Política de Privacidad

1. Introducción

En Secure Audit Platform ("nosotros", "nuestro" o "la Plataforma"), nos comprometemos a proteger su privacidad y sus datos personales. Esta Política de Privacidad explica cómo recopilamos, utilizamos, compartimos y protegemos su información cuando utiliza nuestros servicios.

Al utilizar nuestra Plataforma, usted acepta las prácticas descritas en esta Política de Privacidad. Si no está de acuerdo con esta política, por favor no utilice nuestros servicios.

2. Información que Recopilamos

2.1 Información Proporcionada por Usted

Recopilamos información que usted nos proporciona directamente al:

Crear una cuenta: nombre, dirección de correo electrónico, empresa, teléfono, contraseña
Actualizar su perfil: foto de perfil, información de contacto adicional, preferencias
Utilizar nuestros servicios: contratos cargados, documentos, comentarios, notificaciones, configuraciones
Comunicarse con nosotros: mensajes de soporte, consultas, feedback
Procesar pagos: información de facturación (procesada de forma segura por Stripe)

2.2 Información Recopilada Automáticamente

Cuando utiliza la Plataforma, recopilamos automáticamente:

Información de dispositivo: tipo de dispositivo, sistema operativo, navegador, idioma
Información de uso: páginas visitadas, funciones utilizadas, tiempo de sesión, interacciones
Datos de conexión: dirección IP, datos de ubicación aproximada, proveedor de servicios
Cookies y tecnologías similares: identificadores únicos, preferencias de usuario
Registros del servidor: logs de acceso, errores y actividades del sistema

2.3 Información de Terceros

Podemos recibir información sobre usted de terceros, incluyendo:

Proveedores de servicios de autenticación
Procesadores de pago (Stripe)
Servicios de análisis y marketing
Fuentes públicas y bases de datos comerciales

3. Cómo Utilizamos su Información

Utilizamos la información recopilada para:

3.1 Proveer y Mejorar Nuestros Servicios

Crear y gestionar su cuenta
Procesar y auditar contratos
Facilitar la colaboración y gestión de equipos
Generar reportes y análisis
Enviar notificaciones sobre vencimientos y actualizaciones
Mejorar la funcionalidad y experiencia de usuario
Desarrollar nuevas características y servicios

3.2 Comunicación

Enviar confirmaciones de transacciones y facturas
Proporcionar soporte técnico y atención al cliente
Enviar actualizaciones sobre el servicio
Responder a sus consultas y solicitudes
Enviar comunicaciones de marketing (con su consentimiento)

3.3 Seguridad y Cumplimiento

Detectar, prevenir y abordar fraude y actividades ilegales
Proteger la seguridad e integridad de la Plataforma
Cumplir con obligaciones legales y regulatorias
Resolver disputas y hacer cumplir nuestros acuerdos

3.4 Análisis y Mejoras

Analizar patrones de uso y tendencias
Realizar investigación y desarrollo
Optimizar el rendimiento de la Plataforma
Medir la efectividad de nuestras comunicaciones

4. Cómo Compartimos su Información

No vendemos su información personal. Compartimos su información solo en las siguientes circunstancias:

4.1 Con su Consentimiento

Compartimos información cuando usted nos da permiso explícito, por ejemplo, al compartir un contrato con miembros de su equipo.

4.2 Proveedores de Servicios

Compartimos información con proveedores de servicios que nos ayudan a operar, incluyendo:

Stripe: procesamiento de pagos
Proveedores de hosting: almacenamiento de datos y servidor
Servicios de email: envío de notificaciones transaccionales
Herramientas de análisis: comprensión del uso de la plataforma
Servicios de soporte: atención al cliente

Todos los proveedores están sujetos a acuerdos de confidencialidad y solo pueden usar la información según nuestras instrucciones.

4.3 Dentro de su Organización

Si utiliza la Plataforma como parte de una organización, compartimos información con otros usuarios autorizados de su organización según los permisos configurados.

4.4 Cumplimiento Legal

Podemos divulgar información si es necesario para:

Cumplir con una orden judicial, citación o proceso legal
Responder a solicitudes gubernamentales legítimas
Proteger nuestros derechos, propiedad o seguridad
Detectar, prevenir o abordar fraude o problemas de seguridad
Cumplir con obligaciones legales aplicables

4.5 Transacciones Corporativas

En caso de fusión, adquisición, venta de activos o reestructuración, su información puede ser transferida como parte de la transacción. Le notificaremos antes de que su información sea transferida y quede sujeta a una política de privacidad diferente.

5. Seguridad de Datos

Implementamos medidas de seguridad técnicas, administrativas y físicas diseñadas para proteger su información contra acceso no autorizado, pérdida, divulgación o destrucción. Estas incluyen:

Encriptación: SSL/TLS para datos en tránsito, encriptación para datos en reposo
Control de acceso: autenticación de dos factores, gestión de permisos basada en roles
Monitoreo: detección de intrusos, auditorías de seguridad regulares
Copias de seguridad: backups automáticos y encriptados
Formación del personal: capacitación en seguridad y privacidad

Sin embargo, ningún método de transmisión por Internet o almacenamiento electrónico es 100% seguro. Aunque nos esforzamos por proteger su información, no podemos garantizar su seguridad absoluta.

