Política de Privacidad
Última actualización: 21 de julio de 2026
Responsable del tratamiento:North Communications LLC (Delaware, EE. UU.), en adelante "North".
Contacto de privacidad: legal@northcommunications.tech
Esta política aplica a dos tipos de datos personales distintos, y por eso distingue roles:
- Datos del Cliente (la empresa/persona que contrata North): aquí North actúa como responsable del tratamiento.
- Datos de los destinatarios finales (a quienes el Cliente envía SMS/Email a través de North): aquí North actúa como encargado del tratamiento por cuenta del Cliente — ver Contrato de Encargo del Tratamiento. El Cliente es responsable de tener base legal (consentimiento u otra) para tratar esos datos.
1. Qué datos tratamos
Del Cliente (cuenta):
- Datos de registro: nombre, empresa, email, país, teléfono de contacto.
- Datos de facturación: procesados por Stripe como pasarela de pago — North no almacena el número completo de tarjeta.
- Datos de uso de la plataforma: logs de acceso, IP, historial de envíos, saldo, configuración de API.
De los destinatarios finales (por cuenta del Cliente):
- Número de teléfono o dirección de email destinatario.
- Contenido del mensaje enviado.
- Estado de entrega (DLR): enviado, entregado, fallido, marca de tiempo.
- Estado de baja/opt-out si el destinatario responde BAJA/STOP.
2. Finalidad y base legal
| Dato | Finalidad | Base legal (GDPR) |
|---|---|---|
| Cuenta del Cliente | Prestación del servicio, facturación, soporte | Ejecución de contrato |
| Logs de uso/API | Seguridad, prevención de fraude, facturación | Interés legítimo |
| Contenido de mensajes / destinatarios | Entrega técnica del mensaje solicitado por el Cliente | Ejecución del encargo (la base legal frente al destinatario es responsabilidad del Cliente) |
| Registro de opt-out | Cumplimiento legal de no reenvío | Obligación legal |
3. Dónde se almacenan los datos
Los datos se alojan en infraestructura cloud ubicada en la Unión Europea (región Francia/UE), sin replicación ni backups fuera de la UE, con cifrado en tránsito (TLS) y en reposo (AES-256).
Los mensajes se entregan a través de proveedores de conectividad de mensajería (SMS y Email) bajo contrato, contratados y supervisados por North. Como parte inherente de la entrega de un SMS, el contenido transita por la red del operador telefónico del país de destino — esto ocurre con cualquier servicio de mensajería del mundo y no implica que North almacene el dato fuera de la UE.
4. Con quién compartimos datos (sub-procesadores)
- Pasarela de pago (Stripe) — solo datos de facturación del Cliente, nunca de destinatarios.
- Proveedor de infraestructura cloud (base de datos, región UE) — aloja todos los datos.
- Proveedor(es) de conectividad de mensajería (SMS y Email) bajo contrato — reciben únicamente lo estrictamente necesario para entregar cada mensaje.
No vendemos ni cedemos datos a terceros con fines de marketing propio o ajeno.
5. Cuánto tiempo conservamos los datos
- Logs de mensajes/entrega: mínimo 2 años, por requisito de auditoría.
- Datos de cuenta del Cliente: mientras la cuenta esté activa, y hasta 6 años adicionales tras su cierre por obligaciones fiscales y mercantiles aplicables.
- Registro de opt-out: indefinido (para no volver a contactar al número/email dado de baja), salvo solicitud válida de supresión total.
6. Derechos del titular de los datos
Si eres residente de la UE (GDPR): acceso, rectificación, supresión, oposición, portabilidad y limitación del tratamiento. Puedes reclamar ante tu autoridad de control (en España, la AEPD) si consideras que no atendimos tu solicitud.
Si eres residente de México (LFPDPPP): derechos ARCO — Acceso, Rectificación, Cancelación y Oposición — ejercibles ante North o, en su caso, ante el Cliente que originó el envío.
Para ejercer cualquier derecho: legal@northcommunications.tech, respuesta en un plazo máximo de 30 días naturales.
Nota: si recibiste un SMS o email a través de North y no tienes cuenta con nosotros, lo más rápido para dejar de recibir mensajes es responder BAJA/STOP al mismo número/remitente — se procesa automáticamente en menos de 24h.
7. Aviso de Privacidad simplificado (México · LFPDPPP)
North Communications LLC trata tus datos personales (nombre, teléfono o correo, contenido del mensaje que recibiste) únicamente para entregar el mensaje que un tercero (nuestro cliente) te solicitó enviar, y para procesar tu baja si la solicitas. No usamos tus datos para marketing propio de North. Para conocer el aviso de privacidad integral o ejercer tus derechos ARCO: legal@northcommunications.tech.
8. Seguridad
Cifrado en tránsito (TLS) para toda comunicación con la plataforma y con los proveedores de conectividad, y cifrado en reposo (AES-256) a nivel de base de datos. Acceso a datos de producción restringido por rol.
9. Notificación de brechas
Ante una brecha de seguridad que afecte datos personales, North notificará a la autoridad competente (AEPD si aplica UE, INAI si aplica México) dentro de las 72 horas siguientes a tener conocimiento, y a los Clientes afectados sin dilación indebida.
10. Menores de edad
El Servicio no está dirigido a menores de edad. North no recopila conscientemente datos de menores a través de su plataforma de cuenta.
11. Cambios a esta política
Notificaremos cambios materiales por email o aviso en el portal con al menos 15 días de anticipación.