Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es:

Esta política cubre este sitio web, su cuenta EpiSensor y las partes de la aplicación EpiSensor Edge que se comunican con episensor.com: verificaciones de licencia, informes de comentarios y el resumen de uso diario descrito en las secciones 2.9 y 2.10. Los datos que permanecen dentro de su propia instalación de Edge, como las lecturas de los sensores y la configuración del dispositivo, son suyos y Edge nunca nos los envía.

2. Datos que recopilamos

Recopilamos y procesamos los siguientes tipos de datos personales:

2.1 Análisis de sitios web

Usamos Plausible Analytics para contar las visitas a las páginas públicas de este sitio web. Plausible está alojado en la UE, no establece cookies, no almacena nada en su navegador y no rastrea a los visitantes en los sitios web.

Cada vista de página envía la dirección de la página, el sitio que lo refirió (nunca la página de donde vino) y el país, navegador, sistema operativo y tipo de dispositivo que Plausible calcula a partir de su solicitud. Eliminamos la cadena de consulta y el fragmento de la dirección antes de enviarla, excepto las etiquetas de campaña (utm_source, utm_medium, utm_campaign, utm_content, utm_term y utm_id) que ponemos en los enlaces de nuestra propia publicidad, y solo cuando cada una es una palabra corta en minúscula. Entonces, una búsqueda que usted realiza, un enlace que alguien le envió o un código en una dirección nunca llega a Plausible.

Algunas acciones se cuentan como eventos con nombre. Cada evento lleva sólo valores de una lista fija que publicamos en nuestro código, nunca texto libre:

• hace clic en algunos botones etiquetados, como Descargar en el menú, los botones al final de una página (cuáles de los botones) y pregunta cómo se calcula la puntuación del directorio;
• abrir un enlace de correo electrónico o teléfono (cuál de los dos), un documento en este sitio (la dirección del documento) y un enlace a otro sitio web (solo el nombre de ese sitio web, nunca la dirección completa);
• abrir, iniciar y enviar un formulario de consulta (el nombre del formulario y si se abrió en la página, en un panel lateral o en pantalla completa), y si un acuse de recibo almacenado fue una consulta de ventas, nunca lo que usted escribió en él;
• usar System Builder (desde dónde lo abrió, el número de cada paso que responde y llegar a una recomendación o una pregunta para un ingeniero, con el nombre de esa ruta y si es una recomendación o una revisión), leer un plan que construyó (el objetivo que eligió de su lista fija, una banda para el número de líneas y si algún punto necesita la revisión de un ingeniero), solicitar una cotización para un plan y recibirlo desde una herramienta, guía o página de solución (qué tipo de página);
• usar una calculadora de ingeniería, completarla desde un valor preestablecido, copiar su resultado o imprimir o descargar una hoja de cálculo (solo el nombre de la herramienta, nunca los valores), leer un artículo Knowledge Base hasta el final y seguir un enlace de un artículo a otra página de este sitio (la dirección de esa página);
• buscar o filtrar un listado (qué listado, una banda para el número de resultados como "1-9" y si buscó o filtró), nunca las palabras que buscó;
• leer una sección de precios (qué producto), configurar un producto (el código de producto), agregar un artículo a la cesta (el código del producto y dónde lo agregó), ver la cesta (el número de líneas que contiene) y elegir cómo pagar (tarjeta, cotización, orden de compra o transferencia bancaria);
• iniciar el proceso de pago (la moneda) y solicitar una cotización, realizar un pedido mediante orden de compra o transferencia bancaria, o completar un pago con tarjeta (la moneda y la palabra "tarjeta" únicamente), nunca el monto o el pedido;
• lo que ve en la página de descargas (por ejemplo, cerrar sesión o acceder aprobado), solicitar acceso a la descarga e iniciar una descarga de software (la plataforma y la versión);
• completar el inicio de sesión (ya sea desde una página o un panel), suscribirse al boletín desde un artículo o una herramienta (cuál de los dos) e iniciar o enviar una solicitud de empleo (solo el rol).

Cualquier valor que parezca un identificador, como una dirección de correo electrónico, un número de pedido o un código largo, se descarta en su navegador antes de enviar algo. Plausible utiliza su dirección IP sólo para determinar si una visita es una visita repetida ese día y no la almacena. No enviamos a Plausible su nombre, su dirección de correo electrónico, su empresa, un número o cantidad de pedido, las palabras que busca ni nada que escriba en un formulario.

Los análisis se ejecutan únicamente en episensor.com. Nuestro sitio de prueba no se mide y las páginas de cuenta, inicio de sesión, administración y API están excluidas. En la página a la que regresa después de un pago con tarjeta, lo único que se envía es el evento anterior, con una dirección de página fija, por lo que la referencia de pago en la dirección de esa página nunca se envía.

2.2 Envíos de formularios de contacto

Cuando envía un formulario de contacto, configuración, demostración o consulta de socios en nuestro sitio web, el formulario se procesa a través de la propia infraestructura del sitio web de EpiSensor. Recopilamos la información que usted proporciona voluntariamente, que puede incluir su nombre, dirección de correo electrónico, nombre de la empresa, número de teléfono, función, detalles del proyecto, el contenido de su mensaje y cualquier archivo que adjunte. Estos datos se utilizan únicamente para responder a su consulta y encaminarla adecuadamente.

