Política de privacidad de la aplicación Echometer
Generalidades
Echometer es una herramienta en línea basada en el navegador (en adelante también “servicio” o “herramienta Echometer”) que ayuda a las organizaciones a implementar una cultura de retroalimentación saludable, iniciando y acompañando un proceso de mejora continua a través de retrospectivas de equipo.
Nuestras disposiciones de protección de datos explican detalladamente qué datos personales se procesan en el marco del uso de nuestro servicio a través de my.echometerapp.com de qué manera se procesan.
El responsable del tratamiento de los datos personales en el sentido del Reglamento General de Protección de Datos (RGPD) y de la Ley Federal de Protección de Datos (BDSG) es
Echometer GmbH Tondernstraße 1 48149 Münster Correo electrónico: info (at) echometer.de
Solo procesamos datos personales cuando es legalmente permisible. La transferencia de datos personales solo se realiza a aquellos destinatarios que designamos expresamente en estas disposiciones de protección de datos.
Tan pronto como desaparezca la finalidad del tratamiento, los datos personales se eliminarán o se bloquearán para su uso posterior mediante medidas técnicas y organizativas. Esto también ocurre cuando expira un plazo de conservación prescrito, a menos que exista la necesidad de seguir conservando los datos personales para la celebración o el cumplimiento de un contrato.
A menos que estemos legalmente obligados a un almacenamiento más prolongado o a la divulgación a terceros (en particular a las autoridades policiales), la decisión sobre qué datos personales recopilamos, cuánto tiempo se almacenan y en qué medida debe revelarlos, si procede, dependerá de qué funciones de nuestro sitio web o de nuestro servicio se utilicen en cada caso individual.
Enlaces externos
Los enlaces en nuestras páginas de Internet y en nuestros servicios pueden redirigir a otras páginas de Internet y servicios que no son operados por nosotros, sino por terceros. Dichos enlaces son claramente identificados por nosotros o son reconocibles por un cambio en la barra de direcciones del navegador. No somos responsables del cumplimiento de las disposiciones legales de protección de datos ni del manejo seguro de los datos personales en estas páginas de Internet y servicios operados por terceros.
Definiciones
Estas disposiciones de protección de datos utilizan los términos del texto legal del RGPD. Puede consultar las definiciones en las definiciones del Art. 4 del RGPD leer.
Qué datos procesamos
Recopilamos diferentes tipos de datos durante su uso de nuestro sitio web y de nuestro servicio.
El primer tipo son los datos que usted nos proporciona directa y conscientemente. Esto incluye la información que introduce al crear una cuenta para el servicio (nombre, dirección de correo electrónico y contraseña), así como los datos que genera durante el uso del servicio, por ejemplo, comentarios, interacciones en la retrospectiva, medidas creadas, etc. Estos datos le pertenecen. Echometer puede utilizar su dirección de correo electrónico y su nombre para ponerse en contacto con usted directamente con fines de resolución de problemas, contacto comercial, recopilación de comentarios y soporte proactivo.
El segundo tipo son los datos que recopilamos automáticamente mientras utiliza nuestro sitio web y servicios. Estos datos solo se utilizan para operar y mejorar nuestro servicio. En esto reside también nuestro interés legítimo, por lo que el tratamiento es permisible según el Art. 6, párr. 1, letra f del RGPD.
Al utilizar nuestro servicio, usted nos otorga el permiso para almacenar estos datos y procesarlos en el marco de esta declaración de privacidad. Puede decidir retirar este consentimiento en cualquier momento, lo que, sin embargo, puede reducir o incluso impedir la usabilidad de nuestro servicio para usted.
Derechos de los interesados
De conformidad con el RGPD europeo, según el Capítulo 3, se aplican los siguientes ‐derechos de los interesados‐:
Los interesados tienen derecho…
- a información sobre el tratamiento de datos conforme al art. 15 del RGPD
- a la rectificación de datos según el Art. 16 del RGPD
- presentar una reclamación ante una autoridad de control de conformidad con el art. 77 del RGPD
- a la supresión (también conocido como el “derecho al olvido”) según el art. 17 del RGPD
- a la limitación del tratamiento según el art. 17 del RGPD
- a la portabilidad de los datos según el art. 20 del RGPD
- a oponerse al tratamiento, siempre que este se base en el Art. 6, apdo. 1, letras e o f del RGPD.
