Documento relativo al tratamiento de datos personales. Su naturaleza informativa es distinta de la aceptación de un contrato de servicios.
87. Responsable, contacto y naturaleza de esta política
87.1. Nodored LLC, sociedad de Wyoming que opera bajo la marca Gigacore, con domicilio en 30 N GOULD ST, Ste N, SHERIDAN, WY 82801, Estados Unidos, es responsable de los tratamientos que determina para gestionar su actividad y su relación con usuarios y clientes. Las comunicaciones de privacidad se dirigirán a billing@gigacore.io.
88. Datos tratados y procedencia
88.1. Se tratan los datos facilitados al consultar, crear una cuenta, contratar, pagar o solicitar soporte: identidad y representación, información de contacto y facturación, Servicios y dominios, Pedidos, contratos, comprobantes, transacciones, comunicaciones, archivos y antecedentes necesarios para atender la solicitud. En una operación registral o de certificación podrán requerirse los datos de validación propios del producto.
88.2. También se generan datos técnicos necesarios para operar y proteger el Servicio, como direcciones IP, registros de acceso, fechas, errores, identificadores de cuenta y eventos de seguridad. Los proveedores que intervienen en cobros, registro de dominios, validación o atención pueden devolver información del estado de la operación o verificación.
88.3. El tratamiento se limitará a los datos pertinentes para cada finalidad. No deben remitirse por chat contraseñas, números completos de tarjeta, códigos de seguridad ni datos sensibles que no sean necesarios para el trámite. Los accesos técnicos requeridos para una actuación se coordinarán mediante el canal habilitado y con alcance limitado.
89. Finalidades y fundamentos del tratamiento
89.1. Los datos se utilizarán para preparar y ejecutar contratos, provisionar y administrar Servicios, tramitar cobros y facturas, atender solicitudes y reclamaciones, gestionar renovaciones, prevenir fraude y abuso, mantener la seguridad y cumplir obligaciones legales. También podrán conservarse las evidencias necesarias para acreditar operaciones y ejercer o defender derechos.
89.2. Cuando resulte aplicable una normativa que exija identificar una base jurídica, las gestiones previas y la prestación se fundarán en la solicitud del interesado y ejecución contractual; las obligaciones fiscales, contables y requerimientos válidos, en su cumplimiento; y la protección del Servicio y defensa de derechos, en el interés legítimo que corresponda, previa consideración de los derechos de las personas afectadas. Si una finalidad exige consentimiento, se recabará de forma separada y podrá retirarse.
89.3. Las comunicaciones comerciales y las tecnologías publicitarias se sujetarán a la autorización o base jurídica exigible y a mecanismos de oposición o retirada. La contratación no autoriza de manera indiscriminada publicidad, cesión comercial de datos ni usos de inteligencia artificial ajenos a las finalidades informadas.
90. Destinatarios y proveedores que intervienen
90.1. Según la operación y el canal utilizado, podrán recibir los datos necesarios los siguientes proveedores: Stripe y PayPal, para procesar pagos y operaciones asociadas; Meta, para los canales de comunicación y las funciones de sus plataformas que se utilicen; OpenAI y Microsoft Copilot, para las funciones de asistencia con inteligencia artificial empleadas por Gigacore. No todos ellos intervienen en cada solicitud ni reciben necesariamente la misma información.
90.2. En los pagos se transmiten los datos de la transacción y la información necesaria para su procesamiento, confirmación, prevención de fraude o controversias. Al usar canales de Meta pueden intervenir el perfil o identificador del canal, mensajes y metadatos correspondientes. En la asistencia con IA pueden procesarse las consultas y el contexto necesario de la gestión, incluidos los datos personales que formen parte de ellos.
90.3. También podrán intervenir proveedores de infraestructura y soporte, registradores y registros de dominios, autoridades de certificación, asesores sujetos a confidencialidad y autoridades que formulen requerimientos válidos. La comunicación se limitará a su finalidad. El proveedor actuará como encargado o como responsable independiente según su función y las condiciones que regulen la operación; no se presupone que todos tengan el mismo papel.
91. Asistencia con inteligencia artificial
91.1. Gigacore utiliza soluciones de OpenAI y Microsoft Copilot como parte de sus agentes y herramientas de asistencia, incluido Corey. Su intervención puede comprender el análisis de consultas, recuperación de contexto y elaboración de respuestas. Una respuesta automatizada no modifica por sí sola un contrato ni formaliza una excepción comercial que requiera autorización.
91.2. El interesado podrá solicitar revisión humana mediante ticket. La información remitida a herramientas de IA deberá limitarse a lo necesario para atender la finalidad correspondiente. No se autoriza por esta política el envío indiscriminado de datos alojados de clientes o de credenciales a estas herramientas.
91.3. Las condiciones de tratamiento del proveedor pueden variar según el producto y la configuración utilizados. No se afirma que todo producto denominado Copilot u OpenAI comparta las mismas condiciones de conservación o uso de datos. Las solicitudes de privacidad relativas a tratamientos por cuenta de Gigacore se gestionarán por el contacto indicado, incluida la coordinación con los proveedores que corresponda.
92. Conservación y supresión
92.1. El plazo ordinario de conservación de los tickets y sus conversaciones es de seis meses desde el cierre del ticket. Si se reabre, se contará desde su nuevo cierre. Para conversaciones de chat independientes de un ticket, el plazo ordinario será de seis meses desde la última interacción.
