Quién es responsable
El responsable del tratamiento de los datos personales aquí descritos es AYBARION SOFTWARE LTD, inscrita en Inglaterra y Gales con el número de sociedad 17473674, con domicilio social en 61 Bridge Street, Kington, HR5 3DJ, United Kingdom («AYBARION», «nosotros»). AYBARION TRADE es nuestro nombre comercial.
| Contacto de privacidad | info@aybarion.com |
| Número de registro en la ICO | [pending] |
| Representante en la UE (art. 27 del RGPD) | [to be appointed] |
| Delegado de protección de datos | No hemos designado ninguno. Utilice el contacto de privacidad indicado arriba. |
Tratamos los datos personales con arreglo al Reglamento General de Protección de Datos del Reino Unido (UK GDPR) y a la Data Protection Act 2018. Cuando el RGPD de la UE le sea aplicable, también se aplica. Para las personas en Türkiye, la nota informativa exigida por la Ley n.º 6698 es el KVKK Aydınlatma Metni.
Esta política está redactada en inglés, y la versión inglesa es la vinculante. Las traducciones se ofrecen por comodidad.
Cuando nuestro miembro es el responsable del tratamiento
Nuestros miembros son empresas. En cuanto a los datos personales que un miembro introduce en la plataforma sobre otras personas, como sus registros de CRM, su lista de destinatarios de prospección, el contenido de los mensajes y los documentos que sube, el miembro decide por qué y cómo se utilizan los datos y es el responsable del tratamiento. Tratamos esos datos por cuenta del miembro como su encargado del tratamiento, con arreglo a las condiciones de tratamiento de datos de nuestros Términos del servicio. Si sus datos figuran en dichos registros, póngase primero en contacto con ese miembro.
Qué tratamos
Esta lista refleja lo que almacena la plataforma. No compramos datos personales, no los vendemos y no creamos perfiles publicitarios.
| Categoría | Datos | Fuente |
|---|---|---|
| Solicitudes de acceso y de demostración | Nombre, correo electrónico profesional, empresa, sitio web, país, función, tamaño del equipo, códigos de producto, su mensaje, su consentimiento, idioma, tipo de navegador; su dirección de red solo como hash con sal | Usted, mediante el formulario de solicitud |
| Cuenta | Nombre, dirección de correo electrónico profesional, contraseña (almacenada únicamente como hash scrypt), idioma, zona horaria, cargo, número de teléfono y foto opcionales, estado de verificación del correo electrónico, si ha solicitado novedades del producto, función en el equipo | Usted o el administrador que le invitó |
| Seguridad del inicio de sesión | Secreto del autenticador (MFA), códigos de recuperación en hash, códigos de un solo uso enviados por correo electrónico, contador de inicios de sesión fallidos y bloqueo temporal; si se ofrece el inicio de sesión con Google o Microsoft y usted lo utiliza: el identificador de la cuenta del proveedor y la dirección de correo electrónico verificada | Usted; su proveedor de inicio de sesión |
| Sesiones | Un hash del token de sesión, un token contra la falsificación de solicitudes, la dirección IP, el agente de usuario abreviado del navegador, la hora de inicio de sesión y la de la última actividad | Su navegador |
| Supervisión de la seguridad | Recuento de solicitudes rechazadas o fallidas por dirección de red y hora; un hash del tipo de navegador y del rango de red para detectar inicios de sesión desde dispositivos nuevos; alertas de seguridad | La plataforma |
| Empresa | Nombre de la empresa, país, función, plan, sitio web, descripción, logotipo, códigos de producto, LEI y el registro público de GLEIF, número de registro, estado de verificación y notas del revisor | Usted; GLEIF |
| Documentos | Archivos que sube (extractos registrales, certificados, contratos, adjuntos), su suma de comprobación, el resultado del análisis de malware y el estado de revisión | Usted |
| Mercado y flujos de trabajo | Anuncios, ofertas, pedidos, valoraciones, denuncias, bloqueos, búsquedas guardadas; deal rooms, conversaciones, espacios de negociación, bolsas privadas y misiones comerciales; solicitudes de flete, presupuestos y envíos (con identificadores y posiciones de los buques en los envíos marítimos reservados); flujos de financiación y de pago seguro; informes, enlaces compartidos y su registro de accesos; listas de seguimiento, favoritos y análisis guardados; consultas de cribado de sanciones y sus resultados | Usted y los miembros con los que trata |
