Política de privacidad

Zenovay («Zenovay», «nosotros», «nos» o «nuestro») se compromete a proteger su privacidad. Esta Política de privacidad explica cómo recopilamos, usamos, divulgamos y protegemos su información cuando usted visita nuestro sitio web zenovay.com (el «Sitio») y usa nuestra plataforma de análisis y los servicios relacionados (los «Servicios»). Esta Política de privacidad describe qué datos personales procesa Zenovay y cómo. Cuando Zenovay procesa datos de visitantes en nombre de operadores de sitios web, Zenovay actúa como encargado del tratamiento y el operador del sitio web es el responsable del tratamiento. Para los datos procesados sobre usted directamente como titular de una cuenta de Zenovay, Zenovay actúa como responsable del tratamiento. Según su ubicación, el marco de protección de datos aplicable puede incluir el Reglamento (UE) 2016/679 (GDPR), el GDPR del Reino Unido (conservado por el Data Protection Act 2018) y la Ley Federal Suiza de Protección de Datos revisada (revFADP/nDSG).

Por favor lea esta Política de privacidad detenidamente. Describe nuestras prácticas de datos; no es un contrato y no crea derechos más allá de los que le otorga la ley aplicable. Usted confirma que la ha leído cuando crea su cuenta y, en todo caso, la reconoce al acceder o usar los Servicios. Si tiene preguntas, contáctenos en [email protected]. [email protected].

Información que recopilamos

Recopilamos información sobre usted de diversas maneras cuando usa nuestros Servicios. La información que recopilamos se divide en las siguientes categorías:

Información que usted proporciona directamente

Recopilamos la información que usted nos proporciona directamente, incluyendo:

• Información de cuenta: Cuando usted crea una cuenta, recopilamos su nombre, dirección de correo electrónico, nombre de empresa y contraseña.
• Información de pago: Cuando usted se suscribe a un plan de pago, nuestro procesador de pagos (Stripe) recopila la información de su tarjeta de pago, dirección de facturación y detalles de pago relacionados. No almacenamos números completos de tarjetas de pago en nuestros servidores.
• Información de perfil: Usted puede elegir proporcionar información adicional como su cargo, número de teléfono, foto de perfil y sitio web de la empresa.
• Comunicaciones: Cuando usted contacta a nuestro equipo de soporte o se comunica con nosotros, recopilamos el contenido de sus mensajes, tickets de soporte y cualquier archivo adjunto que envíe.
• Respuestas a encuestas: Si usted participa en encuestas o proporciona comentarios, recopilamos sus respuestas y cualquier información personal que elija compartir.
• Credenciales de autenticación: Si usted elige registrar una passkey o credencial WebAuthn, almacenamos un identificador de credencial y una clave pública asociada a su dispositivo autenticador. No almacenamos claves privadas ni datos biométricos. Estas credenciales se eliminan al cerrar su cuenta.

Comunicaciones de soporte

Cuando usted contacta a nuestro equipo de soporte o usa nuestro asistente de soporte de IA:

• Historial de chat: Almacenamos las conversaciones de chat para que el soporte disponga del historial de su incidencia y para poder revisar y mejorar la calidad de nuestro soporte. No las utilizamos para entrenar ni ajustar ningún modelo de IA. Las transcripciones de chat se conservan hasta 2 años y después se eliminan.
• Tickets de soporte: El contenido de los tickets y los metadatos se conservan durante 2 años después de que el ticket se resuelva o se cierre y después se eliminan; los archivos adjuntos se eliminan antes, como se describe a continuación.
• Acceso al proyecto: Si un propietario o administrador del espacio de trabajo concede acceso de soporte a través de un ticket, un miembro autorizado del equipo de soporte de Zenovay puede abrir el panel de ese espacio de trabajo en modo solo lectura para diagnosticar y resolver el problema. Esto abarca los proyectos, los datos de análisis, las configuraciones y la actividad del espacio de trabajo, y puede incluir información sobre otros miembros del espacio de trabajo. El soporte no puede modificar sus datos en este modo. El acceso se abre mediante un enlace de un solo uso, es limitado en el tiempo y caduca automáticamente, puede revocarse en cualquier momento desde sus ajustes de seguridad, y cada acceso queda registrado. El registro de ese acceso se conserva con fines de rendición de cuentas y está disponible para un propietario del workspace previa solicitud en [email protected]; no se muestra de forma predeterminada en el registro de actividad de su workspace.
• Procesamiento de IA: Sus mensajes de soporte pueden ser tratados por modelos de IA operados por OpenAI, enrutados a través de Cloudflare AI Gateway, con el fin de sugerir respuestas y categorizar incidencias. Para responder de forma útil, la solicitud suele incluir su mensaje junto con su nombre, su dirección de correo electrónico, su plan y los sitios web de su cuenta. Puede solicitar atención humana en cualquier momento.
• Archivos adjuntos: Los archivos que usted adjunta a un ticket de soporte (capturas de pantalla, registros, etc.) se almacenan de forma segura y se eliminan 90 días después de que el ticket se resuelva o se cierre. Los archivos que comparte en el chat del centro de ayuda se eliminan 90 días después de subirlos.
• Archivos adjuntos en Ask Zenovay: Los archivos que usted adjunta a una pregunta en Ask Zenovay (el asistente de IA integrado en la aplicación) se conservan durante 30 días para que la conversación pueda hacer referencia a ellos y después se eliminan. La conversación en sí permanece en su cuenta hasta que usted la elimine o elimine su cuenta.

