Política de privacidad
Esta Política de privacidad explica cómo recopilamos, utilizamos, conservamos y protegemos los datos personales en relación con nuestro sitio web, nuestras relaciones comerciales y nuestros servicios de campañas de marketing por email y SMS.
Versión en vigor a partir del 3 de noviembre de 2026.
1. Quiénes somos
A efectos de las leyes aplicables de protección de datos, incluido el UK GDPR, el RGPD de la Unión Europea cuando sea aplicable y la Data Protection Act 2018, DMS Europe Ltd es responsable de los datos descritos en esta política, salvo las excepciones indicadas en las demás secciones.
De conformidad con el artículo 27 del RGPD de la Unión Europea, DMS Europe Ltd ha designado a JC Management SAS como su representante en la Unión Europea. Los interesados y las autoridades de control de la Unión Europea pueden ponerse en contacto con este representante para cualquier cuestión relacionada con los tratamientos sujetos al RGPD de la Unión Europea.
2. Ámbito de esta Política de privacidad
Esta Política de privacidad se aplica a los datos personales tratados en relación con nuestro sitio web, nuestros formularios de contacto y solicitud de presupuesto, nuestros intercambios comerciales, nuestras relaciones con clientes, nuestras newsletters, nuestros servicios de campañas y nuestras audiencias opt-in.
También explica cómo tratamos los datos personales cuando enviamos campañas de marketing por email o SMS a nuestras propias audiencias opt-in por cuenta de clientes profesionales, sin transferirles ficheros de contactos.
Cuando resulte aplicable, podrá proporcionarse información separada sobre cookies en nuestra Política de cookies.
3. A quién se aplica esta política
Esta Política de privacidad se aplica a visitantes del sitio web, personas que nos contactan, suscriptores de la newsletter, prospectos, clientes, representantes de clientes o agencias, usuarios de nuestros servicios y personas incluidas en nuestras audiencias opt-in.
También puede aplicarse a destinatarios de campañas de marketing enrutadas por nosotros sobre nuestras propias audiencias, incluidas las personas que reciben una campaña por email o SMS, hacen clic en un enlace, se dan de baja, envían una solicitud STOP SMS o presentan una reclamación.
4. Datos personales que recopilamos
Los datos personales que recopilamos dependen de la relación que tengamos con la persona y del contexto en el que se traten los datos.
Para visitantes del sitio web, prospectos y personas que nos contactan, podemos tratar datos de identificación y contacto, como nombre, apellidos, dirección de email profesional, número de teléfono, nombre de la empresa, cargo, país, idioma, contenido del mensaje, servicio solicitado, necesidades de campaña y cualquier información enviada voluntariamente a través de nuestros formularios.
Para clientes, agencias y contactos profesionales, podemos tratar datos de identidad profesional, datos de facturación, detalles de pedido, parámetros de campaña, países seleccionados, volúmenes objetivo, productos seleccionados, criterios de segmentación, información presupuestaria, URL de sitios web, URL de landing pages, creatividades, contenidos comerciales, historial de comunicaciones, solicitudes de soporte, documentos contractuales, facturas, estado de pago, información de cuenta e información de uso del servicio.
Para personas incluidas en nuestras audiencias opt-in, podemos tratar, según los datos disponibles y el consentimiento pertinente, datos de contacto, información demográfica, país, zona geográfica, rango de edad, género, categoría socioprofesional, información relacionada con la vivienda, intereses, preferencias comerciales, intereses inmobiliarios, intereses automovilísticos, historial de interacción, historial de exposición a campañas, datos de interacción con emails, estado de entrega SMS, estado de baja, preferencia de seguimiento de aperturas, estado STOP SMS, información de reclamaciones, registros de consentimiento, fuente de registro, marca temporal, dirección IP, contexto del formulario o registro y prueba del consentimiento.
También podemos tratar datos técnicos como dirección IP, tipo de navegador, información del dispositivo, sistema operativo, idioma, páginas vistas, logs, marcas temporales, eventos de seguridad e identificadores relacionados con cookies cuando proceda.
Cuando una persona llega a nuestro sitio después de hacer clic en un anuncio de Google Ads, podemos tratar el identificador de clic añadido a la URL, como GCLID, WBRAID o GBRAID. Si envía una consulta o crea una cuenta durante la misma sesión, asociamos el identificador únicamente a esa conversión. No le asociamos los datos de contacto introducidos en el formulario, la dirección IP ni el historial de navegación.
