Aviso de Privacidad de Adray

Adray («Adray», «nosotros» o «nuestro») respeta su privacidad. Este Aviso de Privacidad explica cómo recopilamos, usamos, divulgamos, conservamos, eliminamos y, en general, tratamos datos personales cuando usted visita nuestro sitio web de marketing, solicita una demostración, se comunica con nosotros, crea o utiliza una cuenta de comercio o el panel de comercio, usa nuestros plugins, nuestro píxel propio (first-party), los reportes de conversión u otras herramientas, o interactúa de cualquier otra forma con nosotros en línea o fuera de línea (en conjunto, los «Servicios»), así como cuando recopilamos o tratamos datos personales de empleados o contratistas individuales, actuales o anteriores, y personal similar en el curso ordinario del negocio.

Este Aviso de Privacidad también explica nuestro papel respecto de los datos que manejamos por cuenta de los comercios. Cuando tratamos datos personales de representantes de comercios, prospectos, visitantes de nuestros propios sitios, usuarios de nuestras propias cuentas y paneles, y de nuestros empleados o contratistas individuales, actuales o anteriores, generalmente actuamos como responsable del tratamiento (controller o business). Cuando tratamos datos de compradores o clientes finales que un comercio nos indica recopilar, recibir o analizar a través de los Servicios, generalmente actuamos como encargado o prestador de servicios (processor o service provider) por cuenta del comercio, y el comercio es responsable de sus propios avisos de privacidad y obligaciones legales.

1. Datos personales que recopilamos

Los datos personales que recopilamos dependen de cómo interactúe usted con Adray, de los productos o funciones que utilice y de si actúa por cuenta de un comercio, colabora con nosotros como empleado o contratista, o interactúa con Adray de otra manera.

Podemos recopilar las siguientes categorías de datos personales:

• Información que usted nos proporciona directamente. Recopilamos los datos personales que usted envía al llenar formularios en nuestro sitio web, solicitar una demostración, crear o administrar una cuenta de comercio, conectar integraciones, comunicarse con nosotros, responder encuestas, suscribirse a novedades de marketing o interactuar con nosotros de cualquier otra forma. Esto puede incluir su nombre, nombre de la empresa, puesto, correo electrónico, teléfono, dirección postal, credenciales de acceso, datos de facturación, el contenido de sus comunicaciones y cualquier otra información que decida proporcionarnos.
• Información que recopilamos automáticamente. Nosotros y nuestros proveedores de servicios podemos recopilar datos personales de forma automática cuando usted visita nuestro sitio web, usa el panel de comercio o interactúa con nuestros plugins, píxel o herramientas relacionadas, incluso mediante cookies, píxeles, almacenamiento local, registros (logs) y tecnologías similares.
  • Información de dispositivo y de uso. Puede incluir dirección IP en forma hasheada, tipo de navegador y dispositivo, sistema operativo, idioma, zona horaria, URL de referencia, páginas vistas, enlaces en los que se hizo clic, identificadores de sesión, marcas de tiempo y datos de uso similares.
  • Datos de comercio, de transacciones y de conversión. Cuando los comercios utilizan nuestros Servicios, podemos recibir información de la cuenta del comercio y registros de negocio, así como información de compradores o de transacciones que el comercio nos indica tratar, tal como identificadores de pedido o de evento, eventos de compra o conversión, atributos de producto o de carrito, información de campaña o de referencia, y datos analíticos o de atribución relacionados.
  • Repetición de sesión (session replay) y diagnósticos similares. Cuando utilizamos o habilitamos herramientas de repetición de sesión o similares, dichas herramientas pueden recopilar información sobre sus interacciones con nuestro sitio web o panel, como páginas vistas, clics, desplazamiento, rutas de navegación e información introducida en formularios. Usamos estas herramientas para resolución de problemas, analítica y mejora del servicio, y su funcionamiento puede variar según el producto, la configuración y la ley aplicable.
• Información de terceros e integraciones. Podemos recibir datos personales de proveedores de publicidad, analítica, identidad, alojamiento, CRM, comercio electrónico y otros proveedores tecnológicos, así como de integraciones habilitadas por el comercio y de fuentes de acceso público.
• Información de personal y contratistas. Podemos recopilar datos personales en el curso ordinario de la administración de nuestras relaciones con empleados y contratistas individuales, tales como nombres y datos de contacto, puestos y responsabilidades, trayectoria laboral y calificaciones, registros de alta y baja, información fiscal, de nómina, de pago y de prestaciones, datos de contacto de emergencia, credenciales de dispositivo, red y acceso, y demás información razonablemente necesaria para administrar la relación, proteger nuestro negocio y cumplir con la ley.
• Datos sensibles. No solicitamos a los consumidores datos personales sensibles a través de nuestro sitio de marketing, y no usamos datos personales sensibles para inferir características de las personas. No obstante, en el curso ordinario de la administración de relaciones laborales y con contratistas, podemos recopilar o tratar datos personales sensibles limitados, como identificadores oficiales, información financiera o fiscal, o información relacionada con la salud, cuando sea razonablemente necesario para nómina, prestaciones, ajustes razonables, seguridad o cumplimiento legal. Si se incluyen datos sensibles en comunicaciones, registros de transacciones u otro contenido enviado a través de los Servicios, los tratamos únicamente en la medida razonablemente necesaria para prestar los Servicios, cumplir con la ley o proteger derechos y seguridad.

