Política de privacidad de CleverControl

1. Alcance y cómo leer este aviso

Proporcionamos dos tipos de información para ayudarle a comprender nuestras prácticas de privacidad. Esta estructura está diseñada para aclarar cuándo CleverControl actúa como responsable o encargado del tratamiento:

• Aviso de privacidad del sitio web (este documento, secciones 2 a 10) — cubre los datos personales recopilados en el Sitio (por ejemplo, cookies/análisis, formularios de contacto, solicitudes de soporte, comunicaciones de marketing y ventas).
• Aviso de privacidad de productos y servicios (secciones 11 a 15) — cubre los datos personales procesados ​​por el software/agentes y los servicios en la nube de CleverControl cuando los utilizan nuestros clientes comerciales.

Dónde procesamos datos personales para nuestros propios fines (por ejemplo, análisis del sitio, ventas/marketing) CleverControl es un controlador.

Definiciones clave

• Cliente — una organización o individuo que tiene una cuenta con nosotros para utilizar nuestros Servicios o ha expresado interés en CleverControl o nuestros Servicios (directamente o a través de socios).
• Website Visitor — una persona que visita o utiliza nuestro Sitio u otros sitios web que enlazan a este Aviso.
• Usuario final — personas autorizadas por un Cliente para acceder o utilizar los Servicios y/o cuyo dispositivo aloja un agente de CleverControl (por ejemplo, empleados, consultores, contratistas). Los Usuarios finales deben consultar la política de privacidad del Cliente sobre cómo el Cliente, como controlador, procesa su información.

Cuando un cliente comercial utiliza nuestros servicios para monitorear su fuerza laboral, el cliente es el controlador y CleverControl actúa como procesador según las instrucciones del cliente y nuestros estándares de procesamiento de datos.

2. Datos personales que recopilamos en el sitio

Información que usted proporciona — Datos de contacto (nombre, correo electrónico del trabajo, teléfono), empresa y puesto, contenido de los mensajes, solicitudes de soporte, credenciales de la cuenta/portal, números de pedido, datos de facturación enviados a través de nuestro proceso de pago (procesados ​​por proveedores de pago que cumplen con PCI) y preferencias. No almacenamos todos los datos de las tarjetas de pago en nuestros sistemas.

Información de su dispositivo — identificadores en línea como dirección IP, ID de cookies, información del dispositivo/navegador, páginas vistas, páginas de referencia/salida, duración de la sesión e interacciones con formularios o descargas.

Información de terceros — datos limitados de enriquecimiento/contacto comercial de socios y proveedores (por ejemplo, socios de canal, plataformas de análisis y publicidad, enriquecimiento de CRM, socios de pago y cumplimiento) para ayudarnos a cumplir con las solicitudes y operar el Sitio.

3. Cómo utilizamos los datos del sitio (finalidades)

Utilizamos los datos del sitio para:

1. operar el Sitio y proporcionar la información solicitada;
2. crear y gestionar cuentas, pruebas y pedidos;
3. proporcionar comunicaciones de ventas/marketing (incluidos eventos, demostraciones y encuestas);
4. brindar soporte al cliente;
5. analizar y mejorar el Sitio y los servicios;
6. detectar, prevenir e investigar incidentes de seguridad, abusos y fraudes;
7. cumplir la ley y ejercer reclamaciones legales;
8. Administrar procesos de contratación.

Comunicaciones de marketing y servicios.

Con su consentimiento o cuando lo permita la ley, CleverControl Solutions, LLC puede enviarle notificaciones de servicios, actualizaciones de productos, ofertas especiales, información de eventos y otras comunicaciones comerciales por correo electrónico, SMS, WhatsApp u otros canales de mensajería.

Puede optar por no recibir comunicaciones de marketing en cualquier momento siguiendo las instrucciones para cancelar la suscripción en el mensaje o comunicándose con nosotros en support [at] clevercontrol.com con el asunto "Cancelar suscripción a notificaciones".

Tenga en cuenta que aún podemos enviar mensajes necesarios sobre servicios, transacciones, seguridad o relacionados con la cuenta cuando lo permita la ley.

4. Bases jurídicas (EEE/Reino Unido)

Cuando la ley aplicable (por ejemplo, RGPD/RGPD del Reino Unido) requiere una base legal, nos basamos en:

5. Cookies, tecnologías similares y señales

Utilizamos cookies y tecnologías similares para ejecutar el Sitio y medir el rendimiento. Las cookies no esenciales (por ejemplo, análisis/publicidad) en el EEE/Reino Unido solo se ejecutan con su consentimiento a través de nuestro banner de cookies/plataforma de gestión de consentimiento (CMP). Puede cambiar sus preferencias en cualquier momento utilizando el enlace "Configuración de cookies" en el Sitio.

