Política de privacidad

Esta Política de privacidad describe cómo DeskStack ("DeskStack", "nosotros", "nos" o "nuestro") recopila, recibe, utiliza, almacena, trata, divulga, transfiere, protege y, de otro modo, gestiona Información Personal en relación con nuestro sitio web, la plataforma de soporte alojada, los servicios de soporte gestionados, los portales de clientes, las integraciones, las comunicaciones, los buzones conectados y los productos y servicios relacionados, denominados conjuntamente el "Servicio".

DeskStack proporciona una plataforma de soporte alojada y gestionada para empresas. El Servicio permite a los Clientes gestionar correos electrónicos de soporte, tickets, mensajes, contactos, notas internas, archivos adjuntos, flujos de trabajo, automatizaciones, informes, buzones conectados y actividades de soporte relacionadas.

Esta Política de privacidad está destinada a aplicarse a escala mundial. Las leyes de privacidad y protección de datos pueden variar en función de la jurisdicción en la que se encuentren usted, su organización o sus Usuarios Finales. Cuando la legislación aplicable exija un tratamiento diferente de la Información Personal, DeskStack tratará la Información Personal de conformidad con dicha legislación aplicable.

Al acceder al Servicio o utilizarlo, crear una cuenta, solicitar una demostración, suscribirse a un plan, conectar un buzón, comunicarse con DeskStack o proporcionarnos información de cualquier otra forma, usted reconoce que ha leído y comprendido esta Política de privacidad.

Esta Política de privacidad debe leerse conjuntamente con nuestras Condiciones del Servicio, el Acuerdo de Tratamiento de Datos, la Política de Uso Aceptable, la Política de Cookies, la Lista de Subencargados del Tratamiento, el formulario de pedido, el acuerdo de servicios o cualquier otro acuerdo escrito aplicable que rija su uso del Servicio.

1. Definiciones

A efectos de esta Política de privacidad, "Datos de la Cuenta" significa Información Personal relativa a un Cliente, titular de cuenta, administrador, usuario autorizado, contacto de facturación, cliente potencial u otra persona que interactúe directamente con DeskStack en relación con el Servicio. "Cliente" significa cualquier empresa, organización, entidad, empresario individual u otra persona u organización que se suscriba al Servicio, acceda a él, lo administre o lo utilice. "Datos del Cliente" significa cualesquiera datos, contenidos, archivos, mensajes, correos electrónicos, tickets, archivos adjuntos, datos de contacto, notas internas, metadatos, informes, registros u otros materiales enviados al Servicio, transmitidos a través de él, almacenados en él, generados por él, consultados mediante él, sincronizados con él o tratados utilizando el Servicio por un Cliente o en su nombre.

"Usuario Final" significa cualquier persona que se comunique con un Cliente, reciba soporte de un Cliente o interactúe de cualquier otra forma con un Cliente a través del Servicio, incluidos, entre otros, los clientes, empleados, contratistas, proveedores, agentes u otros contactos de un Cliente. "Información Personal" significa información que identifica, se refiere a, describe, puede razonablemente asociarse con, o podría razonablemente vincularse, directa o indirectamente, con una persona identificable, según la legislación aplicable. "Tratamiento" significa cualquier operación o conjunto de operaciones realizadas sobre Información Personal, incluida la recopilación, recepción, registro, organización, estructuración, almacenamiento, adaptación, recuperación, consulta, uso, transmisión, divulgación, restricción, eliminación o destrucción. "Proveedor de Servicios", "Encargado del Tratamiento" o "Subencargado del Tratamiento" significa un tercero que trata información en nombre de DeskStack o de nuestros Clientes.

2. Alcance de esta Política de privacidad

Esta Política de privacidad se aplica a la información tratada por DeskStack en relación con nuestro sitio web, la plataforma de soporte alojada, el registro y la administración de cuentas, la incorporación y configuración de clientes, los servicios de conversión de correo electrónico en tickets, los servicios de alojamiento gestionado, los buzones conectados, las integraciones, la administración de facturación y pagos, el soporte, las solicitudes de ventas y demostraciones, la seguridad, la supervisión y prevención del fraude, la analítica y mejora del Servicio y cualquier otra interacción con DeskStack o uso del Servicio.

Esta Política de privacidad no se aplica a sitios web, aplicaciones, servicios, plataformas, integraciones o sistemas de terceros que DeskStack no posea ni controle, aunque dichos servicios de terceros estén enlazados, integrados, conectados o sean accesibles a través del Servicio. El uso por parte del Cliente de servicios de terceros está sujeto a las condiciones, avisos de privacidad y prácticas de tratamiento de datos propios del tercero correspondiente.

3. Personas cubiertas por esta Política de privacidad

DeskStack puede recopilar y tratar Información Personal relativa a personas que interactúen con DeskStack o con el Servicio, incluidos, entre otros, visitantes del sitio web, Clientes potenciales, Clientes, titulares de cuenta, administradores, usuarios autorizados, contactos de facturación, contactos de soporte, contactos comerciales, destinatarios de marketing, personas que se registren para demostraciones, seminarios web, eventos, pruebas o actividades promocionales, solicitantes de empleo, candidatos y otras personas que soliciten o manifiesten interés en un puesto en DeskStack, personal de Clientes, proveedores, socios, contratistas, proveedores de servicios y personas que se comuniquen con DeskStack por correo electrónico, formulario, chat, teléfono, ticket de soporte, buzón conectado u otros medios.

Cuando DeskStack trate Datos del Cliente en nombre de un Cliente, incluida información relativa a Usuarios Finales, el aviso de privacidad del Cliente y el acuerdo aplicable con DeskStack regirán por lo general la recopilación y el uso de dicha información por parte del Cliente. Los Usuarios Finales deben dirigir las preguntas y solicitudes de privacidad relativas a Datos del Cliente al Cliente correspondiente, salvo que la legislación aplicable exija lo contrario.

4. Función de DeskStack

DeskStack puede tratar Información Personal en distintas capacidades en función de la naturaleza y el contexto del Tratamiento.

4.1 DeskStack como Encargado del Tratamiento o Proveedor de Servicios

Cuando un Cliente utiliza DeskStack para recibir, gestionar, almacenar, organizar, enrutar, responder, sincronizar, consultar o tratar de cualquier otra forma correos electrónicos de soporte, tickets, mensajes, archivos adjuntos, contactos, notas internas, datos de buzones conectados y Datos del Cliente relacionados, DeskStack generalmente trata dichos Datos del Cliente en nombre del Cliente. En ese contexto, el Cliente determina los fines y medios del Tratamiento de los Datos del Cliente y sigue siendo responsable del contenido, exactitud, legalidad, integridad e idoneidad de los Datos del Cliente.

El Cliente es responsable de proporcionar a los Usuarios Finales cualquier aviso de privacidad requerido, obtener los consentimientos, autorizaciones o permisos necesarios, establecer la base jurídica aplicable para el Tratamiento y responder a las solicitudes de privacidad de los Usuarios Finales, salvo que se acuerde expresamente lo contrario por escrito. DeskStack trata los Datos del Cliente principalmente para proporcionar, mantener, proteger, prestar soporte, solucionar problemas, administrar y mejorar el Servicio. DeskStack no controla, verifica, avala, aprueba, supervisa ni determina el contenido enviado por Clientes o Usuarios Finales.