Con cada envío, también registramos la página desde la que lo envió, la página que lo refirió, de qué botón o directorio proviene la consulta, la hora, su dirección IP y la cadena de agente de usuario de su navegador. La dirección IP y el agente de usuario sirven únicamente para detectar abusos en los formularios y se eliminan 30 días después del envío.

Si ha iniciado sesión en su cuenta EpiSensor cuando envía un formulario, también registramos la dirección de correo electrónico de esa cuenta con el envío, de modo que el siguiente formulario que abra mientras inicia sesión pueda completarse con los detalles de su consulta anterior y nunca con los detalles que otra persona escribió junto a su dirección. Se elimina con la consulta y cuando nos solicita que borremos sus datos.

2.3 Datos de atención al cliente

Cuando se comunica con nuestro equipo de soporte (por ejemplo, por problemas técnicos o de garantía), podemos recopilar su nombre, dirección de correo electrónico, nombre de la empresa, números de serie del dispositivo y detalles de su solicitud de soporte. Estos datos se utilizan para proporcionar y mejorar nuestros servicios de soporte.

Una solicitud de soporte se convierte en un ticket: los mensajes entre usted y nuestro equipo, los archivos adjuntos por ambas partes, la gravedad y la categoría, y el registro de quién cambió qué y cuándo. Puede responder por correo electrónico y su respuesta se agrega al ticket. Si inicias sesión con la misma dirección podrás leer el ticket en tu cuenta. Cuando su dirección pertenece a una cuenta de empresa, las demás personas de esa cuenta pueden ver los tickets, pedidos y licencias de la cuenta en su conjunto. La sección 2.5 explica cómo una dirección llega a pertenecer a alguien.

2.4 Solicitantes de empleo

Cuando solicita un puesto en nuestra página de carreras, o nos envía una solicitud especulativa, recopilamos la información que proporciona en el formulario de solicitud: su nombre, dirección de correo electrónico, número de teléfono, ubicación, enlaces a su perfil o cartera LinkedIn, el mensaje que escribe y su CV. Podemos agregar nuestras propias notas y una calificación mientras revisamos su solicitud. No registramos su dirección IP ni los detalles del navegador con su aplicación.

Utilizamos estos datos para evaluar su solicitud, ponernos en contacto con usted y, si tiene éxito, preparar un contrato de trabajo. Las bases legales son la adopción de medidas a petición suya antes de celebrar un contrato y nuestro interés legítimo en contratar personal para nuestro equipo.

Las solicitudes se conservan durante 12 meses a partir de la fecha de su solicitud para que podamos comunicarnos con usted si se abre un puesto adecuado. Puede solicitarnos que mantengamos sus datos archivados por más tiempo o que los eliminemos en cualquier momento, enviando un correo electrónico a careers@episensor.com y citando la referencia de su solicitud. Una vez transcurrido el periodo de conservación, se eliminan la solicitud y el CV.

2.5 Acceso a la cuenta, aceptación de políticas y actualizaciones del boletín

Cuando solicita un código de inicio de sesión, utilizamos su dirección de correo electrónico para enviar el código y podemos registrar brevemente su dirección IP para proteger el servicio contra abusos. Usamos Cloudflare Turnstile en esta solicitud para distinguir a los visitantes comunes del abuso automatizado. La verificación conecta su navegador con Cloudflare, que procesa datos de solicitudes técnicas como su dirección IP, las características del navegador y el resultado de la verificación de seguridad en nuestro nombre. Recibimos solo el resultado de la verificación de corta duración y no utilizamos Turnstile para publicidad ni análisis entre sitios. Al iniciar sesión, acepta nuestros Términos y condiciones y nuestra Política de privacidad, como indica el formulario de inicio de sesión. Cuando ingresa el código, guardamos la hora de aceptación, las versiones de los documentos que aceptó, la fuente de la aceptación y la dirección IP utilizada. Esto les brinda a usted y a EpiSensor un registro claro del acuerdo.

Si completa el perfil de su cuenta, conservaremos el nombre, puesto de trabajo, empresa y número de teléfono que ingrese, y la foto que cargue si decide agregar una. Cuando tenemos una cuenta de empresa para su empleador y hemos registrado los dominios de correo electrónico de esa empresa, su dirección se une a esa cuenta automáticamente la primera vez que inicia sesión. Un administrador también puede agregar o eliminar una dirección manualmente. Una cuenta de empresa es lo que le permite a usted y a sus colegas ver los mismos pedidos, licencias y tickets, y todos los que están en ella pueden ver los nombres y direcciones de correo electrónico de sus otros miembros.

