Política de Privacidad

Alcance

Esta Política de Privacidad explica cómo CALCORP SLU, operador del producto SAM Platform, trata datos personales a través de samplatform.io, app.samplatform.io, canales de soporte relacionados y la aplicación SAM Platform.

El sitio web de marketing permite a Properties y Sponsors conocer SAM Platform y solicitar demos. La aplicación permite a Properties y Sponsor users gestionar Contracts, Assets, Requests, Events y registros operativos relacionados con patrocinios.

Roles de responsable y encargado

CALCORP SLU, NRT L-715929-V, Col de Ordino, Edificio la Llobatera, AD300, Ordino, Andorra, es el responsable del tratamiento para la actividad del sitio web, solicitudes de demo y contacto, administración de cuentas, seguridad, soporte, registros de aceptación legal y analítica cuando SAM Platform determina los fines y medios del tratamiento.

Cuando una Property usa SAM Platform bajo un acuerdo escrito separado e introduce o gestiona datos personales relativos a sus propios usuarios, Sponsor users, Contracts, Assets, Requests, Events o materiales subidos, esa Property puede ser el responsable del tratamiento y CALCORP SLU puede tratar los datos como encargado o proveedor de servicio bajo dicho acuerdo.

Contacto: info@samplatform.io

Información que recogemos en el sitio web

Cuando contactas con SAM Platform a través de samplatform.io, recogemos los datos que decides enviar, como nombre, email profesional, organización, cargo y mensaje.

El sitio web también puede recoger información técnica y de analítica, como páginas visitadas, tipo de dispositivo, navegador, ubicación aproximada, fuente de referencia y preferencias de consentimiento.

Información que tratamos en la aplicación

Cuando usas app.samplatform.io, podemos tratar información de cuenta y operativa, incluyendo nombre, correo electrónico, organización, membresía, rol, idioma, estado de autenticación, Contracts, Assets, Requests, Events, imágenes subidas, notas de Requests, preferencias de notificación, mensajes de soporte, registros de historial/auditoría y analítica de producto cuando esté habilitada.

SAM Platform es un producto B2B. Los datos comerciales de patrocinio, metadatos de contratos, historial de Requests, medios subidos y registros similares se tratan como información empresarial confidencial y solo se muestran a usuarios autorizados para la Property, Sponsor, Contract o rol operativo correspondiente.

Cómo usamos la información

Usamos datos personales y operativos para:

• Responder a solicitudes de contacto y demo
• Prestar, proteger y mantener SAM Platform
• Autenticar usuarios y gestionar el acceso a Properties, Sponsors y Contracts
• Permitir que Properties y Sponsor users envíen, revisen, aprueben, rechacen y sigan Requests
• Enviar emails transaccionales, invitaciones, recuperación de contraseña y notificaciones de producto
• Prestar soporte e investigar errores, abuso, eventos de seguridad y problemas de fiabilidad
• Mejorar el sitio web, la experiencia de producto y los flujos de usuario
• Conservar registros legales, de seguridad y operativos cuando sea necesario

Bases legales

Según el contexto, tratamos datos porque es necesario para prestar el servicio solicitado, ejecutar o preparar un contrato, cumplir obligaciones legales, proteger intereses legítimos empresariales y de seguridad, o porque has dado tu consentimiento. La analítica opcional para Sponsor users se basa en consentimiento y puede rechazarse manteniendo el uso de las funciones esenciales de la plataforma.

Subencargados del servicio

Estos proveedores tratan Datos del Cliente para prestar SAM Platform:

• Supabase: autenticación y almacenamiento de archivos
• Neon: base de datos
• Railway: alojamiento del backend
• Netlify: alojamiento del sitio web de marketing y del frontend de la aplicación mediante una red global de distribución de contenido; para la aplicación, es un subencargado del servicio y la CDN recibe metadatos de red de las solicitudes
• Resend: emails transaccionales y de notificación
• PostHog EU: analítica de producto, encuestas en la aplicación y grabación de sesión cuando esté habilitada
• Google Workspace: buzones de soporte y asuntos legales

Todos los servicios que almacenan datos de SAM operan actualmente en la UE: base de datos, autenticación, almacenamiento de archivos, backend, envío de emails, analítica de producto y correo de soporte. La aplicación web se sirve mediante una red global de distribución de contenido, que recibe los metadatos de red de cada solicitud. Tu acuerdo permite transferencias fuera de la UE bajo Cláusulas Contractuales Tipo.

