Taption LLC ("Taption", "nosotros" o "nuestro") ofrece herramientas de transcripción, subtitulado, traducción y otros procesos relacionados con audio y vídeo. Esta Política de privacidad explica cómo tratamos los datos personales cuando visita nuestro sitio web, utiliza nuestro espacio de trabajo, accede a nuestra API o a nuestros conectores, o se comunica con nosotros (conjuntamente, los "Servicios").
Puede enviar sus consultas o solicitudes relativas a la privacidad a help@taption.com.
01Ámbito de aplicación y nuestra función
Esta Política se aplica a los datos personales que identifican, se refieren a, describen o pueden vincularse razonablemente con una persona. Abarca la información facilitada directamente a Taption y la recibida mediante integraciones autorizadas, cuentas de organizaciones y las tecnologías de nuestro sitio web.
El Contenido del cliente comprende el audio, vídeo, texto, archivos, enlaces, indicaciones para modelos, instrucciones, correcciones, vocabulario personalizado, información relacionada con archivos o proyectos y otros materiales que usted o sus usuarios envían a los Servicios, junto con las transcripciones, subtítulos, traducciones, resúmenes, análisis y otros resultados generados para usted a partir de esos materiales.
Distinguimos el Contenido del cliente de la Información de la cuenta y del servicio, que incluye datos de contacto, configuración de la cuenta, registros de facturación, comunicaciones con soporte e información técnica o de uso. El Contenido del cliente conserva las protecciones descritas en esta Política cuando se incluye en comunicaciones con soporte o en registros técnicos.
Cuando Taption determina los fines y medios del tratamiento de la Información de la cuenta y del servicio, actuamos como empresa responsable o responsable del tratamiento, según corresponda. Cuando tratamos Contenido del cliente por cuenta de un cliente que es una organización y para ejecutar sus instrucciones, actuamos como encargado o subencargado del tratamiento, proveedor de servicios o figura equivalente conforme a la legislación aplicable. El cliente puede determinar los fines del tratamiento o actuar por cuenta de otra organización que los determine. La función de cada parte depende de la relación efectiva y del acuerdo aplicable. El cliente responde de la autorización y las instrucciones que nos facilita y de las obligaciones correspondientes a su propia función.
El aviso de privacidad de una organización y cualquier acuerdo aplicable con ella pueden aportar información adicional. Esta Política no sustituye dicho aviso ni un acuerdo independiente de tratamiento de datos celebrado entre las partes.
Los clientes que sean organizaciones pueden escribir a help@taption.com para tratar la celebración de un acuerdo independiente de tratamiento de datos y los requisitos específicos de su institución antes de enviar la información afectada.
02Información que tratamos y su procedencia
La información tratada depende de las funciones que utilice, del contenido que envíe, de las condiciones de su cuenta y de sus interacciones con nuestro sitio web.
| Categoría | Ejemplos y fuentes |
|---|---|
| Datos de cuenta y de contacto | Su nombre, dirección de correo electrónico, nombre de usuario, datos de la organización, preferencias de la cuenta e información necesaria para registrar, autenticar y mantener su cuenta. Usted los facilita directamente, o pueden proceder de una organización que crea o gestiona su acceso o de un proveedor de inicio de sesión que usted autorice. |
| Contenido del cliente | Archivos de audio y vídeo, transcripciones, subtítulos, traducciones, resúmenes, indicaciones para modelos, correcciones, vocabulario personalizado, etiquetas de hablantes e información asociada a los proyectos. Recibimos estos datos de usted, de usuarios autorizados, de una URL de origen que usted facilite o de un servicio conectado que elija. También generamos resultados a partir de sus solicitudes. |
| Datos de facturación y operaciones | Detalles de la suscripción, consumo adquirido, facturas, datos de contacto para facturación, estado de los pagos y registros de operaciones. Los datos de pago se procesan a través de Stripe. La información tratada depende del medio de pago y del proceso de compra. |
| Comunicaciones | Consultas, solicitudes de soporte, comentarios, archivos adjuntos y otra información que facilite al contactar con nosotros. Una solicitud de soporte puede incluir Contenido del cliente si usted decide aportarlo. |
| Información técnica y de uso | Características del navegador y del dispositivo, direcciones IP, configuración de idioma, páginas de referencia, páginas o funciones utilizadas, eventos de solicitud y procesamiento, cantidades de consumo e información de diagnóstico. La ubicación aproximada puede deducirse de una dirección IP. Esta información puede generarse al utilizar los Servicios o recopilarse mediante tecnologías del sitio web. |
| Información de conexión | Información necesaria para una integración o solicitud de API, como identificadores de cuentas conectadas, datos de autorización, la acción solicitada y los archivos o resultados implicados. La información intercambiada depende de la integración y de sus permisos. |
No recibimos todas estas categorías de todas las personas. Por ejemplo, una persona que aparece en una entrevista subida puede figurar en el Contenido del cliente sin disponer de una cuenta de Taption.
