Política de privacidad

Última actualización: 28 de octubre de 2026

En esta política le explicamos cómo tratamos sus datos personales cuando visita www.newslettersoft.com, cuando nos escribe a través de sus formularios y cuando es cliente de NewsletterSoft, nuestra plataforma de automatización del marketing multicanal (email, SMS y WhatsApp). También le explicamos qué derechos tiene y cómo ejercerlos.

Tratamos sus datos de acuerdo con el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (LSSI).

1. Responsable del tratamiento

El responsable del tratamiento de sus datos es:

• Razón social: Skeyon Lab S.L.
• NIF: B65911679
• Dirección: C/ Zamora 105, 6º 3ª, 08018 Barcelona (España)
• Teléfono: +34 93 451 11 00
• Privacidad y ejercicio de derechos: contactarnewslettersoft.com
• Contacto general: contactarnewslettersoft.com
• Delegado de protección de datos: puede contactar con nuestro delegado de protección de datos en antxon.pousnewslettersoft.com.

Skeyon Lab S.L. también opera VerificarEmails (www.verificaremails.com), que tiene su propia política de privacidad. Esta política se aplica a www.newslettersoft.com y a la plataforma NewsletterSoft.

En este texto, «nosotros» y «Skeyon Lab» se refieren a Skeyon Lab S.L.

2. Qué datos tratamos y de dónde salen

Datos que usted nos da en los formularios

En la web hay formularios para solicitar una demo, para el contacto comercial, para pedir presupuesto de maquetación de newsletters y para pedir información sobre la formación contra el phishing. Según el formulario, le pedimos:

• nombre y apellidos;
• email y teléfono;
• empresa y, en el formulario de formación contra el phishing, el número de empleados;
• los servicios que le interesan;
• su mensaje y cualquier otra información que decida contarnos.

Algunos campos son obligatorios. Sin ellos no podemos atender su solicitud. Los datos que nos dé deben ser verdaderos y estar al día; avísenos si cambian.

Datos de nuestros clientes

Si contrata NewsletterSoft, tratamos los datos de su cuenta (nombre, email, teléfono, empresa, usuario y contraseña) y los de facturación (razón social, NIF, dirección de facturación y los datos necesarios para cobrar el servicio). Nos los da usted al darse de alta o al contratar.

Datos de navegación, solo si acepta las cookies

Si acepta las cookies de estadística o de marketing, Google Analytics 4 y Google Ads recogen datos sobre su visita: las páginas que ve, cómo llegó a la web, si envió un formulario, el tipo de dispositivo y de navegador, su ubicación aproximada y los identificadores de las cookies. Si acepta las cookies de marketing, los vídeos de YouTube incrustados en algunas páginas también pueden recoger datos de su navegación. Si no las acepta, estas herramientas no se activan.

Datos que nos dan otras personas

Si nos facilita datos de otra persona, por ejemplo de un compañero de trabajo, debe haberla informado antes de esta política.

Los clientes de la plataforma suben a ella sus propias listas de contactos. De esos datos es responsable el cliente. Lo explicamos en el apartado 4.

Datos que no le pedimos

No le pedimos datos de categorías especiales, como los relativos a la salud, la ideología o el origen étnico. Le rogamos que no los incluya en sus mensajes.

3. Para qué usamos sus datos y con qué base legal

Solo tratamos sus datos para las finalidades siguientes, cada una con su base legal y su plazo de conservación.

Cuando la base legal es su consentimiento, puede retirarlo en cualquier momento. Retirarlo no afecta a la licitud del tratamiento que se hizo antes.

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre usted o le afecten de forma significativa.

4. Datos de los contactos de nuestros clientes

Nuestros clientes usan NewsletterSoft para enviar campañas por email, SMS y WhatsApp a sus propios contactos. Para ello suben a la plataforma sus listas, con nombres, emails, teléfonos y los demás datos que cada cliente decida.

