Política de privacidad
Esta Política de privacidad explica cómo recopilamos, utilizamos, conservamos y protegemos los datos personales en relación con nuestro sitio web, nuestras relaciones comerciales y nuestros servicios de campañas de marketing por email y SMS.
Versión vigente a partir del 17 de octubre de 2026.
1. Quiénes somos
A efectos de las leyes aplicables en materia de protección de datos, incluido el UK GDPR, el RGPD de la Unión Europea cuando sea aplicable, y la Data Protection Act 2018, el responsable del tratamiento de los datos personales descritos en esta Política de privacidad es DMS Europe Ltd.
De conformidad con el artículo 27 del RGPD, DMS Europe Ltd ha designado a JC Management SAS como su representante en la Unión Europea. Los interesados y las autoridades de control de la Unión Europea pueden ponerse en contacto con este representante para cualquier cuestión relacionada con los tratamientos sujetos al RGPD.
2. Ámbito de esta Política de privacidad
Esta Política de privacidad se aplica a los datos personales tratados en relación con nuestro sitio web, nuestros formularios de contacto y solicitud de presupuesto, nuestros intercambios comerciales, nuestras relaciones con clientes, nuestras newsletters, nuestros servicios de campañas y nuestras audiencias opt-in.
También explica cómo tratamos los datos personales cuando enviamos campañas de marketing por email o SMS a nuestras propias audiencias opt-in por cuenta de clientes profesionales, sin transferirles ficheros de contactos.
Cuando resulte aplicable, podrá proporcionarse información separada sobre cookies en nuestra Política de cookies.
3. A quién se aplica esta política
Esta Política de privacidad se aplica a visitantes del sitio web, personas que nos contactan, suscriptores de la newsletter, prospectos, clientes, representantes de clientes o agencias, usuarios de nuestros servicios y personas incluidas en nuestras audiencias opt-in.
También puede aplicarse a destinatarios de campañas de marketing enrutadas por nosotros sobre nuestras propias audiencias, incluidas las personas que reciben una campaña por email o SMS, hacen clic en un enlace, se dan de baja, envían una solicitud STOP SMS o presentan una reclamación.
4. Datos personales que recopilamos
Los datos personales que recopilamos dependen de la relación que tengamos con la persona y del contexto en el que se traten los datos.
Para visitantes del sitio web, prospectos y personas que nos contactan, podemos tratar datos de identificación y contacto, como nombre, apellidos, dirección de email profesional, número de teléfono, nombre de la empresa, cargo, país, idioma, contenido del mensaje, servicio solicitado, necesidades de campaña y cualquier información enviada voluntariamente a través de nuestros formularios.
Para clientes, agencias y contactos profesionales, podemos tratar datos de identidad profesional, datos de facturación, detalles de pedido, parámetros de campaña, países seleccionados, volúmenes objetivo, productos seleccionados, criterios de segmentación, información presupuestaria, URL de sitios web, URL de landing pages, creatividades, contenidos comerciales, historial de comunicaciones, solicitudes de soporte, documentos contractuales, facturas, estado de pago, información de cuenta e información de uso del servicio.
Para personas incluidas en nuestras audiencias opt-in, podemos tratar, según los datos disponibles y el consentimiento pertinente, datos de contacto, información demográfica, país, zona geográfica, rango de edad, género, categoría socioprofesional, información relacionada con la vivienda, intereses, preferencias comerciales, intereses inmobiliarios, intereses automovilísticos, historial de interacción, historial de exposición a campañas, datos de interacción con emails, estado de entrega SMS, estado de baja, preferencia de seguimiento de aperturas, estado STOP SMS, información de reclamaciones, registros de consentimiento, fuente de registro, marca temporal, dirección IP, contexto del formulario o registro y prueba del consentimiento.
También podemos tratar datos técnicos como dirección IP, tipo de navegador, información del dispositivo, sistema operativo, idioma, páginas vistas, logs, marcas temporales, eventos de seguridad e identificadores relacionados con cookies cuando proceda.
5. Cómo recopilamos datos personales
Podemos recopilar datos personales directamente de las personas cuando rellenan un formulario, nos contactan, solicitan una estimación, se suscriben a una newsletter, interactúan con nuestro sitio web, se comunican con nosotros o utilizan nuestros servicios.
También podemos recopilar datos personales a través de nuestros propios procesos de adquisición de audiencias opt-in, formularios de registro, formularios de preferencias, mecanismos de consentimiento, interacciones con campañas, enlaces de baja, mensajes STOP SMS, reclamaciones y sistemas técnicos.
