Política de privacidad

Esta página es una traducción del documento en inglés. Si hay diferencias, rige el texto en inglés.

Esta Política de privacidad explica cómo SU, LLC (“SU”, “nosotros”) trata la información personal en relación con Boxento, incluido nuestro sitio web boxento.com, los espacios de trabajo en *.boxento.com y los servicios conexos (conjuntamente, el “Servicio”).

Nuestra función

• Visitantes, titulares de cuenta y clientes. Respecto de la información de quienes visitan boxento.com, crean un espacio de trabajo o gestionan una suscripción, SU, LLC es el responsable del tratamiento.
• Información de empleados en los espacios de trabajo. Las empresas que usan Boxento (“clientes”) añaden información sobre sus empleados a sus espacios de trabajo. Respecto de esa información, el cliente es el responsable del tratamiento y nosotros la tratamos por cuenta del cliente conforme a nuestro contrato con él. Si es usted un empleado con una pregunta sobre su información, contacte primero a su empleador; le ayudaremos a responder.

Información que recogemos

Información que usted nos facilita

• Datos de la cuenta: su nombre, correo electrónico profesional y una contraseña (que almacenamos solo como un hash seguro), o los datos de su cuenta de Google si elige acceder con Google.
• Datos del espacio de trabajo: nombre de la empresa, dirección del espacio de trabajo, país y zona horaria.
• Datos de facturación: nombre de facturación, dirección e identificación fiscal. Los datos de la tarjeta de pago los recoge y almacena Stripe; nunca recibimos ni almacenamos el número completo de su tarjeta.
• Mensajes que nos envía, por ejemplo al contactar con soporte.

Información que los clientes añaden a los espacios de trabajo

Según cómo use Boxento un cliente, esto puede incluir nombres y datos de contacto de empleados, cargos, equipos y líneas de reporte, datos de empleo y de contrato, fechas de ingreso, solicitudes y saldos de vacaciones, documentos como contratos y cartas, y registros de asistencia. Si un cliente activa las comprobaciones de ubicación, un fichaje puede incluir la ubicación del dispositivo en ese momento.

Información recogida de forma automática

• Datos técnicos como la dirección IP, el tipo de navegador y de dispositivo, y registros de solicitudes, que nuestro proveedor de alojamiento trata para prestar y proteger el Servicio.
• Datos de uso, como las páginas que visita, el sitio o la búsqueda que le trajo, su ubicación aproximada (país y ciudad, deducidos de su dirección IP) y el tipo de dispositivo. Los recogemos en boxento.com y, sin cookies, en los espacios de trabajo.
• Cómo nos encontró. Cuando crea un espacio de trabajo, guardamos con él el sitio, la búsqueda o la campaña que le trajo a boxento.com y la página en la que llegó, si permitió las cookies de análisis. En ese caso también informamos a Google Analytics cuando el espacio de trabajo inicia su prueba y cuando paga por primera vez (el importe y la moneda), vinculados a esa visita, para ver qué páginas y países generan clientes.
• Cookies, descritas más abajo.

Cómo usamos la información

Usamos la información personal para:

• prestar, mantener y proteger el Servicio, incluido el acceso y el envío de correos de servicio como invitaciones, notificaciones y mensajes de facturación;
• procesar pagos, gestionar pruebas y suscripciones, y cumplir nuestras obligaciones fiscales y contables;
• prestar soporte y responder a solicitudes;
• entender cómo las personas encuentran y usan nuestro sitio web y el Servicio, para mejorarlos y decidir dónde ofrecer Boxento;
• detectar, investigar y prevenir fraude, abuso, incidentes de seguridad y errores;
• cumplir la ley y hacer valer nuestros términos.

No vendemos información personal, no la usamos para publicidad dirigida y no usamos la información de los espacios de trabajo de los clientes para nuestro propio marketing.

Bases jurídicas

Donde resulten aplicables leyes como el Reglamento General de Protección de Datos de la UE o del Reino Unido, nos apoyamos en estas bases jurídicas: ejecución de un contrato, para prestar el Servicio al que se suscribió; intereses legítimos, para proteger y mejorar el Servicio y prevenir el fraude, ponderados frente a sus derechos; obligaciones legales, por ejemplo conservar registros fiscales; y consentimiento, cuando lo pedimos, como para las cookies de análisis en nuestro sitio web. Respecto de la información en los espacios de trabajo de los clientes, el cliente determina la base jurídica.

