Política de privacidad

1Quiénes somos

Circlebak es un producto de Portside Labs, LLC (“Portside Labs” o “nosotros”), 414 Falcon Ave, Miami Springs, FL 33166, United States. Esta política abarca la aplicación y el sitio web de Circlebak en circlebak.io.

2De quién es la información que abarca

Personas con una cuenta de Circlebak

Cualquier persona que cree una cuenta, acepte una invitación o sea agregada por el proveedor de identidad de su organización. En el caso de la información de la cuenta, como tu nombre, tu dirección de correo electrónico y tus métodos de inicio de sesión, Portside Labs decide cómo se usa.

Lo que una organización incorpora a Circlebak

Los videos, comentarios, colecciones, equipos y personas invitadas pertenecen a la organización que los subió o creó. Conservamos ese contenido en nombre de la organización y lo usamos únicamente para ofrecerle Circlebak. La organización decide quién puede verlo, y sus propietarios y administradores responden por lo que contiene. Si apareces o se te menciona en un video, lo mejor es empezar por la organización que lo subió.

Visitantes de circlebak.io

Personas que leen el sitio web sin iniciar sesión. Contamos sus visitas con Google Analytics y no usamos scripts de publicidad.

3Información que recopilamos

Cuando creas una cuenta o inicias sesión

• Tu nombre y tu dirección de correo electrónico.
• Tu idioma preferido. Lo fijamos la primera vez que inicias sesión, según el idioma en el que leías el sitio o la configuración de idioma de tu navegador, y puedes cambiarlo en tu configuración.
• Tu contraseña, almacenada únicamente como un hash unidireccional. Cuando eliges una contraseña, la comparamos con contraseñas filtradas conocidas enviando los primeros cinco caracteres de su hash a Have I Been Pwned. La contraseña en sí nunca sale de Circlebak.
• Si los activas, el secreto de tu autenticación de dos factores y tus códigos de recuperación (cifrados), y las credenciales públicas de tus llaves de acceso y cuándo se usó cada una por última vez.
• Si inicias sesión con Google o Microsoft, el ID de tu cuenta en ese proveedor, y el nombre y la dirección de correo electrónico que este comparte. Si no tienes una foto de perfil en Circlebak, copiamos tu foto de ese proveedor.
• Si tu organización usa inicio de sesión único (SAML u OpenID Connect) o aprovisionamiento SCIM, el nombre, la dirección de correo electrónico, el ID y el estado de actividad que nos envía el proveedor de identidad de tu organización.

Tu perfil

Una foto de perfil, si subes una o si la copiamos de tu proveedor de inicio de sesión. Antes de almacenarla, la recortamos, la convertimos y eliminamos sus metadatos, incluida cualquier ubicación.

Sobre las organizaciones

• El nombre y el logotipo de la organización, sus miembros, equipos, roles e invitaciones pendientes.
• Los dominios de correo electrónico que verifica la organización, junto con el registro DNS usado para verificarlos.
• La configuración del inicio de sesión único, incluidos la dirección y el certificado del proveedor de identidad. Los secretos de cliente se almacenan cifrados.
• Los detalles de su plan, prueba y suscripción. Stripe gestiona los datos de la tarjeta; nosotros solo conservamos el tipo de tarjeta y los últimos cuatro dígitos para poder mostrar qué tarjeta está registrada.

Videos y comentarios

• Los archivos de video que suben los miembros, con el título, la descripción, el nombre de archivo, el tipo, el tamaño, la duración y la fecha límite para comentarios de cada video, y quién lo subió. Los archivos van directamente de tu navegador a nuestro almacenamiento. No los transcodificamos, transcribimos ni analizamos.
• Los comentarios y las respuestas, el momento del video al que se refieren, a quién mencionan, si están resueltos y los enlaces a incidencias en herramientas como Jira, Linear o GitHub. Guardamos esos enlaces tal como se escriben y nunca los abrimos.
• Las colecciones, las personas y los equipos vinculados a ellas como interesados, y la configuración de notificaciones de cada miembro.

Mientras usas la aplicación

• Un registro de sesión con tu dirección IP y el agente de usuario de tu navegador, para mantener tu sesión iniciada y proteger tu cuenta (consulta Cookies y almacenamiento en el navegador).
• Un registro de los cambios en la información anterior, que se conserva por motivos de seguridad, soporte y recuperación ante errores (consulta Cuánto tiempo la conservamos).
• Datos de rendimiento y errores de nuestro servicio de monitoreo, vinculados a tu ID de usuario, como qué página cargó lento o qué solicitud falló. No registramos el contenido de lo que envías.

No hacemos seguimiento de qué videos ves ni durante cuánto tiempo, y no grabamos tu pantalla, tus clics ni tus pulsaciones de teclas.

Cuando visitas el sitio web

Si no has iniciado sesión, la página de inicio, esta política, los términos y las páginas para iniciar sesión y registrarte cuentan tu visita con Google Analytics. Google recibe las páginas que ves, el sitio que te envió, tu navegador, dispositivo, idioma y tamaño de pantalla, y una ubicación aproximada calculada a partir de tu dirección IP, que no guarda. Lo usamos solo para ver cómo llega la gente a Circlebak y qué páginas llevan a registrarse. No se vincula a tu cuenta, las funciones de publicidad de Google y Google Signals están desactivadas, y no se usa en ninguna parte de la aplicación a la que entras con tu cuenta.

Si nos visitas desde el EEE, el Reino Unido o Suiza, Google Analytics no establece cookies, así que no puede reconocerte en una visita posterior. Desde cualquier otro lugar, puedes desactivarlo con el complemento de inhabilitación para navegadores de Google o con un bloqueador de contenido.

Las fuentes se sirven desde nuestro propio sitio, no desde Google. Cloudflare, que usa nuestro proveedor de alojamiento, trata tu dirección IP para entregar las páginas y protegerlas contra abusos.

Cuando nos envías un correo

Conservamos tu mensaje y nuestra respuesta para poder ayudarte, mientras la conversación sea útil.

Lo que no recopilamos

• Los datos completos de tarjetas de pago o bancarios. Stripe los conserva.
• Tu contraseña de Google, Microsoft o tu proveedor de identidad.
• Tu fecha de nacimiento o cualquier información sensible solicitada por nosotros. No incluyas información personal sensible en videos ni comentarios, salvo que tu organización la necesite allí.

4Cómo usamos la información

• Para operar Circlebak: almacenar y reproducir videos, mostrar comentarios y gestionar organizaciones, equipos, roles e inicios de sesión.
• Para enviar los correos de los que depende el servicio: verificación de tu dirección, invitaciones, nuevos videos, comentarios y menciones, recordatorios de fechas límite para comentarios, códigos de inicio de sesión, restablecimientos de contraseña, y avisos de almacenamiento y facturación. Tu configuración de notificaciones controla la mayoría de ellos. Los correos de comentarios incluyen el texto del comentario.
• Para facturar a las organizaciones su plan, contabilizar creadores y almacenamiento, y aplicar los límites del plan.
• Para responder solicitudes de soporte, solucionar problemas y mantener la seguridad del servicio. Para resolver incidencias, un número reducido de miembros de nuestro personal puede iniciar sesión en tu cuenta para ver lo que tú ves. Cada vez que lo hacen, registramos quién fue, cuándo y desde qué dirección IP.
• Para contar las visitas al sitio web público y ver qué páginas llevan a registrarse.
• Para cumplir obligaciones legales.

No vendemos información, no la usamos con fines publicitarios ni la compartimos con intermediarios de datos. No usamos tus videos, comentarios ni ningún otro contenido para entrenar modelos de aprendizaje automático, y no los enviamos a servicios de IA.

Nuestras bases legales, cuando la ley exige una, son la ejecución de nuestro contrato contigo o con tu organización, nuestro interés legítimo en operar y proteger el servicio y en entender cómo llega la gente a él, y el cumplimiento de la ley.

5Quién puede verla y con quién la compartimos

Dentro de tu organización

Los demás miembros de una organización pueden ver tu nombre, tu dirección de correo electrónico y tu foto de perfil, así como los videos y comentarios que publicas allí. Lo que cada miembro puede hacer además de eso depende del rol que le asigne la organización. Los propietarios y administradores pueden gestionar miembros, activar el inicio de sesión único y el aprovisionamiento, y quitar accesos.

Los videos, comentarios, avatares y logotipos solo se muestran a miembros que hayan iniciado sesión. Los videos se reproducen mediante enlaces privados que caducan después de unas horas.

Proveedores de servicios

Estas empresas tratan información por cuenta nuestra, en virtud de un contrato, únicamente para prestar su servicio:

Servicios que eliges conectar

Si inicias sesión con Google o Microsoft, o si tu organización conecta un proveedor de identidad, ese servicio sabe que iniciaste sesión en Circlebak y gestiona tu inicio de sesión conforme a su propia política de privacidad. Cuando eliges una contraseña, Have I Been Pwned recibe un fragmento breve y anónimo de su hash, y nada más.

Cuando la ley lo exige

Divulgamos información si la ley nos obliga, o para proteger los derechos, la propiedad o la seguridad de nuestros usuarios, del público o de Portside Labs. Cuando se nos permite, primero se lo informamos a la organización afectada.

Si el negocio cambia de dueño

Si Portside Labs o Circlebak se vende o se fusiona, la información puede transferirse con el negocio, con las protecciones de esta política. Se lo informaremos a los propietarios de las organizaciones antes de que eso ocurra.

6Cookies y almacenamiento en el navegador

La aplicación usa solo lo que necesita para funcionar. El sitio web público también usa cookies de Google Analytics para los visitantes que no han iniciado sesión.

