Política de privacidad de Greetlead
La presente versión en español se facilita a título informativo. En caso de discrepancia, prevalece la versión inglesa.
Versión del 3 de octubre de 2026.
1. Responsable del tratamiento
Quantum Liquid LLC, sociedad regida por las leyes de Wyoming, 30 N Gould St, Ste R, Sheridan, WY 82801, Estados Unidos de América, gestiona el servicio Greetlead («Greetlead» o «el Servicio»). Contacto en materia de datos personales: hello@greetlead.io.
Esta política se rige por la Ley Federal suiza de Protección de Datos (LPD) y, para las personas situadas en la UE o el EEE, por el Reglamento General de Protección de Datos (RGPD).
2. Personas afectadas
- Los organizadores, que crean tarjetas e inician sesión con su Cuenta Lead.
- Los firmantes, que añaden un mensaje sin cuenta, y los destinatarios de las tarjetas.
- Los compañeros cuya dirección de correo electrónico introduce un organizador para invitarlos a firmar una tarjeta.
- Las personas incluidas en la lista de personas de una organización (plan Pro).
- Los visitantes de greetlead.io.
3. Funciones
Quantum Liquid LLC es responsable del tratamiento de las cuentas de los organizadores y de los datos técnicos. Para una tarjeta creada en el trabajo, la organización del organizador es responsable del contenido de la tarjeta, de las direcciones de invitación y de la lista de personas, y Greetlead es su encargado del tratamiento, y solo los utiliza para la tarjeta.
4. Datos tratados
4.1 Organizadores
Greetlead no gestiona contraseñas. El inicio de sesión se realiza mediante la Cuenta Lead, el servicio de identidad común a las aplicaciones Lead (crmlead.io). Greetlead conserva el identificador de la Cuenta Lead, el correo electrónico, el nombre, el idioma, la organización, el cargo, el plan y los derechos asociados.
4.2 Tarjetas
La ocasión, el nombre del destinatario, su correo electrónico (opcional), el título de la tarjeta, el idioma y la fecha de entrega.
4.3 Firmas
El nombre del firmante, su mensaje y el color de la tinta, una foto si la añade (guardada en nuestra base de datos), el enlace a un GIF si elige uno y su correo electrónico si desea recibir el agradecimiento del destinatario. Una clave aleatoria guardada en una cookie de su dispositivo permite que solo él modifique o retire su mensaje hasta la entrega.
Un firmante puede añadir un vídeo de un minuto y 40 MB como máximo. Se guarda en el almacenamiento de objetos de Neon y se sirve mediante enlaces temporales válidos durante una hora. Un firmante también puede marcar su mensaje como privado: en ese caso solo lo ven el destinatario y el organizador, no los demás firmantes.
Un firmante también puede grabar un mensaje de voz de dos minutos y 10 MB como máximo, que se guarda y se sirve igual que los vídeos.
Solo si lo solicita, un firmante puede pedir sugerencias al asistente de redacción. Greetlead envía entonces al proveedor de IA la ocasión, el nombre del destinatario, el idioma y, si el firmante pide mejorar su texto, el borrador que ha escrito. No se envían datos de la cuenta, direcciones de correo electrónico ni otros mensajes. Las sugerencias no se conservan.
4.4 Invitaciones por correo electrónico
Las direcciones de correo electrónico de los compañeros que pega el organizador. Greetlead solo las utiliza para esta tarjeta: una invitación a cada persona y, si no ha firmado, como máximo un recordatorio dos días antes de la entrega. Cada correo explica por qué la persona lo recibe. El día anterior a la entrega, el organizador recibe un recordatorio. Estas direcciones se eliminan con la tarjeta.
4.5 Registro de aportaciones
Cuando el organizador abre un registro, los firmantes pueden anotar cuánto han aportado a un regalo común. El importe anotado por un firmante solo lo ve el organizador. Los demás firmantes solo ven el total. Greetlead nunca recibe, guarda ni transfiere este dinero: los pagos se hacen directamente entre compañeros, por el medio que indique el organizador, y Greetlead no es un servicio de pago.
4.5b Bote
Cuando el organizador abre un bote, los compañeros pueden aportar con tarjeta. Greetlead conserva el nombre de quien aporta, el importe, la comisión y la referencia de pago de Stripe. El organizador ve cada nombre y cada importe; el destinatario ve el total y el número de participantes. Para recibir el regalo, el destinatario indica una dirección de correo electrónico: Greetlead envía esta dirección, su nombre y el importe al proveedor de tarjetas regalo, que le envía por correo electrónico una selección de tarjetas regalo.
4.6 Lista de personas (Pro)
Los nombres, un correo electrónico opcional, el cumpleaños solo como día y mes (nunca el año) y la fecha de incorporación a la empresa. Sirven para avisar a los miembros de la organización 7 días antes de la fecha.
Si la organización activa las tarjetas automáticas, Greetlead también utiliza estos datos para crear la tarjeta diez días antes de la fecha e invitar a firmar a las demás personas de la lista.
4.6b Slack y Teams
Si la organización indica la dirección de un webhook entrante de Slack o Teams, Greetlead la conserva y publica en ella el título de las nuevas tarjetas, los recordatorios y las entregas, con el nombre del destinatario y el enlace para firmar.
4.6c Reacciones
El destinatario puede añadir un corazón o una breve respuesta a cada mensaje. Se guardan con la tarjeta y se eliminan con ella.
4.7 Datos técnicos
Para limitar los abusos, Greetlead conserva un identificador de red en forma de hash (HMAC) durante dos horas como máximo. La dirección IP nunca se almacena. Greetlead no utiliza medición de audiencia ni cookies publicitarias.
5. Finalidades y bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| Prestar el Servicio y cobrar las tarjetas y las licencias | Ejecución del contrato (RGPD art. 6.1.b) |
| Limitar los abusos | Interés legítimo (art. 6.1.f) |
| Aportaciones al bote y su entrega como tarjeta regalo | Ejecución del contrato (art. 6.1.b); obligaciones contables (art. 6.1.c) |
| Invitaciones y recordatorios a compañeros cuya dirección introdujo el organizador | Interés legítimo de la organización del organizador en una celebración en el trabajo (art. 6.1.f) |
| Tarjetas y lista de personas por cuenta de una organización | Encargo del tratamiento (art. 28 RGPD, art. 9 LPD) |
6. Plazos de conservación
- Una tarjeta entregada, sus fotos y sus vídeos se eliminan automáticamente 12 meses después de la entrega, salvo que el destinatario haya decidido conservarla.
- El organizador puede eliminar una tarjeta, o cualquier mensaje, en todo momento.
- Direcciones de invitación: se eliminan con la tarjeta.
- Aportaciones al bote y entregas de tarjetas regalo: se conservan 10 años por las obligaciones contables, sin el contenido de la tarjeta.
- Identificador de red: dos horas como máximo. Sesiones: 12 horas.
- Datos de la cuenta: mientras se utilice el Servicio; se eliminan 30 días después del cierre.
7. Encargados del tratamiento
| Encargado | Función |
|---|---|
| Vercel Inc. | Alojamiento, región de Fráncfort (Alemania) |
| Neon (Databricks, Inc.) | Base de datos, AWS eu-central-1 (Fráncfort) |
| Neon (Databricks, Inc.) | Almacenamiento de objetos de los vídeos, AWS eu-central-1 (Fráncfort) |
| Resend | Correos electrónicos |
| Stripe Payments Europe | Pagos |
| GIPHY | Búsqueda y visualización de GIF |
| Z.ai (Zhipu AI) | Sugerencias de redacción, solo a petición de un firmante |
| Tremendous Inc. (Estados Unidos) | Entrega del bote como tarjeta regalo |
| Slack, Microsoft | Publicaciones en los canales elegidos por la organización |
Greetlead nunca ve los números de tarjeta. GIPHY solo interviene si un firmante utiliza GIF: Greetlead guarda el enlace y el GIF se carga desde GIPHY cuando se muestra la tarjeta.
8. Transferencias al extranjero
Los datos de las cuentas y de las tarjetas se alojan en Fráncfort (Unión Europea). Quantum Liquid LLC tiene su sede en Estados Unidos y algunos encargados pueden tratar datos fuera de Suiza y de la UE/EEE, con las garantías previstas por la LPD y el RGPD, como las cláusulas contractuales tipo.
9. Derechos de las personas afectadas
Toda persona puede solicitar el acceso a sus datos, su rectificación, su supresión, la limitación del tratamiento y su portabilidad, y oponerse a un tratamiento basado en el interés legítimo. Las solicitudes deben dirigirse a hello@greetlead.io. El organizador también puede eliminar directamente un mensaje o una tarjeta.
Puede presentarse una reclamación ante el Comisionado Federal de Protección de Datos y Transparencia de Suiza (FDPIC, www.edoeb.admin.ch) o ante la autoridad de control del lugar de residencia en la Unión Europea.
10. Cookies
Greetlead solo utiliza las cookies que el Servicio necesita: sesión del organizador, solicitud de inicio de sesión, clave del firmante y preferencia de idioma.
11. Modificaciones
Toda modificación sustancial se anuncia antes de su entrada en vigor en el sitio web y, para los organizadores, por correo electrónico o en la aplicación.