Política de Privacidad

Esta Política de privacidad (la "Política") describe cómo Metasign Inc, una sociedad constituida en Wyoming, Estados Unidos ("Metasign", la "Compañía" o "nosotros"), recopila, utiliza, comunica, transfiere y conserva datos personales en relación con los sitios web, las aplicaciones, las API y los servicios relacionados de Xpptx (conjuntamente, los "Servicios").

Salvo que un aviso de producto, una página de pago, un acuerdo empresarial u otra comunicación escrita identifique a un responsable del tratamiento distinto para un servicio concreto, Metasign Inc es el operador de los Servicios y el responsable del tratamiento de los datos personales descritos en esta Política.

1. Alcance

Esta Política se aplica a los datos personales procesados en relación con:

• operaciones del sitio web, incluido el registro, la cuenta, los precios y las páginas legales;
• creación de cuentas, autenticación y gestión de cuentas;
• flujos de trabajo de productos, incluida la generación, edición y exportación de contenido;
• operaciones de suscripción, pago, facturación y registro de créditos;
• análisis, medición de publicidad, análisis de sesión y rendimiento, y mejora del servicio;
• atención al cliente, monitoreo de seguridad, prevención de fraude y cumplimiento legal.

Para obtener detalles de contacto y canales de solicitud, consulte la Sección 13 (Contacto).

2. Categorías de Datos Personales

2.1 Datos que usted proporciona directamente

• datos de la cuenta, como correo electrónico, nombre de usuario y detalles del perfil;
• datos de autenticación y vinculación de identidades, incluidos los datos utilizados para verificar el inicio de sesión y para vincularlo con servicios de acceso de terceros;
• datos de contenido, incluidos mensajes, archivos cargados, contenido de presentación generado o editado y metadatos asociados;
• datos de transacciones y del registro de créditos, incluidos los identificadores de pedidos, el tipo de plan, el estado de la suscripción, su renovación o cancelación, los saldos y registros de uso de créditos y los documentos de facturación;
• comunicaciones de soporte y archivos adjuntos que nos envíe.

2.2 Datos recopilados automáticamente

• datos del dispositivo y de la red, como la dirección IP, el navegador, el sistema operativo, el tipo de dispositivo, la configuración regional/idioma, la URL de referencia y las marcas de tiempo;
• datos de uso y telemetría, como visitas a páginas, interacciones de funciones, registros de solicitudes/respuestas, diagnósticos, datos de rendimiento y eventos de conversión;
• análisis de interacción y sesión, como clics, desplazamiento, patrones de navegación y datos técnicos de reproducción de sesión cuando esté habilitado;
• identificadores de publicidad y atribución, como parámetros de campaña e identificadores de conversión cuando estén habilitados;
• señales de seguridad y riesgo, incluidos los resultados de autenticación, señales antiabuso, indicadores antifraude y eventos de riesgo de API/token;
• cookies y datos de almacenamiento local, incluidos el estado de la sesión, el estado de autenticación, las opciones de consentimiento y las preferencias operativas.

2.3 Datos de terceros

• proveedores de identidad, incluido Google Identity Services (Servicios de identidad de Google), cuando elija o habilite el inicio de sesión de Google;
• procesadores de pagos y proveedores antifraude, incluidos Stripe y sus socios;
• proveedores de análisis, publicidad y medición, incluidos Google Analytics y Google Ads;
• proveedores de análisis de sesión, rendimiento y experiencia del producto, incluido Microsoft Clarity.

3. Finalidades del tratamiento y bases jurídicas

Procesamos datos personales para:

• prestar, operar, mantener, respaldar y mejorar los Servicios;
• autenticar usuarios y proteger cuentas;
• gestionar los flujos de generación, edición y exportación de contenido;
• gestionar suscripciones, pagos, impuestos, contabilidad y operaciones del registro de créditos;
• medir el tráfico, el rendimiento del producto, la atribución de campañas y las conversiones;
• comprender patrones de uso agregados o disociados de la identidad de los usuarios y diagnosticar problemas técnicos;
• detectar, investigar y prevenir abusos, fraudes, accesos no autorizados e incidentes de seguridad;
• proporcionar soporte y comunicaciones de servicio;
• cumplir con obligaciones legales y hacer cumplir derechos contractuales o legales.

