Skip to content
Volver a la lista de espera

PolĂ­tica de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es codenom4ds LLC (en adelante, "BoxHive"), con domicilio en New York, NY, Estados Unidos.

BoxHive es una plataforma de software como servicio (SaaS) para la gestion de instalaciones de almacenamiento. La presente politica de privacidad describe como recopilamos, utilizamos, almacenamos y protegemos sus datos personales de conformidad con el Reglamento General de Proteccion de Datos (RGPD), la Ley de Privacidad del Consumidor de California (CCPA) y demas legislacion aplicable en materia de proteccion de datos.

2. Datos personales que recopilamos

Recopilamos las siguientes categorias de datos personales en funcion de su interaccion con nuestra plataforma:

a) Datos de cuenta

Cuando crea una cuenta en BoxHive, recopilamos: nombre completo, direccion de correo electronico, numero de telefono, nombre de la empresa (si aplica), cargo o funcion, y credenciales de acceso (contrasena almacenada de forma cifrada).

b) Datos de uso

Recopilamos automaticamente informacion sobre como utiliza la plataforma, incluyendo: direccion IP, tipo y version de navegador, sistema operativo, paginas visitadas, duracion de la sesion, acciones realizadas dentro de la plataforma, zona horaria y configuracion de idioma.

c) Datos de pago

Los pagos se procesan a traves de Stripe, Inc. BoxHive no almacena directamente los datos completos de su tarjeta de credito o debito. Stripe actua como procesador de pagos y esta sujeto al cumplimiento del Estandar de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI DSS). Almacenamos unicamente un identificador de cliente de Stripe, los ultimos cuatro digitos de la tarjeta y el historial de transacciones.

d) Datos de instalaciones y clientes finales

Cuando usted, como operador de instalaciones de almacenamiento, utiliza BoxHive para gestionar su negocio, la plataforma procesa datos de sus clientes finales (inquilinos), como nombres, datos de contacto, informacion de unidades asignadas y codigos de acceso. En este contexto, usted actua como responsable del tratamiento y BoxHive como encargado del tratamiento de dichos datos.

3. Finalidad del tratamiento

Tratamos sus datos personales para las siguientes finalidades:

  • Prestacion del servicio: creacion y gestion de su cuenta, provisioning de la plataforma y habilitacion de todas las funcionalidades contratadas
  • Procesamiento de pagos y facturacion: gestion de suscripciones, cobros periodicos y emision de facturas a traves de Stripe
  • Comunicaciones de servicio: envio de notificaciones relacionadas con el servicio, alertas de seguridad, actualizaciones de la plataforma e informacion sobre cambios en las condiciones
  • Soporte tecnico: atencion de incidencias, resolucion de problemas y asistencia al usuario
  • Mejora del servicio: analisis de uso de la plataforma para mejorar la experiencia del usuario, optimizar el rendimiento y desarrollar nuevas funcionalidades
  • Cumplimiento legal: cumplimiento de obligaciones legales, fiscales y regulatorias aplicables

4. Base legal del tratamiento

El tratamiento de sus datos personales se fundamenta en las siguientes bases legales:

  • Ejecucion del contrato: El tratamiento es necesario para la ejecucion del contrato de suscripcion que usted ha aceptado al registrarse en BoxHive.
  • Interes legitimo: Tenemos un interes legitimo en mejorar nuestros servicios, prevenir fraudes y garantizar la seguridad de la plataforma.
  • Consentimiento: Para el envio de comunicaciones comerciales y el uso de cookies analiticas, solicitamos su consentimiento previo, que puede retirar en cualquier momento.
  • Obligacion legal: Ciertos tratamientos son necesarios para cumplir con obligaciones legales, como la conservacion de datos fiscales y de facturacion.

5. Conservacion de datos

Conservamos sus datos personales durante el tiempo necesario para cumplir con las finalidades para las que fueron recopilados:

  • Datos de cuenta: Mientras su cuenta este activa y durante un periodo de 30 dias tras la solicitud de eliminacion, para permitir la recuperacion de la cuenta.
  • Datos de facturacion: Durante un periodo de 7 anos desde la fecha de la transaccion, conforme a las obligaciones fiscales aplicables.
  • Datos de uso: Durante un periodo maximo de 26 meses en forma agregada y anonimizada.
  • Registros de seguridad: Durante un periodo de 12 meses para fines de deteccion y prevencion de incidentes de seguridad.

