política de privacidad

1. Introducción

VEDTECH Solutions ("nosotros", "nos", "nuestro") opera Scalelite Manager Pro (scalelitemanager.com). Esta Política de Privacidad le informa sobre nuestras políticas con respecto a la recopilación, uso y divulgación de datos personales cuando utiliza nuestro Servicio y las opciones que tiene asociadas con esos datos.

Utilizamos sus datos para proporcionar y mejorar el Servicio. Al utilizar el Servicio, usted acepta la recopilación y el uso de información de acuerdo con esta política. A menos que se defina lo contrario en esta Política de Privacidad, los términos utilizados en esta Política de Privacidad tienen el mismo significado que en nuestros Términos de Servicio.

Esta Política de Privacidad cumple con el Reglamento General de Protección de Datos (GDPR) y se rige por las leyes de Jamaica, incluida la Ley de Protección de Datos de 2020.

2. Definiciones

• Servicio significa el sitio web y la aplicación de Scalelite Manager Pro operados por VEDTECH Solutions.
• Datos personales significa datos sobre una persona viva que puede identificarse a partir de esos datos (o de esa y otra información que esté en nuestro poder o que probablemente llegue a estar en nuestro poder).
• Los Datos de uso son datos recopilados automáticamente, ya sea generados por el uso del Servicio o por la propia infraestructura del Servicio.
• Las cookies son pequeños fragmentos de datos almacenados en su dispositivo (ordenador o dispositivo móvil).
• Responsable del tratamiento significa la persona física o jurídica que (ya sea sola o conjuntamente o en común con otras personas) determina los fines y la manera en que se procesa o se procesará cualquier información personal.
• Procesadores de datos (o Proveedores de servicios) significa cualquier persona física o jurídica que procesa los datos en nombre del Controlador de datos.
• Sujeto de datos es cualquier individuo vivo que utiliza nuestro Servicio y es sujeto de Datos personales.

3. Recopilación y uso de información

Recopilamos varios tipos diferentes de información para diversos fines para brindarle y mejorar nuestro Servicio.

3.1 Tipos de datos recopilados

Datos personales

Mientras utiliza nuestro Servicio, es posible que le solicitemos que nos proporcione cierta información de identificación personal que pueda usarse para contactarlo o identificarlo ("Datos personales"). La información de identificación personal puede incluir, entre otras:

• Dirección de correo electrónico
• Nombre y apellido
• Nombre de empresa
• Número de teléfono
• Dirección, Estado, Provincia, Código Postal, Ciudad
• Cookies y datos de uso

Datos de uso

También podemos recopilar información sobre cómo se accede y utiliza el Servicio ("Datos de uso"). Estos Datos de uso pueden incluir información como la dirección de Protocolo de Internet de su computadora (por ejemplo, dirección IP), tipo de navegador, versión del navegador, las páginas de nuestro Servicio que visita, la hora y fecha de su visita, el tiempo que pasa en esas páginas, identificadores únicos de dispositivo y otros datos de diagnóstico.

Datos técnicos

Cuando utiliza nuestro Servicio para monitorear los servidores de BigBlueButton/Scalelite, recopilamos y almacenamos:

• URL del servidor y puntos finales de API
• Métricas de rendimiento del servidor (CPU, memoria, uso de disco)
• Estadísticas de reuniones (recuento de participantes, duración de las reuniones)
• Grabación de metadatos (tamaños de archivos, marcas de tiempo)
• Estado de salud del servidor y registros de errores
• Información de conexión SSH (si está configurada)
• Tokens de API de webhook

Importante: NO recopilamos ni almacenamos:

• Contenido de la reunión o grabaciones
• Información personal del participante
• Mensajes de chat o archivos compartidos
• Secuencias de audio o vídeo

Seguimiento y Datos de cookies

Utilizamos cookies y tecnologías de seguimiento similares para rastrear la actividad en nuestro Servicio y conservar cierta información.

Las cookies son archivos con una pequeña cantidad de datos que pueden incluir un identificador único anónimo. Las cookies se envían a su navegador desde un sitio web y se almacenan en su dispositivo. Las tecnologías de seguimiento que también se utilizan son balizas, etiquetas y scripts para recopilar y rastrear información y mejorar y analizar nuestro Servicio.

Puede indicarle a su navegador que rechace todas las cookies o que indique cuándo se envía una cookie. Sin embargo, si no acepta las cookies, es posible que no pueda utilizar algunas partes de nuestro Servicio.

Ejemplos de cookies que utilizamos:

• Cookies de sesión: Utilizamos cookies de sesión para operar nuestro Servicio.
• Cookies de preferencias: Utilizamos cookies de preferencias para recordar sus preferencias y diversas configuraciones.
• Cookies de seguridad: Utilizamos cookies de seguridad con fines de seguridad.

4. Uso de datos

VEDTECH Solutions utiliza los datos recopilados para diversas finalidades:

• Para proporcionar y mantener el Servicio
• Para notificarle sobre cambios en nuestro Servicio
• Para permitirle participar en funciones interactivas de nuestro Servicio cuando usted elija hacerlo
• Para brindar atención y soporte al cliente.
• Para proporcionar análisis o información valiosa para que podamos mejorar el Servicio.
• Para monitorear el uso del Servicio
• Detectar, prevenir y abordar problemas técnicos.
• Para brindarle noticias, ofertas especiales e información general sobre otros bienes, servicios y eventos que ofrecemos que son similares a los que ya compró o sobre los que ya realizó consultas, a menos que haya optado por no recibir dicha información.

5. Base legal para el procesamiento de datos personales según el RGPD

Si usted es del Espacio Económico Europeo (EEE), la base legal de VEDTECH Solutions para recopilar y utilizar la información personal descrita en esta Política de Privacidad depende de los Datos Personales que recopilamos y del contexto específico en el que los recopilamos.

VEDTECH Solutions puede procesar sus Datos personales porque:

• Necesitamos realizar un contrato con usted.
• Nos has dado permiso para hacerlo.
• El procesamiento responde a nuestros intereses legítimos y sus derechos no lo anulan.
• Para fines de procesamiento de pagos
• Para cumplir con la ley

6. Retención de Datos

VEDTECH Solutions conservará sus Datos personales solo durante el tiempo que sea necesario para los fines establecidos en esta Política de Privacidad. Conservaremos y utilizaremos sus Datos personales en la medida necesaria para cumplir con nuestras obligaciones legales (por ejemplo, si debemos conservar sus datos para cumplir con las leyes aplicables), resolver disputas y hacer cumplir nuestros acuerdos y políticas legales.

VEDTECH Solutions también conservará los Datos de uso para fines de análisis interno. Los datos de uso generalmente se conservan durante un período de tiempo más corto, excepto cuando estos datos se utilizan para fortalecer la seguridad o mejorar la funcionalidad de nuestro Servicio, o estamos legalmente obligados a conservar estos datos durante períodos de tiempo más largos.

Plazos de conservación específicos:

• Información de la cuenta: se conserva durante toda la vida de su cuenta más 90 días después de su eliminación.
• Datos de seguimiento (plan gratuito): retenidos durante 7 días
• Datos de seguimiento (plan Pro): retenidos durante 30 días
• Datos de seguimiento (plan empresarial): retenidos durante 1 año
• Registros de pago: retenidos durante 7 años (requisito de la ley tributaria de Jamaica)
• Comunicaciones de soporte: Retenido durante 3 años
• Registros del servidor: retenidos durante 90 días

7. Transferencia de Datos

Su información, incluidos los Datos personales, puede transferirse y mantenerse en computadoras ubicadas fuera de su estado, provincia, país u otra jurisdicción gubernamental donde las leyes de protección de datos pueden diferir de las de su jurisdicción.

Si se encuentra fuera de Jamaica y decide proporcionarnos información, tenga en cuenta que transferimos los datos, incluidos los datos personales, a Jamaica y los procesamos allí.

Su consentimiento a esta Política de Privacidad seguido del envío de dicha información representa su aceptación de esa transferencia.

VEDTECH Solutions tomará todas las medidas razonablemente necesarias para garantizar que sus datos se traten de forma segura y de acuerdo con esta Política de privacidad y no se realizará ninguna transferencia de sus datos personales a una organización o país a menos que existan controles adecuados establecidos, incluida la seguridad de sus datos y otra información personal.

8. Divulgación de datos

8.1 Requisitos legales

VEDTECH Solutions puede divulgar sus Datos personales de buena fe cuando considere que dicha acción es necesaria para lo siguiente:

• Para cumplir con una obligación legal según la ley de Jamaica
• Para proteger y defender los derechos o propiedad de VEDTECH Solutions
• Para prevenir o investigar posibles irregularidades en relación con el Servicio
• Para proteger la seguridad personal de los usuarios del Servicio o del público.
• Para protegerse contra la responsabilidad legal

8.2 Proveedores de servicios

Podemos emplear empresas e individuos de terceros para facilitar nuestro Servicio ("Proveedores de servicios"), para proporcionar el Servicio en nuestro nombre, para realizar servicios relacionados con el Servicio o para ayudarnos a analizar cómo se utiliza nuestro Servicio.

Estos terceros tienen acceso a sus Datos personales solo para realizar estas tareas en nuestro nombre y están obligados a no divulgarlos ni utilizarlos para ningún otro propósito.

8.3 Análisis

Podemos utilizar proveedores de servicios externos para monitorear y analizar el uso de nuestro Servicio. Actualizaremos esta política para enumerar los proveedores de análisis que utilizamos.

8.4 Pagos

Podemos proporcionar productos y/o servicios pagos dentro del Servicio. En ese caso, utilizamos servicios de terceros para el procesamiento de pagos (por ejemplo, procesadores de pagos).

No almacenaremos ni recogeremos los datos de su tarjeta de pago. Esa información se proporciona directamente a nuestros procesadores de pagos externos cuyo uso de su información personal se rige por su Política de Privacidad. Estos procesadores de pagos cumplen con los estándares establecidos por PCI-DSS según lo gestiona el PCI Security Standards Council.

9. Seguridad de los datos

La seguridad de sus datos es importante para nosotros, pero recuerde que ningún método de transmisión a través de Internet o método de almacenamiento electrónico es 100% seguro. Si bien nos esforzamos por utilizar medios comercialmente aceptables para proteger sus Datos personales, no podemos garantizar su seguridad absoluta.

Implementamos las siguientes medidas de seguridad:

• Cifrado: Toda la transmisión de datos se cifra mediante SSL/TLS (HTTPS)
• Datos en reposo: Los datos confidenciales están cifrados en nuestras bases de datos.
• Controles de acceso: el control de acceso basado en roles (RBAC) restringe el acceso a los datos únicamente al personal autorizado.
• Autenticación: Las contraseñas se codifican utilizando algoritmos estándar de la industria (bcrypt).
• Claves SSH: las claves SSH privadas se cifran antes del almacenamiento.
• Tokens de API: los tokens de Webhook y las claves de API se almacenan de forma segura y nunca se registran
• Auditorías periódicas: Realizamos auditorías de seguridad y pruebas de penetración.
• Monitoreo: Monitoreamos el acceso no autorizado y la actividad sospechosa.
• Copias de seguridad: se mantienen copias de seguridad cifradas periódicas.

En caso de una violación de datos, notificaremos a los usuarios afectados dentro de las 72 horas según lo exige el RGPD y la Ley de Protección de Datos de Jamaica.

10. Sus derechos de protección de datos según el RGPD

Si es residente del Espacio Económico Europeo (EEE), tiene ciertos derechos de protección de datos. VEDTECH Solutions tiene como objetivo tomar medidas razonables para permitirle corregir, modificar, eliminar o limitar el uso de sus datos personales.

Si desea que le informemos qué datos personales tenemos sobre usted y si desea que se eliminen de nuestros sistemas, comuníquese con nosotros.

En determinadas circunstancias, usted tiene los siguientes derechos en materia de protección de datos:

• Derecho de acceso: Tienes derecho a solicitar copias de tus datos personales.
• Derecho de rectificación: Tiene derecho a solicitar que corrijamos cualquier información que crea que es inexacta o que completemos la información que crea que está incompleta.
• El derecho de eliminación: Tiene derecho a solicitar que eliminemos sus datos personales, bajo ciertas condiciones.
• Derecho a restringir el procesamiento: Tiene derecho a solicitar que restrinjamos el procesamiento de sus datos personales, bajo ciertas condiciones.
• Derecho a oponerse al procesamiento: Usted tiene derecho a oponerse a nuestro procesamiento de sus datos personales, bajo ciertas condiciones.
• Derecho a la portabilidad de los datos: Tienes derecho a solicitar que transfiramos los datos que hemos recopilado a otra organización, o directamente a ti, bajo ciertas condiciones.

Si realiza una solicitud, tenemos un mes para responderle. Si desea ejercer cualquiera de estos derechos, póngase en contacto con nosotros en privacidad@scalelitemanager.com.

11. Privacidad de los niños

Nuestro Servicio no está dirigido a personas menores de 18 años ("Niños").

No recopilamos intencionalmente información de identificación personal de ninguna persona menor de 18 años. Si usted es padre o tutor y sabe que su hijo nos ha proporcionado datos personales, comuníquese con nosotros. Si nos damos cuenta de que hemos recopilado datos personales de niños sin verificación del consentimiento de los padres, tomamos medidas para eliminar esa información de nuestros servidores.

12. Cambios a esta Política de Privacidad

Podemos actualizar nuestra Política de Privacidad de vez en cuando. Le notificaremos cualquier cambio publicando la nueva Política de Privacidad en esta página y actualizando la fecha de "Última actualización" en la parte superior de esta Política de Privacidad.

Le informaremos por correo electrónico y/o un aviso destacado en nuestro Servicio, antes de que el cambio entre en vigor y actualizaremos la "fecha de entrada en vigor" en la parte superior de esta Política de Privacidad.

Se le recomienda revisar esta Política de Privacidad periódicamente para detectar cualquier cambio. Los cambios a esta Política de Privacidad entran en vigencia cuando se publican en esta página.

13. Contáctenos

Si tiene alguna pregunta sobre esta Política de Privacidad, por favor contáctenos:

Para solicitudes relacionadas con GDPR (acceso, eliminación, portabilidad), utilice la línea de asunto "Solicitud de GDPR" cuando nos envíe un correo electrónico.