Fecha de entrada en vigor: 9 de noviembre de 2026

1. INTRODUCCIÓN

En TuxCare, Inc. («TuxCare», «nosotros», «nos» o «nuestro»), damos prioridad a tu privacidad y protegemos tus datos personales. La presente Política de privacidad del portal SecureChain (esta «Política de privacidad») describe cómo recopilamos, utilizamos, compartimos y protegemos los datos personales en el portal SecureChain, sus API y los flujos de trabajo relacionados con la interfaz de línea de comandos (CLI). Abarca el portal SecureChain en https://sc.tuxcare.cloud, los espacios de trabajo en sus propios subdominios (por ejemplo, nombre.sc.tuxcare.cloud), el servicio de inicio de sesión de TuxCare en https://auth.tuxcare.cloud, la CLI de SecureChain y las comunicaciones relacionadas con las cuentas y la asistencia técnica. No abarca a los empleados ni a los candidatos, ni los servicios propios de terceros.

TuxCare actúa como responsable del tratamiento en lo que respecta a la administración de cuentas, la seguridad de acceso, la facturación y sus propias comunicaciones comerciales. En cuanto a los datos personales incluidos en los inventarios, las listas de materiales (SBOM) y otros datos de los clientes que tratamos siguiendo sus instrucciones, TuxCare actúa como encargado del tratamiento. Podemos actuar como subencargado del tratamiento si usted actúa en nombre de otro responsable del tratamiento. El Anexo sobre el tratamiento de datos del portal SecureChain, publicado en https://tuxcare.com/legal/securechain-portal-data-processing-addendum/, regula dicho tratamiento.

Por «datos personales» o «información personal» se entiende la información que identifica, se refiere a o puede identificar razonablemente a una persona, ya sea de forma directa o indirecta. Los datos técnicos pueden contener datos personales. Un informe de dependencias autenticado no es anónimo por el mero hecho de que omita el nombre de un repositorio.

2. QUIÉNES SOMOS

TuxCare, Inc., con domicilio social en 20791 Three Oaks Pkwy, n.º 980, Estero, FL 33929, EE. UU., es una empresa tecnológica líder dedicada al desarrollo de soluciones de software innovadoras que mejoran la estabilidad, la seguridad y el rendimiento de los servidores. Fundada inicialmente como una marca especializada de Cloud Linux Software, Inc., TuxCare se convirtió oficialmente en una entidad independiente, TuxCare, Inc., en 2026.

TuxCare ofrece un ecosistema integrado de soluciones de seguridad y estabilidad diseñadas para maximizar el tiempo de actividad y proteger la infraestructura crítica. Nuestros servicios abarcan la gestión automatizada y en tiempo real de vulnerabilidades para núcleos y bibliotecas de sistemas, el mantenimiento de seguridad ampliado para pilas de software que han superado sus ciclos de vida de soporte oficial y el soporte técnico para entornos Linux empresariales con el fin de garantizar la fiabilidad operativa a largo plazo.

3. QUÉ INFORMACIÓN RECOPILAMOS Y TRATAMOS

3.1 Información que facilitas

Cuando interactúa con nosotros a través de nuestros sitios web o cualquier otro sitio o servicio que enlace a esta Política de privacidad, o cuando utiliza los productos TuxCare, podemos recopilar datos personales y otra información sobre usted, tal y como se describe con más detalle en esta Política de privacidad.

Le rogamos que no comparta ninguna información personal confidencial (como datos de autenticación) en campos de texto generales, como tickets de asistencia técnica o publicaciones en foros. En los casos en que nuestros ingenieros de asistencia técnica necesiten acceder a sus sistemas con fines de diagnóstico, es posible que le soliciten su información de acceso. Esta solicitud se realizará siempre a través de un formulario seguro y específico para garantizar una transmisión segura. Utilice únicamente el formulario seguro proporcionado y nunca comparta la información solicitada directamente en un ticket de soporte técnico, chat o correo electrónico. Usted es responsable de cualquier dato compartido que incumpla esta instrucción, y TuxCare no se hace responsable de ningún dato confidencial transmitido fuera de nuestro canal seguro designado.

3.1.1 Información de la cuenta y de registro. Recogemos datos personales cuando te registras para crear una cuenta en TuxCare, modificas la información de usuario, realizas una compra de nuestros servicios o facilitas cualquier otra información relacionada para acceder o utilizar nuestros servicios. Esto incluye nombres, números de teléfono, direcciones postales, direcciones de correo electrónico y, si procede, nombres de empresas o números de identificación fiscal.

3.1.2 Información de pago. Recopilamos datos de facturación y pago. Esto incluye su dirección de facturación y la persona de contacto designada. Los datos de pago (como los números de tarjeta de crédito o de cuenta bancaria) se gestionan exclusivamente según lo autorizado por usted y son procesados por proveedores externos seguros que cumplen con la norma PCI-DSS, utilizando métodos cifrados. TuxCare no almacena los datos completos de las tarjetas de pago en sus propios servidores.

3.1.3 Datos de comunicación. Información relacionada con cualquier comunicación que mantenga con nosotros, incluido el contenido de correos electrónicos, tickets, publicaciones en foros y testimonios, así como grabaciones, transcripciones y resúmenes generados por IA de reuniones de negocios celebradas a través de herramientas de videoconferencia.

3.1.4 Datos de asistencia técnica y diagnóstico. Información facilitada para la resolución de incidencias, incluyendo, entre otros, direcciones IP, credenciales temporales o tokens de acceso estrictamente necesarios para acceder a los sistemas con fines de resolución de incidencias, una lista de los procesos en ejecución y los ajustes de configuración pertinentes necesarios para la resolución de incidencias.

3.2 Información técnica y sobre el servidor

Cuando utilizas los servicios de SecureChain y, en su caso, otros productos de TuxCare, recopilamos datos del entorno del servidor:

Identificadores del servidor. Esto puede incluir información relacionada con los usuarios autorizados, como los identificadores de usuario y la información sobre las direcciones IP.

3.3 Datos sobre dispositivos y uso

Tratamos las direcciones IP de origen, las horas de las solicitudes, los eventos de acceso y seguridad, así como la información técnica del cliente. Accedes a través del servicio de inicio de sesión de TuxCare utilizando el proveedor de inicio de sesión que elijas: Google, GitHub o Microsoft. El proveedor gestiona los datos de tu cuenta de acuerdo con su propia política de privacidad (la Política de privacidad de Google, la Declaración general de privacidad de GitHub o la Declaración de privacidad de Microsoft). Nunca tenemos acceso a la contraseña de tu cuenta en el proveedor.

Google. Google nos facilita tu dirección de correo electrónico, si la ha verificado o no, el ID de tu cuenta de Google y, en el caso de una cuenta de Google Workspace, el dominio de tu organización. Google también nos envía tu nombre y tu foto de perfil; el servicio de inicio de sesión los descarta y no los transmite a terceros. No tenemos acceso a tu Gmail, Google Drive, contactos, calendario ni a ningún otro dato de Google, y no conservamos el token de acceso que emite Google.

