Tabla de contenido

Política de Privacidad

Esta Política de Privacidad describe Nuestras políticas y procedimientos sobre la recopilación, el uso y la divulgación de Su información cuando utiliza el Servicio, y le informa sobre Sus derechos de privacidad y cómo la ley lo protege.

Usamos Sus Datos Personales para proporcionar y mejorar el Servicio. Al utilizar el Servicio, Usted acepta la recopilación y el uso de información de acuerdo con esta Política de Privacidad.

Interpretación y Definiciones

Interpretación

Las palabras cuya letra inicial está en mayúscula tienen significados definidos bajo las siguientes condiciones. Las siguientes definiciones tendrán el mismo significado, ya sea que aparezcan en singular o en plural.

Definiciones

A los efectos de esta Política de Privacidad:

Cuenta significa una cuenta única creada para que Usted acceda a nuestro Servicio o a partes de nuestro Servicio.
Empresa, para los fines del CCPA/CPRA, se refiere a la Compañía como la entidad legal que recopila la información personal de los Consumidores y determina los fines y medios del tratamiento de esa información personal, o en cuyo nombre dicha información es recopilada, y que sola o en conjunto con otros determina los fines y medios del tratamiento, realizando negocios en el Estado de California.
CCPA y/o CPRA se refieren a la Ley de Privacidad del Consumidor de California (“CCPA”), enmendada por la Ley de Derechos de Privacidad de California de 2020 (“CPRA”).
Compañía (denominada como “la Compañía”, “Nosotros”, “Nos” o “Nuestro” en este Acuerdo) se refiere a YuzuTrace.

A los fines del RGPD, la Compañía es el Responsable del Tratamiento.
Consumidor, para los fines del CCPA/CPRA, significa una persona física que es residente de California. Un residente, según la ley, incluye (1) toda persona que se encuentre en los EE. UU. por un motivo distinto al temporal o transitorio, y (2) toda persona domiciliada en los EE. UU. que se encuentre fuera del país por un motivo temporal o transitorio.
Cookies son pequeños archivos que un sitio web coloca en Su computadora, dispositivo móvil o cualquier otro dispositivo, y que contienen detalles sobre Su historial de navegación en ese sitio web, entre otros usos.
País se refiere a: Canadá (provincia de Quebec).
Responsable del Tratamiento, para los fines del RGPD (Reglamento General de Protección de Datos), se refiere a la Compañía como la persona jurídica que, sola o conjuntamente con otros, determina los fines y los medios del tratamiento de Datos Personales.
Dispositivo significa cualquier dispositivo que pueda acceder al Servicio, como una computadora, un teléfono móvil o una tableta digital.
Do Not Track (DNT) es un concepto promovido por autoridades regulatorias de EE. UU., en particular la Comisión Federal de Comercio (FTC), para que la industria de Internet desarrolle e implemente un mecanismo que permita a los usuarios controlar el seguimiento de sus actividades en línea entre diferentes sitios web.
RGPD se refiere al Reglamento General de Protección de Datos de la Unión Europea.
Datos Personales es cualquier información relacionada con una persona identificada o identificable.

A los fines del RGPD, Datos Personales significa cualquier información relacionada con Usted, como un nombre, un número de identificación, datos de ubicación, un identificador en línea o uno o más elementos específicos de Su identidad física, fisiológica, genética, mental, económica, cultural o social.

A los fines del CCPA/CPRA, Datos Personales significa cualquier información que identifique, se relacione con, describa o pueda ser razonablemente asociada, directa o indirectamente, con Usted.
Servicio se refiere a todas las funciones y características de la plataforma de YuzuTrace, incluido el Sitio Web.
Proveedor de Servicios significa cualquier persona física o jurídica que procese datos en nombre de la Compañía. Se refiere a empresas o individuos terceros contratados por la Compañía para facilitar el Servicio, prestar el Servicio en nombre de la Compañía, realizar servicios relacionados con el Servicio o asistir a la Compañía en el análisis del uso del Servicio.
Para los fines del RGPD, los Proveedores de Servicios son considerados Encargados del Tratamiento.
Datos de Uso se refiere a los datos recopilados automáticamente, ya sea generados por el uso del Servicio o por la infraestructura del Servicio (por ejemplo, la duración de una visita a una página).
Sitio Web se refiere a YuzuTrace, accesible desde: https://www.yuzutrace.com/es
Usted significa el individuo que accede o utiliza el Servicio, o la empresa u otra entidad jurídica en cuyo nombre dicho individuo accede o utiliza el Servicio, según corresponda.

Según el RGPD, Usted puede ser denominado el Titular de los Datos o el Usuario, como la persona que utiliza el Servicio.

Recopilación y Uso de Sus Datos Personales

Tipos de Datos Recopilados

El perfil de los probadores que solicitas

Al encargar una auditoría, puedes describir la población que quieres que pruebe tu sitio: franja de edad, mercado, idioma, soltura técnica y, si importa para tu audiencia, género. Un sitio que vende productos de salud femenina, por ejemplo, necesita que lo prueben mujeres.

Estos criterios describen una población, no a una persona. Los cotejamos internamente con lo que los probadores han decidido contarnos sobre sí mismos. Nunca recibes las características individuales de un probador, solo los hallazgos de las sesiones. Reclutamos de buena fe a partir de lo que los probadores declaran, y no verificamos ni garantizamos esas características.

El campo es libre y opcional. Dejarlo vacío no afecta a tu auditoría.

Datos Personales

Al utilizar Nuestro Servicio, es posible que le pidamos que nos proporcione cierta información personal identificable que puede utilizarse para contactarlo o identificarlo. La información personal identificable puede incluir, entre otros:

Dirección de correo electrónico
Nombre y apellido
Dirección, Estado, Provincia, Código Postal, Ciudad
Datos de Uso

Información de pago

No recopilamos ni conservamos los datos de tarjetas de pago. Los pagos los gestiona Stripe, que recoge esa información directamente en sus propias páginas. Nosotros solo recibimos una referencia de transacción y su estado.

Cuando un pago o una transferencia exige una verificación de identidad, esa verificación la realiza Stripe en virtud de sus propias obligaciones regulatorias como entidad de pago, y no siguiendo Nuestras instrucciones. Consulte Cuando presenta su candidatura como probador para el detalle en el caso de los probadores.

Datos de Uso

Los Datos de Uso se recopilan automáticamente al utilizar el Servicio.

Los Datos de Uso pueden incluir información como la dirección IP de su dispositivo (por ejemplo, dirección IP), tipo de navegador, versión del navegador, las páginas del Servicio que visita, la fecha y hora de su visita, el tiempo pasado en esas páginas, identificadores únicos del dispositivo y otros datos de diagnóstico.

Cuando accede al Servicio a través de un dispositivo móvil, podemos recopilar automáticamente cierta información, incluyendo, entre otros: el tipo de dispositivo móvil utilizado, el ID único del dispositivo móvil, la dirección IP del dispositivo móvil, el sistema operativo móvil, el tipo de navegador de Internet móvil utilizado, identificadores únicos del dispositivo y otros datos de diagnóstico.

También podemos recopilar información que su navegador envía cada vez que visita nuestro Servicio o accede al mismo a través de un dispositivo móvil.

Tecnologías de Seguimiento y Cookies

Utilizamos Cookies y tecnologías de seguimiento similares para rastrear la actividad de Nuestro Servicio y almacenar cierta información. Las tecnologías de seguimiento utilizadas incluyen balizas, etiquetas y scripts para recopilar y analizar información con el fin de mejorar Nuestro Servicio. Las tecnologías que utilizamos pueden incluir:

Cookies o Cookies del Navegador. Una cookie es un pequeño archivo que se almacena en su dispositivo. Puede configurar su navegador para rechazar todas las cookies o para recibir un aviso cuando se envíe una cookie. Sin embargo, si rechaza las cookies, es posible que algunas partes de nuestro Servicio no funcionen correctamente. A menos que configure su navegador para rechazar las cookies, nuestro Servicio puede utilizarlas.
Balizas Web. Algunas secciones de nuestro Servicio y algunos correos electrónicos pueden contener archivos electrónicos pequeños conocidos como balizas web (también llamados clear gifs, pixel tags o gifs de un solo píxel) que permiten, por ejemplo, contar a los usuarios que han visitado dichas páginas o abierto un correo electrónico, así como compilar estadísticas del sitio (por ejemplo, medir la popularidad de una sección o verificar la integridad del sistema y del servidor).

Las Cookies pueden ser “Persistentes” o de “Sesión”. Las Cookies Persistentes permanecen en su computadora o dispositivo móvil cuando está fuera de línea, mientras que las Cookies de Sesión se eliminan al cerrar el navegador.

Esta es cada una de las cookies que el sitio instala, quién la instala, para qué y por cuánto tiempo. Las cookies de análisis y de publicidad solo se instalan después de que Usted acepte en el banner, y desaparecen si retira su consentimiento.

