Política de Privacidad

1. Definiciones utilizadas a lo largo de esta Política de Privacidad

Siempre que los términos indicados a continuación se utilicen en esta Política, tendrán el siguiente significado:

• Anonimización o Dato(s) Anonimizado(s): significa la adopción de medios técnicos razonables y disponibles en el momento del Tratamiento, por medio de los cuales un dato pierde la posibilidad de asociación, directa o indirecta, con un individuo.
• Responsable del Tratamiento (“Responsable”): significa el responsable del Tratamiento de Datos Personales, a quien competen las decisiones referentes al Tratamiento.
• Datos Personales: significa cualquier información relacionada con una persona natural identificada o identificable.
• Delegado de Protección de Datos (“Delegado”): persona designada por Nexforce para actuar como canal de comunicación entre Nexforce, los Titulares y la Unidad Reguladora y de Control de Datos Personales (“URCDP”).
• Legislación Aplicable de Protección de Datos: significa la Ley N.º 18.331 de Protección de Datos Personales y Acción de Habeas Data (“Ley 18.331”), su Decreto reglamentario N.º 414/009, los artículos 37 a 40 de la Ley N.º 19.670 y el Decreto N.º 64/020, y sus modificaciones posteriores, así como cualesquiera otras leyes y reglamentos aplicables en relación con el Tratamiento de Datos Personales y la privacidad y, si corresponde, todas las orientaciones y dictámenes emitidos por la URCDP u otra autoridad de supervisión o de protección de datos pertinente.
• Encargado del Tratamiento (“Encargado”): significa cualquier persona natural o jurídica, de derecho público o privado, que realiza el Tratamiento de Datos Personales en nombre del Responsable.
• Titular: persona natural a quien se refieren los datos personales que son objeto de Tratamiento.
• Tratamiento: significa toda operación realizada con Datos Personales, como las que se refieren a la recolección, producción, recepción, clasificación, utilización, acceso, reproducción, transmisión, distribución, procesamiento, archivo, almacenamiento, eliminación, evaluación o control de la información, modificación, comunicación, transferencia, difusión o extracción.
• Usuario: significa cualquier persona que visite nuestra Plataforma o utilice las Soluciones puestas a disposición por medio de ella.

Cualesquiera otros términos no definidos en esta sección, pero escritos con mayúscula inicial en la Política de Privacidad, deberán interpretarse conforme a la Legislación Aplicable de Protección de Datos.

2. Identificación del Responsable, del Encargado y del Delegado de Protección de Datos

Nexforce actúa, por regla general, en calidad de Responsable del Tratamiento de los Datos Personales tratados en el contexto de la Plataforma y de las Soluciones puestas a disposición de los Usuarios.

No obstante, según la Solución contratada y la naturaleza de los servicios prestados, Nexforce podrá actuar tanto como Responsable como en calidad de Encargado del Tratamiento de los Datos Personales, en los términos de la Legislación Aplicable de Protección de Datos. Cuando actúe como Encargado, Nexforce realizará el Tratamiento de los Datos Personales de acuerdo con las instrucciones legítimas del respectivo Responsable.

Para los fines de la Legislación Aplicable de Protección de Datos, Nexforce ha designado el siguiente canal de contacto para asuntos relacionados con el Tratamiento de Datos Personales:

Delegado de Protección de Datos: Fernando Vitti Fonseca. Correo electrónico: lgpd@nexforce.ai

El Delegado, designado en los términos del artículo 40 de la Ley N.º 19.670 y del Decreto N.º 64/020, actúa como canal de comunicación entre Nexforce, los Titulares de los Datos Personales y la URCDP, y puede ser contactado para el ejercicio de los derechos previstos en la Legislación Aplicable de Protección de Datos, la aclaración de dudas o el envío de solicitudes relacionadas con el Tratamiento de Datos Personales.

3. Recolección de Datos Personales

Recolectamos y tratamos los siguientes Datos Personales proporcionados por los Usuarios en el momento del registro o durante la utilización de la Plataforma: nombre y apellido, dirección postal, dirección de correo electrónico, información de pago, datos de ubicación y número de teléfono.

También podremos recolectar datos técnicos y de navegación, información relacionada con la utilización de la Plataforma y comunicaciones intercambiadas con Nexforce, conforme se describe en esta Política de Privacidad.

