Política de privacidad
Última actualización
November 27, 2025
Cresta Intelligence Inc. («Nosotros», «Cresta» o la «Empresa») respeta su privacidad y nos comprometemos a proteger su información personal. Revise detenidamente este Aviso de privacidad («Aviso») para obtener más información sobre nuestras prácticas de privacidad y sus derechos y opciones. A lo largo de este Aviso, «Información personal» significa la información que le identifica, se relaciona con usted o podría vincularse razonablemente con usted, directa o indirectamente.
Este Aviso describe cómo recibimos, usamos, divulgamos y protegemos la información personal recopilada:
- a través de nuestro sitio web, www.cresta.com, y cualquier otro sitio web de la Empresa en el que se publique o se enlace este Aviso;
- en relación con nuestras actividades de desarrollo de negocio y de marketing; y
- a través de nuestras demás interacciones comerciales y fuera de línea con usted, como las interacciones presenciales en conferencias (en conjunto, los puntos 1 a 3 se denominan en este Aviso los «Servicios»).
Este Aviso no se aplica a:
- La información personal que recibimos de nuestros clientes en relación con la prestación de nuestros productos y servicios a dichos clientes («Información personal del cliente»). Nuestro tratamiento de la Información personal del cliente está sujeto a nuestro acuerdo con cada cliente específico.
- La información personal recopilada de y sobre los solicitantes de empleo en la empresa, que se aborda en nuestro Aviso de privacidad del solicitante.
Si no está de acuerdo con nuestras políticas y prácticas, no utilice nuestros Servicios. Si tiene alguna pregunta o duda, póngase en contacto con nosotros en cresta-privacy@cresta.ai.
RESUMEN DE LOS PUNTOS CLAVE
¿Qué información personal tratamos? Tratamos información personal distinta en función de cómo interactúe con nosotros y con los Servicios. Más información a continuación sobre la información que tratamos.
¿Tratamos información personal sensible? En el curso normal de nuestra actividad, no tratamos información personal sensible a través de su uso de los Servicios, ni tenemos ninguna necesidad de su información personal sensible. No nos facilite ninguna información personal sensible. Si cree que ha facilitado dicha información accidentalmente, póngase en contacto con nosotros lo antes posible.
¿Recibimos información de terceros? Podemos recibir su información personal de bases de datos públicas, socios de marketing, plataformas de redes sociales y otras fuentes externas. Más información sobre la información recopilada de otras fuentes.
¿Cómo tratamos su información? Tratamos su información personal para proporcionar, mejorar y gestionar nuestros Servicios, comunicarnos con usted, por motivos de seguridad y prevención del fraude, y para cumplir con nuestras obligaciones legales. También podemos tratar su información para otros fines con su consentimiento. Tratamos su información únicamente cuando tenemos un motivo legal válido para hacerlo. Más información sobre cómo tratamos su información.
¿En qué situaciones y con qué tipos de partes compartimos la información personal? Podemos compartir su información personal en situaciones específicas y con categorías específicas de terceros. Más información sobre cuándo y con quién compartimos su información personal.
¿Cómo mantenemos segura su información? Contamos con procesos y procedimientos organizativos y técnicos diseñados para proteger su información personal. Sin embargo, no se puede garantizar que ninguna transmisión electrónica a través de internet ni ninguna tecnología de almacenamiento de información sea 100 % segura, y no podemos garantizar que terceros no autorizados no consigan burlar nuestra seguridad y recopilar, acceder a, robar o modificar su información de forma indebida. Más información sobre cómo mantenemos segura su información.
¿Cuáles son sus derechos? En función de su ubicación, es posible que tenga determinados derechos con respecto a su información personal en virtud de la legislación de privacidad aplicable. Más información sobre sus derechos de privacidad.
¿Cómo ejerce sus derechos? La forma más sencilla de ejercer sus derechos es presentar una solicitud de acceso del interesado (Data Subject Access Request) aquí o ponerse en contacto con nosotros por correo electrónico en cresta-privacy@cresta.ai. Actuaremos ante cualquier solicitud de conformidad con las leyes de protección de datos aplicables.
1. ¿Qué información recopila Cresta?
