Política de privacidad de EventLead
La presente versión en español se facilita a título informativo. En caso de discrepancia, prevalece la versión inglesa.
Versión del 15 de noviembre de 2026.
1. Quiénes somos
Quantum Liquid LLC, sociedad constituida conforme al derecho de Wyoming, 30 N Gould St, Ste R, Sheridan, WY 82801, Estados Unidos de América, explota el servicio EventLead (« EventLead » o « el Servicio »). Contacto para cualquier pregunta sobre datos personales: hello@eventlead.io.
EventLead ayuda a una empresa (el « Cliente », también llamado el organizador) a preparar un evento al que invita a sus propios clientes y contactos. El organizador reúne en él las listas de invitados de sus grupos o de sus agencias, valida a cada invitado, envía las invitaciones y hace el seguimiento de las inscripciones. EventLead no compra datos de personas y no revende ningún dato.
La presente política se aplica en virtud de la ley federal suiza de protección de datos (nLPD), del Reglamento General de Protección de Datos (RGPD) para las personas situadas en la Unión Europea, el EEE o el Reino Unido (UK GDPR), y de las leyes de los Estados de Estados Unidos sobre privacidad, en particular la California Consumer Privacy Act, modificada por la CPRA (CCPA).
2. Dos funciones distintas
EventLead trata datos en dos funciones, y esta política las distingue en todo momento.
| Datos | Función de Quantum Liquid LLC | Quién decide |
|---|---|---|
| Cuentas de los Clientes (personas que inician sesión en EventLead, suscripciones, ajustes, correos electrónicos del Servicio) | Responsable del tratamiento | Quantum Liquid LLC |
| Invitados de un evento (identidad, datos de contacto, validación, invitaciones, respuestas a la inscripción) | Encargado del tratamiento (« service provider » en el sentido de la CCPA) | El Cliente, responsable del tratamiento |
Para los invitados de un evento, el organizador es el responsable del tratamiento. Es quien elige a las personas que invita, introduce sus datos o hace que sus grupos los introduzcan, redacta las invitaciones y decide su envío. EventLead actúa siguiendo sus instrucciones, conforme a las condiciones generales. Una persona invitada puede dirigirse al organizador o a EventLead, que transmitirá su solicitud al organizador.
3. Datos de los Clientes (EventLead responsable del tratamiento)
3.1 Cuenta
EventLead no gestiona contraseñas. El inicio de sesión se realiza mediante la Cuenta Lead, servicio de identidad común a las aplicaciones Lead, que se gestiona en ERPlead (erplead.io). EventLead conserva el identificador de la Cuenta Lead, la dirección de correo electrónico, el nombre, el idioma, la organización, la función, el plan y los derechos asociados, así como las sesiones abiertas.
3.2 Suscripción
Para una suscripción Pro o Pro+, EventLead conserva la referencia del cliente y de la suscripción en Stripe, el plan, su estado y sus fechas. Los datos de la tarjeta permanecen en Stripe.
3.3 Ajustes de envío
Cuando el organizador decide enviar las invitaciones desde su propio buzón, EventLead conserva la dirección del servidor de envío, el puerto, el nombre de usuario y la contraseña de ese buzón. La contraseña se guarda cifrada en la base de datos.
3.4 Correos electrónicos del Servicio
Los correos electrónicos de la cuenta y los avisos dirigidos al organizador, por ejemplo el aviso que precede a la supresión de un evento, se envían a través de Resend. EventLead mantiene un registro de envíos con una huella de la dirección, nunca la dirección en sí, para limitar los envíos y tener en cuenta un rebote.
3.5 Sitio eventlead.io
El sitio eventlead.io no utiliza herramientas de estadísticas de terceros ni cookies publicitarias. Para limitar los abusos, se conserva una huella (HMAC) del identificador de red durante dos días como máximo. La dirección IP en sí nunca se registra.
4. Datos de los invitados (EventLead encargado del tratamiento)
4.1 Lo que registra el organizador
Para cada invitado, el organizador o uno de sus grupos introduce el nombre, los apellidos, la empresa, la dirección de correo electrónico, el teléfono, el idioma, la categoría prevista y, si lo desea, una nota interna. Estos datos proceden de una introducción línea por línea o de un archivo Excel o CSV subido por el organizador o por un grupo. EventLead conserva también el grupo que propuso al invitado, el estado de su validación y un registro de cambios, que indica quién hizo qué sin copiar los datos del invitado.
4.2 Quién ve estos datos
Los miembros de la organización del Cliente que inician sesión en EventLead ven a todos los invitados de sus eventos. Un grupo accede mediante un enlace privado solo a los invitados que él mismo ha propuesto, y la persona encargada de validar ve a los invitados de todos los grupos. Cuando dos grupos proponen a la misma persona, cada grupo solo sabe que su invitado ya ha sido propuesto por otro grupo, sin conocer el nombre de este.
4.3 Invitaciones
EventLead prepara las invitaciones y el organizador las envía con un clic. Según su elección, salen de su propio buzón, a través del servidor de envío que haya indicado, o de eventlead.io a través de Resend, con su dirección para las respuestas. El contenido de cada mensaje se conserva tal como se envió, con su estado (borrador, enviado, error, rebote).
