Política de Privacidad

Fecha de vigencia: 19 de marzo de 2026  ·  Reemplaza: Todas las versiones anteriores

1. Definiciones clave

Los siguientes términos se utilizan en esta Política, derivados del Artículo 4 del RGPD, la CCPA y otras fuentes autorizadas:

• Datos personales - cualquier información relacionada con una persona física identificada o identificable, incluidos nombre, número de identificación, datos de ubicación, identificador en línea o factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social.
• Información personal sensible - datos que revelan origen racial o étnico, opiniones políticas, creencias religiosas o filosóficas, afiliación sindical, datos genéticos, datos biométricos para identificación, datos de salud o datos relativos a la orientación sexual.
• Tratamiento - cualquier operación realizada sobre datos personales, como recopilación, registro, organización, almacenamiento, adaptación, recuperación, uso, divulgación, combinación, restricción, supresión o destrucción.
• Responsable del tratamiento - la persona física o jurídica que determina los fines y medios del tratamiento de datos personales.
• Encargado del tratamiento - la persona física o jurídica que trata datos personales por cuenta del Responsable del tratamiento.
• Subencargado - un tercero contratado por un Encargado del tratamiento para tratar datos personales en nombre del Responsable del tratamiento original.
• Interesado - una persona física identificada o identificable cuyos datos personales son objeto de tratamiento.
• Consentimiento - indicación libre, específica, informada e inequívoca del acuerdo del interesado con el tratamiento de sus datos personales.
• Violación de datos - una violación de la seguridad que conlleva la destrucción, pérdida, alteración, divulgación no autorizada o acceso accidental o ilícito a datos personales.

2. Partes y roles

2.1 El papel de IncoreSoft

Dependiendo del contexto, IncoreSoft puede actuar en diferentes capacidades según las leyes de protección de datos aplicables:

• Responsable del tratamiento - cuando determinamos los fines y medios del tratamiento de datos personales (por ejemplo, cuando visita nuestro sitio web, crea una cuenta, se registra en eventos o solicita empleo).
• Encargado del tratamiento - cuando tratamos datos personales en nombre de nuestros clientes en relación con nuestros productos y servicios de análisis de video con IA, estrictamente de acuerdo con sus instrucciones y acuerdos escritos.
• Subencargado - cuando tratamos datos personales en nombre de un encargado (como un socio o revendedor) que actúa en nombre de un Responsable del tratamiento original. En tales casos, los derechos de los interesados pueden estar regidos por la política de privacidad del Responsable del tratamiento original.

Nuestros clientes que implementan productos IncoreSoft son típicamente los Responsables del tratamiento de cualquier dato de video y datos personales procesados a través de nuestros sistemas. Cada cliente es responsable de manera independiente de garantizar la legalidad de sus actividades de tratamiento de datos, incluida la realización de Evaluaciones de Impacto en la Protección de Datos (DPIA) donde sea necesario.

2.2 Responsabilidades del Responsable del tratamiento

Cuando actúa como Responsable del tratamiento, IncoreSoft es responsable de:

• Garantizar que los datos personales se traten de forma lícita, leal y transparente
• Recopilar únicamente los datos personales necesarios y mantener su exactitud
• Conservar los datos personales solo durante el tiempo necesario para el fin especificado
• Implementar salvaguardas técnicas y organizativas adecuadas
• Facilitar los derechos de los interesados según se describe en la Sección 8

2.3 Encargados del tratamiento y subencargados

Cuando actúa como Encargado del tratamiento o Subencargado, IncoreSoft:

• Trata los datos personales únicamente según las instrucciones documentadas del Responsable del tratamiento
• Garantiza que el personal autorizado esté sujeto a obligaciones de confidencialidad
• Implementa salvaguardas técnicas y organizativas adecuadas
• Contrata subencargados únicamente con la autorización previa del Responsable del tratamiento
• Asiste a los Responsables del tratamiento en el cumplimiento de obligaciones relativas a la seguridad, notificación de brechas y derechos de los interesados
• Notifica a los Responsables del tratamiento sin demora injustificada al descubrir violaciones de datos personales

2.4 Categorías de Encargados del tratamiento contratados por IncoreSoft

Podemos contratar proveedores de servicios de terceros para ayudar con el tratamiento de datos personales, incluyendo:

• Proveedores de almacenamiento en la nube e infraestructura
• Proveedores de servicios de correo electrónico
• Procesadores de pagos
• Proveedores de análisis
• Plataformas de atención al cliente

Una lista actualizada de los encargados y subencargados del tratamiento de datos específicos está disponible bajo solicitud en privacy@incoresoft.com.

