Política de privacidad

01Quiénes somos

Para cualquier pregunta, solicitud o reclamación relacionada con la privacidad, contacte con nosotros en support@personyze.com.

02Si es usted visitante de un sitio habilitado con Personyze

Esta sección se aplica si está navegando por un sitio web que usa Personyze para entregar contenido personalizado, recomendaciones, tests A/B, pop-ups o experiencias similares. Debe leerse junto con la Política de privacidad de ese sitio concreto, que contendrá más detalles sobre cómo el propio sitio trata sus datos.

Nuestro papel. Cuando visita un sitio habilitado con Personyze, Personyze actúa como encargado del tratamiento en nombre del operador del sitio (el responsable del tratamiento). El operador del sitio decide qué datos se recopilan y cómo se usan. Personyze solo trata esos datos para prestar los servicios de personalización, analítica y optimización contratados por el operador del sitio.

Qué recopilamos. Personyze usa cookies y tecnologías similares para recopilar datos sobre cómo interactúa con los sitios habilitados con Personyze y los dispositivos que usa para acceder a ellos. Esto puede incluir:

• Dirección IP: se usa cuando llega una visita para determinar su país y su ciudad, se conserva solo mientras la visita está activa y no se almacena en los perfiles de visitante
• Características del dispositivo: tamaño de pantalla, tipo de dispositivo, información del navegador, idioma, sistema operativo
• Ubicación geográfica a nivel de país y ciudad (derivada de la IP)
• Identificadores únicos de dispositivo o de cookie: un ID seudónimo de cookie propia (first-party), cuya duración establece el operador del sitio entre 30 días y 2 años
• Comportamiento de navegación en el sitio habilitado con Personyze: páginas vistas, tiempo de permanencia, clics, referente, profundidad de scroll, eventos personalizados configurados por el operador del sitio
• Segmentos de audiencia inferidos a partir de lo anterior

Esta información se almacena en un perfil seudonimizado. Ni Personyze ni el operador del sitio usan este perfil para identificarle como individuo, salvo que usted haya facilitado por separado información identificativa (por ejemplo, al iniciar sesión o rellenar un formulario) y el operador del sitio haya decidido transmitir esa información a Personyze.

Cómo excluirse. Puede excluirse del seguimiento de Personyze en cualquier momento mediante:

• Visitar la página de exclusión del sitio habilitado con Personyze y seleccionar «Desactivar el seguimiento», cuando esté disponible
• Activar la señal Global Privacy Control (GPC) en un navegador compatible, en los sitios cuyo operador haya decidido respetarla
• Configurar las preferencias de cookies a través del banner de cookies del sitio, cuando proceda

Sus derechos. Según su jurisdicción (incluidos el RGPD de la UE/Reino Unido, la Ley de Privacidad del Consumidor de California / CPRA y leyes de privacidad estatales de EE. UU. similares como VCDPA, CPA, CTDPA, UCPA, TDPSA y OCPA), puede tener derecho a acceder, rectificar, suprimir, limitar o portar sus datos personales; a oponerse a determinados tratamientos; a retirar el consentimiento; y a presentar una reclamación ante una autoridad de control. Para ejercer estos derechos, contacte con el operador del sitio habilitado con Personyze que visitó: ellos controlan sus datos. Si no puede contactar con ellos, también puede escribirnos a support@personyze.com y encauzaremos su solicitud de forma adecuada. Los operadores de los sitios pueden localizar, exportar y eliminar los datos de una persona en todo Personyze, y cada una de esas solicitudes queda registrada.

03Si es usted cliente de Personyze o visita personyze.com

Esta sección se aplica si tiene una cuenta de Personyze, evalúa el Servicio o interactúa con Personyze directamente (por ejemplo, al enviar un formulario de contacto, solicitar una demo o navegar por personyze.com).

Qué recopilamos sobre usted como cliente:

• Información de la cuenta: nombre, email profesional, nombre de la empresa, puesto, datos de facturación
• Registros de autenticación y uso: horas de inicio de sesión, dirección IP, navegador, acciones realizadas en la plataforma
• Comunicaciones: emails, tickets de soporte, transcripciones de chat
• Datos de marketing: páginas visitadas en personyze.com, contenido descargado, demos solicitadas

Cómo los usamos. Para prestar y mejorar el Servicio, gestionar su cuenta, enviar comunicaciones de facturación, ofrecer soporte, proteger nuestros sistemas, prevenir el fraude y (con su consentimiento o cuando la ley lo permita) enviarle comunicaciones de marketing sobre productos de Personyze que pueda considerar relevantes. Puede darse de baja de los emails de marketing en cualquier momento mediante el enlace que aparece al final de cada email.