Información sobre otras personas y datos sensibles
El Contenido del cliente puede incluir datos personales de participantes, hablantes, empleados, estudiantes u otras personas. También puede contener datos sensibles, como información sobre la salud, opiniones religiosas o políticas, u otros datos sujetos a normas especiales. Por ello, no consideramos que todo el contenido enviado esté libre de datos sensibles.
Envíe únicamente la información necesaria para el uso previsto y respecto de la cual disponga de las autorizaciones, la información a los interesados, los permisos y la base jurídica necesarios. Cada organización sigue siendo responsable de determinar si su uso de los Servicios es adecuado para la información que pretende enviar. Estas responsabilidades no limitan las obligaciones propias de Taption conforme a la legislación aplicable.
Información necesaria para prestar una función
Puede decidir si facilita información. Si no aporta la necesaria para una cuenta, un pago, una integración o una función solicitada, es posible que no podamos prestar esa parte de los Servicios. Sus decisiones sobre comunicaciones opcionales o publicidad no condicionan el ejercicio de sus derechos de protección de datos.
03Cómo utilizamos la información
Utilizamos la información para los siguientes fines, según corresponda a su uso de los Servicios:
| Finalidad | Información utilizada |
|---|---|
| Prestar las funciones que solicita | Tratar el Contenido del cliente para transcribir, traducir, generar y editar subtítulos, identificar hablantes dentro de un proyecto, crear resúmenes y otros resultados solicitados, y permitir el almacenamiento, la reproducción, la colaboración y la exportación. |
| Gestionar cuentas y operaciones | Crear y autenticar cuentas; gestionar suscripciones, consumo, pagos y facturas; y administrar el acceso de las organizaciones. |
| Prestar soporte y enviar comunicaciones del servicio | Responder a solicitudes, investigar problemas comunicados y enviar mensajes necesarios sobre el procesamiento, la facturación, la administración de cuentas o los cambios en los Servicios. |
| Mantener la seguridad y fiabilidad | Diagnosticar problemas técnicos, mantener la disponibilidad del servicio, prevenir fraudes o usos indebidos e investigar incidentes de seguridad o del servicio utilizando la información pertinente. |
| Comprender y mejorar el funcionamiento del servicio | Utilizar Información de la cuenta y del servicio, como datos de uso de funciones y rendimiento, para comprender y mejorar el funcionamiento de los Servicios. Esta finalidad no autoriza el entrenamiento ni la explotación comercial independiente del Contenido del cliente prohibidos en la sección 4. |
| Comunicar información sobre Taption y medir las acciones comerciales | Enviar comunicaciones permitidas sobre productos, gestionar sus preferencias de comunicación y comprender las visitas al sitio web y el rendimiento publicitario. El seguimiento en el sitio web se describe por separado en la sección 7. |
| Cumplir obligaciones legales y proteger derechos | Cumplir la legislación y los requerimientos legales válidos, conservar los registros empresariales exigidos y formular, ejercer o defender reclamaciones. |
Cuando actuamos como encargado o subencargado del tratamiento para una organización, tratamos su Contenido del cliente para prestar los Servicios solicitados de acuerdo con sus instrucciones y el acuerdo aplicable, sin perjuicio de las obligaciones legales.
04Contenido del cliente e inteligencia artificial
Sin entrenamiento ni explotación comercial independiente
Taption no utiliza el Contenido del cliente —incluidas grabaciones, transcripciones, indicaciones para modelos, correcciones y resultados generados— para entrenar ni ajustar modelos de inteligencia artificial, y no permite que sus proveedores de servicios lo utilicen para esa finalidad.
No vendemos ni alquilamos el Contenido del cliente, no lo utilizamos con fines publicitarios ni para fines comerciales ajenos a la prestación de los Servicios que usted solicita. Cobrar por la transcripción u otras funciones solicitadas no otorga a Taption el derecho a explotar de forma independiente el contenido subyacente.
Procesamiento automatizado
Nuestros procesos de transcripción y generación mediante inteligencia artificial son automatizados. Ni Taption ni nuestros proveedores de servicios realizan transcripción manual o revisión humana habitual de la calidad del Contenido del cliente como parte de estos procesos. Puede ser necesario un acceso humano limitado para los fines operativos que se describen a continuación, como responder a una solicitud de soporte o investigar un problema de seguridad o del servicio.
Esto no impide que usted o las personas que autorice revisen o editen su propio contenido.
Algunas funciones utilizan servicios de procesamiento de terceros. La información enviada depende de la función solicitada y puede incluir los archivos multimedia, la transcripción, las indicaciones o el resultado generado correspondientes. La sección 5 explica estas comunicaciones a proveedores de servicios. Los servicios de terceros que usted decida conectar de forma independiente se abordan en la sección 6.
