Este acuerdo —DPA— establece las condiciones para el tratamiento que Sendiro realiza por cuenta de un cliente al operar sus workspaces. Se incorpora al contrato cuando el cliente y Sendiro lo aceptan expresamente por un medio escrito o electrónico que permita dejar constancia. La publicación o visita de esta página no constituye esa aceptación. La identificación del operador figura en contacto e identificación legal; la aceptación identifica al cliente, su representación y los workspaces cubiertos.
1. Funciones de las partes y alcance
El cliente decide las finalidades y las instrucciones sobre los datos de sus contactos y mensajes. Sendiro actúa por su cuenta para prestar las funciones acordadas. Cuando el cliente sea a su vez encargado de otra organización, debe tener autorización para designar a Sendiro como subencargado y transmitir instrucciones válidas.
Los datos que Sendiro trata para sus propias finalidades de cuenta, relación comercial, seguridad y obligaciones legales se rigen por la política de privacidad. Una misma información puede estar sujeta a finalidades distintas que deben distinguirse y justificarse; este acuerdo no autoriza su reutilización para marketing propio de Sendiro.
2. Descripción del tratamiento
| Elemento | Alcance |
|---|---|
| Objeto y finalidad | Gestionar contactos y consentimiento, preparar comunicaciones, ejecutar campañas, automatizaciones y mensajes transaccionales, registrar resultados y mantener las restricciones de envío. |
| Operaciones | Recepción, importación, registro, organización, consulta, segmentación, almacenamiento, modificación, transmisión a proveedores de envío y destinos autorizados, restricción y eliminación conforme a instrucciones lícitas. |
| Personas afectadas | Suscriptores, destinatarios, clientes, prospectos y otras personas que el cliente incorpore legítimamente; usuarios de sus integraciones cuando sus datos formen parte de una instrucción. |
| Datos | Correo electrónico, nombre y campos personalizados; pertenencia a audiencias; evidencia de consentimiento; estado de suscripción y supresión; remitentes, destinatarios, asunto y contenido; identificadores, fechas y eventos de envío, entrega, apertura, clic, rebote, queja y baja. |
| Duración | Durante la prestación de las funciones contratadas y, al terminar, durante la devolución, eliminación o conservación limitada conforme a la sección 9. |
No se autoriza por defecto el tratamiento de datos sensibles, de salud, credenciales, información completa de tarjetas o datos de menores. Un caso de uso que involucre categorías sujetas a protección especial necesita evaluación previa y un acuerdo específico; disponer de un campo personalizado no constituye esa autorización.
3. Instrucciones y obligaciones del cliente
Las instrucciones documentadas comprenden el contrato, este acuerdo y las operaciones autorizadas del cliente en la aplicación o API. El cliente debe limitar los datos a lo necesario, mantenerlos correctos, proporcionar información previa a las personas y obtener los consentimientos o autorizaciones exigibles. Debe conservar evidencia de la procedencia de sus contactos e informar sobre el seguimiento de correos.
El cliente controla los miembros, claves, integraciones y destinos de webhooks que habilita. Debe asegurar que sus instrucciones, contenidos y destinatarios sean lícitos y respeten la política de uso aceptable y antispam. No puede ordenar restaurar un consentimiento inexistente, eludir una baja o eliminar evidencia para evitar una restricción válida.
Al incorporar recursos a la biblioteca de medios para sus comunicaciones, el cliente instruye su disponibilidad mediante enlaces con token que pueden abrirse sin iniciar sesión. No debe utilizar esa biblioteca para información que requiera acceso privado. La confidencialidad de este acuerdo no convierte en privados los recursos cuya publicación haya instruido el cliente; tras compartirlos, pueden persistir copias externas o cachés aunque se elimine el original.
Sendiro tratará los datos únicamente conforme a instrucciones documentadas y obligaciones legales aplicables. Si una instrucción parece contraria a la normativa, informará al cliente y podrá suspender la operación afectada mientras se aclara. Cuando una norma obligue a un tratamiento distinto, informará previamente salvo prohibición legal.
