Los servicios son proporcionados por involve.me, un producto de stereosense GmbH (en adelante, «involve.me»), una empresa austriaca con domicilio social en Gußhausstraße 15/8, 1040 Vienna, inscrita en el tribunal Handelsgericht Wien con el número de registro mercantil: FN 461219p.

1. Finalidad

Esta página te informa sobre nuestras políticas relativas a la recopilación, el uso y la divulgación de datos personales cuando utilizas nuestro Servicio, así como sobre las opciones de las que dispones en relación con esos datos.

Utilizamos tus datos para prestar y mejorar nuestro servicio. Al utilizar nuestro servicio, aceptas la recopilación y el uso de información de acuerdo con esta política. Salvo que se definan de otro modo en esta Política de privacidad, los términos utilizados en ella tienen el mismo significado que en nuestros Términos y condiciones, disponibles en Términos y condiciones.

2. Definiciones

Datos personales
Los Datos personales son datos sobre una persona viva que puede ser identificada a partir de dichos datos (o a partir de estos y de otra información que obre en nuestro poder o que probablemente llegue a obrar en nuestro poder).

Datos de uso
Los Datos de uso son datos recopilados automáticamente, ya sea generados por el uso de nuestro servicio o procedentes de la propia infraestructura del servicio (por ejemplo, la duración de una visita a una página).

Cookies
Las Cookies son pequeños fragmentos de datos almacenados en el dispositivo de un Usuario.

Responsable del tratamiento
Un Responsable del tratamiento es una persona que (por sí sola, conjuntamente o en común con otras personas) determina los fines y la forma en que se tratan o se tratarán los datos personales. A efectos de esta Política de privacidad, actuamos como Responsable del tratamiento al tratar datos personales de:

Visitantes del sitio web (que acceden al sitio), y
titulares de cuentas de involve.me (que utilizan el servicio directamente).

Encargado del tratamiento (o Proveedores de servicios)
Un Encargado del tratamiento (o Proveedor de servicios) es cualquier persona (que no sea un empleado del Responsable del tratamiento) que trata datos en nombre del Responsable del tratamiento.

Cuando los funnels de involve.me recopilan datos de usuarios en nombre de nuestros clientes, actuamos como Encargado del tratamiento. Como Encargado del tratamiento, tratamos los datos personales de acuerdo con las instrucciones del Responsable del tratamiento (nuestro cliente). Para obtener más información sobre cómo tratamos los datos en nombre de nuestros clientes, consulta nuestro Acuerdo de tratamiento de datos.

Interesado
El interesado es cualquier persona viva a quien se refieren los Datos personales. Los interesados pueden pertenecer a varias categorías, como se indica a continuación:

Visitantes del sitio web: Si accedes a nuestro servicio como visitante del sitio web, eres responsable de comprobar periódicamente si se ha actualizado esta Política de privacidad, ya que pueden producirse actualizaciones sin previo aviso.
Usuarios de la plataforma: Si utilizas nuestro servicio como usuario registrado de la plataforma, te notificaremos las actualizaciones importantes de esta Política de privacidad antes de que dichos cambios entren en vigor. Es tu responsabilidad revisar la política actualizada.
Participantes: Si participas en funnels creados mediante nuestro servicio, el responsable del tratamiento de tus datos es uno de nuestros usuarios y debes consultar su política de privacidad. Si tienes más preguntas, ponte en contacto directamente con dicho usuario.

3. Bases jurídicas del tratamiento

Tratamos tus datos personales basándonos en una o varias de las siguientes bases jurídicas:

Tu consentimiento (p. ej., para correos electrónicos de marketing)
Ejecución de un contrato (p. ej., cuando utilizas nuestra plataforma)
Cumplimiento de una obligación legal
Nuestros intereses legítimos, siempre que estos no prevalezcan sobre tus derechos fundamentales (p. ej., análisis y prevención del fraude).

4. Tipos de datos recopilados

Recopilamos distintos tipos de información con diversos fines para prestarte y mejorar nuestro Servicio.

