Política de privacidad

ContactStar es un servicio que te ayuda a encontrar profesionales que ofrecen lo que necesitas (como terapeutas, médicos o profesores), a enviar a cada uno de ellos una solicitud personal por correo electrónico, y a llevar un registro de a quién contactaste. Como contactar a otras personas es central en lo que hace ContactStar, tratamos los datos personales con cuidado. Esta política explica qué recopilamos, por qué, con quién lo compartimos y los derechos que tienes. Una sola ronda de esto — una lista, un mensaje, un envío — se denomina aquí una solicitud, y aparece como «solicitud» en la interfaz de la aplicación.

Tratamos los datos personales de conformidad con el Reglamento General de Protección de Datos de la UE (GDPR) y la legislación alemana de protección de datos aplicable.

El responsable del tratamiento de tus datos personales es el operador de ContactStar nombrado en nuestro Impressum. Puedes contactarnos en cualquier momento en hello@contactstar.app.

Recopilamos y tratamos las siguientes categorías de datos:

• Datos de la cuenta. Cuando te registras, almacenamos tu dirección de correo electrónico y tus credenciales de autenticación. La autenticación la gestiona nuestro proveedor de infraestructura (véase «Proveedores de servicios» más abajo).
• Datos de la solicitud. La información que introduces para preparar una solicitud — lo que buscas (tu descripción de búsqueda), el nombre de remitente que eliges y la plantilla de mensaje que escribes.
• Datos de contacto. Los profesionales incluidos en la lista para tu solicitud o añadidos por ti — normalmente nombres, direcciones de correo y un saludo adecuado. Esto puede ser datos personales de terceros (las personas a las que deseas contactar).
• Registros de la solicitud. Los mensajes personalizados que se generan a partir de tu plantilla y, una vez que apruebas el envío, un registro de lo que se envió.
• Datos de pago. Desbloquear una solicitud es una compra única, vendida por Link como merchant of record (véase «Pagos» más abajo): tus datos de pago se introducen en el proceso de pago de Link y nunca llegan a nuestros servidores. Lo que almacenamos es únicamente si una solicitud ha sido desbloqueada, cuándo, y una referencia de pago opaca que podemos usar para asociar una compra a una solicitud. Para iniciar un pago, pasamos tu dirección de correo y el identificador de la solicitud a Link.
• Datos técnicos. Información técnica estándar (como datos de registro) necesaria para operar el servicio de forma segura y fiable.

Usamos tus datos para los siguientes fines:

• Para prestar el servicio — crear tu cuenta, encontrar contactos, redactar correos personalizados y enviar los correos que apruebas (Art. 6(1)(b) GDPR, ejecución de un contrato).
• Para operar y proteger el servicio, prevenir abusos y cumplir nuestras obligaciones legales (Art. 6(1)(f) y (c) GDPR).
• Para desbloquear y contabilizar las solicitudes pagadas (Art. 6(1)(b) GDPR).

Importante: los correos que envías a través de ContactStar se envían en tu nombre. Eres responsable de asegurarte de tener un motivo legítimo para contactar a los destinatarios que elijas y del contenido que envías.

ContactStar usa IA para encontrar contactos relevantes según tu descripción y para redactar correos personalizados a partir de tu plantilla. Para ello, la entrada relevante (como tu descripción de búsqueda, el nombre de remitente y la plantilla) se envía a nuestro proveedor de servicios de IA para su procesamiento. La salida de la IA siempre se te muestra para su revisión — no se envía ningún correo sin tu aprobación explícita.

Esta sección es para personas que nunca se registraron en ContactStar: los profesionales cuyos datos de contacto publicados una búsqueda mostró, y cualquiera que recibió un correo enviado a través de nuestro servicio (estos llegan desde una dirección de ContactStar, mostrada como «Nombre via ContactStar»). Como no obtuvimos tus datos de ti, el art. 14 GDPR nos obliga a decirte qué tenemos, de dónde procede y qué puedes hacer al respecto.

Qué tenemos y de dónde procede. Nuestra búsqueda por IA busca profesionales que coincidan con la descripción de un usuario (por ejemplo «terapeutas en Berlín») usando fuentes de acceso público en internet abierto — normalmente el sitio web de una consulta o un directorio profesional público. Almacenamos la información de contacto profesional publicada allí: nombre y dirección de correo, y cuando esté disponible una dirección postal, número de teléfono y sitio web, junto con un saludo generado para la solicitud. ContactStar está diseñado para encontrar profesionales en su capacidad profesional; no buscamos categorías especiales de datos.

Por qué y sobre qué base legal. Tratamos estos datos para que un usuario pueda encontrar a un profesional capaz de ayudarle y ponerse en contacto directamente — por ejemplo un paciente que busca un terapeuta con una cita disponible. La base legal es el interés legítimo de ese usuario y el nuestro en hacer posible tal contacto (Art. 6(1)(f) GDPR). Consideramos que esto está dentro de las expectativas razonables de un profesional que publica datos de contacto para ser localizable por clientes o pacientes potenciales. Los correos se envían en nombre del usuario: el usuario decide a quién contactar y aprueba cada mensaje antes de que salga.

Quién los recibe. Tus datos solo son visibles para el usuario individual cuya solicitud los mostró. Nunca se venden, licencian, publican, comparten entre usuarios ni se ponen a disposición como lista, y no se usan para publicidad ni elaboración de perfiles. ContactStar no ofrece ninguna función para exportarlos, descargarlos o transferirlos: solo pueden usarse para escribir la única solicitud para la que se encontraron. Nuestros proveedores de servicios los procesan en nuestro nombre como se describe en «Proveedores de servicios» más abajo.