En el curso normal de nuestra actividad, recopilamos categorías de información personal de acuerdo con la siguiente tabla:
| Categoría | Tipos de datos | Recopilada |
| A. Identificadores. | Nombre real, alias, dirección postal, identificador personal único, identificador en línea, dirección de protocolo de Internet, dirección de correo electrónico, nombre de cuenta, número de Social Security (número de la seguridad social estadounidense), número de permiso de conducir, número de pasaporte u otros identificadores similares. | SÍ |
| B. Categorías de Información personal enumeradas en la California Customer Records statute (ley de registros de clientes de California) (Cal. Civ. Code § 1798.80(e)) («Información personal de California»). | Nombre, firma, número de Social Security, características físicas o descripción, dirección, número de teléfono, número de pasaporte, número de permiso de conducir o de documento de identidad estatal, número de póliza de seguro, formación académica, empleo, historial laboral, número de cuenta bancaria, número de tarjeta de crédito, número de tarjeta de débito o cualquier otra información financiera, información médica o información sobre seguros de salud. Parte de la Información personal incluida en esta categoría puede solaparse con otras categorías. | SÍ |
| C. Características de clasificación protegida en virtud de la legislación de California o federal. | Edad (40 años o más), raza, color, ascendencia, origen nacional, ciudadanía, religión o creencias, estado civil, estado de salud, discapacidad física o mental, sexo (incluidos el género, la identidad de género, la expresión de género, el embarazo o el parto y las condiciones médicas relacionadas), orientación sexual, condición de veterano o militar, información genética (incluida la información genética familiar). | NO |
| D. Información comercial. | Registros de bienes personales, productos o servicios adquiridos, obtenidos o considerados, u otros historiales o tendencias de compra o de consumo. | SÍ |
| E. Información biométrica. | Características genéticas, fisiológicas, conductuales y biológicas, o patrones de actividad utilizados para extraer una plantilla u otro identificador o información identificativa, como huellas dactilares, huellas faciales y huellas de voz, escaneos de iris o de retina, pulsaciones de teclas, forma de andar u otros patrones físicos, y datos de sueño, salud o ejercicio. | NO |
| F. Actividad en internet u otra actividad de red similar («Actividad en Internet»). | Historial de navegación, historial de búsqueda, información sobre la interacción de un Consumidor con un sitio web, una aplicación o un anuncio. | SÍ |
| G. Datos de geolocalización. | Ubicación o movimientos físicos. | SÍ |
| H. Datos sensoriales. | Información sonora, electrónica, visual, térmica, olfativa o similar. | SÍ |
| I. Información profesional o relacionada con el empleo («Información profesional»). | Historial laboral actual o pasado o evaluaciones de desempeño. | SÍ |
| J. Información educativa no pública (conforme a la Family Educational Rights and Privacy Act, ley federal de derechos educativos y privacidad de la familia). | Expedientes educativos directamente relacionados con un estudiante y conservados por una institución educativa o por una parte que actúe en su nombre, como calificaciones, expedientes académicos, listas de clase, horarios de estudiantes, códigos de identificación de estudiantes, información financiera de estudiantes o expedientes disciplinarios de estudiantes. | NO |
| K. Inferencias extraídas de otra Información personal («Información inferencial»). | Perfil que refleja las preferencias, características, tendencias psicológicas, predisposiciones, comportamiento, actitudes, inteligencia, capacidades y aptitudes de una persona. | SÍ |
| L. Información personal sensible | El número de Social Security, de permiso de conducir, de documento de identidad estatal o de pasaporte de un Consumidor; los datos de acceso a la cuenta, la cuenta financiera, la tarjeta de débito o el número de tarjeta de crédito de un Consumidor en combinación con cualquier código de seguridad o de acceso, contraseña o credencial exigidos que permitan acceder a una cuenta; la geolocalización precisa de un Consumidor; el origen racial o étnico, las creencias religiosas o filosóficas o la afiliación sindical de un Consumidor; el contenido del correo postal, del correo electrónico y de los mensajes de texto de un Consumidor, salvo que la empresa sea el destinatario previsto de la comunicación; los datos genéticos de un Consumidor; y el tratamiento de información biométrica con el fin de identificar de forma única a un Consumidor; la Información personal recopilada y analizada relativa a la salud de un Consumidor; o la Información personal recopilada y analizada relativa a la vida sexual o la orientación sexual de un Consumidor. | NO |
2. ¿Cómo recopilamos su información?
A. Información personal que usted nos divulga
En resumen:
Recopilamos la información personal que usted nos facilita.
