Política de privacidad

Responsable del tratamiento: Enumalon SAS (SELLOM by Enumalon), 584 Avenue du Lac, 07350 Cruas, Francia, contact@sellom.io. Última actualización: 2026-10-26

Versión de cortesía. Esta política está redactada en francés. Este texto en español es una adaptación que se ofrece para su comodidad. Si ambos textos difieren, prevalece la versión francesa.

1. Responsable del tratamiento

Enumalon SAS (Registro Mercantil de Aubenas 101 694 347, SIRET 101 694 347 00010) edita el servicio SELLOM by Enumalon. Es responsable de los tratamientos descritos aquí. Contacto para sus datos: contact@sellom.io.

2. Datos, finalidades, bases jurídicas y plazos de conservación

2.1 Cuenta y dirección de correo

Finalidad: crear y proteger su cuenta, enviarle sus enlaces de acceso, sus informes y los correos de servicio.
Base jurídica: ejecución del contrato o de medidas precontractuales (art. 6.1.b RGPD).
Conservación: mientras exista la cuenta. Una cuenta gratuita sin inicio de sesión ni medición durante 24 meses se elimina con sus pruebas, tras un correo de aviso enviado 30 días antes. Una cuenta vinculada a un pago, a un expediente, a un envío programado o a una compra se elimina 3 años después del fin de la suscripción o, en su defecto, 3 años después de su último uso, o antes a petición suya, sin perjuicio de los documentos contables (2.4). Eliminación anticipada a petición en contact@sellom.io.
Encargado del tratamiento: Resend Inc. (Estados Unidos), envío de los correos.

Crédito Diagnostic disponible : No se fija fecha de caducidad contractual del crédito Diagnostic. Mientras esté disponible, la cuenta necesaria para usarlo no se elimina automáticamente por inactividad o cancelación antigua. Esto no modifica su facultad de solicitar la supresión de la cuenta según el procedimiento existente.

2.2 Mediciones y dominios analizados

Finalidad: elaborar sus mediciones y comparar sus resultados a lo largo del tiempo. Base jurídica: ejecución del contrato (art. 6.1.b RGPD) para las cuentas; interés legítimo (art. 6.1.f) para una prueba gratuita sin cuenta. Conservación: las preguntas, respuestas, extractos, fuentes conservadas e informes de una cuenta se guardan mientras exista la cuenta, según los criterios del §2.1. Las pruebas sin cuenta se eliminan de Sellom tras 90 días. Si vincula una prueba a su cuenta mediante un enlace todavía válido después de confirmar su correo, su contenido pasa a seguir el plazo de la cuenta. Nuestra copia técnica íntegra de la respuesta del servicio de recopilación se conserva como máximo 90 días desde la recopilación para comprobar su funcionamiento e interpretación y después se elimina; la vinculación no amplía este plazo. Su eliminación no retira las respuestas ni las pruebas conservadas en su informe. Las copias de los proveedores siguen sus propios plazos (§3.1). Un dominio, una marca o una respuesta puede identificar a una persona: véase §2.11.

2.3 Dirección IP

Finalidad: seguridad, prevención de abusos, límite de una prueba gratuita al día.
Base jurídica: interés legítimo (art. 6.1.f).
Conservación: el contador de la prueba gratuita por dirección IP caduca a las 24 horas. La dirección IP registrada con una medición o una solicitud de acceso se conserva 12 meses y después se elimina.

2.4 Pago y facturación

Finalidad: cobrar las compras de pago (Diagnostic y suscripciones), calcular el IVA y emitir las facturas.
Base jurídica para las finalidades anteriores: ejecución del contrato cuando usted es parte (art. 6.1.b) y obligación legal contable (art. 6.1.c).
Conservación: 10 años para los documentos contables (art. L. 123-22 del Código de Comercio francés).
Encargado del tratamiento: Stripe Payments Europe Ltd (Irlanda), pago y cálculo del IVA (Stripe Tax). Sellom nunca almacena los números de tarjeta.

Para vincular pagos, reembolsos y disputas con el periodo que financia un análisis, utilizamos sus referencias, importes, fechas, periodos y decisiones de tramitación. La base es el contrato cuando usted es parte; para los contactos de una empresa cliente, nuestro interés legítimo en gestionar pagos y reclamaciones. Estos datos se conservan mientras sean necesarios para ese seguimiento y la resolución de reclamaciones. Los documentos contables tienen su propio plazo; los expedientes de soporte se conservan 3 años tras su cierre, salvo necesidad litigiosa justificada (§2.12).

