Política de Privacidad

Somos la sociedad EMBER ORIGIN SAS, con un capital social de 1 000 euros, con domicilio social en 16 Place des Quinconces, 33000 Bordeaux, inscrita en el Registro Mercantil (Registre du Commerce et des Sociétés) de Burdeos con el número 103 569 901 e identificada a efectos del IVA con el número FR91103569901 («Nosotros»). Editamos y explotamos la plataforma Ember, accesible previa autenticación desde el sitio web www.ember.do (el «Sitio Web»), que le permite utilizar un copiloto estratégico basado en inteligencia artificial para estructurar, dirigir y desarrollar su actividad profesional (la «Plataforma»). Nos comprometemos a proteger sus datos personales y a respetar su privacidad cuando utiliza la Plataforma («Usted»). La presente política de privacidad describe cómo recogemos, utilizamos, conservamos y protegemos la información que le identifica directa o indirectamente («Datos Personales»), en el contexto de: la navegación por el Sitio Web, la creación y la gestión de su cuenta de usuario, el uso de las funcionalidades de la Plataforma, la gestión de su suscripción y de sus medios de pago, sus comunicaciones con nuestro soporte y todos los datos generados o tratados en el marco de su utilización de la Plataforma. El tratamiento de sus Datos Personales se basa en el Reglamento (UE) 2016/679 de 27 de abril de 2016 (RGPD) y en la ley francesa «Informatique et Libertés» modificada. Para cualquier pregunta sobre esta política o sobre el ejercicio de sus derechos, puede contactarnos en: support@ember.do.

Solo tratamos los Datos Personales necesarios para la navegación por el Sitio Web, la gestión de los formularios puestos a su disposición, el funcionamiento de la Plataforma Ember y la gestión de su suscripción, tal como se enumeran en el artículo 3. Nunca le pedimos que proporcione datos denominados «sensibles» en el sentido del RGPD (por ejemplo: datos de salud, opiniones políticas, convicciones religiosas, origen étnico, orientación sexual). Si transmite voluntariamente este tipo de información en la Plataforma o en sus comunicaciones con Nosotros, dichos datos solo se tratan para responder a su solicitud puntual y se eliminan inmediatamente una vez resuelta. Todos los Datos Personales tratados en el marco de la Plataforma proceden de la información que usted decide introducir. En el momento del registro, solo se exige su dirección de correo electrónico. Posteriormente, puede completar su perfil o añadir información según las funcionalidades que utilice. Usted es libre de proporcionar únicamente los datos que desee; no obstante, la ausencia de determinada información puede limitar el acceso a ciertas funcionalidades o su calidad. Los Datos Personales son tratados internamente por personas autorizadas, dentro de los límites de sus respectivas funciones.

La tabla siguiente resume, para cada finalidad, las categorías de Datos Personales afectadas, los datos específicos tratados, la base jurídica aplicable y el plazo de conservación.

Para prestar la Plataforma, recurrimos a encargados del tratamiento en el sentido del artículo 28 del RGPD, vinculados por contratos conformes con la normativa aplicable. Los datos de su aplicación se alojan dentro de la Unión Europea: la base de datos de la Plataforma es explotada por Supabase y alojada en AWS, región de París (Francia). La tabla siguiente presenta nuestros principales destinatarios o categorías de destinatarios, su función, su país y, para los proveedores situados fuera de la Unión Europea, la garantía que regula la transferencia (cláusulas contractuales tipo de la Comisión Europea, en lo sucesivo «CCT», y/o adhesión al Marco de Privacidad de Datos (Data Privacy Framework), en lo sucesivo «DPF»).

Puede conectar su cuenta de Google al Second Brain (la aplicación de Google Ember Second Brain). Este artículo describe con precisión cómo accedemos a los datos de usuario de Google, los utilizamos, los almacenamos, los compartimos, los protegemos, los conservamos y los eliminamos. Se aplica además del resto de esta política. El uso por parte de Ember, y su transferencia a cualquier otra aplicación, de la información recibida de las API de Google respeta la Google API Services User Data Policy, incluidos los requisitos de uso limitado (Limited Use).

