Aviso de Privacidad de CARTESIAN
1. Quiénes somos
1.1 Este Aviso de Privacidad explica cómo CARTESIAN ("nosotros"), el operador del software CARTESIAN y del sitio web cartesianecu.com, trata los datos personales cuando usted visita cartesianecu.com, utiliza la cuenta de cliente de CARTESIAN en cartesianecu.com/account/ (la "cuenta"), utiliza la aplicación de escritorio CARTESIAN (la "aplicación"), utiliza las funciones de la aplicación que trabajan con nuestros sistemas (las "Funciones Conectadas") o se pone en contacto con nosotros. Todo ello, en conjunto, es el "Servicio".
1.2 Decidimos por qué y cómo se tratan los datos personales descritos en este aviso y respondemos de ellos como responsable del tratamiento, salvo en los casos descritos en la sección 9.
1.3 Puede ponerse en contacto con nosotros sobre cualquier cuestión de privacidad en [email protected]. Las personas que viven en la Unión Europea (UE) o en el Espacio Económico Europeo (EEE) pueden utilizar la misma dirección y también pueden presentar una reclamación ante su autoridad local de control de protección de datos (sección 13.1(h)).
2. Ámbito
2.1 El software CARTESIAN es una herramienta profesional para empresas del sector del automóvil, como los talleres. Este aviso se aplica a las personas que actúan en nombre de nuestros clientes empresariales (por ejemplo propietarios, gerentes y empleados), a las personas que se ponen en contacto con nosotros y a los visitantes de nuestro sitio web.
2.2 Los archivos y las solicitudes que usted nos envía también pueden contener datos de otras personas, como sus propios clientes. La sección 9 explica cómo tratamos esos datos y qué debe hacer usted.
2.3 Este aviso no se aplica a los sitios web, herramientas o servicios de otras empresas, incluidas las herramientas de lectura y escritura que usted utiliza junto con la aplicación.
2.4 Según el lugar donde viva, la ley puede reconocerle derechos adicionales o exigirnos que le facilitemos información adicional. Nada de lo dispuesto en este aviso limita esos derechos.
3. Los datos personales que tratamos
3.1 Datos de la cuenta: su dirección de correo electrónico; su contraseña, que solo almacenamos como un resumen unidireccional (hash) creado con un algoritmo robusto, de modo que nadie, ni siquiera nuestro equipo, puede leerla; su nombre y su número de teléfono, cuando nos los facilita; su idioma preferido; el estado de la cuenta; cuándo y cómo se creó la cuenta (en el sitio web o en la aplicación); la hora de su último inicio de sesión; y las empresas vinculadas a la cuenta, con el historial de esas vinculaciones.
3.2 Datos de la empresa y de contacto: los datos de la empresa titular de las licencias, es decir, su nombre, su persona de contacto, su dirección de correo electrónico, su número de teléfono, y el país y la ciudad que registramos como su dirección; las demás personas de contacto de la empresa, con sus nombres, direcciones de correo electrónico, números de teléfono, idiomas y si desean recibir recordatorios de licencia; y las notas que nuestro equipo guarda sobre la relación comercial. Nuestro equipo introduce estos datos cuando usted compra una licencia o se pone en contacto con nosotros, y usted mismo puede introducir una parte de ellos, por ejemplo la dirección de correo electrónico de la empresa en la aplicación.
3.3 Registros de aceptación: qué versión de las Condiciones de Uso y de este aviso aceptó, una huella (hash) del texto exacto, la hora, la dirección IP, el tipo de navegador o de aplicación, y si aceptó en el sitio web o en la aplicación.
3.4 Datos de inicio de sesión y de seguridad: direcciones IP; tipo de navegador o de aplicación; las horas de los inicios y cierres de sesión y de las sesiones; los intentos fallidos de inicio de sesión y de introducción de códigos; los códigos de un solo uso, que solo almacenamos de forma protegida; los registros de sus sesiones en el sitio web y de los inicios de sesión de la aplicación en cada PC; y los enlaces de corta duración que abren su cuenta desde la aplicación. No utilizamos ninguna cookie de dispositivo para reconocer su PC.
3.5 Datos de licencia y de los PC: las licencias de su empresa (clave de licencia, plan, estado, fechas de inicio y de fin, límites, precio y estado de pago) y, para cada PC en el que se ejecuta la aplicación:
(a) un identificador de hardware derivado de los números de serie del procesador y de la BIOS del PC;
(b) un identificador de instalación, que es un resumen unidireccional (hash) del identificador de la instalación de Windows y del nombre del PC;
(c) el nombre que se da al PC en la licencia, por ejemplo "PC del taller";
(d) la versión de la aplicación;
(e) la dirección IP y la ubicación aproximada que se deriva de ella (el país y, cuando estén disponibles, la región y la ciudad);
(f) las horas en que se inició la aplicación, las señales que envía cada minuto mientras está abierta y las sesiones de la aplicación;
(g) los recuentos diarios de archivos procesados y de descargas de Archivos Originales, y los nombres de las unidades de control (ECU) utilizadas.
Cuando la aplicación se inicia en un PC sin licencia, registramos los mismos datos técnicos para que el PC pueda activarse.
3.6 Archivos y resultados: los archivos de ECU (lecturas de flash y de EEPROM) que usted envía a nuestros sistemas, incluidos los que envía para buscar un Archivo Original; los archivos e informes que le devolvemos; los nombres de los archivos; los datos del vehículo y de la unidad de control reconocidos en ellos (marca, modelo, ECU, números de hardware y de software); y las soluciones y los códigos de avería (DTC) que usted selecciona. Los archivos de ECU pueden contener el número de identificación del vehículo (VIN) y otros datos almacenados en la unidad de control. Algunas operaciones se ejecutan íntegramente en su PC: en ellas, el archivo permanece en su PC y solo recibimos el tipo de operación, el nombre de la ECU y el recuento necesario para el cupo diario. Las operaciones de clonación y de edición de EEPROM utilizan nuestros sistemas y además se guardan en el Historial (3.7).
3.7 Historial: para cada operación, la fecha, el tipo, el nombre del archivo, los datos del vehículo y de la ECU, las operaciones realizadas, los archivos antes y después de la operación, y el informe. El Historial contiene las operaciones realizadas a través de nuestros sistemas y las operaciones de clonación y de edición de EEPROM que la aplicación completa en su PC y luego envía al Historial. Usted puede añadir a una entrada notas privadas que solo su licencia puede ver; nuestro equipo no tiene acceso a ellas. También puede enviar comentarios y valoraciones sobre una operación, que nuestro equipo lee.
3.8 Soporte: sus solicitudes y mensajes; los archivos, fotos y videos que adjunta, incluidos los que envía desde un teléfono mediante el enlace de un solo uso que la aplicación muestra como código QR; y el contexto técnico que la aplicación añade a una solicitud, es decir, el nombre y el tamaño del archivo, la ECU reconocida, las soluciones y los códigos de avería seleccionados, el error mostrado, las últimas líneas del registro de la aplicación, y la versión y el idioma de la aplicación. En una solicitud de tuning, también los datos del vehículo que usted introduce (tipo, marca, modelo, año, motor, combustible, caja de cambios, matrícula o placa, VIN, kilometraje y potencia), la herramienta y el método de lectura, el trabajo que solicita y sus declaraciones, por ejemplo que el archivo es una lectura original, o sobre el uso previsto de trabajos relacionados con emisiones o con el inmovilizador.
3.9 Comunicaciones: los correos electrónicos que le enviamos y los mensajes que usted nos envía por correo electrónico o a través del Soporte.
3.10 Registros técnicos: nuestros sistemas registran datos técnicos de las solicitudes al sitio web, a la cuenta y a las Funciones Conectadas (dirección IP, hora, solicitud, y tipo de navegador o de aplicación), con fines de funcionamiento y de seguridad.
3.11 Estadísticas del sitio web: medimos las visitas a nuestro sitio web sin cookies y solo recibimos cifras agregadas. Las páginas de la cuenta no se incluyen en estas estadísticas. Cuando usted descarga la aplicación desde nuestro sitio web, contamos la descarga una vez al día por visitante. Para ello almacenamos un código unidireccional derivado de su dirección IP, no la dirección en sí, con el día, el número de descargas de ese día y la hora de la última. Base jurídica: interés legítimo en mejorar el Servicio (sección 5.1(g)). Conservamos estos registros durante el tiempo que los necesitemos para cumplir obligaciones legales, atender controversias y por motivos de seguridad; transcurrido ese tiempo, los eliminamos o anonimizamos.
