Política de privacidad

Esta Política de privacidad explica cómo BlackLens Studio (“LumaKol”, “nosotros”) recoge, usa y comparte datos personales cuando usted visita nuestros sitios web, crea una cuenta o usa las aplicaciones web y móviles de LumaKol (el “Servicio”).

Cubre dos situaciones, y la que se le aplique a usted determina lo que podemos hacer por usted.

• Titulares de cuenta y personal de nuestros clientes: propietarios, administradores, jefes de equipo y agentes. Para los datos de su cuenta, perfil, dispositivo y facturación, BlackLens Studio es el responsable del tratamiento. Esta política es nuestro compromiso directo con usted.
• Personas cuyos datos nuestros clientes almacenan en LumaKol: leads, contactos y llamantes. Para esos datos, el responsable del tratamiento es el cliente y BlackLens Studio es un encargado del tratamiento que actúa únicamente según sus instrucciones documentadas. No decidimos qué almacena una empresa sobre usted ni con qué finalidad.

Si usted es un lead o un contacto y quiere saber por qué una empresa tiene su número, pregunte primero a esa empresa; ella tiene la respuesta. También puede escribirnos a [email protected]: trasladaremos su solicitud, le indicaremos quién es el cliente cuando se nos permita y le ayudaremos a responder.

Esta política no cubre los sitios web, marcadores, apps de mensajería ni servicios de almacenamiento que nuestros clientes utilizan junto con LumaKol. Estos tienen sus propias políticas.

Datos de cuenta que usted facilita al registrarse o al ser invitado: nombre y apellidos, dirección de correo, número de móvil, país, fecha de nacimiento cuando se registra con una dirección de correo (usada solo para confirmar que tiene 18 años o más), zona horaria, idioma, contraseña (guardada solo como hash Argon2id con sal), nombre de la organización, sector y tamaño del equipo, y sus registros de consentimiento (versión de los términos, hora, dirección IP).

Si inicia sesión con Google o Apple, recibimos de ellos su dirección de correo, si está verificada, un identificador de cuenta único y, de Google, su nombre y apellidos. Conservamos el identificador y el correo para reconocerle la próxima vez; no recibimos su contraseña, sus contactos ni su foto de perfil, y no conservamos los tokens de acceso del proveedor.

Datos de uso y del dispositivo recogidos automáticamente: eventos de inicio de sesión, dirección IP, versión del navegador o de la app, fabricante y modelo del dispositivo, versión del sistema operativo, tokens de notificaciones, identificadores de sesión, registros de diagnóstico, informes de fallos de la app de Android, el resultado de la comprobación de integridad de la app de Android, desde qué enlace o campaña se instaló la app de Android según lo informa Google Play (por ejemplo, nuestro sitio web o la búsqueda de Play), si la app sigue instalada, lo que sabemos por el servicio de notificaciones push, y el estado de los permisos y de los ajustes de batería necesarios para capturar las llamadas de forma fiable. Mientras la app web o una app móvil está abierta en primer plano, envía una señal de presencia aproximadamente una vez por minuto; esta alimenta el panel del equipo en vivo y las cifras de tiempo activo de los informes de asistencia.

Datos de llamadas y de CRM tratados en nombre del cliente: números de teléfono, dirección de la llamada, hora de inicio y duración de las llamadas con leads en la SIM de trabajo seleccionada; cuando el espacio de trabajo lo activa, las llamadas en la SIM de trabajo de números que aún no son leads (véase “Datos del registro de llamadas”); feedback y notas de las llamadas; registros de leads y contactos; seguimientos, cotizaciones, registros de entrada de asistencia, pausas y visitas de campo; mensajes registrados desde canales conectados; y, cuando el cliente lo activa y la ley lo permite, grabaciones de llamadas y sus metadatos. La app de Android solo lee la SIM de trabajo que el usuario selecciona; las llamadas de otras SIM no se leen.

Ubicación: una única lectura de posición en el momento en que un usuario toca para registrar la entrada o la salida, ya sea para la asistencia, cuando el espacio de trabajo exige la ubicación, o para una visita de campo a un lead. La ubicación nunca se recoge en segundo plano.

Buzones conectados: si un usuario conecta su propia cuenta de correo en Ajustes → Correo para que los correos a leads salgan desde ella, guardamos el servidor de correo, el nombre de usuario y la contraseña (esta, cifrada) y enviamos esos correos a través de ese buzón. LumaKol nunca envía correos a los leads de un cliente desde su propia dirección.

