TermsBox

Introducción

Esta política de privacidad describe cómo TermsBox ("nosotros" o "nuestro") recopila, usa y comparte su información personal cuando utiliza nuestro sitio web en termsbox.com y nuestros servicios de generación de documentos legales (en conjunto, el "Servicio").

Al utilizar nuestro Servicio, usted acepta la recopilación y el uso de la información de acuerdo con esta política de privacidad.

Información que recopilamos

Información que usted proporciona

Cuando utiliza nuestro Servicio, recopilamos la información que nos proporciona directamente, incluyendo:

• Información de la cuenta: Dirección de correo electrónico y nombre cuando crea una cuenta
• Información comercial: Nombre de la empresa, datos del negocio, URL del sitio web y otra información que introduce en nuestros generadores de documentos
• Documentos generados: Texto completo y contenido de todos los documentos legales que genera a través de nuestro Servicio, incluyendo todas las entradas y selecciones de los formularios
• Información de pago: Información de facturación procesada de forma segura a través de PayPal (no almacenamos los números completos de las tarjetas de pago, pero sí almacenamos los identificadores de pedido de PayPal, los identificadores de captura y los importes de las transacciones)
• Información de contacto: Información que proporciona al ponerse en contacto con nosotros para obtener asistencia

Información recopilada automáticamente

Cuando accede a nuestro Servicio, recopilamos automáticamente cierta información, incluyendo:

• Datos de sesión: Dirección IP y agente de usuario (información del navegador) almacenados con sus sesiones de inicio de sesión para la seguridad y la prevención del fraude
• Datos de uso: Páginas visitadas, tiempo dedicado a las páginas, enlaces en los que hace clic y otras estadísticas de uso recopiladas mediante herramientas de análisis
• Información del dispositivo: Tipo de navegador, sistema operativo e identificadores del dispositivo
• Cookies: Utilizamos cookies y tecnologías de seguimiento similares, incluyendo cookies de autenticación, cookies de análisis y cookies de publicidad (consulte nuestra política de cookies para conocer todos los detalles)
• Tokens de autenticación: Códigos de inicio de sesión temporales (válidos durante 15 minutes) y tokens de sesión (válidos durante 30 days) para mantenerlo conectado

Cómo usamos su información

Utilizamos la información que recopilamos para:

• Proporcionar, mantener y mejorar nuestro Servicio
• Generar documentos legales personalizados según la información que proporciona
• Procesar pagos y prevenir el fraude
• Enviarle avisos técnicos, actualizaciones, alertas de seguridad y mensajes de asistencia
• Responder a sus comentarios, preguntas y solicitudes de atención al cliente
• Supervisar y analizar tendencias, uso y actividades relacionadas con nuestro Servicio
• Detectar, prevenir y abordar problemas técnicos y actividades fraudulentas
• Cumplir con las obligaciones legales

Cómo compartimos su información

No vendemos su información personal. Podemos compartir su información en las siguientes circunstancias:

• Proveedores de servicios: Con proveedores externos que prestan servicios en nuestro nombre (por ejemplo, PayPal para el procesamiento de pagos, proveedores de alojamiento, servicios de análisis)
• Requisitos legales: Si así lo exige la ley o en respuesta a solicitudes válidas de las autoridades públicas
• Transferencias comerciales: En relación con cualquier fusión, venta de activos de la empresa, financiación o adquisición de la totalidad o una parte de nuestro negocio
• Con su consentimiento: Con su consentimiento explícito o siguiendo sus instrucciones

Servicios de terceros

Nuestro Servicio se integra con los siguientes servicios de terceros que pueden tratar su información personal:

• PayPal: Procesamiento de pagos, prevención del fraude y pago seguro (consulte la política de privacidad de PayPal). Almacenamos los identificadores de pedido y de captura de PayPal.
• Resend: Servicio de entrega de correo electrónico para enviar documentos generados, correos de confirmación y notificaciones transaccionales (consulte la política de privacidad de Resend)
• Google Analytics, Google Tag Manager y Google Signals: Análisis del sitio web, seguimiento del comportamiento de los usuarios, seguimiento entre dispositivos para usuarios de Google que han iniciado sesión, seguimiento de conversiones y remarketing (consulte la política de privacidad de Google y Google Signals)
• Google Ads: Publicidad, remarketing y seguimiento de conversiones (consulte la privacidad de Google Ads)
• Alojamiento e infraestructura: Vercel o Railway para el alojamiento de la aplicación y los servicios de red de distribución de contenidos (CDN). Los registros del servidor pueden capturar direcciones IP y datos de las solicitudes.
• Upstash (opcional): Limitación de velocidad y almacenamiento en caché basados en Redis cuando está habilitado. Puede almacenar direcciones IP e identificadores de solicitudes para prevenir abusos.