2. Cómo y por qué usamos su información

• Para prestar y operar los Servicios. Usamos datos personales para operar nuestro sitio web y el panel de comercio, aprovisionar cuentas, autenticar usuarios, administrar plugins e implementaciones del píxel, proporcionar reportes de conversión, brindar soporte y, en general, prestar los Servicios.
• Para comunicarnos con usted. Usamos datos personales para responder consultas, enviar comunicaciones relacionadas con el servicio, administrar su cuenta, brindar acompañamiento inicial y soporte técnico y, cuando esté permitido, enviar comunicaciones de marketing sobre nuestros productos y servicios.
• Para proteger los Servicios y prevenir usos indebidos. Usamos datos personales para monitorear, investigar, detectar y prevenir fraude, abuso, accesos no autorizados, incidentes de seguridad y otras actividades dañinas o ilícitas, y para hacer cumplir nuestros términos, contratos y políticas.
• Para medir y mejorar el desempeño. Usamos datos personales para entender cómo se utilizan nuestro sitio web y los Servicios, evaluar campañas de marketing, medir conversiones, resolver problemas, mejorar la funcionalidad y desarrollar nuevas funciones.
• Para dar soporte a la analítica y los reportes de los comercios. Cuando los comercios utilizan nuestros Servicios, podemos tratar datos personales y datos de eventos para proporcionar atribución, reportes, información del panel y otros resultados analíticos u operativos solicitados por el comercio.
• Para habilitar funciones con inteligencia artificial. Podemos usar datos personales para ofrecer funciones basadas en inteligencia artificial, como resúmenes, clasificación, recomendaciones, pronósticos o resultados similares solicitados dentro de los Servicios. Estas funciones pueden apoyarse en modelos o herramientas proporcionados por nosotros o por nuestros proveedores de servicios, y su disponibilidad y funcionamiento pueden variar según el producto o la configuración del cliente.
• Para cumplir con la ley y administrar nuestro negocio. Podemos usar datos personales para cumplir con la legislación aplicable, atender requerimientos legales, mantener registros adecuados, administrar relaciones con empleados y contratistas, dar soporte a procesos de alta, baja, nómina, pagos, prestaciones y administración interna, proteger nuestros derechos y los de terceros, y evaluar o completar operaciones reales o propuestas de financiamiento, fusión, adquisición, venta o similares.
• Bases legales para el tratamiento. Cuando resulte aplicable el RGPD o normativas similares, generalmente tratamos datos personales con base en una o más de las siguientes bases legales: la ejecución de un contrato, el cumplimiento de obligaciones legales, nuestros intereses legítimos y su consentimiento cuando sea necesario. Si nos basamos en el consentimiento, usted puede retirarlo en cualquier momento, conforme a la ley aplicable.

