Esta política explica qué información personal recopila Tamaat Inc. cuando usted usa Tamaat, por qué, quién la recibe, dónde se guarda, durante cuánto tiempo la conservamos y las opciones y los derechos que usted tiene. Si algo no queda claro, escríbanos a privacy@tamaat.com.
1. Quiénes somos y quién es responsable
Tamaat es prestado por Tamaat Inc., una sociedad constituida conforme a la Ley de Sociedades Comerciales de Canadá (Canada Business Corporations Act), con domicilio social en Calgary, Alberta, Canadá.
Nuestro Responsable de Privacidad es la persona encargada de la protección de la información personal en Tamaat y responde por nuestro cumplimiento de esta política y de la ley de privacidad. Puede comunicarse con esa persona en privacy@tamaat.com.
2. Qué abarca esta política
Esta política abarca la información personal que tratamos sobre las personas que visitan nuestros sitios web, crean una cuenta, son invitadas a una organización o a ver un mapa, o nos escriben.
No abarca el contenido de los mapas y los conjuntos de datos que nuestros clientes incorporan a Tamaat. Un cliente decide qué datos entran en su organización y quién puede verlos, y es responsable de ellos. Tratamos ese contenido por cuenta del cliente, únicamente para prestar el Servicio. Si su información personal está en los datos de un cliente, le pedimos que se comunique con ese cliente; nosotros le ayudaremos a responder. El Anexo de tratamiento de datos establece cómo tratamos ese contenido.
Nuestros sitios web y el Servicio pueden enlazar a otros sitios web y servicios que no operamos. Esta política no los abarca; cada uno tiene la suya.
3. Qué recopilamos
- Cuenta
- Qué esSu nombre, su dirección de correo electrónico, un identificador público opcional, su contraseña, sus preferencias de idioma y de visualización, y si usted aceptó estos documentos.
- De dónde provieneUsted
- Organización y membresía
- Qué esLas organizaciones a las que usted pertenece, su rol en cada una, las invitaciones enviadas a usted o por usted (incluida la dirección de correo electrónico invitada) y lo que se ha compartido con usted.
- De dónde provieneUsted y las personas que lo invitan
- Inicio de sesión y seguridad
- Qué esPara cada sesión: dirección IP, tipo de navegador y horas de inicio de sesión y de último uso. Un registro de eventos de seguridad, como inicios de sesión y cambios de contraseña. Si usted activa la autenticación multifactor, lo necesario para verificarla.
- De dónde provieneSu dispositivo
- Facturación
- Qué esSu plan, sus asientos, el estado de su suscripción y los identificadores que Paddle nos da para sus registros de cliente y de suscripción. Es Paddle, y no Tamaat, quien guarda los datos de su tarjeta de pago.
- De dónde provieneUsted y Paddle
- Uso
- Qué esRecuentos del trabajo que realiza su organización y que se mide contra su plan, como el tiempo de procesamiento, el almacenamiento, las solicitudes de API y las visualizaciones de mapas publicados.
- De dónde provieneEl Servicio
- Registros de actividad
- Qué esUn registro de las acciones administrativas en su organización, como invitar o retirar a un miembro, compartir un mapa o publicar.
- De dónde provieneEl Servicio
- Asistente
- Qué esLas conversaciones que usted mantiene con el asistente de IA: sus preguntas y las respuestas de este.
- De dónde provieneUsted y el proveedor del modelo que responde
- Mensajes que nos envía
- Qué esLo que usted envía a través de nuestro formulario de contacto o por correo electrónico, incluidos los archivos adjuntos.
- De dónde provieneUsted
- Informes de errores
- Qué esCuando la aplicación falla en su navegador: la página, el error y su tipo de navegador, vinculados a su cuenta para que podamos corregirlo.
- De dónde provieneSu navegador
No le pedimos información personal sensible, como información de salud, identificadores gubernamentales o números de cuentas financieras, y le pedimos que no nos la proporcione. No recopilamos la ubicación precisa de su dispositivo. Un mapa que usted crea puede contener ubicaciones; eso es contenido de usted.
4. Por qué la usamos
Usamos la información personal únicamente para estos fines:
- crear y operar su cuenta y prestarle el Servicio que usted solicitó;
- permitir que las personas de una organización trabajen juntas, y mostrar a las personas con las que usted comparte lo que usted compartió;
- mantener seguras las cuentas y el Servicio, detectar usos indebidos e investigar incidentes;
- cobrar los planes de pago y aplicar los límites de los planes;
- enviarle mensajes sobre su cuenta y el Servicio: códigos de verificación, avisos de seguridad, invitaciones, avisos de facturación y avisos sobre sus datos;
- responderle cuando usted nos escribe y corregir problemas;
- cumplir nuestras obligaciones legales, como las normas fiscales y contables.