En estos casos:

• El cliente es el responsable del tratamiento. Decide qué datos sube, para qué los usa y con qué base legal. También es quien debe informar a sus contactos.
• Skeyon Lab actúa como encargado del tratamiento (art. 28 RGPD). Tratamos esos datos solo para prestar el servicio y siguiendo las instrucciones del cliente. No los usamos para fines propios.
• Las condiciones están en el contrato de encargo del tratamiento que firmamos con cada cliente: confidencialidad, medidas de seguridad, subencargados, ayuda al cliente para atender los derechos de los interesados y destino de los datos al terminar el servicio.
• Para hacer los envíos usamos proveedores de envío de email, SMS y WhatsApp, que actúan como subencargados del tratamiento: para los SMS, Lleidanetworks Serveis Telemàtics, S.A. (Lleida.net, España) y Mobitech Labs S.R.L. (CheckMobi, Rumanía); para WhatsApp, Nagence, Inc. (2Chat, Estados Unidos). Los mensajes de WhatsApp pasan además por la plataforma de WhatsApp Business de Meta.
• Para alojar y hacer funcionar la plataforma usamos, como subencargados: Cloudflare, Inc. (la aplicación, los ficheros y la caché, en centros de datos de Europa occidental, aunque cada petición puede procesarse en el centro de Cloudflare más cercano a quien la hace); Supabase, Inc. (la base de datos de contactos, en servidores de Amazon Web Services en Irlanda); nuestros servidores de envío de email, alojados por Noraina Ltd. en el Reino Unido e Irlanda, y Cloudflare Email Service para los emails transaccionales.
• Para las funciones de inteligencia artificial (el asistente y los planes y flujos creados con IA) usamos Anthropic, PBC (Estados Unidos), que puede recibir datos de los contactos del cliente cuando este usa esas funciones.

Si usted recibe mensajes de una empresa que usa NewsletterSoft, esa empresa es la responsable de sus datos, y se aplica su política de privacidad. Para darse de baja, use el enlace o la instrucción de baja que incluye cada mensaje. Para ejercer sus derechos, diríjase a esa empresa. Si nos escribe a nosotros, le trasladaremos su solicitud sin demora.

5. Destinatarios y encargados del tratamiento

No vendemos sus datos personales. Solo los comunicamos a terceros en los casos que se explican a continuación.

Proveedores que trabajan por cuenta nuestra

Algunos proveedores tratan datos por cuenta nuestra para prestarnos un servicio. Actúan como encargados del tratamiento, con un contrato que les obliga a usar los datos solo para ese servicio y a protegerlos (art. 28 RGPD).

• Alojamiento de la web: Hostinger International Ltd., en servidores situados en el Reino Unido.
• Alojamiento de la plataforma: Cloudflare, Inc. (aplicación y ficheros, en Europa occidental) y Supabase, Inc. (base de datos, en Irlanda).
• Envío de los mensajes de la plataforma: email, con nuestros servidores de envío alojados por Noraina Ltd. (Reino Unido e Irlanda) y con Cloudflare Email Service; SMS, con Lleida.net y CheckMobi (ambos en la Unión Europea), y WhatsApp, con 2Chat (Estados Unidos).
• Inteligencia artificial: Anthropic, PBC (Estados Unidos), para el asistente y los flujos creados con IA de la plataforma.
• Pagos: la pasarela de pago con la que cobramos el servicio, Stripe (Stripe Payments Europe, Ltd., Irlanda). Si paga con tarjeta, los datos de la tarjeta los gestiona la pasarela y no los guardamos nosotros.

Google

Usamos Google Tag Manager para gestionar las herramientas de medición de la web. Las etiquetas de Google Analytics 4 y de Google Ads solo se activan si usted acepta las cookies correspondientes. Los vídeos de YouTube solo se cargan si acepta las cookies de marketing. Cuando estas herramientas se activan, Google recibe datos de su navegación y los trata según sus propias condiciones y su política de privacidad.