Si elige recibir actualizaciones de EpiSensor por separado, cuando inicia sesión o desde el registro al final de un artículo o herramienta de ingeniería de Knowledge Base, la suscripción se activa solo después de ingresar el código que enviamos a esa dirección. El registro utiliza la misma verificación de Turnstile que el inicio de sesión y su código suscribe la dirección sin que usted inicie sesión. Conservamos su dirección de correo electrónico, cualquier nombre que proporcione, la hora y la fuente de su suscripción, la hora y el método de verificación, y el estado de su suscripción. Cuando se suscribe al iniciar sesión, también mantenemos la versión del texto junto a la casilla de verificación de actualizaciones que aceptó, para que podamos mostrar en qué se registró. Utilizamos esta información sólo para enviar actualizaciones ocasionales de productos y empresas. La entrega del boletín está a cargo de un proveedor de servicios de correo electrónico que actúa en nuestro nombre. Cada boletín incluye una forma de cancelar la suscripción y cancelar la suscripción no afecta el acceso a la cuenta.

2.6 Pedidos, pagos y licencias

Cuando compra en nuestra tienda o acepta una cotización, mantenemos nuestro propio registro de la venta: su dirección de correo electrónico, el nombre de su empresa, el país de destino, los artículos y las cantidades, los precios y la moneda, cualquier número de orden de compra y notas que agregue, el estado del pedido y los identificadores que lo vinculan con el pago.

El pago se realiza mediante Stripe. Los datos de la tarjeta se ingresan en las páginas de pago de Stripe y nunca llegan a nuestros servidores. Stripe recopila sus datos de facturación y, para los productos físicos, su dirección de entrega, y los mantiene bajo su propia política de privacidad. De eso, guardamos solo lo que se necesita para explicar una factura más adelante: el IVA u otros identificadores fiscales que usted proporcionó, si la venta fue tratada como exenta de impuestos y el país, ciudad y código postal de su dirección de facturación. Las líneas de dirección de calle permanecen con Stripe.

Los pedidos se copian en el propio sistema ERP de EpiSensor, que hospedamos nosotros mismos y no en un tercero, como borradores de registros de clientes, cotizaciones y pedidos de ventas, para que el pedido pueda cumplirse, entregarse y facturarse. Cuando una venta incluye software, la licencia que emitimos registra el número de serie Gateway al que está vinculado, la cantidad de dispositivos con licencia y la fecha de vencimiento.

Las bases legales son el cumplimiento de nuestro contrato con usted y nuestra obligación legal de mantener registros contables y fiscales.

2.7 Descargas de software y la aplicación Edge

Algunas versiones de Edge son públicas y otras se publican para clientes y socios aprobados. Cuando solicita acceso de descarga, registramos su dirección de correo electrónico y cualquier otra cosa que agregue: su nombre, empresa, puesto de trabajo y para qué planea usar Edge. Registramos la decisión sobre su solicitud, quién la tomó y cuándo. Cada archivo descargado se registra con la versión y el archivo, la hora, si proviene del sitio web, la aplicación Edge o el actualizador automático, y la dirección de correo electrónico con la que inició sesión y dónde inició sesión. Usamos esto para imponer el acceso a las versiones preliminares y para saber qué versiones están disponibles.

Cuando inicia sesión en la aplicación Edge con un código de correo electrónico, mantenemos un registro de esa sesión: su dirección de correo electrónico, el nombre, la plataforma, la arquitectura y la versión que la aplicación informa para el dispositivo, la dirección IP desde la que provino el inicio de sesión y cuándo se creó la sesión, se utilizó por última vez y caduca. Solo se almacena un hash del token de sesión, por lo que nuestros registros no se pueden utilizar para iniciar sesión como usted. Puedes ver tus sesiones Edge y revocar cualquiera de ellas desde tu cuenta.

Las bases legales son el cumplimiento de nuestro contrato con usted y nuestro interés legítimo en controlar el acceso al software preliminar y mantener las cuentas seguras.

2.8 Devoluciones y reclamaciones de garantía

Cuando realiza una devolución, registramos su dirección de correo electrónico, el número de serie Gateway y los números de serie de los productos que se devuelven, su descripción de la falla, la dirección de devolución que nos proporciona para los productos, su reconocimiento de los términos de la garantía, cualquier archivo que adjunte y el progreso de la devolución hasta su finalización. Cada devolución está vinculada a un ticket de soporte, que se gestiona como se describe en la sección 2.3.

Las bases legales son el cumplimiento de nuestro contrato con usted y el cumplimiento de nuestras obligaciones de garantía.

2.9 Informes de retroalimentación Edge

La aplicación Edge tiene un formulario de comentarios para informes de errores y solicitudes de funciones. No se envía nada a menos que lo complete y presione enviar.

Lo que recibimos es la dirección de correo electrónico de contacto que ingresa, si el informe es un error o una solicitud de función, el título, su descripción, los pasos a reproducir si los agrega y hasta tres archivos adjuntos (PNG, JPEG, WebP, archivos de texto, registro o JSON, 5 MB cada uno y 8 MB en total). Si activa la opción para adjuntar registros Edge recientes, Edge toma las líneas de registro más recientes, las limita y elimina los patrones de credenciales comunes en su navegador antes de cargarlos. Esa redacción es automática y no puede detectar todos los secretos, por lo que la opción está desactivada hasta que la elijas.