Al crear una cuenta, usted consiente este uso. No usamos su información personal para publicidad y no elaboramos perfiles sobre usted. No tomamos decisiones sobre usted únicamente mediante un tratamiento automatizado.
Actualmente no enviamos correos electrónicos de marketing. Si comenzamos a hacerlo, antes le pediremos su consentimiento, y cada uno de esos mensajes le permitirá darse de baja.
Cada aviso y cada invitación que enviamos por correo electrónico incluye un enlace para dejar de recibir ese tipo de correo. Si usted lo usa, conservamos su dirección de correo electrónico únicamente para no volver a escribirle a ella. Esto se aplica aunque usted no tenga una cuenta, por ejemplo cuando alguien lo invitó. El mismo enlace reactiva los correos. Los mensajes necesarios para el funcionamiento de su cuenta, como los códigos de verificación y los avisos de seguridad, no pueden detenerse.
5. El asistente de IA
El asistente utiliza modelos operados por Anthropic, OpenAI o Google. Cuando usted lo usa con créditos de Tamaat, un modelo operado por Typesafe lee primero su pregunta para elegir cuál de ellos responde. Cuando usted lo usa, su solicitud, la conversación y los datos necesarios para responder (por ejemplo, los nombres de las columnas de una capa o las filas que devuelve una consulta) se envían al proveedor que ejecuta el modelo, el cual puede tratarlos en los Estados Unidos.
Usted puede usar los modelos a través de nosotros, o conectar su propia cuenta con un proveedor. Si conecta la suya, la clave que usted nos da se almacena cifrada, y el acuerdo de ese proveedor con usted rige lo que este hace con lo que se envía.
No usamos sus conversaciones ni su contenido para entrenar modelos, y los enviamos a los proveedores de modelos únicamente para producir su respuesta. Usted no está obligado a usar el asistente.
6. Cookies y tecnologías similares
Usamos cookies únicamente para mantener su sesión iniciada y protegerla.
- Cookies de inicio de sesión
- FinalidadMantienen su sesión iniciada mientras usted trabaja, para que no tenga que iniciar sesión en cada página.
- DuraciónHasta 30 días
- Cookie de visualización
- FinalidadLe permite abrir un mapa o un panel compartido después de haber iniciado sesión para verlo.
- Duración1 hora
Su navegador también almacena en su dispositivo algunas preferencias, como su idioma, su tema y la disposición de su espacio de trabajo. Usted puede borrar las cookies en su navegador en cualquier momento. Se le pedirá entonces que vuelva a iniciar sesión.
Cuando usted paga, el proceso de pago lo gestiona nuestro proveedor de pagos, que coloca sus propias cookies en esa página para procesar el pago y prevenir el fraude. La primera vez que nos visita, un aviso en la parte inferior de la página le indica las cookies que usamos; que usted lo ha visto se recuerda en su dispositivo, no en una cookie.
7. Quién recibe la información personal
No vendemos información personal y no la compartimos con fines de publicidad. La entregamos únicamente a:
- Amazon Web Services
- Para quéAlojamiento de la aplicación, las bases de datos y los archivos; envío de nuestro correo electrónico.
- DóndeCanadá (Montreal). El contenido se le entrega a través de una red mundial de puntos de presencia.
- Google Cloud
- Para quéAlojamiento de un segundo despliegue del Servicio.
- DóndeCanadá (Toronto). El contenido se le entrega a través de una red mundial de puntos de presencia.
- Paddle
- Para quéVenta de los planes de pago como comerciante registrado (merchant of record): pago, facturas e impuesto sobre las ventas.
- DóndeReino Unido, Estados Unidos y otros países donde opera Paddle
- Anthropic, OpenAI, Google, Typesafe
- Para quéEjecución de los modelos de IA, únicamente cuando usted usa el asistente.
- DóndeEstados Unidos
Las demás personas de su organización pueden ver su nombre, su dirección de correo electrónico y su rol, y lo que usted creó o cambió allí. Las personas con las que usted comparte un mapa pueden ver que usted lo compartió.
Los servicios que usted conecta con su propia clave, como los mapas base o la geocodificación, reciben las solicitudes que usted hace a través de ellos, conforme a su propio acuerdo con ellos. Los servicios de datos abiertos que consultamos para obtener elevación, terreno o imágenes satelitales reciben el área solicitada, no quién es usted.
Podemos divulgar información personal cuando la ley lo exija, por ejemplo en respuesta a una orden judicial, o para proteger los derechos y la seguridad de nuestros clientes, del público o de Tamaat. Nuestra página Solicitudes de las autoridades explica cómo tratamos las solicitudes de las autoridades. Si Tamaat participa en una fusión o en una venta de su negocio, la información personal puede transferirse al sucesor, que deberá seguir respetando esta política.