Cookie	Instalada por	Para qué sirve	Duración
`yuzutrace_cookie_consent`	YuzuTrace	Recuerda que Usted hizo una elección en el banner, para no volver a mostrarlo. Siempre se instala: es necesaria.	1 año
`yuzutrace_analytics_consent`	YuzuTrace	Recuerda su elección sobre la medición de audiencia. Siempre se instala: es necesaria.	1 año
`yuzutrace_marketing_consent`	YuzuTrace	Recuerda su elección sobre la medición publicitaria. Siempre se instala: es necesaria.	1 año
`_GRECAPTCHA`	Google (reCAPTCHA)	Distingue a una persona de un robot en los formularios de registro y de candidatura. Solo en esos formularios: es necesaria para su seguridad.	6 meses
`_ga`, `_ga_SEJHSZNX38`	Google Analytics	Cuenta las visitas y las páginas vistas, sin identificarle por su nombre. Solo después de que Usted acepte la medición de audiencia.	2 años
`_gcl_au`	Google Ads	Indica si una visita que llegó desde un anuncio terminó en un pedido. Solo después de que Usted acepte la medición publicitaria.	90 días
Cookie de medición de OpenAI Ads	OpenAI	El mismo uso que la anterior, para nuestros anuncios en OpenAI, y solo en la página de confirmación del pedido. Solo después de que Usted acepte la medición publicitaria.	La fija OpenAI

La página de pago es la de Stripe, en el dominio de Stripe: las cookies que instala se rigen por la política de Stripe.

Además de las cookies, el sitio guarda algunos elementos en el almacenamiento de su navegador. No salen de su dispositivo, no se usan para medición ni para publicidad, y son necesarios para que la cuenta funcione:

Su sesión de cliente (base IndexedDB de Firebase), para que siga conectado de una visita a otra, hasta que cierre sesión;
La hora de su último inicio de sesión y un indicador de sesión (last_login_time, user_authenticated), hasta que cierre sesión;
La sesión del espacio de probador (yt.testerSpace), 30 días como máximo, o hasta que cierre sesión;
Marcas de la visita en curso: un token contra la falsificación de solicitudes, una dirección pendiente de verificación, un mensaje de cierre de sesión automático. Se borran al cerrar la pestaña;
Solo para el personal de YuzuTrace, las preferencias de visualización de la consola de administración.

Para obtener más información sobre sus opciones respecto a las cookies, consulte la sección «Gestionar su consentimiento» de esta Política de Privacidad.

Uso de Sus Datos Personales

Principales finalidades de la recopilación de datos

Recopilamos y utilizamos su información personal principalmente para:

Proporcionar y entregar los servicios de auditoría solicitados y gestionar su cuenta;
Procesar pagos y cumplir con obligaciones legales o fiscales;
Proteger el sitio web y sus datos contra fraudes y ataques (por ejemplo, mediante reCAPTCHA);
Mejorar el sitio web mediante herramientas de análisis como Google Analytics o Firebase (activadas únicamente con su consentimiento).

Las finalidades detalladas a continuación amplían estas categorías principales:

La Compañía puede utilizar Datos Personales para los siguientes fines:

Proporcionar y mantener nuestro Servicio, incluyendo la supervisión del uso del Servicio.
Gestionar su Cuenta: administrar su registro como usuario del Servicio. Los Datos Personales proporcionados pueden permitirle acceder a diferentes funcionalidades disponibles para usuarios registrados.
Ejecutar un contrato: desarrollar, cumplir y llevar a cabo el contrato de compra de productos o servicios que Usted haya adquirido, o cualquier otro contrato celebrado con Nosotros a través del Servicio.
Contactarlo: comunicarnos con Usted por correo electrónico, llamadas telefónicas o cualquier otro medio equivalente, respecto a actualizaciones o información relacionada con funcionalidades, productos o servicios contratados, incluyendo actualizaciones de seguridad.
Proporcionarle información sobre novedades, ofertas especiales y otros productos, servicios o eventos similares a los que ya ha adquirido o consultado, salvo que Usted haya decidido no recibir dicha información.
Gestionar sus solicitudes: atender y gestionar las solicitudes que Usted nos envíe.
Transferencias empresariales: utilizar su información como parte de fusiones, ventas de activos, reestructuraciones, reorganizaciones o cualquier otra operación en la que los Datos Personales formen parte de los activos transferidos.
Otros fines: realizar análisis de datos, identificar tendencias de uso, evaluar la eficacia de campañas de marketing y mejorar el Servicio, los productos, los servicios y su experiencia general.

Podemos compartir su información personal en las siguientes situaciones:

Con Proveedores de Servicios: para supervisar y analizar el uso del Servicio, procesar pagos y contactarlo.
En transferencias empresariales: durante negociaciones o la realización de fusiones, adquisiciones o ventas de activos.
Con su consentimiento: podemos divulgar sus datos personales para cualquier propósito con su autorización explícita.

Conservación de Sus Datos Personales

La Compañía conservará sus Datos Personales únicamente durante el tiempo necesario para cumplir con las finalidades descritas en esta Política. Conservaremos y utilizaremos Sus Datos Personales en la medida necesaria para cumplir con Nuestras obligaciones legales (por ejemplo, si debemos conservar Sus datos para cumplir con las leyes aplicables), resolver disputas y hacer cumplir Nuestros acuerdos y políticas.

La Compañía también conservará Datos de Uso para análisis internos. Estos datos suelen conservarse por un periodo más corto, salvo cuando sean necesarios para mejorar la seguridad o funcionalidades del Servicio, o cuando la ley exija un periodo de conservación mayor.

Transferencia de Sus Datos Personales

Su información, incluidos los Datos Personales, se procesa en las oficinas de la Compañía y en cualquier otro lugar donde se encuentren las partes involucradas en el tratamiento.

Esto significa que su información puede ser transferida a computadoras ubicadas en otro estado, provincia o país donde las leyes de protección de datos pueden diferir.

Su consentimiento a esta Política de Privacidad, seguido del envío de su información personal, constituye su aceptación de dicha transferencia.

La Compañía tomará todas las medidas razonables necesarias para garantizar que sus datos sean tratados de forma segura y de acuerdo con esta Política, y no transferirá sus datos a ningún país u organización sin controles adecuados.

Eliminación de Sus Datos Personales

Usted tiene derecho a eliminar o solicitar que le ayudemos a eliminar los Datos Personales que hayamos recopilado sobre Usted.

Es posible que Nuestro Servicio le permita eliminar cierta información directamente desde su cuenta.

Usted puede actualizar, modificar o eliminar sus datos personales en cualquier momento iniciando sesión en su Cuenta y accediendo a la sección de configuración. También puede contactarnos para solicitar acceso, corrección o eliminación de cualquier información personal que nos haya proporcionado.

No obstante, es posible que necesitemos conservar cierta información cuando exista una obligación legal o una base jurídica para ello.

Divulgación de Sus Datos Personales

Transacciones Comerciales

Si la Compañía participa en una fusión, adquisición o venta de activos, sus Datos Personales pueden ser transferidos. Le notificaremos antes de que sus datos sean transferidos y queden sujetos a una política diferente.

Aplicación de la Ley

Bajo ciertas circunstancias, la Compañía puede estar obligada a divulgar sus Datos Personales si así lo requiere la ley o en respuesta a solicitudes válidas de autoridades públicas (como tribunales o agencias gubernamentales).

Otras obligaciones legales

La Compañía puede divulgar sus Datos Personales de buena fe si considera que dicha acción es necesaria para:

Cumplir con una obligación legal
Proteger y defender los derechos o la propiedad de la Compañía
Prevenir o investigar posibles conductas ilícitas relacionadas con el Servicio
Proteger la seguridad personal de los usuarios del Servicio o del público
Protegerse contra responsabilidad legal

Seguridad de Sus Datos Personales

La seguridad de sus Datos Personales es importante para Nosotros, pero recuerde que ningún método de transmisión por Internet o almacenamiento electrónico es 100% seguro. Aunque nos esforzamos por utilizar medios comercialmente aceptables para proteger sus datos personales, no podemos garantizar su seguridad absoluta.

Información detallada sobre el tratamiento de Sus Datos Personales

Los Proveedores de Servicios que utilizamos pueden tener acceso a Sus Datos Personales. Estos proveedores externos recopilan, almacenan, utilizan, procesan y transfieren información sobre Su actividad en Nuestro Servicio de acuerdo con sus propias Políticas de Privacidad.

Análisis y Estadísticas

Podemos utilizar proveedores de servicios externos para supervisar y analizar el uso de Nuestro Servicio.

Google Analytics

Google Analytics es un servicio de análisis web ofrecido por Google que rastrea e informa sobre el tráfico del sitio web. Google utiliza los datos recopilados para monitorizar el uso de Nuestro Servicio. Estos datos pueden compartirse con otros servicios de Google. Google también puede utilizar los datos recopilados para personalizar y contextualizar los anuncios de su propia red publicitaria.

Puede optar por desactivar que su actividad dentro del Servicio sea rastreada por Google Analytics instalando el complemento de inhabilitación de Google Analytics para navegadores. Este complemento impide que el código JavaScript de Google Analytics (ga.js, analytics.js y dc.js) comparta información con Google Analytics sobre la actividad de sus visitas.

Para obtener más información sobre las prácticas de privacidad de Google, visite su página de Privacidad y Condiciones: https://policies.google.com/privacy
Medición publicitaria (Google Ads, OpenAI Ads)

Cuando Usted acepta las cookies de marketing, pueden cargarse dos etiquetas de medición: la de Google Ads y la de OpenAI Ads. Sirven para una sola cosa: saber si una visita que llegó desde un anuncio terminó en un pedido, para medir lo que rinden Nuestras campañas. La etiqueta de OpenAI solo se carga en la página de confirmación de un pedido. No se crea ningún perfil publicitario, la personalización de anuncios se rechaza en las señales que enviamos a Google y no se le sigue en otros sitios. Sin Su consentimiento, ninguna de estas etiquetas se carga.

