Política de privacidad de CleverControl

1. Alcance y cómo leer este aviso

Proporcionamos dos tipos de información para ayudarle a comprender nuestras prácticas de privacidad. Esta estructura está diseñada para aclarar cuándo CleverControl actúa como responsable o encargado del tratamiento:

• Aviso de privacidad del sitio web (este documento, secciones 2 a 10) — cubre los datos personales recopilados en el Sitio (por ejemplo, cookies/análisis, formularios de contacto, solicitudes de soporte, comunicaciones de marketing y ventas).
• Aviso de privacidad de productos y servicios (secciones 11 a 15) — cubre los datos personales procesados ​​por el software/agentes y los servicios en la nube de CleverControl cuando los utilizan nuestros clientes comerciales.

Dónde procesamos datos personales para nuestros propios fines (por ejemplo, análisis del sitio, ventas/marketing) CleverControl es un controlador.

Definiciones clave

• Cliente — una organización o individuo que tiene una cuenta con nosotros para utilizar nuestros Servicios o ha expresado interés en CleverControl o nuestros Servicios (directamente o a través de socios).
• Website Visitor — una persona que visita o utiliza nuestro Sitio u otros sitios web que enlazan a este Aviso.
• Usuario final — personas autorizadas por un Cliente para acceder o utilizar los Servicios y/o cuyo dispositivo aloja un agente de CleverControl (por ejemplo, empleados, consultores, contratistas). Los Usuarios finales deben consultar la política de privacidad del Cliente sobre cómo el Cliente, como controlador, procesa su información.

Cuando un cliente comercial utiliza nuestros servicios para monitorear su fuerza laboral, el cliente es el controlador y CleverControl actúa como procesador según las instrucciones del cliente y nuestros estándares de procesamiento de datos.

2. Datos personales que recopilamos en el sitio

Información que usted proporciona — Datos de contacto (nombre, correo electrónico del trabajo, teléfono), empresa y puesto, contenido de los mensajes, solicitudes de soporte, credenciales de la cuenta/portal, números de pedido, datos de facturación enviados a través de nuestro proceso de pago (procesados ​​por proveedores de pago que cumplen con PCI) y preferencias. No almacenamos todos los datos de las tarjetas de pago en nuestros sistemas.

Información de su dispositivo — identificadores en línea como dirección IP, ID de cookies, información del dispositivo/navegador, páginas vistas, páginas de referencia/salida, duración de la sesión e interacciones con formularios o descargas.

Información de terceros — datos limitados de enriquecimiento/contacto comercial de socios y proveedores (por ejemplo, socios de canal, plataformas de análisis y publicidad, enriquecimiento de CRM, socios de pago y cumplimiento) para ayudarnos a cumplir con las solicitudes y operar el Sitio.

3. Cómo utilizamos los datos del sitio (finalidades)

Utilizamos los datos del sitio para:

1. operar el Sitio y proporcionar la información solicitada;
2. crear y gestionar cuentas, pruebas y pedidos;
3. proporcionar comunicaciones de ventas/marketing (incluidos eventos, demostraciones y encuestas);
4. brindar soporte al cliente;
5. analizar y mejorar el Sitio y los servicios;
6. detectar, prevenir e investigar incidentes de seguridad, abusos y fraudes;
7. cumplir la ley y ejercer reclamaciones legales;
8. Administrar procesos de contratación.

Comunicaciones de marketing y servicios.

Con su consentimiento o cuando lo permita la ley, CleverControl Solutions, LLC puede enviarle notificaciones de servicios, actualizaciones de productos, ofertas especiales, información de eventos y otras comunicaciones comerciales por correo electrónico, SMS, WhatsApp u otros canales de mensajería.

Puede optar por no recibir comunicaciones de marketing en cualquier momento siguiendo las instrucciones para cancelar la suscripción en el mensaje o comunicándose con nosotros en support [at] clevercontrol.com con el asunto "Cancelar suscripción a notificaciones".

Tenga en cuenta que aún podemos enviar mensajes necesarios sobre servicios, transacciones, seguridad o relacionados con la cuenta cuando lo permita la ley.

4. Bases jurídicas (EEE/Reino Unido)

Cuando la ley aplicable (por ejemplo, RGPD/RGPD del Reino Unido) requiere una base legal, nos basamos en:

5. Cookies, tecnologías similares y señales

Utilizamos cookies y tecnologías similares para ejecutar el Sitio y medir el rendimiento. Las cookies no esenciales (por ejemplo, análisis/publicidad) en el EEE/Reino Unido solo se ejecutan con su consentimiento a través de nuestro banner de cookies/plataforma de gestión de consentimiento (CMP). Puede cambiar sus preferencias en cualquier momento utilizando el enlace "Configuración de cookies" en el Sitio.

