Cumplimiento RGPD
En Zyntra CRM estamos comprometidos con el cumplimiento del Reglamento General de Protección de Datos (RGPD) de la Unión Europea. Este documento explica cómo cumplimos con la normativa y cómo puedes ejercer tus derechos.
1. Visión General del RGPD
El Reglamento General de Protección de Datos (RGPD) es la regulación de la UE que establece normas sobre la recopilación, uso y protección de datos personales de los residentes del Espacio Económico Europeo (EEE).
Nuestro compromiso con el RGPD incluye:
2. Nuestro Papel
2.1 Como Responsable del Tratamiento
Zyntra CRM actúa como Responsable del Tratamiento respecto a:
- Datos de usuarios que crean cuentas en nuestra plataforma.
- Datos de facturación y pago.
- Datos de uso y análisis del servicio.
- Comunicaciones de soporte y marketing.
2.2 Como Encargado del Tratamiento
Zyntra CRM actúa como Encargado del Tratamiento respecto a:
- Datos de clientes y contactos que nuestros usuarios almacenan.
- Contenido y archivos subidos por los usuarios.
- Cualquier otro dato que los usuarios introduzcan en el CRM.
En este caso, nuestros clientes son los Responsables y deben cumplir con sus propias obligaciones bajo el RGPD.
3. Bases Legales
Tratamos datos personales basándonos en las siguientes bases legales del Art. 6 RGPD:
| Base Legal | Tratamientos |
|---|---|
| Ejecución de contrato | Provisión del servicio, soporte, facturación |
| Consentimiento | Marketing, cookies analíticas, newsletters |
| Interés legítimo | Seguridad, prevención de fraude, mejoras del producto |
| Obligación legal | Registros fiscales, respuesta a autoridades |
4. Tus Derechos
El RGPD te otorga derechos específicos sobre tus datos personales. A continuación explicamos cada uno y cómo ejercerlos.
5. Derecho de Acceso (Art. 15)
Tienes derecho a obtener confirmación de si tratamos tus datos personales y, en su caso, acceder a ellos junto con información sobre:
- Los fines del tratamiento.
- Las categorías de datos tratados.
- Los destinatarios o categorías de destinatarios.
- El plazo previsto de conservación.
- Tus derechos de rectificación, supresión, limitación y oposición.
- El derecho a presentar reclamación ante la autoridad de control.
- El origen de los datos si no se obtuvieron de ti.
- La existencia de decisiones automatizadas.
Puedes solicitar una copia de tus datos en formato estructurado desde la configuración de tu cuenta o contactándonos.
6. Derecho de Rectificación (Art. 16)
Tienes derecho a que rectifiquemos sin dilación indebida los datos personales inexactos que te conciernan. También puedes completar datos incompletos.
Cómo hacerlo
- Accede a tu perfil y edita la información directamente.
- Para datos que no puedas editar, contacta con soporte.
- La rectificación se aplicará sin dilación indebida.
7. Derecho al Olvido (Art. 17)
Tienes derecho a que suprimamos tus datos personales cuando:
- Ya no son necesarios para los fines para los que fueron recogidos.
- Retiras el consentimiento y no hay otra base legal.
- Te opones al tratamiento y no prevalecen motivos legítimos.
- Los datos se han tratado ilícitamente.
- Deben suprimirse para cumplir una obligación legal.
Proceso de Eliminación
- Solicita la eliminación desde tu cuenta o contactando al DPO.
- Confirmaremos la solicitud y verificaremos tu identidad.
- La eliminación se completará en 30 días.
- Recibirás confirmación cuando se complete.
8. Derecho a Limitación (Art. 18)
Puedes solicitar que limitemos el tratamiento de tus datos cuando:
- Impugnas la exactitud de los datos (mientras los verificamos).
- El tratamiento es ilícito pero no deseas la supresión.
- Ya no necesitamos los datos pero tú los necesitas para reclamaciones.
- Te has opuesto al tratamiento (mientras verificamos).
Durante la limitación, solo conservaremos los datos y los trataremos únicamente con tu consentimiento, para reclamaciones o protección de derechos.
9. Derecho a Portabilidad (Art. 20)
Tienes derecho a recibir los datos personales que nos hayas proporcionado en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable.
Formatos Disponibles
- JSON: Formato estructurado para integración técnica.
- CSV: Para datos tabulares (contactos, registros).
- Excel: Para uso en hojas de cálculo.
- PDF: Para documentos y reportes.
Cómo Exportar
Puedes exportar tus datos desde Configuración > Privacidad > Exportar mis datos en cualquier momento.
10. Derecho de Oposición (Art. 21)
Tienes derecho a oponerte al tratamiento de tus datos cuando:
- El tratamiento se basa en interés legítimo (debemos demostrar motivos imperiosos).
- El tratamiento es para fines de marketing directo (oposición absoluta).
- El tratamiento es para fines estadísticos o de investigación.
11. Decisiones Automatizadas (Art. 22)
Tienes derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos o te afecte significativamente de modo similar.
Nuestro Uso de Automatización
Actualmente utilizamos automatización para:
- Detección de spam y fraude (seguridad).
- Scoring de leads (con supervisión humana).
- Recomendaciones de productos (sin efectos jurídicos).
Ninguna de estas decisiones automatizadas tiene efectos jurídicos significativos sin revisión humana.
12. Cómo Ejercer tus Derechos
12.1 Autoservicio
Muchos derechos puedes ejercerlos directamente desde tu cuenta:
- Acceso: Configuración > Privacidad > Mis datos
- Rectificación: Editar perfil directamente
- Portabilidad: Configuración > Privacidad > Exportar datos
- Oposición a marketing: Configuración > Notificaciones
12.2 Solicitud Formal
Para ejercer derechos que requieran nuestra intervención:
- Email: dpo@zyntracorp.com
- Formulario: Configuración > Privacidad > Solicitar derechos
- Correo postal: Calle Principal 123, 28001 Madrid
12.3 Plazos
- Respuesta inicial: 30 días desde la solicitud.
- Prórroga: Hasta 60 días adicionales si es compleja (te informaremos).
- Comunicación: Te mantendremos informado del progreso.
12.4 Verificación de Identidad
Para proteger tus datos, podemos solicitar verificación de identidad antes de procesar solicitudes de derechos.
13. Para Empresas
Si eres un cliente empresarial de Zyntra CRM:
13.1 Tu Responsabilidad
- Eres el Responsable del Tratamiento de los datos que introduces.
- Debes cumplir con tus propias obligaciones RGPD.
- Debes informar a tus interesados y obtener consentimientos.
- Debes responder a las solicitudes de derechos de tus contactos.
13.2 Cómo Te Apoyamos
- DPA estándar incluido en los Términos del Servicio.
- Herramientas de exportación y eliminación de datos.
- Logs de auditoría de acceso y cambios.
- Documentación de medidas de seguridad.
- Asistencia ante solicitudes de autoridades.
14. Contacto
Para cualquier consulta sobre RGPD o protección de datos:
Delegado de Protección de Datos (DPO)
Email: dpo@zyntracorp.com
Autoridad de Control
Si no estás satisfecho con nuestra respuesta, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):