Sembi Comunicación S.L. (en adelante, «el titular»), es el responsable del tratamiento de los datos personales y titular del sitio web https://sembi.es (en adelante, «el website»).
El titular garantiza la protección de todos los datos de carácter personal que el usuario proporcione a través del website, así como de las aplicaciones desarrolladas por Sembi que se integran con servicios de terceros, incluidas las APIs de Meta Platforms (Facebook, Instagram y WhatsApp Business Platform).
En cumplimiento de lo establecido en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales, así como en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (Reglamento General de Protección de Datos, en adelante «RGPD»), se informa al usuario de que, mediante la cumplimentación de los formularios o el uso de los servicios ofrecidos, otorga su consentimiento expreso para que los datos personales facilitados sean incorporados y tratados en un registro de actividades de tratamiento bajo la responsabilidad del titular.
Para los clientes, el tratamiento de sus datos personales responde a la legitimación derivada de la ejecución del contrato.
1. Identidad del responsable del tratamiento
Identidad del titular: Sembi Comunicación S.L.
NIF: B95957130
Dirección: Calle Gardoki Kardenalaren 9, 2.º Derecha, 48008 Bilbao (Vizcaya), España
Correo electrónico: info@sembi.es
Teléfono: 946 06 61 26 / 622 14 84 63
2. Finalidades del tratamiento y plazos de conservación
Mediante la cumplimentación de los formularios y otras formas de comunicación presentes en el website, el usuario da su consentimiento expreso para que los datos de carácter personal solicitados queden incorporados y sean tratados en el registro de actividades de tratamiento mantenido bajo la responsabilidad del titular.
A efectos de la legislación vigente, los datos personales facilitados a través de los formularios web recibirán el tratamiento de datos de «Usuarios de la web» y/o de «clientes y proveedores». La base legal del tratamiento es, según el caso, el consentimiento del interesado, la ejecución de un contrato o el interés legítimo del responsable.
Los datos personales proporcionados se conservarán hasta que el interesado solicite su supresión y, en su caso, durante los plazos legales aplicables (en particular, los plazos fiscales y mercantiles).
No se tratan categorías de datos especialmente protegidos a través del website.
El website incluye un certificado SSL. Se trata de un protocolo de seguridad que garantiza que la transmisión de los datos entre el servidor y el usuario se realiza de forma íntegra y cifrada.
Los formularios de captación de datos, sus finalidades y plazos de conservación son los siguientes:
- Recogida y tratamiento automatizado de los datos personales como consecuencia de la navegación por las páginas del website (véase la política de cookies).
- Relación comercial con el cliente. El tiempo de conservación será el necesario para el tratamiento. Contratos y facturas, cinco y diez años, respectivamente.
- Atender, gestionar y resolver consultas, preguntas, propuestas, peticiones de presupuesto y cualquier otra información requerida por el interesado a través del formulario de contacto. Tiempo de conservación: mientras dure el tratamiento de la consulta, salvo solicitud previa de cancelación.
- Suscripción a servicios. Recogida y tratamiento automatizado de los datos personales como consecuencia de la solicitud o suscripción a los servicios ofrecidos por el titular. Tiempo de conservación: mientras dure el tratamiento, salvo solicitud previa de cancelación.
- Contacto por WhatsApp. Resolver consultas y cuestiones planteadas por el interesado a través de este canal. Tiempo de conservación: mientras dure el tratamiento, salvo solicitud previa de cancelación.
- Google Analytics. Análisis del comportamiento de los usuarios, características demográficas y patrones de tráfico para comprender mejor la audiencia y optimizar la experiencia y la publicidad.
- Google Fonts. Es posible que algunos datos (como la dirección IP) sean tratados con la finalidad de prestar correctamente el servicio.
- Facebook Ads y Meta Pixel. Captación de suscriptores y clientes mediante segmentación publicitaria (ubicación, datos demográficos, intereses, etc.) y realización de remarketing. Esta información se recopila mediante cookies de Facebook, que el usuario puede inhabilitar a través de Network Advertising Initiative.
