Aviso de privacidad

Nuestro compromiso con su privacidad

PrivateStack es un producto de Data Science & Engineering Experts, Inc. ("DSE", "PrivateStack", "nosotros" o "nuestro"), una sociedad constituida en Delaware y registrada para hacer negocios en Georgia, con sede operativa en 8735 Dunwoody Place #5714, Atlanta, GA 30350. Este aviso explica cómo recopilamos, usamos, divulgamos y protegemos información relacionada con privatestackhub.com, nuestra lista de espera y la plataforma y los servicios de PrivateStack.

Puede escribir a privacy@privatestackhub.com o usar el formulario de solicitud de privacidad.

1. Funciones de responsable y encargado

PrivateStack maneja dos tipos de datos bajo funciones distintas:

• Datos de cuenta y del sitio web (somos responsables). Incluyen datos de visitantes, personas en la lista de espera y administradores de cuentas de clientes. Nosotros determinamos las finalidades y los medios de este tratamiento.
• Contenido del tenant (somos encargados o proveedores de servicio). Incluye indicaciones, conversaciones, entradas y salidas de modelos, archivos y bases de conocimiento enviados o generados por clientes y usuarios autorizados. El cliente controla este contenido y DSE lo trata únicamente para prestar los servicios, conforme a sus instrucciones, el contrato y el Anexo de Tratamiento de Datos (DPA).

2. Modelos de despliegue

Los servicios se ofrecen alojados y, para Enterprise bajo contrato, mediante Bring Your Own Cloud (BYOC). En BYOC, las indicaciones, resultados y bases de conocimiento permanecen en el entorno de nube del cliente y se rigen por el contrato y el DPA.

3. Información que recopilamos como responsables

3.1 Visitantes del sitio

Recopilamos registros estándar del servidor, como dirección IP, agente de usuario y fecha y hora, para seguridad y operación. Solo con consentimiento usamos analítica basada en cookies. También medimos uso agregado mediante analítica propia sin cookies, sin seguimiento entre sitios ni fines publicitarios.

3.2 Lista de espera

Cuando se registra, recopilamos los datos que proporciona, como nombre, correo empresarial, empresa y función, para administrar el acceso y comunicarnos con usted.

3.3 Datos de cuenta y administración

Recopilamos datos de registro e identidad de quienes administran o usan una cuenta, junto con datos fiscales y de facturación cuando corresponda. Nuestro proveedor de pagos trata los datos de pago.

3.4 Datos operativos y de uso

Recopilamos métricas de disponibilidad, errores, rendimiento, uso de funciones, llamadas de API y utilización de infraestructura para operar, proteger y mejorar los servicios. Estas métricas no incluyen el contenido sustantivo del tenant.

4. Información tratada por cuenta del cliente

Tratamos el contenido del tenant únicamente para prestar y respaldar los servicios. No determinamos sus finalidades ni accedemos a ese contenido salvo cuando sea necesario para entregar, proteger, mantener o respaldar los servicios, atender problemas técnicos o de seguridad, seguir instrucciones del cliente o cumplir la ley.

5. Cómo usamos la información

• Prestar, operar, mantener y proteger los servicios.
• Administrar la lista de espera, el acceso beta y las cuentas.
• Procesar facturación y pagos y gestionar la relación comercial.
• Responder solicitudes y enviar comunicaciones de servicio, seguridad y cuenta.
• Analizar datos operativos y de funciones para mantener y mejorar los servicios.
• Cumplir obligaciones legales, fiscales y regulatorias y hacer valer nuestros términos.

6. IA y contenido del cliente

7. Cómo compartimos información

No vendemos información personal. Podemos divulgarla a proveedores de infraestructura, identidad, IA, pagos, analítica, diagnóstico y comunicaciones sujetos a obligaciones contractuales; para cumplir la ley y proteger derechos y seguridad; o en una fusión, adquisición, financiación o venta de activos, sujeta a este aviso.

No usamos contenido del tenant para entrenar modelos ni lo compartimos para fines propios de terceros. La lista específica de subencargados está disponible a clientes conforme al DPA.

8. Seguridad de los datos

• Cifrado en tránsito TLS 1.2 o superior y en reposo AES-256.
• Acceso por funciones, privilegio mínimo y autenticación multifactor.
• Secretos en almacenamiento administrado.
• Registro de auditoría y monitoreo.
• Programa documentado de respuesta a incidentes.

DSE opera un entorno de controles alineado con SOC 2 y el examen SOC 2 Tipo II está en proceso. Las cargas con PHI requieren un despliegue Enterprise BYOC y una revisión separada del Acuerdo de Asociado Comercial (BAA). Ningún sistema puede garantizar seguridad absoluta.

9. Conservación y eliminación

Conservamos datos de cuenta y del sitio mientras sean necesarios para prestar los servicios y cumplir obligaciones legales, fiscales y contractuales. Los registros operativos se conservan durante un periodo limitado acorde con su finalidad.

Al terminar una cuenta, eliminamos el contenido del tenant y los datos personales asociados en un plazo de 30 días, salvo que la ley exija más tiempo. Las copias residuales cifradas desaparecen conforme al ciclo de respaldos y no vuelven al uso activo.

10. Sus derechos de privacidad

Según su ubicación, puede solicitar acceso, corrección, eliminación, portabilidad, exclusión de publicidad dirigida o intercambio y trato no discriminatorio.

• Datos de cuenta y del sitio. Use nuestro formulario o escriba a privacy@privatestackhub.com.
• Contenido del tenant. Dirija la solicitud al administrador de la organización que controla ese contenido. Ayudaremos al cliente conforme al DPA.

10.1 Residentes de California

La CCPA/CPRA puede otorgar derechos de conocimiento, acceso, eliminación, corrección y exclusión. No vendemos información personal por dinero. Puede ejercer las opciones disponibles mediante nuestros controles de consentimiento y los canales de solicitud indicados arriba.

10.2 Otros estados de Estados Unidos

Las personas en estados con leyes integrales de privacidad pueden ejercer derechos comparables por los mismos canales.

10.3 Personas en EEE y Reino Unido

DSE está en Estados Unidos y no dirige sus servicios a esos mercados. Cuando tratamos datos de personas allí, las bases suelen ser intereses legítimos, contrato o consentimiento y pueden aplicarse derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición.

11. Cookies y seguimiento

Usamos cookies estrictamente necesarias y, solo con consentimiento, cookies analíticas mediante Google Consent Mode. Las cookies opcionales se rechazan de forma predeterminada donde corresponda. No usamos cookies publicitarias para seguirle en sitios no relacionados. Consulte la Política de cookies.

12. Transferencias internacionales

Estamos en Atlanta, Georgia, y la información se trata en Estados Unidos. Cuando se exigen salvaguardas para transferencias desde el EEE o Reino Unido, usamos mecanismos adecuados como las Cláusulas Contractuales Tipo, según el DPA.

13. Privacidad de menores

Los servicios son para empresas y no se destinan a menores de 18 años. No recopilamos deliberadamente información personal de menores.

14. Cambios a este aviso

Podemos actualizar este aviso. Publicaremos la versión nueva, cambiaremos la fecha de actualización y daremos aviso adicional de cambios materiales que afecten a titulares de cuentas.

15. Contacto