Control Global de Privacidad (GPC). Cuando lo exija la legislación estatal aplicable de EE. UU., respetamos las señales de GPC a nivel de navegador como una opción para rechazar la venta o el intercambio de datos personales o la publicidad dirigida.

Tus opciones. Puedes configurar tu navegador para que bloquee las cookies o te avise cuando se instalen; algunas funciones del Sitio podrían no funcionar sin las cookies esenciales.

6. Divulgación de datos del sitio

No vendemos sus datos personales. Divulgamos los datos del Sitio a:

• Proveedores de servicios que actúan en nuestro nombre (alojamiento, análisis/medición, seguridad, CRM, comunicaciones, procesamiento de pedidos y pagos, atención al cliente, asesores profesionales). Estos proveedores están obligados por contrato a proteger sus datos y a utilizarlos únicamente para nuestras instrucciones.
• Socios de publicidad/retargeting (para visitantes del sitio que consienten dichas cookies) para entregar y medir nuestra publicidad y prevenir el fraude publicitario.
• Socios de canal/distribuidores para responder a sus solicitudes de compras y soporte local.
• Transacciones corporativas (por ejemplo, fusiones y adquisiciones) sujetas a garantías adecuadas.
• Cumplimiento legal y seguridad cuando creemos que la divulgación es requerida o permitida por ley (por ejemplo, solicitudes legales de las autoridades, cumplimiento de términos, protección de derechos, seguridad o protección).

7. Transferencias internacionales de datos

En el caso de los datos personales del EEE y el Reino Unido, cuando las transferencias a terceros países carecen de una decisión de adecuación, utilizamos garantías apropiadas (por ejemplo, las Cláusulas Contractuales Estándar de la UE y la IDTA/Adenda del Reino Unido) y realizamos evaluaciones de riesgo de transferencia.

8. Retención

Conservamos los datos personales del Sitio durante el tiempo que sea necesario para los fines anteriores y según lo exija la ley. Los períodos típicos incluyen: clientes potenciales de marketing y registros analíticos de hasta 24 meses desde la última interacción; solicitudes de apoyo hasta 24 meses después del cierre; registros de seguridad del servidor ~90 días; datos de cookies por vida útil documentada de la herramienta. Cuando confiamos en el consentimiento, conservamos registros de consentimiento y preferencias según lo exige la ley.

9. Sus derechos

Sujeto a la ley aplicable, usted puede tener derecho a solicitar acceso, corrección, eliminación, restricción, portabilidad u objetar cierto procesamiento. Cuando el consentimiento sea la base, podrá retirarlo en cualquier momento (esto no afecta el procesamiento previo a la retirada). Puede ejercer sus derechos enviando un correo electrónico privacy [at] clevercontrol.com. Es posible que necesitemos verificar su identidad y responderemos dentro de los plazos exigidos por la ley.

10. Aviso de privacidad de los estados de EE. UU. (visitantes del sitio)

Dependiendo de su estado de residencia y nuestros límites, es posible que tenga derechos según leyes como las de California, Colorado, Connecticut, Virginia, Utah, Texas, Oregón, Delaware y otras. Estos pueden incluir el derecho a conocer/acceder, eliminar, corregir, portabilidad y optar por no vender, compartir o publicidad dirigida. No utilizamos datos personales sensibles para inferir características.

• Cómo ejercer los derechos: presentar una solicitud a privacy [at] clevercontrol.com. Si rechazamos su solicitud, puede apelar respondiendo a nuestro correo electrónico de decisión. Si no está satisfecho, puede comunicarse con el Fiscal General de su estado.
• Agentes autorizados (CA/otros): si envía una solicitud a través de un agente autorizado, es posible que le solicitemos una prueba de autorización (por ejemplo, un poder o un permiso firmado) y le pediremos que verifique su identidad directamente con nosotros.
• Optar por no recibir anuncios de venta/compartir/dirigidos: utilice nuestras preferencias de cookies y, cuando sea compatible, las señales de GPC.
• Verificación y tiempo de respuesta: Verificamos las solicitudes utilizando métodos razonables y respondemos dentro de los 45 días (podemos extender 45 días adicionales cuando esté permitido y le informaremos por qué).
• No lo discriminaremos por ejercer sus derechos.