En el contexto de campañas de clientes, los clientes pueden proporcionarnos contenidos de campaña, información comercial, enlaces de landing pages, instrucciones de segmentación y otros materiales necesarios para la preparación y el enrutamiento de las campañas. Sin embargo, nuestro servicio estándar no requiere que los clientes nos proporcionen sus propias bases de contactos.
6. Por qué usamos datos personales y bases jurídicas
La siguiente matriz indica la finalidad principal y la base jurídica utilizada normalmente. La base aplicable en cada caso depende del contexto, del país del destinatario y de las normas sobre comunicaciones electrónicas.
7. Campañas de marketing enviadas a nuestras audiencias opt-in
Para campañas enviadas a nuestras propias audiencias opt-in, actuamos como responsable del tratamiento de los datos de audiencia y del enrutamiento de la campaña. No vendemos, alquilamos ni entregamos ficheros de contactos a nuestros clientes.
Los clientes seleccionan criterios de segmentación, parámetros de campaña, canales y volúmenes, pero el enrutamiento técnico lo realizamos nosotros o proveedores técnicos que actúan bajo nuestras instrucciones.
Podemos utilizar datos personales de nuestras audiencias para seleccionar destinatarios relevantes, enviar la campaña, registrar eventos de entrega e interacción, gestionar bajas, procesar solicitudes STOP SMS, suprimir contactos de futuras campañas y responder a reclamaciones o solicitudes regulatorias.
Nuestros emails pueden contener un píxel invisible y enlaces individualizados. Nos permiten medir la entregabilidad, las aperturas y los clics, evaluar el rendimiento de las campañas y, cuando esté previsto y permitido, adaptar o activar comunicaciones posteriores, incluido un SMS de retargeting después de una apertura. Para nuevas recogidas y nuevos permisos, recabamos consentimiento previo para el seguimiento individual cuando lo exija la ley aplicable, especialmente en Reino Unido, Francia, Italia y España. Las mediciones estrictamente necesarias para transmisión, seguridad o entregabilidad técnica limitada se usan sin consentimiento solo cuando se cumplen todas las condiciones de la exención local.
Los permisos ya obtenidos no quedan automáticamente invalidados. Cuando un régimen transitorio nacional documentado lo permite, podemos continuar el seguimiento de direcciones históricas bajo sus condiciones. En Francia, para direcciones recogidas antes del 14 de abril de 2026, ello exige en particular que se haya enviado dentro del plazo permitido información conforme con derecho de oposición y que no cambien las condiciones de la prospección. Esta regla francesa no se extiende a otros países; sin base válida en el país correspondiente, se desactiva el seguimiento o se solicita consentimiento.
El enlace «Desactivar el seguimiento» permite retirar el consentimiento u oponerse al seguimiento de aperturas. Dejamos de utilizar el píxel con fines de marketing y eliminamos o disociamos del perfil las aperturas anteriores según la base aplicable. Solo puede subsistir una señal separada para una finalidad técnica exenta, minimizada y no utilizada para perfilado o retargeting. Este ajuste no da de baja a la persona; existe un enlace separado para ello.
La segmentación y el perfilado combinan criterios declarados o disponibles —por ejemplo país, zona, rango de edad, categoría socioprofesional, intereses, historial de exposición e interacciones permitidas— para asignar una persona a segmentos y seleccionar campañas potencialmente pertinentes. No utilizamos categorías especiales de datos, excluimos a los menores y ninguna decisión exclusivamente automatizada produce efectos jurídicos o similares significativos.
Podemos conservar pruebas de consentimiento y registros de cumplimiento relacionados durante la duración del tratamiento correspondiente y hasta cinco años después de la finalización de dicho tratamiento, cuando sea necesario para demostrar el cumplimiento, gestionar reclamaciones, defender reclamaciones legales o responder a autoridades competentes.
7A. Prospección entre profesionales
Podemos tratar datos de contacto profesionales para enviar contenidos y propuestas relacionados con la función de una persona o la actividad de su organización. Este tratamiento se basa en nuestro interés legítimo en desarrollar nuestra actividad y comunicarnos con interlocutores profesionales pertinentes, ponderado con sus derechos y expectativas razonables.
Los datos pueden incluir email profesional, nombre, apellidos, cargo, empresa, teléfono profesional, sitio web, país, idioma, fuente e historial de envíos, bajas, entregabilidad, aperturas y clics. Pueden proceder de fuentes profesionales públicas, nuestra red y proveedores de datos B2B. Comprobamos, en particular, la validez de la dirección antes del envío.