Sus derechos como cliente. Los mismos derechos descritos en la Sección 2 se le aplican a título individual. Para ejercerlos, escriba a support@personyze.com.

04Datos que nunca queremos recibir

Personyze no está diseñado para tratar determinadas categorías de datos personales sensibles. Nunca debe usar el Servicio para recopilar, subir, transmitir ni almacenar ninguno de los siguientes:

• Identificadores emitidos por las administraciones (números de la seguridad social, identificadores fiscales, números de permiso de conducir, números de pasaporte)
• Números de cuentas financieras o datos de tarjetas de pago sujetos a PCI DSS
• Información sanitaria protegida regulada por la HIPAA o leyes comparables
• Geolocalización precisa, datos biométricos o genéticos
• Datos personales de menores de 13 años (o menores de 16 cuando proceda) sin el consentimiento adecuado
• Contraseñas de cuentas o credenciales de seguridad
• Categorías especiales de datos según el artículo 9 del RGPD (origen racial o étnico, opiniones políticas, creencias religiosas, afiliación sindical, orientación sexual, datos de salud)

05Compartición de datos

No vendemos ni compartimos datos personales para publicidad conductual entre contextos. Las tarifas que pagan nuestros clientes son por el Servicio en sí, no por datos personales.

Solo compartimos datos con:

• Subencargados del tratamiento que nos ayudan a operar el Servicio (p. ej. alojamiento en la nube, entrega de email, procesamiento de pagos). Todos los subencargados están vinculados por obligaciones de protección de datos no menos protectoras que las que debemos a nuestros clientes. Hay una lista actualizada disponible a petición.
• Autoridades legales, cuando estemos legalmente obligados a ello o cuando sea necesario para proteger nuestros derechos, a nuestros clientes o al público.
• Adquirentes, en caso de fusión, adquisición o venta de activos, sujeto a las mismas protecciones descritas aquí.

06Transferencias internacionales

Personyze puede transferir datos personales a países fuera de su país de residencia, incluidos los Estados Unidos. Cuando dichas transferencias estén sujetas al RGPD o al RGPD del Reino Unido, nos basamos en las Cláusulas Contractuales Tipo de la Comisión Europea y en el Anexo de Transferencia Internacional de Datos del Reino Unido, según corresponda. Para los datos suizos, aplicamos las modificaciones descritas por el FDPIC suizo. Encontrará más detalles en nuestro Anexo de Tratamiento de Datos (la «DPA»), que forma parte de nuestros Términos y condiciones.

07Seguridad

Personyze mantiene salvaguardas administrativas, técnicas y físicas acordes con las prácticas del sector para proveedores SaaS de tamaño y alcance comparables. Estas incluyen cifrado en tránsito (TLS), control de acceso por roles con principios de mínimo privilegio, protecciones de red, parcheo periódico, procesos escritos de respuesta a incidentes, personal sujeto a obligaciones de confidencialidad con formación en privacidad y seguridad, y proveedores de alojamiento en la nube de prestigio para la seguridad física. Encontrará más detalles en el Anexo 2 de nuestra DPA.

08Notificación de brechas de datos

Si Personyze tiene conocimiento de un incidente de seguridad confirmado que afecte a sus datos, lo notificaremos al cliente afectado sin demora indebida y, en cualquier caso, en un plazo de setenta y dos (72) horas desde la confirmación, y prestaremos una cooperación razonable en cualquier obligación de investigación, mitigación y notificación que exija la legislación aplicable.

09Conservación

Personyze conserva los datos personales únicamente durante el tiempo necesario para prestar el Servicio, cumplir nuestras obligaciones legales, resolver disputas y hacer cumplir nuestros acuerdos. Los Datos del Cliente se conservan de acuerdo con los ajustes de retención configurados en la cuenta del cliente y nuestras prácticas de retención de datos vigentes en cada momento.

Cada cliente puede establecer durante cuánto tiempo se conserva cada tipo de datos de visitantes —perfiles, historial de visitas, envíos de formularios, respuestas a encuestas y reseñas, actividad de email, transcripciones de chat y reservas de reuniones— con plazos más cortos que nuestros valores predeterminados. De forma predeterminada, un perfil con una dirección de email o un ID de CRM se elimina 366 días después de la última modificación de sus datos, y un perfil conocido únicamente por su cookie, a los 61 días; las transcripciones de chat se conservan durante 90 días y las reservas de reuniones durante 365 días; los envíos de formularios, las respuestas a encuestas y reseñas y la actividad de email se conservan hasta que el cliente establezca un plazo. Las bajas de suscripción y las listas de supresión se conservan, para que no se vuelvan a enviar emails a esas personas.