Información recopilada automáticamente

Cuando usted accede o usa nuestros Servicios, recopilamos automáticamente cierta información, incluyendo:

• Datos de uso: Recopilamos información sobre su uso de nuestros Servicios, incluyendo las páginas que ve, las funciones que usa, los enlaces en los que hace clic, las búsquedas que realiza y la fecha y hora de sus visitas.
• Información del dispositivo: Recopilamos información sobre los dispositivos que usted usa para acceder a nuestros Servicios, incluyendo tipo de dispositivo, sistema operativo, tipo y versión del navegador, resolución de pantalla, dirección IP, identificadores únicos del dispositivo e información de red móvil.
• Datos de ubicación: Derivamos su ubicación aproximada (país, región, ciudad) a partir de su dirección IP utilizando los proveedores de geolocalización enumerados en nuestra página de Subprocesadores, con el fin de ofrecer funciones específicas de la región y cumplir requisitos locales. No recopilamos GPS ni otros datos de ubicación precisa.
• Cookies y tecnologías similares: Utilizamos cookies estrictamente necesarias para la seguridad y la autenticación. Nuestra propia analítica en zenovay.com comienza en modo sin cookies y solo coloca sus cookies de analítica propias si usted las permite en nuestro aviso de cookies. Consulte nuestra Política de cookies para ver la lista completa.
• Cookies y tecnologías similares: Utilizamos cookies estrictamente necesarias para la seguridad y la autenticación. Nuestra propia analítica en zenovay.com comienza en modo sin cookies y solo coloca sus cookies de analítica propias si usted las permite en nuestro aviso de cookies. Consulte nuestra Política de cookies para ver la lista completa. See our Cookie Policy for more details.

Cookies y almacenamiento local

La siguiente tabla describe las cookies y los elementos de almacenamiento local utilizados por nuestros Servicios:

Información de terceros

Podemos recibir información sobre usted de fuentes de terceros, incluyendo:

• Servicios de autenticación: Si usted se registra o inicia sesión usando un servicio de terceros (Google OAuth, GitHub OAuth), recibimos información básica del perfil de ese servicio.
• Servicios de enriquecimiento de datos: Podemos usar servicios de enriquecimiento de datos de terceros para mejorar los insights de análisis con fines de inteligencia empresarial.
• Protección contra bots: Cloudflare Turnstile puede usarse para verificar que las interacciones provienen de usuarios legítimos.

Datos de análisis que procesamos en nombre de los clientes

Como plataforma de análisis, procesamos datos sobre los visitantes de los sitios web de nuestros clientes en su nombre. Esta sección describe los datos que recopilamos y procesamos cuando usted visita un sitio web que usa el análisis de Zenovay. Nuestros clientes (los operadores de sitios web) son los responsables del tratamiento de estos datos, y nosotros actuamos como sus encargados del tratamiento.