El formulario también ofrece compartir información del sistema. Está activado de forma predeterminada y puede desactivarlo antes de enviar. Cuando está activado, el informe incluye una instantánea de la instalación: el Edge, las versiones front-end y build, la marca y el perfil de hardware, el número de serie Gateway, el recuento de nodos con licencia y el número de dispositivos configurados, los tipos de conexión de red en uso (Ethernet, Wi-Fi, celular o WireGuard), qué tipo lleva la ruta predeterminada y si la conexión parece restringida, los nombres de las integraciones habilitadas y cuántas son. deshabilitado, si hay un reinicio o un cambio de configuración pendiente y, para la aplicación en sí, si se está ejecutando en la web, computadora de escritorio o dispositivo móvil, su idioma, tema y tamaño de ventana, y la página Edge en la que se encontraba cuando envió el informe. No incluye credenciales, direcciones IP, nombres de redes Wi-Fi, lecturas de sensores ni ningún historial de lo que hizo en Edge. Debido a que la instantánea lleva el número de serie Gateway, normalmente podemos hacer coincidir un informe con el cliente que compró ese Gateway.

Un informe se convierte en un ticket de soporte en nuestro sistema de soporte y se maneja exactamente como cualquier otro ticket (sección 2.3): se notifica a nuestro equipo, respondemos a la dirección que proporcionó y, si inicia sesión en episensor.com con esa dirección, el ticket aparece en su cuenta. Los informes de comentarios no se publican y no se utilizan con fines de marketing.

Las bases legales son su consentimiento, otorgado al elegir enviar el informe y elegir qué adjuntar al mismo, y nuestro interés legítimo en corregir fallos y mejorar Edge.

2.10 Resúmenes de uso y comprobaciones de licencia de Edge

Una vez al día, la aplicación Edge puede enviarnos un breve resumen de uso. Contiene un identificador diario, la versión Edge, la versión front-end, el perfil de compilación, si la aplicación se ejecuta en la web, en el escritorio o en el dispositivo móvil, el modo de implementación, el idioma y si el navegador informa una conexión restringida, como datos móviles o un enlace lento. Almacenamos esos valores con la fecha y hora en que llegó el resumen.

El identificador diario es un hash unidireccional del identificador aleatorio propio de la instalación y la fecha, por lo que cambia cada día. Nos permite evitar contar dos veces la misma instalación en un día, y no nos permite conectar un día con el siguiente, ni un resumen contigo, tu empresa, tu cuenta, tu número de serie Gateway o tu licencia. El resumen no contiene nombre, dirección de correo electrónico, número de serie, clave de licencia, dirección IP, datos del sensor y nada sobre su sitio, sus dispositivos o lo que hizo en Edge. La dirección de envío se utiliza en el momento para limitar la velocidad del punto final y no se anota en el registro. Los resúmenes nos dicen qué versiones y plataformas están en uso real, para que sepamos qué admitir, con qué probar y qué podemos retirar.

El resumen está activado de forma predeterminada. Puede desactivarlo en cualquier momento en la aplicación Edge en Configuración de pantalla y durante la configuración de primera ejecución. Algunas compilaciones nunca lo envían en absoluto. Nos basamos en nuestro interés legítimo en mantener y mejorar el software que ya existe, sobre la base de que no se puede rastrear un resumen hasta usted. Debido a que nada en un resumen lo identifica, no podemos encontrar, exportar o eliminar un resumen individual a pedido; Al desactivar esta configuración se detiene el envío de más resúmenes.

Por otra parte, un Gateway que ejecuta Edge verifica su licencia con episensor.com aproximadamente una vez al día, enviando su clave de licencia, su número de serie Gateway y su versión Edge. Respondemos a partir del registro de licencia creado cuando se emitió la licencia y no mantenemos un registro de la verificación en sí.

2.11 Registros de correo electrónico enviado y recibido

Mantenemos un registro operativo del correo electrónico que le enviamos y del correo electrónico que envía a nuestra dirección de soporte. Para un mensaje que enviamos, registramos la dirección a la que fue, su línea de asunto, qué plantilla lo produjo y si se entregó. Para un mensaje que llega al soporte, registramos la dirección del remitente, la línea de asunto y lo que sucedió con él: coincidió con un ticket existente, se abrió como uno nuevo o se retuvo porque no se pudo autenticar al remitente.

Estos registros existen para que podamos responder qué pasó con un mensaje. El contenido de un correo electrónico de soporte se convierte en un mensaje de ticket y se maneja como se describe en la sección 2.3.

La base legal es nuestro interés legítimo en ejecutar un pedido y un servicio de soporte del que podamos dar cuenta.

2.12 Análisis y publicidad opcionales

Además de las mediciones Plausible sin cookies descritas en la sección 2.1, ofrecemos dos opciones de cookies independientes. Google Tag Manager, de Google, carga las herramientas opcionales solo después de aceptar al menos una categoría. Antes de elegir, o si rechaza ambas categorías, no se carga ninguna de estas herramientas opcionales.