Datos de facturación: plan, puestos, facturas, los datos fiscales que introduzca y el estado de los pagos. Los datos de tarjeta y bancarios se introducen directamente en nuestro proveedor de pagos y nunca pasan por nuestros servidores.

Datos de consulta cuando usa un formulario de nuestro sitio web (el formulario de contacto, una solicitud de demo o una solicitud de eliminación de cuenta): su nombre, dirección de correo, el mensaje que escribe, un número de teléfono y una empresa opcionales, y la hora y la dirección IP del envío, que conservamos para evitar el abuso del formulario.

Leads de fuentes de leads conectadas: cuando un espacio de trabajo conecta IndiaMART, JustDial o los formularios de leads de Google Ads, esos servicios nos envían las consultas que recogieron (normalmente nombre, número de teléfono, correo, ciudad y el texto de la consulta) y las añadimos como leads al espacio de trabajo de ese cliente, siguiendo sus instrucciones.

Cotizaciones: cuando un cliente envía un enlace de cotización, registramos cuándo lo abre por primera vez el destinatario, para que el cliente pueda ver que se ha visto.

Formularios de captación de leads y chat del sitio web: cuando un cliente publica un formulario de captación de LumaKol o añade el widget de chat de LumaKol a su propio sitio web, recibimos lo que escribe el visitante (como nombre, número de móvil, correo, empresa, ciudad y mensajes de chat) junto con la hora y la dirección IP, y creamos o actualizamos un lead en el espacio de trabajo de ese cliente. El widget de chat guarda un token de conversación en el almacenamiento del navegador del visitante para que el chat continúe entre páginas. El cliente es el responsable de esos datos; nosotros los tratamos siguiendo sus instrucciones.

No recogemos mensajes SMS, la lista de contactos de su teléfono, el contenido de ninguna llamada ni su ubicación en segundo plano. Consulte “Permisos de la app móvil” y “Datos del registro de llamadas” para saber exactamente qué leen las apps.

Cuando se aplica el GDPR o el UK GDPR, nos basamos en las bases jurídicas siguientes. Cada finalidad tiene su propia base; no usamos el consentimiento como comodín para cosas que usted no puede rechazar de forma realista.

• Contrato (artículo 6(1)(b)): crear y gestionar su cuenta, autenticarle, sincronizar las llamadas y los leads de su SIM de trabajo, enviar mensajes transaccionales como códigos de verificación, invitaciones, restablecimientos de contraseña y avisos de seguridad, prestar soporte y facturarle el plan que eligió.
• Interés legítimo (artículo 6(1)(f)): mantener el Servicio seguro y disponible (limitación de frecuencia, bloqueo del inicio de sesión, atestación de dispositivos, informes de fallos, registros de auditoría y prevención del fraude y el abuso) y mejorar el producto con datos de uso agregados y desidentificados. Ponderamos estos intereses frente a los suyos antes de basarnos en ellos, y puede oponerse escribiendo a [email protected].
• Consentimiento (artículo 6(1)(a)): los permisos opcionales del dispositivo en las apps móviles (ubicación para los registros de entrada de asistencia y de visitas de campo, micrófono para el dictado y las notas de voz, cámara para las fotos de visitas en iPhone, acceso a archivos para encontrar las grabaciones hechas por su marcador, y mostrar sobre otras apps para el aviso tras la llamada) y los correos de producto o de marketing. Puede retirar el consentimiento en cualquier momento desde los ajustes del dispositivo o mediante el enlace para darse de baja, y el Servicio principal sigue funcionando.
• Obligación legal (artículo 6(1)(c)): conservar los registros fiscales y contables, y responder a las solicitudes legítimas de las autoridades.

Para los leads y contactos que almacenan nuestros clientes, el cliente elige la base jurídica y es responsable de ella. Tratamos esos datos solo siguiendo sus instrucciones y nunca para fines propios.

La app de Android solicita permisos solo para las funciones descritas en la app y en el formulario de Seguridad de los datos de Google Play: Teléfono / Registro de llamadas para capturar las llamadas de la SIM de trabajo y mostrar información de quien llama; Notificaciones para los recordatorios de seguimiento y los avisos de feedback; Mostrar sobre otras apps (opcional) para la ventana de feedback tras la llamada y la identificación de llamadas; Archivos de audio (opcional) para encontrar las grabaciones de llamadas creadas por el marcador del propio teléfono; Micrófono (opcional) para el dictado y las notas de voz; Ubicación (opcional) para los registros de entrada de asistencia y de visitas de campo. Escanear una tarjeta de presentación usa la app de cámara del teléfono; el texto se lee en el teléfono con reconocimiento de texto en el dispositivo, la foto se elimina en cuanto se ha leído y nunca se sube, y solo los campos que usted decide guardar se convierten en un lead.

