Política de Privacidad

• Datos de la Cuenta. Su dirección de correo electrónico, su nombre para mostrar, la información de perfil opcional, como su nombre, empresa y país, un avatar opcional y sus métodos de inicio de sesión. Nuestro servicio de autenticación trata las credenciales de contraseña, las claves públicas de las claves de acceso (passkeys) y los registros de autenticación, así como cualquier inscripción de segundo factor que usted active. La clave privada de una passkey permanece en su autenticador; no recibimos la huella dactilar ni el escaneo facial utilizados para desbloquearla.
• Datos de la organización. Si administra una organización, su nombre, los nombres y roles de sus miembros, las asignaciones de puestos existentes y los datos del contacto de facturación facilitados a través de nuestro proceso asistido de ventas o de administración.
• Historial de evaluaciones premium. Si inicia expresamente una evaluación premium individual, almacenamos el nivel seleccionado, las fechas y horas de activación y de caducidad, un registro de evaluación consumida y cualquier historial de prórrogas autorizadas por soporte. Lo utilizamos para proporcionar el acceso y hacer cumplir el límite de una evaluación por cuenta. No incluye contenido de modelos ni rutas de archivos. El registro vinculado a la cuenta sigue el proceso de eliminación de la cuenta; los registros de auditoría del personal exigidos por separado siguen las reglas vigentes de conservación y supresión de auditoría.
• Datos de facturación. Su nombre y dirección de facturación, país, número de IVA o de identificación fiscal, y los últimos cuatro dígitos y el tipo de tarjeta del método de pago que conserva Stripe. Para los pedidos anuales, registramos la condición de consumidor o de empresa que usted declara, el consentimiento de renovación, el importe y la moneda acordados, y la evidencia del recordatorio de renovación y de la cancelación. Estos registros financieros y de pedidos siguen el calendario de conservación de facturación; la eliminación de la cuenta suprime el vínculo con la cuenta cuando la conservación es obligatoria. Los números de tarjeta completos van directamente a Stripe y nunca llegan a nuestros sistemas.
• Comunicaciones. Mensajes dirigidos a soporte, ventas, seguridad o privacidad, incluidos el producto, el asunto, la descripción y otros detalles que usted proporcione. Los formularios de solicitud del Sitio Web almacenan su envío, los detalles de diagnóstico o de ventas pertinentes, las respuestas y el estado del caso. El personal puede registrar notas internas de revisión. Enviamos confirmaciones transaccionales, respuestas y notificaciones de estado a través de nuestro proveedor de correo electrónico. Las solicitudes de invitados utilizan un enlace de acceso privado que caduca a los 30 días; esta caducidad no elimina la solicitud. Para prevenir abusos, utilizamos un hash con clave de la dirección IP de la conexión en contadores de límite de frecuencia de corta duración. Los archivos adjuntos y los Diagnósticos se reciben únicamente a través de un canal acordado con soporte.
• Opciones. Opciones de cookies, preferencias de notificación, ajustes de interfaz y de flujo de trabajo, y preferencias guardadas sobre analítica de uso del producto, informes de fallos, personalización y sincronización. La disponibilidad de estos ajustes en cada aplicación depende de las funciones que admita. Guardar una elección opcional no envía por sí mismo telemetría ni un informe de fallos.

• Datos de conexión y de país. Cloudflare trata direcciones IP, páginas solicitadas, marcas de tiempo, información del navegador y del dispositivo y señales de seguridad para entregar y proteger el Sitio Web. Para los controles de cookies reducimos su señal de país a una categoría «dentro del ámbito» o «resto del mundo». Por separado, la fijación de precios y el proceso de pago utilizan la información de país para seleccionar un precio regional y comprobar la elegibilidad de compra. La información de facturación, de país de pago y de zona de precios puede conservarse con los registros de transacciones; la reducción utilizada para los controles de cookies no se aplica a todos los datos de país.
• Eventos de inicio de sesión. Cuando inicia sesión o cambia la configuración de seguridad, nuestro proveedor de autenticación registra la hora, el método utilizado, la dirección IP y el navegador, para que usted pueda revisar sus sesiones y nosotros podamos detectar usos indebidos.
• Cookies y almacenamiento similar. La sección 5 describe el almacenamiento de inicio de sesión, preferencias, seguridad y pago. Con su consentimiento previo para la analítica, registramos las visitas a páginas públicas y los clics en enlaces seleccionados, identificadores seudónimos de visitante y de sesión, dominios de referencia y etiquetas de campaña, categorías de dispositivo, navegador y sistema operativo, país o región aproximados y la dirección IP. No recopilamos cadenas de consulta, contenidos de formularios ni la actividad en las páginas privadas de cuenta, de pago o de acceso de candidatos. No utilizamos píxeles publicitarios, grabación de sesiones ni vinculación con la cuenta. El proceso de pago incorpora la interfaz de pago de Stripe, y su tratamiento se describe por separado más abajo.

