Esta Política de Privacidad describe cómo Simbase Incorporated ("Simbase", "nosotros") recopila, utiliza y comparte su información personal cuando usted visita o realiza una compra en www.simbase.com (el "Sitio") o utilizar los servicios de Simbase, incluido el inicio de sesión con Google.
Información personal que recopilamos
Cuando visita el Sitio, recopilamos automáticamente cierta información sobre su dispositivo, incluida información sobre su navegador web, dirección IP, zona horaria y algunas de las cookies instaladas en su dispositivo. Además, a medida que navega por el sitio, recopilamos información sobre las páginas web o productos que visita, qué sitios web o términos de búsqueda le han remitido al sitio e información sobre cómo interactúa con el sitio. Nos referimos a esta información recopilada automáticamente como "Información del dispositivo".
Recopilamos información sobre dispositivos utilizando las siguientes tecnologías:
Las "cookies" son archivos de datos que se colocan en su dispositivo u ordenador y suelen incluir un identificador único anónimo. Para obtener más información sobre las cookies y cómo desactivarlas, visite http://www.allaboutcookies.org.
Los "archivos de registro" rastrean las acciones que se producen en el sitio y recopilan datos como su dirección IP, tipo de navegador, proveedor de servicios de Internet, páginas de referencia/salida y sellos de fecha/hora.
Las "balizas web", "etiquetas" y "píxeles" son archivos electrónicos que se utilizan para registrar información sobre su navegación por el Sitio.
Cuando hablamos de "Información personal" en esta Política de privacidad, nos referimos tanto a la Información del dispositivo como a los datos personales compartidos por los usuarios del sitio web a través de formularios web, registro de cuentas y proveedores de autenticación como Google.
Cómo utilizamos su información personal
Utilizamos la Información del Dispositivo que recopilamos para ayudarnos a detectar posibles riesgos y fraudes (en particular, su dirección IP) y, de forma más general, para mejorar y optimizar nuestro Sitio (por ejemplo, generando análisis sobre cómo nuestros clientes navegan e interactúan con el Sitio, y para evaluar el éxito de nuestras campañas de marketing y publicidad).
Datos de usuarios de Google
Simbase ofrece la opción de iniciar sesión con Google. Cuando elige iniciar sesión con Google, Google comparte un conjunto limitado de información con nosotros en función de los permisos que conceda, que pueden incluir:
Su nombre
Su dirección de correo electrónico
ID de tu cuenta de Google
Tu foto de perfil e información básica de perfil
Su idioma y configuración regional preferidos
Cómo utilizamos los datos de usuario de Google. Utilizamos esta información únicamente para:
Crea y autentica tu cuenta Simbase
Identificarle cuando se conecte
Muestra tu nombre y foto de perfil en el panel de Simbase
Comunicarnos con usted en relación con su cuenta, pedidos y actualizaciones del servicio.
Cómo almacenamos los datos de los usuarios de Google. La información del perfil de Google se almacena en nuestra base de datos de producción de acceso controlado, cifrada en reposo y en tránsito, y solo puede acceder a ella el personal autorizado que la necesita para prestar el servicio.
Cómo compartimos los datos de usuario de Google. Solo compartimos los datos de los usuarios de Google con los subprocesadores limitados necesarios para el funcionamiento de nuestro servicio (por ejemplo, nuestros proveedores de alojamiento en la nube y de bases de datos), tal y como se indica en nuestra página Subprocesadores. No compartimos los datos de los usuarios de Google con anunciantes ni con intermediarios de datos.
No vendemos los datos de usuario de Google. Simbase no vende, alquila ni intercambia los datos obtenidos a través del inicio de sesión de Google ni de ninguna otra API de Google con terceros, redes publicitarias, intermediarios de datos o revendedores de información, y no utilizamos los datos de usuario de Google para fines publicitarios ni para ningún otro fin que no esté relacionado con la prestación y la mejora del servicio Simbase. Nuestro uso y transferencia de la información recibida de las API de Google se rige por la Política de datos de usuario de los servicios API de Google, incluidos los requisitos de uso limitado.
