sumgrey
Volver al inicio
Privacidad

Política de privacidad

Esta política explica dos cosas distintas: qué hacemos con los datos de quien visita esta web o nos escribe, y qué hacemos con las conversaciones que nuestros clientes tratan dentro de la plataforma. Los dos casos tienen reglas diferentes y conviene no mezclarlos.

Responsable del tratamiento

Sumgrey OÜ

Olevi 30-77, Kohtla-Järve, Estonia

privacidad@sumgrey.com

Sumgrey OÜ es responsable del tratamiento de los datos recogidos a través de esta web y de la relación comercial. Respecto a las conversaciones que un cliente gestiona dentro de la plataforma, Sumgrey OÜ actúa como encargado del tratamiento por cuenta de ese cliente, que es el responsable.

Datos que recogemos en esta web

  • Datos de contacto que nos facilitas en el formulario: nombre, apellidos, correo corporativo, empresa, teléfono y sector.
  • El contenido del mensaje que nos escribes.
  • Datos técnicos de navegación estrictamente necesarios para que el sitio funcione, y los que autorices mediante cookies.

No recogemos categorías especiales de datos a través de esta web, y te pedimos que no las incluyas en el mensaje del formulario.

Finalidad y base legal

  • Responder a tu solicitud y mantener la conversación comercial. Base legal: tu consentimiento y la aplicación de medidas precontractuales a petición tuya.
  • Prestar el servicio contratado y facturarlo. Base legal: ejecución del contrato.
  • Cumplir obligaciones legales y contables. Base legal: obligación legal.
  • Mantener la seguridad de la plataforma y prevenir el fraude. Base legal: interés legítimo.

Las conversaciones dentro de la plataforma

Cuando una empresa usa Sumgrey para atender a sus clientes, esa empresa decide qué se trata y para qué. Nosotros lo tratamos únicamente siguiendo sus instrucciones documentadas, en los términos del contrato de encargo del tratamiento que firmamos con ella.

Dentro de ese encargo pueden tratarse, según lo que active cada cliente: el contenido de las conversaciones por teléfono, WhatsApp Business, correo y chat web; las grabaciones de llamada; sus transcripciones; los resúmenes y análisis de calidad generados a partir de ellas; y los datos de contacto asociados a cada hilo.

Si eres cliente de una empresa que usa Sumgrey y quieres ejercer tus derechos sobre esos datos, debes dirigirte a esa empresa. Nosotros te remitiremos a ella.

Grabación de llamadas y consentimiento

La grabación de llamadas es una función que cada cliente activa y configura, incluido el aviso que se reproduce y la base legal en la que se apoya. La plataforma registra el consentimiento obtenido junto con la grabación, de forma que pueda acreditarse después.

El cliente decide qué agentes graban, durante cuánto tiempo se conservan las grabaciones y si se transcriben o se analizan.

Conservación de datos

  • Datos de contacto comercial: mientras dure la relación y, después, durante los plazos de prescripción legal aplicables.
  • Conversaciones, grabaciones y transcripciones dentro de la plataforma: durante el periodo de retención que configure cada cliente en su organización. Cumplido ese plazo, el borrado se ejecuta de forma automática.
  • Datos de facturación: durante los plazos exigidos por la normativa contable y fiscal.

Destinatarios y encargados

No vendemos datos personales ni los cedemos a terceros con fines comerciales.

Para prestar el servicio trabajamos con proveedores de infraestructura y de servicios auxiliares que actúan como subencargados, sujetos a contrato y a obligaciones de confidencialidad equivalentes a las nuestras. La relación actualizada de subencargados está a disposición de nuestros clientes.

Cuando la plataforma consulta un sistema del cliente —su CRM, su helpdesk o su calendario— lo hace bajo demanda y con las credenciales que ese cliente proporciona. No mantenemos una copia de sus registros.

Transferencias internacionales

Nuestra infraestructura principal se encuentra en la Unión Europea. Si en algún supuesto fuera necesaria una transferencia fuera del Espacio Económico Europeo, se ampararía en una decisión de adecuación o en cláusulas contractuales tipo, con las garantías adicionales que correspondan.

Seguridad de la información

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo: aislamiento de los datos de cada organización en el motor de la base de datos, cifrado de credenciales y secretos, control de acceso por rol y por ámbito aplicado en servidor, segundo factor obligatorio para la administración de la plataforma y registro de auditoría de las acciones sensibles.

Auditamos la plataforma de forma periódica. El informe está disponible para clientes bajo acuerdo de confidencialidad.

Tus derechos

  • Acceder a tus datos y obtener una copia.
  • Rectificar los datos inexactos o incompletos.
  • Solicitar la supresión cuando ya no sean necesarios.
  • Limitar u oponerte al tratamiento en los supuestos previstos por la normativa.
  • Solicitar la portabilidad de los datos que nos hayas facilitado.
  • Retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Puedes ejercer estos derechos escribiendo a privacidad@sumgrey.com. También puedes presentar una reclamación ante la autoridad de control competente.

Modificaciones

Podemos actualizar esta política cuando cambie la normativa o el funcionamiento de la plataforma. La fecha de la última revisión figura al pie de esta página.

Última actualización: septiembre de 2026.