Política de privacidad

Clear Contracts, Inc. (“West Palm AI”, “nosotros”, “nos” o “nuestro”) administra el sitio web https://westpalmai.com, el servicio de IA administrado relacionado y los servicios educativos correspondientes. Esta política explica qué datos personales recopilamos cuando utilizas esos servicios, por qué los recopilamos y cómo puedes ejercer tus derechos sobre esos datos.

Esta política se aplica a los visitantes del sitio de mercadotecnia, a los suscriptores del boletín informativo, a quienes completan el formulario de contacto, a quienes compran cursos y a quienes reciben certificados verificados. No se aplica a los datos que procesamos en nombre de un cliente empresarial en el marco del servicio de IA administrado; por ejemplo, documentos, mensajes y registros dentro de los sistemas que un cliente conecta a una implementación que operamos. En el caso de esos datos, actuamos como encargado del tratamiento (o, según la CCPA, como proveedor de servicios) siguiendo las instrucciones del cliente, y el tratamiento se rige por el contrato de servicios y cualquier anexo de tratamiento de datos acordado con dicho cliente, no por esta política. Los usuarios finales de la implementación de un cliente deben dirigir sus solicitudes de privacidad a ese cliente, quien es el responsable del tratamiento de sus datos.

Recolectamos datos personales de tres maneras:

1. Datos que nos proporcionas directamente. Cuando te registras para crear una cuenta, te suscribes al boletín informativo, envías un formulario de contacto, confirmas tu asistencia a un evento, reservas una llamada de evaluación o compras el curso, nos proporcionas tu dirección de correo electrónico y (en el caso de las compras) tu nombre y datos de facturación. El formulario de contacto para consultas sobre servicios gestionados te pregunta sobre el flujo de trabajo con el que necesitas ayuda, lo cual es un texto libre que tú mismo escribes. Las reservas de evaluaciones son recopiladas por nuestro procesador de agendación (consulta el apartado «Con quién compartimos los datos») e incluyen tu nombre, correo electrónico y detalles de la reunión.
2. Datos que nos envía tu navegador. Cuando cargas una página en https://westpalmai.com, tu navegador nos proporciona su dirección IP, la cadena de agente de usuario y la URL que solicitaste. Nuestro servidor registra esta información con fines de seguridad, depuración y aplicación de límites de frecuencia.
3. Datos que nuestros proveedores de servicios recopilan con tu consentimiento. Si das tu consentimiento para el análisis de datos a través del banner de cookies, nuestro procesador de análisis (consulta el apartado «Con quién compartimos los datos») registra los eventos de visitas a la página y las señales de interacción. Sin tu consentimiento, no se registran eventos de análisis.

No recopilamos deliberadamente datos de menores de 18 años; véase la sección «Niños».

La base jurídica para cada finalidad de recopilación según el artículo 6 del RGPD y la disposición equivalente del RGPD del Reino Unido:

• Cumplimiento del contrato (art. 6(1)(b)): prestación de los servicios que has adquirido: acceso a los cursos, emisión de certificados, atención al cliente y facturación.
• Interés legítimo (art. 6(1)(f)): seguridad del sitio (contadores de límite de rate, detección de fraudes), funcionamiento del servicio (monitoreo de errores, telemetría de desempeño) y respuestas directas a los formularios de contacto enviados cuando consideramos que el solicitante nos está pidiendo que nos comuniquemos con él.
• Consentimiento (art. 6(1)(a)): análisis no esenciales y suscripción al boletín informativo. El consentimiento es de tipo «opt-in»; puedes retirarlo en cualquier momento sin que ello afecte al tratamiento lícito realizado con anterioridad.
• Obligación legal (art. 6(1)(c)): registros fiscales de las compras de cursos.

Para los usuarios de Estados Unidos, se aplica la CCPA; consideramos que nuestros fines de recopilación equivalen a las divulgaciones exigidas por el Código Civil de California, § 1798.100(b).

Utilizamos 12 procesadores externos para operar el servicio. En la tabla a continuación se indica el nombre de cada uno, la categoría de datos que recibe, dónde se lleva a cabo el procesamiento y el mecanismo legal para cualquier transferencia internacional. No vendemos ni «compartimos para publicidad conductual entre contextos» tus datos personales en el sentido de la sección 1798.140(ad) de la CCPA.

No transferimos datos personales a procesadores que no figuren en la lista a continuación. Agregar un nuevo procesador requiere actualizar esta política y (en caso de adiciones sustanciales) volver a notificar a los suscriptores.

Períodos de retención por categoría de datos:

• Datos de la cuenta (correo electrónico, hash de la contraseña, estado de verificación): durante toda la vigencia de la cuenta. El cierre de la cuenta da lugar a la anonimización, según lo establecido en la sección «Tus derechos».
• Compras de cursos: 7 años a partir de la fecha de compra, según lo exigen las normas de retención de registros contables y fiscales. Se aplica la anonimización al identificador de usuario; el registro financiero en sí se conserva.
• Progreso en los cursos y certificados: durante toda la vigencia de la cuenta. Los certificados siguen siendo verificables públicamente mediante el slug incluso después del cierre de la cuenta, a menos que el usuario solicite explícitamente que se elimine el nombre del destinatario.
• Suscripciones al boletín informativo: hasta que te des de baja. Los registros de usuarios que se han dado de baja se conservan durante 30 días y luego se eliminan.
• Envíos de formularios de contacto (eventos, consultas sobre servicios gestionados): 18 meses a partir del envío para fines de seguimiento; posteriormente, se anonimizan.
• Registros del servidor y contadores de límite de tasa: 30 días.
• Hashes de IP con sal (medida contra el spam): 18 meses.

Si solicitas la eliminación de tus datos, los plazos mencionados anteriormente quedan sustituidos por el procedimiento descrito en la sección «Tus derechos».

Todos los procesadores que figuran en la sección «Con quién compartimos los datos» tienen su sede en Estados Unidos. Cuando utilizas el servicio desde fuera de Estados Unidos, tus datos personales se transfieren a dichos procesadores. Cada transferencia se basa en el mecanismo legal indicado en la tabla de procesadores; por lo general, se trata de las Cláusulas Contractuales Típicas adoptadas por la Comisión Europea, complementadas, cuando corresponde, por la participación en el Marco de Privacidad de Datos UE-EE. UU.

No transferimos datos personales a ningún encargado del tratamiento en una jurisdicción que carezca de una decisión de adecuación o de una garantía alternativa conforme al artículo 46.

De conformidad con el RGPD (y las disposiciones equivalentes del RGPD del Reino Unido), tienes derecho a:

• acceder a tus datos personales y recibir una copia en un formato portátil
• corregir los datos incorrectos
• solicitar la eliminación («derecho al olvido»)
• restringir o oponerse al tratamiento
• retirar el consentimiento para cualquier tratamiento que requiera consentimiento

De acuerdo con la CCPA, los residentes de California tienen derecho a conocer, eliminar, corregir y limitar el uso de su información personal sensible; también pueden optar por no participar en cualquier “venta” o “compartición”; sin embargo, como se indica en la sección «Con quién compartimos los datos», no vendemos ni compartimos datos personales en el sentido de la CCPA.

Para ejercer cualquiera de estos derechos, envía un correo electrónico a support@westpalmai.com indicando la dirección de correo electrónico de tu cuenta y una descripción de la solicitud. Te confirmaremos la recepción en un plazo de 5 días hábiles y completaremos la solicitud en un plazo de 30 días, que es el plazo máximo establecido por la ley. Es posible que te pidamos que verifiques tu identidad si la solicitud proviene de una dirección de correo electrónico distinta a la que tenemos registrada.

El borrado se implementa mediante la anonimización in situ: se conserva la fila de la cuenta con el correo electrónico eliminado; los registros financieros se conservan para cumplir con la legislación fiscal, con la referencia del usuario anulada; en los envíos de formularios de clientes potenciales y confirmaciones de asistencia a eventos, se anulan el nombre, el correo electrónico y el hash de la IP, conservando el identificador de la fila y la marca de tiempo (para que podamos demostrar la antigüedad de la fila de acuerdo con la política de retención). Se notifica a los procesadores externos de manera individual según el procedimiento de borrado del lado del procesador; esto puede tomar tiempo adicional dependiendo del SLA del procesador.

West Palm AI instala un número reducido de cookies. Ninguna de ellas se utiliza para publicidad entre sitios.

Cookies esenciales (se instalan sin consentimiento porque el servicio no puede funcionar sin ellas):

• __Host-csrf: Token de protección contra CSRF para el envío de formularios. HttpOnly, SameSite=Lax, Secure.
• __Secure-authjs.session-token (y las cookies de sesión relacionadas con Auth.js): solo están presentes cuando has iniciado sesión. HttpOnly, SameSite=Lax, Secure.
• aio_consent: registra tu elección respecto al consentimiento para el uso de analíticas. HttpOnly, SameSite=Lax, Max-Age 180 días.

Cookies opcionales (se instalan solo después de que des tu consentimiento para el uso de herramientas de análisis):

• Identificador de sesión de PostHog y estado de agrupamiento de eventos. Se borra cuando retiras tu consentimiento.

En tu primera visita, aparecerá un banner en el que se te pedirá que aceptes o rechaces las cookies de análisis. Si las rechazas, no se instalarán cookies de análisis y no se enviarán eventos a nuestro procesador de análisis. Puedes retirar tu consentimiento en cualquier momento utilizando el botón que se encuentra al final de esta página. Una vez retirado el consentimiento, los eventos de análisis se detendrán de inmediato.

La lista de cookies también se muestra en esta página; la fuente de información oficial se encuentra en el código de nuestra aplicación. Cualquier cambio sustancial en esta lista requiere una actualización de la política y una nueva versión del banner de consentimiento.

West Palm AI está dirigido a profesionales de operaciones; no recopilamos deliberadamente datos personales de menores de 18 años. Si crees que hemos recopilado datos de un menor, envía un correo electrónico a support@westpalmai.com y, una vez confirmada la información, eliminaremos la cuenta y los datos asociados.

Los cambios sustanciales a esta política se comunicarán por correo electrónico a los usuarios registrados y mediante un banner en https://westpalmai.com durante al menos 30 días a partir de la fecha del cambio. La fecha de «Última actualización» que aparece en la parte superior de esta página refleja la modificación más reciente, y la fecha de «Vigencia» indica cuándo entran en vigor los nuevos términos.

Los cambios no sustanciales (correcciones de errores tipográficos, aclaraciones, ajustes de formato) entran en vigor de inmediato tras su publicación y solo actualizan la fecha de «Última actualización».

Si tienes preguntas relacionadas con la privacidad o deseas ejercer los derechos descritos en la sección «Tus derechos», envía un correo electrónico a support@westpalmai.com. Actualmente no contamos con una dirección postal para la notificación de avisos legales que no estén relacionados con un curso específico o un contrato de servicios gestionados; si necesitas una, solicítala en tu correo electrónico inicial.

El responsable del tratamiento, a efectos del RGPD, es Clear Contracts, Inc.