6. Retención de Datos

Retenemos su información personal durante el tiempo necesario para cumplir con los propósitos descritos en esta política, a menos que la ley requiera o permita un período de retención más largo. Los criterios para determinar el período de retención incluyen:

Duración de su relación con nosotros
Existencia de obligaciones legales de retención
Necesidad para resolver disputas o hacer cumplir acuerdos
Solicitudes específicas de eliminación por su parte

Cuando ya no necesitemos su información, la eliminaremos de forma segura o la anonimizaremos para que no pueda ser identificado.

7. Sus Derechos de Privacidad

Dependiendo de su ubicación y las leyes aplicables, usted puede tener los siguientes derechos:

7.1 Acceso y Portabilidad

Solicitar acceso a su información personal
Obtener una copia de sus datos en formato portátil
Revisar cómo procesamos su información

7.2 Corrección y Actualización

Actualizar información inexacta o incompleta
Modificar sus preferencias de comunicación

7.3 Eliminación

Solicitar la eliminación de su cuenta y datos personales
Eliminar información específica (sujeto a obligaciones legales)

7.4 Restricción y Oposición

Limitar el procesamiento de sus datos
Oponerse al uso de sus datos para marketing directo
Retirar su consentimiento en cualquier momento

7.5 Cómo Ejercer sus Derechos

Para ejercer cualquiera de estos derechos:

Acceda a la configuración de su cuenta
Contacte a privacy@secureauditplatform.com
Utilice las opciones de autoservicio en su panel de control

8. Cookies y Tecnologías de Seguimiento

Utilizamos cookies y tecnologías similares para mejorar su experiencia, analizar el uso y personalizar el contenido. Los tipos de cookies que utilizamos incluyen:

8.1 Cookies Esenciales

Necesarias para el funcionamiento básico de la Plataforma, incluyendo autenticación y seguridad. No se pueden desactivar.

8.2 Cookies de Rendimiento

Recopilan información sobre cómo utiliza la Plataforma para ayudarnos a mejorar su funcionamiento.

8.3 Cookies de Funcionalidad

Permiten recordar sus preferencias y proporcionar características mejoradas.

8.4 Control de Cookies

Puede controlar las cookies a través de la configuración de su navegador. Sin embargo, desactivar ciertas cookies puede afectar la funcionalidad de la Plataforma.

9. Transferencias Internacionales de Datos

Su información puede ser transferida y procesada en países distintos al suyo. Cuando transferimos datos a otros países, implementamos salvaguardas apropiadas, incluyendo:

Cláusulas contractuales estándar aprobadas por autoridades reguladoras
Certificaciones de privacidad relevantes
Medidas de seguridad adicionales según sea necesario

10. Privacidad de Menores

Nuestros servicios no están dirigidos a menores de 18 años. No recopilamos intencionalmente información personal de menores. Si descubrimos que hemos recopilado información de un menor sin el consentimiento parental verificable, eliminaremos esa información lo antes posible.

11. Cambios a esta Política

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas o por razones legales. Le notificaremos sobre cambios significativos mediante:

Publicación de la política actualizada en la Plataforma
Notificación por correo electrónico
Aviso destacado en la Plataforma

La fecha de "Última actualización" indica cuándo se revisó la política por última vez. Su uso continuado después de las modificaciones constituye su aceptación de los cambios.

12. Contacto

Si tiene preguntas, inquietudes o solicitudes sobre esta Política de Privacidad o nuestras prácticas de datos, puede contactarnos:

Email de privacidad: privacy@secureauditplatform.com
Email de soporte: support@secureauditplatform.com
Dirección postal: [Su dirección física]

Responderemos a su solicitud dentro de un plazo razonable y según lo requiera la ley aplicable.

13. Información Adicional para Residentes de la UE y California

13.1 Base Legal para el Procesamiento (GDPR)

Procesamos sus datos personales bajo las siguientes bases legales:

Ejecución de contrato: para proporcionar los servicios solicitados
Consentimiento: para comunicaciones de marketing
Intereses legítimos: para mejorar nuestros servicios y seguridad
Cumplimiento legal: para cumplir con obligaciones legales

13.2 Derechos de los Residentes de California (CCPA)

Los residentes de California tienen derechos adicionales:

Derecho a saber qué información personal recopilamos
Derecho a eliminar información personal
Derecho a optar por no participar en la venta de datos (no vendemos datos)
Derecho a la no discriminación por ejercer sus derechos

13.3 Autoridad de Supervisión

Si no está satisfecho con nuestra respuesta a una solicitud de privacidad, tiene derecho a presentar una queja ante su autoridad de protección de datos local.