Política de privacidad

Esta política explica el tratamiento de datos de la web pública, las consultas, las cuentas de cliente, la facturación y el soporte de My Contact Work. Cuando un cliente introduce datos de sus propios contactos en el CRM, My Contact Work los trata por cuenta del cliente como encargado del tratamiento, conforme al Anexo I de las Condiciones.

1. Responsable y contacto

Responsable del tratamiento: Marta Rak, trabajadora autónoma.
NIF: Y0259714N
Domicilio de contacto: disponible en el Aviso legal.
Correo: hola@mycontactwork.com.

Isaac Quesada / IQQ Labs (España) presta apoyo operativo y técnico por cuenta de la responsable y puede acceder de forma limitada a información necesaria para soporte, mantenimiento y seguridad.

2. Datos, finalidades y bases jurídicas

• Consultas y fase precontractual: correo, identificación y contenido de la consulta para responder y preparar, cuando proceda, una contratación. Base: medidas precontractuales solicitadas por la persona interesada.
• Cuenta y prestación del servicio: nombre, correo, datos de acceso, configuración y actividad necesaria para crear y mantener la cuenta, prestar el CRM, soporte y comunicaciones operativas. Base: ejecución del contrato.
• Evidencia contractual: referencia del pedido, plan, importe, fecha y versión de las condiciones, junto con las declaraciones de finalidad profesional e inicio solicitadas, para acreditar y gestionar la contratación y atender reclamaciones. Bases: ejecución del contrato y cumplimiento de obligaciones legales de información y prueba. No se registra una aceptación por el mero hecho de visitar la web. Estos registros no implican consentimiento publicitario.
• Facturación y obligaciones legales: datos identificativos, dirección de facturación, NIF/VAT cuando corresponda, operación, importes y documentos asociados. Base: ejecución del contrato y obligaciones legales fiscales y contables.
• Seguridad y prevención de abuso: dirección IP, sesiones, registros técnicos e incidencias para proteger el servicio, cuentas y datos. Base: interés legítimo en mantener la seguridad y, cuando corresponda, obligaciones legales.
• Ejercicio de derechos: información necesaria para tramitar la solicitud. Base: obligación legal.

No utilizamos estos datos para publicidad comportamental ni vendemos datos personales.

3. Pagos

Los pagos con tarjeta se procesan mediante Stripe. My Contact Work recibe la información necesaria para identificar y conciliar la operación, pero no almacena el número completo de tarjeta. Stripe trata determinados datos de pago y prevención del fraude de acuerdo con sus propias obligaciones y políticas.

4. Datos de terceros introducidos por clientes

Los nombres, teléfonos, notas y demás datos de contactos que un cliente incorpora a su CRM no se utilizan para fines propios de My Contact Work. El cliente determina la finalidad y base jurídica de ese tratamiento y actúa como responsable. My Contact Work actúa como encargado para alojar y procesar esos datos siguiendo las instrucciones del cliente. Las obligaciones de ambas partes se detallan en el Anexo I de las Condiciones.

5. Conservación

Las consultas públicas se conservan mientras sean necesarias para atenderlas y, como máximo, durante 12 meses desde la última comunicación, salvo obligación legal distinta. Los datos de cuenta se mantienen mientras exista la relación contractual y posteriormente durante los plazos necesarios para atender responsabilidades y obligaciones legales. Los datos del CRM tratados por cuenta del cliente se eliminan o devuelven al finalizar el servicio conforme al anexo de encargo, sin perjuicio de copias de seguridad temporales y conservación legalmente obligatoria.

6. Proveedores y destinatarios

Utilizamos proveedores técnicos cuando son necesarios para prestar el servicio: Hetzner Online GmbH para infraestructura y alojamiento del CRM; Brevo / Sendinblue SAS para determinados correos transaccionales; Stripe para pagos; OVHcloud para servicios relacionados con el correo público; e Isaac Quesada / IQQ Labs para operación y soporte técnico autorizado. Stripe y OVHcloud no alojan la base de datos de contactos del CRM por el mero hecho de prestar esas funciones. Cada proveedor accede únicamente a los datos necesarios para su función y bajo el marco contractual que corresponda.

Podrán comunicarse datos a administraciones, autoridades, juzgados o terceros cuando exista una obligación legal o sea necesario para formular, ejercer o defender reclamaciones.

7. Transferencias internacionales

La infraestructura principal de la aplicación se aloja en la Unión Europea. Algunos proveedores pueden utilizar subencargados o prestar partes de sus servicios desde otros países. Cuando una operación implique una transferencia internacional, se utilizará un mecanismo válido conforme al RGPD, como una decisión de adecuación o cláusulas contractuales tipo cuando proceda.

8. Derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando proceda escribiendo a hola@mycontactwork.com. Solo pediremos información adicional de identidad cuando resulte necesaria. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

Si tu solicitud se refiere a datos que una empresa o profesional cliente de My Contact Work ha introducido en su CRM, normalmente esa empresa o profesional es el responsable del tratamiento. En ese caso colaboraremos con el responsable para tramitar la solicitud.

9. Decisiones automatizadas

No adoptamos decisiones basadas exclusivamente en tratamientos automatizados de tus datos de cuenta o consulta que produzcan efectos jurídicos o te afecten de forma similarmente significativa, ni elaboramos perfiles publicitarios.

10. Cookies y almacenamiento en el navegador

La web pública no utiliza analítica ni rastreadores publicitarios. La aplicación privada utiliza cookies y almacenamiento técnico estrictamente necesarios para autenticación, seguridad y funcionamiento del CRM. Si en el futuro se incorporan tecnologías que requieran consentimiento, se informará y solicitará antes de activarlas.

11. Seguridad

Se aplican medidas técnicas y organizativas orientadas a proteger la confidencialidad, integridad y disponibilidad de la información, incluyendo control de acceso, cifrado en tránsito, separación lógica entre cuentas, sesiones protegidas, copias de seguridad y procedimientos de gestión de incidencias. Ningún sistema puede garantizar un riesgo cero.

12. Actualización

Esta política se actualizará cuando cambien de forma relevante los tratamientos descritos. Última actualización: 4 de noviembre de 2026.