Política de privacidad

Esta Política de privacidad explica cómo Nubesti LLC (“Nubesti”, “nosotros” o “nuestro”) recopila, usa, revela y protege la información personal cuando visita nubesti.com, usa app.nubesti.com o recibe nuestros servicios de ciberseguridad con IA.

La política está pensada para alinearse con el derecho de Delaware y de EE. UU., el RGPD de la UE y las normas colombianas de protección de datos.

1. Responsable

Nubesti LLC es el responsable del tratamiento de los datos personales recogidos a través del sitio de marketing, las cuentas, la facturación y el soporte.

Cuando tratamos datos personales contenidos en sus objetivos de prueba, informes o espacio de trabajo siguiendo sus instrucciones, actuamos como encargado. Eso se cubre en el Anexo de tratamiento de datos.

Contacto: [email protected] · [email protected]
Nubesti LLC, 1111B S Governors Ave STE 23840, Dover, DE 19904, EE. UU.

2. Información que recopilamos

Podemos recopilar:

• Identidad y contacto: nombre, cargo, empresa, correo, teléfono, dirección de facturación
• KYC y verificación: documento de identidad, constitución de la empresa, beneficiarios o control, prueba de autoridad para probar y resultados de cribado
• Cuenta: identificadores de acceso, preferencias, compañeros que invite
• Transacciones: plan, facturas, tarifas KYC, estado de pago (los datos de tarjeta los trata el procesador)
• Datos técnicos: IP, navegador, dispositivo, ubicación aproximada, registros
• Uso: páginas vistas, funciones usadas, eventos de diagnóstico
• Datos de pruebas: activos en alcance, hallazgos, evidencias e informes
• Comunicaciones: solicitudes de demo, tickets, correos y notas de llamadas

Recogemos datos de usted, de forma automática en el sitio y la plataforma, y de proveedores (hosting, analítica, pagos y soporte).

3. Cómo usamos la información

Usamos los datos personales para:

• Prestar, proteger y mejorar el sitio y la plataforma
• Crear y administrar cuentas
• Completar el KYC obligatorio y el cribado de sanciones
• Ejecutar pruebas autorizadas y entregar informes
• Procesar pagos, pruebas, renovaciones y facturas fiscales
• Responder a demos, ventas y soporte
• Detectar abuso, fraude y pruebas no autorizadas
• Cumplir la ley y hacer valer nuestros contratos
• Enviar mensajes de producto o marketing cuando esté permitido (puede oponerse)

4. Bases jurídicas (RGPD)

Cuando aplica el RGPD, nos basamos en:

• Contrato: para prestar los servicios que solicita
• Interés legítimo: para proteger la plataforma, mejorar el producto y prevenir abuso, ponderado con sus derechos
• Obligación legal: fiscales, contables y requerimientos lícitos
• Consentimiento: cookies no esenciales y marketing opcional, cuando se exija

5. Cómo compartimos información

No vendemos información personal. Compartimos datos con:

• Subencargados que nos ayudan a alojar, facturar, dar soporte y operar el servicio (lista)
• Sus compañeros e integraciones que active
• Asesores profesionales bajo confidencialidad
• Autoridades cuando lo exija un proceso legal válido o para evitar un daño grave

Podemos revelar información para defender nuestros derechos, investigar abuso o completar una fusión o venta de activos, con el aviso que corresponda.

6. Transferencias internacionales

Estamos establecidos en Estados Unidos. Si accede desde la UE, el Reino Unido, Colombia u otro país, sus datos pueden tratarse en EE. UU. y en países donde operan nuestros subencargados. Cuando se exige, usamos garantías adecuadas como las Cláusulas Contractuales Tipo.

7. Conservación

Conservamos los datos solo el tiempo necesario:

• Cuenta y facturación: normalmente la vida de la cuenta más hasta 7 años por obligaciones fiscales y legales
• Soporte: normalmente 24 meses tras el cierre
• Hallazgos y espacio de trabajo: durante la suscripción y una ventana breve posterior, salvo que pida borrado anticipado y la ley lo permita
• Contactos de marketing: hasta que se dé de baja o termine la relación

8. Sus derechos

Según su ubicación, puede tener derecho a acceder, rectificar, borrar, limitar o portar sus datos, a oponerse a ciertos tratamientos y a retirar el consentimiento.

Los residentes de California pueden tener derechos CCPA/CPRA, incluido conocer, borrar y corregir información y oponerse a cierta compartición publicitaria. No vendemos información personal.

Para ejercer derechos, escriba a [email protected] con:

• Nombre, empresa y el correo de la cuenta
• El derecho que quiere ejercer (acceso, rectificación, supresión, portabilidad, limitación, oposición o CCPA “no vender/compartir”)
• Detalle suficiente para localizar sus registros

Podemos verificar su identidad —incluido contra el KYC— antes de actuar. Procuramos responder en 30 días, o antes si la ley local lo exige. También puede reclamar ante su autoridad de control, incluida una AEPD europea, la SIC de Colombia o la FTC / Fiscal General de Delaware.

9. Cookies

Véase la Política de cookies.

10. Seguridad

Usamos cifrado en tránsito, controles de acceso, registro y otras medidas descritas en el Resumen de seguridad. Ningún método es perfectamente seguro.

11. Menores

Los servicios no están dirigidos a menores de 16 años. No recopilamos a sabiendas sus datos. Si cree que lo hemos hecho, contacte [email protected].

12. Cambios

Podemos actualizar esta política publicando una versión nueva. Los cambios materiales se destacarán aquí o se notificarán por correo cuando sea práctico.

13. Contacto

Nubesti LLC
1111B S Governors Ave STE 23840, Dover, DE 19904, EE. UU.
[email protected] · [email protected] · [email protected]