Estos terceros pueden utilizar cookies y tecnologías similares para recopilar información sobre sus actividades en línea en diferentes sitios web. No controlamos las cookies de terceros y recomendamos revisar sus políticas de privacidad para obtener más información.

Google Analytics, Google Signals y seguimiento entre dispositivos

Utilizamos Google Analytics con Google Signals habilitado, lo que permite a Google asociar su actividad con su cuenta de Google si ha iniciado sesión. Esto permite:

• Seguimiento entre dispositivos: Google puede realizar un seguimiento de sus visitas en varios dispositivos (ordenador, móvil, tableta) para ofrecer informes agregados.
• Remarketing: Anuncios personalizados según su visita a nuestro sitio web.
• Datos demográficos e intereses: Datos demográficos y de intereses agregados.
• Medición mejorada: Recopilación automática de desplazamientos de página, clics salientes, búsquedas en el sitio, interacción con vídeos y descargas de archivos.

Sus controles de datos de Google:

• Rechazar los anuncios personalizados: Visite la configuración de Google Ads.
• Acceder a sus datos o eliminarlos: Visite Mi actividad de Google.
• Deshabilitar Google Signals: Utilice nuestras preferencias de cookies para rechazar las cookies de análisis o ajuste la configuración de su cuenta de Google.

Seguridad de los datos

Implementamos medidas de seguridad técnicas y organizativas adecuadas para proteger su información personal. Sin embargo, ningún método de transmisión por Internet ni de almacenamiento electrónico es 100% seguro. Aunque nos esforzamos por utilizar medios comercialmente aceptables para proteger su información, no podemos garantizar su seguridad absoluta.

Conservación de los datos

Conservamos su información personal durante el tiempo necesario para cumplir los fines descritos en esta política de privacidad, salvo que la ley exija o permita un periodo de conservación más largo. Los periodos de conservación específicos incluyen:

• Datos de la cuenta: Se conservan hasta que elimine su cuenta o solicite su eliminación
• Datos de sesión: Las sesiones de inicio de sesión caducan después de 30 days y se eliminan al caducar; la dirección IP y el agente de usuario se almacenan únicamente en el registro de la sesión para la seguridad y la prevención del fraude
• Códigos de inicio de sesión: Los tokens de inicio de sesión sin contraseña caducan y se eliminan después de 15 minutes
• Documentos generados: Se almacenan indefinidamente hasta que los elimine o cierre su cuenta
• Registros de pago: Se conservan durante 7 years para cumplir con las obligaciones fiscales, contables y legales
• Registros de correo electrónico: Los registros de correos electrónicos transaccionales se conservan durante 90 days para la verificación de la entrega
• Registros de auditoría: Los registros de seguridad y de acceso se conservan durante 1 year para la prevención e investigación del fraude
• Copias de seguridad: Las copias de seguridad de la base de datos se conservan según los calendarios del proveedor de alojamiento (normalmente 30-90 days)

Cuando ya no necesitemos su información o cuando solicite su eliminación, la eliminaremos o anonimizaremos de forma segura, con sujeción a los requisitos legales de conservación.

Sus derechos

Según su ubicación, es posible que tenga ciertos derechos con respecto a su información personal:

• Acceso: Solicitar acceso a la información personal que tenemos sobre usted
• Rectificación: Solicitar la corrección de información inexacta o incompleta
• Supresión: Solicitar la eliminación de su información personal
• Portabilidad: Solicitar una copia de su información en un formato estructurado y legible por máquina
• Oposición: Oponerse a nuestro tratamiento de su información personal
• Limitación: Solicitar la limitación del tratamiento de su información personal

Para ejercer estos derechos, póngase en contacto con nosotros en la dirección de correo electrónico que se indica a continuación.

