Política de Privacidad

Beedux es operado por الجذور الرقمية للحلول التكنولوجية (referencia en inglés: Digital Roots for Technology Solutions), una empresa registrada en Jordania que opera comercialmente como Beedux ("nosotros" o "nuestro"). Nos comprometemos a proteger su información personal y su derecho a la privacidad. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y resguardamos su información cuando usa nuestra plataforma de gestión de aprobaciones en la nube (el "Servicio"). Al acceder al Servicio o usarlo, usted acepta esta Política de Privacidad. Si no está de acuerdo con los términos de esta política, deje de usar el Servicio. Esta política se aplica a nuestros sitios web públicos y a la aplicación Beedux. Debe leerse junto con nuestros Términos de Servicio y, para un resumen en lenguaje claro de las prácticas de seguridad, junto con nuestra página de Seguridad. Si algo aquí no le resulta claro, escriba a [email protected] antes de basarse en ello.

Recopilamos información de las siguientes maneras: 2.1 Información que usted proporciona directamente - Datos de registro de la cuenta: nombre completo, dirección de correo electrónico, cargo, nombre de la empresa - Perfil de la organización: nombre de la empresa, sector, tamaño, correo de facturación, zona horaria, moneda preferida - Documentos y contenido: órdenes de compra, facturas, solicitudes de compras y archivos adjuntos enviados a través del Servicio - Comunicaciones: mensajes, comentarios y opiniones que usted envía dentro de la plataforma 2.2 Información recopilada automáticamente - Datos de uso: páginas visitadas, funciones utilizadas, interacciones con los flujos de trabajo, acciones de aprobación realizadas - Información del dispositivo: dirección IP, tipo de navegador, sistema operativo, identificadores del dispositivo - Datos de registro: registros del servidor, informes de error, marcas de tiempo de las acciones - Cookies y tecnologías similares: tokens de sesión, cookies de autenticación, cookies de preferencias 2.3 Información proveniente de terceros - Proveedores de autenticación: cuando inicia sesión con Google u otros proveedores de OAuth a través de Clerk, recibimos su nombre, su dirección de correo electrónico y su foto de perfil - Procesadores de pagos: el pago en línea está en preparación y todavía no está activo. Cuando se habilite el pago en línea, la información de pago y de facturación podrá ser procesada por Paddle como procesador de pagos / Merchant of Record. Beedux no almacena los datos completos de las tarjetas de pago

Cuando su organización usa Beedux, los documentos, las solicitudes, las aprobaciones, los comentarios y los registros de decisiones enviados a un espacio de trabajo (el "Contenido del Espacio de Trabajo") pertenecen al espacio de trabajo del cliente que los envió, según se describe en nuestros Términos de Servicio. Procesamos el Contenido del Espacio de Trabajo para prestar el Servicio. - Visibilidad basada en roles: los miembros ven los documentos, las aprobaciones y la actividad de los flujos de trabajo según los roles que asigna su espacio de trabajo. Los administradores del espacio de trabajo controlan a quién se invita y a qué puede acceder cada rol. - Historial de auditoría: las acciones de aprobación, los comentarios y las decisiones quedan registrados en un historial de auditoría como parte del Servicio, y se conservan según se describe en la sección de Conservación de datos. - Nuestro acceso: accedemos al Contenido del Espacio de Trabajo únicamente en la medida necesaria para operar y proteger el Servicio, para resolver las solicitudes de soporte que usted plantee o para cumplir obligaciones legales.

Usamos la información que recopilamos para: - Prestar el Servicio: procesar y enrutar documentos de aprobación, notificar a los aprobadores, mantener historiales de auditoría y generar análisis - Administrar su cuenta: autenticar su identidad y gestionar sus membresías y roles en las organizaciones - Administrar el acceso al espacio de trabajo: administrar los planes y los niveles de acceso del espacio de trabajo; la facturación todavía no está activa y no se procesan datos de pago - Enviar comunicaciones: notificaciones del servicio (solicitudes de aprobación, rechazos, comentarios), alertas del sistema y —con su consentimiento— novedades del producto y boletines - Mejorar el Servicio: analizar patrones de uso, detectar errores e informar las decisiones de desarrollo del producto - Garantizar la seguridad: detectar y prevenir el fraude, el abuso y el acceso no autorizado - Cumplir obligaciones legales: cumplir con las leyes aplicables, responder a requerimientos legítimos y hacer valer nuestros Términos de Servicio Bases legales del tratamiento (RGPD) - Ejecución del contrato: el tratamiento necesario para prestar el Servicio que usted contrató - Intereses legítimos: seguridad, prevención del fraude, mejora del servicio - Obligación legal: cumplimiento normativo, conservación de registros de auditoría - Consentimiento: comunicaciones de marketing (cuando la ley lo exija)

No vendemos sus datos personales. Compartimos su información únicamente en las siguientes circunstancias: 5.1 Proveedores de servicios (encargados del tratamiento) Trabajamos con encargados del tratamiento externos de confianza que actúan siguiendo nuestras instrucciones: - Clerk: gestión de identidad y autenticación (clerk.com) - Render: alojamiento de la aplicación y alojamiento gestionado de la base de datos PostgreSQL - Cloudflare R2: almacenamiento de los archivos cargados y de los documentos adjuntos - Resend: envío de correos transaccionales y de notificación La facturación todavía no está activa (se está preparando a través de Paddle). Cuando se introduzcan los planes de pago, Paddle actuará como procesador de pagos y esta lista se actualizará antes de que comience cualquier facturación. 5.2 Dentro de su organización La información sobre los documentos, las aprobaciones y las acciones de los flujos de trabajo es visible para otros miembros de su organización que tengan el acceso basado en roles correspondiente. 5.3 Requisitos legales Podemos divulgar su información si así lo exige la ley, una orden judicial o una autoridad reguladora, o si consideramos que la divulgación es necesaria para proteger nuestros derechos, su seguridad o la seguridad de otras personas. 5.4 Transferencias empresariales En caso de fusión, adquisición o venta de activos, sus datos podrían transferirse. Le avisaremos antes de que sus datos queden sujetos a una política de privacidad distinta.

Conservamos sus datos personales mientras su cuenta esté activa o mientras sea necesario para prestar el Servicio. En concreto: - Datos de cuentas activas: se conservan mientras su cuenta esté activa, más 90 días después del cierre (para permitir la recuperación) - Registros del historial de auditoría: se conservan durante 7 años para respaldar el cumplimiento financiero y los requisitos de auditoría - Documentos adjuntos: se eliminan dentro de los 30 días posteriores a la cancelación de la cuenta, salvo que estén sujetos a una retención legal - Registros de pago: todavía no aplica; la facturación no está activa y no se crean registros de pago - Análisis de uso anonimizados: pueden conservarse de forma indefinida Puede solicitar una eliminación anticipada escribiéndonos a [email protected].

Aplicamos salvaguardas técnicas y organizativas razonables para proteger sus datos: - Cifrado en tránsito y en reposo: los datos se cifran en tránsito y se cifran en reposo donde lo permiten nuestros proveedores de infraestructura - Controles de acceso: control de acceso basado en roles (RBAC) con el principio de mínimo privilegio - Autenticación: compatibilidad con la autenticación multifactor a través de Clerk - Registro de auditoría: la actividad de aprobación y de la cuenta queda registrada en el historial de auditoría - Revisión continua: seguimos revisando y mejorando las salvaguardas a medida que el Servicio evoluciona Ningún sistema es completamente seguro. Le recomendamos usar una contraseña sólida y única, y avisarnos de inmediato a [email protected] ante cualquier sospecha de acceso no autorizado.

Beedux es un servicio B2B. Su espacio de trabajo —a través de su Propietario de la cuenta y sus administradores— decide qué contenido enviar al Servicio, a quién invitar y qué roles y permisos asignar. Como cliente, usted es responsable de: - Contenido lícito: asegurarse de tener derecho a enviar cualquier dato personal contenido en los documentos, las solicitudes o los comentarios que carga su espacio de trabajo (por ejemplo, información sobre empleados, proveedores o contrapartes), y de que su uso del Servicio sea coherente con sus propios avisos y obligaciones de privacidad. - Control de acceso: asignar los roles y los permisos con cuidado y revisarlos periódicamente; los miembros del espacio de trabajo ven los datos según el acceso que su espacio de trabajo les otorgue. - Solicitudes sobre el Contenido del Espacio de Trabajo: dirigir primero al administrador de su espacio de trabajo las solicitudes relativas a los datos contenidos en los documentos que envió su organización (por ejemplo, la corrección o la eliminación de un registro en una solicitud de compra). Apoyamos a los clientes en la atención de esas solicitudes cuando se necesita nuestra ayuda.

Según su ubicación, puede tener los siguientes derechos sobre sus datos personales: Para residentes de la UE/EEE (RGPD) - Derecho de acceso: solicitar una copia de los datos personales que tenemos sobre usted - Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos - Derecho de supresión: solicitar la eliminación de sus datos personales (el "derecho al olvido"), con sujeción a las obligaciones legales de conservación - Derecho a la portabilidad de los datos: recibir sus datos en un formato estructurado y legible por máquina - Derecho a la limitación del tratamiento: solicitar que limitemos la forma en que tratamos sus datos - Derecho de oposición: oponerse al tratamiento basado en intereses legítimos o con fines de marketing directo - Derecho a retirar el consentimiento: cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento Para residentes de California (CCPA) - Derecho a saber qué información personal se recopila, se usa, se comparte o se vende - Derecho a eliminar la información personal - Derecho a oponerse a la venta de información personal (no vendemos información personal) - Derecho a no sufrir discriminación por ejercer sus derechos de privacidad Para ejercer cualquiera de estos derechos, escríbanos a [email protected].

Usamos cookies y tecnologías similares para operar y mejorar el Servicio: Cookies esenciales Son necesarias para que la plataforma funcione. Incluyen las cookies de sesión de autenticación y los tokens de seguridad. No puede rechazarlas sin perder el acceso al Servicio. Cookies funcionales Se usan para recordar sus preferencias (selección de organización, idioma, zona horaria). Se guardan en el localStorage de su navegador. Cookies de análisis y de marketing Actualmente no usamos cookies publicitarias ni de marketing de terceros. Si en el futuro introducimos cookies de análisis o de marketing, lo haremos con el aviso y los controles adecuados. Gestión de las cookies Puede controlar las cookies desde la configuración de su navegador. Bloquear todas las cookies puede afectar ciertas funciones. Para más información, visite www.allaboutcookies.org.

Beedux y los proveedores de servicios enumerados en la sección de Compartición de datos pueden tratar información en países distintos de aquel en el que usted vive o en el que está establecida su organización. Dondequiera que se trate la información, tomamos medidas razonables para asegurar que reciba una protección acorde con esta Política de Privacidad, incluida la elección de proveedores de buena reputación y la aplicación de las salvaguardas descritas en la sección de Seguridad de los datos. Si tiene preguntas sobre dónde se tratan los datos relacionados con su espacio de trabajo, o sobre las salvaguardas de transferencia que le resultan aplicables, escriba a [email protected] y le proporcionaremos información actualizada para su revisión.

El Servicio está diseñado para uso empresarial por parte de personas adultas y no está dirigido a menores de 16 años. No recopilamos a sabiendas información personal de menores de 16 años. Si cree que hemos recopilado ese tipo de información de forma inadvertida, comuníquese con nosotros de inmediato y la eliminaremos.

Podemos actualizar esta Política de Privacidad de vez en cuando para reflejar cambios en nuestras prácticas, en la tecnología, en los requisitos legales o en otros factores. Cuando hagamos cambios sustanciales: - Actualizaremos la fecha de "Última actualización" en la parte superior de esta página - Le avisaremos por correo electrónico (a los usuarios registrados) al menos 30 días antes de que los cambios entren en vigor - Mostraremos un aviso destacado dentro del Servicio Su uso continuado del Servicio después de la fecha de entrada en vigor de la política actualizada constituye su aceptación de los cambios.

Si tiene preguntas, inquietudes o solicitudes sobre esta Política de Privacidad o sobre nuestras prácticas de datos, escríbanos a [email protected]. Para reportar una inquietud de seguridad, escriba a [email protected]. Para soporte general, escriba a [email protected] o use la página de soporte dentro de la aplicación. Los residentes de la UE/EEE que consideren que sus derechos no se han atendido adecuadamente tienen derecho a presentar una reclamación ante su autoridad de control local.