Políticas de privacidad: Google, OpenAI.
Firebase

Firebase es un servicio de análisis proporcionado por Google Inc.

Puede desactivar ciertas funciones de Firebase desde la configuración de su dispositivo móvil, como los ajustes de publicidad del dispositivo, o siguiendo las instrucciones incluidas en la Política de Privacidad de Google: https://policies.google.com/privacy

También le recomendamos revisar la política de Google sobre la protección de sus datos: https://support.google.com/analytics/answer/6004245

Para más información sobre qué tipo de datos recopila Firebase, consulte la página «Cómo utiliza Google los datos cuando usted usa los sitios o aplicaciones de nuestros socios»: https://policies.google.com/technologies/partner-sites

Pagos

Podemos ofrecer productos y/o servicios de pago dentro del Servicio. En ese caso, podemos utilizar servicios externos para procesar los pagos (por ejemplo, procesadores de pago).

No almacenamos ni recopilamos los datos de su tarjeta de pago. Esta información se envía directamente a nuestros procesadores de pago externos, cuyo uso de sus Datos Personales se rige por su propia Política de Privacidad. Estos procesadores cumplen con los estándares PCI-DSS, administrados por el PCI Security Standards Council, un esfuerzo conjunto de marcas como Visa, Mastercard, American Express y Discover. Los requisitos PCI-DSS ayudan a garantizar el manejo seguro de la información de pago.

Stripe

Su Política de Privacidad está disponible en: https://stripe.com/us/privacy

Cuando utiliza Nuestro Servicio para pagar un producto y/o servicio mediante transferencia bancaria, podemos solicitarle información adicional para facilitar la transacción y verificar su identidad.

Uso, rendimiento y otros servicios

Podemos utilizar proveedores de servicios externos para mantener y mejorar Nuestro Servicio.

reCAPTCHA invisible

Utilizamos un servicio de captcha invisible llamado reCAPTCHA. Este servicio es operado por Google.

El servicio reCAPTCHA puede recopilar información sobre Usted y sobre Su dispositivo con fines de seguridad.

La información recopilada por reCAPTCHA se trata de acuerdo con la Política de Privacidad de Google: https://www.google.com/intl/en/policies/privacy/

Proveedores de grabación y de pruebas

Los probadores graban ellos mismos su pantalla y su voz con herramientas habituales de captura y nos envían el archivo. Estas grabaciones se conservan en servidores situados en la Unión Europea y se eliminan treinta días después de la entrega del informe. Nunca se utilizan para entrenar ningún sistema automatizado.

Envío de correos electrónicos

Utilizamos servicios de correo electrónico externos confiables para enviar mensajes transaccionales y relacionados con el Servicio, tales como confirmaciones de pedido, restablecimiento de contraseña y notificaciones de cuenta.

SendGrid (Twilio SendGrid) – nuestro proveedor principal para el envío de correos electrónicos transaccionales y operativos. Los datos pueden ser procesados y almacenados en los servidores de SendGrid, ubicados principalmente en Estados Unidos.
Microsoft 365 (Microsoft Corporation) – aloja el buzón que usamos para nuestra correspondencia profesional con los clientes. Los datos pueden ser procesados en los servidores de Microsoft, incluso fuera de Quebec.

Estos servicios solo procesan los datos necesarios para enviar los correos electrónicos (por ejemplo, su dirección de correo electrónico, su nombre y el contenido del mensaje) y aplican sus propias políticas de privacidad y medidas de seguridad.

Ley 25 – Protección de la información personal (Quebec)

YuzuTrace es una empresa establecida en Quebec, Canadá. El tratamiento de Su información personal se rige por la Ley sobre la protección de la información personal en el sector privado (RLRQ, c. P-39.1), modernizada por la Ley 25. La autoridad de control competente es la Comisión de acceso a la información de Quebec (CAI).

Responsable de la protección de la información personal

Responsable de privacidad – YuzuTrace, contact@yuzutrace.com, 300-204 rue du Saint-Sacrement, Montreal (QC) H2Y 1W8, Canadá.

Sus derechos en virtud de la Ley 25

Acceso: obtener la información personal que conservamos sobre Usted.
Rectificación: hacer corregir información inexacta, incompleta o equívoca.
Retiro del consentimiento: retirar Su consentimiento en cualquier momento, con sujeción a las restricciones legales o contractuales aplicables.
Portabilidad: desde el 22 de septiembre de 2024, recibir la información que nos haya facilitado en un formato tecnológico estructurado y de uso corriente, o solicitar su comunicación a un tercero.
Cese de difusión y desindexación: exigir que cese la difusión de una información personal, o que se desindexe todo hipervínculo que dé acceso a ella, cuando dicha difusión contravenga la ley o una orden judicial.

Respondemos a toda solicitud en un plazo de 30 días desde su recepción. Si la respuesta no le satisface, puede presentar una queja ante la Comisión de acceso a la información de Quebec.

Incidentes de confidencialidad

Mantenemos un registro de incidentes de confidencialidad. Cuando un incidente presenta un riesgo de perjuicio grave para Usted, notificamos con diligencia tanto a la Comisión de acceso a la información como a las personas afectadas, y adoptamos las medidas razonables para reducir el riesgo y evitar que se repita.

Tratamientos automatizados

Algunas operaciones de Nuestro Servicio están automatizadas:

el cálculo del precio de un pedido;
el bloqueo temporal de una cuenta tras varios intentos fallidos de inicio de sesión;
la limitación del número de candidaturas de probador aceptadas desde una misma red, para impedir el llenado automatizado del formulario;
la comparación del país desde el que nos llega una candidatura de probador con el mercado que el candidato ha declarado;
el cálculo, a partir del historial de sesiones, de indicadores de fiabilidad de un probador: respuestas a las invitaciones, cumplimiento de los plazos, sesiones aceptadas y nunca entregadas, y la valoración de calidad dada a cada sesión entregada.

Ninguna de estas operaciones produce por sí sola efectos jurídicos sobre Usted sin posibilidad de revisión humana. Ninguna candidatura se rechaza, y ningún probador se retira del grupo, únicamente sobre la base de un cálculo: la decisión la toma una persona. El informe entregado al cliente se redacta a mano, a partir de las sesiones observadas.

Puede solicitar en todo momento ser informado de los datos utilizados para adoptar tal decisión y presentar Sus observaciones a un miembro de Nuestro equipo.

Alojamiento de los datos y transferencias fuera de Quebec

Su información personal se conserva fuera de Quebec. Se lo indicamos expresamente, tal como exige el artículo 17 de la Ley sobre la protección de la información personal en el sector privado.

Base de datos, archivos, grabaciones de sesión y procesamiento de la aplicación: centros de datos de Google Cloud situados en Bélgica (región europe-west1), sujetos al Reglamento General de Protección de Datos de la Unión Europea.
Pagos: Stripe, en Estados Unidos.
Envío de correos: SendGrid (Twilio), en Estados Unidos.
Correo corporativo: Microsoft, en Estados Unidos y la Unión Europea.
Distribución del sitio: Firebase Hosting (Google), servido a través de la red mundial de Fastly.

Antes de comunicar información personal fuera de Quebec, evaluamos que reciba allí una protección adecuada conforme a los principios de protección de la información personal generalmente reconocidos. Dicha evaluación tiene en cuenta el carácter sensible de la información, la finalidad de su uso, las medidas contractuales y técnicas implantadas, así como el régimen jurídico aplicable en el territorio de que se trate.

Nuestros acuerdos con estos proveedores establecen que la información se trate únicamente conforme a Nuestras instrucciones, para las finalidades descritas en esta Política, y que esté protegida por medidas de seguridad apropiadas.

Nuestras políticas de gobernanza (Ley 25, art. 3.2)

La ley de Quebec exige que establezcamos políticas que rijan Nuestra gobernanza de la información personal, y que publiquemos información detallada sobre ellas en términos sencillos. Aquí están. Describen lo que Nuestro sistema hace realmente, y no lo que sería deseable que hiciera.

1. Conservación y destrucción

La información personal se destruye o se anonimiza una vez cumplida la finalidad para la que fue recogida. Los plazos siguientes los aplican tareas automatizadas, sin intervención humana.

Información	Plazo
Grabación de una sesión de prueba (pantalla y voz de un probador)	30 días después de entregar el informe, y 90 días como máximo en todos los casos
Prueba de idioma (treinta segundos de la voz de un probador, por idioma declarado)	Hasta que se confirme el idioma; se elimina de inmediato
Registro técnico de una sesión (navegador, sistema, tamaño de la pantalla y de la ventana). La cadena bruta del navegador nunca se conserva	con la grabación que describe
Credenciales de acceso que un cliente facilita para su sitio	destruidas 30 días después del plazo de la auditoría
Enlace de invitación enviado a un probador	deja de funcionar 3 días después del plazo de la auditoría
Pedido sin pagar	archivado a los 7 días
Pedido finalizado	archivado a los 60 días
Copias de seguridad de la base de datos	30 días
Candidatura de probador	rechazada: doce meses después de la decisión; aceptada: mientras el probador forma parte del grupo, después se elimina con su ficha
Registro de incidentes de confidencialidad	5 años desde el día en que se conoció el incidente
Documentos contables y facturas	6 años (obligación fiscal)
Información utilizada para tomar una decisión	al menos 1 año (artículo 11 de la Ley)

La eliminación de una cuenta de cliente desencadena una anonimización irreversible: lo que debe conservarse por razones contables deja de poder vincularse a una persona. La eliminación de un probador destruye su expediente y sus grabaciones, y solo deja un rastro sin información personal que acredita que la supresión tuvo lugar, algo que la ley exige poder demostrar.