2.5 Responsabilidades de socios y revendedores

Los socios y revendedores que comercializan, implementan o apoyan nuestros Servicios pueden actuar como Responsables o Encargados del tratamiento dependiendo del modelo de servicio. Por contrato están obligados a:

• Cumplir todas las obligaciones legales aplicables a su papel designado bajo la legislación de protección de datos
• Limitar el acceso a los datos personales a lo necesario y garantizar que el personal esté capacitado y sujeto a confidencialidad
• Notificar a IncoreSoft de manera oportuna sobre incidentes, violaciones de datos o solicitudes de autoridades supervisoras
• Cooperar con IncoreSoft y los clientes para facilitar las solicitudes de los interesados e investigaciones regulatorias

2.6 Delegado de Protección de Datos (DPO)

IncoreSoft ha designado un Delegado de Protección de Datos responsable de supervisar nuestra estrategia de protección de datos y garantizar el cumplimiento de las leyes de protección de datos aplicables. Para consultas de privacidad o para ejercer sus derechos, contacte al DPO en privacy@incoresoft.com.

2.7 Datos de menores

No recopilamos conscientemente datos personales de menores de 16 años (o la edad mínima aplicable en su jurisdicción). Si nos damos cuenta de que hemos recopilado datos de un menor sin el consentimiento parental apropiado, tomaremos medidas para eliminar dicha información de inmediato. Los padres o tutores que crean que su hijo ha proporcionado datos personales a IncoreSoft pueden contactarnos para solicitar su eliminación.

3. Base legal para el tratamiento

Tratamos datos personales únicamente cuando tenemos una base legal para hacerlo, incluyendo:

• Consentimiento - ha dado su consentimiento claro e informado para un fin específico (por ejemplo, suscribirse a boletines o activar funciones opcionales). Puede retirar el consentimiento en cualquier momento sin afectar la licitud del tratamiento previo.
• Ejecución del contrato - el tratamiento es necesario para ejecutar un contrato con usted o para tomar medidas precontractuales a su solicitud.
• Obligación legal - el tratamiento es necesario para cumplir con las leyes y regulaciones aplicables.
• Intereses legítimos - el tratamiento es necesario para nuestros intereses comerciales legítimos (por ejemplo, mejorar nuestros productos, garantizar la seguridad, prevenir fraudes, análisis de negocio), siempre que estos intereses no prevalezcan sobre sus derechos y libertades fundamentales.
• Intereses vitales - el tratamiento es necesario para proteger la vida o la seguridad física de alguien.
• Interés público - el tratamiento es necesario para una tarea realizada en interés público o en el ejercicio de poderes oficiales, cuando sea aplicable.

4. Categorías de datos personales que recopilamos

Podemos recopilar y tratar las siguientes categorías de datos personales:

4.1 Información que proporciona voluntariamente

• Nombre, cargo y datos de la empresa/organización
• Dirección de correo electrónico, número de teléfono y dirección postal
• Credenciales y preferencias de cuenta (idioma, configuración de notificaciones)
• Información de facturación y pago (por ejemplo, datos de tarjeta enmascarados, dirección de facturación, historial de transacciones)
• Solicitudes de asistencia y correspondencia
• Datos de registro en eventos
• Comentarios, respuestas a encuestas y testimonios
• Información de empleo y contratación (CV/currículum, calificaciones, referencias, notas de entrevistas)

