Política de Privacidad

Para los datos personales que PrimeLot Technologies LLC trata para sus propias finalidades, PrimeLot Technologies LLC es el responsable del tratamiento. Nuestro domicilio legal es 407 Lincoln Rd Ste 708, Miami Beach, FL 33139, United States.

Para preguntas, solicitudes o consultas sobre privacidad, escribe a info@primelottechnologies.com. Cuando un aviso específico de un servicio identifique a otro responsable o representante, dicho aviso se aplicará al tratamiento correspondiente.

PrimeLot puede actuar como responsable o como encargado del tratamiento. Normalmente somos responsables respecto del registro y administración de cuentas, suscripciones, facturación, soporte, seguridad, comunicaciones y cumplimiento legal.

Cuando una empresa cliente utiliza V-CarShop, NominaRed, SITEM ERP, RadiaSuite u otro servicio PrimeLot para introducir o gestionar información sobre sus empleados, clientes, proveedores, candidatos, vehículos, contactos u otras personas, esa empresa suele decidir para qué se tratan los datos. En ese caso, la empresa es normalmente la responsable y PrimeLot trata los datos siguiendo sus instrucciones documentadas.

Los clientes empresariales son responsables de contar con una base jurídica válida para facilitar esa información y de proporcionar a las personas afectadas los avisos exigidos por la ley. PrimeLot prestará la asistencia razonable prevista en el acuerdo aplicable.

Los datos tratados dependen del producto, la cuenta y las funciones utilizadas. Pueden incluir las siguientes categorías:

• Datos de cuenta e identificación, como nombre, correo electrónico, teléfono, empresa, cargo, idioma, nombre de usuario, identificadores internos e información de autenticación.
• Datos profesionales y empresariales facilitados para configurar o utilizar un servicio.
• Datos de suscripción y facturación, como dirección de facturación, información fiscal, plan, importes, moneda, identificadores de cliente o transacción y estado de la suscripción.
• Información introducida en una aplicación PrimeLot, que puede incluir registros sobre empleados, clientes, proveedores, vehículos, contactos, operaciones, documentos, nóminas, facturas u otra actividad empresarial.
• Datos técnicos y de uso, como dirección IP, hora de acceso, navegador, dispositivo y sistema operativo, versión de la aplicación, información de sesión, registros de acceso, errores, diagnósticos y eventos de seguridad.
• Archivos, fotografías y documentos que el usuario seleccione o cargue para una función solicitada.
• Información de notificaciones, como un identificador de dispositivo o token de entrega necesario para enviar una notificación activada por el usuario o el cliente.
• Información incluida en comunicaciones de soporte o comerciales, incluidos datos de contacto, contenido de mensajes, archivos adjuntos e información técnica relevante.

Nuestras aplicaciones móviles solicitan permisos del dispositivo únicamente cuando una función solicitada los necesita razonablemente. Según la aplicación, pueden incluir cámara, fotos, archivos, notificaciones u otros recursos del sistema operativo.

Solicitamos autorización antes de acceder a información protegida cuando el sistema operativo o la ley aplicable lo exige. Rechazar un permiso no debería impedir el uso de funciones que no dependan de él.

Accedemos solo al contenido seleccionado por el usuario o necesario para prestar la función solicitada. No utilizamos un permiso concedido para una finalidad materialmente distinta de la comunicada.

Utilizamos los datos personales únicamente para finalidades adecuadas y comunicadas. Según el contexto, la base jurídica puede ser la ejecución de un contrato o medidas precontractuales, el cumplimiento de una obligación legal, nuestro interés legítimo o el consentimiento de la persona.

• Crear y administrar cuentas, autenticar accesos, configurar servicios, prestar funciones y responder a solicitudes de soporte.
• Gestionar suscripciones, pagos, facturas, contabilidad, impuestos y otras obligaciones administrativas. Los datos de tarjeta son tratados por proveedores de pago como Stripe; PrimeLot no almacena intencionadamente números completos de tarjeta en sus sistemas.
• Proteger a usuarios, cuentas, servicios y sistemas; prevenir fraude, abuso, accesos no autorizados, ataques y actividades contrarias a nuestros términos; e investigar incidentes.
• Enviar comunicaciones operativas sobre cuentas, seguridad, cambios del servicio, incidencias, facturación o funciones solicitadas.
• Enviar comunicaciones comerciales únicamente cuando la ley lo permita. Cuando la base sea el consentimiento, puede retirarse en cualquier momento.
• Comprender el uso de los productos, diagnosticar errores, mejorar funciones y optimizar la experiencia. La analítica no esencial o los identificadores del dispositivo solo se utilizan con consentimiento cuando la ley aplicable lo exige.

Algunas aplicaciones PrimeLot pueden ofrecer funciones asistidas por IA que el usuario solicita expresamente. Solo enviamos al proveedor tecnológico la información razonablemente necesaria para prestar esa función.

PrimeLot no utiliza datos personales tratados por cuenta de un cliente empresarial para entrenar modelos generales de IA de terceros salvo que el cliente haya autorizado ese uso y exista una base jurídica y una información adecuadas. Los proveedores de IA deben estar sujetos a obligaciones apropiadas de privacidad, confidencialidad, seguridad y limitación de finalidad.

Los resultados generados por IA son herramientas de apoyo y deben ser revisados por una persona cuando sean relevantes. PrimeLot no toma decisiones con efectos jurídicos o efectos significativos similares basándose exclusivamente en tratamientos automatizados, salvo cuando la ley lo permita y se proporcionen las garantías exigidas.

PrimeLot no vende datos personales. Podemos comunicar información a proveedores que nos ayudan a operar los servicios, únicamente en la medida razonablemente necesaria para su función y sujetos a obligaciones adecuadas de confidencialidad y protección de datos.

Las categorías de proveedores pueden incluir alojamiento e infraestructura, bases de datos y almacenamiento, correo y comunicaciones, pagos, soporte, seguridad, monitorización de errores, analítica, notificaciones y tecnología de IA. Stripe trata actualmente determinadas operaciones de pago y suscripción.

Apple, Google y otros operadores de plataformas pueden recopilar información de forma independiente cuando las personas utilizan sus tiendas, sistemas operativos o servicios. Sus propias políticas de privacidad también se aplican a esos tratamientos.

PrimeLot está establecida en Estados Unidos y algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando una transferencia esté sujeta a las normas aplicables de transferencia internacional, utilizamos un mecanismo reconocido legalmente, como una decisión de adecuación, un marco de adecuación reconocido, las Cláusulas Contractuales Tipo u otro mecanismo permitido.

Cuando corresponde, aplicamos medidas complementarias destinadas a proteger los datos transferidos. Los clientes empresariales pueden solicitar información adicional sobre las transferencias realizadas por su cuenta conforme al acuerdo aplicable.

Las personas del EEE pueden contactar con PrimeLot en info@primelottechnologies.com sobre tratamientos y derechos. Si un servicio requiere un representante o contacto específico conforme a la ley aplicable, el aviso de ese servicio proporcionará sus datos.

Conservamos los datos personales únicamente durante el tiempo razonablemente necesario para la finalidad para la que se obtuvieron, incluida la prestación del servicio, la gestión de reclamaciones, la prevención del fraude, la seguridad y el cumplimiento de obligaciones legales o contables.

Los datos de una cuenta se conservan normalmente mientras está activa y durante el período adicional necesario para esas finalidades. Los registros técnicos y de seguridad se mantienen durante un plazo razonable relacionado con el diagnóstico, la prevención del abuso y la respuesta a incidentes. Las copias de seguridad pueden conservar copias temporales hasta su rotación conforme al ciclo aplicable.

Cuando termina el plazo correspondiente, eliminamos los datos o los anonimizamos para que ya no permitan identificar razonablemente a una persona.

Las personas pueden solicitar la eliminación de su cuenta y de los datos personales asociados. Si una aplicación permite crear cuentas, la solicitud puede iniciarse desde el apartado de cuenta o configuración de esa aplicación, utilizando la opción disponible.

