Resumen
Esta Política explica como tratamos los datos personales cuando utiliza la plataforma Eyeleven™, nuestro sitio web y los servicios relacionados.
Aplicamos minimización de datos: recogemos lo necesario para prestar el Servicio y no vendemos datos personales.
Responsable del tratamiento
Eyeleven Inc., sociedad constituida en Delaware, Estados Unidos, es el responsable del tratamiento de los datos personales descritos en esta Política.
Cuando tratamos datos personales por cuenta de un cliente empresarial, actuamos como encargado del tratamiento y ese cliente es el responsable.
- Responsable: Eyeleven Inc.
- Jurisdicción de constitución: Delaware, Estados Unidos
- Correo de privacidad: [email protected]
- Representante UE/UK (art. 27 RGPD/UK GDPR): el Servicio no está dirigido actualmente a personas ubicadas en el Espacio Económico Europeo ni en el Reino Unido. Se designará un representante y se publicarán sus datos en esta Política antes de que el Servicio se ofrezca a dichos usuarios.
- Correo de seguridad: [email protected]
Datos que recogemos
- Datos de cuenta: nombre, correo electrónico, contraseña cifrada, nombre de la organización y rol.
- Datos de configuración: ajustes del espacio de trabajo, configuración de Omni Forces y preferencias de flujo de trabajo.
- Contenido de conversaciones: mensajes tratados por el Servicio, incluidos los datos personales que contengan.
- Datos de uso: páginas visitadas, funcionalidades utilizadas, marcas de tiempo y métricas de rendimiento.
- Datos técnicos: dirección IP, tipo de navegador, sistema operativo e identificadores de dispositivo.
- Datos de facturación: plan, historial de transacciones e identificadores del procesador de pagos. No almacenamos números completos de tarjeta.
- Comunicaciones de soporte: mensajes que nos envía y los adjuntos que incluya.
Origen de los datos
- Directamente de usted, al registrarse, configurar el Servicio o contactarnos.
- Automáticamente, mediante registros y cookies cuando utiliza el Servicio.
- De plataformas de mensajería que usted conecta, dentro del alcance que autorice.
- De proveedores de pago y de infraestructura que actúan por cuenta nuestra.
Finalidades del tratamiento
- Prestar, mantener y operar el Servicio.
- Autenticar usuarios y proteger la seguridad de las cuentas.
- Procesar pagos y gestionar suscripciones.
- Ofrecer soporte y responder a sus consultas.
- Supervisar el rendimiento, diagnosticar incidencias y mejorar la fiabilidad.
- Detectar y prevenir fraude, abuso y usos no autorizados.
- Cumplir obligaciones legales y hacer valer nuestros términos.
Bases jurídicas
Cuando resulte aplicable el RGPD, el RGPD del Reino Unido o la LPD suiza, nos amparamos en las siguientes bases jurídicas.
- Ejecución de un contrato: para prestar el Servicio que ha contratado.
- Interés legítimo: para seguridad, prevención del fraude y mejora del producto.
- Consentimiento: para cookies no esenciales y comunicaciones comerciales.
- Obligación legal: para conservación contable y respuesta a requerimientos legítimos.
Tratamiento mediante IA
El Servicio envía contenido de conversaciones a proveedores de modelos de IA para generar respuestas. Ese tratamiento se limita a lo necesario para atender su solicitud.
No utilizamos el contenido de sus conversaciones para entrenar modelos de base de terceros, y contratamos con los proveedores condiciones que prohiben dicho uso.
Los resultados generados por IA pueden ser inexactos. El Servicio esta diseñado para funcionar con revisión humana antes de actuar sobre ellos.
Datos de canales de mensajería
Si conecta un canal de mensajería, tratamos los mensajes de esa conversación para operar el flujo de trabajo que usted configure.
Los operadores de dichas plataformas tratan los datos conforme a sus propias políticas de privacidad, sobre las que no tenemos control.
Cesión a terceros
No vendemos datos personales. Los compartimos únicamente en los siguientes supuestos.
- Con subencargados que prestan infraestructura, modelos de IA, pagos o soporte, sujetos a obligaciones contractuales.
- Con asesores profesionales, cuando resulte necesario y bajo deber de confidencialidad.
- Con autoridades, cuando lo exija la ley o para proteger derechos frente a un daño.
- Con un adquirente, en el marco de una fusión o adquisición, informandole previamente.
Transferencias internacionales
Estamos establecidos en Estados Unidos y tratamos los datos en dicho país y en otras jurisdicciones donde operan nuestros proveedores de infraestructura.
Si usted se encuentra en el Espacio Economico Europeo, el Reino Unido o Suiza, la transferencia de sus datos a Estados Unidos constituye una transferencia internacional.
Como mecanismo de transferencia utilizamos las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, junto con las adendas del Reino Unido y de Suiza cuando corresponda.
Tenemos la intención de acogernos al Marco de Privacidad de Datos UE-EE. UU. y a sus extensiones para el Reino Unido y Suiza. Hasta que dicha certificación se complete y se publique, las Cláusulas Contractuales Tipo son nuestro mecanismo operativo.
Almacenamiento y seguridad
Aplicamos cifrado en transito y en reposo, control de acceso por roles y aislamiento entre inquilinos. Nuestra postura técnica se detalla en la página de Seguridad.
Ninguna medida de seguridad es infalible. No podemos garantizar una seguridad absoluta y le recomendamos utilizar credenciales robustas y únicas.
Conservación
- Datos de cuenta: durante la vigencia de la cuenta y hasta 30 días tras su cierre.
- Contenido de conversaciones: conforme al período de conservación que configure su espacio de trabajo.
- Registros técnicos y de seguridad: hasta 12 meses.
- Registros de facturación: el período exigido por la normativa fiscal y contable aplicable.
- Copias de seguridad: purgadas conforme al ciclo de rotación, con un máximo de 90 días.
Sus derechos
Según su jurisdicción, puede ejercer los siguientes derechos escribiendo a [email protected].
- Acceso: obtener una copia de los datos personales que tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación de sus datos personales.
- Limitación: solicitar la limitación del tratamiento en determinados casos.
- Portabilidad: recibir sus datos en un formato estructurado y de uso comun.
- Oposición: oponerse al tratamiento basado en interés legítimo.
- Retirada del consentimiento: revocar en cualquier momento el consentimiento otorgado.
Derechos en estados de EE. UU.
Los residentes en California, Virginia, Colorado, Connecticut, Utah y otros estados con legislación aplicable disponen de derechos de acceso, supresión, corrección y exclusión respecto de la venta o la publicidad dirigida.
No vendemos datos personales ni los tratamos con fines de publicidad conductual entre contextos. Puede ejercer sus derechos en [email protected] y no le trataremos de forma discriminatoria por ello.
Privacidad de menores
El Servicio se dirige a usuarios profesionales y no esta destinado a menores de 18 años. No recabamos conscientemente datos de menores; si detectamos tal supuesto, procederemos a su eliminación.
Cambios en esta Política
Podemos actualizar esta Política. Cuando los cambios sean sustanciales, se lo notificaremos por correo electrónico o dentro del producto antes de su entrada en vigor.
Contacto
Consultas de privacidad: [email protected]. Responsable del tratamiento: Eyeleven Inc., Delaware, Estados Unidos.