4.2 DeskStack como Responsable del Tratamiento o Empresa

DeskStack puede actuar como responsable del tratamiento independiente, empresa o función similar cuando tratamos información para nuestros propios fines empresariales. Dichos fines pueden incluir, entre otros, operar nuestro sitio web, gestionar cuentas y suscripciones de Clientes, procesar facturación y pagos, responder a consultas de soporte, ventas, demostraciones o negocio, enviar comunicaciones relacionadas con el Servicio, proteger y supervisar el Servicio, prevenir fraude, abusos, acceso no autorizado o uso indebido, mejorar, desarrollar y administrar el Servicio, cumplir obligaciones legales, fiscales, contables, societarias o regulatorias, hacer cumplir nuestros acuerdos y comercializar servicios de DeskStack cuando lo permita la ley.

5. Información que recopilamos

DeskStack recopila información en función de cómo interactúe con nosotros, cómo utilice su organización el Servicio y cómo configure y administre el Cliente su cuenta, espacio de trabajo, integraciones, buzones conectados y servicios conectados.

5.1 Información proporcionada directamente

Podemos recopilar información que usted o su organización nos proporcionen directamente, incluidos, entre otros, su nombre, dirección de correo electrónico profesional, número de teléfono, nombre de la empresa u organización, cargo, información de contacto de facturación, datos de inicio de sesión de la cuenta, nombre del espacio de trabajo, detalles de marca de la empresa, detalles de configuración del helpdesk, solicitudes de soporte, solicitudes de demostración, consultas comerciales, comentarios, respuestas a encuestas, detalles de configuración técnica, archivos, capturas de pantalla, adjuntos y cualquier otra información que decida enviar a DeskStack.

5.2 Información de cuenta y administrativa

Cuando crea, administra, accede o utiliza una cuenta de DeskStack, podemos recopilar información del titular de la cuenta, datos de administradores y agentes, funciones y permisos de usuario, registros de inicio de sesión, método de autenticación, plan de suscripción, estado de facturación, historial de facturas, estado de pagos, configuración del espacio de trabajo, dominios conectados, buzones conectados, preferencias de configuración, límites de uso, actividad del Servicio y metadatos relacionados.

5.3 Datos del Cliente tratados a través del Servicio

Los Clientes y Usuarios Finales pueden enviar o generar Datos del Cliente a través del Servicio, incluidos, entre otros, contenido de tickets de soporte, correos entrantes y salientes, nombres y direcciones de correo electrónico, números de teléfono, nombres de empresas, contenido de mensajes, adjuntos, notas internas, etiquetas, prioridades, estados, asignaciones, historial de tickets, historial de respuestas, marcas de tiempo, metadatos de entrega, detalles del buzón de origen, actividad de flujos de trabajo y automatización e informes generados a partir del uso del helpdesk. Las categorías concretas de Datos del Cliente tratados mediante el Servicio dependen de la configuración, caso de uso, integraciones, ajustes de cuenta, servicios conectados e instrucciones del Cliente.

5.4 Datos de correo electrónico, buzón y comunicaciones

Si un Cliente conecta una cuenta de correo electrónico, buzón, dirección de reenvío, proveedor SMTP, cuenta IMAP, cuenta Microsoft 365, cuenta Google Workspace, cuenta Gmail, cuenta Outlook o servicio similar de correo o comunicaciones, DeskStack puede tratar la información necesaria para habilitar la conversión de correo en tickets, mensajería saliente, enrutamiento, sincronización, autenticación, gestión de respuestas, creación de tickets, flujos de soporte y funcionalidades relacionadas. Dicha información puede incluir, entre otros, direcciones de buzón, información de remitente y destinatario, asuntos, cuerpos de mensajes, adjuntos, cabeceras, marcas de tiempo, estado de entrega, cadenas de respuestas, detalles de configuración del buzón, tokens o credenciales de autenticación cuando corresponda, datos de enrutamiento y datos de sincronización.

Los Clientes son los únicos responsables de asegurarse de que disponen de la autoridad y base jurídica para conectar buzones, tratar comunicaciones por correo, transmitir información a través del Servicio y permitir que DeskStack acceda o trate dicha información con el fin de prestar el Servicio.

5.5 Información de pago y facturación

DeskStack puede recopilar información relacionada con la facturación, incluido nombre de facturación, correo de facturación, dirección de facturación, información fiscal, historial de facturas, plan de suscripción, estado de pago, identificadores de transacción, tipo de método de pago y metadatos de pago limitados proporcionados por nuestro procesador de pagos. Los pagos son procesados por procesadores de pago externos. DeskStack no almacena números completos de tarjetas de pago en sus propios sistemas.

5.6 Información recopilada automáticamente

Cuando visita nuestro sitio web o utiliza el Servicio, podemos recopilar automáticamente información técnica, de diagnóstico, seguridad y uso, incluidos, entre otros, dirección IP, tipo y versión del navegador, tipo de dispositivo, sistema operativo, resolución de pantalla, configuración de idioma, URL de referencia, páginas vistas, enlaces pulsados, funciones utilizadas, duración de sesión, actividad de inicio de sesión, ubicación aproximada basada en la dirección IP, registros de errores, datos de diagnóstico, datos de rendimiento del sistema, registros de auditoría, registros de seguridad, identificadores de cookies y eventos analíticos.

5.7 Información de terceros

DeskStack puede recibir información de terceros, incluidos procesadores de pagos, proveedores de autenticación, proveedores de correo electrónico, proveedores de alojamiento e infraestructura, proveedores de analítica, plataformas de marketing, herramientas de atención al cliente, socios de integración, fuentes de referencia, servicios de seguridad y prevención del fraude y Clientes que inviten a usuarios al Servicio. Si inicia sesión mediante un proveedor de identidad externo, como Google, Microsoft u otro proveedor, podemos recibir información como su nombre, dirección de correo electrónico, imagen de perfil, estado de autenticación, identificadores de cuenta e información relacionada puesta a disposición por dicho proveedor.

5.8 Información de contratación y solicitudes de empleo

Si solicita un puesto en DeskStack a través de nuestra página de empleo, por correo electrónico, mediante una recomendación o por cualquier otro medio, recopilamos la información que decida enviar, incluidos, entre otros, su nombre, dirección de correo electrónico, número de teléfono cuando lo facilite, ciudad, país o región donde reside, el puesto al que se presenta, los enlaces que proporcione, como perfil profesional, repositorio de código o dirección de portafolio, su mensaje de presentación y su currículum vitae, hoja de vida o cualquier otro documento que adjunte.

Los documentos adjuntos pueden contener información adicional, incluidos, entre otros, su historial laboral, educación, cualificaciones, certificaciones, competencias lingüísticas, afiliaciones profesionales y cualquier otro dato que decida incluir. También podemos generar o recibir información durante el proceso de contratación, incluidos, entre otros, notas de entrevistas, resultados de evaluaciones o ejercicios, comentarios de entrevistadores, correspondencia de programación, expectativas salariales, plazo de preaviso, elegibilidad o derecho a trabajar en la jurisdicción correspondiente y correspondencia entre usted y DeskStack sobre su candidatura.

Cuando sea pertinente para el puesto y lo permita la legislación aplicable, podemos recopilar información de las referencias que designe o de comprobaciones de antecedentes, educación, empleo o derecho a trabajar. Le informaremos antes de realizar dichas comprobaciones y obtendremos su consentimiento cuando lo exija la legislación aplicable. Las candidaturas enviadas mediante el formulario de empleo se entregan a un buzón de contratación de DeskStack y no se tratan, almacenan ni son accesibles desde ninguna instancia del Servicio de un Cliente.

