Política de privacidad
Qué datos tratamos, con qué base legal, con quién los compartimos y durante cuánto tiempo.
Última actualización · 31 de julio de 2026
1. Dos papeles distintos, y la diferencia importa
TreyRank trata datos personales en dos situaciones que no son iguales, y conviene separarlas porque tus derechos cambian en cada una.
Somos responsables del tratamiento
De los datos de nuestros clientes: tu nombre, tu correo, tu facturación y tu uso del producto. Aquí decidimos nosotros para qué se usan.
Somos encargados del tratamiento
De los datos de los clientes de nuestros clientes: contactos, pedidos y audiencias que tú incorporas al conectar tu tienda, tu CRM o tu lista de correo. Ahí el responsable eres tú y nosotros sólo actuamos siguiendo tus instrucciones.
Si eres cliente final de una empresa que usa TreyRank y quieres ejercer tus derechos, debes dirigirte a esa empresa, que es quien decide sobre tus datos. Nosotros la asistiremos para que pueda atenderte.
2. Qué datos tratamos como responsables
- Lista de espera de la auditoría, desde el 31 de julio de 2026: la dirección web que nos indicas y tu correo electrónico. Los usamos sólo para avisarte una vez, cuando la auditoría esté disponible. La base legal es tu consentimiento, puedes retirarlo escribiéndonos y entonces borramos los dos datos.
- Cuenta: nombre, correo electrónico, contraseña cifrada, empresa e idioma.
- Facturación: plan, historial de pagos y país a efectos fiscales. No almacenamos datos de tarjeta: los procesa Paddle y nunca llegan a nuestros servidores.
- Uso del producto: acciones realizadas, consumo de créditos y registros técnicos.
- Soporte: las comunicaciones que mantengamos contigo.
Bases legales: ejecución del contrato para lo necesario para prestarte el servicio, obligación legal para la facturación, e interés legítimo para la seguridad y la mejora del producto.
3. Qué datos tratamos como encargados
Cuando conectas tus sistemas, TreyRank accede a datos que pueden incluir información personal de terceros:
- Contactos y audiencias de tu CRM o tu lista de correo: nombre, correo, segmento y consentimiento.
- Pedidos de tu comercio: importe, productos, fecha e identificador de cliente.
- Señales de comportamiento de tu sitio, si activas esa función: recorridos agregados y puntos de abandono. Sin cookies, sin grabación de sesión y sin capturar el contenido de ningún formulario.
Tratamos esos datos únicamente para prestarte el servicio y siguiendo tus instrucciones. No los vendemos, no los usamos para fines propios y no los cruzamos entre clientes distintos.
4. Con quién compartimos datos
Para prestar el servicio nos apoyamos en proveedores que pueden acceder a datos personales como encargados o subencargados del tratamiento. Esta es la lista completa a día de hoy, y refleja los proveedores en uso, no los que prevemos incorporar.
| Proveedor | Para qué | Ubicación | Desde |
|---|---|---|---|
| Plus Five Five, Inc. (Resend) | Envío del correo que sale de la plataforma. Trata la dirección de destino y el contenido del mensaje | EE. UU. | 31 jul 2026 |
| Contabo GmbH | Alojamiento del sitio. Trata las direcciones IP de los registros de acceso y guarda los datos de la lista de espera | EE. UU. | 30 jul 2026 |
La lista se actualiza a medida que el producto incorpora capacidades, y cada incorporación se refleja aquí antes de que el proveedor empiece a tratar datos, no después. Te avisaremos antes de añadir uno nuevo para que puedas oponerte.
Dos reglas que nos aplicamos al incorporarlos. Ninguno se conecta sin verificar antes su acuerdo de encargado del tratamiento, y en ningún caso autorizamos a un proveedor a usar tu contenido para fines propios.
Cuando el servicio incorpore proveedores de modelos de lenguaje o de medición en asistentes de IA, lo que se les envía son resúmenes acotados y no volcados de tu base de datos, limitados a lo necesario para producir el resultado que pides. Es una regla de arquitectura del producto y no una preferencia: el sistema calcula las cifras y el modelo sólo las redacta.