4.2 Información recopilada automáticamente

• Dirección IP y geolocalización aproximada
• Tipo de navegador, sistema operativo e información del dispositivo
• Páginas visitadas, tiempo empleado y rutas de navegación en nuestro sitio web
• Cookies y tecnologías de seguimiento similares (consulte nuestra Política de Cookies)
• Fuente de referencia y términos de búsqueda

4.3 Información relacionada con nuestros productos

• Datos de uso del sistema, información de licencias y telemetría del producto
• Registros de errores e informes de fallos para la mejora del producto
• Estadísticas de uso de funciones (anonimizadas cuando sea posible)

No recopilamos intencionalmente categorías especiales de datos personales (según se definen en el Artículo 9 del RGPD) a través de nuestro sitio web o actividades de marketing. No vendemos información personal sensible según la definición de la CCPA. No accedemos ni rastreamos datos de geolocalización precisos a menos que usted dé su consentimiento expreso para dicha recopilación.

5. Cómo utilizamos sus datos

Utilizamos datos personales para los siguientes fines:

• Prestación de servicios y gestión de cuentas - para proporcionar, mantener y mejorar nuestros productos y servicios, y gestionar cuentas de usuario y obligaciones contractuales
• Comunicación y soporte - para responder a consultas, proporcionar soporte técnico, gestionar incidentes y enviar notificaciones relacionadas con el servicio
• Marketing - para enviar boletines, actualizaciones de productos y materiales promocionales (solo con su consentimiento, con opción de exclusión disponible en cualquier momento)
• Análisis y mejora de productos - para analizar el uso y los comentarios, mejorar la experiencia del usuario y desarrollar nuevas funciones
• Seguridad y prevención del fraude - para detectar, prevenir y abordar fraudes, abusos e incidentes de seguridad
• Cumplimiento legal - para cumplir con las leyes, regulaciones, procesos legales y obligaciones regulatorias aplicables
• Operaciones comerciales - para gestionar contratos, facturación, relaciones comerciales, auditorías y control de calidad
• Contratación y empleo - para evaluar y gestionar solicitudes de empleo, entrevistas, incorporación y administración laboral
• Gestión de eventos - para gestionar registros, asistencia y participación en programas

Si deseamos utilizar sus datos para fines no descritos en esta Política, le proporcionaremos aviso u obtendremos su consentimiento antes de hacerlo.

6. Cómo compartimos sus datos

Podemos compartir datos personales con las siguientes categorías de destinatarios:

• Socios y distribuidores - cuando solicita información sobre nuestros productos, podemos redirigir su consulta a socios o distribuidores autorizados. La información sobre nuestra red de socios está disponible en incoresoft.com/partners.
• Proveedores de servicios - proveedores externos que nos ayudan con el alojamiento, análisis, entrega de correo electrónico, atención al cliente y otras funciones operativas. Estos proveedores están obligados contractualmente a proteger sus datos y tratarlos únicamente para fines especificados.
• Autoridades legales - cuando lo requiera la ley, una orden judicial o una solicitud gubernamental.
• Transferencias comerciales - en caso de fusión, adquisición, reorganización o venta de activos, sus datos pueden ser transferidos a la entidad sucesora.

No vendemos, alquilamos ni cedemos su información personal a terceros para sus fines de marketing independientes. No vendemos ni compartimos información personal según la definición de la CCPA, incluyendo para publicidad conductual entre contextos. No ofrecemos incentivos financieros a cambio de la recopilación, venta o retención de datos personales.

7. Retención de datos

Conservamos los datos personales solo durante el tiempo necesario para cumplir los fines descritos en esta Política, a menos que la ley requiera o permita un período de retención más largo. Los períodos de retención específicos incluyen:

• Datos de cuenta - conservados durante la duración de la relación comercial y hasta 12 meses después del cierre de la cuenta o la rescisión del contrato
• Datos de marketing - conservados durante 6 meses después de que deje de ser un consumidor potencial de nuestros productos y servicios, o hasta que retire el consentimiento
• Datos de análisis del sitio web - conservados en forma anonimizada hasta 26 meses
• Correspondencia de soporte - conservada hasta 3 años después de la resolución
• Datos de contratación - conservados hasta 12 meses después de la decisión sobre la solicitud, a menos que dé su consentimiento para una retención más prolongada
• Datos legales y de cumplimiento - conservados según lo requiera la ley aplicable

Cuando los datos personales ya no sean necesarios, los eliminamos de forma segura o los anonimizamos.