Cuando utiliza una funcionalidad de inteligencia artificial, una parte de sus contenidos se transmite a los proveedores nombrados en la tabla de la sección 4, únicamente para producir lo que usted solicita (respuestas, documentos, presentaciones, imágenes, vídeos, mensajes de prospección). Según la funcionalidad utilizada, puede tratarse de:

• Sus mensajes y sus instrucciones
• Los archivos, imágenes y notas que adjunte
• Los elementos de su memoria útiles para la respuesta
• El contenido de sus correos electrónicos, calendarios y documentos conectados, leído a petición suya
• Las transcripciones de sus reuniones, si activa esta función
• Para el módulo Lead Intelligence, la información profesional de sus prospectos

Sus Datos Personales solo son accesibles para los siguientes destinatarios, dentro de los límites de sus funciones:

• Nuestros equipos internos autorizados, estrictamente en el ámbito de sus funciones (soporte, facturación, mantenimiento, seguridad)
• Nuestros encargados técnicos del tratamiento, que actúan por nuestra cuenta y en virtud de contratos conformes con el RGPD (alojamiento, servicios de seguridad, herramientas de pago, herramientas de análisis, envío de correos electrónicos, soporte)
• Las autoridades administrativas o judiciales, cuando lo exija la ley o previa solicitud formal
• Los oficiales ministeriales o auxiliares de justicia, en el marco del cobro de deudas
• Un posible adquirente o comprador, en caso de cesión, fusión u operación de reestructuración

La mayoría de nuestros encargados del tratamiento y proveedores de servicios están establecidos en la Unión Europea, lo que garantiza un alto nivel de protección de sus Datos Personales. No obstante, determinados servicios técnicos indispensables para el funcionamiento de la Plataforma pueden implicar transferencias de Datos Personales fuera de la Unión Europea, en particular cuando recurrimos a proveedores de servicios situados fuera de la UE o a empresas cuya sociedad matriz está establecida en un país tercero (por ejemplo, para el alojamiento, el envío de correos electrónicos, el análisis del rendimiento o determinadas funcionalidades avanzadas). Cuando se efectúan tales transferencias, nos aseguramos de que estén reguladas de conformidad con la normativa vigente, mediante una de las siguientes garantías: la firma de cláusulas contractuales tipo adoptadas por la Comisión Europea; la adhesión del proveedor de servicios al Marco de Privacidad de Datos aprobado por la Comisión Europea (para las transferencias a Estados Unidos); cualquier otra garantía adecuada prevista por el RGPD. Solo trabajamos con socios que presenten sólidas garantías en materia de seguridad y confidencialidad. Puede obtener más información sobre nuestros encargados del tratamiento y las garantías aplicables contactándonos en: support@ember.do.

Aplicamos medidas técnicas y organizativas destinadas a garantizar la seguridad y la confidencialidad de sus Datos Personales. Estas medidas tienen por objeto prevenir cualquier pérdida, destrucción, acceso no autorizado, divulgación o alteración de sus datos.

• cifrado de los datos en tránsito (HTTPS/TLS)
• separación de los entornos técnicos según los niveles de acceso
• gestión estricta de las autorizaciones internas, limitadas únicamente a quienes sus funciones lo requieran
• controles de acceso reforzados para la administración de la Plataforma
• supervisión continua de la infraestructura para detectar cualquier anomalía o actividad sospechosa
• copias de seguridad periódicas para garantizar la continuidad del servicio
• acuerdos de subcontratación conformes con el RGPD, que incluyen garantías de seguridad y confidencialidad

También realizamos actualizaciones periódicas de nuestros sistemas y herramientas de seguridad para mantener un alto nivel de protección. En caso de incidente de seguridad, amenaza identificada o situación de vulnerabilidad, podemos adoptar las siguientes medidas: identificar rápidamente el problema mediante nuestras herramientas de supervisión; suspender temporalmente la totalidad o parte del servicio para evitar un daño mayor; corregir los fallos técnicos y reforzar nuestros sistemas; informarle si sus Datos Personales se ven directamente afectados por el incidente; cooperar con las autoridades competentes si fuera necesario para gestionar la situación. Nos comprometemos a responder de manera rápida y adecuada para proteger sus Datos Personales y limitar las consecuencias de cualquier incidente de seguridad. En caso de violación de Datos Personales que presente un alto riesgo para sus derechos y libertades, nos comprometemos a informarle lo antes posible y a notificar dicha violación a la CNIL en un plazo de 72 horas desde su descubrimiento, de conformidad con el RGPD.

Usted tiene, en las condiciones previstas por la normativa aplicable, los siguientes derechos sobre sus Datos Personales:

También puede definir directrices relativas al destino de sus Datos Personales después de su fallecimiento (conservación, supresión y, en su caso, comunicación de dichos datos).

