Política de privacidad

Responsable

AxisOne Group SL

Finalidades

Contestar a tus solicitudes (demo, contacto, cuenta de prueba, presupuesto, soporte y desarrollo a medida, también la de que te escriba una persona desde el asistente de la web) y confirmarte por correo que las hemos recibido, contestar a tus preguntas en el asistente, enviarte el resultado de una calculadora o una guía descargable si nos lo pides y la newsletter si te suscribes, gestionar la relación con nuestros clientes, proteger la web y, si lo aceptas, medir qué campañas y páginas nos traen solicitudes.

Legitimación

Tu consentimiento, la solicitud que nos haces, el contrato con los clientes y nuestro interés legítimo.

Destinatarios

No vendemos ni cedemos tus datos. Nos prestan servicio Cloudflare, Brevo, la mensajería interna del equipo (Teams o Slack) y, para el asistente, Google, con contrato de encargo. Cloudflare, Google y, según la herramienta, la mensajería pueden tratar datos fuera de la UE, con garantías.

Derechos

Acceso, rectificación, supresión, oposición, limitación y portabilidad, en privacy@attendo.me.

Responsable

AxisOne Group SL

CIF

B88764816

Domicilio

Calle Pompeu Fabra, 5 – Complejo Podium, 08840 Viladecans (Barcelona), España

Privacidad y ejercicio de derechos

privacy@attendo.me

Correo general

sales@attendo.me

No hemos designado delegado de protección de datos. Para cualquier cuestión sobre privacidad, escríbenos a privacy@attendo.me.

Solo tratamos los datos que nos das en los formularios o por correo y los que genera tu visita. Esta es cada finalidad, con sus datos y su base jurídica:

Los campos obligatorios de cada formulario están marcados: sin ellos no podemos atender tu solicitud. Los opcionales nos ayudan a prepararla mejor. Si nos das datos de otra persona, asegúrate de que puedes hacerlo y de que conoce esta política.

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten de forma parecida (art. 22 RGPD).

Solo te escribimos sobre lo que nos has pedido. No te enviamos comunicaciones comerciales por correo ni por otros medios electrónicos salvo que las hayas pedido o autorizado expresamente, o que seas cliente y se refieran a productos o servicios parecidos a los que contrataste (art. 21 LSSI-CE). En cada comunicación podrás darte de baja de forma sencilla y gratuita.

Newsletter. Si te suscribes, marcando la casilla del formulario, te enviamos un correo al mes con novedades de attendo y contenidos nuevos de la web. Te pedimos que confirmes la suscripción desde tu correo, y en cada envío puedes darte de baja con un clic. También puedes pedir la baja en privacy@attendo.me. La enviamos con el módulo de mailing de nuestra propia plataforma, attendo.

Confirmación de tu solicitud. Cuando nos pides una demo, una cuenta de prueba, un presupuesto o un desarrollo a medida, nos escribes desde el formulario de contacto o pides desde el asistente que te escriba una persona, te enviamos un correo que confirma que la hemos recibido, con un resumen de lo que nos enviaste y cuándo te contestamos. Forma parte de gestionar tu solicitud, con su misma finalidad y base jurídica, y no es una comunicación comercial. Para que nadie use los formularios para llenar el buzón de otra persona, a una misma dirección enviamos como mucho una confirmación cada 10 minutos y tres al día.

Resultado de una calculadora. Si nos pides por correo el resultado de una calculadora, te lo enviamos una vez, porque lo pides tú. No es una comunicación comercial y no te suscribe a nada.

Guías descargables. Si pides una guía, te enseñamos el enlace para descargarla y te lo enviamos una vez por correo, porque lo pides tú. No es una comunicación comercial y no te suscribe a nada: la newsletter es una casilla aparte, sin marcar, en el mismo formulario.

Conservamos los datos solo el tiempo necesario para la finalidad para la que los recogimos:

• Solicitudes que no terminan en contratación: hasta dos años desde el último contacto, para poder retomar la conversación si vuelves.
• Datos de clientes y solicitudes de soporte: mientras dure la relación contractual.
• Después, bloqueados durante los plazos de prescripción de las acciones legales y de las obligaciones fiscales y mercantiles (por ejemplo, seis años para la documentación contable, según el artículo 30 del Código de Comercio), solo a disposición de jueces, tribunales y administraciones públicas (art. 32 LOPDGDD).
• Parámetros de campaña y página de entrada en tu navegador: hasta que cierras la pestaña. En nuestros sistemas, los datos de origen van con la solicitud a la que acompañan.
• Confirmación de tu solicitud por correo: no guardamos aparte una copia; Brevo guarda el registro del envío el tiempo que fijan sus condiciones.
• Resultado de una calculadora: tu correo, los valores y el resultado se conservan como las demás solicitudes que no terminan en contratación. No guardamos aparte una copia del correo que te enviamos; Brevo guarda el registro del envío el tiempo que fijan sus condiciones.
• Guías descargables: tu correo, tu nombre, tu empresa y la guía que pediste se conservan como las demás solicitudes que no terminan en contratación. Brevo guarda el registro del envío del enlace el tiempo que fijan sus condiciones.
• Newsletter: mientras sigas suscrito. Cuando te das de baja dejamos de enviártela, y conservamos la prueba de tu consentimiento y de la baja solo el tiempo necesario para acreditarlos si nos lo reclaman.
• Conversaciones del asistente: en tu navegador, hasta que cierras la pestaña. En Google, el tiempo que fijan sus condiciones de la API para detectar abusos. Si activamos el registro, 90 días, sin IP ni identificadores.
• Señales de Turnstile y registros técnicos: el tiempo breve que fija Cloudflare para la seguridad del servicio.
• Comunicaciones del canal de denuncias: los plazos de la Ley 2/2023, que explica la página del canal de denuncias.
• Solicitudes de ejercicio de derechos: el tiempo necesario para acreditar que las atendimos.