GitHub. Si inicias sesión con GitHub, nos autorizas a leer tu perfil de GitHub y las direcciones de correo electrónico de tu cuenta de GitHub (los ámbitos de GitHub son «read:user» y «user:email»). Desde GitHub, recibimos tu ID de cuenta de GitHub, tu nombre de usuario, tu nombre, tu foto de perfil, la dirección de correo electrónico pública y los demás campos de tu perfil, así como las direcciones de correo electrónico de tu cuenta, indicando si cada una de ellas es tu dirección principal y si GitHub la ha verificado. El servicio de inicio de sesión utiliza tu ID de cuenta de GitHub, tu dirección de correo electrónico principal y si GitHub la ha verificado; si GitHub no indica ninguna dirección principal, utiliza la dirección de correo electrónico pública de tu perfil y la considera no verificada. Descarta el resto de datos y no los transmite. No solicitamos acceso a tus repositorios, código u organizaciones, y no conservamos el token de acceso que emite GitHub.

Microsoft. Puedes iniciar sesión con una cuenta de trabajo o de centro educativo, o con una cuenta personal de Microsoft. Si inicias sesión con Microsoft, nos autorizas a consultar tu perfil básico y tu dirección de correo electrónico (los ámbitos de Microsoft «openid», «email» y «profile»). Desde Microsoft, recibimos tu dirección de correo electrónico (si tu cuenta dispone de una), si Microsoft ha verificado al propietario del dominio de dicha dirección, tu ID de objeto y tu ID de inquilino, tu nombre y nombre de usuario, así como datos técnicos del inicio de sesión. El servicio de inicio de sesión utiliza tu ID de objeto, tu ID de inquilino, tu dirección de correo electrónico y si el dominio está verificado; si Microsoft no indica que el dominio está verificado, considera que la dirección no está verificada. Descarta el resto de datos y no los transmite. No solicitamos acceso a Microsoft Graph, a tu correo, archivos, contactos ni calendario, y no utilizamos ni conservamos el token de acceso que emite Microsoft. Cuando creas un Workspace, registramos su nombre, tu ID de cuenta y tu dirección de correo electrónico como propietario, la hora y la dirección de red de la solicitud (en el caso de una dirección IPv6, solo la primera mitad, la red /64). Cuando inicias sesión en la CLI desde tu navegador, registramos tu dirección de correo electrónico, el ID de tu cuenta, la dirección de red de la CLI, así como el nombre y la versión del dispositivo que este indica. Los registros del espacio de trabajo incluyen los roles de los usuarios, la pertenencia a departamentos, los tokens y su ámbito de aplicación, la hora del último inicio de sesión de cada miembro y la aceptación de los términos, así como los eventos de auditoría con la dirección de correo electrónico y la dirección de red de cada persona. Los registros de aceptación legal identifican a la persona (dirección de correo electrónico e ID de cuenta), el nombre legal de la organización, el Workspace, la versión de cada documento, la hora y la dirección de red de la aceptación, y si esta se realizó desde el registro, la aplicación web o el inicio de sesión en la CLI. Los conservamos con fines legales y de auditoría, así como para establecer, ejercer o defender reclamaciones legales.

3.4 Interacción con el chatbot de IA

Cuando interactúas con nuestro chatbot basado en inteligencia artificial, procesamos el contenido de tus consultas y las respuestas generadas para facilitar tu solicitud. Aunque el historial de conversaciones se almacena para mejorar la calidad del servicio, estos datos no se identifican ni se vinculan directamente a tu identidad personal. Todo el tratamiento se lleva a cabo en servidores seguros ubicados dentro de la Unión Europea. Cabe destacar que ni TuxCare, Inc. ni nuestro proveedor de IA utilizan los datos de tus conversaciones para entrenar modelos de inteligencia artificial. Para proteger tu privacidad, te recomendamos que no incluyas datos personales sensibles en las conversaciones con el chatbot. Esta sección se aplica únicamente cuando TuxCare pone a tu disposición un chatbot con IA en el portal SecureChain o en un sitio web de TuxCare que utilices. Cuando no se ofrezca dicho chatbot, no se llevará a cabo ningún tratamiento en virtud de esta sección.

3.5 Cookies y tecnologías de seguimiento

El portal SecureChain, los espacios de trabajo y el servicio de inicio de sesión de TuxCare utilizan únicamente las cookies estrictamente necesarias. Estas te permiten mantener la sesión activa y protegen el inicio de sesión contra la suplantación de identidad. Las páginas también almacenan dos valores en el almacenamiento local de tu navegador: si has cerrado el banner de cookies y el tema (claro u oscuro) que has seleccionado. No utilizamos cookies de análisis, publicidad ni de seguimiento, y las páginas no cargan contenido de otras empresas. El aviso sobre cookies enumera cada cookie con su finalidad y duración. Tu proveedor de identidad aplica su propio aviso sobre cookies cuando inicias sesión en su plataforma. Si TuxCare introduce cookies opcionales de análisis o marketing, proporcionaremos el aviso correspondiente y los controles de consentimiento necesarios antes de su uso.

3.6 Informes de dependencias de SecureChain y SBOM

Un informe de dependencias puede contener nombres de paquetes, espacios de nombres, versiones, URL de paquetes, relaciones directas o transitivas, información sobre la cobertura y recuentos agregados. También puede incluir la versión y la plataforma del cliente, marcas de tiempo, hash de contenido, una etiqueta del proyecto y la identidad del repositorio que incluye el cliente. La identidad del repositorio puede incluir una URL remota, una rama o una etiqueta, y un identificador de confirmación.

Una SBOM puede contener gráficos de dependencias, hash de artefactos, información sobre licencias, rutas relativas de archivos y metadatos de componentes. Los inventarios de imágenes pueden incluir la ruta del registro, la etiqueta y el resumen de la imagen, el sistema operativo, la plataforma y los calificadores de paquetes. El portal conserva el documento enviado, así como los campos que extrae. Por lo tanto, una SBOM de terceros puede incluir campos adicionales, comentarios o identificadores que la función de coincidencia no utiliza.

Los nombres de los paquetes privados no se ocultan ni se cifran automáticamente. Sus nombres y versiones pueden identificar proyectos internos o personas. Los Servicios analizan los metadatos de las dependencias y no requieren código fuente para el envío habitual de dependencias. No incluyas código fuente, contraseñas, claves privadas, datos personales no relacionados ni datos sensibles en los informes, las listas de materiales de software (SBOM) ni los campos generales de asistencia técnica.

La CLI envía el nombre y la versión de cada paquete, la URL del repositorio, la rama y la confirmación, así como la ruta del proyecto en el repositorio. Nunca envía código fuente ni el contenido de los archivos, variables de entorno ni datos confidenciales, ni tampoco el nombre de usuario o la contraseña que figuren en la URL del repositorio. El comando «securechain sbom –preview» muestra los datos exactos que se van a subir y no envía nada. Un flujo de trabajo de CI autorizado puede realizar el envío en ejecuciones posteriores sin necesidad de volver a solicitarlo.

Utiliza tu propio punto de acceso y token de Workspace para los proyectos privados.

3.7 Resultados, integraciones y credenciales

Almacenamos los hallazgos, la gravedad y la información sobre el aprovechamiento de vulnerabilidades, las comparaciones de análisis, las decisiones de clasificación, las notas y las preferencias de notificación. Tus usuarios autorizados pueden ver los datos dentro del ámbito de su cuenta y su rol. Enviamos los hallazgos y los metadatos relacionados a las direcciones de correo electrónico, Slack y webhooks que configuren tus administradores. Los correos electrónicos del espacio de trabajo, como las invitaciones y las alertas, se envían a través del Servicio de correo electrónico de Cloudflare.

Si activas los análisis del registro, procesamos las credenciales del registro, las referencias de las imágenes seleccionadas y el contenido de las imágenes necesario para generar un inventario. El servicio de análisis puede recuperar la imagen seleccionada. El servicio de análisis conserva la imagen en un almacenamiento temporal únicamente mientras genera el inventario y la elimina una vez finalizado el análisis. Solo conservamos el inventario con los datos del espacio de trabajo. Procesamos la configuración del proveedor de identidad y los secretos de integración únicamente a través de los controles destinados a dichas funciones.

3.8 Uso local y autohospedado

TuxCare solo recibe un informe cuando un cliente o una integración lo envía a un punto final de TuxCare. Una vista previa local no envía los bytes de la vista previa. El resto de acciones de red dependen del comando y de la versión. Si utilizas un portal autohospedado, tu organización controla los datos de los clientes almacenados. No obstante, TuxCare puede seguir recibiendo datos a través del acceso a paquetes, las licencias, el servicio de asistencia o una integración que configures.

4. CÓMO UTILIZAMOS TU INFORMACIÓN

Cualquier información que recopilemos sobre usted podrá utilizarse para los siguientes fines y con arreglo a las bases legales correspondientes:

Finalidad del tratamiento	Base jurídica	Tipos de datos personales
Para proporcionarle nuestros productos y servicios, incluyendo: crear y mantener cuentas, comunicarnos con usted e informarle sobre actualizaciones de productos, mejoras y cambios técnicos esenciales.	Contrato Interés legítimo	Información sobre la cuenta y el registro Información sobre el pago Datos de comunicaciones Información técnica y del servidor
Procesar transacciones financieras, generar facturas, gestionar pagos, realizar un seguimiento del historial de facturación y garantizar el mantenimiento de registros financieros precisos relacionados con nuestros productos y servicios.	Contrato Obligación legal	Información sobre la cuenta y el registro Información sobre el pago Datos de comunicaciones
Proporcionar servicios de asistencia, incluyendo responder a las solicitudes de asistencia de los clientes, ayudar con el uso de los productos, diagnosticar y resolver problemas técnicos, y proporcionar orientación relacionada con el funcionamiento de los servicios. Siempre que el cliente lo solicite y autorice expresamente, esto podrá incluir un acceso remoto temporal y limitado al servidor del cliente con el único fin de investigar y resolver problemas técnicos específicos.	Contrato Interés legítimo Consentimiento	Información sobre la cuenta y el registro Datos de comunicaciones Datos de soporte y diagnóstico Información técnica y del servidor Interacción con chatbot de IA
Envío de materiales promocionales, boletines informativos e invitaciones a seminarios web, incluida información sobre productos, servicios y actualizaciones, cuando lo permita la legislación aplicable, con la posibilidad de darse de baja en cualquier momento.	Consentimiento Interés legítimo	Información sobre la cuenta y el registro Datos de comunicaciones Datos del dispositivo y de uso
Para grabar y procesar las grabaciones y transcripciones de las reuniones y de las llamadas comerciales y de negocios, y generar resúmenes del contenido de las reuniones con ayuda de la inteligencia artificial, con el fin de gestionar y mantener nuestras relaciones comerciales.	Interés legítimo Consentimiento	Información sobre la cuenta y el registro Datos de comunicaciones
Para nuestros propios fines comerciales, entre los que se incluyen la realización de encuestas a clientes, el análisis de datos, la recopilación y evaluación de comentarios, la identificación de tendencias de uso, la impartición de formación y la prestación de servicio de atención al cliente, así como otras funciones comerciales similares. Esta información sirve de base para la elaboración de informes internos. Nos permite generar listas de correo electrónico para enviar actualizaciones de mantenimiento y contactar con los clientes para recabar opiniones o consultas sobre el uso del producto.	Interés legítimo	Información sobre la cuenta y el registro Datos de comunicaciones Datos del dispositivo y de uso Información técnica y del servidor
Tratamos sus datos personales para cumplir las obligaciones legales y salvaguardar la seguridad e integridad de nuestros sistemas y servicios. Esto incluye el cumplimiento de requisitos legales, la protección de los derechos y la seguridad de las personas y los bienes, y la investigación de posibles infracciones de nuestras políticas. También utilizamos la información de su cuenta y de los archivos de registro para analizar cómo se utilizan nuestros servicios, supervisar los patrones de acceso y mejorar su experiencia de navegación. Con fines normativos, de seguridad y de depuración, recopilamos y registramos direcciones IP, las asociamos con otros datos personales que usted nos proporciona (por ejemplo, nombre, dirección de correo electrónico y dirección física) y utilizamos estos datos para detectar, prevenir y responder a incidentes de seguridad o actividades maliciosas.	Interés legítimo Obligación legal	Información sobre la cuenta y el registro Datos de comunicaciones Datos del dispositivo y de uso Información técnica y del servidor
Para almacenar inventarios, cotejar avisos, volver a evaluar los escaneos almacenados, comparar escaneos, ofrecer recomendaciones y enviar alertas configuradas. No necesitamos otra carga para evaluar un inventario que ya tenemos almacenado.	Las instrucciones del cliente y el acuerdo de tratamiento de datos (DPA) relativo a los datos personales del cliente; el contrato o los intereses legítimos para el tratamiento por nuestra cuenta y por motivos de seguridad, según corresponda.	Informes de dependencias, SBOM, metadatos de repositorios e imágenes, hallazgos y datos de los destinatarios configurados.
Para gestionar los espacios de trabajo, proteger el acceso, aplicar límites y registrar la aceptación legal cuando se apliquen dichos controles.	Contrato; intereses legítimos; obligación legal, cuando proceda.	Registros de identidad y de cuentas, registros de acceso, tokens y su ámbito de aplicación, y registros de aceptación.

Finalidad del tratamiento

Base jurídica

Tipos de datos personales

Para proporcionarle nuestros productos y servicios, incluyendo: crear y mantener cuentas, comunicarnos con usted e informarle sobre actualizaciones de productos, mejoras y cambios técnicos esenciales.

Contrato

Interés legítimo

Información sobre la cuenta y el registro

Información sobre el pago

Datos de comunicaciones

Información técnica y del servidor

Procesar transacciones financieras, generar facturas, gestionar pagos, realizar un seguimiento del historial de facturación y garantizar el mantenimiento de registros financieros precisos relacionados con nuestros productos y servicios.

Contrato

Obligación legal

Información sobre la cuenta y el registro

Información sobre el pago

Datos de comunicaciones

Proporcionar servicios de asistencia, incluyendo responder a las solicitudes de asistencia de los clientes, ayudar con el uso de los productos, diagnosticar y resolver problemas técnicos, y proporcionar orientación relacionada con el funcionamiento de los servicios.

Siempre que el cliente lo solicite y autorice expresamente, esto podrá incluir un acceso remoto temporal y limitado al servidor del cliente con el único fin de investigar y resolver problemas técnicos específicos.

Contrato

Interés legítimo

Consentimiento

Información sobre la cuenta y el registro

Datos de comunicaciones

Datos de soporte y diagnóstico

Información técnica y del servidor

Interacción con chatbot de IA

Envío de materiales promocionales, boletines informativos e invitaciones a seminarios web, incluida información sobre productos, servicios y actualizaciones, cuando lo permita la legislación aplicable, con la posibilidad de darse de baja en cualquier momento.

Consentimiento

Interés legítimo

Información sobre la cuenta y el registro

Datos de comunicaciones

Datos del dispositivo y de uso

Para grabar y procesar las grabaciones y transcripciones de las reuniones y de las llamadas comerciales y de negocios, y generar resúmenes del contenido de las reuniones con ayuda de la inteligencia artificial, con el fin de gestionar y mantener nuestras relaciones comerciales.

Interés legítimo

Consentimiento

Información sobre la cuenta y el registro

Datos de comunicaciones

Para nuestros propios fines comerciales, entre los que se incluyen la realización de encuestas a clientes, el análisis de datos, la recopilación y evaluación de comentarios, la identificación de tendencias de uso, la impartición de formación y la prestación de servicio de atención al cliente, así como otras funciones comerciales similares.

Esta información sirve de base para la elaboración de informes internos.

Nos permite generar listas de correo electrónico para enviar actualizaciones de mantenimiento y contactar con los clientes para recabar opiniones o consultas sobre el uso del producto.

Interés legítimo

Información sobre la cuenta y el registro

Datos de comunicaciones

Datos del dispositivo y de uso

Información técnica y del servidor

Tratamos sus datos personales para cumplir las obligaciones legales y salvaguardar la seguridad e integridad de nuestros sistemas y servicios. Esto incluye el cumplimiento de requisitos legales, la protección de los derechos y la seguridad de las personas y los bienes, y la investigación de posibles infracciones de nuestras políticas.

También utilizamos la información de su cuenta y de los archivos de registro para analizar cómo se utilizan nuestros servicios, supervisar los patrones de acceso y mejorar su experiencia de navegación.

Con fines normativos, de seguridad y de depuración, recopilamos y registramos direcciones IP, las asociamos con otros datos personales que usted nos proporciona (por ejemplo, nombre, dirección de correo electrónico y dirección física) y utilizamos estos datos para detectar, prevenir y responder a incidentes de seguridad o actividades maliciosas.

Interés legítimo

Obligación legal

Información sobre la cuenta y el registro

Datos de comunicaciones

Datos del dispositivo y de uso

Información técnica y del servidor

Para almacenar inventarios, cotejar avisos, volver a evaluar los escaneos almacenados, comparar escaneos, ofrecer recomendaciones y enviar alertas configuradas. No necesitamos otra carga para evaluar un inventario que ya tenemos almacenado.

Las instrucciones del cliente y el acuerdo de tratamiento de datos (DPA) relativo a los datos personales del cliente; el contrato o los intereses legítimos para el tratamiento por nuestra cuenta y por motivos de seguridad, según corresponda.

Informes de dependencias, SBOM, metadatos de repositorios e imágenes, hallazgos y datos de los destinatarios configurados.

Para gestionar los espacios de trabajo, proteger el acceso, aplicar límites y registrar la aceptación legal cuando se apliquen dichos controles.

Contrato; intereses legítimos; obligación legal, cuando proceda.

Registros de identidad y de cuentas, registros de acceso, tokens y su ámbito de aplicación, y registros de aceptación.

5. CÓMO COMPARTIMOS LOS DATOS PERSONALES

5.1 Proveedores de servicios

La tabla que figura a continuación recoge la lista general de proveedores de servicios de TuxCare. Esto no significa que todos los proveedores reciban todas las solicitudes enviadas a SecureChain. Los subencargados del tratamiento que tratan los datos personales de los clientes en virtud del Acuerdo de Tratamiento de Datos (DPA), así como sus ubicaciones, son los que figuran en el anexo 3 del DPA; un proveedor que aparezca en la tabla siguiente pero no en el anexo 3 no trata los datos personales de los clientes enviados al portal SecureChain.

En el caso del portal SecureChain, Hetzner Online GmbH aloja los servidores, las bases de datos y las copias de seguridad en Falkenstein (Alemania); Amazon Web Services, Inc. también almacena copias de seguridad en Estados Unidos; y Cloudflare, Inc. proporciona el servicio DNS y gestiona el correo electrónico de Workspace. No enviamos tus inventarios privados a ningún proveedor de marketing por el mero hecho de que utilices el portal.