Los datos solicitados a través del website son obligatorios para la prestación de un servicio óptimo. La no facilitación de los datos requeridos puede impedir la prestación total o parcial del servicio.
El titular no comparte, vende ni alquila la información personal del usuario a terceros, salvo en los supuestos previstos en esta política o por obligación legal. No obstante, puede compartir cierta información con los encargados del tratamiento autorizados que se identifican más adelante.
3. Legitimación para el tratamiento de los datos personales
El tratamiento de datos personales que lleva a cabo el titular tiene como bases legales, según el caso:
- El consentimiento del interesado, expreso, libre, específico, informado e inequívoco, otorgado a través de los formularios o flujos de autenticación.
- La ejecución del contrato suscrito con el cliente para la prestación de los servicios de Sembi.
- El interés legítimo del responsable para garantizar la seguridad de su infraestructura, prevenir abusos y enviar comunicaciones comerciales relacionadas con sus propios servicios.
- El cumplimiento de obligaciones legales aplicables al titular.
En la recogida y el tratamiento de los datos de carácter personal se han adoptado las medidas técnicas y organizativas adecuadas para evitar la pérdida, el acceso no autorizado o la manipulación de los mismos, de acuerdo con la legislación vigente. El titular se compromete a proteger la información confidencial a la que tenga acceso.
4. Destinatarios y cesiones
El titular se compromete a que los datos personales no serán compartidos ni cedidos a terceros sin el consentimiento expreso del usuario, salvo obligación legal o necesidad derivada de la prestación del servicio a través de los encargados del tratamiento detallados más adelante.
Transferencias internacionales de datos
El tratamiento implica transferencias internacionales de datos personales a entidades cuya sede legal se encuentra fuera de la Unión Europea, principalmente en Estados Unidos, aun cuando los datos puedan almacenarse físicamente en servidores ubicados en territorio europeo.
Estas transferencias derivan del uso de servicios prestados por:
- Meta Platforms Ireland Ltd. (Irlanda), filial de Meta Platforms Inc. (EE. UU.) — APIs de Facebook, Instagram y WhatsApp Business Platform.
- Google Ireland Ltd. (Irlanda), filial de Alphabet Inc. (EE. UU.) — servicios de Google Analytics y Google Tag Manager.
Aunque dichos proveedores almacenan los datos preferentemente en datacenters europeos, su matriz estadounidense puede estar sujeta a legislación que permita el acceso a los datos por parte de autoridades estadounidenses, motivo por el cual estas transferencias se consideran internacionales a efectos del RGPD.
Las garantías adecuadas que amparan estas transferencias son:
- EU-US Data Privacy Framework (DPF): marco de protección de datos aprobado por la Comisión Europea el 10 de julio de 2023, al que están adheridos los proveedores mencionados.
- Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, aplicables a proveedores no adheridos al DPF.
- Cuando proceda, el consentimiento explícito del usuario, previa información de los posibles riesgos, conforme al artículo 49 del RGPD.
Adicionalmente, los siguientes proveedores son entidades europeas que tratan los datos exclusivamente en territorio de la Unión Europea, sin implicar transferencias internacionales:
- Webempresa Europa S.L. (España) — Hosting del sitio web corporativo sembi.es. Información de privacidad: https://www.webempresa.com/aviso-legal.html
- Hostinger International Ltd. (Lituania / Chipre) — Hosting de las aplicaciones desarrolladas por Sembi, en datacenter europeo.
En ningún caso la transferencia de estos datos implicará un uso que exceda el consentimiento expresado a los fines y condiciones presentes en esta política de privacidad.
Otras previsiones
En caso de que el usuario facilite al titular datos personales de terceros, lo hace bajo su responsabilidad, declarando contar con el consentimiento expreso de dichos terceros y haberles informado previamente del contenido de esta cláusula. El titular no se hace responsable de la cesión de datos de terceros que no hayan prestado su consentimiento.
En caso de no facilitar los datos requeridos, los servicios del website podrían no estar disponibles en su totalidad. La negativa a aceptar la política de cookies podría suponer la pérdida de funcionalidades del website.
