Sus datos, en palabras claras

1. Quién es responsable

[FastFound está operado por Fast Social LLC, una sociedad de responsabilidad limitada (limited liability company) registrada en Nuevo México, EE. UU. A efectos de protección de datos, el responsable del tratamiento de los datos recogidos a través de este sitio web es la entidad que atiende a su región (véase la sección 10). Para cualquier cuestión relativa a esta política: privacy@fastfound.co.]

Dos papeles, una sola política. Para este sitio web, nuestros leads y nuestra facturación, somos nosotros quienes decidimos cómo se usan los datos — somos el responsable del tratamiento. Para los datos que nuestros clientes nos entregan para prestar los servicios (sus listas de clientes, grabaciones de llamadas, datos de campaña), actuamos siguiendo las instrucciones del cliente — somos su encargado del tratamiento o prestador de servicios, y rige la propia política de privacidad del cliente. La sección 9 cubre ese trabajo.

2. Qué recogemos, y por qué

Solicitudes de auditoría

Cuando solicita una auditoría de visibilidad gratuita recogemos su nombre, su correo electrónico profesional, el nombre de su empresa, su sitio web, qué vende, su ubicación y (opcionalmente) su número de teléfono. Lo usamos para producir y enviarle la auditoría que ha pedido — eso es terreno de la ejecución contractual y del interés legítimo, no de marketing. Los correos de marketing continuados solo se producen si marca la casilla de opt-in independiente, y todos llevan una baja en un clic.

Mensajes de contacto

Nombre, correo electrónico y su mensaje — usados para responderle. Nada más.

Empresas a las que nos dirigimos (prospección B2B)

A veces contactamos con una empresa a la que creemos que podemos ayudar de verdad, antes de que esa empresa se haya puesto en contacto con nosotros. Cuando eso ocurre, no obtuvimos los datos de contacto de usted — así que aquí está la información que el derecho británico y europeo (artículo 14 del GDPR) prevé que reciba sobre su procedencia:

• Qué recogemos: el nombre de la empresa, su categoría y su ubicación, la información pública de su Perfil de Empresa de Google (incluidos el número de reseñas y la puntuación), la dirección de su sitio web y una dirección de correo electrónico de contacto que la propia empresa publica en su propio sitio web. Nunca compramos listas de contactos y nunca adivinamos ni construimos direcciones de correo — si una empresa no publica ninguna, no le escribimos.

• De dónde procede: solo dos fuentes — las fichas públicas de empresa de Google (la API de Places) y el propio sitio web público de la empresa.

• Qué hacemos con ello: realizamos la misma auditoría de visibilidad gratuita que ofrecemos en este sitio y enviamos un correo electrónico, de empresa a empresa, compartiendo los resultados — con un enlace de baja operativo y nuestra dirección postal en cada mensaje.

• Cómo funciona la baja, exactamente. El enlace del mensaje abre una página con tres opciones: parar de forma permanente, o pausar durante uno o tres meses. La página en sí no hace nada hasta que usted pulsa una de ellas — de modo que un escáner de enlaces o una pasarela de seguridad que siga el enlace en su nombre no puede darle de baja sin usted.

  • Parar de forma permanente no tiene fecha de fin, ni recordatorio, ni nada que pulsar más adelante.
  • Una pausa nos detiene ahora y volvemos a empezar en la fecha que se muestra en el botón antes de que usted lo pulse. No le escribimos al final de una pausa para preguntarle si ha cambiado de opinión — hacer esa pregunta es en sí mismo marketing, y no la enviaremos.
  • Si su programa de correo ofrece su propia baja en un clic (la cabecera que su proveedor muestra junto al nombre del remitente), esa baja es siempre permanente. Allí no se le presentaron las opciones, así que la tratamos como una parada total y no como una pausa.
  • Responder STOP a un mensaje de texto es siempre permanente, por la misma razón.

  Elija lo que elija, cubre la dirección y todo el dominio, no solo un buzón. Un rebote o una denuncia por spam es siempre permanente.

• Volver a empezar. Escríbanos desde cualquier dirección de su propio dominio y lo levantaremos. Tiene que venir de su dominio — no aceptaremos la palabra de un tercero de que usted quiere tener noticias nuestras — y registramos lo que lo acreditó.

• Base jurídica: el interés legítimo (artículo 6(1)(f) del GDPR británico y europeo) — ofrecer servicios empresariales relevantes a empresas, usando únicamente información que esas empresas han publicado. Hemos realizado y conservamos una evaluación escrita del interés legítimo (Legitimate Interests Assessment) para esta actividad; puede pedir un resumen en privacy@fastfound.co. No nos dirigimos a empresas de países cuyo derecho exige consentimiento previo para este tipo de correo, y usted puede oponerse en cualquier momento — funcionan tanto el enlace en un clic como un correo electrónico, sin preguntas.