La información personal que recopilamos de usted depende del contexto de sus interacciones con nosotros y con los Servicios. Recopilamos la información personal que nos facilita voluntariamente cuando se registra para utilizar los Servicios, cuando expresa su interés en obtener información sobre nosotros o sobre nuestros productos y Servicios, o cuando se pone en contacto con nosotros o interactúa con nosotros de cualquier otro modo, incluso mediante encuestas o en eventos organizados por nosotros o por terceros en los que participamos (por ejemplo, ferias comerciales).
B. Información recopilada automáticamente
En resumen:
Parte de la información —como su dirección de protocolo de Internet (IP) o las características de su navegador y de su dispositivo— se recopila automáticamente cuando utiliza los Servicios.
Recopilamos automáticamente determinada información cuando utiliza los Servicios, incluso a través de cookies y tecnologías similares. Esto puede incluir Identificadores, Información personal de California, Actividad en Internet, Datos de geolocalización, Información profesional e Información inferencial. Esta información es necesaria principalmente para el análisis interno, así como para mantener la seguridad y el funcionamiento de nuestros Servicios.
C. Información recopilada de otras fuentes
En resumen:
Podemos recopilar datos de bases de datos públicas, socios de marketing y otras fuentes externas.
Con el fin de proporcionarle marketing, ofertas y servicios relevantes (incluso mediante publicidad dirigida y promoción de eventos) y de actualizar nuestros registros, podemos obtener información sobre usted de otras fuentes, como bases de datos públicas, socios de marketing conjunto, programas de afiliados e intermediarios de datos (data brokers). Esta información incluye Identificadores, Información personal de California, Actividad en Internet, Datos de geolocalización, Información profesional, Información comercial e Información inferencial.
3. ¿Por qué tratamos su información?
En resumen:
Tratamos su información para proporcionar, mejorar y gestionar nuestros Servicios, comunicarnos con usted, por motivos de seguridad y prevención del fraude, y para cumplir con la ley. También podemos tratar su información para otros fines con su consentimiento.
Tratamos su información personal por diversos motivos, en función de cómo interactúe con nuestros Servicios, entre ellos:
- Para facilitar la creación y la autenticación de cuentas y, por lo demás, gestionar las cuentas de usuario. Podemos tratar su información para que pueda crear su cuenta e iniciar sesión en ella, así como para mantenerla en funcionamiento.
- Para prestar los Servicios. Podemos tratar su información para proporcionarle el Servicio solicitado.
- Para responder a las consultas de los usuarios y ofrecer asistencia a los usuarios. Podemos tratar su información para responder a sus consultas y resolver cualquier posible problema que pueda tener con el servicio solicitado.
- Para enviarle información administrativa. Podemos tratar su información para enviarle detalles sobre nuestros productos y servicios, cambios en nuestras condiciones y políticas y otra información similar.
- Para solicitar comentarios. Podemos tratar su información cuando sea necesario para solicitar comentarios y ponernos en contacto con usted acerca de su uso de nuestros Servicios.
- Para enviarle comunicaciones de marketing y promocionales. Podemos tratar la información personal que nos envíe con fines de marketing. Puede darse de baja de nuestros correos electrónicos de marketing en cualquier momento. Sin embargo, es posible que sigamos comunicándonos con usted con fines no relacionados con el marketing, por ejemplo, para enviarle mensajes relacionados con el servicio que sean necesarios para la gestión y el uso de su cuenta, o para responder a solicitudes de servicio.
- Para ofrecerle publicidad dirigida. Podemos tratar su información para desarrollar y mostrar contenido y publicidad personalizados y adaptados a sus intereses, su ubicación y más.
- Para proteger nuestros Servicios. Podemos tratar su información como parte de nuestros esfuerzos por mantener nuestros Servicios seguros y protegidos, incluida la supervisión y la prevención del fraude.
- Para identificar tendencias de uso. Podemos tratar información sobre cómo utiliza nuestros Servicios para comprender mejor cómo se utilizan y poder mejorarlos.
- Para determinar la eficacia de nuestras campañas de marketing y promoción. Podemos tratar su información para comprender mejor cómo ofrecer las campañas de marketing y promoción que resulten más relevantes para usted.
- Para salvar o proteger el interés vital de una persona. Podemos tratar su información cuando sea necesario para salvar o proteger el interés vital de una persona, por ejemplo, para evitar daños.
4. ¿En qué bases legales nos basamos para tratar su información?
En resumen:
Solo tratamos su información personal cuando creemos que es necesario y contamos con una base legal válida en virtud de la legislación aplicable, para cumplir con las leyes, para prestarle servicios, para celebrar o cumplir nuestras obligaciones contractuales, para proteger sus derechos o para satisfacer nuestros intereses empresariales legítimos.