Compartir su información personal
Utilizamos Google Analytics para ayudarnos a comprender cómo utilizan el Sitio nuestros clientes; puede obtener más información sobre cómo utiliza Google su información personal aquí: https://www.google.com/intl/en/policies/privacy/. También puede darse de baja de Google Analytics aquí: https://tools.google.com/dlpage/gaoptout.
También podemos compartir sus Datos Personales con nuestra filial Simbase Connect B.V. (Países Bajos) con el fin de operar y dar soporte al servicio Simbase.
Por último, también podemos compartir sus Datos Personales para cumplir las leyes y normativas aplicables, para responder a una citación, orden de registro u otra solicitud legal de información que recibamos, o para proteger de otro modo nuestros derechos.
Conservación y supresión de datos
Conservamos sus Datos Personales sólo durante el tiempo necesario para prestar el servicio Simbase y cumplir los fines descritos en esta Política de Privacidad, a menos que la ley exija o permita un período de conservación más largo.
Períodos de conservación específicos:
Datos de la cuenta (incluida la información del perfil de Google): se conservan durante toda la vida útil de la cuenta. Si cierra su cuenta o solicita su eliminación, eliminaremos o anonimizaremos de forma irreversible los datos de su cuenta y de su perfil de Google en un plazo de 30 días, excepto en los casos en los que estemos legalmente obligados a conservarlos.
Registros de facturación y transacciones: se conservan durante 7 años para cumplir la normativa fiscal, contable y financiera.
Comunicaciones de apoyo: se conservan hasta 3 años después de la última interacción.
Servidor y registros de acceso: se conservan durante un máximo de 12 meses y luego se eliminan automáticamente.
Datos analíticos: conservados durante un máximo de 26 meses de acuerdo con los valores predeterminados de Google Analytics.
Copias de seguridad: las copias residuales de los datos eliminados pueden persistir en las copias de seguridad cifradas hasta 90 días antes de sobrescribirse.
Cómo solicitar la eliminación. Puede solicitar en cualquier momento la eliminación de su cuenta y de los datos personales asociados, incluidos los datos obtenidos a través del inicio de sesión de Google, enviando un correo electrónico a la siguiente dirección privacy@simbase.com o a través de la configuración de su cuenta. Confirmaremos la recepción y completaremos la eliminación en un plazo de 30 días. Revocación del acceso de Simbase a su cuenta de Google en https://myaccount.google.com/permissions también impedirá que Google siga compartiendo datos con Simbase, pero no eliminará por sí solo los datos que ya hayamos almacenado; póngase en contacto con nosotros para solicitar la eliminación.
Cómo protegemos sus datos
Nos tomamos muy en serio la seguridad de sus Datos Personales y aplicamos medidas de protección administrativas, técnicas y físicas diseñadas para protegerlos contra el acceso, la divulgación, la alteración y la destrucción no autorizados. Estas medidas incluyen:
Cifrado en tránsito: todo el tráfico entre su dispositivo y Simbase está cifrado mediante TLS 1.2 o superior.
Cifrado en reposo: las bases de datos, el almacenamiento de archivos y las copias de seguridad que contienen Información Personal se cifran en reposo utilizando algoritmos estándar del sector (AES-256).
Controles de acceso: el acceso a los sistemas de producción y a los datos personales está restringido al personal autorizado sobre la base del mínimo privilegio, protegido por autenticación fuerte y autenticación multifactor (MFA), y registrado para auditoría.
Infraestructura segura: nuestros servicios están alojados en proveedores de nube de confianza que operan desde centros de datos certificados (ISO 27001 / SOC 2).
Seguridad de la red: cortafuegos, redes segmentadas y detección de intrusos se utilizan para proteger nuestro entorno.
Desarrollo seguro: los cambios en el código se revisan entre pares, las dependencias se controlan para detectar vulnerabilidades y realizamos pruebas de seguridad periódicas.
Supervisión y respuesta ante incidentes: los sistemas se supervisan continuamente y mantenemos un plan de respuesta ante incidentes para investigar y abordar los sucesos de seguridad, incluida la notificación oportuna cuando lo exija la ley.
