Política de privacidad

0bull es operado por NANIMAD SL, una sociedad constituida en España con CIF/NIF B88372354, con domicilio social en Plaza Mayor 3, Piso 1 G, 28850 Torrejón de Ardoz, Madrid, España, inscrita en el Registro Mercantil de Madrid. Respecto de los datos personales descritos en esta política somos el responsable del tratamiento, salvo cuando la sección sobre nuestras funciones indique otra cosa. Puede dirigirse a nosotros sobre cualquier aspecto de esta política en [email protected].

Esta política cubre a los visitantes de nuestro sitio web, a las personas que crean una cuenta, a los miembros de sus equipos y a quienes se ponen en contacto con nosotros. No cubre los datos personales de terceros que usted trate a través del Servicio (por ejemplo, las personas que aparecen en los vídeos que publica), de los que usted es responsable y respecto de los cuales nosotros actuamos únicamente siguiendo sus instrucciones, como se explica más adelante.

Recopilamos las siguientes categorías de datos personales.

• Datos de la cuenta: su nombre, su dirección de correo electrónico, su contraseña (almacenada como hash), su idioma preferido, sus ajustes de doble factor y de recuperación y, si inicia sesión con Google, el nombre, el correo electrónico y el identificador de perfil que Google nos comunica.
• Datos del equipo: las direcciones de correo electrónico de las personas que invita a su equipo y el rol que les asigna.
• Datos de facturación: el importe y las fechas de sus cargos, las facturas, los datos fiscales que nos facilite y un identificador de cliente de Stripe. El número de su tarjeta y sus datos bancarios los recopila y los almacena Stripe, no nosotros. Nosotros solo vemos la marca de la tarjeta, los cuatro últimos dígitos y la fecha de caducidad.
• Pedidos y Teléfonos: los Teléfonos que se le asignan, cuándo se asignaron, renovaron, cancelaron o liberaron, los nombres que usted les da y cualquier límite permanente que configure.
• Credenciales de Plataforma: los nombres de usuario, las contraseñas y los códigos de verificación de las Cuentas de Plataforma que decide almacenar con nosotros, junto con el estado de la sesión, para que podamos iniciar sesión en esas cuentas en sus Teléfonos. Están cifrados en reposo.
• Información de las cuentas de Plataforma: el perfil público, la lista de publicaciones y las métricas públicas de las Cuentas de Plataforma que conecta, para que podamos mostrarle cómo están funcionando sus publicaciones.
• Contenido del Cliente: los vídeos, las descripciones, las imágenes, las macros, los prompts y las instrucciones para agentes que sube o ejecuta a través del Servicio.
• Datos de operación del Teléfono: lo que ocurre en un Teléfono mientras está asignado a usted, incluidas las imágenes de pantalla transmitidas a su navegador, las capturas de pantalla tomadas para operar un Teléfono o para resolver incidencias en él, los toques, deslizamientos y textos que se le envían, las aplicaciones abiertas, el texto en pantalla leído mediante OCR, las ejecuciones de agentes y sus registros, y los momentos en que ocurrieron.
• Datos de API y MCP: los tokens y los clientes que crea, las solicitudes realizadas con ellos y los resultados devueltos, para que la API funcione y para que podamos protegerla e investigar abusos.
• Datos técnicos: dirección IP, tipo de navegador y de dispositivo, sistema operativo, páginas visitadas, referente, zona horaria e idioma, informes de errores y registros del servidor.
• Soporte y comunicaciones: los correos electrónicos que nos envía, los mensajes que intercambiamos y las notas que conservamos sobre la resolución de sus solicitudes.
• Cuando usa nuestro formulario de contacto, pedimos a Cloudflare Turnstile que compruebe que no es un bot; Cloudflare trata datos técnicos sobre su navegador y su conexión con ese fin, y usamos el nombre, la dirección de correo electrónico y el mensaje que nos envía solo para responderle y para conservar un registro de su solicitud.

No recopilamos conscientemente datos de menores de 18 años, y no solicitamos categorías especiales de datos como datos de salud, de religión o biométricos. No introduzca ese tipo de datos en el Servicio más allá de lo que resulte incidental a la operación de una Cuenta de Plataforma.

Cuando resulta de aplicación el Reglamento General de Protección de Datos de la Unión Europea o del Reino Unido, nos basamos en las siguientes bases jurídicas. Fundamentos similares se aplican con arreglo a otras leyes de privacidad.