Cookies

Los espacios de trabajo de Boxento usan solo las cookies necesarias para operar el Servicio: una cookie de sesión que le mantiene identificado y una cookie de corta duración que protege el flujo de “Acceder con Google”. Los espacios de trabajo no usan cookies de análisis.

Nuestro sitio web, boxento.com, usa:

• bx_locale, que recuerda el país y el idioma que eligió;
• cookies de Google Analytics (_ga y _ga_ seguido de un identificador), que cuentan visitas y nos muestran cómo las personas encuentran y usan el sitio. Duran hasta dos años. En el Espacio Económico Europeo, el Reino Unido y Suiza, las establecemos solo si las acepta. En el resto están activas salvo que las desactive.

Mientras el análisis está permitido, bx_touch guarda la página en la que llegó y el sitio que le envió durante el resto de la visita (en el almacenamiento de sesión de su navegador), para que un registro pueda indicar cómo nos encontró. Su elección se guarda en el navegador como bx_consent y puede cambiarla en cualquier momento en Configuración de cookies. En boxento.com y en los espacios de trabajo también usamos Cloudflare Web Analytics, que cuenta vistas de página sin cookies y sin identificarle.

No usamos cookies publicitarias.

Proveedores de servicios

Compartimos información personal solo con proveedores de servicios que nos ayudan a operar el Servicio, bajo contratos que les exigen protegerla:

También podemos divulgar información si la ley o un proceso legal lo exige, para proteger los derechos, los bienes o la seguridad de nuestros clientes, usuarios u otros, o como parte de una fusión, adquisición o venta de activos, en cuyo caso esta política sigue aplicándose a ella.

Transferencias internacionales

SU, LLC tiene su sede en Estados Unidos, y nuestros proveedores de servicios pueden tratar información en Estados Unidos y en otros países. Cuando transferimos información personal desde el Espacio Económico Europeo, el Reino Unido o Suiza, nos apoyamos en garantías adecuadas como las Cláusulas Contractuales Tipo de la Comisión Europea.

Cuánto tiempo conservamos la información

Conservamos la información de la cuenta y del espacio de trabajo mientras el espacio de trabajo exista, incluso después de que termine una suscripción, para que el cliente pueda suscribirse de nuevo. Los clientes pueden pedirnos que eliminemos su espacio de trabajo en cualquier momento; la información eliminada puede permanecer en copias de seguridad durante un período limitado antes de sobrescribirse. Conservamos los registros de facturación durante el tiempo que exijan las leyes fiscales y contables.

Seguridad

Protegemos la información con medidas como el cifrado en tránsito, controles de acceso que mantienen separados los datos de cada espacio de trabajo, y contraseñas almacenadas como hashes seguros. Ningún método de transmisión o almacenamiento es completamente seguro, pero nos esforzamos por proteger su información y notificaremos a los clientes afectados de una violación de datos personales cuando la ley lo exija.

Sus derechos

Según dónde viva, puede tener derecho a acceder, rectificar, suprimir o recibir una copia de su información personal, a oponerse o limitar ciertos tratamientos, y a retirar el consentimiento. Para ejercer estos derechos, escriba a su@boxento.com. Si su información está en el espacio de trabajo de un empleador, trasladaremos su solicitud a ese empleador. También puede presentar una reclamación ante su autoridad local de protección de datos.

No vendemos ni compartimos información personal para publicidad conductual entre contextos, según esos términos se definen en la legislación de California, y no le trataremos de forma distinta por ejercer sus derechos de privacidad.

Menores

El Servicio está dirigido a empresas y no a menores de 16 años. No recogemos a sabiendas su información personal.

Cambios de esta política

Podemos actualizar esta política. Publicaremos la nueva versión en esta página con una nueva fecha de “última actualización” y avisaremos a los propietarios de espacios de trabajo de los cambios materiales.