4. Confidencialidad y seguridad
El acceso por personas autorizadas debe limitarse a lo necesario para sus funciones y estar sujeto a obligaciones de confidencialidad que continúen al terminar la relación. No se autoriza la consulta de listas o mensajes por simple interés comercial.
Sendiro mantendrá medidas técnicas y organizativas apropiadas a los riesgos. El alcance comprende autenticación, separación de permisos por workspace, controles del servidor, gestión de acceso de integraciones y protección de sesiones y comunicaciones. El cliente conserva la responsabilidad sobre sus dispositivos, credenciales, permisos y los sistemas externos que conecta.
Este acuerdo no promete ausencia absoluta de incidentes, residencia exclusiva en un país, certificaciones no acreditadas ni controles particulares que no se hayan acordado. Las medidas adicionales necesarias para un uso específico deben documentarse antes de aceptarlo.
5. Incidentes de datos personales
Cuando Sendiro tenga conocimiento de un incidente que afecte la seguridad de datos tratados por cuenta del cliente, le informará sin demora indebida por su canal de contacto designado. La información disponible incluirá naturaleza del incidente, categorías afectadas, consecuencias previsibles y medidas adoptadas o propuestas; podrá completarse por etapas a medida que avance la investigación.
Sendiro colaborará razonablemente en la contención, investigación y documentación. El cliente decide las comunicaciones a personas y autoridades que le correspondan, sin perjuicio de obligaciones directas de Sendiro. No se fija un plazo universal de 24, 48 o 72 horas; prevalecen los plazos legales aplicables y cualquier compromiso específico formalizado por las partes.
6. Solicitudes de derechos y asistencia
Sendiro trasladará al cliente las solicitudes recibidas que correspondan a su función de responsable y colaborará con información y operaciones razonablemente disponibles para atenderlas. Cuando deba responder directamente conforme a la ley, lo hará y coordinará con el cliente cuando sea permitido.
La asistencia comprende localizar, corregir, restringir, devolver o eliminar datos según corresponda, así como aportar información pertinente para evaluaciones de riesgo, requerimientos de autoridades y obligaciones de seguridad. No autoriza a revelar información de otros clientes ni secretos o credenciales de terceros.
7. Subcontratación y tratamiento internacional
Los proveedores utilizados y sus funciones se detallan en proveedores y subencargados. Al aceptar este acuerdo, el cliente autoriza el uso de los subencargados allí identificados para las funciones del servicio que contrate, sujeto a las garantías exigibles. Esta autorización no habilita por sí sola una función desactivada ni sustituye las condiciones adicionales que requiera un flujo concreto. Sendiro exigirá a sus subencargados obligaciones de protección adecuadas a la función contratada y conservará sus responsabilidades frente al cliente conforme a la normativa y al contrato aplicables.
Los cambios relevantes se comunicarán al contacto designado antes del nuevo tratamiento, con información suficiente para evaluar una objeción razonada sobre protección de datos. Las partes procurarán una alternativa viable; si no la hay, deberán resolver la continuidad de la función afectada conforme al contrato, sin activar un tratamiento que carezca de autorización requerida.
Los proveedores pueden tratar datos fuera del país del cliente. Las partes deben determinar y formalizar los consentimientos, instrucciones, cláusulas o garantías que exija cada flujo. Este acuerdo no incorpora automáticamente cláusulas contractuales europeas ni garantiza por sí solo la licitud de toda transferencia.
8. Información y comprobación
Sendiro facilitará información razonable para demostrar el cumplimiento de sus obligaciones, priorizando documentación y respuestas a consultas. Cuando la normativa o un riesgo fundado justifiquen una auditoría adicional, las partes acordarán alcance, confidencialidad, preaviso y condiciones proporcionadas, sin limitar las facultades de una autoridad competente.
La comprobación debe proteger los datos de otros clientes, la seguridad y la continuidad del servicio. Los costes de asistencia extraordinaria podrán acordarse previamente, sin condicionar derechos que deban atenderse gratuitamente por ley.