5. Cómo recopilamos datos personales
Podemos recopilar datos personales directamente de las personas cuando rellenan un formulario, nos contactan, solicitan una estimación, se suscriben a una newsletter, interactúan con nuestro sitio web, se comunican con nosotros o utilizan nuestros servicios.
También podemos recopilar datos personales a través de nuestros propios procesos de adquisición de audiencias opt-in, formularios de registro, formularios de preferencias, mecanismos de consentimiento, interacciones con campañas, enlaces de baja, mensajes STOP SMS, reclamaciones y sistemas técnicos.
También podemos comprar datos personales a socios establecidos en la Unión Europea o en otros países. Estas compras se rigen por las normas aplicables en materia de protección de datos, incluidos el UK GDPR, el RGPD de la Unión Europea y, cuando proceda, las decisiones de adecuación, las cláusulas contractuales tipo u otro mecanismo de transferencia reconocido. Regulamos estas compras por contrato y exigimos al socio garantías sobre la licitud de la recogida, la procedencia de los datos, la información facilitada a las personas y los derechos de uso concedidos.
En el contexto de campañas de clientes, los clientes pueden proporcionarnos contenidos de campaña, información comercial, enlaces de landing pages, instrucciones de segmentación y otros materiales necesarios para la preparación y el enrutamiento de las campañas. Sin embargo, nuestro servicio estándar no requiere que los clientes nos proporcionen sus propias bases de contactos.
No obstante, los clientes pueden crear listas de exclusión reutilizables que contengan únicamente huellas de emails o teléfonos conforme a la sección 7B. No aceptamos datos de contacto en claro en estas listas.
6. Por qué usamos datos personales y bases jurídicas
La siguiente matriz indica la finalidad principal y la base jurídica utilizada normalmente. La base aplicable en cada caso depende del contexto, del país del destinatario y de las normas sobre comunicaciones electrónicas.
7. Campañas de marketing enviadas a nuestras audiencias opt-in
Para campañas enviadas a nuestras propias audiencias opt-in, actuamos como responsable del tratamiento de los datos de audiencia y del enrutamiento de la campaña. No vendemos, alquilamos ni entregamos ficheros de contactos a nuestros clientes.
Los clientes seleccionan criterios de segmentación, parámetros de campaña, canales y volúmenes, pero el enrutamiento técnico lo realizamos nosotros o proveedores técnicos que actúan bajo nuestras instrucciones.
Podemos utilizar datos personales de nuestras audiencias para seleccionar destinatarios relevantes, enviar la campaña, registrar eventos de entrega e interacción, gestionar bajas, procesar solicitudes STOP SMS, suprimir contactos de futuras campañas y responder a reclamaciones o solicitudes regulatorias.
Nuestros emails pueden contener un píxel invisible y enlaces individualizados. Nos permiten medir la entregabilidad, las aperturas y los clics, evaluar el rendimiento de las campañas y, cuando esté previsto y permitido, adaptar o activar comunicaciones posteriores, incluido un SMS de retargeting después de una apertura. Para nuevas recogidas y nuevos permisos, recabamos consentimiento previo para el seguimiento individual cuando lo exija la ley aplicable, especialmente en Reino Unido, Francia, Italia y España. Las mediciones estrictamente necesarias para transmisión, seguridad o entregabilidad técnica limitada se usan sin consentimiento solo cuando se cumplen todas las condiciones de la exención local.
Los permisos ya obtenidos no quedan automáticamente invalidados. Cuando un régimen transitorio nacional documentado lo permite, podemos continuar el seguimiento de direcciones históricas bajo sus condiciones. En Francia, para direcciones recogidas antes del 14 de abril de 2026, ello exige en particular que se haya enviado dentro del plazo permitido información conforme con derecho de oposición y que no cambien las condiciones de la prospección. Esta regla francesa no se extiende a otros países; sin base válida en el país correspondiente, se desactiva el seguimiento o se solicita consentimiento.
El enlace «Desactivar el seguimiento» permite retirar el consentimiento u oponerse al seguimiento de aperturas. Dejamos de utilizar el píxel con fines de marketing y eliminamos o disociamos del perfil las aperturas anteriores según la base aplicable. Solo puede subsistir una señal separada para una finalidad técnica exenta, minimizada y no utilizada para perfilado o retargeting. Este ajuste no da de baja a la persona; existe un enlace separado para ello.