| CRM y prospección | Cuentas y actividades de CRM (la plataforma rechaza allí direcciones de correo electrónico y números de teléfono); destinatarios de prospección introducidos por un miembro (correo electrónico, nombre, empresa, país, base jurídica y prueba), campañas y eventos de entrega; bajas conservadas únicamente como hash con clave de la dirección | El miembro; eventos del proveedor de correo |
| Facturación | Identificadores de cliente y de suscripción de Stripe, plan, estado, fechas de la prueba y del periodo, números de factura, importes y enlaces a los recibos. Los datos de la tarjeta, la dirección de facturación y el número de identificación fiscal los recoge y conserva Stripe, no nosotros | Stripe |
| Equipo y notificaciones | Invitaciones (correo electrónico, función, quién invitó, fechas); notificaciones en la aplicación y preferencias; el registro de correos que enviamos (dirección, asunto, texto); suscripciones web push (dirección y claves del servicio push, idioma) | Su administrador; la plataforma; su navegador |
| API para desarrolladores y entrega de datos | Claves de API (almacenadas como hash), registro de solicitudes de API con dirección IP, endpoints de webhook y destinos de entrega (con sus secretos cifrados), contadores de uso | Usted |
| Registros legales | Qué versión de los Términos del servicio aceptó y de esta política reconoció, cuándo, desde qué dirección IP y con qué navegador | Su navegador |
| Registro de auditoría | Quién hizo qué y cuándo (por ejemplo, inicios de sesión, aprobaciones, decisiones de moderación), con dirección IP | La plataforma |
| Preguntas a AYBİ | El texto de la pregunta, del que se eliminan las direcciones de correo electrónico y los números de teléfono antes de almacenarlo, y su valoración de la respuesta. Su dirección IP solo se utiliza para limitar la frecuencia y no se almacena con la pregunta | Usted |
| Correos electrónicos que nos envía | Su mensaje y sus datos de contacto en nuestros buzones de correo corporativos | Usted |
| Registros del servidor | Registros de acceso del servidor web con dirección IP, dirección solicitada, hora y navegador; las cookies y las cabeceras de autorización se eliminan de los registros | Su navegador |
Estadísticas de búsqueda: para mejorar la búsqueda contamos, por día, con qué frecuencia se usa un término de búsqueda, con qué frecuencia no encuentra nada y cuánto tarda. Estas estadísticas son anónimas y agregadas: no están vinculadas a su cuenta, empresa, sesión ni dirección de red. Los términos que parecen una dirección de e-mail, un número de teléfono u otro número largo no se registran en absoluto, y un término solo se conserva tal como se escribió cuando cada palabra ya es un término del directorio de productos o de empresas; cualquier otro término solo se conserva como un hash unidireccional corto. Las estadísticas se eliminan automáticamente al cabo de 30 días.
No solicitamos categorías especiales de datos (como datos de salud u opiniones políticas). Le rogamos que no introduzca tales datos, ni datos personales que no esté autorizado a compartir, en la plataforma.
Datos públicos sobre empresas y personas incluidas en listas
- Directorio de empresas: elaborado a partir de registros mercantiles oficiales y conjuntos de datos abiertos (enumerados en el aviso legal). Solo contiene personas jurídicas: nombre, país, región y ciudad, sector, forma jurídica, estado, número de registro, LEI, año de fundación y sitio web. Se excluyen los empresarios individuales y otras formas de persona física. No guardamos nombres de administradores, propietarios o contactos, ni direcciones de correo electrónico, números de teléfono o direcciones postales. El nombre de una empresa puede contener aun así el nombre de una persona cuando la empresa está registrada de ese modo.
- Listas de sanciones: para facilitar el cribado, cargamos las listas oficiales de sanciones de la OFAC, del Reino Unido y de la UE. Incluyen nombres, alias, países y programas de las personas y entidades incluidas, tal como se publican. No conservamos nada más de las listas y sustituimos los datos cada vez que se actualiza una lista.
- Licitaciones e investigación: de las licitaciones de TED de la UE y de los resultados de investigación de OpenAlex conservamos únicamente los metadatos de los anuncios y de las publicaciones, sin puntos de contacto, nombres de autores ni resúmenes.
- Puede oponerse al uso de datos sobre usted o su empresa, o solicitar una rectificación, en info@aybarion.com. Comprobamos las pruebas y rectificamos, restringimos o eliminamos el registro.
