Política de Privacidad y Manejo de Datos
Versión 2.0 · Última actualización: 2024-11-03 · Responsable: Andrés Bruzzoni
1. Responsable del Tratamiento de Datos
SAMU LLC ("SAMU.AI"), registrada en el Estado de Delaware (Filing Number: 2679071), es responsable del tratamiento de los datos personales que recabamos y procesamos a través de nuestro sitio web y aplicación.
2. Alcance de esta Política
Esta Política de Privacidad regula la recolección, el tratamiento y el almacenamiento de datos personales en relación con el uso de los servicios de SAMU.AI. Nos comprometemos a respetar las legislaciones de privacidad y protección de datos vigentes en las jurisdicciones donde operamos, así como a seguir los Principios de Protección de Datos de la Red Iberoamericana de Protección de Datos (RIPD).
3. Delegado de Protección de Datos (DPO)
SAMU.AI ha designado un Delegado de Protección de Datos (DPO) para supervisar el cumplimiento de las normativas de privacidad y protección de datos, así como para servir de punto de contacto entre SAMU.AI, sus clientes y las autoridades de protección de datos. Identidad del DPO: Jonathan Saul Sosin — privacy@samu.ai. Funciones del DPO: 1. Supervisión del Cumplimiento: Monitorear la conformidad de SAMU.AI con las normativas locales e internacionales de protección de datos. 2. Gestión de Solicitudes de Usuarios: Facilitar y coordinar el ejercicio de derechos de los titulares de datos (acceso, rectificación, cancelación, oposición, portabilidad y limitación del tratamiento). 3. Asesoría a SAMU.AI: Brindar orientación sobre las mejores prácticas y obligaciones en el manejo de datos personales. 4. Relación con Autoridades: Actuar como punto de contacto con las autoridades de protección de datos en las jurisdicciones en las que operamos. 5. Gestión de Incidentes de Seguridad: Asesorar a SAMU.AI en la gestión de incidentes de seguridad de datos y garantizar que los procedimientos de respuesta sean efectivos.
4. Clasificación de Datos
SAMU.AI clasifica los datos personales y otros tipos de información de acuerdo a su nivel de sensibilidad y requisitos legales: Datos Confidenciales (datos altamente sensibles que requieren los niveles más altos de protección, como datos de identificación personal, datos financieros, secretos comerciales y datos sensibles o de categorías especiales bajo el GDPR), Datos Restringidos (información que requiere protección significativa y acceso limitado a empleados que necesitan la información para cumplir con sus responsabilidades) y Datos Públicos (información destinada para el consumo público y que puede distribuirse libremente fuera de SAMU.AI).
5. Rol de SAMU.AI en el Tratamiento de Datos
SAMU.AI desempeña distintos roles en el tratamiento de los datos personales dependiendo de cómo se obtienen y procesan dichos datos. Cuando SAMU.AI es Responsable del Tratamiento: en situaciones donde SAMU.AI interactúa directamente con los usuarios y obtiene su consentimiento explícito para procesar sus datos personales. Cuando SAMU.AI es Encargado del Tratamiento: en situaciones donde SAMU.AI se alimenta de las conversaciones y datos proporcionados por sus clientes, actúa como Encargado del Tratamiento en nombre del cliente. En estos casos, el cliente es el Responsable del Tratamiento y SAMU.AI cumple con los requisitos de procesamiento establecidos en el contrato, sin emplear los datos para ningún otro fin.
6. Responsabilidad de los Clientes para la Obtención del Consentimiento
Cuando SAMU.AI actúa como Encargado del Tratamiento de datos personales en nombre de sus clientes, los clientes son responsables de obtener el consentimiento informado y explícito de sus empleados, usuarios finales u otras personas cuyos datos personales puedan ser procesados a través de nuestras plataformas. El consentimiento obtenido debe ser explícito en cuanto a que sus comunicaciones, incluidas llamadas, correos electrónicos y otros tipos de intercambio de información, serán procesadas y almacenadas en la plataforma de SAMU.AI. Este aviso debe incluir la finalidad específica del procesamiento, la duración del almacenamiento de estos datos en SAMU.AI y una referencia clara a esta política de privacidad.
