Política de Privacidad

El Servicio es prestado por Black Eagle FS — Apopka, FL, Estados Unidos. Contacto: support@blackeaglefs.com.

Cuando tratamos datos personales relacionados con nuestra propia relación con usted —por ejemplo, datos de registro, facturación, soporte y administración de la cuenta—, Black Eagle FS puede actuar como Responsable del tratamiento de esos datos.

Cuando tratamos datos personales introducidos por el Cliente en el CRM para prestar el Servicio, normalmente actuamos como Encargado del tratamiento, mientras que el Cliente, en su condición de Responsable cuando corresponda, sigue siendo responsable de las decisiones sobre la finalidad y los medios de ese tratamiento.

Los términos "Responsable", "Encargado" y "Titular" se utilizan según lo definido en la legislación de protección de datos aplicable.

La cantidad y el tipo de datos tratados dependen de la forma en que usted utiliza el Servicio.

2.1. Datos de cuenta y de registro

Podemos recopilar:

• nombre;
• nombre de la empresa;
• cargo o función profesional;
• dirección de correo electrónico;
• número de teléfono;
• información necesaria para la autenticación;
• información de facturación;
• identificadores de la cuenta;
• preferencias y configuración de la cuenta.

2.2. Datos introducidos por el Cliente en el CRM

El Cliente y sus Usuarios Autorizados pueden introducir en el Servicio información relacionada con sus actividades empresariales, incluyendo:

• nombres;
• empresas;
• direcciones;
• números de teléfono;
• direcciones de correo electrónico;
• leads;
• oportunidades;
• clientes;
• proveedores;
• contactos;
• historial de relación;
• propuestas;
• productos;
• pedidos;
• documentos;
• comunicaciones;
• notas;
• archivos adjuntos;
• otra información que el Cliente decida almacenar en el Servicio.

Estos datos se tratan principalmente para prestar el Servicio al Cliente.

El Cliente es responsable de decidir qué datos personales se introducen en el Servicio y de garantizar que cuenta con la base legal y la autorización necesarias para ese tratamiento.

2.3. Datos de comunicaciones

Según las integraciones habilitadas por el Cliente, el Servicio puede recibir o procesar mensajes y otras comunicaciones dirigidas al CRM.

Esto puede incluir:

• remitente;
• destinatario;
• asunto;
• contenido del mensaje;
• fecha y hora;
• archivos adjuntos;
• identificadores técnicos;
• metadatos relacionados con la comunicación.

El alcance efectivamente tratado depende de los permisos otorgados por el Cliente y de la integración utilizada.

2.4. Datos de Google y Microsoft

Cuando se conecta una integración con Google o Microsoft, podemos recibir la información necesaria para la autenticación y para el funcionamiento de la integración, de acuerdo con los permisos autorizados.

Esta información puede incluir:

• identificadores de la cuenta;
• nombre;
• dirección de correo electrónico;
• tokens de autenticación;
• información necesaria para ejecutar las funciones autorizadas.

El uso de datos procedentes de servicios de terceros se limita a lo necesario para proporcionar las funcionalidades autorizadas. Las reglas específicas para los datos de Google se encuentran en la sección 6.

2.5. Datos técnicos y de uso

Podemos recopilar automáticamente información técnica, como:

• dirección IP;
• tipo de navegador;
• sistema operativo;
• dispositivo;
• páginas o funcionalidades a las que se accede;
• horarios de acceso;
• eventos técnicos;
• registros de errores;
• información de seguridad;
• identificadores técnicos;
• información necesaria para diagnosticar problemas y proteger el Servicio.

Estos datos pueden utilizarse para la operación, la seguridad, el mantenimiento y la mejora de la plataforma.

2.6. Cookies y tecnologías similares

Podemos utilizar cookies, almacenamiento local y tecnologías similares para:

• mantener sesiones autenticadas;
• conservar preferencias;
• proteger las cuentas;
• detectar actividades sospechosas;
• comprender cómo funciona el Servicio;
• mejorar la experiencia del usuario.

No utilizamos cookies para vender información personal a terceros ni para realizar publicidad comportamental de terceros dentro del CRM.