Confidencialidad y acceso operativo limitado
Tratamos el Contenido del cliente que no sea público como confidencial y solo lo utilizamos o comunicamos para prestarle los Servicios, protegerlos, mantenerlos y dar soporte, ejecutar sus instrucciones y cumplir la legislación y los acuerdos aplicables. El personal y los proveedores que necesiten acceso para estos fines deben estar sujetos a obligaciones de confidencialidad y protección de datos adecuadas a su función.
Limitamos el acceso a lo necesario para prestar los Servicios, atender el soporte que usted solicite, investigar un problema de seguridad o del servicio, o cumplir una obligación legal. Si contacta con soporte, esto puede incluir la revisión de la información que decida adjuntar a su solicitud. Este acceso operativo limitado no autoriza la transcripción manual, la revisión humana habitual de calidad, el entrenamiento de modelos, el uso publicitario ni la explotación comercial independiente de sus archivos.
05Cuándo comunicamos información
Comunicamos información para los fines descritos en esta Política en las siguientes circunstancias:
Proveedores de servicios. Utilizamos proveedores para funciones como infraestructura y almacenamiento en la nube, transcripción automatizada y procesamiento mediante inteligencia artificial, procesamiento de pagos, comunicaciones del servicio, soporte técnico y funcionamiento del servicio. Estos proveedores reciben la información pertinente para las funciones que desempeñan. Los proveedores que tratan Contenido del cliente por nuestra cuenta deben tratarlo únicamente en la medida necesaria para desempeñar esas funciones para nosotros, sujetos a obligaciones adecuadas de confidencialidad y protección de datos y a las restricciones de la sección 4. Por ejemplo, utilizamos Google Cloud Storage para el almacenamiento y Stripe para el procesamiento de pagos. Los proveedores de analítica web y publicidad se describen en la sección 7.
Información sobre subencargados. Para conocer los proveedores actuales pertinentes para su uso de los Servicios, incluidos los de procesamiento mediante inteligencia artificial, contacte con help@taption.com. Puede solicitar sus denominaciones sociales, finalidades del tratamiento, lugares de procesamiento e información sobre las restricciones contractuales de uso del Contenido del cliente. La prohibición de entrenamiento de la sección 4 se aplica a los proveedores que tratan Contenido del cliente por nuestra cuenta, también cuando recurren a otros proveedores para realizar esas funciones.
Su organización y los destinatarios autorizados. El contenido y los datos de la cuenta pueden estar disponibles para las personas con acceso según los roles y permisos de la cuenta de su organización. También comunicamos información cuando utiliza funciones para compartir o exportar, o nos indica de otra forma que la pongamos a disposición de otro destinatario.
Servicios conectados. Intercambiamos información con los servicios que usted decide conectar o utilizar para enviar solicitudes, según se explica en la sección 6.
Cuestiones legales y de seguridad. Podemos comunicar información cuando lo exijan la legislación aplicable, un procedimiento legal válido o un requerimiento gubernamental vinculante, o cuando sea necesario para proteger derechos, investigar fraudes o abusos o abordar un incidente de seguridad. La información comunicada depende de las circunstancias y de los requisitos legales aplicables.
Operaciones empresariales. La información puede comunicarse o transferirse en relación con una fusión, financiación, adquisición, reorganización o venta de activos empresariales propuesta o realizada, conforme a la legislación aplicable. El Contenido del cliente que no sea público sigue sujeto a obligaciones adecuadas de confidencialidad y a las restricciones de uso de esta Política y del acuerdo aplicable con el cliente. Una operación empresarial no autoriza el entrenamiento de modelos, el uso publicitario ni la explotación comercial independiente del Contenido del cliente. Siguen siendo aplicables las restricciones adicionales relativas a los datos recibidos a través de las API de Google, según se describe en la sección 6.
Por indicación suya. Podemos comunicar información para otra finalidad que usted solicite o autorice específicamente. La instrucción de compartir un archivo no modifica el compromiso de Taption de no entrenar modelos ni sus restricciones sobre la explotación comercial independiente del Contenido del cliente.
06Integraciones, acceso por API y asistentes de inteligencia artificial
Importaciones, proveedores de inicio de sesión y exportaciones
Si utiliza una opción de inicio de sesión de un tercero, recibimos la información de perfil y cuenta disponible conforme a la autorización que conceda. Si conecta un servicio de contenido, recibimos el contenido y la información asociada necesarios para las acciones que solicite. Los permisos mostrados al autorizar una conexión y su configuración con el otro proveedor determinan el acceso correspondiente.
Cuando facilita una URL para importar contenido, recuperamos el contenido necesario para atender su solicitud. Usted es responsable de disponer de autorización para enviar ese contenido.
Si indica a Taption que envíe contenido o resultados a otro servicio, ese destinatario trata la información conforme a sus propias condiciones, aviso de privacidad y relación con usted. Revocar una conexión no obliga por sí solo al destinatario a eliminar la información que ya recibió.