9. Datos al terminar el servicio
Al terminar el servicio, el cliente puede elegir la devolución o eliminación de los datos mediante una instrucción a support@sendiro.app, indicando «Privacidad», los workspaces afectados y su elección. Sendiro verifica la identidad y facultad de la persona solicitante, informa del formato electrónico disponible para una devolución y tramita manualmente las operaciones necesarias. Una devolución no autoriza conservar una copia para nuevos envíos; el cliente puede pedir primero la devolución y después la eliminación. La cancelación comercial por sí sola no ejecuta un borrado total de la cuenta o del workspace.
La gestión se rige por los criterios de conservación por categoría de la política de privacidad: cuenta y configuración, perfiles, mensajes y resultados, consentimiento y restricciones, medios, registros técnicos y documentación comercial o de solicitudes. Sendiro comunica el resultado, las operaciones realizadas y cualquier parte retenida, con su finalidad, fundamento y criterio de duración, dentro de los plazos legales aplicables. La comprobación de identidad o la coordinación operativa no autoriza retrasar indebidamente un derecho. No se establece una purga automática uniforme ni se presume que el vencimiento de un token elimine los datos a los que daba acceso.
La eliminación de un contacto en la aplicación minimiza su perfil, pero conserva su identidad de correo y evidencia de consentimiento o supresión. La eliminación de un diseño o recurso tampoco borra automáticamente mensajes, revisiones o copias de destinatarios. Una instrucción de supresión más amplia requiere revisar esos datos vinculados y las restricciones que deban preservarse; estas acciones de la aplicación no equivalen a un borrado íntegro.
Toda conservación posterior se limita a una obligación legal, a una reclamación o a una necesidad justificada de acreditar y mantener restricciones de envío. Los datos se mantienen con acceso restringido, sin reactivar campañas, y se eliminan o anonimizan cuando deje de existir la finalidad. Si subsisten copias bajo control de Sendiro o de un subencargado, se informa de su tratamiento y de las limitaciones correspondientes; su eliminación no es instantánea. Las obligaciones de confidencialidad y protección continúan mientras se conserven datos.
10. Ajustes según la legislación aplicable
- Costa Rica: el contrato debe respetar información previa, consentimiento, derechos y deberes de seguridad de la Ley 8968, así como las condiciones que correspondan a comunicaciones y tratamiento internacional.
- México: si el cliente está sujeto al régimen mexicano, Sendiro actuará conforme a la encomienda documentada del responsable; no decidirá finalidades distintas ni asumirá que toda comunicación a un encargado es una transferencia entre responsables. Deben formalizarse la subcontratación y la asistencia para derechos ARCO que resulten aplicables.
- Estados Unidos: cuando una legislación estatal aplicable exija condiciones de proveedor de servicios o contratista, deberá incorporarse el anexo pertinente. Este acuerdo no autoriza vender ni compartir datos para publicidad conductual entre contextos, ni combinar listas para fines propios ajenos al servicio.
Si el cliente incorpora personas o actividades sujetas a otros regímenes, debe comunicarlo antes del tratamiento para evaluar las condiciones adicionales necesarias. El país de facturación del cliente no determina por sí solo todas las leyes aplicables.
11. Contacto, aceptación y prevalencia
Dirige instrucciones contractuales y consultas sobre este acuerdo al canal de contacto. En caso de conflicto sobre el tratamiento por cuenta del cliente, prevalecerá este acuerdo sobre las condiciones generales, sujeto a normas imperativas. Los términos comerciales restantes continúan regulándose por los términos del servicio.
La aceptación identifica a las partes y su representación, los workspaces cubiertos, el canal de incidentes y los anexos adicionales que se hayan acordado. Se conserva constancia de la versión aceptada y de la autorización de subencargados de la sección 7. Las instrucciones y solicitudes de cierre siguen el procedimiento de la sección 9, salvo condiciones adicionales expresamente acordadas que respeten la ley. No se presume aceptación por visitar esta página.