Política de privacidad del sitio web

1. Finalidad y alcance

Esta Política de privacidad explica cómo Guanta, Inc. ("Guanta", "nosotros", "nos" o "nuestro/a") trata los datos personales a través del sitio web público en guanta.ai, incluida la información enviada mediante los formularios de contacto y empleo. También abarca las funciones de inicio de sesión de cuentas, sesiones y seguridad que Guanta opera en portal.guanta.ai (el portal).

No regula los datos personales tratados dentro de entornos de productos controlados por clientes. En esos entornos, el acuerdo aplicable con el cliente y las condiciones de tratamiento de datos determinan las funciones y obligaciones de las partes. Si utiliza un entorno de Guanta proporcionado por su empleador u otra organización, normalmente dicha organización es el responsable de sus datos personales y debe ser su primer punto de contacto.

Esta política tampoco regula los sitios web de terceros enlazados desde el sitio web de Guanta.

2. Responsable y contacto de privacidad

El responsable del tratamiento descrito en esta política es:

Guanta, Inc. 3723 Greenville Ave STE 44679 Dallas, TX 75206 United States Sitio web: https://guanta.ai Contacto de privacidad: privacy@guanta.ai

Guanta ha designado a un Responsable del Sistema de Protección de Datos (DPSO) para coordinar las solicitudes de privacidad y el cumplimiento. Guanta no ha nombrado a un Delegado de Protección de Datos legal o voluntario porque se ha evaluado que su tratamiento actual no cumple los criterios que hacen obligatorio el nombramiento conforme al artículo 37. La situación se reevalúa al menos una vez al año y antes de que Guanta comience una supervisión periódica y sistemática a gran escala o el tratamiento a gran escala de datos de categorías especiales o de datos relativos a infracciones penales.

3. Datos personales que recopilamos

Dependiendo de cómo interactúe con el sitio web o el portal, podemos tratar:

• Datos de contacto y consultas comerciales: dirección de correo electrónico, mensaje, contexto de la empresa e información sobre el proceso, servicio, producto o automatización que desea analizar.
• Datos de consultas de empleo: dirección de correo electrónico, URL del perfil de LinkedIn y la nota u otra información que decida proporcionar sobre sus antecedentes o su interés en trabajar con Guanta.
• Datos técnicos y de seguridad: dirección IP, agente de usuario, encabezados de solicitud, marcas de tiempo e información similar generada cuando su navegador se comunica con el sitio web o nuestra infraestructura de alojamiento.
• Datos de cuenta y autenticación del portal: identificadores de cuenta y datos de contacto, credenciales y factores de autenticación, resultados del inicio de sesión mediante el proveedor de identidad cuando corresponda, permisos de cuenta, identificadores de sesión y metadatos de eventos de seguridad necesarios para proporcionar y proteger el acceso.
• Registros de comunicaciones y solicitudes: correspondencia con usted y registros necesarios para responder a su solicitud, documentarla o hacer seguimiento.

Por lo general, recopilamos esta información directamente de usted, de su navegador o de los proveedores de servicios que operan el sitio web y el portal y entregan los mensajes de los formularios. La información de la cuenta del portal también puede proceder de la organización que autoriza su acceso y, si elige una opción de inicio de sesión externa, de su proveedor de identidad.

No envíe datos personales de categorías especiales, identificadores gubernamentales, información de cuentas financieras, información médica u otra información sensible a través del sitio web público, salvo que Guanta la solicite específicamente mediante un canal seguro adecuado.

4. Finalidades y bases jurídicas

Cuando se aplica el RGPD, el RGPD del Reino Unido o una ley similar, nos basamos en las siguientes bases jurídicas:

Cuando nos basamos en intereses legítimos, tenemos en cuenta la naturaleza de la información, el contexto en el que se recopiló, sus expectativas razonables y el posible impacto en sus derechos.

Actualmente, el sitio web público no utiliza datos personales para tomar decisiones que produzcan efectos jurídicos o efectos significativamente similares basándose exclusivamente en medios automatizados.

5. Proveedores de servicios y otros destinatarios

Compartimos datos personales únicamente cuando es razonablemente necesario para las finalidades descritas anteriormente. Los destinatarios pueden incluir:

• Cloudflare, que aloja y ayuda a proteger el sitio web público;
• Postmark, que entrega los mensajes enviados a través de los formularios del sitio web;
• proveedores de alojamiento, infraestructura y seguridad que apoyan el portal, y un proveedor de identidad externo como Google o Microsoft cuando se utiliza esa opción de inicio de sesión;
• asesores profesionales, contratistas y proveedores de servicios aprobados que apoyan las operaciones comerciales, la seguridad o las obligaciones legales de Guanta y están sujetos a condiciones adecuadas de confidencialidad y protección de datos; y
• autoridades públicas, tribunales, reguladores u otras partes cuando la divulgación sea exigida por la ley o sea razonablemente necesaria para proteger derechos, la seguridad o la integridad de nuestros servicios.

No vendemos los datos personales recopilados a través del sitio web público ni de las funciones del portal descritas aquí. Actualmente, el sitio web público no envía información de visitantes a proveedores de IA ni a un sistema de gestión de relaciones con clientes.

6. Transferencias internacionales

Guanta es una empresa de Estados Unidos. Por tanto, los datos personales pueden tratarse en Estados Unidos y en otros países donde operen el personal de Guanta o los proveedores de servicios aprobados.

Cuando los datos personales protegidos por la legislación europea de protección de datos se transfieren a un país que no ha sido reconocido como garante de un nivel de protección adecuado, Guanta utiliza un mecanismo de transferencia aplicable y garantías complementarias cuando sea necesario, como las Cláusulas Contractuales Tipo de la Comisión Europea u otro mecanismo reconocido legalmente. Puede solicitarse información sobre la garantía pertinente en privacy@guanta.ai, sujeta a las supresiones necesarias.