8. Sus derechos

Bajo las leyes de protección de datos aplicables (incluido el RGPD), usted tiene los siguientes derechos con respecto a sus datos personales:

• Derecho a ser informado - recibir información clara sobre cómo se recopilan y utilizan sus datos personales, según se indica en esta Política de Privacidad
• Derecho de acceso - solicitar una copia de los datos personales que tenemos sobre usted
• Derecho de rectificación - solicitar la corrección de datos inexactos o incompletos
• Derecho de supresión («Derecho al olvido») - solicitar la eliminación de sus datos personales, sujeto a obligaciones legales
• Derecho a la limitación del tratamiento - solicitar que limitemos la forma en que utilizamos sus datos
• Derecho a la portabilidad de datos - recibir sus datos en un formato estructurado, de uso común y legible por máquina, y transmitirlos a otro responsable
• Derecho de oposición - oponerse al tratamiento basado en intereses legítimos o para fines de marketing directo
• Derecho a retirar el consentimiento - retirar el consentimiento en cualquier momento sin afectar la licitud del tratamiento previo
• Derecho a no ser objeto de decisiones automatizadas - no ser objeto de decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o similarmente significativos
• Derecho a presentar una reclamación - presentar una reclamación ante su autoridad supervisora local de protección de datos

Para ejercer cualquiera de estos derechos, contáctenos en privacy@incoresoft.com. Podemos requerir verificación de identidad antes de procesar su solicitud. Responderemos en un plazo de 30 días, según lo exige la ley.

Tenga en cuenta: Cuando IncoreSoft actúa como Encargado del tratamiento o Subencargado en nombre de un Responsable del tratamiento (como un cliente, socio o revendedor), las solicitudes de derechos de los interesados deben presentarse al Responsable del tratamiento correspondiente. Notificaremos y asistiremos de inmediato al Responsable del tratamiento para responder a su solicitud. Si no está seguro de quién es el Responsable del tratamiento de sus datos personales, contáctenos y haremos esfuerzos razonables para dirigir su consulta al Responsable adecuado.

9. Consentimiento

9.1 Obtención del consentimiento

Donde el tratamiento de datos personales se basa en el consentimiento, obtenemos el consentimiento explícito antes de recopilar o tratar sus datos personales para esos fines específicos. Se le puede pedir que proporcione consentimiento al suscribirse a comunicaciones de marketing, participar en encuestas o activar funciones opcionales del producto.

9.2 Retirada del consentimiento

Tiene derecho a retirar su consentimiento en cualquier momento. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de la retirada. Para retirar el consentimiento, contáctenos en privacy@incoresoft.com, o utilice los mecanismos de exclusión proporcionados en las comunicaciones o Servicios relevantes.

9.3 Consecuencias de retirar el consentimiento

Retirar el consentimiento puede afectar a la disponibilidad o calidad de ciertos Servicios o funciones que dependen de dicho consentimiento. Le informaremos de cualquier impacto en el momento de su solicitud.

9.4 Comunicaciones de marketing

Solo utilizamos datos personales para marketing directo cuando ha dado su consentimiento o donde lo permite la ley. Puede optar por no recibir comunicaciones de marketing en cualquier momento siguiendo las instrucciones de cancelación de suscripción en cualquier comunicación, ajustando la configuración de su cuenta o contactándonos.