Donde la ley exige consentimiento para las cookies de analítica, en el EEE, el Reino Unido y Suiza, Google Analytics no establece ninguna, así que no mostramos un aviso de cookies. No hay cookies de publicidad.

7Dónde se almacena la información

La aplicación, la base de datos y el almacenamiento de archivos de Circlebak funcionan en Estados Unidos. Si usas Circlebak desde fuera de Estados Unidos, tu información se transfiere allí. Cuando la ley lo exige, nos basamos en garantías adecuadas, como las cláusulas contractuales tipo, para esas transferencias.

Google Analytics trata los datos de las visitas al sitio web en Estados Unidos y en otros países.

8Cuánto tiempo la conservamos

Cuando eliminas tu cuenta

Puedes eliminar tu cuenta desde la configuración de tu perfil. Eliminamos tu cuenta, tu foto de perfil, tus métodos de inicio de sesión, tus sesiones, tus membresías y tu configuración de notificaciones. Los videos y comentarios que publicaste pertenecen a tus organizaciones, así que permanecen allí sin tu nombre hasta que la organización los elimine. Si quieres que se quite algo, pídeselo a los propietarios de la organización.

Cuando se elimina una organización

Un propietario puede eliminar una organización desde su configuración. Su suscripción se cancela y se eliminan sus videos, comentarios, colecciones, equipos, membresías, invitaciones, dominios, configuración de inicio de sesión único y logotipo. Stripe conserva sus propios registros de pagos y facturas anteriores, como exige la ley.

Cuando un plan Gratis supera su almacenamiento

Si una organización con el plan Gratis, incluida una cuya prueba haya terminado, almacena más de lo que permite su plan, enviamos un correo a sus propietarios. Si 30 días después sigue por encima del límite, eliminamos sus videos más antiguos hasta que quepa. A las organizaciones de pago nunca se les recorta de esta forma; en su lugar, se pausan las nuevas subidas.

Copias después de la eliminación

La información eliminada puede permanecer en las copias de seguridad hasta 7 días, y en el registro de cambios hasta 365 días, donde solo nuestro personal puede acceder a ella, por motivos de seguridad y recuperación.

9Seguridad

• Todo se transmite mediante HTTPS.
• Las contraseñas se almacenan con hash. Los secretos de dos factores, los secretos de inicio de sesión único y la cookie de sesión están cifrados, y los tokens de invitación y de aprovisionamiento se almacenan solo como hashes.
• La autenticación de dos factores, las llaves de acceso y el inicio de sesión único están disponibles, y las organizaciones pueden exigir el inicio de sesión único.
• Los registros de cada organización se mantienen separados, y cada solicitud se verifica según la organización y los permisos del miembro.
• Los enlaces de video están firmados y caducan. Los archivos nunca son públicos.
• El acceso del personal a las cuentas es limitado y cada inicio de sesión en nombre de un usuario queda registrado.

Ningún sistema es perfectamente seguro. Si una brecha de seguridad afecta tu información, te lo informaremos sin demora indebida y según lo exija la ley.

10Tus derechos

Vivas donde vivas, puedes solicitar acceder a tu información personal, corregirla, eliminarla o recibir una copia de ella, oponerte a cómo la usamos o limitarlo, y retirar tu consentimiento cuando nos hayamos basado en él. No vendemos ni compartimos información personal con fines publicitarios, así que no hay nada de lo que tengas que excluirte. No te trataremos de forma diferente por ejercer estos derechos.

Por tu cuenta

Puedes cambiar tu nombre, tu dirección de correo electrónico, tu foto y tus métodos de inicio de sesión en la configuración de tu perfil, elegir qué correos recibes y eliminar tu cuenta.

Cómo hacer una solicitud

Escribe a support@circlebak.io desde la dirección de correo de tu cuenta. Confirmaremos tu identidad y te responderemos en un plazo de 30 días. También puedes presentar una reclamación ante tu autoridad local de protección de datos.

Si tu solicitud se refiere al contenido de una organización

Los videos y comentarios pertenecen a la organización que los tiene, que decide qué pasa con ellos. Comunícate primero con los propietarios de esa organización; los ayudaremos con tu solicitud.

11Menores de edad

Circlebak es una herramienta para empresas. No está pensada para menores, y no recopilamos a sabiendas información de ninguna persona menor de 16 años. Si crees que un menor tiene una cuenta, avísanos y la eliminaremos.

12Cambios en esta política

Cuando cambiemos esta política, actualizaremos la fecha que aparece al principio de esta página. Antes de que entre en vigor un cambio que afecte de forma sustancial a cómo usamos tu información, enviaremos un correo a los propietarios de todas las organizaciones. Nuestros términos del servicio explican cómo funcionan los cambios en los términos.

13Contacto

Preguntas sobre esta política o sobre tu información:

14Avisos de privacidad para estados de EE. UU.

Algunas leyes estatales de EE. UU. piden este resumen de las categorías de información personal que hemos recopilado en los últimos 12 meses. Las fuentes, las finalidades y los destinatarios se describen más arriba.