Control Global de Privacidad (GPC). Cuando lo exija la legislación estatal aplicable de EE. UU., respetamos las señales de GPC a nivel de navegador como una opción para rechazar la venta o el intercambio de datos personales o la publicidad dirigida.

Tus opciones. Puedes configurar tu navegador para que bloquee las cookies o te avise cuando se instalen; algunas funciones del Sitio podrían no funcionar sin las cookies esenciales.

6. Divulgación de datos del sitio

No vendemos sus datos personales. Divulgamos los datos del Sitio a:

• Proveedores de servicios que actúan en nuestro nombre (alojamiento, análisis/medición, seguridad, CRM, comunicaciones, procesamiento de pedidos y pagos, atención al cliente, asesores profesionales). Estos proveedores están obligados por contrato a proteger sus datos y a utilizarlos únicamente para nuestras instrucciones.
• Socios de publicidad/retargeting (para visitantes del sitio que consienten dichas cookies) para entregar y medir nuestra publicidad y prevenir el fraude publicitario.
• Socios de canal/distribuidores para responder a sus solicitudes de compras y soporte local.
• Transacciones corporativas (por ejemplo, fusiones y adquisiciones) sujetas a garantías adecuadas.
• Cumplimiento legal y seguridad cuando creemos que la divulgación es requerida o permitida por ley (por ejemplo, solicitudes legales de las autoridades, cumplimiento de términos, protección de derechos, seguridad o protección).

7. Transferencias internacionales de datos

En el caso de los datos personales del EEE y el Reino Unido, cuando las transferencias a terceros países carecen de una decisión de adecuación, utilizamos garantías apropiadas (por ejemplo, las Cláusulas Contractuales Estándar de la UE y la IDTA/Adenda del Reino Unido) y realizamos evaluaciones de riesgo de transferencia.

8. Retención

Conservamos los datos personales del Sitio durante el tiempo que sea necesario para los fines anteriores y según lo exija la ley. Los períodos típicos incluyen: clientes potenciales de marketing y registros analíticos de hasta 24 meses desde la última interacción; solicitudes de apoyo hasta 24 meses después del cierre; registros de seguridad del servidor ~90 días; datos de cookies por vida útil documentada de la herramienta. Cuando confiamos en el consentimiento, conservamos registros de consentimiento y preferencias según lo exige la ley.

9. Sus derechos

Sujeto a la ley aplicable, usted puede tener derecho a solicitar acceso, corrección, eliminación, restricción, portabilidad u objetar cierto procesamiento. Cuando el consentimiento sea la base, podrá retirarlo en cualquier momento (esto no afecta el procesamiento previo a la retirada). Puede ejercer sus derechos enviando un correo electrónico privacy [at] clevercontrol.com. Es posible que necesitemos verificar su identidad y responderemos dentro de los plazos exigidos por la ley.

10. Aviso de privacidad de los estados de EE. UU. (visitantes del sitio)

Dependiendo de su estado de residencia y nuestros límites, es posible que tenga derechos según leyes como las de California, Colorado, Connecticut, Virginia, Utah, Texas, Oregón, Delaware y otras. Estos pueden incluir el derecho a conocer/acceder, eliminar, corregir, portabilidad y optar por no vender, compartir o publicidad dirigida. No utilizamos datos personales sensibles para inferir características.

• Cómo ejercer los derechos: presentar una solicitud a privacy [at] clevercontrol.com. Si rechazamos su solicitud, puede apelar respondiendo a nuestro correo electrónico de decisión. Si no está satisfecho, puede comunicarse con el Fiscal General de su estado.
• Agentes autorizados (CA/otros): si envía una solicitud a través de un agente autorizado, es posible que le solicitemos una prueba de autorización (por ejemplo, un poder o un permiso firmado) y le pediremos que verifique su identidad directamente con nosotros.
• Optar por no recibir anuncios de venta/compartir/dirigidos: utilice nuestras preferencias de cookies y, cuando sea compatible, las señales de GPC.
• Verificación y tiempo de respuesta: Verificamos las solicitudes utilizando métodos razonables y respondemos dentro de los 45 días (podemos extender 45 días adicionales cuando esté permitido y le informaremos por qué).
• No lo discriminaremos por ejercer sus derechos.

11. Aviso de privacidad de productos y servicios (datos de seguimiento del cliente)

Papel de las partes. Para los datos personales monitoreados sobre empleados, contratistas u otros usuarios de dispositivos/cuentas monitoreados por nuestros clientes, el cliente es el controlador (o empresa) y CleverControl es el procesador (o proveedor de servicios).