La Plataforma no está destinada a niños menores de 13 (trece) años y Nexforce no realiza de manera consciente la recolección ni el tratamiento de Datos Personales de niños. En caso de tomar conocimiento de que se recolectaron inadvertidamente Datos Personales de niños, Nexforce adoptará las medidas pertinentes para interrumpir el tratamiento y promover su eliminación, con observancia de las obligaciones legales aplicables.

Nexforce podrá tratar Datos Personales de adolescentes de entre 13 (trece) y 17 (diecisiete) años (adolescentes, conforme al artículo 1 del Código de la Niñez y la Adolescencia, Ley N.º 17.823) cuando sea necesario para la prestación de los Servicios, siempre con observancia de su interés superior y de conformidad con la Ley 18.331 y el Código de la Niñez y la Adolescencia (Ley N.º 17.823), recabando, cuando corresponda, el consentimiento de sus representantes legales.

4. Finalidades y bases legales aplicables

Sus Datos Personales serán tratados para las siguientes finalidades y bajo los supuestos de licitud previstos en la Ley 18.331, en particular en su artículo 9:

Ejecución de contrato y procedimientos preliminares relacionados con el contrato

Tratamos los Datos Personales necesarios para la creación y administración de cuentas, la prestación de los Servicios contratados, la atención de solicitudes de los Usuarios, el procesamiento de pagos, la emisión de cobros, el soporte técnico, la gestión de la relación con los clientes y las comunicaciones relacionadas con la utilización de la Plataforma y de los Servicios.

También podrán tratarse datos recibidos de socios o terceros cuando sean necesarios para viabilizar el acceso a los Servicios, facilitar registros o ejecutar funcionalidades solicitadas por el Usuario.

Interés legítimo

Con observancia de las legítimas expectativas de los Titulares y de sus derechos y libertades fundamentales, Nexforce podrá tratar Datos Personales para:

• monitorear la utilización de la Plataforma y de los Servicios;
• garantizar la seguridad de los entornos, sistemas y Usuarios;
• prevenir, detectar y combatir fraudes, abusos y actividades ilícitas;
• registrar, almacenar y analizar comunicaciones realizadas por correo electrónico, formularios electrónicos, WhatsApp y otros canales de atención;
• moderar y monitorear contenidos ingresados por los Usuarios para la protección de Nexforce, de terceros y de la propia comunidad de Usuarios;
• realizar análisis de desempeño, auditorías internas, control de calidad y mejora de procesos;
• desarrollar, mejorar, personalizar y optimizar productos, funcionalidades y Servicios;
• recolectar datos técnicos y de navegación, incluidos dirección IP, registros de acceso (logs), identificadores de dispositivos, sistema operativo, navegador, configuraciones e información sobre el uso de la Plataforma;
• utilizar información proporcionada por los Usuarios, incluidos comentarios, sugerencias, evaluaciones y feedback, para la mejora de productos y Servicios;
• realizar operaciones societarias, reorganizaciones empresariales, fusiones, adquisiciones, inversiones o procesos de due diligence, en cuyo caso los datos podrán compartirse con asesores, potenciales inversionistas o terceros involucrados en la operación, con observancia de las medidas adecuadas de confidencialidad.

Cumplimiento de obligaciones legales o regulatorias

Podremos tratar y compartir Datos Personales para cumplir obligaciones legales, regulatorias, tributarias, fiscales, contables o determinadas por autoridades competentes, incluidos tribunales, órganos gubernamentales, agencias reguladoras y autoridades de fiscalización.

Ejercicio regular de derechos

Nexforce podrá tratar Datos Personales cuando sea necesario para ejercer sus derechos en procesos judiciales, administrativos o arbitrales, o en procedimientos relacionados con la defensa de sus intereses legítimos.

Consentimiento

En algunos supuestos, además, Nexforce realizará el Tratamiento de Datos Personales con base en el consentimiento del Titular, que podrá revocarse en cualquier momento. Esta base legal se utilizará únicamente para:

• la recolección y utilización de determinadas categorías de cookies no estrictamente necesarias;
• la importación y sincronización de contactos almacenados en el dispositivo del Usuario;
• otras actividades para las cuales la Legislación Aplicable de Protección de Datos exija consentimiento previo, libre, informado e inequívoco.

Por último, Nexforce podrá utilizar Datos Anonimizados, de forma que no permitan la identificación directa o indirecta de los Titulares, para la elaboración de estadísticas, análisis agregados, proyecciones, investigaciones, desarrollo de nuevos productos, mejora de funcionalidades y estudios de mercado.