Podemos utilizar los datos personales para:

1. crear y administrar cuentas;
2. autenticar a los usuarios;
3. proporcionar, mantener y operar el Servicio;
4. procesar transacciones y facturación;
5. brindar soporte;
6. responder a solicitudes;
7. enviar comunicaciones relacionadas con el Servicio;
8. detectar, prevenir e investigar fraudes, abusos e incidentes de seguridad;
9. diagnosticar errores y problemas técnicos;
10. cumplir obligaciones legales;
11. ejercer o defender derechos en procedimientos administrativos, judiciales o arbitrales;
12. hacer cumplir los Términos del Servicio;
13. mantener la seguridad y la integridad de la plataforma;
14. desarrollar y mejorar funcionalidades del Servicio;
15. elaborar información estadística y técnica agregada o desidentificada, cuando lo permita la legislación aplicable.

No vendemos datos personales a terceros.

No utilizamos datos personales para publicidad comportamental de terceros.

Cuando el Cliente utiliza Black Eagle Elite para almacenar y procesar datos personales de sus propios clientes, proveedores, empleados o contactos, Black Eagle FS normalmente trata esos datos por cuenta del Cliente.

En ese caso:

• el Cliente determina las finalidades del tratamiento;
• el Cliente determina qué datos se introducen;
• el Cliente es responsable de contar con una base legal para el tratamiento;
• Black Eagle FS trata los datos para prestar el Servicio;
• Black Eagle FS seguirá las instrucciones documentadas del Cliente, dentro del alcance del Servicio y de la legislación aplicable.

Las obligaciones específicas de tratamiento de datos entre Black Eagle FS y el Cliente pueden establecerse en un DPA.

Si esta Política entra en conflicto con un DPA suscrito que se aplique específicamente al tratamiento de los Datos del Cliente, el DPA prevalecerá en las materias de tratamiento de datos que regula.

Cuando la legislación aplicable exija una base legal para el tratamiento, podemos basarnos, según la situación, en:

• la ejecución de un contrato;
• el cumplimiento de una obligación legal o regulatoria;
• el ejercicio regular de derechos;
• la protección de la vida o de la integridad física, cuando corresponda;
• el interés legítimo, cuando esté permitido;
• el consentimiento, cuando sea necesario;
• otras bases legales previstas en la legislación aplicable.

Una autorización otorgada para una integración técnica, como OAuth, no debe interpretarse automáticamente como equivalente al consentimiento exigido por la legislación de protección de datos. Cada situación se evalúa según su finalidad y la base legal aplicable.

Cuando usted conecta una cuenta de Google al Servicio, el acceso se limita a los permisos que usted autoriza. Actualmente, el Servicio solicita únicamente:

• "openid" y "email" — para identificar qué cuenta se conectó;
• "gmail.send" — para enviar, desde la cuenta conectada, los correos electrónicos que el usuario o el Cliente escriben, responden o programan en el Servicio;
• "calendar.events.owned" (Google Calendar, opcional, conectado por cada usuario para sí mismo) — para crear, reprogramar y cancelar, en los calendarios de los que el usuario es propietario, las reuniones programadas en el Servicio, con el enlace de Google Meet y la invitación que Google envía a los invitados.

El Servicio no lee, no busca, no indexa ni almacena el contenido de la bandeja de entrada de Gmail. Los tokens de acceso se almacenan cifrados y nunca se exponen al navegador.

Google Calendar: el Servicio solo actúa sobre los eventos que él mismo creó. Almacena únicamente el identificador de cada uno de esos eventos y el enlace de Meet, junto a la reunión en el CRM. No lee, no lista ni almacena ningún otro evento, disponibilidad, título, invitado o descripción de los calendarios del usuario. Una reunión en el CRM es visible para quien ya puede ver el lead, el negocio o el cliente relacionado. Solo el usuario que conectó el calendario puede desconectarlo; los administradores no tienen acceso a él.

El uso y la transferencia, por parte de Black Eagle Elite, a cualquier otra aplicación de la información recibida de las API de Google se ajustarán a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso limitado.