2.5 Medición de audiencia

Herramienta: Plausible Analytics, autoalojada en un servidor de OVH en Francia. Es la única herramienta de medición de audiencia. Sellom no utiliza Microsoft Clarity ni Google Analytics.
Funcionamiento: recuento de visitas y de algunas acciones (lanzar una prueba, abrir un informe, copiar líneas), sin cookies y sin seguimiento entre sitios. Estos datos no contienen ni el dominio probado, ni el identificador de una prueba, ni una dirección de email.
Base jurídica: interés legítimo (art. 6.1.f). No se requiere consentimiento.

2.6 Aviso de reapertura de las pruebas gratuitas

Finalidad: escribirle una sola vez cuando se reabran las pruebas gratuitas, si usted lo ha pedido.
Base jurídica: medidas precontractuales adoptadas a petición suya (art. 6.1.b). De ello no se deriva ninguna suscripción a correos de ofertas.
Conservación: la dirección en claro se borra en cuanto se envía el mensaje. Una huella con clave secreta permanece 30 días tras el envío y después se elimina. Una solicitud que nunca se atiende se elimina 30 días después de su creación.

2.7 Mensajes al soporte

Finalidad: responder a sus preguntas y reclamaciones.
Base jurídica: ejecución del contrato (art. 6.1.b) o interés legítimo (art. 6.1.f).
Conservación: 3 años tras el cierre de la solicitud.
Encargados del tratamiento: véase la tabla del artículo 3 (recepción y buzón de contact@sellom.io).

2.8 Correos con consejos, novedades y ofertas

Finalidad: enviarle, si usted lo ha pedido, correos de Sellom con consejos, novedades y ofertas: recordatorio de un primer informe, presentación de las ofertas Suivi y Agencia, mensaje tras un largo periodo sin iniciar sesión. Estos mensajes no son necesarios para el servicio. Sus informes, enlaces de acceso, confirmaciones de pago y alertas de seguimiento continúan sin ellos.
Base jurídica: consentimiento (art. 6.1.a RGPD y art. L. 34-5 del Código francés de correos y comunicaciones electrónicas), otorgado mediante una casilla sin marcar por defecto en Mi cuenta. Rechazarlo no tiene ninguna consecuencia sobre el acceso al servicio.
Datos utilizados para decidir un envío: dirección de correo, idioma, fecha de confirmación del correo, fecha del último acceso o de la última medición, existencia de un informe terminado (su dominio y una de sus preguntas), existencia de una compra o suscripción, su elección de uso si la ha indicado. No se envía ningún mensaje de este tipo después de una compra o suscripción. No se toma ninguna decisión automatizada con efectos jurídicos.
Frecuencia: como máximo dos mensajes durante los 30 días posteriores a su consentimiento y después como máximo uno por periodo de 30 días.
Retirada: en cualquier momento, gratis y sin iniciar sesión, con el enlace « Dejar de recibir estos mensajes » de cada mensaje, con el botón de baja de su cliente de correo o desmarcando la casilla en Mi cuenta. El efecto es inmediato: los mensajes pendientes se cancelan. La retirada no afecta a los envíos anteriores.
Prueba: por cada cambio conservamos la fecha, la versión del texto aceptado y el origen (casilla de la cuenta, enlace de baja, queja señalada por usted a través de su servicio de correo). Se eliminan con su cuenta.
Seguimiento: estos mensajes no contienen píxel de seguimiento ni enlace de seguimiento.
Conservación: hasta la retirada del consentimiento. Registro de decisiones de envío: 12 meses. Metadatos de mensajes planificados o enviados: 24 meses. Tokens de baja: 12 meses.
Encargado: Resend Inc. (Estados Unidos), envío de los mensajes y recepción de rebotes y quejas, CCT 2021.

2.9 Elección de uso

Finalidad: adaptar los consejos que aceptó recibir: la oferta Suivi para « Seguir mi propia marca », la oferta Agencia para « Preparar informes para mis clientes ». Sin elección, estos dos mensajes no se envían.
Base jurídica: consentimiento (art. 6.1.a), mediante una elección opcional que usted hace en Mi cuenta. Nunca se deduce de su dirección de correo, de su dominio ni de sus mediciones.
Conservación: hasta que la modifique o la borre (« Prefiero no indicarlo »), o hasta la eliminación de la cuenta.

