Política de Seguridad de los Datos

¿A qué se accede?

• Su nombre personal y atributos de correo electrónico son necesarios como parte del proceso de autenticación de registro e inicio de sesión.
• No solicitamos otros datos de otros canales

¿Qué datos se guardan?

• Su nombre y dirección de correo electrónico se almacenan como parte del proceso de creación de la cuenta; El nombre, el apodo y el avatar se pueden cambiar en su cuenta personal
• La configuración de la licencia requiere que proporcione el nombre y la información de contacto del beneficiario
• No almacenamos ningún detalle de pago. Toda la información confidencial requerida para la facturación se maneja a través de © Stripe; En ningún momento se almacena o envía información de tarjetas de crédito a nuestros servidores. Todos los detalles de la tarjeta de crédito se envían directamente a los servidores seguros de Stripe. Las facturas están disponibles a través del portal de clientes de Stripe.
• Otros datos que cree y controle como parte de la gestión del Consorcio.
• Auditar el acceso de los usuarios a un determinado consorcio
• Auditar los cambios de configuración

¿Qué hacemos con los datos?

• Su nombre, apodo y correo electrónico se almacenan en el registro de su cuenta; Los datos se cifran en reposo; Puede modificar el nombre, el apodo y el enlace de la imagen del avatar.
• Es nuestra política nunca compartir o vender datos a terceros.

Política de retención y archivado de datos para Neelix Core Data

• Su nombre, apodo, correo electrónico, comentarios de experiencia y metadatos se almacenan mientras la cuenta permanezca en el sistema. No existe un archivado automático ni una política de desactivación de cuentas relacionada con la inactividad. 
• El usuario puede cerrar la cuenta al ser "olvidado” según la política de cancelación de la cuenta (ver más abajo). La información de identificación del usuario relacionada con el Consorcio se elimina o se anonimiza cuando se cierra la cuenta. Los datos relacionados con los pagos ya procesados ​​se almacenarán de forma segura de acuerdo con nuestras obligaciones fiscales, contables y de información financiera. Cada vez que retenemos datos,lo hacemos de acuerdo con los períodos de limitación y las obligaciones de retención de registros impuestas por la ley aplicable.
  
• Stripe data retention policy proporciona información sobre los datos de facturación y pago almacenados en © Stripe. En ningún momento se almacenan o envían datos de tarjetas de crédito a los servidores de Neelix.

Política de Retención y Archivo de Datos para Canales Integrados

• Esta política se aplica a la integración de Slack y Microsoft Teams.
• Cuando la aplicación Neelix se instala en un espacio de trabajo, almacenamos el nombre, la identificación y el token del bot y asociamos el espacio de trabajo con el usuario que lo agregó. Cuando se actualiza la lista de canales, almacenamos el nombre, la identificación y la configuración regional de cualquier canal no reconocido y asociamos todos los canales relevantes (nuevos y existentes) con el usuario que activó la actualización. Estos valores pueden actualizarse periódicamente, pero no conservamos ningún otro espacio de trabajo o datos del canal.
• Si se elimina un canal, se eliminan todos los datos sobre el canal, incluidos los ajustes de configuración predeterminados de Neelix y cualquier asociación con cualquier usuario. Del mismo modo, si la aplicación se desinstala del espacio de trabajo, todos los datos, la configuración y las asociaciones de usuarios del espacio de trabajo se eliminan junto con los datos de cualquier canal del espacio de trabajo.

Cifrado, hosting y geolocalización de datos

• No contamos con infraestructura física propia. En cambio, aprovechamos el poder y la seguridad de Google Cloud Platform
• La aplicación y el almacén de datos están alojados en GCP: la región de host está ubicada en el centro de los EE. UU.
• Los datos están encriptados en reposo
• La conexión a Internet es segura - solo https

Política de personas y acceso

• El usuario puede acceder a los datos solo con Consorcios específicos según los permisos administrados por los usuarios de mantenimiento de cada Consorcio
• Solo los usuarios autenticados pueden acceder a la funcionalidad

Copias de seguridad

• Política de copias de seguridad 24/7

Eliminar cuenta

"Cerrar cuenta" es un proceso de autoservicio (el mismo enlace está disponible en el gabinete personal del usuario).

• El usuario puede abandonar el sistema en cualquier momento. El nombre personal, el apodo, los detalles de coincidencia de la cuenta y los detalles del correo electrónico se eliminarán si se cierra la cuenta
• Se eliminarán los comentarios de la experiencia y la información de identificación personal si su Consorcio no está en uso.
• Si el Consorcio está siendo utilizado por otros usuarios autorizados, se proporcionará una notificación clara durante el proceso de cierre de la cuenta. Tendrá la oportunidad de ponerse de acuerdo con otros usuarios el archivo completo del Consorcio o la eliminación de solo sus propios comentarios.

El soporte de la cuenta es el método preferido cuando se solicita más información sobre los datos almacenados o cuando se requiere cualquier otra asistencia.

Contáctenos es otro método de contactarnos para consultas o asistencia.

Facturación y gestión de facturación

• No almacenamos ningún detalle de pago. Toda la información confidencial requerida para la facturación se maneja a través de © Stripe; en ningún momento se almacenan los datos de la tarjeta de crédito ni se envían a nuestros servidores. Todos los datos de la tarjeta de crédito se envían directamente a los servidores seguros de Stripe. Las facturas están disponibles a través del portal de clientes de Stripe.
• La política de retención de datos de Stripe proporciona información sobre los datos de facturación y pago almacenados en © Stripe.
• El panel de participantes enumera las entidades de facturación. Si es un usuario de mantenimiento de una entidad de facturación, entonces podrá acceder al enlace "Facturas | Portal de clientes de Stripe".
  

Gestión de vulnerabilidades

• Ver Proceso de Vulnerabilidad de Seguridad

El derecho a obtener más información sobre el uso de datos y corrección de detalles

Contáctenos si necesita más información, o si encuentra errores que no pueden ser solucionados por autoservicio.