La segmentación y el perfilado combinan criterios declarados o disponibles —por ejemplo país, zona, rango de edad, categoría socioprofesional, intereses, historial de exposición e interacciones permitidas— para asignar una persona a segmentos y seleccionar campañas potencialmente pertinentes. No utilizamos categorías especiales de datos, excluimos a los menores y ninguna decisión exclusivamente automatizada produce efectos jurídicos o similares significativos.
Podemos conservar pruebas de consentimiento y registros de cumplimiento relacionados durante la duración del tratamiento correspondiente y hasta cinco años después de la finalización de dicho tratamiento, cuando sea necesario para demostrar el cumplimiento, gestionar reclamaciones, defender reclamaciones legales o responder a autoridades competentes.
7A. Prospección entre profesionales
Utilizamos nuestra herramienta interna de gestión de prospectos (PRM) y, por separado, Apollo.io para nuestra propia prospección entre profesionales. DMS Europe es responsable de estos tratamientos. Enviamos propuestas relacionadas con la función de la persona o la actividad de su organización, sobre la base de nuestro interés legítimo en desarrollar nuestra actividad, ponderado con sus derechos y expectativas razonables. Siguen siendo aplicables las normas nacionales de prospección; debemos obtener el consentimiento previo cuando lo exijan.
7A.1. Gestión de prospectos y prospección mediante nuestro PRM
Datos y procedencia. Nuestros equipos introducen información en el PRM o la importan mediante archivos CSV. Según la información obtenida en los intercambios o de fuentes profesionales públicas, nuestra red o proveedores de datos B2B, el expediente puede contener: identidad y datos de contacto profesionales, empresa, cargo y papel en la decisión, país, idioma, procedencia registrada, fecha de recogida, necesidades, notas de cualificación, resúmenes de llamadas o reuniones, proyectos, importes y propuestas comerciales, documentos e historial de mensajes. Las notas y los documentos deben limitarse a información profesional pertinente para la relación.
Seguimiento comercial y recordatorios. Utilizamos estos datos para cualificar solicitudes, asignar expedientes a comerciales, organizar tareas, preparar propuestas y seguir oportunidades. Las personas autorizadas preparan plantillas y secuencias de seguimiento; después, el sistema envía los mensajes en las fechas y conforme a los intervalos, horarios y límites configurados. Esta automatización no adopta decisiones que produzcan efectos jurídicos o de importancia similar sobre la persona.
Emails y respuestas. Los emails del PRM se envían desde un dominio dedicado a la prospección de DMS Europe. No contienen píxeles de seguimiento de aperturas ni mecanismos de seguimiento individualizado de clics. Registramos mensajes, fechas y estados de envío, errores de entrega y oposiciones. Las respuestas recibidas en las direcciones de prospección se reenvían a los buzones profesionales de los comerciales. El PRM recupera los mensajes que puede vincular con un contacto o un envío y detiene los seguimientos automatizados correspondientes cuando reconoce una respuesta. Los intercambios continuados desde el buzón profesional pueden registrarse manualmente en el expediente.
Acceso y oposición. Los comerciales, responsables y administradores autorizados acceden a los expedientes según sus permisos. Los proveedores necesarios para el alojamiento y la mensajería intervienen en las condiciones de las secciones 10 y 11. La descarga de documentos del PRM está sujeta a controles de acceso. Cada email de prospección del PRM incluye un enlace para confirmar la oposición sin crear una cuenta; también es posible responder al comercial o utilizar nuestro formulario de ejercicio de derechos. Una oposición registrada en el PRM detiene las secuencias del contacto y cancela sus mensajes pendientes; se conserva información mínima para evitar nuevos envíos a esa dirección.
Plazo de uso y conversión en cliente. El PRM bloquea nuevos emails de prospección a un contacto tres años después de la fecha de recogida registrada o de su último contacto activo registrado, si es posterior. Un email enviado por nuestros equipos o una simple modificación administrativa no reinicia este plazo. Archivar un expediente no equivale a borrarlo. Cuando un prospecto pasa a ser cliente, la información necesaria puede copiarse a su cuenta y el expediente comercial permanece vinculado a ella; se detienen las secuencias y los emails pendientes de la empresa. Esta conversión no suscribe automáticamente al contacto a una newsletter. Los plazos de conservación y sus excepciones se describen en la sección 12; también se aplican a los intercambios conservados en los buzones.
