Política de privacidad
Última actualización: octubre de 2026
1. Información básica
| Responsable | Surenda (titular identificado en el apartado 14) |
|---|---|
| Finalidades | Atender consultas y citas, gestionar clientes, enviar información comercial y prospección comercial a empresas y profesionales |
| Legitimación | Medidas precontractuales y contrato, obligación legal, interés legítimo y consentimiento, según la finalidad |
| Destinatarios | No se ceden datos salvo obligación legal. Proveedores tecnológicos como encargados del tratamiento, algunos fuera del EEE |
| Derechos | Acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirada del consentimiento |
| Contacto | info@surenda.es |
2. Qué datos tratamos y de dónde proceden
- Datos que usted nos facilita al reservar una cita, escribirnos por WhatsApp o correo electrónico o llamarnos: nombre, teléfono, correo electrónico, nombre y sector de su negocio y la información que nos cuente sobre su necesidad.
- Contenido de las conversaciones: mensajes de WhatsApp y, en las llamadas atendidas por el asistente de voz, la grabación de audio y su transcripción, de lo que se le informará al inicio de la llamada.
- Registro de su consentimiento: si acepta recibir comunicaciones comerciales, guardamos que lo ha aceptado, la fecha y el canal (formulario de reserva, WhatsApp o teléfono), así como su retirada, para poder acreditarlo.
- Datos de clientes: los necesarios para prestar el servicio y facturarlo.
- Datos profesionales de fuentes accesibles al público: nombre comercial, actividad, dirección, teléfono, correo y web de empresas y profesionales publicados en sus fichas de negocio, páginas web corporativas, perfiles profesionales en redes sociales o directorios profesionales, utilizados para la prospección descrita en el apartado 3.
- Datos técnicos de la conexión (dirección IP, navegador), tratados por el servicio de alojamiento para servir el sitio y garantizar su seguridad.
No solicitamos categorías especiales de datos (salud, ideología, etc.). Le rogamos que no las incluya en sus mensajes.
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Responder a sus consultas, valorar su necesidad, agendar y celebrar la reunión de diagnóstico | Aplicación de medidas precontractuales a petición del interesado (art. 6.1.b) |
| Atención mediante asistentes virtuales con inteligencia artificial por WhatsApp y teléfono: responder, recoger la información necesaria y proponer una cita | Medidas precontractuales (art. 6.1.b) e interés legítimo en atender de forma ágil y continuada (art. 6.1.f) |
| Prestar los servicios contratados, facturarlos y cumplir obligaciones contables y fiscales | Ejecución del contrato (art. 6.1.b) y obligación legal (art. 6.1.c) |
| Enviar a clientes información sobre servicios similares a los contratados | Interés legítimo (art. 6.1.f) y art. 21.2 LSSI-CE; puede oponerse en cada comunicación |
| Enviar información comercial y novedades por correo electrónico a personas que no son clientes y que lo han aceptado (casilla del formulario de reserva o aceptación expresa por WhatsApp o por teléfono) | Consentimiento (art. 6.1.a y art. 21.1 LSSI-CE), que puede retirar en cualquier momento |
| Llamadas comerciales a empresas y profesionales, a partir de datos profesionales de fuentes accesibles al público, para ofrecer servicios relacionados con su actividad | Interés legítimo en la promoción de los propios servicios (art. 6.1.f y considerando 47 RGPD; art. 19 LOPDGDD), en los términos del art. 66 de la Ley 11/2022, General de Telecomunicaciones |
| Gestionar los contactos recibidos a través de campañas en redes sociales o plataformas publicitarias (por ejemplo, formularios de captación) | Consentimiento prestado al enviar el formulario (art. 6.1.a) y medidas precontractuales (art. 6.1.b) |
| Conservar el registro de consentimientos y oposiciones | Obligación legal de poder demostrar el consentimiento (art. 7.1 RGPD) e interés legítimo en no volver a contactar a quien se ha opuesto (art. 6.1.f) |
| Publicar testimonios o casos de éxito de clientes | Consentimiento expreso (art. 6.1.a) |
| Garantizar la seguridad de los sistemas y, en su caso, formular o defender reclamaciones | Interés legítimo (art. 6.1.f) |
Comunicaciones comerciales por correo electrónico. Solo enviamos información comercial por correo electrónico a clientes, sobre servicios similares a los contratados, o a personas que lo han aceptado expresamente. Cada envío identifica a Surenda como remitente e incluye un medio sencillo y gratuito para darse de baja.
Prospección comercial. Cuando contactemos con una empresa o profesional a partir de datos de fuentes públicas, le informaremos en la primera comunicación de quiénes somos, de dónde proceden sus datos y de cómo oponerse. Se utilizarán exclusivamente datos profesionales y la comunicación versará sobre servicios relacionados con su actividad. Las llamadas las realiza una persona, desde un número identificable, indicando al inicio la identidad de Surenda, la finalidad comercial de la llamada y el derecho a oponerse. Antes de cada campaña se consultan los sistemas de exclusión publicitaria (art. 23 LOPDGDD), se respetan las oposiciones recibidas y no se vuelve a contactar a quien se haya opuesto. Las comunicaciones comerciales por medios electrónicos (correo electrónico, WhatsApp o SMS) se realizan solo en los supuestos permitidos por el artículo 21 de la LSSI-CE.