Datos personales
Mientras utilizas nuestro Servicio, podemos pedirte que nos facilites determinada información de identificación personal que pueda utilizarse para contactarte o identificarte («Datos personales»). La información de identificación personal puede incluir, entre otros datos:

Dirección de correo electrónico
Nombre de la empresa
País
Nombre y apellidos
Número de teléfono (para la facturación)
Dirección, Estado, Provincia, código postal, Ciudad (para la facturación)
Cookies y Datos de uso
Dirección IP y cadena de agente de usuario

Recopilamos y utilizamos Datos personales para los siguientes fines principales:

Acceso y uso del Servicio – Para proporcionar, gestionar y mantener el acceso a nuestros servicios, incluidas la autenticación de usuarios y la gestión de cuentas. Asimismo, para notificarte cambios en nuestro Servicio y ofrecerte atención al cliente.
Seguridad y prevención del fraude – Para verificar identidades y proteger frente al acceso no autorizado, el fraude y otras actividades ilícitas.
Análisis e información de ventas – Para comprender cómo se utilizan nuestros servicios, mejorar el rendimiento y orientar las estrategias comerciales y de ventas.
Marketing y comunicación – Para enviar boletines, materiales promocionales y otra información que pueda interesarte (con la opción de darte de baja en cualquier momento). Puedes dejar de recibir algunas o todas estas comunicaciones siguiendo el enlace o las instrucciones para darte de baja que aparecen en cualquiera de los correos electrónicos que enviamos.

Datos de uso
También podemos recopilar información sobre cómo se accede a nuestro servicio y cómo se utiliza («Datos de uso»). Estos Datos de uso pueden incluir información como la dirección de Protocolo de Internet de tu computadora (p. ej., la dirección IP), el tipo y la versión del navegador, las páginas de nuestro Servicio que visitas, la hora y la fecha de tu visita, el tiempo que pasas en esas páginas, identificadores únicos del dispositivo y otros datos de diagnóstico.

5. Datos de seguimiento y Cookies

Utilizamos cookies y tecnologías de seguimiento similares para rastrear la actividad en nuestro servicio y conservar determinada información. Registramos las direcciones IP de los intentos de autorización de cuentas y de las autorizaciones realizadas correctamente como mecanismo de protección frente a actividades potencialmente fraudulentas.

Las cookies son archivos con una pequeña cantidad de datos que pueden incluir un identificador único anónimo. Las cookies se envían a tu navegador desde un sitio web y se almacenan en tu dispositivo. También utilizamos balizas, etiquetas y scripts como tecnologías de seguimiento para recopilar y rastrear información, así como para mejorar y analizar nuestro Servicio.

Puedes configurar tu navegador para que rechace todas las cookies o para que te avise cuando se envía una cookie. Sin embargo, si no aceptas las cookies, es posible que no puedas utilizar algunas partes de nuestro Servicio.

Configuración de cookies

A continuación se muestran ejemplos de las cookies que utilizamos:

Cookies de sesión: Utilizamos Cookies de sesión para operar nuestro Servicio.
Cookies de preferencias: Utilizamos Cookies de preferencias para recordar tus preferencias y diversos ajustes.
Cookies de seguridad: Utilizamos Cookies de seguridad con fines de seguridad.

Cuando visites nuestro sitio web o servicio, aparecerá un banner de cookies que te permitirá seleccionar tus preferencias. Puedes elegir qué tipos de cookies deseas aceptar o rechazar, y tus preferencias se guardarán para futuras visitas.

6. Conservación de datos

involve.me conserva tus Datos personales únicamente durante el tiempo necesario para cumplir los fines descritos en esta Política de privacidad, cumplir obligaciones legales, resolver disputas y hacer cumplir acuerdos.