Proveedor de servicios	Lugar de tratamiento	Propósito	Categorías de datos compartidos
Amazon Web Services, Inc.	Estados Unidos (principal) Regiones de la UE para determinados servicios	Alojamiento e infraestructura	Información sobre la cuenta y el registro Datos de soporte y diagnóstico Información técnica y del servidor
Atman Sp. z o.o.	Polonia, UE	Alojamiento e infraestructura	Información sobre la cuenta y el registro Datos de soporte y diagnóstico Información técnica y del servidor
Hetzner Online GmbH	Alemania y Finlandia (UE) Estados Unidos	Alojamiento e infraestructura	Información sobre la cuenta y el registro Datos de soporte y diagnóstico Información técnica y del servidor
Hivelocity, S.A.	Estados Unidos	Alojamiento e infraestructura	Información sobre la cuenta y el registro Datos de soporte y diagnóstico Información técnica y del servidor
Cloudflare, Inc.	Estados Unidos / red periférica global	Distribución de contenidos, DNS, seguridad de redes y envío de correo electrónico	Información sobre la cuenta y el registro Datos de comunicaciones Información técnica y del servidor
Acronis International GmbH	Alemania	Copia de seguridad de datos	Todas las categorías de datos personales contenidos en los sistemas de los que se han realizado copias de seguridad
HubSpot, Inc.	Estados Unidos	CRM, marketing y apoyo a las ventas	Información sobre la cuenta y el registro Datos de comunicaciones
Chili Piper, S.A.	Estados Unidos	Programación de reuniones	Información sobre la cuenta y el registro Datos sobre la programación de reuniones
Zendesk, Inc.	Estados Unidos (y otras regiones)	Sistema de tickets de atención al cliente	Información sobre la cuenta y el registro Datos de comunicaciones Datos de soporte y diagnóstico
Google LLC	Estados Unidos y otros países (a nivel mundial)	Correo electrónico, documentos, videollamadas	Datos de comunicaciones Información sobre la cuenta y el registro Otros datos personales contenidos en mensajes, archivos y reuniones
Zoom Communications, Inc.	Estados Unidos / a nivel mundial	Videoconferencias y seminarios web	Datos de la cuenta y de registro (nombre, correo electrónico) Datos de comunicaciones
ChargeBee, Inc.	Estados Unidos	Facturación de suscripciones	Información sobre la cuenta y el registro Información sobre el pago
Stripe LLC	Estados Unidos (y el resto del mundo)	Gestión de pagos	Información sobre la cuenta y el registro Información sobre el pago
Dilisense GmbH	Suiza Alemania (UE)	KYC / Verificación de sanciones y personas políticamente expuestas (PEP)	Información sobre la cuenta y el registro
Snowflake, Inc.	Estados Unidos	Análisis y elaboración de informes	Información sobre la cuenta y el registro Información técnica y sobre el servidor (agregada con fines analíticos)
Google LLC (Looker)	Estados Unidos	Análisis y elaboración de informes	Información sobre la cuenta y el registro Información técnica y sobre el servidor (agregada con fines analíticos)

5.2 Afiliados

Podemos compartir datos personales con nuestras filiales y empresas del grupo, tanto actuales como futuras, incluida Cloud Linux Software, Inc., 20791 Three Oaks Pkwy, n.º 980, Estero, Florida 33929, Estados Unidos, para fines compatibles con la presente Política de privacidad, tales como el uso compartido de la infraestructura empresarial, la administración, la atención al cliente y la prestación de servicios. Cualquier intercambio de este tipo está sujeto a acuerdos de protección de datos dentro del grupo que garantizan un nivel de protección equivalente.

5.3 Comunicaciones de marketing

Compartimos datos personales de forma limitada con los proveedores de comunicaciones de marketing y ventas que figuran en la sección 5.1 únicamente cuando hayas dado tu consentimiento para recibir comunicaciones de marketing, y con el único fin de ofrecerte contenidos, actualizaciones y promociones relevantes. Puedes darte de baja de las comunicaciones de marketing en cualquier momento siguiendo las instrucciones para darte de baja que figuran en cualquier mensaje de marketing o poniéndote en contacto con nosotros directamente. Atenderemos tu solicitud sin demora.

5.4 Widgets de terceros

Nuestros blogs y foros pueden contener widgets y funciones de redes sociales, como los botones «Publicar» de X o «Me gusta» de Facebook. Estos widgets y funciones pueden recopilar tu dirección IP y la página que estás visitando en los sitios web, y pueden instalar una cookie para que la función opere correctamente. Los widgets y las funciones de redes sociales están alojados bien por nosotros mismos, bien por terceros. Tus interacciones con estas funciones se rigen por la política de privacidad de la empresa que las proporciona.

5.5 Información legal y normativa

Podemos compartir su información según lo exija la ley, por ejemplo, para cumplir con requisitos legales, órdenes judiciales u otros procesos legales. También podemos divulgar información cuando creemos de buena fe que es necesario para proteger nuestros derechos, su seguridad o la seguridad de otros, investigar posibles fraudes o problemas de seguridad, o responder a solicitudes legales del gobierno.

5.6 Operaciones societarias

Si TuxCare se viera involucrada en una fusión, adquisición o venta de la totalidad o parte de sus activos, tu información personal podría ser transferida como parte de dicha transacción. En tales casos, te lo notificaremos por correo electrónico y/o mediante la publicación de un aviso destacado en nuestra página web, informándote de cualquier cambio en la titularidad, de los posibles nuevos usos de tu información personal y de las opciones de que dispones en relación con tus datos.

5.7 Miembros del espacio de trabajo y personal de asistencia de TuxCare

Las personas con el rol de miembro o administrador en un Workspace pueden ver las direcciones de correo electrónico del resto de usuarios, y los administradores del Workspace también pueden consultar su registro de auditoría. El personal de asistencia técnica de TuxCare puede abrir una vista de solo lectura de un Workspace para prestar asistencia.

6. CÓMO TRANSFERIMOS LOS DATOS PERSONALES A NIVEL INTERNACIONAL

6.1 Transferencias internacionales y medidas de protección

La presente Política de privacidad se aplica independientemente del lugar en el que se traten los datos personales. Los servidores y las bases de datos del portal SecureChain se encuentran en un centro de datos situado en Alemania; TuxCare, Inc. y algunos de sus proveedores de servicios se encuentran en Estados Unidos. Hemos implementado rigurosas medidas de seguridad para garantizar que sus datos permanezcan protegidos. Para las transferencias desde el Espacio Económico Europeo («EEE»), Suiza o el Reino Unido («RU»), nos basamos en primer lugar en nuestra certificación en virtud del Marco de Protección de Datos UE-EE. UU., su Extensión para el Reino Unido y el Marco de Protección de Datos Suiza-EE. UU. Cuando dicha certificación no cubra una transferencia, o deje de ser un mecanismo de transferencia válido, se aplicarán automáticamente las cláusulas contractuales tipo y el anexo sobre transferencia internacional de datos del Reino Unido, complementadas con medidas técnicas como el cifrado conforme a los estándares del sector y el protocolo TLS para los sitios alojados.

6.2 Aviso sobre el marco de protección de datos

Cuando TuxCare se acoge a una certificación vigente en virtud del Marco de Protección de Datos UE-EE. UU., su Extensión para el Reino Unido o el Marco Suiza-EE. UU., dicha transferencia se rige por los principios aplicables. TuxCare recurre a otra garantía válida cuando dicha certificación no cubre una transferencia. Los avisos que figuran a continuación se aplican a los datos personales que TuxCare recibe al acogerse a un marco aplicable.

En caso de que exista algún conflicto entre los términos de la presente política de privacidad y los Principios del Marco de Protección de Datos (DPF) entre la UE y EE. UU. y/o los Principios del DPF entre Suiza y EE. UU. y/o los Principios del DPF del Reino Unido, prevalecerán dichos Principios. Para obtener más información sobre el Programa del Marco de Protección de Datos (DPF) y consultar nuestra certificación, visita https://www.dataprivacyframework.gov/.

En lo que respecta a los datos personales recibidos o transferidos en el marco de los marcos de protección de datos, TuxCare, Inc. está sujeta a las competencias de investigación y ejecución de la Comisión Federal de Comercio de EE. UU. (FTC). La Comisión Federal de Comercio tiene competencia sobre el cumplimiento por parte de TuxCare del Marco de Protección de Datos UE-EE. UU. (EU-U.S. DPF), la Extensión del Reino Unido al EU-U.S. DPF y el Marco de Protección de Datos Suiza-EE. UU. (Swiss-U.S. DPF).

Derechos individuales y responsabilidad

En virtud del Marco de Protección de Datos, las personas físicas de la Unión Europea, el Reino Unido y Suiza tienen derecho a obtener confirmación sobre si conservamos información personal relativa a ellas en Estados Unidos y pueden solicitar el acceso, la rectificación o la supresión de datos inexactos dirigiendo su solicitud a [email protected].

Le ofrecemos la posibilidad de optar por participar o no antes de compartir sus datos con terceros que no sean nuestros agentes, o antes de utilizarlos para un fin distinto al que se recopilaron originalmente. TuxCare sigue siendo responsable en virtud de los Principios DPF si los agentes externos a los que contrata para procesar datos personales en su nombre lo hacen de manera incompatible con los Principios DPF, a menos que demostremos que no somos responsables del hecho que ha dado lugar al daño. Además, es posible que se nos exija revelar datos personales en respuesta a solicitudes legítimas de las autoridades públicas, incluso para cumplir con requisitos de seguridad nacional o de aplicación de la ley.

Resolución de litigios

Si una reclamación o controversia en materia de privacidad relacionada con los datos personales recibida por TuxCare, Inc. en virtud del Marco de Privacidad de Datos (o cualquiera de sus predecesores) no puede resolverse a través de nuestros procesos internos, hemos acordado participar en el Procedimiento de resolución de controversias del Marco de Privacidad de Datos de VeraSafe. Con sujeción a los términos del Procedimiento de resolución de controversias del Marco de Privacidad de Datos de VeraSafe, VeraSafe le proporcionará las vías de recurso adecuadas de forma gratuita. Para presentar una reclamación ante VeraSafe y participar en el Procedimiento de resolución de disputas del Marco de Privacidad de Datos de VeraSafe, envíe la información requerida aquí: https://www.verasafe.com/privacy-services/dispute-resolution/submit-dispute/.

Arbitraje vinculante

Si su disputa o reclamación relacionada con sus Datos personales que hayamos recibido en virtud del Marco de privacidad de datos no puede ser resuelta por nosotros, ni a través del mecanismo de resolución de disputas mencionado anteriormente, usted puede tener derecho a exigir que entremos en un arbitraje vinculante con usted en virtud del principio «Recurso, cumplimiento y responsabilidad» del Marco de privacidad de datos y del anexo I del Marco de privacidad de datos.

7. CÓMO ALMACENAMOS Y PROTEGEMOS LOS DATOS PERSONALES

7.1 Almacenamiento y seguridad de los datos

Aplicamos diversas medidas de seguridad para garantizar la protección de tus datos personales cuando realizas un pedido o introduces, envías o accedes a tus datos personales. Ofrecemos el uso de un servidor seguro. Toda la información facilitada se transmite mediante la tecnología Transport Layer Security (TLS) y, a continuación, se almacena en nuestra base de datos, a la que solo pueden acceder aquellas personas autorizadas con derechos especiales de acceso a nuestros sistemas, que están obligadas a mantener la confidencialidad de la información. La información de la tarjeta de crédito se transmite directamente al procesador de pagos y no se almacena en nuestros servidores. Si tiene alguna pregunta sobre la seguridad de sus datos personales, puede ponerse en contacto con nosotros en [email protected] o visitar nuestra sección web «Seguridad y cumplimiento».

7.2 Conservación de los datos personales

Conservamos los inventarios y los resultados mientras sean necesarios para prestar el servicio Workspace. El servicio mantiene un número limitado de análisis por repositorio y elimina automáticamente los análisis más antiguos; el historial de resultados puede conservarse incluso después de que se haya eliminado un análisis antiguo. Los inventarios almacenados pueden evaluarse en relación con avisos posteriores mientras los conservemos. La tabla siguiente muestra durante cuánto tiempo conservamos los datos de SecureChain; el anexo 1(h) del DPA establece las mismas normas para los datos personales de los clientes.

Datos	Cuánto tiempo lo conservamos
Datos que envía tu proveedor de identidad durante el inicio de sesión	10 minutos para iniciar sesión; 1 hora para obtener un token de acceso
Sesiones de inicio de sesión (cookies)	30 minutos en sc.tuxcare.cloud; 12 horas en un Workspace
Registros de inicio de sesión en CLI	Un día después de que caduque la solicitud de inicio de sesión
Datos del espacio de trabajo: registros de usuarios, registro de auditoría, análisis, hallazgos e inventarios generados por los análisis del registro	Mientras el espacio de trabajo siga existiendo. Cuando se elimine el espacio de trabajo, dejará de funcionar de inmediato y sus datos se eliminarán 30 días después.
Espacios de trabajo libres inactivos	Aviso tras unos 12 meses sin actividad; suspensión tras unos 13 meses; eliminación tras unos 15 meses. Antes de la eliminación, es posible exportar un archivo.
Registro del directorio del espacio de trabajo (nombre, propietario y fecha de creación)	Se conserva tras la eliminación del espacio de trabajo, para que ningún nuevo espacio de trabajo pueda tener el mismo nombre
Documentos de aceptación legal	Mientras exista el espacio de trabajo, incluso después de que se haya eliminado a la persona de él. 7 años después de que se haya eliminado el espacio de trabajo.

La eliminación de un espacio de trabajo no borra inmediatamente las copias de seguridad. Las copias de seguridad se sobrescriben siguiendo su ciclo habitual y, hasta entonces, siguen estando sujetas a la DPA. Ponte en contacto con [email protected] para solicitar su eliminación.

La revocación de un token, la interrupción de las subidas de datos o la eliminación de un cliente local no supone la eliminación de los datos que ya obran en poder del Portal. Los registros de acceso, los registros de seguridad y los registros de aceptación legal pueden tener períodos de conservación distintos en función de su finalidad. No conservamos los datos personales de los clientes para usos ajenos a la finalidad autorizada una vez que esta haya finalizado.

El tiempo que conservamos la información que recopilamos sobre usted depende del tipo de información y de cómo la recopilamos y almacenamos. Conservamos la información financiera y transaccional, incluidos los registros de facturación y el historial de pagos, durante un período de siete (7) años para cumplir con nuestras obligaciones legales, fiscales y contables.

Conservamos los datos personales solo cuando tenemos una necesidad comercial legítima para hacerlo, como resolver disputas o hacer cumplir nuestros acuerdos. La información relacionada con nuestro historial operativo puede conservarse con fines comerciales de forma anónima una vez que haya expirado el período de conservación principal.

