Política de Privacidad

Revisión 2, 25 de mayo de 2018 – Actualizaciones del RGPD


Introducción
Elapse IT SRL (”elapseit”, “nosotros”, “nos” o “nuestro”) se compromete a proteger la privacidad de su información. Esta Política de Privacidad (“Política”) describe nuestras políticas y procedimientos con respecto a la información que recopilamos o procesamos cuando utiliza nuestros servicios, sitios web y/o productos (nuestros “Servicios”), así como los otros sitios web o aplicaciones que elapseit opera y que enlazan a esta Política (colectivamente referidos como “Sitio(s)”). También describe las opciones disponibles para usted con respecto a nuestro uso de su información de identificación personal y cómo puede eliminar, acceder y actualizar esta información, así como cómo utilizamos, divulgamos, protegemos y compartimos su información. Esta Política de Privacidad no se aplica a los servicios de terceros que no están bajo el control de elapseit; los servicios de esas partes se rigen por sus propias políticas de privacidad.


Definiciones de Responsable y Encargado del tratamiento

• Un Responsable es una agencia, entidad o persona jurídica que determina los fines y medios del tratamiento de Datos Personales.
• Un Procesador es una agencia, entidad o persona jurídica con responsabilidad de procesar Datos Personales en nombre de un Controlador.

elapseit como Encargado del Tratamiento de Datos
elapseit proporciona principalmente a sus clientes una plataforma SaaS, tiene un conocimiento limitado de los datos de los clientes dentro de la plataforma y solo procesa los datos de acuerdo con las instrucciones del cliente. elapseit es un Procesador de datos. Toda esta información (“Datos del Cliente”) es propiedad y está controlada por nuestros Clientes, quienes son los Controladores de Datos para dicha información con respecto a la ley de protección de datos de la UE.
elapseit recopila información bajo la dirección de sus clientes y es posible que no tenga una relación directa con las personas cuyos Datos Personales procesa. Una persona que busca acceder, o que busca corregir, enmendar o eliminar datos inexactos debe dirigir su consulta al cliente de elapseit (el Responsable del Tratamiento).
De manera similar, elapseit no tiene control directo sobre los datos recopilados por sus clientes. Los clientes de elapseit pueden elegir la restricción geográfica de la UE al registrarse para el almacenamiento de datos de los cuales son el Responsable y son responsables de cumplir con los requisitos legales y reglamentarios para los datos que recopilan y procesan como Responsable. Para facilitar el trabajo del Responsable del tratamiento de datos, hemos puesto a su disposición una función para permitir a los Interesados exportar sus datos personales en un formato común (csv en este momento), seleccionando explícitamente la casilla “Allow your company users to export their profile, timesheets, vacations and allocation information.” en el panel de control de la plataforma, en la configuración - página gdpr.

elapseit como Responsable del Tratamiento de Datos
En algunas circunstancias, como durante el proceso de registro de cuenta para el uso de los Servicios de elapseit por parte del cliente, elapseit recopila y mantiene Datos Personales. Estos datos se recopilan y mantienen únicamente para la oferta y el mantenimiento de los Servicios de elapseit para el uso del cliente, y para las comunicaciones y usos relevantes detallados dentro de esta política. Para estos propósitos, elapseit es el Responsable del tratamiento.
La recopilación y el procesamiento de sus Datos Personales para el uso directo y la administración de nuestros Servicios se basa en una obligación contractual, necesaria para proporcionarle acceso y uso de los Servicios.
Para cumplir plenamente, hemos implementado una función que permite la exportación de todos los datos de la empresa, incluidos los Datos Personales de todos los Interesados gestionados por nuestro Cliente en un formato común (csv en este momento), utilizando la función de exportación en el panel de control de la plataforma. Esta función solo está disponible para los Administradores del Cliente.


Datos Personales que recopilamos

Definición de Datos Personales
“Datos Personales” se refiere a cualquier información relacionada con una persona física identificada o identificable (“Interesado”). Una persona identificable es aquella que puede ser identificada por referencia a un identificador como un nombre, un número de identificación, datos de ubicación, un identificador en línea o a uno o más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de esa persona física.

