Política de privacidad

1. Descripción general y ámbito

Saaslivery es una plataforma multiinquilino de software como servicio entre empresas: un ecosistema de pequeñas aplicaciones de productividad interconectadas que conviven en un único espacio de trabajo. Sustituimos las extensas suites ofimáticas por microutilidades modulares que funcionan por sí solas y mejor en conjunto. Nuestras aplicaciones abarcan la comunicación (Chat, Llamadas, Salas de audio, Correo), la organización (Calendario, Contactos, Archivos, Papers, Wiki, Tablas, Tareas), las operaciones empresariales (CRM, Finanzas, Firmas) y las operaciones de personal (Trabajadores, Ausencias), junto con un marketplace de aplicaciones de terceros.

Esta política se aplica a nuestros sitios web y servicios en saaslivery.com, api.saaslivery.com, apps.saaslivery.com, account.saaslivery.com, su espacio de trabajo en [workspace].saaslivery.com, y nuestro servicio de medios en tiempo real en rtc.saaslivery.com (conjuntamente, los «Servicios»).

Nuestras dos funciones: responsable y encargado del tratamiento

La normativa de privacidad distingue entre la parte que decide por qué y cómo se tratan los datos personales (el «responsable del tratamiento») y la parte que trata los datos por cuenta y siguiendo las instrucciones del responsable (el «encargado del tratamiento»). Saaslivery actúa en ambas funciones según los datos de que se trate:

• Somos el responsable del tratamiento de la información personal relacionada con nuestros sitios web públicos, el marketing, el registro de cuentas, la administración de espacios de trabajo y la facturación. Respecto de estos datos, Saaslivery decide los fines y los medios del tratamiento, y esta política rige la forma en que los gestionamos.
• Somos un encargado del tratamiento del «Contenido del cliente» — todo lo que un espacio de trabajo y sus miembros crean, suben, envían o almacenan dentro de las aplicaciones (por ejemplo, mensajes, archivos, documentos, tareas, registros de CRM, documentos financieros, contactos, datos de tablas y contenido multimedia de llamadas). Respecto de ese contenido, la organización cliente es el responsable del tratamiento y Saaslivery lo trata únicamente siguiendo las instrucciones documentadas del cliente, en virtud de nuestro Anexo de Tratamiento de Datos.

Si usted es un usuario individual de un espacio de trabajo y desea acceder, rectificar, exportar o suprimir Contenido del cliente, o conocer cómo utiliza ese contenido su empleador u organización, póngase en contacto con su administrador del espacio de trabajo, que es el responsable del tratamiento de esos datos. Cuando recibamos directamente una solicitud de este tipo, le remitiremos al responsable correspondiente y le asistiremos en la respuesta, tal como exige la ley.

2. Información que recopilamos

Recopilamos las siguientes categorías de información.

2.1 Información de la cuenta y del perfil

Cuando usted crea o mantiene una identidad en Saaslivery, recopilamos:

• su dirección de correo electrónico (utilizada como identificador único de su cuenta);
• su contraseña, que almacenamos únicamente como un hash unidireccional bcrypt — nunca almacenamos su contraseña en texto plano y no podemos recuperarla;
• su nombre completo;
• los datos opcionales que decida añadir: cargo, imagen de perfil o avatar (almacenada en almacenamiento de objetos), número de teléfono y una dirección postal (calle, ciudad, estado o provincia, código postal, país);
• el estado de su cuenta.

2.2 Información del espacio de trabajo y de la pertenencia

• nombre del espacio de trabajo, slug, sector, tamaño de la empresa y dominio de correo electrónico opcional;
• su función como miembro (propietario, administrador o miembro) y sus preferencias de miembro;
• su fecha de incorporación y su estado de conexión o presencia.