• Para prestar el Servicio que ha contratado (ejecución de un contrato): crear y proteger su cuenta, asignar y operar Teléfonos, iniciar sesión en sus Cuentas de Plataforma, ejecutar sus macros y sus agentes, transmitirle la pantalla, procesar los pagos y enviar los correos electrónicos asociados a ellos, y responder a las solicitudes de soporte.
• Para mantener seguro el Servicio y hacer cumplir nuestros Términos (interés legítimo): vigilar el abuso, el fraude, los ataques y los incumplimientos de las normas de uso aceptable, conservar registros, investigar incidentes, proteger nuestra flota, nuestras relaciones con las redes y a otros clientes, e impedir un nuevo registro tras una cancelación por incumplimiento.
• Para operar y mejorar el Servicio (interés legítimo): comprender cómo se utilizan el sitio web y el panel de control mediante analítica agregada y sin cookies, corregir errores y planificar la capacidad.
• Para medir nuestra publicidad (interés legítimo, o consentimiento cuando la ley lo exija): registrar cuál de nuestros anuncios en X le trajo al sitio web e informar a X cuando un visitante procedente de un anuncio se registra, inicia un pago o compra, para que podamos ver qué anuncios funcionan y X pueda mostrarlos a personas a las que probablemente les interesen.
• Para cumplir nuestras obligaciones legales (obligación legal): conservar facturas y registros fiscales, responder a los requerimientos lícitos de las autoridades, cumplir la normativa de sanciones y denunciar material de abuso sexual infantil.
• Para informarle sobre el Servicio (interés legítimo o consentimiento): enviarle avisos de servicio sobre su cuenta y sus Teléfonos y, si es cliente, correos electrónicos ocasionales sobre funcionalidades y ofertas, de los que puede darse de baja en cualquier momento. Cuando la ley exija el consentimiento para la comunicación comercial, lo solicitamos previamente.
• Con su consentimiento, cuando se lo pedimos: para cualquier finalidad no cubierta más arriba. Puede retirar su consentimiento en cualquier momento, sin que ello afecte a lo realizado con anterioridad.

No adoptamos decisiones sobre usted basadas únicamente en un tratamiento automatizado y que produzcan efectos jurídicos en usted o le afecten significativamente de modo similar. La detección automatizada de abusos es revisada por una persona antes de cancelar una cuenta, salvo que sea necesaria una actuación inmediata para detener un daño.

Respecto de los datos de su cuenta, de facturación, técnicos, de soporte y del sitio web, nosotros decidimos por qué y cómo se tratan, por lo que somos el responsable del tratamiento.

Respecto de las Cuentas de Plataforma que opera a través del Servicio y del Contenido del Cliente que ejecuta a través de él, usted decide qué publicar, dónde y por qué. Usted es el responsable del tratamiento de esos datos (o el encargado respecto de sus propios clientes), y nosotros los tratamos únicamente siguiendo sus instrucciones para prestar el Servicio, como su encargado del tratamiento. Nuestros Términos de Servicio contienen los compromisos de tratamiento de datos que ello exige, y firmaremos un acuerdo de tratamiento de datos separado, que incluya las cláusulas contractuales tipo de la Unión Europea y el anexo del Reino Unido cuando sea necesario, si lo solicita en [email protected].

Solo instalamos cookies estrictamente necesarias: la cookie de sesión que mantiene su sesión iniciada, un token contra la falsificación de peticiones entre sitios y, si lo cambia, su elección de idioma. Son necesarias para que el sitio funcione y no requieren consentimiento. Cuando llega a través de un enlace de uno de nuestros anuncios, instalamos además una cookie propia (ad_attribution), que se conserva 30 días y registra el identificador de clic del anuncio y las etiquetas de campaña, para que un registro posterior pueda atribuirse a ese anuncio.

Nuestras herramientas de analítica web, Ahrefs Analytics y Fathom, funcionan sin cookies. Cuentan las páginas vistas y los referentes sin almacenar ningún identificador en su navegador y sin seguirle entre sitios, y los datos que nos proporcionan están agregados.