El usuario certifica que es mayor de 14 años y que, por tanto, posee la capacidad legal necesaria para prestar el consentimiento al tratamiento de sus datos personales, conforme a la presente Política de Privacidad.
5. Aplicaciones de Sembi y uso de las APIs de Meta
Adicionalmente al tratamiento de datos derivado de la navegación por el website, Sembi Comunicación S.L. desarrolla y opera aplicaciones que se integran con las APIs de Meta Platforms (Facebook, Instagram y WhatsApp Business Platform) para prestar servicios de gestión de leads y comunicaciones automatizadas a sus clientes empresariales.
5.1. Datos tratados
Cuando un usuario administrador conecta su cuenta de Meta a una aplicación de Sembi mediante los flujos de Facebook Login for Business o Embedded Signup de WhatsApp, se tratan los siguientes datos:
- Identificador de usuario de Meta (Facebook ID), nombre y correo electrónico.
- Identificadores de Páginas de Facebook administradas por el usuario.
- Identificadores de cuentas publicitarias (Ad Accounts) administradas por el usuario.
- Identificadores de WhatsApp Business Accounts (WABA) y números de teléfono asociados.
- Tokens de acceso (access tokens) necesarios para operar contra las APIs de Meta.
Adicionalmente, las aplicaciones de Sembi procesan, por cuenta de sus clientes empresariales, los siguientes datos personales de terceros (personas físicas que han interactuado con las campañas publicitarias o canales de comunicación del cliente):
- Datos identificativos (nombre, apellidos).
- Datos de contacto (correo electrónico, teléfono).
- Respuestas a formularios de Facebook Lead Ads.
- Mensajes intercambiados a través de WhatsApp Business Platform.
- Metadatos asociados (identificadores de campaña, anuncio, formulario, fecha, etc.).
5.2. Finalidades del tratamiento
- Autenticar al usuario administrador y autorizar el acceso a las aplicaciones de Sembi.
- Recibir y almacenar los leads generados por las campañas de Meta del cliente.
- Enviar y recibir mensajes de WhatsApp Business en nombre del cliente.
- Mostrar al cliente métricas de rendimiento publicitario y de captación.
- Permitir al cliente y a sus agentes gestionar las conversaciones y contactos generados.
5.3. Base legal
- Ejecución de contrato suscrito entre Sembi y la empresa cliente.
- Consentimiento explícito del usuario administrador, otorgado durante el flujo de Embedded Signup o Facebook Login for Business.
- Interés legítimo para garantizar la seguridad de la infraestructura y prevenir abusos.
5.4. Posición de Sembi en el tratamiento
En relación con los datos del usuario administrador que se autentica en las aplicaciones de Sembi, el titular actúa como responsable del tratamiento.
En relación con los datos de los leads y contactos procesados en nombre de empresas clientes, el titular actúa como encargado del tratamiento por cuenta de dichas empresas, en virtud de un acuerdo de encargo del tratamiento suscrito con cada cliente conforme al artículo 28 del RGPD.
5.5. Plazos de conservación específicos
- Tokens de acceso: mientras el usuario mantenga la conexión activa o hasta que solicite la desconexión.
- Datos de leads: durante la vigencia del contrato con el cliente, más los plazos legales aplicables tras la terminación.
- Datos eliminados a solicitud del interesado: dentro del plazo máximo de 30 días, conforme al artículo 12 del RGPD.
5.6. Eliminación de datos
Cualquier usuario puede solicitar la eliminación de sus datos siguiendo el procedimiento indicado en nuestra página de Eliminación de Datos: https://sembi.es/eliminacion-datos/
6. Encargados del tratamiento
Para la prestación de sus servicios, Sembi Comunicación S.L. cuenta con los siguientes encargados del tratamiento, con los que ha suscrito los correspondientes contratos conforme al artículo 28 del RGPD:
- Webempresa Europa S.L. (España) — Hosting del sitio web corporativo sembi.es.
- Hostinger International Ltd. (Lituania / UE) — Hosting de aplicaciones desarrolladas por Sembi.
- Meta Platforms Ireland Ltd. (Irlanda / UE) y sus filiales — Proveedor de las APIs de Facebook, Instagram y WhatsApp Business Platform.