Finalidades y bases jurídicas
| Finalidad | Base jurídica (art. 6 del UK GDPR) |
|---|---|
| Prestación de la plataforma: cuenta, perfil de empresa, mercado, flujos de trabajo, equipo, notificaciones, asistencia, facturación | Ejecución del contrato, art. 6(1)(b); para los usuarios que actúan por cuenta de un miembro, nuestro interés legítimo y el del miembro en prestar el servicio contratado por el miembro, art. 6(1)(f) |
| Responder a solicitudes de acceso y de demostración | Medidas precontractuales a petición suya, art. 6(1)(b), e interés legítimo, art. 6(1)(f) |
| Seguridad: protección del inicio de sesión, MFA, sesiones, límites de frecuencia, análisis de malware, supervisión de la seguridad, registro de auditoría, prevención del fraude y los abusos | Interés legítimo en un servicio seguro, art. 6(1)(f) |
| Verificación de empresas, moderación de denuncias, decisiones según el principio de los cuatro ojos | Interés legítimo en un mercado fiable, art. 6(1)(f) |
| Directorio de empresas y datos de listas de sanciones | Interés legítimo de nuestros miembros y nuestro en identificar socios comerciales y someterlos a cribado, art. 6(1)(f) |
| Llevanza de registros contables y fiscales, respuesta a las autoridades | Obligación legal, art. 6(1)(c) |
| Formulación, ejercicio o defensa de reclamaciones (por ejemplo, registros de aceptación) | Intereses legítimos, art. 6(1)(f) |
| Correos de novedades del producto que ha solicitado; notificaciones push del navegador que ha activado | Consentimiento, art. 6(1)(a), que puede retirar en cualquier momento |
| Tratamiento de los datos de CRM, prospección y mensajes de un miembro por cuenta de ese miembro | La base jurídica del miembro; actuamos como encargado del tratamiento |
Cuando nos basamos en el interés legítimo, puede oponerse (véase «Sus derechos»). Para utilizar la plataforma debe facilitar los datos de la cuenta marcados como obligatorios; sin ellos no podemos prestar el servicio.
No tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre usted o le afecten de forma similarmente significativa. Las puntuaciones son comparaciones explicables de datos comerciales, y los resultados del cribado de sanciones siempre requieren revisión humana.
Quién recibe los datos
Otros miembros ven lo que usted publica o comparte con ellos (por ejemplo, anuncios, ofertas, mensajes, documentos de una Deal Room o un expediente de financiación que haya aceptado compartir). Los anuncios ciegos ocultan su empresa hasta que se acepta una oferta. Los operadores de la plataforma de AYBARION ven lo que necesitan para la asistencia, la verificación y la moderación. Utilizamos estos proveedores de servicios:
| Proveedor | Finalidad | Datos | Ubicación |
|---|---|---|---|
| OVHcloud (OVH SAS) | Servidor que aloja el sitio web, la API, la base de datos y los archivos | Todos los datos de la plataforma | Roubaix, Francia |
| Cloudflare, Inc. | DNS de aybarion.com; almacenamiento de copias de seguridad externas (Cloudflare R2) | DNS: ninguno sobre usted. Copias de seguridad: todos los datos de la plataforma, cifrados en nuestro servidor antes de subirse, por lo que Cloudflare no puede leerlos | Estados Unidos (empresa); región de almacenamiento de nuestro bucket R2 |
| Resend, Inc. | Entrega de correos electrónicos transaccionales (códigos de verificación, restablecimiento de contraseña, notificaciones, invitaciones, confirmaciones de solicitudes de acceso) | Dirección del destinatario, asunto, texto | Estados Unidos |
| Stripe Payments UK Ltd y sociedades del grupo Stripe | Pagos con tarjeta, suscripciones, facturas y recibos | Datos de la empresa y de facturación, datos de la tarjeta, historial de pagos | Reino Unido; sociedades del grupo Stripe, incluidos los Estados Unidos |
| Hostinger | Nuestros buzones de correo corporativos | Correos electrónicos que nos envía y nuestras respuestas | Centros de datos de Hostinger utilizados por nuestro plan de correo |
| Servicios web push del fabricante de su navegador (Google, Mozilla, Microsoft, Apple) | Entrega de notificaciones del navegador, solo si usted las activa | Mensaje cifrado, dirección push de su dispositivo | Global |
| Google / Microsoft | Inicio de sesión único, solo si lo ofrecemos y usted lo elige | Solicitud de inicio de sesión; recibimos su identificador de cuenta, su nombre y su correo verificado | Global |
| GLEIF (Global Legal Entity Identifier Foundation) | Comprobación del LEI que introduce su empresa | Solo el LEI | Suiza |
| aisstream.io | Posiciones de buques en tiempo real para envíos marítimos reservados, solo cuando esta función está activada | Solo identificadores de buques (MMSI) | Servicio en línea |
El análisis de malware de los archivos subidos se ejecuta en nuestro propio servidor (ClamAV); ningún archivo se envía a terceros para su análisis. El asistente AYBİ funciona en nuestro propio servidor. Cuando no puede responder a una pregunta, puede utilizar el texto de la pregunta como término de búsqueda en fuentes públicas como Wikipedia, Wikidata y el Banco Mundial, por lo que le rogamos que no incluya datos personales en las preguntas.
Stripe actúa como nuestro encargado del tratamiento en algunos tratamientos y como responsable del tratamiento independiente en otros, como la prevención del fraude y sus propias obligaciones legales; consulte la política de privacidad de Stripe. También podemos compartir datos con asesores profesionales, con autoridades cuando la ley lo exija y con un comprador de nuestro negocio, que tendría que respetar esta política. No vendemos datos personales.
Transferencias internacionales
Nuestro servidor principal está en Francia. El Reino Unido reconoce que el EEE ofrece una protección adecuada, y la UE reconoce al Reino Unido. Algunos de los proveedores anteriores tratan datos en otros países, en particular en los Estados Unidos. Para esas transferencias nos basamos en los reglamentos de adecuación del Reino Unido (incluida la extensión británica del EU-US Data Privacy Framework cuando el proveedor está certificado) o en las cláusulas contractuales tipo con el UK Addendum, o en el UK International Data Transfer Agreement, recogidos en las condiciones de tratamiento de datos del proveedor. Puede solicitarnos los detalles de estas garantías en info@aybarion.com.
Cuánto tiempo conservamos los datos
| Datos | Retención |
|---|---|
| Solicitudes de acceso y de demostración | Se eliminan automáticamente tras 180 días. Una copia del correo electrónico de notificación a nuestro equipo permanece en el registro de correos (véase más abajo) y en nuestro buzón |
| Sesiones | Válidas durante 7 días como máximo, y finalizadas tras 12 horas sin actividad. El registro de la sesión (con dirección IP y navegador) se elimina cuando usted cierra la sesión, cambia su contraseña o es retirado del equipo, cuando se vuelve a utilizar una sesión caducada o cuando se elimina la cuenta |
| Códigos de un solo uso por correo electrónico, desafíos de inicio de sesión, estado del inicio de sesión único | Válidos durante 15 minutos, 5 minutos y 10 minutos respectivamente; se eliminan al utilizarse |
| Invitaciones al equipo | El enlace es válido durante 7 días; el registro se conserva con la cuenta de la empresa |
| Cuenta, empresa, documentos y registros que usted crea | Mientras exista la cuenta. Puede eliminar usted mismo documentos, anuncios, elementos guardados y muchos otros registros en cualquier momento |
| Cuenta de empresa eliminada | La completa un operador de la plataforma en un plazo de 30 días desde la solicitud del propietario, una vez liquidados los pedidos abiertos y los pagos asegurados. Los datos personales y los registros privados se eliminan; los pedidos completados y las valoraciones se conservan de forma anonimizada; los registros compartidos (por ejemplo, una conversación con otro miembro) se conservan para la otra parte sin sus datos personales |
| Registros de facturación | Nuestros registros de suscripciones y del estado de las facturas se conservan como registros contables (la legislación del Reino Unido exige al menos 6 años). Al eliminarse la cuenta, cancelamos la suscripción, eliminamos el cliente de Stripe y retiramos los enlaces a los recibos; Stripe conserva los registros de pagos según le exige la ley |
| Registros de aceptación legal | Mientras exista la cuenta y durante 10 años tras su eliminación, como prueba del contrato |
| Prospección (si llega a utilizarse) | Registro de mensajes, 24 meses; destinatarios con consentimiento sin confirmar, 30 días; eventos del proveedor de correo, 90 días; entradas de baja y supresión como hash con clave sin fecha de fin, para que nunca se vuelva a contactar con la dirección |
| Registro de solicitudes de la API para desarrolladores, registro de entregas de webhooks | 30 días; contadores de uso, 400 días |
| Contadores de supervisión de la seguridad | 30 días |
| Contadores de visualizaciones de anuncios | 2 días |
| Estadísticas de búsqueda (recuentos diarios anónimos) | 30 días |
| Suscripciones web push | Hasta que desactive las notificaciones, el servicio push indique que el dispositivo ya no existe, tras 10 entregas fallidas o al eliminarse la cuenta; mensajes push en cola, 7 días |
| Datos de listas de sanciones | Se sustituyen cuando se actualiza la lista (se comprueba a diario). Su historial de cribado se conserva hasta que se elimina la cuenta |
