Política de Privacidad de Nassima

Última actualización: 2 de febrero de 2026

Introducción: Garage Hero L.L.C-FZ, que opera bajo el nombre de Nassima («Nassima», «nosotros», «nos» o «nuestro»), se compromete a proteger tu privacidad y a tratar los datos personales de conformidad con las leyes de protección de datos aplicables. Esta Política de Privacidad describe cómo recopilamos, usamos, divulgamos y protegemos la información personal cuando usas nuestros sitios web, aplicaciones y servicios de la plataforma Nassima (en conjunto, los «Servicios»). También explica tus derechos y opciones respecto a tus datos personales.

Al usar los Servicios, aceptas la recopilación y el uso de la información conforme a esta Política de Privacidad. Esta Política forma parte de nuestros Términos de Servicio, y los términos en mayúscula que no se definan aquí tendrán el significado que se les da en los Términos. Si no estás de acuerdo con nuestras prácticas, no uses los Servicios.

Alcance: Esta Política de Privacidad se aplica a la información personal que Nassima recopila o procesa al prestar los Servicios a nivel mundial. Abarca la información recopilada de nuestros usuarios directos (clientes empresariales que usan la plataforma Nassima) y, en algunos casos, la información sobre las personas con quienes interactúan nuestros usuarios (por ejemplo, clientes finales cuya información un usuario ingresa en Nassima).

Es importante distinguir estos roles: cuando Nassima recopila información sobre ti como usuario o titular de una cuenta de nuestra plataforma, actúa como responsable del tratamiento de esa información. Esto incluye los datos que proporcionas al registrarte, la información de facturación o los datos sobre tu uso de la plataforma. En cambio, cuando tú (como usuario empresarial de Nassima) ingresas en la plataforma información personal sobre tus clientes finales u otras personas, tú eres el responsable del tratamiento de esa información y Nassima actúa únicamente como encargado del tratamiento o proveedor de servicios en tu nombre. Procesamos esos datos de clientes solo siguiendo tus instrucciones (mediante las funciones de nuestros Servicios) y según se describe en nuestra Adenda de Procesamiento de Datos y en esta Política. Si eres cliente final de una empresa que usa Nassima y tienes preguntas sobre tus datos personales, debes dirigirte a esa empresa (el responsable del tratamiento) para obtener más información: nosotros solo gestionamos los datos en su nombre.

Esta Política se aplica a todos los usuarios de nuestros Servicios en todo el mundo. Según tu jurisdicción, pueden aplicarse avisos de privacidad adicionales (por ejemplo, consulta más abajo las secciones para residentes de California y de la UE/EEE). Las prácticas de Nassima están diseñadas para cumplir con las principales normativas, como el Reglamento General de Protección de Datos de la UE (RGPD) y leyes estatales de EE. UU. como la CCPA/CPRA.

Recopilamos distintos tipos de información de los usuarios de nuestros Servicios y sobre ellos, entre ellos:

(A) Información que proporcionas directamente: Puedes proporcionarnos información cuando te registras en los Servicios, completas formularios, ingresas datos en la plataforma, te comunicas con nosotros o usas de cualquier otra forma las funciones del Servicio. Esto incluye:

• Datos de registro de la cuenta: cuando registras una cuenta de Nassima, recopilamos información como tu nombre, el nombre de tu negocio o empresa, su dirección, tu correo electrónico, tu número de teléfono y tus credenciales de acceso. También podemos pedirte información sobre tu sector o la operación de tu negocio para adaptar el Servicio (por ejemplo, al elegir una categoría de sector). Para verificar tu identidad y cumplir con la normativa, podemos solicitar documentación adicional o información sobre la licencia comercial, si es necesario.
• Información de facturación y pago: si te suscribes a un plan de pago o usas funciones de pago, nosotros (o nuestro procesador de pagos) recopilamos información de pago. Esto puede incluir el número de tu tarjeta de crédito o los datos de tu cuenta bancaria, la dirección de facturación y el historial de transacciones. Ten en cuenta que, por lo general, la información de las tarjetas de pago la gestionan directamente nuestros procesadores de pagos externos (como Stripe) y no se almacena en nuestros sistemas, salvo los datos básicos necesarios para los registros (como los últimos cuatro dígitos de la tarjeta, su tipo y su fecha de vencimiento).
• Contenido y comunicaciones: si usas nuestras funciones de mensajería o ingresas texto, imágenes o archivos en los Servicios, recopilamos y almacenamos ese contenido en la medida necesaria para prestar el Servicio. Por ejemplo, esto incluye los mensajes que envías a través de la plataforma, las notas o archivos adjuntos que agregas a órdenes de trabajo o registros de clientes, y las imágenes o logotipos que subes para tu tienda en línea, entre otros. También incluye la correspondencia que nos envías para pedir soporte, los comentarios que nos das y las respuestas a encuestas.
• Información opcional: Puedes proporcionar información adicional como detalles de perfil o preferencias. Por ejemplo, puedes subir una foto de perfil, indicar tu cargo o conectar tu cuenta de redes sociales. Esta información es voluntaria. Si aplicas para un puesto a través de nuestro sitio web, recopilaremos los datos que envíes en tu solicitud (como tu currículum, historial laboral, etc.), pero eso se maneja en un contexto separado fuera del servicio principal.

(B) Información recopilada automáticamente: Al acceder a Nassima o usarla, nosotros (o nuestros proveedores de servicios) recopilamos automáticamente cierta información técnica y de uso mediante cookies, web beacons y otras tecnologías de seguimiento. Esto puede incluir:

• Datos del dispositivo y de uso: registramos información sobre tu uso del Servicio, como el tipo de dispositivo que usas, su identificador (por ejemplo, un IDFA o un ID de publicidad de Android, si corresponde), el tipo y la versión del navegador, el sistema operativo, las páginas o pantallas que ves en nuestra app o sitio, tus acciones en la plataforma (como las funciones que usas, los botones en los que haces clic y la fecha y hora de acceso) y el sitio web que visitaste antes de llegar al nuestro (URL de referencia). También registramos direcciones IP y datos generales de ubicación inferidos de tu IP (por ejemplo, ciudad o país). Esto nos ayuda a entender dónde se encuentran, en general, nuestros usuarios, y puede usarse para prevenir fraudes y para la localización.
• Cookies y tecnologías similares: usamos cookies y herramientas de seguimiento similares para mejorar tu experiencia y recopilar datos. Las cookies son pequeños archivos de texto que se guardan en tu dispositivo. Nos ayudan a reconocerte, recordar tus preferencias y entender los patrones de uso. Por ejemplo, usamos cookies de sesión para mantener tu sesión iniciada mientras navegas por la plataforma, y cookies persistentes para recordar tus preferencias o tokens de autenticación entre sesiones. También podemos usar web beacons (etiquetas de píxel) en los correos electrónicos para saber si los abres o interactúas con ellos. Puedes controlar las cookies desde la configuración de tu navegador; por ejemplo, puedes bloquearlas o eliminarlas. Ten en cuenta, sin embargo, que si desactivas ciertas cookies, algunas partes del Servicio podrían no funcionar correctamente (por ejemplo, mantener la sesión iniciada). Consulta la sección «Tus opciones» más abajo para saber más sobre las cookies.
• Datos de análisis: usamos servicios de análisis de terceros (como Google Analytics) para recopilar información sobre el uso del Servicio y las interacciones de los usuarios. Estos servicios pueden usar cookies y otros identificadores para recopilar información sobre cómo navegas y usas nuestro sitio web o app, lo que nos ayuda a mejorar el diseño y el rendimiento. Por ejemplo, Google Analytics puede recopilar tu IP y datos de tu dispositivo para darnos información como cuáles son las páginas más visitadas, cuánto tiempo permanecen los usuarios, etc. (Google ofrece un complemento para el navegador que permite desactivar su seguimiento de análisis).
• Datos de registro: nuestros servidores guardan archivos de registro de las solicitudes que reciben. Estos registros pueden incluir datos como la dirección IP de origen, las horas de acceso, las páginas vistas y los errores o fallos que hayan ocurrido. Los usamos principalmente para el monitoreo de seguridad, la resolución de problemas y la optimización del rendimiento.