Datos de visitantes recopilados

Cuando usted visita un sitio web que usa el análisis de Zenovay, podemos recopilar:

• Información de red: Dirección IP, ubicación geográfica aproximada (país, región, ciudad)
• Información del dispositivo: Tipo de dispositivo, navegador, sistema operativo, resolución de pantalla, dimensiones de la ventana
• Información de página: URLs visitadas, títulos de páginas, URLs de referencia, tiempo en las páginas
• Datos de comportamiento: Profundidad de desplazamiento, recuentos de clics, interacciones con formularios, tiempo de participación
• Datos de campaña: Parámetros UTM e identificadores de clics de plataformas publicitarias (p. ej., Google, Facebook, TikTok)
• Datos de conversión: Eventos de conversión personalizados, completaciones de objetivos y valores asociados según lo definido por el operador del sitio web
• Información de sesión: Duración de la sesión, páginas vistas por sesión, estado de visitante recurrente

Toma de decisiones automatizada y elaboración de perfiles

Dos cosas distintas reciben el nombre de decisiones automatizadas, e importa cuál de ellas se quiere decir. La primera es la puntuación del valor del visitante. Nuestros Servicios calculan una puntuación entre 0 y 100 para los visitantes de los sitios web de nuestros clientes, a partir de señales como la ubicación aproximada, el tipo de dispositivo, el comportamiento de navegación y las características de la sesión. El cálculo se ejecuta automáticamente, y la puntuación se muestra al operador del sitio web para que pueda priorizar su propio seguimiento. Zenovay no adopta ninguna medida sobre la base de esa puntuación: no bloquea, no restringe ni fija precios en función de ella. Cuando un operador de sitio web utiliza la puntuación para tomar una decisión sobre una persona, ese operador es el responsable del tratamiento de esa decisión, y los derechos relativos a ella se ejercen frente al operador, no frente a Zenovay.

La segunda son nuestros propios controles de abuso y seguridad. Para proteger la plataforma, Zenovay puntúa automáticamente los intentos de registro y los patrones de solicitudes, y una cuenta o una dirección IP puede bloquearse o suspenderse automáticamente cuando se supera un umbral, antes de que ninguna persona lo haya revisado. Zenovay es el responsable del tratamiento en ese caso. Si su cuenta o su acceso han sido restringidos por uno de estos controles, usted puede:

• Preguntarnos por qué se aplicó la restricción y qué tipo de señales la motivaron
• Exponernos su punto de vista e impugnar la restricción
• Pedir que una persona de Zenovay revise la decisión y la revierta si fue errónea

Para ejercer cualquiera de estos derechos, escriba a . El artículo 22 del GDPR y el artículo 21 de la Ley Federal Suiza de Protección de Datos le reconocen estos derechos cuando una decisión se basa únicamente en el tratamiento automatizado y produce efectos jurídicos sobre usted o le afecta significativamente de modo similar. Le ofrecemos la misma vía tanto si su caso alcanza ese umbral como si no, porque preferimos examinarlo antes que discutirlo. [email protected].

Funciones de análisis opcionales

Los operadores de sitios web pueden habilitar funciones adicionales que recopilan datos más detallados:

• Repetición de sesión: Desactivada salvo que el operador de un sitio web la active. Cuando está activada, registramos cómo interactuó un visitante con la página: movimiento del ratón, clics, desplazamiento y la página tal como se mostró. Los campos de entrada se enmascaran de forma predeterminada, y los campos de contraseña y de tarjeta de pago quedan bloqueados por completo frente a la captura. El texto que la propia página muestra se registra tal como se muestra, salvo que el operador active el enmascarado de texto, de modo que un operador cuyas páginas muestren datos personales tendrá esos datos dentro de la grabación. Las grabaciones se muestrean y no son exhaustivas.
• Mapas de calor: Visualización agregada de dónde hacen clic y se desplazan los visitantes, junto con el texto del elemento en el que se hizo clic. La imagen de fondo de un mapa de calor no se toma de la pantalla de un visitante: es una captura nueva de la página pública realizada en el servidor, generada sin las cookies ni la sesión de ningún visitante.
• Identificación de usuario: Los operadores de sitios web pueden elegir asociar datos de análisis con identificadores de usuario (nombre, correo electrónico, empresa) que nos proporcionan a través de su implementación.
• Inteligencia empresarial: Inferimos la organización que hay detrás de una visita a partir de información de red, utilizando los proveedores externos de enriquecimiento enumerados en nuestra página de Subprocesadores. Esto se ejecuta de forma predeterminada y no bajo petición, y se suprime para los visitantes que envían una señal Global Privacy Control. Identifica organizaciones, no personas.
• Insights impulsados por IA: Los datos de análisis pueden procesarse a través de modelos de IA proporcionados por OpenAI (a través de Cloudflare AI Gateway) para generar insights automatizados y recomendaciones para los operadores de sitios web.