Nuestro sitio web carga también el píxel de conversión de X (antes Twitter) y la etiqueta de Google para Google Ads. Estos permiten a X y a Google instalar sus propias cookies en su navegador y recibir las páginas que visita, su dirección IP y los datos de su navegador, para que cada uno pueda medir nuestros anuncios y crear audiencias publicitarias, conforme a su propia política de privacidad. Puede bloquearlos con la protección contra el rastreo de su navegador o con un bloqueador de contenido.

Si acepta las cookies, nuestro sitio web carga también Microsoft Clarity. Instala sus propias cookies y registra cómo utiliza nuestras páginas, por ejemplo los clics, el desplazamiento, el movimiento del ratón y la página que le remitió, para que podamos ver de dónde vienen los visitantes y mejorar el sitio web. Clarity oculta el texto que escribe en los formularios. Si ha iniciado sesión, transmitimos a Clarity el identificador interno de su cuenta para vincular sus sesiones, nunca su nombre ni su correo electrónico.

Su navegador puede almacenar datos localmente para que el panel de control funcione (por ejemplo, el último teléfono que seleccionó). Esos datos permanecen en su dispositivo y no se utilizan para seguirle.

No vendemos sus datos personales. Los únicos datos personales que compartimos con fines publicitarios van a X, como se describe más abajo. Compartimos datos personales únicamente con los siguientes destinatarios, y solo lo que cada uno necesita.

• Stripe, nuestro procesador de pagos, que recopila y almacena sus datos de pago, procesa los cargos y los reembolsos, filtra las transacciones por fraude y sanciones, y emite las facturas. Stripe actúa como responsable del tratamiento independiente respecto de esos datos, con arreglo a su propia política de privacidad.
• Un proveedor de alojamiento de aplicaciones ubicado en la Unión Europea, cuyos servidores ejecutan nuestra aplicación, nuestra base de datos, nuestras copias de seguridad y el Contenido del Cliente almacenado, y los proveedores de conectividad móvil y de internet que dan servicio a los Teléfonos. Los nombres, ubicaciones y garantías contractuales de estos proveedores están disponibles si los solicita en [email protected].
• Nuestro proveedor de envío de correo electrónico transaccional, que envía los correos de cuenta, de facturación y de soporte en nuestro nombre y trata su dirección de correo electrónico y el contenido de los mensajes.
• Google, si decide iniciar sesión con Google, que nos indica quién es usted con arreglo a la propia política de privacidad de Google.
• X Corp., nuestra plataforma publicitaria. A través de su píxel en nuestro sitio web y de su Conversions API, X recibe el identificador de clic del anuncio, las páginas que visita, su dirección IP y los datos de su navegador y, cuando se registra, inicia un pago o compra, un hash unidireccional (SHA-256) de su dirección de correo electrónico, el evento y el importe del pedido. X lo utiliza para atribuir y optimizar nuestros anuncios, y actúa como responsable independiente conforme a su propia política de privacidad.
• Google Ireland Limited (Google Ads), nuestra plataforma publicitaria. A través de la etiqueta de Google en nuestro sitio web, Google recibe el identificador de clic del anuncio, las páginas que visita, su dirección IP y los datos de su navegador. Google lo utiliza para medir y optimizar nuestros anuncios y crear audiencias publicitarias, y actúa como responsable independiente conforme a su propia política de privacidad.
• Microsoft Corporation (Microsoft Clarity), nuestra analítica web para grabaciones de sesiones y mapas de calor. A través de Clarity en nuestro sitio web, Microsoft recibe cómo utiliza nuestras páginas, la página de referencia, su dirección IP y los datos de su navegador, y los trata conforme a su propia declaración de privacidad.
• TikHub, un proveedor de datos públicos de redes sociales, que recibe los nombres de usuario públicos de las Cuentas de Plataforma que conecta para que podamos mostrarle las métricas públicas de sus publicaciones.
• Cloudflare, que realiza la comprobación Turnstile en nuestro formulario de contacto y recibe datos técnicos sobre su navegador y su conexión para confirmar que no es un bot.
• Las Plataformas en las que inicia sesión a través de un Teléfono, que ven el Teléfono, su dirección IP y todo lo que usted y sus Agentes hagan en sus cuentas, con arreglo a sus propios términos y políticas.
• Asesores profesionales, y cualquier sucesor si 0bull se vende o se fusiona, sujetos a obligaciones de confidencialidad.
• Tribunales, reguladores, fuerzas del orden y Plataformas, cuando la ley nos lo exija, cuando razonablemente creamos que es necesario para prevenir o investigar una actividad ilícita, un fraude o un daño, o cuando debamos hacer cumplir nuestros Términos o proteger nuestros derechos, a nuestros clientes o al público.