(C) Información de fuentes externas: Podemos recibir información sobre ti de otras fuentes y combinarla con la información que recopilamos a través de nuestros servicios. Por ejemplo:

• Integraciones de terceros: si decides conectar o integrar un servicio de terceros con Nassima, ese tercero puede enviarnos cierta información (según lo que autorices). Por ejemplo, si conectas una cuenta de correo o un calendario, podríamos recibir ciertos datos para facilitar la sincronización. Si usas un proveedor de inicio de sesión único (SSO) o de autenticación para ingresar, podríamos recibir de él un token de autenticación y datos básicos del perfil.
• Socios y distribuidores: si llegaste a Nassima por recomendación de un socio de implementación, un distribuidor o un marketplace, estos pueden proporcionarnos los datos básicos de contacto de tu negocio para que podamos configurar tu cuenta.
• Fuentes públicas: Podemos obtener información de contacto o demográfica de negocio de bases de datos públicas o redes sociales (por ejemplo, para prellenar ciertos campos o para personalizar mejor nuestros esfuerzos de marketing).
• Tu sitio web actual y fichas públicas: Al iniciar la incorporación, podemos obtener páginas de acceso público del sitio web y de las fichas públicas de negocio que indiques, y conservar los textos, imágenes, logotipo y datos de contacto extraídos durante el tiempo necesario para crear y mostrar el borrador de tu tienda. Puedes pedirnos que eliminemos este material en cualquier momento.
• Información sobre usuarios finales aportada por nuestros clientes: como se mencionó, si eres un cliente final cuyos datos gestiona un negocio a través de Nassima, recibimos esa información del negocio (nuestro usuario). Por ejemplo, un taller mecánico que use Nassima podría ingresar tu nombre, tus datos de contacto y los detalles de tu vehículo. En ese caso, tratamos esta información como datos de clientes bajo el control de ese negocio y la procesamos conforme a nuestro acuerdo con él (y a esta Política de Privacidad).

(D) Datos de clientes (información de clientes finales): Cuando tú (como usuario empresarial de Nassima) usas los Servicios para gestionar tus operaciones, puedes recopilar información personal sobre tus clientes finales, clientes potenciales u otras personas y almacenarla en Nassima. Algunos ejemplos:

• Detalles de contacto del cliente (nombre, correo, teléfono, dirección).
• Detalles de pedidos, proyectos o órdenes de trabajo (por ejemplo, descripción del trabajo, fechas, estado).
• Información de facturas y pagos relacionada con tus clientes (montos, fechas de vencimiento, si están pagadas).
• Comunicaciones con los clientes (historial de mensajes por SMS, recibos por correo electrónico, etc.).
• Cualquier nota o preferencia sobre el cliente (por ejemplo, horarios preferidos para citas, solicitudes especiales).

Importante: tú eres responsable de contar con una base legal (como el consentimiento del cliente o una necesidad contractual, entre otras) para recopilar y procesar esta información personal. Procesamos estos datos de clientes únicamente en tu nombre y siguiendo tus instrucciones, como parte de la prestación del Servicio. No los usamos para fines propios, salvo cuando sea necesario para prestar y dar soporte al Servicio (y según lo permitido por nuestros Términos y nuestra Adenda de Procesamiento de Datos). Si un cliente final tiene preguntas o solicitudes (como acceder a sus datos o eliminarlos), te las derivaremos y te ayudaremos a atenderlas, como se describe más adelante en «Tus derechos de privacidad».

No recopilamos ni solicitamos a sabiendas información personal de menores de 16 años a través de los Servicios (y, en muchas jurisdicciones, de menores de 13, que es la edad mínima para muchos servicios en línea). Nassima no está dirigido a menores. Si eres madre, padre o tutor y crees que tu hijo o hija menor de 16 años pudo habernos proporcionado información personal, escríbenos a support@nassima.ai y la eliminaremos cuanto antes.

Usamos la información recopilada con distintos fines comerciales y operativos, acordes con la prestación de nuestros Servicios y según se describe en esta Política. Los principales son:

Para proporcionar y operar los Servicios: Procesamos los datos para cumplir nuestro contrato contigo, es decir, para ofrecerte las funcionalidades de la plataforma Nassima que esperas. Esto incluye:

• Configurar y mantener tu cuenta y tus perfiles de usuario, y brindarte las funciones y herramientas del Servicio.
• Habilitar las funciones esenciales del Servicio: por ejemplo, usar los datos que ingresas para generar facturas, programar tareas, enviar mensajes a tus clientes, procesar pagos a través de Stripe y gestionar tu tienda o tu flujo de trabajo según tus instrucciones.
• Autenticarte al iniciar sesión y garantizar la seguridad de tu cuenta (incluida la autenticación multifactor, si la habilitas).
• Procesar transacciones y suscripciones, incluido el cobro de las tarifas de suscripción en tu método de pago y la emisión de recibos o facturas a tu nombre.
• Brindar soporte al cliente y responder a tus consultas o solicitudes. Si te pones en contacto con nosotros para una pregunta o para resolver un problema, utilizaremos tu información (como tu información de contacto y cualquier dato relevante del Servicio) para ayudarte.