Conviene dejar claros dos límites. La ubicación se solicita solo en primer plano y solo se lee en el momento en que toca para registrar la entrada o la salida (para la asistencia, cuando su espacio de trabajo exige la ubicación, o para una visita de campo), y la app nunca le rastrea en segundo plano ni entre registros. Y nunca usamos los servicios de accesibilidad para grabar llamadas, nunca leemos SMS, nunca leemos su lista de contactos y nunca grabamos llamadas nosotros mismos.

Los permisos pueden revocarse en cualquier momento desde los ajustes del dispositivo; las funciones relacionadas dejan de funcionar y el resto de la app sigue funcionando.

Apple no permite que ninguna app lea el registro de llamadas del iPhone, así que la app de LumaKol para iOS no lo lee ni puede leerlo. Funciona en modo asistido: se registran las llamadas que hace desde dentro de la app, y usted registra el resultado. No se captura nada de las llamadas que haga desde otras partes del teléfono. La app de iPhone pide notificaciones, la ubicación al registrar la entrada, el micrófono y el reconocimiento de voz cuando dicta o graba una nota, y la cámara cuando toma una foto de visita; la identificación de llamadas usa el Call Directory de Apple, que mantiene los nombres de sus leads en el teléfono.

LumaKol no graba llamadas. Cuando el marcador del propio teléfono Android crea una grabación y la ley local lo permite, puede dejar que la app adjunte ese archivo a la llamada del lead correspondiente. Si lo activa, las grabaciones se suben por una conexión cifrada (por Wi-Fi por defecto) y se almacenan en los servidores de LumaKol, donde solo pueden reproducirlas los roles que permita su espacio de trabajo. Si no lo activa, nunca buscamos grabaciones.

Las notas de voz grabadas y las fotos de visitas de campo se guardan en el Google Drive del miembro del equipo que lo conecta, y LumaKol solo conserva un enlace al archivo. Las conexiones con Google Drive aún no están disponibles, así que, hasta que lo estén, no se pueden añadir notas de voz ni fotos de visitas.

Esta sección describe exactamente cómo usa la app de LumaKol para Android el registro de llamadas del teléfono, porque es el permiso más sensible que solicita la app.

Qué leemos: una vez que ha terminado la configuración y ha concedido el permiso de Registro de llamadas, la app lee las entradas nuevas del registro de llamadas de su teléfono para la única SIM que seleccionó como SIM de trabajo. Para cada entrada comprueba si el número pertenece a un lead de su espacio de trabajo. La app no lee SMS, contactos ni el contenido de ninguna llamada, y no graba audio.

Las entradas que no coinciden con un lead se descartan en el teléfono. Nunca se almacenan, nunca se muestran a nadie y nunca se nos suben, salvo que su espacio de trabajo haya activado los leads de llamadas perdidas (desactivado por defecto). En ese caso, una llamada perdida (o, si el espacio de trabajo lo elige, cualquier llamada) en la SIM de trabajo desde un número que aún no es un lead se sube y se convierte en un lead nuevo. Las llamadas de su SIM personal no se leen en absoluto.

Qué almacenamos: para las llamadas con leads, el número del lead, la dirección (saliente, entrante o perdida), la hora de inicio, la duración, la SIM usada y el resultado que registre después; y, cuando los leads de llamadas perdidas están activados, el número y la hora de la llamada que creó el lead nuevo. Esto se almacena en el espacio de trabajo de su organización, visible para usted y para los responsables de su organización según su rol.

Por qué: para que las llamadas con sus leads aparezcan en la cronología del lead sin introducirlas a mano, se le pida un resultado cuando termina una llamada con un lead y los informes y seguimientos de su equipo sean precisos. Es la función principal de la app.

Conservación: los registros de llamadas se conservan mientras el espacio de trabajo de su organización está activo. Se eliminan cuando se eliminan los datos de la organización (véase “Conservación”) o antes, cuando el cliente nos pide borrarlos.

Comunicación: los datos del registro de llamadas nunca se venden, nunca se usan para publicidad, nunca se comparten con intermediarios de datos y nunca se transfieren a terceros, salvo a los proveedores de servicios que alojan el Servicio en nuestro nombre bajo contrato.

Su control: puede revocar el permiso de Registro de llamadas en cualquier momento en los ajustes de Android. La app deja entonces de leer el registro de llamadas y sigue funcionando para las llamadas que inicie desde la app. En iOS el permiso no existe, porque la plataforma no da acceso al registro de llamadas a las apps.

