Política de Privacidad

1. Ámbito

Esta Política de Privacidad se aplica a la información que recopilamos a través de:

• Nuestro sitio web.
• Cuentas y espacios de trabajo de Aptic.
• Software, aplicaciones, informes, paneles, flujos de trabajo y automatizaciones de Aptic.
• Herramientas y resultados asistidos por IA.
• Consultoría, servicios gestionados, implantación, analítica, estrategia, marketing, operaciones, análisis relacionados con las finanzas y apoyo a la automatización.
• Ventas, atención al cliente, incorporación de clientes y comunicaciones con clientes.
• Servicios e integraciones de terceros conectados.

Esta Política de Privacidad no se aplica a sitios web, plataformas, herramientas o servicios de terceros que no controlamos.

2. Información que recopilamos

Recopilamos información de varias formas.

2.1 Información que nos proporcionas

Podemos recopilar la información que nos proporcionas directamente, entre ella:

• Nombre, dirección de correo electrónico, número de teléfono, nombre de la empresa, cargo y datos de contacto.
• Información de inicio de sesión de la cuenta y del espacio de trabajo.
• Información de facturación, suscripción, pago y transacciones.
• Mensajes, solicitudes de soporte, consultas comerciales, comentarios, formularios, respuestas a encuestas y comunicaciones.
• Objetivos empresariales, hipótesis, documentos de estrategia, planes operativos, planes de lanzamiento, proyecciones, tareas, decisiones, aprobaciones y preferencias del espacio de trabajo.
• Documentos, hojas de cálculo, informes, contenido del sitio web, materiales de marketing, planes de negocio, materiales financieros, información operativa, información de clientes y otros contenidos que subas o proporciones.

2.2 Información de servicios conectados

Si conectas servicios de terceros, podemos recopilar información de esos servicios según los permisos que concedas.

Los servicios conectados pueden incluir plataformas publicitarias, herramientas de analítica, herramientas de búsqueda, sitios web, sistemas financieros, sistemas operativos, sistemas de clientes, herramientas de gestión de proyectos, servicios en la nube, herramientas de correo electrónico, plataformas de automatización o sistemas de gobernanza/control.

Según tu configuración, esta información puede incluir:

• Datos de campañas publicitarias.
• Datos del sitio web y de analítica.
• Datos de conversión, tráfico, atribución y eventos.
• Datos de rendimiento en buscadores.
• Datos de rastreo del sitio web.
• Métricas financieras, gastos, ingresos, margen, economía unitaria, flujo de caja o información presupuestaria.
• Métricas operativas y datos de inventario, logística, reembolsos, atención al cliente, proveedores o procesos.
• Tareas, aprobaciones, decisiones, proyectos, mensajes e información sobre flujos de trabajo.
• Metadatos de la cuenta, permisos, registros y estado de las conexiones.

2.3 Información recopilada automáticamente

Cuando visitas nuestro sitio web o utilizas nuestros servicios, podemos recopilar automáticamente:

• Dirección IP, identificadores del dispositivo, tipo de navegador, sistema operativo, tipo de dispositivo y ubicación aproximada.
• Páginas visitadas, enlaces en los que se hace clic, URL de referencia, actividad de sesión, marcas de tiempo y eventos de uso.
• Datos de registro, diagnósticos, informes de errores, datos de rendimiento, datos de disponibilidad y eventos de seguridad.
• Información de cookies, píxeles, almacenamiento local y tecnologías de seguimiento similares.

2.4 Datos de IA, automatización y consultoría

Aptic puede recopilar y tratar información relacionada con servicios asistidos por IA, automatización, consultoría, servicios gestionados y acciones empresariales, incluida:

• Indicaciones, instrucciones, preguntas y solicitudes de los usuarios.
• Contexto del negocio utilizado para generar resultados.
• Informes, recomendaciones, resúmenes, proyecciones, tareas y análisis generados por IA.
• Resultados de comprobaciones deterministas, señales, problemas, oportunidades, lagunas de datos y mediciones.
• Notas, revisiones, ediciones y recomendaciones de consultores humanos, y registros de prestación del servicio.
• Decisiones de aprobación, motivos de denegación, configuración de autoridad delegada, registros de acciones y registros de ejecución.
• Evaluaciones de calidad, puntuaciones de confianza, comentarios y registros de calibración.
• Registros de auditoría, de flujos de trabajo, de integraciones y de seguridad.