Manejo de direcciones IP

Tratamos las direcciones IP para determinar la ubicación geográfica aproximada y por motivos de seguridad. Tu dirección IP se:

• Se utiliza primero en texto plano, porque es necesario: es lo que permite resolver la ubicación aproximada, aplicar límites de velocidad y detectar abusos. Después se convierte en un hash SHA-256 con sal diaria, y es ese hash, y no la dirección, lo que se escribe en la base de datos analítica.
• Conservada solo en forma de hash, según el periodo de retención configurado por el operador del sitio (consulta la sección Retención de datos)
• Se envían a los proveedores de geolocalización enumerados en nuestra página de Subprocesadores para poder resolver la ubicación aproximada y, cuando procede la identificación de empresas, al proveedor de identificación de empresas. No se comparten con nadie más
• También se usan para la identificación de empresas B2B, que infiere la organización que hay detrás de una visita a partir de información de red. Esto se ejecuta de forma predeterminada en las visitas a los sitios web de nuestros clientes y se suprime cuando el navegador del visitante envía una señal Global Privacy Control. El identificador que almacena es un hash de la dirección que no rota a diario, por lo que las visitas a nivel de empresa pueden correlacionarse a lo largo del tiempo

Seguimiento de primera parte

Algunos clientes pueden configurar Zenovay para operar a través de su propio dominio (seguimiento de primera parte). En esta configuración:

• Las solicitudes de análisis parecen originarse del dominio del cliente en lugar del dominio de Zenovay
• Esto cambia la forma en que los bloqueadores de anuncios y las funciones de protección frente al seguimiento del navegador interactúan con el seguimiento, que suele ser la razón por la que un operador lo elige. En esta configuración, el rastreador no actúa sobre el antiguo ajuste Do Not Track del navegador; la señal Global Privacy Control se respeta siempre, en esta configuración y en todas las demás
• El cliente es responsable de divulgar esta práctica en su propia política de privacidad

Cómo usamos su información

Usamos la información que recopilamos para diversos fines, incluyendo:

• Proporcionar y mantener los Servicios: Para crear y gestionar su cuenta, procesar transacciones, proporcionar soporte al cliente y ofrecer las funciones y funcionalidades de nuestros Servicios.
• Mejorar y desarrollar los Servicios: Para entender cómo los usuarios interactúan con nuestros Servicios, identificar tendencias, diagnosticar problemas técnicos y desarrollar nuevas funciones y mejoras.
• Comunicarnos con usted: Para enviarle notificaciones relacionadas con el servicio, responder a sus consultas, proporcionar soporte al cliente y enviar comunicaciones de marketing (con su consentimiento).
• Personalización: Para personalizar su experiencia, proporcionar contenido y recomendaciones relevantes y recordar sus preferencias.
• Seguridad y prevención del fraude: Para detectar, prevenir y responder al fraude, abuso, riesgos de seguridad y problemas técnicos.
• Cumplimiento legal: Para cumplir con las obligaciones legales, responder a las solicitudes legales, hacer cumplir nuestros términos y políticas, y proteger nuestros derechos y los derechos de otros.
• Análisis e investigación: Para realizar investigaciones, crear datos estadísticos y agregados, y analizar patrones de uso para mejorar nuestros Servicios.
• Marketing y publicidad: Para enviarle materiales promocionales y medir la efectividad de nuestras campañas de marketing (con su consentimiento cuando sea requerido).

Base legal para el procesamiento

Si usted está ubicado en el Espacio Económico Europeo (EEE), el Reino Unido o Suiza, nuestra base legal para recopilar y usar su información depende de la actividad de procesamiento específica:

Cómo compartimos su información

No vendemos su información personal. Podemos compartir su información en las siguientes circunstancias:

Proveedores de servicios

Compartimos información con proveedores de servicios de terceros que realizan servicios en nuestro nombre, incluyendo:

