Política de privacidad
En resumen
- Los archivos contables que usted importa se procesan en su propio navegador y no se envían ni se guardan en nuestros servidores.
- Solo recibimos los datos que usted nos envía voluntariamente, por ejemplo por correo electrónico.
- No vendemos, alquilamos ni cedemos datos personales, y no usamos sus datos con fines publicitarios.
- Puede ejercer sus derechos de acceso, rectificación, supresión y oposición escribiendo a info@certibal.com.
Identidad del responsable del tratamiento
El responsable del tratamiento de los datos personales a que se refiere esta Política es Emilio Gilberto Williams Martin, titular y operador de Certibal, con domicilio en College Street, Basseterre, San Cristóbal y Nieves (en adelante, «Certibal», «nosotros» o «el Responsable»).
Correo electrónico de contacto para asuntos de privacidad: info@certibal.com.
Ámbito de aplicación y aceptación
Esta Política regula el tratamiento de datos personales que se realiza a través del sitio web certibal.com, del dominio certibal.app, de la aplicación web instalable (PWA) de Certibal y de las comunicaciones dirigidas a sus direcciones de correo electrónico (en conjunto, «el Servicio»).
Al acceder al Servicio o utilizarlo, usted declara haber leído y comprendido esta Política. Cuando un tratamiento se base en su consentimiento, este se solicitará de forma expresa, específica e informada, y podrá revocarlo en cualquier momento sin que ello afecte la licitud del tratamiento realizado con anterioridad.
Definiciones
- Datos personales
- Toda información sobre una persona física identificada o identificable.
- Tratamiento
- Cualquier operación realizada sobre datos personales, como su recolección, registro, conservación, consulta, uso, comunicación o supresión.
- Titular
- La persona física a quien se refieren los datos personales.
- Encargado
- La persona física o jurídica que trata datos personales por cuenta del Responsable.
- Usuario
- Toda persona que accede al Servicio o lo utiliza, ya sea a título personal o en representación de una organización.
- Archivos contables
- Los reportes, estados financieros, extractos bancarios u otros archivos (CSV, Excel, PDF u otros formatos) que el Usuario importa en el Servicio.
Datos que se tratan y cómo se obtienen
4.1 Archivos contables importados en el Servicio
El procesamiento de los Archivos contables se realiza localmente en el navegador del dispositivo del Usuario. Certibal no transmite el contenido de dichos archivos a sus servidores ni a los de terceros, no lo almacena y no tiene acceso a él. Los resultados del diagnóstico se generan y muestran en el propio dispositivo del Usuario. Los saldos y datos que se escriben o cargan en los formularios de la aplicación se guardan únicamente en el navegador del propio Usuario, conforme a la cláusula 14.
4.2 Comunicaciones voluntarias
Cuando el Usuario escribe a info@certibal.com, Certibal recibe y trata los datos contenidos en la comunicación: nombre, dirección de correo electrónico, organización, cargo, país y cualquier otra información que el Usuario decida incluir.
4.3 Archivos de muestra enviados voluntariamente
Las instituciones, profesionales y usuarios pueden enviar voluntariamente reportes de muestra para que Certibal sea compatible con más programas contables. Certibal solicita expresamente que dichos archivos provengan de empresas de demostración o contengan datos ficticios. Si un archivo recibido contuviera datos personales o información confidencial de personas reales, Certibal lo utilizará exclusivamente para analizar su estructura y formato, no divulgará su contenido y procederá conforme a la cláusula 7.
4.4 Datos técnicos de conexión
Como ocurre con cualquier sitio web, el proveedor de alojamiento y seguridad del Servicio registra de forma automática datos técnicos necesarios para entregar las páginas y proteger el Servicio frente a ataques, como la dirección IP, el tipo de navegador y dispositivo, la fecha y hora de acceso y las páginas solicitadas. Certibal no utiliza estos datos para identificar a los Usuarios ni para elaborar perfiles.
