Política de privacidad

Última actualización: 11 de noviembre de 2026

Esta Política de Privacidad describe Nuestras políticas y procedimientos sobre la recopilación, el uso y la divulgación de Su información cuando Usted utiliza el Servicio, y le informa de Sus derechos de privacidad y de cómo le protege la ley.

Utilizamos Sus Datos Personales para operar el Servicio y para dar soporte a Su programa de calibración. Cuando la ley exige Su consentimiento para algo, se lo solicitamos por separado y Usted puede negarse. El uso del Servicio no constituye, por sí solo, Su consentimiento.

Este aviso describe cómo funciona el Servicio y cómo tratamos los datos personales en la fecha indicada arriba. Es un aviso, no un contrato. En la medida en que la ley lo permita, se le aplican los límites de responsabilidad de Nuestros Términos y Condiciones. No contamos con ninguna certificación de privacidad ni hemos sido auditados conforme a ninguna. Nada de lo aquí expuesto afirma que lo hayamos sido.

Desde la versión 1.8.6, las aplicaciones móviles enlazan esta Política de Privacidad y Nuestros Términos y Condiciones en la pantalla de inicio de sesión y en la configuración de la cuenta.

Dónde se almacenan Sus datos

Axiospec se ejecuta en Amazon Web Services, en la región us-east-1, Virginia del Norte, Estados Unidos. La base de datos, los archivos de evidencia cargados, los secretos de la aplicación y la propia aplicación se encuentran todos en esa única región. Si Usted utiliza Axiospec desde fuera de Estados Unidos, Sus datos personales se transfieren a Estados Unidos y se tratan allí.

La red de distribución de contenidos situada delante del sitio es una red perimetral global. Termina la conexión en una ubicación perimetral que puede estar fuera de Estados Unidos y reenvía la solicitud a us-east-1. Las respuestas de la API no se almacenan en caché en el perímetro.

Los terceros a los que recurrimos tratan los datos en sus propias ubicaciones. Nuestra página de Subencargados del tratamiento los enumera a todos e indica qué recibe cada uno y por qué.

Cuándo somos responsables del tratamiento y cuándo somos encargados del tratamiento

Axiospec contiene dos tipos distintos de datos personales, y Nuestra función no es la misma en ambos casos.

• Su cuenta y Nuestra relación con Usted. Su nombre, Su dirección de correo electrónico, Sus registros de inicio de sesión, Sus datos de facturación y Nuestras comunicaciones de marketing dirigidas a Usted. Somos Nosotros quienes decidimos por qué y cómo se tratan esos datos, por lo que somos el responsable del tratamiento respecto de ellos.

• Lo que Su espacio de trabajo ingresa en el producto. Registros de instrumentos, eventos de calibración, entradas de custodia, contactos de proveedores, certificados y fotografías cargados, y cualquier nombre que un miembro de Su equipo escriba en un campo de texto libre. Su organización decide qué se ingresa y por qué. Nosotros conservamos esos datos y actuamos siguiendo las instrucciones de Su organización, por lo que Su organización es el responsable del tratamiento y Nosotros somos un encargado del tratamiento.

Si Usted trabaja para un cliente de Axiospec y desea que se modifique o elimine un registro sobre Usted, diríjase primero al administrador de Su espacio de trabajo. Nosotros le ayudaremos. Si no podemos actuar sin él, se lo indicaremos en lugar de dejarle esperando.

Interpretación y Definiciones

Interpretación

Las palabras cuya letra inicial aparece en mayúscula tienen los significados definidos en las siguientes condiciones. Las siguientes definiciones tendrán el mismo significado con independencia de que aparezcan en singular o en plural.

Definiciones

A los efectos de esta Política de Privacidad:

• Cuenta se refiere a una cuenta única creada para que Usted acceda a nuestro Servicio o a partes de nuestro Servicio.

• Afiliada se refiere a una entidad que controla a una parte, es controlada por ella o está bajo control común con ella, donde "control" significa la titularidad del 50% o más de las acciones, participaciones u otros valores con derecho a voto para la elección de directores u otra autoridad de gestión.

• Aplicación se refiere a Axiospec, el programa informático proporcionado por la Compañía.

• Empresa (Business), a los efectos de la CCPA/CPRA, se refiere a la Compañía como la entidad jurídica que recopila la información personal de los Consumidores y determina los fines y medios del tratamiento de la información personal de los Consumidores, o en cuyo nombre se recopila dicha información y que, por sí sola o conjuntamente con otras, determina los fines y medios del tratamiento de la información personal de los consumidores, y que realiza actividades comerciales en el Estado de California.

• CCPA y/o CPRA se refiere a la California Consumer Privacy Act (la "CCPA"), en su versión modificada por la California Privacy Rights Act of 2020 (la "CPRA").

• Compañía (referida como "la Compañía", "Nosotros", "Nos" o "Nuestro" en esta Política de Privacidad) se refiere a CaliTech LLC d/b/a Axiospec, una sociedad de responsabilidad limitada (limited liability company) constituida en Tennessee, 116 Agnes Rd. Ste 200, Knoxville, TN 37919, Estados Unidos.

• Consumidor, a los efectos de la CCPA/CPRA, significa una persona física residente en California. Un residente, según la definición de la ley, incluye (1) toda persona que se encuentre en los EE. UU. con un propósito que no sea temporal o transitorio, y (2) toda persona domiciliada en los EE. UU. que se encuentre fuera de los EE. UU. con un propósito temporal o transitorio.

• Cookies son pequeños archivos que un sitio web coloca en Su computadora, dispositivo móvil o cualquier otro dispositivo, y que contienen, entre sus múltiples usos, los detalles de Su historial de navegación en ese sitio web.

• Responsable del tratamiento significa la parte que decide por qué y cómo se tratan los datos personales.

• Interesado significa la persona física viva a la que se refiere un dato personal.

• Dispositivo se refiere a cualquier dispositivo que pueda acceder al Servicio, como una computadora, un teléfono celular o una tableta digital.

• Do Not Track (DNT) es un concepto promovido por las autoridades reguladoras de EE. UU., en particular la Federal Trade Commission (FTC) de EE. UU., para que el sector de Internet desarrolle e implemente un mecanismo que permita a los usuarios de Internet controlar el seguimiento de sus actividades en línea a través de los sitios web.

• Datos Personales (o "Información Personal") son cualquier información relativa a una persona identificada o identificable.

  A los efectos de la CCPA/CPRA, Datos Personales significa cualquier información que le identifique, se relacione con Usted, le describa o pueda asociarse o vincularse razonablemente con Usted, directa o indirectamente.

  Utilizamos "Datos Personales" e "Información Personal" de forma indistinta, salvo que una ley utilice un término específico.

• Servicio se refiere a la Aplicación o al Sitio Web, o a ambos.

• GDPR (RGPD) se refiere al EU General Data Protection Regulation (Reglamento General de Protección de Datos de la UE, Reglamento (UE) 2016/679) y, cuando Nos referimos al Reino Unido, al UK GDPR y a la Data Protection Act 2018.

• Encargado del tratamiento significa una parte que trata datos personales siguiendo las instrucciones de un responsable del tratamiento.

• Proveedor de Servicios significa cualquier persona física o jurídica que trata los datos en nombre de la Compañía. Se refiere a empresas o personas terceras contratadas por la Compañía para facilitar el Servicio, prestar el Servicio en nombre de la Compañía, prestar servicios relacionados con el Servicio o ayudar a la Compañía a analizar cómo se utiliza el Servicio.

• Autoridad de Control significa una autoridad pública establecida por un Estado miembro del EEE o por el Reino Unido para hacer cumplir la legislación de protección de datos y, para Suiza, el Encargado Federal de Protección de Datos y de Información (FDPIC).

• Datos de Uso se refiere a los datos recopilados automáticamente, ya sean generados por el uso del Servicio o por la propia infraestructura del Servicio (por ejemplo, la duración de una visita a una página).

• Sitio Web se refiere a Axiospec, accesible desde https://axiospec.com.

• Usted significa la persona que accede al Servicio o lo utiliza, o la empresa u otra entidad jurídica en cuyo nombre dicha persona accede al Servicio o lo utiliza, según corresponda.

Recopilación y uso de Sus Datos Personales

Tipos de datos recopilados

Datos Personales

Mientras utiliza Nuestro Servicio, podemos pedirle que Nos proporcione determinada información de identificación personal que pueda utilizarse para contactarle o identificarle. La información de identificación personal puede incluir, entre otros:

• Dirección de correo electrónico
• Nombre y apellidos
• El nombre de Su espacio de trabajo o de Su empresa. En un espacio de trabajo de una sola persona, ese nombre suele ser un nombre personal.
• La dirección, ciudad, estado, código postal y país de cada sede donde se guardan Sus instrumentos. En el caso de un taller doméstico, se trata de un domicilio particular.
• Su función en el espacio de trabajo, las sedes a las que se le ha concedido acceso y Sus preferencias de visualización
• Registros de inicio de sesión, incluida la hora de Su inicio de sesión actual y del anterior
• El país desde el que se conecta cuando se abre Su cuenta (por registro, invitación o inicio de sesión único) o Nos facilita Su dirección de correo electrónico. Nuestra red de distribución de contenidos lo deduce de Su dirección IP, y solo guardamos el código de país de dos letras. Cuando elige un plan de pago, también lo leemos para proponerle Su país de facturación. En ese caso no lo guardamos.
• Si Usted activa la autenticación de dos factores: un secreto de autenticación sellado, códigos de recuperación en forma de hash, la dirección IP que confirmó el factor y una etiqueta para cada dispositivo que Usted marque como de confianza. Esa etiqueta es la cadena de identificación del navegador o de la aplicación que envió el dispositivo.
• Datos de contacto para la facturación. Usted los ingresa directamente en el formulario de pago de Stripe y Nosotros nunca conservamos el número de Su tarjeta.
• Un token de notificaciones push para cada dispositivo móvil en el que Usted inicie sesión. Desde la versión 1.8.6, las aplicaciones registran un token solo después de que Usted inicie sesión y mientras las notificaciones estén permitidas en la configuración del teléfono. Si Usted las desactiva allí, la aplicación elimina el token, a más tardar la próxima vez que Usted la abra. Las versiones anteriores pueden registrar un token aunque las notificaciones no estén permitidas.
• Información de campaña registrada cuando Usted llega por primera vez desde un enlace, si ha aceptado la analítica en el aviso: las etiquetas de campaña de la URL, un identificador de clic de Google si el enlace lo incluye, la dirección de la página que le remitió y la primera página a la que llegó
• Un código de socio, si Usted llega desde un enlace de uno de Nuestros socios de referidos

El producto también contiene datos personales sobre personas que no tienen una cuenta de Axiospec, porque Su equipo los ingresa. Consulte "Personas que no son Nuestros usuarios" más abajo.

Datos de Uso

Los Datos de Uso se recopilan automáticamente al utilizar el Servicio.

Los Datos de Uso pueden incluir información como la dirección de Protocolo de Internet de Su Dispositivo (p. ej., la dirección IP), el tipo de navegador, la versión del navegador, las páginas de nuestro Servicio que Usted visita, la hora y la fecha de Su visita, el tiempo dedicado a esas páginas, identificadores únicos de dispositivo y otros datos de diagnóstico.

Cuando Usted accede al Servicio mediante un dispositivo móvil o a través de él, podemos recopilar determinada información automáticamente, incluidos, entre otros, el tipo de dispositivo móvil que utiliza, el identificador único de Su dispositivo móvil, la dirección IP de Su dispositivo móvil, Su sistema operativo móvil, el tipo de navegador de Internet móvil que utiliza, identificadores únicos de dispositivo y otros datos de diagnóstico.

También podemos recopilar la información que Su navegador envía cada vez que Usted visita Nuestro Servicio o cuando accede al Servicio mediante un dispositivo móvil o a través de él.

Información recopilada durante el uso de la Aplicación

Mientras utiliza Nuestra Aplicación, y con el fin de ofrecer funciones de Nuestra Aplicación, podemos recopilar, con Su permiso previo:

• Imágenes y otra información de la cámara y la fototeca de Su Dispositivo

Utilizamos esta información para ofrecer funciones de Nuestro Servicio y para mejorar y personalizar Nuestro Servicio. La información puede cargarse en los servidores de la Compañía y/o en el servidor de un Proveedor de Servicios, o simplemente almacenarse en Su dispositivo.

Usted puede activar o desactivar el acceso a esta información en cualquier momento a través de la configuración de Su Dispositivo.

Tecnologías de seguimiento y Cookies

Utilizamos Cookies y tecnologías similares, como el almacenamiento del navegador y scripts, para almacenar determinada información y, si Usted permite la analítica, para medir cómo se usa Nuestro Servicio. Sin cookies y sin almacenar nada en Su dispositivo, Nuestro sitio web cuenta las páginas vistas, los clics y las descargas, y registra solo la acción y la dirección de la página, sobre la base de Nuestro interés legítimo en mejorar el sitio. En detalle:

• Cookies o Cookies del navegador. Una cookie es un pequeño archivo que se coloca en Su Dispositivo. Usted puede indicar a Su navegador que rechace todas las Cookies o que le avise cuando se envíe una Cookie. No obstante, si Usted no acepta las Cookies, es posible que no pueda utilizar algunas partes de nuestro Servicio.
• Balizas web. Nuestros correos electrónicos no contienen balizas web ni píxeles de seguimiento, y no rastreamos si Usted los abre. En el sitio web y en la aplicación web, la etiqueta de Google Analytics descrita más abajo cuenta las visitas solo después de que Usted seleccione Aceptar.

Las Cookies pueden ser "Persistentes" o "de Sesión". Las Cookies Persistentes permanecen en Su computadora personal o dispositivo móvil cuando Usted se desconecta, mientras que las Cookies de Sesión se eliminan en cuanto Usted cierra Su navegador web.

Cuando la ley lo exige, utilizamos cookies no esenciales (como las cookies analíticas) únicamente con Su consentimiento. Usted puede retirar o modificar Su consentimiento en cualquier momento seleccionando "Configuración de cookies" en el pie de página de Nuestro sitio web o en el menú de la cuenta de la aplicación, o bien a través de la configuración de Su navegador o dispositivo. La retirada del consentimiento no afecta a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Utilizamos tanto Cookies de Sesión como Cookies Persistentes para los fines que se indican a continuación:

• Almacenamiento estrictamente necesario

  Tipo: almacenamiento local del navegador, guardado en Su dispositivo

  Administrado por: Nosotros

  Finalidad: Su token de sesión lo emite Nuestra propia API y se guarda en el almacenamiento local de Su navegador. Es lo que mantiene Su sesión iniciada. Ese mismo almacenamiento guarda el identificador de Su espacio de trabajo, Su función y Sus preferencias de visualización para que la aplicación se muestre correctamente. Borrar en Su navegador los datos almacenados de este sitio cierra Su sesión y elimina todo ello.

• Su elección sobre las cookies

  Tipo: almacenamiento local del navegador, guardado en Su dispositivo

  Administrado por: Nosotros

  Finalidad: registra si Usted eligió Aceptar o Rechazar en el aviso, para que no se le vuelva a preguntar en cada página.

• Token de dispositivo de confianza

  Tipo: almacenamiento local del navegador, guardado en Su dispositivo

  Administrado por: Nosotros

  Finalidad: si Usted activa la autenticación de dos factores y marca un dispositivo como de confianza, este token es lo que permite a ese dispositivo omitir el segundo factor. Es un identificador persistente del dispositivo. Usted puede revocarlo desde Configuración, y debería hacerlo en cualquier computadora compartida.

• Código de socio

  Tipo: almacenamiento local del navegador, guardado en Su dispositivo

  Administrado por: Nosotros

  Finalidad: un enlace de uno de Nuestros socios de referidos lleva el código del socio. El código le da el descuento del socio al registrarse y Nos indica a qué socio debemos pagar. Si Su conexión procede de los Estados Unidos, de uno de sus territorios o de Canadá, guardamos el código cuando Usted llega y lo conservamos durante 90 días. En cualquier otro lugar lo guardamos solo después de que Usted seleccione Aceptar, y entonces lo conservamos durante 90 días. Hasta entonces, el código solo viaja en los enlaces de Nuestras páginas durante Su visita, y el formulario de registro lo toma del enlace. El código también forma parte de la dirección de la página, por lo que Google Analytics lo recibe una vez que Usted selecciona Aceptar, y Sentry lo recibe con un informe de error de esa página.

• Analítica

  Tipo: cookies establecidas por Google (_ga y _ga_MC4VJC06M8), más información de campaña en el almacenamiento local

  Administrado por: Google (Google Analytics 4) y Nosotros

  Finalidad: entender cómo las personas encuentran el sitio y qué partes del producto se usan. También mantenemos una pequeña campaña de Google Ads sobre el nombre de marca Axiospec. En el sitio y en la aplicación no se carga ninguna etiqueta de anuncios, píxel de conversión ni etiqueta de remarketing. Nuestra propiedad de Google Analytics está vinculada a esa cuenta de Google Ads. Por eso, una vez que Usted permite la analítica, Google Analytics puede compartir mediciones de conversión con esa cuenta, por ejemplo si una visita desde un anuncio terminó en un registro. La personalización de anuncios está desactivada en esa vinculación. Google establece sus cookies solo después de que Usted seleccione Aceptar. Duran 2 años desde Su última visita, salvo que Usted retire su consentimiento, lo que las elimina.

• Botón de inicio de sesión con Google

  Tipo: un script cargado desde Google en las páginas de inicio de sesión y de registro

  Administrado por: Google (Google Identity Services)

  Finalidad: muestra el botón de inicio de sesión con Google. Las páginas de inicio de sesión y de registro muestran primero Nuestro propio botón de Google, y el script se carga solo cuando Usted lo presiona. Al cargarse, Google ve Su dirección IP y datos de Su navegador. Google puede leer o establecer sus propias cookies en su propio dominio. Nosotros no recibimos nada de él salvo que Usted elija iniciar sesión con Google.

Cómo cambiar Su elección: seleccione "Configuración de cookies" en el pie de página de Nuestro sitio web o en el menú de la cuenta de la aplicación. El aviso se abre de nuevo con las mismas dos opciones, y una nueva respuesta sustituye a la anterior.

Nuestra Política de Cookies enumera cada cookie y cada elemento del almacenamiento del navegador, quién lo establece, cuándo y cuánto tiempo dura.