2. Funciones y responsabilidades de Nuestro personal

La persona con la más alta autoridad es responsable de pleno derecho de la protección de la información personal. Aprueba estas políticas, es consultada desde el inicio de todo proyecto que afecte a información personal, participa en la evaluación de cualquier incidente y responde de las decisiones tomadas.

El acceso a los expedientes se limita a lo que exige la función. Un acceso administrativo no se obtiene modificando un campo en la base de datos: depende de una autorización emitida por el sistema de autenticación y verificada en el servidor en cada llamada. Las acciones administrativas sobre un expediente de cliente quedan registradas.

Las grabaciones de sesión nunca se entregan al cliente; solo se consultan al redactar su informe, que puede incluir, cuando un hallazgo lo exige, una imagen breve de la pantalla sin sonido, que muestra el problema encontrado y nada más que el sitio probado. Si un cliente cuestiona que una sesión haya tenido lugar, se le pueden presentar extractos en una reunión, sin sonido, sin copia y sin el nombre del probador. Su visionado pasa por un enlace firmado, generado a petición y válido dos horas; ninguna es accesible públicamente, en ningún momento.

Las credenciales de acceso que un cliente Nos confía se cifran antes de almacenarse, con una clave que no está en la base de datos. Nunca se envían por correo electrónico.

Toda persona que trabaja para Nosotros, interna o externa, está obligada por escrito a la confidencialidad. Los probadores firman un acuerdo que les prohíbe compartir, publicar o capturar lo que vieron durante una sesión, y que les obliga a eliminar cualquier archivo descargado durante una prueba.

3. Tratamiento de quejas y solicitudes

Toda solicitud de acceso, rectificación, retiro del consentimiento, portabilidad o desindexación, así como toda queja relativa a la protección de la información personal, se dirige al Responsable de privacidad, a contact@yuzutrace.com, o por correo postal a la dirección indicada en la sección anterior.

Acuse de recibo. Confirmamos la recepción de su solicitud.
Verificación de identidad. Debemos asegurarnos de responder a la persona correcta. Es una protección para Usted: la principal forma de divulgar información a un tercero es responder demasiado rápido a una solicitud de acceso.
Respuesta en un plazo de 30 días desde la recepción, sin costo.
Si denegamos la solicitud, total o parcialmente, Nuestra respuesta es escrita y motivada. Indica la disposición precisa de la ley en que se basa la denegación, Su derecho a pedir a la Comisión de acceso a la información de Quebec que revise esa decisión, y el plazo de 30 días para hacerlo. Es lo que exige el artículo 34 de la Ley.
Si Nuestra respuesta no le satisface, puede presentar una queja ante la Comisión de acceso a la información de Quebec, con independencia de Nosotros.

Estas políticas se revisan al menos una vez al año, y ante cualquier cambio significativo de Nuestro sistema o de Nuestros proveedores.

Base jurídica para el tratamiento de Datos Personales según el RGPD

Podemos tratar Datos Personales sobre la base de las siguientes bases jurídicas:

Consentimiento: Usted ha dado Su consentimiento para el tratamiento de Sus Datos Personales para una o varias finalidades específicas.
Ejecución de un contrato: La facilitación de Datos Personales es necesaria para la ejecución de un contrato celebrado con Usted y/o para la aplicación de medidas precontractuales adoptadas a petición Suya.
Obligaciones legales: El tratamiento de Datos Personales es necesario para cumplir con una obligación legal a la que está sujeta la Compañía.
Intereses legítimos: El tratamiento de Datos Personales es necesario para los fines de los intereses legítimos perseguidos por la Compañía.

En cualquier caso, la Compañía estará encantada de ayudarle a aclarar la base jurídica específica que se aplica a un tratamiento determinado y, en particular, si la facilitación de Datos Personales constituye una obligación legal o contractual, o un requisito necesario para celebrar un contrato.

Sus derechos en virtud del RGPD

La Compañía se compromete a respetar la confidencialidad de Sus Datos Personales y a garantizar que Usted pueda ejercer Sus derechos.

Usted tiene, en virtud de la presente Política de Privacidad y de la ley, si se encuentra dentro de la Unión Europea, los siguientes derechos:

Solicitar acceso a Sus Datos Personales. Tiene derecho a acceder, actualizar o eliminar la información que tenemos sobre Usted. Cuando sea posible, puede acceder, actualizar o solicitar la eliminación de Sus Datos Personales directamente desde la sección de configuración de Su cuenta. Si no puede realizar estas acciones por sí mismo, por favor póngase en contacto con Nosotros para que podamos ayudarle. Este derecho también le permite recibir una copia de los Datos Personales que conservamos sobre Usted.
Solicitar la rectificación de los Datos Personales que conservamos sobre Usted. Tiene derecho a que se rectifique cualquier información incompleta o inexacta que tengamos sobre Usted.
Oponerse al tratamiento de Sus Datos Personales. Este derecho existe cuando basamos el tratamiento en el interés legítimo y existe algo en su situación particular que le lleva a oponerse a dicho tratamiento. También tiene derecho a oponerse cuando tratamos Sus Datos Personales con fines de marketing directo.
Solicitar la supresión de Sus Datos Personales. Tiene derecho a solicitarnos que eliminemos o retiremos Sus Datos Personales cuando ya no exista un motivo legítimo para que sigamos tratándolos.
Solicitar la portabilidad de Sus Datos Personales. Le proporcionaremos a Usted, o a un tercero que Usted haya elegido, Sus Datos Personales en un formato estructurado, de uso común y lectura mecánica. Tenga en cuenta que este derecho se aplica únicamente a la información automatizada para la cual Usted nos dio Su consentimiento o que utilizamos para ejecutar un contrato celebrado con Usted.
Retirar Su consentimiento. Tiene derecho a retirar Su consentimiento para el tratamiento de Sus Datos Personales en cualquier momento. Si retira Su consentimiento, es posible que no podamos darle acceso a ciertas funcionalidades específicas del Servicio.

Ejercicio de Sus derechos de protección de datos según el RGPD

Puede ejercer Sus derechos de acceso, rectificación, cancelación y oposición poniéndose en contacto con Nosotros. Tenga en cuenta que podemos pedirle que verifique Su identidad antes de responder a cualquier solicitud de este tipo. Cuando formule una solicitud, haremos todo lo posible por responderle lo antes posible.

Usted tiene derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos en relación con Nuestra recopilación y uso de Sus Datos Personales. Para obtener más información, si se encuentra en el Espacio Económico Europeo (EEE), póngase en contacto con su autoridad local de protección de datos.

Aviso de privacidad CCPA/CPRA (Derechos de privacidad en California)

Esta sección del aviso de privacidad para residentes de California complementa la información contenida en Nuestra Política de Privacidad y se aplica únicamente a todos los visitantes, usuarios y otras personas que residen en el Estado de California.

Categorías de Información Personal recopilada

Recopilamos información que identifica, se relaciona, describe, puede asociarse o podría vincularse razonablemente, directa o indirectamente, con un Consumidor o Dispositivo en particular. La siguiente es una lista de categorías de información personal que podemos recopilar o que hemos podido recopilar de residentes de California en los últimos doce (12) meses.

Tenga en cuenta que las categorías y ejemplos que figuran a continuación son los definidos por el CCPA/CPRA. Esto no significa que todos los ejemplos de una categoría determinada hayan sido efectivamente recopilados por Nosotros, sino que refleja Nuestra creencia de buena fe, según Nuestro leal saber y entender, de que parte de dicha información de la categoría aplicable puede haber sido y puede ser recopilada. Por ejemplo, ciertas categorías solo se recopilan si Usted nos proporciona esa información directamente.

Categoría A: Identificadores.

Ejemplos: Nombre real, seudónimo, dirección postal, identificador personal único, identificador en línea, dirección de protocolo de Internet, dirección de correo electrónico, nombre de cuenta, número de licencia de conducir, número de pasaporte u otros identificadores similares.

Recopilada: Sí.
Categoría B: Categorías de información personal enumeradas en la ley de registros de clientes de California (Cal. Civ. Code § 1798.80(e)).

Ejemplos: Nombre, firma, número de Seguro Social, características físicas o descripción, dirección, número de teléfono, número de pasaporte, número de licencia de conducir o de identificación estatal, número de póliza de seguro, estudios, empleo, historial laboral, número de cuenta bancaria, número de tarjeta de crédito, número de tarjeta de débito u otra información financiera, información médica o información de seguro de salud. Parte de esta información puede coincidir con otras categorías.

Recopilada: Sí.
Categoría C: Características protegidas según la ley de California o la ley federal.

Ejemplos: Edad (40 años o más), raza, color, ascendencia, origen nacional, ciudadanía, religión o credo, estado civil, condición médica, discapacidad física o mental, sexo (incluyendo género, identidad de género, expresión de género, embarazo o parto y afecciones médicas relacionadas), orientación sexual, condición de veterano o militar, información genética (incluida la información genética familiar).

