Política de Privacidad

SAM Digital, es el responsable del tratamiento de los datos personales que se recogen a través de la web de ZISA (zisa.es) y de su portal de clientes. Para cualquier cuestión sobre tus datos puedes escribir a hola@zisa.es.

Con las respuestas del formulario de contacto se decide si mostrarte la opción de reservar una llamada. No se toman decisiones automatizadas que produzcan efectos jurídicos sobre ti ni que te afecten de forma significativa.

• Consultas, chat y reservas que no terminan en un encargo: hasta 12 meses desde el último contacto, y después se eliminan.
• Newsletter y emails de una guía: hasta que te des de baja; después se conserva solo la prueba del consentimiento durante el plazo en que puedan exigirse responsabilidades.
• Compras de guías y Mi cuenta: mientras tengas acceso y, después, los plazos legales de la documentación contable y tributaria. Puedes pedir la baja de tu cuenta cuando quieras.
• Dudas de las lecciones: mientras tengas acceso a la guía.
• Registro de las respuestas automáticas de Instagram (palabra, usuario y fecha): 12 meses, y después se borra solo.
• Copias de seguridad: las automáticas se conservan 7 días y después se borran.
• Suscripciones a notificaciones push: hasta que las desactives o el navegador las invalide.
• Ajustes de accesibilidad: solo en tu navegador, hasta que los restablezcas o borres los datos del navegador.
• Clientes: mientras dure la relación y, después, los plazos legales (con carácter general, 6 años para la documentación contable según el Código de Comercio y 4 años a efectos tributarios).

No cedemos tus datos a terceros salvo obligación legal. Trabajamos con estos proveedores, que actúan como encargados del tratamiento bajo contrato:

• Supabase: base de datos y autenticación (servidores en la UE).
• Vercel: alojamiento de la web y del portal.
• Resend: envío de emails (confirmaciones, avisos y respuestas).
• Herramienta de email marketing (MailerLite, Brevo o ActiveCampaign, según la que esté activa): envío de la newsletter y de los emails de las guías solo a quien lo ha aceptado. Se le comunica tu nombre, tu email y los grupos o etiquetas que corresponden a lo que haces en la web: newsletter, diagnóstico, lección gratuita de una guía, guía comprada, interés en un servicio o servicio contratado. Si compras una guía o contratas un servicio, ese dato se usa para no enviarte la venta de lo que ya tienes y, salvo que te opongas, para informarte de productos o servicios similares (art. 21.2 LSSI-CE). Puedes darte de baja en cada envío.
• Instagram (Meta Platforms Ireland): cuando comentas una palabra clave en una publicación o la escribes por mensaje, el sistema propio de la web recibe el aviso a través de la API oficial de Instagram y te envía por privado el recurso que has pedido. Se guarda solo la palabra, tu nombre de usuario y la fecha. Meta es además responsable de los datos de su propia plataforma.
• PayPal y Stripe: cobro de las compras. Los datos de tu tarjeta o de tu cuenta de PayPal los tratan ellos; nosotros solo recibimos el email, el importe y la referencia del pago.

Algunos de estos proveedores tienen sede en Estados Unidos. Las transferencias internacionales se hacen con las garantías adecuadas: el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido o, en su defecto, las cláusulas contractuales tipo de la Comisión Europea.

Google Fonts: la herramienta gratuita «Previsualizador de Google Fonts» carga las fuentes directamente desde los servidores de Google (Google Ireland Limited) para poder mostrarlas. Solo ocurre al abrir esa herramienta y solo con las fuentes que se ven; al hacerlo, tu navegador envía a Google tu dirección IP y datos técnicos de la petición. El resto de la web usa fuentes alojadas en nuestro propio servidor y no conecta con Google. Más información en la política de privacidad de Google.

• Búsqueda de direcciones (Mi cuenta, facturación): al escribir una dirección, el texto se envía a Photon (komoot, datos de OpenStreetMap) para sugerirte direcciones; al escribir un código postal, se consulta zippopotam.us para completar la ciudad. Solo se envía lo que escribes en esos campos, no tu nombre ni tu email.
• Validación del NIF-IVA: si eres empresa de otro país de la UE, tu número se comprueba en VIES, el sistema de la Comisión Europea.

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento en cualquier momento sin que afecte a lo tratado antes, escribiendo a hola@zisa.es. Para la newsletter basta con el enlace de baja de cada email. Si eres cliente, también puedes gestionar y descargar tus datos desde Portal → Ajustes, y si has comprado una guía, modificar tus datos desde Mi cuenta.

Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito, control de acceso en la base de datos (cada cliente solo accede a sus propios datos), autenticación segura, contraseñas cifradas, protección antispam en los formularios y copias de seguridad diarias cifradas en reposo. Las dudas que dejas en las lecciones solo las ves tú y el equipo del estudio.

La web y el portal no están dirigidos a menores de 16 años. Para comprar guías y crear una cuenta hay que ser mayor de edad (18 años); si detectamos datos de un menor, los eliminaremos.

Podemos actualizar esta política por cambios legales o en el servicio. Publicaremos la versión vigente aquí, con su fecha.