2.3 Información de facturación y pago

Los pagos los procesa nuestro procesador de pagos, Flutterwave. Saaslivery no recibe ni almacena números de tarjeta completos. Solo almacenamos:

• referencias tokenizadas de métodos de pago — un token de método de pago de Flutterwave, un identificador de cliente de Flutterwave, la marca de la tarjeta, los cuatro últimos dígitos y el mes y año de caducidad;
• el estado de la suscripción, incluidas las fechas de prueba, el intervalo de facturación y el estado;
• contadores de uso, como el número de plazas, los minutos de llamada, el volumen de mensajes, el número de documentos y el almacenamiento en gigabytes;
• las facturas, incluidos el periodo de facturación, el importe (en USD), la referencia del cargo y la fecha de pago.

2.4 Datos del servicio y de uso

Cuando usted utiliza los Servicios, recopilamos automáticamente:

• datos de registro y marcas de tiempo de la actividad;
• información aproximada sobre el dispositivo y el navegador;
• dirección IP;
• información de presencia; y
• telemetría de rendimiento y diagnóstico que nos ayuda a mantener los Servicios fiables y seguros.

2.5 Contenido del cliente

Como encargado del tratamiento, alojamos y tratamos el contenido que crean los espacios de trabajo y sus miembros, incluidos: mensajes y archivos adjuntos (Chat); archivos y documentos (Archivos, Papers, Wiki); tareas; registros y negocios de CRM; documentos financieros como facturas, gastos y presupuestos; contactos; datos de tablas; datos de calendario y de ausencias; publicaciones del feed; y contenido multimedia y metadatos de llamadas y salas de audio. El Contenido del cliente se gestiona por cuenta de la organización cliente en virtud de nuestro DPA, no de las condiciones de esta política aplicables al responsable del tratamiento.

2.6 Comunicaciones con nosotros

Cuando usted se pone en contacto con nosotros por cuestiones de soporte, ventas o asuntos jurídicos, o responde a una encuesta, recopilamos el contenido de su mensaje y cualquier información que decida facilitar, para poder responder y conservar un registro de la interacción.

2.7 Cookies y almacenamiento local

Utilizamos cookies de sesión y de autenticación estrictamente necesarias, almacenamiento de preferencias y analítica propia mínima. Nosotros no utilizamos cookies publicitarias de terceros. Consulte la Sección 5 para más detalles.

2.8 Fuentes de la información personal

Obtenemos información personal de las siguientes categorías de fuentes:

• Directamente de usted — cuando crea una cuenta, completa su perfil, configura su espacio de trabajo, se pone en contacto con nosotros o interactúa de otro modo con los Servicios.
• Automáticamente a partir de su uso de los Servicios — datos del servicio y de uso, como datos de registro, información aproximada sobre el dispositivo y el navegador, dirección IP, presencia y telemetría de diagnóstico (véase la Sección 2.4).
• De la organización de su espacio de trabajo o de su administrador — cuando un administrador le añade a un espacio de trabajo, u otro miembro le invita, recibimos su dirección de correo electrónico y los datos de perfil que faciliten para configurar su pertenencia.
• De nuestro procesador de pagos — referencias tokenizadas de métodos de pago y estado de facturación, tal como se describe en la Sección 2.3.

2.9 ¿Cuándo es obligatorio facilitar datos?

Cierta información personal es necesaria para celebrar o ejecutar nuestro contrato con usted y para prestar los Servicios. En particular, su dirección de correo electrónico y su contraseña son necesarias para crear y proteger una cuenta, y su nombre y los datos del espacio de trabajo son necesarios para configurar y gestionar un espacio de trabajo. Si no facilita esta información, no podremos crear su cuenta ni prestarle los Servicios. Otros datos, como su cargo, avatar, número de teléfono y dirección postal, son opcionales y se facilitan a su discreción; negarse a facilitarlos no le impedirá utilizar los Servicios principales.

2.10 Información sobre personas añadidas por un espacio de trabajo

Cuando obtenemos su información personal no directamente de usted sino de una organización de espacio de trabajo o de su administrador (por ejemplo, cuando un administrador le añade a un espacio de trabajo o un miembro le invita), la fuente de esos datos es la organización del espacio de trabajo. Las categorías de datos que recibimos de este modo suelen ser su dirección de correo electrónico y, cuando se facilitan, datos básicos de perfil y de función. La organización del espacio de trabajo es la responsable del tratamiento de esos datos, y usted puede preguntarle por la información que nos ha comunicado. La tratamos para configurar su pertenencia y prestar los Servicios, tal como se describe en esta política.