Una vez anonimizados en los términos de la Legislación Aplicable de Protección de Datos, tales datos dejan de considerarse Datos Personales para los fines de la Ley 18.331.

5. Compartición de Datos Personales

Compartimos sus Datos Personales con nuestros socios y proveedores únicamente con el fin de viabilizar pagos y el Tratamiento de datos, prestar soporte técnico al Usuario, así como para hacer efectivos nuestros Servicios y volverlos más relevantes y eficientes para sus finalidades.

Los prestadores de Servicios y proveedores que contratamos desempeñan varias funciones importantes para garantizar el funcionamiento de nuestros Servicios. Algunas de esas funciones principales incluyen: (i) utilizar plataformas y herramientas de software de otras empresas para ejecutar, operar y mantener nuestros Servicios; (ii) moderar el contenido generado por los Usuarios e identificar posibles fallas en nuestros Servicios; (iii) realizar campañas de correo electrónico y enviar mensajes a dispositivos móviles, como notificaciones sobre eventos y actualizaciones; (iv) analizar el desempeño de nuestros Servicios y estrategias de marketing; y (v) ofrecer servicios de medición y mostrar anuncios personalizados con base en los intereses de los Usuarios.

Para fines de análisis de datos y estadísticas relevantes sobre el uso y el alcance de la Plataforma, así como para la creación de los correos electrónicos de la newsletter, compartimos sus Datos Personales con algunos socios, en particular: Google Analytics, Google Drive y Google Cloud Platform (GCP).

Además, podemos estar legalmente obligados a compartir sus Datos Personales con terceros para cumplir exigencias legales, regulatorias o fiscales. Esto puede implicar la divulgación a solicitud de agencias gubernamentales, como la propia URCDP.

Procuramos contratar únicamente socios que adopten todos los estándares necesarios y adecuados a la Legislación Aplicable de Protección de Datos, de forma que los Datos Personales no podrán utilizarse para otros fines y se conservarán de acuerdo con estándares adecuados de seguridad.

Si Nexforce participa en una fusión, adquisición o venta de la totalidad o de parte de sus activos, los Datos Personales del Usuario podrán compartirse con el adquirente. En esos casos, Usted será debidamente notificado sobre cualquier cambio y transferencia de sus Datos Personales.

6. Plazo de retención y almacenamiento de Datos Personales

Nosotros conservaremos sus Datos Personales únicamente durante el período que sea necesario para el cumplimiento de las finalidades para las cuales los recolectamos, durante el período que consideremos necesario para la protección de los derechos e intereses legítimos de Nexforce o hasta que el Titular ejerza válidamente sus derechos de eliminación, con observancia de los supuestos de retención autorizados por la Legislación Aplicable de Protección de Datos.

En caso de que el Usuario solicite la eliminación de sus Datos Personales, cesaremos el Tratamiento para finalidades incompatibles con la retención. Sin embargo, podremos continuar almacenando tales datos mientras existan obligaciones legales, regulatorias, tributarias o judiciales que cumplir, o cuando la conservación de los datos sea necesaria para el ejercicio regular de derechos por parte de Nexforce.

Los Datos Personales recolectados se almacenan en los sistemas y dispositivos utilizados por Nexforce, así como en Google Drive y en Google Cloud Platform (GCP), que son servicios de almacenamiento en la nube.

7. Transferencia Internacional

En determinadas circunstancias, los Datos Personales podrán transferirse a otros países. En esos casos, Nexforce adoptará las medidas exigidas por la Legislación Aplicable de Protección de Datos para asegurar un nivel adecuado de protección de los Datos Personales, incluida la celebración de instrumentos contractuales apropiados cuando corresponda, conforme al artículo 23 de la Ley 18.331 y su reglamentación.

8. Seguridad de la Información

Todo el tráfico entre nuestros servidores o entre su computadora y nuestros servidores se cifra mediante el protocolo Hypertext Transfer Protocol Secure (HTTPS), a través de los protocolos Secure Sockets Layer (SSL) y/o Transport Layer Security (TLS) o tecnología equivalente.

Adoptamos medidas técnicas, administrativas y organizativas compatibles con las buenas prácticas del mercado y aptas para proteger los Datos Personales contra accesos no autorizados y situaciones accidentales o ilícitas de destrucción, pérdida, alteración, comunicación o difusión.