Encargados del sitio web

Estos proveedores dan soporte a samplatform.io. En esta función para el sitio web, tratan datos de visitantes previos al registro o datos técnicos de solicitudes, no Datos del Cliente sujetos al DPA de clientes. Google Analytics y Cloudflare Web Analytics son encargados del sitio web, no subencargados de la aplicación:

• Google Analytics: análisis del tráfico del sitio web de marketing, cargado solo tras aceptar el consentimiento de analítica; no se usa en la aplicación y trata únicamente datos de visitantes de samplatform.io previos al registro, no Datos del Cliente bajo el DPA de clientes, por lo que no es subencargado del servicio
• Google Fonts: hojas de estilo y archivos tipográficos del sitio web de marketing
• Cloudflare DNS: gestión de DNS autoritativo para samplatform.io y app.samplatform.io; distinto de Cloudflare Web Analytics
• Cloudflare Web Analytics: medición del tráfico y rendimiento del sitio web de marketing sin cookies; su baliza se carga antes del consentimiento de analítica y no usa cookies ni almacenamiento local. Es un encargado del sitio web samplatform.io, no un subencargado de la aplicación, y es distinto de Cloudflare DNS
• Slack: aviso interno de los envíos del formulario de contacto, incluidos el nombre, el correo electrónico, la organización y el mensaje que nos envías, para que nuestro equipo pueda responder; es un encargado del sitio web samplatform.io, no un subencargado de la aplicación

Información de privacidad de proveedores:

• Netlify: https://www.netlify.com/privacy/
• Railway: https://railway.com/legal/privacy
• Neon: https://www.databricks.com/legal/privacynotice
• Supabase: https://supabase.com/privacy
• Resend: https://resend.com/legal/privacy-policy
• PostHog: https://posthog.com/privacy
• Google Fonts, Google Workspace y Google Analytics: https://policies.google.com/privacy
• Cloudflare: https://www.cloudflare.com/privacypolicy/
• Slack: https://slack.com/trust/privacy/privacy-policy

Algunos proveedores pueden tratar datos fuera de Andorra o del Espacio Económico Europeo. Cuando sea necesario, nos basamos en decisiones de adecuación, cláusulas contractuales tipo, acuerdos de tratamiento de datos o garantías equivalentes de transferencia.

Conservación

Conservamos los datos de contacto y demo durante el tiempo necesario para responder y gestionar la relación comercial. Los registros de la aplicación se conservan durante el tiempo necesario para prestar SAM Platform, dar soporte al uso continuado de la plataforma, cumplir obligaciones contractuales o legales, resolver disputas y mantener registros de seguridad y auditoría. Los datos de analítica y logs operativos se conservan según los periodos configurados en el proveedor correspondiente.

Seguridad

Usamos medidas técnicas y organizativas diseñadas para proteger datos personales, incluyendo controles de acceso, autenticación, autorización por tenant, cifrado en tránsito, controles de seguridad de proveedores, registros y revisión operativa. Ningún servicio de internet puede garantizarse como completamente seguro.

Acceso de operadores de la plataforma a cuentas

El personal autorizado de SAM Platform puede, en circunstancias limitadas, acceder a la vista de tu cuenta en modo solo lectura para prestar soporte, investigar un asunto de facturación, responder a un evento de seguridad o cumplimiento, o realizar investigación de producto para entender cómo se usa la aplicación. Cada sesión de acceso de este tipo requiere que el operador se reautentique con su contraseña, seleccione una categoría de motivo documentada (soporte, facturación, investigación de seguridad, cumplimiento o investigación de usuario) y confirme la cuenta y el contexto específicos a los que accede. El acceso es estrictamente de solo lectura: no se pueden modificar datos durante la sesión. Las sesiones expiran automáticamente a los 30 minutos. Cada sesión queda registrada en un registro de auditoría inmutable que recoge la identidad del operador, su correo electrónico, dirección IP, marca de tiempo, motivo y cada página consultada.

El acceso para soporte, facturación, seguridad y cumplimiento se basa en nuestro interés legítimo en prestar y proteger el servicio. El acceso con fines de investigación de usuario también se basa en interés legítimo. Puedes oponerte a esta categoría de acceso en cualquier momento contactando con info@samplatform.io.

Tus derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación, portabilidad o retirada del consentimiento cuando corresponda. Para ejercer estos derechos, contacta con info@samplatform.io. Si tu solicitud se refiere a datos controlados por una Property, podemos dirigir la solicitud a esa Property o ayudar a la Property a responder.

También puedes presentar una reclamación ante la Agencia Andorrana de Protección de Datos (APDA) u otra autoridad de control competente.

Cambios

Podemos actualizar esta Política de Privacidad ocasionalmente. La versión vigente se publicará en esta página con la fecha actualizada.