Política de Privacidad

Esta traducción conserva íntegramente la numeración, la estructura y las variables de redacción de la versión inglesa 0.1. Ninguna variable se ha resuelto en este idioma: un hecho no puede conocerse en un solo idioma.

Política de Privacidad

Virtik USA, Inc. («Virtik», «nosotros») presta una plataforma de software como servicio para operaciones de seguridad física. Esta Política de Privacidad explica qué información personal tratamos, en qué condición y de qué opciones dispone usted.

Domicilio profesional y legal: 113 N San Vicente Blvd, Beverly Hills, CA 90211, United States Contacto de privacidad: privacy@virtik.ai Consultas sobre protección de datos: privacy@virtik.ai. Cuando la legislación aplicable en materia de protección de datos exija a Virtik designar un representante en la UE o en el Reino Unido o un delegado de protección de datos, Virtik publicará los datos de contacto en esta Política.

1. La distinción sobre la que se construye esta política

Virtik trata información personal en dos condiciones fundamentalmente distintas, y sus derechos difieren según cuál de ellas le sea aplicable. La mayoría de las políticas de privacidad difuminan esto. Leer la mitad equivocada le dará la respuesta equivocada.

(a) Cuando decide Virtik: responsable del tratamiento / empresa. Para nuestro sitio web, nuestro marketing, nuestros propios registros de cuenta y de facturación y nuestra propia telemetría de seguridad, Virtik determina por qué y cómo se utiliza la información. Somos el responsable del tratamiento (RGPD) y una empresa («business», CCPA/CPRA). Se aplican las cláusulas 3 a 5 y la cláusula 11, y usted ejerce sus derechos directamente frente a nosotros. Los términos responsable del tratamiento, encargado del tratamiento, empresa («business») y proveedor de servicios («service provider») designan la condición que la ley utiliza cuando resulta aplicable; esta Política no afirma que todas esas leyes se apliquen a todas las personas.

(b) Cuando decide nuestro cliente: encargado del tratamiento / proveedor de servicios. Cuando una organización se suscribe a Virtik y lo utiliza para llevar a cabo operaciones de seguridad, esa organización decide qué cámaras existen, qué se graba, a quién se vigila, qué se conserva y durante cuánto tiempo. Ella es el responsable del tratamiento y la empresa. Virtik es el encargado del tratamiento (RGPD) y el proveedor de servicios («service provider», CCPA/CPRA), actuando siguiendo sus instrucciones documentadas al amparo del Anexo de Tratamiento de Datos (LEG-010). Se aplica la cláusula 6.

Si usted es empleado, contratista, visitante o miembro del público cuya imagen, ubicación o actividad haya sido captada por una organización que utiliza Virtik, su solicitud se dirige a esa organización, no a nosotros. Le ayudaremos a responder, se lo indicaremos y le remitiremos a ella cuando podamos identificar a la organización de que se trate. Por regla general no podemos identificarle entre los datos de un cliente, y registrar el entorno de cada cliente para buscarle sería en sí mismo un perjuicio para la privacidad.

2. A quién se aplica esta política

3. Qué recopilamos cuando Virtik es el responsable del tratamiento

3.1 Datos de cuenta

Nombre, correo electrónico profesional, teléfono profesional cuando se facilite, empleador, cargo, rol y permisos, pertenencia a la organización, metadatos de autenticación, estado de alta en la autenticación multifactor y el registro de las condiciones y consentimientos que usted haya aceptado (véanse LEG-001 § 2.4 a § 2.6 y el § 7 siguiente).

3.2 Datos de dispositivo y de registro

Dirección IP, agente de usuario, características del dispositivo y del navegador, sistema operativo, idioma, marcas de tiempo, páginas y funciones utilizadas, y registros de errores y de diagnóstico. Se recogen cuando usted usa el sitio web o la plataforma.

