Política de privacidad

Última actualización: 31 de agosto de 2026

1. 1. Introducción y ámbito de aplicación

En esta Política de Privacidad, “Sheetgo”, “nosotros” y “nos” se refieren a la entidad que actúa como responsable del tratamiento o encargado del tratamiento para la actividad de tratamiento pertinente, ya sea Sheetgo Europe S.L. o Sheetgo, Inc., según se establece en la sección 2.

Esta Política de Privacidad explica cómo trata Sheetgo los datos personales en relación con:

• visitas a nuestro sitio web;
• interacciones y consultas precontractuales;
• uso de los productos y servicios de Sheetgo;
• participación en el Espacio de Datos de Sheetgo;
• actividades relacionadas con la atención al cliente y el cumplimiento de la normativa.

La presente Política de Privacidad se aplica a nivel mundial, con sujeción a la legislación aplicable en materia de protección de datos, incluido el Reglamento (UE) 2016/679 (GDPR).

Si participa en Sheetgo Data Space, también se aplica el Anexo de Privacidad de Data Space, que forma parte de este marco de Privacidad.

2. Identidad de las entidades de Sheetgo

Sheetgo, Inc.
131 Continental Drive, Suite 305
Newark, Delaware 19713
Estados Unidos
Correo electrónico: [email protected]

En función de cómo adquiera el cliente los servicios, el contrato del cliente y, por tanto, la entidad que actúa como responsable del tratamiento o encargado del tratamiento, será con Sheetgo Europe S.L. en España o con Sheetgo, Inc., una sociedad de Delaware en los Estados Unidos. La entidad contratante se identifica en el momento de la compra, ya sea en el proceso de pago de autoservicio o en el Order Form firmado con el equipo de ventas.

Con independencia de la entidad que celebre el contrato, Sheetgo Europe S.L. y su grupo gestionan la plataforma y contratan a subencargados en nombre de dicha entidad. Cuando el RGPD sea aplicable a los datos personales, sus requisitos se aplicarán con independencia de la entidad que emita la factura.

3. Tratamiento precontractual

(Clientes potenciales, Formularios, Consultas)

3.1 ¿Qué datos tratamos?

Podemos tratar:

• datos de identificación y contacto (nombre, correo electrónico, empresa, función);
• información corporativa facilitada en formularios;
• información necesaria para evaluar la idoneidad del servicio;
• documentación compartida voluntariamente para la evaluación de la incorporación.

3.2 Objetivo

• responder a las consultas;
• preparar propuestas;
• evaluar la elegibilidad para los productos o el Espacio de Datos;
• realizar controles de conformidad.

3.3 Base jurídica

• Artículo 6, apartado 1, letra b), del RGPD: medidas precontractuales a petición suya;
• Artículo 6, apartado 1, letra f), del RGPD: interés legítimo en evaluar la idoneidad del servicio.

3.4 Retención

Si no se establece una relación contractual, los datos personales se eliminan o se convierten en anónimos en un plazo razonable, a menos que las obligaciones legales exijan otra cosa.

3.5 Datos de menores

Los servicios de Sheetgo no están dirigidos a menores de 16 años y no recopilamos conscientemente datos personales de menores de 16 años.

4. Uso de productos Sheetgo

Cuando utilice productos Sheetgo:

4.1 Datos de la cuenta y del abono

La entidad de Sheetgo aplicable identificada en la sección 2 actúa como responsable del tratamiento respecto de:

• creación de cuenta;
• facturación;
• seguridad y autenticación;
• supervisión del uso para la integridad del servicio.

Base jurídica:

• ejecución de un contrato (art. 6(1)(b));
• interés legítimo en la seguridad del servicio (Art. 6(1)(f)).

4.2 Datos del cliente (contenido cargado o procesado)

Respecto del Contenido del Cliente:

Sheetgo actúa como encargado del tratamiento y trata el Contenido del Cliente únicamente siguiendo instrucciones documentadas.

El aplicable Acuerdo de Tratamiento de Datos (DPA) regula estas actividades.

Sheetgo no determina los fines ni los medios del tratamiento del Contenido del Cliente.

Sheetgo no accede al Contenido del Cliente ni lo utiliza para sus propios fines.