Todo proveedor de servicios que actúa por cuenta nuestra está vinculado por un contrato que limita lo que puede hacer con sus datos y que exige medidas de seguridad adecuadas.

Nuestros servidores y los Teléfonos están ubicados en la Unión Europea. Algunos destinatarios enumerados anteriormente, incluidos Stripe, Google, Microsoft, X, TikHub, Cloudflare y nuestro proveedor de correo electrónico transaccional, pueden tratar datos personales en los Estados Unidos o en otros lugares. Cuando un destinatario trata datos protegidos por la legislación de la UE o del Reino Unido fuera del EEE o del Reino Unido, nos basamos en una decisión de adecuación aplicable, incluido el Marco de Privacidad de Datos UE-EE. UU. o su extensión británica cuando el destinatario está certificado, o en las cláusulas contractuales tipo de la Comisión Europea y en el anexo de transferencia internacional de datos del Reino Unido, con medidas complementarias cuando resulten necesarias. Puede solicitarnos en [email protected] una copia de las garantías correspondientes.

Si utiliza el Servicio desde fuera de la Unión Europea, sus datos se transfieren a la Unión Europea y se tratan en ella.

Conservamos los datos personales únicamente durante el tiempo que los necesitamos para las finalidades anteriores, y después los eliminamos o los anonimizamos. Los principales plazos son:

• Datos de la cuenta: durante la vida de su cuenta, y después se eliminan en un plazo de 30 días desde su cierre.
• Credenciales de Plataforma: hasta que retire la Cuenta de Plataforma del Servicio o cierre su cuenta, y después se eliminan en un plazo de 30 días.
• Contenido del Cliente y datos de operación del Teléfono: durante la vida de la asignación del Teléfono a la que se refieren, y después se eliminan en un plazo de 30 días desde la liberación del Teléfono o el cierre de la cuenta. Las transmisiones de pantalla se muestran en directo y no se graban, salvo que se tome una captura de pantalla para operar un Teléfono o para resolver una incidencia en él.
• Métricas públicas de publicaciones que recopilamos sobre sus Cuentas de Plataforma: 180 días de forma continua.
• Registros de API y técnicos: hasta 12 meses, salvo que sea necesario conservarlos más tiempo para investigar un incidente de seguridad.
• Registros de facturación: durante el tiempo que exija la legislación fiscal y contable, por lo general de 6 a 10 años según el país.
• Correspondencia de soporte: 3 años desde el cierre de la solicitud.
• Datos de atribución publicitaria (el identificador de clic, las etiquetas de campaña, la dirección IP y los datos del navegador guardados con su cuenta): mientras exista su cuenta, y se eliminan en los 30 días siguientes a su cierre.
• Registros de una cancelación por incumplimiento: durante el tiempo necesario para documentar el incumplimiento e impedir un nuevo registro.

Las copias de seguridad se conservan durante un período limitado y se sobrescriben en el ciclo ordinario. Los datos pueden permanecer en las copias de seguridad durante un breve período después de eliminarse de los sistemas activos.

Protegemos sus datos con medidas adecuadas a su sensibilidad, incluidos el cifrado en tránsito, el cifrado en reposo de las credenciales de Plataforma y de los códigos de verificación almacenados, las contraseñas con hash, la autenticación de doble factor opcional, el acceso al panel de control y a la API basado en roles, el aislamiento de red de los Teléfonos respecto de la internet pública salvo por su propia conexión, el registro de los accesos, y un número reducido de personas con acceso a producción.

Si tenemos conocimiento de una violación de la seguridad de los datos personales que probablemente entrañe un riesgo para usted, se lo notificaremos a la autoridad de control competente y, cuando la ley lo exija, a usted, sin dilación indebida.

Según su lugar de residencia, usted tiene algunos o todos los siguientes derechos sobre sus datos personales. Los respetamos para todo el mundo, con independencia de dónde se encuentre, salvo que una ley lo impida.

• Acceso: solicitar una copia de los datos personales que tenemos sobre usted e información sobre cómo los utilizamos.
• Rectificación: pedirnos que corrijamos datos inexactos o incompletos. Puede cambiar usted mismo la mayoría de los datos de su cuenta en el panel de control.
• Supresión: pedirnos que eliminemos sus datos. Lo haremos salvo que necesitemos conservarlos por una obligación legal o para una reclamación legal.
• Limitación y oposición: pedirnos que limitemos el uso que hacemos de sus datos, u oponerse al tratamiento basado en nuestro interés legítimo, incluidas la elaboración de perfiles y la comunicación comercial directa.
• Portabilidad: recibir los datos que nos facilitó en un formato estructurado y legible por máquina, y que se envíen a otro proveedor cuando sea técnicamente posible.
• Retirar el consentimiento: en cualquier momento, para cualquier tratamiento basado en el consentimiento, sin que ello afecte a lo realizado con anterioridad.
• Reclamar: presentar una reclamación ante una autoridad de control de protección de datos, en particular en el país de la Unión Europea o del Reino Unido en el que resida o trabaje o en el que crea que se ha producido una infracción. Agradeceríamos tener la oportunidad de atender antes su preocupación.

Para ejercer cualquier derecho, escriba a [email protected] desde la dirección asociada a su cuenta, o indíquenos de qué otra forma podemos verificar que usted es quien dice ser. Respondemos en el plazo de un mes, prorrogable por dos meses más en el caso de solicitudes complejas, y se lo comunicaremos si eso ocurre. No cobramos por las solicitudes, salvo que sean manifiestamente infundadas o excesivas. Puede designar a alguien para que actúe en su nombre si le otorga autorización por escrito.

Residentes de California y de otros estados de los Estados Unidos con leyes integrales de privacidad. Usted tiene derecho a saber qué información personal recopilamos, utilizamos y divulgamos; a acceder a ella; a corregirla; a eliminarla; a obtener una copia de ella; y a no ser discriminado por ejercer estos derechos. También tiene derecho a oponerse a la venta de su información personal, a su puesta en común para publicidad conductual entre contextos, a la publicidad dirigida y a la elaboración de perfiles que produzca efectos jurídicos o igualmente significativos. No vendemos información personal, no la compartimos para publicidad conductual entre contextos y no realizamos publicidad dirigida ni ese tipo de elaboración de perfiles, por lo que no hay nada a lo que oponerse; tratamos las señales de Global Privacy Control en consecuencia. No hemos vendido ni compartido información personal en los 12 meses anteriores. Si denegamos una solicitud, puede recurrir respondiendo a nuestra decisión, y le explicaremos por escrito el resultado de su recurso y, cuando así se exija, cómo ponerse en contacto con el fiscal general de su estado.

Residentes del Reino Unido, Suiza, Brasil, Canadá, Australia y otros países. Su legislación local le otorga derechos que se corresponden estrechamente con los anteriores, y puede ejercerlos de la misma forma. Aplicaremos la norma más estricta cuando la ley local sea más protectora.

Enviamos correos electrónicos transaccionales de los que no puede darse de baja mientras tenga una cuenta, como confirmaciones de pedido, avisos de asignación y de renovación, fallos de pago, alertas de seguridad y cambios en nuestros Términos.

Si es cliente, también podemos enviarle correos electrónicos ocasionales sobre nuevas funcionalidades y ofertas de servicios similares, sobre la base de nuestro interés legítimo o, cuando la ley lo exija, de su consentimiento. Todos esos correos incluyen un enlace para darse de baja, y también puede oponerse escribiendo a [email protected]. No enviamos correos comerciales a personas que no son clientes, salvo que los hayan solicitado, y no compartimos sus datos de contacto con nadie para sus propias comunicaciones comerciales.

El Servicio es para adultos. No recopilamos conscientemente datos personales de menores de 18 años. Si cree que un menor nos ha facilitado datos personales, comuníquenoslo en [email protected] y los eliminaremos y cerraremos la cuenta.

Actualizamos esta política cuando cambian nuestras prácticas, la ley o el Servicio. La fecha que figura arriba indica la última revisión. En caso de cambios sustanciales se lo comunicaremos por correo electrónico o en el panel de control antes de que surtan efecto. Continuar utilizando el Servicio después de un cambio significa que ha leído la política actualizada.

Las preguntas, las solicitudes y las reclamaciones sobre privacidad se dirigen a [email protected]. Indique «Privacidad» en el asunto para que podamos encaminarlas con rapidez. Si no queda satisfecho con nuestra respuesta, puede dirigirse a la autoridad de protección de datos de su país.