El factor humano es muchas veces el eslabón más débil en la seguridad de la información, por lo que nuestros empleados reciben capacitación en conceptos de ciberseguridad para reducir al máximo el riesgo de incidentes que involucren Datos Personales, y recomendamos el mismo tipo de capacitación a todos nuestros clientes y socios.

Aunque adoptamos medidas razonables para proteger los Datos Personales bajo nuestra responsabilidad, es imposible garantizar la seguridad total de los datos almacenados ni evitar usos indebidos por parte del Usuario, como software y hardware inseguros, que pueden comprometer la seguridad de los sistemas.

Si Usted detecta una falla de seguridad o considera que existe algún indicio de vulnerabilidad en relación con sus Datos Personales, por favor comuníquese directamente con nuestro Delegado por medio del correo electrónico: lgpd@nexforce.ai.

8.1. Cookies

Nexforce utiliza cookies estrictamente necesarias para el funcionamiento de la Plataforma, así como, previo consentimiento cuando lo exija la legislación aplicable, cookies analíticas, de desempeño y de funcionalidades adicionales.

El Usuario podrá gestionar sus preferencias de cookies por medio de las configuraciones disponibles en la Plataforma o en su navegador, con observancia de las limitaciones técnicas aplicables.

8.2. Tratamiento de contenido enviado a la IA

Los Datos Personales eventualmente contenidos en contenidos, documentos, prompts, archivos, comandos u otra información enviada por los Usuarios a las Soluciones serán tratados exclusivamente para viabilizar la ejecución de los Servicios contratados, con observancia de las instrucciones de los Usuarios y de los límites previstos en esta Política de Privacidad, salvo cuando exista una obligación legal o regulatoria que autorice o exija un tratamiento distinto.

Nexforce no utiliza los Datos Personales enviados por los Usuarios a las Soluciones para el entrenamiento de modelos de inteligencia artificial propios, salvo autorización expresa del respectivo Titular o cuando lo permita la Legislación Aplicable de Protección de Datos.

9. Derechos del Titular

En su condición de Titular de los Datos Personales, Usted tiene los derechos que se enumeran a continuación y puede ejercerlos mediante solicitud por escrito dirigida a nuestro Delegado al correo electrónico: lgpd@nexforce.ai.

• Confirmación de la existencia de Tratamiento de sus Datos Personales;
• Acceso a sus Datos Personales;
• Corrección de Datos Personales incompletos, inexactos o desactualizados;
• Anonimización, bloqueo o eliminación de Datos Personales innecesarios, excesivos o tratados en contravención de la Ley 18.331;
• Portabilidad de los Datos Personales a otro proveedor de servicio o producto;
• Eliminación de los Datos Personales tratados con base en el consentimiento del Titular;
• Información sobre las entidades públicas y privadas con las cuales compartimos sus Datos Personales;
• Información sobre la posibilidad de no otorgar el consentimiento y sobre las consecuencias de la negativa;
• Revocación del consentimiento;
• Oposición al Tratamiento;
• Solicitud de revisión de decisiones tomadas únicamente con base en el Tratamiento automatizado de Datos Personales, cuando corresponda; y
• Presentar reclamaciones ante la URCDP, sin perjuicio de la acción de habeas data prevista en la Ley 18.331.

Debido a nuestra política de seguridad y para evitar fraudes, ingeniería social o técnicas similares de obtención indebida de Datos Personales y de otra información restringida, los datos solicitados solo se proporcionarán previa verificación de la identidad del Titular por medios seguros.

Después de verificar su identidad por un medio seguro, responderemos a su solicitud en los plazos previstos en la Ley 18.331 y su reglamentación (en principio, 5 (cinco) días hábiles para las solicitudes de acceso).

Usted puede ejercer sus derechos como Titular o resolver cualquier duda sobre la presente Política de Privacidad comunicándose con nuestro Delegado al correo electrónico: lgpd@nexforce.ai.

10. Actualizaciones de esta Política de Privacidad

Nexforce está en constante evolución y mejora, de forma que esta Política de Privacidad podrá modificarse a medida que nuestros Servicios evolucionen o en razón de cambios en la Legislación Aplicable de Protección de Datos.

La versión más actualizada de la presente Política de Privacidad estará siempre disponible en nuestra Plataforma y, siempre que corresponda, informaremos a nuestros Usuarios sobre eventuales modificaciones y cambios relevantes.