• Análisis: Google Analytics nos muestra qué páginas y funciones se utilizan y cómo se mueven los visitantes entre ellas. Sus cookies de origen reconocen su navegador en todas las visitas. Google recibe una dirección de página y un sitio de referencia desinfectados como se describe en la sección 2.1, el título de la página, la hora, los detalles del navegador y el identificador de cookies. Recibe su dirección IP para derivar la ubicación aproximada y los eventos con el mismo nombre y valores limitados descritos en la sección 2.1. No le enviamos contenidos de formularios, direcciones de correo electrónico, números de pedido o cantidades, ni texto de búsqueda. Sus funciones publicitarias, Google signals, se ejecutan solo si también acepta publicidad, como se describe a continuación.
• Análisis: Microsoft Clarity registra los clics, el desplazamiento y el movimiento del puntero para ayudarnos a identificar páginas confusas. El enmascaramiento estricto oculta todo el texto de la página y los campos de formulario en las grabaciones. Las cookies pueden conectar páginas en una visita y reconocer a los navegadores que regresan. Clarity lee la dirección de la página directamente, por lo que un término de búsqueda incluido en una dirección puede llegar a Microsoft. Nunca se ejecuta en las páginas de cesta, pago o confirmación de pedido.
• Publicidad: Google signals, parte de Google Analytics, permite que Google haga coincidir los registros de visitas Google Analytics con las cuentas Google de los visitantes que iniciaron sesión en Google y activaron la personalización de anuncios. Lo utilizamos para informes agregados del rango de edad, género e intereses de nuestros visitantes, y para crear audiencias de modo que nuestros anuncios puedan mostrarse en los servicios de Google, en cualquiera de sus dispositivos, a las personas que los han visitado. Google lo hace con sus propias cookies en sus propios dominios; no nos dice quién eres. También puede desactivar la personalización de anuncios en su cuenta Google en My Ad Center. Su tratamiento se describe en la Política de Privacidad Google.
• Publicidad: LinkedIn Insight Tag mide las visitas y las conversiones publicitarias, proporciona informes de audiencia agregados y nos permite crear audiencias para la publicidad LinkedIn. LinkedIn recibe la dirección de la página, la referencia, la dirección IP, los detalles del navegador y la marca de tiempo, y puede utilizar cookies e identificadores de navegador seudónimos para relacionar las visitas con las cuentas de LinkedIn. No le enviamos contenidos del formulario ni datos de contacto. Su tratamiento se describe en la Política de Privacidad LinkedIn.

Estas herramientas se ejecutan únicamente en episensor.com. Están excluidos de las páginas de preparación, cuenta, inicio de sesión, administración y API. En la página a la que regresa después de un pago con tarjeta, solo Google Analytics es elegible para ejecutarse, después del consentimiento de análisis, con una dirección de página y un título fijos. Actualmente no hay ninguna etiqueta de anuncios Google habilitada.

Dependemos de su consentimiento para estas herramientas opcionales (Artículo 6(1)(a) RGPD). Aceptar todo y Rechazar todo están igualmente disponibles. La configuración le permite elegir análisis y publicidad por separado, ambos desactivados de forma predeterminada. Puede cambiar o retirar su elección utilizando Configuración de cookies en el pie de página en cualquier momento. Una señal Global Privacy Control mantiene la publicidad apagada; aún puedes elegir análisis. El sitio web funciona sin seguimiento opcional. La Sección 7 describe las cookies, las opciones almacenadas y la retirada.

2.13 Correos electrónicos promocionales personales

Para correos electrónicos promocionales personales, mantenemos la dirección y el nombre del destinatario, las cuentas del personal responsable de ese contacto, el mensaje, su campaña y formato, los detalles de aprobación y un registro del envío Gmail. Una clave aleatoria individual conecta la imagen de la firma y el enlace del sitio web a ese mensaje. La clave no contiene su dirección de correo electrónico.

Cuando se solicita una imagen de correo electrónico o se sigue el enlace de su sitio web, registramos un recuento y las horas de la primera y la última solicitud. Los servicios de privacidad del correo pueden cargar imágenes sin que usted lea el correo electrónico y las herramientas de seguridad pueden seguir los enlaces automáticamente. Por lo tanto, estos registros indican solicitudes de imágenes y enlaces, no pruebas de que usted leyó el mensaje o lo visitó personalmente. Mantenemos separadas las solicitudes automatizadas conocidas. No guardamos direcciones IP ni identificadores de navegador en estos registros de campaña, no configuramos cookies de seguimiento ni adjuntamos la clave a su navegación posterior en el sitio web.

Puede utilizar el enlace "Detener estos correos electrónicos" en cualquier mensaje de este tipo o responder pidiéndonos que detengamos. Esto detiene el envío de más mensajes promocionales personales a esa dirección. Mientras todavía retenemos el mensaje, el enlace también cancela la suscripción de esa dirección a nuestro boletín. Si cancela su suscripción al boletín, también dejaremos de enviarle correos electrónicos promocionales personales mientras permanezca cancelado su suscripción. Los correos electrónicos de servicio sobre sus pedidos y su cuenta no se ven afectados.