3. Divulgación, comunicación y transferencia de información

Podemos divulgar datos personales a las siguientes categorías de destinatarios, según los Servicios utilizados y las finalidades descritas anteriormente:

• Comercios y destinatarios indicados por el comercio. Si usted interactúa con un comercio que utiliza nuestros Servicios, o si es representante de un comercio, podemos divulgar datos personales a ese comercio y a otras partes con las que el comercio nos indique trabajar.
• Proveedores de servicios y subencargados. Podemos divulgar datos personales a proveedores que alojan, dan soporte, aseguran, analizan o ayudan a operar nuestro negocio y Servicios, incluyendo proveedores de infraestructura en la nube, gestión de relaciones con clientes, identidad y autenticación, almacenamiento de datos, analítica, atención a clientes, comunicaciones, repetición de sesión, inteligencia artificial, nómina, pagos, prestaciones, recursos humanos y herramientas similares.
• Socios de publicidad, analítica y medición. En nuestro sitio de marketing y en otras propiedades controladas por Adray, podemos divulgar identificadores en línea, información de dispositivo, datos de cookies e información de actividad relacionada a socios que nos ayudan a medir tráfico, entender la interacción, atribuir prospectos o conversiones y evaluar la efectividad de las campañas. Según el contexto y la ley aplicable, estas divulgaciones pueden realizarse mediante cookies, nuestro píxel propio, plugins o tecnologías similares.
• Integraciones y socios de plataforma. Podemos divulgar información a plataformas de comercio electrónico y a socios de pagos, mensajería u otros socios tecnológicos cuando un comercio habilita o indica esas integraciones, o cuando la divulgación es necesaria para proporcionar la funcionalidad solicitada.
• Divulgaciones legales, de cumplimiento y en operaciones corporativas. Podemos divulgar datos personales a tribunales, autoridades regulatorias, autoridades encargadas de hacer cumplir la ley, asesores profesionales, aseguradoras, auditores, fuentes de financiamiento o contrapartes de una operación cuando sea razonablemente necesario para cumplir con la ley, proteger derechos o la seguridad, cobrar cantidades adeudadas o dar soporte a una operación corporativa real o propuesta.
• Transferencias internacionales. Nosotros y nuestros proveedores de servicios podemos tratar datos personales en Estados Unidos y en otros países donde operamos o donde ellos operan. Esos países pueden tener leyes de protección de datos distintas de las del país en el que usted reside. Cuando la ley lo exige, utilizamos las salvaguardas adecuadas para las transferencias transfronterizas.

4. Seguridad

Utilizamos salvaguardas administrativas, técnicas y físicas razonables, diseñadas para proteger los datos personales contra el acceso, uso, divulgación, alteración y destrucción no autorizados. Estas medidas pueden incluir controles de acceso, cifrado en tránsito, controles de seguridad de red, medidas de autenticación, registro de actividad (logging) y prácticas de gestión de proveedores.

Ningún método de transmisión por Internet ni método de almacenamiento electrónico es completamente seguro. Por ello, aunque trabajamos para proteger los datos personales, no podemos garantizar una seguridad absoluta.

Si considera que su interacción con nosotros ya no es segura, por favor contáctenos de inmediato usando la información de la sección «Cómo contactarnos» que aparece más adelante.