Nuestras disposiciones de protección de datos pueden cambiar. Las actualizaciones se pondrán a disposición directamente en esta página. En caso de cambios significativos, también informaremos en la pantalla de inicio de sesión o por correo electrónico. Si no está de acuerdo con futuros cambios en esta política de privacidad, debe dejar de utilizar nuestros servicios y eliminar su cuenta. Estamos obligados a informarle sobre la rectificación o eliminación de datos personales o la limitación del tratamiento.
Uso de cookies
Las cookies son archivos de texto que un sitio web almacena o lee en los dispositivos finales. Contienen combinaciones de letras y números para, por ejemplo, reconocer al interesado cuando se vuelve a conectar al sitio web que instaló la cookie, restaurar configuraciones anteriores, permitir que se mantenga la sesión iniciada en una cuenta de cliente o analizar estadísticamente un determinado comportamiento de uso.
Utilizamos cookies para:
- guardar preferencias para nuestro sitio web
- guardar el estado de inicio de sesión
Comentarios en la aplicación y mensajes de soporte
Dentro de la aplicación, puede enviar mensajes al equipo de Echometer a través del menú de soporte para proporcionar comentarios, informar de errores o recibir asistencia. Al enviar dicho mensaje, se registran automáticamente la URL actual del navegador, la dirección IP y, si ha iniciado sesión, su dirección de correo electrónico, y se envían a Echometer junto con el mensaje.
Para procesar estos mensajes, utilizamos Google Workspace (Gmail) para la comunicación por correo electrónico y Notion para la gestión interna de tareas y tickets. El contenido de los mensajes, así como los datos de contexto y contacto recopilados, se procesan en ambos sistemas para este fin. Esto sirve para procesar y evaluar los comentarios, asignar y realizar el seguimiento de las solicitudes de soporte y, si es necesario, ponerse en contacto con usted en caso de dudas o para brindarle asistencia.
Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irlanda, y Notion Labs, Inc., 685 Market Street, San Francisco, CA 94105, EE. UU., se utilizan en este contexto como encargados del tratamiento de acuerdo con el Art. 28 del RGPD.
Al utilizar estos servicios, los datos personales pueden procesarse fuera del Espacio Económico Europeo, especialmente en los EE. UU. Para las transferencias que no están cubiertas por una decisión de adecuación, las condiciones de procesamiento de pedidos de los proveedores prevén, en particular, las cláusulas contractuales tipo de la UE como garantías adecuadas.
Encontrará más información en los Condiciones de tratamiento de datos de Google Workspace y en el Contrato de encargo de tratamiento de Notion.
Acuerdo de demostración en línea
En algunos puntos le ofrecemos proactivamente una demostración en línea. Puede reservar la cita para la demostración en línea a través de nuestra herramienta de calendario HubSpot.
Opciones de contacto
Si tiene preguntas sobre nuestras disposiciones de protección de datos, medidas de seguridad o sobre el ejercicio de los derechos de los interesados, estamos a su disposición a través del correo electrónico info (at) echometer.de.
Proveedores externos integrados
Telekom Deutschland GmbH
Para nuestra aplicación utilizamos la Telekom Open Cloud, proporcionada por:
Telekom Deutschland GmbH, Landgrabenweg 151, 53227 Bonn
Delegado de protección de datos: Sr. Dr. Claus D. Ulmer, Friedrich-Ebert-Allee 140, 53113 Bonn, [email protected]
Open Telekom Cloud ofrece Infrastructure as a Service desde centros de datos de alta seguridad alemanes.
Fines del tratamiento
Provisión de la infraestructura de alojamiento en la que se ejecuta Echometer.
Base jurídica
Cumplimiento del contrato según el Art. 6 párr. 1 letra b del RGPD.
Destinatarios / Categorías de destinatarios
El destinatario de los datos recopilados es Telekom Deutschland GmbH.
Transferencia a terceros países
No se realiza ninguna transferencia a terceros países.
PostHog
En nuestra aplicación utilizamos la herramienta de análisis de productos “PostHog”, proporcionada por:
PostHog Inc, 2261 Market Street #4008, San Francisco, CA 94114
Delegado de protección de datos: Charles Cook (VP Operations), [email protected]
PostHog es una plataforma de desarrollo y análisis de productos que permite, en el marco de la gestión de lanzamientos, desplegar nuevas funciones de forma secuencial, garantizar su estabilidad y analizar su uso. Para el análisis del comportamiento de uso, se crean los llamados Session Replays sin rastrear las entradas de los usuarios. Además, se procesan datos con fines de soporte y análisis.
