Política de Privacidad
Esta Política de Privacidad explica cómo B2 Group LLC («nosotros», «nos», «SalesFleet») trata los datos personales cuando visitas salesfleet.ai o utilizas nuestro servicio. Dado que ofrecemos nuestro servicio a usuarios de la UE/EEE y de la región DACH, tratamos los datos personales de conformidad con el Reglamento General de Protección de Datos de la UE (GDPR/DSGVO). Última actualización: September 2026.
1. Responsable del tratamiento
B2 Group LLC, 1309 Coffeen Ave, Sheridan, WY 82801, USA.
Correo electrónico: [email protected] · Consulta también nuestro Aviso Legal.
Responsable frente a encargado del tratamiento. En relación con los datos de los visitantes del sitio web y los titulares de cuentas (p. ej., tu cuenta, la facturación y el uso), somos el responsable del tratamiento. En cuanto a los datos de clientes que los titulares de cuentas suben al producto (sus propios clientes, contactos y registros de visitas), actuamos como encargado del tratamiento por cuenta del cliente y los tratamos únicamente conforme a sus instrucciones y a un contrato de encargo del tratamiento (art. 28 GDPR). Esta Política describe nuestro tratamiento en calidad de responsable.
2. Qué tratamos, por qué y sobre qué base jurídica
- Datos de registro del servidor (dirección IP, fecha/hora, recurso solicitado, referente, agente de usuario): para operar y proteger el sitio. Base jurídica: art. 6(1)(f) GDPR (nuestro interés legítimo en un servicio seguro y funcional).
- Datos de la cuenta (nombre, correo electrónico, contraseña con hash, organización, rol, preferencias): para crear y gestionar tu cuenta. Base jurídica: art. 6(1)(b) GDPR (ejecución de un contrato).
- Datos de facturación (plan de suscripción, asientos, estado del pago): tratados a través de nuestro proveedor de pagos (véase §6). Bases jurídicas: art. 6(1)(b) y (c) GDPR.
- Contenido de clientes/CRM que tú subes (tus clientes, contactos, direcciones, visitas): tratado por tu cuenta en calidad de encargado bajo un DPA. La base jurídica entre tú y tus interesados la determinas tú como responsable.
- Comunicaciones (p. ej., correos de soporte o ventas): para responder a tu consulta. Base jurídica: art. 6(1)(b) o (f) GDPR.
- Cookies / almacenamiento local — las entradas estrictamente necesarias se basan en el art. 6, apdo. 1, letra f), del RGPD y en la excepción de «estrictamente necesarias» de la ePrivacy; las entradas no esenciales, incluida la analítica web, solo se ejecutan con su consentimiento, art. 6, apdo. 1, letra a), del RGPD y §25(1) TDDDG. Consulte nuestra Política de Cookies.
- Estadísticas de uso del sitio web (páginas visitadas, región aproximada a partir de una dirección IP acortada, tipo de dispositivo y navegador, referente) — solo si usted consiente las cookies de Analítica, para comprender cómo se utiliza el sitio web y mejorarlo. Base jurídica: art. 6, apdo. 1, letra a), del RGPD. Véase el §3 más abajo.
3. Cookies, almacenamiento local y analítica web
Las cookies estrictamente necesarias y las entradas de almacenamiento local (sesión de inicio de sesión, protección CSRF, su tema y su elección de cookies) funcionan sin consentimiento, y esos datos nunca abandonan nuestros propios servidores. Todo lo demás funciona solo si usted lo acepta en el banner de cookies. Encontrará todos los detalles, los plazos de conservación y cómo gestionarlas en nuestra Política de cookies. Puede modificar o retirar su elección en cualquier momento mediante «Configuración de cookies» en el pie de página; volveremos a preguntar transcurridos 12 meses, y un navegador que envíe una señal de Global Privacy Control se tratará como una negativa.
3.1 Google Analytics 4 (solo con consentimiento)
Con su consentimiento utilizamos Google Analytics 4 a través de Google Tag Manager, servicios de Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda) y Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU. Lo utilizamos para la medición del alcance y para mejorar el sitio web, no para crear perfiles publicitarios de personas concretas. Base jurídica: su consentimiento, art. 6, apdo. 1, letra a) del RGPD y §25(1) TDDDG; retirada en cualquier momento con efectos para el futuro (art. 7, apdo. 3, del RGPD). Hasta que usted preste su consentimiento, no se realiza ninguna solicitud a ningún servidor de Google, de modo que Google no recibe dato alguno sobre su visita, ni siquiera su dirección IP.
Operamos con etiquetado del lado del servidor: el script de medición se sirve desde nuestro propio subdominio s.salesfleet.ai en nuestro servidor en la UE, y los datos de medición llegan a ese servidor antes de que se reenvíe nada a Google. Allí acortamos su dirección IP, de modo que Google no recibe su IP completa. Esto reduce, pero no elimina, la divulgación a Google; una vez reenviados, los datos son tratados por Google conforme a sus propias condiciones y Google actúa como responsable del tratamiento para sus propios fines respecto de esos datos.
3.2 Medición de conversiones (solo con consentimiento de Marketing)
Solo si además da su consentimiento a la finalidad Marketing, medimos cuál de nuestros anuncios dio lugar a un registro o a una consulta. Para ello, cuando contrata una suscripción o envía el formulario de contacto, su dirección de correo electrónico se somete a hash en su navegador (SHA-256) y solo ese hash se transmite junto con el evento de conversión, de modo que pueda asociarse a un clic publicitario anterior sin revelar la dirección en sí (Google lo denomina «conversiones mejoradas»). No se transmite nada de esto si únicamente ha aceptado Analítica, ni antes de que preste su consentimiento, y por nuestra parte no lo utilizamos para elaborar un perfil suyo. Mientras la finalidad Marketing esté desactivada, los identificadores publicitarios se eliminan además de todo lo que enviamos («ads data redaction»). Base jurídica: su consentimiento, art. 6.1.a) RGPD y § 25.1 TDDDG; puede retirarlo en cualquier momento mediante «Configuración de cookies» en el pie de página, con efectos para el futuro (art. 7.3 RGPD).
La analítica se limita a nuestro sitio web público. La aplicación con sesión iniciada (todo lo que está bajo /app), los enlaces de invitación y las páginas de visita que los clientes finales de nuestros propios clientes abren desde un correo electrónico no contienen analítica alguna, con independencia de cualquier consentimiento prestado en el sitio web. El contenido del CRM de los clientes nunca se utiliza para nuestra propia medición.
4. Alojamiento
El sitio web y la aplicación están alojados en servidores ubicados en la Unión Europea. Nuestro proveedor de alojamiento trata los datos por cuenta nuestra bajo un contrato de encargo del tratamiento y únicamente conforme a nuestras instrucciones.
5. Fuentes y mapas
Cargamos fuentes web desde fonts.bunny.net, un servicio de entrega de fuentes respetuoso con la privacidad y conforme al GDPR que no establece cookies ni crea perfiles de usuario. Las teselas de mapa se sirven desde nuestra propia infraestructura (Protomaps/PMTiles autoalojado); tu uso del mapa y la ubicación de tus clientes no se comparten con ningún proveedor de mapas externo.
6. Pagos (Stripe)
Los pagos de la suscripción los gestiona Stripe, Inc. (USA) como nuestro procesador de pagos. Cuando te suscribes, los datos de pago que introduces son recopilados y tratados por Stripe conforme a su propia política de privacidad (stripe.com/privacy). No almacenamos números de tarjeta completos en nuestros sistemas. Base jurídica: art. 6(1)(b) GDPR.
7. Correo electrónico
Enviamos correos transaccionales (p. ej., de cuenta, invitaciones y notificaciones de ruta/llegada que tú configuras). Las organizaciones pueden conectar su propio servidor SMTP («trae tu propio SMTP»), en cuyo caso el correo saliente se entrega a través de ese servidor bajo tu control. Todos los correos de contacto incluyen una baja con un solo clic.
7.1 Formulario de contacto
Si utiliza el formulario de contacto de nuestro sitio web, tratamos los datos que introduce —nombre y correo electrónico de trabajo y, opcionalmente, empresa, teléfono y tamaño del equipo— junto con su mensaje y el tema elegido, con la única finalidad de responderle. Los campos opcionales son totalmente voluntarios. Base jurídica: art. 6.1.b) RGPD cuando su consulta se refiere a un contrato o a su preparación y, en los demás casos, art. 6.1.f) RGPD (nuestro interés legítimo en responder a las consultas). La consulta no se almacena en la aplicación ni se incorpora a ninguna base de datos, lista de correo o audiencia publicitaria. Se entrega como correo electrónico a nuestro buzón de ventas y allí se conserva únicamente durante el tiempo necesario para atender su solicitud y cumplir los plazos legales de conservación que resulten aplicables; después se elimina. Para proteger el formulario frente a usos automatizados comprobamos un campo oculto y una marca de tiempo firmada y limitamos el número de envíos por dirección IP; no interviene ningún CAPTCHA ni servicio de terceros, por lo que usar el formulario no revela nada fuera de nuestros propios servidores.