Plazos de conservación específicos:

Datos de facturación de la cuenta: Se conservan durante 7 años tras la finalización del contrato (legislación fiscal austriaca).
Leads de marketing: Se conservan durante 24 meses después de la última interacción o hasta que se retire el consentimiento.
Envíos de participantes:
- Recopilados mediante cuentas gratuitas: Se conservan durante 30 días (de forma predeterminada).
- Recopilados mediante cuentas de pago: Se conservan indefinidamente (de forma predeterminada).
- Solicitudes de eliminación: El titular de la cuenta que actúa como Responsable del tratamiento es responsable de las solicitudes de eliminación. involve.me ayudará al Responsable del tratamiento según lo exija la ley, si resulta técnicamente viable. Nuestro objetivo es responder en un plazo de 30 días.
Datos de la cuenta:
- Cuentas gratuitas: Se conservan durante 7 meses sin interacción.
- Cuentas de pago y cuentas que anteriormente fueron de pago: Se conservan indefinidamente o hasta que se solicite su eliminación.
- Solicitudes de eliminación: Los datos se eliminan en un plazo de 30 días tras recibir la solicitud.

7. Transferencia de datos

Tu información, incluidos los Datos personales, puede transferirse y conservarse en computadoras ubicadas fuera de tu país o de otra jurisdicción gubernamental cuyas leyes de protección de datos pueden diferir de las de tu jurisdicción.

Tratamos y almacenamos los datos principalmente dentro de la Unión Europea, donde se encuentra la infraestructura principal. En algunos casos, utilizamos subencargados del tratamiento o proveedores de servicios ubicados fuera de la UE, o sujetos a leyes extranjeras de divulgación de datos. Cuando transferimos datos fuera de la UE, aplicamos las garantías adecuadas, como Cláusulas Contractuales Tipo (SCCs) y Evaluaciones de Impacto de las Transferencias (TIAs). Para obtener información sobre la ubicación de nuestros subencargados del tratamiento y sus centros de datos, consulta nuestra lista de subencargados del tratamiento.

Los mecanismos legales mencionados anteriormente y tu consentimiento a esta Política de privacidad, seguido del envío de dicha información, representan tu aceptación de todas las transferencias de datos mencionadas en esta política.

involve.me adoptará todas las medidas razonablemente necesarias para garantizar que tus datos se traten de forma segura y de acuerdo con esta Política de privacidad. Tus Datos personales no se transferirán a ninguna organización ni país a menos que existan controles adecuados, incluida la seguridad de tus datos y demás información personal.

8. Divulgación de datos

Transacción empresarial
Si involve.me participa en una fusión, adquisición o venta de activos, tus Datos personales pueden transferirse. Te lo notificaremos si tus Datos personales se transfieren y quedan sujetos a una política de privacidad diferente.

Divulgación a las fuerzas del orden
En determinadas circunstancias, involve.me puede estar obligado a divulgar tus Datos personales si así lo exige la ley o en respuesta a solicitudes válidas de autoridades públicas (p. ej., un tribunal o una agencia gubernamental), dentro de los plazos legalmente establecidos.

Requisitos legales
involve.me puede divulgar tus Datos personales si considera de buena fe que dicha acción es necesaria para:

Cumplir una obligación legal.
Proteger y defender los derechos o la propiedad de involve.me.
Prevenir o investigar posibles infracciones relacionadas con nuestro servicio.
Proteger la seguridad personal de los usuarios de nuestro servicio o del público.
Proteger frente a responsabilidades legales.

9. Tus derechos

involve.me procura tomar medidas razonables para permitirte corregir, modificar o eliminar tus Datos Personales, o limitar su uso.

Siempre que sea posible, puedes actualizar tus Datos Personales directamente en la sección de configuración de tu cuenta. Si no puedes modificar tus Datos Personales, contáctanos para realizar los cambios necesarios.

Si deseas saber qué Datos Personales tenemos sobre ti y quieres que se eliminen de nuestros sistemas, contáctanos.

En determinadas circunstancias, tienes derecho a:

Acceder a los Datos Personales que tenemos sobre ti y recibir una copia de ellos
Rectificar cualquier Dato Personal inexacto que tengamos sobre ti
Solicitar la eliminación de los Datos Personales que tenemos sobre ti

Tienes derecho a la portabilidad de los datos que proporcionas a involve.me. Puedes solicitar una copia de tus Datos Personales en un formato electrónico de uso común para poder gestionarlos y transferirlos. Ten en cuenta que podríamos pedirte que verifiques tu identidad antes de responder a dichas solicitudes.