El uso de estos datos cumple la política de Permisos y el requisito de Divulgación destacada de Google Play: la app explica este uso en una pantalla específica antes de solicitar el permiso, y usted puede rechazarlo.

• Para prestar el Servicio: autenticarle, sincronizar llamadas y leads, enviar correos transaccionales (verificación, restablecimiento de contraseña, invitaciones, avisos de seguridad) y mostrar paneles a su organización según los roles.
• Seguridad e integridad: limitación de frecuencia, detección de fraude y abuso, atestación de dispositivos, registros de auditoría de las acciones administrativas.
• Facturación: suscripciones, facturas, cumplimiento fiscal.
• Soporte y comunicación: responder a solicitudes y enviar avisos del servicio; novedades del producto solo si usted lo acepta, y puede desactivarlas en cualquier momento desde el enlace para darse de baja incluido en cada uno de esos correos o en Ajustes → Notificaciones.
• Mejora: entender cómo se usa el Servicio y dónde falla (por ejemplo, qué funciones se usan, los problemas de inicio de sesión y los informes de fallos) a partir de nuestros propios registros. Todo lo que publicamos o compartimos sobre el uso está agregado para que no se pueda identificar a ninguna persona ni cliente, y no usamos herramientas de analítica ni de publicidad de terceros. No usamos los datos de CRM de los clientes, los registros de llamadas ni las grabaciones para entrenar modelos, ni para nosotros ni para terceros.
• Obligaciones legales: responder a solicitudes legítimas y hacer cumplir nuestros términos.

No usamos ninguno de estos datos para publicidad ni los combinamos con datos comprados a terceros. La base jurídica en la que nos basamos para cada finalidad se indica en “Bases jurídicas para el uso de sus datos”.

Solo compartimos datos personales con las siguientes categorías de destinatarios, cada una obligada por contrato y que trata los datos solo para las finalidades anteriores: alojamiento de infraestructura y bases de datos; envío de correo transaccional; seguridad de red y entrega de contenidos; servicios de atestación de apps, informes de fallos y notificaciones push de las plataformas móviles; procesamiento de pagos; y las integraciones que un cliente decide conectar. También compartimos datos con la organización cliente a la que usted pertenece, y con las autoridades cuando la ley lo exige o en relación con una operación societaria, en cuyo caso esta política sigue aplicándose a los datos transferidos.

Cuando un cliente conecta LumaKol con sus propios sistemas, los datos también salen del Servicio por instrucción suya; consulte “Datos que un cliente envía fuera de LumaKol”.

No vendemos datos personales. No los compartimos con anunciantes ni intermediarios de datos, y no usamos los datos de llamadas, leads o grabaciones para dirigir publicidad, ni la nuestra ni la de nadie.

Los proveedores en los que nos apoyamos se indican en “Proveedores de servicios que utilizamos”.

Un espacio de trabajo puede conectar LumaKol con los propios sistemas del cliente. Cuando lo hace, los datos personales salen de nuestro Servicio según las instrucciones del cliente y bajo su responsabilidad. Los controles siguientes son los que ofrecemos; lo que ocurra con los datos una vez que llegan se rige por las políticas del sistema receptor.

• Claves de API: un propietario o administrador puede emitir claves que permiten a su propio software leer y escribir leads, llamadas y usuarios mediante nuestra API pública. Una clave solo tiene los permisos marcados para ella, la guardamos solo como hash unidireccional, puede restringirse a direcciones IP concretas y tener fecha de caducidad, y puede revocarse en cualquier momento. Cualquiera que tenga una clave puede actuar con sus permisos, así que debe tratarse como una credencial.
• Webhooks: un propietario o administrador puede registrar una URL a la que enviamos JSON cuando se crea un lead, se actualiza, cambia de etapa o se reasigna, se registra una llamada o vence un seguimiento. El mensaje incluye los campos del lead y de la llamada para ese evento. Cada entrega va firmada para que el sistema receptor pueda verificar que procede de nosotros. Las entregas que fallan se reintentan durante aproximadamente medio día y después se descartan.
• Feeds de calendario: un miembro puede crear un enlace de suscripción privado que publica sus propios seguimientos (incluidos el nombre, el número, la etapa y el último resultado del lead) en Google Calendar, Outlook o Apple Calendar. Cualquiera que tenga ese enlace puede leer el feed, así que debe tratarse como una credencial; puede regenerarse o desactivarse en cualquier momento en Ajustes.
• Formularios de captación de leads y chat del sitio web: un cliente puede publicar un formulario alojado, insertarlo en su propio sitio o añadir el widget de chat. Los envíos y los mensajes de chat nos llegan y se convierten en leads en ese espacio de trabajo; el cliente decide qué se pregunta y qué información se da al visitante.
• Los correos a leads, incluidos los de las secuencias de goteo, se envían a través del buzón que un usuario conecta en Ajustes → Correo y se rigen por los términos de ese proveedor de correo. Los mensajes que un agente envía desde un lead por WhatsApp o SMS salen a través de la app de su propio teléfono.