Uso de Sus Datos Personales

La Compañía puede utilizar los Datos Personales para los siguientes fines:

• Para prestar y mantener nuestro Servicio, incluido el seguimiento del uso de nuestro Servicio.

• Para gestionar Su Cuenta: gestionar Su registro como usuario del Servicio. Los Datos Personales que Usted proporciona pueden darle acceso a distintas funcionalidades del Servicio que están a Su disposición como usuario registrado.

• Para la ejecución de un contrato: la elaboración, el cumplimiento y la ejecución del contrato de compra de los productos, artículos o servicios que Usted haya adquirido, o de cualquier otro contrato celebrado con Nosotros a través del Servicio.

• Para contactarle: por correo electrónico y mediante notificaciones push en las aplicaciones móviles, en relación con actualizaciones o comunicaciones informativas sobre las funcionalidades, productos o servicios contratados, incluidas las actualizaciones de seguridad, cuando sea necesario o razonable para su implementación.

• Para enviarle correos de producto y de marketing: consejos, novedades de la prueba y correos de seguimiento, y los correos que Usted pidió al darnos Su dirección, en los términos indicados en "Marketing por correo electrónico" más abajo.

• Para gestionar Sus solicitudes: atender y gestionar las solicitudes que Usted Nos dirija.

• Para transmisiones de negocio: podemos utilizar Sus Datos Personales para evaluar o llevar a cabo una fusión, escisión, reestructuración, reorganización, disolución u otra venta o transmisión de la totalidad o parte de Nuestros activos, ya sea como empresa en funcionamiento o en el marco de un procedimiento de quiebra, liquidación u otro similar, en el que los Datos Personales que conservamos sobre los usuarios de nuestro Servicio formen parte de los activos transmitidos.

• Para otros fines: podemos utilizar Su información para otros fines, como el análisis de datos, la identificación de tendencias de uso, la determinación de la eficacia de nuestras campañas promocionales y la evaluación y mejora de nuestro Servicio, productos, servicios, marketing y Su experiencia.

Podemos compartir Sus Datos Personales en las siguientes situaciones:

• Con Proveedores de Servicios: podemos compartir Sus Datos Personales con Proveedores de Servicios para supervisar y analizar el uso de nuestro Servicio, para el procesamiento de pagos, para contactarle.
• Para transmisiones de negocio: podemos compartir o transmitir Sus Datos Personales en relación con cualquier fusión, venta de activos de la Compañía, financiación o adquisición de la totalidad o parte de Nuestro negocio por otra empresa, o durante las negociaciones correspondientes.
• Con otros usuarios: otras personas de Su espacio de trabajo pueden ver Su nombre, los registros que Usted crea en él y, según su función, Su dirección de correo electrónico.
• Con Su consentimiento: podemos divulgar Sus Datos Personales para cualquier otro fin con Su consentimiento.

Conservación de Sus Datos Personales

La Compañía conservará Sus Datos Personales únicamente durante el tiempo que sea necesario para los fines establecidos en esta Política de Privacidad. Conservaremos y utilizaremos Sus Datos Personales en la medida necesaria para cumplir nuestras obligaciones legales (por ejemplo, si estamos obligados a conservar Sus datos para cumplir la legislación aplicable), resolver controversias y hacer cumplir nuestros acuerdos y políticas legales.

Siempre que es posible, aplicamos plazos de conservación más cortos y/o reducimos la posibilidad de identificación mediante la eliminación, agregación o anonimización de los datos. Salvo que se indique otra cosa, los plazos de conservación que figuran a continuación son plazos máximos ("hasta") y podemos eliminar o anonimizar los datos antes cuando ya no sean necesarios para la finalidad correspondiente. Aplicamos distintos plazos de conservación a las distintas categorías de Datos Personales en función de la finalidad del tratamiento y de las obligaciones legales:

• Su cuenta

  • Se conserva mientras la cuenta esté abierta. No existe ninguna regla de antigüedad que elimine una cuenta por falta de actividad, y una cuenta que nunca se cierra se conserva indefinidamente. Esto es deliberado, porque un registro de calibraciones es un registro de cumplimiento que un cliente puede necesitar años después.
  • Cuando Usted Nos pide que cerremos la cuenta, el inicio de sesión se detiene de inmediato y la facturación se cancela de inmediato. A continuación, los datos se conservan durante 730 días, unos 24 meses, para que Usted pueda volver a iniciar sesión, exportar Sus registros o cambiar de opinión. Transcurrido ese periodo, se purgan.
  • Si Usted desea que se borren antes de los 730 días, indíquelo y lo haremos manualmente. Consulte "Cómo ejercer Sus derechos".

• Registros de calibración y de instrumentos, y los nombres vinculados a ellos

  • Se conservan mientras exista el espacio de trabajo y después se purgan junto con el espacio de trabajo al final del periodo de 730 días. No les aplicamos ninguna regla de antigüedad. Constituyen la evidencia de cumplimiento de Su organización, y un evaluador puede solicitar un historial que se remonte a varios años atrás.

• Correspondencia de soporte y comentarios

  • El soporte se presta por correo electrónico, y el formulario de comentarios del producto Nos llega por correo electrónico en lugar de almacenarse en el producto. Los mensajes que Usted Nos envía permanecen en Nuestro buzón. Eso incluye las solicitudes que Usted hace conforme a este aviso y las notificaciones de contenido ilícito. Eliminamos una conversación 24 meses después de su último mensaje. Lo hacemos manualmente una vez por trimestre, por lo que una conversación puede permanecer hasta tres meses más. Si Usted desea que se elimine antes un mensaje que Nos envió, solicítelo y lo eliminaremos. Nuestros servidores también Nos envían un aviso por correo electrónico cuando alguien abre una cuenta, con el nombre, la dirección de correo electrónico y el nombre del espacio de trabajo. También envían uno cuando un espacio de trabajo Nos envía archivos para migrar, con la dirección de correo electrónico del remitente, los nombres de los archivos y cualquier nota, otro cuando un espacio de trabajo queda suspendido en virtud de la legislación estadounidense de control de exportaciones y sanciones, y otro cuando los archivos que guarda un espacio de trabajo superan un tamaño que vigilamos, con el nombre del espacio de trabajo. Estos avisos siguen la misma regla. Un aviso sobre alguien que Nos dio su dirección de correo electrónico sin abrir una cuenta lo identifica con un código, no con la dirección.

• Registros de la aplicación y del servidor

  • Se conservan en Amazon CloudWatch durante 30 días y después se eliminan. Nuestros servidores escriben ahora un código breve en lugar de una dirección de correo electrónico: los primeros 10 caracteres de un hash SHA-256 de la dirección. El hash no usa ninguna clave secreta, así que cualquiera que ya conozca una dirección puede calcular su código. Por eso el código es un seudónimo y no un valor anónimo. Las líneas escritas antes de ese cambio pueden contener una dirección de correo electrónico, sobre todo una usada al crear una cuenta, en una invitación o en un correo sobre la eliminación de una cuenta, y cualquier dirección que repitiera un mensaje de error. Se eliminan con la misma regla de 30 días, así que la última de ellas desaparece a principios de noviembre de 2026. Una línea de registro no puede seleccionarse y eliminarse a petición antes de que pasen sus 30 días. Nuestro registro de auditoría de la infraestructura es independiente y caduca a los 365 días. Las solicitudes que llegan a Nuestros servidores desde la India se copian además en un registro aparte y se conservan durante 180 días, como describe el Aviso para la India más abajo.

• Respuestas guardadas a solicitudes recientes

  • Algunos guardados desde la aplicación móvil y desde Nuestra API pública llevan una clave que permite reconocer una solicitud repetida. Nuestro servidor conserva la respuesta a ese guardado durante 7 días para que una repetición no se aplique dos veces. Una respuesta puede contener nombres y direcciones de correo electrónico, por ejemplo de las personas de un espacio de trabajo. Se elimina en la primera limpieza diaria después de sus 7 días.

• Analítica del sitio web

  • Los conserva Google según la configuración de conservación de Nuestra propiedad de Google Analytics. Los datos de eventos se conservan durante 2 meses, el plazo más corto que ofrece Google. Los datos a nivel de usuario se conservan durante 14 meses, y ese plazo vuelve a empezar cuando se detecta de nuevo a un visitante que regresa.

• Informes de errores

  • Sentry conserva cada informe de errores durante 30 días y después lo elimina.

• Analítica de la aplicación Android

  • Las versiones de la aplicación Android anteriores a la 1.8.3 enviaban eventos de uso de la aplicación a Firebase Analytics de Google. Desde la versión 1.8.3 la recopilación está desactivada. En octubre de 2026 eliminamos las propiedades de Google Analytics de la aplicación. Google borra una propiedad eliminada y sus datos en un plazo de 35 días.

• Contactos de marketing

  • Si Usted Nos facilita Su dirección de correo electrónico sin abrir una cuenta, por ejemplo para recibir la lista de verificación, primero le enviamos un único correo en el que le pedimos que la confirme. Si no la confirma, eliminamos la dirección a los 30 días. Si la confirma, le enviamos lo que pidió durante los seis meses siguientes a Su última solicitud o confirmación, y eliminamos la dirección 12 meses después de que terminen esos seis meses. En el plazo de un día desde una baja, sustituimos la dirección por un hash SHA-256 de ella, que Nos permite reconocer la dirección y no volver a escribirle sin conservar la dirección misma. Conservamos ese hash mientras enviemos correos de marketing. Pídanos que la eliminemos por completo y la suprimiremos manualmente. Actualmente no existe un control de autoservicio para ello.

• Direcciones a las que Nuestro servicio de correo no escribe

  • Si un correo a una dirección rebotó o se marcó como spam, Amazon SES mantiene la dirección en Nuestra lista de supresión para que no volvamos a escribirle. Se queda allí mientras enviemos correo a través de Amazon SES.

• Datos de origen del registro

  • Si Usted había aceptado la analítica en el aviso antes de abrir un espacio de trabajo, la información de campaña de Su dispositivo se guarda con el espacio de trabajo cuando se registra: las etiquetas de campaña, un identificador de clic de Google, la dirección de la página de referencia y la primera página a la que llegó, para Su primera y Su última visita. A los 90 días del registro conservamos solo tres etiquetas de campaña, utm_source, utm_medium y utm_campaign, y eliminamos el resto. Si Usted selecciona Rechazar en el aviso, o retira su consentimiento, mientras tiene la sesión iniciada, eliminamos la copia guardada con Su espacio de trabajo. Eliminamos de la base de datos todas las copias guardadas antes del 7 de octubre de 2026. La última copia de seguridad que contiene una se elimina a finales de octubre de 2026.

• Copias de seguridad de la base de datos y versiones anteriores de archivos

  • La base de datos se copia cada día. Cada copia de seguridad se conserva durante 14 días y se elimina en los dos días siguientes.
  • Un archivo almacenado que se sobrescribe o se elimina se conserva como versión anterior durante un máximo de 14 días y se elimina en los dos días siguientes.

• Pagos e impuestos

  • Los datos de la tarjeta nunca se almacenan en Nuestros servidores. Se ingresan directamente en Nuestro procesador de pagos. Conservamos los registros de transacciones, las facturas y el historial de compras hasta 10 años para cumplir las obligaciones fiscales y contables.
  • Cuando adeudamos una comisión o una declaración fiscal a un socio de referidos, los registros que lo acreditan se conservan por el mismo motivo, incluidos el nombre legal y la dirección de contacto del socio. Cerrar un espacio de trabajo no los elimina, porque son registros financieros Nuestros y no del espacio de trabajo.

• Registros de solicitudes

  • Cuando Usted mismo borra Sus datos, o un administrador descarga los datos personales que guarda un espacio de trabajo, conservamos un registro de la solicitud durante seis años desde la solicitud. Contiene el tipo de solicitud, lo que se hizo, los identificadores del usuario y del espacio de trabajo, y un hash SHA-256 de la dirección de correo electrónico, no la dirección en sí. Demuestra que atendimos la solicitud.

• Registros de la purga de un espacio de trabajo

  • Cuando purgamos un espacio de trabajo, Nuestro registro interno de auditoría conserva una entrada con el identificador del espacio de trabajo, su nombre y el número de registros eliminados. Demuestra que la purga se hizo. Se conserva seis años y después se elimina.

Los Datos de Uso se conservan de acuerdo con los plazos de conservación descritos anteriormente, y solo pueden conservarse durante más tiempo cuando sea necesario por motivos de seguridad, prevención del fraude o cumplimiento legal.

Podemos conservar los Datos Personales más allá de los plazos indicados anteriormente por distintos motivos:

• Obligación legal: la ley Nos obliga a conservar determinados datos (p. ej., registros financieros para las autoridades tributarias).
• Reclamaciones legales: los datos son necesarios para formular, ejercer o defender reclamaciones legales.
• Su solicitud expresa: Usted Nos pide que conservemos determinada información.
• Limitaciones técnicas: los datos se encuentran en sistemas de copia de seguridad cuya eliminación rutinaria está programada.

Usted puede solicitar información sobre durante cuánto tiempo conservaremos Sus Datos Personales poniéndose en contacto con Nosotros.

Cuando vencen los plazos de conservación, eliminamos o anonimizamos de forma segura los Datos Personales conforme a los siguientes procedimientos:

• Eliminación: los Datos Personales se suprimen de Nuestros sistemas y dejan de tratarse de forma activa.
• Conservación en copias de seguridad: pueden quedar copias residuales en copias de seguridad cifradas durante un periodo limitado, coherente con nuestro calendario de conservación de copias de seguridad, y no se restauran salvo cuando sea necesario por motivos de seguridad, recuperación ante desastres o cumplimiento legal.
• Anonimización: en algunos casos, convertimos los Datos Personales en datos estadísticos anónimos que no pueden vincularse de nuevo con Usted. Estos datos anonimizados pueden conservarse indefinidamente con fines de investigación y analítica.

Transferencia de Sus Datos Personales

CaliTech LLC es una empresa de Estados Unidos y el Servicio se ejecuta en Estados Unidos, en AWS us-east-1. Utilizar Axiospec desde cualquier otro lugar implica que Sus datos personales se transfieren a Estados Unidos y se tratan allí. Varios de Nuestros subencargados operan a escala mundial y pueden tratar datos en otros países. Nuestra página de Subencargados del tratamiento los identifica a todos.

Los datos almacenados en los Estados Unidos pueden ser consultados por tribunales, fuerzas del orden y autoridades de seguridad nacional de los Estados Unidos conforme a la ley de ese país. Para las personas que están en Quebec, esto significa que Su información personal se comunica fuera de Quebec. Nuestra página de Subencargados explica cómo atendemos una solicitud de una autoridad pública.

Conviene dejar claro lo que esto significa hoy para una transferencia desde el Espacio Económico Europeo, el Reino Unido o Suiza. Consulte la sección que figura más abajo para las personas que se encuentran en esos lugares, en la que se expone lo que está en vigor y lo que no.

Eliminación de Sus Datos Personales

Usted puede eliminar Su cuenta desde el propio producto. Inicie sesión y abra Configuración y la pestaña Perfil, o utilice el enlace Eliminar cuenta del pie de página. La página se encuentra en /account/delete, y desde la versión 1.8.6 las aplicaciones móviles la enlazan desde la configuración de la cuenta. Usted lo confirma con Su contraseña o, si Su cuenta no tiene contraseña, con un código que le enviamos por correo electrónico. Si la autenticación de dos factores está activada, también ingresa un código de dos factores. Si Usted es el propietario del espacio de trabajo, también debe escribir el nombre del espacio de trabajo, porque esa solicitud cierra el espacio de trabajo para todas las personas que lo integran.

Qué ocurre a continuación: el inicio de sesión se detiene inmediatamente, la facturación se cancela inmediatamente y los datos se conservan durante 730 días para que Usted pueda volver y exportarlos. Después, se purgan. Volver a iniciar sesión durante ese periodo cancela la eliminación.

Qué alcanza la purga: elimina de la base de datos los registros del espacio de trabajo y elimina los archivos almacenados para el espacio de trabajo. Son los documentos adjuntos a un instrumento, cada adjunto y fotografía de un registro de calibración, los archivos que Usted subió para una importación, los PDF de certificados emitidos, los archivos de auditoría, las fotografías de instrumentos, el logotipo del espacio de trabajo y cualquier archivo que Usted Nos envió para una migración asistida.

Usted también puede corregir la mayor parte de Sus propios datos desde Configuración. Pídanoslo y lo haremos por Usted.

Algunas cosas sobreviven deliberadamente a una eliminación. Los registros de facturación y fiscales, los registros de las cantidades que adeudamos a un socio de referidos y los nombres fijados en los registros de calibración completados se conservan todos, y la sección que figura más abajo para el Espacio Económico Europeo y el Reino Unido explica en detalle el caso de la calibración. Las copias de seguridad caducan según su propio calendario y no se restauran salvo para una recuperación o por un requisito legal.

Divulgación de Sus Datos Personales

Operaciones empresariales

Si la Compañía participa en una fusión, adquisición o venta de activos, Sus Datos Personales pueden ser transferidos. Le avisaremos antes de que Sus Datos Personales se transfieran y queden sujetos a una Política de Privacidad diferente.

Cumplimiento de la ley

En determinadas circunstancias, la Compañía puede estar obligada a divulgar Sus Datos Personales si así lo exige la ley o en respuesta a solicitudes válidas de las autoridades públicas (p. ej., un tribunal o un organismo gubernamental).