10. Compromisos adicionales con la privacidad de los usuarios

involve.me se compromete a mejorar la transparencia y la rendición de cuentas en el tratamiento de la información personal. Además de los derechos descritos anteriormente, asumimos los siguientes compromisos:

Mantenemos registros de todas las divulgaciones de información personal a terceros para garantizar la transparencia y el cumplimiento normativo.
Verificamos la identidad de cualquier representante autorizado que actúe en nombre de un usuario antes de concederle acceso a la información personal de dicho usuario. Los métodos de verificación incluyen el acceso mediante una cuenta conectada de Microsoft o Google, o un inicio de sesión estándar con correo electrónico y contraseña, junto con códigos adicionales de un solo uso. Si se pierde el acceso, la identidad se confirma mediante un proceso personalizado y documentado de verificación de la titularidad basado en la información de compra y de la empresa.
Documentamos cualquier nueva finalidad para la que se utilizará la información personal recopilada anteriormente. Registramos el consentimiento de los usuarios para nuevos usos o, si corresponde, la retirada de su consentimiento para usos aceptados previamente.
Informamos a los usuarios en el momento de recopilar o utilizar su información personal, o antes de hacerlo, para una nueva finalidad no identificada previamente en esta Política de Privacidad.

Estas medidas forman parte de nuestro esfuerzo general por garantizar que los datos personales se traten de acuerdo con las leyes de protección de datos aplicables y las expectativas de los usuarios.

11. Uso de funciones de IA y privacidad de los datos

La plataforma ofrece diversas funciones basadas en IA diseñadas para mejorar la experiencia. Estas funciones aprovechan la inteligencia artificial avanzada para ofrecer recomendaciones personalizadas que ayuden a los usuarios a crear, personalizar y analizar funnels. Las funciones de IA no están diseñadas para tomar decisiones automatizadas que produzcan efectos jurídicos o significativos.

Uso opcional: El uso de funciones basadas en IA dentro de nuestros servicios es totalmente opcional. No transmitimos ningún dato a modelos de lenguaje de gran tamaño (LLM) ni a servicios de IA, salvo que elijas específicamente utilizar una función de IA.
Protección de Datos Personales: De forma predeterminada, no enviamos ningún dato personal a LLM de IA. Incluso cuando los datos de los encuestados se analizan mediante informes generados por IA, los datos personales se excluyen, siempre que los usuarios recopilen la información personal correctamente mediante los Formularios de Contacto designados en lugar de campos de entrada de texto libre.
Subencargados de IA: La lista actual de subencargados y proveedores de servicios de IA/LLM que podemos utilizar se mantiene y actualiza regularmente en la lista de subencargados.

12. Subencargados

Podemos contratar a empresas y personas externas para facilitar nuestro Servicio («Proveedores de Servicios»), prestar el servicio en nuestro nombre, realizar servicios relacionados con el Servicio o ayudarnos a analizar cómo se utiliza nuestro Servicio.

Estos terceros solo pueden tratar tus datos para realizar estas tareas en nuestro nombre y están obligados a no divulgarlos ni utilizarlos para ningún otro fin. A continuación encontrarás una lista de los encargados del tratamiento principales. Para consultar la lista completa, incluidos los encargados opcionales y las ubicaciones de sus datos, visita nuestro Centro de Confianza.

12.1. Analítica

Podemos utilizar Proveedores de Servicios externos para supervisar y analizar el uso de nuestro Servicio.

Google Analytics

Google Analytics es un servicio de analítica web ofrecido por Google que rastrea y genera informes sobre el tráfico del sitio web. Google utiliza los datos recopilados para rastrear y supervisar el uso de nuestro Servicio. Estos datos se comparten con otros servicios de Google. Google puede utilizar los datos recopilados para contextualizar y personalizar los anuncios de su propia red publicitaria.