3. Datos del Cliente

“Datos del Cliente” significa la información empresarial, los documentos, los datos de cuentas, los datos de servicios conectados, la información personal, la información confidencial y otros contenidos que un cliente, o alguien en su nombre, proporciona a Aptic.

Conservas la titularidad de los Datos del Cliente. Tratamos los Datos del Cliente para prestar, proteger, dar soporte, mantener y mejorar los servicios, y para realizar los servicios que solicitas.

Si proporcionas Datos del Cliente que incluyen información personal sobre tus clientes, empleados, contratistas, usuarios, proveedores u otras personas, eres responsable de facilitar los avisos exigidos, obtener los consentimientos necesarios y garantizar que cuentas con una base jurídica válida para proporcionar esa información a Aptic.

4. Cómo usamos la información

Podemos utilizar la información para:

• Prestar, gestionar, mantener, proteger y mejorar los servicios.
• Crear y gestionar cuentas, espacios de trabajo, informes, paneles, recomendaciones, tareas, decisiones, aprobaciones, flujos de trabajo y automatizaciones.
• Prestar consultoría, servicios gestionados, implantación, estrategia, marketing, operaciones, análisis relacionados con las finanzas y apoyo a la automatización.
• Analizar datos empresariales y generar conclusiones, informes, recomendaciones, proyecciones, tareas, planes de acción y mediciones.
• Preparar, canalizar, aprobar, ejecutar, supervisar y auditar las acciones autorizadas.
• Ofrecer revisión humana, revisión de calidad, resolución de incidencias y atención al cliente.
• Verificar permisos, aplicar la configuración de aprobaciones, mantener registros de auditoría e impedir actividades no autorizadas.
• Supervisar la seguridad, detectar abusos, depurar errores y mantener la fiabilidad del servicio.
• Procesar pagos, gestionar la facturación y administrar suscripciones.
• Enviar mensajes administrativos, avisos de cuenta, avisos de seguridad, novedades del producto, comunicaciones del servicio y comunicaciones de marketing.
• Evaluar y mejorar la calidad del producto, el comportamiento de los modelos, los flujos de trabajo, las plantillas, los prompts y la prestación del servicio.
• Medir el uso, la adopción, los resultados de los clientes, la calidad del servicio y el impacto en el negocio.
• Cumplir las obligaciones legales, hacer cumplir los acuerdos y proteger los derechos, la integridad de las personas, la propiedad y la seguridad.

5. Revisión humana y prestación del servicio

Los servicios de Aptic pueden incluir la revisión por parte de empleados, contratistas, consultores, analistas, operadores, personal de soporte y proveedores de servicios autorizados de Aptic.

Estas personas pueden acceder a los Datos del Cliente, la información del espacio de trabajo, los datos de las cuentas conectadas, los resultados de IA, los informes, las recomendaciones, las aprobaciones, las tareas, los registros de acciones, las comunicaciones y la información relacionada, según sea necesario para fines empresariales legítimos, entre ellos:

• Prestar servicios de consultoría y servicios gestionados.
• Revisar y mejorar las recomendaciones.
• Preparar o realizar acciones autorizadas.
• Atender a los clientes.
• Resolver incidencias.
• Realizar revisiones de calidad.
• Mantener la seguridad y el cumplimiento.
• Auditar el rendimiento del servicio.
• Mejorar los servicios de Aptic.

Utilizamos controles de acceso y políticas internas diseñadas para limitar el acceso a las personas que lo necesitan para fines autorizados.

6. Prácticas con modelos de IA

Aptic puede utilizar sistemas de IA internos, proveedores de modelos de IA de terceros, flujos de trabajo deterministas, herramientas de analítica y sistemas de automatización para prestar los servicios.