Los emails pueden incluir un píxel y enlaces individualizados para medir la entregabilidad, aperturas y clics, con arreglo a las normas territoriales y condiciones descritas en la sección 7. Los datos utilizados para una medición estrictamente técnica o estadística no activan acciones de marketing individualizadas; cualquier uso para perfilado o retargeting se basa en la base jurídica aplicable. Filtramos aperturas automatizadas, precargas y escáneres conocidos. Cada email contiene un enlace para rechazar este seguimiento sin darse de baja y otro para darse de baja de todas las newsletters.
Cuando los datos no se obtienen directamente de la persona, facilitamos esta información, como máximo, en nuestro primer email. Los datos de prospección se conservan durante tres años desde su recogida o el último contacto activo, salvo oposición anterior. Se puede conservar después una prueba mínima de exclusión para respetar dicha oposición. Los derechos de acceso, rectificación, supresión, limitación y oposición pueden ejercerse escribiendo a privacy@dmseurope.com.
8. Landing pages de clientes y captación de leads
Las campañas enrutadas por nosotros pueden dirigir a los destinatarios a una landing page, sitio web, formulario o entorno digital operado por el cliente o por un tercero seleccionado por el cliente.
El cliente es responsable del contenido de la campaña, de la oferta promocionada, de la landing page, de cualquier formulario mostrado después de un clic y de cualquier dato personal recopilado de las personas después de que abandonen nuestro entorno de campaña.
Cuando un destinatario hace clic en una campaña y envía información en una página o formulario del cliente, el cliente es responsable de proporcionar la información de privacidad requerida, identificar la base jurídica adecuada, recopilar cualquier consentimiento requerido y respetar los derechos de las personas afectadas.
10. Con quién compartimos datos personales
Podemos compartir datos personales con proveedores de servicios y socios técnicos cuando sea necesario para operar nuestro sitio web, gestionar consultas, prestar nuestros servicios, enrutar campañas, enviar comunicaciones por email o SMS, alojar datos, mantener la seguridad, gestionar la facturación, analizar el rendimiento o cumplir obligaciones legales.
Estos destinatarios pueden incluir proveedores de alojamiento, proveedores de enrutamiento de email y SMS, herramientas CRM y de gestión empresarial, proveedores de analítica y medición, proveedores de seguridad y antiabuso, proveedores de pago y facturación, herramientas de soporte, asesores profesionales, auditores, aseguradoras y autoridades competentes cuando sea necesario.
Para proteger nuestra arquitectura y nuestros intereses comerciales, publicamos categorías de proveedores y no un mapa técnico detallado: alojamiento y mensajería, enrutamiento de email y SMS, validación de contactos, pagos e IVA, seguridad de formularios, citas, prospección B2B y asistencia mediante inteligencia artificial. Esta lista de categorías se mantiene actualizada con la presente política.
Utilizamos Cloudflare Turnstile en determinados formularios públicos para distinguir las interacciones humanas legítimas de los usos automatizados abusivos y proteger el sitio frente al spam y los ataques. Para esta verificación, Cloudflare puede tratar información técnica como la dirección IP, las características del navegador y del dispositivo, y los datos de interacción necesarios para realizar el control de seguridad. Este tratamiento se basa en nuestro interés legítimo en proteger el sitio y sus formularios. Cloudflare actúa como proveedor de servicios para este fin. Encontrará más información en la Política de privacidad de Cloudflare y en el Anexo de privacidad de Turnstile.
No vendemos ni transferimos nuestros ficheros de contactos de audiencia a clientes. Cuando proveedores tratan datos personales por nuestra cuenta, les exigimos que los traten únicamente bajo instrucciones adecuadas y con medidas apropiadas de confidencialidad y seguridad.
10A. Creación de campañas asistida por inteligencia artificial
Ofrecemos una función opcional que permite preparar un borrador de campaña mediante un sistema de inteligencia artificial generativa. Puede analizar las instrucciones y respuestas del usuario, los parámetros de campaña, la marca, la oferta, el tono, los países y canales elegidos, las URL facilitadas, breves extractos de las páginas correspondientes y las referencias y etiquetas asociadas a los elementos visuales importados. A continuación genera propuestas de segmentación, planificación y contenidos de email o SMS.
Tratamos esta información para prestar el servicio solicitado,
adoptar medidas precontractuales y ejecutar el contrato y, cuando
proceda, para satisfacer nuestro interés legítimo en mejorar la
eficacia, la seguridad y la calidad de nuestras herramientas.