6. Servicios de terceros

Para la prestacion de nuestros servicios, compartimos datos con los siguientes proveedores de servicios de terceros, que actuan como encargados del tratamiento:

  • Stripe, Inc.: Procesamiento de pagos. Stripe procesa los datos de pago conforme a su propia politica de privacidad y cumple con PCI DSS Nivel 1.
  • Proveedores de alojamiento en la nube: Almacenamiento y procesamiento de datos en servidores seguros con cifrado en reposo y en transito.
  • Servicios de analitica: Analisis anonimizado del uso de la plataforma para mejorar el servicio. Los datos recopilados son agregados y no identifican personalmente a los usuarios.
  • Proveedores de correo electronico: Envio de correos electronicos transaccionales y de servicio.

Todos nuestros proveedores de servicios estan obligados contractualmente a proteger sus datos y a tratarlos unicamente conforme a nuestras instrucciones.

7. Derechos de los usuarios

De conformidad con el RGPD, la CCPA y demas legislacion aplicable, usted tiene los siguientes derechos en relacion con sus datos personales:

  • Derecho de acceso: Solicitar informacion sobre los datos personales que tratamos sobre usted y obtener una copia de los mismos.
  • Derecho de rectificacion: Solicitar la correccion de datos personales inexactos o incompletos.
  • Derecho de supresion: Solicitar la eliminacion de sus datos personales cuando ya no sean necesarios para la finalidad para la que fueron recopilados, sujeto a las obligaciones legales de conservacion.
  • Derecho a la portabilidad: Recibir sus datos personales en un formato estructurado, de uso comun y lectura mecanica, y transmitirlos a otro responsable del tratamiento.
  • Derecho de oposicion: Oponerse al tratamiento de sus datos personales basado en el interes legitimo, incluyendo la elaboracion de perfiles.
  • Derecho a la limitacion del tratamiento: Solicitar la limitacion del tratamiento de sus datos en determinadas circunstancias.
  • Derecho a no ser objeto de decisiones automatizadas: No ser objeto de decisiones basadas unicamente en el tratamiento automatizado, incluida la elaboracion de perfiles, que produzcan efectos juridicos o le afecten significativamente.

Para ejercer cualquiera de estos derechos, envie una solicitud a [email protected]. Responderemos a su solicitud en un plazo maximo de 30 dias. Para residentes de California, pueden ejercer sus derechos bajo la CCPA a traves del mismo canal.

8. Medidas de seguridad

codenom4ds LLC ha implementado medidas tecnicas y organizativas apropiadas para proteger sus datos personales contra el acceso no autorizado, la alteracion, la divulgacion o la destruccion. Estas medidas incluyen:

  • Cifrado de datos en transito (TLS 1.2 o superior) y en reposo (AES-256)
  • Controles de acceso basados en roles con autenticacion multifactor
  • Monitoreo y registro continuo de la actividad del sistema
  • Copias de seguridad periodicas y cifradas
  • Evaluaciones periodicas de vulnerabilidades y pruebas de penetracion
  • Politicas de seguridad internas y formacion del personal

9. Transferencias internacionales de datos

Sus datos personales pueden ser transferidos y procesados en paises distintos al de su residencia, incluyendo los Estados Unidos. Cuando transferimos datos fuera del Espacio Economico Europeo (EEE), nos aseguramos de que existan salvaguardias adecuadas, como clausulas contractuales tipo aprobadas por la Comision Europea, decisiones de adecuacion, o el consentimiento explicito del interesado.

10. Privacidad de menores

BoxHive no esta destinado a menores de 18 anos. No recopilamos deliberadamente datos personales de menores. Si detectamos que hemos recopilado datos de un menor sin el consentimiento parental verificable, tomaremos las medidas necesarias para eliminar dichos datos lo antes posible. Si usted cree que hemos recopilado datos de un menor, pongase en contacto con nosotros en [email protected].

11. Actualizaciones de esta politica

Podemos actualizar esta politica de privacidad periodicamente para reflejar cambios en nuestras practicas de tratamiento de datos o en la legislacion aplicable. Publicaremos cualquier actualizacion en esta pagina e indicaremos la fecha de la ultima modificacion. En caso de cambios sustanciales, le notificaremos por correo electronico o mediante un aviso destacado en la plataforma.

12. Contacto

Si tiene preguntas, comentarios o solicitudes relacionadas con esta politica de privacidad o con el tratamiento de sus datos personales, puede ponerse en contacto con nosotros:

Si considera que el tratamiento de sus datos personales infringe la normativa aplicable, tiene derecho a presentar una reclamacion ante la autoridad de control competente en materia de proteccion de datos de su pais de residencia.