2.11 Location during attendance

If your organisation uses location for attendance, the Saaslivery app may note your device's location while you are clocked in, so your team can see where work took place. Location is only noted while you are clocked in, never after you clock out, and is kept for a limited period before it is deleted automatically.

3. Cómo utilizamos la información

Como responsable del tratamiento, utilizamos la información personal para los siguientes fines:

• Prestar y gestionar los Servicios — crear y autenticar su cuenta, configurar y gestionar su espacio de trabajo, ofrecer las aplicaciones que utiliza y permitir la comunicación en tiempo real.
• Facturación y pagos — gestionar las suscripciones y las asignaciones gratuitas, medir el uso, procesar los pagos a través de Flutterwave, emitir facturas y gestionar los recobros de pagos fallidos.
• Mantener, proteger y mejorar los Servicios — supervisar la disponibilidad y el rendimiento, diagnosticar y solucionar problemas, prevenir e investigar el fraude, los abusos y los incidentes de seguridad, y desarrollar nuevas funciones.
• Comunicarnos con usted — enviar mensajes transaccionales y de servicio (como códigos de inicio de sesión, invitaciones, avisos de facturación y actualizaciones importantes de la cuenta o de las políticas) y responder a sus consultas.
• Personalizar su experiencia — recordar sus preferencias y su presencia y adaptar los aspectos de la interfaz no relacionados con el contenido.
• Cumplir la ley y proteger derechos — cumplir las obligaciones legales, contables y fiscales, responder a solicitudes legítimas, hacer cumplir nuestros acuerdos y proteger los derechos, los bienes y la seguridad de Saaslivery, de nuestros clientes y del público.

Tratamos el Contenido del cliente únicamente para prestar los Servicios y siguiendo las instrucciones documentadas de la organización cliente, tal como se establece en nuestro DPA.

4. Bases jurídicas del tratamiento (RGPD de la UE y del Reino Unido)

Cuando se aplica el RGPD o el RGPD del Reino Unido y actuamos como responsable del tratamiento, nos basamos en las siguientes bases jurídicas del artículo 6, apartado 1:

• Ejecución de un contrato (art. 6(1)(b)) — para crear y autenticar su cuenta, prestar los Servicios que usted y su espacio de trabajo han contratado, procesar pagos y ofrecer soporte.
• Intereses legítimos (art. 6(1)(f)) — para intereses empresariales claramente definidos, a saber: mantener la seguridad de la plataforma y de las cuentas y detectar, prevenir e investigar el fraude, los abusos y los incidentes de seguridad; supervisar, solucionar problemas y mejorar la disponibilidad, el rendimiento y la fiabilidad de los Servicios; desarrollar y probar nuevas funciones; administrar, defender y hacer crecer nuestra empresa; y enviar comunicaciones relacionadas con el servicio sobre su cuenta y los Servicios. Hemos realizado una evaluación de ponderación del interés legítimo para cada uno de estos intereses, sopesándolos frente a sus derechos y libertades, y conservamos un registro de dicha evaluación, que usted puede solicitar a través de los datos de contacto indicados en la Sección 17. Puede oponerse a este tratamiento tal como se describe en la Sección 11.
• Consentimiento (art. 6(1)(a)) — para cualquier analítica o comunicación opcional que lo requiera, cuando usted haya dado su consentimiento. Puede retirar su consentimiento en cualquier momento, sin que ello afecte al tratamiento realizado antes de la retirada.
• Obligación legal (art. 6(1)(c)) — para cumplir la legislación aplicable, incluidos los requisitos fiscales, contables y de conservación de registros, y para responder a las solicitudes legítimas de las autoridades.

En el caso del Contenido del cliente que tratamos como encargado del tratamiento, la organización cliente (como responsable del tratamiento) es responsable de establecer la base jurídica aplicable.