Si se encuentra en la UE o en el Reino Unido, la siguiente información se aplica a usted.
El Reglamento General de Protección de Datos (General Data Protection Regulation, «GDPR») y el UK GDPR nos obligan a explicar las bases legales válidas en las que nos basamos para tratar su información personal. Estas bases legales incluyen:
| Finalidad del tratamiento | Categoría de información | Base legal |
| Prestación de los Servicios (incluidas la creación de cuentas, los servicios de asistencia, la respuesta a las consultas de los usuarios y el suministro de información administrativa a los usuarios, el mantenimiento de la seguridad de los Servicios y el desarrollo de análisis del uso de los Servicios) | Identificadores, Actividad en Internet, Datos de geolocalización, | Ejecución de un contrato, Intereses legítimos, Consentimiento |
| Fines de marketing y publicidad | Información profesional, Información comercial, Actividad en Internet, Información inferencial | Ejecución de un contrato, Intereses legítimos, Consentimiento |
| Para cumplir con la legislación aplicable | Cualquier dato relevante para cumplir con la legislación aplicable | Obligaciones legales |
| Con su consentimiento | Cualquier dato para el que la legislación aplicable nos exija obtener el consentimiento | Consentimiento |
- Consentimiento. Podemos tratar su información si nos ha dado permiso para utilizar su información personal con una finalidad específica. Puede retirar su consentimiento en cualquier momento. Más información sobre cómo retirar su consentimiento.
- Ejecución de un contrato. Podemos tratar su información personal cuando consideremos que es necesario para cumplir nuestras obligaciones contractuales con usted, incluida la prestación de nuestros Servicios, o a petición suya antes de celebrar un contrato con usted.
- Intereses legítimos. Podemos tratar su información cuando consideremos que es razonablemente necesario para lograr nuestros intereses empresariales legítimos y esos intereses no prevalezcan sobre sus intereses y sus derechos y libertades fundamentales. Por ejemplo, podemos tratar su información personal para:
- Enviarle información sobre ofertas especiales y descuentos en nuestros productos y servicios
- Analizar cómo se utilizan nuestros Servicios para que podamos mejorarlos y atraer y retener a los usuarios
- Apoyar nuestras actividades de marketing
- Diagnosticar problemas y/o prevenir actividades fraudulentas
- Comprender cómo nuestros usuarios utilizan nuestros productos y servicios para que podamos mejorar la experiencia de usuario
- Obligaciones legales. Podemos tratar su información cuando consideremos que es necesario para cumplir con nuestras obligaciones legales, por ejemplo, para cooperar con un organismo encargado de hacer cumplir la ley o con una agencia reguladora, para ejercer o defender nuestros derechos legales o para divulgar su información como prueba en un litigio en el que estemos implicados.
- Intereses vitales. Podemos tratar su información cuando consideremos que es necesario para proteger sus intereses vitales o los intereses vitales de un tercero, como en situaciones que impliquen posibles amenazas a la seguridad de cualquier persona.
En términos legales, por lo general somos el «responsable del tratamiento» (data controller) en virtud de la legislación europea de protección de datos respecto de la información personal descrita en este aviso de privacidad, ya que determinamos los medios y/o las finalidades del tratamiento de datos que llevamos a cabo. Este aviso de privacidad no se aplica a la información personal que tratamos como «encargado del tratamiento» (data processor) en nombre de nuestros clientes. En esas situaciones, el cliente al que prestamos servicios es el «responsable del tratamiento» de su información personal, y tratamos su información en su nombre de acuerdo con sus instrucciones. Si desea obtener más información sobre las prácticas de privacidad de nuestros clientes, debe leer sus políticas de privacidad y dirigirles cualquier pregunta que tenga.
Si se encuentra en Canadá, la siguiente información se aplica a usted
Podemos tratar su información si nos ha otorgado un permiso específico (es decir, consentimiento expreso) para utilizar su información personal con una finalidad específica, o en situaciones en las que su permiso pueda deducirse (es decir, consentimiento implícito). Puede retirar su consentimiento en cualquier momento.
En algunos casos excepcionales, es posible que la ley nos permita tratar su información sin su consentimiento, por ejemplo:
- Si redunda claramente en interés de una persona y el consentimiento no puede obtenerse de manera oportuna
- Para investigaciones y para la detección y prevención del fraude
- Para transacciones comerciales, siempre que se cumplan determinadas condiciones
- Si está contenido en la declaración de un testigo y la recopilación es necesaria para evaluar, tramitar o resolver una reclamación de seguro
- Si tenemos motivos razonables para creer que una persona ha sido, es o puede ser víctima de abuso financiero
- Si es razonable esperar que la recopilación y el uso con consentimiento comprometieran la disponibilidad o la exactitud de la información y la recopilación es razonable para fines relacionados con la investigación de un incumplimiento de un acuerdo o de una infracción de las leyes de Canadá o de una provincia
- Si la divulgación es necesaria para cumplir con una citación (subpoena), una orden judicial (warrant), un mandamiento judicial (court order) o las normas del tribunal relativas a la presentación de documentos
- Si fue producida por una persona en el curso de su empleo, negocio o profesión y la recopilación es coherente con los fines para los que se produjo la información
- Si la recopilación se realiza únicamente con fines periodísticos, artísticos o literarios
- Si la información está disponible públicamente y así lo especifican las normas
5. ¿Vendemos o compartimos su información personal?
En resumen:
Podemos vender o compartir información en situaciones específicas descritas en esta sección y/o con las siguientes categorías de terceros.
Proveedores, consultores y otros proveedores de servicios externos. Aunque no vendemos ni venderemos sus datos a cambio de una contraprestación monetaria (es decir, proporcionar sus datos a cambio de dinero), nuestro uso de tecnologías de seguimiento en línea y de proveedores externos puede considerarse una «venta» o un «intercambio» en virtud de la legislación aplicable. Podemos vender o compartir sus datos a o con proveedores externos, proveedores de servicios, contratistas o agentes («terceros») que presten servicios para nosotros o en nuestro nombre y que necesiten acceder a dicha información para realizar ese trabajo. Tenemos contratos suscritos con nuestros terceros que están diseñados para ayudar a salvaguardar su información personal. Las categorías de terceros con los que podemos compartir información personal son las siguientes:
- Proveedores de servicios de alojamiento de sitios web
- Servicios de computación en la nube
- Herramientas de pruebas
- Herramientas de ingeniería y diseño de producto
- Servicios de análisis de datos
- Proveedores de servicios de almacenamiento de datos
- Proveedores de API de lenguaje natural
- Redes publicitarias
- Herramientas de comunicación y colaboración
- Herramientas de ventas y marketing
- Redes sociales
También es posible que necesitemos compartir su información personal en las siguientes situaciones:
- Transferencias empresariales. Podemos compartir o transferir su información en relación con, o durante las negociaciones de, cualquier fusión, venta de activos de la empresa, financiación o adquisición de la totalidad o de una parte de nuestro negocio por parte de otra empresa.
- Filiales. Podemos compartir su información con nuestras Filiales, en cuyo caso les exigiremos que respeten este aviso de privacidad. Las Filiales incluyen nuestras sociedades dependientes, socios de empresas conjuntas u otras empresas que controlamos.
- Socios comerciales. Podemos compartir su información con nuestros socios comerciales para ofrecerle determinados productos, servicios o promociones.
Uso de las API de Google Workspace. Cuando nuestros Servicios se integran con las API de Google Workspace (por ejemplo, para permitir que funciones como la programación asistida por IA accedan al Google Calendar de un usuario), nuestro uso y transferencia de la información recibida de esas API se ajustará a la Google API Services User Data Policy (política de datos de usuario de los servicios de API de Google), incluidos los requisitos de Limited Use (uso limitado).
6. ¿Utilizamos cookies y otras tecnologías de seguimiento?
En resumen:
Podemos utilizar cookies y otras tecnologías de seguimiento para recopilar y almacenar su información.
Nosotros y nuestros socios y proveedores de servicios externos (como redes publicitarias, proveedores de análisis y plataformas y redes sociales) utilizamos píxeles, balizas web, kits de desarrollo de software, bibliotecas de terceros, cookies y otras tecnologías de seguimiento en línea similares (en conjunto, «tecnologías de seguimiento en línea») para recabar información cuando interactúa con los Servicios. Algunas tecnologías de seguimiento en línea nos ayudan a mantener la seguridad de nuestros sitios web y de su cuenta, evitar caídas, corregir errores, guardar sus preferencias y facilitar las funciones básicas del sitio.
También permitimos que terceros y proveedores de servicios utilicen tecnologías de seguimiento en línea en nuestros Sitios con fines analíticos y publicitarios, incluso para ayudar a gestionar y mostrar anuncios y para adaptar los anuncios a sus intereses (en función de sus preferencias de comunicación). Los terceros y los proveedores de servicios utilizan su tecnología para ofrecer publicidad sobre productos y servicios adaptados a sus intereses, que puede aparecer en los sitios web de Cresta o en otros sitios web o en nuestras comunicaciones por correo electrónico
En la medida en que se considere que estas tecnologías de seguimiento en línea constituyen una «venta» o un «intercambio» (lo que incluye la publicidad dirigida, tal como se define en las leyes aplicables) en virtud de las leyes estatales aplicables de EE. UU., puede excluirse de estas tecnologías de seguimiento en línea a través del enlace de configuración de privacidad (Privacy Settings) situado en la parte inferior de nuestro sitio web,www.cresta.com o enviando una solicitud a través de cresta-privacy@cresta.ai. Tenga en cuenta que, como consecuencia, es posible que algunas funciones de nuestros sitios web no estén disponibles para usted. En Google Analytics, puede ejercer la exclusión accediendo a tools.google.com/dlpage/gaoptout o descargando el Google Analytics Opt-out Browser Add-on. Puede ajustar su configuración de publicidad de Google visitando adssettings.google.com.
7. ¿Se transfiere su información internacionalmente?
En resumen:
Podemos transferir, almacenar y tratar su información en países distintos del suyo.
Nuestros servidores están ubicados en los Estados Unidos. Si accede a nuestros Servicios desde fuera de los Estados Unidos, tenga en cuenta que su información puede ser transferida, almacenada y tratada por nosotros en nuestras instalaciones y por parte de aquellos terceros con los que podamos compartir su información personal en los Estados Unidos y en otros países.
Si reside en el Espacio Económico Europeo (EEE), el Reino Unido (UK) o Suiza (en conjunto, «Europa»), es posible que estos países no tengan necesariamente leyes de protección de datos u otras leyes similares tan completas como las de su país. Sin embargo, en tales casos, adoptamos medidas para proteger su información personal de acuerdo con este aviso de privacidad y la legislación aplicable.
Transferencias internacionales de datos
Hemos implantado salvaguardas adecuadas para proteger su información personal, diseñadas para otorgar a la información personal, en la práctica, la misma protección de la que goza en Europa, incluso mediante el uso de contratos de formato estándar aprobados por las autoridades pertinentes para las transferencias de información personal entre las empresas de nuestro grupo y entre nosotros y nuestros proveedores externos. Estas cláusulas exigen que todos los destinatarios protejan toda la información personal que traten procedente de Europa de acuerdo con las leyes y los reglamentos europeos de protección de datos. Nuestros contratos de formato estándar se pueden facilitar previa solicitud.
8. ¿Cuánto tiempo conservamos su información?
En resumen:
Conservamos su información durante el tiempo que sea necesario para cumplir las finalidades descritas en este aviso de privacidad, salvo que la ley exija lo contrario o hasta que solicite su supresión.
Solo conservaremos su información personal durante el tiempo que sea necesario para las finalidades establecidas en este aviso de privacidad, salvo que la ley exija o permita un periodo de conservación más largo (como requisitos fiscales, contables u otros requisitos legales) o si solicita su supresión.
Cuando ya no necesitemos tratar su información personal, la suprimiremos o la anonimizaremos o, si esto no es posible (por ejemplo, porque su información personal se ha almacenado en archivos de copia de seguridad), almacenaremos su información personal de forma segura y la aislaremos de cualquier tratamiento posterior hasta que sea posible suprimirla.
9. ¿Cómo mantenemos segura su información?
En resumen:
Nuestro objetivo es proteger su información personal mediante un sistema de medidas de seguridad organizativas y técnicas.
Hemos implantado medidas de seguridad técnicas y organizativas adecuadas y razonables diseñadas para proteger la seguridad de cualquier información personal que tratemos. Sin embargo, a pesar de nuestras salvaguardas y de nuestros esfuerzos por proteger su información, no se puede garantizar que ninguna transmisión electrónica a través de internet ni ninguna tecnología de almacenamiento de información sea 100 % segura, por lo que no podemos prometer ni garantizar que los piratas informáticos, los ciberdelincuentes u otros terceros no autorizados no consigan burlar nuestra seguridad y recopilar, acceder a, robar o modificar su información de forma indebida. Aunque haremos todo lo posible por proteger su información personal, la transmisión de información personal hacia y desde nuestros Servicios se realiza bajo su propio riesgo. Solo debe acceder a los Servicios en un entorno seguro.
