Política de privacidad

Technolay OÜ (número de registro 17546223) es una sociedad registrada en Estonia. Opera una plataforma de operaciones de cumplimiento (el «Servicio») que ayuda a las organizaciones («Clientes») a controlar, acreditar y gestionar el cumplimiento.

Esta política explica cómo recopilamos, usamos y protegemos datos personales al utilizar el Servicio, visitar el sitio o interactuar con nosotros.

• Datos de cuenta y organización — nombres, correos profesionales, funciones e información empresarial facilitada durante la incorporación.
• Datos de conectores — con autorización expresa, datos de configuración y postura de seguridad de solo lectura. Pueden incluir correos o identificadores de cuenta limitados. No solicitamos acceso de escritura y las credenciales se almacenan cifradas.
• Documentos y evidencias — políticas, procedimientos y registros cargados o creados por los Clientes.
• Datos técnicos y de uso — registros, navegador, dispositivo, IP y datos necesarios para operar, proteger y mejorar.
• Tratamiento con IA — textos de controles y datos relevantes para análisis y asistencia en la redacción.

Tratamos los datos conforme al artículo 6 del RGPD para:

• Prestar y mantener el Servicio — ejecución contractual (art. 6(1)(b)).
• Seguridad, prevención del fraude e integridad — interés legítimo (art. 6(1)(f)).
• Cumplimiento de obligaciones legales — obligación legal (art. 6(1)(c)).
• Mejora y soporte — interés legítimo o consentimiento cuando sea necesario.

Utilizamos los siguientes proveedores y notificaremos cambios materiales cuando lo exijan nuestros compromisos contractuales.

• Supabase — base de datos y archivos en la UE.
• Vercel — alojamiento de la aplicación y el sitio.
• IBM watsonx — análisis y redacción asistidos por IA, configurado en la región de IBM Cloud de Fráncfort (eu-de).
• Supabase Auth — autenticación y SSO empresarial.
• Resend — correo transaccional.
• Sentry — supervisión de errores y rendimiento.

Conservamos los datos según su categoría y finalidad. La eliminación queda sujeta a ventanas de purga de copias y obligaciones legales prevalentes.

• Cuenta y espacio — cuenta activa más 90 días.
• Evidencias y documentos controlados — 7 años desde su creación o duración de la cuenta más 2 años, lo que sea mayor.
• Registros de seguridad y auditoría — 2 años continuos.
• Comunicaciones de soporte y transaccionales — 3 años.
• Facturación — 7 años conforme a requisitos contables y fiscales estonios aplicables.
• Copias de seguridad — purga entre 30 y 90 días tras la eliminación primaria.

La infraestructura principal de base de datos y archivos está alojada en la Unión Europea.

El análisis y la redacción asistidos por IA utilizan IBM watsonx en la región de IBM Cloud de Fráncfort (eu-de). Si IBM o sus subencargados aprobados tratan datos de servicio limitados fuera del EEE, se aplican garantías adecuadas, incluidas las cláusulas contractuales tipo de la UE.

Aplicamos cifrado en tránsito y reposo, aislamiento por controles a nivel de fila, MFA administrativo, registros de auditoría y privilegio mínimo para sistemas conectados.

Conforme a la ley aplicable, puedes ejercer tus derechos escribiendo a info@technolay.com. Los Clientes también pueden solicitar exportación o eliminación desde el producto.

• Acceso.
• Rectificación.
• Supresión.
• Limitación u oposición.
• Portabilidad.
• Retirada del consentimiento.
• Reclamación ante la autoridad estonia o tu autoridad local.

Nuestro sitio público funciona sin cookies analíticas, publicitarias, de perfilado o preferencias. No se instalan cookies opcionales y el idioma se incluye en la URL.

Vercel puede tratar metadatos para seguridad y entrega. Los formularios transmiten información para responder. El Servicio autenticado utiliza tecnologías necesarias de sesión y seguridad.

El Servicio está destinado al uso empresarial por profesionales adultos y no se dirige a menores de 16 años.

Podemos actualizar esta política. Los cambios materiales se comunicarán mediante el Servicio, correo electrónico u otro aviso apropiado.

Envía tus preguntas, solicitudes o inquietudes sobre privacidad a los datos de contacto siguientes.