Política de privacidad

FabricLoop ("nosotros", "nos" o "nuestro") respeta tu privacidad y se compromete a proteger tus datos personales. Esta Política de Privacidad explica cómo recopilamos, utilizamos, divulgamos y salvaguardamos la información cuando utilizas nuestros servicios ("Servicios"). Se aplica a titulares de cuentas, administradores y usuarios finales de FabricLoop.

Contexto B2B — dos categorías de datos: Distinguimos entre (a) Datos de Cuenta — información sobre la organización y sus administradores que recopilamos como responsable del tratamiento — y (b) Contenido del Cliente — datos que los usuarios crean o cargan dentro de la plataforma (tareas, notas, mensajes, archivos, etc.) que procesamos en nombre de la organización contratante como encargado del tratamiento. Esta política aborda ambos, con la organización como responsable del tratamiento del Contenido del Cliente.

Al acceder o utilizar nuestros Servicios, aceptas esta Política de Privacidad. Si no estás de acuerdo, por favor no accedas ni utilices nuestros Servicios.

1. Información que Recopilamos

a. Datos de Cuenta (somos el responsable del tratamiento): Nombre, dirección de correo electrónico de trabajo, puesto de trabajo, nombre de la empresa, número de teléfono, dirección de facturación, detalles del método de pago e historial de transacciones — proporcionados al crear una cuenta, comprar una suscripción o ponerse en contacto con el soporte.

b. Datos de Uso y Técnicos (somos el responsable del tratamiento): Dirección IP, identificadores de dispositivo, sistema operativo, tipo de navegador, URLs de referencia, páginas visitadas, eventos de uso de características y registros de errores — recopilados automáticamente cuando utilizas los Servicios.

c. Conversaciones con el asistente del sitio web (somos el responsable del tratamiento): Cuando usas el widget Pregunta sobre FabricLoop en nuestro sitio web público, recopilamos tus mensajes, las respuestas del asistente, tu correo electrónico opcional si solicitas hablar con una persona, la URL de la página, la configuración regional, la dirección IP, la ubicación aproximada (país, región y ciudad), el idioma del navegador, la URL de referencia, las páginas vistas durante la visita y datos básicos del dispositivo. Estas conversaciones se almacenan indefinidamente en nuestro espacio de trabajo de soporte para poder responder a consultas posteriores, y nuestro equipo puede revisarlas. Para solicitar su eliminación, escribe a privacy@fabricloop.com.

d. Contenido del Cliente (somos el encargado del tratamiento): Todo el contenido que tú o los miembros de tu equipo crean dentro de la plataforma — tareas, notas, mensajes, archivos, eventos y perfiles de personas. Procesamos estos datos únicamente según las instrucciones de tu organización.

e. Cookies y Seguimiento: Utilizamos cookies estrictamente necesarias para la autenticación y la gestión de sesiones. No utilizamos cookies de publicidad de terceros. Puedes gestionar las cookies a través de la configuración de tu navegador; desactivar las cookies de sesión te impedirá iniciar sesión.

2. Cómo Utilizamos tu Información

a. Prestación de los Servicios: Puesta a disposición y mantenimiento de tu cuenta; procesamiento de pagos; prestación de soporte al cliente (incluida la respuesta a las preguntas del asistente del sitio web y las derivaciones a una persona); envío de mensajes transaccionales (facturas, alertas de seguridad, actualizaciones de productos).

b. Mejora de Servicios: Análisis de patrones de uso agregados y desidentificados para mejorar características, corregir errores y desarrollar nuevas funcionalidades. No utilizamos Contenido del Cliente para entrenamiento de modelos o análisis de productos sin consentimiento explícito.

c. Marketing (solo Datos de Cuenta): Envío de noticias y ofertas promocionales a los titulares de cuentas. Puedes optar por no participar en cualquier momento a través del enlace de baja en cualquier correo electrónico o enviando un correo a support@fabricloop.com.

d. Legal y Seguridad: Detección y prevención de fraude, incidentes de seguridad y abuso; cumplimiento de obligaciones legales; aplicación de nuestros Términos.