5. Cookies y tecnologías similares

Mantenemos el uso de cookies y almacenamiento local deliberadamente al mínimo y exclusivamente propio:

• Cookies de sesión y de autenticación estrictamente necesarias — necesarias para iniciar su sesión, mantenerla abierta, dirigir las solicitudes al espacio de trabajo correcto y proteger frente a la falsificación de solicitudes entre sitios. Los Servicios no pueden funcionar sin ellas.
• Almacenamiento de preferencias — recuerda ajustes como las preferencias de la interfaz para que su experiencia sea coherente.
• Analítica propia mínima — nos ayuda a comprender el uso agregado y a mejorar los Servicios. No creamos perfiles publicitarios.

Nosotros no utilizamos cookies publicitarias de terceros ni cookies de seguimiento entre sitios, y no permitimos que terceros instalen cookies publicitarias a través de los Servicios.

Cómo controlar las cookies. Cuando visita por primera vez nuestro sitio público, mostramos un banner de consentimiento de cookies en el que puede aceptar todas las cookies, rechazar todo lo que no sea estrictamente necesario o elegir categorías concretas. Las cookies opcionales permanecen desactivadas hasta que usted las acepte, y puede cambiar o retirar su elección en cualquier momento mediante el enlace Ajustes de cookies del pie de página. También puede bloquear o eliminar las cookies desde la configuración de su navegador. Bloquear las cookies estrictamente necesarias le impedirá iniciar sesión y utilizar los Servicios. Como no realizamos publicidad comportamental entre contextos, no atendemos con ese fin las señales «Do Not Track» ni las señales de exclusión publicitaria de terceros; no obstante, sí respetamos las señales reconocidas de preferencia de exclusión, tal como se describe en la Sección 12 cuando sean aplicables.

6. Cómo compartimos la información

Solo compartimos información personal en las siguientes circunstancias:

• Dentro de su espacio de trabajo. La información de su perfil y el Contenido del cliente se comparten con otros miembros de su espacio de trabajo según las funciones, los permisos y la configuración que haya establecido su espacio de trabajo. Los administradores del espacio de trabajo pueden tener acceso a la información de las cuentas y del contenido dentro de su espacio de trabajo.
• Proveedores de servicios (subencargados del tratamiento). Compartimos datos con proveedores evaluados que los tratan por nuestra cuenta para prestar los Servicios — por ejemplo, alojamiento en la nube, distribución y almacenamiento de contenido, medios en tiempo real, procesamiento de pagos, correo electrónico transaccional y supervisión. Estos proveedores están obligados por contrato a proteger los datos y a utilizarlos únicamente para los servicios que nos prestan. Consulte la Sección 7.
• Ámbito legal, cumplimiento y seguridad. Podemos divulgar información cuando consideremos de buena fe que es necesario para cumplir la legislación aplicable o una solicitud legal válida, para hacer cumplir nuestros acuerdos, para detectar, prevenir o abordar problemas de fraude, de seguridad o técnicos, o para proteger los derechos, los bienes o la seguridad de Saaslivery, de nuestros clientes o de terceros.
• Transmisiones de empresa. Si Saaslivery participa en una fusión, adquisición, financiación, reorganización o venta de activos, la información personal puede transferirse como parte de dicha operación, con sujeción a esta política o a una política sucesora con protecciones comparables.

No vendemos su información personal ni la compartimos para publicidad comportamental entre contextos.

7. Subencargados del tratamiento

Recurrimos a los siguientes subencargados del tratamiento para ayudarnos a prestar los Servicios. Exigimos a cada uno que mantenga una seguridad y confidencialidad adecuadas y que trate los datos personales solo en la medida necesaria para prestarnos su servicio. Nuestro bus de eventos interno es infraestructura propia de Saaslivery y no constituye un tercero.

Podemos actualizar esta lista periódicamente a medida que cambien nuestros proveedores de servicios. Los clientes empresariales pueden solicitar aviso previo de nuevos subencargados del tratamiento en virtud de nuestro DPA.