Sitio web

Mantenemos este sitio deliberadamente ligero: sin rastreadores publicitarios, sin cookies publicitarias de terceros. Usamos Cloudflare para servir y proteger el sitio (trata direcciones IP para ello y nos da la ubicación a nivel de país que alimenta el selector de región), Cloudflare Turnstile para la protección de los formularios frente a bots, y analítica de producto respetuosa con la privacidad para entender el uso agregado. El selector de región guarda una única cookie de preferencia propia (ff_region) para que el sitio recuerde su elección — una cookie funcional, no una de rastreo.

Clientes

Si se convierte en cliente, tratamos además datos de cuenta, facturación y prestación del servicio — cubiertos por su Pedido, nuestras condiciones del servicio y, cuando proceda, condiciones de tratamiento de datos.

3. Cómo usa la IA la auditoría

El motor de auditoría comprueba información pública: obtiene su sitio web público, comprueba su presencia pública en reseñas y pregunta a modelos de IA (mediante las API de OpenAI y Anthropic) qué recomiendan para búsquedas del tipo «mejor [lo que usted vende] en [su ciudad]», para comprobar si aparece. Los datos de su formulario (nombre de la empresa, sitio web, categoría, ubicación) se envían a esas API como parte de las consultas. Conforme a las condiciones de API que utilizamos, estos proveedores no entrenan sus modelos con estos datos. Véase la declaración sobre la IA para el panorama completo.

4. Lo que nunca hacemos

• Vender su información personal, ni compartirla para publicidad conductual entre contextos. (En los términos del derecho estatal estadounidense: no «vendemos» ni «compartimos» información personal, y no lo hemos hecho en los 12 meses anteriores.)
• Enviarle marketing sin una base jurídica — la casilla de opt-in del formulario de auditoría es genuinamente opcional y está desmarcada por defecto.
• Usar rastreadores ocultos, comprar datos de terceros sobre usted o mostrar banners de consentimiento con patrones oscuros.

5. Adónde van sus datos

Compartimos datos personales únicamente con prestadores de servicios que nos ayudan a operar el negocio, bajo contratos que restringen lo que pueden hacer con ellos:

• Cloudflare — alojamiento, seguridad, protección frente a bots, detección de región.
• OpenAI y Anthropic — procesamiento con IA para las auditorías y la prestación de servicios (condiciones de API; no se usan para entrenar sus modelos).
• Google — consultas de datos públicos de perfiles de empresa y reseñas (API de Places), pruebas de velocidad de página.
• Stripe — pagos, si se convierte en cliente.
• Proveedor de envío de correo electrónico — para enviarle la auditoría y el correo transaccional.
• Asesores profesionales, y autoridades cuando la ley realmente lo exige.

Algunos proveedores tratan datos en Estados Unidos y en otros países. Cuando los datos salen del Reino Unido o del EEE nos apoyamos en salvaguardas reconocidas (decisiones de adecuación, cláusulas contractuales tipo, el IDTA británico o su adenda).

6. Cuánto tiempo los conservamos

• Solicitudes e informes de auditoría: se eliminan o anonimizan en un plazo de 12 meses si no llega a ser cliente (los datos de trabajo del motor de auditoría se limpian en un ciclo de unos 90 días).
• Mensajes de contacto: hasta 24 meses, y después se eliminan.
• Si está en Suiza: se le aplica la Ley Federal de Protección de Datos revisada (revFADP) y no el GDPR. Sus derechos conforme a ella — acceso, rectificación, supresión, oposición — son a grandes rasgos los mismos que los derechos del GDPR descritos aquí, así que lea esta política como si le otorgara esos. Dos diferencias que conviene conocer antes que descubrir: el derecho suizo sitúa sus sanciones en las personas físicas y no en las empresas, y Suiza mantiene su propia lista de países que considera adecuados, que no es idéntica a la de la UE. Nuestros lugares de tratamiento figuran más arriba y no cambian según cuál de los dos regímenes le cubra.
• Lista de marketing: hasta que se dé de baja (se conservan registros de supresión para no volver a escribirle).
• Registros de prospección (sección 2): los datos de auditoría siguen el mismo ciclo de unos 90 días que las auditorías solicitadas; la lista de no contactar se conserva de forma permanente — borrarla significaría que podríamos volver a contactarle, que es justo lo contrario de lo que pide una baja. Junto a ella conservamos qué se le ofreció, qué opción eligió, cuándo y desde qué mensaje, porque ese registro es lo que nos permite demostrar que respetamos su elección. Si más adelante nos pide volver a empezar, conservamos la baja original en el expediente y registramos su levantamiento junto a ella, en lugar de borrar el historial.
• Registros de clientes y facturación: la duración del encargo más el periodo que la normativa fiscal y societaria nos obliga a conservarlos (habitualmente de 6 a 7 años).