Cuando dejan de ser necesarios, los suprimimos o los anonimizamos.

No vendemos tus datos ni los cedemos a terceros, salvo por obligación legal (por ejemplo, a jueces, tribunales o administraciones públicas que los requieran).

Para prestar nuestros servicios, algunos proveedores acceden a los datos como encargados del tratamiento, con un contrato que les obliga a tratarlos solo siguiendo nuestras instrucciones y con medidas de seguridad (art. 28 RGPD):

Si tu empresa contrata attendo, otros proveedores intervienen en el servicio. Figuran en la lista de subencargados del contrato de encargo.

Tratamos los datos en la Unión Europea. Las excepciones son Cloudflare, Google y, según la herramienta, el aviso interno en Teams o Slack. Por el funcionamiento de la red de Cloudflare, Inc., con sede en Estados Unidos, algunos datos (como la dirección IP y las señales de Turnstile) pueden tratarse fuera del Espacio Económico Europeo o ser accesibles desde allí.

Cloudflare está adherida al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), reconocido por la decisión de adecuación de la Comisión Europea de 10 de julio de 2023, y su acuerdo de tratamiento de datos incluye además las cláusulas contractuales tipo aprobadas por la Comisión.

Las preguntas del asistente y los fragmentos de la web que lo acompañan se envían a Google para generar la respuesta, y pueden tratarse en Estados Unidos. La transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU., al que está adherida Google LLC, o en las cláusulas contractuales tipo de sus condiciones de tratamiento de datos. Si usamos Gemini a través de Vertex AI en una región de la Unión Europea, las respuestas se generan en la UE.

Brevo trata los datos en la Unión Europea.

Si el aviso interno de las solicitudes va a Slack, o a Microsoft Teams con datos fuera de la Unión Europea, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU., al que están adheridas Salesforce (Slack) y Microsoft, o en las cláusulas contractuales tipo de su contrato de tratamiento de datos.

Puedes pedir más información o una copia de las garantías en privacy@attendo.me.

Puedes ejercer en cualquier momento estos derechos:

• Acceso: saber si tratamos tus datos y obtener una copia.
• Rectificación: corregir los que sean inexactos o estén incompletos.
• Supresión: pedir que los borremos cuando ya no sean necesarios o retires tu consentimiento.
• Oposición: oponerte a los tratamientos basados en nuestro interés legítimo y, siempre, a las comunicaciones comerciales.
• Limitación: pedir que dejemos de usarlos mientras resolvemos una reclamación tuya.
• Portabilidad: recibir los que nos diste en un formato estructurado y de uso común, o que se los enviemos a otro responsable.
• Retirar el consentimiento cuando quieras, sin que eso afecte a lo tratado antes. Para las cookies, desde «Configurar cookies», en el pie de cada página.

Cómo ejercerlos: escribe a privacy@attendo.me, o por carta a nuestro domicilio, indicando qué derecho quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podemos pedirte información adicional para confirmarla. Te contestamos en el plazo de un mes, ampliable dos meses más si la solicitud es compleja o hay muchas, y te avisaremos de la ampliación dentro del primer mes. Es gratuito, salvo solicitudes manifiestamente infundadas o excesivas.

Si tus datos están en attendo porque los ha guardado una empresa que usa el servicio (por ejemplo, eres cliente o empleado suyo), dirige tu solicitud a esa empresa, que es la responsable. Si nos llega a nosotros, se la trasladaremos.

Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan, 6, 28001 Madrid, o ante la autoridad de control del país de la UE donde vivas o trabajes. Te agradeceremos que antes nos escribas a privacy@attendo.me para intentar resolverlo.

La web y el servicio se dirigen a empresas y profesionales. No recogemos a sabiendas datos de menores de 14 años (art. 7 LOPDGDD). Si detectamos que nos ha llegado alguno, lo suprimimos.

Aplicamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD): conexión cifrada, verificación contra bots en los formularios, acceso a las solicitudes limitado a las personas del equipo que las atienden y proveedores con contrato de encargo. Las medidas del servicio attendo se explican en Seguridad.

Ningún sistema es infalible. Si se produce una violación de seguridad que afecte a tus datos, la notificaremos a la Agencia Española de Protección de Datos en un plazo de 72 horas y, cuando suponga un alto riesgo para ti, te lo comunicaremos (arts. 33 y 34 RGPD).

Cuando una empresa contrata attendo, los datos que guarda en la plataforma (sus clientes, contactos, activos, documentos y comunicaciones) son suyos, y ella es la responsable de su tratamiento. AxisOne Group SL los trata como encargado del tratamiento: solo para prestar el servicio y siguiendo sus instrucciones, según el contrato de encargo del tratamiento (art. 28 RGPD) que forma parte de las condiciones del servicio.

Esos datos se alojan en la Unión Europea, en una base de datos propia para cada cliente. Algunos proveedores intervienen como subencargados, según la lista del contrato de encargo. Las integraciones que activa el cliente (por ejemplo, su proveedor de IA, WhatsApp o su correo) funcionan con las condiciones de esos proveedores. La app móvil de attendo trata los datos de la misma forma, por cuenta del cliente que la usa.

Los datos de las personas de contacto y de los usuarios del cliente que usamos para gestionar la relación contractual (alta de la cuenta, facturación, soporte, avisos del servicio y seguridad de los accesos) los tratamos como responsables, con las bases y los plazos de esta política.

Podemos actualizar esta política cuando cambien nuestros tratamientos o la normativa. Publicaremos aquí la nueva versión con su fecha y, si el cambio es relevante, lo avisaremos de forma destacada.