Canopy-spark

1. Compromiso con el GDPR

Aunque Canopy-spark opera principalmente en México, reconocemos y respetamos los derechos de protección de datos establecidos en el Reglamento General de Protección de Datos (GDPR) de la Unión Europea para cualquier usuario que acceda a nuestro sitio desde países de la UE o para clientes residentes en esas jurisdicciones.

2. Base Legal para el Procesamiento

Procesamos tus datos personales bajo las siguientes bases legales del GDPR:

• Consentimiento (Art. 6.1.a): cuando nos proporcionas voluntariamente tu información a través de formularios
• Ejecución de contrato (Art. 6.1.b): cuando necesitamos procesar tus datos para prestarte el servicio que solicitaste
• Interés legítimo (Art. 6.1.f): para mejorar nuestros servicios y comunicarnos contigo sobre tus consultas
• Obligación legal (Art. 6.1.c): cuando la ley nos requiere conservar ciertos registros

3. Tus Derechos Bajo el GDPR

Si eres residente de la Unión Europea, tienes los siguientes derechos:

Derecho de Acceso (Art. 15)

Puedes solicitar una copia de los datos personales que tenemos sobre ti, incluyendo información sobre cómo los procesamos.

Derecho de Rectificación (Art. 16)

Puedes solicitar que corrijamos datos personales inexactos o que completemos información incompleta.

Derecho de Supresión / "Derecho al Olvido" (Art. 17)

Puedes solicitar que eliminemos tus datos personales cuando ya no sean necesarios para los fines para los que fueron recopilados, retires tu consentimiento, o no exista otra base legal para su procesamiento.

Derecho a la Limitación del Tratamiento (Art. 18)

Puedes solicitar que restrinjamos el procesamiento de tus datos en ciertas circunstancias, como cuando disputes la exactitud de los datos o cuestiones la legalidad del procesamiento.

Derecho a la Portabilidad de Datos (Art. 20)

Tienes derecho a recibir tus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitir esos datos a otro responsable del tratamiento.

Derecho de Oposición (Art. 21)

Puedes oponerte al procesamiento de tus datos personales basado en intereses legítimos o para fines de marketing directo.

Derecho a No Ser Objeto de Decisiones Automatizadas (Art. 22)

No utilizamos procesos de toma de decisiones totalmente automatizados que produzcan efectos legales o te afecten significativamente.

4. Cómo Ejercer Tus Derechos

Para ejercer cualquiera de estos derechos, envía una solicitud por escrito a:

Correo electrónico: [email protected]

Incluye en tu solicitud:

• Tu nombre completo y dirección de correo electrónico
• Una descripción clara del derecho que deseas ejercer
• Cualquier información adicional que nos ayude a verificar tu identidad

Responderemos a tu solicitud dentro de un mes. En casos complejos, podemos extender este plazo por dos meses adicionales, notificándote debidamente.

5. Transferencias Internacionales de Datos

Tus datos personales se almacenan y procesan principalmente en México. Si transferimos datos a países fuera de la UE o el Espacio Económico Europeo, nos aseguramos de que existan garantías adecuadas mediante:

• Cláusulas contractuales estándar aprobadas por la Comisión Europea
• Mecanismos de certificación reconocidos
• Tu consentimiento explícito cuando sea apropiado

6. Periodo de Conservación de Datos

Conservamos tus datos personales solo durante el tiempo necesario para los fines para los que fueron recopilados:

• Consultas no procesadas: hasta 2 años
• Datos de servicios contratados: hasta 5 años para cumplir con obligaciones fiscales
• Datos de marketing (si aplicable): hasta que retires tu consentimiento

7. Medidas de Seguridad

Implementamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:

• Pseudonimización y cifrado de datos personales
• Capacidad de garantizar la confidencialidad, integridad, disponibilidad y resiliencia continuos de los sistemas de tratamiento
• Capacidad de restaurar la disponibilidad y el acceso a los datos personales en caso de incidente
• Proceso de verificación, evaluación y valoración regulares de la eficacia de las medidas de seguridad

8. Violaciones de Datos

En caso de una violación de datos personales que pueda entrañar un alto riesgo para tus derechos y libertades, te notificaremos sin demora indebida y, cuando sea posible, dentro de las 72 horas posteriores a tomar conocimiento de la violación.

9. Cookies y Tecnologías de Seguimiento

Utilizamos cookies y tecnologías similares en cumplimiento con el GDPR. Consulta nuestra Política de Cookies para información detallada. Solo utilizamos cookies no esenciales con tu consentimiento previo.

10. Menores de Edad

Conforme al Art. 8 del GDPR, no procesamos intencionalmente datos de menores de 16 años sin el consentimiento de los titulares de la patria potestad. Si descubrimos que hemos recopilado datos de un menor sin el consentimiento apropiado, eliminaremos esa información.

11. Derecho a Presentar una Reclamación

Si consideras que el procesamiento de tus datos personales infringe el GDPR, tienes derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de tu residencia habitual, lugar de trabajo o lugar de la supuesta infracción.

Para usuarios en España, la autoridad de control es la Agencia Española de Protección de Datos (AEPD).

12. Actualizaciones de Esta Política

Podemos actualizar esta información GDPR periódicamente. Te notificaremos sobre cambios materiales mediante un aviso destacado en nuestro sitio web antes de que los cambios entren en vigor.

13. Contacto

Para cualquier pregunta sobre cómo procesamos tus datos bajo el GDPR, contáctanos en:

Correo electrónico: [email protected]
Dirección: Calle 5 de Mayo 238, Centro Histórico, 72000 Puebla, Puebla, México