Paramora Prism™

• Inicio de sesión. Prism inicia su sesión a través del navegador del sistema y de nuestro servicio de autorización; el plugin nunca ve su contraseña. Recibe tokens de corta duración que identifican su Cuenta.
• Comprobaciones de derechos de uso. Los identificadores de Cuenta y de licencia, los registros de activación y de concesión temporal, la versión y el canal del producto, los identificadores de dispositivo o los hashes de equipo, las horas de solicitud y la información de conexión se utilizan para validar el acceso y entregar los componentes licenciados. Un hash o un identificador seudónimo puede seguir siendo un dato personal cuando está vinculado a una Cuenta; no es automáticamente anónimo.
• Claves de automatización. Para el uso sin interfaz, almacenamos únicamente un hash de la clave y una pista de cuatro caracteres.
• Registros locales. El plugin escribe registros e informes de validación en su propio equipo. No se nos envían.
• Diagnósticos. El plugin puede conservar registros locales y detalles técnicos en su equipo. Este sitio no ofrece actualmente una carga de Diagnósticos. Si soporte solicita un archivo a través de un canal seguro acordado por separado, usted elige qué proporcionar y debe revisarlo previamente; nunca deben incluirse tokens de acceso.
• Contenido de los modelos. Abrir o convertir un modelo de forma local no carga su contenido, sus exportaciones ni sus informes de validación a nuestros sistemas. Si por separado proporciona a soporte cualquiera de esos materiales, tratamos el material que envía para esa solicitud.

Las solicitudes de actualización y de componentes revelan información de conexión al servicio de entrega. Parte de la información del catálogo puede ser pública; la entrega sujeta a derechos de uso también puede utilizar información de la Cuenta y de la licencia. No tratamos todas las solicitudes de actualización como anónimas. Los cambios sustanciales en este tratamiento se explicarán antes de introducirse.

• Proveedores de identidad. Si elige un método de inicio de sesión de terceros habilitado, el proveedor envía información de identidad, como un identificador del proveedor, la dirección de correo electrónico y el nombre o la imagen de perfil, según los permisos y la configuración de ese método de inicio de sesión.
• Su organización. Si nuestro proceso asistido de administración vincula su Cuenta a una organización, recibimos la información de pertenencia y de rol necesaria para ello. El correo electrónico de su Cuenta sigue formando parte de su propio registro de identidad y no se expone en el directorio de miembros de la organización.
• Stripe. Los eventos de pago y de suscripción proporcionan identificadores de cliente, pedido, factura y suscripción, importes, monedas, impuestos, información de facturación o de país de pago, detalles del método de pago, como la marca de la tarjeta y los últimos cuatro dígitos cuando estén disponibles, y el estado de pago, reembolso, disputa o revisión antifraude. Conservamos los registros de transacciones y algunos datos de eventos del proveedor para el aprovisionamiento, la conciliación y el soporte. Los números completos de las tarjetas de pago se introducen directamente en la interfaz de pago de Stripe.
• Fuentes públicas y comerciales. En el caso de los clientes empresariales, podemos comprobar los registros mercantiles y las listas de sanciones para cumplir obligaciones legales.

No recopilamos intencionadamente categorías especiales de datos personales (como datos de salud, biométricos, genéticos, religiosos o políticos), números de identificación gubernamentales, geolocalización precisa ni datos personales de menores (sección 13). Le rogamos que no incluya tales datos en las solicitudes de soporte.

Los proveedores desempeñan roles distintos. Un encargado del tratamiento trata los datos conforme a nuestras instrucciones; un subencargado del tratamiento lo hace cuando nosotros, a nuestra vez, actuamos por cuenta de una organización. Un responsable del tratamiento independiente determina sus propias finalidades con arreglo a su propio aviso. El registro siguiente distingue esos roles. El Anexo B de los Términos regula la notificación directa y la autorización de los cambios de subencargados del tratamiento que traten los datos de una organización. Las entidades contratantes, ubicaciones y garantías marcadas como pendientes de confirmación deben verificarse antes de que este aviso revisado se publique como definitivo.

• Su organización. Si su Cuenta forma parte de una organización, sus gestores pueden ver su nombre, rol, puesto y estado de activación, así como el estado de las licencias de la organización (sección 12). El directorio de miembros actual no expone su dirección de correo electrónico.
• Proveedores de identidad. Cuando inicia sesión a través de un proveedor de terceros, ese proveedor sabe que usted ha iniciado sesión en Neobuilt.
• Asesores profesionales. Auditores, contables, abogados y aseguradoras, bajo confidencialidad, cuando sea necesario para gestionar la empresa o tramitar una reclamación.
• Autoridades. Tribunales, reguladores, fuerzas del orden y autoridades fiscales cuando la ley lo exija o cuando una solicitud sea lícita y proporcionada. Revisamos cada solicitud, revelamos únicamente lo que se exige y se lo comunicamos cuando la ley lo permite.
• Transmisiones de empresa. Si nos fusionamos, somos adquiridos o vendemos activos, los datos personales pueden transferirse al sucesor, que deberá respetar esta política. Le notificaremos antes de que sus datos queden sujetos a una política distinta.
• Con su consentimiento o siguiendo sus indicaciones, por ejemplo cuando nos pide que compartamos algo con un colega.