2.10 Lista de supresión de direcciones

Finalidad: dejar de escribir a una dirección cuyo mensaje ha rebotado de forma definitiva o cuyo titular ha marcado un mensaje como no deseado, y respetar así su oposición.
Base jurídica: interés legítimo (art. 6.1.f): respetar la negativa de las personas, evitar envíos inútiles y proteger la reputación de envío.
Datos: huella con clave (HMAC-SHA256) de la dirección, motivo (rebote definitivo o queja), fecha. La dirección en sí no se conserva en esta lista. La huella sigue siendo un dato personal seudonimizado: sus derechos se aplican.
Conservación: 12 meses para un rebote definitivo, 36 meses para una queja. Esta lista se mantiene tras la eliminación de la cuenta para que su oposición siga respetándose.

2.11 Personas citadas en las respuestas de las IA

Las respuestas de los modelos de IA pueden citar personas, por ejemplo al director de una empresa. Estas personas no nos han facilitado sus datos: proceden de las respuestas publicadas por los modelos (art. 14 RGPD).
Datos: nombre y cargo tal como se citan en la respuesta.
Finalidad y base jurídica: ofrecer a nuestro cliente una medición fiel de su visibilidad, interés legítimo (art. 6.1.f).
Conservación : estos extractos siguen la medición que los contiene: 90 días en Sellom para una prueba sin cuenta y, en los demás casos, mientras exista la cuenta (§2.1). La copia técnica íntegra sigue el plazo separado del §2.2.
Sus derechos: cualquier persona citada puede pedir la supresión del extracto, u oponerse a su tratamiento, en contact@sellom.io.
Información individual: no podemos escribir a cada persona citada, pues exigiría un esfuerzo desproporcionado (art. 14.5.b); esta página sirve de información.

2.12 Conservación en caso de litigio

Los datos necesarios para la formulación, el ejercicio o la defensa de un derecho en un procedimiento pueden conservarse más allá de los plazos indicados, separados de los demás datos, hasta el final del litigio y del plazo de prescripción aplicable (art. 17.3.e RGPD).

2.13 Tarjeta de resultado pública

Desde su cuenta puede publicar una tarjeta de resultado: una página pública que muestra la tasa de citación de una medición. Es una acción suya, nunca automática.
Datos publicados: el dominio, el nombre de la marca, la tasa, el número de respuestas y de preguntas y la fecha de la medición. No aparece ninguna pregunta, respuesta, fuente, competidor ni dirección de correo. Si el nombre de la marca es el de una persona, pasa a ser público.
Finalidad y base jurídica: permitirle difundir su resultado, por iniciativa suya; consentimiento (art. 6.1.a), que retira eliminando la tarjeta.
Acceso: solo se llega a la página por su dirección, larga y imposible de adivinar. Los buscadores no la indexan. Quien tenga la dirección puede verla y transmitirla.
Retirada: puede retirar la tarjeta cuando quiera desde su informe, o escribiendo a contact@sellom.io; la dirección deja entonces de responder. Una copia ya hecha por un tercero (captura, republicación) queda fuera de esta retirada.
Conservación: hasta que se retire la tarjeta, o hasta que se elimine la prueba o la cuenta a la que pertenece. Una tarjeta retirada ya no es accesible y su contenido se borra de inmediato.
LinkedIn: el botón de compartir abre LinkedIn con la dirección de la tarjeta. Sellom no envía nada más; LinkedIn trata después sus datos según su propia política.

2.14 Lectura del sitio analizado

Para redactar las preguntas de una medición, nuestro robot SellomBot lee las páginas públicas del sitio indicado: la página de inicio, algunas páginas de presentación, robots.txt, llms.txt y el mapa del sitio. Se presenta con su nombre (página SellomBot) y, si el sitio rechaza ese nombre, lo intenta una vez más presentándose como un navegador. Lee robots.txt y señala en el informe lo que ese archivo prohíbe; lee las páginas necesarias para la medición aunque ese archivo se las prohíba, por cuenta del usuario que la solicita. El texto leído se envía a un modelo de IA (Mistral AI, a través de OpenRouter) que extrae de él una ficha de la empresa: actividad, ofertas, clientes a los que se dirige, lugares y nombres de la marca.