No utilizaremos los datos obtenidos de los servicios de Google:

• para publicidad;
• para su venta a terceros;
• para determinar crédito, seguros u otras decisiones similares;
• para crear perfiles publicitarios;
• para desarrollar, mejorar o entrenar modelos generalizados o no personalizados de inteligencia artificial y/o de aprendizaje automático.

No utilizamos ni conservamos los datos obtenidos a través de las API de Google Workspace (incluidos Gmail y Google Calendar) para desarrollar, mejorar o entrenar modelos generalizados o no personalizados de inteligencia artificial y/o de aprendizaje automático.

Los datos obtenidos de Google se utilizan únicamente para proporcionar o mejorar las funcionalidades autorizadas orientadas al usuario. No los transferimos a terceros, salvo cuando sea necesario para proporcionar o mejorar esas funcionalidades, para cumplir la legislación aplicable, por motivos de seguridad o como parte de una fusión, adquisición o venta de activos y, en ese caso, solo después de obtener el consentimiento previo y explícito del usuario.

Ninguna persona de Black Eagle FS lee los datos obtenidos de Google, salvo:

• con el consentimiento explícito del usuario para mensajes específicos;
• cuando sea necesario por motivos de seguridad, como la investigación de abusos;
• para cumplir la legislación aplicable;
• cuando los datos hayan sido agregados y anonimizados para operaciones internas.

Usted puede desconectar la cuenta de Google en cualquier momento en la configuración de canales del Servicio (y Google Calendar también en el formulario de la reunión), o revocar el acceso en la página de permisos de su Cuenta de Google. Cuando usted desconecta la cuenta a través del Servicio, eliminamos los tokens almacenados y solicitamos a Google que revoque el acceso. El envío por Gmail y Google Calendar comparten una única autorización de Google: si la misma cuenta de Google sigue conectada al Servicio para la otra funcionalidad, o en otro espacio de trabajo, la revocación se produce cuando se desconecta la última de esas conexiones; hasta entonces, el acceso sigue figurando en la página de permisos de su Cuenta de Google, donde usted puede eliminarlo en cualquier momento. Para solicitar la eliminación de los datos obtenidos de Google, escriba a support@blackeaglefs.com. Los mensajes ya enviados y las reuniones ya registradas permanecen en el historial del CRM como Datos del Cliente, salvo la información que debamos conservar por obligaciones legales, seguridad, prevención del fraude, defensa de derechos u otras bases legalmente permitidas.

Microsoft (Calendario de Outlook y Teams)

Cada usuario puede, si lo desea, conectar su propia cuenta Microsoft (Microsoft 365 u Outlook.com) para programar reuniones desde el Servicio. El acceso se limita a los permisos delegados que el usuario autoriza. El Servicio solicita solamente:

• "openid", "email" y "User.Read" — para identificar qué cuenta se conectó;
• "offline_access" — para mantener activa la conexión sin pedir al usuario que vuelva a iniciar sesión;
• "Calendars.ReadWrite" — para crear, reprogramar y cancelar, en el calendario de Outlook del usuario, las reuniones programadas en el Servicio, con el enlace de Microsoft Teams y la invitación enviada por Outlook a los invitados.

Calendario de Outlook: el Servicio solo actúa sobre los eventos que él mismo creó. Guarda únicamente el identificador de cada uno de esos eventos y el enlace de Teams, junto a la reunión en el CRM. No lee, no lista ni almacena ningún otro evento, disponibilidad, título, invitado o descripción de los calendarios del usuario. Para saber si puede generar el enlace de Teams, lee solo la lista de proveedores de reunión permitidos en el calendario. Los tokens de acceso se almacenan cifrados y nunca se exponen al navegador. La reunión en el CRM es visible para quien ya puede ver el lead, el negocio o el cliente relacionado. Solo el usuario que conectó el calendario puede desconectarlo; los administradores no tienen acceso a él. Cada usuario mantiene un calendario conectado a la vez (Google Calendar u Outlook).