Recopilada: No.
Categoría D: Información comercial.

Ejemplos: Registros e historial de productos o servicios adquiridos o considerados.

Recopilada: Sí.
Categoría E: Información biométrica.

Ejemplos: Características genéticas, fisiológicas, de comportamiento y biológicas, o patrones de actividad utilizados para extraer una plantilla u otro identificador, como huellas dactilares, huellas faciales o de voz, escaneos de iris o retina, patrones de pulsación de teclas, de marcha u otros patrones físicos, así como datos de sueño, salud o actividad física.

Recopilada: No.
Categoría F: Actividad en Internet o en otra red similar.

Ejemplos: Interacción con Nuestro Servicio o con publicidad.

Recopilada: Sí.
Categoría G: Datos de geolocalización.

Ejemplos: Ubicación aproximada inferida a partir de la dirección IP (no recopilamos geolocalización precisa de tipo GPS).

Recopilada: Sí.
Categoría H: Datos sensoriales.

Ejemplos: Información de audio, electrónica, visual, térmica, olfativa o similar.

Recopilada: No.
Categoría I: Información profesional o relacionada con el empleo.

Ejemplos: Historial laboral actual o pasado, evaluaciones de desempeño.

Recopilada: No.
Categoría J: Información educativa no pública (según la Family Educational Rights and Privacy Act – 20 U.S.C. sección 1232g, 34 C.F.R. parte 99).

Ejemplos: Registros educativos directamente relacionados con un estudiante y mantenidos por una institución educativa o un tercero actuando en su nombre, como calificaciones, expedientes académicos, listas de clases, horarios, códigos de identificación del estudiante, información financiera o expedientes disciplinarios.

Recopilada: No.
Categoría K: Inferencias derivadas de otra información personal.

Ejemplos: Perfil que refleja preferencias, características, tendencias psicológicas, predisposiciones, comportamiento, actitudes, inteligencia, capacidades y aptitudes de una persona.

Recopilada: No.
Categoría L: Información personal sensible.

Ejemplos: Datos de inicio de sesión de la cuenta y contraseña.

Recopilada: Sí.

Bajo el CCPA/CPRA, la información personal no incluye:

Información pública disponible en registros gubernamentales
Información de consumidores agregada o desidentificada
Información excluida del ámbito de aplicación del CCPA/CPRA, como:
- Información de salud o médica cubierta por la Health Insurance Portability and Accountability Act de 1996 (HIPAA) y la California Confidentiality of Medical Information Act (CMIA), o datos de ensayos clínicos
- Información personal cubierta por determinadas leyes sectoriales de privacidad, incluido el Fair Credit Reporting Act (FRCA), el Gramm-Leach-Bliley Act (GLBA), la California Financial Information Privacy Act (FIPA) y la Driver's Privacy Protection Act de 1994

Fuentes de Información Personal

Obtenemos las categorías de información personal enumeradas anteriormente de las siguientes fuentes:

Directamente de Usted. Por ejemplo, a través de formularios que completa en Nuestro Servicio, preferencias que expresa o facilita a través del Servicio, o compras realizadas en el Servicio.
Indirectamente de Usted. Por ejemplo, observando Su actividad en Nuestro Servicio.
Automáticamente de Usted. Por ejemplo, mediante cookies que Nosotros o Nuestros Proveedores de Servicios instalamos en Su Dispositivo al navegar por Nuestro Servicio.
De Proveedores de Servicios. Por ejemplo, terceros que supervisan y analizan el uso del Servicio, procesadores de pago u otros proveedores externos que utilizamos para prestarle el Servicio.

Uso de la Información Personal

Podemos utilizar o divulgar la información personal que recopilamos para “fines empresariales” o “fines comerciales” (tal como se definen en el CCPA/CPRA), lo que puede incluir, a modo de ejemplo:

Operar Nuestro Servicio y proporcionarle Nuestro Servicio.
Ofrecerle soporte y responder a Sus consultas, incluida la investigación y tratamiento de sus preocupaciones y la supervisión y mejora de Nuestro Servicio.
Cumplir la finalidad para la cual proporcionó la información. Por ejemplo, si comparte Sus datos de contacto para formular una consulta sobre Nuestro Servicio, utilizaremos dicha información para responder. Si facilita Su información personal para adquirir un producto o servicio, la usaremos para procesar Su pago y gestionar la entrega.
Responder a solicitudes de organismos encargados de la aplicación de la ley y cumplir con la legislación, órdenes judiciales o regulaciones aplicables.
Tal y como se le describa en el momento de la recopilación de Sus datos personales o según lo previsto de otro modo en el CCPA/CPRA.
Con fines administrativos internos y de auditoría.
Detectar incidentes de seguridad y protegernos frente a actividades maliciosas, engañosas, fraudulentas o ilícitas, así como, cuando sea necesario, emprender acciones legales contra los responsables.
Otros usos puntuales.

Tenga en cuenta que los ejemplos anteriores son ilustrativos y no exhaustivos. Para más detalles sobre cómo utilizamos esta información, consulte la sección «Uso de Sus Datos Personales».

Si decidimos recopilar categorías adicionales de información personal o utilizar la información personal ya recopilada para fines sustancialmente diferentes, no relacionados o incompatibles con los indicados, actualizaremos la presente Política de Privacidad.

Divulgación de la Información Personal

Podemos utilizar o divulgar, y podemos haber utilizado o divulgado en los últimos doce (12) meses, las siguientes categorías de información personal con fines empresariales o comerciales:

Categoría A: Identificadores
Categoría B: Categorías de información personal enumeradas en la ley de registros de clientes de California (Cal. Civ. Code § 1798.80(e))
Categoría D: Información comercial
Categoría F: Actividad en Internet u otra actividad de red similar

Tenga en cuenta que las categorías anteriores son las definidas en el CCPA/CPRA. Esto no significa que todos los ejemplos de cada categoría hayan sido efectivamente divulgados, sino que refleja Nuestra creencia de buena fe, según Nuestro leal saber y entender, de que parte de dicha información puede haber sido divulgada.

Cuando divulgamos información personal con fines empresariales o comerciales, celebramos un contrato que describe la finalidad del tratamiento y exige al destinatario mantener la confidencialidad de la información y no utilizarla para ningún fin distinto a la ejecución del contrato.

Compartición de la Información Personal

Podemos compartir, y hemos compartido en los últimos doce (12) meses, Su información personal de las categorías anteriores con las siguientes categorías de terceros:

Proveedores de Servicios
Procesadores de pago
Proveedores externos a quienes Usted o sus agentes nos autorizan a divulgar Su información personal en relación con los productos o servicios que le proporcionamos

Venta de Información Personal

Según el CCPA/CPRA, “vender” y “venta” significan vender, alquilar, divulgar, difundir, poner a disposición, transferir o comunicar, por medios orales, escritos, electrónicos u otros, la información personal de un Consumidor por parte de la Empresa a un tercero a cambio de una contraprestación de valor. Esto significa que podemos haber recibido algún tipo de beneficio por compartir información personal, aunque no necesariamente un beneficio monetario.

No vendemos Su información personal a cambio de una compensación monetaria. No obstante, según el CCPA/CPRA, compartir datos con socios de análisis o publicidad (como Google Analytics) puede definirse legalmente como una “venta” o “compartición”.

Bajo esta definición amplia, podemos haber “compartido” las siguientes categorías de información personal en los últimos doce (12) meses:

Categoría A: Identificadores
Categoría B: Categorías de información personal enumeradas en la ley de registros de clientes de California (Cal. Civ. Code § 1798.80(e))
Categoría D: Información comercial
Categoría F: Actividad en Internet u otra actividad de red similar

Tenga en cuenta que las categorías anteriores son las definidas en el CCPA/CPRA. Esto no significa que todos los ejemplos de cada categoría hayan sido efectivamente vendidos, sino que refleja Nuestra creencia de buena fe, según Nuestro leal saber y entender, de que parte de dicha información puede haber sido compartida a cambio de valor.

Información personal de menores

No recopilamos conscientemente información personal de menores de 18 años a través de Nuestro Servicio, aunque algunos sitios web de terceros a los que enlazamos pueden hacerlo. Estos sitios de terceros tienen sus propias condiciones de uso y políticas de privacidad. Recomendamos a los padres y tutores que supervisen el uso de Internet de sus hijos y les recuerden que no compartan información en otros sitios sin su permiso.

No vendemos ni compartimos la información personal de personas que sabemos que son menores de 18 años.

Si tiene motivos para creer que un menor nos ha proporcionado información personal, por favor póngase en contacto con Nosotros con suficientes detalles para que podamos eliminar dicha información.