Conexiones API y MCP
La API de Taption y sus conectores del protocolo de contexto de modelos (Model Context Protocol, MCP) permiten que otras aplicaciones y asistentes de inteligencia artificial soliciten funciones de Taption o recuperen resultados autorizados. La información intercambiada puede incluir los archivos multimedia o enlaces de origen enviados, instrucciones, estado del procesamiento, transcripciones, resultados generados y datos necesarios para autenticar y gestionar la conexión.
Cuando solicita contenido a través de un asistente externo de inteligencia artificial, la información solicitada puede devolverse a ese asistente. Las condiciones y el aviso de privacidad de su proveedor rigen el tratamiento posterior de dicha información. Revise los permisos de la conexión y las prácticas de privacidad del destinatario antes de utilizarla con material confidencial.
Las solicitudes realizadas mediante una API o un conector también pueden generar información operativa necesaria para administrar el acceso, medir el consumo, diagnosticar problemas y mantener los Servicios. Las restricciones de esta Política sobre el uso del Contenido del cliente por Taption se aplican con independencia del medio por el que se envíe.
Datos de las API de Google
El tratamiento por Taption de información recibida mediante las API de Google, incluidas las transferencias a otras aplicaciones, se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos sus requisitos de uso limitado (Limited Use).
Utilizamos esa información para las funciones dirigidas al usuario que usted solicite y para otros fines permitidos por dichos requisitos. No vendemos datos de usuario de las API de Google, no los utilizamos con fines publicitarios ni para desarrollar, mejorar o entrenar modelos de inteligencia artificial de propósito general. Los requisitos aplicables de Google también restringen las transferencias y el acceso humano, incluidos los relacionados con soporte, seguridad, obligaciones legales y operaciones empresariales.
Puede gestionar o revocar los permisos de los servicios conectados en la configuración de cuenta del proveedor correspondiente. También puede contactarnos para obtener ayuda sobre la información conservada en Taption después de desconectar un servicio.
07Cookies, analítica, publicidad y opciones del navegador
Nuestro sitio web utiliza cookies, almacenamiento local, píxeles y tecnologías similares para mantener sesiones, recordar preferencias, comprender la actividad del sitio web y medir la publicidad.
El sitio web incluye tecnologías de Google Analytics, Google Ads y Microsoft Advertising. Según la tecnología, su configuración y sus interacciones, estos proveedores pueden recibir identificadores en línea, direcciones IP, información del dispositivo o navegador, información de las páginas y eventos de interacción o de campañas. Las tecnologías publicitarias también pueden facilitar la publicidad entre distintos sitios web.
Esta actividad del sitio web es independiente de los archivos multimedia privados, transcripciones y demás Contenido del cliente que envíe para su procesamiento. Taption no utiliza el Contenido del cliente para dirigir publicidad.
Conforme a algunas leyes estatales de privacidad de Estados Unidos, la comunicación de identificadores en línea y actividad del sitio web con fines publicitarios puede considerarse venta, comunicación para publicidad conductual entre distintos contextos o publicidad dirigida, aunque no exista contraprestación económica. Las restricciones sobre el Contenido del cliente de la sección 4 no significan que todo seguimiento en el sitio web quede fuera de esas definiciones.
Puede utilizar los controles de su navegador para bloquear o eliminar cookies. La configuración suele aplicarse a ese navegador y dispositivo, y bloquear el almacenamiento esencial puede afectar al inicio de sesión o a otras funciones. También puede contactar con help@taption.com para solicitar la exclusión publicitaria que resulte aplicable o consultar la información tratada.
Cuando carga nuestro sitio web o espacio de trabajo con Global Privacy Control (GPC) activado en un navegador compatible, interpretamos la señal como una solicitud de exclusión de la venta o comunicación de datos personales con fines publicitarios e impedimos que se carguen las etiquetas de Google Analytics, Google Ads y Microsoft Advertising durante esa visita. No necesita iniciar sesión ni enviar otra solicitud para ejercer esta opción desde el navegador. Active GPC en cada navegador o dispositivo en el que desee aplicarlo; esta opción no elimina la información ya recogida por un proveedor. No respondemos a la antigua señal del navegador Do Not Track (DNT), que es distinta de GPC.
Cuando la normativa aplicable exige consentimiento previo para tecnologías no esenciales, la mera navegación, la aceptación de estas condiciones o la ausencia de GPC no constituyen consentimiento. Los controles del navegador y GPC no sustituyen los requisitos legales de información, elección y retirada del consentimiento.
08Dónde se almacena y trata la información
Taption es una empresa estadounidense. Utilizamos Google Cloud Storage y Estados Unidos es nuestra ubicación predeterminada de alojamiento y procesamiento. Si accede a los Servicios desde otro país, su información puede transferirse a Estados Unidos y tratarse allí.
Las ubicaciones adicionales de procesamiento pueden depender de la función, el proveedor de servicios o la integración externa. Las leyes de privacidad de esos lugares pueden diferir de las del lugar donde reside.