Puedes impedir que tu actividad en nuestro servicio esté disponible para Google Analytics instalando el complemento de inhabilitación para navegadores de Google Analytics. El complemento impide que el JavaScript de Google Analytics (ga.js, analytics.js y dc.js) comparta con Google Analytics información sobre la actividad de las visitas.

Datos Personales recopilados: Cookies y Datos de Uso.
Lugar del tratamiento: Estados Unidos.
Para obtener más información sobre las prácticas de privacidad de Google, visita la página web de Privacidad y Términos de Google: http://www.google.com/intl/en/policies/privacy/

12.2 Remarketing conductual

involve.me utiliza servicios de remarketing para mostrarte publicidad en sitios web de terceros después de que hayas visitado nuestro Servicio. Nosotros y nuestros proveedores externos utilizamos cookies para informar, optimizar y mostrar anuncios basados en tus visitas anteriores a nuestro Servicio.

Google Ads

El servicio de remarketing de Google Ads lo proporciona Google Inc.

Puedes inhabilitar Google Analytics para la publicidad gráfica y personalizar los anuncios de la Red de Display de Google visitando la página de configuración de Google Ads: http://www.google.com/settings/ads

Google también recomienda instalar el complemento de inhabilitación para navegadores de Google Analytics – https://tools.google.com/dlpage/gaoptout – en tu navegador web. El complemento de inhabilitación para navegadores de Google Analytics permite a los visitantes impedir que Google Analytics recopile y utilice sus datos.

Facebook

El servicio de remarketing de Facebook lo proporciona Facebook Inc.

Puedes obtener más información sobre la publicidad de Facebook basada en intereses visitando esta página: https://www.facebook.com/help/164968693837950

Para inhabilitar los anuncios de Facebook basados en intereses, sigue estas instrucciones de Facebook: https://www.facebook.com/help/568137493302217

Facebook cumple los Principios de Autorregulación para la Publicidad Conductual en Línea establecidos por la Digital Advertising Alliance. También puedes inhabilitar la publicidad de Facebook y otras empresas participantes a través de la Digital Advertising Alliance en Estados Unidos http://www.aboutads.info/choices/, la Digital Advertising Alliance of Canada en Canadá o la European Interactive Digital Advertising Alliance en Europa, o inhabilitarla mediante la configuración de tu dispositivo móvil.

Datos Personales recopilados: Cookies y Datos de Uso.
Lugar del tratamiento: Estados Unidos.
Para obtener más información sobre las prácticas de privacidad de Facebook, consulta la Política de Datos de Facebook: https://www.facebook.com/privacy/explanation

12.3. Alojamiento e infraestructura de backend

Este tipo de servicio tiene como finalidad alojar Datos y archivos que permiten que esta Aplicación funcione y se distribuya, así como proporcionar una infraestructura lista para ejecutar funciones o partes específicas de esta Aplicación. Algunos de estos servicios funcionan mediante servidores distribuidos geográficamente, lo que dificulta determinar la ubicación real donde se almacenan los Datos Personales.

Amazon Web Services (AWS)
Amazon Web Services es un servicio de alojamiento y backend proporcionado por Amazon.com Inc.
Datos Personales recopilados: diversos tipos de Datos según se especifica en la política de privacidad del servicio.
Lugar del tratamiento: Alemania, UE.
Para obtener más información sobre las prácticas de privacidad de Amazon AWS, consulta la política de privacidad de Amazon AWS: https://aws.amazon.com/privacy/

Hetzner Online GmbH
Datos Personales recopilados: diversos tipos de Datos según se especifica en la política de privacidad del servicio.
Lugar del tratamiento: Alemania, UE.
Para obtener más información sobre las prácticas de privacidad de Hetzner Online GmbH, consulta la política de privacidad de Hetzner Online GmbH: https://www.hetzner.com/legal/privacy-policy/

12.4. Gestión de bases de datos de usuarios

Este tipo de servicio permite al Titular crear perfiles de usuario a partir de una dirección de correo electrónico, un nombre personal u otra información que el Usuario proporcione a esta Aplicación, así como rastrear las actividades del Usuario mediante funciones de analítica. Estos Datos Personales también pueden combinarse con información disponible públicamente sobre el Usuario (como perfiles de redes sociales) y utilizarse para crear perfiles privados que el Titular puede consultar y utilizar para mejorar esta Aplicación. Algunos de estos servicios también pueden permitir el envío de mensajes programados al Usuario, como correos electrónicos basados en acciones específicas realizadas en esta Aplicación.