No incluya en una candidatura información que no sea pertinente para el puesto y, en particular, no incluya categorías especiales de Información Personal, como datos que revelen origen racial o étnico, opiniones políticas, creencias religiosas o filosóficas, afiliación sindical, datos genéticos o biométricos, información de salud, orientación sexual o antecedentes penales, salvo que se lo solicitemos expresamente o que la legislación aplicable exija su recopilación. Cuando dicha información se facilite voluntariamente, usted consiente que DeskStack la conserve como parte de su candidatura, y DeskStack podrá ocultarla o eliminarla.

6. Divulgación sobre las API de Google y los buzones conectados

Si un Cliente o usuario autorizado conecta al Servicio una cuenta de Google Workspace, Gmail, Microsoft 365, Outlook, IMAP, SMTP, una dirección de reenvío u otra cuenta de correo electrónico, DeskStack puede acceder, tratar, transmitir, almacenar y mostrar información de dicha cuenta conectada en la medida razonablemente necesaria para prestar conversión de correo a tickets, respuestas salientes, sincronización de buzones, enrutamiento, creación de tickets, flujos de soporte, resolución de problemas, seguridad y funcionalidades relacionadas. Dicha información puede incluir identificadores de buzón, direcciones de correo electrónico, cabeceras de mensajes, asuntos, cuerpos de mensajes, adjuntos, marcas de tiempo, información de remitente y destinatario, tokens de autenticación, metadatos de sincronización y contenido de correo relacionado.

Cuando DeskStack acceda a información recibida de Google APIs, el uso y la transferencia de dicha información por DeskStack se limitarán a proporcionar y mejorar funciones del Servicio orientadas al usuario, mantener la seguridad, prevenir abusos, resolver problemas, cumplir la legislación aplicable y otros fines permitidos por las políticas aplicables de Google APIs. DeskStack no utilizará información recibida de Google Workspace APIs para desarrollar, mejorar o entrenar modelos generalizados de inteligencia artificial o aprendizaje automático, salvo que se divulgue expresamente y esté permitido por la legislación aplicable y la política de la plataforma aplicable. Los Clientes siguen siendo responsables de asegurarse de que tienen la autoridad y base jurídica para conectar cualquier buzón o cuenta de correo al Servicio y permitir que DeskStack trate el contenido del correo y la información relacionada a través del Servicio.

7. Cómo utilizamos la información

DeskStack puede utilizar Información Personal para los fines descritos en esta Política de privacidad y para otros fines permitidos por la legislación aplicable.

7.1 Prestación y funcionamiento del Servicio

DeskStack utiliza información para crear y mantener cuentas, aprovisionar espacios de trabajo, alojar helpdesks de Clientes, tratar tickets entrantes y salientes, enviar y recibir correos electrónicos, enrutar mensajes, sincronizar buzones conectados, habilitar asignaciones, etiquetas, estados, notas, automatizaciones y flujos de trabajo, proporcionar informes y paneles, admitir integraciones, mantener sesiones de usuario, prestar soporte técnico, realizar servicios de incorporación y configuración y, en general, operar el Servicio.

7.2 Administración de cuentas y facturación

DeskStack utiliza información para procesar suscripciones, emitir facturas, gestionar el estado de pago, cobrar importes adeudados, verificar la titularidad de cuentas, comunicar renovaciones, cambios de plan, pagos fallidos, cancelaciones y problemas de cuenta, y mantener registros contables, fiscales, de auditoría, financieros y empresariales.

7.3 Comunicaciones

DeskStack puede utilizar información para responder consultas, enviar comunicaciones de soporte, instrucciones de incorporación, actualizaciones del producto, avisos de seguridad, mensajes administrativos, anuncios del servicio, comunicaciones de marketing cuando lo permita la ley y solicitar comentarios.

7.4 Seguridad, prevención de abusos e integridad del Servicio

DeskStack puede utilizar información para detectar acceso no autorizado, prevenir fraude, spam, abuso, malware, phishing o actividad perjudicial, supervisar la actividad del sistema, investigar conductas sospechosas, hacer cumplir nuestras Condiciones del Servicio, proteger los derechos, bienes y seguridad de DeskStack, Clientes, Usuarios Finales y otras personas, y mantener registros con fines de seguridad, cumplimiento y operaciones.

7.5 Mejora y desarrollo

DeskStack puede utilizar información para comprender patrones de uso, resolver errores, mejorar el rendimiento, probar nuevas funciones, desarrollar mejoras del producto, analizar tendencias, mantener y mejorar la experiencia del usuario y crear conclusiones agregadas, anonimizadas o desidentificadas. DeskStack puede utilizar actividad del Servicio, metadatos de uso, información de diagnóstico, datos de rendimiento, datos de configuración e información agregada o desidentificada para operar, proteger, prestar soporte, analizar, mejorar y desarrollar el Servicio. DeskStack no utiliza Datos del Cliente para hacer publicidad a Usuarios Finales y no utilizará Datos del Cliente para entrenar modelos públicos de inteligencia artificial de terceros, salvo divulgación expresa o acuerdo.

7.6 Cumplimiento legal, regulatorio y contractual

DeskStack puede utilizar información para cumplir las leyes y reglamentos aplicables, responder a solicitudes lícitas, mantener registros exigidos, hacer cumplir contratos, resolver disputas, defender reclamaciones legales y cumplir obligaciones fiscales, contables, societarias, regulatorias, de seguridad y otras obligaciones legales.

8. Bases jurídicas del tratamiento

Cuando la legislación aplicable exija una base jurídica para el Tratamiento, DeskStack puede tratar Información Personal con arreglo a una o varias bases lícitas, incluido el cumplimiento de un contrato, el consentimiento, el cumplimiento de obligaciones legales, intereses empresariales legítimos, la protección de derechos, seguridad y protección, el Tratamiento en nombre de Clientes siguiendo sus instrucciones y cualquier otra base lícita disponible conforme a la legislación aplicable.

Los intereses legítimos de DeskStack pueden incluir operar el Servicio, proteger nuestros sistemas, prevenir fraude, mejorar nuestros productos, comunicarnos con usuarios empresariales, hacer cumplir acuerdos, mantener registros, desarrollar nuestro negocio, apoyar a Clientes y proteger a DeskStack, Clientes, Usuarios Finales, proveedores de servicios y al público. Para los Datos del Cliente, el Cliente es generalmente responsable de determinar la base jurídica aplicable para recopilar y tratar Información Personal enviada al Servicio o tratada a través de él.

9. Cómo divulgamos información

DeskStack no vende Información Personal a cambio de dinero. DeskStack puede divulgar información según se describe en esta Política de privacidad, según lo autoricen los Clientes, según sea necesario para prestar el Servicio, según exija o permita la legislación aplicable o según se establezca de otro modo en un acuerdo aplicable.

9.1 Proveedores de servicios y subencargados

DeskStack puede divulgar información a proveedores de servicios, vendedores, contratistas y subencargados externos que nos ayudan a operar, proteger, apoyar, mantener y mejorar el Servicio. Entre dichos terceros pueden figurar proveedores de infraestructura en la nube, alojamiento de bases de datos, almacenamiento de archivos, copias de seguridad, supervisión, registro, analítica, entrega de correo electrónico, servicios de dominio y DNS, procesamiento de pagos, gestión de facturación, atención al cliente, herramientas de seguridad, autenticación, seguimiento de errores, servicios jurídicos, contables, fiscales y otros servicios profesionales u operativos.

Dichos proveedores podrán tratar información únicamente en la medida necesaria para prestar servicios a DeskStack o según lo permitan la legislación y los acuerdos aplicables. Podrá facilitarse previa solicitud o publicarse por separado una lista actualizada de subencargados. DeskStack puede actualizar sus subencargados periódicamente a medida que evolucionan nuestro negocio, infraestructura, proveedores y Servicio.

9.2 Divulgaciones indicadas por el Cliente

DeskStack puede divulgar, transmitir, exportar o poner a disposición información cuando un Cliente lo indique, configure, autorice o habilite, incluso mediante integraciones, buzones conectados, reglas de reenvío, exportaciones, acceso a API, webhooks, informes, acciones de administrador, permisos de usuario o herramientas de terceros habilitadas por el Cliente. DeskStack no es responsable de servicios, destinatarios, exportaciones, integraciones, configuraciones o divulgaciones dirigidas por el Cliente que correspondan a terceros.

9.3 Divulgaciones legales y de cumplimiento

DeskStack puede divulgar información cuando consideremos razonablemente necesario hacerlo para cumplir la legislación aplicable o un proceso legal, responder a solicitudes lícitas de autoridades públicas, hacer cumplir nuestros acuerdos, proteger frente a fraude, abusos o amenazas de seguridad, investigar infracciones, proteger nuestros derechos, bienes o seguridad, proteger a Clientes, Usuarios Finales, proveedores de servicios o al público, o defendernos frente a reclamaciones legales.

9.4 Operaciones empresariales

DeskStack puede divulgar o transferir información en relación con una fusión, adquisición, financiación, reorganización, concurso, venta de activos, reestructuración societaria, proceso de diligencia debida, transferencia de operaciones empresariales u operación similar. En tales circunstancias, la información podrá divulgarse a asesores, compradores potenciales, inversores, prestamistas, sucesores u otras partes pertinentes, sujeta a protecciones de confidencialidad adecuadas cuando corresponda.

En relación con cualquier operación empresarial, las cuentas de Clientes, Datos de la Cuenta, Datos del Cliente, contratos, registros de uso, registros de facturación, configuraciones del servicio e información relacionada podrán encontrarse entre los activos transferidos o divulgados, con sujeción a la legislación aplicable y protecciones de confidencialidad adecuadas cuando correspondan.

9.5 Afiliadas y entidades relacionadas

DeskStack puede divulgar información a afiliadas, filiales, sociedades matrices, entidades relacionadas o entidades bajo control común para fines coherentes con esta Política de privacidad y la legislación aplicable.

9.6 Información agregada o desidentificada

DeskStack puede utilizar y divulgar información agregada, anonimizada o desidentificada que no identifique razonablemente a una persona para analítica, evaluación comparativa, informes, mejora del producto, marketing, seguridad, investigación, planificación empresarial y otros fines empresariales lícitos.

10. Datos del Cliente

Los Clientes conservan la responsabilidad por los Datos del Cliente enviados al Servicio o tratados a través de él. DeskStack no controla, revisa, verifica, aprueba ni determina el contenido de los Datos del Cliente. Los Clientes son los únicos responsables de la exactitud, calidad, legalidad, integridad e idoneidad de los Datos del Cliente, de los medios mediante los cuales se obtienen, de la base jurídica para su Tratamiento, de proporcionar los avisos requeridos, obtener consentimientos, autorizaciones o permisos exigidos, gestionar las solicitudes de Usuarios Finales y configurar permisos de cuenta, usuarios autorizados, buzones conectados, dominios, integraciones, exportaciones y ajustes relacionados.

Los Clientes son responsables de garantizar que los Datos del Cliente no infrinjan la legislación aplicable y no contengan información sensible prohibida, innecesaria, excesiva o recopilada ilícitamente. También son responsables de determinar si el Servicio es adecuado para el uso previsto y si satisface los requisitos legales, regulatorios, contractuales, de residencia de datos, archivo, conservación, seguridad, confidencialidad o específicos del sector que les sean aplicables. DeskStack puede acceder a Datos del Cliente cuando sea necesario para prestar soporte, resolver problemas, mantener la seguridad, investigar abusos, cumplir la ley, prevenir daños, hacer cumplir acuerdos o según lo permitan de otro modo el acuerdo o la ley aplicables.

11. Información sensible

DeskStack es una plataforma general de helpdesk empresarial y conversión de correo electrónico en tickets. No está diseñada específicamente para almacenar o tratar información altamente sensible, regulada, de categoría especial o restringida, salvo acuerdo expreso por escrito. Los Clientes no deben enviar, solicitar ni permitir el envío de información sensible salvo que hayan determinado que dicho Tratamiento es lícito, necesario, proporcionado y está debidamente protegido.

La información sensible puede incluir, dependiendo de la jurisdicción, información de salud, historiales médicos, datos biométricos, números de identificación gubernamental, números de cuentas financieras, datos de tarjetas de pago, información precisa de geolocalización, información sobre menores, información que revele origen racial o étnico, opiniones políticas, creencias religiosas o filosóficas, afiliación sindical, datos genéticos, datos sobre delitos, información jurídica confidencial e información de sectores regulados. DeskStack declina toda responsabilidad por el envío, recopilación o Tratamiento por parte de Clientes de información sensible en infracción de nuestras Condiciones del Servicio, la legislación aplicable, esta Política de privacidad o cualquier acuerdo aplicable.

12. Cookies y tecnologías de seguimiento

DeskStack puede utilizar cookies, píxeles, almacenamiento local, identificadores de dispositivos y tecnologías similares para operar, proteger, analizar y mejorar el Servicio. Estas tecnologías pueden incluir cookies estrictamente necesarias para autenticación, seguridad, gestión de sesiones, acceso a cuentas y funcionamiento del Servicio; cookies funcionales que ayudan a recordar preferencias, ajustes y elecciones del usuario; cookies analíticas que nos ayudan a comprender el uso del sitio web y del Servicio, resolver problemas, medir el rendimiento y mejorar el Servicio; y cookies de marketing que pueden utilizarse para medir la eficacia de campañas o mostrar marketing relevante cuando lo permita la ley o con el consentimiento requerido.

Puede controlar las cookies mediante la configuración de su navegador o cualquier herramienta de preferencias de cookies que pongamos a disposición. Algunas cookies son necesarias para que el Servicio funcione correctamente. Si deshabilita las cookies necesarias, partes del Servicio pueden no funcionar correctamente. Algunos navegadores o dispositivos pueden transmitir señales de "No rastrear" o similares. Dado que no existe un estándar uniforme del sector para responder a estas señales, DeskStack puede no responder a todas ellas salvo que lo exija la legislación aplicable. Cuando la ley lo exija, DeskStack respetará las señales aplicables de preferencia de exclusión de conformidad con la legislación aplicable y la viabilidad técnica.

13. Inteligencia artificial, automatización y resultados sugeridos

DeskStack puede ofrecer o introducir posteriormente funciones de inteligencia artificial, aprendizaje automático, automatización, clasificación de tickets, respuestas sugeridas, resúmenes, detección de sentimiento, enrutamiento, etiquetado o funciones similares. Dichas funciones pueden tratar Datos del Cliente para generar resultados, recomendaciones, clasificaciones, sugerencias, resúmenes u otro contenido automatizado o asistido por IA.