3. Base jurídica para el tratamiento

Procesamos sus datos personales sobre las siguientes bases legales según RGPD:

• Consentimiento: cuando nos haya dado su consentimiento claro para que procesemos sus datos personales para un propósito específico, incluidas las herramientas opcionales de análisis y publicidad en la sección 2.12.
• Necesidad contractual: cuando el procesamiento es necesario para la ejecución de un contrato con usted o para tomar medidas precontractuales a petición suya.
• Intereses legítimos: cuando el procesamiento es necesario para nuestros intereses legítimos (por ejemplo, mejorar nuestros productos y servicios, o comprender el uso agregado del sitio web a través de Plausible), siempre que estos no sean anulados por sus derechos y libertades.
• Obligación legal: cuando el procesamiento es necesario para el cumplimiento de una obligación legal a la que estamos sujetos.

Cuando la sección 2 nombra la base para un tipo particular de datos, esa es la base en la que nos basamos.

4. Intercambio de datos

No vendemos sus datos personales a terceros. Podemos compartir sus datos con:

• Proveedores de servicios: servicios de terceros que nos ayudan a operar nuestro negocio. Estos proveedores están sujetos a acuerdos de procesamiento de datos y procesan datos únicamente en nuestro nombre. Los principales son Stripe para pagos y facturación, Resend para enviar y recibir nuestro correo electrónico, Plausible Analytics para análisis de sitios web, Cloudflare Turnstile para proteger las solicitudes de código de inicio de sesión contra el abuso automatizado y FedEx, que recibe un país de destino y un código postal, y nunca su nombre o dirección, cuando la tienda cotiza una tarifa de entrega.
• Proveedores de análisis y publicidad (sección 2.12): Google para Google Tag Manager, Google Analytics y Google signals (Google Privacy Policy); Microsoft para claridad (Microsoft Privacy Statement); y LinkedIn para medición de publicidad y audiencias (LinkedIn Privacy Policy). Estos proveedores reciben datos sólo cuando se acepta la categoría opcional correspondiente.
• Socios de canal y de ventas: podemos compartir información personal con nuestros socios de canal y socios de ventas con fines operativos, como el cumplimiento de pedidos y la confirmación de qué hardware o software ha comprado. Tenga en cuenta que puede recibir comunicaciones de marketing de estos socios en función de su relación con ellos.
• Requisitos legales: cuando estamos obligados a divulgar datos por ley, reglamento o proceso legal.

5. Retención de datos

Conservamos datos personales solo durante el tiempo necesario para cumplir con los fines para los que fueron recopilados:

• Envíos de formularios de contacto: se conservan durante un máximo de 2 años a partir de la fecha de envío, o más si existe una relación comercial en curso. La dirección IP y los detalles del navegador registrados con un envío se eliminan después de 30 días.
• Datos de atención al cliente: un ticket y sus archivos adjuntos se eliminan 3 años después de que se cierra el ticket. Los tickets abiertos se conservan mientras dure la relación con el cliente.
• Informes de comentarios Edge: se mantienen como tickets de soporte, en el mismo reloj.
• Campañas promocionales personales: el seguimiento se detiene 90 días después de que se prepara un mensaje para su envío. Los registros de mensajes de campaña se eliminan después de 180 días desde la preparación o desde la importación de borradores no enviados. Los registros de contactos y sus asociaciones de personal se eliminan 180 días después de la última importación una vez que ningún mensaje de campaña retenido haga referencia a ellos. Cuando se elimina un registro de mensaje, conservamos solo un hash de su clave aleatoria y un hash de la dirección del destinatario, de modo que el enlace "Detener estos correos electrónicos" siga funcionando; Estos hashes se eliminan 2 años después de que se elimina el registro del mensaje, o inmediatamente si nos solicita que borremos sus datos. Mantenemos un historial de supresión mínimo para cumplir con las solicitudes de detención; después de una solicitud de borrado, o una solicitud realizada a través del enlace de un mensaje eliminado, este contiene un hash de la dirección en lugar de la dirección en sí.
• Registros de correo electrónico enviado y recibido: el registro operativo descrito en el apartado 2.11 se elimina 1 año después del envío o llegada del mensaje.
• Resúmenes de uso de Edge: eliminados una vez que tengan más de 400 días.
• Pedidos, facturas y registros de licencias: se conservan durante el tiempo que las leyes fiscales y empresariales nos exigen mantener registros contables. Estos no se eliminan a pedido.
• Devoluciones y reclamos de garantía: se conservan mientras dure la relación con el cliente, como evidencia de lo que fue devuelto, reparado o reemplazado bajo garantía.
• Descargar decisiones de acceso y registros de descarga: se conservan mientras exista su cuenta y se eliminan si nos solicita que borremos sus datos.
• Sesiones de inicio de sesión Edge: una sesión vence 180 días después de la última vez que la usó y, a más tardar, 400 días después de su emisión. El registro, incluida la dirección IP de inicio de sesión, se elimina 30 días después de que la sesión expire o se revoque.
• Solicitudes de empleo: se conservan durante 12 meses a partir de la fecha de la solicitud, o más si nos solicita que mantengamos sus datos archivados. Puede solicitar la eliminación en cualquier momento enviando un correo electrónico a careers@episensor.com.
• Códigos de acceso: los registros de códigos de inicio de sesión caducados y usados, incluidas sus direcciones IP, se eliminan después de un día.
• Aceptación de la política: se conserva como prueba del acuerdo hasta que nos solicite que borremos sus datos de cliente, sujeto a cualquier obligación legal de conservarlos.
• Suscripciones al boletín: se conservan mientras esté suscrito. Si cancela su suscripción, mantendremos el estado de suscripción mínimo necesario para cumplir con esa elección hasta que vuelva a suscribirse o nos solicite que la borremos.
• Análisis del sitio web: Plausible conserva únicamente datos agregados no personales. No se almacenan datos personales.
• Análisis y publicidad: Google Analytics conserva los datos de los eventos durante 14 meses y sus cookies caducan después de 13 meses. Microsoft Clarity guarda grabaciones durante 30 días y mapas de calor hasta 13 meses. LinkedIn conserva información publicitaria bajo sus propias reglas de privacidad y retención, vinculadas en la sección 2.12.

