Política de privacidad

1. Alcance

Esta política se aplica awww.unovox.com, sus formularios de contacto y contratación, interacciones comerciales relativas a UNOVOX, administración de cuenta de cliente y la provisión técnica de la plataforma de software UNOVOX como servicio. Un cliente puede publicar un aviso adicional de privacidad en su propio canal de presentación de informes. Ese aviso del cliente rige el procesamiento de los informes del cliente y debe leerse junto con esta política.

2. Quiénes somos y nuestros roles

UNOVOX es un producto operado porMAINSYSTEMS, LDA., con dirección de contacto en Av. da República, 50, 2a planta, 1050-196 Lisboa, Portugal (“MAINSYSTEMS”, “nosotros” o “nosotros”.

• Controlador:para visitas al sitio web, solicitudes de demostración o propuestas, contratación, contactos de facturación, soporte y administración de cuentas de clientes y usuarios, MAINSYSTEMS determina los propósitos y medios de procesamiento. Procesador
• :para informes, mensajes, archivos adjuntos, registros de investigación y otros contenidos de casos presentados o creados en el entorno UNOVOX del cliente, el cliente normalmente determina los propósitos y medios; MAINSYSTEMS procesa datos sobre instrucciones documentadas y bajo un acuerdo de procesamiento de datos.
• Responsabilidad del cliente:la organización que opera un canal de presentación de informes debe proporcionar su propio aviso, establecer motivos legales, definir permisos de acceso y retención, y responder a solicitudes de subjeto de datos relacionadas con sus casos.

3. Datos que podamos procesar

Sitio web, datos comerciales y contractuales

• identidad y datos de contacto profesional, como nombre, correo electrónico de trabajo, número de teléfono, organización, papel y país;
• información incluida en solicitudes de demostración, propuesta, contratación de servicios, socio o apoyo; Contrato
• , suscripción, facturación y registros de transacciones, excluyendo los datos completos de tarjeta de pago cuando el pago es manejado por un proveedor especializado;
• comunicaciones y registros necesarios para gestionar la relación comercial y el apoyo.

Datos de cuenta y uso de servicios

• nombre de usuario, correo electrónico de trabajo, papel, organización, permisos e información de autenticación; Registros técnicos y de seguridad
• , tales como fechas y tiempos de acceso, información de navegadores y dispositivos, dirección IP cuando sea necesario para registros de servicio y seguridad, acciones realizadas y registros de incidentes;
• configuración, uso, soporte e información de diagnóstico necesaria para operar y mejorar el servicio.

Datos de presentación de informes y casos

Dependiendo de la configuración del cliente y de lo que entra una persona informante o usuario autorizado, un caso puede contener datos de identidad y contacto, empleo o información profesional, declaraciones, mensajes, archivos adjuntos, datos sobre supuesta conducta, datos especiales y datos relativos a presuntos delitos. MAINSYSTEMS no determina qué alegaciones recibe un cliente y no utiliza el contenido de caso para la publicidad.

UNOVOX se puede configurar para aceptar un informe sin requerir la identidad de la persona informante. No obstante, el anonimato puede verse afectado si la persona se identifica voluntariamente en la narrativa o los apegos, utiliza un dispositivo organizativo o una red sujeta a vigilancia de terceros, o se comunica a través de otro canal.

4. De dónde provienen los datos

Obtenemos datos directamente de usted, del cliente que crea o administra su cuenta, de usuarios autorizados del servicio, de personas reportadas y otras personas mencionadas en el contenido de caso, de registros de servicio y seguridad, y de proveedores utilizados para entregar el sitio web y la plataforma.

5. Propósitos y fundamentos jurídicos

Cuando el procesamiento se basa en el consentimiento, puede retirarlo en cualquier momento sin afectar el procesamiento ya realizado. Cuando confiamos en intereses legítimos, puede solicitar información sobre la evaluación de equilibrio y objetar al procesamiento.

6. Informes y datos confidenciales sobre casos

El acceso a los datos de caso se limita a usuarios y personal autorizados por el cliente que requieren acceso para entregar o asegurar el servicio. El personal de MAINSYSTEMS sólo puede acceder a información de casos cuando sea necesario para el apoyo autorizado, seguridad, respuesta a incidentes, cumplimiento legal o mantenimiento, sujeto a controles de confidencialidad y acceso. No decidimos si un informe está fundamentado, qué acción de investigación debe adoptarse o si una persona debe estar sujeta a una medida; esas decisiones pertenecen al cliente.

Las solicitudes de derechos relativas a un informe deben dirigirse normalmente a la organización que opera el canal. Ayudaremos al cliente según lo exija el acuerdo de procesamiento de datos. Los derechos pueden restringirse cuando sea necesario para proteger la identidad de la persona informante, los derechos de los demás, una investigación, privilegio legal u otro interés legal.

7. Agentes AI y procesamiento asistido

Si un cliente permite a los agentes AI, el cliente selecciona las categorías y el alcance en que pueden organizar información y realizar tareas de investigación configuradas. Los productos pueden contener errores o requerir contexto. La validación final y las decisiones sustantivas siguen siendo responsabilidad de un administrador humano autorizado. MAINSYSTEMS no utiliza el contenido de caso del cliente para formar modelos de uso general a menos que esto sea expresamente acordado con el cliente en una base legal válida. El procesamiento por cualquier subprocesador autorizado de IA se rige por requisitos contractuales de confidencialidad, seguridad y protección de datos.