Garantías para las transferencias internacionales
Las transferencias desde el Espacio Económico Europeo (EEE), el Reino Unido o Suiza pueden requerir un mecanismo válido de transferencia además de la base jurídica del tratamiento. Según la transferencia y la legislación aplicable, puede tratarse de una decisión de adecuación o de garantías contractuales, como las cláusulas contractuales tipo de la Comisión Europea (SCC), con las adaptaciones aplicables al Reino Unido o Suiza y las garantías adicionales que sean necesarias.
Contacte con help@taption.com para confirmar las ubicaciones de procesamiento y el mecanismo de transferencia aplicables a su uso de los Servicios, o para solicitar información o una copia de las garantías pertinentes. Las organizaciones que tengan requisitos específicos sobre ubicación o transferencias internacionales deben abordarlos en el acuerdo aplicable antes de enviar la información afectada. Esta Política no incorpora por sí misma las SCC ni declara que una transferencia concreta esté amparada por ellas; los acuerdos aplicables deben establecerse por separado.
09Conservación y eliminación
La conservación depende del tipo de información, de la función utilizada, de sus acciones y de los requisitos legales aplicables. Eliminar contenido de una cuenta, cerrar una cuenta y la expiración posterior de una copia de seguridad o de procesamiento temporal son hechos distintos.
Conservamos el contenido que permanece en su cuenta para prestar las funciones de almacenamiento, reproducción, edición y otras que solicite, conforme a las condiciones del plan aplicable o al plazo de conservación acordado por separado.
| Información | Criterios de conservación y eliminación |
|---|---|
| Archivos originales de audio y vídeo enviados | Retiramos los archivos multimedia originales del almacenamiento activo al eliminar el archivo multimedia o la transcripción correspondiente. Cuando cierra su cuenta, nuestro equipo de soporte completa la eliminación de los archivos multimedia originales de esa cuenta de los sistemas activos en un plazo de 10 días desde el cierre. |
| Transcripciones y resultados generados asociados | Cuando elimina una transcripción o cierra su cuenta, eliminamos de los sistemas activos las transcripciones correspondientes y los resultados generados asociados en un plazo de 10 días. El plazo comienza con la eliminación de la transcripción o el cierre de la cuenta, no con su creación ni con la cancelación de la suscripción. Nuestro equipo de soporte completa la eliminación del contenido tras el cierre de la cuenta. Eliminar únicamente un archivo multimedia no elimina por sí solo su transcripción ni los resultados generados. |
| Archivos multimedia archivados | Algunos archivos multimedia retirados del almacenamiento activo pueden permanecer en un almacenamiento de archivo independiente. Su eliminación sigue el ciclo de almacenamiento aplicable y cualquier plazo de conservación acordado por separado; retirarlos de su espacio de trabajo no confirma por sí solo que una copia archivada haya expirado. |
| Copias de seguridad | Las copias de seguridad pueden permanecer tras la eliminación de los sistemas activos hasta que finalice el ciclo de conservación aplicable. El ciclo depende de la infraestructura y del acuerdo de tratamiento de datos que corresponda. |
| Copias temporales de procesamiento y cachés de terceros | Las copias creadas para procesar o prestar una función solicitada siguen el ciclo de caché o eliminación del servicio de procesamiento correspondiente. Su expiración puede diferir de la eliminación del archivo multimedia, la transcripción o la copia de seguridad que conserva Taption. |
| Información de cuenta y administrativa | Conservamos la información necesaria para administrar su cuenta y completar las solicitudes relacionadas. Tras el cierre pueden mantenerse registros pertinentes cuando sean necesarios para operaciones pendientes, controversias, prevención del fraude u obligaciones legales. |
| Registros de facturación y operaciones | Conservamos los registros durante los plazos necesarios para facturación, contabilidad, fiscalidad, controversias sobre pagos y demás obligaciones aplicables de conservación documental. |
| Comunicaciones con soporte | Conservamos la información necesaria para resolver la solicitud, realizar el seguimiento pertinente y mantener constancia del problema y su solución. Una conservación más prolongada depende de una controversia pendiente o de una obligación legal aplicable. |
| Información técnica y de seguridad | Conservamos la información pertinente para el funcionamiento del servicio, la resolución de problemas, la investigación de seguridad, la prevención del fraude y las obligaciones legales asociadas, atendiendo al problema y a la sensibilidad de los datos. |
| Cookies del sitio web e identificadores similares | La duración depende de la tecnología y de la configuración del navegador o del proveedor. Puede gestionar la información almacenada en el navegador mediante sus controles. |
Los compromisos de 10 días anteriores se aplican a los sistemas activos y no establecen un plazo máximo de conservación para archivos, copias de seguridad o copias de procesamiento de terceros. Sus plazos dependen de los sistemas y proveedores utilizados; esta Política no fija un único máximo para esas copias. Todo Contenido del cliente que permanezca sigue sujeto a nuestras restricciones de confidencialidad, prohibición de entrenamiento y usos permitidos. Contacte con help@taption.com para conocer los plazos aplicables a una función o solicitud de eliminación concreta. Las organizaciones que necesiten un máximo fijo deben confirmarlo en su acuerdo de tratamiento de datos antes de enviar la información afectada.