• Infraestructura en la nube: Cloudflare para servicios de computación en el borde, entrega de contenido y seguridad
• Procesamiento de pagos: Stripe para procesar pagos y gestionar suscripciones
• Servicios de correo electrónico: Resend para entrega de correo electrónico transaccional
• Geolocalización: Mapbox para visualización de mapas y datos geográficos
• Geolocalización alternativa: IPwho.is para búsquedas de geolocalización IP cuando el servicio principal no está disponible
• Servicios de IA: OpenAI para insights de análisis impulsados por IA (función opcional)
• Enrutamiento de IA: Cloudflare AI Gateway para enrutamiento y almacenamiento en caché de modelos de IA
• Autenticación: Google OAuth para inicio de sesión social
• Autenticación: GitHub (Microsoft) OAuth para inicio de sesión social
• Protección contra bots: Cloudflare Turnstile para CAPTCHA y protección contra bots
• Monitoreo de errores: Sentry para seguimiento de errores de aplicación, monitoreo de rendimiento e informes de fallos. Puede recopilar datos técnicos incluyendo direcciones IP, información del dispositivo y metadatos de solicitudes.
• Alojamiento de bases de datos: Oracle Cloud Infrastructure (Zúrich, Suiza) para alojar nuestra base de datos principal (datos de cuenta y de autenticación) y sus copias de seguridad desde el 28 de octubre de 2026, y la analítica de visitantes de los sitios web desde el 23 de octubre de 2026
• Almacenamiento de archivos: Backblaze B2 (Ámsterdam, Países Bajos, UE) para almacenar archivos subidos, repeticiones de sesión y capturas de mapas de calor desde el 29 de octubre de 2026, y de copias cifradas de las copias de seguridad nocturnas de las bases de datos desde el 31 de octubre de 2026

Estos proveedores de servicios tienen acceso a su información solo para realizar tareas en nuestro nombre y están obligados a proteger su información. Para una lista completa de nuestros subprocesadores, consulte nuestra página de Subprocesadores.Subprocessors page.

Transferencias comerciales

Si estamos involucrados en una fusión, adquisición, financiación, reorganización, quiebra o venta de activos, su información puede ser transferida como parte de esa transacción. Le notificaremos antes de que su información sea transferida y quede sujeta a una política de privacidad diferente.

Requisitos legales y protección

Podemos divulgar su información si la ley lo requiere o si creemos que dicha acción es necesaria para:

• Cumplir con obligaciones legales, órdenes judiciales o solicitudes gubernamentales
• Hacer cumplir nuestras Condiciones de servicio u otros acuerdos
• Proteger y defender nuestros derechos o propiedad
• Prevenir fraude o abuso de nuestros Servicios
• Proteger la seguridad de nuestros usuarios o del público

Seguridad de los datos

Implementamos medidas de seguridad técnicas y organizativas apropiadas para proteger su información contra el acceso no autorizado, alteración, divulgación o destrucción. Estas medidas incluyen:

• Cifrado de datos en tránsito usando TLS/SSL
• Cifrado de datos sensibles en reposo
• Revisiones de seguridad periódicas aprovechando las certificaciones de los proveedores de infraestructura
• Controles de acceso y requisitos de autenticación
• Acceso a los sistemas que albergan datos personales limitado al operador y al personal expresamente autorizado por el operador, sujeto cada uno a un deber de confidencialidad
• Procedimientos de respuesta a incidentes y notificación de brechas

Sin embargo, ningún método de transmisión por Internet o almacenamiento electrónico es 100% seguro. Aunque nos esforzamos por proteger su información, no podemos garantizar una seguridad absoluta.

Notificación de brechas de datos

Lo que nos corresponde hacer ante una violación de la seguridad de los datos personales depende del papel que ocupemos. Cuando tratamos datos de visitantes por cuenta de un cliente somos el encargado del tratamiento: notificamos a ese cliente sin demora indebida tras tener conocimiento de la violación, y el cliente, como responsable del tratamiento, decide sobre cualquier notificación a una autoridad o a las personas afectadas. Cuando somos el responsable del tratamiento, lo que ocurre con los datos de cuenta, de facturación y de soporte:

• Notificaremos a la autoridad competente. Cuando resulte aplicable el GDPR o el UK GDPR, será la autoridad de control competente, sin demora indebida y, cuando sea posible, dentro de las 72 horas siguientes a tener conocimiento de la violación, conforme al artículo 33 del GDPR. Cuando resulte aplicable el derecho suizo, será el Comisionado Federal de Protección de Datos y Transparencia (FDPIC/EDOEB), lo antes posible, y únicamente cuando la violación pueda entrañar un riesgo elevado para la personalidad o los derechos fundamentales del interesado, conforme al artículo 24 de la Ley Federal Suiza de Protección de Datos. El derecho suizo no fija un plazo de 72 horas; enunciamos las dos reglas por separado porque no son la misma regla
• Comunicaremos la violación a las personas afectadas sin demora indebida cuando pueda entrañar un riesgo elevado para sus derechos y libertades, conforme al artículo 34 del GDPR, y cuando sea necesario para su protección o el FDPIC nos lo solicite, conforme al artículo 24(4) de la Ley Federal Suiza de Protección de Datos
• Documentaremos todas las brechas, incluidos los hechos, efectos y acciones correctivas tomadas