10. Residentes de California - Derechos CCPA/CPRA

Si usted es residente de California, tiene derechos adicionales bajo la Ley de Privacidad del Consumidor de California (CCPA) y la Ley de Derechos de Privacidad de California (CPRA):

• Derecho a saber - solicitar la divulgación de las categorías y elementos específicos de información personal que hemos recopilado
• Derecho a eliminar - solicitar la eliminación de su información personal
• Derecho a corregir - solicitar la corrección de información personal inexacta
• Derecho a optar por no participar - optar por no participar en la venta o el intercambio de su información personal
• Derecho a limitar el uso de información personal sensible - solicitar que limitemos el uso y la divulgación de información personal sensible a solo lo necesario
• Derecho a la no discriminación - no ser discriminado por ejercer sus derechos de privacidad

IncoreSoft no vende ni comparte información personal para publicidad conductual entre contextos. No utilizamos ni divulgamos información personal sensible para ningún fin distinto de los permitidos por la CCPA (como la prestación de servicios, garantizar la seguridad o el cumplimiento legal). No ofrecemos incentivos financieros a cambio de la recopilación de datos personales.

Para ejercer sus derechos CCPA/CPRA, contáctenos en privacy@incoresoft.com. Las solicitudes de agentes autorizados pueden requerir autorización escrita.

11. Transferencias internacionales de datos

IncoreSoft opera globalmente y puede transferir sus datos personales a países fuera del Espacio Económico Europeo (EEE), el Reino Unido, Suiza o su país de residencia. Cuando transferimos datos internacionalmente, implementamos salvaguardas adecuadas que incluyen:

• Cláusulas Contractuales Tipo (CCT) - aprobadas por la Comisión Europea u otra autoridad competente
• Decisiones de adecuación - transferencias a países reconocidos como que proporcionan protección de datos adecuada
• Normas Corporativas Vinculantes (BCR) - donde sea aplicable
• Protecciones contractuales - acuerdos vinculantes con socios y proveedores de servicios que requieren estándares equivalentes de protección de datos

Para las transferencias basadas en CCT, revisamos regularmente las medidas suplementarias y realizamos evaluaciones de impacto de transferencia para garantizar la adecuación continua y el cumplimiento de los requisitos del EEE, el Reino Unido y Suiza.

IncoreSoft cumple con el Reglamento General de Protección de Datos (RGPD) de la UE 2016/679 y garantiza que todas las transferencias internacionales de datos cumplan con los estándares establecidos por las regulaciones aplicables.

A solicitud, proporcionaremos información adicional sobre los mecanismos de transferencia internacional utilizados y, cuando sea posible, haremos disponibles copias de las salvaguardas relevantes.

12. Datos de video y análisis con IA

Como proveedor de soluciones de análisis de video impulsadas por IA, IncoreSoft trata datos de video exclusivamente en nuestra capacidad como Encargado del tratamiento en nombre de nuestros clientes (Responsables del tratamiento). Principios clave:

• Las transmisiones de video de cámaras de vigilancia que permiten el reconocimiento automático de individuos se consideran datos personales bajo el RGPD.
• Cada cliente debe evaluar de forma independiente la base legal para implementar la videovigilancia, incluida la realización de Evaluaciones de Impacto en la Protección de Datos (DPIA) para cada instalación de cámara.
• IncoreSoft trata los datos de video estrictamente de acuerdo con los acuerdos escritos con los clientes y las leyes de protección de datos aplicables.
• Somos responsables de garantizar la seguridad e integridad del tratamiento de datos de video, e implementamos todas las medidas razonables para garantizar la máxima confidencialidad y ciberprotección.
• IncoreSoft no tiene acceso independiente a los repositorios de datos de los clientes y no retiene datos de video más allá del alcance de nuestros acuerdos de tratamiento.
• Los clientes deben evaluar y equilibrar de forma independiente el impacto de la videovigilancia en los derechos de privacidad frente a los fines legítimos de su implementación (por ejemplo, seguridad, prevención del crimen, protección).

No utilizamos toma de decisiones automatizada ni elaboración de perfiles que produzca efectos jurídicos o similarmente significativos en las personas, a menos que se divulgue específicamente con las salvaguardas requeridas.