Salvo que informemos de otra cosa por separado u obtengamos tu consentimiento:

• No vendemos los Datos del Cliente.
• Podemos utilizar los Datos del Cliente para generar resultados, prestar los servicios, resolver incidencias, proteger la plataforma, supervisar la calidad y mejorar tu experiencia en el espacio de trabajo.
• Podemos utilizar información agregada, desidentificada o anonimizada para mejorar los servicios de Aptic, siempre que no te identifique ni a ti ni a tu negocio.

No debes enviar información altamente sensible salvo que el servicio lo admita expresamente y cuentes con la autoridad y la base legal necesarias.

7. Información sensible

Aptic está diseñado principalmente para uso empresarial. Salvo que el servicio lo admita expresamente o se acuerde por escrito, no debes proporcionar:

• Números de la Seguridad Social, números de documentos de identidad oficiales o números de pasaporte.
• Números de tarjetas de pago o credenciales de acceso bancario.
• Información sanitaria protegida.
• Información personal de menores.
• Identificadores biométricos.
• Información laboral, jurídica, de inmigración, médica o financiera altamente sensible.
• Contraseñas, secretos, claves privadas o credenciales que no se soliciten mediante un flujo seguro de credenciales.

Si proporcionas información sensible, declaras que cuentas con los derechos, consentimientos, avisos y base jurídica necesarios para hacerlo.

8. Cómo compartimos la información

Podemos compartir información tal como se describe a continuación.

8.1 Proveedores de servicios

Podemos compartir información con proveedores y prestadores de servicios que nos ayudan a operar los servicios, incluidos proveedores de alojamiento, de infraestructura en la nube, de bases de datos, de modelos de IA, de analítica y de seguridad, procesadores de pagos, proveedores de correo electrónico, herramientas de atención al cliente, proveedores de registros y otros proveedores operativos.

Estos proveedores pueden tratar información en nuestro nombre con sujeción a restricciones contractuales, técnicas u operativas.

8.2 Personal de Aptic

Podemos compartir información con empleados, contratistas, consultores, analistas, operadores y otro personal autorizado de Aptic, según sea necesario para prestar, dar soporte, proteger, auditar y mejorar los servicios.

8.3 Servicios conectados

Cuando conectas servicios de terceros, podemos enviar información a esos servicios o recibirla de ellos en función de tu configuración, tus permisos, tus instrucciones, tus aprobaciones y las acciones solicitadas.

8.4 Usuarios del espacio de trabajo

La información de un espacio de trabajo puede ser visible para su propietario, los administradores, los usuarios autorizados y otros usuarios invitados al espacio de trabajo.

Los propietarios y administradores del espacio de trabajo pueden tener acceso a la actividad de los usuarios, los datos conectados, los informes, las recomendaciones, las tareas, las aprobaciones, las decisiones, los registros de acciones y otra información del espacio de trabajo.

8.5 Cuestiones legales, de seguridad y de cumplimiento

Podemos divulgar información si consideramos que es necesario para cumplir la ley, procedimientos judiciales, solicitudes gubernamentales, solicitudes de organismos reguladores, obligaciones de seguridad, la prevención del fraude, la aplicación de acuerdos o la protección de derechos, la integridad de las personas, los bienes o la seguridad.

8.6 Transmisiones de empresa

Si Aptic participa en una fusión, adquisición, financiación, reorganización, venta de activos, quiebra u operación similar, la información podrá transferirse como parte de dicha operación.

8.7 Con tu consentimiento o por indicación tuya

Podemos compartir información con tu consentimiento o siguiendo tus indicaciones.

9. Cookies y tecnologías similares

Podemos utilizar cookies, píxeles, almacenamiento local y tecnologías similares para:

• Gestionar el sitio web y los servicios.
• Recordar preferencias.
• Proteger las sesiones.
• Analizar el uso.
• Mejorar el rendimiento.
• Apoyar el marketing.
• Medir campañas.
• Entender la actividad del sitio web.

Puedes controlar las cookies desde la configuración de tu navegador. Es posible que algunas funciones no se comporten correctamente si desactivas las cookies.

