Política de Privacidad

El controlador de datos para los datos personales descritos en esta política es upDevTeam LTD, una empresa registrada en la República de Chipre. Los detalles de contacto del controlador son:

No hemos nombrado un representante del Artículo 27 de la UE porque estamos establecidos dentro de la UE. Si escribes a info@godeskflow.com, dirigiremos tu solicitud a la persona adecuada internamente.

Recopilamos las siguientes categorías de datos personales:

No recopilamos intencionalmente datos de categoría especial (raza, salud, biometría, opiniones políticas, religión, orientación sexual). No pongas tales datos en nombres de pares, nombres de máquinas, o tickets de soporte.

Procesamos los datos anteriores solo para los siguientes propósitos:

Bajo el Artículo 6 del GDPR, nos basamos en las siguientes bases legales:

No vendemos tus datos personales. Solo los compartimos con los siguientes subprocesadores, cada uno sujeto a un acuerdo de procesamiento de datos por escrito:

También podemos compartir datos con nuestros auditores, asesores fiscales y asesores legales bajo estricta confidencialidad, y con autoridades de cumplimiento de la ley cuando nos lo exija una orden válida emitida bajo la legislación chipriota o de la UE.

Los datos personales se alojan en el Espacio Económico Europeo (Hetzner Chipre y Alemania; Supabase Frankfurt). Algunos subprocesadores están establecidos fuera del EEE, especialmente las empresas matrices de Supabase, Stripe, Cloudflare y Google en EE. UU. Cuando se transfieren datos personales a tales destinatarios, nos basamos en las Cláusulas Contractuales Estándar de la Comisión Europea (Decisión 2021/914) y, cuando sea aplicable, en el Marco de Protección de Datos UE-EE.UU.

Si deseas una copia de las SCC relevantes o evaluaciones de impacto de transferencia, escribe a info@godeskflow.com.

Borramos los datos personales cuando ya no son necesarios para el propósito para el cual fueron recolectados, aplicando el cronograma a continuación. Si eliminas tu cuenta, borramos o anonimizamos permanentemente los datos correspondientes, excepto donde la ley requiere que los conservemos (por ejemplo, facturas).

Si te aplica el GDPR, el GDPR del Reino Unido o una ley comparable del EEE, tienes los siguientes derechos con respecto a tus datos personales:

Para ejercer cualquiera de estos derechos, escriba a info@godeskflow.com. Responderemos dentro de 30 días. Puede que necesitemos verificar su identidad antes de actuar sobre una solicitud.

Si cree que estamos manejando incorrectamente sus datos, tiene derecho a presentar una queja ante la Oficina del Comisionado de Protección de Datos Personales de la República de Chipre, o con la autoridad supervisora de su país de residencia.

Si es residente de California, tiene derecho a saber qué información personal recopilamos, el derecho a solicitar la eliminación, el derecho a corregir información inexacta y el derecho a optar por no participar en cualquier 'venta' o 'compartición' de información personal. No vendemos ni compartimos información personal para publicidad conductual interconectada.

Tratamos las solicitudes verificables de los consumidores bajo la CCPA de manera no discriminatoria: ejercer sus derechos no afectará el nivel de servicio o precios que reciba.

Para presentar una solicitud CCPA, envíe un correo a info@godeskflow.com. También puede designar a un agente autorizado por escrito para actuar en su nombre.

Si usted es residente en Brasil, la Lei Geral de Proteção de Dados (LGPD, Ley 13.709/2018) se aplica al tratamiento de sus datos personales. Actuamos como responsable (controlador) de los datos que recopilamos directamente sobre usted, y como encargado (operador) de los datos que usted procesa en el Servicio sobre terceros.

Según el Artículo 18 de la LGPD, usted tiene los siguientes derechos respecto a sus datos personales: confirmación de que existe tratamiento; acceso a los datos; corrección de datos incompletos, inexactos o desactualizados; anonimización, bloqueo o eliminación de datos innecesarios o excesivos; portabilidad de los datos a otro proveedor de servicios; eliminación de datos personales tratados sobre la base del consentimiento (con las excepciones del Artículo 16 de la LGPD); información sobre las entidades públicas y privadas con las que compartimos datos; información sobre la opción de rechazar el consentimiento y las consecuencias de dicha negativa; y revocación del consentimiento.

Nuestras bases legales, según el Artículo 7 de la LGPD, son: cumplimiento contractual y medidas previas al contrato (para datos de cuenta y facturación); interés legítimo (para telemetría de seguridad — ponderado frente a sus derechos y libertades, con derecho incondicional a oponerse); obligación legal (para registros fiscales conforme la ley brasileña cuando corresponda); y consentimiento (para análisis opcionales).

Transferencias internacionales: sus datos se procesan en el Espacio Económico Europeo (Hetzner Chipre y Alemania, Supabase Frankfurt). Brasil reconoce al EEE como proveedor de un nivel adecuado de protección. Cuando los datos se transfieren a subprocesadores fuera del EEE, nos basamos en las Cláusulas Contractuales Tipo de la Comisión Europea y en los mecanismos de transferencia internacional de la LGPD (Artículo 33).

Para ejercer cualquier derecho bajo la LGPD, escriba a info@godeskflow.com. Respondemos en un plazo de 15 días según las directrices de la Autoridade Nacional de Proteção de Dados (ANPD). Si cree que estamos gestionando mal sus datos, puede presentar una denuncia directamente ante la ANPD en gov.br/anpd.

Protegemos los datos personales con medidas administrativas, técnicas y organizativas adecuadas al riesgo: cifrado en tránsito (TLS 1.3), cifrado en reposo para copias de seguridad, control de acceso basado en roles con privilegios mínimos por defecto, auditoría de registros y autenticación de dos factores obligatoria para el personal, y una revisión anual de los derechos de acceso.

El contenido de la sesión cifrada de extremo a extremo nunca está disponible para nosotros en texto plano. Consulte la página de Prácticas de Seguridad para obtener información criptográfica detallada.

GoDesk no está dirigido a niños menores de 16 años y no recopilamos conscientemente datos personales de niños. Si cree que un niño ha creado una cuenta, comuníquese con info@godeskflow.com y eliminaremos la cuenta de inmediato.

No lo sometemos a decisiones basadas únicamente en procesos automatizados que produzcan efectos legales o similares significativos. Los sistemas contra abuso pueden marcar temporalmente tráfico sospechoso, pero un humano revisa cualquier suspensión de cuenta antes de que se haga definitiva.

Si ocurre una violación que probablemente resulte en un riesgo para sus derechos y libertades, notificaremos al Comisionado de Protección de Datos Personales dentro de las 72 horas e informaremos a los usuarios afectados sin demora indebida, de acuerdo con los Artículos 33 y 34 del GDPR.

Podemos actualizar esta política para reflejar cambios en el producto o legalidad. Los cambios materiales se anuncian por correo electrónico (donde tengamos su dirección) y en esta página al menos 30 días antes de que entren en vigor, excepto donde la modificación sea requerida por la ley para tomar efecto antes.

Para preguntas sobre privacidad o para ejercer cualquier derecho, escriba a info@godeskflow.com. Para preguntas generales sobre la empresa, escriba a info@godeskflow.com.

El correo postal puede enviarse a la oficina registrada de upDevTeam LTD (HE 438173) en la República de Chipre.