También se puede solicitar la eliminación completa escribiendo a info@primelottechnologies.com. Podemos pedir la información razonablemente necesaria para verificar al solicitante y evitar eliminaciones no autorizadas.

Eliminamos o anonimizamos los datos que no estemos obligados legalmente a conservar. Podemos conservar información limitada cuando sea necesario para obligaciones legales, seguridad, prevención del fraude, resolución de reclamaciones o prueba de operaciones realizadas. Los datos controlados por un cliente empresarial deberían solicitarse normalmente a ese cliente; PrimeLot colaborará según el acuerdo aplicable.

Según el lugar de residencia y la ley aplicable, una persona puede tener derecho de acceso, rectificación, supresión, limitación, oposición, portabilidad, retirada del consentimiento y revisión de determinadas decisiones basadas únicamente en tratamientos automatizados.

Las solicitudes pueden enviarse a info@primelottechnologies.com. Incluye información suficiente para localizar la cuenta o los registros correspondientes. Podemos solicitar información adicional cuando sea razonablemente necesario para verificar la identidad. Retirar el consentimiento no afecta a los tratamientos lícitos realizados antes de la retirada.

Las personas del EEE también pueden reclamar ante la autoridad de protección de datos competente. En España, pueden dirigirse a la Agencia Española de Protección de Datos (AEPD).

Aplicamos medidas técnicas y organizativas destinadas a proteger la confidencialidad, integridad, disponibilidad y resiliencia de nuestros sistemas y datos personales. Pueden incluir autenticación, controles de acceso, registros de seguridad, comunicaciones cifradas mediante protocolos actuales de seguridad de transporte y controles para evitar accesos no autorizados.

Las medidas de seguridad se revisan y adaptan a la naturaleza de los datos, los riesgos identificados y la evolución tecnológica. Ningún sistema conectado a Internet puede garantizar un riesgo cero.

Si se produce un incidente de datos personales, PrimeLot lo evalúa y notifica a clientes, autoridades o personas afectadas cuando lo exige la ley o el contrato. Cuando actuamos como encargados, notificamos al cliente responsable conforme al acuerdo aplicable.

Nuestros sitios web y aplicaciones pueden utilizar cookies, almacenamiento local, tokens técnicos, SDK u otras tecnologías similares. Las tecnologías estrictamente necesarias pueden utilizarse para autenticación, seguridad, gestión de sesión y funciones solicitadas.

Las tecnologías no esenciales de analítica, personalización, publicidad o finalidad similar solo se utilizan con consentimiento cuando la ley aplicable lo exige. La información sobre las tecnologías de un producto concreto también puede aparecer en su aviso de privacidad o en sus controles de consentimiento.

En las aplicaciones distribuidas mediante Apple App Store, PrimeLot mantiene las declaraciones de privacidad de App Store Connect coherentes con las prácticas de datos y los SDK de la versión distribuida. Utilizamos los permisos de iOS, el consentimiento y los controles de App Tracking Transparency cuando resultan aplicables.

En las aplicaciones distribuidas mediante Google Play, PrimeLot mantiene la información de Seguridad de los datos coherente con los datos recopilados, compartidos o tratados por la aplicación y sus SDK. Cuando una aplicación crea cuentas, se puede iniciar la eliminación desde su configuración y contactar con PrimeLot mediante el proceso de correo descrito arriba.

Los servicios empresariales de PrimeLot no están dirigidos a menores. No recopilamos conscientemente datos personales de menores cuando el servicio no está destinado a ellos. Si descubrimos que se han recopilado datos sin la autorización exigida por la ley aplicable, adoptaremos medidas razonables para eliminarlos.

Podemos actualizar esta política para reflejar cambios legales, técnicos, organizativos o de nuestros servicios. La fecha inicial identifica la última actualización. Cuando un cambio sea sustancial y la ley aplicable exija un aviso adicional, lo comunicaremos por un medio apropiado.