Política de privacidad

La presente Política de privacidad explica qué datos personales tratamos en leadwin.ai en todas sus versiones lingüísticas, en leadwin.help, en el Dashboard de LeadWin y durante el funcionamiento del agente de LeadWin, con qué fines lo hacemos y qué derechos le asisten. LeadWin es un producto de Feedbax. Al sitio web feedbax.de se le aplica una política de privacidad propia.

1. Responsable del tratamiento

El responsable del tratamiento de datos en leadwin.ai es:

Feedbax
Titular: Armin Bossag
Holsteinstr. 10
41564 Kaarst
Alemania
Correo electrónico: info@leadwin.ai

El responsable del tratamiento es la persona física o jurídica que, sola o junto con otras, determina los fines y medios del tratamiento de datos personales.

2. A quién se aplica esta política

LeadWin se utiliza en tres ámbitos. Quién es responsable conforme a la normativa de protección de datos depende de dónde se encuentre usted con el agente:

• Visitantes de leadwin.ai: usted lee este sitio web, prueba el agente de demostración o inicia sesión. Nosotros somos el responsable del tratamiento. Esta política se aplica íntegramente.
• Clientes y miembros del equipo en el Dashboard: usted configura y gestiona un agente. Nosotros somos el responsable del tratamiento de los datos de su cuenta. Esta política se aplica íntegramente; para los datos de sus visitantes celebramos con usted un contrato de encargo del tratamiento conforme al art. 28 RGPD.
• Visitantes de un sitio web en el que un cliente utiliza el agente: el responsable del tratamiento es el titular de ese sitio web. Nosotros tratamos sus datos por cuenta de dicho titular. Rige la política de privacidad de ese sitio web; la sección 8 describe lo que el agente trata técnicamente allí.

3. Sus derechos

Frente a nosotros le asisten los siguientes derechos en relación con los datos personales que le conciernen:

• derecho de acceso (art. 15 RGPD),
• derecho de rectificación (art. 16 RGPD),
• derecho de supresión (art. 17 RGPD),
• derecho a la limitación del tratamiento (art. 18 RGPD),
• derecho a la portabilidad de los datos (art. 20 RGPD),
• derecho de oposición a los tratamientos basados en el art. 6.1.e) o f) RGPD (art. 21 RGPD), incluida la oposición a la mercadotecnia directa,
• derecho a retirar en cualquier momento el consentimiento prestado, con efectos para el futuro (art. 7.3 RGPD).

Para ejercer sus derechos basta con enviar un correo electrónico a info@leadwin.ai. Asimismo, tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos. La autoridad competente para nosotros es la Comisionada de Protección de Datos y Libertad de Información del Estado de Renania del Norte-Westfalia (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen), Kavalleriestraße 2–4, 40213 Düsseldorf, Alemania.

Si se ha encontrado con el agente en el sitio web de un cliente, le rogamos que dirija su solicitud al titular de ese sitio web. Nosotros le prestaremos apoyo al titular para responderla.

4. Alojamiento e infraestructura

4.1 Alojamiento

leadwin.ai, el Dashboard y el agente están alojados por un proveedor de servicios externo. El proveedor es UmbHost Limited, Reino Unido; los servidores utilizados se encuentran en Núremberg (Alemania). Todos los datos recogidos a través de este sitio web y del agente se almacenan en estos servidores, en particular direcciones IP, datos de cuenta, conversaciones, datos de contacto y datos de uso. El proveedor de alojamiento se utiliza para la ejecución del contrato (art. 6.1.b) RGPD) y en interés de una prestación segura y eficiente de nuestros servicios (art. 6.1.f) RGPD). Hemos celebrado un contrato de encargo del tratamiento con el proveedor de alojamiento. El almacenamiento y las copias de seguridad se realizan exclusivamente en Alemania. El propio proveedor de alojamiento está establecido en el Reino Unido y puede acceder a los servidores desde allí con fines de administración; para el Reino Unido existe una decisión de adecuación de la Comisión Europea.

4.2 Cloudflare

Utilizamos Cloudflare como red de distribución de contenidos, proveedor de DNS y protección frente a ataques. El proveedor es Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EE. UU. Cada solicitud a leadwin.ai se encamina a través de los servidores de Cloudflare; en este proceso, Cloudflare trata su dirección IP y datos técnicos de conexión. La base jurídica es nuestro interés legítimo en una entrega segura y rápida (art. 6.1.f) RGPD). Cloudflare está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework); además, se aplican las cláusulas contractuales tipo de la Comisión Europea. Con Cloudflare existe un contrato de encargo del tratamiento.