Datos: estas páginas son públicas y pueden citar personas (director, equipo, contacto). Si el nombre de la marca es el de una persona, es un dato personal. Estas personas no nos han facilitado sus datos: proceden de páginas públicas (art. 14 RGPD). La ficha se refiere a la actividad de la empresa, no a las personas.
Finalidad y base jurídica: redactar las preguntas de la medición solicitada; interés legítimo (art. 6.1.f).
Conservación: para redactar las preguntas, Sellom no conserva el texto de las páginas leídas, solo la ficha que se extrae de él y las direcciones de las páginas leídas. La ficha de un dominio se conserva mientras sirva para mediciones.
Sus derechos: el titular de un sitio, o cualquier persona afectada, puede pedir la rectificación o la supresión de la ficha, u oponerse a su tratamiento, en contact@sellom.io. El titular también puede pedir, en la misma dirección, que SellomBot deje de leer su sitio (página SellomBot).
Información individual: no podemos escribir a cada persona citada en las páginas leídas, pues exigiría un esfuerzo desproporcionado (art. 14.5.b); esta página sirve de información.
Sitio no leído : cuando no se puede leer el sitio, las respuestas a preguntas que nombran la marca pueden ofrecer una descripción limitada. No demuestran su presencia espontánea en respuestas a otras preguntas ni generan automáticamente una puntuación. El informe indica el protocolo realmente utilizado. Estas respuestas siguen los plazos de los §§2.2 y 2.11. Una persona nombrada puede solicitar la retirada de las respuestas que le conciernen en contact@sellom.io; la solicitud se tramita en un plazo de 72 horas.
Correcciones de un expediente: cuando un suscriptor prepara o comprueba una corrección, SellomBot lee la página correspondiente del dominio de su expediente. Sellom conserva un extracto de 400 caracteres como máximo de esa página, su dirección, la fecha, el código de respuesta y el resultado de la lectura, y una huella de su contenido, en el expediente, mientras exista la cuenta (véase 2.1). Base jurídica: ejecución del contrato (art. 6.1.b).

3. Encargados del tratamiento

3.1 Proveedores de IA consultados durante una medición

Las mediciones Consumer observan respuestas de la interfaz de ChatGPT recopiladas mediante DataForSEO LLM Scraper, con los parámetros indicados en el informe. Se distinguen de las respuestas generadas mediante las API de modelos, incluido OpenRouter en los protocolos que lo utilizan. El método de cada medición identifica el asistente, el modo y la procedencia. La recopilación no reproduce su sesión personal de ChatGPT; solicitar una búsqueda no demuestra que se haya realizado efectivamente.

Las preguntas se refieren al dominio, la marca y su actividad pública. Los servicios de IA utilizados para preparar la ficha de empresa y las preguntas figuran en el método. No enviamos al servicio de recopilación su correo, dirección IP, datos de cuenta ni credenciales. No obstante, una marca o información pública puede identificar a una persona. DataForSEO declara conservar los datos de tareas API hasta 365 días; este plazo del proveedor se distingue del de nuestras copias (§2.2). Para ejercer derechos sobre una respuesta, contacte con contact@sellom.io; tramitamos la solicitud y acudimos al proveedor cuando sea necesario. La página Metodología enumera los servicios y protocolos.

4. Transferencias fuera de la Unión Europea

Stripe, Resend, OpenRouter, Cloudflare, los proveedores de IA estadounidenses y, según el caso, Google tratan datos en Estados Unidos. Cuando un destinatario está certificado en el EU-US Data Privacy Framework, la transferencia se apoya en esa certificación. En caso contrario, se apoya en las cláusulas contractuales tipo de la Comisión Europea (2021) firmadas con él. En las preguntas enviadas a los modelos de IA solo se transmiten datos públicos sobre un dominio o una marca, nunca datos de su cuenta. Puede obtener una copia de las garantías en contact@sellom.io.

La aplicación, su base de datos y la medición de audiencia siguen alojadas en Francia (OVH).

DataForSEO está establecido en Estonia. Declara amparar las transferencias a sus proveedores fuera de la UE mediante cláusulas contractuales tipo o una decisión de adecuación. Puede solicitar las garantías aplicables en contact@sellom.io.