Cada una de estas opciones está desactivada hasta que alguien del espacio de trabajo la activa, y un propietario o administrador puede volver a desactivar cualquiera de ellas. Las acciones que crean o revocan estas conexiones se registran en el registro de auditoría del espacio de trabajo.

Nos apoyamos en un pequeño número de proveedores de servicios (subencargados) para operar el Servicio. Cada uno está obligado por un contrato escrito, solo puede tratar datos personales siguiendo nuestras instrucciones y está sujeto a obligaciones de confidencialidad y seguridad.

Los tipos de proveedor que usamos hoy son:

• alojamiento de bases de datos, en Japón;
• servidores de aplicaciones y almacenamiento de grabaciones de llamadas y archivos de importación, en Singapur;
• DNS, entrega de contenidos y seguridad de red, desde una red global;
• envío del correo transaccional propio de LumaKol (códigos de verificación, invitaciones, restablecimientos de contraseña, facturas y avisos del servicio), en Estados Unidos;
• procesamiento de pagos de suscripciones y facturas, en la India: los datos de tarjeta se introducen directamente en el proveedor de pagos y nunca llegan a nuestros servidores;
• los servicios propios de las plataformas móviles para notificaciones push, informes de fallos de la app de Android y comprobación de que una solicitud procede de una instalación auténtica de la app.

No usamos redes publicitarias, intermediarios de datos ni proveedores de analítica entre sitios, y ninguno de estos proveedores puede usar sus datos para fines propios. Los clientes pueden pedir la lista actual de proveedores por nombre en [email protected]; el Anexo de Tratamiento de Datos explica cómo se informa a los clientes de los cambios.

Los sistemas que conecta un cliente por su cuenta no son subencargados nuestros: son elecciones propias del cliente, descritas en “Datos que un cliente envía fuera de LumaKol”.

LumaKol se opera desde la India. Nuestra base de datos está alojada en Japón; los servidores de aplicaciones, las grabaciones de llamadas y los archivos de importación están en Singapur; y una red global de entrega de contenidos se sitúa delante del sitio y de las apps. Nuestro personal y los proveedores descritos en “Proveedores de servicios que utilizamos” pueden acceder a los datos desde otros países para tareas de soporte y operación. Cuando los datos salen del EEE, el Reino Unido u otra jurisdicción con restricciones a las transferencias, nos basamos en decisiones de adecuación, Cláusulas Contractuales Tipo o el UK International Data Transfer Addendum, y en garantías equivalentes conforme a otras leyes.

Aplicamos los mismos controles de seguridad dondequiera que se guarden los datos, y nuestros contratos con los proveedores incluyen las mismas obligaciones en todos los países. No prometemos que sus datos permanezcan dentro de un país o región concretos, y estas ubicaciones pueden cambiar; si eso es un requisito para usted, consúltenos en [email protected] antes de registrarse para que podamos decirle con honestidad si podemos cumplirlo. Puede solicitar una copia de las garantías de transferencia en las que nos basamos en la misma dirección.

Los datos de la cuenta se conservan mientras exista la cuenta. Los datos de llamadas y de CRM se conservan mientras el espacio de trabajo está activo y el cliente puede eliminarlos antes; los planes no acortan el tiempo de conservación.

Cuando un espacio de trabajo se pausa por falta de pago, o una suscripción cancelada llega al final de su periodo pagado, los datos de CRM del espacio de trabajo (leads, llamadas, notas, grabaciones, asistencia y datos del equipo) se eliminan 90 días después. Un propietario que elimina su cuenta siendo el último miembro activo cierra el espacio de trabajo y sus datos se borran de inmediato. Las cuentas de administrador, las facturas y los registros de facturación, y los registros de seguridad y auditoría se conservan después de cerrar un espacio de trabajo: las facturas durante el tiempo que exija la ley fiscal, y los registros para que los inicios de sesión, las exportaciones y los accesos de soporte sigan siendo rastreables.

