RGPD y protección de datos en Skeyon
Skeyon Lab S.L. — VerificarEmails, Pop-ups y Automation
Versión 1.1 — Última actualización: 24 de agosto de 2026
En Skeyon tratamos los datos personales que nos confían nuestros clientes para prestar los servicios que contratan y siguiendo sus instrucciones. Aplicamos medidas técnicas y organizativas para proteger esa información y establecemos condiciones específicas de uso, conservación y eliminación.
Esta página explica cómo abordamos la protección de datos en la verificación de emails, teléfonos, nombres y direcciones postales, y en las plataformas de Pop-ups y Automation, dentro del marco del Reglamento General de Protección de Datos (RGPD) y la normativa española aplicable.
Nuestro papel en el tratamiento de los datos
Cuando un cliente utiliza nuestros servicios para verificar o gestionar sus contactos, normalmente actúa como responsable del tratamiento: determina la finalidad y debe disponer de la base jurídica necesaria. Skeyon actúa como encargado del tratamiento, procesando los datos por cuenta del cliente y conforme a sus instrucciones documentadas.
Si el cliente es una agencia que trata datos por cuenta de otra organización, Skeyon puede actuar como subencargado. La agencia debe disponer de las autorizaciones necesarias para utilizar el servicio en nombre de esa organización.
Para los datos que utilizamos con finalidades propias de gestión de cuentas, facturación o cumplimiento de obligaciones legales, actuamos como responsable del tratamiento. Estos usos se explican en nuestra Política de privacidad.
Las condiciones del tratamiento por cuenta de nuestros clientes se recogen en el Acuerdo de encargo del tratamiento de datos personales (DPA).
Dos servicios con finalidades diferentes
Verificación de datos de contacto
Tratamos emails, teléfonos, nombres o direcciones postales para realizar las comprobaciones solicitadas y devolver sus resultados. Según el producto contratado, las operaciones pueden incluir validación, normalización o corrección de los datos.
Los archivos y resultados conservados para el servicio se eliminan en un máximo de 30 días desde la fecha de verificación. El cliente debe descargar los resultados que necesite antes de que venza ese plazo.
Pop-ups y Automation
Estas plataformas permiten captar y gestionar datos, conservar contactos y ejecutar las acciones o comunicaciones que configure el cliente mediante las funcionalidades contratadas.
En este caso, los datos permanecen en la plataforma mientras el servicio esté activo y el cliente no solicite su supresión. El almacenamiento continuado forma parte del servicio y es distinto de la conservación temporal de resultados de verificación. El cliente debe establecer y aplicar los plazos de conservación adecuados a sus finalidades: mantener una cuenta activa no justifica por sí solo conservar indefinidamente todos los contactos.
Uso limitado y minimización
Utilizamos los datos tratados por cuenta del cliente para las finalidades del servicio y sus instrucciones. No reutilizamos los contactos ni los resultados de las verificaciones para otros clientes, para crear bases de contactos propias o para entrenar modelos de inteligencia artificial.
El cliente debe aportar únicamente la información necesaria: por ejemplo, eliminar columnas ajenas a la verificación antes de subir un archivo y limitar los campos de los formularios a su finalidad.
La verificación de un dato de contacto no acredita el consentimiento de su titular ni autoriza por sí sola el envío de comunicaciones comerciales. El cliente debe cumplir las obligaciones de información y las normas aplicables a las acciones que configure.
No examinamos de forma sistemática todos los contenidos que los clientes incorporan. Esto no elimina nuestras obligaciones como encargado respecto de los datos personales que efectivamente tratamos. Estos servicios no están destinados a tratar categorías especiales de datos ni datos relativos a condenas e infracciones penales bajo las condiciones estándar. Cualquier tratamiento de esa naturaleza requiere evaluación y acuerdo previo específico, conforme al DPA; la firma de un acuerdo no sustituye la base jurídica y las garantías que puedan resultar exigibles.
Medidas de seguridad y confidencialidad
Las medidas aplicadas incluyen:
- HTTPS/TLS en las comunicaciones de acceso a los servicios.
- Cifrado de archivos y copias de seguridad.
- Acceso por roles, limitado a las funciones autorizadas.
- Autenticación multifactor para administradores.
- Compromisos de confidencialidad del personal que puede acceder a los datos.
- Procedimiento de gestión de incidentes y canales de soporte para su comunicación.
- Procedimientos de supresión mediante el panel y, cuando sea necesario, borrado selectivo por personal autorizado.
El personal de Skeyon accede a los datos desde España. El acceso se limita a las tareas necesarias de soporte, mantenimiento, seguridad y recuperación del servicio, conforme al DPA. Las ubicaciones y condiciones de nuestros proveedores se distinguen de las del personal de Skeyon.
Conservación y eliminación
| Información o situación | Conservación y eliminación |
|---|---|
| Archivos y resultados de verificación | Máximo de 30 días desde la fecha de verificación. |
| Datos de Pop-ups y Automation | Mientras el servicio esté activo y el cliente no ordene su supresión. |
| Logs del servicio | Máximo de 30 días desde su generación; este plazo no convierte en lícito conservar datos innecesarios en los registros. |
| Eliminación de cuenta mediante el panel | Se eliminan los datos activos; las copias residuales de backup se eliminan en un máximo de 30 días desde la supresión. |
| Terminación efectiva del servicio | Eliminación completa de los datos tratados por cuenta del cliente en un máximo de 30 días, incluidas las copias de seguridad. |
Un recibo fallido o una suspensión temporal no equivalen por sí solos a la terminación del servicio. En caso de impago, se aplicará el procedimiento de terminación previsto en las condiciones contractuales y se comunicará la fecha efectiva correspondiente.
La baja se entiende producida en la fecha de terminación efectiva del servicio, no necesariamente cuando se solicita cancelar su renovación. La supresión de una cuenta y la terminación de un producto concreto tienen alcances distintos: los datos vinculados a otros servicios que continúen contratados mantienen el régimen que les corresponda.
Antes de la eliminación, el cliente puede descargar sus datos mediante las funciones disponibles o solicitar su devolución a soporte. Si el acceso al panel está suspendido, puede tramitar la solicitud a través de contactar@verificaremails.com, previa verificación de su identidad y facultades. La devolución debe solicitarse dentro del plazo de conservación aplicable. No puede garantizarse la recuperación de datos ya eliminados conforme a las instrucciones del cliente o a los plazos acordados. Las funciones del panel y la asistencia de soporte no implican que cualquier registro compartido o copia de seguridad pueda eliminarse de forma individual e inmediata.
Las copias de seguridad pendientes de eliminación permanecen protegidas y no se utilizan para la explotación ordinaria del servicio. Si una obligación legal exige conservar determinados datos, su tratamiento se limita a esa obligación. Los datos de facturación y otros datos tratados por Skeyon para finalidades propias siguen los plazos y condiciones de la política de privacidad.
Infraestructura y proveedores
Utilizamos los siguientes proveedores de infraestructura para los servicios descritos:
| Proveedor | Función | Ubicación o alcance |
|---|---|---|
| Hostalia — Telefónica Soluciones de Informática y Comunicaciones de España S.A.U. | Alojamiento, almacenamiento y gestión de datos de Automation. | Madrid, España. |
| Noraina Ltd. | Alojamiento, almacenamiento y gestión de datos de verificación y Pop-ups. | Centros Equinix DB3, en Dublín, Irlanda, y Equinix PA2, en Saint-Denis, Francia. |
| Cloudflare, Inc. | Servicios de caché y proxy. | Infraestructura global; no se garantiza tratamiento exclusivamente dentro del Espacio Económico Europeo. |
Las direcciones de los centros de datos de Noraina son:
- Equinix DB3: Unit 2 Northwest Business Park, Ballycoolen, Dublin 15, Irlanda.
- Equinix PA2: 114 Rue Ambroise Croizat, 93200 Saint-Denis, Francia.
Skeyon debe asegurar que las transferencias internacionales que realicen sus proveedores por su cuenta dispongan de un mecanismo válido conforme al capítulo V del RGPD, como una decisión de adecuación aplicable o garantías apropiadas, según el caso. Esta página no atribuye a un proveedor una certificación o mecanismo concreto que no se identifique en la documentación aplicable. El alojamiento europeo de los datos principales no equivale por sí solo a que todos los accesos o tratamientos de los proveedores se realicen en Europa.
La tabla describe la infraestructura indicada, sin extender por sí sola la autorización a nuevos proveedores o funcionalidades. El anexo III del DPA identifica las entidades y sus funciones. La incorporación o sustitución de subencargados se rige por el procedimiento de información y oposición previsto en ese acuerdo.
Derechos de las personas y asistencia a los clientes
Cuando el RGPD resulte aplicable, las personas pueden ejercer, en las condiciones previstas por la normativa, sus derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como el derecho a no ser objeto de determinadas decisiones basadas únicamente en tratamientos automatizados. Si el tratamiento se basa en el consentimiento, pueden retirarlo sin afectar a la licitud del tratamiento anterior.
Si tu solicitud se refiere a tus datos de cuenta o a otro tratamiento del que Skeyon sea responsable, puedes escribir a contactar@verificaremails.com. La política de privacidad explica con mayor detalle estos derechos y los canales disponibles.
Si tus datos los gestiona uno de nuestros clientes, debes dirigirte preferentemente a esa organización, que decide sobre el tratamiento. Si recibimos directamente tu solicitud, la trasladaremos al cliente correspondiente sin dilación indebida cuando podamos identificarlo y le prestaremos asistencia conforme al DPA. Si necesitamos información adicional para localizarlo, solicitaremos únicamente la necesaria, evitando pedir datos ajenos a la solicitud.
También puedes presentar una reclamación ante la autoridad de protección de datos competente, incluida la Agencia Española de Protección de Datos.
Gestión de incidentes
Disponemos de un procedimiento de gestión de incidentes. El equipo de soporte recibe las comunicaciones y las canaliza para su investigación y respuesta.
Si tenemos conocimiento de una violación de seguridad que afecte a datos personales tratados por cuenta de un cliente, le notificaremos sin dilación indebida y le facilitaremos la información disponible y las actualizaciones necesarias. Colaboraremos para que pueda evaluar el incidente y cumplir las obligaciones de comunicación que le correspondan.
Documentación y contacto
Esta página ofrece un resumen informativo. No sustituye al DPA ni a la política de privacidad. Las obligaciones contractuales de tratamiento por cuenta del cliente se regulan en el DPA incorporado a su contrato. La publicación de esta página no constituye una certificación ni garantiza por sí sola el cumplimiento de todas las obligaciones del RGPD, y tampoco modifica las condiciones aceptadas por el cliente.
Skeyon Lab S.L.
NIF: B65911679
Zamora 105, 6.º 3.ª, 08018 Barcelona, España
Contacto de privacidad: contactar@verificaremails.com
