Declaración de cumplimiento del GDPR
Última actualización: 1 de mayo de 2026
engagelayer.io está construido en torno a los principios europeos de privacidad de datos. A continuación se explica cómo respaldamos sus obligaciones bajo el GDPR.
1. Base jurídica
Usted determina la base jurídica para el tratamiento de los datos de sus visitantes — normalmente el interés legítimo (calificar consultas entrantes) o el consentimiento (aceptación expresa para recibir contacto comercial). Le proporcionamos herramientas de recopilación de consentimiento que usted puede configurar.
2. Minimización de datos
El asistente solicita la información mínima necesaria: nombre, correo electrónico profesional, empresa. Los campos opcionales (teléfono, país, mensaje) están desactivados por defecto. Puede desactivar cualquier campo que no necesite.
3. Limitación de la finalidad
Los datos de los visitantes se utilizan únicamente para la conversación, el resumen del lead y el envío a la herramienta comercial que usted haya configurado. No los utilizamos para marketing, entrenamiento de modelos ni ninguna otra finalidad.
4. Transparencia
El asistente muestra un aviso de privacidad que usted configura, en el que se explica quién recibe los datos y con qué finalidad. Los visitantes deben dar su consentimiento expreso antes de que se guarde cualquier dato de contacto.
5. Derecho al olvido
Los visitantes pueden solicitar la supresión de su conversación y de sus datos de contacto a través de la dirección de correo electrónico que usted facilite. Tramitamos esas solicitudes en un plazo de 30 días, con un objetivo estándar de 14 días.
6. Portabilidad de los datos
Puede exportar todos sus datos —conversaciones, leads, contenido— en formato CSV o JSON, en cualquier momento, desde su panel de administración.
7. Alojamiento en la UE
El almacenamiento por defecto se realiza en centros de datos de la UE (Fráncfort). Las copias de seguridad también se encuentran en la UE.
8. Subencargados
Stripe (facturación), AWS/OVH (alojamiento) y el proveedor de AI gestionado que da soporte al asistente — las conversaciones de cada espacio de cliente se procesan de forma aislada, nunca en un pool compartido. Lista completa previa solicitud.
9. Registros de las actividades de tratamiento
Mantenemos los registros de las actividades de tratamiento conforme al Article 30. Le facilitamos nuestra parte previa solicitud para respaldar sus propias obligaciones del Article 30.
10. Representante designado
Disponemos de un representante designado en la UE y de un Delegado de Protección de Datos (DPO). Contacto: dpo@engagelayer.io.
La versión en inglés de estos documentos constituye la referencia jurídicamente vinculante.