Responsable del tratamiento
Kaptor (el "Servicio"), accesible en app.gokaptor.com, es editado por el operador de gokaptor.com. Para cualquier consulta relativa a sus datos: contact@gokaptor.com.
Datos que tratamos
- Cuenta: correo electrónico, credenciales de acceso (a través de Supabase Auth, eventualmente Google o Apple).
- Perfil de empresa: la información que usted introduce (razón social, datos de contacto, descripción, imágenes, información legal).
- Prospectos: datos de contacto de empresas recopilados públicamente a petición suya (nombre, sitio web, correo electrónico y teléfono profesionales) para su prospección B2B.
- Facturación: gestionada por Stripe; no almacenamos ningún dato de tarjeta bancaria.
- Uso técnico: registros del servidor necesarios para el funcionamiento y la seguridad.
Finalidades y bases jurídicas
- Prestar el Servicio (ejecución del contrato): cuenta, perfil, sitio web de presentación, prospección, secuencias de correo.
- Facturación y obligaciones contables (obligación legal / ejecución del contrato).
- Prospección B2B en su nombre (interés legítimo): cada correo incluye un enlace de baja con un solo clic y respeta las solicitudes de oposición.
- Mejora y seguridad del Servicio (interés legítimo).
Encargados del tratamiento y destinatarios
Recurrimos a proveedores que tratan datos por nuestra cuenta: Supabase (base de datos y autenticación), Hetzner (alojamiento, Alemania), Cloudflare (dominio/DNS), Brevo (envío de correos), Stripe (pagos), Anthropic (generación de contenido mediante IA), Google (inicio de sesión, envío a través de su bandeja de Gmail si la activa, y Google Business Profile si lo activa).
Los contenidos enviados a la IA no se utilizan para entrenar modelos de terceros.
No vendemos sus datos.
Conexión de su bandeja de Gmail / Google Workspace
Si conecta su propia bandeja de Gmail o Google Workspace (página de Configuración), Kaptor solicita la autorización de Google "gmail.send" (solo envío). Esta se utiliza exclusivamente para enviar, desde su propia dirección, sus respuestas a los prospectos que le hayan escrito y sus mensajes a los contactos que hayan consentido ser recontactados, acciones que usted mismo activa en la aplicación. La prospección en frío (primer contacto no solicitado) nunca utiliza su bandeja de Gmail: parte de un dominio de envío dedicado.
Kaptor nunca accede al contenido de su correo: no leemos, no listamos, no modificamos, no etiquetamos ni eliminamos ningún mensaje. El envío se realiza a través de la API de Gmail (messages.send).
El token de acceso (refresh token) se cifra en reposo (AES-256-GCM), se almacena únicamente en el servidor y nunca se expone al navegador. Puede desconectar su bandeja en cualquier momento desde la Configuración, lo que elimina el token.
El uso y la transferencia por parte de Kaptor de la información recibida de las API de Google respetan la Google API Services User Data Policy, incluidos sus requisitos de uso limitado (Limited Use).
Kaptor's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. (https://developers.google.com/terms/api-services-user-data-policy)
Plazos de conservación
Los datos de cuenta y de perfil se conservan mientras su cuenta esté activa, y luego se eliminan o anonimizan en un plazo razonable tras el cierre, salvo obligación legal de conservación (por ejemplo, facturación).
Los prospectos y los registros de envío se conservan durante el tiempo útil para su prospección y luego se depuran a petición.
Sus derechos
Usted dispone de un derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad. Ejérzalos en contact@gokaptor.com. También puede acudir a su autoridad de protección de datos.
Las personas contactadas pueden darse de baja en cualquier momento a través del enlace presente en cada correo; su dirección se añade entonces a una lista de supresión.
Cookies
El Servicio utiliza únicamente cookies estrictamente necesarias (sesión de autenticación). A día de hoy no se instala ninguna cookie publicitaria ni rastreador de terceros.
Seguridad
Los datos están aislados por cliente (compartimentación multiempresa), el acceso a los datos sensibles está restringido en el servidor, y los intercambios están cifrados (HTTPS).
Modificaciones
Podemos actualizar esta política. La fecha de la última actualización figura más arriba.