3.3 Telemetría de seguridad

Intentos y resultados de autenticación, eventos de sesión, cambios de permisos, acciones administrativas, señales de limitación de frecuencia y de abuso, y registros de auditoría. Los utilizamos para detectar e investigar accesos no autorizados y abusos, y para cumplir nuestras propias obligaciones de seguridad. Se trata de nuestro interés legítimo propio en proteger el servicio y no lo tratamos como tratamiento por instrucción del cliente.

3.4 Comunicaciones

Los mensajes que nos envía a través de formularios, correo electrónico o canales integrados en el producto, y nuestras respuestas. Un mensaje enviado a través del formulario de contacto, demostración, piloto o seguridad del sitio web se entrega por correo electrónico, mediante un proveedor de servicios de correo, al personal autorizado de Virtik, y Virtik no conserva una copia independiente en una base de datos. Una solicitud de derechos de privacidad presentada mediante el formulario de solicitud se almacena como registro de solicitud, y se envía por correo electrónico al personal autorizado una notificación que no contiene datos personales suyos. Los proveedores de correo figuran en la Lista de subencargados del tratamiento (LEG-009).

3.5 Datos de soporte

El contenido de una solicitud de soporte, la información de diagnóstico que usted decida adjuntar y nuestro registro de tramitación. Los archivos adjuntos de soporte pueden contener información personal de los interesados de su organización. Cuando así sea, los tratamos como encargado del tratamiento al amparo del Anexo, aun cuando la solicitud nos haya llegado por un canal de soporte.

3.6 Datos de facturación

Razón social y dirección de facturación de la organización, plan, registros de suscripción y de facturas, situación fiscal y estado de pago. Los datos de la tarjeta los recoge y conserva nuestro proveedor de pagos, no Virtik. Recibimos un token, los cuatro últimos dígitos, la marca de la tarjeta y su caducidad, y el resultado de un cargo.

3.7 Datos de selección de personal

Cuando usted se presenta a un puesto, la información de su candidatura y nuestro registro de evaluación.

3.8 Analítica del sitio web y cookies

Véase la Política de cookies (LEG-003). La analítica no esencial se ejecuta solo cuando usted ha dado su consentimiento, y el consentimiento está desactivado por defecto en todas las jurisdicciones: no aplicamos una regla más laxa en mercados que la permitirían.

3.9 Qué no recopilamos para nuestras propias finalidades

No recopilamos identificadores biométricos sobre usted para nuestras propias finalidades, no realizamos reconocimiento facial por cuenta propia, no compramos información personal a intermediarios de datos y no utilizamos su información para decisiones automatizadas con efectos jurídicos sobre usted.

4. Por qué la usamos y con qué base jurídica

No utilizamos datos de categorías especiales para nuestras propias finalidades. Cuando usted los facilite voluntariamente —por ejemplo, necesidades de accesibilidad en una solicitud de soporte— los usamos únicamente para responderle.

5. A quién la comunicamos

• Proveedores terceros. La Lista de subencargados del tratamiento (LEG-009), disponible en /legal/subprocessors, los clasifica como proveedores que gestiona Virtik (subencargados, proveedores de infraestructura y el procesador de pagos), proveedores y conectores que un cliente suministra con su propia cuenta, y servicios cuyo uso Virtik no ha verificado. No indica ninguna función para un servicio de esta última categoría, y no indica ninguna ubicación de tratamiento, acuerdo ni certificación para ninguna entrada.
• Su organización, cuando usted es un usuario autorizado: sus administradores pueden ver su cuenta y su actividad dentro de su entorno.
• Asesores profesionales sujetos a deber de confidencialidad.
• Autoridades, cuando la ley lo exija.
• Un adquirente, en una fusión o venta, con sujeción a que esta política siga siendo aplicable.

No vendemos información personal por una contraprestación monetaria. Determinadas actividades de publicidad o analítica pueden constituir «compartir» conforme al derecho de California según los servicios que estén habilitados; los controles de /privacy/choices desactivan esas categorías, y están desactivadas hasta que usted las active.

6. Cuando Virtik es encargado del tratamiento: datos bajo control del cliente

6.1 Qué abarca

Datos de cámaras y de vídeo, audio cuando un cliente lo habilita, imágenes fijas, detecciones y metadatos de detección, alertas, modelos espaciales y Sitios Virtuales, registros de personal y de rondas, geolocalización, contenido de comunicaciones, registros de incidentes y las analíticas derivadas de ellos, todo dentro del entorno de un cliente.

6.2 Quién decide

El cliente. Él elige las cámaras, los campos de visión, si se capta audio, a quién se sigue y cuándo, qué alertas se activan, quién puede ver qué y durante cuánto tiempo se conserva. Virtik proporciona la capacidad; no elige la configuración.

6.3 Qué hace Virtik con ellos

Solo lo necesario para prestar, proteger, dar soporte y mantener el servicio para ese cliente, más lo que exija la ley. No los usamos para nuestro propio marketing, no los vendemos ni los compartimos, y no los usamos para entrenar modelos de uso general o compartidos ofrecidos a otros clientes sin una autorización contractual expresa que permita ese uso. Virtik no controla ni garantiza las prácticas de conservación de datos o de entrenamiento de los proveedores de IA ni de las cuentas conectadas por el cliente.

6.4 Vídeo, audio, imágenes y geolocalización

Son las categorías más sensibles de la plataforma y se tratan como tales. El acceso se rige por la configuración de roles del cliente y por nuestros controles de aislamiento de entornos. La conservación la configura el cliente; Virtik no indica ningún plazo en esta Política (véase LEG-022).

6.5 Geolocalización en particular

Cuando un cliente habilita las funciones de ubicación, la plataforma puede tratar la ubicación del personal que utiliza la aplicación móvil durante su período de servicio. El alcance, la precisión y la frecuencia dependen de la configuración del cliente.

6.6 Funciones de IA

Cuando un cliente habilita funciones de IA, las entradas pueden ser tratadas por un proveedor de modelos externo. Cuando la función de IA utiliza una credencial de proveedor que gestiona Virtik, el proveedor es un subencargado del tratamiento; cuando el cliente conecta su propia cuenta de proveedor, el proveedor actúa por cuenta del cliente conforme al propio acuerdo de este. Las salidas son apoyo probabilístico a la decisión, no determinaciones de hecho, y se rigen por LEG-007.

6.7 Sus derechos sobre los datos bajo control del cliente

Diríjalos a la organización que opera el despliegue. Prestaremos asistencia a esa organización según exige el Anexo.

7. Registros de consentimiento y de aceptación

Conservamos un registro de las condiciones que usted aceptó, su versión, el idioma, el momento y la interfaz en la que las aceptó, así como de los consentimientos que ha prestado o retirado. Los conservamos porque un consentimiento que no podemos acreditar es un consentimiento en el que no podemos ampararnos. El consentimiento comercial, el consentimiento de SMS y la aceptación contractual se registran por separado y nunca se agrupan. Sus elecciones sobre cookies en el sitio web público se almacenan solo en su navegador (véase la Política de Cookies, LEG-003); Virtik no recibe ni conserva ninguna copia.

8. Conservación

Conservamos la información personal durante el tiempo necesario para la finalidad para la que se recogió y después la suprimimos o la anonimizamos, con sujeción a los requisitos legales de conservación y a la preservación de pruebas para acciones legales.

Virtik no indica plazos de conservación concretos en esta Política; el Calendario de conservación y supresión de datos (LEG-022) establece la posición. Los datos bajo control del cliente se conservan según la configuración del cliente, no la nuestra.

9. Dónde se trata la información

Virtik está establecida en los Estados Unidos y la información puede tratarse allí y en otros lugares donde operen nuestros subencargados del tratamiento. La Lista de subencargados del tratamiento (LEG-009) no indica ubicaciones de tratamiento, y Virtik no asume ningún compromiso sobre el lugar donde se realiza el tratamiento, salvo que opera el Servicio desde los Estados Unidos.

Para las transferencias fuera del EEE, el Reino Unido o Suiza, el mecanismo en el que nos amparamos se expone en el Anexo.