- Google Ireland Ltd. (Irlanda / UE) — Servicios de Google Analytics y Google Tag Manager para análisis de tráfico web.
Esta lista podrá actualizarse en función de las necesidades operativas del titular. Cualquier usuario puede solicitar la lista actualizada y completa de encargados del tratamiento a través del correo info@sembi.es.
7. Derechos de los interesados
El usuario podrá ejercitar en cualquier momento sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de los datos (derechos ARCO-POL), dirigiéndose por:
- Correo electrónico: info@sembi.es
- Correo postal: Calle Gardoki Kardenalaren 9, 2.º Derecha, 48008 Bilbao (Vizcaya)
El interesado tiene derecho a recibir los datos personales que le conciernen, que haya facilitado a un responsable del tratamiento, en un formato estructurado, de uso común y legible por máquina, así como a transmitir dichos datos a otro responsable del tratamiento.
En determinadas circunstancias, los interesados podrán solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente se conservarán para el ejercicio o la defensa de reclamaciones.
En el caso de que se haya otorgado el consentimiento para alguna finalidad específica, el interesado tiene derecho a retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
Los interesados pueden presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de su sitio web www.aepd.es cuando no hayan obtenido satisfacción en el ejercicio de sus derechos.
8. Subcontratación y modificaciones
El titular se reserva el derecho a subcontratar empleados y/o terceros para la prestación de servicios de diversa índole, así como para la gestión de cuestiones legislativas y de protección de datos. En todos estos casos, el titular obligará a la empresa contratada y a los encargados del tratamiento a firmar el correspondiente contrato de encargo del tratamiento y/o de confidencialidad conforme a los artículos 28 y 32 del RGPD.
El usuario consiente la cesión de sus datos personales cuando así sea requerido por las autoridades administrativas competentes o por mandato judicial.
El titular se reserva el derecho a modificar la presente política de privacidad para adaptarla a novedades legislativas o jurisprudenciales, así como a prácticas de la industria. En tales supuestos, anunciará en esta página los cambios introducidos con razonable antelación a su puesta en práctica.
9. Tratamientos específicos por categoría de interesado
9.1. Tratamiento de los datos de clientes
Responsable: Sembi Comunicación S.L. (NIF B95957130)
Finalidad: Prestar los servicios solicitados, gestionar la relación contractual, realizar la gestión administrativa, contable y fiscal, y enviar comunicaciones comerciales sobre nuestros productos y servicios.
Legitimación: Ejecución de un contrato; interés legítimo del responsable para comunicaciones comerciales relacionadas.
Destinatarios: Administración Tributaria y Entidades financieras, para el cumplimiento de obligaciones legales y operativas. Encargados del tratamiento listados en el apartado 6.
Transferencias internacionales: Pueden producirse derivadas del uso de proveedores con matriz fuera de la UE, conforme a lo descrito en el apartado 4.
Plazo de conservación: Mientras el interesado no solicite su supresión y, en su caso, durante los plazos legales aplicables (contratos cinco años; facturas diez años).
Procedencia: El propio interesado.
Derechos: Acceso, rectificación, supresión, oposición, limitación, portabilidad y revocación del consentimiento, dirigiéndose a info@sembi.es o por correo postal.
No se adoptarán decisiones automatizadas en base a los datos proporcionados.
9.2. Tratamiento de los datos de potenciales clientes y contactos web
Responsable: Sembi Comunicación S.L. (NIF B95957130)
Finalidad: Atender la solicitud del interesado y enviarle comunicaciones comerciales, inclusive por vía electrónica.
Legitimación: Ejecución precontractual de la solicitud; consentimiento del interesado para comunicaciones comerciales.
Destinatarios: No se cederán datos a terceros salvo obligación legal o a los encargados del tratamiento listados en el apartado 6.
Transferencias internacionales: Pueden producirse derivadas del uso de proveedores con matriz fuera de la UE, conforme a lo descrito en el apartado 4.
Plazo de conservación: Mientras el interesado no solicite su supresión.