Salvo los metadatos técnicos limitados necesarios para operar el servicio (como identificadores de archivos, encabezados estructurales, datos de configuración de conexiones y diagnósticos de uso), Sheetgo no almacena copias completas del Contenido del Cliente en sus sistemas internos. El Contenido del Cliente permanece en el entorno de almacenamiento designado por el cliente, salvo que se configure explícitamente de otro modo.

Algunas funciones y productos de Sheetgo utilizan inteligencia artificial (IA), por ejemplo, para sugerir pasos de un flujo de trabajo cuando usted describe un flujo de trabajo en lenguaje natural o para operar Virtual Employees que un cliente implementa. El tratamiento mediante IA lo realizan los servicios de IA del proveedor de infraestructura en la nube de Sheetgo, que actúa como subencargado. Los subencargados de IA figuran en nuestro página de Subprocesadores. La IA trata el Contenido del Cliente únicamente siguiendo las instrucciones del cliente para proporcionar la funcionalidad solicitada. Ni Sheetgo ni ninguno de sus proveedores de IA utilizan el Contenido del Cliente, los datos personales ni los datos obtenidos mediante integraciones para entrenar modelos generales de IA. Los planes Estándar utilizan un entorno de tratamiento compartido en los Estados Unidos. Las implementaciones Enterprise y Virtual Employee pueden aprovisionarse en una región elegida y en un entorno dedicado configurado para que el proveedor no conserve el Contenido del Cliente.

4.3 Integración de plataformas de terceros

Cuando los clientes conectan Sheetgo a plataformas de terceros (incluidos Google Workspace, Microsoft 365, Dropbox o servicios similares), Sheetgo puede solicitar permisos de cuenta específicos estrictamente necesarios para habilitar la funcionalidad solicitada.

Una descripción detallada de tales permisos y prácticas de tratamiento de datos está disponible en el Integraciones de terceros y API Aviso de uso de datos, incorporados por referencia a la presente Política de Privacidad.

5. Participación en el espacio de datos Sheetgo

La participación en el Espacio de Datos de Sheetgo es opcional y se rige por normas contractuales específicas.

Se aplica un Anexo de Privacidad de Data Space independiente.

5.1 Diferenciación de funciones

En función de la actividad de tratamiento:

Sheetgo actúa como:

Responsable del tratamiento respecto de:

• incorporación;
• gestión de la participación;
• registro, trazabilidad y metadatos de gobernanza;
• vigilancia de la seguridad.

Encargado limitado del tratamiento al facilitar el intercambio técnico de datos entre los participantes y, cuando una implementación esté configurada con un conjunto de datos compartido alojado por Sheetgo, al alojar dicho conjunto de datos en nombre de los participantes en la infraestructura en la nube de Sheetgo.

Los participantes siguen siendo controladores de datos independientes para los conjuntos de datos que designan.

6. Medidas de seguridad

Sheetgo implementa medidas técnicas y organizativas apropiadas en virtud del artículo 32 GDPR, incluyendo:

• cifrado en tránsito y en reposo;
• control de acceso y permisos basados en funciones;
• registro y trazabilidad;
• segregación de entornos;
• vigilancia de la seguridad;
• procedimientos de respuesta a incidentes.

Las prácticas de seguridad se revisan periódicamente y se ajustan a las normas reconocidas del sector.

Puede accederse a información adicional sobre nuestros controles de seguridad, cumplimiento y auditoría, incluidas las normas evaluadas de forma independiente (como SOC 2 Tipo II), a través de nuestro Centro de confianza en https://trust.sheetgo.com/.

7. Proveedores de servicios y subprocesadores

Sheetgo puede depender de proveedores de servicios cuidadosamente seleccionados para la infraestructura, alojamiento, seguridad y soporte.

Todos los subprocesadores están sujetos a:

• garantías contractuales;
• obligaciones de confidencialidad;
• Mecanismos de transferencia conformes con el GDPR cuando proceda.

En nuestra página de Subencargados está disponible una lista actualizada de subencargados.

8. Lugares de tratamiento – Ubicaciones internacionales

La infraestructura de tratamiento de Sheetgo opera en los Estados Unidos con un proveedor líder de infraestructura en la nube que figura en nuestra página de Subencargados. Cuando se ejecutan flujos de trabajo o funciones de IA, el Contenido del Cliente pasa por esta infraestructura y se trata en tránsito en ella, pero no se almacena allí. Sheetgo solo almacena datos de identificación en esta infraestructura, como nombres, direcciones de correo electrónico, nombres e identificadores de archivos y registros.

