Política de privacidad

Última actualización: 28/07/2026

En Sarean tratamos datos personales de dos formas distintas y conviene distinguirlas desde el principio:

• Como responsables del tratamiento, cuando gestionamos los datos de quienes visitan nuestra web, solicitan información o contratan y usan la plataforma. Es lo que se explica en esta política.
• Como encargados del tratamiento, cuando tratamos por cuenta de nuestros clientes los datos que ellos incorporan a la plataforma, como las conversaciones con sus propios clientes a través de WhatsApp o Instagram. En ese caso, el responsable es el cliente y las condiciones se recogen en el Anexo de tratamiento de datos.

1. Responsable del tratamiento

• Identidad: Desarrollo de Plataformas Digitales, S.L.
• CIF: B87.934.352
• Domicilio: Avda. Lisboa 4, 28924 Alcorcón (Madrid), España
• Correo de contacto en materia de privacidad: hola@softspring.es
• Delegado de Protección de Datos: [no se ha designado, al no concurrir los supuestos del artículo 37 del RGPD / datos de contacto del DPD]

2. Qué datos tratamos, con qué finalidad y con qué base legal

2.1. Formulario de contacto y solicitudes de información

• Datos: nombre, correo electrónico, teléfono, empresa y contenido de tu mensaje.
• Finalidad: atender tu consulta y ponernos en contacto contigo.
• Base legal: tu consentimiento (artículo 6.1.a del RGPD) o la aplicación de medidas precontractuales a petición tuya (artículo 6.1.b del RGPD).
• Conservación: mientras dure la gestión de tu solicitud y, posteriormente, durante [1 año] por si retomas el contacto, salvo que solicites antes su supresión.

2.2. Alta y uso de la plataforma

• Datos: datos identificativos y de contacto de la persona usuaria, credenciales de acceso, datos de la empresa cliente, datos de facturación, registros de actividad y datos técnicos de conexión, como la dirección IP, el navegador y las marcas de tiempo.
• Finalidad: crear y gestionar tu cuenta, prestarte el servicio contratado, proporcionarte soporte, facturar y cobrar, y garantizar la seguridad y trazabilidad de la plataforma.
• Base legal: la ejecución del contrato (artículo 6.1.b del RGPD), el cumplimiento de obligaciones legales contables y fiscales (artículo 6.1.c del RGPD) y nuestro interés legítimo en garantizar la seguridad de la plataforma y prevenir el fraude (artículo 6.1.f del RGPD).
• Conservación: mientras la cuenta esté activa. Tras la baja, bloqueamos los datos durante los plazos legales de prescripción —hasta 6 años para la documentación mercantil, conforme al artículo 30 del Código de Comercio, y 4 años en materia fiscal, conforme a la Ley 58/2003— y después los suprimimos.

2.3. Comunicaciones comerciales

• Datos: nombre y correo electrónico.
• Finalidad: enviarte novedades del producto, contenidos y ofertas de Sarean.
• Base legal: tu consentimiento (artículo 6.1.a del RGPD). Si ya eres cliente, nuestro interés legítimo en promocionar productos o servicios similares a los contratados, conforme al artículo 21.2 de la LSSI, con posibilidad de oponerte en cualquier momento.
• Conservación: hasta que retires tu consentimiento o te opongas al tratamiento. Puedes darte de baja mediante el enlace incluido en cada envío o escribiendo a hola@softspring.es.

2.4. Conexión de cuentas de terceros

Cuando conectas a Sarean una cuenta externa, como Google Business Profile, WhatsApp Business o Instagram, accedemos a ella mediante las interfaces oficiales de esos proveedores y únicamente con los permisos que autorizas expresamente durante el proceso de conexión.

• Datos: identificadores de cuenta, tokens de acceso, información del perfil de negocio y mensajes y contenidos que gestiones a través de la plataforma.
• Finalidad: permitirte administrar tu presencia online y tus conversaciones desde un único lugar.
• Base legal: la ejecución del contrato (artículo 6.1.b del RGPD).
• Importante: los datos personales de tus propios clientes que lleguen a la plataforma por esta vía se tratan bajo tu responsabilidad. Nosotros actuamos como encargados del tratamiento, conforme al Anexo de tratamiento de datos.