Otros requisitos legales

La Compañía puede divulgar Sus Datos Personales si considera de buena fe que dicha actuación es necesaria para:

• Cumplir una obligación legal
• Proteger y defender los derechos o la propiedad de la Compañía
• Prevenir o investigar posibles irregularidades en relación con el Servicio
• Proteger la seguridad personal de los Usuarios del Servicio o del público
• Protegerse frente a responsabilidades legales

Seguridad de Sus Datos Personales

Protegemos Sus Datos Personales con estas medidas:

• Toda conexión usa HTTPS con TLS 1.2 o superior, y la base de datos solo acepta conexiones cifradas.
• La base de datos, el almacenamiento de archivos y los secretos almacenados están cifrados en reposo.
• La base de datos no es accesible desde internet. Los buckets de almacenamiento bloquean el acceso público, y un firewall de aplicaciones web protege el sitio.
• Las contraseñas solo se guardan como hashes con sal. La autenticación en dos pasos está disponible, y los intentos fallidos de inicio de sesión repetidos se ralentizan.
• El servidor comprueba el rol y el espacio de trabajo de la persona que hace cada solicitud, y mantiene los registros de cada espacio de trabajo separados de los de cualquier otro.
• Los registros de calibración completados no se pueden editar ni eliminar a través de la aplicación o de la API, y cada uno está encadenado al anterior mediante un hash SHA-256. El rol de base de datos con el que funciona la aplicación, cuyas credenciales tenemos Nosotros, puede desactivar esa protección. Un cambio hecho de esa forma se puede detectar frente a un hash del registro más reciente exportado antes, pero no es imposible.
• Los cambios en un espacio de trabajo se escriben en su registro de actividad. La actividad en Nuestra cuenta en la nube se registra y se conserva durante 365 días.
• Se hace una copia de seguridad de la base de datos cada día, y las copias se conservan durante 14 días.
• Las alarmas nos avisan de errores y de tareas en segundo plano fallidas.

Solo una persona, el propietario de CaliTech LLC, tiene acceso a los datos de producción. No tenemos ninguna certificación de seguridad, y ninguna empresa externa ha probado el Servicio en busca de vulnerabilidades. Nuestro Acuerdo de tratamiento de datos describe las medidas con más detalle, incluido lo que no está implantado. Ninguna forma de enviar o almacenar datos por internet es completamente segura, por lo que no podemos garantizar que nadie acceda nunca a Sus datos sin permiso.

Información detallada sobre el tratamiento de Sus Datos Personales

Los Proveedores de Servicios que utilizamos pueden tener acceso a Sus Datos Personales. Los tratan por Nuestra cuenta, conforme a condiciones de tratamiento de datos con Nosotros. Algunos también los utilizan para sus propios fines, conforme a sus propias condiciones. Por ejemplo, Stripe utiliza los datos de pago conforme a su propia política de privacidad, y Link también, en las compras desde México y en las compras desde la India sin GSTIN. Google utiliza para sus propios diagnósticos los datos del dispositivo que ML Kit envía desde las versiones de la aplicación para Android anteriores a la 1.8.6. Apple recibe el token del dispositivo y el texto del aviso para las notificaciones push en el iPhone.

Analítica

Podemos utilizar Proveedores de Servicios externos para supervisar y analizar el uso de nuestro Servicio.

• Google Analytics

  Google Analytics es un servicio de analítica web ofrecido por Google. Solo funciona después de que Usted permite la analítica en el aviso. Recibe rutas de página, eventos de interacción, un identificador que Google asigna a Su navegador y Su dirección IP. Nuestra propiedad de Google Analytics está vinculada a Nuestra cuenta de Google Ads, por lo que puede compartir mediciones de conversión con esa cuenta. La personalización de anuncios está desactivada en esa vinculación.

  Para detenerlo, seleccione "Rechazar" en el aviso, o cambie Su elección más adelante en "Configuración de cookies".

  Para obtener más información sobre las prácticas de privacidad de Google, visite la página web Privacidad y Condiciones de Google: https://policies.google.com/privacy

• Firebase

  Firebase es un servicio de Google. Utilizamos Firebase Cloud Messaging para enviar notificaciones push a Su dispositivo. Esos mensajes los envían Nuestros propios servidores, por lo que Google trata el token push de Su dispositivo y el texto de la notificación. Ese texto menciona un instrumento e indica que vence, que está vencido o que está en cuarentena. No menciona a la persona que lo puso en cuarentena. En un iPhone, Google pasa el mensaje a Apple Push Notification service, que toda aplicación de iPhone debe usar para las notificaciones push, por lo que Apple también recibe el token del dispositivo y el texto. Desde la versión 1.8.3, la recopilación de Firebase Analytics en Nuestra aplicación para Android está desactivada. Esas versiones no envían ningún evento de analítica. Las versiones anteriores a la 1.8.3 envían eventos de uso de la aplicación hasta que se actualizan. Desde el 7 de octubre de 2026 la versión mínima de la aplicación es la 1.8.6, así que una versión anterior pide actualizarse antes de poder usarse. No utilizamos Firebase para iniciar Su sesión ni para conservar las credenciales de Su cuenta.

  También le recomendamos que revise la política de Google para la protección de Sus datos: https://support.google.com/analytics/answer/6004245

  Para obtener más información sobre el tipo de información que recopila Firebase, visite la página web Cómo utiliza Google los datos cuando usas sitios web o aplicaciones de nuestros partners: https://policies.google.com/technologies/partner-sites

Cómo vemos qué partes de la aplicación se usan

Cuando Usted ha iniciado sesión, registramos qué días usó Axiospec y qué partes abrió, como instrumentos, calibraciones, etiquetas o facturación. No registramos lo que escribió, qué registros abrió ni Su dirección IP, y no usamos cookies para ello. Lo usamos solo para mejorar el producto, sobre la base de Nuestro interés legítimo. Nunca lo vendemos ni lo compartimos con nadie. Se conserva 13 meses y después se elimina. Puede oponerse escribiendo a support@axiospec.com.

Marketing por correo electrónico

Enviamos a los titulares de cuenta consejos, novedades de la prueba y correos de seguimiento, y a las personas que Nos facilitaron su dirección de correo electrónico sin abrir una cuenta, los correos que pidieron. Fuera de Estados Unidos y Canadá, y siempre que no podamos saber dónde se encuentra Usted, el titular de una cuenta recibe consejos, novedades de la prueba y correos de seguimiento solo después de marcar la casilla en el registro o de activarlos en sus preferencias de correo. En Estados Unidos y Canadá los recibe salvo que marque la casilla del registro para decir que no. Puede dejar de recibir cualquiera de estos correos en cualquier momento con el enlace que trae cada uno, en Sus preferencias de correo o poniéndose en contacto con Nosotros.

Podemos utilizar Proveedores de Servicios de Marketing por Correo Electrónico para gestionar y enviarle correos electrónicos.

• Amazon Web Services (AWS)

  Su Política de Privacidad puede consultarse en https://aws.amazon.com/privacy/

Supervisión de errores y rendimiento

• Sentry

  Utilizamos Sentry, gestionado por Functional Software, Inc., para detectar errores en el sitio web, en la aplicación web, en Nuestros servidores y en las aplicaciones móviles. Sentry conserva cada informe durante 30 días. Su dirección IP llega a Sentry con un informe que envía Su navegador o Su teléfono, y hemos configurado Sentry para que no almacene direcciones IP. Los informes que Sentry recibió hasta el 7 de octubre de 2026 inclusive todavía pueden contener una dirección IP, la identificación del navegador y, en un informe de Nuestros servidores, un nombre o una dirección de correo electrónico de la solicitud. Sentry elimina los últimos a principios de noviembre de 2026. Lo que envía cada parte:

  • El sitio web y la aplicación web envían un informe solo cuando se produce un error. Contiene el error, la traza de la pila, la dirección de la página, Su navegador y Su sistema, y los pasos previos, como las páginas abiertas, los clics, las solicitudes de red y los mensajes de la consola. Si Usted ha iniciado sesión, contiene Su identificador interno de usuario y ningún campo de nombre o de correo electrónico. Aun así, una dirección de correo electrónico puede llegar a Sentry si forma parte de un mensaje de error o de la dirección de una página.
  • Nuestros servidores envían el error, la traza de la pila, la ruta de la solicitud y las líneas de registro inmediatamente anteriores. Si Usted ha iniciado sesión, también envían Su identificador interno de usuario y el identificador de Su espacio de trabajo. No envían cuerpos de solicitudes, ni variables locales, ni trazas de rendimiento, ni Su dirección IP. Antes de que salga un informe, las direcciones de correo electrónico se sustituyen por un código y se eliminan los campos que contienen un nombre o una dirección de correo electrónico.
  • Desde la versión 1.8.6, las aplicaciones móviles envían solo informes de fallos y errores, sin seguimiento de sesiones y sin trazas de rendimiento. Antes de que salga un informe, sustituyen cada dirección de correo electrónico y cualquier valor guardado en un campo de nombre o de correo electrónico. Un nombre escrito en otra parte de un mensaje no se reconoce. Usted puede detener los informes desactivando el interruptor de informes de fallos en la configuración de la aplicación. Permanece activado hasta que Usted lo desactive. En un iPhone, la biblioteca de Sentry sigue leyendo el identifierForVendor del teléfono mientras el interruptor de informes de fallos está activado, y la aplicación elimina el código que Sentry genera a partir de él antes de que salga un informe. La aplicación para iPhone ya no registra las direcciones de sus solicitudes de red.
  • Las versiones anteriores a la 1.8.6 envían informes de fallos y errores con el modelo del dispositivo, la versión del sistema, un identificador aleatorio de la instalación y, en un iPhone, un código que Sentry genera a partir del identifierForVendor del teléfono, sin eliminar antes las direcciones de correo electrónico. En un iPhone también registran las direcciones de las solicitudes de red de la aplicación, que pueden incluir enlaces a archivos que Su organización subió. También avisan a Sentry cada vez que se inicia la aplicación, y la aplicación Android envía trazas de rendimiento de aproximadamente una de cada cinco operaciones medidas. No tienen ningún interruptor para detenerlo.

  Para las personas en Suiza: las aplicaciones móviles guardan un informe y el identificador de la instalación en el teléfono hasta que se envía el informe, y en un iPhone la biblioteca de Sentry lee el identifierForVendor del teléfono. Desde la versión 1.8.6 Usted puede rechazarlo con el interruptor de informes de fallos.

  Su Política de Privacidad puede consultarse en https://sentry.io/privacy/

Dictado por voz en las aplicaciones móviles

Las aplicaciones móviles le permiten dictar las lecturas de calibración en lugar de escribirlas. Cuando Usted presiona el botón del micrófono, la aplicación entrega el audio al servicio de reconocimiento de voz propio de Su teléfono. En Android es el servicio configurado en el teléfono, que en la mayoría de los teléfonos es el de Google. En iPhone es el de Apple. Ese servicio puede enviar el audio a su proveedor para convertirlo en texto, según las condiciones entre Usted y ese proveedor. No es un servicio Nuestro y nunca recibimos el audio, solo el texto que se devuelve. No se graba nada salvo que Usted presione el botón del micrófono. Desde la versión 1.8.6, la aplicación se lo indica la primera vez que lo presiona.

Lectura de etiquetas en las aplicaciones móviles

Las aplicaciones móviles leen el código QR o el código de barras de la etiqueta de un instrumento con la cámara del teléfono, y la imagen se queda en el teléfono. En iPhone, el propio software de cámara del teléfono lee el código. Las versiones de la aplicación Android anteriores a la 1.8.6 lo leen con ML Kit de Google. ML Kit funciona en el teléfono, pero también envía a Google datos del dispositivo y de la aplicación y un identificador de esa instalación, para el diagnóstico y las estadísticas de uso propios de Google. Esas versiones lo hacen sin preguntarle. Desde la versión 1.8.6, la aplicación Android lee los códigos en el teléfono con el decodificador de código abierto ZXing, y la lectura no envía nada a Google.

Pagos

Podemos ofrecer productos y/o servicios de pago dentro del Servicio. En ese caso, podemos utilizar servicios de terceros para el procesamiento de pagos (p. ej., procesadores de pagos).

No almacenaremos ni recopilaremos los datos de Su tarjeta de pago. Esa información se proporciona directamente a Nuestros procesadores de pagos externos, cuyo uso de Su información personal se rige por su Política de Privacidad. Estos procesadores de pagos cumplen las normas establecidas por PCI-DSS, gestionadas por el PCI Security Standards Council, que es un esfuerzo conjunto de marcas como Visa, Mastercard, American Express y Discover. Los requisitos de PCI-DSS contribuyen a garantizar el tratamiento seguro de la información de pago.

• Stripe

  Su Política de Privacidad puede consultarse en https://stripe.com/us/privacy

Aviso para el Espacio Económico Europeo, el Reino Unido y Suiza

Esta sección se aplica si Usted se encuentra en el Espacio Económico Europeo, que incluye Islandia, Liechtenstein y Noruega, o en el Reino Unido o Suiza. Complementa el resto de este aviso. Cuando ambos discrepen, esta sección prevalece para las personas que se encuentran en esos lugares.

Quién es el responsable

Consulte "Cuándo somos responsables del tratamiento y cuándo somos encargados del tratamiento" al principio de este aviso. En resumen, somos el responsable del tratamiento de Su cuenta y de Nuestra relación con Usted, y un encargado del tratamiento de lo que Su espacio de trabajo registra en el producto.

CaliTech LLC no está obligada a designar un delegado de protección de datos conforme al RGPD y no ha designado ninguno. Las consultas sobre privacidad enviadas a support@axiospec.com llegan directamente al propietario de la empresa. Para Brasil, consulte la sección sobre la LGPD más abajo.

Nuestro representante en el Espacio Económico Europeo, en el Reino Unido y en Suiza, conforme al artículo 27 del RGPD, al artículo 27 del RGPD del Reino Unido y al artículo 14 de la Ley Federal suiza de Protección de Datos, es DataRep. Usted y las autoridades de control pueden dirigirse a DataRep, además de a Nosotros o en lugar de a Nosotros, en cualquier asunto relativo al tratamiento de Sus Datos Personales que realizamos, también para ejercer Sus derechos. Escriba a datarequest@datarep.com e indique "Axiospec" en el asunto, o use el formulario web de www.datarep.com/data-request. Para el Espacio Económico Europeo, también puede escribir a DataRep a 77 Camden Street Lower, Dublin, D02 XE80, Irlanda. Para el Reino Unido, la dirección es 107-111 Fleet Street, London, EC4A 2AB, Reino Unido, y para Suiza es Leutschenbachstrasse 95, 8050 Zürich, Suiza. Si escribe por correo postal, dirija la carta a la atención de DataRep, no de Axiospec, o puede que no llegue a DataRep. En la carta, mencione claramente a Axiospec.

CaliTech LLC está registrada ante la Information Commissioner's Office del Reino Unido. Su número de registro es ZC266846.

Qué tratamos, por qué y con qué base jurídica

Esta tabla abarca los datos que tratamos como responsable del tratamiento. La última fila abarca los datos cuyo responsable es Su organización.