Exporte el contenido que necesite antes de cerrar su cuenta. Contacte con help@taption.com para gestionar el cierre o recibir ayuda para eliminar archivos multimedia, transcripciones y resultados generados, incluso si ya no tiene acceso a la cuenta. Cancelar una suscripción no cierra la cuenta ni inicia el plazo de eliminación por cierre. Cerrar la cuenta de un miembro de un equipo o retirarle el acceso no elimina por sí solo contenido alojado en otra cuenta o en un espacio de trabajo controlado por una organización; un administrador autorizado debe gestionar la eliminación de ese contenido. Las copias que usted u otro destinatario descarguen o exporten quedan bajo el control de quien las posea.
Cuando la conservación sea obligatoria por ley o necesaria para formular, ejercer o defender una reclamación, podemos conservar la información necesaria para ese fin durante el plazo aplicable. Estas excepciones no autorizan el uso del Contenido del cliente conservado para entrenamiento, publicidad o explotación comercial independiente.
10Seguridad
Aplicamos medidas técnicas y organizativas destinadas a proteger la información que tratamos. Nuestros Servicios utilizan HTTPS para proteger las subidas y descargas durante su transmisión. El Contenido del cliente almacenado en Google Cloud Storage está cifrado en reposo mediante el cifrado de almacenamiento de Google Cloud. Los roles y permisos permiten controlar el acceso al contenido de los equipos, y los usuarios pueden solicitar su eliminación a través de los Servicios o contactando con nosotros.
El acceso del personal al Contenido del cliente que no sea público se limita a las finalidades y la información necesarias para prestar, proteger, mantener y dar soporte a los Servicios o cumplir una obligación legal, según la sección 4. El personal y los proveedores con acceso deben estar sujetos a obligaciones adecuadas de confidencialidad y protección de datos.
Si un incidente de seguridad afecta a datos personales, notificaremos a los clientes, las personas y las autoridades afectadas cuando lo exijan la legislación aplicable o nuestras obligaciones contractuales, dentro de los plazos correspondientes.
Usted también controla aspectos importantes de la seguridad de su cuenta: proteja sus credenciales, conceda acceso solo a las personas adecuadas y revise los permisos de los servicios conectados. Ningún servicio en línea puede garantizar una seguridad absoluta.
Comunique cualquier sospecha de un problema de seguridad relacionado con su cuenta o contenido de Taption a help@taption.com.
Seguridad y cumplimiento normativo
Taption mantiene medidas técnicas y organizativas destinadas a proteger los datos personales frente al acceso, la comunicación, la alteración y la pérdida no autorizados.
Para obtener más información sobre nuestras prácticas de seguridad, iniciativas de cumplimiento y documentación de seguridad disponible, visite nuestro Centro de confianza.
Nuestro Centro de confianza aporta transparencia sobre nuestro programa de seguridad y no sustituye los compromisos descritos en esta Política ni en el acuerdo de tratamiento de datos que resulte aplicable.
11Bases jurídicas cuando se aplica el RGPD o el RGPD del Reino Unido
Cuando actuamos como responsable del tratamiento y se aplica el Reglamento General de Protección de Datos (RGPD) o el RGPD del Reino Unido, la base jurídica depende de la finalidad y de nuestra relación con usted:
| Finalidad del tratamiento | Base aplicable |
|---|---|
| Prestar un servicio que compra o solicita como persona física; administrar su cuenta u operación | La ejecución de nuestro contrato con usted o la aplicación de medidas precontractuales que usted solicite. |
| Administrar una relación empresarial o institucional y comunicarnos con sus usuarios autorizados | Nuestro interés legítimo en prestar y administrar los Servicios del cliente que es una organización, siempre que no prevalezcan los derechos e intereses de la persona. |
| Prestar soporte, mantener la fiabilidad, prevenir usos indebidos y proteger los Servicios | La ejecución de un contrato cuando corresponda, o intereses legítimos en operar y proteger los Servicios, sujetos a la ponderación de intereses exigida. |
| Conservar los registros legalmente exigidos y responder a requerimientos legales vinculantes | El cumplimiento de una obligación legal. |
| Enviar comunicaciones comerciales o utilizar tecnologías de seguimiento opcionales | El consentimiento cuando sea necesario; en otros casos, una base permitida, como el interés legítimo en comunicar información sobre Servicios pertinentes, sujeta a las normas aplicables sobre comunicaciones comerciales y seguimiento y a sus derechos. |
| Formular, ejercer o defender reclamaciones | Nuestro interés legítimo en proteger derechos o el cumplimiento de una obligación legal aplicable. |
Cuando nos basamos en el consentimiento, puede retirarlo en cualquier momento. La retirada no afecta a la licitud del tratamiento anterior. Si la información es necesaria para una función, la retirada puede afectar a nuestra capacidad para prestarla.