7A.2. Prospección mediante Apollo.io
También utilizamos Apollo.io para buscar y organizar contactos profesionales y gestionar nuestros contactos iniciales y seguimientos comerciales. Los datos pueden proceder de fuentes profesionales públicas, nuestra red y proveedores de datos B2B, incluido Apollo.io. Pueden incluir nombre y apellidos, email y teléfono profesionales, cargo, empresa, sitio web, país, idioma, procedencia e historial de intercambios, envíos, respuestas, errores de entrega y oposiciones. Apollo.io y los proveedores de mensajería correspondientes intervienen según su función; las secciones 10 y 11 se aplican a los destinatarios y a las posibles transferencias internacionales.
En nuestra configuración actual de Apollo.io, el seguimiento de aperturas mediante píxeles y el seguimiento individualizado de clics están desactivados. El seguimiento de respuestas y de los eventos necesarios para gestionar los intercambios y la entrega sigue siendo distinto de esos mecanismos. Puede oponerse a las comunicaciones respondiendo al comercial, mediante el mecanismo de baja ofrecido en los mensajes o a través de nuestro formulario de ejercicio de derechos. Los datos de prospección se conservan durante tres años desde su recogida o el último contacto activo de la persona, con sujeción a los plazos y excepciones de la sección 12. Los posibles datos de seguimiento recogidos antes de su desactivación siguen sujetos a los plazos aplicables; desactivar el seguimiento no borra, por sí solo, los datos anteriores.
En ambos circuitos, cuando los datos no se obtienen directamente de la persona, la información debe facilitarse lo antes posible, como máximo en el primer contacto y, en todo caso, en el mes siguiente a su recogida, salvo excepción legal aplicable. Debe indicar, en particular, las categorías y la procedencia de los datos. Puede ejercer sus derechos de acceso, rectificación, supresión, limitación y oposición mediante nuestro formulario de ejercicio de derechos. Las reglas de seguimiento de campañas dirigidas a nuestras audiencias y newsletters descritas en otras secciones no describen los emails de prospección sin seguimiento aquí presentados.
7B. Listas de exclusión facilitadas por los clientes
Los clientes pueden crear, nombrar, modificar y eliminar listas de exclusión de emails o teléfonos en su cuenta, mediante un administrador autorizado o a través de la API. Pueden seleccionarlas para el recuento de una audiencia, una audiencia guardada y la creación manual o asistida por IA de campañas. Los interesados son los contactos del cliente que desea excluir, estén o no presentes en nuestras audiencias.
Recibimos únicamente huellas hexadecimales sin sal: 32 caracteres para MD5 o 64 para SHA256, con detección automática del algoritmo. Antes del hash, el cliente debe quitar los espacios al principio y al final de los emails y convertirlos a minúsculas; los teléfonos deben estar en formato E.164 con el signo +. Estas huellas siguen siendo datos personales seudonimizados, no anónimos. El cliente responde de la normalización, la procedencia lícita, la información a los interesados y la base jurídica de sus instrucciones. El formato de la huella no permite comprobar la normalización del número original. Los valores inválidos se ignoran y se indican en el resumen del tratamiento.
Para las listas de exclusión facilitadas por los clientes, actuamos como encargado del tratamiento conforme a sus instrucciones; el cliente sigue siendo responsable del tratamiento. Las tratamos por su cuenta, siguiendo instrucciones documentadas, conforme al artículo 28 del RGPD o UK GDPR aplicable y la sección 5A de nuestro Acuerdo de protección de datos. Su única finalidad es comparar las huellas con los datos de contacto normalizados de nuestras audiencias para excluir al contacto completo si coincide un email o teléfono, tanto en el recuento como en la selección efectiva de destinatarios. No las usamos para hacer marketing a los contactos del cliente ni enriquecer nuestras audiencias. Nuestros roles sobre nuestros propios datos de audiencia siguen siendo los descritos anteriormente.
Las huellas se guardan en tablas SQL específicas, con acceso limitado al cliente correspondiente y al personal autorizado. Los CSV son archivos temporales eliminados después del tratamiento; las transferencias incompletas se limpian. Las huellas y el contenido de los archivos no se envían a modelos de IA ni se copian en logs de la aplicación. El asistente solo puede utilizar las referencias y metadatos necesarios para seleccionar una lista.