Qué tratamos	Por qué	Base jurídica
Nombre, dirección de correo electrónico, hash de la contraseña, función, accesos a sedes, registros de inicio de sesión	Para abrir y gestionar Su cuenta y mantenerla en funcionamiento	Ejecución de un contrato, artículo 6(1)(b)
Secreto de dos factores y códigos de recuperación, la dirección IP que confirmó el factor, etiquetas de dispositivos de confianza, contadores de inicios de sesión fallidos	Para impedir que otra persona acceda a Su cuenta	Intereses legítimos en proteger la seguridad del Servicio, artículo 6(1)(f)
Datos de contacto para la facturación y registros de transacciones	Para cobrar los pagos y cumplir las normas fiscales y contables	Ejecución de un contrato, artículo 6(1)(b), y obligación legal, artículo 6(1)(c)
Correo electrónico del servicio: invitaciones al equipo, recordatorios de calibración, verificación del correo electrónico, avisos de la cuenta, incluidos los avisos de que una prueba está por terminar o ha terminado	Para prestar el Servicio que Usted solicitó	Ejecución de un contrato, artículo 6(1)(b)
Correos de producto a titulares de cuenta: consejos, novedades de la prueba y correos de seguimiento. Es decir, consejos para empezar, novedades de la prueba y un correo de seguimiento si Su cuenta deja de usarse. Si Usted dijo que no, los avisos de que una prueba está por terminar o ha terminado le siguen llegando, sin ninguna oferta.	Para ayudarle a sacar partido del Servicio e informarle sobre él	Consentimiento, artículo 6(1)(a). Usted lo da al marcar la casilla en el registro o al activar estos correos en Sus preferencias de correo. Puede retirarlo en cualquier momento allí o con el enlace de cada correo. En Estados Unidos y Canadá la casilla del registro sirve para decir que no, y allí Nos basamos en el interés legítimo en ayudar a los titulares de cuenta a usar el Servicio, artículo 6(1)(f).
Correo electrónico de marketing cuando Usted Nos facilitó Su dirección sin abrir una cuenta	Para informarle sobre Axiospec	Consentimiento, artículo 6(1)(a). Un solo clic basta para darse de baja.
El país desde el que se conecta	Para rechazar cuentas nuevas y suscripciones por correo desde países a los que no damos servicio, para aplicar la regla de correo que exige la ley de Su país (la casilla del registro, o la misma regla cuando se une por invitación o por inicio de sesión único) y para proponerle Su país de facturación cuando elige un plan de pago, sin guardarlo en ese caso	Interés legítimo en ofrecer el Servicio solo donde podemos cumplir la ley local, en pedir el consentimiento donde esa ley lo exige y en un pago más rápido, artículo 6(1)(f)
Analítica del sitio web	Para ver cómo encuentran las personas el sitio y qué partes se utilizan	Consentimiento, artículo 6(1)(a), otorgado en el aviso. No se solicita nada a Google ni se almacena nada hasta que Usted acepta.
La acción y la dirección de la página de cada página vista, clic y descarga en Nuestro sitio web	Para contar las páginas vistas, los clics y las descargas sin cookies	Intereses legítimos en mejorar el sitio, artículo 6(1)(f). No se almacena nada en Su dispositivo.
La información de campaña almacenada en Su dispositivo cuando Usted llega desde un enlace, incluidos un identificador de clic de Google y la dirección desde la que llegó	Para ver qué enlaces y campañas atraen a las personas al sitio	Consentimiento, artículo 6(1)(a). El registro solo se realiza después de que Usted acepte en el aviso. La falta de respuesta se trata como un rechazo.
El script de inicio de sesión con Google en las páginas de inicio de sesión y de registro	Para mostrar el botón de inicio de sesión con Google	Interés legítimo en ofrecer el inicio de sesión con Google, artículo 6(1)(f). Se carga solo cuando Usted presiona el botón de Google.
Analítica de producto en la aplicación Android (Firebase Analytics)	Para ver qué partes de la aplicación Android se usan	No tenemos ninguna base que se sostenga sin consentimiento. Desde la versión 1.8.3 la recopilación está desactivada y la aplicación no envía nada. Las versiones anteriores a la 1.8.3 envían estos eventos sin pedir consentimiento hasta que se actualizan. Desde el 7 de octubre de 2026 la versión mínima de la aplicación es la 1.8.6, así que una versión anterior pide actualizarse antes de poder usarse. En octubre de 2026 eliminamos las propiedades de Google Analytics de la aplicación.
Datos del dispositivo y de la aplicación y un identificador de instalación que ML Kit de Google envía desde las versiones de la aplicación Android anteriores a la 1.8.6	El diagnóstico y las estadísticas de uso propios de Google para ML Kit, que lee las etiquetas	No tenemos ninguna base que se sostenga sin consentimiento, y esas versiones no lo piden. Por eso la versión 1.8.6 elimina ML Kit. Desde el 7 de octubre de 2026 esas versiones piden actualizarse antes de poder usarse.
Informes de errores y fallos de la aplicación	Para localizar y corregir fallos	Intereses legítimos en un producto que funcione y sea seguro, artículo 6(1)(f), para los informes en sí. Las versiones de la aplicación anteriores a la 1.8.6 también envían seguimiento de sesiones, trazas de rendimiento en Android y, en un iPhone, un código generado a partir del identifierForVendor del teléfono. Nada de eso es necesario para informar de un fallo, y esas versiones no piden consentimiento, por lo que no tenemos ninguna base que se sostenga para ello. La versión 1.8.6 deja de enviarlos. Desde el 7 de octubre de 2026 esas versiones piden actualizarse antes de poder usarse.
Registros del servidor y de acceso, incluidas las direcciones IP	Para mantener el Servicio en funcionamiento e investigar abusos	Intereses legítimos en la seguridad y la disponibilidad, artículo 6(1)(f). La nota debajo de la tabla trata de las líneas de registro más antiguas.
Tokens de notificaciones push móviles y el texto de cada alerta	Para enviar las alertas de la aplicación, que están activadas salvo que Usted las desactive	Ejecución de un contrato, artículo 6(1)(b), desde el 7 de octubre de 2026. Para detener las alertas, desactive Notificaciones push en la Configuración de notificaciones de la aplicación. Antes de la versión 1.8.6, desactivar las notificaciones en la configuración del teléfono solo las oculta. Desde la versión 1.8.6 eso también detiene el envío, a más tardar a partir de la próxima vez que Usted abra la aplicación, y lo mismo ocurre al cerrar la sesión.
Dictado en las aplicaciones móviles	Para llenar una lectura a partir de lo que Usted dice cuando presiona el micrófono	Solo recibimos el texto, que pasa a formar parte de los registros de Su organización (última fila). El audio va desde Su teléfono al servicio de voz propio del teléfono, no a Nosotros.
Los mensajes que Usted Nos envía por correo electrónico o mediante el formulario de comentarios, y Nuestras respuestas	Para responderle y corregir lo que Usted Nos comunica	Ejecución de un contrato, artículo 6(1)(b), cuando Usted es cliente y el mensaje trata sobre Su cuenta o el Servicio. En los demás casos, interés legítimo en responder a quienes Nos escriben, artículo 6(1)(f).
El nombre, los datos de contacto, los formularios fiscales y los datos de pago de un socio de referidos	Para gestionar el programa de socios de referidos y pagar comisiones	Ejecución de un contrato, artículo 6(1)(b). Para un socio del Espacio Económico Europeo, el Reino Unido o Suiza, los formularios fiscales estadounidenses se basan en el interés legítimo en cumplir las normas fiscales de los Estados Unidos, artículo 6(1)(f).
Qué espacio de trabajo refirió un socio de referidos, y los pagos que hace ese espacio de trabajo	Para pagar al socio la comisión que ha ganado	Interés legítimo en pagar correctamente a Nuestros socios, artículo 6(1)(f). El estado de cuenta de un socio muestra, para cada espacio de trabajo que refirió, un código de referencia, el estado de la referencia, la comisión ganada y cuántos meses pagados se han contado, con totales y recuentos. No nombra ningún espacio de trabajo ni a ninguna persona.
El país y la dirección de facturación que Usted indica en el pago, el país fiscal de un socio y la suspensión de un espacio de trabajo	Para cumplir la normativa estadounidense de control de exportaciones y de sanciones	Interés legítimo en cumplir la ley estadounidense que obliga a CaliTech LLC, artículo 6(1)(f). Consulte "Controles conforme a la normativa estadounidense de control de exportaciones y de sanciones" más abajo.
Los registros de las solicitudes que Usted hace conforme a este aviso, y Nuestras respuestas	Para demostrar que respondimos, y cuándo	Obligación legal, artículo 6(1)(c), junto con los artículos 5(2) y 12 del RGPD
Las notificaciones de contenido ilícito, y Nuestras decisiones sobre ellas	Para tramitar cada notificación e informar a las personas afectadas	Obligación legal conforme al artículo 16 del Reglamento de Servicios Digitales de la UE, artículo 6(1)(c)
Registros de instrumentos, eventos de calibración, entradas de custodia, contactos de proveedores, archivos cargados y cualquier nombre escrito en un campo de texto libre	La finalidad para la que Su organización los registre	Su organización establece la base. Nosotros los tratamos siguiendo sus instrucciones.

Cuando Nos basamos en intereses legítimos, hemos dejado por escrito el interés, por qué el tratamiento es necesario para él y si prevalece sobre Sus intereses. Esas evaluaciones figuran en Nuestro registro interno de actividades de tratamiento y compartiremos la parte pertinente previa solicitud.

Una de ellas detectó un problema en Nuestros registros del servidor y de la aplicación. Las direcciones de correo electrónico se escribían en las líneas de registro de forma legible, sobre todo las usadas al crear una cuenta, en las invitaciones y en los correos sobre la eliminación de cuentas, pero también cualquier dirección que repitiera un mensaje de error. Los registros se conservaban durante 365 días y una línea de registro no puede seleccionarse y eliminarse a petición. Eso iba más allá de lo que el interés requiere. Nuestros servidores escriben ahora un código breve en lugar de una dirección de correo electrónico, y ahora conservamos los registros durante 30 días. La excepción es la copia de cada solicitud desde la India y de sus líneas de registro, que conservamos durante 180 días, como describe el Aviso para la India más abajo. Las líneas escritas antes de ese cambio solo se usan para la seguridad y para encontrar fallos, y solo el propietario de la empresa puede leerlas. La última de ellas se elimina a principios de noviembre de 2026. Con esos límites, la evaluación respalda conservarlas hasta entonces.

Ninguna solicitud de analítica llega a Google antes de que Usted responda al aviso. No se solicita la etiqueta de analítica, y no se escribe ninguna información de campaña en Su dispositivo, hasta que Usted selecciona "Aceptar". No existe una configuración inicial por región: el almacenamiento de analítica está desactivado en todas partes, sea cual sea Su ubicación, hasta que Usted lo active. La falta de respuesta se trata como un rechazo. El único elemento de almacenamiento no esencial que guardamos antes de que Usted responda es un código de socio, y solo cuando Su conexión procede de los Estados Unidos, de uno de sus territorios o de Canadá. Si Usted retira posteriormente su consentimiento, comunicamos a Google que Su elección ha cambiado y eliminamos las cookies analíticas que ya están en Su dispositivo, aunque no podemos recuperar la información enviada antes de la retirada. Las páginas de inicio de sesión y de registro (/login y /signup) no cargan el script de inicio de sesión con Google al abrirse. Se carga solo cuando Usted presiona el botón de Google. La sección "Tecnologías de seguimiento y Cookies" anterior lo expone en detalle.

Qué debe facilitarnos y qué ocurre si no lo hace

Para abrir una cuenta necesitamos Su nombre, Su dirección de correo electrónico y una contraseña, o una cuenta en un proveedor de inicio de sesión como Google en lugar de la contraseña. Si se registra para una empresa, también necesitamos el nombre de la empresa. Para comprar un plan de pago necesitamos además Su país de facturación (en Canadá, también Su provincia o territorio) y Sus datos de pago, que Usted facilita a Stripe, y en algunos países el número fiscal de la empresa. Ninguna ley le obliga a facilitarnos estos datos. Los necesitamos para celebrar el contrato con Usted. Si no los facilita, no podemos abrir la cuenta ni venderle el plan. Todo lo demás del formulario de registro, como un código de socio o cómo nos conoció, es opcional, y omitirlo no cambia nada.

Controles conforme a la normativa estadounidense de control de exportaciones y de sanciones

CaliTech LLC es una empresa estadounidense y está obligada por la normativa estadounidense de control de exportaciones y de sanciones. Por eso comprobamos dónde están Nuestros clientes y socios:

• Cuando se compra un plan de pago, comparamos el país de facturación que Usted eligió con la dirección que escribe en el formulario de Stripe. Volvemos a comprobar la dirección cuando cambia más tarde, por ejemplo en el portal de facturación. Si la dirección está en un país o una región donde no vendemos, o falta un número fiscal de empresa donde se exige, marcamos el espacio de trabajo para que lo revise una persona. Una marca no cambia nada en el espacio de trabajo.
• Si la dirección de facturación está en Cuba, Irán, Corea del Norte o Siria, el espacio de trabajo se suspende automáticamente y se Nos avisa por correo electrónico. Nada se cancela ni se reembolsa automáticamente, y una persona revisa cada suspensión.
• No se puede registrar a un socio de referidos cuyo país fiscal sea Cuba, Irán, Corea del Norte, Siria, Rusia, Bielorrusia o Egipto.

Nuestra base jurídica es el interés legítimo en cumplir la ley estadounidense que Nos obliga, artículo 6(1)(f). Si Su espacio de trabajo se suspende y Usted cree que es un error, escriba a support@axiospec.com. Una persona lo revisará y le comunicará el resultado. Actualmente no enviamos nombres a ningún servicio gubernamental de verificación, y actualizaremos esta política antes de hacerlo.

Transferencias internacionales

Sus datos personales se transfieren a Estados Unidos y se conservan en AWS us-east-1. Esta es la situación actual:

• Para los datos que un espacio de trabajo ingresa en Axiospec, actuamos como encargado del tratamiento conforme a Nuestro Acuerdo de tratamiento de datos. Forma parte de Nuestros Términos y Condiciones y no requiere una firma aparte. Incorpora las cláusulas contractuales tipo de la UE (Módulo Dos, de responsable a encargado), con el Módulo Tres (de encargado a encargado) para un cliente que sea él mismo encargado, el International Data Transfer Addendum del Reino Unido y los cambios que exige la autoridad suiza de protección de datos.
• Para esos datos actuamos solo siguiendo las instrucciones del cliente, por lo que el RGPD se aplica al cliente como responsable. Ese es el caso para el que se redactaron estas cláusulas. Para los datos de los que Nosotros mismos somos responsables, como Su cuenta, el RGPD se Nos aplica directamente y estas cláusulas no se utilizan. La sección siguiente explica cómo se transfieren esos datos.
• CaliTech LLC no está certificada conforme al EU-US Data Privacy Framework (Marco de Privacidad de Datos UE-EE. UU.) ni a su extensión para el Reino Unido.
• CaliTech LLC no ofrece ninguna región de datos en la UE o en el Reino Unido.

Preferimos decírselo con claridad antes que dejar que Usted suponga más a partir de una página de lenguaje tranquilizador.

Transferencias de los datos de los que somos responsables

Cuando Usted Nos da datos directamente, por ejemplo al registrarse, al usar el Servicio o al escribirnos, Usted mismo Nos los envía a los Estados Unidos. Eso no es una transferencia conforme al RGPD, al UK GDPR ni a la ley suiza de protección de datos. Hay una transferencia cuando pasamos datos de los que somos responsables a otra empresa. Estas son esas empresas, dónde tratan los datos y la base de cada transferencia desde el Espacio Económico Europeo, el Reino Unido y Suiza:

Destinatario	Dónde	Base
Amazon Web Services, Inc., para el alojamiento y el correo electrónico	Estados Unidos, con ubicaciones de la red de distribución de contenidos en todo el mundo	El Data Privacy Framework
Stripe, LLC, para los pagos	Estados Unidos, y los países de los proveedores de servicios que Stripe enumera	El Data Privacy Framework
Functional Software, Inc. (Sentry), para los informes de errores	Estados Unidos	El Data Privacy Framework
Google LLC, para la analítica, el inicio de sesión con Google, las notificaciones push, Nuestro buzón y componentes de la aplicación Android	Centros de datos de Google y ubicaciones de Google Cloud, que Google enumera en datacenters.google/locations y cloud.google.com/about/locations	El Data Privacy Framework
GitHub, Inc., para el código fuente y el despliegue, sin datos de clientes	Estados Unidos	El Data Privacy Framework
Apple Inc., para las notificaciones push en un iPhone	Apple no lo publica	Artículo 49(1)(b) del RGPD y del RGPD del Reino Unido, y artículo 17(1)(b) de la Ley Federal suiza de Protección de Datos: la transferencia es necesaria para entregar en Su iPhone las alertas de la aplicación, que están activadas salvo que Usted las desactive. Apple no está en el Data Privacy Framework y no tenemos condiciones de protección de datos con ella. Desactivar las notificaciones push en la aplicación la detiene.
Mercury Technologies, Inc., para los pagos a socios	Estados Unidos	Ninguna transferencia: usamos Mercury solo para pagar a socios en los Estados Unidos
Los bancos que tramitan una transferencia bancaria internacional, para los pagos a socios fuera de los Estados Unidos	El país del socio y los bancos del trayecto	Artículo 49(1)(b) del RGPD y del RGPD del Reino Unido, y artículo 17(1)(b) de la Ley Federal suiza de Protección de Datos: la transferencia es necesaria para pagar al socio conforme a su contrato con Nosotros

"El Data Privacy Framework" significa el EU-US Data Privacy Framework (Decisión de Ejecución (UE) 2023/1795 de la Comisión), su extensión para el Reino Unido (The Data Protection (Adequacy) (United States of America) Regulations 2023, SI 2023/1028) y el Swiss-US Data Privacy Framework (anexo 1 de la Ordenanza suiza de protección de datos). El 5 de octubre de 2026 consultamos cada empresa de esa columna en la Data Privacy Framework List. Todas estaban activas en los tres. Amazon Web Services, Inc. está cubierta por la entrada de Amazon.com, Inc.

Sus derechos

Si el GDPR (RGPD) le es aplicable, Usted tiene derecho a:

• Ser informado de qué datos conservamos sobre Usted y por qué. Esa es la finalidad de este aviso.
• Obtener una copia de Sus datos personales.
• Obtener su rectificación si son inexactos o están incompletos.
• Obtener su supresión, con sujeción a los límites que se exponen más abajo.
• Limitar la forma en que los utilizamos mientras se resuelve una controversia sobre ellos.
• Llevárselos en un formato legible por máquina, cuando los tratamos sobre la base del consentimiento o de un contrato y por medios automatizados.
• Oponerse al tratamiento que basamos en intereses legítimos, y al marketing directo en cualquier momento. Consulte "Su derecho de oposición" más arriba.
• Retirar el consentimiento cuando el consentimiento sea la base en la que Nos apoyamos. Ello no convierte en ilícito el tratamiento anterior.
• Presentar una reclamación ante una autoridad de control.

Nunca se le cobrará por ejercer un derecho ni recibirá nunca un trato peor por ello.

Cómo ejercer Sus derechos

• Eliminación de Su cuenta. Inicie sesión y vaya a /account/delete, accesible desde Configuración y desde el pie de página. La sección "Eliminación de Sus Datos Personales" anterior expone exactamente qué ocurre y cuándo.

• Obtención de una copia de los registros de Su espacio de trabajo. Los gestores, administradores y auditores pueden generar en cualquier momento, desde el propio producto, un archivo de auditoría completo. Se trata de un ZIP de archivos en formatos abiertos: un manifiesto CSV, un informe PDF, la evidencia original que Usted cargó e instrucciones escritas para verificar la cadena de registros sin Nuestra intervención.

• Obtención de una copia de los datos personales de Su espacio de trabajo. Un administrador del espacio de trabajo puede iniciar sesión, ir a /account/data, accesible desde Configuración, y confirmar con su contraseña o, si su cuenta no tiene contraseña, con un código que le enviamos por correo electrónico. Si la autenticación de dos factores está activada, también ingresa un código de dos factores. La descarga es un ZIP de archivos JSON y CSV con los datos personales que conserva el espacio de trabajo. Abarca a todas las personas del espacio de trabajo, por lo que un miembro que no sea administrador no puede descargarlo. Si es Su caso, pídaselo a un administrador de Su espacio de trabajo, o escriba a support@axiospec.com y atenderemos Su solicitud. Nuestra página Formatos de exportación de datos enumera todas las exportaciones.

• Supresión antes del periodo de 730 días. Inicie sesión y vaya a /account/data, confirme con Su contraseña o, si Su cuenta no tiene contraseña, con un código que le enviamos por correo electrónico, y suprímalos Usted mismo. Antes de que Usted confirme, la página enumera lo que se elimina y lo que se conserva. Si Usted es el último administrador que queda en un espacio de trabajo, la página se lo indica, porque suprimirle dejaría el espacio de trabajo sin nadie que pueda gestionarlo. En ese caso, escriba a support@axiospec.com. Si Usted es administrador de Su espacio de trabajo, la supresión también elimina los datos de origen del registro guardados cuando se creó el espacio de trabajo: el identificador de clic del anuncio, la página de referencia, la página de llegada y las etiquetas de campaña.

• Cualquier otra cuestión. Escriba a support@axiospec.com. Indíquenos lo que desea y facilítenos los datos suficientes para localizar Sus registros.

Verificaremos Su identidad antes de actuar, porque entregar los datos de una persona a quien no corresponde es el error más grave. Respondemos en el plazo de un mes desde que le verificamos. Si una solicitud es compleja, podemos tardar hasta dos meses más y, en tal caso, le explicaremos el motivo dentro del primer mes.

Personas en Francia: Sus datos después de Su fallecimiento

Si Usted vive en Francia, incluidos sus departamentos y territorios de ultramar, puede darnos directrices sobre lo que ocurrirá con Sus datos personales después de Su fallecimiento. En ellas puede indicar si los conservamos, los suprimimos o los comunicamos, y puede designar a una persona para ejecutarlas. También puede indicarnos si debemos comunicar Sus datos a un tercero que Usted elija. Envíe Sus directrices a support@axiospec.com. Puede modificarlas o revocarlas en cualquier momento. Si no hay directrices, conservamos y suprimimos Sus datos como se describe en este aviso, y Sus herederos pueden ejercer algunos de Sus derechos en la medida en que lo permite la ley francesa. Así lo prevé el artículo 85 de la Ley francesa de protección de datos (Ley n.º 78-17, de 6 de enero de 1978).