10. ¿Recopilamos información de menores?
En resumen:
No recopilamos deliberadamente datos de menores de 18 años ni les dirigimos actividades de marketing.
No solicitamos deliberadamente datos de menores de 18 años ni les dirigimos actividades de marketing de los Servicios o de nuestros productos. Al utilizar los Servicios, usted declara que tiene al menos 18 años o que es el padre, la madre o el tutor de dicho menor y que consiente el uso de los Servicios por parte de dicho menor a su cargo. Si tenemos conocimiento de que se ha recopilado información personal de usuarios menores de 18 años, desactivaremos la cuenta y adoptaremos medidas razonables para suprimir con prontitud dichos datos de nuestros registros. Si tiene conocimiento de algún dato que hayamos podido recopilar de menores de 18 años, póngase en contacto con nosotros en cresta-privacy@cresta.ai.
11. ¿Qué derechos tiene sobre sus datos?
En resumen:
En virtud de la legislación aplicable, puede tener diversos derechos con respecto a sus datos; no obstante, estos derechos no son absolutos y, en determinados casos, podemos rechazar su solicitud según lo permita la ley.
Si conservamos su Información personal, es posible que tenga derecho a:
- Ser informado sobre nuestra recopilación y uso de su información personal; las categorías de información personal que recopilamos; las finalidades para las que se utiliza la información personal recopilada; si vendemos o compartimos información personal con terceros; las categorías de información personal que hemos vendido, compartido o divulgado con un fin empresarial; las categorías de terceros a quienes se vendió, compartió o divulgó la información personal con un fin empresarial; el fin empresarial o comercial para el que recopilamos, vendemos o compartimos información personal; y los elementos concretos de información personal que hemos recopilado sobre usted;
- Acceder a su Información personal;
- Corregir las inexactitudes de su Información personal;
- Solicitar la supresión de su Información personal: puede pedirnos que suprimamos su información personal y respetaremos su solicitud y suprimiremos su información personal, con sujeción a determinadas excepciones previstas por la ley, como (entre otras) el ejercicio por parte de otro consumidor de su derecho a la libertad de expresión, nuestros requisitos de cumplimiento derivados de una obligación legal o cualquier tratamiento que pueda ser necesario para protegerse frente a actividades ilegales;
- Obtener una copia de la Información personal que compartió previamente con nosotros;
- Excluirse del tratamiento de su Información personal u oponerse a él, incluido cuando se utilice para publicidad dirigida, para la venta o el intercambio de Información personal o para la elaboración de perfiles con vistas a decisiones que produzcan efectos jurídicos o de importancia similar;
- Excluirse de la toma de decisiones automatizada;
- Retirar su consentimiento: si nos basamos en su consentimiento para tratar su información personal, que puede ser expreso y/o implícito según la legislación aplicable, tiene derecho a retirar su consentimiento en cualquier momento. Puede ponerse en contacto con nosotros en cualquier momento para retirar su consentimiento. Tenga en cuenta que esto no afectará a la licitud del tratamiento anterior a su retirada ni, cuando la legislación aplicable lo permita, afectará al tratamiento de su información personal realizado sobre la base de fundamentos de tratamiento lícitos distintos del consentimiento.
Podemos utilizar su información personal para nuestras propias finalidades empresariales, como llevar a cabo investigación interna para el desarrollo y la demostración tecnológicos. Esto no se considera una «venta» de su información personal.
Hemos compartido información personal con las siguientes categorías de terceros: Redes publicitarias, Servicios de análisis de datos, Redes sociales.
Residentes de California
Los residentes de California pueden solicitarnos y obtener, una vez al año y de forma gratuita, información sobre las categorías de información personal (si las hubiera) que hayamos divulgado a terceros con fines de marketing directo y los nombres y direcciones de todos los terceros con los que compartimos información personal en el año natural inmediatamente anterior. Si es residente de California y desea presentar una solicitud de este tipo, envíela utilizando la información de contacto que se facilita a continuación.
12. ¿Cómo ejerce sus derechos?