Intercom (Intercom Inc.)
Intercom es un servicio de gestión de bases de datos de Usuarios proporcionado por Intercom Inc. Intercom también puede utilizarse como medio de comunicación, ya sea por correo electrónico o mediante mensajes dentro de nuestros productos.
Datos Personales recopilados: dirección de correo electrónico y diversos tipos de Datos según se especifica en la política de privacidad del servicio.
Lugar del tratamiento: Estados Unidos.
Para obtener más información sobre las prácticas de privacidad de Intercom, consulta la política de privacidad de Intercom: https://www.intercom.com/legal/privacy

Brevo

Brevo es una plataforma integral para gestionar las relaciones con los clientes que ofrece marketing por correo electrónico, automatización de marketing, campañas por SMS y WhatsApp, además de herramientas de ventas y conversación.

Datos personales recopilados: dirección de correo electrónico y diversos tipos de datos según se especifica en la política de privacidad del servicio.

Para obtener más información sobre las prácticas de privacidad de Brevo, consulta su política de privacidad: https://www.brevo.com/legal/privacypolicy/

HubSpot

HubSpot es una plataforma de gestión de relaciones con los clientes (CRM) que proporciona herramientas de marketing, ventas, atención al cliente y gestión de contenidos para ayudar a las empresas a crecer y gestionar las interacciones con los clientes.

Datos personales recopilados: dirección de correo electrónico y diversos tipos de datos según se especifica en la política de privacidad del servicio.

Para obtener más información sobre las prácticas de privacidad de HubSpot, consulta su política de privacidad: https://legal.hubspot.com/privacy-policy

12.5. Pagos

Podemos ofrecer funciones, servicios secundarios o productos de pago dentro de nuestro servicio. En ese caso, utilizamos servicios de terceros para procesar los pagos (por ejemplo, procesadores de pagos).

No almacenaremos ni recopilaremos los datos de tu tarjeta de pago. Esa información se facilita directamente a nuestros procesadores de pagos externos, cuyo uso de tu información personal se rige por su Política de privacidad. Estos procesadores de pagos cumplen las normas establecidas por PCI-DSS, gestionadas por el PCI Security Standards Council, una iniciativa conjunta de marcas como Visa, Mastercard, American Express y Discover. Los requisitos de PCI-DSS ayudan a garantizar el tratamiento seguro de la información de pago.

Los procesadores de pagos con los que trabajamos son:

Stripe
Datos personales recopilados: Nombre, Dirección, Correo electrónico, Teléfono, Datos de la tarjeta de crédito.

Lugar del tratamiento: Estados Unidos.

Para obtener más información sobre las prácticas de privacidad de Stripe, consulta la política de privacidad de Stripe https://stripe.com/us/privacy

Chartmogul

Datos personales recopilados: Nombre, dirección, correo electrónico

Lugar del tratamiento: Irlanda

Para obtener más información sobre las prácticas de privacidad de Chartmogul, consulta la política de privacidad de Chartmogul https://chartmogul.com/privacy/

12.6. Afiliados y referidos

El seguimiento de afiliados y referidos nos permite incentivar a socios, afiliados y embajadores de marca por promocionar nuestro servicio y aumentar las ventas. En ese caso, utilizamos servicios de terceros para gestionar incentivos, comisiones, etc.