Información que nos proporcionas
elapseit requiere algunos de sus Datos Personales para operar de manera efectiva, mientras le brinda las mejores experiencias con nuestros Servicios. Algunos de estos datos provienen directamente de usted cuando realiza transacciones con elapseit, como realizar un pedido, crear una cuenta de elapseit, administrar sus organizaciones o registrarse en un boletín informativo. Estos datos pueden incluir nombre, nombre de usuario, título, dirección, organización o empleador, número de teléfono y/o dirección de correo electrónico.

Información que recopilamos automáticamente
Como ocurre con la mayoría de los sitios web, también recopilamos cierta información automáticamente cuando visitas nuestro sitio web, aplicación móvil o interactúas con nuestros Servicios. Esta información se utiliza para analizar tendencias agregadas y administrar nuestros Servicios, y puede incluir direcciones de protocolo de Internet (IP), el tipo de dispositivo que utilizas, el sistema operativo y la versión, el identificador del dispositivo, desde dónde se descargó la aplicación, información de uso, eventos que ocurren dentro de la aplicación, datos de rendimiento, tipo de navegador, proveedor de servicios de Internet (ISP), páginas de referencia/salida, los archivos vistos en nuestro sitio (por ejemplo, páginas HTML, gráficos, etc.), marca de fecha/hora y/o datos de flujo de clics. Consulta la sección Cookies y tecnología similar a continuación para obtener más detalles.

Información que recibimos de terceros
Podemos recibir información sobre usted de otras fuentes, incluidas bases de datos de acceso público o de terceros. Estos datos nos ayudan a actualizar, ampliar y analizar nuestros registros, identificar nuevos clientes e identificar Servicios que puedan ser de su interés. Esto puede incluir datos de marketing comprados sobre nuestros clientes a terceros, que se combinan con la información que ya tenemos sobre usted, para crear publicidad y Servicios más personalizados.

Cómo usamos los Datos Personales
Esta sección describe cómo elapseit utiliza los Datos Personales que recopilamos para operar nuestro negocio y para proporcionarle nuestros Servicios, incluidas las mejoras a esos Servicios y en la personalización de sus experiencias. También podemos usar los datos para comunicarnos con usted, proporcionando información de la cuenta, actualizaciones de seguridad e información del Servicio. Además, los datos se utilizan para comercializar nuestros Servicios, para cumplir con las leyes y procesos legales aplicables, para hacer cumplir nuestros términos y condiciones, y para permitirnos buscar los recursos disponibles o limitar los daños que podamos sufrir.

Para proporcionar un servicio solicitado o llevar a cabo un contrato contigo

Utilizamos los datos recopilados de usted de las siguientes maneras:

• Atención al Cliente: para diagnosticar y reparar problemas técnicos y proporcionar otros servicios de atención y asistencia al cliente.
• Notificaciones de la Cuenta: para comunicarle las notificaciones del Servicio y de la cuenta. Por ejemplo, podríamos contactarle por teléfono, correo electrónico u otros medios para informarle sobre el estado de la cuenta, el uso y los detalles de facturación, y para notificarle cuando haya actualizaciones de seguridad o nuevas funciones disponibles.
• Seguridad, Protección y Resolución de Disputas: para proteger la seguridad de nuestros Servicios y de nuestros clientes, para detectar y prevenir fraudes, para resolver disputas y para hacer cumplir nuestros acuerdos.
• Prestación de los Servicios: para llevar a cabo tus transacciones con nosotros y para prestarte nuestros Servicios.
  Cuando tenemos un interés legítimo Utilizamos los datos recopilados de usted de las siguientes maneras: \
• Operaciones Comerciales: para desarrollar análisis agregados e inteligencia empresarial que nos permitan operar, proteger, tomar decisiones informadas e informar sobre el rendimiento de nuestro negocio.
• Mejora del Servicio: para mejorar continuamente nuestros Servicios, incluyendo la adición de nuevas características o capacidades. Por ejemplo, utilizamos informes de errores para mejorar las características de seguridad de nuestros Servicios, y datos de uso para determinar nuevas características o Servicios a los que dar prioridad. \

Cuando nos basamos en el interés legítimo para procesar su información, llevamos a cabo una ‘prueba de equilibrio’ para garantizar que nuestro procesamiento es necesario y que sus derechos fundamentales de privacidad no sean superados por nuestros intereses legítimos, antes de proceder con dicho procesamiento. Puede obtener más información sobre la información en estas pruebas de equilibrio poniéndose en contacto con nosotros utilizando los detalles a continuación.