Lo que conservamos incluso después de una solicitud de supresión

Algunas cosas se conservan, y cada una tiene un motivo.

• Nombres fijados en los registros de calibración completados. Cuando se consolida una calibración, el nombre de la persona que la realizó y el de cualquier persona que la revisó se escriben en un libro de registro de solo anexión y se integran en una cadena SHA-256, en la que el hash de cada registro abarca el del registro anterior. Esa cadena es lo que permite detectar cualquier manipulación del registro, y la detección de manipulaciones es la razón de ser del registro. Eliminar un nombre de un registro consolidado rompe la cadena para todos los registros posteriores.

  Consideramos que se trata de un tratamiento necesario para la formulación, el ejercicio o la defensa de reclamaciones y para el cumplimiento de una obligación legal que recae sobre el espacio de trabajo, que es el límite a la supresión previsto en el artículo 17(3). Esa posición no ha sido examinada por ninguna autoridad reguladora, y lo decimos en lugar de presentarla como una cuestión zanjada. Si Usted lo solicita, le indicaremos exactamente qué registros contienen Su nombre y dejaremos de utilizarlos para cualquier fin que no sea mantener íntegro el registro.

• Su nombre y Su correo electrónico dentro de un espacio de trabajo que continúa sin Usted. Si un administrador le retira de un equipo, Su cuenta se desactiva y Sus datos siguen en los registros propios del espacio de trabajo. Una entrada de custodia recoge el nombre de quien tuvo un instrumento. Un registro de mensajes recoge la dirección a la que se envió un recordatorio. Un registro administrativo de Su invitación o de un cambio de Su dirección de correo electrónico conserva la dirección tal como era. Un archivo de auditoría recoge el correo electrónico de quien lo solicitó, y un estudio de calibres recoge el correo electrónico de quien lo creó. Cuando Usted mismo borra Sus datos, o cuando se completa la eliminación de Su propia cuenta, se eliminan Su inicio de sesión, Su contraseña, Sus claves de API, Sus proveedores de inicio de sesión vinculados, Su enlace de suscripción al calendario y Sus tokens de dispositivo. En los registros anteriores, cada valor que sea exactamente Su nombre o una de Sus direcciones de correo electrónico se sustituye o se elimina. Eso incluye una dirección anterior Suya que conste en el registro de actividad del espacio de trabajo, por ejemplo la de Su invitación o la de un cambio de dirección, salvo que otra cuenta la use hoy. Un nombre que Usted usaba antes de un cambio no queda guardado, así que se queda donde se escribió. El texto libre que le menciona se queda tal como se escribió.

  Pídanoslo y le indicaremos qué registros contienen Sus datos, y eliminaremos aquellos que puedan eliminarse sin romper un registro de calibración consolidado. Actualmente esto se hace manualmente.

• Registros de facturación, fiscales y de pagos a socios. Se conservan porque la ley lo exige. Hasta 10 años. Stripe, Nuestro procesador de pagos, también conserva el registro de cliente creado para el pago de Su espacio de trabajo. Si el país de facturación está en la Unión Europea o en el Reino Unido, o la provincia de facturación es Quebec, Nuestro servidor crea ese registro al abrirse el pago, con la dirección de correo electrónico de quien lo abrió. Si no, Stripe lo crea cuando se completa un pago. Contiene esa dirección de correo electrónico y el nombre y la dirección de facturación que se hayan ingresado allí, aunque nunca se haya pagado nada. Eliminar el espacio de trabajo cancela la suscripción. Al purgar el espacio de trabajo, eliminamos ese registro de Stripe si el espacio de trabajo nunca pagó. Si pagó, el registro sigue en Stripe con los registros de facturación, hasta 10 años.

• Copias de seguridad. Las copias residuales permanecen en copias de seguridad cifradas de la base de datos hasta que se elimina la copia, 14 días después de hacerse más un máximo de dos días. Un archivo almacenado que se sobrescribe o se elimina permanece como versión anterior durante un máximo de 14 días, más un máximo de dos días. Ni unas ni otras se restauran salvo para la recuperación ante desastres o por un requisito legal.

• Registros del servidor. Nuestros registros de aplicación en Amazon CloudWatch se conservan durante 30 días, y una línea concreta no puede eliminarse a petición. Las líneas escritas antes del 6 de octubre de 2026 a la 01:00 UTC pueden contener Su dirección de correo electrónico, y la última de ellas se elimina a principios de noviembre de 2026. Las líneas más recientes llevan en su lugar un código obtenido de la dirección. De cada solicitud desde la India se conserva una copia durante más tiempo, como explica el punto siguiente.

• Solicitudes desde la India. Por cada solicitud que llega a Nuestros servidores desde la India, conservamos una segunda copia de la solicitud y de sus líneas de registro durante 180 días, también en Amazon CloudWatch. Una copia concreta no puede eliminarse a petición antes de que terminen sus 180 días. El Aviso para la India, más abajo, indica lo que contiene.

• El registro de una cuenta abierta desde la India. Si Usted abrió Su cuenta desde la India, conservamos el registro aparte creado al abrir la cuenta durante 5 años después de que Su espacio de trabajo se elimine definitivamente, aunque Nos pida suprimir Su cuenta. Lo conservamos para cumplir el punto (v) de las Directivas indias de CERT-In. El Aviso para la India, más abajo, enumera lo que contiene.

• Respuestas guardadas. Una respuesta que Nuestro servidor guarda para que una solicitud repetida no se aplique dos veces puede contener Su nombre y Su dirección de correo electrónico. Se elimina en la primera limpieza diaria después de 7 días.

• Informes de errores. Sentry elimina cada informe a los 30 días. Un informe enviado desde un navegador o un teléfono puede contener una dirección de correo electrónico que formaba parte de un mensaje de error o de la dirección de una página, y uno recibido hasta el 7 de octubre de 2026 inclusive también puede contener una dirección IP.

• El registro de Su baja. Si Usted se dio de baja de Nuestros correos de marketing, conservamos un hash SHA-256 de la dirección, no la dirección, para no volver a escribirle.

• La lista de supresión de Nuestro servicio de correo. Si un correo a Su dirección rebotó o se marcó como spam, Amazon SES mantiene la dirección en esa lista, como se indica en "Conservación de Sus Datos Personales".

• Correos ya entregados. Un correo que enviamos no se puede recuperar del buzón al que llegó.

• Su teléfono o tableta. Un teléfono o una tableta con la sesión iniciada conserva una copia local de los datos de Su espacio de trabajo hasta que Usted cierra la sesión en la aplicación o la desinstala.

• Avisos en Nuestro buzón. El aviso que Nuestros servidores Nos enviaron por correo electrónico cuando Usted abrió Su cuenta, o cuando Su espacio de trabajo Nos envió archivos para migrar, permanece en Nuestro buzón durante 24 meses después del último mensaje de su conversación, más hasta tres meses hasta la limpieza trimestral. Los mensajes que Usted Nos envió, incluidos los comentarios desde el producto, siguen la misma regla. Pídanoslo y los eliminaremos antes.

• El registro de Su solicitud. Si Usted mismo borra Sus datos, conservamos el registro de esa solicitud durante seis años, como se indica en "Conservación de Sus Datos Personales". Contiene Su identificador de usuario y un hash de Su dirección de correo electrónico, no la dirección.

• Nuestro registro de la purga de un espacio de trabajo. La entrada descrita en "Conservación de Sus Datos Personales" conserva el nombre del espacio de trabajo durante seis años. Si el espacio de trabajo llevaba Su nombre, contiene Su nombre.

Decisiones automatizadas

Una decisión automatizada puede afectarle de forma significativa: la suspensión descrita en "Controles conforme a la normativa estadounidense de control de exportaciones y de sanciones" más arriba. Un espacio de trabajo cuya dirección de facturación está en Cuba, Irán, Corea del Norte o Siria se suspende sin que una persona lo decida antes. Usted puede pedir que una persona la revise, dar su punto de vista e impugnarla, en support@axiospec.com. Axiospec no adopta ninguna otra decisión automatizada que produzca efectos jurídicos sobre Usted o que le afecte de forma similarmente significativa, y no realiza ninguna elaboración de perfiles de ese tipo. La fecha de vencimiento de una calibración es un cálculo aritmético sobre el intervalo que estableció Su espacio de trabajo. Es un cálculo relativo a un instrumento, no un juicio sobre una persona.

Personas que no son Nuestros usuarios

Un espacio de trabajo puede registrar datos personales sobre personas que no tienen una cuenta de Axiospec. En la práctica, esto significa:

• un contacto identificado por su nombre en un laboratorio de calibración externo, con su dirección de correo electrónico profesional y su número de teléfono
• direcciones de correo electrónico adicionales que un espacio de trabajo añade para que los recordatorios de calibración lleguen a alguien más allá de los titulares de las cuentas
• una persona mencionada en un campo de texto libre, como el responsable asignado a un instrumento, su departamento o una nota en una entrada de custodia
• una persona que aparece casualmente en una fotografía cargada de un banco de trabajo o de un instrumento

Esos datos los ingresa el espacio de trabajo, no Nosotros. El espacio de trabajo decidió recopilarlos y es el responsable del tratamiento respecto de ellos. Nosotros somos el encargado del tratamiento.

Si Usted cree que un espacio de trabajo de Axiospec contiene datos sobre Usted y desea que se corrijan o eliminen, escriba a support@axiospec.com con los datos suficientes para localizar el registro. Identificaremos el espacio de trabajo, le trasladaremos Su solicitud y le informaremos de lo ocurrido. No trasladaremos Su solicitud a un espacio de trabajo que no contenga nada sobre Usted.

Reclamaciones

Usted puede presentar una reclamación ante la autoridad de protección de datos del lugar en el que vive o trabaja, o del lugar en el que considere que se produjo el problema. En el Reino Unido, esa autoridad es la Information Commissioner's Office. Preferiríamos que Usted acudiera primero a Nosotros, en support@axiospec.com, para que podamos solucionarlo. Acudir primero a Nosotros no es una condición para presentar una reclamación.

Reclamaciones en el Reino Unido

Conforme a la ley del Reino Unido, Usted puede reclamarnos por la forma en que usamos Sus datos personales. Envíe Su reclamación a support@axiospec.com. Acusamos recibo en un plazo de 30 días desde que la recibimos. Después la estudiamos y le comunicamos el resultado sin demora indebida.

Si Usted no queda satisfecho con Nuestra respuesta, puede presentar una reclamación ante la Information Commissioner's Office en ico.org.uk/make-a-complaint.

Aviso para Canadá y Quebec

Esta sección se aplica si Usted se encuentra en Canadá. Complementa el resto de este aviso.

La persona responsable de la información personal

CaliTech LLC es responsable de proteger la información personal que conservamos. Es una empresa de una sola persona, y su propietario y miembro gerente (Owner and Managing Member) gestiona esa información por cuenta de la empresa. En Quebec, es la persona responsable de la protección de la información personal. Usted puede contactar a esa persona en support@axiospec.com, o por correo postal en la dirección indicada en "Contacto".

Cómo gestionamos la información personal

La misma persona decide qué recopilamos, quién puede verlo, cuánto tiempo lo conservamos y cuándo se destruye. Cuánto tiempo se conserva cada tipo de dato, y cómo se elimina, se explica en "Conservación de Sus Datos Personales" y "Eliminación de Sus Datos Personales" más arriba. Nuestros subencargados solo reciben lo que indica Nuestra página de Subencargados.

Para presentar una reclamación, escriba a support@axiospec.com. Acusamos recibo de una reclamación en un plazo de 30 días, la estudiamos y le damos una respuesta por escrito. Respondemos a una solicitud de acceso o rectificación de Su información personal en un plazo de 30 días desde que la recibimos.

Reclamar ante una autoridad en Canadá

En Quebec, Usted puede reclamar ante la Commission d'accès à l'information du Québec (cai.gouv.qc.ca). En el resto de Canadá, puede reclamar ante la Office of the Privacy Commissioner of Canada (priv.gc.ca).

Aviso para Brasil (LGPD)

Esta sección se aplica si Usted se encuentra en Brasil. Complementa el resto de este aviso y aplica la Lei Geral de Proteção de Dados Pessoais (Ley 13.709/2018).

Bases legales

La tabla de la sección para el Espacio Económico Europeo indica qué tratamos y por qué. Conforme a la LGPD, esas finalidades se basan en lo siguiente:

• Ejecución de un contrato (art. 7, V): Su cuenta, la facturación, los correos del servicio, las notificaciones push, el soporte a clientes y el programa de socios de referidos.
• Cumplimiento de una obligación legal (art. 7, II): registros fiscales y contables, y los registros de las solicitudes que Usted hace conforme a este aviso.
• Interés legítimo (art. 7, IX): seguridad de la cuenta, informes de errores, registros del servidor, el país desde el que se conecta, el script de inicio de sesión con Google, la analítica de las versiones de la aplicación Android anteriores a la 1.8.3, el correo de soporte de personas que no son clientes, la vinculación de un espacio de trabajo referido con su socio y los controles conforme a la normativa estadounidense de control de exportaciones y de sanciones.
• Consentimiento (art. 7, I): analítica del sitio web, información de campaña, correos de producto a titulares de cuenta y correos de marketing a personas sin cuenta.

Sus derechos conforme a la LGPD

Conforme al art. 18, Usted puede pedirnos que confirmemos que tratamos Sus datos y que le demos acceso a ellos. Puede pedirnos que los corrijamos, y que anonimicemos, bloqueemos o eliminemos los datos innecesarios o excesivos. Puede pedirlos en un formato portable y pedirnos que eliminemos los datos que tratamos con Su consentimiento. Puede preguntar con quién los compartimos y qué ocurre si niega Su consentimiento. Puede retirar Su consentimiento en cualquier momento y oponerse al tratamiento.

Use las páginas de autoservicio descritas más arriba, o escriba a support@axiospec.com. Damos una respuesta completa a una solicitud de acceso en un plazo de 15 días. También puede dirigirse a la Autoridade Nacional de Proteção de Dados (ANPD) en gov.br/anpd.

Transferencia a los Estados Unidos

Sus datos se recopilan directamente en los Estados Unidos y se tratan allí, en AWS us-east-1.

Encargado de protección de datos (encarregado)

CaliTech LLC se acoge a la exención para agentes de tratamiento de pequeño porte de la Resolución CD/ANPD n.º 2, de 27 de enero de 2022. El artículo 11 de esa resolución exime a un agente de tratamiento de pequeño porte de designar un encarregado si ofrece un canal de comunicación con los titulares de los datos. Nuestro canal es support@axiospec.com, atendido por el propietario y miembro gerente.

Registros de acceso

Nuestros registros de la aplicación y del servidor se conservan durante 30 días y después se eliminan.

Aviso para Chile, Costa Rica, Perú, México y Colombia

Esta sección se aplica si Usted se encuentra en uno de estos países. Complementa el resto de este aviso. El responsable de los datos de Su cuenta es CaliTech LLC d/b/a Axiospec, 116 Agnes Rd. Ste 200, Knoxville, TN 37919, Estados Unidos, support@axiospec.com.

Chile

Desde el 1 de diciembre de 2026, la Ley 21.719 se aplica al tratamiento que hacemos de los datos de personas en Chile. El responsable es CaliTech LLC d/b/a Axiospec, en la dirección indicada arriba. Su representante legal es Timothy Malone, propietario y socio gerente. CaliTech LLC no tiene domicilio en Chile, así que para cualquier asunto sobre Sus datos, incluido un mensaje de la Agencia de Protección de Datos Personales, escriba a support@axiospec.com. La versión de este aviso es la fecha que figura al principio de esta Política de Privacidad. Tratamos los datos indicados en "Tipos de datos recopilados", para las finalidades y con las bases de licitud de la tabla anterior: contrato, obligación legal, interés legítimo y consentimiento. Los reciben los proveedores de Nuestra página de Subencargados del tratamiento y, cuando la ley lo exige, las autoridades. Sus datos se transfieren a los Estados Unidos y se almacenan en AWS us-east-1. Cuánto tiempo conservamos cada tipo de dato figura en "Conservación de Sus Datos Personales". Usted tiene derecho a acceder a Sus datos, rectificarlos y suprimirlos, a oponerse a su tratamiento, a pedirnos que los bloqueemos y a recibirlos en un formato portable. Escriba a support@axiospec.com para ejercer estos derechos. Protegemos Sus datos con cifrado en tránsito y en reposo, una base de datos que no acepta conexiones desde internet y copias de seguridad diarias. Usted puede reclamar ante la Agencia de Protección de Datos Personales. También tiene derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado que le afecte de forma significativa. La única decisión de este tipo que tomamos se describe en "Decisiones automatizadas", y Usted puede pedir que una persona la revise.

Costa Rica

La Ley n.º 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales se aplica al tratamiento que hacemos de los datos personales de personas en Costa Rica, en la medida en que nos alcance. Sus datos se incorporan a Nuestra base de datos de titulares de cuentas, que mantiene CaliTech LLC d/b/a Axiospec en la dirección indicada arriba. Los usamos para las finalidades indicadas en "Uso de Sus Datos Personales". Los proveedores de Nuestra página de Subencargados del tratamiento reciben lo que indica esa página, para las finalidades que allí se indican. Sus datos se transfieren a los Estados Unidos y se almacenan en AWS us-east-1. Su nombre y Su correo electrónico son necesarios para abrir una cuenta. Si no los facilita, no podemos abrirla. Los demás datos son opcionales. Usted tiene derecho a acceder a Sus datos y a que se rectifiquen o supriman. Escriba a support@axiospec.com. Puede presentar una queja ante la Agencia de Protección de Datos de los Habitantes (PRODHAB).

Perú

CaliTech LLC es su propio representante para el Perú conforme al artículo VII del Decreto Supremo 016-2024-JUS. El correo de contacto del representante es support@axiospec.com. Escriba a esa dirección para ejercer Sus derechos de acceso, rectificación, cancelación y oposición. Sus datos se transfieren a los Estados Unidos y se almacenan en AWS us-east-1. Usted puede reclamar ante la Autoridad Nacional de Protección de Datos Personales.