Microsoft (correo de Outlook)

Un administrador del espacio de trabajo puede, si lo desea, conectar un buzón de correo Microsoft (Microsoft 365 u Outlook.com) como canal de correo del Servicio, para enviar y recibir por él los correos del CRM. El acceso se limita a los permisos delegados autorizados al conectar. El Servicio solicita solamente:

• "openid" y "User.Read" — para identificar qué cuenta se conectó;
• "offline_access" — para mantener activa la conexión sin pedir un nuevo inicio de sesión;
• "Mail.Send" — para enviar, desde el buzón conectado, los correos que el usuario o el Cliente escriben, responden o programan en el Servicio;
• "Mail.ReadWrite" — para leer los mensajes que llegan a la Bandeja de entrada y traerlos al CRM, y para crear el borrador de cada correo que envía el Servicio. El borrador mantiene la respuesta en el mismo hilo de la conversación y da el identificador del mensaje antes del envío.

Lectura: periódicamente (hoy, cada 2 minutos), el Servicio lee solo los mensajes que llegaron a la Bandeja de entrada después de la conexión, con su contenido y sus adjuntos, y los trae a la bandeja de entrada del CRM. No importa los mensajes recibidos antes de la conexión, no lee las demás carpetas, no marca mensajes como leídos y no mueve ni borra mensajes del buzón: en Outlook siguen exactamente como llegaron. Para confirmar que un correo enviado por el Servicio salió, busca solo ese mensaje, por su identificador.

Escritura: el Servicio solo crea y modifica los borradores de los correos que él mismo envía. Crea el borrador, lo completa y lo envía de inmediato; el mensaje enviado queda en la carpeta Elementos enviados, como cualquier correo enviado desde Outlook. Si el envío falla después de creado el borrador, el Servicio borra ese borrador y Outlook lo mueve a Elementos eliminados. El Servicio nunca abre, modifica ni borra los borradores propios del usuario. Los tokens de acceso se almacenan cifrados y nunca se exponen al navegador. Los mensajes traídos al CRM pasan a ser Datos del Cliente y son visibles para los usuarios del espacio de trabajo según los permisos que el Cliente define en el Servicio. Solo los administradores del espacio de trabajo pueden conectar y desconectar el buzón.

Los datos obtenidos de Microsoft solo se usan para ofrecer la programación y el correo autorizados por el usuario o por el Cliente. No los usamos para publicidad, no los vendemos y no los usamos para entrenar modelos de inteligencia artificial de uso general.

Puedes desconectar el Calendario de Outlook en cualquier momento en la configuración de canales del Servicio, y un administrador del espacio de trabajo puede desconectar el buzón de correo de Outlook en el mismo lugar. Al desconectar, borramos los tokens almacenados y el Servicio deja de acceder al calendario o al buzón. Para quitar la app también de tu cuenta Microsoft, usa la página de permisos de apps de las cuentas personales o Mis aplicaciones de las cuentas profesionales o educativas. El calendario y el buzón de correo usan la misma app de Microsoft: quitarla de una cuenta Microsoft termina las dos conexiones de esa cuenta. Para solicitar la eliminación de los datos obtenidos de Microsoft, escribe a support@blackeaglefs.com. Las reuniones ya registradas y los mensajes ya enviados o recibidos siguen en el historial del CRM como Datos del Cliente.

El Servicio puede ofrecer funcionalidades basadas en inteligencia artificial.

Según la funcionalidad utilizada, estas funcionalidades pueden:

• clasificar información;
• extraer datos;
• resumir comunicaciones;
• sugerir información;
• ayudar a organizar registros;
• generar textos;
• asistir en tareas operativas;
• identificar patrones o información relevante.

Los resultados producidos por sistemas de inteligencia artificial pueden contener errores, omisiones o interpretaciones incorrectas y deben ser revisados por el usuario cuando la naturaleza de la decisión requiera validación humana.

Black Eagle FS no utilizará los Datos del Cliente para entrenar modelos de inteligencia artificial de uso general sin la autorización contractual expresa del Cliente. Los datos obtenidos de Google nunca se utilizan ni se conservan para desarrollar, mejorar o entrenar modelos de inteligencia artificial o de aprendizaje automático (sección 6).

Cuando las funcionalidades de IA dependan de proveedores externos, dichos proveedores pueden actuar como subencargados del tratamiento, según corresponda, y están sujetos a las obligaciones contractuales y de protección de datos pertinentes.

