Política de Privacidad

1. Información del Responsable

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales (LOPDGDD), le informamos que:

• Responsable: BeDebate SL
• CIF: B67115253
• Dirección: C/ Lope de Vega, 08005 Barcelona, España
• Email de contacto: hola [arroba] educrm.io
• Sitio web: https://educrm.io

2. Datos que Recopilamos

Recopilamos los siguientes tipos de datos personales:

2.1 Datos de registro

• Nombre completo
• Dirección de correo electrónico
• Nombre de la organización/empresa
• Contraseña (almacenada de forma encriptada)

2.2 Datos de uso del servicio

• Leads y contactos que el usuario introduce en el sistema
• Actividades y notas relacionadas con la gestión comercial
• Conversaciones con el asistente de IA (Coach IA)
• Registros de acceso y actividad en la plataforma

2.3 Datos de contactos profesionales (leads)

Si usted es un profesional del sector educativo con el que nos hemos puesto en contacto, es posible que tratemos datos suyos que no nos ha facilitado directamente: los hemos obtenido de su perfil público de LinkedIn, de la web de su institución o de comunicaciones que ha mantenido con nosotros. Se trata exclusivamente de datos profesionales:

• Nombre, cargo, institución y URL de su perfil de LinkedIn
• Email y teléfono profesionales, si figuran públicamente o nos los ha dado
• Contenido de las conversaciones mantenidas con nosotros (LinkedIn o correo electrónico)
• Notas comerciales y grado de interés estimado en nuestros servicios

2.4 Datos de la extensión de Chrome

Nuestra extensión de navegador, de uso interno, solo actúa cuando el usuario de la plataforma la activa expresamente:

• Envía a la plataforma el texto de la conversación de LinkedIn visible y el nombre, cargo, institución y URL del interlocutor
• Guarda el token de acceso únicamente en el almacenamiento local del navegador
• Solo se comunica con https://educrm.io; nunca con terceros

3. Finalidad del Tratamiento

Tratamos sus datos personales para las siguientes finalidades:

• Prestación del servicio: Gestionar su cuenta, proporcionar acceso a la plataforma CRM y sus funcionalidades.
• Prospección comercial B2B: Identificar y contactar con instituciones educativas y sus responsables que puedan estar interesados en nuestros servicios, y llevar el seguimiento de esa relación.
• Asistencia mediante inteligencia artificial: Resumir conversaciones, sugerir el siguiente paso comercial y ayudar a redactar mensajes. La IA no toma decisiones con efectos jurídicos sobre las personas; toda acción la decide un humano.
• Mejora del servicio: Analizar el uso de la plataforma para mejorar la experiencia de usuario.
• Comunicaciones: Enviar notificaciones relacionadas con el servicio, actualizaciones y, si lo consiente, comunicaciones comerciales.
• Seguridad: Proteger la plataforma contra accesos no autorizados y fraude.
• Cumplimiento legal: Cumplir con obligaciones legales aplicables.

4. Base Legal del Tratamiento

• Ejecución de contrato: El tratamiento es necesario para la prestación del servicio contratado.
• Consentimiento: Para el envío de comunicaciones comerciales y el uso de cookies no esenciales.
• Interés legítimo (art. 6.1.f RGPD): Para la prospección comercial entre profesionales (art. 19 LOPDGDD), limitada a datos de contacto profesionales y a la función que desempeñan en su institución, así como para la mejora del servicio y la seguridad de la plataforma. Puede oponerse en cualquier momento (sección 8).
• Obligación legal: Para el cumplimiento de obligaciones fiscales y legales.

5. Conservación de Datos

Conservaremos sus datos personales mientras mantenga su cuenta activa o según sea necesario para prestarle servicios. Tras la cancelación de su cuenta, conservaremos sus datos durante el tiempo necesario para cumplir con obligaciones legales, resolver disputas y hacer cumplir nuestros acuerdos.