México

Este es Nuestro aviso de privacidad para México conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

• Quiénes somos: CaliTech LLC d/b/a Axiospec, en la dirección indicada arriba.
• Qué tratamos: los datos indicados en "Tipos de datos recopilados". No tratamos datos personales sensibles.
• Para qué: para gestionar Su cuenta, prestar el Servicio, cobrar y mantenerlo seguro. Estas finalidades no requieren un consentimiento aparte. Los correos de producto, los correos de marketing y la analítica del sitio web son finalidades secundarias, y Usted puede negarse a ellas.
• Cómo limitar el uso: desactive los correos de producto en Sus preferencias de correo, use el enlace para darse de baja de cualquier correo de marketing y seleccione "Rechazar" en "Configuración de cookies".
• Sus derechos ARCO: para acceder, rectificar, cancelar u oponerse, escriba a support@axiospec.com. Respondemos en un plazo de 20 días.
• Cambios: publicamos los cambios en esta página y actualizamos la fecha de arriba. Antes de que un cambio importante surta efecto, le avisamos por correo electrónico o con un aviso en el Servicio.

Las empresas de Nuestra página de Subencargados actúan por cuenta Nuestra. No transferimos Sus datos a ningún otro tercero, salvo que la ley lo permita sin Su consentimiento. Usted puede presentar una queja ante la Secretaría Anticorrupción y Buen Gobierno.

Si Usted compra un plan de pago con una dirección de facturación en México, la venta se hace a través de Link, un servicio de Stripe que es el vendedor de registro (merchant of record). Link recaba Su nombre, Su correo electrónico, Su dirección de facturación y Sus datos de pago en su página de pago, y Su número de teléfono si guarda Sus datos en Link. Los usa para cobrar, enviar los recibos y las facturas y gestionar los impuestos. Los trata conforme a su propio aviso de privacidad. Nosotros le damos a Link Su correo electrónico, el plan que Usted eligió, un identificador de Su espacio de trabajo, el país de facturación que eligió y, si un socio de referidos lo envió, la referencia de ese socio. Esta transferencia es necesaria para la compra que Usted solicita, por lo que no requiere Su consentimiento por separado.

Colombia

Conforme a la Ley 1581 de 2012, Usted puede conocer, actualizar y rectificar Sus datos. Puede pedir prueba de Su autorización, preguntar cómo se usan Sus datos, revocar Su autorización o pedirnos que suprimamos Sus datos, y acceder a ellos de forma gratuita. Cuando abre un nuevo espacio de trabajo desde Colombia, el formulario de registro le pide Su autorización. Como prueba, conservamos la versión del formulario que Usted aceptó y la hora. Las finalidades son las indicadas en "Uso de Sus Datos Personales" y en la tabla anterior. Envíe Sus solicitudes a support@axiospec.com. Respondemos una consulta en un plazo de 10 días hábiles y un reclamo en un plazo de 15 días hábiles. Usted puede presentar una queja ante la Superintendencia de Industria y Comercio. El responsable es CaliTech LLC d/b/a Axiospec, en la dirección indicada arriba, support@axiospec.com, teléfono +1 615 796 6373. Nuestra base de datos personales está vigente mientras prestemos el Servicio, y cada registro se conserva durante el plazo indicado en "Conservación de Sus Datos Personales". Esta parte del aviso se aplica desde el 26 de septiembre de 2026.

Aviso para Tailandia y Filipinas

Esta sección se aplica si Usted se encuentra en uno de estos países. Complementa el resto de este aviso. El responsable de los datos de Su cuenta es CaliTech LLC d/b/a Axiospec, 116 Agnes Rd. Ste 200, Knoxville, TN 37919, Estados Unidos, support@axiospec.com.

Tailandia

La Personal Data Protection Act B.E. 2562 (2019) se aplica al tratamiento que hacemos de los datos de personas en Tailandia. Las finalidades y las bases de licitud son las de la tabla de la sección para el Espacio Económico Europeo. Los plazos de conservación de cada tipo de dato figuran más arriba en este aviso. Usted tiene derecho a acceder a Sus datos y obtener una copia, a que se envíen a otro responsable, a oponerse a su tratamiento, a pedirnos que los suprimamos, destruyamos o anonimicemos, a limitar su uso, a que se rectifiquen y a retirar Su consentimiento en cualquier momento. Escriba a support@axiospec.com para ejercer estos derechos. Usted también puede enviarnos Su solicitud por correo postal o entregarla en persona en CaliTech LLC d/b/a Axiospec, 116 Agnes Rd. Ste 200, Knoxville, TN 37919, Estados Unidos. Una persona a la que Usted autorice puede presentar la solicitud en Su nombre. Sus datos se transfieren a los Estados Unidos y se almacenan en AWS us-east-1, porque allí funciona el Servicio. La transferencia es necesaria para cumplir Nuestro contrato con Usted. Usted puede reclamar ante el Personal Data Protection Committee.

Una solicitud para acceder a Sus datos u obtener una copia, o para saber cómo obtuvimos datos sin Su consentimiento, se rige por la notificación del Personal Data Protection Committee de 2026 (B.E. 2569) sobre solicitudes de acceso y copia. El resto de este párrafo se aplica a los tres tipos de solicitud. La solicitud debe estar firmada por Usted o por la persona a la que Usted autorice, incluso si se envía por correo electrónico. Aceptamos una firma electrónica. Si envía la solicitud por correo postal o por correo electrónico, incluya una copia de un documento oficial de identidad que Usted haya firmado como copia fiel. Si la entrega en persona, muéstrenos en su lugar el original. Si la presenta una persona a la que Usted autorice, la solicitud también necesita un poder que indique para qué la autoriza. El poder debe estar firmado por Usted y por esa persona y llevar el timbre fiscal que exige la ley tailandesa. Añada una copia de Su documento de identidad que Usted haya firmado como copia fiel. Para el documento de identidad de esa persona rige la misma regla que para el Suyo. Comprobamos la solicitud y la identidad de quien la presenta en un plazo de 15 días desde que la recibimos. Si falta un dato o un documento, o es incorrecto, o si no podemos confirmar que quien presenta la solicitud es Usted o la persona a la que Usted autorice, se lo indicamos a quien la presentó, por escrito o por correo electrónico. Esa persona tiene entonces al menos 10 días para completar o corregir la solicitud o sus documentos. Si no se hace a tiempo, consideramos retirada la solicitud y se lo indicamos a esa persona. Aun así, Usted puede volver a presentarla. Atendemos una solicitud completa sin demora y en un plazo de 30 días desde que la recibimos. Si abarca una gran cantidad de datos, o por otro motivo necesario, podemos tardar hasta 30 días más, y Le explicamos por qué. Si la rechazamos, Le indicamos el motivo. Guardamos constancia de cada solicitud, de sus documentos y de lo que hicimos durante al menos 2 años.

Filipinas

La Data Privacy Act of 2012 (Republic Act No. 10173) se aplica al tratamiento que hacemos de los datos de personas en Filipinas. Usted tiene derecho a ser informado, a acceder a Sus datos, a oponerse a su tratamiento, a que se rectifiquen, a que se supriman o bloqueen, a recibirlos en un formato portable y a ser indemnizado por los daños causados por datos inexactos, incompletos, desactualizados, falsos u obtenidos ilícitamente, o por su uso no autorizado. Escriba a support@axiospec.com para ejercer estos derechos. Sus datos se transfieren a los Estados Unidos y se almacenan en AWS us-east-1. Allí seguimos siendo responsables de ellos. Usted puede reclamar ante la National Privacy Commission.

Aviso para la India

Esta sección se aplica si Usted se encuentra en la India. Complementa el resto de este aviso. El responsable de los datos de Su cuenta es CaliTech LLC d/b/a Axiospec, 116 Agnes Rd. Ste 200, Knoxville, TN 37919, Estados Unidos, support@axiospec.com.

Responsable de reclamaciones (Grievance Officer)

Nuestro responsable de reclamaciones es Timothy Malone, propietario y socio gerente de CaliTech LLC. Escriba a support@axiospec.com o por correo postal a la dirección indicada arriba. Acusamos recibo de una reclamación en un plazo de 24 horas y la resolvemos en un plazo de 15 días desde que la recibimos.

Lo que conservamos para las Directivas de CERT-In

Las Directivas de CERT-In del 28 de abril de 2022 se Nos aplican como proveedor de servicios a usuarios en la India. Cuando Usted abre una cuenta desde la India, Le pedimos la dirección de Su organización y un teléfono de contacto. Los conservamos en un registro aparte junto con Su nombre y Su dirección de correo electrónico, si se registró como particular o como empresa, y el nombre de Su organización. El registro guarda también la hora y la dirección IP de la apertura de la cuenta, cómo se registró (con contraseña, Google o Microsoft), la versión de las condiciones de registro que aceptó y Nuestros códigos internos de Su cuenta y Su espacio de trabajo. Conservamos este registro durante 5 años después de que Su espacio de trabajo se elimine definitivamente, aunque Nos pida suprimir Su cuenta. Cuando se produce esa eliminación, añadimos su fecha al registro. Lo hacemos para cumplir el punto (v) de las Directivas.

Por cada solicitud que llega a Nuestros servidores desde la India, conservamos un registro durante 180 días. Contiene la hora, la ruta solicitada, el resultado, la dirección IP, el identificador del navegador o de la aplicación y las líneas de registro que Nuestros servidores escribieron al responder, con las direcciones de correo electrónico sustituidas por un código. Estos registros se almacenan en los Estados Unidos, en AWS us-east-1. Solo se los entregamos a CERT-In cuando lo solicita o cuando le notificamos un incidente. Nuestros demás registros se conservan 30 días, como se describe más arriba.

Si un ciberincidente Le afecta, lo notificamos a CERT-In en un plazo de 6 horas desde que lo detectamos.

Compras sin GSTIN

Si Usted compra un plan de pago con una dirección de facturación en la India y no tiene GSTIN, la venta se hace a través de Link, un servicio de Stripe que es el vendedor de registro (merchant of record). Link recaba Su nombre, Su correo electrónico, Su dirección de facturación y Sus datos de pago en su página de pago, y Su número de teléfono si guarda Sus datos en Link. Los usa para cobrar, enviar los recibos y las facturas y gestionar el GST. Los trata conforme a su propio aviso de privacidad. Nosotros le damos a Link Su correo electrónico, el plan que Usted eligió, un identificador de Su espacio de trabajo, el país de facturación que eligió y, si un socio de referidos lo envió, la referencia de ese socio. También podemos indicarle a Link en qué idioma mostrar su página de pago. Esta transferencia es necesaria para la compra que Usted solicita.

Sus derechos y la transferencia

Puede pedirnos que Le mostremos, corrijamos o actualicemos la información que tenemos sobre Usted, y puede retirar un consentimiento que haya dado. Escriba a support@axiospec.com. Sus datos se recogen directamente en los Estados Unidos y se tratan allí, en AWS us-east-1. Guardamos Su contraseña solo como un hash unidireccional.

Aviso para Sri Lanka

Esta sección se aplica si Usted se encuentra en Sri Lanka. Complementa el resto de este aviso. El responsable de los datos de Su cuenta es CaliTech LLC d/b/a Axiospec, 116 Agnes Rd. Ste 200, Knoxville, TN 37919, Estados Unidos, support@axiospec.com.

La Personal Data Protection Act No. 9 of 2022, modificada por la Act No. 22 of 2025, se aplica al tratamiento que hacemos de los datos de personas en Sri Lanka. Ya la cumplimos, antes de que todas sus partes entren en vigor. Las finalidades y las bases de licitud son las de la tabla de la sección para el Espacio Económico Europeo. Usted tiene derecho a acceder a Sus datos, a retirar Su consentimiento, a pedirnos que dejemos un tratamiento basado en Nuestros intereses legítimos, a que se rectifiquen o completen Sus datos y a que se supriman en los casos que prevé la ley. Escriba a support@axiospec.com para ejercer estos derechos. Respondemos por escrito sin dilación indebida y en el plazo de un mes desde que recibimos Su solicitud. Si necesitamos más tiempo, podemos ampliar el plazo hasta dos meses más. En ese caso se Lo comunicamos antes de que termine el primer mes, con el motivo. Si rechazamos una solicitud, explicamos el motivo y Le indicamos que puede recurrir el rechazo ante la Data Protection Authority of Sri Lanka.

Sus datos se transfieren a los Estados Unidos y se almacenan en AWS us-east-1, porque allí funciona el Servicio. La transferencia es necesaria para cumplir Nuestro contrato con Usted.

Aviso para Asia-Pacífico

Esta sección se aplica si Usted se encuentra en Japón, Corea del Sur, Taiwán, Hong Kong, Nueva Zelanda, Tokelau, Australia, la Isla Norfolk, las Islas Cocos (Keeling) o la Isla de Navidad. Complementa el resto de este aviso. El responsable de los datos de Su cuenta es CaliTech LLC d/b/a Axiospec, 116 Agnes Rd. Ste 200, Knoxville, TN 37919, Estados Unidos, support@axiospec.com.

Japón

La Ley japonesa de Protección de la Información Personal (Act on the Protection of Personal Information) se aplica al tratamiento que hacemos de la información personal de personas en Japón. La empresa responsable es CaliTech LLC d/b/a Axiospec, en la dirección indicada arriba. Su representante es Timothy Malone, propietario y socio gerente. Usamos Su información personal para las finalidades indicadas en "Uso de Sus Datos Personales" y en la tabla de la sección para el Espacio Económico Europeo.

Usted puede pedirnos que le indiquemos para qué finalidades usamos Sus datos personales, que se los comuniquemos junto con los registros de cualquier cesión a un tercero, que los rectifiquemos, completemos o suprimamos y que dejemos de usarlos o de cederlos a un tercero. Escriba a support@axiospec.com. No cobramos nada por ello. Podemos pedirle que confirme Su identidad. Envíe cualquier queja sobre el tratamiento de Su información personal a la misma dirección. También puede dirigirse a la Personal Information Protection Commission (ppc.go.jp).

Cómo protegemos Sus datos personales: llevamos un registro escrito de cómo tratamos los datos personales y un procedimiento escrito de notificación de brechas de seguridad. Dentro de CaliTech LLC, solo el propietario trata datos personales, y está obligado a mantenerlos confidenciales. Los datos se cifran en tránsito y en reposo. La base de datos no es accesible desde internet, y cada depósito de almacenamiento bloquea el acceso público. El Anexo B de Nuestro Acuerdo de tratamiento de datos enumera todas las medidas.

Su información personal se transfiere a los Estados Unidos y se trata allí, en AWS us-east-1, por Nosotros y por los proveedores de Nuestra página de Subencargados del tratamiento. Google también puede tratarla en los demás países donde tiene centros de datos, y Stripe en los países de los proveedores de servicios que enumera. Amazon Web Services la hace pasar por ubicaciones de su red de distribución de contenidos en todo el mundo. La página de Subencargados del tratamiento indica esos países y listas. Google y Stripe eligen el país, por lo que no podemos decirle de antemano dónde está cada dato. En un iPhone, Apple Inc. también recibe el token de notificaciones push y el texto de cada alerta. Cuando abre un nuevo espacio de trabajo desde Japón, el formulario de registro le pide que acepte esta transferencia. Los Estados Unidos no tienen una única ley federal sobre información personal como la ley japonesa. Algunas leyes federales cubren sectores concretos, varios estados tienen sus propias leyes de privacidad y la Federal Trade Commission puede actuar contra prácticas desleales o engañosas. Las autoridades estadounidenses pueden obtener datos almacenados en los Estados Unidos conforme a la ley de ese país. Cada proveedor de Nuestra página de Subencargados del tratamiento está obligado por condiciones escritas de protección de datos. Apple no lo está, y no tenemos tales condiciones con ella. Para que las alertas dejen de llegar a Apple, desactive las notificaciones push en la configuración de notificaciones de la aplicación.

Corea del Sur

La Ley coreana de Protección de la Información Personal (Personal Information Protection Act) se aplica al tratamiento que hacemos de la información personal de personas en Corea del Sur. Nuestro responsable de privacidad (Chief Privacy Officer) es Timothy Malone, propietario y socio gerente de CaliTech LLC. Escriba a support@axiospec.com o por correo postal a la dirección indicada arriba.

Usted puede pedir acceso a Su información personal, que se rectifique o suprima y que se suspenda su tratamiento. Puede retirar un consentimiento que haya dado. Escriba a support@axiospec.com. Respondemos en un plazo de 10 días desde que recibimos Su solicitud. Si cree que se han vulnerado Sus derechos, también puede acudir al Personal Information Dispute Mediation Committee (kopico.go.kr) o denunciarlo ante el Personal Information Infringement Report Center de la Korea Internet and Security Agency (privacy.kisa.or.kr, teléfono 118). No enviamos correos electrónicos de marketing a una cuenta abierta, ni a una dirección de correo electrónico que se nos haya dado, desde una conexión en Corea del Sur. Si Usted está en Corea del Sur y recibe uno, escriba a support@axiospec.com y lo detenemos de inmediato.

Su información personal se transfiere fuera de Corea como indica la tabla siguiente. La transferencia es necesaria para cumplir Nuestro contrato con Usted, porque el Servicio solo funciona en los Estados Unidos. La analítica del sitio web es la excepción. Solo llega a Google si Usted selecciona Aceptar en el aviso, y esa transferencia se basa en ese consentimiento.

