Política de privacidad

1. Quiénes somos y ámbito de aplicación

U paslaugos, MB, que opera bajo la marca Ufront, es responsable del tratamiento de los datos personales utilizados para gestionar este sitio web, las cuentas, las consultas, la seguridad del servicio y nuestras operaciones empresariales. Esta política se aplica a ufront.eu, ufront.es, al portal Ufront y a las comunicaciones comerciales directas con nosotros.

2. Nuestro papel en los servicios de clientes

Cuando un cliente utiliza Ufront para gestionar sus propias llamadas, mensajes de WhatsApp, citas, propiedades o fuentes de conocimiento, normalmente ese cliente determina los fines y medios del tratamiento y actúa como responsable. Ufront suele tratar dichos datos siguiendo las instrucciones documentadas del cliente, de acuerdo con el contrato de servicio y las condiciones de tratamiento aplicables.

3. Datos personales que recogemos

Según la forma en que interactúe con nosotros, podemos tratar:

• datos de identidad, empresa y contacto;
• información de cuenta, organización, función y autenticación;
• consultas, comunicaciones de soporte y datos de reuniones;
• metadatos y contenido de llamadas o mensajes cuando el flujo del cliente esté configurado para recopilarlos;
• datos de propiedades, bases de conocimiento e integraciones facilitados por el cliente;
• registros de facturación, sin incluir los datos completos de tarjeta gestionados por proveedores de pago;
• información del dispositivo, navegador, IP, seguridad, consentimiento y auditoría.

4. Finalidades y bases jurídicas

Tratamos los datos únicamente cuando existe una base jurídica aplicable. Puede ser la adopción de medidas solicitadas por usted o la ejecución de un contrato, el cumplimiento de obligaciones legales, intereses legítimos como la seguridad, el soporte y la mejora del servicio, o el consentimiento cuando lo exija la ley. Puede retirar el consentimiento en cualquier momento sin afectar al tratamiento lícito anterior.

5. Estadísticas de visitas al sitio web

Para nuestro propio sitio web público mantenemos contadores agregados de visitas que se generan en nuestros servidores sin ninguna cookie, almacenamiento local ni identificador de dispositivo. Cada página que servimos incrementa contadores diarios de la ruta de la página, el país, el idioma preferido y si la petición vino de un teléfono o de un ordenador. Del mismo modo contamos cada página vista, el tipo de lugar desde el que llegó una visita (como un buscador, una red social u otro sitio, nunca la dirección en sí) y los pasos de una de nuestras páginas a otra. Cuando pasa de una de nuestras páginas a otra sin que la página se recargue, la página envía a nuestro servidor solo las dos direcciones de página implicadas, sin cookies ni identificadores, y no envía nada si su navegador indica Do Not Track o Global Privacy Control. No existe ningún registro de visitas individuales y no almacenamos direcciones IP, cadenas de agente de usuario, identificadores de sesión o de dispositivo ni direcciones de referencia completas. Una dirección IP se mantiene en memoria únicamente el instante necesario para determinar un país a partir de una base de datos alojada en nuestro propio servidor, utilizando la base de datos DB-IP IP to Country Lite de DB-IP (db-ip.com) bajo la licencia Creative Commons Atribución 4.0 Internacional, y después se descarta; nunca se anota ni se envía a un tercero. Para evitar que una sola dirección infle los recuentos de paso entre páginas, también se conserva en memoria, durante un minuto como máximo, un hash unidireccional de ella con una sal aleatoria que nunca sale del servidor, y después se descarta. Como el resultado es agregado y no contiene ningún identificador, una vez contado no constituye un dato personal, y se conserva de forma separada de cualquier dato de clientes. La medición separada de Google Analytics, basada en el consentimiento, se describe en la Política de cookies.

6. Destinatarios y transferencias internacionales

Solo compartimos datos con personal autorizado, el cliente correspondiente y los proveedores necesarios para alojamiento, comunicaciones, IA, soporte, seguridad o facturación. Los lugares de tratamiento dependen de la configuración del cliente y de los proveedores elegidos. Cuando se transfieren datos fuera del EEE, utilizamos el mecanismo y las garantías aplicables, como una decisión de adecuación o Cláusulas Contractuales Tipo, cuando sea necesario.

7. Conservación y seguridad

Conservamos los datos solo durante el tiempo necesario para la finalidad declarada, el periodo configurado por el cliente, las obligaciones contractuales, la seguridad, la gestión de conflictos o los plazos legales. La eliminación de copias de seguridad puede seguir un ciclo controlado. Aplicamos controles de acceso, separación entre clientes, registros de auditoría, cifrado en tránsito y almacenamiento protegido de secretos adecuados al servicio.

8. Sus derechos de protección de datos

De acuerdo con la ley aplicable, puede solicitar acceso, rectificación, supresión, limitación o portabilidad, oponerse a determinados tratamientos y retirar el consentimiento. Escriba a dpo@ufront.eu e indique el cliente Ufront implicado cuando corresponda. Podemos verificar su identidad y, si el cliente es el responsable, remitirle la solicitud.

9. Reclamaciones, menores y cambios

Puede reclamar ante la Inspección Estatal de Protección de Datos de Lituania o ante la autoridad de control del lugar donde reside o trabaja. Los servicios Ufront están dirigidos a empresas y no a menores. Podemos actualizar esta política cuando cambien los servicios o las obligaciones legales; los cambios importantes se identificarán mediante una nueva fecha de vigencia.