Salvo acuerdo expreso por escrito en contrario, los resultados automatizados o asistidos por IA pueden ser incompletos, inexactos, obsoletos, inapropiados, inadecuados o contener otros errores. Los Clientes son responsables de revisar los resultados antes de confiar en ellos, utilizarlos con fines empresariales, tomar decisiones basadas en ellos o enviarlos a Usuarios Finales. Los Clientes siguen siendo responsables de todas las decisiones, comunicaciones, acciones, omisiones y consecuencias derivadas o relacionadas con su uso de funciones automatizadas o asistidas por IA. DeskStack no garantiza que los resultados automatizados o asistidos por IA sean exactos, lícitos, apropiados, completos, actuales, no infractores o estén libres de errores. DeskStack no utilizará Datos del Cliente para entrenar modelos públicos de IA de terceros salvo divulgación expresa o acuerdo.

14. Conservación de datos

DeskStack conserva Información Personal durante el tiempo razonablemente necesario para los fines descritos en esta Política de privacidad, salvo que la legislación aplicable exija o permita un plazo de conservación mayor. Los plazos pueden depender del estado de la cuenta, condiciones de suscripción, instrucciones del Cliente, ciclos de copia de seguridad, obligaciones legales, requisitos fiscales y contables, necesidades de resolución de disputas, requisitos de seguridad, prevención del fraude, necesidades operativas, obligaciones contractuales y necesidades empresariales legítimas.

En general, los Datos de la Cuenta activa se conservan mientras la cuenta esté activa. Los Datos de la Cuenta cerrada pueden conservarse durante un plazo razonable tras el cierre con fines de restauración, legales, de seguridad, facturación, disputas u operaciones. Los Datos del Cliente se conservan según la suscripción aplicable, configuración de la cuenta, acuerdo, ciclo de copias de seguridad, instrucciones del Cliente y requisitos legales. Los registros de facturación se conservan según sea exigido o permitido para fines fiscales, contables, de auditoría, legales y financieros. Las copias de seguridad se conservan durante un período limitado conforme a las prácticas de copia de seguridad y recuperación ante desastres de DeskStack antes de ser sobrescritas o eliminadas. Los registros de seguridad y auditoría se conservan según sea necesario para seguridad, prevención del fraude, investigaciones, cumplimiento e integridad operativa. Los datos de marketing se conservan hasta que usted se dé de baja o solicite su eliminación, salvo que exista otra base lícita, y pueden conservarse registros limitados de supresión para respetar solicitudes de exclusión.

La eliminación de sistemas activos puede no conllevar inmediatamente la eliminación de copias de seguridad, archivos, registros, documentos legalmente obligatorios o sistemas donde la eliminación sea técnicamente inviable o comercialmente irrazonable, siempre que dicha información esté protegida y se conserve únicamente según lo exigido o permitido por la ley.

La información de contratación se conserva durante el proceso de contratación correspondiente y, salvo que usted solicite una eliminación anterior, durante un período de hasta doce meses después, para que DeskStack pueda considerarle para otras vacantes o futuras oportunidades, responder preguntas de seguimiento y cumplir obligaciones de conservación de registros, igualdad de oportunidades y no discriminación cuando correspondan. Si es necesario un período mayor para establecer, ejercer o defender reclamaciones legales, o si la legislación aplicable lo exige o permite de otro modo, la información podrá conservarse durante ese período. Cuando una candidatura dé lugar a una oferta de empleo o contratación, la información pertinente podrá conservarse como parte del expediente de personal resultante de conformidad con la legislación laboral y de conservación de registros aplicable.

15. Seguridad

DeskStack utiliza salvaguardas administrativas, técnicas y organizativas comercialmente razonables diseñadas para proteger la Información Personal frente a destrucción, pérdida, alteración, divulgación o acceso accidentales o ilícitos. Dichas salvaguardas pueden incluir cifrado en tránsito, controles de acceso, permisos basados en roles, protecciones con contraseña, controles de autenticación, controles de seguridad de red, cortafuegos, supervisión, copias de seguridad, registros de auditoría, acceso interno restringido, revisión de proveedores, obligaciones de confidencialidad, procedimientos de respuesta a incidentes, actualizaciones de software, gestión de vulnerabilidades y prácticas de configuración segura.

DeskStack puede mantener un documento separado de Seguridad, Confianza o Medidas Técnicas y Organizativas que describa determinadas prácticas, controles o salvaguardas de seguridad con más detalle; no obstante, dicho documento se proporciona a título informativo salvo que se incorpore expresamente a un acuerdo escrito.

Ningún método de transmisión, almacenamiento, alojamiento o Tratamiento electrónico es completamente seguro. DeskStack no declara ni garantiza que la Información Personal sea absolutamente segura ni que nunca se produzcan acceso no autorizado, intrusión, pérdida de datos, divulgación, uso indebido, interrupción o incidentes de seguridad. Los Clientes son responsables de proteger sus propias cuentas, utilizar contraseñas seguras, habilitar funciones de seguridad disponibles, gestionar permisos de usuarios, eliminar usuarios inactivos, proteger buzones conectados, asegurar sus propios dispositivos y redes, garantizar que los usuarios autorizados cumplan las políticas del Cliente y notificar rápidamente a DeskStack cualquier sospecha de acceso no autorizado.

16. Incidentes de seguridad

Si DeskStack tiene conocimiento de un incidente de seguridad que afecte a Información Personal, investigaremos y adoptaremos las medidas que consideremos apropiadas según las circunstancias, que pueden incluir contención, mitigación, remediación y notificación. Cuando la ley lo exija, DeskStack notificará a los Clientes, personas, reguladores u otras partes afectadas de conformidad con la legislación aplicable.

Los Clientes son responsables de proporcionar información de contacto exacta y actualizada para que DeskStack pueda comunicar avisos relacionados con la seguridad. DeskStack no es responsable de retrasos o fallos de notificación causados por información de contacto del Cliente inexacta, obsoleta, no disponible o que no funcione.

17. Transferencias internacionales y ubicación de datos

DeskStack está destinado a operar como una oferta SaaS global. DeskStack y sus proveedores de servicios pueden acceder, almacenar, tratar, transferir y divulgar información en varios países, incluidos países distintos de aquellos en los que se encuentren usted, su organización o sus Usuarios Finales. Estos países pueden tener leyes de privacidad, seguridad, acceso gubernamental y protección de datos distintas de las de su jurisdicción.

Cuando lo exija la ley, DeskStack puede apoyarse en mecanismos de transferencia como salvaguardas contractuales, acuerdos de tratamiento de datos, cláusulas contractuales tipo, decisiones de adecuación, evaluaciones de impacto de transferencias, instrucciones del Cliente, consentimiento u otros mecanismos lícitos. DeskStack no afirma participar en ningún marco de certificación de transferencias transfronterizas salvo que se indique expresamente en un aviso separado publicado por DeskStack. Salvo acuerdo expreso por escrito, DeskStack no garantiza que los Datos del Cliente se almacenen o traten únicamente en un país, provincia, estado, región o centro de datos específicos. Los Clientes son responsables de determinar si su uso del Servicio satisface sus propios requisitos de residencia de datos, localización, transferencia transfronteriza, regulación, contrato, sector, archivo o políticas internas.