6. Tus derechos

Según RGPD, usted tiene los siguientes derechos con respecto a sus datos personales:

• Derecho de acceso. Puede solicitar una copia de los datos personales que tenemos sobre usted.
• Derecho de rectificación. Podrás solicitar que corrijamos cualquier dato inexacto o incompleto.
• Derecho de supresión. Puede solicitar que eliminemos sus datos personales, sujeto a ciertas condiciones.
• Derecho de restricción. Podrás solicitar que restrinjamos el procesamiento de tus datos en determinadas circunstancias.
• Derecho a la portabilidad de los datos. Podrás solicitar recibir tus datos en un formato estructurado, de uso común y legible por máquina.
• Derecho a oponerse. Puede oponerse al procesamiento de sus datos personales cuando nos basemos en intereses legítimos.
• Derecho a retirar el consentimiento. Cuando el procesamiento se base en el consentimiento, usted puede retirar ese consentimiento en cualquier momento.

Para ejercer cualquiera de estos derechos, comuníquese con nosotros a info@episensor.com desde la dirección de correo electrónico donde se encuentran los datos, o indíquenos qué dirección es.

Vale la pena exponer claramente los límites. Una solicitud de borrado elimina sus consultas y los archivos que les adjuntó, sus tickets de soporte y sus archivos adjuntos, sus informes de comentarios sobre Edge, sus solicitudes de empleo y los CV adjuntos a ellos, nuestras notas sobre ellas y el registro de cambios en ellos, sus códigos de acceso y aceptación de la política, su perfil y foto de perfil, sus sesiones iniciadas en el sitio web, para que pueda cerrar sesión en todas partes, sus sesiones de inicio de sesión en Edge, su acceso a descargas y su historial de descargas, nuestro registro del correo electrónico que le enviamos y de el correo electrónico que envió al soporte, mensajes promocionales personales y sus registros de solicitud de imagen/enlace, registros de contactos promocionales y sus asociaciones de personal, su suscripción al boletín informativo y su lugar en una cuenta de empresa. Cuando envió una consulta mientras estaba registrado con la dirección de otra persona, la consulta permanece con esa persona, pero se elimina el registro de que provino de su cuenta. También elimina todas las entradas que contienen su dirección de correo electrónico en los registros de nuestros programas de socios y afiliados retirados: solicitudes de contacto y acceso antiguas, códigos de socios, registros de afiliados y pagos de afiliados, códigos de promoción y la lista de licencias que conservan esos programas, que es independiente de los registros de licencia que se describen en la siguiente oración. No elimina pedidos, facturas, registros de licencia o registros de planes de soporte, ni los registros que mantenemos en nuestros propios sistemas de contabilidad y cumplimiento, que debemos mantener como registros contables, ni el registro de una devolución, que es nuestra evidencia de lo que fue reparado o reemplazado bajo garantía. No puede llegar a un resumen de uso de Edge porque nada en un resumen lo identifica.

7. Galletas

La cookie episensor_session, estrictamente necesaria, mantiene unidos su carrito, el inicio de sesión y el pago. Contiene un identificador para la sesión en nuestro servidor, no puede ser leído por los scripts del navegador y caduca después de 14 días sin una visita. No solicitamos consentimiento para esta cookie necesaria. Plausible no establece cookies.

Las cookies opcionales se utilizan sólo después de que usted acepta su categoría. Las cookies del proveedor pueden variar según las restricciones del navegador y si tiene una cuenta con el proveedor.

Recordamos sus opciones de categoría en el almacenamiento local bajo episensor.consent durante 183 días y luego preguntamos nuevamente. También se solicita nuevamente un cambio en los proveedores opcionales o en la redacción del consentimiento. LinkedIn puede utilizar un identificador propio seudónimo, li_adsid, para la medición de publicidad después del consentimiento publicitario.

