Anexo de privacidad: prospección comercial

Evolve2Digital (E2D) ofrece servicios de automatización y software a medida a pequeñas y medianas empresas. Para encontrar negocios a los que esos servicios les pueden ser útiles, analizamos información pública de negocios. Este apartado explica qué datos tratamos, para qué y cómo puede oponerse.

Responsable

Alberto Carrasco, empresario individual con nombre comercial E2D - Evolve2Digital, con NIF 51095475D y domicilio en Madrid (España). Contacto para cualquier cuestión de privacidad: hello@evolve2digital.com.

Qué datos tratamos y de dónde salen

Solo tratamos datos de negocio que el propio negocio ha publicado:

De su ficha pública de Google Maps, obtenida mediante el proveedor Apify: nombre comercial, categorías, dirección, código postal y municipio, teléfono publicado, web, enlace a la ficha, número de reseñas, valoración media, si está cerrado y la fecha de sus reseñas más recientes. No recogemos el texto de las reseñas ni ningún dato de quienes las escriben.
De la web del negocio: mediciones técnicas (velocidad y tecnologías), capturas de pantalla, los textos publicados, el email de contacto publicado (con la página de la que sale) y los datos de su aviso legal sobre el titular y el tamaño del negocio.

No compramos bases de datos ni buscamos datos de personas en otras fuentes. Si el negocio es de un empresario individual (autónomo), estos datos de negocio son datos personales suyos, y este apartado se aplica a ellos.

Para qué los tratamos

Prospección comercial: buscar negocios activos e independientes cuya web se puede mejorar, para ofrecerles nuestros servicios de automatización de la captación de clientes, con la web incluida.
Evaluación y clasificación automáticas: nuestro sistema evalúa cada negocio de forma automática para decidir a quién dirigimos la prospección. Lo clasifica como cadena o negocio independiente, y como activo o no según el número y la fecha de sus reseñas; más adelante también valora la calidad técnica y visual de su web y ordena los negocios por la oportunidad de mejora. Si el negocio es de un empresario individual, esta evaluación es una elaboración de perfiles con fines de mercadotecnia directa, y puede oponerse a ella en cualquier momento (art. 21.2 RGPD), como se explica más abajo.
Contacto: solo a unos pocos negocios les enviamos un único email con una propuesta, y cada envío lo revisa y aprueba una persona. No hacemos seguimientos automáticos.

Base jurídica

El interés legítimo de E2D en ofrecer sus servicios profesionales a otras empresas (art. 6.1.f RGPD). Hemos ponderado ese interés con sus derechos: tratamos solo datos de negocio que usted ha publicado para darse a conocer, en la medida mínima necesaria, los conservamos como máximo 30 días si no le contactamos, y no le contactamos sin una revisión humana previa.

Como analizamos muchos negocios y solo contactamos a unos pocos, informar uno a uno a todos exigiría contactarlos, que es lo que queremos evitar. Por eso publicamos esta información aquí (art. 14.5.b RGPD). Si le contactamos, el propio email le informa del tratamiento.

Destinatarios

Destinatario	Papel	Para qué
Apify	Papel: Encargado del tratamiento	Para qué: Obtener la información pública de las fichas de Google Maps. Sus resultados se borran de Apify en cuanto los recibimos
Google	Papel: Encargado del tratamiento	Para qué: Medir la web (PageSpeed Insights) y alojar las propuestas, los emails y el registro de bajas (Google Workspace)
Anthropic, a través de su API (cuando se active esta fase)	Papel: Encargado del tratamiento, con contrato de encargo y cláusulas contractuales tipo	Para qué: Extraer los datos de la web y redactar la propuesta y el email de los pocos negocios seleccionados. Antes de enviarle ningún texto quitamos los emails, teléfonos y documentos de identidad
Anthropic, a través de la suscripción Claude (cuando se active esta fase)	Papel: Tercero destinatario, bajo sus condiciones de uso para consumidores y sin contrato de encargo. Con el uso de los datos para mejorar sus modelos desactivado, los conserva 30 días	Para qué: Evaluar la calidad visual de la web a partir de capturas de pantalla de la web pública

No cedemos sus datos a nadie más, salvo obligación legal.

Transferencias internacionales

Algunos proveedores tratan datos en Estados Unidos. Google está adherida al Marco de Privacidad de Datos UE-EE. UU. y, además, aplica cláusulas contractuales tipo. Apify es una empresa de la Unión Europea (República Checa); si su infraestructura trata datos fuera de la UE, lo hace con cláusulas contractuales tipo. Con Anthropic, a través de su API, la transferencia se ampara en cláusulas contractuales tipo; a través de la suscripción, en las garantías que declara su política de privacidad.

Cuánto tiempo los conservamos

Datos del análisis: 30 días desde que los recogemos, y después se borran. Solo conservamos estadísticas anónimas.
Si le hemos enviado un email: el registro mínimo del envío y de su respuesta, y el buzón de envío, 12 meses.
Consultas a la Lista Robinson: un mes desde la consulta.
Si se opone: un registro mínimo, permanente, para no volver a tratar su negocio: el email y el teléfono solo seudonimizados con una clave (HMAC), y además el identificador de su ficha de Google Maps y el dominio de su web.
Copias de seguridad: 7 días, y no incluyen los datos del análisis. En Google Drive, el administrador puede restaurar lo borrado durante 25 días.

Sus derechos y cómo ejercerlos

Puede ejercer los derechos de acceso, rectificación, supresión, limitación y oposición escribiendo a hello@evolve2digital.com. Indique el nombre de su negocio y su web o el enlace a su ficha de Google Maps, para que podamos localizarlo.

Oposición (art. 21 RGPD): puede oponerse en cualquier momento a la prospección comercial y a la elaboración de perfiles relacionada con ella, sin necesidad de justificarlo. Dejamos de tratar su negocio para ese fin y lo añadimos a nuestra lista de supresión permanente, de modo que no vuelva a analizarse ni a recibir comunicaciones.
Supresión (art. 17 RGPD): borramos los datos de su negocio de los análisis en curso y guardamos solo el registro mínimo de supresión, para no volver a tratarlo.

Si considera que no hemos atendido bien su solicitud, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Prospección comercial de empresas y profesionales