8. Proveedores de servicios / encargados del tratamiento
Utilizamos un número reducido de encargados del tratamiento que actúan únicamente siguiendo nuestras instrucciones y están vinculados por contratos de encargo del tratamiento: nuestro proveedor de alojamiento en la UE, Stripe (pagos), nuestro proveedor de entrega de fuentes (bunny.net) y, solo cuando usted haya consentido la analítica, Google Ireland Limited para Google Analytics y Google Tag Manager. No vendemos datos personales.
9. Transferencias internacionales de datos
B2 Group LLC está establecida en los Estados Unidos. Cuando se transfieren datos personales a los EE. UU. u otros países fuera de la UE/EEE —a nosotros como responsable del tratamiento, a Stripe y (solo con su consentimiento para la analítica) a Google LLC— nos basamos en la decisión de adecuación de la Comisión Europea relativa al EU–US Data Privacy Framework, en el que participan Stripe y Google LLC, y en las Cláusulas Contractuales Tipo de la UE conforme al art. 46 del RGPD junto con las medidas complementarias que resulten necesarias. Debe tener en cuenta que las autoridades estadounidenses pueden, bajo determinadas condiciones, acceder a los datos en poder de proveedores estadounidenses, y que una transferencia basada en el consentimiento puede evitarse por completo rechazando la analítica. Puede obtener una copia de las garantías previa solicitud.
10. Conservación
Conservamos los datos personales únicamente durante el tiempo necesario para los fines anteriores o según exija la ley (p. ej., plazos de conservación fiscal/mercantil para los registros de facturación). El contenido de cuentas y clientes se elimina o devuelve tras la finalización del contrato, sin perjuicio de las obligaciones legales de conservación. Los registros del servidor se conservan solo durante un breve periodo por motivos de seguridad y, a continuación, se eliminan o se anonimizan.
11. Tus derechos (GDPR)
Con sujeción a las condiciones del GDPR, tienes derecho a: acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación (art. 18), portabilidad de los datos (art. 20) y a oponerte al tratamiento basado en intereses legítimos (art. 21). Cuando el tratamiento se base en el consentimiento, podrás retirarlo en cualquier momento con efectos para el futuro (art. 7(3)). Para ejercer estos derechos, escribe a [email protected].
También tienes derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de la UE/EEE de tu residencia, lugar de trabajo o lugar de la supuesta infracción.
12. Derechos de privacidad en EE. UU.
Según tu estado de residencia en EE. UU. (p. ej., California conforme a la CCPA/CPRA), es posible que tengas derecho a conocer, acceder, eliminar y a optar por no participar en la «venta» o el «intercambio» de información personal. No vendemos ni compartimos información personal en el sentido de dichas leyes. Para ejercer cualquiera de esos derechos, escribe a [email protected].
13. Menores
Nuestro servicio es una herramienta empresarial destinada a un uso profesional y no se dirige a menores. No recopilamos a sabiendas datos personales de menores de 16 años.
14. Seguridad
Aplicamos medidas técnicas y organizativas para proteger los datos personales, incluido el cifrado en tránsito (TLS), el cifrado de secretos sensibles en reposo, el aislamiento entre inquilinos, el control de acceso basado en roles y la visibilidad a nivel de fila. Ningún método de transmisión o almacenamiento es 100 % seguro, pero trabajamos para proteger tus datos aplicando prácticas conformes a los estándares del sector.
15. Cambios en esta Política
Podemos actualizar esta Política para reflejar cambios en nuestro servicio o en los requisitos legales. La versión vigente está siempre disponible en esta página con la fecha de «Última actualización» indicada arriba.
16. Contacto y DPA
Para cuestiones de privacidad, para ejercer tus derechos o para solicitar un contrato de encargo del tratamiento (Auftragsverarbeitungsvertrag) para clientes empresariales, escribe a [email protected].