Procesamos la Entrada y la Salida para atender las solicitudes de los usuarios y para operar, proteger, prestar soporte y mejorar los Servicios. No divulgamos públicamente ni vendemos Entradas o Salidas no públicas. Todo uso sustancialmente distinto de dicho contenido, incluido su uso para entrenar un modelo de IA de propósito general, estará sujeto a un aviso de producto, una configuración o un acuerdo adicional cuando así lo exija la legislación aplicable.

Cuando lo exige la ley aplicable, nos basamos en una o más de las siguientes bases legales:

• ejecución de un contrato;
• intereses legítimos, como la seguridad de la plataforma, la prevención del fraude, las operaciones de servicio, la mejora del producto y la medición que no requiere consentimiento;
• consentimiento, cuando sea legalmente necesario para cookies específicas, análisis, medición de publicidad o actividades de marketing;
• cumplimiento de obligaciones legales;
• establecimiento, ejercicio o defensa de reclamaciones legales.

4. Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares, como el almacenamiento local, etiquetas, píxeles y kits de desarrollo de software (SDK), para mantener la continuidad de la sesión, autenticar usuarios, habilitar funciones del servicio y controles de seguridad, realizar análisis, medir el rendimiento y las conversiones y atribuir resultados publicitarios.

Estas tecnologías pueden ser proporcionadas por Metasign o por terceros, incluidos Google Analytics, Google Ads, Microsoft Clarity, Google Identity Services y Stripe. Dependiendo de la configuración, pueden procesar identificadores en línea, datos de dispositivos y redes, datos de páginas e interacciones, parámetros de campaña y eventos de conversión.

Puede gestionar las cookies a través de la configuración del navegador y, cuando esté disponible, de las herramientas de gestión del consentimiento. El bloqueo de algunas tecnologías puede afectar la autenticación, el pago, la seguridad u otras funciones de servicio.

Cuando lo exige la ley aplicable, obtenemos el consentimiento antes de utilizar cookies no esenciales (como determinadas cookies analíticas o publicitarias).

5. Comunicación de datos personales

Podemos comunicar datos personales a:

• procesadores de pagos y facturación, incluida Stripe, para procesar pagos, suscripciones, señales de fraude y eventos de facturación relacionados;
• proveedores de identidad, incluido Google Identity Services (Servicios de identidad de Google), cuando utiliza métodos de inicio de sesión compatibles;
• proveedores de alojamiento en la nube, almacenamiento, CDN, IA/procesamiento de contenido e infraestructura utilizados para ofrecer las funciones solicitadas;
• proveedores de análisis, medición de publicidad, monitoreo y observabilidad, incluidos Google Analytics, Google Ads y Microsoft Clarity;
• proveedores de servicios de comunicación y atención al cliente;
• asesores legales, de cumplimiento, de auditoría y profesionales;
• reguladores, tribunales, autoridades policiales y autoridades públicas cuando así lo exija la ley;
• contrapartes y asesores involucrados en transacciones de fusión, adquisición, financiación, reestructuración o transferencia de activos;
• otras partes bajo su dirección o con su autorización.

No vendemos datos personales a cambio de dinero. Algunas leyes de privacidad definen la "venta", el "uso compartido" o la "publicidad dirigida" de forma más amplia y pueden considerar que determinadas comunicaciones para medir publicidad están comprendidas en esas actividades. Cuando dichas leyes resulten aplicables, facilitaremos los avisos y las opciones que exijan. No comunicamos Entradas ni Salidas no públicas a terceros para que las utilicen con fines publicitarios propios e independientes.

6. Procesamiento de pagos (Stripe)

Cuando compra una suscripción o una función paga, el procesamiento del pago lo realiza Stripe, Inc. y sus afiliados ("Stripe"), que actúan como nuestro procesador de pagos.

En los pagos con tarjeta, Stripe recopila y procesa directamente el número completo de su tarjeta, el CVC/CVV y las credenciales de pago completas, de acuerdo con sus propios controles técnicos y de cumplimiento. No almacenamos ni recibimos números completos de tarjeta ni códigos CVC/CVV en nuestros sistemas.

Podemos recibir y procesar datos limitados de pago y facturación de Stripe, tales como:

• identificadores de cliente y del método de pago (por ejemplo, los identificadores de cliente y del método de pago asignados por Stripe);
• metadatos de la tarjeta (por ejemplo, marca, tipo de financiación y últimos cuatro dígitos);
• detalles de contacto de facturación y país/región de facturación;
• el estado de la suscripción, el estado de la factura, los resultados del pago y los eventos de reembolso/devolución de cargo;
• señales relacionadas con riesgos, fraude y disputas proporcionadas por Stripe.

Usamos estos datos para:

• crear y gestionar suscripciones y facturas;
• proporcionar recibos, soporte de facturación e historial de pagos a nivel de cuenta;
• detectar y prevenir el fraude, el abuso de pagos y las transacciones no autorizadas;
• cumplir con obligaciones tributarias, contables, de auditoría y legales.

Stripe puede tratar datos personales como responsable independiente del tratamiento para determinadas actividades, de conformidad con su propio aviso de privacidad y sus obligaciones legales.

7. Transferencias internacionales, conservación y seguridad

Debido a que utilizamos infraestructura y proveedores globales, los datos personales pueden transferirse y procesarse en países distintos de su país de residencia. Cuando es necesario, implementamos salvaguardias reconocidas para transferencias transfronterizas.

La retención depende de los datos y de por qué se procesan:

• los datos de la cuenta y el perfil generalmente se conservan mientras la cuenta permanece activa y durante un período razonable posterior para la recuperación de la cuenta, la seguridad, la resolución de disputas y el cumplimiento legal;
• la Entrada, los archivos cargados, la Salida y los datos de edición suelen conservarse mientras sean necesarios para prestar la función solicitada o preservar los proyectos o el historial de la cuenta, o hasta que se eliminen mediante los controles disponibles o en respuesta a una solicitud verificada, sin perjuicio de las copias de seguridad y las obligaciones legales;
• los registros de seguridad, diagnóstico, análisis y solicitudes se conservan durante los períodos razonablemente necesarios para la seguridad, la prevención de abusos, la resolución de problemas, la medición y la integridad del servicio;
• los registros de transacciones, impuestos, contabilidad, suscripción y facturación se conservan durante los períodos requeridos por las leyes financieras, fiscales, de auditoría, de devolución de cargo y otras leyes aplicables;
• los registros de soporte y los registros jurídicos se conservan mientras sean necesarios para atender la solicitud, formular o defender reclamaciones y cumplir obligaciones legales.

Cuando la conservación deja de ser necesaria, eliminamos, anonimizamos o desidentificamos los datos conforme a la legislación aplicable. Los datos eliminados de los sistemas activos pueden permanecer en copias de seguridad de acceso restringido hasta que se sobrescriban dentro de los ciclos habituales de conservación.

Implementamos salvaguardias administrativas, técnicas y organizativas razonables, incluidos controles de acceso, cifrado en tránsito cuando corresponda y monitoreo de seguridad. Ningún método de transmisión o almacenamiento es completamente seguro y usted es responsable de salvaguardar sus credenciales y tokens/claves API.

8. Sus derechos de privacidad y la gestión de solicitudes

Sujeto a la ley aplicable y las excepciones permitidas, usted puede tener derechos a:

• confirmar si tratamos sus datos personales y solicitar acceso a ellos;
• solicitar la corrección de datos inexactos;
• solicitar la eliminación de datos personales;
• solicitar la restricción de cierto procesamiento;
• oponerse al procesamiento basado en intereses legítimos;
• solicitar la portabilidad de los datos en un formato estructurado y de uso común;
• retirar el consentimiento cuando el procesamiento dependa del consentimiento;
• oponerse a la venta, el uso compartido, la publicidad dirigida o determinados tratamientos de elaboración de perfiles cuando la legislación aplicable conceda ese derecho;
• recurrir la denegación de una solicitud de privacidad, cuando la ley reconozca el derecho a hacerlo.

Para enviar una solicitud, comuníquese con nosotros utilizando el canal que figura en la Sección 13 (Contacto) con información suficiente para que podamos localizar sus registros. Podemos verificar su identidad, incluida la verificación de la propiedad de la cuenta o el control de la dirección de correo electrónico correspondiente, antes de cumplir con su solicitud.

Cuando lo permita la ley, puede designar a un agente autorizado para presentar solicitudes en su nombre. Es posible que le solicitemos prueba de autorización y que verifiquemos su identidad por separado.

Respondemos a las solicitudes de privacidad dentro de los plazos requeridos por la ley aplicable. Cuando sea legalmente necesario, si rechazamos total o parcialmente una solicitud, proporcionaremos la base para esa decisión y las instrucciones de apelación aplicables.

9. Información sobre privacidad para los estados de EE. UU.

Cuando resulte aplicable la legislación sobre privacidad de algún estado de EE. UU., usted podrá tener derechos específicos a conocer sus datos o acceder a ellos, rectificarlos, eliminarlos y obtener su portabilidad, así como a excluirse de determinadas actividades de tratamiento cuando la ley así lo disponga.

No vendemos datos personales a cambio de dinero. Según cómo defina la legislación aplicable la venta, el uso compartido o la publicidad dirigida, determinadas tecnologías de medición publicitaria pueden quedar comprendidas en esas definiciones. Cuando corresponda, podrá excluirse mediante los controles de consentimiento o privacidad disponibles o poniéndose en contacto con nosotros conforme a la Sección 13. No tratamos datos personales sensibles con fines que den lugar a un derecho de exclusión independiente en virtud de la legislación estatal aplicable, salvo que se indique lo contrario y la ley lo permita.

Si la ley de su estado otorga un derecho de apelación, puede apelar respondiendo a nuestra respuesta de solicitud de privacidad o comunicándose con nosotros utilizando el canal que figura en la Sección 13 (Contacto) con el asunto "Apelación de privacidad". Revisaremos y responderemos de acuerdo con los plazos legales aplicables.

10. Divulgaciones de privacidad regionales adicionales

Para los usuarios en jurisdicciones con requisitos de privacidad adicionales (incluidos, cuando corresponda, el EEE, el Reino Unido y Suiza), también se aplica lo siguiente:

• es posible que tenga derechos adicionales según la legislación local, como el derecho a presentar una queja ante una autoridad supervisora competente;
• cuando sea necesario, procesamos datos personales bajo bases legales reconocidas y aplicamos salvaguardas de transferencia adecuadas para transferencias de datos transfronterizas;
• cuando la ley local requiera el consentimiento para actividades de procesamiento específicas, puede retirar el consentimiento en cualquier momento para un procesamiento futuro;
• cuando la legislación local establezca protecciones imperativas más amplias que las previstas en esta Política, prevalecerán dichas protecciones en la medida correspondiente.

11. Privacidad de menores

Los Servicios no están dirigidos a personas menores de 18 años o a un umbral de edad superior cuando lo exija la ley local. No recopilamos intencionalmente datos personales de personas menores de la edad mínima aplicable en violación de la ley aplicable.

Si cree que una persona menor de la edad mínima aplicable ha enviado datos personales de manera incorrecta, contáctenos utilizando el canal que figura en la Sección 13 (Contacto). Cuando sea necesario, tomaremos medidas razonables para eliminar los datos relevantes.

12. Actualizaciones de políticas y servicios de terceros

Los Servicios pueden incluir enlaces a sitios web, productos o servicios de terceros que no están controlados por Metasign. Esta Política no se aplica a esos servicios de terceros. Su uso de servicios de terceros está sujeto a sus propios términos y políticas de privacidad.

Podemos actualizar esta Política periódicamente para reflejar cambios operativos, jurídicos o normativos. Cuando introduzcamos cambios sustanciales, publicaremos la Política revisada indicando una nueva fecha de "Última actualización" y, cuando lo exija la ley, ofreceremos un aviso adicional u obtendremos el consentimiento.

Si continúa utilizando los Servicios después de la entrada en vigor de una Política revisada, esta se aplicará en adelante a dicho uso continuado, en la medida permitida por la ley.

13. Contacto

Si tiene preguntas sobre esta Política o desea enviar una solicitud de privacidad, comuníquese con:

Metasign Inc (Wyoming, Estados Unidos)
Correo electrónico: support@metasigncloud.com

Para solicitudes de privacidad, incluya:

• la dirección de correo electrónico asociada con su cuenta;
• el tipo de solicitud (por ejemplo: acceso, corrección, eliminación, restricción, objeción, portabilidad, exclusión voluntaria o apelación);
• suficientes detalles para que podamos localizar registros relevantes;
• si utiliza un agente autorizado, prueba de autorización según lo exige la ley aplicable.

Podemos solicitar información adicional necesaria para verificar su identidad y autoridad antes de cumplir con solicitudes de privacidad que involucren datos personales.

14. Disposiciones generales

Esta Política está destinada a funcionar junto con los avisos de productos aplicables, los avisos de consentimiento y las divulgaciones específicas de la región.

Cuando la legislación aplicable reconozca derechos o protecciones más favorables que los previstos en esta Política, dicha legislación prevalecerá en la medida correspondiente.

Si alguna disposición de esta Política se considera inválida o inaplicable, las disposiciones restantes permanecerán en pleno vigor y efecto.

Cualquier término en mayúscula que no esté definido en esta Política tiene el significado que se le atribuye en los Términos de uso, cuando corresponda.