7. Manejo de Datos por Clasificación
Datos Confidenciales: acceso limitado a empleados y roles autorizados; uso de cifrado, autenticación multifactor y medidas de protección estrictas. Los dispositivos que contienen estos datos deben ser borrados de forma segura al finalizar su uso. Datos Restringidos: acceso restringido a empleados que necesiten la información para funciones comerciales. Cualquier transferencia a terceros debe ser aprobada y realizada bajo contrato. Datos Públicos: no requieren controles especiales de protección o manejo, ya que son accesibles libremente.
8. Etiquetado de Datos
Todos los datos confidenciales deben ser etiquetados como "Confidenciales" en documentos y copias impresas para asegurar un tratamiento adecuado, así como su correcto almacenamiento y destrucción segura cuando ya no sean necesarios.
9. Almacenamiento y Seguridad de Conversaciones y Correos Electrónicos
SAMU.AI retiene las conversaciones y correos electrónicos compartidos por los clientes únicamente para las finalidades específicas definidas en el contrato de servicio. Estos datos estarán sujetos a las medidas de seguridad técnica y organizativa necesarias para protegerlos contra accesos no autorizados, alteraciones, pérdida o divulgación. SAMU.AI no utilizará estos datos para ningún otro fin sin el consentimiento previo del cliente y del titular de los datos, salvo que lo exija la ley.
10. Retención y Eliminación de Datos
Conservamos los datos personales únicamente durante el tiempo necesario para cumplir con las finalidades para las que fueron recolectados. Una vez que los datos ya no sean necesarios, se eliminarán de manera segura. Los datos en formato físico serán destruidos mediante trituración u otros métodos seguros.
11. Requisitos Legales y Excepciones
En ciertos casos, SAMU.AI podría estar sujeta a procedimientos legales que requieren la retención de datos más allá de los períodos establecidos. Estos registros estarán exentos de cualquier otro requisito especificado dentro de esta política y serán retenidos conforme a los requisitos identificados por el asesor legal.
12. Derechos de los Titulares de los Datos
En cumplimiento de las normativas locales, SAMU.AI garantiza a los usuarios el ejercicio de los siguientes derechos: Acceso (derecho a conocer qué datos personales tenemos), Rectificación (solicitar la actualización o corrección de datos incorrectos o incompletos), Cancelación y Oposición (derecho a solicitar la eliminación o suspensión del tratamiento de sus datos), Portabilidad (derecho a recibir los datos en un formato estructurado y de uso común) y Limitación del Tratamiento (derecho a restringir el procesamiento de datos bajo ciertas circunstancias). Para ejercer estos derechos: privacy@samu.ai
13. Transferencias Internacionales de Datos
SAMU.AI garantizará que cualquier transferencia de datos personales a terceros países se realice conforme a los niveles de protección requeridos, aplicando cláusulas contractuales o acuerdos que aseguren la confidencialidad y seguridad de los datos.
14. Uso de Cookies y Tecnologías Similares
SAMU.AI utiliza cookies y tecnologías similares en su sitio web para mejorar la experiencia del usuario, analizar el tráfico y entender cómo interactúan los usuarios con nuestro contenido. Tipos de cookies que usamos: Esenciales (necesarias para el funcionamiento básico del sitio), de Rendimiento (ayudan a entender cómo los usuarios interactúan con el sitio), de Funcionalidad (permiten recordar preferencias del usuario) y de Marketing (se utilizan para ofrecer anuncios relevantes al usuario y medir la efectividad de campañas publicitarias). El usuario puede gestionar sus preferencias de cookies en cualquier momento a través de la configuración de su navegador.
15. Compromiso de SAMU.
AISAMU.AI se compromete a mantener la confidencialidad y seguridad de los datos personales y a tratar todas las solicitudes de habeas data con el máximo respeto y diligencia. Este compromiso se extiende a todos los procesos de la empresa que involucren el manejo de datos personales.
16. Seguridad de los Datos
Implementamos medidas de seguridad técnicas y organizativas adecuadas para proteger los datos personales contra accesos no autorizados, alteraciones, pérdidas o divulgaciones indebidas.
17. Cambios a esta Política
Esta Política puede ser modificada para reflejar actualizaciones en nuestros servicios o cambios regulatorios. Los usuarios serán notificados de cualquier modificación significativa a través de nuestros canales habituales de comunicación.
18. Contacto
Para consultas o dudas sobre esta Política o sobre el tratamiento de sus datos personales, contáctenos en: privacy@samu.ai