4.5 Datos que Certibal no solicita
Certibal no solicita ni trata datos personales sensibles, tales como los relativos a salud, origen racial o étnico, creencias religiosas, opiniones políticas, orientación sexual o datos biométricos. Certibal no exige registro de cuentas de usuario para utilizar las funciones de diagnóstico.
Finalidades y bases legales del tratamiento
| Finalidad | Datos | Base legal |
|---|---|---|
| Prestar el Servicio y mostrar el diagnóstico financiero | Archivos contables, procesados solo en el dispositivo del Usuario | Solicitud del propio Usuario al utilizar el Servicio |
| Responder consultas, solicitudes y comunicaciones | Datos de contacto y contenido del mensaje | Consentimiento del Usuario y medidas precontractuales a su solicitud |
| Mejorar la compatibilidad con programas contables | Archivos de muestra enviados voluntariamente | Consentimiento del remitente |
| Garantizar la seguridad y el funcionamiento técnico del Servicio | Datos técnicos de conexión | Interés legítimo en proteger el Servicio y a sus Usuarios |
| Cumplir obligaciones legales y atender requerimientos de autoridades competentes | Los estrictamente necesarios en cada caso | Cumplimiento de una obligación legal |
Los datos no se tratarán para finalidades incompatibles con las aquí descritas. Si Certibal se propusiera tratarlos para una finalidad distinta, informará previamente al Titular y, cuando corresponda, recabará su consentimiento.
Datos de terceros contenidos en los reportes del Usuario
Los Archivos contables pueden contener datos de clientes, proveedores, empleados u otras personas. Respecto de esos datos, el Usuario actúa como responsable del tratamiento y declara contar con la autorización, el mandato profesional o la base legal necesaria para utilizarlos.
Dado que dichos archivos se procesan exclusivamente en el dispositivo del Usuario, Certibal no accede a ellos ni los trata. El Usuario es responsable de la custodia y confidencialidad de los archivos y de los resultados que descargue o comparta.
Si Certibal recibiera por error o de forma voluntaria datos personales de terceros, por ejemplo en un archivo de muestra, los tratará con confidencialidad, los usará solo para la finalidad para la que fueron enviados y los suprimirá en cuanto deje de necesitarlos.
Plazos de conservación
- Archivos contables importados: no se conservan; permanecen únicamente en el dispositivo del Usuario.
- Comunicaciones por correo electrónico: durante el tiempo necesario para atender la consulta y, después, hasta dos (2) años, salvo que el Titular solicite antes su supresión o una ley exija un plazo distinto.
- Archivos de muestra: mientras sean necesarios para desarrollar y verificar la compatibilidad; los que contengan datos de personas reales se suprimirán o anonimizarán en un plazo máximo de noventa (90) días desde su recepción.
- Datos técnicos de conexión: durante los plazos que aplique el proveedor de alojamiento para fines de seguridad y operación.
Vencidos estos plazos, los datos se suprimirán de forma segura o se anonimizarán de manera irreversible.
Proveedores de servicios y transferencias internacionales
Certibal se apoya en los siguientes proveedores, que actúan como encargados del tratamiento o prestadores de servicios técnicos:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Cloudflare, Inc. | Alojamiento del sitio, dominios, seguridad de la red y redirección de correo electrónico | Estados Unidos y red global de centros de datos |
| Google LLC | Recepción y gestión del correo electrónico | Estados Unidos y otros países |
El uso de estos proveedores implica la transferencia internacional de los datos indicados. Certibal selecciona proveedores que ofrecen garantías adecuadas de protección, conforme a sus propios compromisos contractuales y políticas de privacidad públicas.
Certibal no comunica datos personales a otros terceros, salvo cuando exista una obligación legal, una orden de autoridad judicial o administrativa competente, o el consentimiento expreso del Titular.
Compromisos de no uso
Certibal se compromete a:
- No vender, alquilar, ceder ni comercializar datos personales.
- No utilizar datos personales con fines publicitarios ni compartirlos con anunciantes.
- No elaborar perfiles de los Usuarios ni adoptar decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ellos o les afecten significativamente.
- No utilizar el contenido de los Archivos contables, ni de los archivos de muestra, para entrenar sistemas de inteligencia artificial de terceros.
Medidas de seguridad
Certibal adopta medidas técnicas y organizativas razonables y proporcionales a los riesgos del tratamiento, entre ellas:
- Procesamiento local de los Archivos contables, que evita su transmisión y almacenamiento en servidores.
- Conexiones cifradas mediante HTTPS (TLS) en todo el Servicio.
- Acceso a las comunicaciones y archivos recibidos restringido al Responsable, protegido con contraseñas robustas y verificación en dos pasos.
- Protección de la red frente a ataques y accesos no autorizados por parte del proveedor de alojamiento.
Ningún sistema conectado a internet es completamente invulnerable. Certibal no puede garantizar una seguridad absoluta, pero se compromete a revisar y mejorar estas medidas de forma continua.
Incidentes de seguridad
Si Certibal tuviera conocimiento de un incidente que afecte a datos personales bajo su responsabilidad, adoptará sin demora las medidas necesarias para contenerlo y mitigar sus efectos. Cuando el incidente pueda afectar los derechos de los Titulares, Certibal los informará sin dilación indebida, describiendo la naturaleza del incidente, los datos afectados y las medidas adoptadas, y notificará a las autoridades competentes cuando la ley aplicable así lo exija.
Derechos del titular
Usted tiene derecho a:
- Acceso: saber si Certibal trata sus datos personales y obtener una copia de ellos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios o retire su consentimiento.
- Oposición: oponerse a un tratamiento por motivos relacionados con su situación particular.
- Limitación: solicitar que se suspenda el tratamiento mientras se resuelve una reclamación.
- Portabilidad: recibir sus datos en un formato estructurado y de uso común.
- Revocación del consentimiento: retirarlo en cualquier momento.
Para ejercerlos, envíe un correo a info@certibal.com con el asunto «Derechos de privacidad», indicando su nombre, el derecho que desea ejercer y, de ser necesario, un medio que permita verificar su identidad. Certibal responderá en un plazo máximo de treinta (30) días naturales desde la recepción de la solicitud, prorrogable por un periodo igual cuando la complejidad del caso lo justifique, lo cual se le comunicará. El ejercicio de estos derechos es gratuito.
Si considera que sus derechos no han sido atendidos, puede presentar una reclamación ante la autoridad de protección de datos competente en su país de residencia.
Menores de edad
El Servicio está dirigido a profesionales y empresas, y no está destinado a menores de dieciocho (18) años. Certibal no recaba de forma consciente datos personales de menores. Si tuviera conocimiento de haberlos recibido, procederá a su supresión.
Enlaces a sitios de terceros
El Servicio puede contener enlaces a sitios web de terceros. Certibal no es responsable de las prácticas de privacidad de dichos sitios, por lo que se recomienda leer sus respectivas políticas.
Modificaciones de esta Política
Certibal podrá modificar esta Política para adaptarla a cambios legislativos o a nuevas funciones del Servicio. La versión vigente estará siempre publicada en esta página con su fecha de actualización. Cuando los cambios sean sustanciales, en particular si implican nuevas finalidades o nuevas categorías de datos, se informarán de forma destacada en el Servicio antes de su aplicación.
Ley aplicable y jurisdicción
Esta Política se rige por las leyes de San Cristóbal y Nieves. Certibal adopta los principios de protección de datos personales recogidos en la Ley de Protección de Datos de 2018 (Ley N.º 5 de 2018) de San Cristóbal y Nieves.
Lo anterior se entiende sin perjuicio de los derechos que la legislación de protección de datos personales del país de residencia del Titular le reconozca con carácter irrenunciable. Las controversias que no puedan resolverse de forma amistosa se someterán a los tribunales competentes de San Cristóbal y Nieves, salvo que una norma imperativa aplicable al Titular disponga otra cosa.
Idioma
Esta Política puede ofrecerse en español, inglés y francés. En caso de discrepancia entre versiones, prevalecerá la versión en español.
Contacto
Para cualquier consulta sobre esta Política o sobre el tratamiento de sus datos personales, escriba a info@certibal.com.