Política de Privacidad

Resumen

IForevents (operada por Innovafour) es una plataforma de analítica. Tratamos dos clases de datos personales: datos sobre usted como usuario de nuestro sitio y panel (datos de cuenta) y datos que nuestros clientes envían sobre sus usuarios mediante los SDK y las API (Datos del Cliente). Respecto a los datos de cuenta somos responsables del tratamiento. Respecto a los Datos del Cliente el responsable es nuestro cliente y nosotros somos encargados conforme al Acuerdo de Tratamiento de Datos. Esta política cubre ambos casos y explica cómo ejercer sus derechos.

Información que recopilamos

Datos de cuenta (responsable): nombre, correo de trabajo, hash de la contraseña (nunca la contraseña), nombre y plan de la organización, membresías y roles, identificadores del proveedor de inicio de sesión cuando usa Google o GitHub, estado de facturación de nuestro procesador de pagos (nunca números completos de tarjeta), correspondencia de soporte, y la dirección IP y el navegador de acciones relevantes para la seguridad (registro, inicio de sesión, rotación de claves) conservadas en el registro de auditoría.

Datos de uso: registros de servidor de las solicitudes al panel y a las API (ruta, estado, tiempos, dirección del cliente), señales de protección contra bots de Turnstile en el formulario de registro y analítica de uso del panel solo si acepta las cookies de analítica.

Datos del Cliente (encargado): los eventos, identidades y propiedades que nuestros clientes deciden enviar. Los clientes deciden qué recopilan; les pedimos evitar datos personales que no necesiten, y la plataforma enmascara campos personales habituales en exportaciones y respuestas MCP.

Cómo usamos sus datos

Para prestar, proteger y facturar el Servicio (contrato); para enviar correos transaccionales como códigos de verificación, invitaciones y avisos de cuota o pago (contrato); para prevenir abusos y aplicar límites de tasa (interés legítimo); para cumplir obligaciones legales como registros fiscales; y, con su consentimiento, para recordar preferencias de cookies y medir el uso del panel. No vendemos datos personales ni usamos los Datos del Cliente para publicidad o para entrenar modelos.

Conservación por categoría

Derechos de los interesados (RGPD)

Si se encuentra en la UE/EEE, el Reino Unido u otra jurisdicción con derechos similares, puede solicitarnos: acceso a sus datos personales; rectificación de datos inexactos (la mayoría de los campos de cuenta se editan en el panel); supresión ("derecho al olvido"); limitación del tratamiento; portabilidad en formato legible por máquina; oposición al tratamiento basado en interés legítimo; y retirar el consentimiento en cualquier momento para tratamientos basados en él (las preferencias de cookies se cambian en el aviso). También tiene derecho a reclamar ante su autoridad de control.

Para los Datos del Cliente, contacte al cliente (la organización que recopiló sus datos); le ayudamos a responder, y la plataforma le ofrece puntos de exportación y supresión para cualquier identificador de usuario.

Plazo de respuesta

Respondemos a las solicitudes en 30 días, prorrogables una vez por 60 días en solicitudes complejas, con aviso. Podemos pedirle que verifique su identidad. Solicitudes: [email protected].

Servicios de terceros

Compartimos datos personales solo con encargados que nos ayudan a operar el Servicio: Paddle (pagos, comerciante registrado), Resend (correo transaccional), Cloudflare (DNS, proxy y protección contra bots Turnstile), Google y GitHub (inicio de sesión, solo si los usa) y nuestro proveedor de alojamiento. La lista vigente con ubicaciones está en el DPA. Cada encargado está vinculado por un contrato de tratamiento de datos.

Medidas de seguridad

TLS 1.2+ en todas las conexiones, copias de seguridad en almacenamiento con acceso controlado, contraseñas con hash bcrypt y credenciales de API con hash, aislamiento de inquilinos aplicado en cada solicitud, acceso basado en roles, registro de auditoría, límites de tasa, secretos en una bóveda con rotación y una respuesta a incidentes documentada. Detalles para clientes: iforevents.com/docs y la sección de seguridad del DPA.

Transferencias internacionales

Los datos se almacenan en la región indicada en la configuración de su organización (actualmente EE. UU.). Cuando los datos salen de la UE/EEE o del Reino Unido nos amparamos en las Cláusulas Contractuales Tipo de la Comisión Europea (y el anexo del Reino Unido) con nuestros encargados.

Privacidad de menores

El Servicio está dirigido a empresas y no a menores de 16 años. No recopilamos sus datos a sabiendas; si cree que un menor nos ha facilitado datos personales, contáctenos y los eliminaremos.

Contacto y actualizaciones

Responsable: Innovafour, [email protected]. Actualizamos esta política cuando cambia nuestro tratamiento; la fecha del encabezado indica la versión vigente y los cambios sustanciales se anuncian por correo a los propietarios de la organización.

Preferencias de exclusión

Los correos transaccionales (verificación, seguridad, facturación) no pueden desactivarse mientras tenga una cuenta. Los anuncios de producto y lanzamiento incluyen un enlace para darse de baja. Las cookies de analítica están desactivadas hasta que las acepte y pueden rechazarse en el aviso en cualquier momento.