La organización que actúa como responsable del Contenido del cliente debe determinar su base jurídica y cualquier condición adicional necesaria para tratar datos sensibles. Un cliente que actúe como encargado debe estar autorizado a dar instrucciones a Taption por cuenta del responsable. Taption trata ese contenido en su función de encargado o subencargado que corresponda, según la sección 1.
12Sus derechos de protección de datos y cómo ejercerlos
Según la legislación que le resulte aplicable y la información de que se trate, puede tener derecho a:
- Saber si tratamos sus datos personales y obtener información sobre el tratamiento, las fuentes y los destinatarios.
- Acceder a sus datos personales y recibir una copia, también en un formato portable cuando corresponda.
- Rectificar datos inexactos o incompletos.
- Solicitar la supresión de sus datos personales.
- Solicitar la limitación del tratamiento u oponerse al tratamiento basado en intereses legítimos.
- Retirar el consentimiento cuando sea la base del tratamiento.
- Oponerse a la mercadotecnia directa o excluirse de la publicidad dirigida o de la venta o comunicación de datos personales cuando corresponda.
- Limitar determinados usos o comunicaciones de datos personales sensibles cuando corresponda.
- Ejercer los derechos aplicables sobre elaboración de perfiles o decisiones automatizadas que produzcan efectos jurídicos o le afecten de modo similar y significativo.
- Recurrir una decisión sobre su solicitud cuando la legislación aplicable reconozca ese derecho.
Envíe sus solicitudes a help@taption.com. Puede presentar una solicitud de privacidad aunque no tenga una cuenta activa ni un plan de pago. Explique la solicitud y la cuenta, el contenido o la interacción a que se refiere para que podamos identificar la información pertinente.
Verificación y representantes autorizados
En las solicitudes que requieran verificación, podemos pedir la información razonablemente necesaria para confirmar su identidad o representación. La utilizamos para tramitar la solicitud y proteger frente al acceso no autorizado. No le exigimos crear una cuenta para ejercer sus derechos.
Cuando la ley lo permita, puede autorizar a un representante para presentar una solicitud. Podemos solicitar prueba de su representación y realizar las verificaciones permitidas por la legislación aplicable. Las solicitudes de exclusión de la venta, comunicación o publicidad dirigida se tramitan conforme a sus normas específicas, sin exigir automáticamente la misma verificación que para acceder a los datos o suprimirlos.
Contenido de organizaciones
Si su solicitud se refiere a Contenido del cliente controlado por una organización, contacte con ella. También puede dirigirse a nosotros; le ayudaremos a remitirla a la parte adecuada y prestaremos la asistencia que corresponda a nuestra función y obligaciones. Esto es pertinente, por ejemplo, si su empleador o una institución ha subido una grabación en la que usted aparece.
Respuestas, excepciones y recursos
Examinamos las solicitudes y respondemos dentro del plazo exigido por la legislación aplicable. Los derechos pueden estar sujetos a excepciones, como la protección de datos de otra persona y la conservación legalmente obligatoria. Si denegamos una solicitud, explicamos el motivo cuando sea exigible.
Cuando se aplica el RGPD, respondemos, en principio, en un mes; si la complejidad o el número de solicitudes justifican una prórroga de hasta dos meses adicionales, le informaremos dentro del primer mes y explicaremos los motivos. El ejercicio es gratuito, salvo las excepciones legalmente previstas para solicitudes manifiestamente infundadas o excesivas.
Para recurrir una decisión cuando exista ese derecho, escriba a help@taption.com con el asunto "Recurso de privacidad (Privacy Appeal)" e información suficiente para identificar la solicitud original. Revisaremos el recurso y responderemos, indicando otras vías de reclamación cuando corresponda. No le discriminamos ilícitamente por ejercer sus derechos de protección de datos.
Preferencias de comunicaciones comerciales
Puede dejar de recibir comunicaciones comerciales siguiendo las instrucciones del mensaje o contactando con nosotros. Podemos seguir enviando mensajes necesarios del servicio, como notificaciones sobre la cuenta, facturación, seguridad o procesamiento.
13Información adicional para residentes en Estados Unidos
Las leyes estatales de privacidad de Estados Unidos aplicables pueden reconocer algunos o todos los derechos enumerados en la sección 12. Los derechos disponibles dependen del estado, del ámbito de aplicación de la ley y del contexto del tratamiento.
Las categorías de la sección 2 pueden incluir identificadores y datos de contacto; información de registros de clientes y comercial; actividad en Internet o redes; geolocalización aproximada; e información sonora, visual u otra información electrónica. El Contenido del cliente y las comunicaciones también pueden contener información profesional o educativa, características protegidas, datos sensibles o información derivada del contenido, según lo que los usuarios envíen o soliciten.