Evaluación de impacto sobre la protección de datos

Cuando un tratamiento pueda entrañar un riesgo elevado para las personas, la ley aplicable exige una evaluación de impacto relativa a la protección de datos antes de que ese tratamiento comience. En los tratamientos que llevamos a cabo como responsables del tratamiento, esa evaluación es responsabilidad nuestra. En la analítica de visitantes actuamos como encargado del tratamiento, y la evaluación corresponde al operador del sitio web, que decide qué recopilar y qué funciones activar, en particular la repetición de sesión, la identificación de usuarios y la identificación de empresas B2B. Facilitaremos la información razonablemente necesaria para dicha evaluación previa solicitud en [email protected].

Retención de datos

Retenemos su información durante el tiempo necesario para proporcionar nuestros Servicios, cumplir con las obligaciones legales, resolver disputas y hacer cumplir nuestros acuerdos. Los períodos de retención específicos dependen del tipo de información:

Datos de cuenta

• Información de cuenta: Se conserva mientras exista su cuenta. Si nadie inicia sesión en una cuenta ni la utiliza durante más de 4 meses y no pertenece a ningún espacio de trabajo con un plan de pago, enviamos un correo electrónico de aviso a la dirección de la cuenta y eliminamos la cuenta 21 días después, con un último recordatorio 3 días antes de la eliminación, salvo que alguien inicie sesión antes; la eliminación funciona entonces exactamente igual que si usted eliminara la cuenta, y enviamos un correo electrónico de confirmación. Al eliminar su cuenta se elimina: la eliminación se ejecuta de inmediato, es permanente y no puede revertirse, y no conservamos una copia durante un período de gracia. Si la eliminación fue un error, escriba a [email protected] en un plazo de 7 días y quizá podamos recuperarla de una copia de seguridad, aunque no podemos prometerlo. Las entradas del registro de auditoría que documentan acciones administrativas se conservan hasta 24 meses, únicamente con identificadores en forma de hash
• Registros de pago: Retenidos durante 7 años para cumplir con los requisitos fiscales y contables
• Comunicaciones: Tickets de soporte y comunicaciones retenidos durante 2 años
• Registros y datos de seguridad: Los registros de señales de abuso y de seguridad se conservan durante 90 días. Los registros de auditoría de la cuenta se conservan durante 24 meses. Los registros de infraestructura que mantiene nuestro proveedor de alojamiento están sujetos a la retención propia de ese proveedor

Datos de análisis

Los datos de análisis (registros de visitantes, vistas de página y datos de comportamiento) se retienen según su nivel de suscripción:

• Plan gratuito: 1 año (365 días)
• Plan Pro: 2 años (730 días)
• Plan Scale: 4 años (1.460 días)
• Plan Enterprise: Período de retención personalizado según lo acordado

Las grabaciones de sesión y los datos de mapas de calor son funciones premium con su propia retención, mucho más corta: 60 días en Pro, 120 días en Scale y 180 días en Enterprise. Se eliminan según ese calendario, con independencia del periodo de retención analítica indicado arriba.

Ciclo de vida de retención de datos

Cuando los datos superan el período de retención de su plan, pasan por tres etapas, de modo que nada desaparece sin aviso:

• Fase 1 - Ocultamiento temporal (Día 0): Los datos más antiguos que su período de retención se ocultan en las vistas de análisis pero permanecen en nuestros sistemas. Sus análisis actuales continúan funcionando normalmente.
• Fase 2 - Período de gracia (30 días): Usted recibe notificaciones por correo electrónico sobre los datos ocultos. Durante este período, puede actualizar su plan para recuperar los datos.
• Fase 3 - Eliminación permanente (Día 30+): Después del período de gracia, los datos ocultos se eliminan permanentemente y no pueden recuperarse.

Si usted baja a un nivel inferior, cualquier dato que supere el período de retención de su nuevo plan entrará inmediatamente en la Fase 1 (ocultamiento temporal), dándole 30 días para actualizar y recuperar sus datos.