Puede ejercer sus derechos en cualquier momento contactándonos en: support@ember.do. Tramitamos sus solicitudes de forma gratuita, salvo en caso de solicitudes manifiestamente infundadas o excesivas. Le responderemos en un plazo máximo de un mes desde su recepción. Este plazo puede prorrogarse dos meses en caso de solicitudes complejas o de multiplicidad de solicitudes; en tal caso, le informaremos de esta prórroga y de los motivos del aplazamiento. Cuando tengamos dudas razonables sobre su identidad, podemos solicitarle información adicional o una prueba de identidad para verificar que la solicitud procede efectivamente del interesado o de su representante autorizado. Cuando el tratamiento de sus Datos se base en su consentimiento, puede retirar dicho consentimiento en cualquier momento contactándonos en la misma dirección. La retirada de su consentimiento no afecta a la licitud del tratamiento efectuado antes de dicha retirada. Si considera, tras contactarnos, que sus derechos no se respetan, puede presentar una reclamación ante la CNIL (www.cnil.fr) o acudir a un tribunal competente.

Si usted se encuentra en Brasil, Japón, Corea del Sur o India, sus Datos Personales también están protegidos por la ley de su país, en las condiciones y a partir de las fechas de entrada en vigor que esta prevea. EMBER ORIGIN SAS sigue siendo la responsable del tratamiento descrito en la presente política: las finalidades, los plazos de conservación, los destinatarios y las medidas de seguridad son los indicados en las secciones 3, 4 y 7. Según su país, usted tiene, en particular, los siguientes derechos.

• Brasil: Ley General de Protección de Datos Personales (LGPD, Ley n.º 13.709 de 2018)Puede obtener de Nosotros: la confirmación de la existencia de un tratamiento; el acceso a sus datos; la corrección de los datos incompletos, inexactos o desactualizados; la anonimización, el bloqueo o la supresión de los datos innecesarios, excesivos o tratados en contravención de la ley; la portabilidad de sus datos a otro proveedor, en las condiciones fijadas por la autoridad nacional; la supresión de los datos tratados sobre la base de su consentimiento; información sobre las entidades con las que compartimos sus datos; información sobre la posibilidad de denegar su consentimiento y sobre las consecuencias de la denegación; la revocación de su consentimiento; y la revisión de las decisiones adoptadas únicamente sobre la base de un tratamiento automatizado que afecten a sus intereses. También puede dirigirse a la Autoridad Nacional de Protección de Datos (ANPD).
• Japón: Ley sobre la Protección de la Información Personal (APPI)Puede solicitar, en los casos y condiciones previstos por la ley, la comunicación de la información personal que le concierne y que conservamos, su rectificación, su complemento o su supresión cuando sea inexacta, el cese de su utilización o su supresión, así como el cese de su comunicación a terceros. Puede dirigirse a la Comisión de Protección de la Información Personal (PPC).
• Corea del Sur: Ley de Protección de la Información Personal (PIPA)Puede solicitar el acceso a su información personal, su rectificación o su supresión y la suspensión de su tratamiento, y retirar su consentimiento. En las condiciones previstas por la ley, también puede rechazar una decisión adoptada de manera totalmente automatizada o solicitar su explicación. Puede dirigirse a la Comisión de Protección de la Información Personal (PIPC).
• India: Ley de 2023 de Protección de Datos Personales Digitales (DPDP Act)Como persona interesada (Data Principal), puede obtener un resumen de los datos personales tratados, la identidad de las entidades con las que se comparten y la información relativa al tratamiento; solicitar la corrección, la compleción, la actualización y la supresión de sus datos; retirar su consentimiento; presentar una reclamación a Nuestro servicio de atención; y designar a una persona que pueda ejercer sus derechos en caso de fallecimiento o incapacidad. Si su reclamación no se resuelve, puede acudir a la Junta de Protección de Datos de la India (Data Protection Board of India).

Cuando elimina su cuenta desde su área de usuario, todos sus Datos Personales y sus contenidos se eliminan definitivamente de la Plataforma.

Sí, nos reservamos el derecho de modificar o actualizar esta política de privacidad en cualquier momento. Informaremos a los usuarios de la Plataforma por correo electrónico y mediante la publicación de la versión actualizada directamente en la Plataforma. Toda modificación surtirá efecto desde su publicación en línea. Su uso continuado de la Plataforma tras la publicación de una nueva versión constituye la aceptación de esta política en su versión modificada. En determinadas situaciones (por ejemplo, si deseamos utilizar sus Datos Personales para fines distintos de los indicados en el momento de la recogida), cuando sea necesario, le informaremos personalmente y/o recabaremos su acuerdo antes de proceder al tratamiento.