18. Subencargados del tratamiento

DeskStack puede utilizar subencargados para prestar servicios de infraestructura, alojamiento, almacenamiento, pago, supervisión, registro, entrega de correo electrónico, analítica, soporte, seguridad, autenticación, copias de seguridad y otros servicios. DeskStack puede actualizar sus subencargados periódicamente. Podrá facilitarse previa solicitud o publicarse por separado una lista de subencargados.

Al utilizar el Servicio, los Clientes autorizan a DeskStack a contratar subencargados en la medida razonablemente necesaria para prestar, proteger, apoyar, mantener y mejorar el Servicio, con sujeción a los compromisos contractuales aplicables.

19. Derechos de privacidad

Dependiendo de su ubicación y de la legislación aplicable, puede tener determinados derechos respecto de su Información Personal, que pueden incluir solicitar confirmación sobre si DeskStack trata su Información Personal, solicitar acceso, corrección de información inexacta o incompleta, eliminación o supresión, restricción o limitación del Tratamiento, oponerse a determinados Tratamientos, solicitar portabilidad en un formato estructurado y de uso común, retirar el consentimiento cuando el Tratamiento se base en él, darse de baja de determinadas comunicaciones de marketing, excluirse de determinadas ventas, intercambios, publicidad dirigida o elaboración de perfiles cuando corresponda, recurrir una decisión sobre una solicitud de privacidad cuando lo exija la ley o presentar una reclamación ante una autoridad competente de privacidad o protección de datos.

Para ejercer sus derechos, contacte con DeskStack en privacy@deskstack.app. DeskStack puede exigir información razonablemente necesaria para verificar su identidad, autoridad y solicitud antes de actuar. DeskStack puede rechazar, limitar, cobrar una tarifa razonable por o denegar solicitudes cuando la ley lo permita, incluso si son excesivas, repetitivas, infundadas, legalmente restringidas, técnicamente inviables o comercialmente irrazonables, o cuando la conservación o el Tratamiento sean necesarios por motivos de seguridad, legales, contractuales, prevención del fraude, contabilidad, operaciones, resolución de disputas o fines empresariales legítimos. Cuando lo permita la ley, las copias adicionales de información pueden estar sujetas a una tarifa razonable. Para Datos del Cliente, DeskStack puede remitir la solicitud al Cliente correspondiente porque el Cliente generalmente controla dichos datos. DeskStack procura acusar recibo de consultas de privacidad dentro de un plazo razonable y responder dentro del plazo exigido por la legislación aplicable.

Cuando la legislación aplicable lo permita, una persona puede autorizar a otra persona o entidad a presentar una solicitud de privacidad en su nombre. DeskStack puede exigir prueba de que el solicitante está autorizado para actuar en nombre de la persona y puede exigir que la persona verifique su identidad directamente con DeskStack. DeskStack puede negarse a atender una solicitud cuando no pueda verificar razonablemente la identidad de la persona, la autoridad del agente autorizado o la conexión entre la información solicitada y la persona.

20. Solicitudes de Usuarios Finales

Si usted es Usuario Final de uno de nuestros Clientes, por ejemplo una persona que ha enviado un correo electrónico o contactado con una empresa que utiliza DeskStack, debe dirigir las solicitudes de privacidad a ese Cliente. DeskStack trata Datos del Cliente principalmente en nombre de Clientes. DeskStack puede no tener una relación directa con los Usuarios Finales y puede no poder verificar, acceder, corregir, eliminar, restringir, exportar o actuar de otro modo sobre Datos del Cliente sin instrucciones del Cliente correspondiente.

Si contacta directamente con DeskStack acerca de Datos del Cliente, DeskStack puede pedirle que contacte con el Cliente correspondiente, reenviar su solicitud al Cliente, solicitar información adicional, negarse a actuar sin autorización del Cliente o actuar únicamente según lo exija la legislación aplicable.

21. Comunicaciones de marketing y del Servicio

DeskStack puede enviar comunicaciones de marketing a Clientes potenciales o existentes cuando lo permita la legislación aplicable. Puede dejar de recibir correos electrónicos de marketing utilizando el enlace para cancelar la suscripción incluido en el correo correspondiente o contactando con privacy@deskstack.app. La exclusión de las comunicaciones de marketing no impedirá que DeskStack envíe comunicaciones transaccionales, administrativas, legales, de facturación, de cuenta, seguridad, soporte, producto, operaciones, renovación, mantenimiento, suspensión o relacionadas con el Servicio. Estas comunicaciones relacionadas con el Servicio son necesarias para la administración, seguridad, funcionamiento y prestación del Servicio y, por regla general, no es posible dejar de recibirlas mientras una cuenta permanezca activa, salvo dejando de utilizar el Servicio o cerrando la cuenta correspondiente, con sujeción al acuerdo aplicable.

Cuando lo permita la legislación aplicable, DeskStack puede utilizar herramientas de publicidad, analítica, remarketing, audiencias personalizadas, audiencias similares u otras herramientas semejantes proporcionadas por plataformas publicitarias de terceros. En relación con estas actividades, DeskStack puede utilizar o divulgar identificadores limitados, como direcciones de correo electrónico profesionales, identificadores de dispositivos, identificadores de cookies o información similar, que podrán estar sometidos a hash o protegidos de otro modo cuando sea posible, con el fin de medir la eficacia de la publicidad, llegar a audiencias empresariales pertinentes, excluir a clientes existentes de campañas o promocionar los servicios de DeskStack. Cuando la ley lo exija, DeskStack obtendrá el consentimiento o proporcionará los derechos de exclusión aplicables para dichas actividades.

22. No venta de Información Personal

DeskStack no vende Información Personal a cambio de dinero. Algunas leyes de privacidad definen de forma amplia los conceptos de «venta», «compartir» u otros términos similares. En la medida en que cualquier actividad se considere una venta, intercambio, publicidad dirigida o un Tratamiento similar conforme a la legislación aplicable, DeskStack proporcionará los avisos y opciones exigidos cuando corresponda.

DeskStack no vende ni comparte conscientemente Información Personal de menores.

23. Servicios, integraciones y módulos de terceros

El Servicio puede permitir que los Clientes conecten servicios de terceros, incluidos proveedores de correo electrónico, proveedores de autenticación, herramientas de productividad, herramientas de analítica, proveedores de almacenamiento, plataformas de comunicación u otras integraciones. DeskStack no es responsable de la privacidad, seguridad, disponibilidad, funcionalidad, cumplimiento, rendimiento ni prácticas de los servicios de terceros.

Si DeskStack pone a disposición un marketplace, directorio, biblioteca de integraciones, módulo, complemento, conector, aplicación o extensión de terceros, las prácticas de privacidad aplicables a dicha oferta pueden depender de si la oferta la proporciona DeskStack o un tercero. Las aplicaciones, módulos, integraciones y servicios de terceros se rigen por las condiciones, avisos de privacidad y prácticas de tratamiento de datos del tercero correspondiente. Los Clientes son responsables de revisar, aprobar, habilitar, configurar y supervisar cualquier integración, módulo, aplicación o servicio de terceros antes de utilizarlo con el Servicio.

24. Áreas públicas, compartidas o multiusuario

Si el Servicio incluye áreas públicas, compartidas, colaborativas o multiusuario, cualquier información enviada a dichas áreas puede ser visible para otros usuarios autorizados del mismo espacio de trabajo del Cliente o para otras partes, según la configuración del Cliente.

