Política de Privacidad

Última actualización: 13 de noviembre de 2025

1. Responsable del Tratamiento

RoyLead Srls
Via Belmonte 1, 71016 San Severo (FG)
P.IVA: IT04383570712
Email: [email protected]

2. Datos Recopilados

Durante el uso de la plataforma RoyLead, recopilamos las siguientes categorías de datos:

  • Datos de registro: Nombre, apellido, email, contraseña (encriptada)
  • Datos de perfil: Nombre de usuario, avatar, idioma preferido, zona horaria
  • Datos de workspace: Nombre del workspace, dominios, landing pages, ofertas
  • Datos de tracking: Clics, conversiones, leads (con consentimiento explícito)
  • Datos de facturación: Información de pago de Stripe (gestionada por Stripe Inc.)
  • Datos técnicos: Dirección IP, user agent, registros del sistema

2.1 OAuth e Inicio de Sesión Social

Ofrecemos la posibilidad de registrarse e iniciar sesión a través de proveedores OAuth de terceros (Google, Meta/Facebook). Cuando utilizas estas opciones, recopilamos los siguientes datos directamente de los proveedores:

  • Google OAuth: Email (verificado), nombre, apellido, foto de perfil, ID del proveedor
  • Meta/Facebook OAuth: Email, nombre, apellido, foto de perfil, ID del proveedor

Estos datos se proporcionan según las políticas de privacidad de los respectivos proveedores:

No almacenamos ni tenemos acceso a las contraseñas de tus proveedores OAuth. La autenticación se realiza completamente en los servidores de Google/Meta y solo recibimos datos autorizados.

3. Finalidades del Tratamiento

Los datos se tratan para las siguientes finalidades:

  • Proporcionar los servicios de la plataforma RoyLead
  • Gestionar cuentas de usuario y workspaces
  • Procesar pagos y facturación
  • Tracking y analytics de campañas publicitarias (con consentimiento)
  • Comunicaciones relacionadas con el servicio
  • Seguridad y prevención de fraude
  • Cumplimiento legal y fiscal

4. Base Legal

El tratamiento de datos se basa en:

  • Ejecución del contrato: Datos necesarios para proporcionar el servicio
  • Consentimiento: Tracking analytics y marketing (revocable en cualquier momento)
  • Obligación legal: Datos fiscales y contables
  • Interés legítimo: Seguridad y prevención de fraude

5. Compartición de Datos

Los datos pueden compartirse con los siguientes proveedores de servicios de terceros:

  • Stripe Inc.: Procesamiento de pagos (compatible con PCI-DSS)
  • Brevo (Sendinblue): Envío de emails transaccionales
  • Redis Cloud: Caché y cola de trabajos (datos en UE)
  • AWS: Alojamiento y base de datos (región EU-Central-1)

5.1 Integración de Meta Ads

Si eliges conectar tu cuenta publicitaria de Meta (Facebook/Instagram), compartimos datos con Meta Platforms para ayudarte a gestionar y optimizar tus campañas publicitarias. Esto incluye:

  • Datos sincronizados de Meta a RoyLead: Campañas (ID, nombre, estado, objetivo), Ad Sets (ID, nombre, estado, presupuesto), Insights publicitarios (gasto, impresiones, clics, alcance, CPC, CPM, CTR)
  • Datos enviados de RoyLead a Meta (Conversions API): Eventos de conversión (leads, compras) solo con tu consentimiento explícito
  • Frecuencia de sincronización: Cada 24 horas para datos históricos, tiempo real para eventos de conversión
  • Base legal: Consentimiento explícito revocable en cualquier momento

Permisos de Meta requeridos:

  • ads_read - Lectura de datos de campañas publicitarias
  • ads_management - Gestión de campañas publicitarias
  • business_management - Acceso al Business Manager

Puedes revocar el acceso a Meta en cualquier momento desde la configuración del workspace. Los datos ya sincronizados permanecerán en tu workspace de RoyLead hasta que los elimines manualmente.

6. Retención de Datos

Los datos se conservan durante:

  • Cuentas activas: Durante la duración del servicio
  • Datos fiscales: 10 años (requisito legal)
  • Registros del sistema: 90 días
  • Cuentas eliminadas: 30 días para copia de seguridad, luego eliminación completa

7. Derechos del Usuario (RGPD)

Tienes derecho a:

  • Acceso: Solicitar una copia de tus datos
  • Rectificación: Corregir datos inexactos
  • Supresión: Solicitar la eliminación de datos (derecho al olvido)
  • Portabilidad: Exportar tus datos en un formato legible
  • Oposición: Oponerte al tratamiento de marketing
  • Retirada del consentimiento: Revocar el consentimiento de tracking en cualquier momento

Para ejercer tus derechos, contacta: [email protected]

8. Cookies y Tracking

Utilizamos:

  • Cookies esenciales: Autenticación y funcionalidad (siempre activas)
  • Cookies de analytics: Solo con consentimiento explícito
  • Pixel tracking: Para campañas publicitarias (configurable)

9. Seguridad

Implementamos medidas de seguridad apropiadas:

  • Encriptación TLS/SSL para todas las comunicaciones
  • Hash de contraseñas con bcrypt
  • Autenticación de dos factores disponible
  • Registros de auditoría para todas las operaciones sensibles
  • Rate limiting y protección DDoS

10. Contacto

Para cualquier pregunta sobre privacidad:

Email: [email protected]
Via Belmonte 1, 71016 San Severo (FG), Italia