2.5. Navegación y analítica web

• Datos: métricas agregadas sobre el uso del sitio, como las páginas visitadas, el origen del tráfico, el tipo de dispositivo y el país.
• Finalidad: conocer el rendimiento del sitio y mejorarlo.
• Base legal: nuestro interés legítimo en analizar y optimizar nuestros servicios (artículo 6.1.f del RGPD).
• Cómo lo hacemos: utilizamos Plausible Analytics, una herramienta que no instala cookies, no crea identificadores persistentes ni perfiles de usuario y aloja los datos en la Unión Europea. No existe seguimiento entre sitios web ni cesión de datos con fines publicitarios.
• Conservación: [24 meses] en formato agregado.

Puedes consultar más información en la Política de cookies.

3. Origen de los datos

Los datos proceden de ti, de la persona de tu organización que gestiona la cuenta o de las plataformas de terceros que tú mismo conectas. No obtenemos datos de fuentes de acceso público ni los adquirimos de terceros.

4. Destinatarios y encargados del tratamiento

No cedemos tus datos a terceros, salvo cuando exista una obligación legal. Sí recurrimos a proveedores que pueden acceder a ellos para prestarnos determinados servicios y con los que hemos suscrito los contratos de encargo del tratamiento exigidos por el artículo 28 del RGPD.

En el caso de Stripe, los datos de tu tarjeta se introducen directamente en su entorno de pago seguro y en ningún momento se almacenan en nuestros sistemas. Nosotros conservamos únicamente los datos de facturación y una referencia de la transacción. Stripe actúa, además, como responsable independiente respecto de los tratamientos que realiza para cumplir sus propias obligaciones legales en materia de prevención del blanqueo de capitales y del fraude, conforme a su propia política de privacidad.

También podemos comunicar datos a juzgados, tribunales, Administraciones Públicas y Fuerzas y Cuerpos de Seguridad cuando exista una obligación legal.

5. Transferencias internacionales

Priorizamos proveedores con infraestructura en la Unión Europea. Cuando algún tratamiento implique una transferencia fuera del Espacio Económico Europeo, la amparamos en:

• Una decisión de adecuación de la Comisión Europea, como el Marco de Privacidad de Datos UE-EE. UU. para los proveedores certificados.
• Las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, acompañadas de una evaluación de impacto de la transferencia y de medidas técnicas adicionales, como el cifrado en tránsito y en reposo.

Puedes solicitar una copia de las garantías aplicadas escribiendo a hola@softspring.es.

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como tu derecho a no ser objeto de decisiones automatizadas que produzcan efectos jurídicos o te afecten significativamente. Cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.

Para ejercer estos derechos, escribe a hola@softspring.es o a Avda. Lisboa 4, 28924 Alcorcón (Madrid), indicando el derecho que deseas ejercer y adjuntando un documento que permita acreditar tu identidad. Responderemos en el plazo de un mes, ampliable en dos meses adicionales cuando la solicitud resulte especialmente compleja.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos, con domicilio en C/ Jorge Juan 6, 28001 Madrid, a través de www.aepd.es, sin perjuicio de que puedas dirigirte previamente a nosotros.

Si eres cliente de una empresa que utiliza Sarean y quieres ejercer tus derechos sobre los datos que esa empresa gestiona mediante nuestra plataforma, debes dirigirte directamente a ella, ya que es la responsable del tratamiento. Si nos escribes a nosotros, trasladaremos tu solicitud sin dilación.

7. Medidas de seguridad

Aplicamos medidas técnicas y organizativas adecuadas al nivel de riesgo, conforme al artículo 32 del RGPD. Entre otras medidas, utilizamos cifrado de las comunicaciones mediante TLS y cifrado de los datos en reposo, controles de acceso basados en roles, autenticación reforzada para el personal con acceso privilegiado, registros de actividad, copias de seguridad periódicas con pruebas de restauración, segregación de entornos y compromisos de confidencialidad con todo el personal.

En caso de una brecha de seguridad que pueda suponer un riesgo para tus derechos y libertades, la notificaremos a la AEPD en un plazo máximo de 72 horas desde que tengamos constancia de ella. Cuando sea probable que la brecha implique un alto riesgo, también te informaremos directamente.

8. Menores de edad

Sarean es un servicio dirigido a empresas y profesionales. No está destinado a menores de 14 años ni recopilamos conscientemente sus datos personales.

9. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios normativos o del servicio. Publicaremos siempre la versión vigente en esta página, junto con su fecha de actualización. Si los cambios son sustanciales, te informaremos por correo electrónico o a través de la propia plataforma.