Copias de seguridad: los datos que elimine pueden permanecer en nuestras copias de seguridad hasta unas cuatro semanas antes de desaparecer. Las copias de seguridad solo se usan para recuperarse de un fallo, nunca para recuperar datos que un cliente eliminó a propósito.

No guardamos una copia de un espacio de trabajo cerrado para usarla más tarde. Cuando estamos obligados a conservar un registro, como una factura, conservamos solo ese registro y no los datos de CRM que lo rodean.

Usamos TLS en todas las conexiones, cifrado en reposo para la base de datos, una segunda capa de cifrado AES-256 para secretos como los tokens y las contraseñas de buzones conectados, hash de contraseñas con Argon2id con comprobación frente a contraseñas filtradas conocidas, consultas limitadas a cada organización que mantienen separados los datos de cada espacio de trabajo, tokens de sesión con hash, limitación de frecuencia y bloqueo en el inicio de sesión, registros de auditoría de solo anexado y autenticación multifactor obligatoria para nuestro propio personal.

El acceso de nuestro personal a los datos de producción se limita a las personas que lo necesitan para operar el Servicio y dar soporte a los clientes, y queda registrado.

Ningún sistema es perfectamente seguro. Si tenemos conocimiento de una brecha que afecte a sus datos, se lo notificaremos a usted y a las autoridades competentes según lo exija la ley, y le diremos qué pasó y qué hacer al respecto. Puede ayudar manteniendo actualizada la app móvil y revocando las claves de API y los enlaces de calendario que ya no use.

Según dónde viva, puede tener derecho a acceder, rectificar, suprimir, limitar o portar sus datos personales, a oponerse a determinados tratamientos y a retirar su consentimiento. Los titulares de cuenta pueden actualizar la mayoría de los datos en Ajustes, exportar sus leads y leer sus datos mediante la API, eliminar su propia cuenta desde la app móvil y solicitar la eliminación de cualquier otra cosa escribiéndonos a [email protected].

Respondemos en el plazo que exija la ley aplicable (por ejemplo, 30 días según el GDPR y 45 días según la CCPA) y le avisaremos si necesitamos más tiempo y por qué. Ejercer un derecho es gratuito y no le trataremos de forma distinta por ello. Puede que primero necesitemos verificar su identidad; pedimos lo mínimo necesario y solo lo usamos para comprobar la solicitud.

Si uno de nuestros clientes almacenó sus datos en LumaKol, ese cliente es el responsable del tratamiento. Le trasladaremos su solicitud y le ayudaremos a responder, y no eliminaremos ni modificaremos sus registros por iniciativa propia.

Puede darse de baja de los correos de producto en cualquier momento con el enlace del correo o en Ajustes; los correos transaccionales de seguridad, como la verificación y los avisos de inicio de sesión, no pueden desactivarse mientras su cuenta esté abierta. La interfaz está disponible en 33 idiomas y puede dirigirnos una solicitud en cualquiera de ellos.

No llevamos a cabo decisiones automatizadas que produzcan efectos jurídicos sobre usted o que le afecten de forma igualmente significativa. No elaboramos perfiles de personas con fines publicitarios, no puntuamos a las personas por su solvencia o su empleabilidad, y no creamos ni vendemos perfiles de nadie.

El Servicio sí ordena el trabajo de los agentes, y queremos ser precisos sobre lo que eso significa. La cola de llamadas ordena los leads propios de un cliente mediante reglas que ese cliente configura: principalmente, qué seguimientos están vencidos, cuántos intentos se han hecho ya, cuándo se contactó al lead por última vez y en qué etapa se encuentra. Es una lista ordenada de a quién llamar a continuación: una ayuda al flujo de trabajo, no un juicio sobre una persona. No decide nada sobre los derechos, la elegibilidad ni el trato de nadie, y siempre es una persona del equipo quien elige si llama y qué dice.

No utilizamos los registros de llamadas, las grabaciones ni el contenido del CRM para entrenar modelos, ni para nosotros ni para terceros.

Si uno de nuestros clientes utiliza datos de LumaKol como elemento de una decisión propia, esa decisión es suya y es responsable de explicarla. Si cree que se ha tomado una decisión automatizada sobre usted, escriba a [email protected] y le indicaremos qué datos tenemos y trasladaremos la cuestión al cliente correspondiente.

Espacio Económico Europeo y Reino Unido (GDPR / UK GDPR): se aplican las bases jurídicas indicadas en “Bases jurídicas para el uso de sus datos”; puede contactar con nuestro contacto de privacidad en [email protected] y presentar una reclamación ante la autoridad de control de su país de residencia. No se toman decisiones automatizadas con efectos jurídicos o de importancia similar; consulte “Decisiones automatizadas y elaboración de perfiles”.