Donde tenemos tu consentimiento

• Usamos los datos que recopilamos para comunicarnos con usted en una variedad de formatos y para adaptar esas comunicaciones a usted. Los ejemplos incluyen invitarlo a participar en encuestas, suscripciones por correo electrónico y comunicaciones promocionales de elapseit por correo electrónico, SMS, correo físico o teléfono. Puede optar por no participar visitando la plataforma elapseit, en la página Configuración - Cumplimiento del GDPR.

Toma de decisiones automatizada
elapseit emplea la toma de decisiones automatizada (también conocida como “perfilado”) en el procesamiento de sus datos de maneras muy limitadas, y solo de acuerdo con las especificaciones de esta Política y las leyes aplicables. Por ejemplo, podemos asignar automáticamente personal de atención al cliente para responder a sus consultas, según su organización y los detalles necesarios de ese contrato, o asignar automáticamente un contacto regional para ayudarlo, según su ubicación. Estas acciones son necesarias para brindarle nuestros Servicios y el soporte relacionado.
De manera similar, se utiliza cierta toma de decisiones automatizada, con su consentimiento, para determinar las comunicaciones apropiadas para usted, como se detalla anteriormente.

Razones por las que compartimos Datos Personales
Esta sección describe cómo elapseit puede compartir y divulgar Datos Personales. Los clientes determinan sus propias políticas y prácticas para compartir y divulgar datos, y elapseit no controla cómo eligen compartir o divulgar Información.
elapseit puede compartir sus Datos Personales con su consentimiento, o según sea necesario para completar una transacción o proporcionar un Servicio que usted haya solicitado o autorizado. Por ejemplo:

• Compartimos algunos de sus Datos Personales con nuestros proveedores de pago (en este momento Braintree y PayPal) para poder aceptar pagos por el Servicio. Los datos compartidos se limitan a lo básico necesario (en este momento nombre, nombre de la empresa, correo electrónico y monto de la factura). Todos los datos de pago sensibles (número de tarjeta de crédito, CVV, vencimiento de la tarjeta) son manejados directamente por el proveedor de pago y no llegan a nuestros servidores.
• Compartimos algunos de sus Datos Personales con nuestro proveedor de chat en tiempo real (en este momento tawk.to) si elige utilizarlo, para poder aceptar chats en tiempo real desde nuestro sitio web. Los datos compartidos se limitan a los básicos necesarios (en este momento nombre y otros datos que ingrese en el cuadro de chat). Si los datos que desea intercambiar son sensibles, puede utilizar otros medios de contacto (correo electrónico, chat privado, teléfono).
• Podemos divulgar información demográfica genérica, agregada (seudonimizada), no vinculada a ningún Titular de Datos específico, con respecto a los visitantes y usuarios de elapseit a nuestros socios comerciales, afiliados de confianza y proveedores o agentes que trabajan en nuestro nombre.
• Podemos utilizar proveedores de servicios de terceros para ayudarnos a operar o administrar los Servicios. Por ejemplo, las empresas que hemos contratado para brindar soporte de atención al cliente o para ayudar a proteger y asegurar nuestros servicios y sistemas pueden necesitar acceso a Datos Personales para completar esas funciones. En tales casos, estas empresas deben cumplir con nuestros requisitos de privacidad y seguridad de datos y no se les permite utilizar los Datos Personales que reciben de nosotros para ningún otro propósito.
• Podemos divulgar Datos Personales a terceros en caso de cualquier reorganización, fusión, venta, empresa conjunta, cesión, transferencia u otra disposición de la totalidad o cualquier parte de nuestro negocio, activos o acciones (incluso en relación con cualquier quiebra o procedimiento similar).
• Según creamos necesario o apropiado, podemos divulgar Datos Personales: (a) bajo las leyes aplicables, incluidas las leyes fuera de su país de residencia; (b) para cumplir con procesos legales; (c) para responder a solicitudes de autoridades públicas y gubernamentales, incluidas las autoridades públicas y gubernamentales fuera de su país de residencia; (d) para hacer cumplir nuestros términos y condiciones; (e) para proteger nuestras operaciones o las de cualquiera de nuestros afiliados; (f) para proteger nuestros derechos, privacidad, seguridad o propiedad, y/o la de nuestros afiliados, usted u otros; y (g) para permitirnos buscar los recursos disponibles o limitar los daños que podamos sufrir.
• Si elige usar aplicaciones de terceros conectadas, es posible que compartamos Datos Personales con las empresas que proporcionan esas aplicaciones. En esos casos, le recomendamos que revise y comprenda los términos y condiciones y las políticas de privacidad de esos terceros, sobre los cuales no tenemos control.

Cómo Protegemos Su Información
elapseit ha adoptado medidas de seguridad razonables para proteger los Datos Personales contra la pérdida, el robo, el acceso no autorizado, la alteración, la divulgación o la destrucción. Estas medidas incluyen políticas, procedimientos, capacitación de empleados, control de acceso físico y elementos técnicos relacionados con los controles de acceso a los datos. Además, elapseit utiliza un cifrado estándar de la industria para facilitar el intercambio y la transmisión de datos. elapseit solo procesa Datos Personales de acuerdo con los propósitos para los cuales han sido recopilados, de conformidad con esta Política.
En el caso de que los Datos Personales sean adquiridos por una persona no autorizada, y la ley aplicable requiera notificación, notificaremos de inmediato al Interesado afectado. La notificación será consistente con las necesidades legítimas de las fuerzas del orden, y cualquier medida necesaria para que elapseit o las fuerzas del orden determinen el alcance de la infracción y garanticen o restablezcan la integridad de un sistema. elapseit podrá retrasar la notificación si nosotros, o una agencia de las fuerzas del orden, determinamos que la notificación obstaculizará una investigación penal. En tal caso, no se proporcionará notificación a menos que y hasta que nosotros o la agencia determinemos que la notificación no comprometerá la investigación.

Retención de Datos
Solo conservamos sus Datos Personales durante el tiempo que sea necesario para que utilicemos su información como se describió anteriormente o para cumplir con nuestras obligaciones legales. Tenga en cuenta que esto significa que podemos conservar parte de su información después de que deje de utilizar nuestros Servicios. Por ejemplo, podemos conservar sus datos según sea necesario para cumplir con nuestras obligaciones legales, como para fines fiscales y contables.
Al determinar los períodos de retención pertinentes, tomamos en cuenta los siguientes factores:

• nuestras obligaciones y derechos contractuales en relación con la información involucrada;
• obligación(es) legal(es) según la ley aplicable de retener los datos durante un cierto período de tiempo;
• nuestro interés legítimo donde hemos realizado una prueba de balance;
• plazo de prescripción de conformidad con la(s) ley(es) aplicable(s);
• (potenciales) disputas;
• si ha realizado una solicitud para que se elimine su información; y
• directrices emitidas por las autoridades pertinentes de protección de datos.

De lo contrario, borramos su información una vez que esta ya no es necesaria.

Tus Derechos como Sujeto de Datos
Tiene una serie de derechos cuando se trata de sus Datos Personales. Puede obtener más información y asesoramiento sobre sus derechos de la autoridad reguladora de protección de datos de su país.

Por favor, contáctenos utilizando los detalles a continuación para ejercer cualquiera de sus derechos. Por lo general, actuamos en base a solicitudes y proporcionamos información de forma gratuita, pero podemos cobrar una tarifa razonable para cubrir nuestros costos administrativos por proporcionar la información para:

• solicitudes infundadas o excesivas/repetidas, o
• más copias de la misma información.

Alternativamente, podemos tener derecho a negarnos a actuar en respuesta a la solicitud.
Por favor, considera tu solicitud de manera responsable antes de enviarla. Estas solicitudes no se aplican a las comunicaciones de servicio obligatorias que forman parte de ciertos servicios de elapseit, ni a las encuestas u otras comunicaciones informativas que pueden ser gestionadas directamente por el Cliente. Responderemos lo antes posible. Por lo general, esto será dentro de los 30 días a partir de la recepción de tu solicitud, a menos que la solicitud requiera sustancialmente más tiempo para cumplirla.
Si no puedes acceder a ciertos Datos Personales recopilados por elapseit directamente a través de los Servicios de elapseit que utilizas, o si no tienes una cuenta personal de elapseit, siempre puedes contactar con elapseit enviándonos un correo electrónico a legal@elapseit.com.

Cómo Acceder y Controlar Tus Datos Personales
El acceso y el control de sus Datos Personales se gestionan desde la plataforma elapseit. Por ejemplo, en la configuración – cumplimiento del GDPR puede optar por:

• Recibir comunicaciones electrónicas de nosotros. ¿Has cambiado de opinión? Darse de baja de los correos electrónicos promocionales.
• elapseit puede asociarse con terceros para administrar nuestra publicidad en otros sitios. Nuestros socios externos pueden utilizar cookies o tecnologías similares para proporcionarle publicidad basada en sus actividades e intereses de navegación, consulte a continuación para obtener más información sobre las cookies y tecnologías similares y cómo controlarlas.

Cookies y Tecnologías Similares
elapseit y nuestros socios pueden usar cookies o tecnologías similares para analizar tendencias, administrar el sitio web, rastrear los movimientos del usuario en el sitio web y recopilar información demográfica sobre nuestra base de usuarios en su conjunto. Puede controlar el uso de cookies y tecnologías similares a nivel de navegador individual. Sin embargo, si elige deshabilitar alguna de estas, puede limitar el uso de ciertas características o funciones en nuestro sitio web o servicio. A continuación, hemos incluido información adicional sobre los tipos de cookies y tecnologías que utiliza elapseit.

• Cookies Estrictamente Necesarias: Estas cookies son necesarias para el funcionamiento del sitio web. Generalmente solo se establecen en respuesta a acciones realizadas por usted que equivalen a una solicitud de servicios, como iniciar sesión o completar formularios.
• Cookies de Rendimiento: Estas cookies nos permiten contar las visitas y las fuentes de tráfico, para que podamos medir y mejorar el rendimiento de nuestro sitio. Nos ayudan a saber qué páginas son las más y las menos populares y a ver cómo los visitantes se mueven por el sitio. Toda la información recopilada por estas cookies se agrega y, por lo tanto, es seudonimizada. Si no permite estas cookies, no sabremos cuándo ha visitado nuestro sitio y no podremos monitorear su rendimiento.
• Cookies de Funcionalidad: Estas cookies permiten al sitio web proporcionar funcionalidades mejoradas y personalización, como la funcionalidad de chat de atención al cliente. Pueden ser establecidas por nosotros o por proveedores externos cuyos servicios hemos añadido a nuestras páginas. Si no permite estas cookies, algunos o todos estos servicios pueden no funcionar correctamente.
• Web Beacons: las páginas web de elapseit pueden contener imágenes electrónicas conocidas como web beacons (también llamadas gifs de un solo píxel) que utilizamos para ayudar a entregar cookies en nuestros sitios web, contar los usuarios que han visitado esos sitios web y ofrecer Servicios de marca compartida. También incluimos web beacons en nuestros mensajes de correo electrónico promocionales o boletines informativos para determinar si los abre y actúa en consecuencia.
• Servicios Analíticos: los Servicios elapseit a menudo contienen balizas web o tecnologías similares de proveedores de análisis de terceros, que nos ayudan a recopilar estadísticas agregadas seudonimizadas sobre la efectividad de nuestras campañas promocionales u otras operaciones. A estas tecnologías se les prohíbe estrictamente recopilar o acceder a información que te identifique directamente. Si no permites estos servicios, no podremos monitorear el rendimiento de algunas de nuestras operaciones.
• Otras Tecnologías Similares: Además de las cookies estándar y las balizas web, nuestros Servicios también pueden utilizar otras tecnologías similares para almacenar y leer archivos de datos en su computadora. Esto se hace típicamente para mantener sus preferencias o para mejorar la velocidad y el rendimiento almacenando ciertos archivos localmente. Pero, al igual que las cookies estándar, estas tecnologías también pueden usarse para almacenar un identificador único para su computadora, que luego puede usarse para rastrear el comportamiento. Si los bloquea a nivel del navegador, experimentará menos contenido dirigido y también puede experimentar problemas de rendimiento al visitar nuestro sitio web o usar nuestros Servicios.