Procedencia: El propio interesado.
Derechos: Acceso, rectificación, supresión, oposición, limitación, portabilidad y revocación del consentimiento, dirigiéndose a info@sembi.es o por correo postal.
No se adoptarán decisiones automatizadas en base a los datos proporcionados.
9.3. Tratamiento de los datos de usuarios administradores de aplicaciones Sembi
Responsable: Sembi Comunicación S.L. (NIF B95957130)
Finalidad: Autenticar al usuario administrador, autorizar el acceso a las aplicaciones, vincular los activos de Meta (Páginas, WABAs, Ad Accounts) al workspace correspondiente y operar contra las APIs de Meta para la prestación del servicio.
Legitimación: Ejecución del contrato con la empresa cliente; consentimiento explícito del usuario en el flujo de Facebook Login for Business / Embedded Signup; interés legítimo en la seguridad de la infraestructura.
Destinatarios: Encargados del tratamiento listados en el apartado 6. Meta Platforms Ireland Ltd. en cuanto proveedor de las APIs utilizadas.
Transferencias internacionales: Sí, conforme a lo descrito en el apartado 4 (DPF y CCT como garantías adecuadas).
Plazo de conservación: Mientras el usuario mantenga la conexión activa o hasta que solicite la desconexión o eliminación de sus datos.
Procedencia: El propio interesado, a través de los flujos de autenticación de Meta.
Derechos: Acceso, rectificación, supresión, oposición, limitación, portabilidad y revocación del consentimiento, dirigiéndose a info@sembi.es. Eliminación de datos también solicitable en https://sembi.es/eliminacion-datos/.
No se adoptarán decisiones automatizadas con efectos jurídicos en base a los datos proporcionados.
9.4. Tratamiento de los datos de leads y contactos finales (clientes de empresas usuarias)
Responsable del tratamiento: La empresa cliente de Sembi que ha generado la campaña publicitaria o canal de comunicación.
Encargado del tratamiento: Sembi Comunicación S.L. (NIF B95957130), en virtud del contrato de encargo del tratamiento suscrito con la empresa cliente conforme al artículo 28 RGPD.
Finalidad: Recibir, almacenar y poner a disposición de la empresa cliente los datos de leads generados por sus campañas de Meta, así como facilitar la gestión de las comunicaciones por WhatsApp Business y otros canales.
Legitimación: La que corresponda a la empresa cliente como responsable del tratamiento (habitualmente, consentimiento del lead al cumplimentar el formulario publicitario).
Derechos: Los interesados deben ejercer sus derechos directamente ante la empresa cliente responsable del tratamiento. Si por error la solicitud se dirige a Sembi, el titular la trasladará al responsable o indicará al interesado el cauce correcto.
9.5. Tratamiento de los datos de proveedores
Responsable: Sembi Comunicación S.L. (NIF B95957130)
Finalidad: Gestionar la prestación de los servicios contratados y realizar la gestión administrativa, contable y fiscal asociada a la relación con el proveedor y sus personas de contacto.
Legitimación: Ejecución de un contrato.
Destinatarios: Administración Tributaria y Entidades financieras.
Transferencias internacionales: No están previstas con carácter ordinario para esta categoría, salvo que el propio proveedor opere desde fuera de la UE, en cuyo caso aplicarán las garantías del apartado 4.
Plazo de conservación: Mientras el interesado no solicite su supresión y, en su caso, durante los plazos legales aplicables.
Procedencia: El propio interesado.
Derechos: Acceso, rectificación, supresión, oposición, limitación, portabilidad y revocación del consentimiento, dirigiéndose a info@sembi.es o por correo postal.
10. Reclamaciones ante la autoridad de control
En caso de que el interesado considere vulnerados sus derechos en lo concerniente a la protección de sus datos personales, especialmente cuando no haya obtenido satisfacción en el ejercicio de los mismos, podrá presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con domicilio en Calle Jorge Juan, 6, 28001 Madrid, o a través de su sitio web www.aepd.es
Última actualización: 11 de mayo de 2026
Sembi Comunicación S.L. · NIF B95957130 · info@sembi.es