Si utilizamos tecnologías de analítica, publicidad, retargeting o similares que requieran aviso o consentimiento, proporcionaremos los avisos y opciones adecuados cuando lo exija la ley.

10. Conservación de datos

Conservamos la información durante el tiempo razonablemente necesario para prestar los servicios, cumplir obligaciones legales, resolver disputas, hacer cumplir acuerdos, mantener la seguridad, respaldar las copias de seguridad, preservar los registros de auditoría, prevenir el fraude y gestionar nuestro negocio.

Los plazos de conservación pueden variar en función de:

• El tipo de información.
• Configuración del cliente.
• Requisitos de la Orden de Servicio.
• Obligaciones legales y de cumplimiento.
• Necesidades de seguridad y auditoría.
• Prácticas de copia de seguridad y recuperación ante desastres.
• Si la información forma parte de registros empresariales, registros de acciones, aprobaciones o registros de evidencias.

Puedes solicitar la eliminación de determinada información, con sujeción a limitaciones legales, de seguridad, contractuales, operativas y de copias de seguridad.

11. Seguridad

Aplicamos salvaguardas administrativas, técnicas y organizativas razonables diseñadas para proteger la información. Pueden incluir controles de acceso, cifrado, protección de credenciales, registros, supervisión, revisiones de seguridad y controles de proveedores.

Ningún método de transmisión o almacenamiento es completamente seguro. Eres responsable de mantener la seguridad de tus cuentas, dispositivos, contraseñas, claves de API, servicios conectados, permisos de usuario y acceso al espacio de trabajo.

12. Transferencias internacionales de datos

Aptic puede tratar y almacenar información en Estados Unidos y en otros países en los que operamos nosotros o nuestros proveedores de servicios. Estos países pueden tener leyes de privacidad distintas de las de tu jurisdicción.

Cuando sea necesario, aplicamos las salvaguardas adecuadas para las transferencias internacionales.

13. Tus opciones y derechos

Según dónde vivas, puedes tener derechos sobre tu información personal, como el derecho a:

• Acceder a la información personal que tenemos sobre ti.
• Rectificar la información personal inexacta.
• Suprimir la información personal.
• Obtener una copia de la información personal.
• Oponerse a determinados tratamientos, como la publicidad dirigida, la venta, el intercambio o la elaboración de perfiles, cuando proceda.
• Limitar determinados usos de la información personal sensible, cuando proceda.
• Retirar el consentimiento cuando el tratamiento se base en él.
• Recurrir una decisión sobre una solicitud de privacidad, cuando proceda.

Para ejercer tus derechos de privacidad, escríbenos a [Insert privacy email]. Es posible que necesitemos verificar tu identidad antes de atender tu solicitud.

Estos derechos pueden estar limitados por la legislación aplicable, las necesidades de seguridad, las obligaciones legales, las obligaciones contractuales, los registros empresariales y la naturaleza de la información.

14. Aviso de privacidad para California

Si la Ley de Privacidad del Consumidor de California (CCPA), en su versión modificada, se aplica a Aptic, los residentes en California pueden tener derechos adicionales.

Categorías de información personal que podemos recopilar

Podemos recopilar las siguientes categorías de información personal:

• Identificadores, como nombre, dirección de correo electrónico, dirección IP, identificadores de cuenta e información de contacto.
• Información comercial, como la relativa a suscripciones, facturación, pagos, historial de servicios y transacciones.
• Actividad en internet u otras redes electrónicas, como el uso del sitio web, datos de registro, datos del dispositivo, actividad de sesión y datos de interacción.
• Información profesional o laboral, como el nombre de la empresa, el puesto, el cargo y los datos de contacto profesionales.
• Información de geolocalización, como la ubicación aproximada deducida de la dirección IP.
• Inferencias, como preferencias, patrones de uso del producto, intereses empresariales, recomendaciones o necesidades de servicio.
• Información personal sensible, solo si la proporcionas o configuras el servicio para tratarla.
• Registros de clientes e información de contacto empresarial.
• Información sonora, electrónica o similar si te comunicas con nosotros mediante llamadas grabadas, videollamadas o canales similares.