7. Sus derechos

Esté donde esté, puede pedirnos: acceder a los datos personales que tenemos sobre usted, rectificarlos, suprimirlos, entregarle una copia en un formato portable, dejar de usarlos para marketing (u oponerse a otros tratamientos), o limitar el tratamiento mientras resolvemos una discrepancia. Escriba a privacy@fastfound.co — verificamos la solicitud, respondemos en el plazo de un mes y no cobramos por ello. Si nos negamos (raramente, por ejemplo con registros que la ley nos obliga a conservar), le diremos por qué, y usted puede reclamar ante su autoridad de control (la sección 10 las enumera).

8. Seguridad

Los servicios funcionan detrás de Cloudflare, sin ningún puerto de entrada abierto en nuestra infraestructura de origen, el acceso administrativo está protegido por controles de acceso con MFA obligatoria, las credenciales residen en almacenes con control de acceso y las copias de seguridad están cifradas. Ningún sistema es inexpugnable; si una brecha llegara a crear un riesgo para usted, se lo notificaremos a usted y a la autoridad competente según exija la ley (72 horas conforme al GDPR británico y europeo).

9. Cuando tratamos datos por cuenta de nuestros clientes

Los datos de campaña de los clientes (sus listas de clientes, registros y grabaciones de llamadas, historiales de mensajes) se tratan únicamente siguiendo las instrucciones documentadas del cliente, solo para su encargo, con verificación del consentimiento integrada en los flujos de envío (TCPA/CASL/PECR/Spam Act, según el país del destinatario). Los agentes de IA que interactúan con personas se identifican como automatizados. Si cree que un sistema operado por FastFound le ha contactado indebidamente por cuenta de un cliente, escriba a privacy@fastfound.co — investigamos cada aviso y mantenemos listas de supresión globales.

10. Su región

Estados Unidos y Canadá

• Responsable del tratamiento: Fast Social LLC.
• Leyes estatales de privacidad de EE. UU. (la CCPA/CPRA de California y equivalentes): los derechos de la sección 7 se corresponden con sus derechos a saber, suprimir, rectificar y oponerse. No vendemos ni compartimos información personal, así que no hay nada a lo que oponerse — pero el derecho existe y el correo electrónico funciona. Respetamos las señales de Global Privacy Control a ese efecto. No le discriminamos por ejercer sus derechos.
• Canadá (PIPEDA): tratamos los datos con consentimiento o como una persona razonable esperaría para las finalidades descritas aquí; puede retirar el consentimiento y reclamar ante la Oficina del Comisionado de Privacidad de Canadá.
• El marketing a direcciones y números canadienses sigue la CASL: opt-in expreso, identificación, baja.

Reino Unido, UE/EEE y resto del mundo

• Responsable del tratamiento: Fast Social LLC.
• Bases jurídicas conforme al UK GDPR y al GDPR de la UE: la ejecución de nuestro contrato con usted (producir la auditoría que pidió, prestar los servicios), el interés legítimo (operar y proteger el sitio, la prospección B2B descrita en la sección 2 — obtenida de las fichas públicas de empresa de Google y de su propio sitio web, con una evaluación escrita del interés legítimo en el expediente — y la defensa frente a reclamaciones), el consentimiento (el opt-in de marketing, retirable en cualquier momento) y la obligación legal (registros fiscales y societarios).
• El marketing electrónico sigue el PECR (Reino Unido) y las normas ePrivacy (UE): opt-in para personas físicas, identificación y baja en cada mensaje.
• Reclamaciones: Reino Unido — la ICO (ico.org.uk); UE/EEE — su autoridad de control nacional. Agradeceríamos la oportunidad de arreglarlo primero.
• Australia (APPs), Nueva Zelanda (Privacy Act), Brasil (LGPD) y otros lugares: se aplican los mismos derechos de la sección 7, y los reguladores locales (OAIC, OPC NZ, ANPD) pueden conocer de las reclamaciones. El envío de mensajes sigue la ley local de consentimiento (Spam Act, UEMA y equivalentes).

11. La letra pequeña sobre la letra pequeña

• Este sitio no está dirigido a menores y no recogemos conscientemente datos de personas menores de 18 años.
• Actualizaremos esta política a medida que el negocio crezca (una tienda en la UE, nuevos subencargados). Los cambios sustanciales llevan aquí una nota fechada y — para todo lo que cambie cómo usamos datos que usted ya nos ha dado — un correo electrónico.
• Contacto postal: Fast Social LLC, c/o Registered Agents Inc, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, USA.