4.3 Archivos de registro del servidor

Cada vez que se accede al sitio, se almacena automáticamente información en archivos de registro del servidor: la página consultada, la fecha y la hora, la cantidad de datos transferidos, el tipo y la versión del navegador, el sistema operativo, la URL de referencia y la dirección IP. Estos datos no se combinan con otras fuentes de datos. La base jurídica es el art. 6.1.f) RGPD; nuestro interés legítimo es la prestación técnicamente correcta y segura del sitio web. Los archivos de registro se eliminan, por regla general, a los 30 días, salvo que se necesiten durante más tiempo para investigar un incidente de seguridad.

4.4 Cifrado

leadwin.ai utiliza cifrado TLS en todo momento. Los datos que nos transmite no pueden ser leídos por terceros.

5. Cookies, almacenamiento local y consentimiento

leadwin.ai es un dominio independiente con su propia gestión del consentimiento. Una elección realizada en feedbax.de no se aplica aquí, y viceversa.

5.1 Almacenamiento técnicamente necesario

Sin su consentimiento, sobre la base del § 25, apdo. 2, n.º 2 de la TDDDG (Ley alemana de protección de datos en las telecomunicaciones y los servicios digitales) y del art. 6.1.f) RGPD, utilizamos:

• una cookie que almacena su elección en el banner de cookies (válida durante 12 meses);
• una cookie de sesión ("AuthToken") para clientes y miembros del equipo que hayan iniciado sesión, válida en leadwin.ai en todas sus versiones lingüísticas, que caduca al finalizar su sesión;
• entradas en el almacenamiento local del navegador para la visualización (tema claro u oscuro) y para el funcionamiento del Dashboard;
• una conexión para las actualizaciones en tiempo real del Dashboard, que finaliza al cerrar la página.

5.2 Almacenamiento sujeto a consentimiento

Solo con su consentimiento (art. 6.1.a) RGPD, § 25, apdo. 1 de la TDDDG) utilizamos las herramientas de analítica descritas en la sección 6. Le solicitamos su consentimiento mediante un banner en su primera visita. Puede modificarlo o retirarlo en cualquier momento a través del enlace "Configuración de cookies" situado al pie de cada página.

6. Analítica y medición de audiencia

6.1 Google Analytics

Utilizamos Google Analytics 4. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Google Analytics utiliza cookies y tecnologías similares para analizar su uso del sitio web (páginas vistas, tiempo de permanencia, ubicación aproximada, dispositivo y navegador). En este proceso, Google acorta las direcciones IP. Los datos pueden transferirse a servidores de Google LLC en EE. UU.; Google está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. Utilizamos el modo de consentimiento de Google (Google Consent Mode): sin su consentimiento, no se instalan cookies ni se transfieren datos personales a Google. Hemos celebrado un contrato de encargo del tratamiento con Google. Los datos se eliminan a los 14 meses.

6.2 Hotjar (solo en el Dashboard)

En el Dashboard utilizamos Hotjar para entender cómo se usa el Dashboard (movimientos del ratón, clics, comportamiento de desplazamiento, grabaciones de sesión sin el contenido introducido). El proveedor es Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta. Hotjar solo se carga después de que usted haya dado su consentimiento y únicamente en pantallas con una anchura mínima de 1200 píxeles. Con Hotjar existe un contrato de encargo del tratamiento. Además, puede oponerse a la recogida de datos en hotjar.com/policies/do-not-track.

6.3 Analítica de visitantes del agente de demostración

Nuestro propio agente de LeadWin está integrado en leadwin.ai para que pueda probarlo. Si usted da su consentimiento a la analítica, además de la información indicada en la sección 8.1, el agente trata la secuencia de páginas dentro de su visita, el tiempo de permanencia y la profundidad de desplazamiento, información sobre el dispositivo y el navegador, el origen de su visita (sitio web de referencia y parámetros de campaña) y una ubicación aproximada derivada de su dirección IP (país, región, ciudad). Un identificador de visitante almacenado en el navegador (válido durante unos 13 meses) reconoce las visitas recurrentes; a partir de esta información se calcula una puntuación de interés de la visita. Los datos individuales se eliminan como máximo a los 90 días; después solo quedan estadísticas agregadas sin referencia personal (durante un máximo de dos años).