Fuentes

Podemos recopilar información personal de ti, de tu empresa, de los usuarios del espacio de trabajo, de servicios conectados, de proveedores de servicios, de cookies, de herramientas de analítica, de socios comerciales y de fuentes públicas o disponibles comercialmente.

Finalidades

Utilizamos la información personal para los fines descritos en esta Política de Privacidad, incluidos la prestación de servicios, la consultoría, los servicios gestionados, la seguridad, el soporte, la analítica, la facturación, las comunicaciones, la mejora del producto, el cumplimiento legal y la aplicación de nuestros acuerdos.

Divulgación

Podemos divulgar información personal a proveedores de servicios, al Personal de Aptic, a servicios conectados, a usuarios del espacio de trabajo, a autoridades legales, a asesores profesionales y a partes de operaciones empresariales, tal como se describe en esta Política de Privacidad.

Venta o intercambio

No vendemos información personal a cambio de dinero. No vendemos ni compartimos a sabiendas información personal de consumidores menores de 16 años.

Si utilizamos tecnologías de publicidad, analítica o seguimiento que se consideren “venta” o “intercambio” según la legislación de California, proporcionaremos el aviso y el mecanismo de exclusión exigidos.

Derechos en California

Los residentes en California pueden tener derecho a conocer, acceder, rectificar, suprimir, oponerse a la venta o al intercambio de sus datos, limitar determinados usos de la información personal sensible y no ser discriminados por ejercer sus derechos de privacidad.

Para ejercer tus derechos, escríbenos a [Insert privacy email].

15. Datos de clientes empresariales y función de encargado del tratamiento/proveedor de servicios

Aptic presta sus servicios principalmente a empresas y organizaciones.

Cuando Aptic trata información personal en nombre de un cliente empresarial, Aptic puede actuar como proveedor de servicios, encargado del tratamiento o figura similar conforme a la legislación de privacidad aplicable. En ese caso, el cliente empresarial es responsable de determinar los fines y medios del tratamiento, facilitar los avisos exigidos, obtener los consentimientos necesarios y responder a las solicitudes de privacidad de las personas, salvo que se acuerde otra cosa por escrito.

Si eres una persona vinculada a uno de nuestros clientes y tienes preguntas sobre la información tratada en el espacio de trabajo de ese cliente, ponte en contacto directamente con dicho cliente.

16. Privacidad de los menores

Nuestros servicios están destinados a usuarios profesionales y no se dirigen a menores de 13 años. No recopilamos a sabiendas información personal de menores de 13 años.

Si crees que un menor nos ha proporcionado información personal, contáctanos y tomaremos las medidas adecuadas para eliminarla.

17. Correo electrónico y comunicaciones

Podemos enviarte mensajes relacionados con el servicio, avisos de seguridad, avisos de cuenta, avisos de facturación, novedades del producto y comunicaciones de marketing.

Puedes darte de baja de los correos de marketing mediante el enlace para cancelar la suscripción o poniéndote en contacto con nosotros. Es posible que sigas recibiendo comunicaciones transaccionales, de seguridad, legales, de facturación o relacionadas con el servicio.

18. Do Not Track y señales globales de privacidad

Algunos navegadores envían señales de “No rastrear” (Do Not Track). Como no existe un estándar común en el sector para estas señales, actualmente no respondemos a ellas.

Cuando la ley lo exija, respetaremos las señales de preferencia de exclusión reconocidas, como Global Privacy Control, para el tratamiento aplicable.

19. Enlaces y servicios de terceros

Nuestro sitio web y nuestros servicios pueden enlazar a sitios web, plataformas, herramientas o servicios de terceros. No somos responsables de las prácticas de privacidad, las políticas, el contenido ni la seguridad de terceros.

Tu uso de servicios de terceros se rige por sus políticas de privacidad y sus términos.

20. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente. La versión actualizada se publicará con una nueva fecha de “Última actualización”.

Si los cambios son sustanciales, podemos avisarte adicionalmente. Si sigues utilizando los servicios después de que la Política de Privacidad actualizada entre en vigor, reconoces la política actualizada.