Una lista reutilizable se conserva doce meses desde la importación inicial o la última actualización de su contenido (sustitución, adición o retirada de huellas). Cambiar el nombre, consultar, contar o utilizar la lista no amplía la fecha de caducidad mostrada. Una campaña programada fija la versión utilizada; los cambios posteriores no alteran sus exclusiones. Una versión necesaria para una campaña programada se conserva hasta treinta días después de la finalización o cancelación de la última campaña afectada. Las referencias de los borradores se liberan tras treinta días de inactividad sin reducir los doce meses de la lista reutilizable.
La caducidad o una solicitud de eliminación impide nuevos usos de la lista. Una audiencia guardada que la utilice requiere sustituirla o retirar expresamente esa exclusión antes de reutilizarla. Las huellas y versiones que pueden borrarse se eliminan progresivamente mediante una tarea diaria por lotes. Las versiones protegidas para campañas programadas solo se eliminan al terminar el plazo anterior. También se eliminan las versiones antiguas que dejan de ser necesarias.
Después de la eliminación efectiva de la lista y de sus versiones conservadas en almacenamiento activo, el titular de la cuenta recibe un email en su idioma a través del perfil de notificación de la plataforma. Indica la lista, fecha y motivo, sin huellas. Un fallo de entrega no retrasa el borrado: solo quedan pendientes los metadatos necesarios para reintentar la notificación. Las copias residuales de seguridad están aisladas del uso habitual y desaparecen según el ciclo máximo de treinta días de la sección 12; cualquier restauración debe volver a aplicar los borrados.
El cliente es el primer interlocutor para los derechos relativos a sus listas. Si una persona nos contacta, remitimos la solicitud al cliente correspondiente y le ayudamos, previa verificación de los elementos necesarios, sin comunicar datos de otros clientes ni revelar los contactos de nuestras audiencias.
8. Landing pages de clientes y captación de leads
Las campañas enrutadas por nosotros pueden dirigir a los destinatarios a una landing page, sitio web, formulario o entorno digital operado por el cliente o por un tercero seleccionado por el cliente.
El cliente es responsable del contenido de la campaña, de la oferta promocionada, de la landing page, de cualquier formulario mostrado después de un clic y de cualquier dato personal recopilado de las personas después de que abandonen nuestro entorno de campaña.
Cuando un destinatario hace clic en una campaña y envía información en una página o formulario del cliente, el cliente es responsable de proporcionar la información de privacidad requerida, identificar la base jurídica adecuada, recopilar cualquier consentimiento requerido y respetar los derechos de las personas afectadas.
10. Con quién compartimos datos personales
Podemos compartir datos personales con proveedores de servicios y socios técnicos cuando sea necesario para operar nuestro sitio web, gestionar consultas, prestar nuestros servicios, enrutar campañas, enviar comunicaciones por email o SMS, alojar datos, mantener la seguridad, gestionar la facturación, analizar el rendimiento o cumplir obligaciones legales.
Estos destinatarios pueden incluir proveedores de alojamiento, proveedores de enrutamiento de email y SMS, herramientas CRM y de gestión empresarial, proveedores de analítica y medición, proveedores de seguridad y antiabuso, proveedores de pago y facturación, herramientas de soporte, asesores profesionales, auditores, aseguradoras y autoridades competentes cuando sea necesario.
Para proteger nuestra arquitectura y nuestros intereses comerciales, publicamos categorías de proveedores y no un mapa técnico detallado: alojamiento y mensajería, enrutamiento de email y SMS, validación de contactos, pagos e IVA, seguridad de formularios, citas, prospección B2B y asistencia mediante inteligencia artificial. Esta lista de categorías se mantiene actualizada con la presente política.
Utilizamos Cloudflare Turnstile en determinados formularios públicos para distinguir las interacciones humanas legítimas de los usos automatizados abusivos y proteger el sitio frente al spam y los ataques. Para esta verificación, Cloudflare puede tratar información técnica como la dirección IP, las características del navegador y del dispositivo, y los datos de interacción necesarios para realizar el control de seguridad. Este tratamiento se basa en nuestro interés legítimo en proteger el sitio y sus formularios. Cloudflare actúa como proveedor de servicios para este fin. Encontrará más información en la Política de privacidad de Cloudflare y en el Anexo de privacidad de Turnstile.