3. Cómo Compartimos tu Información

a. Subprocesadores: Compartimos datos con proveedores externos que nos ayudan a prestar los Servicios, incluidos infraestructura (Supabase, Google Cloud), procesamiento de pagos (Stripe), correo electrónico transaccional (Resend), analítica de producto (PostHog) y proveedores de modelos de IA (Anthropic, OpenAI) cuando usas funciones de IA, incluido el asistente del sitio web público. La lista actual se publica en nuestra página de Seguridad. Los clientes empresariales también pueden solicitarla en dpo@fabricloop.com.

b. Transmisiones Empresariales: En caso de fusión, adquisición o venta de activos, los datos personales pueden transferirse como parte de la transacción. Notificaremos a los usuarios afectados antes de que los datos se transfieran y queden sujetos a una política de privacidad diferente.

c. Cumplimiento Legal: Podemos divulgar datos a las fuerzas del orden o tribunales cuando lo exija un requerimiento legal válido. Cuando la ley lo permita, notificaremos al cliente afectado antes de darle cumplimiento.

d. Con tu Consentimiento: Para cualquier otro propósito, solo con tu consentimiento explícito.

No vendemos ni compartimos información personal para publicidad conductual entre contextos.

4. Conservación de Datos

Los Datos de Cuenta se conservan durante la vigencia de la suscripción más 90 días y luego se eliminan o anonimizan, salvo que la ley exija una conservación más prolongada (por ejemplo, registros fiscales hasta 7 años).

El Contenido del Cliente se elimina en un plazo de 30 días desde la terminación de la cuenta o tras una solicitud de eliminación verificada. Las copias de seguridad se eliminan en un plazo de 90 días.

Las conversaciones con el asistente del sitio web se conservan indefinidamente en nuestro espacio de trabajo de soporte, salvo que solicites su eliminación en privacy@fabricloop.com.

Puedes solicitar la eliminación en cualquier momento como se describe en la Sección 7 a continuación.

5. Seguridad

Implementamos salvaguardas administrativas, técnicas y físicas estándar de la industria que incluyen: cifrado TLS en tránsito, cifrado AES-256 en reposo, controles de acceso basados en roles, prácticas operativas alineadas con SOC 2 y pruebas de penetración regulares.

En caso de una violación de datos personales, notificaremos a los clientes afectados sin demora indebida y, cuando la ley lo exija, notificaremos a la autoridad de control competente en un plazo de 72 horas desde que tengamos conocimiento de la violación.

6. Transferencias Internacionales de Datos

Nuestros Servicios se operan desde los Estados Unidos. Si accedes a nuestros Servicios desde el EEE, Reino Unido o Suiza, tus datos se transferirán a los EE.UU.

Para las transferencias de datos personales del EEE/Reino Unido/Suiza, confiamos en Cláusulas Contractuales Estándar (SCCs) aprobadas por la Comisión Europea. Una copia de las SCCs aplicables está disponible previa solicitud en dpo@fabricloop.com.

7. Tus Derechos y Cómo Ejercerlos

Dependiendo de tu ubicación, puedes tener los derechos descritos a continuación. Para presentar una solicitud, envía un correo electrónico a privacy@fabricloop.com con la línea de asunto "Solicitud de privacidad" e incluye tu nombre, correo electrónico de cuenta y el derecho que deseas ejercer. Responderemos dentro de 45 días (extensibles por otros 45 días para solicitudes complejas, con aviso).

a. Acceso y Portabilidad: Solicita una copia de los datos personales que tenemos sobre ti en un formato estructurado y legible por máquina.

b. Corrección / Rectificación: Solicita la corrección de datos personales inexactos o incompletos. Los titulares de cuentas también pueden actualizar la mayoría de los datos directamente en la configuración de la cuenta.