8. Transferencias internacionales de datos

Alojamos los datos de la plataforma y de los clientes en la Unión Europea (AWS, Irlanda). No obstante, Saaslivery está gestionada por Cloudcamp Co. (una sociedad de Estados Unidos) y su filial nigeriana Microcessor, ambas establecidas fuera del Espacio Económico Europeo y del Reino Unido, y algunos de nuestros subencargados del tratamiento operan en Estados Unidos o a escala global. En consecuencia, su información personal puede transferirse a países situados fuera del Espacio Económico Europeo y del Reino Unido, almacenarse en ellos o consultarse desde ellos, y la legislación de protección de datos de esos países puede diferir de la de su país.

Identificamos el mecanismo de transferencia concreto en el que nos basamos para cada destino o categoría de destinatario del siguiente modo:

• Transferencias a Estados Unidos (por ejemplo, a subencargados del tratamiento como Flutterwave, Resend y New Relic, y a proveedores que operan a escala global como LiveKit y Cloudflare, en la medida en que los datos se traten en EE. UU.) están amparadas por las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea y, para las transferencias desde el Reino Unido, por el Anexo de Transferencia Internacional de Datos del Reino Unido (IDTA) o el Anexo del Reino Unido a las CCT. Cuando un destinatario de EE. UU. esté certificado conforme al Marco de Privacidad de Datos UE-EE. UU. (junto con su Extensión para el Reino Unido y el Marco de Privacidad de Datos Suiza-EE. UU.), también podemos basarnos en la certificación de ese destinatario como fundamento de la transferencia.
• Transferencias a otros países con una decisión de adecuación — cuando la Comisión Europea (o, en el caso del Reino Unido, la normativa de adecuación del Reino Unido) haya reconocido que el país de destino ofrece un nivel de protección adecuado, nos basamos en esa decisión de adecuación y no se requiere ninguna garantía adicional.
• Transferencias a cualquier otro país — nos basamos en las CCT, el IDTA del Reino Unido u otro mecanismo de transferencia lícito conforme al artículo 46.

Cuando es necesario, también realizamos evaluaciones de impacto de las transferencias y aplicamos medidas técnicas y organizativas complementarias. Usted tiene derecho a obtener una copia de las garantías en las que nos basamos — incluidas las Cláusulas Contractuales Tipo pertinentes — poniéndose en contacto con nosotros en hello@saaslivery.com o mediante los datos de contacto indicados en la Sección 17.

9. Conservación de datos

Conservamos la información personal solo durante el tiempo necesario para los fines establecidos en esta política y, a continuación, la eliminamos o anonimizamos. El plazo de conservación depende del tipo de datos y de su finalidad:

• Datos de la cuenta y del perfil se conservan mientras su cuenta esté activa. Una vez cerrada su cuenta, los eliminamos o anonimizamos en un plazo de 90 días, salvo cuando necesitemos conservar información limitada durante más tiempo para resolver un litigio o cumplir una obligación legal.
• Registros de facturación, facturas y registros fiscales se conservan durante el plazo exigido por la legislación fiscal y contable aplicable — por lo general, 7 años desde el final del ejercicio correspondiente.
• Registros del servicio y de uso y telemetría se conservan hasta 12 meses por motivos de seguridad, resolución de problemas y fiabilidad, y después se eliminan o se agregan en estadísticas no identificables.
• Comunicaciones con nosotros (correspondencia de soporte, ventas y asuntos jurídicos) se conservan hasta 24 meses después del cierre del asunto, salvo que se necesite un plazo más largo para gestionar un problema recurrente o una reclamación legal.
• Contenido del cliente se conserva de acuerdo con la configuración y las instrucciones de la organización cliente. Cuando se cierra un espacio de trabajo o el cliente elimina contenido, lo eliminamos o anonimizamos en un plazo de 30 días, con sujeción a los ciclos de copia de seguridad (que se sobrescriben de forma continua en un plazo de 90 días) y a cualquier requisito de conservación por motivos legales.