Sus derechos según el CCPA/CPRA

El CCPA/CPRA concede a los residentes de California derechos específicos respecto a su información personal. Si Usted es residente de California, tiene los siguientes derechos:

Derecho de información. Tiene derecho a ser informado sobre las categorías de Datos Personales que se recopilan y las finalidades para las que se utilizan.
Derecho a saber / derecho de acceso. En virtud del CCPA/CPRA, Usted tiene derecho a solicitar que le revelemos información sobre Nuestra recopilación, uso, venta, divulgación con fines comerciales y compartición de Información Personal. Una vez recibida y verificada su solicitud, le comunicaremos:
- Las categorías de información personal que hemos recopilado sobre Usted
- Las categorías de fuentes de las que procede la información personal
- Nuestros fines empresariales o comerciales para la recopilación o venta de dicha información personal
- Las categorías de terceros con quienes compartimos dicha información personal
- Los datos personales específicos que hemos recopilado sobre Usted
- Si hemos vendido o divulgado Su información personal con fines comerciales, le indicaremos:
  - Las categorías de información personal vendidas
  - Las categorías de información personal divulgadas
Derecho a oponerse a la venta o compartición de Datos Personales (opt-out). Usted tiene derecho a indicarnos que no vendamos Su información personal. Para presentar una solicitud de opt-out, consulte la sección «No vender mi Información Personal» o póngase en contacto con Nosotros.
Derecho a rectificar Datos Personales. Tiene derecho a corregir cualquier información personal inexacta sobre Usted que hayamos recopilado. Una vez recibida y verificada su solicitud, haremos esfuerzos razonables para corregir (y pedir a Nuestros Proveedores de Servicios que corrijan) Su información, salvo que sea aplicable una excepción.
Derecho a limitar el uso y divulgación de Información Personal sensible. Tiene derecho a solicitar que se limite el uso o divulgación de determinada información personal sensible sobre Usted, salvo que se aplique una excepción. Para ejercer este derecho, consulte la sección «Limitar el uso o la divulgación de mi Información Personal Sensible» o póngase en contacto con Nosotros.
Derecho a la supresión de Datos Personales. Tiene derecho a solicitar la eliminación de Sus Datos Personales en determinadas circunstancias, sujeto a ciertas excepciones. Una vez recibida y verificada su solicitud, eliminaremos (y pediremos a Nuestros Proveedores de Servicios que eliminen) Sus datos personales de nuestros registros, salvo que se aplique una excepción. Podemos denegar su solicitud si la conservación de la información es necesaria para Nosotros o Nuestros Proveedores de Servicios para:
- Completar la transacción para la cual se recopiló la información, proporcionar un bien o servicio solicitado, llevar a cabo acciones razonablemente previstas en el contexto de nuestra relación comercial continua con Usted, o ejecutar nuestro contrato con Usted;
- Detectar incidentes de seguridad, protegernos frente a actividades maliciosas, engañosas, fraudulentas o ilegales, o emprender acciones legales contra los responsables de dichas actividades;
- Depurar productos para identificar y corregir errores que afecten a la funcionalidad prevista;
- Ejercer la libertad de expresión, garantizar el derecho de otro consumidor a ejercer su derecho a la libertad de expresión, o ejercer cualquier otro derecho previsto por la ley;
- Cumplir con la California Electronic Communications Privacy Act (Cal. Penal Code § 1546 y ss.);
- Llevar a cabo investigaciones científicas, históricas o estadísticas de interés público, revisadas por pares o de carácter público, que respeten todas las demás leyes aplicables en materia de ética y privacidad, cuando la supresión de la información pueda hacer imposible o perjudicar gravemente la consecución de los objetivos de la investigación, siempre que Usted haya dado su consentimiento informado;
- Permitir únicamente usos internos que sean razonablemente coherentes con las expectativas de los consumidores basadas en su relación con Nosotros;
- Cumplir con una obligación legal;
- Realizar otros usos internos y lícitos de la información que sean compatibles con el contexto en el que Usted la proporcionó.
Derecho a no sufrir discriminación. Tiene derecho a no ser discriminado por ejercer cualquiera de sus derechos como consumidor, lo que incluye:
- Negarle bienes o servicios;
- Cobrar precios o tarifas diferentes por bienes o servicios, incluido el uso de descuentos, otros beneficios o la imposición de penalizaciones;
- Ofrecer un nivel o calidad diferente de bienes o servicios;
- Sugerir que recibirá un precio, tarifa, nivel o calidad diferentes de bienes o servicios.

Ejercicio de Sus derechos según el CCPA/CPRA

Consulte las secciones «No vender mi Información Personal» y «Limitar el uso o la divulgación de mi Información Personal Sensible» para obtener más información sobre cómo ejercer sus derechos de opt-out y limitación.

Además, para ejercer cualquiera de Sus derechos en virtud del CCPA/CPRA, y si Usted es residente de California, puede ponerse en contacto con Nosotros:

Por correo electrónico: contact@yuzutrace.com
Visitando esta página en nuestro sitio web: https://www.yuzutrace.com/es/#contact

Solo Usted, o una persona registrada ante el California Secretary of State a la que Usted autorice para actuar en su nombre, puede presentar una solicitud verificable relacionada con Su información personal.

Su solicitud debe:

Proporcionar información suficiente que nos permita verificar razonablemente que Usted es la persona sobre la cual hemos recopilado información personal o un representante autorizado;
Describir su solicitud con suficiente detalle para que podamos comprenderla, evaluarla y responder de manera adecuada.

No podremos responder a su solicitud ni proporcionarle la información requerida si no podemos:

Verificar su identidad o su autoridad para realizar la solicitud; y
Confirmar que la información personal se refiere a Usted.

Revelaremos y entregaremos la información requerida sin costo alguno en un plazo de 45 días a partir de la recepción de su solicitud verificable. Este plazo podrá ampliarse una vez por otros 45 días cuando sea razonablemente necesario y previa notificación.

Cualquier revelación que proporcionemos cubrirá únicamente el período de 12 meses anterior a la recepción de la solicitud verificable.

Para las solicitudes de portabilidad de datos, escogeremos un formato de fácil uso que le permita transmitir la información de una entidad a otra sin obstáculos.

No vender mi Información Personal

Usted tiene derecho a optar por no participar en la venta de Su información personal (opt-out). Una vez que recibamos y confirmemos una solicitud verificable suya, dejaremos de vender Su información personal. Para ejercer Su derecho de opt-out, póngase en contacto con Nosotros.

Los Proveedores de Servicios con los que trabajamos (por ejemplo, nuestros socios de analítica o publicidad) pueden utilizar tecnologías en el Servicio que supongan una venta de información personal según la ley CCPA/CPRA. Si desea optar por no permitir el uso de Su información personal con fines de publicidad basada en intereses y estas posibles ventas, puede hacerlo siguiendo las instrucciones que figuran a continuación.

Tenga en cuenta que cualquier opt-out es específico del navegador que utilice. Es posible que deba repetir el proceso en cada navegador.

Sitio web

Si corresponde, haga clic en los botones «Preferencias de privacidad», «Actualizar preferencias de privacidad» o «No vender mi Información Personal» que aparezcan en el Servicio para revisar sus preferencias y desactivar cookies y otras tecnologías que podamos utilizar. Tenga en cuenta que deberá realizar esta acción en cada navegador que utilice para acceder al Servicio.

Además, puede optar por no recibir anuncios personalizados proporcionados por Nuestros Proveedores de Servicios siguiendo las instrucciones presentadas en el Servicio:

Plataforma de exclusión de la NAI: http://www.networkadvertising.org/choices/
Plataforma de exclusión de la EDAA: http://www.youronlinechoices.com/
Plataforma de exclusión de la DAA: http://optout.aboutads.info/?c=2&lang=EN
Acuerdo de encargo de tratamiento
Qué grabamos durante una sesión

La exclusión creará una cookie en Su computadora, específica del navegador utilizado. Si cambia de navegador o elimina las cookies, deberá volver a realizar el proceso de opt-out.

Dispositivos móviles

Su dispositivo móvil puede permitirle optar por no utilizar información sobre las aplicaciones que utiliza para ofrecerle anuncios dirigidos a Sus intereses:

«Opt out of Interest-Based Ads» o «Opt out of Ads Personalization» en dispositivos Android
«Limit Ad Tracking» en dispositivos iOS

También puede dejar de permitir la recopilación de datos de ubicación desde su dispositivo móvil cambiando las preferencias de ubicación en el propio dispositivo.

Limitar el uso o la divulgación de mi Información Personal Sensible

Si Usted es residente de California, tiene derecho a limitar el uso y la divulgación de Su información personal sensible a aquello que sea necesario para prestar los servicios o proporcionar los bienes razonablemente esperados por un consumidor medio que los solicita.

Recopilamos, utilizamos y divulgamos información personal sensible únicamente en la medida necesaria para proporcionar el Servicio. Para obtener más información sobre cómo utilizamos Su información personal, consulte la sección «Uso de Sus Datos Personales» o póngase en contacto con Nosotros.

Política «Do Not Track» (CalOPPA – California Online Privacy Protection Act)

Nuestro Servicio no responde a las señales «Do Not Track» (DNT).

Sin embargo, algunos sitios web de terceros sí pueden rastrear sus actividades de navegación. Si visita dichos sitios, puede configurar las preferencias de su navegador para indicar que no desea ser rastreado. Puede activar o desactivar DNT en la página de preferencias o configuración de su navegador.

Sus derechos de privacidad en California (ley California "Shine the Light")

En virtud de la sección 1798 del Código Civil de California (California's Shine the Light law), los residentes de California con una relación comercial establecida con Nosotros pueden solicitar, una vez al año, información sobre la compartición de sus Datos Personales con terceros para fines de marketing directo de dichos terceros.

Si desea solicitar más información en virtud de esta ley y es residente de California, puede ponerse en contacto con Nosotros utilizando la información de contacto indicada a continuación.