Tras la terminación, los datos se devuelven o eliminan en un plazo de noventa (90) días, sujeto a los requisitos legales de conservación aplicables y a los ciclos estándar de rotación de copias de seguridad. Los datos agregados o anonimizados que no puedan vincularse razonablemente a una persona no están sujetos a supresión.

10Integración con Google Calendar y datos de usuario de Google

Personyze ofrece una función opcional de Reuniones (Meetings) que permite a un cliente conectar un Google Calendar para que las reuniones reservadas a través de Personyze respeten la disponibilidad real del titular del calendario. Esta sección explica exactamente a qué accede Personyze desde una cuenta de Google conectada, por qué y durante cuánto tiempo se conserva. La integración es totalmente opcional; Personyze funciona sin ella, y nada de lo que se indica a continuación se aplica a los clientes que nunca conecten un calendario.

A qué accedemos

Cuando un usuario conecta un Google Calendar, Personyze solicita únicamente estos ámbitos (scopes):

• Ver su disponibilidad en sus calendarios (calendar.freebusy): devuelve únicamente bloques opacos de tiempo ocupado. No devuelve títulos, descripciones, ubicaciones, asistentes, invitados ni archivos adjuntos de los eventos y, por tanto, Personyze nunca los recibe.
• Ver y editar eventos en todos sus calendarios (calendar.events): se usa únicamente para que Personyze pueda crear un evento de calendario para una reunión reservada a través de Personyze, sustituir ese evento si la reunión se reprograma y eliminarlo si la reunión se cancela. Personyze no enumera, lee ni indexa los eventos existentes del calendario.
• Su dirección de email y su identificador básico de perfil (userinfo.email, openid): se usan para mostrar qué cuenta está conectada y para asociar la conexión al usuario correcto.

Qué almacenamos

• El tiempo ocupado, solo como horas. Personyze guarda en caché las marcas de tiempo de inicio y fin de los bloques ocupados para que una página de reservas pueda mostrar los horarios libres sin consultar a Google en cada vista de página. No se almacena ningún contenido de los eventos, porque no se recibe ninguno.
• Los identificadores de los eventos creados por el propio Personyze, para que una reprogramación o una cancelación pueda actualizar o eliminar el evento correcto.
• La dirección de email de la cuenta conectada y los tokens OAuth necesarios para mantener la conexión. Se conservan en una tabla interna de acceso restringido que no se expone a través de la API ni de la capa de consultas de Personyze, nunca se muestra en ningún lugar de la interfaz de Personyze y nunca se envía a un navegador.

Lo que no hacemos

Personyze no lee el contenido de su calendario, no usa los datos de usuario de Google para publicidad, no los usa para entrenar modelos de aprendizaje automático ni de inteligencia artificial, no los vende y no los transfiere a terceros, salvo en la medida necesaria para prestar la función de Reuniones que usted solicitó o cuando lo exija la ley. Ninguna persona lee sus datos de usuario de Google, salvo cuando usted haya dado su permiso explícito con fines de soporte, cuando lo exija la ley o cuando sea necesario por motivos de seguridad, como la investigación de abusos.

Conservación y eliminación

Las horas ocupadas guardadas en caché tienen una vida corta: caducan automáticamente y se actualizan desde Google, y siempre son solo horas, nunca contenido.

Puede retirar el acceso de Personyze en cualquier momento desde su cuenta de Google, en myaccount.google.com/permissions. Personyze detecta la autorización retirada en su siguiente actualización y deja de usar el calendario. Para que se eliminen la conexión almacenada y sus horas ocupadas en caché, o para cerrar su cuenta de Personyze, escriba a support@personyze.com y las eliminaremos. Al eliminar su cuenta de Personyze se eliminan la conexión y todos los datos asociados a ella.

Uso limitado

El uso que haga Personyze de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se ajustarán a la Política de datos de usuario de los servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de Uso limitado.

Las preguntas sobre esta integración pueden enviarse a support@personyze.com.

11Cambios en esta política

Podemos actualizar esta Política de privacidad de vez en cuando. En el caso de cambios sustanciales que reduzcan sus derechos o amplíen nuestro uso de los datos personales, le avisaremos con una antelación razonable, ya sea por email (a los clientes) o publicando un aviso destacado en personyze.com. La fecha de «Última actualización» en la parte superior de esta página refleja la revisión más reciente.

12Contacto

Para cualquier pregunta, solicitud o reclamación sobre privacidad:

Personyze
Email: support@personyze.com
Sitio web: www.personyze.com