Esta política explica cómo Emailzeta LLC trata los datos personales en dos situaciones: (A) cuando usas IberiaData como visitante o cliente y (B) cuando tus datos profesionales aparecen en el directorio. Cumple el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
Responsable: Emailzeta LLC, sociedad de responsabilidad limitada (LLC) constituida conforme a las leyes del Estado de Wyoming (Estados Unidos) y domicilio en 30 N Gould St, Ste R, Sheridan, WY 82801, USA.
Contacto para cualquier cuestión de privacidad: info@emailzeta.com.
Puedes dirigir cualquier solicitud a info@emailzeta.com; respondemos en el plazo máximo de un mes.
2. (A) Visitantes, usuarios y clientes
Qué datos tratamos y para qué:
- Datos de cuenta (nombre, email y contraseña, que solo se guarda cifrada mediante hash): para crear y gestionar tu cuenta y prestarte el Servicio. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
- Datos de facturación y pago (razón social, NIF, dirección, compras): para vender créditos, emitir facturas y cumplir obligaciones fiscales. Los datos de la tarjeta los gestiona directamente Stripe; nunca los vemos ni los guardamos. Base jurídica: contrato y obligación legal (art. 6.1.b y 6.1.c).
- Datos de uso (contactos desbloqueados, peticiones a la API, dirección IP, registros): para entregarte lo que has comprado, prevenir el fraude y el abuso (incluida la extracción masiva) y proteger el Servicio. Base jurídica: contrato e interés legítimo en la seguridad del Servicio (art. 6.1.f).
- Consultas comerciales (formulario de contacto): para responderte. Base jurídica: medidas precontractuales a tu solicitud e interés legítimo.
- Estadísticas de uso anónimas (páginas visitadas, procedencia, tipo de dispositivo): para mejorar el Servicio. No usamos cookies ni guardamos la dirección IP; las visitas se agrupan con un identificador que cambia cada día y no permite identificarte. Se conservan 13 meses. Base jurídica: interés legítimo.
Conservación: mientras tu cuenta esté activa y, después, durante los plazos exigidos por la normativa fiscal y mercantil (hasta 6 años para la contabilidad) y los de prescripción de posibles reclamaciones. Los registros de seguridad se conservan hasta 12 meses.
3. (B) Profesionales y empresas que aparecen en el directorio
Categorías de datos: nombre o razón social, NIF de la empresa (solo personas jurídicas; el DNI de los autónomos nunca se publica), provincia, tamaño aproximado, web profesional, y email y teléfono profesionales (estos dos últimos solo se muestran a los usuarios que los desbloquean).
Procedencia: fuentes accesibles al público, registros y publicaciones oficiales e información publicada por las propias empresas y profesionales en el ejercicio de su actividad.
Finalidad: ofrecer un directorio B2B que facilite el contacto profesional y comercial entre empresas.
Base jurídica: el interés legítimo del responsable y de los usuarios del directorio en el contacto profesional (art. 6.1.f RGPD), con la presunción prevista en el artículo 19 de la LOPDGDD para los datos de contacto de profesionales y empresarios individuales tratados en relación con su actividad profesional. Hemos realizado la ponderación correspondiente: solo se tratan datos profesionales, se excluyen los datos de contacto privados cuando se detectan y puedes oponerte en cualquier momento.
Destinatarios: los usuarios que desbloquean un contacto lo obtienen con una licencia que prohíbe su reventa y actúan como responsables independientes, obligados a cumplir el RGPD y la normativa sobre comunicaciones comerciales (LSSI-CE).
Conservación: mientras los datos sean pertinentes para el directorio; las fichas se revisan periódicamente y se eliminan cuando están desactualizadas o cuando lo solicitas.
Tu derecho de oposición: puedes pedirnos en cualquier momento, sin coste, que dejemos de mostrar tus datos en https://iberiadata.com/data-rights o en info@emailzeta.com. Retiraremos la ficha del directorio y dejaremos de distribuirla.
4. Proveedores y transferencias internacionales
Utilizamos proveedores que tratan datos por nuestra cuenta con un contrato de encargo de tratamiento:
- Railway Corp. (Estados Unidos): alojamiento, bases de datos y almacenamiento de archivos.
- Stripe, Inc. / Stripe Payments Europe Ltd.: procesamiento de pagos (actúa como responsable independiente para sus propios fines antifraude).
- Proveedor de envío de correo, para los mensajes transaccionales.
Emailzeta LLC está establecida en Estados Unidos, por lo que los datos se transfieren fuera del Espacio Económico Europeo. Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el destinatario está certificado y, en otro caso, en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, junto con medidas de seguridad adicionales (cifrado en tránsito y en reposo, control de accesos y registro de actividad).
5. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar el consentimiento que hayas dado, escribiendo a info@emailzeta.com o mediante el formulario de https://iberiadata.com/data-rights. Podremos pedirte que acredites tu identidad cuando sea necesario.
Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o la autoridad de control de tu país.
6. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado, contraseñas con hash, identificadores cifrados, doble factor para administradores, límites de acceso, registros de auditoría y límites de consulta contra la extracción masiva.
7. Menores
El Servicio está dirigido a empresas y profesionales y no está destinado a menores de 18 años.
8. Cambios
Podemos actualizar esta política. Publicaremos la nueva versión en esta página con su fecha y, si los cambios son relevantes, lo comunicaremos a los usuarios registrados.