8. Cookies, análisis y tecnología antiabuso

Utilizamos tecnologías estrictamente necesarias para entregar el sitio web, recordar las preferencias de consentimiento, obtener formularios y prevenir el abuso automatizado. Uso de formulariosCloudflare Turnstile. También usamosCookiebotpara gestionar el consentimiento yGoogle Tag Managergestiona las etiquetas de medición.Google Analytics 4está activado para análisis sólo de acuerdo con las opciones de consentimiento hechas a través de la pancarta. No utilizamos datos de análisis del sitio web para identificar el contenido de un informe.

Puede cambiar o retirar el consentimiento no esencial de las cookies en cualquier momento a través de la configuración de las cookies disponibles en el sitio web. El bloqueo de tecnologías estrictamente necesarias puede impedir que los formularios o los controles de seguridad funcionen.

9. Recipientes y subprocesadores

Los datos pueden ponerse a disposición del personal de MAINSYSTEMS, el cliente y sus usuarios autorizados, proveedores de alojamiento e infraestructura, proveedores de correo electrónico y comunicaciones, servicios de seguridad y antiabusos, proveedores de análisis y gestión del consentimiento, proveedores de pagos y facturación, asesores profesionales, auditores y autoridades públicas donde la divulgación sea legalmente necesaria. Los proveedores están sujetos a obligaciones contractuales adecuadas a su función. No vendemos ni alquilamos datos personales.

Los clientes pueden solicitar información sobre los subprocesadores relevantes para su servicio y recibirán aviso de cambios materiales cuando sea requerido por el acuerdo aplicable.

10. Transferencias internacionales

Priorizamos el procesamiento dentro del Espacio Económico Europeo. Cuando un proveedor o operación de apoyo involucra a un país fuera del EEE, utilizamos un mecanismo de transferencia legal, como una decisión de adecuación, las Cláusulas Contractuales de la Comisión Europea y las salvaguardias suplementarias, cuando corresponda. Los clientes pueden solicitar más información sobre las salvaguardias pertinentes para su servicio.

11. Retención

Retenemos datos sólo durante el tiempo que sea necesario para el propósito declarado, teniendo en cuenta las obligaciones contractuales, los plazos de limitación legal, los requisitos de seguridad y la necesidad de establecer, ejercer o defender reclamaciones jurídicas. Las solicitudes comerciales

• y la correspondencia conexa se mantienen por lo general hasta 24 meses después de la última interacción significativa, a menos que se contrate un contrato o se justifique un período más largo; El cliente
• , el contrato, la facturación y los registros contables se mantienen durante la relación y los períodos obligatorios; Los registros de cuenta y soporte
• se mantienen mientras la cuenta está activa y durante el período necesario para cerrar, auditar y defender la relación; Los registros técnicos y de seguridad
• se mantienen durante un período proporcional y pueden mantenerse más tiempo cuando se asocian con un incidente; Los datos del caso del cliente
• se conservan según las instrucciones del cliente, su ley aplicable y el acuerdo de procesamiento de datos. Cuando se aplica la ley portuguesa de denuncia, el cliente puede tener que conservar los registros de los informes durante el período legalmente requerido.

Al final de un servicio, los datos del cliente se devuelven o eliminan de acuerdo con el acuerdo, la ley aplicable y las instrucciones del cliente documentadas, sujeto a ciclos de copia de seguridad seguros y bodegas legales.

12. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para el riesgo, incluyendo controles de acceso, permisos basados en roles, salvaguardias de autenticación, cifrado en tránsito, infraestructura protegida, registro, respaldos, gestión de vulnerabilidad y procedimientos de respuesta a incidentes. Ningún servicio de Internet puede garantizar la seguridad absoluta. Los clientes deben configurar los permisos cuidadosamente, mantener las credenciales confidenciales y notificarnos rápidamente de un compromiso sospechoso.

13. Sus derechos

Con sujeción a las condiciones de la ley aplicable, puede solicitar acceso, rectificación, borrado, restricción, portabilidad o objeto al procesamiento. Usted puede retirar el consentimiento y puede tener el derecho de no estar sujeto a una decisión basada únicamente en el procesamiento automatizado que produce efectos legales o igualmente significativos.

Para datos controlados por MAINSYSTEMS, contactodpo@mainsystems.pt. Podemos pedir información necesaria para verificar la identidad y localizar los datos. Para los datos en el canal de reporte de un cliente, contacte con el cliente; si se pone en contacto con nosotros, nos dirigiremos o ayudaremos con la solicitud sin revelar información confidencial de caso indebidamente.

Usted puede presentar una queja con laAutoridad Portuguesa de Protección de Datos (CNPD)o con la autoridad supervisora de su residencia habitual o lugar de trabajo.

14. Niños

El sitio web comercial UNOVOX y el área de administración de clientes están destinados a uso profesional y no están dirigidos a niños. El canal de reporte de un cliente puede ser puesto a disposición de las personas más jóvenes cuando el contexto del cliente lo requiera; en ese caso, el cliente es responsable del aviso apropiado, base legal y salvaguardias.

15. Cambios en esta política

Podemos actualizar esta política para reflejar cambios de servicio, proveedor, legales o regulatorios. La versión actual y la fecha efectiva se publican en esta página. Los cambios materiales que afecten a los clientes existentes se comunicarán a través de un canal apropiado cuando sea necesario.

16. Contacto

MAINSYSTEMS, LDA. — UNOVOX
Av. da República, 50, 2nd floor, 1050-196 Lisbon, Portugal
Privacidad:dpo@mainsystems.pt
General:info@mainsystems.pt
Teléfono:+351 211 245 202