Política de Privacidad
Esta política es una plantilla genérica para productos de software. Debe adaptarse a la normativa aplicable (por ejemplo, RGPD, LFPDPPP u otras) y validarse legalmente antes de usarse en producción.
1. Introducción
En Sistema Escalable (el «Software», «nosotros» o «nuestro») respetamos su privacidad y nos comprometemos a proteger los datos personales que tratamos en el marco de la prestación del servicio.
Esta Política de Privacidad explica qué datos recopilamos, con qué finalidades, durante cuánto tiempo, con quién podemos compartirlos y qué derechos le asisten.
Al utilizar el Software, usted reconoce haber leído esta política. El tratamiento de datos se realiza conforme a la legislación de protección de datos aplicable.
2. Responsable del tratamiento
El responsable del tratamiento de los datos personales es el proveedor del Software. Para ejercer derechos o realizar consultas sobre privacidad, puede contactarnos en: privacidad@ejemplo.com.
Si opera en un entorno empresarial (B2B), es posible que su organización actúe como responsable respecto de los datos que introduce en el Software, y nosotros como encargado del tratamiento, según el contrato correspondiente.
3. Datos que recopilamos
Dependiendo de cómo utilice el Software, podemos tratar las siguientes categorías de datos:
3.1 Datos de cuenta e identificación
- Nombre, correo electrónico, nombre de usuario y credenciales.
- Datos de facturación y contacto comercial, cuando proceda.
- Identificadores de organización, rol o permisos dentro del producto.
3.2 Datos de uso y técnicos
- Registros de acceso, dirección IP, tipo de dispositivo y navegador.
- Eventos de uso del producto (páginas o funciones visitadas, tiempos de sesión).
- Datos de diagnóstico, rendimiento y errores para mejorar la estabilidad.
3.3 Contenido aportado por el Usuario
- Información, archivos o textos que usted o su organización introduzcan en el Software.
- Configuraciones, preferencias y metadatos asociados a su cuenta.
3.4 Datos de comunicación
- Mensajes enviados a soporte, formularios de contacto o encuestas.
- Registros necesarios para atender solicitudes y mejorar el servicio.
No solicitamos de forma deliberada categorías especiales de datos (salud, opiniones políticas, etc.). Si usted los introduce voluntariamente, lo hará bajo su propia responsabilidad y, en su caso, con la base jurídica que corresponda a su organización.
4. Finalidades del tratamiento
Tratamos datos personales para:
- Prestación, mantenimiento y mejora del Software.
- Gestión de cuentas, autenticación y control de acceso.
- Facturación, cobros y administración comercial.
- Atención al cliente y soporte técnico.
- Seguridad, prevención de fraude y detección de abusos.
- Cumplimiento de obligaciones legales y requerimientos de autoridad competente.
- Envío de comunicaciones operativas (avisos de servicio, cambios de condiciones).
- Envío de comunicaciones comerciales, solo cuando exista base legítima o consentimiento, y con opción de darse de baja.
5. Bases jurídicas
Según el contexto y la normativa aplicable, las bases pueden incluir:
- Ejecución de un contrato: para prestar el servicio solicitado.
- Interés legítimo: seguridad, mejora del producto, prevención de fraude, siempre ponderado frente a sus derechos.
- Consentimiento: cuando se requiera expresamente (por ejemplo, ciertas cookies no esenciales o marketing).
- Obligación legal: cuando la ley nos imponga conservar o comunicar determinada información.
6. Conservación
Conservamos los datos solo durante el tiempo necesario para las finalidades descritas:
- Datos de cuenta: mientras la cuenta esté activa y, tras su cierre, el plazo adicional que exijan obligaciones legales o de defensa de reclamaciones.
- Registros técnicos y de seguridad: plazos limitados acordes a necesidades operativas y de auditoría.
- Datos de facturación: conforme a los plazos fiscales y mercantiles aplicables.
- Contenido del Usuario: según las instrucciones del cliente o hasta la eliminación de la cuenta, salvo retención legal.
Cuando los datos ya no sean necesarios, se eliminarán o anonimizarán de forma segura.
7. Destinatarios y encargados
Podemos compartir datos con:
- Proveedores de infraestructura, alojamiento, analítica, correo y soporte que actúan como encargados del tratamiento bajo contrato.
- Asesores profesionales (legales, contables) cuando sea necesario.
- Autoridades públicas cuando exista obligación legal.
- Terceros en caso de fusión, adquisición o reestructuración empresarial, con las salvaguardas adecuadas.
No vendemos datos personales.
8. Transferencias internacionales
Si los datos se tratan o almacenan fuera de su país o región, adoptaremos garantías adecuadas (por ejemplo, cláusulas contractuales tipo u otras medidas reconocidas por la normativa aplicable) para proteger la información.
9. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger los datos frente a acceso no autorizado, pérdida, alteración o divulgación indebida. Entre ellas pueden figurar cifrado en tránsito, controles de acceso, registro de eventos y prácticas de desarrollo seguro.
Ningún sistema es completamente infalible; le recomendamos usar contraseñas robustas y proteger el acceso a sus dispositivos.
10. Cookies y tecnologías similares
El Software o su sitio web asociado pueden utilizar cookies y tecnologías similares para:
- Recordar preferencias y mantener la sesión.
- Medir el rendimiento y uso del producto.
- Mejorar la experiencia de usuario.
Cuando la ley lo exija, solicitaremos consentimiento para cookies no esenciales y ofrecemos mecanismos para gestionarlas.
11. Sus derechos
Según la legislación aplicable, usted puede tener derecho a:
- Acceder a sus datos personales.
- Rectificar datos inexactos o incompletos.
- Solicitar la eliminación, cuando proceda.
- Limitar u oponerse a determinados tratamientos.
- Solicitar la portabilidad de los datos.
- Retirar el consentimiento cuando el tratamiento se base en él.
- Presentar una reclamación ante la autoridad de protección de datos competente.
Para ejercer estos derechos, escriba a privacidad@ejemplo.com. Podremos solicitar información razonable para verificar su identidad antes de atender la solicitud.
Si los datos los gestiona su organización dentro del Software, puede que deba dirigir primero la solicitud a dicha organización.
12. Privacidad de menores
El Software no está dirigido a menores de edad. No recopilamos de forma consciente datos de menores. Si detectamos que se ha producido tal recopilación, tomaremos medidas para eliminar la información.
13. Decisiones automatizadas
Como regla general, no tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos significativos sobre usted. Si ello cambiara, le informaríamos y, cuando corresponda, garantizaríamos las salvaguardas exigidas por ley.
14. Cambios a esta política
Podemos actualizar esta Política de Privacidad para reflejar cambios legales, técnicos o de producto. La versión actualizada se publicará en esta página con su fecha de revisión. Cuando los cambios sean relevantes, procuraremos informarle por medios razonables.
15. Contacto
Para cualquier consulta sobre esta Política de Privacidad o sobre el tratamiento de sus datos personales:
- Correo: privacidad@ejemplo.com
- Asunto sugerido: «Solicitud de privacidad — Sistema Escalable»