6.4 Google Ads (medición de conversiones)

Nos anunciamos con Google Ads y medimos si una visita a través de uno de nuestros anuncios da lugar a una acción, como un registro (medición de conversiones). El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. La medición se realiza a través de la misma etiqueta de Google que Google Analytics. Mediante el modo de consentimiento de Google hemos desactivado de forma permanente el almacenamiento con fines publicitarios: Google Ads no instala cookies, no vincula su visita a una cuenta de Google y no la utiliza ni para remarketing ni para publicidad personalizada. Google solo recibe, sin cookies, una señal de que se ha producido una conversión tras un clic en un anuncio, y a partir de ella estima el número de conversiones. En este proceso se transmite su dirección IP por razones técnicas. Los datos pueden transferirse a servidores de Google LLC en EE. UU.; Google está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. La base jurídica es el art. 6.1.f) RGPD. Nuestro interés legítimo consiste en medir el éxito de nuestra publicidad.

7. Agente de demostración en leadwin.ai

Cuando abre el chat en leadwin.ai e introduce mensajes, tratamos lo que escribe para poder responderle. El agente funciona exactamente igual que el agente que nuestros clientes utilizan en sus sitios web; aquí, el responsable del tratamiento somos nosotros. Se aplica la sección 8, con la salvedad de que los datos de contacto que deje en el chat los utilizamos para responder a su consulta y para ponernos en contacto con usted (art. 6.1.b) RGPD, medidas precontractuales). Las citas reservadas a través del agente de demostración se crean en nuestro calendario.

8. El agente de LeadWin en sitios web

Esta sección describe lo que el agente trata técnicamente cuando está integrado en un sitio web. En leadwin.ai, el responsable del tratamiento somos nosotros. En los sitios web de nuestros clientes, el responsable del tratamiento es el respectivo titular y nosotros somos el encargado del tratamiento; allí se aplica la política de privacidad del titular.

8.1 Sin consentimiento: contexto de origen

Al abrir el chat, se tratan la ruta de la página consultada (sin parámetros), el host del sitio web visitado anteriormente (solo si se trata de otro sitio web) y un país de origen derivado de la dirección IP, que se transmiten junto con los mensajes del chat al proveedor de IA utilizado, para que el agente pueda responder de forma adecuada. Para determinar el país, la dirección IP acortada se transmite al servicio de geolocalización ip-api.com y no se almacena. No se instalan cookies ni se almacenan identificadores en el navegador; no se evalúan la secuencia de páginas, el tiempo de permanencia ni las visitas anteriores. La base jurídica es el interés legítimo en un servicio de asesoramiento que funcione (art. 6.1.f) RGPD). Esta información pasa a formar parte del historial de chat almacenado y se elimina junto con él.

8.2 Mensajes del chat y tratamiento mediante IA

Sus mensajes se transmiten, junto con el contexto de origen y las fuentes de conocimiento e instrucciones guardadas por el titular, a un proveedor de modelos de lenguaje de IA, que genera la respuesta. Actualmente se trata de OpenAI, L.L.C., 1455 3rd Street, San Francisco, CA 94158, EE. UU., a través de la API de OpenAI. Según sus propias declaraciones, OpenAI no trata los datos de la API para entrenar sus modelos. Llamamos a la API con el almacenamiento desactivado (configuración "store=false"); por ello, OpenAI conserva las entradas y salidas únicamente para la supervisión de abusos, durante un máximo de 30 días, y después las elimina. En OpenAI no se conserva ninguna copia permanente de sus chats. La transferencia a EE. UU. se basa en la certificación de OpenAI conforme al Marco de Privacidad de Datos UE-EE. UU. y, adicionalmente, en las cláusulas contractuales tipo de la Comisión Europea; con OpenAI existe un contrato de encargo del tratamiento. El proveedor utilizado puede cambiar; en tal caso actualizaremos esta política en consecuencia.

Para que el agente responda en su idioma, determinamos el idioma de cada mensaje. Para ello, transmitimos el texto del mensaje, acortado a 1000 caracteres y despojado de las direcciones web y de correo electrónico que contenga, al servicio de detección de idioma detectlanguage.com, gestionado por Web Cats UAB, Baltupio st. 57-2, LT-08322 Vilna, Lituania. No se transmite ningún contexto de origen, identificador ni dirección IP suya. El servicio determina únicamente el idioma del texto y, según sus propias declaraciones, no almacena el texto. El tratamiento se realiza dentro de la Unión Europea. La base jurídica es el interés legítimo en un asesoramiento en el idioma del visitante (art. 6.1.f) RGPD).

