Política de Privacidad

1. Introducción

Esta Política de Privacidad (la "Política") describe las prácticas de privacidad de Engentfy LLC ("Engentfy," "nosotros" o "nuestro") para nuestros sitios web en engentfy.com y nuestros subdominios (en conjunto, los "Sitios"), y nuestros productos de software incluyendo Workforce, Suppliers, Community y Newsletter (en conjunto, los "Servicios").

Al utilizar los Sitios o Servicios, aceptas esta Política. Si no estás de acuerdo, no utilices los Sitios ni los Servicios. Esta Política se incorpora y forma parte de nuestros Términos del Servicio.

2. Quiénes Somos

Engentfy LLC es una sociedad de responsabilidad limitada de Florida con oficinas en 407 Wekiva Springs Rd., Ste. 207, Longwood, FL 32779, Estados Unidos. Engentfy es el responsable del tratamiento de la información personal descrita en esta Política, salvo por los Datos de Lead subidos por nuestros clientes, respecto de los cuales el cliente es el responsable y Engentfy actúa como encargado del tratamiento.

3. Información que Recopilamos

3.1 Información que Tú Proporcionas

• Información de cuenta y perfil — nombre, correo profesional, número de teléfono, nombre de empresa, rol, contraseña y foto de perfil.
• Información de facturación — dirección de facturación, número de identificación fiscal cuando aplique y datos del método de pago. Los números de tarjeta son procesados por nuestro proveedor de pagos (Stripe) y nunca se almacenan en servidores de Engentfy.
• Comunicaciones y solicitudes de soporte — mensajes que envías a través de nuestros formularios, correo, chat o canales de soporte.
• Encuestas, retroalimentación y eventos — información opcional que proporcionas al responder encuestas, dejar feedback o registrarte en eventos.

3.2 Datos de Lead y Comunicaciones con Clientes

Cuando utilizas Workforce o Servicios relacionados, puedes subir, importar o capturar información personal sobre prospectos, leads, clientes u otros contactos ("Datos de Lead"). Los Datos de Lead pueden incluir nombre, teléfono, correo, dirección, preferencias de propiedad, historial de transacciones, notas y el contenido de las comunicaciones ("Comunicaciones con Clientes") que intercambias con esas personas a través de los Servicios.

Tú eres el responsable del tratamiento de los Datos de Lead. Engentfy procesa los Datos de Lead por cuenta tuya y según tus instrucciones, conforme a nuestros Términos del Servicio y a cualquier acuerdo de tratamiento de datos aplicable a tu cuenta.

3.3 Información Recopilada Automáticamente

• Datos de dispositivo y uso — dirección IP, tipo y versión de navegador, sistema operativo, identificadores de dispositivo, URL referente, páginas vistas, enlaces clicados, tiempo de uso y ubicación aproximada derivada de la IP.
• Logs — registros de aplicación y servidor que documentan errores, eventos de seguridad y uso de funciones.
• Cookies y tecnologías similares — ver Sección 11.

3.4 Información de Terceros

• Proveedores de inicio de sesión único (SSO) — si inicias sesión con Google, Microsoft u otro proveedor SSO, recibimos información básica de perfil de ese proveedor.
• Integraciones que autorizas — cuando conectas un servicio de terceros (p. ej., un CRM, calendario o proveedor de mensajería), recibimos los datos que autorizas a ese servicio compartir con nosotros.
• Plataformas generadoras de leads — si conectas plataformas generadoras de leads (como cuentas de portales de tu propiedad), recibimos los leads entregados a esas plataformas.
• Proveedores de servicios — vendedores de prevención de fraude, analítica y enriquecimiento pueden proporcionarnos información adicional sobre tu cuenta o dispositivo por motivos de seguridad y operativos.

3.5 Información que No Queremos

No subas a los Servicios ninguna de las siguientes categorías: números de identificación gubernamental, números completos de tarjeta de pago, números de cuenta financiera protegidos por la Gramm-Leach-Bliley Act, información de salud protegida (HIPAA), identificadores biométricos, información sobre menores de 18 años, ni ninguna "información personal sensible" bajo la CCPA salvo que la soportemos explícitamente. Si lo haces, eres responsable de esos datos y podemos eliminarlos.

4. Cómo Usamos la Información

Usamos la información para:

• Proporcionar, operar, mantener, asegurar y mejorar los Sitios y Servicios;
• Crear y gestionar tu cuenta, autenticarte y dar soporte;
• Procesar pagos, emitir facturas y administrar suscripciones;
• Enviar mensajes transaccionales (avisos de cuenta, recibos de facturación, alertas de seguridad);
• Enviar actualizaciones de producto y marketing donde la ley lo permita (puedes darte de baja en cualquier momento);
• Analizar el uso para desarrollar nuevas funciones, mejorar el desempeño y personalizar la experiencia;
• Detectar, prevenir y responder a fraude, abuso, incidentes de seguridad y violaciones a nuestras políticas;
• Cumplir con obligaciones legales y hacer cumplir nuestros acuerdos;
• Agregar o anonimizar datos de modo que ya no puedan vincularse razonablemente a una persona identificada, y usar esos datos para cualquier fin lícito.

5. Bases Legales de Tratamiento (EEE, Reino Unido y Suiza)

Si te encuentras en el Espacio Económico Europeo, Reino Unido o Suiza, nos apoyamos en las siguientes bases legales bajo el RGPD / UK GDPR:

• Ejecución de un contrato — para prestar los Servicios que solicitas.
• Intereses legítimos — para operar, asegurar, mejorar y promocionar nuestros Servicios, cuando esos intereses no estén anulados por tus derechos.
• Consentimiento — para cookies no esenciales y ciertas comunicaciones de marketing, cuando se requiera.
• Obligación legal — para cumplir con leyes aplicables, órdenes judiciales y reguladores.

6. Cómo Compartimos la Información

Solo compartimos información como se describe a continuación. No vendemos información personal por dinero.

• Proveedores de servicios (subprocesadores). Vendedores que alojan, aseguran, monitorean, analizan, comunican o dan soporte a los Servicios por cuenta nuestra — incluyendo infraestructura en la nube (AWS / Vercel), procesamiento de pagos (Stripe), correo transaccional (SendGrid), telefonía y SMS (Twilio), monitoreo de errores (Sentry) y analítica de producto. Cada uno está obligado por contrato a proteger la información y usarla solo para los servicios contratados.
• Integraciones que autorizas. Cuando habilitas una integración, compartimos los datos necesarios para que esa integración funcione. El uso de tus datos por la integración se rige por los propios términos y política de privacidad del tercero.
• Dentro de tu organización. Si usas los Servicios a través de una organización o equipo, compartimos información de cuenta y uso con los administradores y otros usuarios autorizados de esa organización.
• Legal, seguridad y cumplimiento. Cuando creemos de buena fe que es exigido por ley, orden judicial, citación o solicitud gubernamental, o necesario para proteger los derechos, propiedad o seguridad de Engentfy, nuestros usuarios o el público.
• Transferencias de negocio. En relación con una fusión, adquisición, financiamiento, reorganización, quiebra o venta de toda o parte de nuestra empresa, sujeto a protecciones de confidencialidad estándar.
• Con tu consentimiento. Cuando nos indiques compartir información con alguien más.

7. Transferencias Internacionales de Datos

Estamos basados en Estados Unidos y nuestra infraestructura está alojada principalmente en Estados Unidos. Si accedes a los Servicios desde fuera de Estados Unidos, tu información será transferida, procesada y almacenada en Estados Unidos y otros países que pueden no tener las mismas leyes de protección de datos que el tuyo. Cuando se requiera, implementamos salvaguardas apropiadas como las Cláusulas Contractuales Tipo de la Comisión Europea.

8. Retención de Datos

Conservamos la información personal mientras tu cuenta esté activa y mientras sea necesario para prestar los Servicios, cumplir con nuestras obligaciones legales, resolver disputas y hacer cumplir nuestros acuerdos.

• Registros de cuenta — conservados durante la vida de la cuenta más hasta 24 meses tras su cierre.
• Datos de Lead y Comunicaciones — conservados hasta que los elimines o termines tu cuenta, luego eliminados permanentemente en 90 días, salvo respaldos (que rotan en 35 días) y donde la retención sea exigida por ley.
• Registros de facturación — conservados durante el periodo requerido por leyes fiscales y contables (típicamente 7 años).
• Logs — típicamente retenidos entre 30 y 365 días.