Actualmente utilizamos la API de OpenAI, que actúa como proveedor de
tratamiento. Los datos enviados mediante la API no se utilizan por
defecto para entrenar los modelos de OpenAI. Todas nuestras
integraciones con la API Responses envían actualmente
store=false, incluido el asistente de creación de
campañas; este ajuste no elimina nuestros borradores ni el historial
necesario para el funcionamiento de la plataforma. No obstante,
OpenAI puede conservar registros de prevención de abusos durante un
máximo de treinta días, salvo que exista una obligación legal o se
aplique un control de conservación más breve. Puede consultar la
documentación de OpenAI sobre el uso de datos de la API.
En nuestros propios sistemas, el prompt, el brief, las respuestas generadas y los diagnósticos asociados se conservan durante treinta días y después se eliminan. Los contenidos que el usuario decide incorporar a una campaña se conservan con el expediente de dicha campaña durante los plazos que le sean aplicables. Las posibles transferencias internacionales se protegen conforme a la sección 11.
No enviamos intencionadamente al modelo datos personales de nuestras audiencias ni de los destinatarios de las campañas. El usuario no debe incluir en sus instrucciones, URL o elementos visuales datos personales de terceros, categorías especiales de datos o datos sensibles, datos de audiencia, credenciales de acceso ni información confidencial que no sea estrictamente necesaria y cuyo tratamiento por nuestra parte no esté autorizado.
La IA no decide qué contactos individuales recibirán una campaña, no inicia ningún pago ni envío y no toma decisiones que produzcan efectos jurídicos o de importancia similar sobre una persona. Sus resultados son propuestas que el usuario debe revisar, modificar cuando sea necesario y aprobar expresamente antes de cualquier difusión.
10B. Asistente público basado en las FAQ
El asistente disponible en las páginas públicas utiliza la API de OpenAI para responder a partir de nuestras FAQ. Para generar la respuesta se envían la pregunta, el idioma y el contexto de la página, un historial reciente facilitado por el navegador y una selección de extractos relevantes de las FAQ. El usuario no debe introducir datos personales, sensibles o confidenciales.
DMS Europe no conserva en sus sistemas el contenido de las preguntas y respuestas de este asistente ni lo utiliza para mejorar el sistema. El historial permanece únicamente en el almacenamiento de sesión del navegador y desaparece al terminar dicha sesión. El almacenamiento remoto del estado de la aplicación para las respuestas está desactivado con OpenAI. Las condiciones de tratamiento y los posibles registros de prevención de abusos de OpenAI descritos en la sección 10A siguen siendo aplicables. El plazo de treinta días indicado para nuestros propios sistemas en la sección 10A se refiere únicamente a la creación de campañas, no a este asistente.
11. Transferencias internacionales
Los datos personales pueden tratarse en el Reino Unido, el Espacio Económico Europeo y otros países en los que nosotros o nuestros proveedores de servicios operemos.
Cuando los datos personales se transfieran fuera del Reino Unido, del Espacio Económico Europeo o del país de residencia de la persona afectada, nos aseguramos de que exista un mecanismo de transferencia adecuado cuando sea necesario.
Dichos mecanismos pueden incluir reglamentos o decisiones de adecuación, cláusulas contractuales tipo, el UK International Data Transfer Agreement o Addendum, u otra garantía legal reconocida por las leyes aplicables de protección de datos.
12. Cuánto tiempo conservamos los datos personales
Conservamos los datos personales solo durante el tiempo necesario para los fines para los que fueron recopilados, incluido prestar nuestros servicios, gestionar nuestra actividad, cumplir obligaciones legales, resolver disputas y demostrar el cumplimiento.
Las solicitudes de contacto y datos de prospectos pueden conservarse generalmente hasta tres años después de la última interacción significativa, salvo que un periodo más largo esté justificado por una relación en curso, un requisito legal o una disputa.
Los registros de clientes, contractuales, de facturación y contables pueden conservarse durante la relación comercial y hasta once años después de la emisión del documento, para cubrir diez años tras el cierre del ejercicio correspondiente, o durante cualquier periodo más largo requerido por la ley aplicable.
Los logs técnicos se conservan generalmente durante un periodo limitado, normalmente entre seis y doce meses, salvo que sea necesaria una conservación más larga por motivos de seguridad, prevención del fraude, investigación o fines legales.
Las copias de seguridad del alojamiento y de las bases de datos se gestionan mediante un ciclo móvil que no supera los treinta días.