Podemos compartir datos personales con:

8.1. Proveedores de servicios

Podemos utilizar proveedores especializados para operar partes del Servicio, incluidos servicios de infraestructura, alojamiento, autenticación, envío de correos electrónicos, procesamiento de comunicaciones, seguridad, soporte e inteligencia artificial.

8.2. Servicios de terceros conectados por el Cliente

Cuando el Cliente decide conectar servicios externos, como Google, Microsoft u otros proveedores, los datos pueden compartirse en la medida necesaria para ejecutar la integración autorizada.

8.3. Obligaciones legales

Podemos divulgar información cuando creamos de buena fe que la divulgación es necesaria para:

• cumplir una obligación legal;
• cumplir una orden judicial o administrativa válida;
• proteger derechos o la seguridad;
• investigar fraudes o abusos;
• responder a una solicitud legítima de una autoridad competente.

8.4. Operaciones societarias

Los datos pueden transferirse como parte de una fusión, adquisición, reorganización, venta de activos u operación similar, con sujeción a la legislación aplicable. Los datos obtenidos de Google se rigen por la sección 6 y solo se transfieren después de obtener el consentimiento previo y explícito del usuario.

Podemos utilizar proveedores especializados, entre ellos, según corresponda:

• Supabase;
• Vercel;
• Resend;
• Google;
• Microsoft;
• Meta;
• Geoapify;
• proveedores de inteligencia artificial.

La lista actualizada de subencargados y sus funciones puede ponerse a disposición en una página específica o en un documento complementario.

Cuando lo exija la ley o un DPA suscrito, se adoptarán las medidas contractuales apropiadas con respecto a los subencargados.

Black Eagle FS se encuentra en los Estados Unidos y utiliza proveedores que pueden estar ubicados en distintos países.

En consecuencia, los datos personales pueden ser transferidos internacionalmente.

Cuando se aplique la LGPD de Brasil, estas transferencias se realizan conforme a los mecanismos permitidos por la ley y por la normativa de la Autoridad Nacional de Protección de Datos de Brasil (ANPD).

Cuando se utilicen cláusulas contractuales estándar aprobadas por la ANPD, estas se adoptan conforme a los requisitos aplicables, incluida su incorporación íntegra cuando así se exija.

Puede ponerse a disposición información adicional sobre las transferencias internacionales en esta Política, en el DPA o en un documento específico de transferencia internacional.

Adoptamos medidas técnicas y administrativas razonables, proporcionales a los riesgos involucrados, para proteger los datos personales contra:

• acceso no autorizado;
• alteración indebida;
• pérdida;
• destrucción;
• divulgación indebida;
• uso no autorizado.

Estas medidas pueden incluir controles de acceso, autenticación, cifrado cuando corresponda, segregación de entornos, registro de eventos, monitoreo, procedimientos de seguridad y controles de infraestructura.

Ningún sistema conectado a Internet puede considerarse absolutamente seguro. Por lo tanto, no podemos garantizar que no se produzca ningún incidente.

Cuando Black Eagle FS actúe como Encargado y tenga conocimiento de un incidente de seguridad que involucre Datos del Cliente y que pueda requerir medidas por parte del Cliente, lo notificará al Cliente sin demora indebida, conforme a los procedimientos aplicables.

Cuando corresponda, proporcionaremos la información razonablemente disponible para ayudar al Cliente a cumplir sus obligaciones legales.

Cuando Black Eagle FS actúe como Responsable, evaluará y gestionará el incidente de acuerdo con las obligaciones legales aplicables a su propia actividad de tratamiento.

Conservamos los datos personales durante el tiempo necesario para:

• prestar el Servicio;
• cumplir obligaciones legales;
• resolver controversias;
• prevenir fraudes;
• mantener registros comerciales;
• proteger nuestros derechos;
• cumplir obligaciones regulatorias;
• atender otras finalidades legítimas permitidas por la ley.

Tras el cierre de una cuenta, los Datos del Cliente pueden permanecer almacenados durante un período limitado con fines de recuperación, seguridad, continuidad operativa o exportación, antes de ser eliminados o anonimizados, salvo que la ley exija su conservación.