Para mantener, mejorar y desarrollar los Servicios: Trabajamos continuamente para mejorar la funcionalidad, el rendimiento y la experiencia del usuario de nuestra plataforma. Utilizamos la información para:

• Análisis: Analizamos las tendencias y comportamientos de uso para entender cómo se utilizan nuestros Servicios. Esto ayuda a identificar qué funciones son populares, cómo navegan los usuarios y en qué puntos se necesitan mejoras. Por ejemplo, podríamos notar que los usuarios hacen clic frecuentemente en un botón específico o abandonan en un paso determinado, lo que indica un problema de experiencia de usuario.
• Investigación y desarrollo: a partir de datos agregados o anonimizados, podemos obtener conclusiones para desarrollar nuevas funciones o productos. Por ejemplo, podríamos notar un aumento en la demanda de cierta integración y priorizar su desarrollo. En algunos casos, podemos usar aprendizaje automático sobre un conjunto de datos empresariales para mejorar nuestros modelos de inteligencia artificial (por ejemplo, entrenar un algoritmo que prediga mejor los horarios óptimos de programación). Si usamos datos personales para entrenar modelos, los anonimizamos o agregamos para que no permitan identificar razonablemente a ninguna persona ni a ningún negocio en concreto. También respetamos los compromisos asumidos (como la exclusión voluntaria de un cliente empresarial) respecto al uso de sus datos para mejorar los servicios.
• Depuración y rendimiento: información como los registros y los datos del dispositivo nos ayuda a resolver errores, depurar fallos y aumentar la confiabilidad de nuestros Servicios. Monitoreamos el tiempo de actividad y la carga, y usamos los datos para escalar la infraestructura de forma adecuada.
• Personalización: podemos usar datos para adaptar ciertos aspectos del Servicio a tus necesidades. Por ejemplo, recordar tus preferencias (idioma, zona horaria, personalización de la interfaz) o recomendarte funciones que aún no has probado, según tu uso. También podríamos personalizar las comunicaciones, por ejemplo, destacando una función nueva que sea relevante para la forma en que usas Nassima.

Para comunicarnos contigo: - Comunicaciones de servicio y de la cuenta: Enviamos comunicaciones administrativas o transaccionales, como confirmaciones de registro, facturas o avisos de facturación, correos para restablecer la contraseña, respuestas de soporte y notificaciones sobre cambios o actualizaciones importantes del Servicio. Son necesarias para prestar los Servicios y no puedes darte de baja de ellas (salvo dejando de usar el Servicio). - Anuncios y novedades: Podemos enviarte anuncios sobre nuevas funciones, actualizaciones de seguridad o cumplimiento, notas de versión u otras novedades del Servicio. Si no son estrictamente esenciales para el servicio, las enviaremos conforme a la ley aplicable (algunas jurisdicciones consideran ciertas novedades como marketing directo, que requiere consentimiento o un mecanismo para darse de baja). - Comunicaciones de marketing: Si lo aceptaste o la ley lo permite, podemos enviarte boletines, promociones u ofertas de nuevos productos o servicios. Por ejemplo, podemos enviarte por correo consejos para aprovechar Nassima al máximo o avisarte de nuevos módulos que puedes agregar. Tienes derecho a darte de baja de los correos de marketing en cualquier momento (consulta «Tus derechos y opciones» más abajo para saber cómo). Nos aseguraremos de que todo correo de marketing incluya una opción para darte de baja. No vendemos tus datos personales a terceros con fines de marketing. Podemos usar plataformas de marketing de terceros para enviar mensajes, pero actúan en nuestro nombre y siguiendo nuestras instrucciones. - Encuestas y comentarios: De vez en cuando podemos pedirte comentarios mediante encuestas. Participar es opcional, pero si lo haces, usaremos tus respuestas para mejorar nuestra oferta. Las respuestas pueden agregarse y publicarse (por ejemplo, en testimonios o casos de éxito), pero solo con tu consentimiento o tras eliminar los identificadores personales.

Para operaciones empresariales y cumplimiento legal: - Cumplimiento y protección: podemos usar tu información para hacer cumplir nuestros Términos de Servicio y otras políticas, garantizar la integridad de nuestra plataforma y protegerla contra fraude, spam o abuso. Por ejemplo, podríamos usar herramientas automatizadas para detectar cuentas que envían spam en exceso o realizan actividades sospechosas y luego tomar medidas. También podemos usar datos personales para cumplir nuestras obligaciones legales, como llevar registros financieros adecuados, cumplir la normativa contra el lavado de dinero cuando corresponda, responder a solicitudes legales de autoridades públicas o cumplir las leyes de protección de datos (como respetar las exclusiones voluntarias o conservar registros de consentimiento). - Procesos legales: si nos vemos involucrados en una disputa o recibimos un requerimiento u orden judicial, podemos procesar y divulgar datos en la medida necesaria para responder (tras asegurarnos de que la divulgación cumpla con la ley). También podemos usar los datos para defender nuestros derechos o los de terceros. Por ejemplo, si se presenta una reclamación legal por la que cierto contenido que almacenas infringe derechos, podríamos revisar ese contenido para responder a la reclamación. - Transferencias empresariales: en caso de una posible o efectiva fusión, adquisición, financiamiento, venta de activos o quiebra de la empresa, podemos usar y divulgar información personal como parte de esa operación, en la medida necesaria para evaluarla y completarla. Si una nueva entidad pasa a controlar el Servicio, seguirá sujeta a las leyes aplicables y a los compromisos de esta Política (a menos que se te notifique y des tu consentimiento a los cambios).

Datos agregados y desidentificados: podemos agrupar o desidentificar información personal para que ya no pueda vincularse a ninguna persona (ni a ningún usuario o cliente en particular). Usamos estos datos agregados con fines como generar información del sector, hacer comparativas o mejorar nuestro Servicio. Por ejemplo, podríamos calcular que «el usuario promedio de Nassima emite X facturas al mes» o que «las tiendas en línea de la categoría Y reciben en promedio Z visitantes», y compartir esos datos públicamente o con clientes. Estas recopilaciones no contienen información que te identifique a ti ni a ninguna otra persona. Los datos agregados no se consideran información personal según las leyes aplicables y podemos usarlos para cualquier fin comercial legítimo.

Compartimos información personal con terceros solo según se describe en esta Política, entre otros casos:

(A) Proveedores de servicios (encargados del tratamiento): contratamos a empresas y personas externas para facilitar nuestros Servicios o realizar ciertas funciones en nuestro nombre; son nuestros Proveedores de Servicios. Procesarán tu información personal únicamente siguiendo nuestras instrucciones y con el fin de prestarnos sus servicios específicos. Por ejemplo:

• Alojamiento en la nube e infraestructura: usamos proveedores de alojamiento en la nube de confianza (como Amazon Web Services u otros) para alojar nuestra aplicación y bases de datos. Tus datos se almacenan en sus servidores, pero bajo nuestro control y cifrados cuando corresponde.
• Procesadores de pagos: como se mencionó, nos integramos con Stripe (y posiblemente con otros) para gestionar las transacciones de pago. Si realizas o recibes pagos a través de Nassima, se compartirá con el procesador de pagos la información personal necesaria para procesarlos (como tu nombre, los datos de tu tarjeta y tu información de facturación). Estos procesadores son responsables de manejar de forma segura los datos financieros y están obligados por contrato a usarlos únicamente para servicios de pago.
• Proveedores de comunicaciones: podemos usar servicios de envío de correo electrónico (para enviar correos de verificación, notificaciones, etc.) y pasarelas de SMS para mensajes de texto. Por ejemplo, si la plataforma envía recordatorios de citas por SMS a tus clientes, esos mensajes pasan por un proveedor de API de SMS, que recibe el contenido del mensaje y el número de teléfono del destinatario para entregarlo. En nuestros contratos nos aseguramos de que estos proveedores no puedan usar esos datos para ningún otro fin que no sea enviar el mensaje. También usamos servicios de telefonía en la nube o de notificaciones push para ciertas funciones.
• Análisis y seguimiento: herramientas de análisis de terceros (como Google Analytics, mencionado antes) procesan datos de uso en nuestro nombre para generar información útil. Socios de publicidad o marketing también pueden ayudarnos a medir la eficacia de nuestras campañas (por ejemplo, si publicamos un anuncio, un socio publicitario podría decirnos si alguien que lo vio se registró después). Estos socios podrían usar cookies o tecnologías similares en nuestro sitio (con tu consentimiento cuando sea necesario). Por lo general solo reciben resultados agregados y no datos personales, salvo identificadores en línea como las cookies, que usan para medir el rendimiento de las campañas.
• Herramientas de soporte: usamos plataformas de atención al cliente (por ejemplo, un sistema de tickets o un proveedor de chat en vivo) para gestionar las consultas de soporte. Si te comunicas con nosotros para pedir soporte, tus mensajes pasarán por estos sistemas. Los proveedores de estas herramientas podrían procesar metadatos de las comunicaciones (marcas de tiempo, información de enrutamiento) y almacenar el contenido de los chats o correos para que tengamos un historial de tus consultas de soporte.
• Otros proveedores: podemos usar otros proveedores especializados, como auditores de seguridad, servicios de respaldo en la nube, servicios de monitoreo del rendimiento, etc. Todos los proveedores están sujetos a obligaciones de confidencialidad y obligados por contrato a proteger tu información, mantenerla segura y usarla únicamente para las tareas específicas que les encargamos. Procuramos contratar solo proveedores con prácticas sólidas de protección de datos. No permitimos que nuestros proveedores usen tus datos personales para su propio marketing ni para otros fines sin tu consentimiento.

(B) Dentro de nuestro grupo corporativo: podemos compartir tu información con nuestras filiales, subsidiarias o empresa matriz (si contamos con un grupo corporativo) con fines acordes con esta Política. Por ejemplo, si Garage Hero L.L.C-FZ tiene entidades relacionadas o una sociedad matriz, podríamos compartir datos con ellas para una gestión centralizada o una mayor eficiencia administrativa (por ejemplo, soporte al cliente o contabilidad financiera centralizados). Cualquier entidad de nuestro grupo que acceda a tus datos lo hará con los mismos estándares de confidencialidad y seguridad que Nassima.

(C) Socios comerciales e integraciones: si decides usar integraciones o funciones de terceros a través del Servicio, podemos compartir cierta información con ese tercero siguiendo tus instrucciones. Por ejemplo, si integras una aplicación de programación, podríamos enviarle los datos necesarios, como horarios disponibles o información del usuario, para sincronizar. Si contamos con un marketplace dentro de la app y instalas una aplicación, aceptas que compartamos los datos pertinentes con esa aplicación o proveedor. Te indicaremos con claridad, en el momento de la integración, qué datos se compartirán. Ten en cuenta que los datos que compartas con una integración de terceros se rigen por la política de privacidad de ese tercero, no por esta. No somos responsables de los datos una vez que los transmites a un tercero mediante una integración que hayas habilitado.

(D) Requisitos legales y seguridad: Podemos revelar tu información cuando consideremos de buena fe que es necesario para:

• Cumplir una obligación legal, una solicitud gubernamental o una ley, reglamento, citación u orden judicial aplicables. Por ejemplo, si una autoridad con jurisdicción competente solicita datos en una investigación (mediante un trámite válido), podríamos vernos obligados a entregarlos. Intentaremos notificártelo cuando esté permitido.
• Hacer valer nuestros Términos de Servicio u otros acuerdos e investigar posibles incumplimientos. Si es necesario, podríamos revelar información a abogados o asesores al solicitar asesoramiento.
• Detectar, prevenir o abordar fraudes, problemas de seguridad o problemas técnicos. Por ejemplo, si intentas vulnerar el sistema, podríamos compartir los registros pertinentes con consultores de ciberseguridad o con las fuerzas del orden para detener el ataque.
• Proteger los derechos, la propiedad o la seguridad de Nassima, de nuestros usuarios o del público. Esto incluye intercambiar información con otras empresas y organizaciones para protegerse contra el fraude o prevenir spam y malware.

(E) Transferencias de negocio: Como se mencionó antes, si participamos en una fusión, adquisición, auditoría financiera previa a una operación, reorganización, quiebra, administración judicial, venta de activos de la empresa o traspaso del servicio a otro proveedor, tu información podría transferirse como parte de dicha operación. Nos aseguraremos de que la parte receptora esté obligada a respetar tu información personal de forma coherente con esta Política (o, de lo contrario, solicitaremos tu consentimiento). Te avisaremos por correo electrónico o mediante un aviso destacado en nuestro sitio web de cualquier cambio de titularidad o de uso de tu información personal derivado de una operación, así como de las opciones que puedas tener respecto a ella.

(F) Información agregada o desidentificada: Podemos compartir con terceros información agregada y anonimizada con fines lícitos. Por ejemplo, podríamos publicar artículos o informes con estadísticas de uso de la plataforma o compartir métricas con socios. Estos datos no identificarán a ninguna persona ni empresa. Por ejemplo, podríamos compartir que «el X % de los usuarios de Nassima programa mensajes automáticos» o que «el monto promedio de las facturas de todos los usuarios es de $Y», sin revelar detalles de ningún usuario. También podemos compartir conjuntos de datos desidentificados con fines de investigación o análisis (por ejemplo, un conjunto de datos de uso con los identificadores personales convertidos en hash o eliminados, para que los investigadores analicen tendencias de rendimiento).

(G) Con tu consentimiento: Solo compartiremos tu información personal con terceros de formas distintas a las descritas arriba si nos has dado tu consentimiento explícito. Por ejemplo, si participas en una promoción conjunta con otra empresa o si nos indicas que compartamos datos con un tercero que no sea un servicio integrado, lo haremos según tus instrucciones. Tienes derecho a retirar ese consentimiento en cualquier momento, aunque no afectará a los datos ya compartidos.

No vendemos información personal a terceros a cambio de una contraprestación económica. En el contexto de las leyes estatales de privacidad de EE. UU. (como la CCPA), «vender» y «compartir» podrían incluir algunas transferencias de datos con fines publicitarios. Nassima no comparte datos personales con anunciantes terceros para publicidad conductual entre contextos, salvo lo descrito (podemos usar servicios de análisis y publicidad para dirigirte nuestros propios anuncios, pero no facilitamos tus datos personales a otras empresas para que te anuncien sus productos). Si esto cambiara en el futuro, ofreceremos mecanismos de exclusión adecuados.