Cuando ya no tengamos una necesidad comercial legítima para tratar tus datos personales, los eliminaremos de forma segura o los anonimizaremos. Por ejemplo, los historiales de las incidencias de asistencia se anonimizan eliminando todos los identificadores personales, lo que nos permite conservar los datos técnicos con fines de mejora del servicio y estadísticos. También eliminaremos esta información antes de lo previsto si así lo solicitas, tal y como se describe en la sección 8 (Tus derechos de privacidad).

8. TUS DERECHOS DE PRIVACIDAD

Al igual que nosotros tenemos nuestros derechos y obligaciones en el tratamiento de sus datos personales, usted también tiene ciertos derechos al respecto. Estos derechos incluyen:

Derecho de acceso. De conformidad con el artículo 15 del RGPD, usted tiene derecho a que le confirmemos si tratamos o no sus datos personales y, en caso afirmativo, a solicitar el acceso a los mismos. La información sobre el tratamiento de datos personales incluye los fines del tratamiento, las categorías de datos personales de que se trate y los destinatarios o categorías de destinatarios a los que se hayan comunicado o puedan comunicarse sus datos personales. No obstante, este derecho no es absoluto, y los intereses de otras personas pueden limitar su derecho de acceso. Asimismo, tiene derecho a obtener una copia de los datos personales que sean objeto de tratamiento. En caso de solicitar copias adicionales, podremos cobrar una tarifa razonable basada en los costes administrativos.
Derecho de rectificación. De conformidad con el artículo 16 del RGPD, usted tiene derecho a que rectifiquemos los datos personales inexactos. En función de las finalidades del tratamiento, usted tiene derecho a que se completen los datos personales incompletos, incluso mediante la presentación de una declaración complementaria.
Derecho de supresión (derecho al olvido). De conformidad con el artículo 17 del RGPD, tienes derecho a solicitar que suprimamos tus datos personales. Ten en cuenta que podemos conservar tus datos personales si siguen siendo necesarios para:
1. cumplir con nuestra obligación legal;
2. fines archivísticos, históricos o de investigación científica o estadística; o
3. determinación, ejercicio o defensa de nuestras reclamaciones legales.
Derecho a la limitación del tratamiento. De conformidad con el artículo 18 del RGPD, tiene derecho a solicitar que limitemos el tratamiento de sus datos personales. En tal caso, los datos personales en cuestión se marcarán como corresponda y solo podremos tratarlos para determinados fines.
Derecho a la portabilidad de los datos personales. De conformidad con el artículo 20 del RGPD, tienes derecho a recibir los datos personales que te conciernen y que nos hayas facilitado en un formato estructurado, de uso común y legible por máquina, y/o a solicitar la transferencia de dichos datos personales a otra entidad.
Derecho a retirar el consentimiento. De conformidad con el artículo 7, apartado 3, del RGPD, cuando el tratamiento se base en su consentimiento, tiene derecho a retirarlo en cualquier momento. La retirada no afecta a la licitud de los tratamientos realizados antes de la misma. Para retirar su consentimiento, póngase en contacto con nosotros en [email protected].
Derecho de oposición. De conformidad con el artículo 21 del RGPD, tiene derecho a oponerse en cualquier momento al tratamiento de sus datos personales cuando dicho tratamiento se base en nuestros intereses legítimos o se lleve a cabo en interés público. En caso de que se oponga, dejaremos de tratar sus datos personales, salvo que podamos demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o cuando el tratamiento sea necesario para la formulación, el ejercicio o la defensa de reclamaciones legales. Asimismo, tiene derecho a oponerse en cualquier momento al tratamiento de sus datos personales con fines de marketing directo, incluida la elaboración de perfiles en la medida en que esté relacionada con dicho marketing directo.
Derecho a presentar una reclamación. De conformidad con el artículo 77 del RGPD, tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de la UE en el que tenga su residencia habitual, su lugar de trabajo o el lugar donde se haya producido la supuesta infracción. En el Reino Unido, puede presentar una reclamación ante la Oficina del Comisionado de Información (ICO), y en Suiza, ante el Comisionado Federal de Protección de Datos e Información (FDPIC). Le animamos a que se ponga en contacto con nosotros primero en [email protected] para que podamos intentar resolver su problema.

Tenga en cuenta que, para proteger la información personal, es posible que verifiquemos su identidad mediante un método adecuado al tipo de solicitud que realice.

Responderemos a su solicitud de modificación, corrección o supresión de sus datos en un plazo razonable y le informaremos de las medidas que hayamos tomado. En algunos casos, sus derechos pueden verse limitados, por ejemplo, cuando el cumplimiento de su solicitud pudiera menoscabar los derechos de terceros, nuestra capacidad para prestarle un servicio que haya solicitado o nuestra capacidad para cumplir con nuestras obligaciones legales y hacer valer nuestros derechos legales.

9. PRIVACIDAD DE LOS NIÑOS EN INTERNET

TuxCare se compromete a proteger la privacidad de los niños. Nuestros servicios no están destinados a personas menores de 16 años y no recopilamos deliberadamente información personal de niños menores de esta edad. Si descubrimos que hemos recopilado datos personales de un niño menor de 16 años sin el consentimiento de sus padres, eliminaremos dicha información de inmediato.

Los padres o tutores que consideren que su hijo o hija nos ha facilitado datos personales pueden ponerse en contacto con nosotros tal y como se describe más adelante en la sección 13 («Cómo ponerse en contacto con nosotros»). Una vez verificada su identidad, tomaremos las medidas oportunas para facilitar el acceso a los datos del menor, corregirlos o eliminarlos.

10. ANEXO COMPLEMENTARIO PARA LOS RESIDENTES DE CALIFORNIA

10.1 Ámbito de aplicación

Esta sección se aplica únicamente a los residentes de California. En ella se describe cómo recopilamos, utilizamos y compartimos la información personal de los consumidores de California en nuestra calidad de empresa, así como los derechos aplicables a dichos residentes. Si no puede acceder a esta Política de privacidad debido a una discapacidad o a cualquier limitación física o mental, póngase en contacto con nosotros y le ayudaremos a proporcionarle la información que necesite en un formato alternativo al que pueda acceder. A efectos de esta sección, el término «información personal» tiene el significado que le atribuye la Ley de Privacidad del Consumidor de California («CCPA»), modificada por la Ley de Derechos de Privacidad de California («CPRA»).

10.2 Cómo recopilamos, utilizamos y compartimos tu información personal

Podemos recopilar las siguientes categorías legales de Información Personal:

Datos de identificación, como nombres, direcciones, números de teléfono y direcciones de correo electrónico.
Información de Internet o de la red, como el historial de navegación y de búsqueda. Recopilamos esta información directamente de su dispositivo.
Datos de geolocalización, como la dirección IP. Recopilamos esta información desde tu dispositivo.
Otros datos personales, en los casos en que interactúe con nosotros en línea, por teléfono o por correo en el contexto de la recepción de ayuda a través de nuestros servicios de asistencia u otros canales de apoyo; la participación en encuestas o concursos de clientes; o en la prestación del servicio.