Otros destinatarios

• Las administraciones públicas, los jueces y los tribunales, cuando una ley nos obligue a comunicarles los datos; por ejemplo, la Agencia Tributaria en el caso de los datos de facturación.
• La entidad que adquiera Skeyon Lab o parte de su negocio, o que se fusione con ella, si se produce una operación de este tipo, en los términos del artículo 21 de la LOPDGDD.

6. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo (EEE). En ese caso, solo lo hacemos con las garantías que exige el RGPD (artículos 44 a 49).

• Google. Google puede tratar datos en Estados Unidos. Google LLC está adherida al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), que cuenta con una decisión de adecuación de la Comisión Europea de 10 de julio de 2023. Además, Google aplica las cláusulas contractuales tipo aprobadas por la Comisión.
• Proveedores de envío de SMS y WhatsApp. Los de SMS, Lleida.net (España) y CheckMobi (Rumanía), tratan los datos dentro de la Unión Europea. El de WhatsApp, 2Chat (Nagence, Inc.), puede tratarlos en la Unión Europea, el Reino Unido y Estados Unidos; según su contrato de encargo, las transferencias fuera del EEE se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea.
• Pagos. Stripe puede transferir datos a Estados Unidos (Stripe, Inc.) al amparo del Marco de Privacidad de Datos UE-EE. UU. y de cláusulas contractuales tipo.
• Plataforma e inteligencia artificial. Cloudflare, Supabase y Anthropic son empresas de Estados Unidos. Los datos de la plataforma se alojan en la Unión Europea (Supabase, en Irlanda; Cloudflare, en Europa occidental), pero Cloudflare puede procesar peticiones en su red mundial y Anthropic trata los datos en Estados Unidos. Estas transferencias se hacen al amparo del Marco de Privacidad de Datos UE-EE. UU., si están adheridos a él, o de las cláusulas contractuales tipo de la Comisión Europea.
• Servidores de envío de email. Están alojados por Noraina Ltd. en el Reino Unido, que cuenta con una decisión de adecuación de la Comisión Europea, y en Irlanda.
• Alojamiento de la web. La web se aloja en el Reino Unido. La Comisión Europea reconoce que el Reino Unido ofrece un nivel de protección adecuado (decisión de adecuación), así que no hacen falta garantías adicionales.

Puede pedirnos información sobre las garantías aplicadas en contactarnewslettersoft.com.

7. Cuánto tiempo conservamos los datos

Conservamos sus datos solo mientras son necesarios para la finalidad para la que los recogimos. La tabla del apartado 3 indica el plazo de cada tratamiento. Como criterio general:

• Solicitudes de los formularios: mientras gestionamos la solicitud. Si no contrata, 12 meses desde nuestra última comunicación; después los suprimimos.
• Información comercial: hasta que retire su consentimiento o se dé de baja.
• Clientes: mientras dure el contrato y, después, durante los plazos de prescripción de las obligaciones legales y de las responsabilidades que puedan derivarse (con carácter general, cinco años para las acciones derivadas del contrato, art. 1964 del Código Civil). Las facturas y la documentación contable, seis años.
• Cookies y analítica: lo que indica la política de cookies. En Google Analytics, 14 meses.
• Contactos de nuestros clientes: lo que fije el contrato de encargo. Al terminar el servicio, los suprimimos o los devolvemos al cliente, según elija.

Cuando los datos dejan de ser necesarios, los bloqueamos: los guardamos aparte y sin usarlos, solo a disposición de los jueces y tribunales, el Ministerio Fiscal y las administraciones competentes, mientras puedan exigirse responsabilidades (art. 32 LOPDGDD). Pasado ese plazo, los suprimimos. Si algún dato queda en copias de seguridad, lo mantenemos aislado hasta que esa copia se borre.

8. Sus derechos

Puede ejercer en cualquier momento estos derechos:

• Acceso: saber si tratamos sus datos y obtener una copia e información sobre el tratamiento.
• Rectificación: corregir los datos inexactos y completar los incompletos.
• Supresión: pedir que borremos sus datos; por ejemplo, cuando ya no sean necesarios o cuando retire su consentimiento.
• Oposición: oponerse al envío de comunicaciones comerciales y, en los casos que prevé la ley, a otros tratamientos por motivos relacionados con su situación particular.
• Limitación del tratamiento: pedir que dejemos de usar sus datos mientras se comprueba su exactitud o la procedencia de su oposición, o que los conservemos aunque ya no los necesitemos, si usted los necesita para una reclamación.
• Portabilidad: recibir los datos que nos dio en un formato estructurado y de uso común, o pedir que se los enviemos a otro responsable, cuando el tratamiento se base en su consentimiento o en un contrato y se haga por medios automatizados.
• Retirar el consentimiento en cualquier momento, sin que afecte a la licitud del tratamiento anterior.
• No ser objeto de decisiones automatizadas que produzcan efectos jurídicos sobre usted o le afecten de forma significativa.

Cómo ejercerlos

Escríbanos a contactarnewslettersoft.com o por correo postal a Skeyon Lab S.L., C/ Zamora 105, 6º 3ª, 08018 Barcelona. Indique qué derecho quiere ejercer. Si tenemos dudas razonables sobre su identidad, le pediremos la información necesaria para comprobarla.

Ejercer sus derechos es gratuito. Le responderemos en el plazo de un mes. Si la solicitud es compleja o recibimos muchas, el plazo puede ampliarse otros dos meses; en ese caso, se lo diremos dentro del primer mes (art. 12.3 RGPD).

También puede:

• dejar de recibir información comercial con el enlace de baja que incluye cada comunicación;
• retirar o cambiar su consentimiento de cookies desde el gestor de consentimiento de la web o desde la política de cookies.

Si es usted contacto de uno de nuestros clientes, diríjase a ese cliente, como se explica en el apartado 4.

Reclamación ante la AEPD

Si cree que no hemos tratado bien sus datos o que no hemos atendido bien su solicitud, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es). Antes, si lo desea, puede escribirnos para intentar resolverlo.

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo para proteger sus datos frente a pérdidas, accesos no autorizados y usos indebidos (art. 32 RGPD). Entre ellas, la conexión cifrada con la web, el acceso restringido a las personas que necesitan los datos para su trabajo y las copias de seguridad. Quienes tratan sus datos están obligados a guardar confidencialidad.

Ningún sistema conectado a internet es completamente invulnerable. Si sufrimos una brecha de seguridad que afecte a sus datos, actuaremos como exige el RGPD: la notificaremos a la AEPD cuando proceda y se la comunicaremos a usted si supone un alto riesgo para sus derechos.

10. Menores de edad

Nuestros servicios se dirigen a empresas y profesionales. No recogemos a sabiendas datos de menores de 18 años. Si detectamos que lo hemos hecho, los borraremos. Si conoce algún caso, escríbanos a contactarnewslettersoft.com.

11. Cookies

La web usa cookies propias y de terceros. Las de estadística (Google Analytics 4) y las de marketing (Google Ads y YouTube) solo se activan si usted las acepta en el aviso de cookies. Puede aceptarlas, rechazarlas o elegir cuáles permite, y cambiar su elección cuando quiera. Gestionamos su consentimiento con Complianz, que transmite su elección a las herramientas de Google mediante el modo de consentimiento de Google (Consent Mode v2).

Encontrará la lista de cookies, su finalidad y su duración en la política de cookies.

12. Cambios en esta política

Podemos actualizar esta política cuando cambien nuestros tratamientos o la normativa. La fecha de la última actualización figura al principio. Si los cambios son importantes, lo avisaremos en la web y, si es usted cliente, también por email.