Reditus
Reditus es un servicio proporcionado por Reditus B.V. Europalaan(Países Bajos). Reditus realiza el seguimiento de los visitantes referidos y configura la cookie, realiza el seguimiento de los leads y registros referidos, y realiza el seguimiento de las ventas, comisiones/recompensas de referidos. Para este fin, el servicio almacena datos de nuestros afiliados, socios y/o embajadores de marca (promotores), así como datos de nuestros leads/clientes referidos por nuestros afiliados/promotores.

Datos personales recopilados: Nombre, Dirección, Correo electrónico, Foto de perfil, Sitio web, URLs de cuentas públicas de redes sociales, dirección IP, uid.
Lugar del tratamiento: Países Bajos.
Para obtener más información sobre las prácticas de privacidad de Reditus, consulta la política de privacidad de Reditus https://www.getreditus.com/privacy-policy/

13. Enlaces a otros sitios

Nuestro Servicio puede contener enlaces a otros sitios que no operamos. Si haces clic en un enlace de un tercero, se te dirigirá al sitio de ese tercero. Te recomendamos encarecidamente que revises la Política de privacidad de cada sitio que visites.

No tenemos control alguno ni asumimos responsabilidad por el contenido, las políticas de privacidad o las prácticas de sitios o servicios de terceros.

14. Privacidad de los menores

Nuestro Servicio no está dirigido a menores de 18 años («Menores»). Las cuentas solo pueden y deben ser registradas por personas de al menos 18 años, aunque involve.me no dispone de mecanismos técnicos explícitos para exigirlo.

No recopilamos deliberadamente información de identificación personal de menores de 18 años. Si eres padre, madre o tutor legal y sabes que tu hijo menor nos ha facilitado Datos personales, ponte en contacto con nosotros. Si descubrimos que hemos recopilado Datos personales de menores sin verificar el consentimiento parental, tomaremos medidas para eliminar esa información de nuestros servidores.

15. Cambios en esta Política de privacidad

Podemos actualizar nuestra Política de privacidad ocasionalmente. Te notificaremos cualquier cambio publicando la nueva Política de privacidad en esta página.

Te informaremos por correo electrónico y/o mediante un aviso destacado en nuestro Servicio antes de que el cambio entre en vigor, y actualizaremos la «fecha de entrada en vigor» que aparece al principio de esta Política de privacidad.

Te recomendamos revisar periódicamente esta Política de privacidad para comprobar si se ha producido algún cambio. Los cambios en esta Política de privacidad entran en vigor cuando se publican en esta página.

16. Seguridad

Nos comprometemos a mantener los más altos estándares de seguridad y privacidad de los datos. Hemos implementado un conjunto integral de controles organizativos, técnicos y administrativos para proteger tu información personal. Encontrarás una lista documentada de medidas en nuestro Centro de confianza. A continuación se ofrece un resumen de nuestras principales medidas de seguridad:

Controles organizativos

Formación de empleados: Todos los empleados reciben formación periódica sobre concienciación en materia de seguridad para garantizar que comprendan sus obligaciones de protección de datos y privacidad.
Gestión del acceso: El acceso a los datos personales se limita estrictamente al personal autorizado que necesite conocerlos, mediante controles de acceso basados en roles.
Gestión de proveedores: Evaluamos y supervisamos a los proveedores externos para comprobar que cumplen nuestros estándares de seguridad y privacidad.
Auditorías periódicas: Realizamos auditorías internas y externas periódicas (al menos anuales) para evaluar la eficacia de nuestros controles de seguridad y privacidad.
Revisiones de privacidad: Se realizan revisiones periódicas de privacidad (al menos anuales) para garantizar el cumplimiento continuo de las leyes pertinentes y las mejores prácticas.

Controles técnicos

Cifrado: Todos los datos personales se cifran en tránsito mediante TLS y en reposo mediante algoritmos de cifrado estándar del sector.
Seguridad de la red: Utilizamos firewalls, sistemas de detección de intrusiones y evaluaciones periódicas de vulnerabilidades para proteger nuestra infraestructura.
Autenticación: Se requiere autenticación multifactor (MFA) para el acceso administrativo a sistemas críticos.
Minimización de datos: Recopilamos y conservamos únicamente los datos necesarios para prestar nuestros servicios, de acuerdo con el principio de minimización de datos.

