Política de Privacidad

La presente Política de Privacidad tiene por objeto informar a los usuarios del sitio web www.sharkally.com y a los clientes de Sharkally sobre el tratamiento de sus datos personales, conforme a lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), y demás normativa de desarrollo aplicable.

Sharkally manifiesta su compromiso con la protección de la privacidad y el tratamiento responsable, leal y transparente de los datos personales. La presente Política se aplica tanto a los datos recabados a través del sitio web como a los tratados en el contexto de la relación contractual con sus clientes empresariales.

Esta Política debe leerse conjuntamente con los Términos y Condiciones de Uso y la Política de Cookies de Sharkally, disponibles en www.sharkally.com.

De conformidad con el artículo 27 del RGPD, Sharkally ha designado formalmente un representante en la Unión Europea, ante quien los interesados y las autoridades de control podrán dirigirse para cualquier cuestión relacionada con el tratamiento de datos personales:

A través del sitio web y en el marco de la relación comercial con sus clientes, Sharkally puede tratar las siguientes categorías de datos personales:

• Datos identificativos y de contacto: nombre, apellidos, correo electrónico, teléfono.
• Datos profesionales y empresariales: empresa, cargo, sector de actividad.
• Datos de facturación y administrativos: dirección fiscal, NIF/CIF, datos bancarios necesarios para la gestión del cobro.
• Datos de acceso y uso de la plataforma: usuarios, credenciales, registros de actividad (logs).
• Datos técnicos de navegación: dirección IP, tipo de navegador, dispositivo, páginas visitadas, conforme a la Política de Cookies.

Datos tratados a través del agente de IA (WhatsApp)

En el marco de la prestación del servicio principal de Sharkally (agente de inteligencia artificial conversacional integrado en WhatsApp Business), el sistema puede procesar mensajes de texto, metadatos de conversación y cualquier información que los usuarios finales del cliente compartan a través del canal de WhatsApp habilitado por éste.

Sharkally actúa en este contexto exclusivamente como Encargado del Tratamiento, procesando dichos datos únicamente conforme a las instrucciones del cliente, que ostenta la condición de Responsable. Sharkally no accede al contenido de las conversaciones salvo de forma estrictamente limitada a fines de soporte técnico, mantenimiento o mejora del servicio, y siempre bajo instrucción del cliente.

Sharkally no trata datos de menores de 14 años de forma directa. En caso de que el servicio del cliente pueda implicar interacción con menores, es responsabilidad exclusiva del cliente obtener las autorizaciones legales pertinentes e implementar las medidas de protección adecuadas.

Los datos personales se tratan con las siguientes finalidades:

• Atender consultas y solicitudes de información recibidas a través del sitio web o por correo electrónico.
• Gestionar la relación comercial y contractual con los clientes de Sharkally.
• Prestar los servicios tecnológicos contratados, incluyendo el agente de IA, automatizaciones e integraciones.
• Gestionar el acceso de usuarios a la plataforma y garantizar su seguridad.
• Emitir facturas y cumplir las obligaciones legales, fiscales y contables aplicables.
• Mejorar el funcionamiento, la usabilidad y la seguridad del sitio web y de los servicios.
• Enviar comunicaciones comerciales sobre productos y servicios de Sharkally, cuando exista base legal para ello.

El tratamiento de los datos personales se apoya en las siguientes bases jurídicas conforme al artículo 6 del RGPD:

• Ejecución de un contrato o medidas precontractuales (art. 6.1.b RGPD): para la gestión de la relación contractual con clientes, la prestación de los servicios contratados y la facturación.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD): para el cumplimiento de obligaciones fiscales, contables y de otro orden legal aplicables a Sharkally.
• Interés legítimo (art. 6.1.f RGPD): para la gestión y seguridad de la plataforma, la prevención del fraude, la mejora del servicio y el mantenimiento de la relación comercial con clientes existentes.
• Consentimiento (art. 6.1.a RGPD): para el envío de comunicaciones comerciales a usuarios que no sean clientes actuales, y para el uso de cookies no esenciales, conforme a la Política de Cookies.

Los datos personales se conservarán durante los siguientes plazos, en función de la categoría del dato y la finalidad del tratamiento:

Transcurridos los plazos indicados, los datos serán suprimidos o anonimizados de forma segura, salvo que exista obligación legal de conservación adicional.

Para la prestación del servicio, Sharkally recurre a determinados proveedores tecnológicos que actúan como sub-encargados del tratamiento conforme al art. 28 RGPD. Todos ellos están vinculados por contratos que garantizan un nivel de protección de datos equivalente al exigido por la normativa europea, incluyendo, cuando corresponde, la firma de Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea.

7.1 Sub-encargados del tratamiento actuales

A la fecha de entrada en vigor de la presente Política, los sub-encargados del tratamiento que pueden tener acceso a datos personales en el marco de la prestación del servicio son:

Sharkally mantiene una lista actualizada de sub-encargados que puede ser solicitada en cualquier momento mediante escrito dirigido a privacidad@sharkally.com. Cualquier incorporación o sustitución de un sub-encargado se comunicará al cliente con antelación razonable, conforme a lo previsto en el Acuerdo de Encargo del Tratamiento (DPA).