Podemos conservar determinada información durante más tiempo cuando lo exija la ley o para formular, ejercer o defender reclamaciones.

10. Seguridad

Aplicamos medidas técnicas y organizativas diseñadas para proteger la información personal, entre ellas:

• cifrado de los datos en tránsito (TLS) y en reposo;
• contraseñas almacenadas únicamente como hashes bcrypt, nunca en texto plano;
• aislamiento estricto de los datos por espacio de trabajo aplicado en cada solicitud y en cada consulta a la base de datos, de modo que los datos de un espacio de trabajo nunca quedan expuestos a otro;
• pagos tokenizados, de modo que nunca almacenamos números de tarjeta completos;
• control de acceso basado en funciones que limita el acceso a los datos según la necesidad de conocerlos; y
• supervisión continua del rendimiento, la disponibilidad y la seguridad de la plataforma.

Ningún método de transmisión o almacenamiento es 100% seguro. Aunque nos esforzamos por proteger su información, no podemos garantizar una seguridad absoluta. Si cree que su cuenta o sus datos se han visto comprometidos, póngase en contacto con nosotros de inmediato en hello@saaslivery.com.

11. Sus derechos de privacidad — RGPD de la UE y del Reino Unido

Si se encuentra en el Espacio Económico Europeo, el Reino Unido o Suiza, tiene los siguientes derechos en relación con sus datos personales, con sujeción a las condiciones y excepciones aplicables:

• Acceso — obtener confirmación de si tratamos sus datos y una copia de ellos.
• Rectificación — que se corrijan los datos inexactos o incompletos.
• Supresión («derecho al olvido») — que se eliminen sus datos en determinadas circunstancias.
• Limitación — limitar el modo en que tratamos sus datos en determinadas circunstancias.
• Portabilidad — recibir los datos que nos haya facilitado en un formato estructurado, de uso común y de lectura mecánica y, cuando sea técnicamente posible, que se transmitan a otro responsable del tratamiento.
• Oposición (intereses legítimos) — oponerse, por motivos relacionados con su situación particular, al tratamiento basado en nuestros intereses legítimos, incluida la elaboración de perfiles. Cuando se aplique este derecho, dejaremos de tratar los datos salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sea necesario para la formulación, el ejercicio o la defensa de reclamaciones.
• Oposición a la mercadotecnia directa — cuando tratemos sus datos personales con fines de mercadotecnia directa, usted tiene un derecho absoluto e incondicional a oponerse en cualquier momento, tras lo cual dejaremos de tratar sus datos con ese fin. No necesita alegar ningún motivo.
• Retirar el consentimiento — retirar el consentimiento en cualquier momento cuando nos basemos en él, sin que ello afecte a la licitud del tratamiento anterior.
• Presentar una reclamación — reclamar ante una autoridad de control (véase más abajo).

Cómo ejercer sus derechos

Póngase en contacto con nosotros en hello@saaslivery.com. Responderemos dentro de los plazos exigidos por la ley. Es posible que necesitemos verificar su identidad antes de atender una solicitud.

Tramitación según seamos responsable o encargado del tratamiento

Para los datos de los que Saaslivery es el responsable del tratamiento (datos del sitio web, de la cuenta y de facturación), atenderemos su solicitud directamente. En el caso del Contenido del cliente, del que Saaslivery es encargado del tratamiento y la organización de su espacio de trabajo es la responsable del tratamiento, dirija su solicitud a su administrador del espacio de trabajo. Si se pone en contacto con nosotros en relación con dicho contenido, remitiremos la solicitud al responsable del tratamiento correspondiente y le asistiremos en la respuesta.

Autoridades de control

Puede presentar una reclamación ante su autoridad de control de protección de datos local. En el Reino Unido se trata de la Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, Reino Unido — línea de atención +44 (0)303 123 1113, ico.org.uk. En el EEE es la autoridad de control de su país de residencia, de su lugar de trabajo o del lugar de la presunta infracción; puede encontrar la autoridad correspondiente y sus datos de contacto en la lista de miembros del Comité Europeo de Protección de Datos en edpb.europa.eu. Si se encuentra en Suiza, la autoridad competente es el Comisionado Federal de Protección de Datos e Información (FDPIC), edoeb.admin.ch; para las transferencias desde Suiza nos basamos en las Cláusulas Contractuales Tipo junto con el anexo suizo reconocido por el FDPIC. No obstante, le agradeceríamos que nos diera primero la oportunidad de atender sus inquietudes.