92.2. Los contratos, Pedidos, facturas, comprobantes y evidencias necesarias de operaciones y aceptaciones se conservarán separadamente en el expediente del Cliente y no se someterán al plazo general de seis meses del soporte. No se fija para ellos un único plazo de eliminación: su conservación atenderá a la vigencia de la relación, obligaciones fiscales y contables, plazos legales de reclamación y necesidad acreditada de ejercer o defender derechos.
92.3. La determinación de estos períodos no ampara una conservación ilimitada sin finalidad. Se revisará la necesidad de mantener los datos y, cuando deje de existir una justificación legal o legítima, se procederá a su supresión o anonimización. Una solicitud o procedimiento de reclamación podrá justificar la conservación restringida de las evidencias pertinentes hasta su resolución y durante el plazo legal correspondiente, sin prorrogar indiscriminadamente todo el historial.
92.4. Cuando una parte de un ticket documente una aceptación contractual, una operación o una reclamación que deba conservarse por más tiempo, se retendrá la evidencia necesaria con esa finalidad y acceso restringido. Las copias de seguridad seguirán sus ciclos de retención y las medidas de supresión correspondientes; no se utilizarán como archivo indefinido alternativo del historial eliminado.
93. Tratamientos internacionales y seguridad
93.1. La prestación puede implicar el tratamiento de datos en Estados Unidos y en otros países donde operen la infraestructura o los proveedores que intervienen en el Servicio. La ubicación del servidor contratado no determina por sí sola dónde se procesan todos los datos de facturación, comunicaciones o asistencia.
93.2. Cuando una transferencia internacional esté sujeta a requisitos específicos, se utilizará una base o garantía válida para esa operación y se facilitará información sobre ella a solicitud del interesado, en los términos legalmente exigibles. La contratación no constituye una renuncia general a estas garantías ni un consentimiento genérico que subsane cualquier transferencia.
93.3. Se aplicarán medidas técnicas y organizativas proporcionales al riesgo, control de accesos y deberes de confidencialidad. No se ofrece una garantía absoluta de invulnerabilidad. Los incidentes de datos personales se gestionarán con las comunicaciones a afectados o autoridades que exija la ley, diferenciándolos de una simple interrupción de disponibilidad.
94. Datos alojados por el Cliente
94.1. El Cliente determina las finalidades del tratamiento de los datos personales que aloja o gestiona mediante sus sitios, correo y aplicaciones. Deberá contar con las bases jurídicas e informar a sus propios interesados. Cuando Gigacore trate esos datos por cuenta del Cliente, actuará conforme a las instrucciones documentadas y al acuerdo de encargo que resulte exigible.
94.2. Esta política sobre la relación de Gigacore con sus usuarios no sustituye el acuerdo de encargo que corresponda ni las políticas del Cliente hacia sus usuarios. Las solicitudes relativas a datos controlados por un Cliente se remitirán a este, sin perjuicio de la colaboración que deba prestar Gigacore y de sus propias obligaciones legales.
95. Cookies, canales y contenidos de terceros
95.1. Las funciones de acceso, seguridad, preferencias y operación del sitio pueden utilizar cookies o tecnologías equivalentes. Los canales de terceros y los contenidos integrados, incluidos reproductores y reseñas cuando se cargan desde otro proveedor, pueden comunicar datos técnicos como la IP y datos de navegación necesarios para su funcionamiento.
95.2. La activación de analítica o publicidad no esencial deberá sujetarse a la información y elección previa exigibles en cada caso. La aceptación de esta política no equivale al consentimiento para tecnologías no esenciales. Cuando se ofrezca un panel de preferencias, permitirá gestionar las categorías disponibles; también podrán utilizarse los controles del navegador, sin que estos sustituyan las obligaciones del responsable.
95.3. La información específica de las tecnologías efectivamente activadas deberá mantenerse actualizada en el sitio y sus mecanismos de elección. La información específica identificará las tecnologías activadas, sus proveedores, finalidades y duraciones. El acceso a plataformas externas quedará además sujeto a la información de privacidad de sus operadores.
96. Derechos, solicitudes y modificaciones
96.1. Según la legislación aplicable, el interesado podrá solicitar acceso, rectificación, supresión, oposición, limitación, portabilidad o retirada del consentimiento, así como ejercer otros derechos reconocidos en su jurisdicción. Las solicitudes se dirigirán a billing@gigacore.io, identificando el derecho y la relación con los datos. Se verificará la identidad con medios proporcionales y se responderá dentro del plazo legal aplicable.
96.2. La retirada del consentimiento no afecta a la licitud del tratamiento previo y no impide conservar datos que deban mantenerse por otra base válida. Si no procede una supresión total, se explicará su alcance y el motivo de la conservación. El interesado podrá acudir a la autoridad competente cuando le corresponda; el ejercicio de derechos no queda limitado a una reclamación contractual interna.
Apartados relacionados
La edición aplicable será la identificada y aceptada. Las revisiones podrán aplicarse a Servicios vigentes mediante comunicación y nueva aceptación expresa, conforme a las condiciones generales de contratación.
Notificaciones contractuales
Nodored LLC · 30 N GOULD ST, Ste N, SHERIDAN, WY 82801, Estados Unidos.