Para ejercer sus derechos, o para cualquier otra consulta relacionada con nuestro tratamiento de la Información personal, póngase en contacto con nosotros presentando una solicitud de acceso del interesado (Data Subject Access Request) aquí o consultando los datos de contacto que figuran al final de este documento. Si tiene alguna queja o pregunta sobre cómo tratamos sus datos, nos gustaría que se pusiera en contacto con nosotros. No le discriminaremos si ejerce sus derechos de privacidad.
Proceso de verificación
Al recibir su solicitud de acceso del interesado, necesitaremos verificar su identidad, lo que puede requerir que facilite información personal adicional o que nos pongamos en contacto con usted a través de un método de comunicación (por ejemplo, teléfono o correo electrónico) que nos haya facilitado previamente. También podemos utilizar otros métodos de verificación según lo requieran las circunstancias.
Puede designar a un agente autorizado para que presente una solicitud en su nombre. Sin embargo, podemos denegar una solicitud de un agente autorizado que no presente pruebas de que ha sido válidamente autorizado para actuar en su nombre de conformidad con la legislación aplicable.
Solo utilizaremos la información personal facilitada en su solicitud para verificar su identidad o su autoridad para presentar la solicitud. En la medida de lo posible, evitaremos solicitarle información adicional a efectos de verificación. Sin embargo, si no podemos verificar su identidad a partir de la información que ya obra en nuestro poder, podemos solicitarle que facilite información adicional a efectos de verificar su identidad y por motivos de seguridad o de prevención del fraude. Suprimiremos dicha información adicional en cuanto terminemos de verificar su identidad.
Tras recibir su solicitud y verificar su identidad, le responderemos sin demora indebida pero, en todos los casos, dentro del plazo exigido por la legislación aplicable.
Si nos negamos a adoptar medidas con respecto a su solicitud y desea recurrir nuestra decisión, envíenos un correo electrónico a cresta-privacy@cresta.ai. Dentro del plazo exigido por la ley, le informaremos por escrito de cualquier medida adoptada o no adoptada en respuesta al recurso, incluida una explicación por escrito de nuestra decisión.
En función de la legislación aplicable, si se rechaza su recurso o si, por lo demás, considera que nuestro tratamiento de su información personal es ilícito, puede ponerse en contacto con su attorney general (fiscal general), con su comisionado de privacidad o con otra autoridad de protección de datos pertinente para presentar una reclamación:
- Para los usuarios del Espacio Económico Europeo: la información de contacto del regulador de protección de datos de su lugar de residencia puede consultarse aquí: https://edpb.europa.eu/about-edpb/board/members_en
- Para los usuarios del Reino Unido: la información de contacto del regulador de protección de datos del Reino Unido puede consultarse aquí:https://ico.org.uk/make-a-complaint/
- Para los usuarios de Suiza: la información de contacto del regulador suizo de protección de datos puede consultarse aquí:https://www.edoeb.admin.ch/edoeb/en/home/meldeportale.html
13. ¿Realizamos actualizaciones de este aviso?
En resumen:
Sí, actualizaremos este aviso según sea necesario para seguir cumpliendo con las leyes pertinentes y a medida que cambien nuestras prácticas empresariales.
Podemos actualizar este aviso de privacidad de vez en cuando. La versión actualizada se indicará mediante la fecha de «última actualización» en la parte superior de esta página y la versión actualizada entrará en vigor tan pronto como sea de acceso público. Si realizamos cambios sustanciales en este aviso de privacidad, se lo notificaremos publicando de forma destacada un aviso de dichos cambios o enviándole directamente una notificación. Le recomendamos que revise este aviso de privacidad con frecuencia para estar informado de cómo protegemos su información.
14. ¿Cómo puede ponerse en contacto con nosotros en relación con este aviso?
Puede ejercer cualquier derecho o ponerse en contacto con Cresta si tiene preguntas o inquietudes sobre este Aviso o sobre nuestras prácticas en materia de datos utilizando cualquiera de los siguientes métodos. Si reside en Europa, somos el «responsable del tratamiento» (data controller) de su información personal. Hemos designado a Cresta GmbH como nuestro representante en el EEE y Suiza.
Formulario web: Disponible aquí
Correo electrónico: cresta-privacy@cresta.ai
Dirección postal:
Cresta Intelligence Inc. - 100 South Murphy Ave Ste 300 Sunnyvale, California 94086
Cresta GmbH - Karl-Liebknecht-Str. 29A 10178 Berlin, Germany
Cresta AI Canada Inc. - 100 King Street West 1 First Canadian Place, Suite 6200 Toronto ON M5X 1E8
Número de teléfono: (844) 472-7729