8. Dónde se guarda su información
Nuestra aplicación, nuestras bases de datos y nuestro almacenamiento de archivos se encuentran en Canadá, en centros de datos de Montreal y Toronto.
Algunos de los destinatarios indicados en la Sección 7 están fuera de Canadá o fuera de su provincia, en particular Paddle y los proveedores de modelos de IA. Cuando la información personal se encuentra en otro país, está sujeta a las leyes de ese país y puede quedar al alcance de sus tribunales, sus fuerzas del orden y sus autoridades de seguridad nacional. Recurrimos a esos destinatarios conforme a acuerdos que les exigen proteger la información y usarla únicamente para prestarnos su servicio. Usted puede preguntarnos por nuestras políticas y prácticas relativas a los proveedores de servicios fuera de Canadá escribiendo a la dirección indicada en la Sección 1.
9. Durante cuánto tiempo la conservamos
Conservamos la información personal únicamente durante el tiempo necesario para los fines anteriores, y después la eliminamos o la anonimizamos.
- Su cuenta
- Se conserva duranteHasta que usted la elimine. Consulte «Eliminar su cuenta» más abajo.
- Sesiones de inicio de sesión y eventos de seguridad
- Se conserva duranteMientras exista su cuenta. Se borran junto con ella.
- El contenido de una organización después de que termina una suscripción de pago
- Se conserva durante30 días; después se elimina de forma permanente.
- El contenido de una organización gratuita que no se usa
- Se conserva duranteSe elimina después de 90 días sin uso y de un aviso con 30 días adicionales.
- Elementos en la papelera
- Se conserva durante14 días; después se eliminan de forma permanente.
- Una organización cuya eliminación está programada
- Se conserva durante30 días; después se elimina de forma permanente.
- Registros de la aplicación y de errores
- Se conserva durante30 días.
- Registros de seguridad
- Se conserva durante12 meses.
- Respaldos de las bases de datos
- Se conserva durante14 días; después caducan.
- Registros de facturación e impuestos
- Se conserva duranteDurante el tiempo que exijan las leyes fiscales y contables, por lo general seis años.
- Mensajes que usted nos envía
- Se conserva duranteDurante el tiempo necesario para responderle y para conservar un registro de la solicitud.
- Direcciones de correo electrónico que pidieron detener los avisos o las invitaciones
- Se conserva duranteMientras los correos sigan detenidos.
- Información limitada que se conserva después de que una cuenta se borra
- Se conserva duranteDurante el tiempo necesario para prevenir el uso abusivo de nuestros servicios, resolver disputas, hacer cumplir nuestros acuerdos y cumplir nuestras obligaciones legales.
Eliminar su cuenta. Usted mismo puede eliminar su cuenta, en cualquier momento, desde la configuración de su cuenta. La cuenta se cierra de inmediato: se cierra su sesión en todas partes y sus tokens de API dejan de funcionar. Conservamos la cuenta y el contenido de su organización durante 30 días para que usted pueda restaurarlos iniciando sesión; esto lo protege contra una eliminación accidental o no autorizada. Después de 30 días borramos de forma permanente la información de la cuenta que lo identifica (nombre, dirección de correo electrónico, contraseña, factores de inicio de sesión, sesiones, historial de inicios de sesión, notificaciones y conversaciones con el asistente) y su organización con su contenido.
El contenido que usted creó dentro de la organización de otro cliente pertenece a esa organización y permanece en ella, sin seguir atribuido a usted por su nombre. Los datos borrados pueden permanecer en respaldos cifrados hasta 14 días más, después de los cuales esos respaldos caducan.
Después de que una cuenta se borra, podemos conservar información limitada durante el tiempo necesario para prevenir el uso abusivo de nuestros servicios, resolver disputas, hacer cumplir nuestros acuerdos y cumplir nuestras obligaciones legales.
10. Cómo la protegemos
Protegemos la información personal con medidas de seguridad adecuadas a su sensibilidad, entre ellas: cifrado de los datos en tránsito y en reposo; protección de las contraseñas; autenticación multifactor opcional; sesiones que terminan después de un período sin uso; separación de los datos de cada cliente por organización; acceso de nuestro personal limitado a lo que una tarea requiere; y supervisión de nuestros sistemas.
Ningún sistema es perfectamente seguro. Si una vulneración de nuestras medidas de seguridad crea un riesgo real de daño significativo para usted, se lo notificaremos a usted y a las autoridades de privacidad competentes según lo exija la ley, y llevamos un registro de cada incidente de ese tipo.