7. Conservación

Conservamos los datos personales únicamente durante el tiempo necesario para la finalidad para la que se recopilaron y para cumplir los requisitos legales, de seguridad, contables o de resolución de conflictos aplicables. Salvo que se justifique y registre un periodo más largo:

• las consultas de contacto y comerciales que no se conviertan en una relación comercial activa se revisan para su eliminación o anonimización a más tardar 24 meses después de la última interacción significativa;
• las consultas de empleo no satisfactorias se revisan para su eliminación a más tardar 12 meses después de la finalización del proceso o de la última interacción significativa, salvo que la persona acepte un periodo más largo en la bolsa de talento;
• los registros rutinarios de seguridad y diagnóstico del sitio web se conservan durante un máximo de 12 meses, salvo que sean necesarios para investigar un incidente, prevenir abusos o cumplir una obligación legal;
• los registros de cuenta y autenticación del portal se conservan mientras sean necesarios para proporcionar acceso autorizado y, una vez finalice el acceso, únicamente cuando lo justifiquen los requisitos aplicables de conservación por motivos de seguridad, legales o contractuales; los periodos de conservación de las cookies del navegador y del almacenamiento local se describen en la Política de cookies;
• los registros de solicitudes de privacidad se conservan durante el tiempo necesario para demostrar que la solicitud fue gestionada y abordar las reclamaciones legales relacionadas; y
• cuando una consulta se convierta en una relación con un cliente, proveedor, contratista u otra relación comercial, se aplican las normas pertinentes sobre contratos, finanzas y conservación de registros.

Al finalizar el periodo aplicable, los datos personales se eliminan, se eliminan de forma segura, se anonimizan o se restringen para impedir su uso ordinario, según corresponda.

8. Sus derechos

Con sujeción a la legislación aplicable, puede tener derecho a:

• obtener confirmación de si tratamos sus datos personales y solicitar acceso a ellos;
• solicitar la corrección de datos personales inexactos o incompletos;
• solicitar la eliminación de datos personales;
• solicitar la limitación del tratamiento;
• oponerse al tratamiento basado en intereses legítimos, incluido el marketing directo;
• recibir los datos personales que haya proporcionado en un formato estructurado, de uso común y lectura mecánica, y solicitar su portabilidad cuando corresponda;
• retirar su consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento, sin afectar al tratamiento realizado antes de la retirada; y
• presentar una reclamación ante una autoridad de control competente, incluida una autoridad del país donde vive o trabaja o donde se produjo la supuesta infracción. En España, la autoridad de control es la Agencia Española de Protección de Datos (AEPD).

Para ejercer un derecho o plantear una pregunta sobre privacidad, escriba a privacy@guanta.ai. Podemos solicitar información razonablemente necesaria para verificar su identidad y autoridad. Nuestro objetivo es responder en el plazo de un mes cuando se aplique el RGPD, sujeto a las prórrogas permitidas para solicitudes complejas o numerosas.

9. Cookies y tecnologías similares

Actualmente, el sitio web público no utiliza cookies para análisis, publicidad, retargeting ni seguimiento entre sitios. El almacenamiento local del navegador se utiliza para recordar una preferencia de tema cuando la selecciona; dicha preferencia permanece en el navegador y no se envía a Guanta como una cookie.

El portal utiliza cookies propias de sesión y de seguridad de las solicitudes, así como una cookie que conserva la página solicitada mientras completa el inicio de sesión. Estas cookies proporcionan y protegen el servicio solicitado y se basan en la excepción aplicable a las cookies estrictamente necesarias. El portal no ofrece una opción persistente para recordar el inicio de sesión. El navegador puede restaurar las cookies de sesión al volver a abrir una sesión anterior; cierre la sesión para finalizar su inicio de sesión. Siguen aplicándose los tiempos de espera de seguridad de las cuentas y las comprobaciones de autenticación existentes. El portal también utiliza el almacenamiento del navegador para las preferencias de tema, la coordinación de la seguridad de las sesiones y el cierre del aviso informativo sobre cookies. Estas tecnologías no se utilizan para publicidad ni análisis. Cerrar el aviso no constituye consentimiento ni habilita un tratamiento adicional.

La Política de cookies describe por separado el sitio web y el portal, incluidos los fines, las duraciones de las cookies y los controles del navegador. Actualizaremos los avisos pertinentes e implementaremos controles de consentimiento previo y retirada antes de activar tecnologías no esenciales cuando se requiera consentimiento. El acceso a un entorno autenticado no exime por sí mismo del cumplimiento de los requisitos de consentimiento aplicables al seguimiento opcional.

10. Seguridad

Guanta utiliza medidas técnicas y organizativas proporcionales diseñadas para proteger los datos personales contra la destrucción, pérdida, alteración, divulgación no autorizada o acceso accidental o ilícito. No puede garantizarse que ninguna transmisión por internet o sistema de almacenamiento sea completamente seguro.

11. Menores

El sitio web público y los servicios comerciales de Guanta no están dirigidos a menores. No solicitamos deliberadamente datos personales de menores a través del sitio web. Si cree que un menor ha proporcionado datos personales a Guanta, póngase en contacto con privacy@guanta.ai para que podamos evaluarlo y abordarlo.

12. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en nuestros servicios, sitio web, actividades de tratamiento, proveedores de servicios u obligaciones legales. La versión publicada mostrará su fecha de entrada en vigor. Los cambios materiales se comunicarán cuando la ley lo exija.