Los registros de baja, oposición y STOP SMS pueden conservarse durante el tiempo necesario para garantizar que la persona no vuelva a ser contactada en contra de su solicitud.
Las pruebas de consentimiento y registros de cumplimiento relacionados pueden conservarse durante la duración del tratamiento correspondiente y hasta cinco años después de la finalización de dicho tratamiento, cuando sea necesario para demostrar el cumplimiento, gestionar reclamaciones o defender reclamaciones legales.
13. Sus derechos
Dependiendo de la ley aplicable y de las circunstancias, las personas pueden tener derecho a solicitar acceso a sus datos personales, pedir la rectificación de datos inexactos, solicitar la supresión, solicitar la limitación del tratamiento, oponerse al tratamiento, solicitar la portabilidad de los datos o retirar el consentimiento cuando el tratamiento se base en el consentimiento.
Estos derechos no son absolutos y pueden estar sujetos a condiciones, limitaciones o excepciones conforme a las leyes aplicables de protección de datos. Por ejemplo, podemos necesitar conservar cierta información para cumplir obligaciones legales, mantener listas de supresión, demostrar el consentimiento o defender reclamaciones legales.
Para ejercer un derecho de privacidad, las personas pueden contactarnos en privacy@dmseurope.com. Podemos necesitar verificar la identidad de la persona que realiza la solicitud antes de responder.
14. Bajas, preferencias de seguimiento y solicitudes STOP SMS
Las personas que reciben una campaña por email enrutada por nosotros pueden utilizar el enlace de baja incluido en el mensaje, cuando esté disponible, o contactarnos para solicitar la eliminación de futuras campañas de marketing.
También pueden utilizar el enlace «Desactivar el seguimiento» para oponerse al uso de futuras aperturas con fines de marketing sin darse de baja. Puede conservarse la señal estrictamente técnica necesaria para medir la entregabilidad; los clics continúan midiéndose. Esta preferencia se registra para respetarla en el tiempo.
Las personas que reciben una campaña SMS pueden seguir las instrucciones STOP proporcionadas en el mensaje, cuando estén disponibles. Procesamos las solicitudes STOP SMS y aplicamos medidas de supresión para evitar futuros mensajes de marketing cuando sea necesario.
Se mantienen registros de supresión para garantizar que las solicitudes de baja, oposición y STOP sean respetadas en el tiempo.
15. Seguridad
Implementamos medidas técnicas y organizativas apropiadas diseñadas para proteger los datos personales contra el acceso no autorizado, el tratamiento ilícito, la pérdida accidental, la destrucción o el daño.
Estas medidas pueden incluir controles de acceso, obligaciones de confidencialidad, alojamiento seguro, cifrado o seudonimización cuando proceda, monitorización, copias de seguridad, diligencia debida de proveedores y procedimientos internos destinados a reducir riesgos de privacidad y seguridad.
Ningún sistema puede garantizarse como completamente seguro. No obstante, trabajamos para mantener un nivel de seguridad adecuado a la naturaleza de los datos personales tratados y a los riesgos implicados.
16. Reclamaciones
Las personas pueden contactarnos en privacy@dmseurope.com si tienen cualquier pregunta o preocupación sobre cómo tratamos los datos personales.
Las personas también tienen derecho a presentar una reclamación ante la Information Commissioner’s Office del Reino Unido, o ante su autoridad local de protección de datos cuando sea aplicable.
Animamos a las personas a contactarnos primero para que podamos revisar y atender la preocupación cuando sea posible.
17. Idioma de referencia
Esta Política de privacidad puede ponerse a disposición en varios idiomas para facilitar su comprensión por personas situadas en distintos países.
En caso de divergencia, contradicción o dificultad de interpretación entre las distintas versiones lingüísticas de esta Política de privacidad, prevalecerá la versión inglesa.
18. Cambios en esta Política de privacidad
Podemos actualizar esta Política de privacidad de vez en cuando para reflejar cambios en nuestros servicios, nuestras actividades de tratamiento, requisitos legales o prácticas operativas.
La versión actualizada se publicará en esta página. Cuando los cambios sean materiales, podremos tomar medidas adicionales para informar a las personas afectadas cuando lo exija la ley aplicable.
19. Contacto
Para cualquier pregunta sobre esta Política de privacidad, nuestro tratamiento de datos personales, solicitudes de baja, solicitudes STOP SMS, reclamaciones o el ejercicio de derechos de privacidad, las personas pueden contactarnos por email.
Contactarnos sobre privacidad