5. Conservación

Conservamos los datos personales durante el tiempo que resulte razonablemente necesario para las finalidades descritas en este Aviso de Privacidad, incluyendo prestar los Servicios, mantener relaciones con los comercios, administrar relaciones con empleados y contratistas, gestionar nuestras operaciones, cumplir con obligaciones legales, resolver controversias y hacer cumplir contratos. Los plazos de conservación varían según el tipo de información, según se trate de un comercio, visitante del sitio, empleado o contratista, el producto o función correspondiente y los requisitos legales, operativos y contractuales.

La información que tratamos por cuenta de un comercio se conserva, en general, conforme a las instrucciones del comercio, nuestro contrato con él y la ley aplicable. Los datos personales de empleados y contratistas se conservan, en general, durante el tiempo necesario para administrar la relación, mantener los registros de negocio y de seguridad requeridos y cumplir con obligaciones laborales, fiscales, de prestaciones, contables y otras obligaciones legales. Cuando los datos personales dejan de ser necesarios, los eliminamos, desidentificamos, anonimizamos o los colocamos de otro modo fuera de uso activo, sujeto a respaldos, limitaciones técnicas y requisitos legales.

6. Privacidad de menores

Nuestros Servicios están dirigidos a empresas y a usuarios adultos, y no están dirigidos a menores. No recopilamos a sabiendas datos personales directamente de menores de 13 años a través de nuestro propio sitio de marketing o de interacciones dirigidas a consumidores. Si considera que un menor nos ha proporcionado datos personales en contravención de la ley aplicable, por favor contáctenos para que podamos revisarlo y atenderlo.

7. Derechos y opciones de privacidad

Según el lugar donde usted resida y el contexto en el que tratemos sus datos personales, usted puede tener ciertos derechos sobre dichos datos. Si tratamos sus datos personales por cuenta de un comercio, podemos canalizar su solicitud a ese comercio, ya que es quien controla ese tratamiento.

• Acceso y portabilidad. Puede tener derecho a solicitar la confirmación de si tratamos sus datos personales y a solicitar el acceso a dicha información o una copia de la misma en un formato portátil.
• Corrección o rectificación. Puede tener derecho a solicitar que corrijamos los datos personales inexactos o incompletos que mantengamos sobre usted.
• Supresión o eliminación. Puede tener derecho a solicitar la eliminación de los datos personales que mantengamos sobre usted, sujeto a las excepciones permitidas por la ley.
• Oposición, limitación y revocación del consentimiento. Según la ley aplicable, puede tener derecho a oponerse a determinados tratamientos, solicitar la limitación del tratamiento o revocar su consentimiento cuando el tratamiento se base en él.
• Opciones de marketing y cookies. Puede darse de baja de los correos de marketing usando el enlace para cancelar la suscripción incluido en el mensaje. Según su ubicación y la ley aplicable, también puede ajustar la configuración de cookies, utilizar controles del navegador como Global Privacy Control cuando esté disponible, o seguir los controles proporcionados por el comercio para limitar ciertas tecnologías de analítica y publicidad en nuestro sitio o en implementaciones de los comercios.
• No discriminación. No lo discriminaremos por ejercer los derechos de privacidad que le correspondan conforme a la ley aplicable.

Cuando resulte aplicable, también puede tener derecho a presentar una queja ante su autoridad local de protección de datos o autoridad regulatoria. Si reside en el Espacio Económico Europeo, puede contactar a la autoridad de control del país donde vive, trabaja o donde considere que ocurrió una infracción.

Para presentar una solicitud de privacidad, por favor contáctenos usando la información de la sección «Cómo contactarnos» que aparece más adelante. Le pedimos describir su solicitud con suficiente detalle para que podamos entenderla, evaluarla y responderla.

Para proteger los datos personales, es posible que necesitemos verificar su identidad antes de atender su solicitud. La información de verificación que solicitemos dependerá de la naturaleza de la solicitud y de nuestra relación con usted.

Cuando la ley lo permita, usted puede designar a un representante autorizado para presentar una solicitud en su nombre. Podemos requerir prueba de la facultad del representante y también pedirle que verifique su identidad directamente con nosotros.

Responderemos a las solicitudes verificadas dentro del plazo que exija la ley aplicable. Si negamos una solicitud, usted puede tener derecho a apelar o presentar una queja, según su jurisdicción, y le informaremos sobre el procedimiento aplicable cuando así se requiera.

8. Aviso para residentes de California

Esta sección complementa el resto de este Aviso de Privacidad y aplica a los residentes de California en la medida en que la Ley de Privacidad del Consumidor de California, con sus reformas («CCPA»), sea aplicable a nuestro tratamiento.

En los últimos 12 meses, podemos haber recopilado las siguientes categorías de datos personales:

• identificadores, como nombre, correo electrónico, teléfono, identificadores en línea, credenciales de cuenta, dirección IP e identificadores similares;
• datos personales descritos en la sección 1798.80 del Código Civil de California, información comercial y otros registros, como nombre de la empresa, datos de contacto de negocio, información de facturación, detalles de transacciones, información de la cuenta del comercio y registros de productos o servicios solicitados, obtenidos o considerados;
• información de actividad en Internet u otras redes electrónicas, como historial de navegación, historial de búsqueda, interacciones con nuestro sitio web o panel, datos de cookies, datos de registro, información de sesión e información sobre cómo utiliza nuestros Servicios;
• información de audio, electrónica, visual o similar, como grabaciones de soporte, transcripciones de chat, capturas de pantalla o datos de repetición de sesión cuando se utilicen;
• información profesional o relacionada con el empleo, como puesto, empleador, rol, datos de contacto de negocio e información que mantenemos en relación con la administración de empleados y contratistas; y
• inferencias derivadas de la información anterior, como la utilizada para evaluar la interacción, atribuir conversiones, clasificar prospectos, apoyar reportes o generar información para los comercios.

Recopilamos estas categorías de las fuentes y para las finalidades descritas anteriormente, y las divulgamos a las categorías de destinatarios antes señaladas. No vendemos datos personales a cambio de dinero. Según cómo esté configurado nuestro sitio de marketing, ciertas divulgaciones basadas en cookies, píxeles o plugins con fines de analítica, publicidad o medición de conversiones podrían considerarse «compartición» (sharing) conforme a la ley de California. Los residentes de California pueden solicitar acceso, corrección o eliminación, y pueden oponerse a la venta o compartición cuando resulte aplicable, contactándonos o utilizando las opciones de cookies disponibles en nuestro sitio. No usamos ni divulgamos a sabiendas datos personales sensibles para inferir características de los residentes de California, y no ofrecemos incentivos económicos vinculados a datos personales.

9. Cookies, tecnologías de rastreo y enlaces de terceros

Utilizamos cookies, píxeles, kits de desarrollo de software (SDK), almacenamiento local, plugins y tecnologías similares en nuestro sitio web y, en algunos casos, dentro de nuestro panel de comercio, para recordar preferencias, mantener la sesión iniciada, entender el uso, apoyar la analítica, resolver problemas y medir el desempeño publicitario o de conversiones. Algunas de estas tecnologías son operadas por nosotros y otras por nuestros proveedores de servicios o socios. Para más detalle, consulte nuestra Política de Cookies.

Cuando la ley lo exija, nosotros o el comercio correspondiente solicitaremos el consentimiento antes de colocar cookies no esenciales o tecnologías similares. En las tiendas en línea controladas por el comercio, generalmente es el comercio quien debe proporcionar los avisos y configurar las opciones de consentimiento, y las tecnologías de Adray pueden apoyarse en las señales de consentimiento proporcionadas por el comercio o en controles del navegador cuando estén disponibles. Usted puede administrar las cookies desde la configuración de su navegador y, cuando estén disponibles, mediante herramientas de consentimiento o preferencias. Deshabilitar ciertas tecnologías puede afectar la funcionalidad del sitio o del servicio.