12. Sus derechos de privacidad — California (CCPA/CPRA)

Si es residente en California, la CCPA, modificada por la CPRA, le otorga derechos específicos sobre su información personal. Las categorías de información personal que recopilamos, los fines para los que las utilizamos y las categorías de destinatarios con los que las compartimos se describen en las Secciones 2, 3, 6, y 7. The categories we may collect include identifiers (such as name, email, IP address), commercial information (such as subscription and billing records), internet and network activity (such as usage and log data), geolocation (approximate, from IP address, and your device's location while you are clocked in where your organisation uses it), audio and visual information (call and room media), professional information (such as job title and workspace role), and the contents of communications with us.

Fuentes de la información personal. Recopilamos información personal directamente de usted, automáticamente a partir de su uso de los Servicios, de la organización de su espacio de trabajo o de su administrador, y de nuestro procesador de pagos (véase la Sección 2.8). Recopilamos y utilizamos cada categoría para los fines empresariales y comerciales descritos en las Secciones 3 y 6.

Información personal sensible. La CPRA considera «sensible» determinada información. Recopilamos una cantidad limitada de información personal sensible, en concreto las credenciales de inicio de sesión de la cuenta (su correo electrónico y su contraseña) y el contenido de las comunicaciones, como los mensajes y el contenido multimedia de llamadas o salas. Utilizamos la información personal sensible solo en la medida necesaria para prestar y proteger los Servicios y para los fines limitados que permite la CPRA — no la utilizamos ni la divulgamos para inferir características sobre usted ni para ningún fin que exija ofrecer un derecho a limitar su uso.

Usted tiene derecho a:

• Conocer y acceder a las categorías y los elementos concretos de información personal que hemos recopilado, las fuentes, los fines y las categorías de destinatarios.
• Portabilidad de los datos — obtener una copia de la información personal que haya facilitado en un formato portátil y, en la medida en que sea técnicamente posible, fácilmente utilizable que le permita transmitirla a otra entidad.
• Eliminar la información personal que hayamos recopilado de usted, con sujeción a excepciones.
• Rectificar la información personal inexacta.
• Excluirse de la venta o el intercambio de información personal. No vendemos su información personal ni la compartimos para publicidad comportamental entre contextos, por lo que no hay nada de lo que excluirse.
• Limitar el uso y la divulgación de la información personal sensible. No utilizamos ni divulgamos información personal sensible para fines que activen este derecho; utilizamos dicha información solo en la medida necesaria para prestar los Servicios.
• No discriminación — no le discriminaremos por ejercer sus derechos.

Cómo ejercerlos. Envíe una solicitud a hello@saaslivery.com. Saaslivery opera exclusivamente en línea y mantiene una relación directa con los consumidores cuya información recopila; por consiguiente, tal como permite la CCPA, designamos esta dirección de correo electrónico como nuestro método para presentar solicitudes de consumidores. Verificaremos su solicitud y, cuando sea obligatorio, responderemos dentro del plazo legal. Puede recurrir a un agente autorizado para que presente una solicitud en su nombre, siempre que aporte prueba de la autorización y podamos verificar su identidad.

Señales de preferencia de exclusión. Como no vendemos ni compartimos información personal y no realizamos publicidad comportamental entre contextos, no existe ninguna venta ni intercambio sobre el que pueda actuar una señal de preferencia de exclusión como Global Privacy Control (GPC). No realizamos publicidad comportamental entre contextos, con independencia de cualquier señal de este tipo.

Cuando Saaslivery trata información como proveedor de servicios por cuenta de un cliente empresarial (nuestra función de encargado del tratamiento sobre el Contenido del cliente), remitiremos su solicitud a esa empresa, que es la responsable de responder.

Shine the Light. La ley «Shine the Light» de California (Código Civil, § 1798.83) permite a los residentes en California solicitar información sobre la divulgación de información personal a terceros para los fines de mercadotecnia directa de estos. No divulgamos información personal a terceros para sus fines de mercadotecnia directa.

13. Derechos de privacidad en otros estados de EE. UU.

Los residentes en Virginia, Colorado, Connecticut, Utah y Texas (y en otros estados con leyes comparables) tienen derechos similares a los descritos anteriormente, que pueden incluir el derecho a confirmar y acceder a sus datos personales, a rectificar inexactitudes, a suprimir datos personales, a obtener una copia portátil y a excluirse de la publicidad dirigida, de la venta de datos personales y de determinadas actividades de elaboración de perfiles. Como se ha indicado, no vendemos datos personales ni los utilizamos para publicidad dirigida, y no realizamos elaboración de perfiles que produzca efectos jurídicos o efectos igualmente significativos. Para ejercer estos derechos, escriba a hello@saaslivery.com. Cuando un estado prevea un procedimiento de recurso frente a una solicitud denegada, le informaremos de cómo recurrir.

14. Privacidad de los menores

Saaslivery es un servicio entre empresas destinado a organizaciones y a su personal. No está dirigido a menores, y no recopilamos a sabiendas información personal de ninguna persona menor de 16 años. Si cree que un menor nos ha facilitado información personal, escriba a hello@saaslivery.com y tomaremos las medidas oportunas para eliminarla.

15. Decisiones automatizadas

No tomamos decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos en usted o le afecten significativamente de modo similar. Algunas funciones pueden utilizar la automatización para respaldar y mejorar los Servicios, pero la intervención humana significativa sigue formando parte de cualquier decisión que pueda tener tales efectos.

16. Cambios en esta política

Podemos actualizar esta Política de privacidad periódicamente para reflejar cambios en nuestras prácticas, en los Servicios o en la legislación aplicable. Cuando realicemos cambios sustanciales, actualizaremos la fecha de «Última actualización» indicada arriba y, cuando proceda, le enviaremos un aviso adicional (por ejemplo, por correo electrónico o mediante un aviso dentro del producto). Le recomendamos que revise esta política periódicamente. El uso continuado de los Servicios después de que una actualización entre en vigor constituye la aceptación de la política revisada, en la medida en que lo permita la ley.

17. Contacto

El responsable del tratamiento de la información personal descrita en esta política es Cloudcamp Co., una sociedad constituida en Delaware, Estados Unidos, que gestiona la plataforma Saaslivery junto con su filial Microcessor (con domicilio registrado en 5 Lungi Street, Nigeria) para el mercado africano. Si tiene preguntas, inquietudes o solicitudes relativas a esta política o a su información personal, póngase en contacto con nuestro equipo de privacidad:

• Responsable del tratamiento: Cloudcamp Co. (constituida en Delaware, Estados Unidos), que opera como Saaslivery
• Operaciones en África: Microcessor (registrada en Nigeria)
• Privacidad y protección de datos: hello@saaslivery.com
• Asuntos jurídicos y condiciones: hello@saaslivery.com
• Soporte general: hello@saaslivery.com
• Dirección postal: Microcessor, 5 Lungi Street, Nigeria

Contacto de protección de datos. Saaslivery está gestionada por Cloudcamp Co. en Estados Unidos. Si se encuentra en el EEE o en el Reino Unido, puede ponerse en contacto con nosotros en relación con esta política o con su información personal en hello@saaslivery.com, y le responderemos de conformidad con la legislación de protección de datos aplicable.

Derecho a reclamar. Si se encuentra en el EEE o en el Reino Unido y considera que no hemos tratado su información personal correctamente, tiene derecho a presentar una reclamación ante su autoridad de control local, incluida la Information Commissioner's Office (ICO) del Reino Unido. Agradeceríamos tener primero la oportunidad de resolver sus inquietudes directamente.