Utilizamos Stripe y las entidades correspondientes del grupo Stripe para ofrecer pagos en línea seguros, autenticación de pagos y prevención del fraude. Al abrir una funcionalidad de pago, Stripe.js puede tratar información de pago y transacción, la dirección IP, datos del navegador y del dispositivo, cookies o identificadores similares y señales de interacción utilizadas para detectar el fraude. Los datos de tarjeta introducidos en campos alojados por Stripe se transmiten directamente a Stripe y no se almacenan en nuestros servidores. Este tratamiento es necesario para ejecutar el contrato, cumplir obligaciones financieras y perseguir nuestro interés legítimo en prevenir el fraude y proteger los pagos. Según el tratamiento de que se trate, Stripe puede actuar como encargado nuestro o como responsable independiente. Encontrará más información en la Política de privacidad de Stripe.
Utilizamos la API Google Ads Data Manager para atribuir a un anuncio las consultas y creaciones de cuenta realizadas durante la sesión correspondiente. Google Ireland Limited recibe únicamente el identificador de clic, el tipo y la hora de la conversión y un identificador de transacción aleatorio. No utilizamos este tratamiento para crear nuestras propias audiencias de retargeting. Las personas pueden oponerse mediante el enlace Ejercer mis derechos.
Utilizamos la API de OpenAI como servicio de asistencia mediante
inteligencia artificial para los usos descritos en las secciones
10A, 10B y 10C. Según el tratamiento de que se trate, OpenAI actúa
como nuestro encargado del tratamiento. Los datos enviados mediante
la API no se utilizan por defecto para entrenar sus modelos. Todas
nuestras integraciones con la API Responses envían actualmente
store=false, lo que desactiva el almacenamiento de las
respuestas en la aplicación de OpenAI sin eliminar los datos que
conservamos en nuestros propios sistemas durante los plazos
aplicables. No obstante, OpenAI puede conservar registros de
prevención de abusos, por lo general hasta treinta días, salvo que
lo exija la ley, sea necesario para proteger el servicio o a
terceros, o se aplique un control de conservación más breve. Puede
consultar la documentación de OpenAI sobre el uso de datos de la API.
No vendemos ni transferimos nuestros ficheros de contactos de audiencia a clientes. Cuando proveedores tratan datos personales por nuestra cuenta, les exigimos que los traten únicamente bajo instrucciones adecuadas y con medidas apropiadas de confidencialidad y seguridad.
10A. Creación de campañas asistida por inteligencia artificial
Ofrecemos una función opcional que permite preparar un borrador de campaña mediante un sistema de inteligencia artificial generativa. Puede analizar las instrucciones y respuestas del usuario, los parámetros de campaña, la marca, la oferta, el tono, los países y canales elegidos, las URL facilitadas, breves extractos de las páginas correspondientes y las referencias y etiquetas asociadas a los elementos visuales importados. A continuación genera propuestas de segmentación, planificación y contenidos de email o SMS.
Tratamos esta información para prestar el servicio solicitado, adoptar medidas precontractuales y ejecutar el contrato y, cuando proceda, para satisfacer nuestro interés legítimo en mejorar la eficacia, la seguridad y la calidad de nuestras herramientas. La información necesaria se transmite a la API de OpenAI en las condiciones descritas en la sección 10.
En nuestros propios sistemas, el prompt, el brief, las respuestas generadas y los diagnósticos asociados se conservan durante treinta días y después se eliminan. Los contenidos que el usuario decide incorporar a una campaña se conservan con el expediente de dicha campaña durante los plazos que le sean aplicables. Las posibles transferencias internacionales se protegen conforme a la sección 11.
No enviamos intencionadamente al modelo datos personales de nuestras audiencias ni de los destinatarios de las campañas. El usuario no debe incluir en sus instrucciones, URL o elementos visuales datos personales de terceros, categorías especiales de datos o datos sensibles, datos de audiencia, credenciales de acceso ni información confidencial que no sea estrictamente necesaria y cuyo tratamiento por nuestra parte no esté autorizado.
La IA no decide qué contactos individuales recibirán una campaña, no inicia ningún pago ni envío y no toma decisiones que produzcan efectos jurídicos o de importancia similar sobre una persona. Sus resultados son propuestas que el usuario debe revisar, modificar cuando sea necesario y aprobar expresamente antes de cualquier difusión.
10B. Asistente público basado en las FAQ
El asistente disponible en las páginas públicas utiliza la API de OpenAI para responder a partir de nuestras FAQ. Para generar la respuesta se envían la pregunta, el idioma y el contexto de la página, un historial reciente facilitado por el navegador y una selección de extractos relevantes de las FAQ. El usuario no debe introducir datos personales, sensibles o confidenciales.