Datos del usuario final y marketing. No vendemos datos del usuario final ni los utilizamos para publicidad dirigida.

Usos prohibidos. Nuestros servicios no deben usarse para vigilancia ilegal, monitoreo de dispositivos personales sin autorización, vigilancia doméstica o de pareja íntima, ni ningún uso sin los avisos, consentimientos o autorizaciones legales requeridos por la ley aplicable. Podemos suspender o cancelar cuentas, restringir el acceso y rechazar soporte por sospecha de monitoreo no autorizado o ilegal.

Responsabilidades del cliente. Los clientes son los únicos responsables de:

• proporcionar avisos a los trabajadores legalmente requeridos y obtener consentimientos cuando corresponda (por ejemplo, avisos previos de monitoreo electrónico en ciertos estados de EE. UU.);
• configurar el seguimiento para que sea necesario y proporcionado para fines comerciales legítimos;
• realizar evaluaciones de impacto de la protección de datos cuando sea necesario;
• honrar las solicitudes de derechos de los trabajadores dirigidas a ellos;
• establecer y hacer cumplir políticas internas de retención, acceso y uso.

Retención y eliminación. Los datos de seguimiento del cliente se conservan según nuestro acuerdo. Al finalizar el contrato o por instrucción del cliente, eliminamos los datos personales dentro de los plazos acordados. Los datos eliminados no se pueden restaurar.

Seguridad. Implementamos medidas técnicas y organizativas apropiadas, incluido el cifrado en tránsito y en reposo; controles de acceso y privilegios mínimos; Opciones SSO/MFA; registro de auditoría; gestión de vulnerabilidades y pruebas de penetración; prácticas de desarrollo seguras; y revisiones de seguridad de proveedores. Notificamos a los clientes sin demoras indebidas después de tener conocimiento de una violación de datos que afecta los datos del cliente.

Proveedores de servicios (subprocesadores). Utilizamos proveedores de servicios examinados para brindar nuestros servicios (infraestructura, almacenamiento, análisis, comunicaciones, soporte). Notificamos a los clientes sobre cambios materiales en los proveedores de servicios.

Transferencias internacionales. Cuando transferimos datos personales de clientes a nivel internacional, lo hacemos bajo las salvaguardas descritas en la Sección 7.

Solicitudes policiales y gubernamentales. Para los datos del cliente, requerimos un proceso legal válido y redirigiremos las solicitudes al cliente cuando sea posible. Notificaremos al cliente a menos que esté legalmente prohibido y buscaremos limitar el alcance de cualquier solicitud. Podemos publicar estadísticas de transparencia de alto nivel.

Consultas de empleados/usuarios finales. Las personas monitoreadas por un cliente deben comunicarse con ese cliente (el controlador/empresa) para ejercer sus derechos de privacidad. Cuando recibamos una consulta directamente, notificaremos al cliente correspondiente y le ayudaremos.

11A. Integración Atlassian Jira

11A.1 Qué hace la integración.

CleverControl ofrece una integración opcional con Atlassian Jira Cloud ("Integración Jira"). Permite a un Cliente realizar un seguimiento del tiempo de trabajo en comparación con las tareas Jira asignadas a sus Usuarios finales y registrar ese tiempo en Jira como registros de trabajo. La integración Jira solo la habilita un administrador del cliente. Luego, cada usuario final conecta su propia cuenta Atlassian a través de la autorización OAuth 2.0 de Atlassian. Nunca solicitamos ni almacenamos contraseñas Atlassian ni tokens Atlassian API.

11A.2 Datos a los que accedemos desde Jira.

Dependiendo de la configuración accedemos a los siguientes datos desde el sitio Jira del Cliente:

• Identificador de cuenta Atlassian, nombre para mostrar, puesto de trabajo y avatar del Usuario final conectado;
• Identificador, dirección y nombre del sitio Jira;
• identificadores y nombres de proyectos;
• identificador de tarea (problema), clave, título, estado, cesionario y fechas de actualización/finalización.

No accedemos a direcciones de correo electrónico de usuarios finales, descripciones de tareas, comentarios o archivos adjuntos a través de la integración Jira.

11A.3 Datos que escribimos en Jira.

Cuando un Usuario Final completa un período de trabajo rastreado en una tarea Jira, CleverControl crea o actualiza un registro de trabajo en Jira en nombre de ese Usuario Final. El registro de trabajo contiene la hora de inicio, la duración y una referencia técnica al registro CleverControl correspondiente. Capturas de pantalla, pulsaciones de teclas, historial de navegación, audio, video y otros datos de monitoreo nunca se envían a Jira.

