos escribiendo a [email protected]. Si crees que no los tratamos bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Seguridad
Las conexiones van cifradas (HTTPS), las sesiones se guardan en el servidor, el acceso a los datos está restringido por workspace y hacemos copias de seguridad.
Cookies
La aplicación solo usa cookies técnicas, necesarias para que funcione, por lo que no requieren tu consentimiento (art. 22.2 LSSI). No usamos cookies de análisis ni de publicidad.
- __Host-cm_sid (xPegy): mantiene tu sesión iniciada. Contiene un identificador aleatorio y caduca a los 7 días sin uso, a los 30 días como máximo o al cerrar sesión.
- Cookies de Cloudflare (por ejemplo, __cf_bm): protegen la web frente a bots y ataques.
- Al iniciar sesión o pagar pasas a las páginas de Google y Stripe, que aplican sus propias cookies y políticas.
Cambios
Si cambiamos esta política de forma relevante, te avisaremos en la aplicación o por correo.