Fines del tratamiento
El uso de PostHog se realiza con fines de gestión de lanzamientos, así como de soporte y análisis del producto.
Base jurídica
Los fines descritos representan un interés legítimo en el sentido del Art. 6, apdo. 1, letra f del RGPD.
Destinatarios / Categorías de destinatarios
El destinatario de los datos recopilados es PostHog Inc., aunque Echometer utiliza exclusivamente el alojamiento en la UE.
Transferencia a terceros países
No se realiza ninguna transferencia a terceros países.
Ofrecemos funciones opcionales de Google proporcionadas por Google LLC:
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU.
El uso solo se realiza tras la vinculación expresa de su cuenta de Google.
Inicio de sesión o registro a través de Google
Puede iniciar sesión en Echometer con su cuenta de Google. El inicio de sesión se realiza mediante una redirección a la página web de Google, donde puede autenticarse con sus datos de acceso.
Datos procesados
Recibimos de Google su nombre, su nombre y apellido, y su dirección de correo electrónico para crear la cuenta de usuario en Echometer.
Finalidad y uso
Utilizamos estos datos exclusivamente para crear la cuenta de Echometer y vincular el inicio de sesión de la cuenta de Echometer con la cuenta de Google.
Transferencia de datos
No cedemos estos datos a terceros.
Almacenamiento y protección
El procesamiento se realiza en nuestra infraestructura en Alemania (Telekom Open Cloud). La transmisión entre el dispositivo final y nuestros sistemas se realiza de forma cifrada (TLS).
Duración del almacenamiento y supresión
Los datos se almacenan mientras exista la cuenta de Echometer o se desactive el inicio de sesión de Google.
Integración de Google Calendar para 1:1s
En la herramienta de 1:1 en Echometer puede activar opcionalmente una integración con Google Calendar. De este modo, puede vincular sus series de Google Calendar con las series de 1:1 en Echometer, para que las citas del Google Calendar se sincronicen en Echometer y pueda abrir directamente en Echometer el Google Meet correspondiente.
Datos procesados
Accedemos a la lista de calendarios, así como a los datos de calendarios y eventos. Esto incluye, en particular, IDs de calendario, así como detalles de las citas como título, fecha/hora, detalles de serie, ubicación, descripción y enlaces de videoconferencia (p. ej., Google Meet), en la medida en que estén disponibles en los calendarios seleccionados.
Finalidad y uso
Utilizamos estos datos para mostrar citas de 1:1 en Echometer, sincronizar series de citas con Google Calendar y permitirle acceder directamente a la videoconferencia correspondiente.
Transferencia de datos
No cedemos los datos de Google Calendar a terceros.
Almacenamiento y protección
Solo almacenamos los datos necesarios para la sincronización. El procesamiento se realiza en nuestra infraestructura en Alemania (Telekom Open Cloud) y la transmisión de datos está cifrada (TLS).
Duración del almacenamiento y supresión
Los datos solo se almacenan mientras la integración esté activa. Puede desactivar la integración del calendario y desvincular manualmente las reuniones de las entradas de Google Calendar.
Boletín opcional sobre actualizaciones de productos
Al registrarse, puede suscribirse opcionalmente a nuestro boletín de actualizaciones de productos. La suscripción es voluntaria y no es un requisito para el uso de la aplicación.
Para ello, procesamos su nombre, su dirección de correo electrónico, así como información sobre su registro y el estado de confirmación. La gestión de las suscripciones se realiza con el software Listmonk, operado por nosotros mismos en nuestra infraestructura de alojamiento en la Open Telekom Cloud. Telekom actúa en este caso como encargado del tratamiento del alojamiento.
Para el envío técnico de las actualizaciones de productos por SMTP, utilizamos Resend, un servicio de Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, EE. UU. Resend procesa, en particular, las direcciones de los destinatarios, el contenido de los correos electrónicos y la información técnica de entrega como encargado del tratamiento de acuerdo con el Art. 28 del RGPD.
El envío del boletín se realiza sobre la base de su consentimiento de conformidad con el Art. 6, apdo. 1, letra a del RGPD. Puede revocar su consentimiento en cualquier momento con efecto para el futuro a través del enlace de baja presente en cada correo electrónico del boletín. La licitud del tratamiento hasta la revocación no se verá afectada. Se almacenarán las notas de baja y bloqueo necesarias para que su decisión sea tenida en cuenta en futuros procesos de envío.
