Referaly OÜ, sociedad de responsabilidad limitada registrada en Estonia (número de registro 16957852), con domicilio social en Tartu mnt 67/1-13b, 10115 Tallinn, Estonia, edita la plataforma Referaly: el sitio referaly.fr, la aplicación web app.referaly.fr, las aplicaciones móviles Referaly y las aplicaciones con la marca de nuestros clientes (conjuntamente, los «Servicios»). Contacto: hello@referaly.fr.
Nuestro papel depende de los datos:
- Responsable del tratamiento. Referaly OÜ decide el uso de los datos de su cuenta (Profesional o Prescriptor), de sus comunicaciones con nosotros, de los visitantes del sitio y de los profesionales a los que dirigimos nuestra prospección comercial.
- Encargado del tratamiento. Para los datos que un Profesional gestiona en Referaly (las personas que le recomiendan, sus contactos y el seguimiento de sus negocios), el Profesional es el responsable del tratamiento y Referaly actúa por cuenta de este, según el acuerdo de encargo del tratamiento. Las solicitudes sobre estos datos se dirigen primero al Profesional; si nos escribe, le transmitimos su solicitud.
| Categoría | Datos afectados | Origen |
|---|
| Cuenta | Nombre, apellidos, email, teléfono, idioma, profesión, ciudad, empresa, número de registro y dirección de la empresa, foto o logotipo si los añade | Usted |
| Inicio de sesión con Google o Apple | Identificador y dirección de email facilitados por Google o Apple | Google, Apple, con su autorización |
| Contratos de colaboración comercial | Contenido del contrato, comisión, fecha, hora, dirección IP, dispositivo, versión del texto y huella digital SHA-256 de la aceptación | Usted y el uso de los Servicios |
| Recomendaciones | Nombre, apellidos, teléfono, email y necesidad de la persona recomendada, notas, etapas de avance, comisión asociada | El Prescriptor, con la autorización de la persona, o la propia persona cuando rellena un formulario |
| Pagos | Plan, facturas, importe y estado de las comisiones pagadas en la aplicación, estado de su cuenta de cobro de Stripe. Nunca recibimos los números de su tarjeta | Usted, Stripe |
| Comunicaciones con nosotros | Emails, mensajes de WhatsApp, solicitudes de asistencia, preferencias de notificación | Usted |
| Opciones que activa | Tokens de conexión a su correo de Google (artículo 12) o a su software de gestión comercial (Pipedrive, HubSpot, Salesforce, Zoho, Odoo) | Usted |
| Datos técnicos | Dirección IP, tipo de dispositivo y de sistema, registros de conexión, token de notificación, identificador del enlace de invitación utilizado | Automático |
| Visita del sitio | Páginas vistas y origen de la visita, solo si acepta la medición de audiencia (artículo 9) | Automático |
| Prospección | Nombre de la empresa, nombre y cargo del contacto, email y teléfono profesionales | Sitios y directorios públicos, fichas de las aplicaciones en las tiendas, proveedores de datos profesionales |
Si elige a una persona de la agenda de su teléfono, la aplicación lee la agenda en su dispositivo para que pueda elegir; solo se envía a nuestros servidores el contacto elegido. No pedimos ningún dato sensible (salud, opiniones, origen): no los introduzca en las notas.
Cada tratamiento se basa en una de las bases previstas en el artículo 6 del Reglamento (UE) 2016/679 (RGPD).
| Finalidad | Base jurídica |
|---|
| Crear y gestionar su cuenta, prestar los Servicios, enviarle las notificaciones del servicio | Ejecución del contrato (nuestras Condiciones) |
| Generar los contratos de colaboración comercial, registrar su aceptación y conservar la prueba | Ejecución del contrato e interés legítimo (poder probar la aceptación) |
| Transmitir las recomendaciones al Profesional y hacer el seguimiento de su avance | Tratamiento realizado por cuenta del Profesional, sobre la base que este elija (artículo 4) |
| Cobrar las suscripciones, permitir el pago de las comisiones, facturar, llevar nuestra contabilidad | Ejecución del contrato y obligación legal |
| Acompañarle por WhatsApp durante sus primeros días (crear su contrato de colaboración comercial, invitar a sus primeros prescriptores) | Interés legítimo; puede ponerle fin en cualquier momento respondiendo «STOP» |
| Llamarle y escribirle por WhatsApp después de una solicitud que haya dejado en el sitio web (llamada, guía, cuestionario) | Su solicitud, o su consentimiento dado mediante la casilla |
| Enviarle nuestras novedades y consejos por email | Interés legítimo respecto de nuestros usuarios; enlace para darse de baja en cada email |
| Realizar prospección comercial dirigida a profesionales a partir de sus datos de contacto profesionales | Interés legítimo; oposición en cualquier momento mediante el enlace para darse de baja o por email |
| Redactar más rápido nuestras respuestas y mensajes con una herramienta de inteligencia artificial, revisados o supervisados por nuestro equipo | Interés legítimo |
| Medir la audiencia del sitio | Consentimiento, recogido mediante el banner de cookies |
| Garantizar la seguridad, prevenir el fraude y las recomendaciones falsas | Interés legítimo |
| Responder a las solicitudes de las autoridades, tramitar las notificaciones de contenidos ilícitos | Obligación legal |
Cuando un tratamiento se basa en nuestro interés legítimo, puede oponerse a él en cualquier momento (artículo 7). No tomamos ninguna decisión que produzca efectos jurídicos sobre usted basada únicamente en un tratamiento automatizado.
Si un Prescriptor le ha recomendado a un Profesional, esto es lo que debe saber.
- Quién trata sus datos. El Profesional al que le han recomendado es el responsable del tratamiento. Referaly aloja y transmite sus datos de contacto por cuenta de este, como encargado del tratamiento.
- Primero, su autorización. Antes de enviar sus datos de contacto, el Prescriptor certifica en la aplicación que tiene su autorización para compartirlos con ese Profesional. También puede rellenar usted mismo un formulario de solicitud de contacto.
- Cómo se le informa. El Profesional le informa del tratamiento de sus datos a más tardar en su primer contacto con usted, como prevé el artículo 14 del RGPD. Esta política está disponible en todo momento en referaly.fr.
- Qué se hace con sus datos. Sirven al Profesional para volver a contactarle y hacer el seguimiento de su solicitud, y al Prescriptor para seguir el avance de su recomendación y su comisión. Referaly no le contacta por cuenta propia, no utiliza sus datos para su prospección comercial y no los vende.
- Durante cuánto tiempo. Mientras el Profesional conserve la recomendación en su cuenta, y como máximo tres años después de la última comunicación (artículo 6).
- Sus derechos. Diríjase al Profesional. También puede escribir a hello@referaly.fr: le transmitimos su solicitud y le ayudamos a ejercer sus derechos.
No vendemos ni alquilamos ningún dato. Tienen acceso a sus datos:
- el equipo autorizado de Referaly, para prestar los Servicios y ayudarle;
- los usuarios con los que está en relación en la plataforma: el Profesional ve el perfil de sus Prescriptores y las recomendaciones que le envían; el Prescriptor ve el contrato del Profesional y el avance de sus recomendaciones; el perfil que publica en el directorio es público;
- las autoridades, cuando la ley lo exige;
- los siguientes proveedores, que actúan por nuestra cuenta y están obligados por contrato a proteger sus datos.
| Proveedor | Servicio prestado | Lugar de tratamiento |
|---|
| Amazon Web Services EMEA SARL (AWS) | Alojamiento de los servidores, de la base de datos, de los archivos y de las copias de seguridad | París, Francia |
| Amazon Web Services (Amazon SES) | Envío de los emails | París, Francia |
| Stripe | Pago de las suscripciones y de las comisiones, cuentas de cobro de los Prescriptores | Unión Europea y Estados Unidos |
| Google (Firebase, Google Analytics, Google Workspace) | Notificaciones en el móvil e inicio de sesión, medición de audiencia con su consentimiento, correo y agenda de nuestro equipo | Unión Europea y Estados Unidos |
| Apple | Inicio de sesión con Apple, compras en la App Store | Estados Unidos |
| Meta Platforms Ireland (WhatsApp Business) | Mensajes de WhatsApp de acompañamiento y asistencia, y mensajes tras una solicitud en el sitio web | Unión Europea y Estados Unidos |
| Branch Metrics | Enlaces de invitación que abren la aplicación | Estados Unidos |
| Supabase | Base de datos de nuestra herramienta interna de seguimiento de clientes y de envío de emails | Fráncfort, Alemania |
| Vercel | Alojamiento de las funciones de nuestra herramienta interna | Estados Unidos |
| Anthropic | Herramienta de inteligencia artificial que ayuda a nuestro equipo a redactar respuestas y mensajes | Estados Unidos |
Para la verificación de identidad y la lucha contra el fraude, Stripe también trata determinados datos por cuenta propia. Cuando facilita datos personales para abrir una cuenta de cobro, Stripe los recibe y los trata conforme a la política de privacidad de Stripe.
Si conecta su software de gestión comercial (Pipedrive, HubSpot, Salesforce, Zoho, Odoo), le enviamos los datos que ha elegido sincronizar. Este software actúa entonces por cuenta de usted, según sus propios contratos con él.
| Datos | Plazo |
|---|
| Cuenta | Mientras su cuenta esté abierta. Al eliminar la cuenta, se borran sus contratos, recomendaciones y contactos; su nombre, email y teléfono se conservan tres años como prueba de nuestras comunicaciones y después se borran |
| Recomendaciones y personas recomendadas | Mientras el Profesional las conserve en su cuenta, y como máximo tres años después de la última comunicación |
| Prueba de aceptación de un contrato de colaboración comercial | Duración del contrato y, después, cinco años |
| Facturas y documentos contables | Siete años a partir del cierre del ejercicio, como exige la ley contable estonia |
| Mensajes intercambiados con nosotros | Tres años después de la última comunicación |
| Datos de prospección | Tres años después del último contacto, o hasta su oposición |
| Registros técnicos del servidor | 12 meses |
| Copias de seguridad | 12 meses |
Estos plazos pueden prolongarse para los datos necesarios para la formulación, el ejercicio o la defensa de reclamaciones, mientras dure el procedimiento.
Tiene derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad respecto de sus datos, así como derecho a retirar en cualquier momento un consentimiento otorgado y a establecer directrices sobre el destino de sus datos después de su fallecimiento.
- Para ejercerlos, escriba a hello@referaly.fr. Podemos pedirle que acredite su identidad. Respondemos en el plazo de un mes.
- Puede eliminar su cuenta en cualquier momento desde la aplicación.
- Puede presentar una reclamación ante una autoridad de control: la autoridad estonia (Andmekaitse Inspektsioon), la CNIL en Francia, la AEPD en España o la autoridad de su país de residencia.
Las comunicaciones entre su dispositivo y nuestros servidores están cifradas (TLS). Las contraseñas se guardan en forma de hash. El acceso a los datos está limitado a las personas autorizadas y protegido mediante una autenticación individual. Como ningún sistema es infalible, en caso de una violación de datos que pueda suponer un riesgo para usted, le avisamos a usted y a la autoridad de control, como prevé el RGPD.
- Cookies necesarias. Permiten el inicio de sesión, la seguridad y el registro de su elección sobre las cookies. No requieren su consentimiento.
- Medición de audiencia. Google Analytics solo se carga si lo acepta en el banner de cookies. Rechazar es tan sencillo como aceptar, y puede cambiar de opinión en cualquier momento.
- Publicidad. Si lo acepta en el banner, nuestras etiquetas de Google Ads, Meta y LinkedIn miden la eficacia de nuestros anuncios y pueden servir para mostrarlos de nuevo a nuestros visitantes. Sin su consentimiento, no se cargan.
- Origen de la visita. Sin su consentimiento, solo guardamos en su navegador, durante la visita, la página de llegada y el origen de la visita, para vincularlos al formulario que rellena o a la cuenta que crea.
- Emails y páginas de propuesta. Nuestros emails no contienen píxel de seguimiento. Nuestras páginas de propuesta cuentan las visitas y los vídeos reproducidos, para saber si la página le ha resultado útil.
Nuestros Servicios están reservados a personas de 18 años o más. No recopilamos deliberadamente datos de menores. Si cree que un menor nos ha facilitado datos, escriba a hello@referaly.fr: los eliminaremos rápidamente.
Nuestros servidores y nuestra base de datos están en París. Algunos proveedores indicados en el artículo 5 tratan datos fuera de la Unión Europea, principalmente en Estados Unidos. Estas transferencias se basan en una decisión de adecuación de la Comisión Europea, como el Marco de Privacidad de Datos UE-EE. UU. para las empresas certificadas, o en las cláusulas contractuales tipo adoptadas por la Comisión. Puede solicitarnos una copia de las garantías aplicables.
Si decide conectar su correo de Google a Referaly, nos autoriza a enviar mensajes en su nombre, y nada más.
- Lo que pedimos. Se requiere un único permiso de Google,
https://www.googleapis.com/auth/gmail.send, que solo permite enviar. También pedimos su dirección de correo (https://www.googleapis.com/auth/userinfo.email) para mostrar qué buzón está conectado y poner la dirección de remitente correcta.
- Lo que no podemos hacer. Este permiso no da ningún acceso de lectura. No podemos abrir su bandeja de entrada, leer sus mensajes, consultar sus borradores, contactos o archivos adjuntos, ni borrar o modificar nada.
- Lo que conservamos. Los tokens de acceso y de actualización entregados por Google, cifrados en reposo en nuestros servidores, junto con la dirección de correo de la cuenta conectada. No conservamos el contenido de los mensajes enviados más allá de lo necesario para el seguimiento de sus recordatorios en su espacio Referaly.
- Lo que nunca hacemos. Los datos obtenidos a través de las API de Google nunca se venden, alquilan ni transfieren a terceros con fines publicitarios, ni se utilizan para entrenar modelos de inteligencia artificial generalizados. Ningún humano los consulta, salvo con su consentimiento explícito, por motivos de seguridad, por obligación legal, o en operaciones internas con datos agregados y anonimizados.
- Cómo retirar la autorización. En cualquier momento desde la página «Mi bandeja de salida» de su espacio Referaly, o desde myaccount.google.com/permissions. La retirada elimina inmediatamente los tokens conservados.
El uso que Referaly hace de la información recibida de las API de Google cumple la Google API Services User Data Policy, incluidos sus requisitos Limited Use.
Podemos modificar esta política. Le informamos de cualquier modificación importante por email o en la aplicación antes de su entrada en vigor, y la fecha de actualización figura en la parte superior de esta página.
Para cualquier pregunta sobre sus datos o sobre esta política: