Política de privacidad

FabricLoop ("nosotros", "nos" o "nuestro") respeta tu privacidad y se compromete a proteger tus datos personales. Esta Política de Privacidad explica cómo recopilamos, utilizamos, divulgamos y salvaguardamos la información cuando utilizas nuestros servicios ("Servicios"). Se aplica a titulares de cuentas, administradores y usuarios finales de FabricLoop.

Contexto B2B — dos categorías de datos: Distinguimos entre (a) Datos de Cuenta — información sobre la organización y sus administradores que recopilamos como controlador de datos — y (b) Contenido del Cliente — datos que los usuarios crean o cargan dentro de la plataforma (tareas, notas, mensajes, archivos, etc.) que procesamos en nombre de la organización contratante como procesador de datos. Esta política aborda ambos, con la organización como controladora del Contenido del Cliente.

Al acceder o utilizar nuestros Servicios, aceptas esta Política de Privacidad. Si no estás de acuerdo, por favor no accedas ni utilices nuestros Servicios.

1. Información que Recopilamos

a. Datos de Cuenta (somos el controlador): Nombre, dirección de correo electrónico de trabajo, puesto de trabajo, nombre de la empresa, número de teléfono, dirección de facturación, detalles del método de pago e historial de transacciones — proporcionados al crear una cuenta, comprar una suscripción o ponerse en contacto con el soporte.

b. Datos de Uso y Técnicos (somos el controlador): Dirección IP, identificadores de dispositivo, sistema operativo, tipo de navegador, URLs de referencia, páginas visitadas, eventos de uso de características y registros de errores — recopilados automáticamente cuando utilizas los Servicios.

c. Contenido del Cliente (somos el procesador): Todo el contenido que tú o los miembros de tu equipo crean dentro de la plataforma — tareas, notas, mensajes, archivos, eventos y perfiles de personas. Procesamos estos datos únicamente según las instrucciones de tu organización.

d. Cookies y Seguimiento: Utilizamos cookies estrictamente necesarias para la autenticación y la gestión de sesiones. No utilizamos cookies de publicidad de terceros. Puedes gestionar las cookies a través de la configuración de tu navegador; desactivar las cookies de sesión te impedirá iniciar sesión.

2. Cómo Utilizamos tu Información

a. Provisión de Servicios: Aprovisionamiento y mantenimiento de tu cuenta; procesamiento de pagos; provisión de soporte al cliente; envío de mensajes transaccionales (facturas, alertas de seguridad, actualizaciones de productos).

b. Mejora de Servicios: Análisis de patrones de uso agregados y desidentificados para mejorar características, corregir errores y desarrollar nuevas funcionalidades. No utilizamos Contenido del Cliente para entrenamiento de modelos o análisis de productos sin consentimiento explícito.

c. Marketing (solo Datos de Cuenta): Envío de noticias y ofertas promocionales a los titulares de cuentas. Puedes optar por no participar en cualquier momento a través del enlace de baja en cualquier correo electrónico o enviando un correo a support@fabricloop.com.

d. Legal y Seguridad: Detección y prevención de fraude, incidentes de seguridad y abuso; cumplimiento de obligaciones legales; cumplimiento de nuestros Términos.

3. Cómo Compartimos tu Información

a. Subprocesadores: Compartimos datos con proveedores de terceros que nos ayudan a proporcionar los Servicios, incluida infraestructura en la nube (AWS), procesamiento de pagos (Stripe), correo electrónico transaccional (SendGrid) y monitoreo de errores (Sentry). Una lista actual de subprocesadores está disponible en dpo@fabricloop.com.

b. Transferencias de Negocios: En caso de fusión, adquisición o venta de activos, los datos personales pueden transferirse como parte de la transacción. Notificaremos a los usuarios afectados antes de que los datos se transfieran y queden sujetos a una política de privacidad diferente.

c. Cumplimiento Legal: Podemos divulgar datos a las fuerzas del orden o tribunales cuando sea requerido por un proceso legal válido. Donde lo permita la ley, notificaremos al cliente afectado antes de cumplir.

d. Con tu Consentimiento: Para cualquier otro propósito, solo con tu consentimiento explícito.

No vendemos ni compartimos información personal para publicidad conductual entre contextos.

4. Retención de Datos

Los Datos de Cuenta se retienen durante la duración de la suscripción más 90 días, luego se eliminan o anoniman — excepto donde la retención más prolongada es requerida por ley (por ejemplo, registros fiscales hasta 7 años).

El Contenido del Cliente se elimina dentro de 30 días de la terminación de la cuenta o después de una solicitud de eliminación verificada. Las copias de seguridad se purgan dentro de 90 días.

Puedes solicitar la eliminación en cualquier momento como se describe en la Sección 8 a continuación.