9. Seguridad

Utilizamos salvaguardas administrativas, técnicas y físicas razonables diseñadas para proteger la información personal, incluyendo cifrado en tránsito (TLS) y en reposo, controles de acceso, segmentación de red, escaneos regulares de vulnerabilidades y capacitación al personal. Ningún método de transmisión o almacenamiento es completamente seguro y no podemos garantizar seguridad absoluta. Tú eres responsable de mantener tus credenciales confidenciales.

10. Tus Derechos de Privacidad

Dependiendo de dónde vivas, puedes tener derecho a acceder, corregir, eliminar, portar, restringir u oponerte a ciertos tratamientos de tu información personal, y a retirar el consentimiento cuando nos apoyemos en él. Para ejercer estos derechos, escribe a [email protected]. Es posible que necesitemos verificar tu identidad antes de responder. Responderemos dentro del plazo requerido por la ley aplicable (generalmente 30 a 45 días).

10.1 California (CCPA / CPRA)

Los residentes de California tienen derecho a (a) saber qué información personal recopilamos, usamos, divulgamos y compartimos; (b) solicitar la eliminación; (c) solicitar la corrección de información inexacta; (d) optar por no participar de la "venta" o "compartición" de información personal para publicidad conductual cross-context; y (e) limitar el uso de información personal sensible. No vendemos información personal por dinero, y no "compartimos" conscientemente para publicidad conductual cross-context. No discriminamos a usuarios que ejerzan sus derechos.

10.2 Espacio Económico Europeo, Reino Unido y Suiza

Tienes los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición bajo el RGPD / UK GDPR. También tienes el derecho a presentar una reclamación ante tu autoridad local de protección de datos.

10.3 Otros Estados de EE. UU.

Los residentes de Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana y otros estados de EE. UU. con leyes integrales de privacidad tienen derechos similares a los anteriores, incluyendo acceder, eliminar, corregir y optar por no recibir publicidad dirigida. Envía solicitudes a [email protected].

11. Cookies y Tecnologías Similares

Nosotros y nuestros proveedores usamos cookies, píxeles, almacenamiento local y tecnologías similares para operar los Sitios, recordar tus preferencias, autenticarte, medir el desempeño y (cuando esté permitido) entender cómo usas los Sitios. Puedes controlar las cookies desde la configuración de tu navegador; bloquear ciertas cookies puede limitar la funcionalidad. Donde la ley lo exija, presentamos un banner de cookies que te permite aceptar o rechazar las no esenciales.

Categorías de cookies que típicamente usamos:

• Estrictamente necesarias — requeridas para que los Sitios y Servicios funcionen (sesión, seguridad, balanceo de carga). Siempre activas.
• Funcionales — recuerdan tus preferencias (p. ej., idioma).
• Analíticas — miden cómo se usan los Sitios para mejorarlos.
• Marketing — pueden ser establecidas por terceros para medir y mejorar publicidad. Desactivadas por defecto donde se requiera consentimiento.

12. Información sobre Leads — Aviso al Cliente

Si un consumidor contacta a Engentfy sobre Datos de Lead almacenados en tu cuenta, lo referiremos a ti como responsable de esa información y podremos notificártelo para que respondas.

13. Menores

Los Servicios no están dirigidos a menores de 18 años. No recopilamos a sabiendas información personal de menores. Si crees que un menor nos ha proporcionado información personal, contáctanos y la eliminaremos.

14. Do Not Track

Algunos navegadores ofrecen una señal "Do Not Track". Como no existe un estándar de la industria para responder a estas señales, los Servicios actualmente no responden a ellas. Honramos las preferencias de opt-out a través de nuestro banner de cookies y la configuración de tu cuenta.

15. Sitios y Servicios de Terceros

Los Sitios y Servicios pueden contener enlaces a sitios y servicios de terceros. Sus prácticas de privacidad son propias y no se rigen por esta Política. Te recomendamos revisar las políticas de privacidad de cualquier servicio de terceros que utilices.

16. Cambios a esta Política

Podemos actualizar esta Política de tiempo en tiempo. Cuando hagamos cambios materiales, publicaremos la Política actualizada con una nueva fecha de "Última actualización" y, cuando proceda, te notificaremos por correo o a través de los Servicios. El uso continuado de los Sitios o Servicios tras una actualización constituye aceptación de la Política revisada.

17. Contacto

Si tienes preguntas sobre esta Política o nuestras prácticas de privacidad, contáctanos en:

Engentfy LLC
407 Wekiva Springs Rd., Ste. 207
Longwood, FL 32779, Estados Unidos
Correo: [email protected]