Las secciones 2, 3 y 5 explican las fuentes, finalidades y categorías de destinatarios; la sección 9 explica la conservación. Algunas comunicaciones de identificadores en línea y actividad del sitio web a proveedores publicitarios pueden encajar en las definiciones estatales de venta, comunicación o publicidad dirigida, como se describe en la sección 7. Taption no vende ni alquila el Contenido del cliente ni lo utiliza con fines publicitarios.
Los residentes en California pueden tener derecho a conocer las categorías y datos personales concretos, solicitar su rectificación o supresión, excluirse de su venta o comunicación y limitar determinados usos de datos sensibles, conforme a la legislación aplicable. Los residentes en otros estados pueden tener derechos adicionales sobre destinatarios, datos sensibles o recursos. Envíe la solicitud correspondiente a help@taption.com.
Los residentes en California también pueden solicitar información sobre determinadas comunicaciones destinadas a la mercadotecnia directa de terceros conforme a la ley de California Shine the Light, cuando resulte aplicable. Utilice la misma dirección e indique que solicita información sobre comunicaciones para mercadotecnia directa en California.
14Información adicional para otras regiones
EEE, Reino Unido y Suiza
Cuando sea aplicable la legislación correspondiente, puede tener derechos de acceso, rectificación, supresión, limitación y oposición al tratamiento, así como de portabilidad de sus datos personales. Puede retirar el consentimiento cuando nos basemos en él. También puede reclamar ante su autoridad local de protección de datos, la Oficina del Comisionado de Información del Reino Unido o el Comisionado Federal de Protección de Datos y Transparencia de Suiza, según corresponda. No necesita contactarnos antes de ejercer su derecho a reclamar directamente ante una autoridad.
En España, cuando resulte competente, puede acudir a la Agencia Española de Protección de Datos (AEPD). Los derechos y garantías del RGPD y de la Ley Orgánica 3/2018 se aplican cuando el tratamiento esté comprendido en su ámbito; elegir el idioma español no determina por sí solo la legislación aplicable.
Canadá
Cuando se aplique la legislación canadiense de privacidad, puede solicitar acceso a sus datos personales, información sobre su uso y comunicación y la rectificación de inexactitudes. Cuando nos basamos en el consentimiento, lo obtenemos de la forma adecuada a la información, la finalidad y la ley aplicable. Puede retirarlo, sujeto a las restricciones legales o contractuales aplicables, y le explicaremos las consecuencias pertinentes para los Servicios. El tratamiento sin consentimiento se limita a los supuestos permitidos por la ley aplicable.
Puede plantearnos sus inquietudes en help@taption.com y, cuando corresponda, a la Oficina del Comisionado de Privacidad de Canadá o a la autoridad provincial competente.
Australia y Nueva Zelanda
Cuando se aplique la ley de privacidad de Australia o de Nueva Zelanda, puede solicitar acceso a sus datos personales y la rectificación de información inexacta, incompleta o engañosa. También puede reclamar sobre nuestro tratamiento de datos personales escribiendo a help@taption.com. Examinaremos la reclamación, investigaremos los hechos planteados y responderemos conforme a la ley aplicable.
Si su inquietud no se resuelve, puede dirigirse a la Oficina del Comisionado de Información de Australia o a la Oficina del Comisionado de Privacidad de Nueva Zelanda, según corresponda. La sección 8 explica que la información se trata en Estados Unidos y que las ubicaciones adicionales pueden depender del servicio o la integración utilizados.
15Menores y contenido educativo
Las cuentas de Taption están destinadas a personas de al menos 18 años. No dirigimos los Servicios ni nuestras acciones comerciales a menores.
El contenido de un cliente adulto o de una organización puede incluir información sobre personas de menor edad. Esto es distinto de que un menor cree una cuenta. El cliente que envía la información debe disponer de la legitimación y los permisos necesarios y determinar si su uso es adecuado conforme a las normas aplicables sobre privacidad infantil, educación u otras materias.
Si cree que un menor ha creado una cuenta o que se ha enviado información de menores sin la debida autorización, contacte con help@taption.com. Investigaremos y adoptaremos las medidas oportunas, incluida la restricción del acceso o la eliminación de información cuando corresponda.
16Cambios en esta Política
Podemos actualizar esta Política para reflejar cambios en los Servicios, nuestras prácticas o los requisitos aplicables. Identificaremos la versión actualizada mediante su fecha de revisión. Cuando los cambios sean sustanciales, lo notificaremos a través de los Servicios u otro canal adecuado y recabaremos el consentimiento cuando sea necesario.
Una actualización de esta Política no deja sin efecto un acuerdo vinculante con un cliente ni autoriza nuevos usos de datos personales cuando la ley aplicable exija información adicional, consentimiento u otra base jurídica.
17Contacto
Taption LLC
Consultas de privacidad, solicitudes de acceso o supresión y reclamaciones: help@taption.com.
¿Tiene preguntas sobre sus datos?
Contacte con Taption para solicitudes de privacidad o consultas sobre tratamiento de datos empresariales.
Contactar con Taption