13. Cookies y tecnologías de seguimiento

Nuestro sitio web utiliza cookies y tecnologías similares para analizar el tráfico, recordar preferencias y mejorar su experiencia de navegación. Para información detallada sobre las cookies que utilizamos y cómo gestionarlas, consulte nuestra Política de Cookies.

No identificamos a los usuarios únicamente por su dirección IP. Sin embargo, podemos combinar datos recopilados automáticamente con información que proporcione voluntariamente para personalizar su experiencia.

Puede controlar las preferencias de cookies a través de la configuración de su navegador. Tenga en cuenta que deshabilitar ciertas cookies puede afectar la funcionalidad de nuestro sitio web.

Señales de No Rastrear

Algunos navegadores ofrecen funciones de «No Rastrear» (DNT). Nuestros Servicios actualmente no responden a señales DNT, ya que no existe un estándar de interpretación industrial uniforme.

Funciones de redes sociales

Nuestros Servicios pueden permitirle interactuar a través de redes sociales de terceros. Los complementos sociales (como los botones «Me gusta» o «Compartir») pueden transmitir datos a la red respectiva cuando se activan. Le recomendamos revisar los controles de privacidad de su red social para obtener más información.

14. Participación en eventos

Al participar en eventos de IncoreSoft, usted reconoce que:

• IncoreSoft puede tomar fotografías y grabar audio/video durante eventos celebrados en lugares públicos o semipúblicos.
• Su imagen y voz pueden ser captadas en dichas grabaciones.
• Estos materiales pueden utilizarse en presentaciones, materiales de marketing, redes sociales, publicaciones y contenido educativo.

Para las personas que son entrevistadas, hablan en eventos o contribuyen activamente de otra manera, solicitamos consentimiento explícito para el uso de datos personales. El consentimiento se confirma en el momento del registro al evento.

Si no desea que sus datos personales se utilicen de esta manera, tiene derecho a retirar el consentimiento en cualquier momento contactándonos en privacy@incoresoft.com.

15. Medidas de protección de datos

IncoreSoft emplea medidas de seguridad integrales para proteger sus datos personales:

Medidas técnicas

• Cifrado de datos en reposo y en tránsito (SSL/TLS)
• Controles de acceso, permisos basados en roles y gestión de identidades
• Autenticación multifactor para sistemas críticos
• Cortafuegos y sistemas de detección/prevención de intrusiones
• Anonimización o seudonimización de datos, cuando corresponda
• Evaluaciones de vulnerabilidad periódicas, pruebas de penetración y gestión de parches de seguridad

Medidas administrativas

• Políticas formales de seguridad de la información y privacidad, sujetas a revisión periódica
• Formación continua en concienciación sobre seguridad y privacidad para empleados y contratistas
• Roles y responsabilidades claramente definidos para la protección de datos y la respuesta a incidentes
• Procedimientos de respuesta a incidentes y notificación de violaciones de datos
• Gestión de riesgos de proveedores y terceros, incluida la diligencia debida y las obligaciones contractuales
• Evaluaciones de Impacto en la Protección de Datos (DPIA) realizadas para actividades de tratamiento de alto riesgo

Medidas físicas

• Instalaciones de centros de datos seguras con controles ambientales (supresión de incendios, redundancia de energía, control climático)
• Acceso físico restringido a servidores e infraestructura
• Eliminación segura de hardware y medios que contienen datos personales

La efectividad de estas medidas está sujeta a monitoreo, pruebas y mejora continua para abordar amenazas y vulnerabilidades emergentes. Aunque nos esforzamos por proteger sus datos personales, ningún método de transmisión por Internet o almacenamiento electrónico es 100% seguro.

16. Consideraciones de seguridad para usuarios

La seguridad es una responsabilidad compartida. Mientras IncoreSoft implementa medidas de seguridad sólidas, sus acciones también juegan un papel fundamental en la protección de datos personales.