3.12 Lo que no recogemos: no solicitamos números de identidad nacionales. No solicitamos datos de salud ni otras categorías especiales de datos personales; le rogamos que no incluya este tipo de datos en sus mensajes ni en sus archivos. Cuando el pago a través de la cuenta esté disponible, los datos de la tarjeta se introducirán en la página segura de un proveedor de servicios de pago y no los almacenaremos; actualizaremos este aviso antes de esa fecha.
4. De dónde proceden los datos
4.1 De usted, cuando crea o utiliza su cuenta, utiliza la aplicación o se pone en contacto con nosotros.
4.2 De la aplicación instalada en sus PC, que envía los datos descritos en las secciones 3.4 a 3.8 cuando se inicia, mientras se ejecuta y cuando usted utiliza una Función Conectada.
4.3 De nuestro equipo, que introduce los datos de la empresa y de la licencia cuando usted compra una licencia o nos pide un cambio.
4.4 De otras personas de su empresa que utilizan el Servicio o se ponen en contacto con nosotros en su nombre, por ejemplo cuando un compañero añade la dirección de correo electrónico de la empresa en la aplicación.
4.5 De su dirección IP, a partir de la cual obtenemos la ubicación aproximada mediante datos de localización por IP que conservamos en nuestros sistemas y, cuando estén disponibles, datos de ubicación que nuestro servicio de distribución de contenidos añade a la solicitud.
5. Para qué utilizamos los datos y con qué base jurídica
5.1 Solo utilizamos los datos personales para los fines siguientes. Cuando usted actúa en nombre de una empresa, nuestro contrato es con esa empresa y nos basamos en nuestro interés legítimo en prestar el Servicio a dicha empresa; cuando el cliente es usted mismo, nos basamos en el contrato con usted.
(a) Cuenta: crear su cuenta, verificar su dirección de correo electrónico, permitirle iniciar sesión en el sitio web y en la aplicación, restablecer su contraseña, cambiar su dirección de correo electrónico, abrir su cuenta desde la aplicación y vincular la cuenta con su empresa. Base jurídica: ejecución del contrato; interés legítimo.
(b) Licencia: activar la aplicación, comprobar la licencia cuando la aplicación se inicia y mientras se ejecuta, registrar los PC, aplicar los límites de su plan (PC registrados, uso simultáneo y cupos diarios), proporcionar actualizaciones y mostrarle sus licencias, sus PC y su uso. Base jurídica: ejecución del contrato; interés legítimo en proteger nuestras licencias.
(c) Funciones Conectadas: procesar los archivos que usted envía, devolver los resultados, identificar unidades de control, buscar y entregar Archivos Originales y mantener su Historial. Base jurídica: ejecución del contrato.
(d) Soporte: responder a sus solicitudes, realizar el trabajo que usted solicita y enviarle archivos. Base jurídica: ejecución del contrato; interés legítimo.
(e) Mensajes del servicio: enviarle códigos, avisos de seguridad (por ejemplo sobre un inicio de sesión desde un lugar nuevo, un cambio de contraseña o de dirección de correo electrónico, o la vinculación de su cuenta con una empresa), avisos sobre su cuenta y sus licencias, y recordatorios antes de que venza una licencia. Base jurídica: ejecución del contrato; interés legítimo. Puede pedirnos que dejemos de enviarle los recordatorios de licencia.
(f) Seguridad y prevención de usos indebidos: limitar los intentos repetidos, proteger las cuentas frente a los intentos de adivinar contraseñas, detectar el uso de una licencia fuera de sus condiciones (por ejemplo comparando la ubicación aproximada de los PC con el país y la ciudad que registramos como dirección de la empresa), conservar registros técnicos y un registro de cambios, e investigar incidentes. Base jurídica: interés legítimo en proteger el Servicio, a nuestros clientes y nuestros derechos; obligación legal cuando la ley exija medidas de seguridad.
(g) Calidad: examinar una operación que ha fallado o que usted nos ha comunicado, leer sus comentarios, corregir o añadir soluciones y comprender, de forma agregada, cómo se utiliza el Servicio. Base jurídica: interés legítimo en mejorar el Servicio.
(h) Obligaciones legales: conservar los registros que exige la ley (por ejemplo los registros de aceptación y, cuando se introduzca el pago a través de la cuenta, los registros fiscales y contables) y responder a las solicitudes legítimas de las autoridades. Base jurídica: obligación legal; interés legítimo en poder demostrar el cumplimiento.
(i) Reclamaciones legales: formular, ejercer o defender reclamaciones legales. Base jurídica: interés legítimo.
(j) Cambios en nuestra empresa: si nuestra empresa o una parte de ella se vende o se reorganiza, transferir los datos correspondientes al nuevo titular, que deberá protegerlos como se describe en este aviso. Base jurídica: interés legítimo.
5.2 Cuando nos basamos en un interés legítimo, lo hemos ponderado con sus intereses y derechos. Puede solicitarnos más detalles y puede oponerse como se indica en la sección 13.
5.3 No enviamos correos electrónicos comerciales. Solo los enviaríamos con su consentimiento separado, que actualmente no solicitamos, y usted podría retirarlo en cualquier momento.
5.4 No vendemos datos personales ni los utilizamos con fines publicitarios.
6. Pasos automatizados
6.1 Algunos pasos se ejecutan de forma automática: las comprobaciones de la licencia (si una licencia es válida, si un PC está registrado y qué parte de un cupo diario se ha utilizado); los límites a los intentos repetidos; el registro de un PC en su licencia cuando usted inicia sesión en la aplicación en ese PC y solo una licencia de su empresa tiene plazas de PC libres; y la vinculación de su cuenta con una empresa cuando su dirección de correo electrónico verificada es la dirección de correo electrónico que tenemos registrada para esa empresa y para ninguna otra. Cuando una cuenta se vincula automáticamente, enviamos un aviso a la dirección de correo electrónico registrada de la empresa e informamos a nuestro equipo.
6.2 Estos pasos aplican las condiciones de su licencia y protegen el Servicio. No tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar, y no elaboramos perfiles sobre usted. Una diferencia entre la ubicación de un PC y la dirección registrada de la empresa es solo una señal para que una persona de nuestro equipo la revise.
6.3 Si considera que un paso automatizado le ha tratado de forma incorrecta, póngase en contacto con nosotros y una persona lo revisará.
7. Quién recibe los datos
7.1 Dentro de nuestra empresa, solo tienen acceso a los datos los miembros del equipo que los necesitan para su trabajo, con permisos acordes a su función. Nuestro equipo ve los identificadores de hardware y las direcciones IP de forma abreviada, salvo que su función requiera el valor completo. Nuestro equipo no puede ver su contraseña ni sus notas privadas del Historial, y no puede iniciar sesión en su cuenta.
7.2 Compartimos datos personales con las siguientes categorías de destinatarios, y solo en la medida necesaria:
(a) proveedores de alojamiento y de centros de datos que hacen funcionar nuestros sistemas;
(b) servicios de correo electrónico que envían nuestros correos y que reciben y almacenan los correos que usted nos envía;
(c) servicios de distribución de contenidos, de seguridad de red y de estadísticas del sitio web;
(d) socios técnicos especializados que realizan parte del procesamiento de determinados archivos de ECU o que proporcionan datos para identificar unidades de control y para el catálogo de Archivos Originales; reciben el archivo, el nombre del archivo o los términos de búsqueda necesarios para la tarea, pero no los datos de su cuenta ni de su empresa;
(e) proveedores de servicios de pago, cuando se introduzca el pago a través de la cuenta;
(f) asesores profesionales, como abogados, asesores contables y auditores, sujetos a un deber de confidencialidad;
(g) tribunales, autoridades y otros organismos públicos, cuando la ley lo exija o cuando sea necesario para proteger nuestros derechos;
(h) un comprador o sucesor de nuestra empresa, como se describe en la sección 5.1(j).
7.3 Cuando la ley lo exija, obligamos por contrato a nuestros proveedores de servicios a tratar los datos personales solo siguiendo nuestras instrucciones y a protegerlos.
7.4 Los avisos sobre su cuenta también pueden enviarse a la dirección de correo electrónico que tenemos registrada para su empresa, por ejemplo cuando se vincula una cuenta con ella, y los recordatorios de licencia se envían a las personas de contacto de la empresa.
8. Transferencias internacionales
8.1 El Servicio está alojado por proveedores de centros de datos. Nuestros clientes, proveedores de servicios y socios se encuentran en distintos países, por lo que los datos personales pueden transferirse a países distintos de aquel en el que usted vive. En particular, para prestar el servicio que usted solicita, por ejemplo para procesar un archivo de ECU o para buscar un Archivo Original, algunos archivos y datos pueden ser tratados por proveedores de servicios técnicos en otros países, incluidos países situados fuera de la Unión Europea, del Espacio Económico Europeo y de Turquía. La legislación de esos países puede no ofrecer el mismo nivel de protección de los datos personales que la del país en el que usted vive.
8.2 Cuando la ley exija garantías para estas transferencias, adoptamos las garantías adecuadas. Cuando la ley lo permita, una transferencia puede basarse, en su lugar, en una excepción, por ejemplo cuando la transferencia es necesaria para prestar un servicio que usted ha solicitado.
8.3 Puede escribirnos a [email protected] para obtener más información sobre estas transferencias y, cuando se apliquen garantías, una copia de ellas.
9. Datos de otras personas en sus archivos y solicitudes
9.1 Los archivos de ECU, las entradas del Historial y las solicitudes de Soporte pueden contener datos de sus clientes o de otras personas, como el VIN, la matrícula o placa, o el kilometraje de un vehículo. Envíenos estos datos solo cuando el trabajo lo requiera.
9.2 Respecto de estos datos, actuamos por cuenta de usted y siguiendo sus instrucciones: solo los utilizamos para prestarle el Servicio, conforme a las condiciones de tratamiento de datos de la cláusula 9 de nuestras Condiciones de Uso. Los protegemos y los conservamos durante los plazos descritos en este aviso.
9.3 Usted es responsable de contar con una base jurídica para facilitarnos estos datos y de informar a las personas afectadas según exija la ley.
10. Cuánto tiempo conservamos los datos
10.1 Conservamos los datos personales solo mientras sean necesarios para los fines de la sección 5, o durante el tiempo que exija la ley. Aplicamos los siguientes plazos:
(a) Cuenta: mientras exista la cuenta. Esto incluye la dirección IP desde la que se creó la cuenta y la dirección IP de su último inicio de sesión. Si nos pide que suprimamos la cuenta, la cerramos y la anonimizamos: eliminamos su dirección de correo electrónico, su contraseña y esas direcciones IP, cerramos todas sus sesiones en el sitio web y los inicios de sesión de la aplicación, y ponemos fin a sus vinculaciones con empresas. Un registro de cuenta que nunca se confirma se elimina a los 7 días, junto con sus registros de aceptación.
(b) Sesiones en el sitio web: se eliminan 90 días después de finalizar.
(c) Inicios de sesión de la aplicación en cada PC: caducan tras 90 días sin uso y se eliminan 90 días después de caducar o de finalizar.
(d) Enlaces que abren su cuenta desde la aplicación: se pueden usar una sola vez, durante un máximo de 10 minutos, y se eliminan a los 7 días.
(e) Códigos de un solo uso: son válidos durante 10 minutos y se eliminan 1 día después de caducar.
(f) Registros de intentos de inicio de sesión y de introducción de códigos: 30 días.
(g) Solicitudes sobre su cuenta que tramita nuestro equipo, como las solicitudes de vinculación y de supresión: se conservan mientras estén abiertas y se eliminan 1 año después de su cierre.
(h) Registros de aceptación: 10 años, también después de la supresión de la cuenta. Los registros de aceptación de un registro de cuenta que nunca se confirma se eliminan junto con él, como se indica en la letra (a).
(i) Datos de la empresa, de contacto y de licencia, incluidos los registros de los recordatorios que enviamos: mientras mantengamos una relación comercial con su empresa y, después, durante el tiempo que los necesitemos para cumplir obligaciones legales, atender controversias y por motivos de seguridad; transcurrido ese tiempo, los eliminamos o anonimizamos. Los datos que forman parte de los registros contables se conservan durante el tiempo que exija la ley, que puede llegar a 10 años.
(j) Datos de los PC: los registros de las sesiones de la aplicación se eliminan 365 días después de finalizar. Los demás datos de los PC, como el identificador de hardware, el identificador de instalación, el nombre del PC, su dirección IP y las horas en que se inició la aplicación, se conservan mientras el PC esté registrado en una licencia y, después, durante el tiempo que los necesitemos para cumplir obligaciones legales, atender controversias y por motivos de seguridad; transcurrido ese tiempo, los eliminamos o anonimizamos.
(k) Recuentos diarios de uso por licencia, PC y ECU, incluidos los nombres de las ECU: 730 días. Los contadores diarios por PC que utilizamos para aplicar los cupos diarios y otros límites diarios se conservan como los demás datos de los PC de la letra (j).
(l) Historial: los archivos de una operación se conservan durante 180 días. Cuando usted elimina una entrada, sus archivos se borran a los 7 días. Cuando el espacio de almacenamiento de una licencia está lleno, se borran primero los archivos más antiguos. Las notas privadas se borran junto con los archivos. La entrada sin sus archivos, y sus comentarios y valoraciones, se conservan mientras exista su licencia y, después, durante el tiempo que los necesitemos para cumplir obligaciones legales, atender controversias y por motivos de seguridad; transcurrido ese tiempo, los eliminamos o anonimizamos.
(m) Soporte: los archivos adjuntos a una solicitud se conservan durante 180 días después del cierre de la solicitud. La solicitud y sus mensajes, y los correos electrónicos que intercambie con nosotros, se conservan mientras exista su licencia y, después, durante el tiempo que los necesitemos para cumplir obligaciones legales, atender controversias y por motivos de seguridad; transcurrido ese tiempo, los eliminamos o anonimizamos. Las notificaciones de la página de Soporte se conservan durante 365 días. Un enlace de un solo uso para un teléfono deja de funcionar como máximo a las 3 horas.
(n) Copias realizadas para identificar una unidad de control o para buscar un Archivo Original por su contenido: hasta 1 hora.
(o) Registros técnicos: durante el tiempo que los necesitemos para el funcionamiento y la seguridad; transcurrido ese tiempo, los eliminamos. Un registro técnico que necesitemos para investigar un incidente o atender una controversia se conserva hasta que el asunto se cierre.
(p) El registro de cambios realizados en cuentas, empresas y licencias, que muestra quién cambió qué y cuándo: mientras exista la cuenta, la empresa o la licencia de que se trate y, después, durante el tiempo que lo necesitemos para cumplir obligaciones legales, atender controversias y por motivos de seguridad; transcurrido ese tiempo, lo eliminamos o anonimizamos.
(q) Registros de pagos y facturas, cuando se introduzca el pago a través de la cuenta: durante el tiempo que exija la ley, que puede llegar a 10 años.
10.2 Podemos conservar los datos durante más tiempo cuando la ley lo exija, o cuando los necesitemos para formular, ejercer o defender una reclamación legal, mientras dure el asunto. Cuando vence un plazo, eliminamos o anonimizamos los datos.
11. Seguridad
11.1 Protegemos los datos personales con medidas técnicas y organizativas adecuadas al riesgo, entre ellas:
(a) conexiones cifradas entre su navegador o la aplicación y nuestros sistemas;
(b) contraseñas almacenadas solo como resúmenes unidireccionales robustos; códigos de un solo uso almacenados de forma protegida, válidos durante 10 minutos y bloqueados tras 5 intentos fallidos; claves de sesión almacenadas solo como resúmenes;
(c) límites a los intentos repetidos que nunca bloquean su cuenta, de modo que nadie más pueda dejarle sin acceso;
(d) avisos por correo electrónico cuando cambia su contraseña o su dirección de correo electrónico, cuando su cuenta se vincula con una empresa y cuando alguien inicia sesión en su cuenta desde un lugar nuevo;
(e) se le vuelve a pedir la contraseña antes de los cambios sensibles;
(f) archivos almacenados fuera de las zonas públicas de nuestros sistemas, separados por licencia y con comprobación de integridad al leerlos;
(g) acceso de nuestro equipo basado en funciones y protegido con un segundo factor, con identificadores mostrados de forma abreviada y un registro de cada cambio;
(h) en su PC, la clave de inicio de sesión de la aplicación está protegida por Windows para el usuario de Windows que ha iniciado sesión;
(i) nuestros registros técnicos no contienen contraseñas, códigos ni claves de sesión.
11.2 Ningún sistema es completamente seguro. Si se produce una violación de la seguridad de los datos personales, actuaremos para limitar sus efectos y le informaremos a usted y a las autoridades cuando la ley lo exija.
11.3 Usted puede ayudar a proteger su cuenta: utilice una contraseña que no use en ningún otro sitio, manténgala en secreto, cierre la sesión en los PC compartidos e infórmenos de inmediato si sospecha un uso indebido.
12. Cookies y tecnologías similares
12.1 Solo utilizamos cookies y tecnologías similares que son estrictamente necesarias para el Servicio:
(a) una cookie de inicio de sesión para la cuenta (denominada `__Host-cxc`), que se crea cuando usted inicia sesión y se elimina cuando la cierra; dura como máximo 12 horas, o como máximo 30 días si elige mantener la sesión iniciada;
(b) una cookie en la página que se abre en su teléfono a partir del código QR de la aplicación (su nombre empieza por `cup`), que vincula el enlace de un solo uso con su teléfono; dura como máximo 3 horas y solo se utiliza en esa página;
(c) sus preferencias de idioma y de tema de color, guardadas en el almacenamiento local de su navegador hasta que usted las borre;
(d) la configuración de la aplicación y, después de iniciar sesión, su clave de inicio de sesión, guardadas en su PC.
12.2 No utilizamos cookies publicitarias ni de seguimiento. Nuestras estadísticas del sitio web no utilizan cookies.
12.3 Nuestras páginas cargan sus imágenes, incluidas las banderas del menú de idiomas, y sus tipos de letra, hojas de estilo y scripts desde nuestro propio sitio web. Hay una única excepción, las estadísticas del sitio web de la sección 3.11: en las páginas de nuestro sitio web distintas de las páginas de la cuenta y de la página que se abre en su teléfono (sección 12.1(b)), su navegador carga un script de estadísticas desde nuestro servicio de distribución de contenidos y envía a ese servicio datos sobre la visita, como la página y su tiempo de carga, sin utilizar cookies. Ese servicio recibe entonces datos técnicos como su dirección IP y su tipo de navegador. Las páginas de la cuenta y la página que se abre en su teléfono no cargan nada desde otros sitios web.
12.4 Puede eliminar las cookies y el almacenamiento local en su navegador en cualquier momento. Sin la cookie de inicio de sesión, no puede utilizar la cuenta.
13. Sus derechos
13.1 En las condiciones que establece la ley, usted tiene derecho a:
(a) acceder a sus datos personales y recibir una copia de ellos;
(b) obtener la rectificación de los datos inexactos y que se completen los datos incompletos;
(c) obtener la supresión de sus datos;
(d) obtener la limitación del tratamiento de sus datos;
(e) recibir los datos que nos ha facilitado en un formato estructurado, de uso común y de lectura mecánica, y que se transmitan a otro responsable del tratamiento;
(f) oponerse al tratamiento basado en nuestros intereses legítimos, y oponerse en cualquier momento a la mercadotecnia directa;
(g) retirar un consentimiento en cualquier momento, sin que ello afecte al tratamiento realizado antes de la retirada;
(h) presentar una reclamación ante una autoridad de control de protección de datos, en particular en el país en el que vive o trabaja o en el que considera que se infringió la ley.
13.2 En la cuenta, la página de privacidad le permite descargar una copia de los datos de su cuenta en un archivo de lectura mecánica y solicitar la supresión de la cuenta. Para cualquier otra solicitud, escriba a [email protected].
13.3 Podemos pedirle que confirme su identidad, por ejemplo escribiéndonos desde la dirección de correo electrónico de su cuenta. Respondemos en el plazo de un mes. Si una solicitud es compleja o recibimos muchas solicitudes, podemos prorrogar este plazo dos meses más y le indicaremos el motivo. El ejercicio de sus derechos es gratuito, salvo que una solicitud sea manifiestamente infundada o excesiva.
13.4 Algunos datos no pueden suprimirse de inmediato, por ejemplo los datos que debemos conservar por ley, los registros de aceptación o los datos que necesitamos para una reclamación legal. La supresión de su cuenta no pone fin a las licencias de su empresa ni elimina los registros de la relación comercial con su empresa. Le indicaremos qué conservamos y por qué.
14. Menores
14.1 El Servicio está destinado a profesionales y no se dirige a menores de 18 años. No recogemos a sabiendas datos personales de menores. Si cree que un menor nos ha facilitado datos personales, póngase en contacto con nosotros y los eliminaremos.
15. Cambios en este aviso
15.1 Podemos modificar este aviso cuando cambien el Servicio, la ley o nuestras prácticas. El número de versión y la fecha de entrada en vigor que figuran al principio indican la versión vigente.
15.2 Le informaremos con antelación de los cambios sustanciales por correo electrónico, en la cuenta o en la aplicación. Cuando la ley lo exija, le pediremos su consentimiento.
15.3 Puede solicitarnos las versiones anteriores de este aviso.
16. Contacto
16.1 CARTESIAN, operador del software CARTESIAN y del sitio web cartesianecu.com. Correo electrónico: [email protected].