No vendemos datos personales, no los compartimos con redes publicitarias ni con intermediarios de datos, y no los compartimos para publicidad dirigida.

Con sujeción a las condiciones y excepciones previstas en la legislación aplicable, sus derechos incluyen:

• el acceso a los datos personales que conservamos sobre usted y la obtención de una copia;
• la rectificación de los datos inexactos o incompletos;
• la supresión de sus datos cuando ya no exista motivo para que los conservemos;
• la limitación del tratamiento en las circunstancias que describe la ley;
• la portabilidad: cuando el tratamiento sea automatizado y se base en el consentimiento o en un contrato, recibir los datos personales que usted haya facilitado en un formato estructurado, de uso común y de lectura mecánica, y que se transmitan a otro responsable del tratamiento cuando sea técnicamente posible;
• oponerse al tratamiento basado en intereses legítimos, por motivos relacionados con su situación particular, y al marketing directo en cualquier momento;
• retirar el consentimiento en cualquier momento cuando nos basemos en él, sin que ello afecte al tratamiento anterior a la retirada;
• no ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos o similarmente significativos, con sujeción a las excepciones previstas en la ley;
• presentar una reclamación ante una autoridad de control.

Utilice el portal de la Cuenta para actualizar su perfil, solicitar una exportación, gestionar sesiones y dispositivos o solicitar la eliminación. La solicitud de exportación entra en nuestra cola de privacidad para recibir respuesta; también desbloquea una descarga ZIP protegida que contiene los datos de la cuenta y cualquier avatar guardado. Póngase en contacto con privacy@neo-built.com para otros datos personales o para obtener ayuda con cualquier derecho, incluso si no puede iniciar sesión. Solicitamos información adicional de identidad únicamente cuando sea razonablemente necesario. En virtud del RGPD, respondemos sin dilación indebida y en el plazo de un mes desde la recepción. Si la complejidad o el número de solicitudes justifican una prórroga de hasta dos meses adicionales, se lo comunicamos dentro del primer mes y explicamos los motivos. Las solicitudes son normalmente gratuitas; si una solicitud es manifiestamente infundada o excesiva, podemos cobrar una tasa razonable permitida o negarnos a atenderla, explicando el motivo y sus opciones de reclamación y de recurso judicial. No le penalizamos por ejercer sus derechos.

Puede plantearnos su inquietud, pero no está obligado a hacerlo antes de reclamar ante una autoridad. En Suecia puede dirigirse a Integritetsskyddsmyndigheten (IMY), la Autoridad Sueca de Protección de la Privacidad, Box 8114, 104 20 Estocolmo, Suecia, imy@imy.se, www.imy.se. En virtud del RGPD también puede reclamar ante una autoridad del lugar donde resida habitualmente, trabaje o considere que se ha producido una infracción. Los residentes en el Reino Unido y en Suiza pueden dirigirse, respectivamente, a la Information Commissioner's Office o al Comisionado Federal de Protección de Datos e Información, cuando resulte aplicable la legislación correspondiente.

El RGPD se aplica al tratamiento en el contexto de nuestro establecimiento sueco, incluso cuando la persona se encuentra fuera del EEE. Las leyes del Reino Unido y de Suiza se aplican según su propio ámbito y sus propios requisitos; no son idénticas al RGPD. Cualquier representante local requerido y las divulgaciones adicionales deben identificarse para el servicio correspondiente antes de que comience ese tratamiento.

Las leyes estatales de privacidad de los Estados Unidos tienen ámbitos, definiciones y derechos distintos. Cuando una de ellas se aplique a nuestro tratamiento, respetamos sus requisitos aplicables de acceso, corrección, eliminación, portabilidad, exclusión voluntaria, apelación y no discriminación. No vendemos datos personales ni los compartimos para publicidad conductual entre contextos, ni los utilizamos para publicidad dirigida. Las credenciales de la Cuenta pueden considerarse información personal sensible conforme a algunas leyes; las utilizamos para el acceso a la cuenta y la seguridad. Póngase en contacto con el buzón de privacidad para presentar una solicitud o impugnar nuestra respuesta. Un agente autorizado puede actuar cuando esté permitido, con sujeción a una verificación proporcionada. Se requiere un suplemento específico por estado si la legislación aplicable exige divulgaciones más allá de esta política.

También puede tener derechos en virtud de otras leyes locales de privacidad aplicables. Póngase en contacto con el buzón de privacidad para obtener ayuda para ejercerlos. Esta política no sustituye un aviso local, un representante ni una vía de reclamación exigidos; estos deben proporcionarse para un servicio cuando resulten aplicables.