• Datos de cuenta: Durante la vigencia de la relación + 5 años
• Datos fiscales: 6 años según legislación española
• Logs de seguridad: 12 meses

Para los contactos profesionales (sección 2.3) aplicamos plazos automáticos de borrado o anonimización:

• Contactos con los que no ha llegado a haber ninguna interacción: 18 meses desde su alta
• Contactos con los que la relación comercial ha terminado sin acuerdo: 24 meses (se anonimizan)
• Correos electrónicos intercambiados con contactos cuya relación ha terminado: 12 meses
• Texto extraído de documentos adjuntos y conversaciones con el asistente de IA: 12 meses
• Perfiles detectados en LinkedIn y no incorporados: 90 días

6. Destinatarios de los Datos

Sus datos pueden ser comunicados a:

• Alojamiento: Servidores ubicados en Barcelona (España), operados por un proveedor establecido en la Unión Europea, en calidad de encargado del tratamiento.
• Inteligencia artificial: Mistral AI (Francia, UE), en calidad de encargado del tratamiento. Antes de enviar cualquier texto a la IA sustituimos nombres, emails y teléfonos por marcadores anónimos, de modo que el proveedor no recibe datos identificativos. La IA no se entrena con sus datos.
• Correo electrónico: Si el usuario conecta su cuenta de Google Workspace o Microsoft 365, los correos se envían y reciben a través de esos proveedores conforme a sus propias condiciones.
• Autoridades: Cuando sea requerido por ley o para proteger nuestros derechos legales.

No vendemos ni compartimos sus datos personales con terceros para fines de marketing.

7. Transferencias Internacionales

El alojamiento y el tratamiento mediante inteligencia artificial se realizan íntegramente dentro de la Unión Europea. No realizamos transferencias internacionales de datos personales. Únicamente si el usuario conecta una cuenta de correo de Google o Microsoft, dichos proveedores pueden tratar datos fuera del EEE bajo sus propias garantías (cláusulas contractuales tipo / Marco de Privacidad de Datos UE-EE. UU.).

8. Sus Derechos

Usted tiene derecho a:

• Acceso: Solicitar información sobre los datos que tenemos sobre usted.
• Rectificación: Corregir datos inexactos o incompletos.
• Supresión: Solicitar la eliminación de sus datos ("derecho al olvido").
• Limitación: Restringir el tratamiento de sus datos en determinadas circunstancias.
• Portabilidad: Recibir sus datos en un formato estructurado y de uso común.
• Oposición: Oponerse al tratamiento de sus datos, en particular a la prospección comercial: basta responder a cualquiera de nuestros mensajes indicando que no desea ser contactado y eliminaremos sus datos.
• Retirar el consentimiento: En cualquier momento, sin que afecte a la licitud del tratamiento previo.

Para ejercer estos derechos, contacte con nosotros en hola [arroba] educrm.io .

También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

9. Seguridad

Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos personales contra acceso no autorizado, alteración, divulgación o destrucción. Esto incluye encriptación de datos, controles de acceso, copias de seguridad regulares y formación del personal.

10. Cookies

Utilizamos cookies esenciales para el funcionamiento de la plataforma. Para más información sobre el uso de cookies, consulte nuestra Política de Cookies.

11. Extensión de Chrome

Nuestra extensión de navegador para LinkedIn tiene las siguientes características de privacidad:

• Solo accede al contenido de LinkedIn cuando el usuario activa explícitamente la captura o una búsqueda guardada.
• Los datos extraídos se envían únicamente a https://educrm.io, a la cuenta del usuario que los captura.
• El token de autenticación se almacena solo en el almacenamiento local del navegador (no se sincroniza con ninguna cuenta).
• El texto de una conversación capturada se utiliza para crear o actualizar la ficha del contacto; si el usuario descarta el resultado, no se conserva.
• Nuestros servidores nunca acceden a LinkedIn; toda captura ocurre en el navegador del usuario, con su propia sesión.
• No compartimos datos de la extensión con terceros.

12. Menores de Edad

Windly no está dirigido a menores de 16 años. No recopilamos conscientemente datos personales de menores. Si tiene conocimiento de que un menor nos ha proporcionado datos personales, contacte con nosotros para eliminarlos.

13. Cambios en esta Política

Podemos actualizar esta política de privacidad ocasionalmente. Le notificaremos cualquier cambio significativo publicando la nueva política en esta página y, si es apropiado, mediante un aviso por email. Le recomendamos revisar esta política periódicamente.

14. Contacto

Si tiene preguntas sobre esta política de privacidad o sobre el tratamiento de sus datos personales, puede contactarnos en: