Aviso de privacidad
Este aviso de privacidad explica cómo Sensale, Inc. (“Sensale”, “nosotros” o “nuestro”) recopila, usa, divulga y protege la información personal en relación con la plataforma de gestión de relaciones con clientes Sensale y los sitios web, aplicaciones y servicios relacionados (en conjunto, los “Servicios”).
Sensale es un producto entre empresas. Los Servicios se venden a organizaciones y son utilizados por ellas (cada una, un “Cliente”). Cuando un Cliente usa los Servicios, el Cliente es el responsable del tratamiento de la información personal que envía o procesa a través de los Servicios, y Sensale actúa como proveedor de servicios o encargado por cuenta del Cliente. Este aviso describe nuestras propias prácticas. Cuando tratamos información personal por cuenta de un Cliente, prevalecen el aviso de privacidad del propio Cliente y nuestro contrato por escrito con dicho Cliente.
Lea este aviso junto con nuestros Términos del servicio.
1Alcance y la función que desempeñamos
Este aviso se aplica a la información personal que manejamos como empresa por derecho propio (por ejemplo, información sobre clientes potenciales, visitantes del sitio, administradores de cuenta y contactos de facturación), a la que llamamos “Datos de cuenta y sitio”.
Por separado, nuestros Clientes cargan, importan o generan datos sobre sus propios contactos, prospectos y cuentas cuando usan los Servicios (el “Contenido del Cliente”). Tratamos el Contenido del Cliente únicamente para prestar los Servicios y conforme a las instrucciones del Cliente. Si usted es una persona cuya información aparece en la cuenta de un Cliente y desea ejercer derechos sobre esa información, comuníquese directamente con ese Cliente; nosotros apoyaremos al Cliente para responder a su solicitud.
2Información que recopilamos
Información que usted proporciona
- Datos de cuenta y registro: nombre, correo electrónico de trabajo, puesto, nombre de la organización y credenciales al crear una cuenta.
- Datos de facturación y transacción: contacto de facturación, domicilio de facturación e identificadores relacionados con el pago. Los pagos con tarjeta los procesa nuestro procesador de pagos externo; no almacenamos números completos de tarjetas de pago.
- Datos de soporte y comunicaciones: información que usted proporciona cuando se comunica con nosotros, responde encuestas o participa en la incorporación.
Información recopilada automáticamente
- Datos de uso y dispositivo: registros, dirección IP, características del navegador y del dispositivo, páginas o pantallas vistas, funciones utilizadas y marcas de tiempo.
- Cookies y tecnologías similares: identificadores utilizados para operar los Servicios, recordar preferencias y medir el rendimiento. Consulte “Cookies y tecnologías de seguimiento” más adelante.
- Datos de auditoría y de eventos de seguridad: registros de eventos de autenticación, acciones administrativas y accesos generados por los Servicios con fines de seguridad, resolución de problemas y cumplimiento.
Información de otras fuentes
- Proveedores de identidad e inicio de sesión único: cuando un Cliente habilita el inicio de sesión único basado en SAML mediante un proveedor de identidad externo, recibimos aserciones de autenticación y atributos de perfil limitados necesarios para autenticar a los usuarios.
- Proveedores de servicios e integraciones: información de proveedores de análisis, infraestructura y otros proveedores que dan soporte a los Servicios.
3Cómo usamos la información
Usamos los Datos de cuenta y sitio para los siguientes fines:
- Prestar, operar, asegurar y mantener los Servicios.
- Crear y administrar cuentas, autenticar usuarios y gestionar el acceso basado en roles.
- Procesar transacciones, facturación y renovaciones.
- Brindar soporte al cliente y responder consultas.
- Supervisar, detectar, investigar y prevenir incidentes de seguridad, fraude y abuso, incluso mediante registros de auditoría.
- Analizar y mejorar los Servicios y desarrollar nuevas funciones.
- Enviar comunicaciones administrativas y relacionadas con el servicio y, cuando esté permitido, comunicaciones de marketing de las que usted puede darse de baja.
- Cumplir con obligaciones legales y hacer valer nuestros contratos.
4Tratamiento automatizado y funciones de agente
Los Servicios incluyen funciones automatizadas y basadas en agentes que tratan el Contenido del Cliente y datos operativos para realizar tareas, generar sugerencias y asistir a los usuarios. Estas funciones operan dentro del alcance y conforme a las instrucciones configuradas por el Cliente.
Sensale no utiliza el tratamiento automatizado para tomar decisiones que produzcan efectos jurídicos o efectos significativos similares sobre una persona sin que un ser humano pueda revisar, interpretar y modificar el resultado. En la medida en que se utilice alguna tecnología de toma de decisiones automatizada de manera que active derechos conforme a la ley aplicable, nosotros y nuestros Clientes proporcionamos los avisos y los mecanismos de exclusión o revisión que dichas leyes exigen.
No utilizamos el Contenido del Cliente para entrenar modelos de propósito general con fines propios no relacionados. Cualquier uso del Contenido del Cliente para ofrecer funciones basadas en modelos se realiza para prestar los Servicios al Cliente y está sujeto a nuestro contrato con dicho Cliente.
5Datos de usuario de Google y Uso Limitado
Cuando conecta un buzón de Gmail a Sensale, nuestra función Capture lee los mensajes de ese buzón para convertirlos en signals sobre sus propios deals, de modo que sus registros se construyan solos y usted nunca haga captura manual de datos. Esta sección describe cómo Sensale accede a los datos de usuario de Google, cómo los usa, los almacena y los comparte.
A qué accedemos
Capture funciona sobre la propia aplicación OAuth de Google Cloud de Sensale y solicita un único alcance restringido, acceso de solo lectura a sus mensajes de Gmail (el alcance gmail.readonly), y nada más amplio. Usted otorga el acceso para cada buzón que conecta desde el producto y puede desconectarlo en cualquier momento. Ningún tercero se interpone en sus credenciales ni en su correo.
Cómo los usamos
Usamos los datos que leemos de su buzón únicamente para brindar y mejorar la función Capture que usted ve en el producto: convertir su correo en signals, actividades y contenido de brief estructurados sobre sus propios deals. No usamos los datos de usuario de Google para ningún fin que no sea visible para usted en la interfaz de Sensale.
Cómo los almacenamos y protegemos
Sus tokens de OAuth de Google se cifran en reposo con AES-256-GCM. El contenido de los mensajes se procesa conforme a nuestra postura de gobierno de datos: se aísla a su espacio de trabajo y la información personal se enmascara antes de enviarse a cualquier proveedor de modelos. Sensale no usa sus datos de usuario de Google, ni nada derivado de ellos, para entrenar ni ajustar ningún modelo de propósito general o de base, y los proveedores de modelos que usamos operan bajo términos de cero retención y sin entrenamiento.
Acceso humano
El procesamiento es automatizado. Ninguna persona lee sus datos de usuario de Google salvo con su consentimiento afirmativo (por ejemplo, para brindar el soporte que usted solicite), cuando sea necesario por seguridad o para cumplir con la ley, o de forma limitada y agregada para operaciones internas como la prevención de abusos.
Lo que nunca hacemos
No vendemos sus datos de usuario de Google. No los transferimos a corredores de datos, plataformas de publicidad ni revendedores, y no los usamos para mostrar publicidad ni para tomar decisiones crediticias.
Conservación y eliminación
Puede desconectar un buzón en cualquier momento desde Sensale, lo que revoca nuestro acceso y elimina las credenciales de Google almacenadas para ese buzón. Los signals derivados de su correo son Contenido del Cliente que se conserva conforme al contrato de su organización con nosotros; devolvemos o eliminamos el Contenido del Cliente al terminar, según se describe en nuestras Condiciones del Servicio, y atendemos las solicitudes de eliminación verificadas.
La política que rige esto
El uso y la transferencia por parte de Sensale de la información recibida de las API de Google se adhiere a la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado (Limited Use). Puede leer esa política en https://developers.google.com/terms/api-services-user-data-policy Se abre en una pestaña nueva..
6Cómo divulgamos la información
No vendemos información personal a cambio de dinero. Divulgamos información únicamente como se describe a continuación:
- Proveedores de servicios: proveedores que alojan infraestructura, procesan pagos, brindan análisis, envían comunicaciones o dan soporte a los Servicios, obligados por contrato a proteger la información y a usarla solo para nosotros.
- Proveedores de identidad: cuando el inicio de sesión único está habilitado, para autenticar a los usuarios.
- Dentro de la organización de un Cliente: a los administradores y usuarios autorizados conforme a los controles de acceso que configura el Cliente.
- Cumplimiento legal y seguridad: para cumplir con la ley, responder a solicitudes legítimas, hacer valer nuestros términos y proteger los derechos, la propiedad o la seguridad de Sensale, de nuestros Clientes o de terceros.
- Transferencias de negocio: en relación con una fusión, adquisición, financiamiento o venta de activos, sujeto a este aviso.
Ciertas divulgaciones a socios de publicidad o análisis mediante cookies pueden considerarse “compartir” o “vender” conforme a algunas leyes de privacidad, incluso cuando no media dinero. Cuando ese sea el caso, atendemos las solicitudes de exclusión, incluidas las señales de preferencia de exclusión del navegador, como Global Privacy Control, según se describe más adelante.
7Sus derechos de privacidad
Según el lugar donde resida, usted puede tener todos o algunos de los siguientes derechos respecto de la información personal que tenemos sobre usted como empresa:
- Acceso y portabilidad: conocer qué información personal tratamos y obtener una copia.
- Rectificación: corregir información personal inexacta.
- Cancelación o eliminación: solicitar la eliminación de información personal, sujeto a las excepciones legales.
- Oposición a la venta o al compartir: oponerse a cualquier venta o intercambio de información personal y a la publicidad dirigida.
- Oposición a ciertas decisiones automatizadas: cuando lo prevea la ley aplicable.
- No discriminación: no recibir un trato discriminatorio por ejercer sus derechos.
Para ejercer estos derechos, comuníquese con nosotros en privacy@sensale.ai. Verificaremos su solicitud antes de responder y responderemos dentro del plazo que exija la ley aplicable. Puede usar un agente autorizado cuando la ley lo permita.
Señales de preferencia de exclusión
Reconocemos el Global Privacy Control (GPC) y señales similares de preferencia de exclusión del navegador. Cuando detectamos una señal de este tipo, la tratamos como una solicitud válida de exclusión de la venta o del intercambio para ese navegador o dispositivo.
Si su información está en la cuenta de un Cliente
Si usted es un contacto, prospecto o registro de cuenta dentro del espacio de trabajo de Sensale de un Cliente, dirija sus solicitudes de derechos a ese Cliente, quien controla esos datos. Lo apoyaremos en su calidad de encargado.
8Conservación de datos
Conservamos los Datos de cuenta y sitio durante el tiempo necesario para prestar los Servicios y para fines comerciales y legales legítimos. Los registros de auditoría y seguridad se conservan durante un periodo predeterminado de doce (12) meses y un Cliente puede configurarlos por un periodo más largo, de hasta siete (7) años, cuando su plan lo permita. Cuando la información ya no es necesaria, la eliminamos o la disociamos.
El Contenido del Cliente se conserva y elimina conforme a la configuración del Cliente y a nuestro contrato con dicho Cliente.
9Seguridad de los datos
Mantenemos salvaguardas administrativas, técnicas y físicas diseñadas para proteger la información personal, incluidos el cifrado de datos en tránsito y en reposo, controles de acceso basados en roles, acceso con privilegios mínimos y registros de auditoría de accesos y acciones administrativas. Ningún método de transmisión o almacenamiento es completamente seguro y no podemos garantizar una seguridad absoluta.
10Ubicación y transferencia de datos
Actualmente almacenamos y tratamos la información personal en los Estados Unidos. En esta versión, los Servicios se ofrecen para su uso dentro de los Estados Unidos. Si comenzamos a ofrecer residencia o tratamiento de datos en otras regiones, actualizaremos este aviso y proporcionaremos los avisos adicionales que exija la ley aplicable.
11Cookies y tecnologías de seguimiento
Usamos cookies y tecnologías similares para operar los Servicios, recordar preferencias, mantener sesiones y medir el rendimiento. Puede controlar las cookies mediante la configuración de su navegador y, cuando se ofrezca, mediante nuestra herramienta de preferencias de cookies. Deshabilitar algunas cookies puede afectar el funcionamiento de los Servicios. Las señales de preferencia de exclusión del navegador se atienden según se describe arriba.
12Privacidad de menores
Los Servicios están destinados a uso empresarial y no se dirigen a menores. No recopilamos a sabiendas información personal de menores. Si cree que un menor nos ha proporcionado información personal, comuníquese con nosotros y tomaremos las medidas apropiadas para eliminarla.
13Cambios en este aviso
Podemos actualizar este aviso de vez en cuando. Publicaremos la versión actualizada con una nueva fecha de entrada en vigor y, cuando sea necesario, proporcionaremos un aviso adicional. El uso continuo de los Servicios después de una actualización significa que usted acepta el aviso revisado.
14Contáctenos
Si tiene preguntas o solicitudes sobre este aviso, comuníquese con nosotros:
Sensale, Inc. 390 NE 191st St Ste 74985, Miami, FL 33179 privacy@sensale.ai