11. Aviso de privacidad de productos y servicios (datos de seguimiento del cliente)

Papel de las partes. Para los datos personales monitoreados sobre empleados, contratistas u otros usuarios de dispositivos/cuentas monitoreados por nuestros clientes, el cliente es el controlador (o empresa) y CleverControl es el procesador (o proveedor de servicios).

Datos del usuario final y marketing. No vendemos datos del usuario final ni los utilizamos para publicidad dirigida.

Usos prohibidos. Nuestros servicios no deben usarse para vigilancia ilegal, monitoreo de dispositivos personales sin autorización, vigilancia doméstica o de pareja íntima, ni ningún uso sin los avisos, consentimientos o autorizaciones legales requeridos por la ley aplicable. Podemos suspender o cancelar cuentas, restringir el acceso y rechazar soporte por sospecha de monitoreo no autorizado o ilegal.

Responsabilidades del cliente. Los clientes son los únicos responsables de:

• proporcionar avisos a los trabajadores legalmente requeridos y obtener consentimientos cuando corresponda (por ejemplo, avisos previos de monitoreo electrónico en ciertos estados de EE. UU.);
• configurar el seguimiento para que sea necesario y proporcionado para fines comerciales legítimos;
• realizar evaluaciones de impacto de la protección de datos cuando sea necesario;
• honrar las solicitudes de derechos de los trabajadores dirigidas a ellos;
• establecer y hacer cumplir políticas internas de retención, acceso y uso.

Retención y eliminación. Los datos de seguimiento del cliente se conservan según nuestro acuerdo. Al finalizar el contrato o por instrucción del cliente, eliminamos los datos personales dentro de los plazos acordados. Los datos eliminados no se pueden restaurar.

Seguridad. Implementamos medidas técnicas y organizativas apropiadas, incluido el cifrado en tránsito y en reposo; controles de acceso y privilegios mínimos; Opciones SSO/MFA; registro de auditoría; gestión de vulnerabilidades y pruebas de penetración; prácticas de desarrollo seguras; y revisiones de seguridad de proveedores. Notificamos a los clientes sin demoras indebidas después de tener conocimiento de una violación de datos que afecta los datos del cliente.

Proveedores de servicios (subprocesadores). Utilizamos proveedores de servicios examinados para brindar nuestros servicios (infraestructura, almacenamiento, análisis, comunicaciones, soporte). Notificamos a los clientes sobre cambios materiales en los proveedores de servicios.

Transferencias internacionales. Cuando transferimos datos personales de clientes a nivel internacional, lo hacemos bajo las salvaguardas descritas en la Sección 7.

Solicitudes policiales y gubernamentales. Para los datos del cliente, requerimos un proceso legal válido y redirigiremos las solicitudes al cliente cuando sea posible. Notificaremos al cliente a menos que esté legalmente prohibido y buscaremos limitar el alcance de cualquier solicitud. Podemos publicar estadísticas de transparencia de alto nivel.

Consultas de empleados/usuarios finales. Las personas monitoreadas por un cliente deben comunicarse con ese cliente (el controlador/empresa) para ejercer sus derechos de privacidad. Cuando recibamos una consulta directamente, notificaremos al cliente correspondiente y le ayudaremos.

12. Children

Nuestro Sitio y nuestros servicios están destinados al uso comercial por parte de adultos. No recopilamos intencionadamente datos personales de niños menores de 13 años (o menores de 16 años en el EEE/Reino Unido) en el Sitio. Los clientes no deben utilizar nuestros servicios para monitorear los dispositivos personales de menores sin una base legal y sin los avisos/consentimientos requeridos.

13. Enlaces y Terceros

El Sitio puede vincularse a sitios web, aplicaciones o servicios de terceros. Sus prácticas de privacidad se rigen por sus propios avisos. Le recomendamos que los revise antes de proporcionar datos personales.

14. Cambios a este aviso

Podemos actualizar este Aviso de vez en cuando. Publicaremos la versión actualizada con una nueva fecha de vigencia y, si los cambios afectan materialmente la forma en que usamos o divulgamos datos personales, proporcionaremos un aviso adicional según sea necesario.

15. Cómo contactarnos

Para preguntas, solicitudes o quejas sobre privacidad, comuníquese con privacy [at] clevercontrol.com or write to: CleverControl Solutions, LLC, 2810 N Church St STE 89852 Wilmington, DE, 19802 US. Si se encuentra en el EEE/Reino Unido y debemos nombrar un representante o un responsable de protección de datos, sus datos de contacto se publicarán aquí.