Transferencias Internacionales de Datos
elapseit no transfiere tus datos a países fuera de la UE si seleccionaste la opción “Quiero que mis datos se alojen solo en servidores de la UE” para cumplir con el RGPD.

Otra Información Importante sobre Privacidad

Aviso a los Clientes (Administradores de la Compañía)
Está utilizando estos Servicios en nombre de una organización y acepta estos Términos para esa organización y reconoce que tiene la autoridad para obligar a esa organización a estos términos. En ese caso, “usted” y “su” también se referirán a esa organización. Debe tener al menos 18 años de edad para usar los servicios; al usar nuestros Servicios, nos garantiza y nos declara que tiene al menos 18 años de edad.
Puede usar los Servicios solo de conformidad con estos Términos de Privacidad. Puede usar los Servicios solo si tiene el poder de formar un contrato con elapseit y las leyes aplicables no le prohíben hacerlo. Los Servicios pueden seguir cambiando con el tiempo a medida que refinamos y agregamos más funciones. Podemos modificar los Servicios en cualquier momento sin previo aviso.

Aviso a los Usuarios Finales
Los servicios de elapseit están destinados para ser utilizados por organizaciones y son administrados por su organización. Su uso de los servicios de elapseit puede estar sujeto a las políticas y procedimientos de su organización. Si su organización está administrando su uso de los servicios de elapseit, dirija sus consultas de privacidad a su administrador. elapseit no es responsable de las prácticas de privacidad o seguridad de nuestros clientes, que pueden diferir de las establecidas en esta declaración de privacidad.
Si usas una dirección de correo electrónico proporcionada por una organización a la que estás afiliado, como un empleador o una escuela, para acceder a los servicios en línea de elapseit, el propietario del dominio (por ejemplo, tu empleador) asociado con tu dirección de correo electrónico puede: (i) controlar y administrar tu cuenta de servicios en línea de elapseit y (ii) acceder y procesar tus datos, incluido el contenido de tus comunicaciones y archivos.

Información de los Niños
El sitio web y los servicios de elapseit no están diseñados para ser utilizados por menores de 18 años. elapseit no recopila voluntaria ni conscientemente información de menores de 18 años. Por lo tanto, si tienes menos de 18 años, por favor deja de usar este sitio web y/o los servicios de elapseit. Si eres padre, madre o tutor y crees que podríamos haber recopilado Datos Personales de alguien menor de 18 años, por favor háganoslo saber enviando un correo electrónico a legal@elapseit.com.

Cambios a esta Política de Privacidad
elapseit puede cambiar, modificar o actualizar esta Política de Privacidad en cualquier momento. Cuando lo hagamos, revisaremos la fecha en la parte superior de esta página. Si realizamos algún cambio material, te lo notificaremos mediante un aviso a través de los Servicios. Te recomendamos que consultes con frecuencia esta página para ver si hay cambios, para mantenerte informado sobre cómo estamos ayudando a proteger los Datos Personales que recopilamos. Si continúas utilizando los Servicios, reconoces y aceptas que es tu responsabilidad revisar periódicamente esta Política de Privacidad y tomar conocimiento de cualquier modificación.

Contactando a elapseit

Si tiene alguna pregunta sobre esta política de privacidad, puede contactarnos utilizando la información a continuación.
Elapse IT SRL
Registration and VAT number RO37287552
Str. Coral Nr. 9
Dumbravita, Timis 307160
Romania, European Union
legal@elapseit.com