Puedes retirar dinero a través de Configuración de cookies en el pie de página. Borramos las cookies de seguimiento de origen accesibles y recargamos la página para detener las herramientas que ya se están ejecutando. No podemos eliminar cookies en el propio dominio de un proveedor; puedes eliminarlos en la configuración de tu navegador. El retiro detiene la recopilación opcional futura y no deshace el procesamiento que tuvo lugar con su consentimiento anterior.

Su navegador también almacena elementos para este sitio web fuera de las cookies. Mientras realiza el pago, los detalles que ingresó se guardan en la pestaña del navegador que está utilizando, de modo que un segundo intento se reconozca como el mismo intento en lugar de un segundo pedido; desaparecen cuando cierras la pestaña. Cualquier preferencia de visualización que haya establecido para el sitio, como el idioma y la moneda, se lee desde el mismo almacenamiento del navegador. Ninguno de estos se utiliza para identificarlo o seguirlo entre sitios web, y al borrar los datos del sitio de su navegador se eliminan.

El calendario de reservas en la página Reservar una llamada lo proporciona Google Calendar. Se carga solo cuando elige mostrar los horarios disponibles, y Google puede establecer sus propias cookies según la Política de privacidad de Google.

8. Transferencias internacionales de datos

Cuando los datos personales se transfieren fuera del Espacio Económico Europeo (EEE), nos aseguramos de que existan las salvaguardias adecuadas, como las cláusulas contractuales tipo aprobadas por la Comisión Europea, para proteger sus datos. Google, Microsoft y LinkedIn podrán procesar las mediciones descritas en el apartado 2.12 fuera del EEE, incluido Estados Unidos. Sus avisos de privacidad vinculados describen las salvaguardas de transferencia aplicables, incluidas las cláusulas contractuales estándar y el marco de privacidad de datos UE-EE. UU., cuando corresponda.

9. Seguridad de los datos

Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos personales contra el acceso no autorizado, la alteración, la divulgación o la destrucción. Sin embargo, ningún método de transmisión a través de Internet o almacenamiento electrónico es completamente seguro y no podemos garantizar una seguridad absoluta.

10. Cambios a esta política

Podemos actualizar esta Política de Privacidad de vez en cuando. Cualquier cambio se publica en esta página con una nueva versión y la fecha de vigencia en la parte superior. La próxima vez que inicie sesión después de un cambio, registraremos que aceptó la nueva versión.

Cambios en la versión a partir del 1 de octubre de 2026:

• Sección 2.13: detener los correos electrónicos promocionales personales a través de su enlace también lo cancela de la suscripción al boletín, y cancelar la suscripción al boletín también detiene los correos electrónicos promocionales personales. La sección 5 indica cuánto tiempo conservamos los hashes que permiten que el enlace de un mensaje de campaña eliminado siga funcionando.

• Google signals, las funciones publicitarias de Google Analytics, ahora están activadas y solo se ejecutan si acepta la publicidad. La sección 2.12 explica qué hace y cómo desactivarlo; La sección 4 nombra a Google como su proveedor.

Cambios en la versión a partir del 29 de septiembre de 2026:

• Los análisis y la publicidad opcionales ahora requieren opciones de consentimiento independientes. Las secciones 2.12 y 7 explican el banner, el retiro, Global Privacy Control y LinkedIn Insight Tag. Las secciones 3, 4, 5 y 8 reflejan estas opciones y proveedores.

Cambios en las versiones a partir del 28 de septiembre de 2026:

• La Sección 2.13 explica la medición del correo electrónico promocional personal, sus limitaciones y cómo detener estos mensajes. La sección 5 establece los períodos de retención.

• Google Analytics ahora configura sus dos cookies, _ga y _ga_<id>, para que pueda reconocer un navegador en todas las páginas y visitas. Las secciones 2.12, 3, 4, 5 y 7 lo dicen, y la sección 2.12 dice cómo rechazarlas hasta que agreguemos una opción al sitio web.

Cambios en la versión a partir del 22 de septiembre de 2026:

• La sección 2.1 ahora enumera todos los eventos que nuestros análisis pueden contar y los valores que conlleva cada uno, y dice que las etiquetas de campaña en nuestros propios enlaces publicitarios se conservan.
• La sección 2.12 es nueva. Describe Google Analytics, Google Ads y Microsoft Clarity, que ejecutamos sin cookies, y cómo objetar.
• Las secciones 3, 4, 5, 7 y 8 nombran a esos proveedores, la base en la que confiamos, su retención y dónde se procesan sus datos. La Sección 7 ahora establece cada cookie en una tabla.
• La página Reservar una llamada ahora carga la página de reserva del Calendario Google solo cuando usted lo solicita.

11. Contacto

Si tiene alguna pregunta o inquietud sobre esta Política de privacidad o nuestras prácticas de datos, comuníquese con nosotros al info@episensor.com:

También tiene derecho a presentar una queja ante la Comisión de Protección de Datos (DPC), la autoridad supervisora ​​de Irlanda, en www.dataprotection.ie.