5. Seguridad

Implementamos salvaguardas administrativas, técnicas y físicas estándar de la industria que incluyen: cifrado TLS en tránsito, cifrado AES-256 en reposo, controles de acceso basados en roles, prácticas operativas alineadas con SOC 2 y pruebas de penetración regulares.

En caso de una violación de datos personales, notificaremos a los clientes afectados sin demora indebida y, donde sea requerido por ley, notificaremos a la autoridad supervisora relevante dentro de 72 horas de tener conocimiento de la violación.

6. Transferencias Internacionales de Datos

Nuestros Servicios se operan desde los Estados Unidos. Si accedes a nuestros Servicios desde el EEE, Reino Unido o Suiza, tus datos se transferirán a los EE.UU.

Para las transferencias de datos personales del EEE/Reino Unido/Suiza, confiamos en Cláusulas Contractuales Estándar (SCCs) aprobadas por la Comisión Europea. Una copia de las SCCs aplicables está disponible bajo solicitud en dpo@fabricloop.com.

7. Tus Derechos y Cómo Ejercerlos

Dependiendo de tu ubicación, puedes tener los derechos descritos a continuación. Para presentar una solicitud, envía un correo electrónico a privacy@fabricloop.com con la línea de asunto "Privacy Request" e incluye tu nombre, correo electrónico de cuenta y el derecho que deseas ejercer. Responderemos dentro de 45 días (extensibles por otros 45 días para solicitudes complejas, con aviso).

a. Acceso y Portabilidad: Solicita una copia de los datos personales que tenemos sobre ti en un formato estructurado y legible por máquina.

b. Corrección / Rectificación: Solicita la corrección de datos personales inexactos o incompletos. Los titulares de cuentas también pueden actualizar la mayoría de los datos directamente en la configuración de la cuenta.

c. Eliminación / Borrado ("Derecho a Ser Olvidado"): Solicita la eliminación de tus datos personales. Eliminaremos o anonimizaremos tus datos a menos que estemos obligados a retenerlos por ley (por ejemplo, para impuestos, prevención de fraude o procedimientos legales). Confirmaremos la finalización de la eliminación por escrito.

d. Restricción del Procesamiento: Solicita que restriccionemos cómo utilizamos tus datos mientras se resuelve una disputa.

e. Objetar al Procesamiento: Objeta el procesamiento basado en intereses legítimos. Nos detendremos a menos que tengamos motivos convincentes que anulen tus intereses.

f. Retirar Consentimiento: Donde el procesamiento se basa en consentimiento, retíralo en cualquier momento sin afectar la legalidad del procesamiento anterior.

g. Optar por no Participar en Venta / Uso Compartido: No vendemos información personal. No compartimos información personal para publicidad conductual entre contextos.

h. No Discriminación: No negamos servicios, cobramos precios diferentes ni proporcionamos un nivel diferente de servicio porque ejerciste algún derecho de privacidad.

i. Quejas: Si crees que no hemos manejado tus datos de manera legal, tienes derecho a presentar una queja ante tu autoridad local de protección de datos (por ejemplo, la ICO en el Reino Unido, o la autoridad supervisora del EEE relevante).

8. Residentes de California — CCPA / CPRA

Esta sección se aplica a los residentes de California y complementa los derechos en la Sección 7. FabricLoop es un negocio bajo la CCPA/CPRA.

Categorías de información personal recopilada en los últimos 12 meses: Identificadores (nombre, correo electrónico, dirección IP); Información comercial (historial de transacciones y suscripciones); Actividad de red o electrónica de Internet (registros de uso, eventos de características); Información profesional o relacionada con el empleo (puesto de trabajo, nombre de la empresa); Inferencias extraídas de lo anterior para entender las preferencias de uso del servicio.

Fuentes: Directamente de ti; automáticamente de tu uso de los Servicios; de tu empleador (para cuentas empresariales).

Propósitos comerciales o comerciales: Provisión de servicios, seguridad, cumplimiento, mejora de servicios y comunicaciones transaccionales como se describe en la Sección 2.

Categorías de terceros con quienes compartimos información: Proveedores de infraestructura en la nube, procesadores de pagos, herramientas de análisis y monitoreo de errores. No vendemos información personal. No compartimos información personal para publicidad conductual entre contextos.

Derecho a Saber: Puedes solicitar la divulgación de las categorías y piezas específicas de información personal que hemos recopilado sobre ti, las categorías de fuentes, los propósitos de recopilación y las categorías de terceros con quienes la compartimos.

Derecho a Eliminar: Puedes solicitar la eliminación de información personal que hemos recopilado. Eliminaremos tu información y dirigiremos a nuestros proveedores de servicios a hacer lo mismo, a menos que aplique una excepción (por ejemplo, completar una transacción, seguridad, obligaciones legales). Confirmaremos la eliminación por escrito dentro de 45 días.

Derecho a Corregir: Puedes solicitar la corrección de información personal inexacta.

Derecho a Limitar el Uso de Información Personal Sensible: No utilizamos ni divulgamos información personal sensible más allá de los propósitos permitidos por ley (proporcionando los Servicios, seguridad y cumplimiento legal).

Agentes Autorizados: Puedes designar a un agente autorizado para presentar solicitudes en tu nombre. Podemos requerir prueba escrita de autorización y podemos verificar tu identidad directamente.

Brilla la Luz: El Código Civil de California § 1798.83 permite que los clientes de California soliciten información sobre información personal compartida con terceros para marketing directo. No compartimos información personal para marketing directo de terceros.

Para presentar una solicitud CCPA/CPRA, envía un correo electrónico a privacy@fabricloop.com o escribe a: FabricLoop, Attn: Privacy, [Dirección]. Responderemos dentro de 45 días calendario.

9. Residentes del EEE, Reino Unido y Suiza — GDPR / UK GDPR

Esta sección se aplica a individuos en el Espacio Económico Europeo, Reino Unido y Suiza.

Controlador de Datos vs. Procesador de Datos: Para Datos de Cuenta (información de cuenta, datos de facturación, registros de uso), FabricLoop es el controlador de datos. Para Contenido del Cliente (tareas, notas, mensajes y otro contenido creado dentro de la plataforma), FabricLoop es un procesador de datos que actúa en nombre de la organización contratante, que es el controlador de datos. Si eres un usuario final que busca ejercer derechos sobre Contenido del Cliente, por favor dirige tu solicitud al administrador de tu organización.

Acuerdo de Procesamiento de Datos (DPA): Los clientes empresariales pueden solicitar nuestro DPA estándar, que incorpora SCCs para transferencias internacionales, enviando un correo a dpo@fabricloop.com.

Bases Legales para Procesamiento de Datos de Cuenta: Cumplimiento del contrato — para proporcionar los Servicios que has contratado; Obligación legal — para cumplir con la ley aplicable; Intereses legítimos — para mejorar nuestros Servicios, prevenir fraude y garantizar la seguridad (estos intereses no anulan tus derechos fundamentales); Consentimiento — para comunicaciones de marketing, que puedes retirar en cualquier momento.

Tus Derechos GDPR (respuesta dentro de un mes, extensible por dos meses para casos complejos): Derecho de Acceso (Artículo 15); Derecho a la Rectificación (Artículo 16); Derecho al Borrado / "Derecho a ser Olvidado" (Artículo 17); Derecho a la Restricción del Procesamiento (Artículo 18); Derecho a la Portabilidad de Datos (Artículo 20); Derecho a Objetar (Artículo 21); Derechos relacionados con la toma de decisiones automatizada (Artículo 22 — no utilizamos la toma de decisiones automatizada con efectos legales o significativamente similares).

Notificación de Violación de Datos: Te notificaremos y a la autoridad supervisora relevante dentro de 72 horas de tener conocimiento de una violación de datos personales que probablemente resultará en un riesgo para tus derechos y libertades.

Subprocesadores: Mantenemos una lista de subprocesadores involucrados en el procesamiento de Contenido del Cliente. Los clientes empresariales pueden solicitar esta lista a través de su DPA o enviando un correo a dpo@fabricloop.com. Proporcionaremos 30 días de aviso de cualquier nuevo subprocesador y otorgaremos a los clientes el derecho a objetar.

Para ejercer tus derechos GDPR, contacta a privacy@fabricloop.com. También tienes derecho a presentar una queja ante tu autoridad supervisora local.

10. Oficial de Protección de Datos

Hemos designado a un Oficial de Protección de Datos (DPO). Puedes contactar a nuestro DPO en: dpo@fabricloop.com

11. Privacidad de Menores

FabricLoop es una plataforma de productividad empresarial destinada a ser utilizada por organizaciones y profesionales mayores de 18 años. No recopilamos deliberadamente datos personales de individuos menores de 16 años. Si tenemos conocimiento de tal recopilación, eliminaremos los datos rápidamente.

12. Servicios de Terceros

Nuestros Servicios pueden contener enlaces a sitios web de terceros. Esta Política de Privacidad no se aplica a esos terceros. Te recomendamos que revises sus políticas de privacidad.

13. Toma de Decisiones Automatizada

No tomamos decisiones automatizadas sobre ti que produzcan efectos legales o efectos significativamente similares sin revisión humana.

14. Cambios a Esta Política de Privacidad

Notificaremos cambios materiales por correo electrónico o a través de un aviso en los Servicios al menos 30 días antes de que el cambio entre en vigor. Tu uso continuado de los Servicios después de esa fecha constituye la aceptación de la política actualizada.

15. Contáctanos

Para preguntas de privacidad o para presentar una solicitud: privacy@fabricloop.com
Para asuntos de DPO / GDPR: dpo@fabricloop.com
Para soporte general: support@fabricloop.com