Nuestros Servicios pueden enlazar a sitios web, aplicaciones o servicios de terceros, o permitir que los comercios conecten integraciones de terceros. Este Aviso de Privacidad no aplica a propiedades o servicios de terceros, y no somos responsables de sus prácticas de privacidad.

10. Cambios a este Aviso de Privacidad

Podemos actualizar este Aviso de Privacidad de tiempo en tiempo para reflejar cambios en nuestras prácticas, tecnologías, requisitos legales u otras razones de negocio u operativas.

Cuando realicemos cambios, publicaremos el aviso actualizado y modificaremos la fecha de «Actualizado». Si los cambios son sustanciales, proporcionaremos un aviso adicional cuando la ley lo requiera.

11. Aviso para personas en México

Si resulta aplicable la legislación mexicana en materia de protección de datos personales, esta sección complementa el resto de este Aviso de Privacidad. Adray es responsable del tratamiento de los datos personales que maneja como responsable para sus propias finalidades, tales como operar su sitio web, administrar cuentas de comercios, marketing, administrar relaciones de negocio y administrar relaciones con empleados y contratistas.

Si tratamos datos personales por cuenta de un comercio, el comercio es responsable del aviso de privacidad aplicable y de atender las solicitudes de derechos relativas a esos datos. En esos casos, Adray actúa conforme a las instrucciones del comercio, sujeto a nuestro contrato y a la ley aplicable.

Las personas en México pueden solicitar el acceso, rectificación, cancelación u oposición (derechos ARCO), solicitar la limitación del uso o divulgación de sus datos personales, o revocar su consentimiento cuando el tratamiento se base en él, contactándonos con la información que se indica más adelante. Podemos solicitar la información necesaria para verificar la identidad y responder la solicitud, y podemos negar o limitar una solicitud cuando la ley lo permita.

Podemos transferir datos personales a proveedores de servicios y a otros destinatarios descritos en este Aviso de Privacidad, incluyendo destinatarios ubicados fuera de México, para las finalidades antes descritas. Al proporcionar sus datos personales cuando se requiera consentimiento, usted reconoce estas transferencias en los términos descritos en este Aviso de Privacidad.

12. Aviso respecto del RGPD

Si el Reglamento General de Protección de Datos («RGPD») resulta aplicable a nuestro tratamiento de datos personales, esta sección complementa el resto de este Aviso de Privacidad. Adray generalmente actúa como responsable (controller) respecto de los datos personales que trata para sus propias finalidades, tales como operar su sitio web, administrar cuentas de comercios, marketing, administrar relaciones de negocio y administrar relaciones con empleados y contratistas. Cuando tratamos datos personales de compradores o clientes finales por cuenta de un comercio a través de los Servicios, generalmente actuamos como encargado (processor) siguiendo las instrucciones del comercio.

Cuando actuamos como responsable, generalmente nos basamos en una o más de las siguientes bases legales, según el contexto: la ejecución de un contrato, el cumplimiento de obligaciones legales, nuestros intereses legítimos y su consentimiento cuando la ley lo exija. Si usted se encuentra en el Espacio Económico Europeo, puede tener derecho a solicitar el acceso, rectificación, supresión, limitación o portabilidad de sus datos personales, a oponerse a determinados tratamientos y a retirar su consentimiento cuando nos basemos en él.

Si tratamos sus datos personales por cuenta de un comercio, generalmente es el comercio quien debe responder a su solicitud, aunque podemos asistirlo conforme lo exija la ley aplicable o el contrato. También puede tener derecho a presentar una queja ante la autoridad de control del país donde vive, trabaja o donde considere que ocurrió una infracción.

13. Cómo contactarnos

Si tiene preguntas sobre este Aviso de Privacidad o desea presentar una solicitud de privacidad, por favor contáctenos en privacy@adray.ai o en:

Adray, Inc.
1111B S Governors Ave # 53849
Dover, DE 19904
United States