Los pagos son aparte y se explican en el apartado 2: los procesa Paddle como vendedor legal, y los datos de tu tarjeta no llegan a nuestros servidores.
5. Transferencias internacionales
Nuestros dos proveedores procesan en Estados Unidos, así que conviene que sepas cuáles son y con qué amparo.
- Contabo, en Estados Unidos. La empresa es alemana, pero el servidor que aloja el servicio está físicamente en Estados Unidos, y lo que cuenta a estos efectos es dónde está la máquina. La transferencia se ampara en las Cláusulas Contractuales Tipo de la Comisión Europea.
- Resend, en Estados Unidos, desde el 31 de julio de 2026. Trata la dirección de destino y el contenido de los correos que enviamos. La transferencia se ampara en las Cláusulas Contractuales Tipo de la Comisión Europea, módulo de responsable a encargado, incorporadas a su acuerdo de tratamiento de datos.
Verificamos ese amparo antes de conectar el proveedor, no después, y lo mismo haremos con cualquiera que venga. Ninguno se conecta antes de comprobarlo.
6. Cuánto tiempo conservamos los datos
- Datos de cuenta: mientras la cuenta esté activa y treinta días después de cerrarla.
- Facturación: el plazo que exija la normativa fiscal y contable aplicable. Pendiente de concretar con asesoría: la sociedad es estadounidense, pero buena parte de los clientes son europeos y ahí rige la normativa de su país. En España son cuatro años con carácter general y hasta diez en materia de prevención de blanqueo de capitales.
- Lista de espera: hasta que te avisemos de que la auditoría está disponible. Si nos pides antes que te borremos, lo hacemos en el momento.
- Registros técnicos: noventa días.
- Señales de comportamiento en bruto: noventa días, tras los cuales sólo se conservan agregados.
- Datos tratados como encargados: mientras dure el contrato. Al terminar los eliminamos o te los devolvemos, según nos indiques.
Una excepción: las bajas no se borran
Cuando alguien se da de baja de una comunicación o pide no ser contactado, ese dato sobrevive al cierre de la cuenta y no se elimina con el resto. Se conserva el mínimo imprescindible para poder reconocer a esa persona y no volver a escribirle, y no se usa para ninguna otra finalidad.
Borrar una lista de supresión al cerrar una cuenta significaría que una persona que pidió no recibir nada volvería a recibirlo si esa cuenta se reabre o si los mismos contactos se importan otra vez. Conservar ese dato protege a quien ejerció su derecho, no a nosotros.
7. Tus derechos
Puedes acceder a tus datos, rectificarlos, suprimirlos, oponerte al tratamiento, limitarlo y solicitar su portabilidad. También puedes retirar tu consentimiento cuando ese sea el fundamento.
Escríbenos a privacidad@treyrank.com. Responderemos en el plazo legal, que con carácter general es de un mes. Si consideras que no hemos atendido tu solicitud, puedes reclamar ante la autoridad de control de tu país.
8. Seguridad
Las credenciales de las integraciones que conectas se guardan cifradas y aisladas por cliente. El acceso a los datos está segmentado, de modo que ningún cliente puede acceder a los de otro.
Si se produjera una violación de seguridad que afecte a tus datos, te lo notificaremos sin dilación indebida y, cuando proceda, a la autoridad de control.
9. Aprendizaje entre clientes
El sistema mejora con el uso agregado, pero lo que se comparte entre clientes son patrones, no datos. Nunca salen de tu cuenta tus palabras clave, tu contenido, tu catálogo, tus precios, tus márgenes, tus contactos ni tu dominio.
Sólo circulan métricas agregadas que superan un umbral de anonimato (al menos ocho clientes distintos, sin que ninguno aporte más de una cuarta parte de la evidencia), de modo que ningún patrón permite identificar a un cliente concreto.
10. Contacto
Triple S & M LLC
Privacidad: privacidad@treyrank.com
Soporte: soporte@treyrank.com
Teléfono: +1 786 755 8381
Si no podemos atender la llamada, deja tu consulta y te respondemos por correo en un día hábil.