Derechos de privacidad de menores en California (California Business and Professions Code Section 22581)

Nuestro Servicio está estrictamente destinado a personas adultas y no registramos a sabiendas a nadie menor de 18 años. Si un residente de California menor de 18 años se hubiera registrado no obstante, la sección 22581 del California Business and Professions Code permite a los residentes de California menores de 18 años que sean usuarios registrados de sitios, servicios o aplicaciones en línea solicitar la eliminación de contenidos o información que hayan publicado públicamente.

Para solicitar la eliminación de dichos datos, y si Usted es residente de California, puede ponerse en contacto con Nosotros utilizando la información de contacto indicada a continuación e incluyendo la dirección de correo electrónico asociada a su cuenta.

Tenga en cuenta que su solicitud no garantiza la eliminación completa o exhaustiva del contenido o la información publicada en línea y que la ley puede no exigir o no permitir la eliminación en determinadas circunstancias.

Privacidad de los menores

Nuestro Servicio está destinado exclusivamente a personas de 18 años o más. No recopilamos conscientemente información de identificación personal de personas menores de 18 años. Si Usted es padre, madre o tutor y tiene conocimiento de que su hijo menor de edad nos ha facilitado Datos Personales, póngase en contacto con Nosotros para que podamos eliminar dicha información de Nuestros servidores.

Si necesitamos basar el tratamiento de Su información en el consentimiento y la legislación de Su país exige el consentimiento de los padres, podemos solicitar el consentimiento de su padre, madre o tutor antes de recopilar y utilizar dicha información.

Enlaces a otros sitios web

Nuestro Servicio puede contener enlaces a otros sitios web que no son operados por Nosotros. Si hace clic en un enlace de un tercero, será dirigido al sitio de dicho tercero. Le recomendamos encarecidamente que revise la Política de Privacidad de cada sitio que visite.

No tenemos control sobre el contenido, las políticas de privacidad o las prácticas de los sitios o servicios de terceros y no asumimos responsabilidad alguna al respecto.

Responsable de la información personal (Quebec)

YuzuTrace ha designado a la siguiente persona para supervisar el cumplimiento de las obligaciones de privacidad en Quebec:

Responsable de protección de datos personales: Responsable de Privacidad – YuzuTrace
Correo electrónico: contact@yuzutrace.com
Dirección postal: 300-204 rue du Saint-Sacrement, Montreal (QC) H2Y 1W8, Canadá

Puede ponerse en contacto con el Responsable de Privacidad en cualquier momento para:

Solicitar acceso o corrección de su información personal;
Retirar su consentimiento para el uso de su información personal (sujeto a restricciones legales o contractuales);
Formular preguntas sobre cómo YuzuTrace recopila, utiliza o divulga datos personales.

Puede modificar o retirar su consentimiento en cualquier momento. Para las cookies y los rastreadores de análisis y de publicidad (como Google Analytics), utilice el enlace Gestionar cookies disponible en el pie de página de cada página. Para nuestros boletines promocionales, haga clic en el enlace de cancelación de suscripción incluido en cualquier correo promocional, o contáctenos.

Cambios en esta Política de Privacidad

Podemos actualizar Nuestra Política de Privacidad periódicamente. Le informaremos de cualquier cambio publicando la nueva Política de Privacidad en esta página.

También Le avisaremos por correo electrónico y/o mediante un aviso destacado en Nuestro Servicio antes de que el cambio entre en vigor, y actualizaremos la fecha de «Última actualización» en la parte superior de esta Política de Privacidad.

Le recomendamos revisar periódicamente esta Política de Privacidad para conocer cualquier modificación. Los cambios en esta Política de Privacidad son efectivos a partir de su publicación en esta página.

Términos del Servicio y Política de Reembolso

Aceptación de los términos

Al acceder o utilizar los servicios de YuzuTrace en https://www.yuzutrace.com (el «Servicio»), usted acepta estos Términos del Servicio y esta Política de Reembolso (los «Términos»). Si no está de acuerdo, no puede utilizar el Servicio. Estos Términos constituyen un acuerdo vinculante entre usted («usted», «su») y YuzuTrace («nosotros», «nos», «nuestro»). Le rogamos que los lea atentamente.

Definiciones

Informe: el documento entregado al final de la auditoría, en forma de PDF.
Contenido: todo lo que usted envíe con vistas a una auditoría, incluidos la dirección del sitio, los recorridos que se deben probar, sus notas y, en su caso, las credenciales de prueba que nos facilite.
Servicio: todas las funciones y características de la plataforma de YuzuTrace, incluido el Sitio Web.

Servicios prestados

YuzuTrace presta servicios de investigación de usuarios y control de calidad técnica para sitios web, en particular:

Pruebas de usuario no moderadas sobre uno o varios recorridos de tu sitio, realizadas por probadores reales reclutados y remunerados por nosotros, en su propio dispositivo y sin moderador presente.
Un informe escrito de los obstáculos encontrados, clasificados por gravedad, con una corrección recomendada para cada uno.
Extractos escritos y citas textuales, con la marca de tiempo del momento observado. Las grabaciones de sesión no se comparten nunca, conforme a los compromisos adquiridos con nuestros probadores.
Opcionalmente, control de calidad técnica: búsqueda de errores en el recorrido probado, con dispositivo, navegador, pasos para reproducirlo y nivel de gravedad.
Pruebas en inglés, francés y español. Los probadores se reclutan en Canadá y solo se asignan a auditorías en un idioma que dominan. El reclutamiento en otro país es posible mediante acuerdo previo por escrito y puede afectar al precio y al plazo.

Los hallazgos reflejan lo que los probadores encontraron en las fechas del estudio. Son observaciones, no una auditoría exhaustiva de tu sitio, y no constituyen una certificación legal, de accesibilidad o de seguridad.

Elegibilidad

Debe tener al menos 18 años y capacidad legal para celebrar un contrato vinculante. Si actúa en nombre de una organización, declara que tiene la autoridad para vincular legalmente a dicha organización.

La cuenta precede al pedido. La crea con su dirección de correo y nada más: enviamos un código de seis dígitos y un enlace de acceso, y usar cualquiera de los dos abre su sesión y confirma que la dirección es suya. No hay contraseña que elegir ni que perder. Usted acepta estas condiciones en ese momento, y registramos la fecha junto con la versión del texto aceptado.

Su nombre y su empresa son opcionales. Puede añadirlos cuando quiera desde su perfil, y se los pedimos en el momento en que sirven, es decir, al hacer el pedido.

Autorización sobre el sitio. Al realizar un pedido, confirmas que eres propietario del sitio a auditar o que estás debidamente autorizado para encargar su auditoría. No realizamos ninguna verificación de propiedad y declinamos toda responsabilidad por un pedido realizado sin dicha autorización. Si no se cumple esta condición, podemos rechazar o interrumpir la auditoría; mientras no se hayan reclutado probadores, el pedido se reembolsa íntegramente.

Uso profesional. El Servicio está destinado a empresas y profesionales. Si realizas el pedido como consumidor, las disposiciones imperativas de protección al consumidor que te sean aplicables siguen vigentes y prevalecen sobre cualquier cláusula contraria de este contrato.

Su contenido y sus derechos

Propiedad: conserva la plena propiedad de su sitio, su marca y todo lo que nos envíe.
Licencia concedida: nos concede un derecho limitado a acceder a su sitio y a las credenciales de prueba que facilite, con el único fin de realizar la auditoría contratada.
Credenciales de prueba: cuando un recorrido esté tras un inicio de sesión, se compromete a facilitar las credenciales de una cuenta de prueba. Nunca solicitamos, y usted nunca debe facilitar, acceso a datos reales de clientes.
Responsabilidad: es usted el único responsable de asegurar que el sitio presentado no vulnera derechos de terceros ni infringe la ley.
Uso aceptable: no puede encargar una auditoría con el fin de perjudicar a un tercero, ni utilizar nuestros hallazgos para atacar el sitio de un competidor.

Licencia del informe

Tras el pago íntegro, YuzuTrace le concede una licencia mundial, perpetua, no exclusiva y libre de regalías para utilizar el informe entregado y sus extractos con fines propios de su actividad.

Usos permitidos: leer, copiar, adaptar y difundir el informe dentro de su organización, y transmitirlo a los proveedores que trabajan en su sitio.
Restricciones: no puede revender el informe como producto ni presentarlo como trabajo de un tercero.

Precios y pago

Moneda. Todos los precios están en dólares estadounidenses (USD).
Impuestos. Los precios no incluyen impuestos. Los impuestos sobre las ventas aplicables se añaden al pagar y se muestran antes de la confirmación.
Pago. El pago íntegro es exigible antes del inicio de la producción. Aceptamos las principales tarjetas de crédito y débito a través de nuestro proveedor seguro (Stripe).
Comisiones del procesador de pago. En caso de reembolso, las comisiones del procesador de pago pueden deducirse en la medida permitida por la ley.
Crédito de bienvenida. Todo crédito de bienvenida se aplica únicamente a un primer pedido, una sola vez por cuenta, y no es acumulable con ninguna otra oferta ni código promocional. Caduca en la fecha indicada en tu panel. La creación de varias cuentas para obtener más de un crédito anula el crédito y puede conllevar la suspensión de las cuentas afectadas.
Opción exprés. Cuando se ofrece, la opción exprés se confirma antes del pedido y depende de la disponibilidad de los probadores. Conlleva el recargo indicado en el momento de la confirmación.
Compras realizadas por los probadores. Cuando un recorrido termina en un pago, te comprometes a facilitar tarjetas de prueba o un modo de pruebas. Si no hay ninguna de las dos opciones y un probador debe completar una compra real, las condiciones se acuerdan por escrito antes de comenzar y el importe exacto se te refactura. No se realiza ninguna compra real sin tu acuerdo previo.