Responsabilidades del usuario

• Mantener la confidencialidad y seguridad de las credenciales de su cuenta, incluidas contraseñas y tokens de autenticación
• Actualizar las contraseñas de inmediato si sospecha de acceso no autorizado o compromiso
• Notificar inmediatamente a IncoreSoft de cualquier acceso no autorizado real o sospechado o incidentes de seguridad
• Utilizar los Servicios solo de acuerdo con las leyes aplicables y las instrucciones proporcionadas por su organización

Mejores prácticas de seguridad

• Use contraseñas fuertes y únicas para su cuenta y cámbielas regularmente
• Habilite la autenticación multifactor (MFA) donde esté disponible
• Mantenga actualizado su software, sistemas operativos y aplicaciones
• Sea vigilante contra los ataques de phishing: no haga clic en enlaces desconocidos o sospechosos
• Revise la actividad de la cuenta y monitoree el acceso no autorizado

Para inquietudes de seguridad o reportes de incidentes, contáctenos en privacy@incoresoft.com.

17. Enlaces y servicios de terceros

Nuestro sitio web y productos pueden contener enlaces a sitios web, aplicaciones y servicios de terceros que no son propiedad ni están controlados por IncoreSoft. No somos responsables de las prácticas de privacidad, medidas de protección de datos o contenido de estos terceros. Le recomendamos revisar las políticas de privacidad de cualquier servicio de terceros antes de proporcionar información personal.

Los enlaces a recursos de terceros no constituyen un respaldo de su contenido o prácticas. En la máxima medida permitida por la ley, IncoreSoft renuncia a la responsabilidad por cualquier pérdida o daño que surja del uso de enlaces, integraciones o servicios de terceros.

18. Cumplimiento normativo

IncoreSoft está comprometida con el cumplimiento de las regulaciones de protección de datos aplicables y los estándares industriales reconocidos, incluyendo:

• RGPD - Reglamento General de Protección de Datos de la UE (2016/679)
• RGPD del Reino Unido - Reglamento General de Protección de Datos del Reino Unido y Ley de Protección de Datos de 2018
• CCPA/CPRA - Ley de Privacidad del Consumidor de California y Ley de Derechos de Privacidad de California
• PIPEDA - Ley de Protección de Información Personal y Documentos Electrónicos (Canadá)
• Ley ucraniana de protección de datos - Ley de Ucrania «Sobre la Protección de Datos Personales»
• Directrices de la OCDE - sobre la protección de la privacidad y los flujos transfronterizos de datos personales
• ISO/IEC 27001:2022 - controles y prácticas de gestión de seguridad de la información
• ISO/IEC 27701:2019 - marco del Sistema de Gestión de Información de Privacidad (PIMS)

Donde las leyes locales impongan requisitos más estrictos, cumplimos con el estándar más alto. Nuestras prácticas se revisan y actualizan regularmente para alinearse con los requisitos legales y las mejores prácticas en evolución.

Para información adicional sobre nuestros esfuerzos de cumplimiento, contáctenos en privacy@incoresoft.com.

19. Actualizaciones de la Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, tecnologías o requisitos legales. Cuando realicemos cambios significativos:

• Publicaremos un aviso destacado en nuestro sitio web o dentro de nuestros Servicios
• Actualizaremos la «Fecha de vigencia» en la parte superior de esta página
• Enviaremos notificación por correo electrónico a los usuarios registrados cuando sea apropiado
• Proporcionaremos un resumen de los cambios materiales

Le recomendamos revisar esta Política regularmente. El uso continuado de nuestro sitio web y servicios después de que se publiquen los cambios constituye su aceptación de la Política actualizada. Si no está de acuerdo con algún cambio, puede dejar de usar nuestros Servicios y solicitar la desactivación de la cuenta contactándonos.

20. Contáctenos

Si tiene preguntas, inquietudes o solicitudes relacionadas con esta Política de Privacidad o sus datos personales, contáctenos:

Consultas de privacidad y DPO:privacy@incoresoft.com
Consultas generales:incoresoft.com/contacts

Para inquietudes relacionadas con el RGPD, también tiene derecho a presentar una reclamación ante su autoridad supervisora local de protección de datos en su residencia habitual, lugar de trabajo o lugar de la supuesta infracción.