Los Clientes son responsables de gestionar los permisos del espacio de trabajo, los roles, el acceso de usuarios, las exportaciones y la configuración de visibilidad.

25. Cierre y eliminación de cuentas

Los Clientes pueden solicitar el cierre o la eliminación de una cuenta de conformidad con las Condiciones del Servicio o el acuerdo con el cliente aplicables. Tras la terminación de la cuenta, DeskStack puede conservar información según sea necesario para completar la facturación, prestar asistencia de transición, cumplir la ley, resolver disputas, prevenir fraude o abuso, hacer cumplir acuerdos, mantener copias de seguridad, conservar registros de seguridad, satisfacer obligaciones fiscales, contables o legales y proteger intereses empresariales legítimos.

DeskStack no es responsable de que el Cliente no exporte los Datos del Cliente antes de la terminación de la cuenta, salvo que se acuerde expresamente lo contrario por escrito.

26. Continuidad del negocio, copias de seguridad y recuperación ante desastres

DeskStack puede mantener copias de seguridad con fines operativos, de seguridad, continuidad del negocio y recuperación ante desastres. Las copias de seguridad pueden incluir Datos del Cliente y Datos de la Cuenta. Los datos de las copias de seguridad pueden no eliminarse inmediatamente cuando se eliminan datos de los sistemas activos. Por regla general, las copias de seguridad se sobrescriben o eliminan de acuerdo con los calendarios de copias de seguridad aplicables.

DeskStack no garantiza que puedan restaurarse datos específicos salvo que se acuerde expresamente por escrito.

27. Selección de personal y candidatos

Esta sección se aplica cuando DeskStack trata Información Personal sobre personas que solicitan, manifiestan interés en o son consideradas para un puesto en DeskStack, ya sea como empleados, contratistas, becarios o en cualquier otra condición. En este contexto, DeskStack actúa como responsable del tratamiento de esa información. Esta sección complementa, y no sustituye, el resto de esta Política de Privacidad.

27.1 Cómo utilizamos la información de selección

DeskStack utiliza la información de selección para recibir, acusar recibo y evaluar solicitudes; valorar la idoneidad, capacidades y experiencia de un candidato para un puesto; comunicarse con los candidatos sobre su solicitud; organizar y realizar entrevistas, ejercicios y evaluaciones; verificar la información facilitada cuando sea lícito; adoptar y comunicar decisiones de contratación; negociar y preparar una oferta cuando corresponda; mantener un registro del proceso de selección; considerar a los candidatos para otras vacantes actuales o futuras; supervisar y mejorar nuestras prácticas de selección; cumplir las obligaciones aplicables en materia laboral, inmigratoria, de igualdad de oportunidades, no discriminación, fiscalidad y conservación de registros; y formular, ejercer o defender reclamaciones legales.

DeskStack no utiliza la información de selección con fines publicitarios o de marketing, no la vende ni comparte para publicidad conductual entre contextos y no la utiliza para entrenar modelos generalizados de inteligencia artificial o aprendizaje automático. DeskStack no toma decisiones de contratación por medios exclusivamente automatizados sin intervención humana.

27.2 Bases jurídicas

Cuando la legislación aplicable exija una base jurídica para el Tratamiento, DeskStack se basa en lo siguiente: la adopción, a petición suya, de medidas previas a la celebración de un contrato, con el fin de evaluar y tramitar su solicitud; los intereses legítimos de DeskStack en operar un proceso de selección justo, informado y eficiente, mantener registros de dicho proceso y proteger la seguridad e integridad de sus sistemas; el cumplimiento de obligaciones legales a las que DeskStack esté sujeto, incluidas obligaciones laborales, inmigratorias, de igualdad de oportunidades y conservación de registros; su consentimiento, cuando sea necesario, incluida la conservación de sus datos más allá del puesto inmediato para el que presentó su candidatura y cualesquiera verificaciones de antecedentes o referencias que requieran consentimiento; y la formulación, ejercicio o defensa de reclamaciones legales. Cuando DeskStack se base en el consentimiento, podrá retirarlo en cualquier momento sin afectar a la licitud del Tratamiento realizado antes de su retirada.

27.3 Quién tiene acceso

La información de selección es accesible para el personal de DeskStack que participa en el proceso de contratación correspondiente, incluidos el responsable de contratación, los entrevistadores y el personal administrativo, así como para la dirección de DeskStack. También puede ser tratada por proveedores de servicios que actúan por cuenta de DeskStack, incluidos proveedores de correo electrónico, alojamiento, almacenamiento, programación y comunicaciones, sujetos a obligaciones contractuales adecuadas. DeskStack puede divulgar información de selección cuando lo exijan la ley, una orden judicial o una autoridad competente, o cuando sea necesario para formular, ejercer o defender reclamaciones legales. La información de selección no se divulga a Clientes ni se pone a disposición de otros candidatos o de ninguna parte ajena a DeskStack para sus propios fines.

27.4 Suministro de información y consecuencias de no proporcionarla

Facilitar información de selección es voluntario. No obstante, cierta información es necesaria para que DeskStack evalúe y tramite una solicitud y, si no se proporciona, DeskStack puede no poder seguir considerando la candidatura. Usted es responsable de la exactitud de la información que envíe y de asegurarse de que está autorizado para divulgarla. No debe enviar información confidencial o de propiedad exclusiva de un empleador actual o anterior ni de ningún otro tercero, ni debe enviar Información Personal relativa a otra persona, como una referencia, sin el conocimiento de dicha persona y, cuando sea necesario, su consentimiento.

27.5 Envíos de reclutadores y agencias

Cuando una agencia de selección, empresa de trabajo temporal, consultor de búsqueda u otro tercero envía información de un candidato a DeskStack, ese tercero es responsable de establecer una base jurídica para la divulgación, proporcionar al candidato cualquier aviso de privacidad exigido y obtener cualquier consentimiento requerido. DeskStack no asume responsabilidad por el incumplimiento de estas obligaciones por un tercero. La información de candidatos no solicitada que se envíe sin que exista un acuerdo escrito firmado podrá ser eliminada, y DeskStack podrá, a su discreción, conservarla y considerarla, en cuyo caso no surgirá ningún honorario, comisión u otra obligación frente a la parte remitente. Consulte nuestras Condiciones del Servicio para conocer la posición contractual correspondiente.

27.6 Conservación y sus derechos

La información de selección se conserva de acuerdo con la sección sobre conservación de esta Política de Privacidad. En cualquier momento puede solicitar a DeskStack acceso, rectificación, eliminación o limitación del Tratamiento de su información de selección, oponerse al Tratamiento basado en intereses legítimos, solicitar una copia en formato portátil o retirar su candidatura, escribiendo a careers@deskstack.app o privacy@deskstack.app. DeskStack puede solicitar la información razonablemente necesaria para verificar su identidad antes de actuar respecto de una solicitud, y puede conservar información cuando la conservación sea exigida o permitida por la legislación aplicable, incluso para formular, ejercer o defender reclamaciones legales. También tiene derecho a presentar una reclamación ante una autoridad de protección de datos competente.

28. Privacidad de los menores

DeskStack está destinado al uso empresarial y no se dirige a menores. DeskStack no recopila conscientemente Información Personal de menores de la edad exigida por la legislación aplicable. Si DeskStack descubre que ha recopilado Información Personal de un menor sin el consentimiento adecuado, adoptará medidas razonables para eliminar dicha información.