Le rogamos que no introduzca en el chat categorías especiales de datos personales (p. ej., datos de salud) ni datos de pago, salvo que sea necesario para su consulta.

Almacenamos los historiales de chat para que el titular del sitio web pueda leer y responder a las consultas en la bandeja de entrada y para que la conversación pueda continuarse. El titular determina durante cuánto tiempo se almacenan. Se eliminan cuando el titular elimina el agente o su cuenta o solicita su eliminación y, a más tardar, tras la finalización de la relación contractual del titular con nosotros.

8.3 Datos de contacto, reserva de citas y verificación

Si deja datos de contacto en el chat (nombre, dirección de correo electrónico, número de teléfono, empresa, su consulta), estos se almacenan y se muestran al titular del sitio web en la bandeja de entrada para que pueda ponerse en contacto con usted. Si reserva una cita a través del agente, la cita se crea en el calendario conectado por el titular y usted recibe una confirmación por correo electrónico. La base jurídica es el art. 6.1.b) RGPD (inicio de una relación contractual con el titular).

Si el titular ha activado la verificación de los datos de contacto, recibirá un código de confirmación por correo electrónico o SMS. Para enviar los códigos por SMS utilizamos Twilio Inc., 101 Spear Street, San Francisco, CA 94105, EE. UU. (cláusulas contractuales tipo de la Comisión Europea). Para ello se transmite su número de teléfono a Twilio.

Si el titular utiliza Calendly para la programación de citas, al abrir el paso de reserva se establece una conexión con Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, EE. UU.; a esta reserva se le aplican la política de privacidad de Calendly y la del titular.

8.4 Traspaso al equipo y chat en directo

El titular y los miembros de su equipo pueden asumir una conversación en la bandeja de entrada y responderle directamente. En el chat se indica si en ese momento está respondiendo una persona. El agente está identificado como sistema de IA.

8.5 Búsqueda en directo en el sitio web del titular

Si el titular ha activado la búsqueda en directo, el agente puede consultar páginas públicas concretas del sitio web del titular para responder a su pregunta. Para ello, el modelo de lenguaje de IA mencionado en la sección 8.2 selecciona, a partir de su pregunta, las páginas adecuadas del mapa del sitio (sitemap) del sitio web del titular. A continuación, sus direcciones se consultan a través del servicio de recuperación ScraperAPI LLC, EE. UU., que nos entrega el contenido de las páginas. A ScraperAPI solo se transmiten las direcciones de páginas de acceso público del sitio web del titular, y no el contenido de los mensajes, ningún identificador ni su dirección IP. Para ello no se transfiere ningún dato personal suyo a EE. UU.

8.6 Páginas públicas de ayuda

Los clientes pueden publicar sus fuentes de conocimiento como centro de ayuda público en leadwin.help o en su propio dominio. Nuestro propio centro de ayuda de LeadWin se encuentra en leadwin.ai/help. Al acceder a estas páginas se aplican las secciones 4 y 5.1.

9. Cuenta, inicio de sesión y Dashboard

9.1 Inicio de sesión

Usted se registra en leadwin.ai con su dirección de correo electrónico, su nombre y su empresa, o mediante una cuenta de Google, Microsoft o LinkedIn. Después inicia sesión mediante un enlace de acceso que enviamos a su dirección de correo electrónico, o de nuevo a través de dicho proveedor. Si utiliza un proveedor, este nos transmite su nombre y su dirección de correo electrónico y sabe que usted inicia sesión con nosotros. Los proveedores son Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, Irlanda, y LinkedIn Ireland Unlimited Company, Wilton Place, Dublín 2, Irlanda. Si está registrado en Feedbax como proveedor de servicios, inicia sesión en su lugar con su cuenta de Feedbax, a través de LinkedIn o de un enlace de acceso; el inicio de sesión en leadwin.ai se realiza entonces mediante un traspaso seguro de la sesión existente, en el que se transfiere un ticket de un solo uso y de corta duración. Si está registrado en Feedbax como cliente, creamos una cuenta de LeadWin a partir de su sesión de Feedbax existente y, para ello, tomamos su nombre y su dirección de correo electrónico de su cuenta de Feedbax. La base jurídica es el art. 6.1.b) RGPD.