Formación de los empleados: el personal con acceso a Información Personal recibe formación periódica sobre seguridad y privacidad y está sujeto a obligaciones de confidencialidad.
Detección de fraudes: utilizamos la dirección IP y las señales del dispositivo para detectar posibles fraudes y abusos.
Ningún método de transmisión o almacenamiento es 100% seguro, pero trabajamos continuamente para proteger su información utilizando las mejores prácticas actuales. Puede notificar una sospecha de vulnerabilidad a través de nuestra Política de divulgación responsable.
Publicidad comportamental
Como se ha descrito anteriormente, utilizamos sus Datos Personales para ofrecerle publicidad dirigida o comunicaciones de marketing que creemos que pueden ser de su interés. Si desea más información sobre el funcionamiento de la publicidad dirigida, puede visitar la página educativa de la Network Advertising Initiative ("NAI") en http://www.networkadvertising.org/understanding-online-advertising/how-does-it-work.
Puede darse de baja de la publicidad dirigida:
Además, puede darse de baja de algunos de estos servicios visitando el portal de exclusión de la Digital Advertising Alliance en: http://optout.aboutads.info/.
No rastrear
Tenga en cuenta que no alteramos las prácticas de recopilación y uso de datos de nuestro Sitio cuando vemos una señal Do Not Track de su navegador.
Sus derechos - Estados Unidos
Dependiendo de su estado de residencia, puede tener derechos en virtud de las leyes de privacidad estatales aplicables en EE.UU., incluido el derecho a saber qué información personal recopilamos sobre usted, el derecho a acceder a una copia de esa información, el derecho a solicitar su corrección o eliminación y el derecho a no ser discriminado por ejercer sus derechos.
Si usted reside en California, la Ley de Privacidad del Consumidor de California (modificada por la CPRA) le otorga el derecho adicional de optar por no "vender" o "compartir" su información personal. Simbase no vende ni comparte su información personal tal y como se definen estos términos en la CCPA.y no vendemos ni compartimos conscientemente la información personal de consumidores menores de 16 años.
Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros en privacy@simbase.com. Verificaremos su solicitud y responderemos dentro de los plazos exigidos por la legislación aplicable. También puede designar a un agente autorizado para que realice la solicitud en su nombre.
Sus derechos - Canadá
Si reside en Canadá, tiene derechos en virtud de la Ley de Protección de Datos Personales y Documentos Electrónicos (PIPEDA) y las leyes provinciales de privacidad aplicables, incluido el derecho a acceder a la información personal que tenemos sobre usted, el derecho a solicitar la corrección de información inexacta y el derecho a retirar el consentimiento a nuestro procesamiento (sujeto a restricciones legales o contractuales).
Para ejercer estos derechos, póngase en contacto con nosotros en privacy@simbase.com. Si no está satisfecho con nuestra respuesta, tiene derecho a presentar una queja ante la Oficina del Comisionado de Privacidad de Canadá (priv.gc.ca) o, en su caso, ante el regulador de privacidad de su provincia.
Transferencias internacionales
Simbase opera a nivel internacional. Su información personal puede ser transferida, almacenada y procesada en países fuera de los Estados Unidos y Canadá, incluyendo los Países Bajos y otros países donde operan nuestros afiliados y subprocesadores. Cuando es necesario, establecemos las medidas de seguridad adecuadas para proteger su información en relación con dichas transferencias.
Cambios
Podemos actualizar esta política de privacidad de vez en cuando para reflejar, por ejemplo, cambios en nuestras prácticas o por otras razones operativas, legales o reglamentarias.
Póngase en contacto con nosotros
Si desea más información sobre nuestras prácticas de confidencialidad, si tiene alguna pregunta o si desea presentar una queja, póngase en contacto con nosotros por correo electrónico en la siguiente dirección privacy@simbase.com o por correo utilizando los datos que se facilitan a continuación:
Simbase INC. 1401 Pennsylvania Ave, Suite 105 Wilmington, DE 19806-4125 Estados Unidos de América