Las estadísticas diarias agregadas siguen el mismo ciclo de vida de retención que su plan. Usted puede solicitar la eliminación de su información en cualquier momento contactándonos o eliminando su cuenta a través de los Servicios.

Transferencias internacionales de datos

Su información puede ser transferida y procesada en países distintos al suyo, incluidos los Estados Unidos. Estos países pueden tener leyes de protección de datos diferentes a las de su país.

Cuando transferimos información personal del EEE, el Reino Unido o Suiza a otros países, usamos salvaguardas apropiadas, incluyendo:

• Marco de Privacidad de Datos UE-EE.UU. (DPF): Cuando nuestros proveedores de servicios están certificados bajo el DPF UE-EE.UU., confiamos en este marco como un mecanismo de transferencia válido.
• Marco de Privacidad de Datos Suiza-EE.UU.: Para transferencias desde Suiza, confiamos en el DPF Suiza-EE.UU. cuando sea aplicable.
• Cláusulas contractuales estándar (CCE): Usamos Cláusulas contractuales estándar aprobadas por la Comisión Europea como mecanismo de transferencia alternativo.
• Minimización de datos: Los proveedores establecidos fuera del EEE reciben únicamente las categorías de datos necesarias para la función concreta que desempeñan, según se detalla para cada proveedor en nuestra página de Subprocesadores.
• Decisiones de adecuación: Cuando sea aplicable, confiamos en las decisiones de adecuación de la Comisión Europea.
• Medidas complementarias: Implementamos medidas técnicas adicionales que incluyen cifrado en tránsito y en reposo, controles de acceso y minimización de datos para complementar las salvaguardas de transferencia.

Sus derechos y opciones

Según su ubicación, usted puede tener los derechos que se indican a continuación. Un punto determina a dónde debe dirigirse una solicitud. Respecto de su cuenta de Zenovay, nosotros somos el responsable del tratamiento, de modo que diríjala a nosotros. Respecto de los datos recopilados sobre usted como visitante de un sitio web que utiliza Zenovay, el operador de ese sitio web es el responsable del tratamiento: él decide qué se recopila y por qué, y es la parte que puede atender su solicitud. Asistimos a ese operador en su respuesta y, si acude primero a nosotros, le remitiremos a él, pero no podemos decidir el resultado en su nombre.

Acceso y portabilidad

Usted tiene el derecho de acceder a su información personal y solicitar una copia en un formato portátil y legible por máquina.

Corrección

Usted tiene el derecho de corregir la información personal inexacta o incompleta. Puede actualizar la mayoría de la información a través de la configuración de su cuenta.

Eliminación

Usted tiene el derecho de solicitar la eliminación de su información personal, sujeto a ciertas excepciones (p. ej., obligaciones legales, fines comerciales legítimos).

Objeción y restricción

Usted tiene el derecho de oponerse a cierto procesamiento de su información o solicitar que restrinjamos el procesamiento en ciertas circunstancias.

Retirar el consentimiento

Cuando procesamos su información basándonos en su consentimiento, usted tiene el derecho de retirar el consentimiento en cualquier momento.

Exclusión del marketing

Usted puede optar por no recibir comunicaciones de marketing haciendo clic en el enlace «cancelar suscripción» en nuestros correos electrónicos o actualizando sus preferencias de comunicación en la configuración de su cuenta.

Derechos de privacidad de California (CPRA)

Si usted es residente de California, tiene derechos bajo la Ley de Derechos de Privacidad de California (CPRA, anteriormente CCPA):

• Derecho a saber: Usted tiene el derecho de solicitar información sobre la información personal que recopilamos, usamos y divulgamos sobre usted.
• Derecho a eliminar: Usted tiene el derecho de solicitar la eliminación de su información personal, sujeto a ciertas excepciones.
• Derecho a corregir: Usted tiene el derecho de solicitar la corrección de información personal inexacta.
• Derecho a excluirse de la venta o el intercambio: Usted tiene el derecho de optar por no participar en la «venta» o el «intercambio» de su información personal. Zenovay no vende información personal ni la comparte para publicidad conductual entre contextos, por lo que no hay venta ni intercambio de los que pueda excluirse. Si aun así desea que se registre una exclusión, envíe una señal de Global Privacy Control desde su navegador, que respetamos automáticamente, o escriba a [email protected].
• Derecho a limitar el uso de información sensible: Usted tiene el derecho de limitar nuestro uso de información personal sensible a los fines necesarios para proporcionar los Servicios.
• Derecho a la no discriminación: Usted tiene el derecho de no recibir trato discriminatorio por ejercer sus derechos de privacidad.