Los Clientes son responsables de asegurarse de que no utilizan el Servicio para recopilar o tratar información de menores salvo que esté legalmente permitido y debidamente autorizado.

29. Avisos regionales de privacidad

Dependiendo de su ubicación, pueden aplicarse condiciones regionales adicionales.

Para las personas del Espacio Económico Europeo, Reino Unido y Suiza, las leyes de protección de datos aplicables pueden otorgar derechos de acceso, rectificación, eliminación, limitación, oposición, portabilidad, retirada del consentimiento y reclamación. Cuando DeskStack actúa como encargado del tratamiento, el Cliente es generalmente el responsable del tratamiento y se encarga de atender las solicitudes de los Usuarios Finales.

Cuando resulte aplicable la legislación canadiense de privacidad, DeskStack trata la Información Personal de conformidad con los principios aplicables de privacidad del sector privado, incluidos responsabilidad, limitación de la recopilación, limitación del uso y divulgación, salvaguardas, transparencia, acceso y rectificación.

Determinadas leyes estatales de privacidad de Estados Unidos pueden otorgar derechos adicionales, incluidos los derechos a confirmar si se trata Información Personal, acceder a ella, rectificar Información Personal inexacta, eliminar Información Personal, obtener una copia portátil, excluirse de ventas, intercambio, publicidad dirigida o determinados perfiles, limitar determinados usos o divulgaciones de Información Personal sensible, recurrir decisiones sobre solicitudes de privacidad y ejercer derechos sin discriminación ilícita. Cuando dichas leyes sean aplicables a DeskStack, DeskStack responderá a las solicitudes aplicables de conformidad con la legislación correspondiente y podrá verificar la identidad y autoridad del solicitante antes de actuar.

Los residentes de California pueden tener derechos específicos conforme a las leyes de privacidad de California, incluidos los derechos a conocer, acceder, eliminar, corregir, excluirse de determinadas ventas o intercambios, limitar determinados usos de Información Personal sensible y no sufrir discriminación por ejercer derechos de privacidad. DeskStack no vende Información Personal a cambio de dinero y no vende ni comparte conscientemente Información Personal de menores.

30. Cambios en esta Política de Privacidad

DeskStack puede actualizar, revisar o sustituir esta Política de Privacidad periódicamente a su discreción. Cuando DeskStack actualice esta Política de Privacidad, los cambios entrarán en vigor cuando se publiquen salvo que se indique lo contrario.

Si los cambios son sustanciales, DeskStack podrá proporcionar un aviso adicional a través del Servicio, por correo electrónico, mediante un aviso en el sitio web o por otros medios razonables cuando lo exija la ley. El uso continuado del Servicio después de la fecha de entrada en vigor de una Política de Privacidad actualizada constituye reconocimiento de dicha Política de Privacidad actualizada.

31. Información de contacto

Si tiene preguntas, inquietudes, reclamaciones o solicitudes relativas a esta Política de Privacidad o al tratamiento de Información Personal por parte de DeskStack, puede contactar con DeskStack en:

• Correo electrónico: privacy@deskstack.app
• Seguridad: security@deskstack.app
• Legal: legal@deskstack.app

32. Limitaciones, responsabilidades y derechos reservados

En la máxima medida permitida por la legislación aplicable, DeskStack no será responsable por ninguna Información Personal, Datos del Cliente, contenido, archivo, comunicación, adjunto u otro material enviado, transmitido, almacenado, tratado, divulgado, exportado o gestionado de otro modo por Clientes o Usuarios Finales en infracción de la legislación aplicable, esta Política de Privacidad, las Condiciones del Servicio, cualquier acuerdo aplicable o cualquier obligación del Cliente. Los Clientes siguen siendo los únicos responsables de la legalidad, exactitud, calidad, integridad, idoneidad, recopilación, envío, configuración, uso, divulgación, conservación y eliminación de los Datos del Cliente, incluida cualquier Información Personal contenida en ellos.

Los Clientes son los únicos responsables de configurar y mantener los ajustes de cuenta, permisos de acceso, buzones conectados, integraciones, exportaciones, reglas de reenvío, roles de usuario, privilegios de administrador, prácticas de autenticación, servicios de terceros y cualesquiera otros ajustes o configuraciones disponibles a través del Servicio o en relación con él. DeskStack no será responsable del acceso, divulgación, pérdida, alteración, eliminación o uso indebido no autorizados de información resultantes de una configuración incorrecta del Cliente, credenciales débiles o comprometidas, contraseñas compartidas, cuentas de correo electrónico comprometidas, dispositivos inseguros, integraciones de terceros, divulgaciones dirigidas por el Cliente, exportaciones, reglas de reenvío o del incumplimiento por el Cliente o sus usuarios autorizados de prácticas de seguridad razonables.

Los Clientes son los únicos responsables de determinar si el Servicio es adecuado para el uso previsto y si satisface los requisitos legales, regulatorios, contractuales, sectoriales, de residencia de datos, archivo, conservación, confidencialidad, seguridad o cumplimiento interno aplicables al Cliente, sus Usuarios Finales o los Datos del Cliente. Salvo acuerdo expreso por escrito, DeskStack no declara, garantiza ni asegura que el Servicio satisfaga ningún requisito específico del Cliente en materia de cumplimiento, regulación, residencia de datos, sector, archivo u operación.

DeskStack se reserva el derecho a suspender, restringir, deshabilitar, limitar o terminar el acceso al Servicio, total o parcialmente, cuando DeskStack considere razonablemente que la continuación del acceso, Tratamiento, almacenamiento, transmisión, uso o divulgación de información puede crear un riesgo legal, de seguridad, operativo, reputacional, de cumplimiento, financiero o empresarial. DeskStack puede preservar, conservar, divulgar o tratar información cuando sea razonablemente necesario para cumplir la legislación aplicable, hacer cumplir acuerdos, investigar abusos, prevenir fraude, mantener la seguridad, resolver disputas, proteger derechos legales, responder a procedimientos legales o proteger a DeskStack, Clientes, Usuarios Finales, proveedores de servicios o al público.

DeskStack puede utilizar información agregada, anonimizada o desidentificada para analítica, evaluación comparativa, informes, mejora del producto, seguridad, marketing, investigación, planificación empresarial y otros fines empresariales lícitos, siempre que dicha información no identifique razonablemente a una persona. DeskStack no garantiza que puedan restaurarse Datos del Cliente tras su eliminación, cancelación, suspensión, terminación, vencimiento de copias de seguridad, cierre de cuenta u otra pérdida de acceso, salvo acuerdo expreso por escrito. Los Clientes son responsables de mantener sus propias copias, exportaciones y copias de seguridad de los Datos del Cliente cuando dicha responsabilidad corresponda al Cliente conforme al acuerdo aplicable.

DeskStack puede actualizar, modificar, sustituir o interrumpir periódicamente prácticas operativas, subencargados, infraestructura, entornos de alojamiento, medidas de seguridad, procesos de tratamiento de datos, funciones técnicas, integraciones y configuraciones del servicio, siempre que dichos cambios se realicen de conformidad con la legislación y cualquier acuerdo aplicables. Nada de lo dispuesto en esta Política de Privacidad limitará los derechos, recursos, defensas o protecciones de DeskStack conforme a las Condiciones del Servicio, los acuerdos aplicables o la legislación aplicable.