DMS Europe no conserva en sus sistemas el contenido de las preguntas y respuestas de este asistente ni lo utiliza para mejorar el sistema. El historial permanece únicamente en el almacenamiento de sesión del navegador y desaparece al terminar dicha sesión. El almacenamiento remoto del estado de la aplicación para las respuestas está desactivado con OpenAI. Las condiciones de tratamiento y los posibles registros de prevención de abusos de OpenAI descritos en la sección 10 siguen siendo aplicables. El plazo de treinta días indicado para nuestros propios sistemas en la sección 10A se refiere únicamente a la creación de campañas, no a este asistente.
10C. Asistencia de IA para la gestión de nuestros servicios
Utilizamos herramientas de asistencia mediante inteligencia artificial para facilitar el tratamiento y la comprensión de los contenidos necesarios para gestionar nuestros servicios, también en un entorno multilingüe. Estos contenidos pueden incluir datos personales de las categorías descritas en la sección 4.
Este tratamiento se basa en nuestro interés legítimo en una gestión interna eficaz y un servicio coherente en distintos idiomas, respetando los derechos, las libertades y las expectativas razonables de las personas interesadas.
Los contenidos necesarios para esta asistencia se transmiten a la API de OpenAI en las condiciones descritas en la sección 10. Las posibles transferencias internacionales se rigen por la sección 11.
Las versiones generadas que conservamos en nuestras herramientas son accesibles a las personas autorizadas y siguen las reglas de conservación de la sección 12. Esta asistencia no adopta decisiones automatizadas que produzcan efectos jurídicos o similares significativos sobre una persona. Se aplican los derechos descritos en la sección 13, incluido el derecho de oposición por motivos relacionados con la situación particular de la persona.
11. Transferencias internacionales
Los datos personales pueden tratarse en el Reino Unido, el Espacio Económico Europeo y otros países en los que nosotros o nuestros proveedores de servicios operemos.
Cuando los datos personales se transfieran fuera del Reino Unido, del Espacio Económico Europeo o del país de residencia de la persona afectada, nos aseguramos de que exista un mecanismo de transferencia adecuado cuando sea necesario.
Dichos mecanismos pueden incluir reglamentos o decisiones de adecuación, cláusulas contractuales tipo, el UK International Data Transfer Agreement o Addendum, u otra garantía legal reconocida por las leyes aplicables de protección de datos.
12. Cuánto tiempo conservamos los datos personales
Conservamos los datos personales solo durante el tiempo necesario para los fines para los que fueron recopilados, incluido prestar nuestros servicios, gestionar nuestra actividad, cumplir obligaciones legales, resolver disputas y demostrar el cumplimiento.
Las solicitudes de contacto y datos de prospectos pueden conservarse generalmente hasta tres años después de la última interacción significativa, salvo que un periodo más largo esté justificado por una relación en curso, un requisito legal o una disputa.
Los registros de clientes, contractuales, de facturación y contables pueden conservarse durante la relación comercial y hasta once años después de la emisión del documento, para cubrir diez años tras el cierre del ejercicio correspondiente, o durante cualquier periodo más largo requerido por la ley aplicable.
Los logs técnicos se conservan generalmente durante un periodo limitado, normalmente entre seis y doce meses, salvo que sea necesaria una conservación más larga por motivos de seguridad, prevención del fraude, investigación o fines legales.
Las copias de seguridad del alojamiento y de las bases de datos se gestionan mediante un ciclo móvil que no supera los treinta días.
Los registros de baja, oposición y STOP SMS pueden conservarse durante el tiempo necesario para garantizar que la persona no vuelva a ser contactada en contra de su solicitud.
Las pruebas de consentimiento y registros de cumplimiento relacionados pueden conservarse durante la duración del tratamiento correspondiente y hasta cinco años después de la finalización de dicho tratamiento, cuando sea necesario para demostrar el cumplimiento, gestionar reclamaciones o defender reclamaciones legales.
Las listas de exclusión del cliente se rigen por los plazos específicos de la sección 7B: doce meses desde la última actualización del contenido; conservación de las versiones necesarias para campañas programadas hasta treinta días después de su finalización o cancelación; liberación de referencias de borradores tras treinta días de inactividad. Los plazos generales de los expedientes de clientes o pruebas de cumplimiento no prolongan la conservación de estas huellas.