Global Privacy Control (GPC): lo respetamos, y ningún operador de sitio web puede desactivarlo. Cuando nuestro script detecta que su navegador envía GPC, se detiene antes de recopilar nada: no se envía ninguna página vista, no se genera ningún identificador y no se ejecuta ninguna repetición de sesión, mapa de calor ni enriquecimiento. Tratamos la señal como una solicitud de exclusión válida conforme a la CCPA/CPRA, y no se necesita nada más por su parte.

Para ejercer estos derechos, contacte con [email protected]. Dos precisiones prácticas. Primero, cuando una solicitud se refiera a datos que conservamos sobre usted como visitante del sitio web de uno de nuestros clientes, Zenovay actúa como proveedor de servicios de ese cliente y no utiliza esos datos para sus propios fines; remitiremos la solicitud a la empresa responsable de ella. Segundo, antes de atender una solicitud debemos tener la certeza de que procede de usted, por lo que podemos pedirle información suficiente para vincularle con los datos que conservamos, y no recopilamos datos adicionales para la verificación más allá de lo necesario. Un agente autorizado puede presentar una solicitud en su nombre con un permiso escrito que podamos verificar, y aun así podemos ponernos en contacto con usted para confirmarla. [email protected].

Derechos de privacidad europeos, del Reino Unido y suizos (GDPR, GDPR del Reino Unido y nDSG)

Si usted está ubicado en el Espacio Económico Europeo (EEE), el Reino Unido o Suiza, tiene derechos bajo el Reglamento General de Protección de Datos (GDPR), el GDPR del Reino Unido (según lo mantenido por la Ley de Protección de Datos de 2018) y la Ley Federal Suiza de Protección de Datos (nDSG), así como otras leyes de protección de datos aplicables.

• Derecho de acceso a su información personal
• Derecho de rectificación de información inexacta
• Derecho al borrado («derecho al olvido»)
• Derecho a la limitación del procesamiento
• Derecho a la portabilidad de datos
• Derecho a oponerse al procesamiento
• Derecho a retirar el consentimiento
• Derecho a no estar sujeto a toma de decisiones exclusivamente automatizada
• Derecho a presentar una queja ante una autoridad supervisora, incluido el Comisionado Federal Suizo de Protección de Datos e Información (PFPDI) para los residentes suizos o la Autoridad de Protección de Datos de la UE competente para los residentes de la UE
• Para los residentes del Reino Unido, la autoridad de supervisión pertinente es la Information Commissioner's Office (ICO) en ico.org.uk

Para ejercer estos derechos o si tiene preguntas sobre nuestro procesamiento de datos, contáctenos en [email protected].

Privacidad de los niños

Los Servicios no están dirigidos a niños. Como norma propia de nuestro servicio, usted debe tener al menos 16 años para registrar una cuenta de Zenovay si se encuentra en el Espacio Económico Europeo, el Reino Unido o Suiza, y al menos 13 años en los Estados Unidos. El umbral de 16 años lo fijamos nosotros mismos: el derecho suizo de protección de datos no establece una edad mínima general para el uso de un servicio en línea y, en el EEE, el artículo 8 del GDPR permite que cada Estado miembro fije la edad del consentimiento propio de un menor para los servicios de la sociedad de la información entre los 13 y los 16 años. La cifra de los Estados Unidos se ajusta a COPPA. No recopilamos conscientemente información personal de personas por debajo de estas edades. Si cree que lo hemos hecho, escríbanos a [email protected] y la eliminaremos.

Cambios a esta Política de privacidad

Podemos actualizar esta Política de privacidad de vez en cuando para reflejar cambios en nuestras prácticas, tecnologías, requisitos legales u otros factores. Cuando realicemos cambios materiales:

• Actualizaremos la fecha de «Última actualización» en la parte superior de esta página
• Le notificaremos por correo electrónico o mediante un aviso destacado en nuestros Servicios
• Obtendremos su consentimiento si lo requiere la ley aplicable

Le animamos a revisar esta Política de privacidad periódicamente.

Contáctenos

Si tiene preguntas, inquietudes o solicitudes sobre esta Política de privacidad o nuestras prácticas de datos, contáctenos: