Aviso de privacidad

01Quiénes somos

We Are Aldo Inc. (“aldo” o “nosotros”) es una sociedad constituida en Delaware, Estados Unidos. aldo es un software para empresas que les permite definir, seguir y alinear su estrategia. Este aviso explica qué datos personales tratamos, para qué los usamos, con quién los compartimos y qué derechos tienen las personas. El domicilio de aldo se informa a solicitud en compliance@wearealdo.com.

En este aviso, “Cliente” es la empresa u organización que contrata aldo. “Usuario” es la persona a quien el Cliente da acceso a la aplicación. “Servicio” es el conjunto del sitio web y la aplicación.

02Responsable y encargado

aldo trata datos personales en dos papeles distintos.

• Como encargado (processor). Aplica a los datos que el Cliente y sus Usuarios cargan o conectan a la aplicación (“Datos del Cliente”). El Cliente decide qué datos carga y con qué fin. aldo los trata en nombre del Cliente y según sus instrucciones.
• Como responsable (controller). Aplica a los datos de cuenta que usamos para dar acceso, dar soporte y proteger el Servicio. También aplica a los datos de navegación del sitio y a los datos de contacto comercial.

Cuando aldo actúa como encargado, el Cliente debe informar a sus Usuarios y contar con una base legal para el tratamiento. Las solicitudes sobre Datos del Cliente se atienden en coordinación con el Cliente, como explica la sección 13.

03Datos que tratamos

• Datos de cuenta y de perfil. Nombre, correo electrónico de trabajo, puesto, departamento, rol y permisos dentro de la aplicación. También la fotografía de perfil, cuando está disponible. Normalmente el Cliente crea la cuenta o envía la invitación.
• Datos de inicio de sesión. Si la persona inicia sesión con su cuenta de Microsoft o de Google, recibimos de esa cuenta datos básicos de perfil: nombre, correo electrónico, un identificador y, cuando existe, la foto de perfil.
• Datos del Cliente. La estrategia que el Cliente carga: perspectivas, objetivos, indicadores, metas y relaciones causa-efecto. También el seguimiento periódico: valores de indicadores, comentarios y pronósticos. Incluye la asignación de responsables a personas, áreas y departamentos. Estos datos pueden contener datos personales, como el nombre del responsable de un indicador o el texto de un comentario.
• Datos de integraciones. Los datos que el Cliente decide traer desde otras herramientas para calcular sus indicadores. La sección 5 lo explica.
• Datos técnicos y de uso. Registramos información técnica básica del uso del Servicio, como la dirección IP, el tipo de navegador y de dispositivo, y la fecha y hora de acceso. La usamos para operar el Servicio, mantenerlo seguro y mejorarlo.
• Datos de contacto comercial. Cuando alguien agenda una reunión o escribe a aldo: nombre, correo electrónico, empresa, puesto y la información que decida compartir.

aldo no pide datos personales sensibles. Pedimos al Cliente que no cargue datos sensibles en la aplicación, salvo que sea necesario y cuente con una base legal para hacerlo.

04Para qué usamos los datos

Usamos los datos para estas finalidades:

• Prestar el Servicio. Crear y administrar cuentas, autenticar a los Usuarios, mostrar y calcular indicadores, y enviar invitaciones y notificaciones del Servicio.
• Dar soporte. Atender preguntas, solicitudes e incidencias.
• Proteger el Servicio. Prevenir fraude, abuso y accesos no autorizados, y diagnosticar errores.
• Mejorar el Servicio. Entender de forma agregada cómo se usan el sitio y la aplicación.
• Gestionar la relación comercial. Responder a contactos, agendar reuniones, administrar contratos y facturación, y enviar comunicaciones sobre el Servicio.
• Cumplir la ley. Atender obligaciones legales y ejercer o defender derechos.

Según la ley aplicable, cada finalidad se apoya en una o varias de estas bases:

• La ejecución del contrato con el Cliente o de medidas previas al contrato.
• Nuestro interés legítimo en operar, proteger y mejorar el Servicio.
• El cumplimiento de obligaciones legales.
• El consentimiento, cuando la ley lo exige.

Tratamos los Datos del Cliente solo para prestar el Servicio al Cliente y según sus instrucciones. No vendemos datos personales ni los usamos para publicidad de terceros.

05Herramientas que el Cliente conecta

El Cliente puede conectar aldo con herramientas de terceros que ya usa, por ejemplo su CRM, sus hojas de cálculo o su ERP, para traer datos a sus indicadores.

• Cada conexión la autoriza el Cliente o un Usuario con permiso para hacerlo.
• aldo usa la conexión solo para obtener los datos que necesitan los indicadores que el Cliente configura.
• Cada herramienta conectada también está sujeta a los términos y a la política de privacidad de su proveedor.

Para Microsoft 365 y las demás herramientas conectadas, aldo accede solo a los datos necesarios para la función que el Cliente solicita, únicamente a pedido del Cliente. El Cliente puede revocar ese acceso en cualquier momento.

Cómo desconectar. El Cliente puede desconectar una herramienta desde aldo. También puede retirar el permiso desde la configuración de su cuenta en esa herramienta, por ejemplo en la página de permisos de su cuenta de Google. Al desconectar, aldo deja de acceder a esa herramienta y los indicadores vinculados dejan de actualizarse. Los valores que ya se obtuvieron forman parte del historial del Cliente. Esos valores se conservan según la sección 11, salvo que el Cliente pida eliminarlos.

06Datos de usuarios de Google

Esta sección describe cómo aldo trata los datos que recibe de Google.

Qué datos accedemos.

• Inicio de sesión con Google. Nombre, correo electrónico, identificador de la cuenta y foto de perfil.
• Google Sheets. aldo solo accede a los archivos de Google que la persona elige expresamente y al contenido de esos archivos que necesita para mostrar sus indicadores. aldo no accede al resto de los archivos de la persona.

Cómo los usamos. Usamos los datos de inicio de sesión para identificar la cuenta y dar acceso. Usamos el contenido de las hojas elegidas para mostrar y calcular indicadores dentro de aldo, para el Cliente. No usamos estos datos para publicidad.

Dónde los guardamos. Guardamos estos datos en los sistemas del Servicio, alojados con nuestros proveedores de servicios en la nube.

Con quién los compartimos. Solo con los proveedores necesarios para operar el Servicio, que actúan como subencargados, o cuando la ley lo exija. Nunca los compartimos con anunciantes ni con corredores de datos, ni los usamos para publicidad.

Cómo revocar el acceso. La persona puede desconectar la herramienta desde aldo o retirar el permiso en la página de permisos de su cuenta de Google. El efecto de desconectar se describe en la sección 5.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de aldo se ajustará a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

07Funciones con inteligencia artificial

Algunas funciones de aldo pueden usar proveedores de inteligencia artificial para procesar Datos del Cliente en su nombre. Algunas de estas funciones se ofrecen como acceso anticipado y pueden cambiar. En esos casos, el proveedor actúa como subencargado de aldo y trata los datos para prestar la función que el Cliente usa.

08Cookies y tecnologías similares

Usamos cookies y tecnologías similares necesarias para mantener la sesión y recordar las preferencias de la persona, como el idioma y el tema visual. También usamos herramientas de analítica para medir el uso del sitio de forma agregada. No usamos cookies de publicidad. La persona puede bloquear o borrar las cookies desde su navegador. Si bloquea las cookies necesarias, no podrá iniciar sesión en la aplicación.

09Con quién compartimos datos

No vendemos datos personales. Compartimos datos con proveedores que nos ayudan a prestar el Servicio, en calidad de encargados o subencargados. Estas son las categorías principales:

• Proveedores de alojamiento y servicios en la nube.
• Proveedores de base de datos y autenticación.
• Proveedores de envío de correo, para invitaciones y notificaciones.
• Proveedores que facilitan las conexiones con otras herramientas.
• Proveedores de inteligencia artificial, para las funciones que la usan.
• Herramientas de analítica.
• Herramientas de agenda y videollamada, para reuniones comerciales.

Estos proveedores tratan los datos por cuenta de aldo, para prestar sus servicios, bajo compromisos de confidencialidad y seguridad. La lista de subencargados se puede solicitar a compliance@wearealdo.com.

También podemos compartir datos en estos casos:

• Dentro de la organización del Cliente. Los Usuarios del mismo Cliente ven información según los roles y permisos que el Cliente define.
• Asesores profesionales. Abogados, auditores y contadores, bajo deber de confidencialidad.
• Autoridades. Cuando la ley, una orden judicial o un proceso legal lo exijan.
• Operaciones corporativas. En una fusión, adquisición o venta de activos, con la obligación de respetar este aviso.
• Con instrucción o consentimiento. Cuando el Cliente o la persona nos lo pidan.

10Transferencias internacionales

aldo y varios de sus proveedores operan en Estados Unidos y en otros países. Por eso, los datos pueden tratarse fuera del país donde vive la persona. Esos países pueden tener leyes de protección de datos distintas. Aplicamos salvaguardas razonables para estas transferencias, como compromisos contractuales con los proveedores. Cuando corresponde, usamos los mecanismos de transferencia que reconoce la ley aplicable.

11Conservación

Conservamos los datos mientras dura la relación con el Cliente o mientras la cuenta está activa. Después, los conservamos lo necesario para cumplir obligaciones legales, resolver disputas y hacer cumplir acuerdos.

• Datos del Cliente. Al terminar la relación, el Cliente puede pedir la exportación de sus datos. Después, aldo los elimina o los anonimiza en un plazo razonable, según el contrato con el Cliente. Las copias de respaldo se eliminan en su ciclo ordinario.
• Datos de contacto comercial. Los conservamos mientras sean útiles para la relación comercial o hasta que la persona pida su eliminación.
• Datos técnicos y de uso. Los conservamos el tiempo necesario para operar y proteger el Servicio.

12Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos contra pérdida, uso indebido y acceso no autorizado. El acceso a los datos dentro de la aplicación se controla según roles y permisos. Ningún sistema es completamente seguro. Si ocurre un incidente que afecte datos personales, lo notificaremos a quien corresponda, según la ley aplicable y el contrato con el Cliente. Cada Usuario es responsable de proteger sus credenciales de acceso.

13Sus derechos

Según la ley aplicable, las personas pueden ejercer estos derechos sobre sus datos personales:

• Acceder a sus datos.
• Rectificar datos inexactos o incompletos.
• Pedir la supresión o cancelación de sus datos.
• Oponerse a un tratamiento.
• Recibir sus datos en un formato portable.
• Retirar su consentimiento, cuando el tratamiento se basa en él.

Para ejercerlos, basta escribir a compliance@wearealdo.com. Podemos pedir información para verificar la identidad de quien hace la solicitud. Respondemos en los plazos que fija la ley aplicable.

Si la solicitud se refiere a Datos del Cliente, aldo actúa como encargado. En ese caso, conviene dirigirse primero al administrador de la organización. Si la solicitud llega a aldo, la remitimos al Cliente o la atendemos en coordinación con él.

La persona también puede presentar una queja ante la autoridad de protección de datos competente. Ejercer estos derechos no genera un trato desfavorable.

14Menores de edad

El Servicio está dirigido a empresas y no está dirigido a menores de 18 años. No recopilamos a sabiendas datos personales de menores. Si sabemos que recibimos datos de un menor, los eliminaremos. Quien tenga información al respecto puede escribir a compliance@wearealdo.com.

15Cambios a este aviso

Podemos actualizar este aviso. Cada versión se publica en esta página con su fecha de actualización. Si un cambio es importante, lo avisaremos por un medio razonable, como un aviso en el Servicio o un correo electrónico.

16Contacto

Para privacidad y protección de datos, incluido el ejercicio de derechos, escriba a compliance@wearealdo.com. Para consultas generales, escriba a contact@wearealdo.com. We Are Aldo Inc. es una sociedad constituida en Delaware, Estados Unidos. Su domicilio se informa a solicitud en compliance@wearealdo.com.