Mediante el uso de Resend, se transmiten datos personales a los EE. UU. La transmisión está asegurada por las cláusulas contractuales tipo de la UE incluidas en el contrato de encargo de tratamiento. Puede encontrar más información en la política de privacidad de Resend y en el contrato de encargo de tratamiento de Resend.
Funciones opcionales de IA a través de OpenAI
En algunos lugares, Echometer ofrece funciones asistidas por IA. Estas funciones se proporcionan mediante una integración con OpenAI Ireland Ltd (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland, [email protected]) proporcionado.
En estas funciones se indica explícitamente que determinadas entradas y datos son procesados por OpenAI. Más allá de estas entradas y datos, no se transmiten otros datos a OpenAI.
Todas las funciones asistidas por IA en Echometer son opcionales y requieren en cada caso una activación explícita y su consentimiento.
Fines del tratamiento
Prestación de funciones asistidas por IA a su solicitud
Base jurídica
Los fines descritos representan el cumplimiento de un contrato con el consentimiento del interesado en el sentido del Art. 6, apdo. 1, letras a y b del RGPD
Destinatarios y transferencia a terceros países
Los datos se procesan en los EE. UU. de conformidad con el Data Processing Addendum de OpenAI (véase Acuerdo de tratamiento de datos de OpenAI). Encontrará más información sobre el tratamiento en la Política de Privacidad de OpenAI: Política de privacidad de OpenAI
Autopago para clientes SaaS a través de Stripe
Se puede llegar a ser cliente de Echometer por varias vías. En el marco del autopago (Self-Checkout), se utiliza, entre otros, el proveedor de servicios Stripe. Stripe es proporcionado por:
Stripe Inc., Corporation Trust Center, 1209 Orange Street, Wilmington, New Castle, DE 19801, EE. UU.
Delegado de protección de datos: [email protected], Privacidad: [email protected]
Fines del tratamiento
El uso de Stripe se realiza con el fin de gestionar el proceso de compra y la facturación.
Base jurídica
Los fines descritos representan la ejecución de un contrato con el consentimiento del interesado en el sentido del Art. 6, apdo. 1, letras a y b del RGPD.
Destinatarios / Categorías de destinatarios
El destinatario de los datos recopilados es Stripe Inc.
Transferencia a terceros países
Los datos se procesan de acuerdo con el acuerdo de procesamiento de datos de Stripe (ver Acuerdo de Procesamiento de Datos de Stripe (DPA)).
Autopago para clientes SaaS a través de Paddle
Se puede llegar a ser cliente de Echometer a través de varias vías. En el marco del proceso de pago automático (self-checkout), se utiliza, entre otros, el proveedor de servicios Paddle. Paddle es proporcionado por:
Paddle.com Market Limited, Judd House, 18-29, Mora Street, Inglaterra, Londres, EC1V 8BT
Delegado de protección de datos: Michael Cox, [email protected]
Fines del tratamiento
El uso de Paddle se realiza con el fin de gestionar el proceso de compra y la facturación.
Base jurídica
Los fines descritos representan la ejecución de un contrato con el consentimiento del interesado en el sentido del Art. 6, apdo. 1, letras a y b del RGPD.
Destinatarios / Categorías de destinatarios
El destinatario de los datos recogidos es Paddle.com Market Limited
Transferencia a terceros países
Los datos se tratan de acuerdo con el acuerdo de tratamiento de datos de Paddle (véase Paddle Data Processing Addendum).
Registro como usuario en un espacio de trabajo de pago
Si utiliza la versión de pago de la app de Echometer, además de la información contenida en esta política de privacidad, tratamos sus datos por encargo del propietario del espacio de trabajo de Echometer (por lo general, el empleador). Este tratamiento de datos se rige por el contrato SaaS y el contrato de tratamiento de datos firmados entre Echometer y el propietario del espacio de trabajo.
En este contexto, Echometer actúa únicamente como encargado del tratamiento de datos, mientras que el propietario del espacio de trabajo actúa como responsable del tratamiento de datos. Para obtener más información sobre este tratamiento de datos, puede ponerse en contacto con el propietario de su espacio de trabajo o con su empleador, ya que esta es la entidad responsable del tratamiento de los datos dentro del espacio de trabajo.