Cuánto tiempo los conservamos. Los datos de contacto se almacenan como parte de la solicitud para la que se encontraron. Se borran cuando esa solicitud se elimina o la cuenta del usuario se cierra, y los borraremos antes a petición tuya.

Si no quieres que se te contacte nunca más a través de ContactStar. Escríbenos a hello@contactstar.app y borraremos los datos que tenemos sobre ti y nos aseguraremos de que tu dirección de correo quede excluida de futuras búsquedas, de modo que ya no pueda ser contactada a través del servicio. Para poder cumplir con eso, conservamos la única información necesaria para hacer valer la exclusión — tu dirección de correo — para ese único fin y para ningún otro.

Tus derechos. Puedes pedirnos una copia de los datos que tenemos sobre ti, hacer que se corrijan o borren, restringir el tratamiento u oponerte a él, y presentar una reclamación ante una autoridad de control. Estos se exponen en «Tus derechos» más abajo, y se te aplican exactamente igual que a nuestros propios usuarios. Escríbenos a la dirección de arriba y responderemos dentro de los plazos que fija la legislación de protección de datos.

Recurrimos a proveedores cuidadosamente seleccionados que tratan datos en nuestro nombre en virtud de acuerdos de tratamiento de datos. Estos incluyen:

• Supabase (alojamiento, base de datos y autenticación) — para almacenar tus datos de cuenta y de solicitud y gestionar el inicio de sesión.
• OpenAI (proveedor de IA) — para encontrar contactos y redactar correos. La entrada enviada para su procesamiento no se usa para entrenar sus modelos.
• Resend (entrega de correo) — para entregar los correos que apruebas a sus destinatarios.

Nuestro proveedor de pagos es un caso aparte, descrito en «Pagos» más abajo: para el pago en sí, decide sobre sus propios fines en lugar de actuar según nuestras instrucciones.

Algunos de estos proveedores pueden tratar datos fuera de la UE/EEE. En tales casos garantizamos un nivel de protección adecuado mediante salvaguardas idóneas (como las Cláusulas Contractuales Tipo de la UE). Estaremos encantados de proporcionar detalles de los proveedores específicos previa solicitud en hello@contactstar.app.

Las compras las gestiona Sold through Link, LLC como nuestro merchant of record: Link es the seller of the inquiry unlock in its own name, invoicing you for it under its own tax registration, de modo que el contrato de compra es entre tú y Link. Link es responsable del pago, la transacción, el impuesto sobre las ventas/IVA aplicable, la facturación, las disputas de pago, los reembolsos y el soporte de pago a nivel de transacción. Tu extracto bancario o de tarjeta mostrará Sold through Link en lugar de ContactStar.

Esto significa que los datos de pago que introduces (como los datos de tarjeta y la información de facturación) los recopila Link en su propio proceso de pago y se rigen por la política de privacidad de Link. Para esos datos de pago, Link decide sobre sus propios fines y medios — impuestos, prevención del fraude, disputas y sus propias obligaciones legales — y por tanto actúa como responsable independiente, no como encargado que trabaja según nuestras instrucciones. Nunca vemos ni almacenamos tus datos de pago. Pasamos a Link tu dirección de correo y la solicitud que estás desbloqueando para que la compra pueda asociarse a tu cuenta, y recibimos a cambio únicamente la confirmación de que el pago tuvo éxito junto con una referencia de pago.

Tus datos se almacenan de forma segura. El acceso está protegido de modo que solo tú puedas acceder a tus propias solicitudes y contactos, usando medidas como el cifrado en tránsito y controles de acceso estrictos por usuario (seguridad a nivel de fila) en la base de datos.

Conservamos tus datos de cuenta y de solicitud mientras tu cuenta esté activa. Cuando eliminas una solicitud, su contenido (incluidos sus contactos y mensajes redactados) se borra; cuando eliminas tu cuenta, tus datos personales se eliminan. Podemos conservar registros limitados cuando una obligación legal lo exija — por ejemplo, la información relativa a una compra puede conservarse durante los periodos legales de conservación fiscal y mercantil (generalmente hasta 10 años) incluso después de la eliminación de la cuenta.

Lo mismo se aplica a los datos de contacto de las personas que una solicitud encontró: viven con esa solicitud y se borran con ella. Si eres una de esas personas, consulta «Si fuiste encontrado o contactado a través de ContactStar» más arriba para saber cómo hacer que tus datos se borren antes o queden excluidos de futuras búsquedas por completo.

ContactStar usa únicamente cookies estrictamente necesarias para operar el servicio — en particular para mantenerte con la sesión iniciada (cookies de autenticación/sesión). No usamos cookies de publicidad ni de seguimiento entre sitios y no elaboramos perfiles sobre ti. Tu proveedor de pagos puede establecer sus propias cookies en sus páginas de pago, regidas por su propia política (véase «Pagos»).

Bajo el GDPR tienes derecho a:

• acceder a los datos personales que tenemos sobre ti;
• que se corrijan los datos inexactos;
• que se borren tus datos;
• restringir u oponerte a ciertos tratamientos;
• recibir tus datos en un formato portátil;
• presentar una reclamación ante una autoridad de control (en Alemania, la autoridad de protección de datos de tu estado federado).

Puedes solicitar una copia de los datos que tenemos sobre ti, o solicitar la eliminación de tus datos y/o de toda tu cuenta, en cualquier momento. Simplemente envía un correo a hello@contactstar.app. Procesaremos tu solicitud dentro de los plazos exigidos por la legislación de protección de datos aplicable.

Podemos actualizar esta Política de privacidad de vez en cuando para reflejar cambios en el servicio o en los requisitos legales. La versión actual siempre se aplica y está disponible en esta página.