Las copias de seguridad pueden permanecer durante un período adicional hasta que sean sustituidas o eliminadas conforme a los ciclos técnicos de conservación.

Los tokens de acceso de Google se eliminan cuando se desconecta la conexión correspondiente, cuando se elimina al usuario o cuando se cierra la cuenta (sección 6).

Cuando la LGPD u otra legislación aplicable otorgue derechos a los titulares de los datos, estos pueden incluir, según corresponda:

• confirmación de la existencia del tratamiento;
• acceso;
• rectificación;
• anonimización, bloqueo o eliminación;
• portabilidad;
• información sobre el uso compartido de los datos;
• información sobre las consecuencias de proporcionar los datos;
• revocación del consentimiento;
• oposición al tratamiento cuando legalmente proceda;
• revisión de determinadas decisiones automatizadas, cuando corresponda.

Los titulares también pueden presentar una petición ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD). Para ejercer sus derechos ante nosotros, utilice el canal indicado en la sección 21.

Cuando Black Eagle FS actúe como Encargado por cuenta de un Cliente, las solicitudes relacionadas con los Datos del Cliente deben dirigirse normalmente a ese Cliente, que es quien determina las finalidades del tratamiento.

Cuando sea necesario, Black Eagle FS puede ayudar al Cliente a responder a las solicitudes de los titulares, de acuerdo con el Servicio y con el DPA, cuando se haya suscrito.

El Cliente es responsable de:

• decidir qué datos se introducen;
• contar con una base legal para el tratamiento;
• proporcionar avisos de privacidad cuando sea necesario;
• obtener el consentimiento cuando se exija;
• respetar los derechos de los titulares;
• utilizar los datos de forma lícita;
• configurar correctamente los usuarios y los permisos.

Black Eagle FS no determina las finalidades comerciales para las que el Cliente utiliza los datos almacenados en el CRM.

El Servicio está destinado a empresas y usuarios profesionales.

No recopilamos de forma consciente datos personales de niños para permitirles utilizar el Servicio como usuarios independientes.

Si usted cree que un niño ha proporcionado datos personales de forma indebida, póngase en contacto con nosotros para que podamos evaluar la situación.

Según la ubicación del usuario o del Cliente, pueden aplicarse otras leyes de protección de datos.

Black Eagle FS puede adaptar sus prácticas para cumplir las obligaciones legales aplicables a las actividades efectivamente sujetas a dichas leyes.

Nada de lo dispuesto en esta Política pretende excluir derechos que no puedan excluirse legalmente.

Determinadas leyes estatales de los Estados Unidos otorgan derechos de privacidad específicos.

La aplicación de estas leyes depende, entre otros factores, del tipo de entidad, el volumen de datos, los ingresos, la ubicación y la naturaleza de las actividades realizadas.

Cuando una ley estatal se aplique a Black Eagle FS o al tratamiento realizado, cumpliremos los requisitos correspondientes.

Esta Política no afirma que todas las leyes estatales de los Estados Unidos se apliquen a todos los usuarios.

Black Eagle FS no vende datos personales a terceros.

Tampoco utiliza los Datos del Cliente para publicidad comportamental de terceros.

Podemos actualizar esta Política para reflejar:

• cambios en el Servicio;
• cambios legales;
• nuevas funcionalidades;
• cambios de proveedores;
• cambios en las prácticas de tratamiento;
• mejoras de seguridad.

Cuando un cambio sea sustancial, podemos proporcionar un aviso adicional cuando lo exija la legislación aplicable.

La fecha de la última actualización se indica al comienzo de esta Política.

Las solicitudes, preguntas o reclamaciones sobre privacidad pueden enviarse a support@blackeaglefs.com.

Delegado de Protección de Datos (encarregado, LGPD art. 41): Black Eagle FS, a través de support@blackeaglefs.com.

Esta Política debe interpretarse junto con la legislación aplicable al tratamiento de datos personales.

Cuando la legislación aplicable otorgue derechos irrenunciables a los titulares, nada de lo dispuesto en esta Política pretende suprimirlos ni reducirlos.

Black Eagle FS — Apopka, FL, Estados Unidos. Correo electrónico: support@blackeaglefs.com.