| Copias de seguridad | Las copias diarias en nuestro servidor se conservan 14 días. Las copias de seguridad externas se cifran antes de subirse; conservamos copias diarias durante 14 días, semanales durante 8 semanas y mensuales durante 12 meses. Por tanto, los datos eliminados pueden permanecer en copias de seguridad cifradas hasta unos 12 meses. Las copias de seguridad solo se utilizan para restablecer el servicio y, si restauramos una, repetimos las eliminaciones realizadas desde entonces |
| Registros del servidor | Se rotan automáticamente por tamaño y se sobrescriben; no se archivan |
| Registro de correos (mensajes enviados, incluidos los códigos de verificación) | Se elimina automáticamente 90 días después del envío |
| Notificaciones en la aplicación | Las notificaciones leídas se eliminan automáticamente a los 180 días. Todas las notificaciones se eliminan con la cuenta de la empresa, y usted puede eliminarlas en cualquier momento |
| Registro de auditoría | Se conserva 6 años y después se elimina automáticamente |
| Alertas de seguridad | Se elimina automáticamente a los 180 días |
| Preguntas a AYBİ | Aún no se ha fijado un plazo de eliminación automática. Se conservan hasta que lo fijemos, y lo publicaremos aquí |
| Correos electrónicos que envía a nuestros buzones | Durante el tiempo necesario para tramitar su solicitud y llevar nuestros registros empresariales |
Seguridad
Las contraseñas se guardan con hash scrypt; las sesiones usan tokens aleatorios de los que solo se guarda un hash; las acciones sensibles requieren MFA; cada solicitud se comprueba frente a la empresa propietaria del registro; de los archivos subidos se verifica su tipo real y se analizan en busca de malware; los secretos de entrega almacenados están cifrados; la moderación y las aprobaciones siguen el principio de los cuatro ojos y quedan registradas. Los datos se cifran en tránsito (HTTPS) y las copias de seguridad externas están cifradas. Más información en la página de seguridad.
Sus derechos y cómo ejercerlos
Tiene derecho a acceder a sus datos personales, a recibir una copia en un formato portable, a su rectificación o supresión, a la limitación de su tratamiento, a oponerse al tratamiento basado en el interés legítimo y a retirar el consentimiento en cualquier momento sin que ello afecte al tratamiento anterior.
- Copia de sus datos: Ajustes › Privacidad y datos › Descargar mis datos le proporciona sus registros de cuenta, empresa y mercado en un solo archivo. Un administrador del miembro puede exportar los registros de prospección de la empresa en la página Prospección.
- Rectificación: edite su perfil en Ajustes en cualquier momento; un administrador puede editar los datos de la empresa.
- Supresión de la cuenta de la empresa: la solicita el propietario de la cuenta en Ajustes › Privacidad y datos.
- Supresión de su propio acceso como usuario del equipo: pida al administrador de su empresa que le retire y, a continuación, escríbanos y eliminaremos su acceso.
- Correos de novedades del producto y otros consentimientos: escríbanos para retirarlos. Desactive las notificaciones del navegador en Ajustes o en su navegador.
- Cualquier otra cuestión, incluidas la oposición y la limitación del tratamiento: escriba a info@aybarion.com. Podemos pedirle que confirme su identidad. Respondemos en el plazo de un mes; en el caso de solicitudes complejas, podemos prorrogar este plazo hasta dos meses más y le indicaremos el motivo.
Puede presentar una reclamación ante la Information Commissioner's Office del Reino Unido (ico.org.uk). Si vive o trabaja en la UE, también puede presentar una reclamación ante la autoridad de protección de datos de ese país. Le agradeceríamos que nos diera primero la oportunidad de atender su inquietud.
Cookies y almacenamiento del navegador
Solo establecemos cookies estrictamente necesarias (la sesión iniciada y, durante el inicio de sesión con Google o Microsoft, una cookie de vinculación de corta duración), y guardamos sus preferencias de visualización en su navegador. No utilizamos cookies analíticas, publicitarias ni de terceros y no cargamos scripts de terceros en el navegador. Detalles: Política de cookies.
Solo usuarios empresariales
La plataforma está destinada a empresas y a su personal. No está dirigida a menores, y no deben crearse cuentas para personas menores de 18 años.
Cambios en esta política
El número de versión y las fechas de la parte superior de esta página cambian con cada actualización. Informamos a los usuarios de los cambios sustanciales por correo electrónico al propietario de la cuenta y en la aplicación antes de que se apliquen.