10. Seguridad

Las medidas de seguridad sobre las que formulamos declaraciones son las que indica el Anexo de Seguridad (LEG-015): el aislamiento de inquilinos, el control de acceso basado en roles, HTTPS y HTTP Strict Transport Security configurados para nuestras aplicaciones web, la autenticación multifactor que ponemos a disposición, los registros de auditoría de determinados eventos administrativos y de seguridad, las concesiones de base de datos de mínimo privilegio para los roles del servicio orientados al cliente, la validación de las escrituras en el servidor, y la validación de origen y la limitación de frecuencia en determinados puntos de acceso. El Anexo de Seguridad enumera además cuestiones sobre las que no formulamos ninguna declaración, y esta política no indica ninguna medida adicional a las que él contiene.

Virtik no cuenta actualmente con atestación SOC 2, certificación ISO 27001, certificación de conformidad con HIPAA ni autorización FedRAMP, y no manifiesta contar con ellas. Cuando sus propias obligaciones exijan una certificación de la que no dispongamos, debería valorar si el servicio resulta adecuado para su uso.

Ningún servicio puede garantizarse seguro. Si tenemos conocimiento de un incidente de seguridad que afecte a información personal, actuaremos como exija la ley y, para los datos bajo control del cliente, como exija el Anexo.

11. Sus derechos

Según el lugar donde viva y la condición en la que tengamos su información, puede tener derecho a acceder a ella, obtener una copia, rectificarla, suprimirla, limitar el tratamiento u oponerse a él, retirar el consentimiento, oponerse a la venta o al intercambio, limitar el uso de información personal sensible y no sufrir discriminación por ejercer un derecho.

Cómo ejercerlos. Utilice /privacy/choices para las opciones a nivel de navegador y el formulario de solicitud en /privacy/ccpa para acceso, supresión, rectificación y portabilidad. También puede escribir a privacy@virtik.ai.

Verificación. Puede que necesitemos verificar su identidad antes de actuar, y solo pediremos lo razonablemente necesario. No le pediremos crear una cuenta para ejercer un derecho.

Los agentes autorizados pueden presentar una solicitud por cuenta de usted; puede que necesitemos confirmar la autorización.

Plazos. Respondemos dentro del plazo que exija la legislación aplicable, tal como describe la cláusula 8 de LEG-005.

Reclamaciones. Puede reclamar ante su autoridad de control. En el EEE es la autoridad del lugar donde usted resida o trabaje.

12. Menores

La plataforma está destinada al uso organizativo y no se dirige a menores. No recopilamos a sabiendas información personal de menores para nuestras propias finalidades. Cuando un cliente despliega Virtik en un centro educativo o un campus, ese cliente es el responsable del tratamiento de cualquier información sobre menores y es responsable de los avisos y consentimientos que exija su jurisdicción.

13. Decisiones automatizadas

Virtik no adopta decisiones sobre usted exclusivamente por medios automatizados que produzcan efectos jurídicos o efectos significativos similares. Un proveedor de pagos o de verificación que Virtik utiliza puede detectar el fraude o el riesgo de pago por medios automatizados conforme a sus propias políticas. Cuando un cliente utiliza funciones de IA, LEG-007 prohíbe configurar la plataforma de modo que una salida por sí sola provoque una decisión de consecuencias sobre una persona sin revisión humana, y corresponde al cliente respetar cualquier derecho que usted tenga a no ser objeto de decisiones exclusivamente automatizadas.

14. Cambios

Publicaremos una nueva versión con número de versión y fecha de entrada en vigor, mantendremos disponibles las versiones anteriores y avisaremos de los cambios sustanciales antes de que surtan efecto.

15. Contacto

Privacidad: privacy@virtik.ai Jurídico: legal@virtik.ai Correo postal: 113 N San Vicente Blvd, Beverly Hills, CA 90211, United States

Idioma. Esta traducción se proporciona únicamente para facilitar su consulta. En caso de conflicto, prevalecerá la versión en inglés, salvo que la legislación aplicable disponga lo contrario.

Historial de versiones

FIN DEL DOCUMENTO