Las versiones lingüísticas conservadas para la asistencia interna siguen los plazos aplicables a los contenidos a los que se refieren. Se eliminan durante las operaciones de limpieza posteriores al borrado o vencimiento de dichos contenidos, sin prolongar su plazo de conservación. Las cachés temporales de traducción caducan a los treinta días.
13. Sus derechos
Dependiendo de la ley aplicable y de las circunstancias, las personas pueden tener derecho a solicitar acceso a sus datos personales, pedir la rectificación de datos inexactos, solicitar la supresión, solicitar la limitación del tratamiento, oponerse al tratamiento, solicitar la portabilidad de los datos o retirar el consentimiento cuando el tratamiento se base en el consentimiento.
Estos derechos no son absolutos y pueden estar sujetos a condiciones, limitaciones o excepciones conforme a las leyes aplicables de protección de datos. Por ejemplo, podemos necesitar conservar cierta información para cumplir obligaciones legales, mantener listas de supresión, demostrar el consentimiento o defender reclamaciones legales.
Para ejercer un derecho de privacidad, las personas pueden utilizar nuestro formulario de ejercicio de derechos. Podemos necesitar verificar la identidad de la persona que realiza la solicitud antes de responder.
14. Bajas, preferencias de seguimiento y solicitudes STOP SMS
Las personas que reciben una campaña por email enrutada por nosotros pueden utilizar el enlace de baja incluido en el mensaje, cuando esté disponible, o contactarnos para solicitar la eliminación de futuras campañas de marketing.
También pueden utilizar el enlace «Desactivar el seguimiento» para oponerse al uso de futuras aperturas con fines de marketing sin darse de baja. Puede conservarse la señal estrictamente técnica necesaria para medir la entregabilidad; los clics continúan midiéndose. Esta preferencia se registra para respetarla en el tiempo.
Las personas que reciben una campaña SMS pueden seguir las instrucciones STOP proporcionadas en el mensaje, cuando estén disponibles. Procesamos las solicitudes STOP SMS y aplicamos medidas de supresión para evitar futuros mensajes de marketing cuando sea necesario.
Se mantienen registros de supresión para garantizar que las solicitudes de baja, oposición y STOP sean respetadas en el tiempo.
15. Seguridad
Implementamos medidas técnicas y organizativas apropiadas diseñadas para proteger los datos personales contra el acceso no autorizado, el tratamiento ilícito, la pérdida accidental, la destrucción o el daño.
Estas medidas pueden incluir controles de acceso, obligaciones de confidencialidad, alojamiento seguro, cifrado o seudonimización cuando proceda, monitorización, copias de seguridad, diligencia debida de proveedores y procedimientos internos destinados a reducir riesgos de privacidad y seguridad.
Ningún sistema puede garantizarse como completamente seguro. No obstante, trabajamos para mantener un nivel de seguridad adecuado a la naturaleza de los datos personales tratados y a los riesgos implicados.
16. Reclamaciones
Las personas pueden utilizar nuestra página de ejercicio de derechos si tienen cualquier pregunta o preocupación sobre cómo tratamos los datos personales.
Las personas también tienen derecho a presentar una reclamación ante la Information Commissioner’s Office del Reino Unido, o ante su autoridad local de protección de datos cuando sea aplicable.
Animamos a las personas a contactarnos primero para que podamos revisar y atender la preocupación cuando sea posible.
17. Idioma de referencia
Esta Política de privacidad puede ponerse a disposición en varios idiomas para facilitar su comprensión por personas situadas en distintos países.
En caso de divergencia, contradicción o dificultad de interpretación entre las distintas versiones lingüísticas de esta Política de privacidad, prevalecerá la versión inglesa.
18. Cambios en esta Política de privacidad
Podemos actualizar esta Política de privacidad de vez en cuando para reflejar cambios en nuestros servicios, nuestras actividades de tratamiento, requisitos legales o prácticas operativas.
La versión actualizada se publicará en esta página. Cuando los cambios sean materiales, podremos tomar medidas adicionales para informar a las personas afectadas cuando lo exija la ley aplicable.
19. Contacto
Para cualquier pregunta sobre esta Política de privacidad, nuestro tratamiento de datos personales, solicitudes de baja, solicitudes STOP SMS, reclamaciones o el ejercicio de derechos de privacidad, las personas pueden utilizar nuestro formulario de ejercicio de derechos.
Contactarnos sobre privacidad