Borrador pendiente de revisión legal.
Política de privacidad
Última actualización: 13 de octubre de 2026
1. Quién es el responsable del tratamiento
El responsable de los datos personales tratados a través de signboox.com (sección España, rutas /es), del panel app.signboox.com para clientes de España y de la tienda online de España es:
- Titular: [RAZÓN SOCIAL ESPAÑA]
- NIF: [NIF]
- Domicilio social: [DOMICILIO SOCIAL]
- Registro Mercantil: [DATOS REGISTRO MERCANTIL]
- Email de privacidad: [EMAIL DE PRIVACIDAD]
- Teléfono: [TELÉFONO]
- Contacto comercial: comercial@signboox.com · +34 636 105 412
En esta política, “Signboox” se refiere a ese titular; “el Usuario”, a cualquier persona que visita la web o contacta con Signboox; y “el Cliente”, a la empresa o profesional que tiene una cuenta en la plataforma o compra productos o servicios.
Signboox no ha designado delegado de protección de datos por no estar obligado a ello conforme al artículo 34 de la LOPDGDD [VERIFICAR]. Cualquier cuestión sobre privacidad puede dirigirse a [EMAIL DE PRIVACIDAD].
Esta política se rige por el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Ley 34/2002 de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE). El tratamiento de cookies se explica aparte en la Política de cookies.
2. Qué datos tratamos y de dónde salen
Signboox solo trata los datos que necesita para cada finalidad. Según cómo se relacione el Usuario con Signboox, son estos:
2.1. Navegación por la web. Datos técnicos de la conexión (dirección IP, navegador, sistema operativo, páginas visitadas, fecha y hora) que trata Cloudflare para servir la web y protegerla. Si el Usuario lo acepta en el banner de cookies, también datos de analítica y de publicidad (identificadores de cookies, interacciones con la web, campaña o anuncio de origen), según se detalla en la Política de cookies.
2.2. Atribución de la visita. Si el Usuario acepta las cookies de analítica o de publicidad, Signboox guarda en la cookie propia sb_attr el primer y el último origen de su visita: parámetros de campaña (UTM), la web de procedencia (referrer), la página de entrada y los identificadores de clic de los anuncios (por ejemplo, gclid o fbclid) y de Meta (_fbp, _fbc). Si después crea una cuenta en el panel, este lee esa cookie y asocia el origen a la cuenta, para saber de qué canal llega cada Cliente. Sin consentimiento no se guarda nada en el navegador; solo se trasladan al enlace de registro los parámetros de campaña que ya figuran en la dirección de la página visitada, y el panel los registra junto con el alta [VERIFICAR con el equipo técnico el tratamiento de esos parámetros sin consentimiento].
2.3. Formularios de contacto y de proyecto. Nombre, empresa, email, teléfono, tipo de consulta, cantidad de pantallas y el mensaje que escriba el Usuario. Estos datos se guardan como oportunidad comercial (lead) en el CRM de Signboox, alojado en Odoo. Para evitar envíos automatizados, el formulario usa Cloudflare Turnstile, que analiza señales técnicas del navegador y la IP sin mostrar captchas.
2.4. WhatsApp, email y teléfono. Si el Usuario escribe a Signboox por WhatsApp o por email o llama por teléfono, se tratan su número o dirección, su nombre de perfil y el contenido de la conversación. El uso de WhatsApp está sujeto además a las condiciones y la política de privacidad de WhatsApp, que el Usuario acepta como usuario de ese servicio [VERIFICAR si se usa WhatsApp Business app o la API de WhatsApp Business y, en este caso, el proveedor].
2.5. Registro y uso del panel. Para crear una cuenta: nombre, email, empresa y contraseña (que se guarda cifrada y no es visible para Signboox), además de la atribución de marketing descrita en el apartado 2.2. Durante el uso: los datos de los usuarios que el Cliente da de alta, la configuración de la cuenta, los registros de actividad y los datos técnicos de los reproductores (identificador, modelo, estado, conexión, dirección IP y registros de funcionamiento) necesarios para prestar el servicio, detectar fallos y dar soporte.
2.6. Contratación, facturación y cobro. Datos fiscales y de facturación (razón social, NIF, dirección), plan contratado, número de pantallas, historial de pagos y facturas. El cobro y la facturación se gestionan con Odoo. Los datos completos de la tarjeta los trata la pasarela de pago integrada en Odoo [PASARELA DE PAGO A CONFIRMAR]; Signboox no los almacena [VERIFICAR].
2.7. Compras en la tienda online. Las compras de hardware se hacen en la tienda de Odoo de Signboox (signboox.odoo.com/shop): datos de contacto, dirección de envío y de facturación, productos comprados, pago y, en su caso, solicitudes de desistimiento, garantía o devolución.
2.8. Datos que el Cliente sube a la plataforma. Los contenidos, listas de reproducción, calendarios y fuentes de datos que el Cliente carga en el panel pueden incluir datos personales de terceros (por ejemplo, imágenes de personas, nombres en un sistema de turnos o datos de empleados). Sobre esos datos Signboox no es responsable sino encargado del tratamiento: ver el apartado 9.
3. Para qué, con qué base legal y durante cuánto tiempo
| Finalidad | Datos | Base legal (art. 6.1 RGPD) | Plazo de conservación |
|---|---|---|---|
| Servir la web y protegerla frente a abusos y ataques | Datos técnicos de conexión | Interés legítimo en la seguridad del sitio (f) | El tiempo que fije Cloudflare para sus registros [VERIFICAR] |
| Filtrar spam en formularios (Turnstile) | IP y señales técnicas del navegador | Interés legítimo en evitar envíos automatizados (f) | Solo durante la verificación, según Cloudflare [VERIFICAR] |
| Responder consultas y preparar presupuestos | Datos del formulario, WhatsApp, email o teléfono | Medidas precontractuales a petición del Usuario (b) e interés legítimo en atender consultas (f) | Hasta resolver la consulta y, si no se contrata, [PLAZO A CONFIRMAR, se sugiere 2 años] desde el último contacto |
| Crear y gestionar la cuenta del panel y prestar el servicio, incluida la prueba gratis | Datos de cuenta, de uso y de los reproductores | Ejecución del contrato (b) | Mientras la cuenta exista; después, bloqueados durante los plazos de prescripción de acciones |
| Saber de qué canal llega cada Cliente (atribución) | Contenido de sb_attr o parámetros de campaña |
Consentimiento (a) para la cookie; interés legítimo en medir la eficacia del marketing (f) para asociarlo a la cuenta [VERIFICAR] | 90 días en el navegador; en la cuenta, mientras exista |
| Analítica de la web | Identificadores de cookies y navegación | Consentimiento (a) | Duración de cada cookie; en Google Analytics, [PLAZO DE RETENCIÓN CONFIGURADO EN GA4, VERIFICAR] |
| Medir y optimizar campañas en Google y Meta | Identificadores de cookies y de clic, conversiones | Consentimiento (a) | Duración de cada cookie, y según las políticas de Google y Meta |
| Cobrar, facturar y cumplir obligaciones fiscales y contables | Datos fiscales, de pago y facturas | Ejecución del contrato (b) y obligación legal (c) | 6 años (art. 30 del Código de Comercio) y 4 años a efectos fiscales (art. 66 de la Ley General Tributaria), el que sea mayor |
| Vender y enviar hardware, y gestionar desistimientos y garantías | Datos de la compra y del envío | Ejecución del contrato (b) y obligación legal (c) | Mientras dure la garantía legal (3 años desde la entrega) y los plazos de prescripción aplicables |
| Soporte técnico | Datos de la incidencia y de la cuenta | Ejecución del contrato (b) | Mientras la cuenta exista y [PLAZO A CONFIRMAR] después |
| Enviar novedades y ofertas por email a Clientes sobre productos o servicios similares | Email y nombre | Interés legítimo y art. 21.2 LSSI-CE (f) | Hasta que el Cliente se dé de baja |
| Enviar comunicaciones comerciales a quien no es Cliente | Email y nombre | Consentimiento (a) | Hasta que retire el consentimiento |
| Atender el ejercicio de derechos y reclamaciones | Datos de la solicitud | Obligación legal (c) | 3 años desde la respuesta [VERIFICAR] |
Cuando un plazo termina, los datos se suprimen o, cuando la ley obliga a conservarlos, se bloquean conforme al artículo 32 de la LOPDGDD: quedan a disposición únicamente de jueces, tribunales y autoridades competentes, y después se eliminan.
Cuando la base legal es el interés legítimo, Signboox ha ponderado que el tratamiento es esperable para el Usuario y poco invasivo. El Usuario puede oponerse en cualquier momento (apartado 7).
Signboox no toma decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre el Usuario ni le afecten significativamente de modo similar.
4. Datos obligatorios
Los campos marcados como obligatorios en los formularios, en el registro del panel y en la tienda son necesarios para atender la solicitud o prestar el servicio; si no se facilitan, Signboox no podrá hacerlo. Quien facilita datos de un tercero (por ejemplo, de un compañero de trabajo) garantiza que le ha informado y que puede hacerlo.
5. Destinatarios y encargados del tratamiento
Signboox no vende datos personales. Para prestar sus servicios cuenta con estos proveedores, que actúan como encargados del tratamiento con un contrato conforme al artículo 28 del RGPD, o como responsables independientes cuando así lo indican sus condiciones:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Cloudflare, Inc. | Alojamiento de la web (Pages y Functions), CDN, seguridad y anti-spam (Turnstile) | EE. UU. y red global |
| Google Ireland Ltd. / Google LLC | Google Tag Manager, Google Analytics 4 y Google Ads | UE y EE. UU. |
| Meta Platforms Ireland Ltd. / Meta Platforms, Inc. | Píxel de Meta (Facebook e Instagram) | UE y EE. UU. |
| Odoo S.A. | CRM, tienda online, facturación y gestión de cobros | Bélgica (UE) [VERIFICAR ubicación del alojamiento] |
| Mailgun Technologies, Inc. | Envío de emails transaccionales del panel | EE. UU. [VERIFICAR región contratada] |
| [PASARELA DE PAGO A CONFIRMAR] | Procesamiento de pagos con tarjeta | [A CONFIRMAR] |
| [PROVEEDOR CLOUD A CONFIRMAR] | Alojamiento del panel y de los contenidos de la plataforma | [A CONFIRMAR] |
En el caso del píxel de Meta, la recogida y transmisión de datos a Meta puede constituir una corresponsabilidad del tratamiento con Meta Platforms Ireland Ltd. (art. 26 RGPD) [VERIFICAR adhesión a la Adenda de responsable del tratamiento de Meta]. Google y Meta tratan después esos datos como responsables, según sus propias políticas.
Además, los datos pueden comunicarse a la Administración tributaria, a jueces y tribunales y a otras autoridades cuando lo exija la ley, y a entidades bancarias para gestionar cobros. Si el Cliente opera en Argentina, sus datos pueden compartirse con [RAZÓN SOCIAL ARGENTINA] para atenderle [VERIFICAR relación entre las sociedades].
6. Transferencias internacionales
Algunos proveedores (Google, Meta, Cloudflare y Mailgun) pueden tratar datos en Estados Unidos. Esas transferencias se amparan en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está certificado, y en todo caso en las cláusulas contractuales tipo aprobadas por la Comisión Europea, junto con las medidas complementarias que cada proveedor aplica [VERIFICAR certificación vigente de cada proveedor]. El Usuario puede pedir información sobre estas garantías en [EMAIL DE PRIVACIDAD].
7. Derechos del Usuario y cómo ejercerlos
El Usuario tiene derecho a:
- Acceder a sus datos y saber cómo se tratan.
- Rectificar los datos inexactos o incompletos.
- Suprimir sus datos cuando ya no sean necesarios, entre otros supuestos.
- Oponerse al tratamiento basado en el interés legítimo y, en todo caso, a las comunicaciones comerciales.
- Limitar el tratamiento en los casos previstos en el RGPD.
- Portar los datos que ha facilitado, en un formato estructurado y de uso común, cuando el tratamiento se base en el consentimiento o en un contrato.
- Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior. Para las cookies, desde el enlace «Configurar cookies» al pie de cada página.
Para ejercerlos basta con escribir a [EMAIL DE PRIVACIDAD] o a [DOMICILIO SOCIAL], indicando qué derecho se ejerce. Si hay dudas razonables sobre la identidad de quien lo pide, Signboox podrá solicitar información adicional para confirmarla. Signboox responderá en el plazo de un mes, ampliable en dos meses más si la solicitud es compleja o hay muchas, informando del motivo. El ejercicio es gratuito, salvo solicitudes manifiestamente infundadas o excesivas.