Inteligencia artificial. Los asistentes virtuales informan de su naturaleza al inicio de cada interacción. No se toman decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre usted o le afecten significativamente: la propuesta, el presupuesto y la contratación los gestiona siempre una persona. Puede pedir en cualquier momento hablar con una persona.
Publicidad en plataformas. La segmentación de las campañas la realizan las propias plataformas con sus datos y bajo su responsabilidad. No se facilitan a dichas plataformas listas de clientes o contactos para crear audiencias sin la base jurídica correspondiente.
4. Plazos de conservación
- Consultas y personas interesadas que no contratan: hasta un año desde el último contacto, salvo que solicite antes la supresión.
- Grabaciones y transcripciones de llamadas: hasta seis meses, salvo que formen parte de una relación contractual o sean necesarias para atender una reclamación.
- Clientes: mientras dure la relación y, después, durante los plazos de prescripción de las obligaciones legales, en particular las fiscales.
- Datos de prospección: hasta un año desde su obtención si no hay respuesta. Si se opone, se conservarán únicamente los datos mínimos para no volver a contactarle.
- Comunicaciones comerciales basadas en consentimiento: hasta que lo retire.
- Registro de consentimientos y retiradas: mientras se usen los datos y, después, bloqueado durante el plazo de prescripción de las posibles responsabilidades, solo para acreditar que el tratamiento fue lícito.
5. Destinatarios y encargados del tratamiento
No se ceden datos a terceros, salvo obligación legal (por ejemplo, a la Agencia Tributaria). Para prestar los servicios, Surenda se apoya en proveedores tecnológicos que tratan datos por su cuenta como encargados del tratamiento, con los correspondientes acuerdos conforme al artículo 28 del RGPD, de estas categorías: alojamiento web y dominio; correo electrónico; mensajería (WhatsApp); telefonía y asistentes de voz; procesamiento de texto con inteligencia artificial; automatización de procesos y bases de datos; calendario, reserva de citas y almacenamiento de archivos. Algunos están situados fuera del Espacio Económico Europeo (ver apartado 6). Puede solicitar la relación actualizada de proveedores en info@surenda.es.
Redes sociales. Si interactúa con nuestros perfiles en redes sociales, la plataforma correspondiente trata sus datos conforme a su propia política. En lo relativo a las estadísticas de la página, Surenda y la plataforma pueden actuar como corresponsables del tratamiento.
6. Transferencias internacionales
Algunos proveedores están situados fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. para las entidades adheridas o, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46 RGPD). Puede solicitar información sobre las garantías aplicadas en la dirección de contacto.
7. Sus derechos
Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento anterior. Para dejar de recibir comunicaciones comerciales basta con usar el enlace de baja incluido en ellas, responder "baja" a cualquier mensaje o pedirlo por WhatsApp o por teléfono. Para no recibir llamadas comerciales basta con indicarlo durante la llamada.
Puede ejercerlos escribiendo a info@surenda.es, identificándose de forma suficiente. Se responderá en el plazo de un mes, prorrogable dos meses más cuando la complejidad lo requiera. Si considera que sus derechos no han sido atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).
8. Seguridad
Se aplican medidas técnicas y organizativas adecuadas al riesgo: control de acceso con credenciales individuales custodiadas en un gestor de contraseñas cifrado, autenticación en dos factores, actualización de los sistemas, copias de seguridad y limitación del acceso a los datos imprescindibles. Las violaciones de seguridad se gestionan y, en su caso, se notifican conforme a los artículos 33 y 34 del RGPD.
9. Datos tratados por cuenta de clientes
Cuando Surenda implanta automatizaciones o asistentes virtuales para sus clientes, los datos de los clientes finales de estos se tratan por cuenta de cada cliente, que es el responsable del tratamiento. Surenda actúa como encargado del tratamiento conforme al contrato suscrito con él (art. 28 RGPD) y no utiliza dichos datos para fines propios.
10. Menores de edad
Los servicios se dirigen a empresas y profesionales. No se recaban intencionadamente datos de menores de catorce años y, si se detectan, se suprimen.
11. Exactitud de los datos
Usted garantiza que los datos que facilita son veraces y se compromete a comunicar cualquier cambio. Si facilita datos de terceros, debe haberles informado previamente.
12. Cookies
Consulte la política de cookies.
13. Cambios en esta política
Esta política puede actualizarse por cambios normativos o en los servicios. La versión vigente es siempre la publicada en esta página, con su fecha de actualización.
14. Datos identificativos del responsable
Responsable: Ignacio Mendoza Fontán, persona física que opera bajo el nombre comercial Surenda. NIF 32898189R. Domicilio: Calle Pintor Padilla, 9, 11407 Jerez de la Frontera (Cádiz). Contacto y ejercicio de derechos: info@surenda.es · 856 285 685.