1. Responsable del Tratamiento
mainlead(en adelante, "el responsable") es el responsable del tratamiento de los datos personales recogidos a través de esta plataforma.
Contacto: soporte@mainlead.com
2. Datos que Recogemos
2.1 Datos del Usuario (registro y cuenta)
- Nombre y apellidos
- Dirección de correo electrónico
- Identificador de usuario (asignado por Clerk)
- Datos de facturación y suscripción (gestionados a través de Stripe — no almacenamos números de tarjeta)
- Criterios de búsqueda introducidos en la plataforma
2.2 Datos de Leads (Google Places API)
mainlead obtiene datos de establecimientos comerciales a través de la API de Google Places. Estos datos incluyen:
- Nombre del establecimiento
- Dirección física
- Número de teléfono
- Sitio web
- Horario de apertura
- Valoraciones y reseñas públicas
- Categoría del negocio
- Coordenadas geográficas
Estos datos son públicamente accesibles a través de Google Places y mainlead actúa como una herramienta que facilita su recopilación. mainlead no es propietaria de estos datos ni los comercializa por separado.
3. Finalidad del Tratamiento
- Gestionar la cuenta de usuario y proporcionar acceso a la plataforma
- Procesar los criterios de búsqueda y devolver leads obtenidos de Google Places API
- Gestionar suscripciones y pagos a través de Stripe
- Enviar comunicaciones técnicas y de soporte
- Cumplir con obligaciones legales y fiscales
4. Base Legal del Tratamiento
- Ejecución contractual: El tratamiento es necesario para prestar el servicio solicitado por el usuario (RGPD art. 6.1.b)
- Consentimiento: Al registrarse, el usuario acepta la presente política de privacidad (RGPD art. 6.1.a)
- Interés legítimo: La obtención de datos de fuentes públicas (Google Places) constituye un interés legítimo del usuario para fines comerciales (RGPD art. 6.1.f)
- Cumplimiento legal: Para obligaciones fiscales y contables (RGPD art. 6.1.c)
5. Retención de Datos
Los datos personales del usuario se conservarán mientras la cuenta esté activa. Una vez que el usuario solicite la baja o elimine su cuenta, los datos se eliminarán en un plazo máximo de 30 días, salvo que exista una obligación legal de conservarlos (facturación, obligaciones fiscales, etc.).
Los leads obtenidos a través de Google Places API se almacenan mientras la cuenta del usuario esté activa. Al cancelar la suscripción o eliminar la cuenta, estos datos serán eliminados.
6. Derechos del Usuario (ARCO + RGPD)
El usuario puede ejercer los siguientes derechos en cualquier momento contactando a soporte@mainlead.com:
- Acceso: Saber qué datos tenemos y cómo los usamos
- Rectificación: Corregir datos inexactos o incompletos
- Supresión: Solicitar la eliminación de sus datos (derecho al olvido)
- Limitación: Restringir el tratamiento de sus datos
- Portabilidad: Recibir sus datos en un formato estructurado
- Oposición: Oponerse al tratamiento de sus datos
El usuario también tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
7. Transferencias Internacionales
maindeal utiliza servicios de terceros que pueden implicar transferencias internacionales de datos:
- Google Places API (Google LLC): Datos transferidos a EE.UU. Google cuenta con la certificación Data Privacy Framework (DPF) que garantiza un nivel adecuado de protección según la Decisión de Ejecución (UE) 2023/1795.
- Clerk (autenticación): Proveedor de autenticación que cumple con el RGPD.
- Stripe (pagos): Procesador de pagos certificado PCI-DSS, cumple con el RGPD.
- Vercel (hosting): Infraestructura cloud con centros de datos en UE y EE.UU.
8. Medidas de Seguridad
mainlead implementa las siguientes medidas técnicas y organizativas para proteger los datos personales, conforme al artículo 32 del RGPD:
- Encriptación SSL/TLS en todas las comunicaciones
- Almacenamiento seguro de contraseñas mediante Clerk
- Acceso restringido a datos basado en roles
- Monitorización de accesos no autorizados
- Copias de seguridad cifradas
9. Cookies
mainlead utiliza cookies técnicas necesarias para el funcionamiento de la plataforma (autenticación, sesión, preferencias de tema). No utilizamos cookies de rastreo ni publicitarias.
Los servicios de terceros (Clerk, Stripe) pueden establecer sus propias cookies necesarias para su funcionamiento. Consulte sus respectivas políticas de cookies para más información.
10. Cambios en la Política de Privacidad
mainlead se reserva el derecho de modificar la presente política de privacidad. Los cambios serán notificados a los usuarios a través de la plataforma o por correo electrónico. Se recomienda revisar esta política periódicamente.
11. Contacto
Para cualquier consulta sobre esta política de privacidad o para ejercer sus derechos, contacte a:
Email: soporte@mainlead.com