California y otros estados de EE. UU. (CCPA/CPRA y leyes similares): en los 12 meses anteriores recogimos las categorías de información personal descritas en “Datos que recogemos” para las finalidades descritas en “Cómo y por qué usamos los datos”. No vendemos ni compartimos información personal para publicidad conductual entre contextos, y no usamos ni revelamos información personal sensible para fines distintos de prestar el Servicio. Tiene derecho a conocer, suprimir, rectificar y limitar, y a no ser discriminado por ejercer estos derechos; los agentes autorizados pueden presentar solicitudes en su nombre.

India (Digital Personal Data Protection Act de 2023 y las normas dictadas en virtud de ella): para los datos de cuenta, BlackLens Studio es el Data Fiduciary; para los leads y contactos que almacena un cliente, ese cliente es el Data Fiduciary y BlackLens Studio su Data Processor. Puede preguntar qué datos personales tenemos sobre usted y cómo los usamos, retirar su consentimiento con la misma facilidad con que lo dio, solicitar la rectificación, compleción, actualización o supresión, y designar a otra persona para ejercer sus derechos en caso de fallecimiento o incapacidad. Las reclamaciones pueden dirigirse a nuestro Grievance Officer en [email protected]; procuramos resolverlas en 30 días y, en todo caso, dentro del plazo que permitan las normas. Si no queda satisfecho, puede acudir al Data Protection Board of India. Si una brecha de datos personales le afecta, se lo comunicaremos a usted y al Board según lo exija la ley.

Brasil (LGPD): puede ejercer sus derechos escribiendo a nuestro contacto de privacidad en [email protected], que gestiona las solicitudes conforme a la LGPD; también puede contactar con la ANPD.

Canadá (PIPEDA y leyes provinciales): puede solicitar el acceso a su información personal y su rectificación, y presentar una reclamación ante la Office of the Privacy Commissioner of Canada.

Australia (Privacy Act 1988 y los Australian Privacy Principles): puede reclamar primero ante nosotros y después ante la Office of the Australian Information Commissioner; los datos pueden revelarse a destinatarios en el extranjero según se describe en “Transferencias internacionales”.

Singapur (PDPA), Emiratos Árabes Unidos (PDPL), Arabia Saudita (PDPL) y Nigeria (NDPA): tiene derechos de acceso, rectificación y retirada del consentimiento conforme a esas leyes; las solicitudes se dirigen a [email protected].

El sitio web y la aplicación web de LumaKol solo usan cookies estrictamente necesarias. No hay cookies publicitarias, píxeles de seguimiento entre sitios ni cookies de analítica de terceros, y por eso no se le pide que acepte un banner de consentimiento.

• Cookie de sesión (lumakol_session): una cookie cifrada y HTTP-only que mantiene su sesión iniciada y vincula su navegador a una sesión que podemos revocar. Sin ella no puede mantener la sesión iniciada.
• Cookie de idioma (NEXT_LOCALE): recuerda cuál de los 33 idiomas de la interfaz eligió, para que las páginas se carguen en él la próxima vez.
• Cookie de moneda (lumakol_currency): recuerda si los precios se muestran en rupias o en dólares estadounidenses, según el país desde el que se conecta o el selector de la página de precios. Dura un año.
• Token de formulario (lumakol_ft): una cookie HTTP-only de corta duración que se establece en las páginas de inicio de sesión, registro, contraseña, invitación, contacto, demo y eliminación de cuenta, para comprobar que un envío procede de una sesión de navegador real y bloquear el spam automatizado. Dura hasta que cierra el navegador, y el token que contiene es válido durante dos horas.
• Cookie de registro social (lumakol_social): una cookie HTTP-only de corta duración que guarda un inicio de sesión con Google o Apple mientras termina de crear una cuenta.
• Cookie de barra lateral (lk_nav): recuerda si contrajo la barra lateral de la app web.

Su elección de tema claro u oscuro se guarda en el almacenamiento local de su navegador, no en una cookie. Puede bloquear o borrar las cookies en los ajustes de su navegador. Si lo hace, se cerrará su sesión, se restablecerán sus elecciones de idioma y moneda y es posible que los formularios públicos no se puedan enviar, porque estas cookies son las que hacen funcionar esas funciones.

Videos insertados: las páginas de guías y tutoriales muestran una imagen fija de nuestros tutoriales de YouTube con un botón de reproducción. No se carga nada de YouTube ni se establece ninguna de sus cookies a menos que pulse reproducir; si lo hace, el reproductor se sirve desde youtube-nocookie.com y lo que ocurra dentro de él se rige por la política de privacidad de Google.