7.2 Otros destinatarios

Adicionalmente, los datos personales podrán ser comunicados a:

• Autoridades públicas y organismos competentes, cuando exista obligación legal, resolución judicial o requerimiento administrativo válidamente emitido.
• Asesores profesionales (legales, fiscales o contables) bajo deber de confidencialidad, en la medida estrictamente necesaria para el cumplimiento de obligaciones aplicables a Sharkally.

7.3 Exclusión de cesiones comerciales

Sharkally no cede, vende, alquila ni comparte datos personales con terceros con fines comerciales, publicitarios o de marketing. Los datos personales no se utilizan para entrenar, reentrenar ni ajustar modelos de inteligencia artificial, propios o de terceros.

Sharkally es operada por Forboni Holdings LLC, entidad constituida en el Estado de Delaware (Estados Unidos de América), y recurre a proveedores tecnológicos ubicados fuera del Espacio Económico Europeo (EEE), incluyendo los identificados en la sección 7.1 anterior (Google LLC, DigitalOcean LLC, Stripe Inc.), todos ellos con sede principal en Estados Unidos.

En todos estos casos, Sharkally garantiza que las transferencias internacionales de datos se realizan con las garantías adecuadas exigidas por el Capítulo V del RGPD, mediante alguno de los siguientes mecanismos:

• Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea.
• Decisiones de adecuación adoptadas por la Comisión Europea respecto al país de destino.
• Otros mecanismos válidos reconocidos por el RGPD.

El interesado puede solicitar información sobre las garantías aplicables a transferencias específicas dirigiéndose a privacidad@sharkally.com.

Las personas cuyos datos sean tratados por Sharkally en calidad de Responsable del Tratamiento pueden ejercer en cualquier momento los siguientes derechos:

• Acceso: obtener confirmación sobre si Sharkally trata sus datos y acceder a los mismos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios para la finalidad para la que fueron recabados.
• Limitación del tratamiento: solicitar que el tratamiento quede restringido a la mera conservación en determinadas circunstancias.
• Oposición: oponerse al tratamiento basado en interés legítimo, incluida la elaboración de perfiles.
• Portabilidad: recibir sus datos en formato estructurado y de uso común, cuando el tratamiento se base en consentimiento o contrato.
• Retirada del consentimiento: retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercer cualquiera de estos derechos, el interesado deberá enviar una solicitud escrita, acompañada de copia de su documento de identidad, a: privacidad@sharkally.com

Sharkally responderá en el plazo máximo de un (1) mes desde la recepción de la solicitud, prorrogable por otros dos meses en casos de especial complejidad.

El interesado tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

9.bis Eliminación de datos

Los usuarios pueden solicitar la eliminación de sus datos personales a través del mecanismo específico habilitado en www.sharkally.com/eliminacion-datos. Las solicitudes serán atendidas en el plazo máximo de un mes, conforme al art. 12 RGPD. Cuando Sharkally actúe como Encargado del Tratamiento, la solicitud será trasladada al cliente Responsable para su tramitación, conforme al art. 28 RGPD.

En relación con los datos personales tratados por los clientes de Sharkally a través del agente de IA, automatizaciones, chatbots y demás soluciones tecnológicas ofrecidas, Sharkally actúa exclusivamente como Encargado del Tratamiento, conforme al artículo 28 del RGPD.

En este rol, Sharkally se compromete a:

• Tratar los datos únicamente conforme a las instrucciones documentadas del cliente.
• No ceder los datos a terceros salvo instrucción expresa del cliente o exigencia legal.
• Adoptar las medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos.
• Asistir al cliente en el cumplimiento de sus obligaciones frente a los interesados y las autoridades de control.
• Eliminar o devolver los datos al finalizar la relación contractual, según indique el cliente.

Las condiciones detalladas del encargo se formalizan mediante el correspondiente Acuerdo de Encargo del Tratamiento (DPA), disponible a solicitud del cliente.

La responsabilidad sobre los datos de los usuarios finales corresponde exclusivamente al cliente que utiliza la solución como Responsable del Tratamiento.

Sharkally ha implementado las medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado al riesgo, conforme al artículo 32 del RGPD, incluyendo entre otras:

• Cifrado de datos en tránsito y en reposo.
• Control de acceso basado en roles y autenticación segura.
• Registro y monitorización de accesos a sistemas que tratan datos personales.
• Procedimientos de gestión y notificación de brechas de seguridad.
• Evaluaciones periódicas de la eficacia de las medidas implementadas.

En caso de producirse una violación de seguridad que afecte a datos personales, Sharkally notificará a la AEPD en el plazo de 72 horas desde su detección, conforme al artículo 33 del RGPD, y comunicará a los interesados afectados cuando sea preceptivo.

La presente Política de Privacidad se rige por la legislación española y, en lo que resulte de aplicación, por la normativa de la Unión Europea en materia de protección de datos, en particular el RGPD y la LOPDGDD.

Para cualquier controversia derivada de la interpretación o aplicación de esta Política, las partes se someten a la jurisdicción de los Juzgados y Tribunales de Madrid, España.