Política de privacidad

1. Roles: Responsable y Encargado del Tratamiento

Como Responsable. Respecto de los datos que recogemos directamente —visitantes del sitio, leads, contactos de cuenta y facturación— STRATEGIC DEALS SL actúa como Responsable del Tratamiento.

Como Encargado. Respecto del contenido que los clientes suben o generan a través de la plataforma —grabaciones, transcripciones, análisis de desempeño y datos asociados— Performy actúa exclusivamente como Encargado del Tratamiento por cuenta del cliente (o del cliente de éste), que conserva la condición de Responsable. Performy trata dichos datos únicamente conforme a las instrucciones documentadas del cliente y al amparo de un Acuerdo de Encargo de Tratamiento (DPA), nunca para fines propios.

2. Finalidad del tratamiento

Procesamos información para gestionar la relación comercial, incluyendo:

• •Prestación de Servicios: Ejecución de contratos de ingeniería de rendimiento, análisis de videollamadas con AI y automatización de CRM.
• •Comunicaciones Comerciales: Envío de actualizaciones de producto y ofertas electrónicas.
• •Mejora del producto: mejoramos el servicio utilizando únicamente métricas de uso agregadas y anonimizadas. No utilizamos el contenido de los clientes (grabaciones, transcripciones ni análisis) para entrenar modelos de IA.

3. Base legal y retención

• •Ejecución Contractual: El tratamiento es necesario para la ejecución del contrato de servicios.
• •Conservación (datos propios): los datos comerciales y de facturación se conservan durante la relación y cinco (5) años posteriores para cumplir obligaciones legales.
• •Conservación (contenido del cliente): las grabaciones, transcripciones y análisis tratados por cuenta de los clientes se eliminan en un máximo de treinta (30) días tras la baja de la cuenta, salvo obligación legal en contrario. Los clientes pueden exportar sus datos en cualquier momento.

4. Destinatarios, subencargados y soberanía del dato

La infraestructura principal de aplicación y base de datos de Performy se aloja en servidores de la Unión Europea (AWS Irlanda, eu-west-1), conforme al GDPR. Determinados subencargados especializados pueden procesar datos específicos fuera de la Unión Europea cuando sea necesario para prestar el servicio, sujetos a las correspondientes garantías contractuales y de protección de datos. No vendemos datos ni los transferimos a terceros salvo obligación legal o a los subencargados controlados necesarios para prestar el servicio:

Imponemos obligaciones equivalentes de protección de datos a cada subencargado y notificaremos a los clientes cualquier cambio relevante en esta lista. Las transferencias internacionales se amparan en mecanismos válidos (p. ej. Cláusulas Contractuales Tipo).

Uso de datos de las APIs de Google. Cuando conectás tu calendario de Google, Performy solicita únicamente el scope calendar.events.readonly, que otorga acceso de solo lectura a los eventos de tu calendario. Accedemos al título del evento, la fecha y hora programada, el enlace de videoconferencia asociado (cuando está disponible) y la información necesaria para identificar y procesar la reunión — exclusivamente con el fin de detectar tus reuniones programadas y, si lo habilitás, unir el asistente de notas a esas reuniones. No solicitamos ni tenemos permiso para crear, modificar ni eliminar eventos de tu Google Calendar. Estos datos no se utilizan con fines publicitarios, creación de perfiles publicitarios, venta de datos, data brokerage, decisiones de crédito o financiación, ni para ninguna finalidad no relacionada con la funcionalidad que elegiste activar.

Compartición con subencargados. No vendemos tus datos de Google. Los datos de tu Google Calendar no se transfieren a terceros salvo cuando sea estrictamente necesario para prestar el servicio que activaste. Nuestro subencargado para la captura de reuniones y la funcionalidad de asistente de notas es Recall.ai; su documentación pública confirma explícitamente que no utiliza los datos de sus clientes para entrenar ni ajustar (fine-tune) modelos de inteligencia artificial o machine learning propios (ver documentación). Los datos de tu Google Calendar no se transfieren a proveedores de IA/ML con el propósito de entrenar o mejorar sus modelos generales.

Uso de estos datos para IA/ML. Los datos obtenidos mediante las APIs de Google, incluidos los datos de Google Calendar y cualquier dato derivado directamente de ellos, no se utilizan para desarrollar, mejorar, entrenar, ajustar (fine-tune) ni evaluar modelos generales de inteligencia artificial o machine learning — ni los propios de Performy ni los de nuestros subencargados. Podemos utilizar servicios de IA para procesar el contenido de tus reuniones únicamente con el fin de prestarte el servicio que solicitaste (por ejemplo, generar el resumen y el análisis de la llamada); ese procesamiento nunca implica usar tus datos de Google Calendar para entrenar un modelo general. Cualquier dato derivado de información obtenida mediante las APIs de Google queda sujeto a estas mismas restricciones — tampoco se usa para publicidad, data brokerage ni creación de perfiles publicitarios.

Cumplimiento de Google API Limited Use. El uso y la transferencia de información que Performy recibe de las APIs de Google se ajustan a la Google API Services User Data Policy, incluidos los requisitos de Limited Use. Los datos de Google Calendar se utilizan únicamente para brindar la funcionalidad de detección de reuniones y asistente de notas descrita en esta sección.

Retención y protección de estos datos. Los eventos de calendario (título, horario, enlace de reunión) se conservan un máximo de 90 días desde la fecha del evento, salvo que hayan dado lugar a una reunión analizada en la plataforma — en ese caso se conservan como parte de esa reunión mientras la cuenta esté activa. Al desconectar tu calendario o eliminar tu cuenta, estos datos se eliminan de inmediato, sujeto únicamente a las ventanas técnicas de backup necesarias para garantizar la integridad y recuperación del sistema. No almacenamos tu credencial de Google: la custodia nuestro subprocesador para la captura de reuniones, que también la elimina al desconectar. Los datos viajan siempre cifrados (HTTPS/TLS) y se almacenan cifrados en reposo (AES-256) en infraestructura de la Unión Europea; el acceso está restringido a vos — ni otros usuarios de tu empresa ni el personal de Performy pueden ver tus eventos de calendario.

5. Tus derechos

Podés ejercer tus derechos de Acceso, Rectificación, Supresión, Limitación, Oposición y Portabilidad contactando a legal@performy.ai. Garantizamos supervisión humana en el análisis de rendimiento.