11. Sus derechos y opciones
Con sujeción a la ley que se aplique a usted, usted puede:
- preguntar si tenemos información personal sobre usted y obtener una copia de ella;
- hacer que se corrija la información inexacta o incompleta. Usted mismo puede cambiar la mayor parte de ella en la configuración de su cuenta;
- retirar su consentimiento para que usemos su información, con sujeción a los límites legales y contractuales. Retirarlo puede significar que ya no podamos prestarle el Servicio;
- hacer que se elimine su información, eliminando su cuenta o pidiéndonoslo;
- recibir la información personal que usted nos dio en un formato estructurado y de uso común, o hacer que se envíe a otra organización;
- pedirnos que dejemos de difundir su información personal, o que se desindexe un enlace asociado a su nombre, cuando la ley lo prevea;
- preguntar cómo se ha usado su información y a quién se ha divulgado.
Para ejercer un derecho, escríbanos a la dirección indicada en la Sección 1. Le pediremos lo que necesitemos para confirmar su identidad, y le responderemos en un plazo de 30 días. No tiene costo. No lo trataremos de manera diferente por ejercer un derecho.
Si usted no queda satisfecho con nuestra respuesta, puede presentar una queja ante la Oficina del Comisionado de Privacidad de Canadá (Office of the Privacy Commissioner of Canada), o ante la autoridad de privacidad de su provincia, como la Comisión de Acceso a la Información de Quebec (Commission d'accès à l'information du Québec), la Oficina del Comisionado de Información y Privacidad de Alberta (Office of the Information and Privacy Commissioner of Alberta) o la Oficina del Comisionado de Información y Privacidad de Columbia Británica (Office of the Information and Privacy Commissioner for British Columbia).
12. Niños
Tamaat es para adultos. No está dirigido a niños, una cuenta exige que usted tenga al menos 18 años, y no recopilamos a sabiendas información personal de ninguna persona menor de 18 años. Si usted cree que un niño nos ha dado información personal, avísenos y la eliminaremos.
13. Información adicional para residentes de los Estados Unidos
Esta sección se aplica si usted vive en un estado que tiene una ley integral de privacidad, como California, Colorado, Connecticut, Oregón, Texas, Utah o Virginia. Es posible que Tamaat no alcance los umbrales a partir de los cuales esas leyes se aplican a una empresa, pero en cualquier caso le extendemos lo siguiente.
- Las categorías de información personal que recopilamos, sus fuentes, nuestros fines y los destinatarios son los que se indican en las Secciones 3, 4 y 7. En los términos de la ley de California, son identificadores, información comercial, actividad en internet o en redes, y el contenido de sus comunicaciones con nosotros.
- No vendemos información personal y no la compartimos para publicidad conductual entre contextos. No lo hemos hecho en los últimos 12 meses.
- No usamos ni divulgamos información personal sensible para ningún fin que le daría a usted derecho a limitar su uso.
- Usted tiene derecho a conocer su información personal, a acceder a ella, a corregirla, a eliminarla y a obtener una copia portátil de ella, y tiene derecho a no ser discriminado por ejercer estos derechos.
- Usted puede presentar una solicitud por sí mismo o por medio de un agente autorizado, por correo electrónico a privacy@tamaat.com o desde la configuración de su cuenta. Si rechazamos una solicitud, usted puede apelar respondiendo a nuestra decisión, y le responderemos dentro del plazo que exija la ley de su estado.
- Algunos navegadores envían una señal "Do Not Track" (no rastrear). No existe un estándar común sobre su significado, y no respondemos a ella. En cualquier caso, no lo rastreamos en otros sitios: nuestras cookies solo lo mantienen con la sesión iniciada.
14. Información adicional para personas en el Espacio Económico Europeo y el Reino Unido
Tamaat se opera desde Canadá y se ofrece principalmente a clientes de Canadá y de los Estados Unidos. Si usted lo usa desde el Espacio Económico Europeo, el Reino Unido o Suiza, Tamaat Inc. es el responsable del tratamiento de la información personal descrita en esta política.
Nos basamos en los siguientes fundamentos jurídicos: la ejecución de nuestro contrato con usted, para operar su cuenta y el Servicio; nuestros intereses legítimos en mantener seguro el Servicio y mejorarlo, que ponderamos frente a los derechos de usted; y el cumplimiento de obligaciones legales, para los registros de facturación e impuestos. La Comisión Europea reconoce que Canadá ofrece una protección adecuada de la información personal tratada por organizaciones comerciales. Usted tiene los derechos indicados en la Sección 11, así como el derecho a oponerse al tratamiento basado en intereses legítimos y a presentar una queja ante la autoridad de protección de datos de su lugar de residencia.
15. Cambios en esta política
Actualizaremos esta política cuando cambien nuestras prácticas o la ley. La fecha que aparece al inicio indica la versión más reciente. Si un cambio es sustancial, le avisaremos por correo electrónico o en el Servicio antes de que surta efecto.
16. Contacto
Preguntas y solicitudes sobre privacidad: privacy@tamaat.com. Responsable de Privacidad, Tamaat Inc., 687 Arbour Lake Dr NW, Calgary, AB T3G 4T6, Canadá.