Aviso de privacidad

Itaca Technologies LLC es una firma de arquitectura e implementación tecnológica y es la responsable del tratamiento de los datos personales que se describen aquí.

Este aviso cubre itacatech.com. No cubre el trabajo que hacemos bajo un contrato de cliente firmado, donde rigen las condiciones de datos de ese contrato, ni el portal de clientes, que tiene sus propias condiciones.

Cuando usas el formulario de contacto recibimos tu nombre, correo electrónico, empresa, cargo, teléfono, el área en la que quieres ayuda, tu plazo, a qué oficina escribes, el idioma en el que estás leyendo y tu mensaje.

Cuando te presentas a una vacante recibimos tu nombre, correo electrónico, teléfono, tus enlaces de LinkedIn o portafolio si los facilitas, tu mensaje y el archivo de tu currículum. También registramos la fecha en la que aceptaste este aviso.

Cuando cargas cualquier página, nuestro proveedor de alojamiento anota la petición en un registro de servidor: tu dirección IP, la página solicitada, la hora, tu navegador y sistema operativo, y el sitio del que vienes. Es el comportamiento habitual de cualquier servidor web y no lo cruzamos con los envíos de formularios.

Cuando envías un formulario, Cloudflare recibe tu dirección IP como parte de la comprobación antifraude que se explica en el apartado 5.

Qué no recogemos nunca: no usamos cookies, no leemos nada que ya esté guardado en tu dispositivo, no aplicamos huella digital al navegador y no te seguimos por otros sitios web.

Usamos Plausible para contar el tráfico. Está configurado de manera que:

• no instala cookies ni escribe nada en tu dispositivo
• no almacena tu dirección IP
• deduce el recuento de visitantes de un hash de tu IP y tu navegador generado con una sal que se borra y se sustituye cada 24 horas, así que el hash no puede revertirse a ninguno de los dos y al día siguiente deja de coincidir con nada
• registra solo vistas de página, unas pocas interacciones (formulario abierto, formulario enviado, enlace seguido), el sitio desde el que llegas y el país, la región, la ciudad, el navegador y el tipo de dispositivo de forma agregada
• no guarda ningún dato que pueda vincularse a una persona
• nunca combina tu visita con datos de otro sitio web

Plausible es una empresa europea y trata y guarda estos recuentos en la Unión Europea, en servidores de Alemania. Servimos su script desde nuestro propio dominio en lugar de cargarlo del suyo, así que tu navegador nunca contacta con plausible.io. Nuestro servidor le pasa cada recuento, y tu dirección IP viaja con él para que Plausible genere el hash y localice el país. Plausible la descarta en lugar de guardarla.

Lo usamos para responder preguntas como qué páginas de servicio se leen o cuánta gente que abre el formulario de contacto lo termina. No nos sirve para averiguar quién eres, y tampoco podríamos pedírselo a Plausible.

Como no se escribe ni se lee nada en tu dispositivo, esto no requiere tu consentimiento según las normas de ePrivacy. Para tratar la dirección IP en tránsito nos basamos en el interés legítimo previsto en el RGPD, y puedes oponerte cuando quieras por las vías del apartado 9. Hay más detalle en la página de cookies y seguimiento.

No vendemos tus datos, no los intercambiamos y no los cedemos para el marketing de nadie. Sí trabajamos con proveedores que tratan datos siguiendo nuestras instrucciones y no pueden usarlos para fines propios:

Solo comunicamos datos más allá de esto cuando la ley lo exige, o para ejercer o defender una reclamación. Si ocurre y se nos permite avisarte, lo haremos.

Nuestro alojamiento, almacenamiento y correo funcionan en Estados Unidos. Si nos escribes desde el Espacio Económico Europeo, el Reino Unido o Trinidad y Tobago, lo que nos envías se transfiere a Estados Unidos. Para protegerlo aplicamos las cláusulas contractuales tipo de la Comisión Europea con esos proveedores, además de cifrado en tránsito y en reposo, y puedes pedirnos el detalle de esas garantías. La analítica es la excepción: Plausible guarda en la Unión Europea, en servidores de Alemania, los recuentos que describe el apartado 3, y no en Estados Unidos.

Conservamos lo que nos envías mientras sirva al fin por el que lo enviaste, y durante el tiempo que la ley nos obligue a conservarlo. En la práctica:

• una consulta se mantiene mientras la conversación está viva, y después como el contexto que querríamos tener si volvieras a escribirnos
• una candidatura se mantiene mientras la vacante está abierta, y después mientras puedas encajar en algo parecido
• los registros de acceso del servidor son anotaciones operativas de vida corta, no un historial sobre ti
• la analítica no guarda ningún dato personal en ningún momento, así que ahí no hay nada que conservar

No guardamos datos por si algún día resultan útiles. Cuando dejan de servir al fin para el que se recogieron, se van.

No tienes que esperar a que lleguemos a ese punto. Pídenos que borremos lo que tengamos sobre ti y lo haremos, por las vías del apartado 9.

Estés donde estés, puedes pedirnos que:

• te digamos qué tenemos sobre ti y te demos una copia
• corrijamos lo que esté mal
• lo borremos
• dejemos de tratarlo, o limitemos cómo lo hacemos
• te lo enviemos a ti o a otro proveedor en un formato portable
• atendamos tu oposición al tratamiento que basamos en el interés legítimo, incluida la analítica

Si estás en el Espacio Económico Europeo o el Reino Unido, son tus derechos de los artículos 15 a 22 del RGPD y puedes reclamar ante tu autoridad nacional de protección de datos. Si estás en Trinidad y Tobago se aplica la Data Protection Act, cap. 22.04. Si estás en Florida tienes derechos según la Florida Information Protection Act, Fla. Stat. 501.171, incluido el de ser notificado si una brecha afecta a tus datos.

Nunca cobramos por una solicitud ni te obligamos a justificarla. No usamos tus datos para decisiones automatizadas ni para elaboración de perfiles, así que ahí no hay nada de lo que salirse.

Escribe a compliance@itacatech.com o llama al +1 786 568 8890. Respondemos en 30 días. Si la solicitud es compleja te lo diremos dentro de ese plazo y te explicaremos cuánto más necesitamos.

Te pediremos que confirmes tu identidad antes de actuar, porque entregar tus datos a la persona equivocada sería el fallo más grave. Solo pedimos lo justo para estar seguros.

Los datos van cifrados en tránsito y en reposo. El acceso se limita a quien lo necesita, y toda cuenta que pueda leer una candidatura o un currículum exige autenticación multifactor. Los currículums se guardan en un bucket privado que nunca es accesible públicamente, y el propio sitio web no tiene credenciales para leerlo. Revisamos los accesos de forma periódica.

Somos una firma de seguridad, así que diremos lo honesto: ningún conjunto de controles elimina el riesgo del todo. Si una brecha afecta a tus datos te lo notificaremos, y también a la autoridad correspondiente, dentro de los plazos que fija la ley, que en el RGPD son 72 horas.

Este sitio se dirige a quien hace negocios con nosotros y no lo orientamos a menores. No recogemos a sabiendas datos de nadie menor de 13 años, ni menor de 16 en el Espacio Económico Europeo donde la ley local fije esa edad. Si crees que un menor nos ha enviado datos, escribe a compliance@itacatech.com y los borraremos.

Cuando enlazamos hacia fuera, esos sitios tienen sus propias prácticas de privacidad y no respondemos por ellas.

Si cambiamos este aviso y el cambio es relevante, diremos qué ha cambiado en lugar de obligarte a comparar versiones.