Si el Usuario considera que no se han respetado sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid; sede electrónica en sedeagpd.gob.es; www.aepd.es). Antes, si lo desea, puede escribir a Signboox para intentar resolverlo.
8. Menores de edad
La web y la plataforma están dirigidas a empresas y profesionales. No están pensadas para menores de 14 años, y Signboox no trata conscientemente sus datos (art. 7 LOPDGDD). Para contratar hay que ser mayor de edad y tener capacidad para obligarse. Si Signboox detecta datos de un menor de 14 años obtenidos sin autorización de sus padres o tutores, los eliminará.
9. Signboox como encargado de los datos que suben los Clientes
Cuando el Cliente carga en el panel contenidos o datos que contienen datos personales (imágenes o vídeos con personas, nombres o números de turno, listados de empleados, datos de fuentes externas conectadas, etc.), el Cliente es el responsable del tratamiento y Signboox actúa como encargado, por cuenta del Cliente y siguiendo sus instrucciones.
En esa condición, Signboox se compromete a: tratar los datos solo para prestar el servicio contratado; garantizar que su personal está sujeto a confidencialidad; aplicar medidas de seguridad adecuadas; recurrir solo a los subencargados indicados en el apartado 5 (el Cliente los autoriza de forma general, y Signboox le informará de cualquier cambio para que pueda oponerse); ayudar al Cliente a atender los derechos de los interesados y a cumplir sus obligaciones; notificarle sin dilación indebida las violaciones de seguridad que afecten a sus datos; y, al terminar el servicio, devolver o suprimir los datos, a elección del Cliente, salvo obligación legal de conservarlos. Las condiciones completas figuran en los Términos y condiciones y en el Acuerdo de Encargo de Tratamiento [ANEXO DPA A REDACTAR].
El Cliente es responsable de contar con una base legal para mostrar esos datos en pantallas, muchas veces situadas en espacios públicos, y de informar a los afectados.
10. Conector de IA
El plan Pro con IA incluye un conector (servidor MCP) que permite gestionar las pantallas desde asistentes de inteligencia artificial de terceros, como Claude o ChatGPT. El Cliente elige y contrata ese asistente por su cuenta y decide qué datos le pasa.
Los datos que el Cliente o sus usuarios introducen en el asistente, y los que el asistente obtiene de la cuenta de Signboox a través del conector con la autorización del Cliente, quedan sujetos a los términos y a la política de privacidad del proveedor del asistente, que actúa con independencia de Signboox. Signboox no controla ese tratamiento y no es responsable de él. El Cliente puede revocar el acceso del conector en cualquier momento desde el panel [VERIFICAR la ruta exacta en el panel].
11. Seguridad
Signboox aplica medidas técnicas y organizativas adecuadas al riesgo: conexiones cifradas (HTTPS), contraseñas almacenadas con funciones de resumen seguras, control de accesos por roles, copias de seguridad y selección de proveedores con garantías de seguridad [VERIFICAR con el equipo técnico la lista de medidas]. Ninguna medida es infalible: si se produce una violación de seguridad que suponga un riesgo, Signboox la notificará a la AEPD en un máximo de 72 horas y, cuando proceda, a los afectados.
El Cliente es responsable de custodiar sus credenciales y de dar de baja a los usuarios que ya no deban acceder a su cuenta.
12. Comunicaciones comerciales y baja
Signboox solo envía comunicaciones comerciales por email a quien lo ha consentido o, conforme al artículo 21.2 de la LSSI-CE, a sus Clientes sobre productos o servicios similares a los contratados. Los emails del servicio (avisos de la prueba, de facturación, de renovación o de seguridad) no son comerciales y se envían mientras exista la cuenta.
Cualquier persona puede darse de baja de las comunicaciones comerciales con el enlace incluido en cada email o escribiendo a [EMAIL DE PRIVACIDAD], de forma sencilla y gratuita.
13. Cambios en esta política
Signboox puede actualizar esta política para adaptarla a cambios legales o en sus servicios. La fecha de la última actualización figura al principio. Si los cambios son relevantes, Signboox los avisará a los Clientes por email o en el panel con antelación razonable.