4.4 Inscripción
Cada invitado recibe un enlace personal a su página de inscripción. EventLead registra en ella su respuesta (asistencia o ausencia), su categoría, sus respuestas a las preguntas planteadas por el organizador, el idioma y la fecha de la respuesta. El organizador elige estas preguntas y se asegura de pedir solo lo que es útil para el evento. Tras su primera respuesta, el invitado recibe una confirmación por correo electrónico.
4.5 Lo que EventLead no hace
- Utilizar los datos de los invitados para sus propios fines o con fines publicitarios.
- Vender o compartir datos de invitados, en el sentido de la CCPA.
- Mostrar un invitado a otro invitado, o los invitados de un Cliente a otro Cliente.
- Escribir datos de invitados en sus registros técnicos.
5. Finalidades y bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| Prestar el Servicio a los Clientes, cobrar las suscripciones | Ejecución del contrato (RGPD art. 6.1.b) |
| Correos electrónicos del Servicio (cuenta, avisos al organizador) | Ejecución del contrato (art. 6.1.b) |
| Limitar los abusos, seguridad | Interés legítimo (art. 6.1.f) |
| Gestión de los invitados, las invitaciones y las inscripciones de un evento | Encargo del tratamiento por cuenta del Cliente (art. 28 RGPD, art. 9 nLPD). El Cliente elige su base jurídica, por lo general su interés legítimo en invitar a sus clientes y contactos profesionales. |
6. Plazos de conservación
- Datos de un evento (invitados, mensajes, respuestas): hasta 12 meses después de la fecha del evento, y después se suprimen. El organizador recibe un aviso por correo electrónico 30 días antes. Este ajuste está activado por defecto para cada evento, y el organizador que lo desactiva decide entonces él mismo el plazo de conservación.
- El organizador puede suprimir en cualquier momento a un invitado, con su respuesta y sus mensajes, o un evento entero con todos sus datos.
- Datos de la cuenta: mientras se utilice el Servicio. Se suprimen 30 días después del fin de todo acceso, o antes si se solicita.
- Sesiones: 12 horas.
- Huellas utilizadas contra los abusos: dos días como máximo.
7. Encargados del tratamiento
| Encargado | Función | Lugar |
|---|---|---|
| Vercel Inc. | Alojamiento de la aplicación | Región de Fráncfort (Alemania) |
| Neon (Databricks, Inc.) | Base de datos | AWS eu-central-1 (Fráncfort) |
| Resend | Correos electrónicos del Servicio, e invitaciones cuando el organizador elige el envío desde eventlead.io | Unión Europea y Estados Unidos |
| Stripe Payments Europe | Pago de las suscripciones | Irlanda y Estados Unidos |
Cuando el organizador envía las invitaciones desde su propio buzón, los mensajes pasan por su proveedor de correo electrónico, que él mismo ha elegido y que no es un encargado del tratamiento de EventLead.
8. Transferencias al extranjero
Los datos se alojan en Fráncfort (Unión Europea). Quantum Liquid LLC está establecida en Estados Unidos, y algunos encargados del tratamiento pueden tratar datos fuera de Suiza y de la UE/EEE. Estas transferencias se basan en las garantías previstas por la nLPD y el RGPD, en particular las cláusulas contractuales tipo de la Comisión Europea, con el anexo suizo, y el Data Privacy Framework cuando el destinatario esté certificado en él.
9. Sus derechos
Toda persona puede solicitar el acceso a sus datos, su rectificación, su supresión, la limitación del tratamiento y su portabilidad, y oponerse a un tratamiento basado en el interés legítimo. Los residentes en California también tienen derecho a saber qué datos se tratan, a que se supriman o corrijan, y a no ser discriminados por haber ejercido estos derechos. EventLead no vende ni comparte datos personales.
- Está invitado a un evento: diríjase al organizador que le ha invitado. EventLead permite al organizador exportar todos los datos relativos a usted y retirarle del evento. También puede escribir a hello@eventlead.io, que transmitirá su solicitud al organizador y le ayudará a responderla.
- Utiliza EventLead con una cuenta: escriba a hello@eventlead.io.
Puede presentarse una reclamación ante el Comisionado federal suizo de protección de datos y transparencia (PFPDT, www.edoeb.admin.ch), ante la autoridad de control del lugar de residencia en la Unión Europea, o ante la California Privacy Protection Agency.
10. Cookies
En eventlead.io solo se utilizan cookies necesarias (sesión, idioma, moneda, inicio de sesión en la Cuenta Lead). Las páginas abiertas mediante un enlace privado o mediante un enlace personal de inscripción no depositan ninguna cookie de seguimiento.
11. Seguridad
Cifrado en tránsito (TLS), base de datos cifrada en reposo, acceso limitado a las personas que lo necesitan, secretos separados por uso. Los enlaces privados y los enlaces personales se basan en un token aleatorio del que solo se conserva la huella en la base de datos. Son revocables, y sus páginas no se indexan ni se guardan en caché. Toda violación de datos que afecte a los datos de un Cliente se le notifica sin dilación indebida.
12. Modificaciones
Toda modificación sustancial se anuncia en el sitio y, para los Clientes, por correo electrónico o en la aplicación antes de su entrada en vigor.