Los fines empresariales y comerciales para los que recopilamos esta información se describen en la presente Política de Privacidad. Las categorías de terceros a los que "revelamos" esta información con fines comerciales se describen en esta Política de Privacidad.

10.3 Datos personales sensibles

No te pedimos que incluyas datos personales sensibles en los envíos habituales de inventario. Cuando una credencial constituya un dato personal sensible, la tratamos mediante controles de autenticación o integración específicos. Limitamos dicho tratamiento al servicio que solicitas, a la seguridad del acceso y a los fines permitidos por la legislación aplicable. No la utilizamos para deducir características personales ni para publicidad no relacionada.

10.4 Tus derechos en California

Usted tiene ciertos derechos en relación con los Datos Personales que recopilamos o conservamos sobre usted. Tenga en cuenta que estos derechos no son absolutos, y que puede haber casos en los que rechacemos su solicitud, tal y como permite la ley. Sus derechos incluyen:

El derecho de acceso. Puede solicitarnos que le informemos de qué datos personales hemos recopilado, utilizado y comunicado sobre usted en los últimos 12 meses.
El derecho de supresión. Tienes derecho a solicitar que suprimamos los datos personales que hayamos recopilado o conservado, salvo en determinados casos excepcionales.
El derecho a la rectificación. Puedes solicitar que corrijamos cualquier dato personal inexacto que tengamos sobre ti.
El derecho a oponerse al intercambio o la venta de datos. Aunque TuxCare no vende información personal a terceros, la CPRA también reconoce el derecho a oponerse a determinados «intercambios» de información personal con fines de publicidad personalizada.
El derecho a la no discriminación. No recibirás ningún trato discriminatorio cuando ejerzas alguno de tus derechos de privacidad.

TuxCare no vende información personal a terceros (en virtud de los artículos 1798.100-1798.199 del Código Civil de California, también conocidos como la Ley de Privacidad del Consumidor de California de 2018).

11. USO DE HERRAMIENTAS DE TOMA DE DECISIONES AUTOMATIZADAS Y TECNOLOGÍAS ASISTIDAS POR IA

SecureChain compara automáticamente los metadatos de las dependencias con los datos de los avisos y los catálogos. Las reglas de infraestructura de código (CI) que selecciones pueden hacer que una compilación se apruebe o se rechace en función de esos resultados. Tú controlas esas reglas y sigues siendo responsable de tus decisiones de implementación. Esta función evalúa componentes de software. No toma decisiones sobre la idoneidad, el empleo o el acceso al crédito de ninguna persona. TuxCare no utiliza datos no públicos de los clientes de SecureChain para entrenar un modelo de IA de uso general, a menos que autorices expresamente dicho uso.

Utilizamos tecnologías de inteligencia artificial (IA) y aprendizaje automático, incluidas herramientas proporcionadas por terceros proveedores de IA, para respaldar nuestros servicios y operaciones comerciales, como responder a las consultas de los clientes, ayudar a nuestros ingenieros de soporte a analizar y resolver problemas técnicos, resumir las comunicaciones empresariales y mejorar nuestra productividad interna y la calidad del servicio. Siempre que las tecnologías de IA traten datos personales, se aplicarán los siguientes principios:

Los proveedores externos de IA actúan como encargados del tratamiento de datos en virtud de acuerdos de tratamiento de datos y no están autorizados a utilizar tus datos personales para entrenar o mejorar sus modelos de IA;
Las herramientas de IA sirven de apoyo a la toma de decisiones humanas y no adoptan decisiones exclusivamente automatizadas que tengan efectos jurídicos o de similar importancia para ti;
Los resultados generados por IA que utilizamos en nuestras interacciones contigo se someten a una revisión humana antes de cualquier uso posterior;
Aplicamos el principio de minimización de datos y medidas de seguridad técnicas para limitar los datos personales que se envían a las herramientas de inteligencia artificial.

Recomendamos no incluir datos personales sensibles en ninguna interacción asistida por IA. Entre los ejemplos actuales de cómo utilizamos las tecnologías de IA se incluyen:

Chatbot de atención al cliente. Cuando esté disponible (véase la sección 3.4), nuestro chatbot basado en inteligencia artificial analiza el contenido de tus consultas y sus respuestas para ofrecerte información en tiempo real. Su función es estrictamente consultiva.
Herramientas de asistencia técnica. Nuestros ingenieros de asistencia técnica pueden utilizar herramientas asistidas por IA para ayudar a analizar las solicitudes de asistencia y la información de diagnóstico, así como para redactar respuestas, siempre que se respeten los principios de minimización de datos y revisión humana mencionados anteriormente.
Resumen de reuniones. Utilizamos herramientas asistidas por IA para generar resúmenes de las reuniones comerciales y de ventas grabadas, con fines de registro interno y gestión de relaciones; dichos resúmenes pueden asociarse al expediente de su empresa en nuestro sistema CRM. Antes de cualquier reunión grabada, se notifica a los participantes que la sesión puede ser grabada, transcrita y resumida mediante herramientas de IA, y que pueden negarse en cualquier momento antes o durante la reunión; en caso de que un participante se niegue, la grabación no se llevará a cabo o se detendrá inmediatamente.

12. MODIFICACIONES DE LA PRESENTE POLÍTICA DE PRIVACIDAD

TuxCare podrá actualizar esta Política de privacidad periódicamente para reflejar cambios en nuestras prácticas o por motivos legales y normativos. Le notificaremos cualquier actualización publicando la política revisada en esta página y actualizando la fecha de entrada en vigor que figura en la parte superior. Los cambios entrarán en vigor inmediatamente tras su publicación. Le recomendamos que revise esta Política de privacidad periódicamente para mantenerse informado sobre cómo protegemos su información.

13. CÓMO PONERSE EN CONTACTO CON NOSOTROS

Si tiene alguna pregunta sobre esta Política de Privacidad, desea más información sobre cómo gestionamos sus datos personales o necesita ponerse en contacto con nuestro Responsable de Protección de Datos (RPD), póngase en contacto con nosotros en:

TuxCare, Inc. — Correo electrónico: [email protected]

Nuestro representante en la Unión Europea (UE)

De conformidad con el artículo 27 del Reglamento General de Protección de Datos (RGPD), hemos designado a un representante en la UE para que actúe como punto de contacto para los interesados y las autoridades de control. Puede ponerse en contacto con nuestro representante en la UE en:

IT.LAW GmbH

TuxCare, Inc. – Colmantstraße 15, 53115 Bonn, Alemania
Correo electrónico: [email protected]

Nuestro representante en el Reino Unido

De conformidad con el artículo 27 del Reglamento General de Protección de Datos del Reino Unido (UK-GDPR), hemos designado a un representante en el Reino Unido para que actúe como punto de contacto para los interesados y las autoridades de control. Puede ponerse en contacto con nuestro representante en el Reino Unido en:

Rickert Services Ltd Reino Unido