5. Sus derechos (RGPD, art. 15 a 22)

• Acceso, rectificación, supresión, portabilidad, limitación (art. 15 a 18 y 20): por correo a contact@sellom.io, con respuesta en el plazo de un mes.
• Oposición (art. 21.1): a los tratamientos basados en el interés legítimo, por correo a contact@sellom.io.
• Retirada del consentimiento y oposición a la prospección (art. 7.3 y 21.2): enlace « Dejar de recibir estos mensajes » al pie de cada correo de consejos u ofertas, o casilla desmarcada en Mi cuenta.

Si la respuesta no le satisface, puede presentar una reclamación ante la CNIL, cnil.fr/fr/plaintes, o ante la autoridad de protección de datos de su país de residencia (en España, la Agencia Española de Protección de Datos).

6. IA y comprobaciones automatizadas

Los informes de Sellom se elaboran con la ayuda de modelos de inteligencia artificial. Cada informe lo indica, así como los modelos que respondieron. Las respuestas citadas son las de esos modelos y no las redacta Enumalon SAS.

Las comprobaciones automatizadas de pago pueden impedir nuevos análisis para el periodo afectado. Puede solicitar una explicación, expresar su punto de vista y pedir que una persona revise la decisión en contact@sellom.io. Los resultados de los informes siguen siendo orientativos y no vinculan a ninguna parte.

7. Cookies

Sellom solo instala cookies estrictamente necesarias. El detalle figura en la Política de cookies y rastreadores.

8. Seguridad

Enumalon SAS aplica medidas técnicas y organizativas adecuadas para proteger sus datos: cifrado TLS en tránsito, cifrado irreversible (hash) de los datos sensibles en reposo, aislamiento de los entornos y controles de acceso. En caso de violación de datos personales, se notifica a la CNIL en un plazo de 72 horas (art. 33 RGPD) y, si el riesgo para usted es alto, se le informa (art. 34).

9. Modificaciones de la política

Esta política puede modificarse. La versión aplicable es la publicada en esta página con su fecha. Las modificaciones sustanciales se notifican por correo a los suscriptores activos al menos 30 días antes de su entrada en vigor.

10. Contacto

SELLOM by Enumalon, Enumalon SAS, 584 Avenue du Lac, 07350 Cruas, Francia. Correo: contact@sellom.io

Última actualización: 2026-10-26

2.15 Informe de la prueba gratuita enviado por correo, sin cuenta, y recordatorio

Finalidades : (1) enviarle, una vez por prueba, el informe que ha solicitado; (2) presentarle las ofertas de Sellom, en ese correo y en un único recordatorio enviado unos tres días después. Nuestras ofertas se dirigen a profesionales.

Origen de la dirección : nos la facilita la persona que solicita el informe. No la verificamos: no se crea ninguna cuenta y no se envía ningún enlace de confirmación. Si alguien ha introducido su dirección en su lugar, basta con el enlace «No he sido yo» del correo.

Bases jurídicas : (1) medidas precontractuales adoptadas a petición suya (art. 6.1.b RGPD); (2) interés legítimo de Enumalon SAS en presentar sus ofertas a profesionales (art. 6.1.f RGPD).

Oposición : en cualquier momento, con un clic y sin iniciar sesión, mediante el enlace «Darse de baja» o «No he sido yo» de cada correo, o respondiendo al correo o escribiendo a contact@sellom.io (art. 21.2 RGPD). El efecto es inmediato: el recordatorio se cancela y no se envía ningún otro correo de informe ni de recordatorio a esa dirección durante 12 meses. Su informe sigue accesible mediante su enlace.

Datos y plazos : su dirección de correo en claro, como máximo 30 días después del envío del informe (como máximo 30 días después de la solicitud si la prueba falla o no hay envío); una huella con clave de esa dirección, 24 horas, para limitar los envíos (2 por dirección y por 24 horas); su dirección IP en forma de huella, 12 meses, para limitar las solicitudes (3 por hora); el enlace de lectura del informe, 90 días: no contiene su dirección y no da ningún derecho de cuenta; una huella con clave de su dirección en la lista de supresión, 12 meses después de una baja o de un «No he sido yo» (véase §2.10).

Encargado del tratamiento : Resend Inc. (Estados Unidos), envío de los correos.

Relación con los demás apartados : para el informe de la prueba gratuita y su recordatorio, se aplica este apartado y no el §2.8.