Reglamento general de protección de datos (RGPD)

Introducción
1. Revizto, asociación de seguridad, una empresa suiza (“Revizto”) se compromete a proteger la privacidad de nuestros visitantes y clientes.
2. Esta directiva se aplica cuando actuamos como responsables de los datos en lo que respecta a los datos personales de nuestros visitantes y clientes de nuestros Productos o de otros productos que ofrecemos (los “Productos”); en otras palabras, cuando determinamos los fines y los medios del procesamiento de esos datos personales.
3. Al usar nuestro sitio web y los Productos que se rigen mediante esta directiva, usted da su consentimiento para el uso de cookies de acuerdo con los términos de esta directiva.
4. Nuestro sitio web incorpora controles de privacidad que afectan cómo procesaremos sus datos personales.
5. En esta directiva, “nosotros”, “nos”, “nuestro” y todo lo redactado en primera persona del plural hacen referencia a Revizto.
Reservado
Cómo usamos sus datos personales
1. En la Sección 3, hemos establecido: (a) las categorías generales de los datos personales que podemos procesar; (b) en el caso de los datos personales que no obtuvimos directamente de usted, la fuente y las categorías específicas de los datos; (c) los fines para los que podemos procesar datos personales; y(d) las bases jurídicas del procesamiento.
2. Podemos procesar datos sobre su uso de nuestros Productos y sitio web (“datos de uso”). Los datos de uso pueden incluir su dirección IP, ubicación geográfica, tipo y versión de navegador, sistema operativo, fuente de referencia, duración de la visita, visualizaciones de páginas y rutas de navegación por el sitio web, como también información sobre el tiempo, la frecuencia y el patrón de su uso del servicio. La fuente de los datos de uso es nuestro sistema de seguimiento de análisis. Estos datos de uso pueden procesarse con el fin de analizar el uso del sitio web y las mejoras de nuestros Productos. El uso principal de sus datos personales (es decir, su correo electrónico, nombre y apellido) es identificar a un usuario y permitirle iniciar sesión en los portales de los Productos; además de usar todas las funciones de los productos y su área de trabajo.
3. Podemos procesar los datos de su cuenta («datos de cuenta»). Los datos de cuenta incluyen su nombre y dirección de correo electrónico. Los datos de cuenta se procesan para que pueda iniciar sesión en nuestro sitio web y acceder a nuestros Productos, y para garantizar la seguridad de nuestro sitio web y servicios, mantener copias de respaldo de nuestras bases de datos y comunicarnos con usted. La base jurídica para este procesamiento es defender nuestros intereses legítimos, es decir, la administración adecuada de nuestros Productos y negocios, y la ejecución de un contrato entre usted y nosotros; o bien, tomar las medidas necesarias, si así lo solicita, para establecer dicho contrato.
4. Procesamos su información incluida en su perfil personal o en nuestro sitio web o en todos nuestros Productos («datos de perfil»). Los datos de perfil incluyen su nombre y dirección de correo electrónico. Los datos de perfil se procesan a fines de permitirle usar los Productos de forma adecuada. Cuando accede a nuestros Productos, usted usa el rastreador de incidencias y el panel de control para monitorear los informes de incidencias, como también la identificación de usuario y la invitación del usuario a nuestros proyectos; para todas esas funciones, usamos como identidad su nombre y dirección de correo electrónico. La base jurídica para este procesamiento es defender nuestros intereses legítimos, es decir, la administración adecuada del sitio web y de los Productos, junto con su experiencia de estos, y la ejecución de un contrato entre usted y nosotros; o bien, tomar las medidas necesarias, si así lo solicita, para establecer dicho contrato.
5. Podemos procesar los datos personales que usted proporcione mientras use nuestros servicios («datos de servicio»). Los datos de servicio pueden incluir su nombre y dirección de correo electrónico. Los datos de servicio pueden procesarse para que podamos operar nuestro sitio web, prestar nuestros servicios, garantizar la seguridad de nuestro sitio web y servicios, mantener copias de respaldo de nuestras bases de datos y comunicarnos con usted. La base jurídica para este procesamiento es defender nuestros intereses legítimos, es decir, la administración adecuada de nuestro sitio web y negocios, y la ejecución de un contrato entre usted y nosotros; o bien, tomar las medidas necesarias, si así lo solicita, para establecer dicho contrato.
6. Podemos procesar información incluida en cualquier consulta que nos envíe sobre bienes o servicios («datos de consulta»). Los datos de consulta pueden procesarse para que podamos ofrecerle las próximas actualizaciones de software o informarle sobre estas. La base jurídica para este procesamiento es el consentimiento.
7. Podemos procesar información incluida en cualquier comunicación que nos envíe o relacionada con esta («datos de correspondencia»). Los datos de correspondencia pueden incluir el contenido de la comunicación y los metadatos asociados a la comunicación. Nuestro sitio web generará metadatos asociados a las comunicaciones realizadas mediante los formularios de contacto del sitio web. Los datos de correspondencia pueden procesarse para que podamos comunicarnos con usted y mantener registros. La base jurídica para este procesamiento es defender nuestros intereses legítimos, es decir, la administración adecuada de nuestro sitio web y negocios, y las comunicaciones con los usuarios.
8. Podemos procesar cualquiera de sus datos personales identificados en esta directiva cuando sea necesario para el establecimiento, el ejercicio o la defensa de reclamos de carácter jurídico, ya sea en procesos judiciales o en procesos administrativos o extrajudiciales. La base jurídica para este procesamiento es defender nuestros intereses legítimos, es decir, la protección y el ejercicio de nuestros derechos jurídicos y los derechos jurídicos de los demás.
9. Además de los fines específicos para los que podemos procesar los datos personales establecidos en la Sección 3, también podemos procesar sus datos personales cuando dicho procesamiento sea necesario para el cumplimiento de una obligación jurídica a la que estemos sujetos o a fines de proteger nuestros intereses vitales o los intereses vitales de otra persona física.
10. No nos proporcione los datos personales de otra persona, a menos que se lo solicitemos.
Proporcionar sus datos personales a otras personas
1. Podemos divulgar sus datos personales a cualquier miembro de nuestro grupo de empresas (es decir, nuestras filiales, nuestra empresa controladora matriz y todas sus filiales), siempre y cuando exista una necesidad razonable para los fines establecidos en esta directiva y en virtud de su base jurídica.
2. Podemos divulgar sus datos personales a nuestras aseguradoras o asesores profesionales siempre y cuando exista una necesidad razonable para obtener y mantener la cobertura del seguro, gestionar los riesgos y obtener asesoramiento profesional, o cuando sea necesario para el establecimiento, el ejercicio o la defensa de reclamos de carácter jurídico, ya sea en procesos judiciales o en procesos administrativos o extrajudiciales.
3. Los proveedores de servicios de pago externos pueden gestionar las transacciones financieras relacionadas con nuestro sitio web y los servicios. Compartiremos datos de las transacciones con nuestros proveedores de servicios de pago solo en la medida en que sea necesario para procesar nuestros pagos, reembolsar dichos pagos y manejar las quejas y las preguntas relacionadas con dichos pagos y reembolsos.
4. Además de las divulgaciones específicas de los datos personales establecidos en la Sección 4, también podemos divulgar sus datos personales cuando dicha divulgación sea necesaria para el cumplimiento de una obligación jurídica a la que estemos sujetos o a fines de proteger nuestros intereses vitales o los intereses vitales de otra persona física. También podemos divulgar cualquiera de sus datos personales cuando dicha divulgación sea necesaria para el establecimiento, el ejercicio o la defensa de reclamos de carácter jurídico, ya sea en procesos judiciales o en procesos administrativos o extrajudiciales.
Transferencias internacionales de sus datos personales
1. En la Sección 5, brindaremos información sobre las circunstancias en las que sus datos personales pueden transferirse a países fuera del Espacio Económico Europeo (EEE).
2. Nosotros y otras empresas de nuestro grupo tenemos oficinas y establecimientos en más de un país. La Comisión Europea ha tomado una “decisión de adecuación” con respecto a las leyes de protección de datos en cada uno de estos países. Las transferencias a esos países se protegerán con las medidas de seguridad más adecuadas.
3. Las instalaciones de alojamiento de nuestro sitio web y los servidores se encuentran en EE. UU. (Virginia), Canadá (Montreal), Irlanda (Dublín), Reino Unido (Londres), Singapur (Singapur), Australia (Sídney), Brasil (São Paulo), Japón (Tokio), Emiratos Árabes Unidos (Dubái). Las transferencias a todos los servidores situados en esos países se protegerán con medidas de seguridad adecuadas. Contamos con un entorno de nube independiente (Alibaba Cloud) para China (Shanghái) y el Reino de Arabia Saudita (Riad).
4. Toda la información y los datos del proyecto y los modelos de los proyectos en sí permanecen uno en cada servidor donde el usuario tiene asignada la licencia de los Productos. Sólo los datos del usuario, es decir, el correo electrónico, el nombre y los apellidos se copian en todos los servidores anteriores, ya que cuando cualquier usuario de una ubicación comparte un proyecto con otro usuario en otra ubicación ambos servidores reconocen a los usuarios. Para hacerlo, los correos electrónicos, los nombres y los apellidos se copian en nuestro servidor a nivel global.
5. Usted acepta que los datos personales que envíe para su publicación mediante nuestro sitio web o servicios pueden estar disponibles, a través de Internet, en todo el mundo. No podemos prevenir que otras personas usen (o usen indebidamente) dichos datos personales.
Retener y eliminar datos personales
1. En la Sección 6 se establecen nuestras directivas y procedimientos de retención de datos, que están diseñados para ayudar a garantizar que cumplamos nuestras obligaciones jurídicas en relación con la retención y la eliminación de datos personales.
2. Los datos personales que procesamos para cualquier fin no deben retenerse durante más tiempo del necesario para los fines que fueron obtenidos.
3. Retendremos sus datos personales de la siguiente manera: (a) se retendrán su nombre y su correo electrónico durante tres años como mínimo después de la finalización de cualquier contrato de servicios entre nosotros y usted.
4. En algunos casos, no nos resulta posible especificar de antemano los períodos durante los que se retendrán sus datos personales.
5. Sin perjuicio de las demás disposiciones establecidas en la Sección 6, también podemos retener sus datos personales cuando dicha retención sea necesaria para el cumplimiento de una obligación jurídica a la que estemos sujetos o a fines de proteger nuestros intereses vitales o los intereses vitales de otra persona física.
Enmiendas
1. Podemos actualizar esta directiva de forma periódica y publicaremos una nueva versión en nuestro sitio web.
2. Debe consultar esta página ocasionalmente para asegurarse de estar de acuerdo con cualquier cambio en esta directiva.
3. Podemos avisarle sobre los cambios en esta directiva por correo electrónico o publicándolos en nuestro sitio web.
Sus derechos
1. En la Sección 8, hemos resumido los derechos que tiene en virtud de las leyes de protección de datos. Algunos de los derechos son complejos, y no todos los detalles se incluyeron en nuestros resúmenes. Por lo tanto, debe leer las leyes relevantes y las orientaciones de las autoridades reguladoras para obtener una explicación completa de estos derechos.
2. Sus principales derechos en virtud de las leyes de protección de datos son: (a) el derecho al acceso; (b) el derecho a la rectificación;(c) el derecho a la eliminación;(d) el derecho a restringir el procesamiento;(e) el derecho a oponerse al procesamiento;(f) el derecho a la portabilidad de los datos;(g) el derecho a presentar una queja ante una autoridad de supervisión; y
  (h) el derecho a revocar el consentimiento.
3. Usted tiene el derecho a recibir una confirmación sobre si procesamos sus datos personales y, si lo hacemos, a acceder a los datos personales y a determinada información adicional. La información adicional incluye detalles sobre los fines del procesamiento, las categorías de los datos personales implicados y los destinatarios de los datos personales. Siempre y cuando no se vean afectados los derechos y las libertades de otras personas, le brindaremos una copia de sus datos personales. La primera copia será gratis, pero las copias adicionales pueden estar sujetas a una tarifa razonable.
4. Usted tiene derecho a que se corrijan los datos personales incorrectos sobre usted y, teniendo en cuenta los fines del procesamiento, a que se completen los datos personales incompletos sobre usted.
5. En algunos casos, tiene derecho a que se eliminen sus datos personales sin retrasos injustificados. Esos casos incluyen: que los datos personales ya no sean necesarios para los fines con los que fueron obtenidos o procesados; que usted revoque su consentimiento para el procesamiento que se basa en su aprobación; que usted se oponga al procesamiento en virtud de ciertas reglas establecidas en las leyes de protección de datos aplicables; que el procesamiento sea para fines de marketing directo; y que los datos personales se hayan procesado de forma ilícita. Sin embargo, existen exclusiones en el derecho a la eliminación. Se aplican las exclusiones generales cuando el procesamiento sea necesario: para ejercer el derecho de libertad de expresión e información; para cumplir una obligación jurídica; o para el establecimiento, el ejercicio o la defensa de reclamos de carácter jurídico.
6. En algunos casos, tiene derecho a restringir el procesamiento de sus datos personales. Estos casos incluyen: que usted cuestione la precisión de los datos personales; que el procesamiento sea ilícito pero que usted se oponga a la eliminación; que ya no necesitemos los datos personales para los fines de nuestro procesamiento, pero que necesitemos datos personales para el establecimiento, el ejercicio o la defensa de reclamos de carácter jurídico; y que usted se haya opuesto al procesamiento, pero todavía no se haya verificado dicha oposición. Cuando se haya restringido el procesamiento por estos motivos, podemos continuar guardando sus datos personales. Sin embargo, solo procesaremos los datos: con su consentimiento; para el establecimiento, el ejercicio o la defensa de reclamos de carácter jurídico; para la protección de los derechos de otra persona física o jurídica; o por motivos de interés público importantes.
7. Usted tiene derecho a oponerse a que procesemos sus datos personales por motivos relacionados con su situación particular, pero solo en la medida en que la base jurídica para el procesamiento sea que el procesamiento es necesario: para el desempeño de una tarea sobre temas de interés público o en el ejercicio de cualquier autoridad oficial que recaiga en nosotros; o para los fines de nuestros intereses legítimos o los de un tercero. Si se opone a dicho procesamiento, dejaremos de procesar la información personal, a menos que podamos demostrar que existen motivos legítimos imperiosos para el procesamiento que invaliden sus intereses, derechos y libertades, o que el procesamiento se realice para el establecimiento, el ejercicio o la defensa de reclamos de carácter jurídico.
8. Usted tiene el derecho a oponerse a nuestro procesamiento de sus datos personales para fines de marketing directo (que incluyen la determinación de perfiles para fines de marketing directo). Si se opone a dicho procesamiento, dejaremos de procesar sus datos personales para este fin.
9. En la medida en que la base jurídica para nuestro procesamiento de sus datos personales sea: (a) que dio su consentimiento; o (b) que el procesamiento es necesario para la ejecución de un contrato del que usted sea parte o para tomar las medidas necesarias, si así lo solicita, para establecer dicho contrato, y ese procesamiento se realice mediante medios automáticos, usted tiene derecho a que le enviemos sus datos personales en un formato estructurado, de uso común y legible por máquina. Sin embargo, este derecho no se aplica en aquellos casos en que puedan verse afectados los derechos y las libertades de otras personas.
10. Si considera que nuestro procesamiento de su información personal infringe las leyes de protección de datos, usted tiene el derecho legal a presentar una queja a la autoridad de supervisión responsable de la protección de los datos. Puede hacerlo en el Estado miembro de la UE de su residencia habitual, su lugar de trabajo o el lugar de la presunta infracción.
11. En la medida en que la base jurídica para nuestro procesamiento de su información personal sea el consentimiento, usted tiene el derecho de retirar dicho consentimiento en cualquier momento. El retiro del consentimiento no afectará la legitimidad del procesamiento previo que hayamos realizado.
12. Puede ejercer cualquiera de sus derechos en relación con sus datos personales enviándonos un aviso por escrito, además de los otros métodos especificados en la Sección 8.
Acerca de las cookies
1. Una cookie es un archivo que contiene un identificador (una cadena de letras y números) que envía un servidor web a un navegador web, y que se almacena en el navegador. El identificador se envía de vuelta al servidor cada vez que el navegador solicita una página del servidor.
2. Las cookies pueden ser “persistentes” o “de la sesión”: una cookie persistente será almacenada en un navegador web y tendrá validez hasta la fecha de expiración establecida, a menos que el usuario la elimine antes de la fecha de expiración; por otro lado, una cookie de la sesión expirará cuando finalice la sesión del usuario, cuando se cierre el navegador web.
3. Por lo general, las cookies no contienen ninguna información que identifique personalmente a un usuario, pero la información que guardemos sobre usted puede estar asociada a la información guardada en las cookies y obtenida mediante estas.
Las cookies que usamos
1. Usamos cookies para lo siguiente: (a) autenticación: usamos cookies para identificar cuándo visita nuestro sitio web e inicia sesión en Revizto, como también mientras navega en nuestro sitio web; (b) consentimiento de cookies: usamos cookies para guardar sus preferencias en relación con el uso más general de cookies.
Cookies que usan nuestros proveedores de servicios
1. Nuestros proveedores de servicios usan cookies, y esas cookies pueden guardarse en su computadora cuando visite nuestro sitio web.
2. Usamos Google Analytics para analizar el uso de nuestro sitio web. Google Analytics obtiene información sobre el uso del sitio web mediante las cookies. La información obtenida relacionada con nuestro sitio web se usa para crear informes sobre el uso de nuestro sitio web. La directiva de privacidad de Google está disponible en: https://www.google.com/policies/privacidad
Gestión de las cookies
1. La mayoría de los navegadores le permiten tanto aceptar cookies como eliminarlas. Los métodos para hacerlo varían de un navegador a otro y de una versión a otra. Sin embargo, puede obtener información actualizada sobre cómo bloquear y eliminar cookies en estos enlaces:
  (a) https://support.google.com/chrome/answer/95647 (Chrome);
  (b) https://support.mozilla.org/en-US/kb/enable-and-disable-cookies-website-preferences (Firefox);
  (c) http://www.opera.com/help/tutorials/security/cookies (Opera);
  (d) https://support.microsoft.com/en-gb/help/17442/windows-internet-explorer-delete-manage-cookies (Internet Explorer);
  (e) https://support.apple.com/kb/PH21411 (Safari);
  (f) https://privacy.microsoft.com/en-us/windows-10-microsoft-edge-and-privacy (Edge);
2. Bloquear todas las cookies tendrá un impacto negativo en la usabilidad de muchos sitios web.
3. Si bloquea las cookies, no podrá usar todas las funciones en nuestro sitio web.
Información sobre nosotros
1. Revizto, asociación de seguridad, es propietaria de este sitio web y de los Productos, y se encarga de su operación.
2. Estamos registrados en Suiza, y la dirección de nuestra oficina registrada es: World Trade Center Lausanne, Avenue de Gratta-Paille 2, 1018 Lausanne, Switzerland.
3. La dirección de nuestro lugar de negocios principal es: World Trade Center Lausanne, Avenue de Gratta-Paille 2, 1018 Lausanne, Switzerland.
4. Puede ponerse en contacto con nosotros: (a) enviando un correo postal a la dirección proporcionada arriba; o (b) enviando un correo electrónico a la dirección de correo electrónico que se publica periódicamente en nuestro sitio web.
Delegado de protección de datos
1. Trabajamos con un “delegado de protección de datos” que es responsable de los asuntos relacionados con la privacidad y la protección de los datos. Puede comunicarse con el delegado de protección de datos por correo postal o electrónico: Revizto
  A la atención de: Delegado de protección de datos
  World Trade Center Lausanne
  Avenue de Gratta-Paille 2, 1018 Lausanne, Switzerland
  privacy@revizto.com