c. Eliminación / Supresión ("Derecho a Eliminar"): Solicita la eliminación de tus datos personales. Eliminaremos o anonimizaremos tus datos a menos que estemos obligados a retenerlos por ley (por ejemplo, para impuestos, prevención de fraude o procedimientos legales). Confirmaremos la finalización de la eliminación por escrito.

d. Limitación del Tratamiento: Solicita que restrinjamos cómo utilizamos tus datos mientras se resuelve una disputa.

e. Oposición al Tratamiento: Opónte al tratamiento basado en intereses legítimos. Dejaremos de tratar tus datos, salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre tus intereses.

f. Retirada del Consentimiento: Cuando el tratamiento se base en el consentimiento, puedes retirarlo en cualquier momento sin afectar a la licitud del tratamiento previo.

g. Optar por no Participar en Venta / Uso Compartido: No vendemos información personal. No compartimos información personal para publicidad conductual entre contextos.

h. No Discriminación: No negamos servicios, cobramos precios diferentes ni proporcionamos un nivel diferente de servicio porque ejerciste algún derecho de privacidad.

i. Quejas: Si crees que no hemos tratado tus datos de forma lícita, tienes derecho a presentar una queja ante tu autoridad local de protección de datos (por ejemplo, la ICO en el Reino Unido, o la autoridad de control competente del EEE).

8. Residentes de California — CCPA / CPRA

Esta sección se aplica a los residentes de California y complementa los derechos en la Sección 7. FabricLoop es un negocio bajo la CCPA/CPRA.

Categorías de información personal recopilada en los últimos 12 meses: Identificadores (nombre, correo electrónico, dirección IP); Información comercial (historial de transacciones y suscripciones); Actividad en Internet u otras redes electrónicas (registros de uso, eventos de características); Información profesional o relacionada con el empleo (puesto de trabajo, nombre de la empresa); Inferencias extraídas de lo anterior para entender las preferencias de uso del servicio.

Fuentes: Directamente de ti; automáticamente de tu uso de los Servicios; de tu empleador (para cuentas empresariales).

Fines empresariales o comerciales: Provisión de servicios, seguridad, cumplimiento, mejora de servicios y comunicaciones transaccionales como se describe en la Sección 2.

Categorías de terceros con quienes compartimos información: Proveedores de infraestructura en la nube, procesadores de pagos, herramientas de análisis y monitoreo de errores. No vendemos información personal. No compartimos información personal para publicidad conductual entre contextos.

Derecho a Saber: Puedes solicitar la divulgación de las categorías y los datos concretos de información personal que hemos recopilado sobre ti, las categorías de fuentes, los propósitos de recopilación y las categorías de terceros con quienes la compartimos.

Derecho a Eliminar: Puedes solicitar la eliminación de información personal que hemos recopilado. Eliminaremos tu información y instruiremos a nuestros proveedores de servicios para que hagan lo mismo, a menos que aplique una excepción (por ejemplo, completar una transacción, seguridad, obligaciones legales). Confirmaremos la eliminación por escrito dentro de 45 días.

Derecho a Corregir: Puedes solicitar la corrección de información personal inexacta.

Derecho a Limitar el Uso de Información Personal Sensible: No utilizamos ni divulgamos información personal sensible más allá de los propósitos permitidos por ley (proporcionando los Servicios, seguridad y cumplimiento legal).

Agentes Autorizados: Puedes designar a un agente autorizado para presentar solicitudes en tu nombre. Podemos requerir prueba escrita de autorización y podemos verificar tu identidad directamente.

Shine the Light: El Código Civil de California § 1798.83 permite que los clientes de California soliciten información sobre los datos personales compartidos con terceros con fines de marketing directo. No compartimos información personal para marketing directo de terceros.

Para presentar una solicitud CCPA/CPRA, envía un correo electrónico a privacy@fabricloop.com o escribe a: FabricLoop, Attn: Privacy, [Dirección]. Responderemos dentro de 45 días calendario.

9. Residentes del EEE, Reino Unido y Suiza — GDPR / UK GDPR

Esta sección se aplica a individuos en el Espacio Económico Europeo, Reino Unido y Suiza.

Responsable vs. Encargado del Tratamiento: Para Datos de Cuenta (información de cuenta, datos de facturación, registros de uso), FabricLoop es el responsable del tratamiento. Para Contenido del Cliente (tareas, notas, mensajes y otro contenido creado dentro de la plataforma), FabricLoop es un encargado del tratamiento que actúa en nombre de la organización contratante, que es el responsable del tratamiento. Si eres un usuario final que busca ejercer derechos sobre Contenido del Cliente, por favor dirige tu solicitud al administrador de tu organización.

Acuerdo de Tratamiento de Datos (DPA): Los clientes empresariales pueden solicitar nuestro DPA estándar, que incorpora SCCs para transferencias internacionales, enviando un correo a dpo@fabricloop.com.

Bases Jurídicas para el Tratamiento de Datos de Cuenta: Cumplimiento del contrato — para proporcionar los Servicios que has contratado; Obligación legal — para cumplir con la ley aplicable; Intereses legítimos — para mejorar nuestros Servicios, prevenir fraude y garantizar la seguridad (estos intereses no anulan tus derechos fundamentales); Consentimiento — para comunicaciones de marketing, que puedes retirar en cualquier momento.

Tus Derechos GDPR (respuesta dentro de un mes, extensible por dos meses para casos complejos): Derecho de Acceso (Artículo 15); Derecho a la Rectificación (Artículo 16); Derecho al Borrado / "Derecho a ser Olvidado" (Artículo 17); Derecho a la Limitación del Tratamiento (Artículo 18); Derecho a la Portabilidad de Datos (Artículo 20); Derecho de Oposición (Artículo 21); Derechos relacionados con la toma de decisiones automatizada (Artículo 22 — no utilizamos la toma de decisiones automatizada con efectos jurídicos o que te afecten significativamente de modo similar).

Notificación de Violación de Datos: Te notificaremos a ti y a la autoridad de control competente dentro de 72 horas de tener conocimiento de una violación de datos personales que probablemente suponga un riesgo para tus derechos y libertades.

Subprocesadores: Publicamos la lista de subprocesadores que intervienen en el tratamiento del Contenido del Cliente en nuestra página de Seguridad. Los clientes empresariales también pueden solicitarla a través de su DPA o escribiendo a dpo@fabricloop.com. Avisaremos con 30 días de antelación de cualquier nuevo subprocesador y daremos a los clientes el derecho a oponerse.

Para ejercer tus derechos GDPR, contacta con privacy@fabricloop.com. También tienes derecho a presentar una queja ante tu autoridad supervisora local.

10. Delegado de Protección de Datos

Hemos designado a un Delegado de Protección de Datos (DPO). Puedes contactar con nuestro DPO en: dpo@fabricloop.com

11. Privacidad de Menores

FabricLoop es una plataforma de productividad empresarial destinada a ser utilizada por organizaciones y profesionales mayores de 18 años. No recopilamos a sabiendas datos personales de personas menores de 16 años. Si tenemos conocimiento de tal recopilación, eliminaremos los datos sin demora.

12. Servicios de Terceros

Nuestros Servicios pueden contener enlaces a sitios web de terceros. Esta Política de Privacidad no se aplica a esos terceros. Te recomendamos que revises sus políticas de privacidad.

13. Toma de Decisiones Automatizada

No tomamos decisiones automatizadas sobre ti que produzcan efectos legales o efectos significativamente similares sin revisión humana.

14. Cambios a Esta Política de Privacidad

Notificaremos los cambios sustanciales por correo electrónico o a través de un aviso en los Servicios al menos 30 días antes de que el cambio entre en vigor. Tu uso continuado de los Servicios después de esa fecha constituye la aceptación de la política actualizada.

15. Contáctanos

Para preguntas de privacidad o para presentar una solicitud: privacy@fabricloop.com
Para asuntos de DPO / GDPR: dpo@fabricloop.com
Para soporte general: support@fabricloop.com