El Contenido del Cliente permanece en el entorno de almacenamiento elegido por la organización del cliente, por ejemplo Google, Microsoft o Dropbox, y en la región establecida por las propias políticas del cliente.

Para las implementaciones Enterprise y Virtual Employee, la región del entorno de procesamiento de IA, de cualquier conjunto de datos de Data Space alojado por Sheetgo para la implementación y del modelo de IA proporcionado a través de dicho entorno se acuerda con el cliente en el Order Form. Para una implementación adquirida a través de un mercado en la nube, que no tiene Order Form, la región de esos elementos se acuerda en un acuerdo escrito independiente. Si el Order Form aplicable o el acuerdo escrito independiente no especifica una región, Estados Unidos es la región predeterminada.

Dado que Sheetgo Europe S.L. está establecida en la Unión Europea mientras que la infraestructura de tratamiento opera en los Estados Unidos, los datos de identificación se transfieren de la Unión Europea a los Estados Unidos. Sheetgo se basa en garantías adecuadas en virtud del capítulo V del RGPD para estas transferencias, incluidas las Cláusulas Contractuales Tipo incorporadas a las condiciones de tratamiento de datos del proveedor y la certificación del proveedor conforme al Marco de Privacidad de Datos UE-EE. UU., junto con medidas complementarias cuando corresponda.

9. Principios de retención

Los datos personales se conservan:

• mientras dure la relación contractual;
• los plazos de prescripción aplicables;
• con fines de seguridad y auditoría, cuando sea necesario.

Los plazos de conservación varían en función del contexto de tratamiento.

10. Sus derechos

Los interesados pueden solicitar:

• acceso;
• rectificación;
• borrado;
• restricción;
• objeción;
• portabilidad.

Las solicitudes pueden enviarse a: [email protected]

Cuando Sheetgo actúa como procesador, las solicitudes pueden ser redirigidas al controlador correspondiente.

Sheetgo no lleva a cabo la toma de decisiones automatizada o la elaboración de perfiles en el sentido del artículo 22 del GDPR en relación con sus servicios básicos o el Espacio de Datos de Sheetgo.

Algunas funciones utilizan IA para ayudar a los usuarios, por ejemplo, sugiriendo pasos de flujos de trabajo. Estas funciones respaldan las decisiones del usuario y no toman decisiones que produzcan efectos jurídicos o de importancia similar sin intervención humana. Los resultados de la IA pueden ser inexactos y los usuarios siguen siendo responsables de revisarlos. Ni Sheetgo ni sus proveedores de IA utilizan datos personales, Contenido del Cliente ni datos obtenidos mediante integraciones para entrenar modelos generales de IA.

Si vive en EE.UU., dependiendo de su estado de residencia en EE.UU., puede tener derechos de privacidad adicionales en virtud de la legislación estatal aplicable (incluida, en su caso, la legislación sobre privacidad de California, Colorado, Virginia, Connecticut y Utah). Estos derechos pueden incluir:

• derecho a saber qué información personal se recoge;
• derecho a solicitar la supresión;
• derecho a solicitar una rectificación;
• derecho a rechazar la publicidad dirigida;
• el derecho a la no discriminación por ejercer el derecho a la intimidad.

Sheetgo no vende datos personales en el sentido de las leyes de privacidad de los estados de Estados Unidos.

11. Cookies y tecnologías de seguimiento

Sheetgo utiliza cookies y tecnologías similares según se describe en la política independiente Política de cookies.

Cuando la ley lo exige, se obtiene el consentimiento antes de colocar cookies no esenciales.

12. 12. Autoridad de control

Los interesados pueden presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de la UE de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción. La principal autoridad de control de Sheetgo Europe S.L. es la autoridad española de protección de datos, la Agencia Española de Protección de Datos (AEPD), en www.aepd.es.

13. Actualizaciones de esta política de privacidad

Esta Política de Privacidad puede ser actualizada para reflejar cambios operativos o legales.

La última versión estará siempre disponible en nuestro sitio web.