LumaKol es un producto empresarial que se vende a organizaciones y no está dirigido a menores. Debe tener 18 años o más para ser titular de una cuenta. Le pedimos su fecha de nacimiento al registrarse con esa única finalidad y no la usamos para nada más; quien invite a un compañero a un espacio de trabajo es responsable de respetar el mismo límite.

No recogemos a sabiendas datos personales de menores de 18 años, no dirigimos publicidad a menores y no elaboramos perfiles de nadie con fines publicitarios. Si sabemos que una cuenta pertenece a un menor de 18 años, la cerramos y eliminamos los datos de la cuenta.

Por otra parte, nuestros clientes deciden de quién almacenan datos como leads. Si cree que una empresa ha almacenado los datos de un menor en LumaKol, escríbanos a [email protected]. Ese cliente es el responsable del tratamiento del registro, así que nos pondremos en contacto con él y le ayudaremos a eliminarlo, y le informaremos a usted de lo ocurrido.

Si no está satisfecho con la forma en que hemos tratado sus datos personales, díganoslo primero. Escriba a [email protected] con detalles suficientes para identificar el problema y, cuando sea posible, la dirección de correo electrónico o el número móvil de la cuenta. Investigaremos y responderemos dentro del plazo que exija la legislación aplicable, y le diremos con claridad qué hemos encontrado y qué vamos a hacer al respecto.

Si nuestra respuesta no le satisface, tiene otras opciones:

• EEE y Reino Unido: puede presentar una reclamación ante la autoridad de control del país en el que vive o trabaja, o del lugar donde cree que se produjo el problema. No tiene que dirigirse primero a nosotros, aunque normalmente así se resuelven las cosas más rápido.
• India: puede presentar una queja ante nuestro Responsable de Reclamaciones (Grievance Officer), con quien puede contactar en [email protected]. Si no se resuelve a su satisfacción, puede acudir a la Data Protection Board of India.
• Otras regiones: las autoridades indicadas en “Información adicional para regiones concretas” aceptan reclamaciones directamente.

Si sus datos están en LumaKol porque los guarda uno de nuestros clientes, puede que la reclamación corresponda propiamente a esa empresa como responsable del tratamiento. Se lo indicaremos, la identificaremos cuando se nos permita y le trasladaremos su reclamación en lugar de dejar que usted tenga que perseguirla.

Actualizamos esta política a medida que cambian el producto y la ley. La versión vigente siempre está en esta página, y la fecha que figura en la parte superior indica cuándo se modificó por última vez.

En el caso de cambios menores —redacción, aclaraciones, un ejemplo adicional— simplemente publicamos el texto revisado. En el caso de cambios sustanciales, como una nueva finalidad de uso de los datos, una nueva categoría de destinatarios o un cambio en el tiempo durante el que conservamos la información, lo notificamos a los titulares de cuenta por correo electrónico o en el producto antes de que el cambio entre en vigor. Cuando la ley exija su consentimiento para un cambio, se lo pediremos en lugar de presumirlo.

No empezaremos a dar un uso sustancialmente distinto a los datos que ya tenemos sin informarle antes. Si no está de acuerdo con un cambio, puede exportar sus datos y cerrar su cuenta; “Conservación” explica qué ocurre con ellos después. Los clientes con un acuerdo firmado también deben consultar dicho acuerdo, que puede establecer sus propias condiciones de notificación.

Escríbanos: una persona lee todo lo que se envía a estas direcciones.

• Solicitudes de privacidad y preguntas sobre esta política, incluidas las de acceso, rectificación, supresión y las reclamaciones: [email protected]. Para los usuarios de India, esta misma dirección llega a nuestro Grievance Officer.
• Todo lo demás, incluida la ayuda con su cuenta, la facturación y las apps móviles: [email protected].

BlackLens Studio, 33/19B/8G, Lohiya Nagar, Balkeshwar, Agra, Uttar Pradesh 282005, India.

No hemos designado un Delegado de Protección de Datos legal; el contacto de privacidad indicado arriba es responsable de estas solicitudes y las deriva internamente a las personas adecuadas. Para ayudarnos a responder con rapidez, indíquenos qué dirección de correo electrónico o número móvil utiliza su cuenta o, si usted es un lead y no un titular de cuenta, qué empresa almacenó sus datos. Puede que necesitemos verificar su identidad antes de atender una solicitud sobre datos personales; le pediremos lo mínimo necesario y no utilizaremos lo que nos envíe para nada más.