Aquí hay dos cosas distintas, y conviene no mezclarlas
Una son tus datos como cliente nuestro. Otra son los datos de tus clientes, los que metes en el CRM. Cada uno tiene su régimen y es la primera duda que plantea cualquier asesoría.
1. Tus datos como cliente
Responsable: Edger Marketing, S.L., CIF B19886050, con domicilio en Calle Velázquez 86, 28006 Madrid. Tratamos tu nombre, tu correo y tus datos de facturación para darte el servicio, cobrarlo y atenderte. Base jurídica: la ejecución del contrato y nuestras obligaciones fiscales. Los conservamos mientras seas cliente y después los años que exige la normativa fiscal.
2. Los datos de tus clientes que guardas en el CRM
Tú eres el responsable del tratamiento. Nosotros somos el encargado. Alojamos esa información en nuestros servidores por cuenta tuya y siguiendo tus instrucciones: no la usamos para nada más, no la cedemos y no la explotamos.
Al contratar firmamos el contrato de encargado de tratamiento que exige el artículo 28 del RGPD. Incluye la lista de subencargados, las medidas de seguridad y el compromiso de comunicarte cualquier brecha en un plazo máximo de 72 horas desde que la detectemos.
Ten en cuenta lo que se guarda ahí: nombres, DNI, teléfonos, direcciones de suministro, IBAN y contratos firmados de personas físicas. Es información sensible y así la tratamos.
Dónde están los datos
Cada empresa cliente tiene su propio espacio, separado del de las demás. Los servidores están alojados en Estados Unidos, con el proveedor BanaHost.com, que actúa como subencargado.
Eso supone una transferencia internacional de datos fuera del Espacio Económico Europeo. Se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea, firmadas con el proveedor de alojamiento, junto con las medidas técnicas descritas en el contrato de encargado de tratamiento. Te lo decimos aquí y no en una nota al pie porque es información que tu asesoría necesita para su propio registro de actividades de tratamiento.
Qué pasa con los datos si dejas de pagar o te das de baja
Te avisamos por correo una semana antes de que venza tu licencia. Si el pago no llega, no te cortamos el acceso ni borramos nada: la cuenta pasa al plan Lite gratuito y tu información se conserva. A partir de ese momento se le aplican las reglas del plan gratuito que se describen justo debajo, en particular la de inactividad.
Puedes exportar tu cartera completa a CSV en cualquier momento y desde cualquier plan, sin pedírnoslo. Si vas a dejar de usar el servicio, hazlo antes: cuando la cuenta se elimina por inactividad, el borrado es irreversible.
Cuentas gratuitas inactivas
Una cuenta del plan Lite a la que nadie acceda durante seis meses seguidos se elimina, con su contenido. Avisamos por correo quince días antes, y con acceder una vez el plazo vuelve a empezar. No es sólo una cuestión de coste: conservar de forma indefinida ficheros con DNI, IBAN y contratos que ya nadie usa iría contra el principio de limitación del plazo de conservación del RGPD.
Esta web
- Formularios: nombre, correo y lo que escribas, para responderte. Base: tu consentimiento.
- Pagos: los gestiona la pasarela; nosotros no almacenamos números de tarjeta en ningún momento. El proveedor de pago actúa como encargado del tratamiento de esos datos de facturación.
- Analítica: actualmente no empleamos ninguna herramienta de analítica que instale cookies ni recoja datos personales.
- Tipografías: se sirven desde este dominio. Tu navegador no contacta con Google al visitarnos.
Tus derechos
Acceso, rectificación, supresión, limitación, portabilidad y oposición, escribiendo a info@energycrm.pro. También puedes reclamar ante la Agencia Española de Protección de Datos. Si tu solicitud se refiere a datos que un cliente nuestro guarda en su CRM, te dirigiremos a esa empresa, que es quien responde de ellos.