Destinatario y contacto	País	Qué se transfiere	Cuándo y cómo	Finalidad	Cuánto tiempo lo conserva el destinatario
Amazon Web Services, Inc. Contacto de privacidad: la parte "Contacts, Notices, and Revisions" de aws.amazon.com/privacy	Estados Unidos, con ubicaciones de la red de distribución de contenidos en todo el mundo	Todo lo que hay en Su cuenta y en Su espacio de trabajo, y los correos electrónicos que le enviamos	De forma continua mientras usa el Servicio, mediante conexiones cifradas	Alojar el Servicio y enviar correos electrónicos	Mientras exista Su cuenta y, después, durante los plazos indicados en "Conservación de Sus Datos Personales"
Stripe, LLC. Contacto de privacidad: dpo@stripe.com	Estados Unidos, y los países de los proveedores de servicios que Stripe enumera en stripe.com/legal/service-providers	Su correo electrónico de facturación, un identificador del espacio de trabajo y el nombre del titular, la dirección de facturación y los datos de la tarjeta que escribe en el formulario de Stripe	Cuando compra o cambia un plan de pago, mediante el propio formulario de Stripe	Cobrar los pagos y emitir facturas	Mientras la ley exija conservar los registros de pago
Functional Software, Inc. (Sentry). Contacto de privacidad: compliance@sentry.io	Estados Unidos	Informes de errores con el error, la dirección de la página o la ruta de la solicitud, Su navegador y Su sistema, Sus identificadores internos de usuario y de espacio de trabajo, y cualquier dirección de correo electrónico que aparezca en un mensaje de error. Su dirección IP llega a Sentry con un informe enviado desde Su navegador o Su teléfono, y Sentry está configurado para no almacenarla.	Cuando se produce un error, mediante conexiones cifradas	Encontrar y corregir fallos	30 días
Google LLC. Contacto de privacidad: support.google.com/policies	Estados Unidos y los demás países donde Google tiene centros de datos	Lo que Usted nos envía por correo electrónico, los avisos que Nuestros servidores envían a Nuestro propio buzón, los tokens de notificaciones push y los textos de las alertas, el paso de inicio de sesión con Google si lo usa, y la analítica del sitio web solo si Usted la acepta	Cuando nos escribe, cuando se envía un aviso o una notificación push y cuando usa el sitio web, mediante conexiones cifradas	Correo electrónico, notificaciones push, inicio de sesión y analítica del sitio web	Hasta que se cumpla la finalidad o termine Nuestro contrato con Google
Apple Inc. Contacto de privacidad: apple.com/legal/privacy/contact	Apple no lo publica. Apple Inc. tiene su sede en los Estados Unidos.	El token de notificaciones push de Su iPhone y el texto de cada alerta	Cuando se envía una alerta a Su iPhone	Entregar las notificaciones push	Hasta que se cumpla la finalidad, según las propias condiciones de Apple

Puede negarse a la transferencia de la analítica del sitio web a Google seleccionando Rechazar en el aviso. Puede negarse a la transferencia a Apple desactivando las notificaciones push en la configuración de notificaciones de la aplicación. Solo puede negarse al resto si no abre una cuenta o si la elimina. En ese caso no podemos prestarle el Servicio.

Taiwán

La Ley taiwanesa de Protección de Datos Personales (Personal Data Protection Act) se aplica a la recopilación y el uso que hacemos de los datos personales de personas en Taiwán. Somos CaliTech LLC d/b/a Axiospec, en la dirección indicada arriba. Recopilamos los datos indicados en "Tipos de datos recopilados", para las finalidades indicadas en "Uso de Sus Datos Personales". Los usamos mientras exista Su cuenta y, después, durante los plazos indicados en "Conservación de Sus Datos Personales". Los usamos en los Estados Unidos, donde funciona el Servicio. Los proveedores de Nuestra página de Subencargados del tratamiento reciben lo que indica esa página, para las finalidades y en los países que allí se indican. En un iPhone, Apple también recibe el token de notificaciones push y el texto de cada alerta. Usted puede pedirnos que le dejemos consultar Sus datos o le demos una copia, que los completemos o rectifiquemos, que dejemos de recopilarlos, tratarlos o usarlos, y que los suprimamos. Escriba a support@axiospec.com. Su nombre y Su correo electrónico son necesarios para abrir una cuenta. Si no los facilita, no podemos abrirla.

Hong Kong

La Personal Data (Privacy) Ordinance se aplica a la recopilación y el uso que hacemos de los datos personales de personas en Hong Kong. Usamos Sus datos para las finalidades indicadas en "Uso de Sus Datos Personales". Para abrir una cuenta, debe darnos Su nombre y Su correo electrónico. Si no lo hace, no podemos abrirla. Los demás datos son opcionales. Podemos transferir Sus datos a estas categorías de destinatarios: la organización cuyo espacio de trabajo Usted usa y las demás personas que hay en él (consulte "Con otros usuarios"), los proveedores de servicios de Nuestra página de Subencargados del tratamiento, Apple para las notificaciones push en un iPhone, un comprador o sucesor de Nuestra empresa (consulte "Operaciones empresariales") y los tribunales, las fuerzas del orden y otras autoridades cuando la ley lo exige. Usted tiene derecho a pedir acceso a Sus datos y a pedirnos que los rectifiquemos. Envíe Su solicitud al propietario y socio gerente a support@axiospec.com. Puede presentar una queja ante el Privacy Commissioner for Personal Data (pcpd.org.hk). No enviamos correos electrónicos de marketing a una cuenta abierta, ni a una dirección de correo electrónico que se nos haya dado, desde una conexión en Hong Kong. Si Usted está en Hong Kong y recibe uno, escriba a support@axiospec.com y lo detenemos de inmediato.

Nueva Zelanda y Tokelau

La Privacy Act 2020 de Nueva Zelanda se aplica a la recopilación y la conservación que hacemos de la información personal de personas en Nueva Zelanda, y también la aplicamos a las personas en Tokelau. Nosotros, CaliTech LLC d/b/a Axiospec, en la dirección indicada arriba, recopilamos y conservamos Su información. La recopilamos para las finalidades indicadas en "Uso de Sus Datos Personales", y los proveedores de Nuestra página de Subencargados del tratamiento reciben lo que indica esa página. Ninguna ley le obliga a dárnosla, pero sin Su nombre y Su correo electrónico no podemos abrir una cuenta. Usted tiene derecho a pedir acceso a Su información y a pedirnos que la rectifiquemos. Escriba a support@axiospec.com. Si no queda satisfecho con Nuestra respuesta, puede presentar una queja ante la Office of the Privacy Commissioner.

Australia

Esta Política de Privacidad se aplica tal como está escrita a las personas en Australia, la Isla Norfolk, las Islas Cocos (Keeling) y la Isla de Navidad. Puede pedirnos acceso a Su información personal, o pedirnos que la rectifiquemos, en support@axiospec.com.

Aviso para Oriente Medio

Esta sección se aplica si Usted se encuentra en los Emiratos Árabes Unidos o en Catar. Complementa el resto de este aviso. El responsable de los datos de Su cuenta es CaliTech LLC d/b/a Axiospec, 116 Agnes Rd. Ste 200, Knoxville, TN 37919, Estados Unidos, support@axiospec.com.

Emiratos Árabes Unidos

El Decreto-ley federal n.º 45 de 2021 sobre la protección de datos personales se aplica al tratamiento que hacemos de los datos personales de personas en los Emiratos Árabes Unidos. Las finalidades y las bases de licitud son las de la tabla de la sección para el Espacio Económico Europeo. Usted tiene derecho a recibir información sobre Sus datos y una copia de ellos, a que se rectifiquen o supriman, a limitar o detener su tratamiento, a oponerse a él y a que se envíen a otro responsable. Escriba a support@axiospec.com. Sus datos se transfieren a los Estados Unidos y se almacenan en AWS us-east-1, porque allí funciona el Servicio. Puede presentar una queja ante la UAE Data Office.

Catar

La Ley n.º 13 de 2016 de Protección de la Privacidad de los Datos Personales se aplica al tratamiento que hacemos de los datos personales de personas en Catar. Tratamos Sus datos para las finalidades indicadas en "Uso de Sus Datos Personales". Usted tiene derecho a retirar un consentimiento que haya dado, a oponerse al tratamiento, a pedirnos que suprimamos o rectifiquemos Sus datos, a que se le informe de su tratamiento y a obtener una copia de ellos. Escriba a support@axiospec.com. Sus datos se transfieren a los Estados Unidos y se almacenan en AWS us-east-1, porque allí funciona el Servicio. No enviamos correos electrónicos de marketing a una cuenta abierta, ni a una dirección de correo electrónico que se nos haya dado, desde una conexión en Catar. Si Usted está en Catar y recibe uno, escriba a support@axiospec.com y lo detenemos de inmediato. Puede presentar una queja ante la National Data Privacy Office.

Aviso de Privacidad conforme a la CCPA/CPRA (Derechos de Privacidad de California)

Esta sección del aviso de privacidad para los residentes en California complementa la información contenida en Nuestra Política de Privacidad y se aplica únicamente a todos los visitantes, usuarios y demás personas que residen en el Estado de California.

Categorías de Información Personal recopilada

Recopilamos información que identifica, se relaciona con, describe, hace referencia a, puede asociarse con o podría vincularse razonablemente, directa o indirectamente, con un Consumidor o Dispositivo concreto. A continuación figura una lista de las categorías de información personal que podemos recopilar o que pueden haberse recopilado de residentes en California en los últimos doce (12) meses.

Tenga en cuenta que las categorías y los ejemplos que se ofrecen en la lista siguiente son los definidos en la CCPA/CPRA. Esto no significa que Nosotros hayamos recopilado efectivamente todos los ejemplos de esa categoría de información personal, sino que refleja nuestra convicción de buena fe, según Nuestro leal saber y entender, de que parte de esa información de la categoría correspondiente puede recopilarse y puede haberse recopilado. Por ejemplo, determinadas categorías de Información Personal solo se recopilarían si Usted Nos proporcionara directamente dicha información personal.

• Categoría A: Identificadores.

  Ejemplos: nombre real, alias, dirección postal, identificador personal único, identificador en línea, dirección de Protocolo de Internet, dirección de correo electrónico, nombre de cuenta, número de licencia de conducir, número de pasaporte u otros identificadores similares.

  Recopilada: Sí.

• Categoría B: Categorías de información personal enumeradas en el California Customer Records statute (Cal. Civ. Code § 1798.80(e)).

  Ejemplos: nombre, firma, características físicas o descripción, dirección, número de teléfono, número de pasaporte, número de licencia de conducir o de tarjeta de identificación estatal, número de póliza de seguro, educación, empleo, historial laboral, número de cuenta bancaria, número de tarjeta de crédito, número de tarjeta de débito o cualquier otra información financiera, información médica o información sobre seguros de salud.

  Parte de la información personal incluida en esta categoría puede coincidir con otras categorías.

  Recopilada: Sí.

• Categoría C: Características de clasificación protegidas conforme a la legislación de California o federal.

  Ejemplos: edad (40 años o más), raza, color, ascendencia, origen nacional, ciudadanía, religión o credo, estado civil, afección médica, discapacidad física o mental, sexo (incluidos el género, la identidad de género, la expresión de género, el embarazo o el parto y las afecciones médicas relacionadas), orientación sexual, condición de veterano o militar, información genética (incluida la información genética familiar).

  Recopilada: No.

• Categoría D: Información comercial.

  Ejemplos: registros de bienes personales, productos o servicios adquiridos, obtenidos o considerados, u otros historiales o tendencias de compra o consumo.

  Recopilada: Sí.

• Categoría E: Información biométrica.

  Ejemplos: características genéticas, fisiológicas, conductuales y biológicas, o patrones de actividad utilizados para extraer una plantilla u otro identificador o información identificativa, como huellas dactilares, huellas faciales y huellas de voz, escaneos del iris o de la retina, pulsaciones de teclado, forma de andar u otros patrones físicos, y datos sobre el sueño, la salud o el ejercicio.

  Recopilada: No.

• Categoría F: Actividad en Internet u otra actividad de red similar.

  Ejemplos: historial de navegación, historial de búsqueda, información sobre la interacción de un consumidor con un sitio web, una aplicación o un anuncio.

  Recopilada: Sí.

• Categoría G: Datos de geolocalización.

  Ejemplos: ubicación física aproximada, ubicación física o movimientos.

  Recopilada: Sí. Solo el país desde el que se conecta, deducido de Su dirección IP cuando se abre Su cuenta o Nos facilita Su dirección de correo electrónico. Cuando elige un plan de pago, también lo leemos para proponerle Su país de facturación, sin guardarlo.

• Categoría H: Datos sensoriales.

  Ejemplos: información sonora, electrónica, visual, térmica, olfativa o similar.

  Recopilada: No.

• Categoría I: Información profesional o relacionada con el empleo.

  Ejemplos: historial laboral actual o pasado o evaluaciones del desempeño.

  Recopilada: No.

• Categoría J: Información educativa no pública (conforme a la Family Educational Rights and Privacy Act (20 U.S.C. Section 1232g, 34 C.F.R. Part 99)).

  Ejemplos: expedientes educativos directamente relacionados con un estudiante que mantiene una institución educativa o una parte que actúa en su nombre, como calificaciones, certificados de notas, listas de clase, horarios de los estudiantes, códigos de identificación de los estudiantes, información financiera de los estudiantes o expedientes disciplinarios de los estudiantes.

  Recopilada: No.

• Categoría K: Inferencias extraídas de otra información personal.

  Ejemplos: perfil que refleja las preferencias, características, tendencias psicológicas, predisposiciones, comportamiento, actitudes, inteligencia, habilidades y aptitudes de una persona.

  Recopilada: No.

• Categoría L: Información personal sensible.

  Ejemplos: números de identificación emitidos por el gobierno, datos de cuentas financieras, datos genéticos, geolocalización precisa, raza u origen étnico, creencias religiosas o filosóficas, afiliación sindical, correo postal, correo electrónico, mensajes de texto, datos biométricos, datos de salud y orientación sexual o vida sexual.

  Recopilada: No.

Conforme a la CCPA/CPRA, la Información Personal no incluye:

• La información disponible públicamente procedente de registros gubernamentales
• La información de consumidores desidentificada o agregada
• La información excluida del ámbito de aplicación de la CCPA/CPRA, como:
  • La información sanitaria o médica amparada por la Health Insurance Portability and Accountability Act of 1996 (HIPAA) y la California Confidentiality of Medical Information Act (CMIA), o los datos de ensayos clínicos
  • La Información Personal amparada por determinadas leyes de privacidad sectoriales, incluidas la Fair Credit Reporting Act (FRCA), la Gramm-Leach-Bliley Act (GLBA) o la California Financial Information Privacy Act (FIPA), y la Driver's Privacy Protection Act of 1994

Fuentes de la Información Personal

Obtenemos las categorías de información personal enumeradas anteriormente de las siguientes categorías de fuentes:

• Directamente de Usted. Por ejemplo, de los formularios que Usted llena en nuestro Servicio, de las preferencias que expresa o facilita a través de nuestro Servicio, o de Sus compras en nuestro Servicio.
• Indirectamente de Usted. Por ejemplo, a partir de la observación de Su actividad en nuestro Servicio.
• Automáticamente de Usted. Por ejemplo, a través de las cookies que Nosotros o nuestros Proveedores de Servicios establecemos en Su Dispositivo mientras Usted navega por nuestro Servicio.
• De Proveedores de Servicios. Por ejemplo, proveedores externos para supervisar y analizar el uso de nuestro Servicio, proveedores externos para el procesamiento de pagos, u otros proveedores externos que utilizamos para prestarle el Servicio.

Uso de la Información Personal

Podemos utilizar o divulgar la información personal que recopilamos para "fines empresariales" o "fines comerciales" (según se definen en la CCPA/CPRA), lo que puede incluir los siguientes ejemplos:

• Para operar nuestro Servicio y prestarle Nuestro Servicio.
• Para prestarle soporte y responder a Sus consultas, lo que incluye investigar y atender Sus inquietudes y supervisar y mejorar nuestro Servicio.
• Para cumplir o satisfacer el motivo por el que Usted facilitó la información. Por ejemplo, si Usted comparte Su información de contacto para hacer una pregunta sobre nuestro Servicio, utilizaremos esa información personal para responder a Su consulta. Si Usted facilita Su información personal para adquirir un producto o servicio, utilizaremos esa información para procesar Su pago y facilitar la entrega.
• Para responder a las solicitudes de las autoridades encargadas de hacer cumplir la ley y según lo exija la legislación aplicable, una orden judicial o las normativas gubernamentales.
• Según se le haya descrito a Usted al recopilar Su información personal o según se establezca de otro modo en la CCPA/CPRA.
• Para fines internos de administración y auditoría.
• Para detectar incidentes de seguridad y protegerse frente a actividades maliciosas, engañosas, fraudulentas o ilegales, lo que incluye, cuando sea necesario, emprender acciones judiciales contra los responsables de dichas actividades.
• Otros fines coherentes con el contexto en el que se recopiló la información, o que se le hayan comunicado a Usted de otro modo en el momento de la recopilación.

Tenga en cuenta que los ejemplos anteriores son ilustrativos y no pretenden ser exhaustivos. Para obtener más detalles sobre cómo utilizamos esta información, consulte la sección "Uso de Su Información Personal".

Si decidimos recopilar categorías adicionales de información personal o utilizar la información personal que hemos recopilado para fines sustancialmente diferentes, no relacionados o incompatibles, actualizaremos esta Política de Privacidad.

Divulgación de la Información Personal

Podemos utilizar o divulgar, y podemos haber utilizado o divulgado en los últimos doce (12) meses, las siguientes categorías de información personal para fines empresariales o comerciales:

• Categoría A: Identificadores
• Categoría B: Categorías de información personal enumeradas en el California Customer Records statute (Cal. Civ. Code § 1798.80(e))
• Categoría D: Información comercial
• Categoría F: Actividad en Internet u otra actividad de red similar
• Categoría G: Datos de geolocalización

Tenga en cuenta que las categorías enumeradas anteriormente son las definidas en la CCPA/CPRA. Esto no significa que se hayan divulgado efectivamente todos los ejemplos de esa categoría de información personal, sino que refleja nuestra convicción de buena fe, según nuestro leal saber y entender, de que parte de esa información de la categoría correspondiente puede divulgarse y puede haberse divulgado.

Cuando divulgamos Información Personal a un proveedor de servicios, tenemos con él un contrato que describe la finalidad y le exige mantener la confidencialidad de la información y utilizarla solo para ejecutar ese contrato. Algunos destinatarios no están obligados de esa forma. Para las notificaciones push en un iPhone, el token del dispositivo y el texto del aviso van a Apple, y no tenemos condiciones de protección de datos con ella. Si desactiva las notificaciones push en la aplicación, esto se detiene. Google utiliza para sus propios diagnósticos los datos del dispositivo que ML Kit envía desde las versiones de la aplicación para Android anteriores a la 1.8.6. Stripe, Nuestro procesador de pagos, utiliza los datos de pago conforme a su propia política de privacidad. Link también, en las compras desde México y en las compras desde la India sin GSTIN.