9.2 Datos de cuenta y configuración

En el Dashboard tratamos los datos de su cuenta (nombre, dirección de correo electrónico, empresa), la configuración de su agente (instrucciones, fuentes de conocimiento, logotipos, saludos, ajustes), las conversaciones y los contactos de sus visitantes, las reservas de citas, los datos de los miembros de su equipo (nombre, dirección de correo electrónico, rol), los contadores de uso (conversaciones al mes, saldo de recarga) y los datos de registro de acciones relevantes para la seguridad (hora, dirección IP), por ejemplo cuando se copia el código de integración. La base jurídica es el art. 6.1.b) RGPD; para los datos de registro, el art. 6.1.f) RGPD (prevención de abusos).

9.3 Miembros del equipo

Si invita a miembros del equipo, les enviamos en su nombre un enlace de acceso personal por correo electrónico. Los miembros del equipo pueden ver las conversaciones del agente y responder a ellas. Le rogamos que solo invite a personas autorizadas para ello.

9.4 Fuentes de conocimiento e importación del sitio web

Para crear la base de conocimiento de su agente, importamos contenido de su sitio web a petición suya. Para ello utilizamos el servicio de recuperación ScraperAPI LLC, EE. UU.; a este solo se le transmiten las direcciones de páginas de acceso público de su sitio web. Si su agente muestra publicaciones de sus perfiles en redes sociales (LinkedIn, Instagram, TikTok, X), importamos estas publicaciones públicas a través de Apify Technologies s.r.o., Vodičkova 704/36, 110 00 Praga, República Checa; a Apify solo se le transmite la dirección de su perfil. Si conecta su centro de ayuda de Intercom, obtenemos sus artículos de Intercom R&D Unlimited Company, 2nd Floor, Stephen Court, 18–21 St. Stephen's Green, Dublín 2, Irlanda, utilizando la clave de acceso de solo lectura que usted ha facilitado. Para traducir contenidos utilizamos DeepL SE, Maarweg 165, 50825 Colonia, Alemania. Para vincular su Perfil de Empresa de Google (reseñas como señales de confianza) utilizamos la API de Google Places de Google Ireland Limited. La base jurídica es el art. 6.1.b) RGPD.

9.5 Conexión de calendario (Google Calendar, Microsoft 365)

Si conecta su Google Calendar o su calendario de Microsoft 365 con LeadWin, recibimos una autorización de acceso concedida por usted (token OAuth), que almacenamos y que puede revocar en cualquier momento en el Dashboard o en su cuenta de Google o Microsoft. Tratamos los datos recibidos a través de la API de Google Calendar o de Microsoft Graph (horas libres/ocupadas y citas creadas en su nombre) exclusivamente para mostrar la disponibilidad y para llevar a cabo las reservas de citas. Los proveedores son Google Ireland Limited y Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, Irlanda.

El uso y la transferencia de datos de usuario sin procesar o derivados recibidos de las API de Google Workspace se ajustarán a la Política de datos de usuario de los servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de uso limitado (Limited Use). Los datos de usuario de Google no se transfieren a ningún modelo de IA/ML ni a servicios de IA de terceros y no se utilizan para crear, entrenar o mejorar modelos de IA/ML.

9.6 Notificaciones por correo electrónico

Le enviamos los correos electrónicos necesarios para el funcionamiento de su agente: nuevas consultas y reservas de citas, enlaces de acceso, invitaciones a miembros del equipo, avisos sobre su contingente, facturas y modificaciones del contrato. Los correos electrónicos transaccionales los enviamos a través de Microsoft 365 (Microsoft Ireland Operations Limited); los envíos masivos, a través de Brevo (Sendinblue SAS, 7 rue de Madrid, 75008 París, Francia). La base jurídica es el art. 6.1.b) RGPD. Solo le enviamos información sobre productos en la medida en que lo permita el § 7, apdo. 3 de la UWG (Ley alemana contra la competencia desleal) o cuando usted lo haya consentido; puede oponerse en cualquier momento.

10. Datos de pago y del contrato

Para los planes de pago tratamos datos maestros (empresa, dirección de facturación, número de identificación a efectos del IVA, dirección de correo electrónico), datos del contrato (plan, duración, saldo de recarga) y facturas. La base jurídica es el art. 6.1.b) RGPD. Conservamos las facturas y los documentos contables durante los plazos exigidos por la legislación mercantil y fiscal (por regla general, diez años) (art. 6.1.c) RGPD).