Permisos de la aplicación móvil: Si usas una aplicación móvil de Nassima, esta puede solicitar acceso a determinadas funciones o datos de tu dispositivo (como la cámara, los contactos o la ubicación) para ofrecer funciones específicas. Te pediremos tu consentimiento antes de acceder a estos datos. Por ejemplo, puedes permitir el acceso a la ubicación para etiquetar una orden de trabajo con un lugar, o el acceso a la cámara para escanear un código de barras o subir una foto a la ficha de un cliente. Siempre puedes gestionar los permisos de la aplicación desde los ajustes de tu dispositivo y revocar cualquier permiso concedido anteriormente. La aplicación solo usará los permisos del dispositivo de acuerdo con esta Política y la función prevista (por ejemplo, no accederemos a tus fotos ni a tu cámara a menos que estés usando una función que lo requiera).

Usamos cookies y tecnologías similares como se indica en la Sección 1(B). A continuación, te explicamos con más detalle cómo las usamos y qué opciones tienes:

Cookies: las cookies son pequeños archivos de texto que se guardan en tu dispositivo. Pueden ser cookies de sesión (temporales, se eliminan al cerrar el navegador) o cookies persistentes (permanecen hasta que vencen o las eliminas). Nassima usa cookies con varios fines:

• Cookies necesarias: son esenciales para que el Servicio funcione; por ejemplo, para iniciar sesión, mantener tu sesión activa y recordar elementos como tu idioma u otras preferencias. Sin ellas, ciertas funciones podrían no funcionar.
• Cookies funcionales: recuerdan las decisiones que tomas para personalizar el Servicio, como el diseño de tu panel o que cerraste una ventana emergente en particular, para que no volvamos a mostrártela.
• Cookies de análisis: nosotros y proveedores de análisis externos las usamos para recopilar información sobre cómo interactúan los usuarios con nuestro Servicio (páginas visitadas, funciones usadas, etc.) y poder mejorarlo. La información recopilada suele estar agregada y no te identifica directamente.
• Cookies publicitarias: si publicamos anuncios de nuestro servicio en otras plataformas, las cookies publicitarias ayudan a medir el rendimiento de esos anuncios y pueden contribuir a mostrarte anuncios relevantes. Por ejemplo, si visitaste nuestro sitio, una cookie publicitaria podría registrarlo para que un socio (como Google o Facebook) te muestre más tarde un anuncio sobre Nassima. También podemos usar estas cookies para limitar cuántas veces ves un anuncio o para medir si se hizo clic en él. Actualmente nos centramos en el uso propio y el análisis; cualquier uso de cookies publicitarias cumplirá con las leyes aplicables y con el aviso o consentimiento correspondiente.

Web beacons: también conocidos como píxeles, son pequeñas imágenes o scripts que se pueden incluir en sitios web o correos electrónicos. A menudo funcionan junto con las cookies. Por ejemplo, nuestros correos de marketing pueden contener un web beacon que nos indica si abriste el correo o hiciste clic en un enlace, lo que nos ayuda a medir la interacción. En nuestro sitio, los web beacons pueden ayudar a registrar que se visitó una página determinada.

No rastrear (Do Not Track, DNT): DNT es una configuración del navegador que solicita a una aplicación web que desactive el seguimiento de un usuario individual. Actualmente no existe un estándar uniforme sobre cómo responder a las señales DNT. Por ahora, nuestros sitios web no responden a las señales «No rastrear» del navegador. Tratamos a todos los visitantes por igual y usamos cookies según lo descrito, independientemente de la señal DNT. Si surgen estándares, los revisaremos y podremos actualizar nuestras prácticas.

Tus opciones para las cookies: - Controles del navegador: puedes configurar tu navegador para rechazar algunas o todas las cookies, o para avisarte cuando se envíen. Cada navegador es diferente, pero consulta el menú de ayuda o de configuración de tu navegador para ver las instrucciones (por ejemplo, en Chrome puedes bloquear cookies de terceros; en Safari puedes bloquear todas las cookies). Ten en cuenta que, si bloqueas las cookies, el Servicio podría no funcionar correctamente (sobre todo la autenticación). - Exclusión del análisis: para Google Analytics en particular, Google ofrece un mecanismo de exclusión (un complemento para el navegador: Google Analytics Opt-out Browser Add-on) si no quieres participar. Respetamos cualquier mecanismo de este tipo y GA no usará los datos de ese navegador. - Opciones de publicidad: si usamos socios de publicidad que forman parte de programas de autorregulación del sector, puedes optar por no recibir anuncios personalizados mediante mecanismos como el sitio de exclusión de la Digital Advertising Alliance (DAA) (optout.aboutads.info) o el sitio de la Network Advertising Initiative (NAI) (optout.networkadvertising.org) o, para usuarios de la UE, Your Online Choices (www.youronlinechoices.eu). Ten en cuenta que optar por no recibir anuncios personalizados no significa que no verás ningún anuncio: podrías seguir viendo anuncios genéricos que no se basan en tus intereses.

Para usuarios de la app móvil: tu dispositivo puede tener ajustes para controlar los identificadores publicitarios o el seguimiento (por ejemplo, «Limitar seguimiento de anuncios» en iOS o «Desactivar personalización de anuncios» en Android), que nosotros y nuestros socios respetaremos.

Nos tomamos en serio la seguridad de los datos personales y aplicamos diversas medidas para protegerlos del acceso no autorizado, la alteración, la divulgación o la destrucción. Nuestras salvaguardas incluyen:

• Medidas técnicas: Usamos protocolos de cifrado estándar del sector. Por ejemplo, los datos en tránsito entre tu dispositivo y nuestros servidores se cifran con TLS (HTTPS). También ciframos los datos sensibles en reposo en nuestras bases de datos (con AES-256 o estándares similares). Nuestra infraestructura está protegida con firewalls y monitoreo de la seguridad de red. Empleamos sistemas de detección de intrusiones y realizamos análisis de vulnerabilidades y pruebas de penetración periódicas. El acceso a los sistemas requiere autenticación (y recomendamos la autenticación multifactor siempre que sea posible). Mantenemos registros de auditoría de los accesos a los sistemas críticos.
• Medidas organizativas: limitamos el acceso a los datos personales a los empleados, contratistas y agentes que necesitan conocer esa información para operar, desarrollar o dar soporte a nuestros Servicios. Quienes tienen acceso están sujetos a estrictas obligaciones de confidencialidad. Capacitamos a nuestro personal en prácticas de protección y seguridad de datos. Se realizan verificaciones de antecedentes a los empleados con acceso significativo a datos, según lo permita la ley. Contamos con políticas internas para manejar los datos de forma segura y responder a incidentes de seguridad.
• Seguridad de la cuenta: Los usuarios de Nassima son responsables de mantener seguras sus credenciales de acceso. No compartas tu contraseña con otras personas y usa una contraseña única y robusta. Ofrecemos la autenticación de dos factores (2FA) para iniciar sesión, y te recomendamos encarecidamente usarla para mayor seguridad. También debes proteger el acceso a los dispositivos desde los que usas el Servicio. Recuerda cerrar sesión en la aplicación web al terminar, sobre todo si usas una computadora compartida o pública.
• Pagos: La información de pago se procesa mediante proveedores que cumplen con PCI-DSS. No almacenamos números completos de tarjetas de crédito ni datos sensibles de pago en nuestros sistemas; se utiliza tokenización de manera que solo el procesador de pagos maneje esa información sensible.
• Respuesta a incidentes: Tenemos un plan de respuesta ante incidentes de seguridad. En caso de un incidente o brecha de datos que afecte tus datos personales, te notificaremos a ti y a las autoridades competentes, según lo exija la ley. También tomaremos medidas para mitigar el incidente y prevenir futuros eventos.

Aunque tomamos todas estas medidas, es importante entender que ninguna medida de seguridad es 100 % infalible. Internet, por su naturaleza, no puede garantizarse como completamente seguro. No podemos garantizar la seguridad absoluta de la información que nos transmites. Existe el riesgo de que un tercero no autorizado encuentre la manera de eludir nuestras medidas de seguridad. Proporcionas tus datos personales bajo tu propio riesgo. Si tienes motivos para creer que tu interacción con nosotros ya no es segura (por ejemplo, si crees que tu cuenta ha sido vulnerada), avísanos de inmediato en security@nassima.ai o support@nassima.ai.

Conservamos la información personal durante el tiempo necesario para cumplir los fines para los que fue recopilada, o según lo exijan la ley o intereses comerciales legítimos. El tiempo que conservamos datos específicos depende del tipo de datos y de los fines del procesamiento. Tenemos en cuenta factores como la duración de tu uso de los Servicios, los requisitos contractuales aplicables y las obligaciones legales (por ejemplo, conservar registros financieros con fines contables o fiscales).

En general:

• Información de cuenta: Mantenemos tu información de cuenta mientras esté activa y durante un período razonable posterior, en caso de que decidas reactivarla. Si eliminas tu cuenta o si la cancelamos nosotros, eliminaremos o anonimizaremos los datos personales asociados a tu cuenta dentro de un período determinado, salvo lo indicado a continuación por obligaciones legales.
• Datos de clientes: si usas el Servicio como empresa, tú controlas cuánto tiempo se almacenan en Nassima los datos de tus clientes. Puedes eliminarlos en cualquier momento. Si eliminas ciertos registros o tu cuenta, iniciaremos la eliminación de esos datos de nuestros sistemas de producción, por lo general en un plazo de 30 días (excepto en las copias de seguridad). Una vez que dejes de ser cliente, normalmente conservamos los datos de tus clientes hasta 30 días para que puedas exportarlos, como se describe en nuestros Términos. Después de ese plazo, los eliminamos o anonimizamos, salvo que exista una obligación legal de conservarlos.
• Registros de comunicación: si te comunicas con soporte, podemos conservar esas comunicaciones (correos, historiales de chat) durante un tiempo para mantener un historial (lo que ayuda con cualquier problema futuro y mejora nuestros procesos de soporte). Normalmente, los tickets de soporte se conservan durante un par de años, a menos que solicites la eliminación de una conversación concreta y no tengamos un interés prevalente en conservarla.
• Legal y cumplimiento: podemos conservar datos por más tiempo si es necesario para cumplir nuestras obligaciones legales o resolver disputas. Por ejemplo, conservamos los registros de facturas y pagos al menos durante el período que exige la legislación fiscal (a menudo 7 años). Si hay una disputa o investigación en curso, conservaremos la información pertinente hasta que se resuelva. También conservamos información cuando es necesario para hacer valer nuestros acuerdos o proteger nuestros derechos legales (por ejemplo, información sobre incumplimientos anteriores de nuestras políticas).
• Copias de seguridad: los datos eliminados de nuestros sistemas activos pueden seguir existiendo en archivos de copia de seguridad. Mantenemos copias de seguridad para la recuperación ante desastres y la continuidad operativa. Los datos de las copias de seguridad se mantienen por separado y están protegidos. Los períodos de conservación varían, pero en general las copias de seguridad se purgan de forma periódica (por ejemplo, las instantáneas podrían conservarse entre 30 y 120 días). Si es posible, aceleraremos la eliminación de los datos de las copias de seguridad tras una solicitud de eliminación válida, aunque con frecuencia los datos simplemente desaparecerán con el paso del tiempo.
• Datos anonimizados: Podemos conservar datos anonimizados o agregados (que ya no son datos personales) indefinidamente para análisis, investigación y mejoras del producto.

Cuando ya no tengamos una necesidad legítima de conservar tus datos personales, los eliminaremos de forma segura o los anonimizaremos. Si la eliminación no es posible (por ejemplo, porque los datos están almacenados en copias de seguridad externas), los almacenaremos de forma segura y los aislaremos de cualquier tratamiento posterior hasta que sea posible eliminarlos.

Según tu ubicación y sujeto a la legislación aplicable, puedes tener ciertos derechos sobre tus datos personales. Nassima se compromete a facilitar el ejercicio de estos derechos. Entre ellos pueden estar:

• Acceso: tienes derecho a solicitar la confirmación de si procesamos datos personales sobre ti y, en ese caso, a solicitar una copia de esos datos. Así puedes recibir una copia de la información personal que conservamos sobre ti.
• Corrección (rectificación): tienes derecho a solicitar que corrijamos o actualicemos cualquier dato personal inexacto o incompleto que tengamos sobre ti. También puedes actualizar gran parte de la información básica de tu cuenta desde la configuración de tu cuenta.
• Eliminación (supresión): puedes solicitar que eliminemos tus datos personales bajo ciertas condiciones; por ejemplo, si los datos ya no son necesarios para los fines por los que se recopilaron o si retiras tu consentimiento y no existe otro fundamento legal. Ten en cuenta que conservaremos los datos cuando lo exija la ley o exista un interés legítimo (consulta «Retención de datos» más arriba); por ejemplo, no podemos eliminar los datos de tu cuenta mientras tengas una suscripción activa, y ciertos registros de transacciones deben conservarse para auditorías. Te informaremos si algún dato no puede eliminarse por completo debido a estas obligaciones.
• Limitación del tratamiento: tienes derecho a pedirnos que suspendamos el procesamiento de algunos de tus datos personales (por ejemplo, si cuestionas su exactitud o te opones a que los procesemos) mientras atendemos tu solicitud.
• Portabilidad: en determinadas condiciones, tienes derecho a solicitar una copia en formato legible por máquina de los datos personales que nos proporcionaste y a pedirnos que los transmitamos a otro responsable cuando sea técnicamente posible. Por ejemplo, podrías pedir una exportación de los datos personales de tu cuenta. Ten en cuenta que este derecho suele aplicarse a los datos procesados con base en el consentimiento o en un contrato y proporcionados por el usuario.
• Oposición al procesamiento: tienes derecho a oponerte a que procesemos tu información personal cuando nos basemos en un interés legítimo (propio o de un tercero) y tu situación particular dé lugar a una objeción. También tienes derecho a oponerte cuando procesemos tu información personal con fines de marketing directo. Si te opones al marketing directo, dejaremos de procesar tu información personal para esos fines.
• Decisiones automatizadas: Nassima no toma decisiones jurídicas ni de efecto similarmente significativo sobre las personas basándose únicamente en medios automatizados. Si llegáramos a introducir decisiones automatizadas significativas, tendrías derecho a no ser objeto de una decisión basada únicamente en un procesamiento automatizado (incluida la elaboración de perfiles) que produzca efectos jurídicos sobre ti o te afecte significativamente de modo similar, sin intervención humana.
• Retiro del consentimiento: si recopilamos y procesamos tu información personal con base en tu consentimiento, puedes retirarlo en cualquier momento. Esto no afectará la legalidad del procesamiento anterior al retiro. Por ejemplo, si consentiste recibir correos de marketing, puedes retirar ese consentimiento y dejaremos de enviártelos. La forma más sencilla es usar el enlace para cancelar la suscripción que aparece en el correo o ajustar las preferencias de tu cuenta. Para cualquier otro consentimiento, basta con que nos escribas indicando cuál quieres retirar.

Para ejercer cualquiera de estos derechos, escríbenos a support@nassima.ai. Es posible que debamos verificar tu identidad y tu lugar de residencia para tramitar ciertas solicitudes (para asegurarnos de que quien la presenta es el titular de los datos o su representante autorizado). Por ejemplo, podríamos pedirte que envíes la solicitud desde el correo electrónico asociado a tu cuenta o solicitarte información de verificación adicional. La verificación sirve para proteger tus datos frente a accesos o eliminaciones no autorizados por parte de terceros.

Para ver instrucciones paso a paso sobre cómo eliminar tu cuenta, revocar el acceso de terceros y enviar una solicitud de eliminación, consulta nuestras Instrucciones de eliminación de datos.

Responderemos a tu solicitud en el plazo exigido por la ley (por ejemplo, conforme al RGPD solemos disponer de un mes para responder, ampliable en casos complejos; conforme a la CCPA, 45 días, etc.). Normalmente no cobramos por tramitar una solicitud, pero si las solicitudes son excesivas o infundadas, nos reservamos el derecho (cuando sea lícito) de cobrar una tarifa razonable o rechazar la solicitud.

Nota: si eres cliente final de uno de nuestros usuarios (es decir, un negocio que usa nuestra plataforma ingresó tus datos en Nassima), debes dirigir cualquier solicitud sobre tus datos a ese negocio (es el responsable de esos datos). Ayudaremos a nuestros usuarios empresariales a responder a esas solicitudes cuando sea necesario (por ejemplo, proporcionándoles herramientas para eliminar o exportar tus datos). Si te comunicas directamente con nosotros en ese caso, podemos reenviar tu solicitud al usuario correspondiente y colaborar con él para atenderla.

Derechos adicionales para residentes de California: si eres residente de California, además de los derechos mencionados anteriormente, tienes derecho, conforme a la Ley de Privacidad del Consumidor de California (CCPA) y a la Ley de Derechos de Privacidad de California (CPRA), a:

• Conocer las categorías y los datos concretos de información personal que hemos recopilado sobre ti, las categorías de fuentes, el fin comercial de la recopilación y las categorías de terceros con quienes compartimos información personal. En gran medida, esto ya queda cubierto en esta Política de Privacidad. También tienes derecho a saber si hemos «vendido» o «compartido» tu información personal (según la definición de la CCPA): Nassima no vende datos personales a cambio de dinero y, aunque sí compartimos algunos datos para análisis y publicidad, como se explica, consideramos que ese intercambio podría encajar en la definición de «compartir» para publicidad dirigida de la CPRA, por lo que ofrecemos opciones de exclusión.
• Solicitar la eliminación de tu información personal (con limitaciones similares a las mencionadas).
• Solicitar la corrección de información personal inexacta.
• Optar por no participar en la «venta» ni en el «uso compartido» de información personal para publicidad dirigida. Como se indica, no vendemos tu información a cambio de dinero. Si usamos cookies o seguimiento para publicidad dirigida, puedes excluirte desde la configuración de cookies o escribiéndonos. Respetamos las señales de Control Global de Privacidad (GPC) como exclusión de la venta o del uso compartido para residentes de California, según lo exige la ley.
• Limitar el uso de información personal sensible (si corresponde). Nassima no recopila ni usa información personal «sensible» con fines que requieran un límite explícito conforme a la CPRA (como usar la geolocalización precisa para algo más que prestar el Servicio, o usar datos sensibles para elaborar perfiles), salvo lo estrictamente necesario para prestar el Servicio.
• No ser objeto de discriminación por ejercer estos derechos (no te negaremos servicios ni te los prestaremos con una calidad distinta solo por haber ejercido tus derechos de privacidad).

Si eres residente de California y quieres ejercer alguno de estos derechos, escríbenos como se indica. Es posible que debamos verificar tu residencia en California y tu identidad. También puedes designar a un representante autorizado para que presente una solicitud en tu nombre; ese representante deberá acreditar su autorización y es posible que tú también debas verificar tu identidad con nosotros.

Además, la ley «Shine the Light» de California (Código Civil § 1798.83) da a los residentes el derecho de preguntar una vez al año a las empresas qué información personal comparten con terceros para los fines de marketing directo de esos terceros. Nassima no comparte información personal con terceros para su propio marketing directo, pero si tienes preguntas al respecto, puedes escribirnos a support@nassima.ai.

Derechos adicionales para residentes de otros estados de EE. UU.: Virginia, Colorado, Connecticut y Utah (y quizá otros) tienen nuevas leyes de privacidad con derechos similares a la CCPA/CPRA. Si resides en alguno de estos estados, tienes derecho a acceder a tus datos personales, corregirlos, eliminarlos y oponerte a determinados tratamientos (como la publicidad dirigida o la venta de datos). Nassima te reconoce los mismos derechos básicos y puedes presentar solicitudes del mismo modo. Para las exclusiones de venta o publicidad dirigida, aplicamos un tratamiento similar al de California (basta con avisarnos o usar las opciones de exclusión disponibles). Si realizáramos perfilado para tomar decisiones con efectos jurídicos o igualmente significativos, también tendrías derecho a oponerte (actualmente no lo hacemos). Si tienes alguna inquietud concreta, contáctanos.

