Política de privacidad

Responsable del tratamiento: Enumalon SAS (SELLOM by Enumalon), 584 Avenue du Lac, 07350 Cruas, Francia, contact@sellom.io. Última actualización: 2026-10-15

Versión de cortesía. Esta política está redactada en francés. Este texto en español es una adaptación que se ofrece para su comodidad. Si ambos textos difieren, prevalece la versión francesa.

1. Responsable del tratamiento

Enumalon SAS (Registro Mercantil de Aubenas 101 694 347, SIRET 101 694 347 00010) edita el servicio SELLOM by Enumalon. Es responsable de los tratamientos descritos aquí. Contacto para sus datos: contact@sellom.io.

2. Datos, finalidades, bases jurídicas y plazos de conservación

2.1 Cuenta y dirección de correo

Finalidad: crear y proteger su cuenta, enviarle sus enlaces de acceso, sus informes y los correos de servicio.
Base jurídica: ejecución del contrato o de medidas precontractuales (art. 6.1.b RGPD).
Conservación: mientras exista la cuenta. Una cuenta gratuita sin inicio de sesión ni medición durante 24 meses se elimina con sus pruebas, tras un correo de aviso enviado 30 días antes. Una cuenta vinculada a un pago, a un expediente, a un envío programado o a una compra se elimina 3 años después del fin de la suscripción o, en su defecto, 3 años después de su último uso, o antes a petición suya, sin perjuicio de los documentos contables (2.4). Eliminación anticipada a petición en contact@sellom.io.
Encargado del tratamiento: Resend Inc. (Estados Unidos), envío de los correos.

2.2 Mediciones y dominios analizados

Finalidad: elaborar sus mediciones y comparar sus resultados a lo largo del tiempo.
Base jurídica: ejecución del contrato (art. 6.1.b) para las cuentas; interés legítimo (art. 6.1.f) para una prueba gratuita sin cuenta.
Conservación: mediciones de una cuenta: mientras exista la cuenta. Pruebas gratuitas sin cuenta: 90 días y después se eliminan.
Nota: un dominio no es en sí un dato personal. Pasa a serlo si se vincula a una persona identificable. Las respuestas de las IA pueden citar personas: véase 2.11.

2.3 Dirección IP

Finalidad: seguridad, prevención de abusos, límite de una prueba gratuita al día.
Base jurídica: interés legítimo (art. 6.1.f).
Conservación: el contador de la prueba gratuita por dirección IP caduca a las 24 horas. La dirección IP registrada con una medición o una solicitud de acceso se conserva 12 meses y después se elimina.

2.4 Pago y facturación

Finalidad: cobrar la suscripción, calcular el IVA y emitir las facturas.
Base jurídica: ejecución del contrato (art. 6.1.b) y obligación legal contable (art. 6.1.c).
Conservación: 10 años para los documentos contables (art. L. 123-22 del Código de Comercio francés).
Encargado del tratamiento: Stripe Payments Europe Ltd (Irlanda), pago y cálculo del IVA (Stripe Tax). Sellom nunca almacena los números de tarjeta.

2.5 Medición de audiencia

Herramienta: Plausible Analytics, autoalojada en un servidor de OVH en Francia. Es la única herramienta de medición de audiencia. Sellom no utiliza Microsoft Clarity ni Google Analytics.
Funcionamiento: recuento de visitas y de algunas acciones (lanzar una prueba, abrir un informe, copiar líneas), sin cookies y sin seguimiento entre sitios. Estos datos no contienen ni el dominio probado, ni el identificador de una prueba, ni una dirección de email.
Base jurídica: interés legítimo (art. 6.1.f). No se requiere consentimiento.

2.6 Aviso de reapertura de las pruebas gratuitas

Finalidad: escribirle una sola vez cuando se reabran las pruebas gratuitas, si usted lo ha pedido.
Base jurídica: medidas precontractuales adoptadas a petición suya (art. 6.1.b). De ello no se deriva ninguna suscripción a correos de ofertas.
Conservación: la dirección en claro se borra en cuanto se envía el mensaje. Una huella con clave secreta permanece 30 días tras el envío y después se elimina. Una solicitud que nunca se atiende se elimina 30 días después de su creación.

2.7 Mensajes al soporte

Finalidad: responder a sus preguntas y reclamaciones.
Base jurídica: ejecución del contrato (art. 6.1.b) o interés legítimo (art. 6.1.f).
Conservación: 3 años tras el cierre de la solicitud.
Encargados del tratamiento: véase la tabla del artículo 3 (recepción y buzón de contact@sellom.io).

2.8 Correos con consejos, novedades y ofertas

Finalidad: enviarle, si usted lo ha pedido, correos de Sellom con consejos, novedades y ofertas: recordatorio de un primer informe, presentación de las ofertas Empresa y Agencia, mensaje tras un largo periodo sin iniciar sesión. Estos mensajes no son necesarios para el servicio. Sus informes, enlaces de acceso, confirmaciones de pago y alertas de seguimiento continúan sin ellos.
Base jurídica: consentimiento (art. 6.1.a RGPD y art. L. 34-5 del Código francés de correos y comunicaciones electrónicas), otorgado mediante una casilla sin marcar por defecto en Mi cuenta. Rechazarlo no tiene ninguna consecuencia sobre el acceso al servicio.
Datos utilizados para decidir un envío: dirección de correo, idioma, fecha de confirmación del correo, fecha del último acceso o de la última medición, existencia de un informe terminado (su dominio y una de sus preguntas), existencia de una compra o suscripción, su elección de uso si la ha indicado. No se envía ningún mensaje de este tipo después de una compra o suscripción. No se toma ninguna decisión automatizada con efectos jurídicos.
Frecuencia: como máximo dos mensajes durante los 30 días posteriores a su consentimiento y después como máximo uno por periodo de 30 días.
Retirada: en cualquier momento, gratis y sin iniciar sesión, con el enlace « Dejar de recibir estos mensajes » de cada mensaje, con el botón de baja de su cliente de correo o desmarcando la casilla en Mi cuenta. El efecto es inmediato: los mensajes pendientes se cancelan. La retirada no afecta a los envíos anteriores.
Prueba: por cada cambio conservamos la fecha, la versión del texto aceptado y el origen (casilla de la cuenta, enlace de baja, queja señalada por usted a través de su servicio de correo). Se eliminan con su cuenta.
Seguimiento: estos mensajes no contienen píxel de seguimiento ni enlace de seguimiento.
Conservación: hasta la retirada del consentimiento. Registro de decisiones de envío: 12 meses. Metadatos de mensajes planificados o enviados: 24 meses. Tokens de baja: 12 meses.
Encargado: Resend Inc. (Estados Unidos), envío de los mensajes y recepción de rebotes y quejas, CCT 2021.

2.9 Elección de uso

Finalidad: adaptar los consejos que aceptó recibir: la oferta Empresa para « Seguir mi propia marca », la oferta Agencia para « Preparar informes para mis clientes ». Sin elección, estos dos mensajes no se envían.
Base jurídica: consentimiento (art. 6.1.a), mediante una elección opcional que usted hace en Mi cuenta. Nunca se deduce de su dirección de correo, de su dominio ni de sus mediciones.
Conservación: hasta que la modifique o la borre (« Prefiero no indicarlo »), o hasta la eliminación de la cuenta.

2.10 Lista de supresión de direcciones

Finalidad: dejar de escribir a una dirección cuyo mensaje ha rebotado de forma definitiva o cuyo titular ha marcado un mensaje como no deseado, y respetar así su oposición.
Base jurídica: interés legítimo (art. 6.1.f): respetar la negativa de las personas, evitar envíos inútiles y proteger la reputación de envío.
Datos: huella con clave (HMAC-SHA256) de la dirección, motivo (rebote definitivo o queja), fecha. La dirección en sí no se conserva en esta lista. La huella sigue siendo un dato personal seudonimizado: sus derechos se aplican.
Conservación: 12 meses para un rebote definitivo, 36 meses para una queja. Esta lista se mantiene tras la eliminación de la cuenta para que su oposición siga respetándose.

2.11 Personas citadas en las respuestas de las IA

Las respuestas de los modelos de IA pueden citar personas, por ejemplo al director de una empresa. Estas personas no nos han facilitado sus datos: proceden de las respuestas publicadas por los modelos (art. 14 RGPD).
Datos: nombre y cargo tal como se citan en la respuesta.
Finalidad y base jurídica: ofrecer a nuestro cliente una medición fiel de su visibilidad, interés legítimo (art. 6.1.f).
Conservación: estos extractos se conservan tal como los publican los modelos, junto con la medición que los contiene: 90 días para una prueba sin cuenta y, en los demás casos, mientras exista la cuenta (véase 2.1).
Sus derechos: cualquier persona citada puede pedir la supresión del extracto, u oponerse a su tratamiento, en contact@sellom.io.
Información individual: no podemos escribir a cada persona citada, pues exigiría un esfuerzo desproporcionado (art. 14.5.b); esta página sirve de información.

2.12 Conservación en caso de litigio

Los datos necesarios para la formulación, el ejercicio o la defensa de un derecho en un procedimiento pueden conservarse más allá de los plazos indicados, separados de los demás datos, hasta el final del litigio y del plazo de prescripción aplicable (art. 17.3.e RGPD).

2.13 Tarjeta de resultado pública

Desde su cuenta puede publicar una tarjeta de resultado: una página pública que muestra la tasa de citación de una medición. Es una acción suya, nunca automática.
Datos publicados: el dominio, el nombre de la marca, la tasa, el número de respuestas y de preguntas y la fecha de la medición. No aparece ninguna pregunta, respuesta, fuente, competidor ni dirección de correo. Si el nombre de la marca es el de una persona, pasa a ser público.
Finalidad y base jurídica: permitirle difundir su resultado, por iniciativa suya; consentimiento (art. 6.1.a), que retira eliminando la tarjeta.
Acceso: solo se llega a la página por su dirección, larga y imposible de adivinar. Los buscadores no la indexan. Quien tenga la dirección puede verla y transmitirla.
Retirada: puede retirar la tarjeta cuando quiera desde su informe, o escribiendo a contact@sellom.io; la dirección deja entonces de responder. Una copia ya hecha por un tercero (captura, republicación) queda fuera de esta retirada.
Conservación: hasta que se retire la tarjeta, o hasta que se elimine la prueba o la cuenta a la que pertenece. Una tarjeta retirada ya no es accesible y su contenido se borra de inmediato.
LinkedIn: el botón de compartir abre LinkedIn con la dirección de la tarjeta. Sellom no envía nada más; LinkedIn trata después sus datos según su propia política.

2.14 Lectura del sitio analizado

Para redactar las preguntas de una medición, nuestro robot SellomBot lee las páginas públicas del sitio indicado: la página de inicio, algunas páginas de presentación, robots.txt, llms.txt y el mapa del sitio. Se presenta con su nombre (página SellomBot) y, si el sitio rechaza ese nombre, lo intenta una vez más presentándose como un navegador. Lee robots.txt y señala en el informe lo que ese archivo prohíbe; lee las páginas necesarias para la medición aunque ese archivo se las prohíba, por cuenta del usuario que la solicita. El texto leído se envía a un modelo de IA (Mistral AI, a través de OpenRouter) que extrae de él una ficha de la empresa: actividad, ofertas, clientes a los que se dirige, lugares y nombres de la marca.

Datos: estas páginas son públicas y pueden citar personas (director, equipo, contacto). Si el nombre de la marca es el de una persona, es un dato personal. Estas personas no nos han facilitado sus datos: proceden de páginas públicas (art. 14 RGPD). La ficha se refiere a la actividad de la empresa, no a las personas.
Finalidad y base jurídica: redactar las preguntas de la medición solicitada; interés legítimo (art. 6.1.f).
Conservación: para redactar las preguntas, Sellom no conserva el texto de las páginas leídas, solo la ficha que se extrae de él y las direcciones de las páginas leídas. La ficha de un dominio se conserva mientras sirva para mediciones.
Sus derechos: el titular de un sitio, o cualquier persona afectada, puede pedir la rectificación o la supresión de la ficha, u oponerse a su tratamiento, en contact@sellom.io. El titular también puede pedir, en la misma dirección, que SellomBot deje de leer su sitio (página SellomBot).
Información individual: no podemos escribir a cada persona citada en las páginas leídas, pues exigiría un esfuerzo desproporcionado (art. 14.5.b); esta página sirve de información.
Sitio no leído: cuando el sitio no se puede leer, Sellom hace a las IA tres preguntas sobre el nombre del sitio: lo que saben de él, su oferta, sus competidores. Ese nombre puede ser el de una persona. Las respuestas se conservan como las demás (véase 2.11): 90 días para una prueba sin cuenta y, en caso contrario, mientras exista la cuenta. Una persona nombrada puede pedir la retirada de las respuestas que le conciernen en contact@sellom.io; la solicitud se trata en un plazo de 72 horas.
Correcciones de un expediente: cuando un suscriptor prepara o comprueba una corrección, SellomBot lee la página correspondiente del dominio de su expediente. Sellom conserva un extracto de 400 caracteres como máximo de esa página, su dirección, la fecha, el código de respuesta y el resultado de la lectura, y una huella de su contenido, en el expediente, mientras exista la cuenta (véase 2.1). Base jurídica: ejecución del contrato (art. 6.1.b).

3. Encargados del tratamiento

3.1 Proveedores de IA consultados durante una medición

Una medición envía preguntas estandarizadas a los siguientes modelos, a través de OpenRouter:

Estas preguntas se refieren al dominio o a la marca analizados. Se redactan a partir de extractos públicos de su sitio, leídos por SellomBot (2.14); Mistral AI redacta la ficha de la empresa y las preguntas. Nunca contienen su dirección de correo, su nombre ni los datos de su cuenta. La prueba gratuita consulta a OpenAI, Google y Perplexity. La lista actualizada figura en la página Metodología.

4. Transferencias fuera de la Unión Europea

Stripe, Resend, OpenRouter, Cloudflare, los proveedores de IA estadounidenses y, según el caso, Google tratan datos en Estados Unidos. Cuando un destinatario está certificado en el EU-US Data Privacy Framework, la transferencia se apoya en esa certificación. En caso contrario, se apoya en las cláusulas contractuales tipo de la Comisión Europea (2021) firmadas con él. En las preguntas enviadas a los modelos de IA solo se transmiten datos públicos sobre un dominio o una marca, nunca datos de su cuenta. Puede obtener una copia de las garantías en contact@sellom.io.

La aplicación, su base de datos y la medición de audiencia siguen alojadas en Francia (OVH).

5. Sus derechos (RGPD, art. 15 a 22)

• Acceso, rectificación, supresión, portabilidad, limitación (art. 15 a 18 y 20): por correo a contact@sellom.io, con respuesta en el plazo de un mes.
• Oposición (art. 21.1): a los tratamientos basados en el interés legítimo, por correo a contact@sellom.io.
• Retirada del consentimiento y oposición a la prospección (art. 7.3 y 21.2): enlace « Dejar de recibir estos mensajes » al pie de cada correo de consejos u ofertas, o casilla desmarcada en Mi cuenta.

Si la respuesta no le satisface, puede presentar una reclamación ante la CNIL, cnil.fr/fr/plaintes, o ante la autoridad de protección de datos de su país de residencia (en España, la Agencia Española de Protección de Datos).

6. Inteligencia artificial

Los informes de Sellom se elaboran con la ayuda de modelos de inteligencia artificial. Cada informe lo indica, así como los modelos que respondieron. Las respuestas citadas son las de esos modelos y no las redacta Enumalon SAS. Sellom no toma ninguna decisión automatizada que produzca efectos jurídicos sobre las personas.

Los resultados son orientativos. No constituyen una decisión automatizada en el sentido del art. 22 RGPD y no vinculan a ninguna parte.

7. Cookies

Sellom solo instala cookies estrictamente necesarias. El detalle figura en la Política de cookies y rastreadores.

8. Seguridad

Enumalon SAS aplica medidas técnicas y organizativas adecuadas para proteger sus datos: cifrado TLS en tránsito, cifrado irreversible (hash) de los datos sensibles en reposo, aislamiento de los entornos y controles de acceso. En caso de violación de datos personales, se notifica a la CNIL en un plazo de 72 horas (art. 33 RGPD) y, si el riesgo para usted es alto, se le informa (art. 34).

9. Modificaciones de la política

Esta política puede modificarse. La versión aplicable es la publicada en esta página con su fecha. Las modificaciones sustanciales se notifican por correo a los suscriptores activos al menos 30 días antes de su entrada en vigor.

10. Contacto

SELLOM by Enumalon, Enumalon SAS, 584 Avenue du Lac, 07350 Cruas, Francia. Correo: contact@sellom.io

Última actualización: 2026-10-15