La tramitación de los pagos corre a cargo de Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, Irlanda. Usted introduce sus datos de pago (datos de la tarjeta o de la cuenta bancaria) directamente en Stripe; nosotros no los recibimos, solo un identificador y el estado del pago. Stripe trata los datos para ejecutar el pago y para la prevención del fraude, en parte también en Stripe, Inc. en EE. UU. (cláusulas contractuales tipo de la Comisión Europea). Más información en stripe.com/en-ie/privacy. Stripe trata los datos de pago como responsable independiente del tratamiento. La base jurídica es el art. 6.1.b) RGPD.

11. Contacto con nosotros

Si se pone en contacto con nosotros por correo electrónico, almacenamos su consulta, incluidos los datos de contacto que contenga, para tramitarla y para atender posibles preguntas posteriores. La base jurídica es el art. 6.1.b) RGPD si la consulta está relacionada con un contrato y, en caso contrario, el art. 6.1.f) RGPD. Eliminamos los datos en cuanto su consulta se haya tramitado por completo y no existan plazos legales de conservación que impidan su eliminación.

12. Correos electrónicos a empresas

Nos dirigimos a empresas por correo electrónico para presentarles LeadWin.

• Origen: fuentes de acceso público, por ejemplo el sitio web de la empresa, directorios de empresas y redes profesionales.
• Datos: nombre, dirección de correo electrónico profesional, cargo y empresa, información pública del sitio web de la empresa y de redes profesionales, así como si usted responde o abre el enlace de nuestro correo electrónico.
• Finalidad y base jurídica: mercadotecnia directa para LeadWin, basada en nuestro interés legítimo (art. 6.1.f) RGPD).
• Oposición: en cualquier momento a través del enlace de baja incluido en cada correo electrónico o por correo electrónico a info@leadwin.ai.
• Plazo de conservación: mientras nos estemos dirigiendo a su empresa o estemos en contacto con usted. Tras una oposición, solo conservamos su dirección de correo electrónico en una lista de exclusión para no volver a contactarle.
• Destinatarios: proveedores de servicios técnicos, también fuera de la UE (véase la sección 13).

13. Destinatarios y transferencias a terceros países

Solo comunicamos datos personales en la medida descrita en esta política, cuando sea necesario para la ejecución de un contrato, cuando usted lo haya consentido o cuando estemos legalmente obligados a ello. Los proveedores de servicios mencionados tratan los datos por cuenta nuestra sobre la base de contratos de encargo del tratamiento conforme al art. 28 RGPD, salvo que actúen como responsables independientes del tratamiento (como Stripe para la tramitación de pagos o los proveedores de inicio de sesión).

Los datos de su cuenta, las conversaciones y los datos de contacto se almacenan en Alemania. Algunos proveedores de servicios tienen su sede en EE. UU., Australia o el Reino Unido. Para el Reino Unido existe una decisión de adecuación de la Comisión Europea. Basamos las transferencias a EE. UU. en la certificación del destinatario conforme al Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea, y las transferencias a Australia en las cláusulas contractuales tipo. Tenga en cuenta que las autoridades estadounidenses pueden, en determinadas condiciones, acceder a los datos que obran en poder de empresas estadounidenses.

14. Plazo de conservación

Salvo que en esta política se indique un plazo más específico, almacenamos los datos personales mientras subsista la finalidad del tratamiento, en particular durante la vigencia de la relación contractual. La relación contractual existe mientras usted mantenga una cuenta de LeadWin, también en el plan gratuito; la cancelación de un plan de pago no le pone fin. Si elimina un agente o su cuenta, eliminamos sin dilación indebida los datos correspondientes; si somos nosotros quienes ponemos fin a la relación contractual, los eliminamos a continuación. Esto no se aplica a las facturas y los documentos contables, que conservamos durante los plazos legales (sección 10). Las copias en las copias de seguridad se sobrescriben en el ciclo de rotación habitual. A petición suya, eliminaremos también datos concretos, siempre que no lo impida ninguna obligación.

15. Ausencia de decisiones automatizadas

El agente no toma decisiones con efectos jurídicos ni con efectos significativos similares en el sentido del art. 22 RGPD. La puntuación de interés de una visita, calculada con consentimiento, solo sirve al titular para priorizar las consultas.

16. Modificaciones de esta Política de privacidad

Modificaremos esta Política de privacidad si cambian nuestros tratamientos o la situación jurídica. La versión vigente se encuentra siempre en leadwin.ai/privacy. La fecha de la última modificación figura en la parte superior de esta página.