11A.4 Fines.

Usamos datos de Jira solo para proporcionar la integración de Jira al Cliente: mostrar tareas asignadas, realizar un seguimiento del tiempo por tarea, registrar registros de trabajo y producir informes de tiempo y carga de trabajo. No vendemos datos de Jira ni los utilizamos para publicidad ni para entrenar modelos de inteligencia artificial.

11A.5 Roles y responsabilidad.

Para los datos tratados a través de la integración con Jira, el Cliente es el responsable del tratamiento y CleverControl actúa como encargado del tratamiento siguiendo las instrucciones del Cliente, tal como se describe en la Sección 11. CleverControl Solutions, LLC —no Atlassian— es responsable de la privacidad, la seguridad y la integridad de los datos a los que CleverControl accede o que almacena o trata de otro modo a través de la integración con Jira. La política de privacidad de Atlassian rige los productos de Atlassian y no se aplica al tratamiento realizado por CleverControl.

11A.6 Quién puede acceder a los datos.

Los datos de Jira en CleverControl están disponibles solo para los usuarios autorizados de la cuenta CleverControl del Cliente (el propietario de la cuenta y las subcuentas a las que el Cliente otorga acceso). Los registros de trabajo escritos en Jira son visibles en Jira según los permisos de Jira del Cliente. No compartimos datos de Jira con terceros que no sean proveedores de servicios que los procesan en nuestro nombre para alojar y operar el servicio, actualmente OVH (alojamiento y copias de seguridad, Canadá). Estos proveedores están obligados por contrato a proteger los datos y utilizarlos únicamente de acuerdo con nuestras instrucciones.

11A.7 Donde se almacenan los datos.

Los datos de Jira procesados por CleverControl se almacenan en servidores ubicados en Canadá. Cuando los datos se transfieren a través de fronteras, aplicamos las salvaguardas descritas en Sección 7.

11A.8 Seguridad.

Los datos se cifran en tránsito utilizando TLS. Los tokens de acceso y actualización de OAuth se almacenan cifrados únicamente en nuestros servidores y nunca se envían a la aplicación de escritorio CleverControl, al panel o a los registros.

11A.9 Desconexión y eliminación.

Un administrador de Cliente puede desconectar la Integración Jira en cualquier momento, y los Usuarios Finales también pueden revocar el acceso de CleverControl en la configuración de su cuenta Atlassian. Después de la desconexión, CleverControl deja de importar datos de Jira y de enviar registros de trabajo, y elimina los tokens OAuth inmediatamente. Otros datos de Jira almacenados por CleverControl se eliminan inmediatamente después de la desconexión o el cierre de la cuenta, excepto cuando la ley exige su conservación. Los registros de trabajo ya escritos en Jira permanecen en el sitio Jira del Cliente y son administrados por el Cliente. Cuando Atlassian nos notifica que una cuenta Atlassian ha sido cerrada, eliminamos los datos personales de esa cuenta. Los datos de las copias de seguridad se eliminan en el ciclo de copia de seguridad regular.

11A.10 Tus derechos.

Los Usuarios finales deben dirigir las solicitudes sobre sus datos personales a su empleador (el Cliente). CleverControl ayudará al Cliente a responder a dichas solicitudes. También puede contactarnos en privacy@clevercontrol.com.

12. Children

Nuestro Sitio y nuestros servicios están destinados al uso comercial por parte de adultos. No recopilamos intencionadamente datos personales de niños menores de 13 años (o menores de 16 años en el EEE/Reino Unido) en el Sitio. Los clientes no deben utilizar nuestros servicios para monitorear los dispositivos personales de menores sin una base legal y sin los avisos/consentimientos requeridos.

13. Enlaces y Terceros

El Sitio puede vincularse a sitios web, aplicaciones o servicios de terceros. Sus prácticas de privacidad se rigen por sus propios avisos. Le recomendamos que los revise antes de proporcionar datos personales.

14. Cambios a este aviso

Podemos actualizar este Aviso de vez en cuando. Publicaremos la versión actualizada con una nueva fecha de vigencia y, si los cambios afectan materialmente la forma en que usamos o divulgamos datos personales, proporcionaremos un aviso adicional según sea necesario.

15. Cómo contactarnos

Para preguntas, solicitudes o quejas sobre privacidad, comuníquese con privacy [at] clevercontrol.com or write to: CleverControl Solutions, LLC, 2810 N Church St STE 89852 Wilmington, DE, 19802 US. Si se encuentra en el EEE/Reino Unido y debemos nombrar un representante o un responsable de protección de datos, sus datos de contacto se publicarán aquí.