Comunicación de la Información Personal a terceros

Podemos compartir, y hemos compartido en los últimos doce (12) meses, Su información personal identificada en las categorías anteriores con las siguientes categorías de terceros:

• Proveedores de Servicios
• Procesadores de pagos
• Apple, para entregar notificaciones push a un iPhone
• Proveedores externos a los que Usted o Sus representantes Nos autorizan a divulgar Su información personal en relación con los productos o servicios que le prestamos

Venta de Información Personal

Según se define en la CCPA/CPRA, "vender" y "venta" significan vender, alquilar, liberar, divulgar, difundir, poner a disposición, transferir o comunicar de otro modo, de forma oral, por escrito o por medios electrónicos o de otro tipo, la información personal de un Consumidor por parte de la Empresa a un tercero a cambio de una contraprestación de valor. Esto significa que podemos haber recibido algún tipo de beneficio a cambio de compartir información personal, aunque no necesariamente un beneficio monetario.

No "vendemos" ni "compartimos" información en el sentido en que la mayoría de las personas entendería habitualmente estos términos, es decir, no divulgamos ni divulgaremos Su Información Personal a cambio directo de dinero o de cualquier otra forma de pago.

No mostramos publicidad en el Servicio ni lo usamos para publicidad conductual entre contextos. Mantenemos una pequeña campaña de Google Ads sobre el nombre de marca Axiospec, y esos anuncios aparecen en Google, no en el Servicio. En el sitio y en la aplicación no se carga ninguna etiqueta de anuncios, píxel de conversión ni etiqueta de remarketing. Lo que funciona en el Servicio es Google Analytics, que recibe rutas de página y eventos de interacción y establece sus propias cookies una vez que Usted lo permite. Nuestra propiedad de Google Analytics está vinculada a Nuestra cuenta de Google Ads, así que Google Analytics puede entonces compartir mediciones de conversión con ella. Consideramos que esto no constituye una venta, y lo describimos para que Usted pueda juzgarlo por Sí mismo en lugar de confiar en Nuestra palabra.

Una versión anterior de este aviso declaraba una "venta" y un "intercambio" con fines de publicidad conductual entre contextos. Se redactó cuando se utilizaban etiquetas publicitarias. Ya no es cierto y se ha eliminado.

Conservación de la Información Personal

Conservamos la Información Personal de los residentes en California durante el tiempo razonablemente necesario para alcanzar los fines descritos en esta Política de Privacidad (incluidos los fines comunicados en este aviso conforme a la CCPA/CPRA), teniendo en cuenta: (i) durante cuánto tiempo necesitamos la información para prestar y mantener el Servicio y Su Cuenta; (ii) si Usted ha solicitado la eliminación (con sujeción a las excepciones aplicables); (iii) Nuestras obligaciones legales, fiscales, contables y regulatorias; (iv) las necesidades de seguridad, prevención del fraude y supervisión de abusos; y (v) los plazos necesarios para resolver controversias y hacer cumplir Nuestros acuerdos.

Los plazos de conservación específicos de las principales categorías de datos se describen en la sección "Conservación de Su Información Personal" de Nuestra Política de Privacidad, y podemos conservar determinada información durante más tiempo cuando la ley lo exija o lo permita (por ejemplo, para cumplir obligaciones de mantenimiento de registros o para formular, ejercer o defender reclamaciones legales).

Venta de Información Personal de menores de 16 años

No recopilamos a sabiendas información personal de menores de 16 años a través de nuestro Servicio, aunque determinados sitios web de terceros a los que enlazamos pueden hacerlo. Estos sitios web de terceros tienen sus propias condiciones de uso y políticas de privacidad, y animamos a los padres y tutores legales a supervisar el uso que sus hijos hacen de Internet y a indicarles que nunca faciliten información en otros sitios web sin su permiso.

No vendemos la Información Personal de Consumidores de los que tengamos conocimiento efectivo de que son menores de 16 años, salvo que recibamos una autorización expresa (el "derecho de adhesión", o right to opt-in) del padre, la madre o el tutor de un Consumidor menor de 16 años. Los Consumidores que consientan la venta de información personal pueden oponerse a futuras ventas en cualquier momento. Para ejercer el derecho de exclusión, Usted (o Su representante autorizado) puede enviarnos una solicitud poniéndose en contacto con Nosotros.

Si Usted tiene motivos para creer que un menor de 16 años Nos ha facilitado información personal, póngase en contacto con Nosotros con el detalle suficiente para que podamos eliminar esa información.

Sus derechos conforme a la CCPA/CPRA

La CCPA/CPRA otorga a los residentes en California derechos específicos respecto de su información personal. Si Usted reside en California, tiene los siguientes derechos:

• Derecho a ser informado. Usted tiene derecho a ser informado de qué categorías de Información Personal se están recopilando y de los fines para los que se utiliza la Información Personal.
• Derecho a saber/acceder. Conforme a la CCPA/CPRA, Usted tiene derecho a solicitar que le revelemos información sobre Nuestra recopilación, uso, venta, divulgación con fines empresariales y comunicación de información personal. Una vez que recibamos y confirmemos Su solicitud, le revelaremos:
  • Las categorías de información personal que hemos recopilado sobre Usted
  • Las categorías de fuentes de la información personal que hemos recopilado sobre Usted
  • Nuestros fines empresariales o comerciales para recopilar o vender esa información personal
  • Las categorías de terceros con los que compartimos esa información personal
  • Los datos concretos de información personal que hemos recopilado sobre Usted
  • Si hemos vendido Su información personal o la hemos divulgado con un fin empresarial, le revelaremos:
    • Las categorías de información personal vendidas
    • Las categorías de información personal divulgadas
• Derecho a negarse a la venta o comunicación de Información Personal (exclusión voluntaria). Usted tiene derecho a indicarnos que no vendamos Su información personal. Para enviar una solicitud de exclusión, consulte la sección "No vender ni compartir mi información personal" o póngase en contacto con Nosotros.
• Derecho a rectificar la Información Personal. Usted tiene derecho a corregir o rectificar cualquier información personal inexacta sobre Usted que hayamos recopilado. Una vez que recibamos y confirmemos Su solicitud, realizaremos esfuerzos comercialmente razonables para corregir (e indicar a nuestros Proveedores de Servicios que corrijan) Su información personal, salvo que se aplique una excepción.
• Derecho a limitar el uso y la divulgación de la Información Personal sensible. Usted tiene derecho a solicitar que se limite el uso o la divulgación de determinada información personal sensible que hayamos recopilado sobre Usted, salvo que se aplique una excepción. Para enviar su solicitud, consulte la sección "Limitar el uso o la divulgación de mi información personal sensible" o póngase en contacto con Nosotros.
• Derecho a eliminar la Información Personal. Usted tiene derecho a solicitar la eliminación de Su Información Personal en determinadas circunstancias, con sujeción a determinadas excepciones. Una vez que recibamos y confirmemos Su solicitud, eliminaremos (e indicaremos a Nuestros Proveedores de Servicios que eliminen) Su información personal de nuestros registros, salvo que se aplique una excepción. Podemos denegar Su solicitud de eliminación si conservar la información es necesario para que Nosotros o Nuestros Proveedores de Servicios podamos:
  • Completar la transacción para la que recopilamos la información personal, suministrar un bien o prestar un servicio que Usted haya solicitado, realizar acciones razonablemente previsibles en el contexto de nuestra relación comercial continuada con Usted o ejecutar de otro modo nuestro contrato con Usted.
  • Detectar incidentes de seguridad, protegernos frente a actividades maliciosas, engañosas, fraudulentas o ilegales, o emprender acciones judiciales contra los responsables de dichas actividades.
  • Depurar productos para identificar y reparar errores que perjudiquen la funcionalidad prevista existente.
  • Ejercer la libertad de expresión, garantizar el derecho de otro consumidor a ejercer su derecho a la libertad de expresión o ejercer otro derecho previsto por la ley.
  • Cumplir la California Electronic Communications Privacy Act (Cal. Penal Code § 1546 et. seq.).
  • Participar en investigaciones científicas, históricas o estadísticas públicas o revisadas por pares, de interés público, que se ajusten a todas las demás leyes aplicables en materia de ética y privacidad, cuando la eliminación de la información pueda hacer imposible o perjudicar gravemente la consecución de la investigación, si Usted ha dado previamente su consentimiento informado.
  • Permitir usos exclusivamente internos que se ajusten razonablemente a las expectativas de los consumidores en función de Su relación con Nosotros.
  • Cumplir una obligación legal.
  • Realizar otros usos internos y lícitos de esa información que sean compatibles con el contexto en el que Usted la facilitó.
• Derecho a no ser discriminado. Usted tiene derecho a no ser discriminado por ejercer cualquiera de Sus derechos como consumidor, lo que incluye:
  • Denegarle bienes o servicios
  • Cobrar precios o tarifas diferentes por bienes o servicios, incluido mediante el uso de descuentos u otros beneficios o la imposición de penalizaciones
  • Proporcionarle un nivel o una calidad diferentes de bienes o servicios
  • Sugerir que Usted recibirá un precio o una tarifa diferentes por bienes o servicios, o un nivel o una calidad diferentes de bienes o servicios

Ejercicio de Sus derechos de protección de datos conforme a la CCPA/CPRA

Consulte la sección "No vender ni compartir mi información personal" y la sección "Limitar el uso o la divulgación de mi información personal sensible" para obtener más información sobre cómo ejercer la exclusión y limitar el uso de la información sensible recopilada.

Además, para ejercer cualquiera de Sus derechos conforme a la CCPA/CPRA, y si Usted reside en California, puede ponerse en contacto con Nosotros:

• Por correo electrónico: support@axiospec.com

Solo Usted, o una persona inscrita ante el California Secretary of State a la que Usted autorice para actuar en Su nombre, puede presentar una solicitud verificable relativa a Su información personal.

Su solicitud dirigida a Nosotros debe:

• Proporcionar información suficiente que Nos permita verificar razonablemente que Usted es la persona sobre la que recopilamos Información Personal o un representante autorizado
• Describir Su solicitud con el detalle suficiente para que podamos entenderla, evaluarla y responderla adecuadamente

No podemos responder a Su solicitud ni facilitarle la información requerida si no podemos:

• Verificar Su identidad o Su facultad para presentar la solicitud
• Y confirmar que la información personal se refiere a Usted

Revelaremos y entregaremos la información requerida de forma gratuita en un plazo de 45 días desde la recepción de Su solicitud verificable. El plazo para facilitar la información requerida podrá prorrogarse una vez por otros 45 días cuando sea razonablemente necesario y con aviso previo.

Las divulgaciones que realicemos solo abarcarán el periodo de 12 meses anterior a la recepción de la solicitud verificable.

En el caso de las solicitudes de portabilidad de datos, seleccionaremos un formato para facilitar Su información personal que sea fácilmente utilizable y que le permita transmitir la información de una entidad a otra sin impedimentos.

No vender ni compartir mi información personal

Según se define en la CCPA/CPRA, "vender" y "venta" significan vender, alquilar, liberar, divulgar, difundir, poner a disposición, transferir o comunicar de otro modo, de forma oral, por escrito o por medios electrónicos o de otro tipo, la información personal de un Consumidor por parte de la Empresa a un tercero a cambio de una contraprestación de valor. Esto significa que podemos haber recibido algún tipo de beneficio a cambio de compartir información personal, aunque no necesariamente un beneficio monetario.

Usted tiene derecho a excluirse de la "venta" de Su información personal. Una vez que recibamos y confirmemos una solicitud verificable de un consumidor presentada por Usted, dejaremos de "vender" Su Información Personal. Para ejercer Su derecho de exclusión, póngase en contacto con Nosotros o siga las instrucciones que figuran a continuación.

Sitio web

Seleccione "Rechazar" en el aviso de cookies. Así se desactiva el almacenamiento de Google Analytics y se impide que la información de campaña se escriba en Su dispositivo. Su elección se guarda en el dispositivo en el que la hizo, por lo que Usted debe hacerla en cada navegador que use. Para cambiar una elección ya hecha, seleccione "Configuración de cookies" en el pie de página de Nuestro sitio web o en el menú de la cuenta de la aplicación.

Las plataformas de exclusión del sector gestionadas por la NAI, la EDAA y la DAA se aplican a la publicidad basada en intereses. No utilizamos publicidad de ese tipo, por lo que no hay nada Nuestro de lo que puedan excluirle.

Dispositivos móviles

Las aplicaciones móviles no incluyen ningún identificador publicitario y no muestran anuncios. Para detener las notificaciones push, desactive Notificaciones push en la Configuración de notificaciones de la aplicación. Desde la versión 1.8.6, desactivar las notificaciones en la configuración de Su teléfono también las detiene, a más tardar a partir de la próxima vez que Usted abra la aplicación. En las versiones anteriores solo las oculta. Desde la versión 1.8.3 la aplicación para Android no envía ningún evento de analítica. Las versiones anteriores envían eventos de Firebase Analytics a Google hasta que se actualizan.

Limitar el uso o la divulgación de mi información personal sensible

Si Usted reside en California, tiene derecho a limitar el uso y la divulgación de Su información personal sensible al uso que sea necesario para prestar los servicios o suministrar los bienes que razonablemente esperaría un consumidor medio que solicite dichos servicios o bienes.

Recopilamos, utilizamos y divulgamos información personal sensible de las formas necesarias para prestar el Servicio. Para obtener más información sobre cómo utilizamos Su información personal, consulte la sección "Uso de Su Información Personal" o póngase en contacto con Nosotros.

Para enviar una solicitud de limitación del uso o la divulgación de información personal sensible, póngase en contacto con Nosotros por los medios indicados en la sección "Contacto" de Nuestra Política de Privacidad.

Política sobre "Do Not Track" exigida por la California Online Privacy Protection Act (CalOPPA)

Nuestro Servicio no responde a las señales Do Not Track.

No obstante, algunos sitios web de terceros sí hacen un seguimiento de Sus actividades de navegación. Si Usted visita dichos sitios web, puede configurar las preferencias de Su navegador web para informar a los sitios web de que no desea que se le haga un seguimiento. Usted puede activar o desactivar DNT en la página de preferencias o de configuración de Su navegador web.

Sus derechos de privacidad en California (ley Shine the Light de California)

Conforme a la California Civil Code Section 1798 (ley Shine the Light de California), los residentes en California que mantengan una relación comercial establecida con Nosotros pueden solicitar, una vez al año, información sobre la comunicación de sus Datos Personales a terceros para los fines de marketing directo de dichos terceros.

Si desea solicitar más información conforme a la ley Shine the Light de California, y si Usted reside en California, puede ponerse en contacto con Nosotros utilizando los datos de contacto que se indican más abajo.

Derechos de privacidad en California para usuarios menores de edad (California Business and Professions Code Section 22581)

La California Business and Professions Code Section 22581 permite a los residentes en California menores de 18 años que sean usuarios registrados de sitios, servicios o aplicaciones en línea solicitar y obtener la eliminación del contenido o la información que hayan publicado públicamente.

Para solicitar la eliminación de dichos datos, y si Usted reside en California, puede ponerse en contacto con Nosotros utilizando los datos de contacto que se indican más abajo, e incluir la dirección de correo electrónico asociada a Su Cuenta.

Tenga en cuenta que Su solicitud no garantiza la eliminación completa o exhaustiva del contenido o la información publicados en línea, y que la ley puede no permitir o no exigir la eliminación en determinadas circunstancias.

Privacidad de los menores

Nuestro Servicio está dirigido a personas mayores de 18 años, como exigen Nuestros Términos y Condiciones. No recopilamos a sabiendas información de identificación personal de menores de 18 años. Si Usted es padre, madre o tutor y sabe que Su hijo Nos ha proporcionado Datos Personales, contáctenos. Si tenemos conocimiento de que hemos recopilado Datos Personales de un menor de 18 años, tomamos medidas para eliminar esa información de Nuestros servidores.

Si necesitamos basarnos en el consentimiento como base jurídica para tratar Su información y Su país exige el consentimiento de uno de los progenitores, podemos exigir el consentimiento de Su padre o madre antes de recopilar y utilizar esa información.

Enlaces a otros sitios web

Nuestro Servicio puede contener enlaces a otros sitios web que no son operados por Nosotros. Si Usted hace clic en un enlace de un tercero, será dirigido al sitio de ese tercero. Le recomendamos encarecidamente que revise la Política de Privacidad de cada sitio que visite.

No tenemos ningún control sobre el contenido, las políticas de privacidad o las prácticas de sitios o servicios de terceros, ni asumimos ninguna responsabilidad al respecto.

Interpretación de la traducción

Esta Política de Privacidad puede haber sido traducida si la hemos puesto a Su disposición en nuestro Servicio. Usted acepta que el texto original en inglés prevalecerá en caso de controversia.

Hay una excepción. Para las personas que están en Quebec, rige la versión francesa de esta Política de Privacidad. Está publicada en francés de Canadá en axiospec.com/fr-CA/privacy.

Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad. Cada vez, cambiamos la fecha de "Última actualización" que figura al principio.

Antes de que un cambio sustancial entre en vigor, se lo comunicamos por correo electrónico o mediante un aviso en el Servicio con al menos 14 días de anticipación.

Los demás cambios entran en vigor cuando se publican en esta página.

Reclamaciones sobre privacidad

Si Usted no está conforme con cómo tratamos Sus datos personales, díganoslo en support@axiospec.com. Acusamos recibo de cada reclamación sobre privacidad en un plazo de 30 días desde que la recibimos. Después la estudiamos y le comunicamos el resultado sin demora indebida. Cuando una sección regional anterior indica una autoridad, Usted también puede reclamar ante ella.

Contacto

La persona responsable de la privacidad en CaliTech LLC es su propietario y miembro gerente (Owner and Managing Member). Usted puede contactar a esa persona en las direcciones siguientes.

Si tiene alguna pregunta sobre esta Política de Privacidad, o desea ejercer un derecho previsto en ella, puede ponerse en contacto con Nosotros:

• Por correo electrónico: support@axiospec.com. Esa dirección llega al propietario de la empresa. Procuramos responder en un plazo de dos días hábiles.
• Por correo postal: CaliTech LLC d/b/a Axiospec, 116 Agnes Rd. Ste 200, Knoxville, TN 37919, Estados Unidos.