Residentes del EEE, Reino Unido y Suiza (RGPD): Si te encuentras en el Espacio Económico Europeo, el Reino Unido o Suiza, tienes los derechos descritos antes (acceso, rectificación, supresión, etc.) conforme al RGPD y a leyes equivalentes. También tienes derecho a presentar una reclamación ante una autoridad de protección de datos si crees que no hemos cumplido la normativa aplicable. Agradeceríamos la oportunidad de atender primero tus inquietudes, así que te pedimos que nos contactes antes. Aun así, puedes dirigirte, por ejemplo, a la Oficina del Comisionado de Información del Reino Unido (ICO) o a la autoridad de protección de datos de tu país.

Bases jurídicas del tratamiento (EEE y Reino Unido): El RGPD nos obliga a informarte de los fundamentos legales en los que basamos el tratamiento de tus datos personales. Tratamos los datos personales con las siguientes bases: (1) Necesidad contractual: para los datos que nos facilitas y que necesitamos para prestar los Servicios (por ejemplo, necesitamos tu correo electrónico para crear tu cuenta y autenticarte); (2) Intereses legítimos: para determinados tratamientos que responden a nuestros intereses comerciales legítimos y no prevalecen sobre los derechos de las personas (como mejorar nuestro producto, prevenir el fraude o enviar comunicaciones administrativas); valoramos y ponderamos con cuidado cualquier impacto sobre ti y tus derechos; (3) Consentimiento: cuando lo solicitamos, por ejemplo para correos de marketing o ciertas cookies, y tienes derecho a retirarlo en cualquier momento; (4) Obligación legal: cuando el tratamiento es necesario para cumplir una ley (como conservar registros por motivos fiscales); (5) Interés público: rara vez aplicable en nuestro caso, pero si lo fuera, trataríamos los datos en el ejercicio de poderes públicos o de misiones de interés público (probablemente no aplicable a las actividades habituales de Nassima). Si tienes preguntas sobre alguna base concreta, contáctanos.

Residentes de Nevada: No vendemos información personal según la definición de la ley de Nevada. Si eres consumidor de Nevada, puedes solicitarnos que no vendamos tu información personal en el futuro contactándonos (aunque, de nuevo, no lo hacemos).

Nassima es un servicio global. La información personal que recopilamos puede transferirse y almacenarse en servidores de diversos países, incluidos Estados Unidos, la Unión Europea u otras jurisdicciones. Como empresa con sede en los Emiratos Árabes Unidos, es probable que también se acceda a tus datos o se procesen en los Emiratos Árabes Unidos.

Si te encuentras fuera del país donde están nuestros servidores u oficinas (por ejemplo, estás en la UE y nuestros servidores están en EE. UU. o en los Emiratos Árabes Unidos), tus datos personales podrían transferirse a otros países. Es posible que esos países tengan leyes de protección de datos distintas a las de tu país (y, en algunos casos, menos protectoras).

Sin embargo, tomamos medidas para asegurar que tu información personal se transfiera de acuerdo con las leyes de protección de datos aplicables y con esta Política de Privacidad. Por ejemplo:

• Cláusulas Contractuales Tipo (SCC): para usuarios del EEE, el Reino Unido o Suiza, al transferir datos fuera de esas regiones (a EE. UU. u otros países que la Comisión Europea no considera con un nivel de protección adecuado), nos basamos en mecanismos aprobados, como las Cláusulas Contractuales Tipo de la Comisión Europea. Son compromisos contractuales entre las partes que transfieren datos, diseñados para proteger los datos europeos cuando salen de Europa. También aplicamos medidas complementarias cuando es necesario (como el cifrado en tránsito y en reposo) para garantizar un nivel de protección equivalente.
• Decisiones de adecuación: cuando corresponda, si las autoridades competentes han considerado que un país ofrece un nivel adecuado de protección de datos, podemos basarnos en ello (por ejemplo, transferencias desde la UE a un país que la UE considera adecuado).
• Acuerdos intragrupo y con proveedores: todos nuestros proveedores de servicios y filiales que procesan datos personales europeos deben comprometerse por contrato a protegerlos conforme a los requisitos del RGPD, a menudo mediante acuerdos de procesamiento de datos que incorporan SCC u otras salvaguardas permitidas.
• Consentimiento para la transferencia internacional: en ciertos casos, podemos basarnos en tu consentimiento explícito para transferir datos personales a nivel internacional, si no hay otros mecanismos disponibles.

Puedes contactarnos para obtener más información sobre las salvaguardas que aplicamos para garantizar la licitud de las transferencias de tus datos.

Nuestros Servicios no están dirigidos a menores de 16 años (ni a menores de la edad mínima aplicable en tu jurisdicción, si esta es mayor). No recopilamos a sabiendas información personal de menores de 16 años. Si eres menor de 16 años, no uses nuestra plataforma ni proporciones información en ella ni a través de ninguna de sus funciones, y no crees una cuenta ni nos proporciones datos personales. Si nos enteramos de que hemos recopilado por error datos personales de un menor de 16 años, tomaremos medidas para eliminar esa información lo antes posible.

Si crees que podríamos tener información de un menor de 16 años o sobre él, escríbenos a support@nassima.ai. Madres, padres o tutores: si te enteras de que tu hijo o hija (menor de 16 años) nos ha proporcionado información personal, escríbenos y la eliminaremos.

Nota para ciertas jurisdicciones: en la UE, la edad general de consentimiento para el tratamiento de datos es de 16 años, aunque algunos Estados miembros la reducen a 13. En Estados Unidos (COPPA), es menor de 13. Preferimos ser prudentes y fijar 16 años como base global, pero cumpliremos los requisitos locales más estrictos cuando sean aplicables.

Podemos actualizar o revisar esta Política de Privacidad de vez en cuando para reflejar cambios en nuestras prácticas, tecnologías, requisitos legales u otros factores. Si hacemos cambios importantes, te lo notificaremos por correo electrónico (enviado a la dirección registrada en tu cuenta) o mediante un aviso destacado en nuestro sitio o dentro de la aplicación antes de que el cambio entre en vigor. La fecha de «Última actualización» que aparece al inicio de esta Política indica cuándo se hicieron los últimos cambios.

Revisa esta Política periódicamente para ver si hay actualizaciones. Si sigues usando los Servicios después de una actualización, se entiende que aceptas los cambios. Si no estás de acuerdo con la Política revisada, debes dejar de usar los Servicios y eliminar tu cuenta antes de que los cambios entren en vigor.

Si tienes alguna pregunta, inquietud o solicitud sobre esta Política de Privacidad o sobre cómo tratamos tus datos personales, ponte en contacto con nosotros en:

Correo electrónico: support@nassima.ai Dirección: Garage Hero L.L.C-FZ (Nassima) – Business Center 1, piso M, The Meydan Hotel, Nad Al Sheba, Dubai, Emiratos Árabes Unidos.

Haremos todo lo posible por responder a tu consulta de forma rápida y completa. Tu privacidad es importante para Nassima, y valoramos tus comentarios.

Gracias por confiar a Nassima la información personal y la de tu negocio. Nos comprometemos a proteger tus datos y a respetar tus derechos de privacidad.