Cumplimiento del GDPR (usuarios de la UE/EEE)

Si se encuentra en el Espacio Económico Europeo (EEE), el Reino Unido o Suiza, tratamos su información personal sobre la base de los siguientes fundamentos jurídicos:

• Ejecución del contrato: Creación de la cuenta, generación de documentos, procesamiento de pagos y prestación del servicio
• Intereses legítimos: Prevención del fraude, supervisión de la seguridad (registro de la dirección IP y del agente de usuario), mejora del servicio, análisis y marketing
• Cumplimiento legal: Conservación de los registros de pago, obligaciones fiscales y respuesta a solicitudes legales
• Consentimiento: Cookies de análisis, cookies de publicidad y correos electrónicos de marketing (cuando se requiere y se obtiene)

Decisiones automatizadas: No utilizamos decisiones automatizadas ni la elaboración de perfiles que produzcan efectos jurídicos o efectos significativos de modo similar.

Transferencias internacionales: Sus datos pueden transferirse a los Estados Unidos y a otros países. Utilizamos Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea y nos basamos en decisiones de adecuación cuando corresponde para garantizar las salvaguardias adecuadas.

Solicitudes de los interesados: Para ejercer sus derechos en virtud del GDPR, envíenos su solicitud por correo electrónico a [email protected]. Verificaremos su identidad y responderemos en un plazo de 30 days. También tiene derecho a presentar una reclamación ante su autoridad local de protección de datos.

Derechos CCPA (usuarios de California)

Si es residente de California, tiene derechos específicos en virtud de la Ley de Privacidad del Consumidor de California (CCPA):

• Derecho a saber: Solicitar la divulgación de la información personal que recopilamos, usamos, divulgamos y vendemos (no vendemos información personal)
• Derecho a la eliminación: Solicitar la eliminación de su información personal, con sujeción a los requisitos legales de conservación
• Derecho a la exclusión voluntaria: Excluirse de la venta o de la divulgación de información personal (no vendemos ni compartimos información personal para publicidad conductual de contexto cruzado)
• Derecho a la rectificación: Solicitar la corrección de información personal inexacta
• Derecho a limitar: Limitar el uso de información personal sensible (no utilizamos información personal sensible para fines que requieran exclusión voluntaria)
• Derecho a la no discriminación: No sufrirá discriminación por ejercer sus derechos en virtud de la CCPA

Cómo enviar solicitudes: Envíe su solicitud por correo electrónico a [email protected]. Verificaremos su identidad utilizando su dirección de correo electrónico y la información de su cuenta, y responderemos en un plazo de 45 days (ampliable en 45 additional days si es necesario). Puede designar a un agente autorizado para que presente solicitudes en su nombre proporcionando una autorización por escrito.

Datos que recopilamos: Consulte la sección "Información que recopilamos" anterior para conocer las categorías y fuentes de la información personal.

Venta/divulgación: No vendemos ni compartimos información personal a cambio de una contraprestación monetaria o de otro valor. Las cookies de terceros de Google Analytics y Google Ads pueden constituir "divulgación" en virtud de la CCPA; puede excluirse a través de nuestra política de cookies o de la configuración de su navegador.

Privacidad de los menores

Nuestro Servicio no está dirigido a personas menores de 18 años. No recopilamos a sabiendas información personal de menores de 18 años. Si tiene conocimiento de que un menor nos ha proporcionado información personal, póngase en contacto con nosotros y tomaremos medidas para eliminar dicha información.

Transferencias internacionales de datos

Su información puede transferirse y tratarse en países distintos de su país de residencia. Estos países pueden tener leyes de protección de datos diferentes a las de su país. Tomamos las salvaguardias adecuadas para garantizar que su información permanezca protegida de acuerdo con esta política de privacidad.

Cambios en esta política de privacidad

Podemos actualizar esta política de privacidad de vez en cuando. Le notificaremos cualquier cambio publicando la nueva política de privacidad en esta página y actualizando la fecha de "Última actualización". Le animamos a revisar esta política de privacidad periódicamente para detectar cualquier cambio.

Contáctenos

Si tiene alguna pregunta sobre esta política de privacidad, póngase en contacto con nosotros en:

Correo electrónico: [email protected]

TermsBox es un servicio de Lunera AS, Org. nr. 936863590, Sigurd Hoels Vei 8, 0655 Oslo, Norway.