Controles administrativos

Políticas y procedimientos: Mantenemos políticas y procedimientos de seguridad documentados, incluidos la respuesta ante incidentes, la notificación de vulneraciones de datos y las revisiones periódicas de las políticas.
Supervisión y registro: Contamos con supervisión y registro continuos de los sistemas para detectar actividades sospechosas y responder a ellas con rapidez.
Respuesta ante incidentes: Contamos con un plan formal de respuesta para abordar y mitigar los incidentes de seguridad, incluida la notificación oportuna a las partes afectadas cuando tengamos conocimiento de cualquier incidente. Las vulneraciones de datos se notifican a la Autoridad Austriaca de Protección de Datos en un plazo de 72 horas desde que se tiene conocimiento del incidente. Cuando la notificación supere las 72 horas, se documentarán y facilitarán los motivos del retraso.

Controles físicos

Instalaciones seguras: Nuestros centros de datos están protegidos por medidas de seguridad física, como controles de acceso, vigilancia y medidas de protección ambiental.
Gestión de visitantes: El acceso a las zonas sensibles está restringido y supervisado.

Integridad de los datos

Exactitud e integridad: Implementamos procedimientos para garantizar la exactitud e integridad de los datos personales. Esto incluye la validación periódica de los datos, revisiones periódicas y mecanismos para que las personas actualicen o corrijan su información cuando sea necesario.
Controles de calidad de los datos: Contamos con comprobaciones automáticas y manuales para detectar y corregir inexactitudes o incoherencias en los datos personales.
Acceso de los usuarios: Los usuarios pueden revisar y actualizar su información personal para mantenerla exacta.

Gestión del ciclo de vida de los datos

Eliminación segura de datos: Garantizamos la eliminación segura de los datos personales conforme a los requisitos del GDPR, mediante métodos como la eliminación segura y la destrucción física de los soportes de almacenamiento cuando los datos ya no son necesarios.

Te recomendamos encarecidamente que no reveles tu contraseña a nadie. Si olvidas tu contraseña, puedes solicitar que se restablezca mediante la interfaz de usuario.

Recuerda que tú controlas qué información personal proporcionas al utilizar nuestro servicio. En última instancia, eres responsable de mantener en secreto tus datos de identificación, contraseñas y/o cualquier información personal que poseas para utilizar nuestro servicio. Actúa siempre con cuidado y responsabilidad respecto a tu información personal. No somos responsables ni podemos controlar el uso que otras personas hagan de la información que les proporciones, por lo que debes tener cuidado al seleccionar la información personal que facilitas a otras personas a través de nuestro servicio. Del mismo modo, no podemos asumir responsabilidad alguna por el contenido de la información personal u otra información que recibas de otros usuarios a través de nuestro servicio, y eximes a involve.me, sus filiales y entidades afiliadas, así como a cada uno de sus empleados, directivos y administradores, de toda responsabilidad relacionada con el contenido de cualquier información personal u otra información que puedas recibir al utilizar nuestro servicio. No podemos garantizar ni asumir responsabilidad alguna por verificar la exactitud de la información personal u otra información proporcionada por terceros. Eximes a involve.me, sus filiales y entidades afiliadas, así como a cada uno de sus empleados, directivos y administradores, de toda responsabilidad relacionada con el uso de dicha información personal u otra información de terceros.

17. Delegado de Protección de Datos

Si tienes alguna pregunta sobre esta Política de privacidad, contáctanos aquí.

Cualquier solicitud o reclamación sobre la recopilación, el uso o la divulgación de información personal por parte de involve.me a través de nuestro servicio debe dirigirse a nuestro Delegado de Protección de Datos, Cosmin Badea en data-protection@involve.me.

18. Contacto

Si tienes alguna pregunta sobre esta Política de privacidad, contáctanos aquí o por correo electrónico: support@involve.me.