Entrega

El informe se entrega en formato PDF descargable desde tu panel de YuzuTrace. Te avisamos por correo electrónico cuando esté listo.

El plazo de entrega es de siete (7) días hábiles para la revisión funcional y de siete (7) a diez (10) días hábiles para las auditorías de precio fijo, desde la recepción de un encargo completo. Para un servicio a medida, la fecha de entrega se acuerda por escrito antes de comenzar. La fecha aplicable figura en tu panel.

Qué es un día hábil aquí. En esta política, un día hábil es un día de lunes a viernes, excluidos los días festivos legales aplicables en Canadá, incluido el 24 de junio. Todo plazo expresado en días hábiles se cuenta en horario del Este (America/Toronto).

Cuando el encargo está incompleto (falta la URL, faltan credenciales de prueba, tarea no definida), el plazo empieza a contar cuando recibimos el elemento que faltaba.

Retraso en la entrega. Si superamos el plazo aplicable por motivos que nos sean imputables, recibes un crédito del 20 % del precio del pedido afectado. Este crédito constituye tu único y exclusivo recurso por retraso en la entrega.

El informe permanece disponible en tu panel mientras tu cuenta esté abierta. Las grabaciones de sesión se eliminan treinta días después de la entrega.

Te informamos sin demora en caso de retraso imprevisto.

Aceptación del informe

Una auditoría es una observación, no una tarea de producción: lo que los probadores encontraron no puede reescribirse a petición. Por tanto, no hay ciclo de revisión. Lo que sí corregimos, sin coste, son los errores factuales del informe: una gravedad mal atribuida, una marca de tiempo errónea, una cita atribuida al probador equivocado, una corrección que no corresponde al obstáculo descrito.

Notificar un error. Las correcciones deben solicitarse por escrito en los catorce (14) días siguientes al aviso de entrega. Corregimos y reemitimos el informe sin coste.
Incumplimiento sustancial. Si, dentro de ese mismo plazo de catorce días, demuestras por escrito que la auditoría entregada no corresponde a la solicitada, por ejemplo menos probadores de los previstos en el plan o un recorrido distinto al del encargo, repetimos la parte afectada de la auditoría con nuevos probadores, una vez, sin coste. Esta repetición constituye tu único y exclusivo recurso en tal caso.
Aceptación. El informe se considera aceptado cuando no se ha solicitado ninguna corrección ni se ha notificado por escrito ningún incumplimiento sustancial dentro de esos catorce días.

Política de reembolso

Cancelación antes de empezar. Recibes un reembolso íntegro si cancelas antes de que empecemos a reclutar probadores. Una vez iniciado el reclutamiento, los probadores cobran en cualquier caso y se deduce el importe ya comprometido.
Sitio modificado durante el estudio. Cuando el sitio se modifica durante el estudio y las observaciones dejan de ser utilizables, las sesiones ya realizadas siguen siendo exigibles, puesto que los probadores han cobrado. Repetimos el recorrido afectado al 50 % de su precio. Cuando la modificación se hizo a petición nuestra o se debió a un error nuestro, la repetición es gratuita.

No se concede reembolso en los siguientes casos:

Cambio de opinión después de la entrega del informe.
Solicitudes presentadas fuera del plazo de catorce días, considerándose entonces aceptado el informe.
Resultados considerados insuficientes, siempre que la auditoría se haya realizado conforme al pedido. El número y la gravedad de los obstáculos encontrados no están garantizados; un informe sin obstáculos críticos es un resultado válido.

Los reembolsos aprobados se emiten al método de pago original y pueden tardar de 5 a 10 días hábiles. Nada en esta política limita los derechos que puedas tener en virtud de la legislación de protección al consumidor que no pueda renunciarse por acuerdo.

Garantías y limitaciones

Garantizamos que los probadores son personas reales, reclutadas y remuneradas por nosotros, seleccionadas según la población descrita en el encargo, sobre la base de lo que los probadores declaran sobre sí mismos, y que el informe refleja fielmente lo observado durante las sesiones.
No garantizamos ningún resultado comercial. Una auditoría identifica obstáculos; no garantiza un aumento de conversiones, tráfico ni ingresos, que dependen de las soluciones que decida aplicar.
Los hallazgos describen lo que los probadores encontraron en las fechas del estudio. No constituyen un inventario exhaustivo de todos los errores posibles de su sitio.
Al margen de esta garantía limitada, el Servicio se presta «TAL CUAL».

Limitación de responsabilidad

Nuestra responsabilidad total y acumulada hacia ti, por todas las reclamaciones derivadas de un pedido determinado o relacionadas con él, se limita al importe que hayas pagado efectivamente por dicho pedido.

No somos responsables de daños indirectos o consecuentes (lucro cesante, pérdida de datos, interrupción de actividad y similares), ni de las consecuencias de aplicar o no aplicar nuestras recomendaciones, salvo cuando la ley lo prohíba o en casos de negligencia grave o dolo por nuestra parte.

Indemnización

Usted se compromete a defender, indemnizar y eximir de responsabilidad a YuzuTrace, sus propietarios, empleados y contratistas frente a cualquier reclamación, responsabilidad, daño, pérdida o gasto (incluidos los honorarios legales razonables) que se derive de: (a) el contenido que usted envíe y el sitio que nos pide auditar, incluida cualquier reclamación de que dicho contenido o sitio infringe los derechos de propiedad intelectual, de privacidad u otros derechos de un tercero; (b) su incumplimiento de estos Términos; o (c) su incumplimiento de cualquier ley aplicable.

Resolución

Puedes dejar de usar el Servicio o solicitar la eliminación de tu cuenta en cualquier momento (conservamos ciertos registros cuando la ley o las obligaciones fiscales lo exigen).

Podemos suspender o cancelar tu acceso en caso de incumplimiento de estas condiciones, impago o uso abusivo del Servicio. Salvo en casos de fraude o uso ilícito, te damos un preaviso de treinta (30) días antes de cerrar tu cuenta, para que puedas descargar los informes que has pagado.

Las licencias concedidas sobre informes ya entregados siguen siendo válidas de forma permanente, sea cual sea la suerte de la cuenta. El archivo permanece descargable desde tu panel mientras tu cuenta esté abierta. Te recomendamos que guardes tu propia copia.

Fuerza mayor

YuzuTrace no es responsable de retrasos o incumplimientos derivados de causas ajenas a su control razonable, incluidas las caídas o fallos de proveedores externos (alojamiento, almacenamiento o redes de distribución de contenido), los fallos de internet o de electricidad, el caso fortuito, las catástrofes naturales, las epidemias, las huelgas, los actos de gobierno, o la indisponibilidad repentina y generalizada de probadores en el idioma correspondiente. En tales casos, los plazos de entrega quedan suspendidos mientras dure el evento y reanudamos la ejecución tan pronto como sea razonablemente posible.

Si el reclutamiento resulta imposible en un plazo razonable, te informamos y reembolsamos íntegramente el pedido.

Idioma

Existe una versión francesa de estas condiciones, disponible en yuzutrace.com/fr/legal, que se presenta antes que cualquier otra versión lingüística. Cuando hayas elegido expresamente quedar vinculado por la versión inglesa tras habérsete presentado la versión francesa, se aplica la versión inglesa. En su defecto, prevalece la versión francesa.

Legislación aplicable

Estos Términos se rigen por las leyes de Quebec y Canadá. Cualquier conflicto que no se resuelva de forma amistosa podrá someterse a los tribunales competentes de Quebec, salvo que las leyes de protección al consumidor exijan otra cosa.

Contacto

Para preguntas o solicitudes:

Correo electrónico: contact@yuzutrace.com
Sitio web: YuzuTrace

Acuerdo de encargo de tratamiento

Esta sección se aplica siempre que tratemos datos personales por cuenta de usted. Está redactada para cumplir el artículo 28 del Reglamento General de Protección de Datos y forma parte de nuestro contrato. No hace falta que nos envíe un documento aparte.

Funciones

Para cualquier dato personal alcanzado a través de su sitio, usted es el responsable del tratamiento y YuzuTrace el encargado. Para los datos de nuestros propios probadores y los de su cuenta con nosotros, YuzuTrace es el responsable.

Qué tratamos realmente, y qué no

El alcance es deliberadamente estrecho. Nuestros probadores usan sus propios datos o datos ficticios. No le pedimos acceso a sus ficheros de clientes, no importamos ninguna de sus bases de datos y no necesitamos credenciales de producción para realizar una auditoría.

Los datos personales nos llegan solo de dos maneras. Un probador puede introducir sus propios datos en sus formularios. Una pantalla puede mostrar brevemente algo que no habíamos pedido, como una notificación o una dirección en la barra del navegador. Todo elemento de este segundo tipo se elimina antes de redactar el informe.

Instrucciones

Tratamos los datos personales únicamente siguiendo sus instrucciones documentadas, que son el encargo que rellena al hacer el pedido. Si consideramos que una instrucción infringe la normativa de protección de datos, se lo comunicaremos y no la ejecutaremos.

Confidencialidad

Toda persona que maneje sus datos, empleados y probadores por igual, queda obligada por escrito a la confidencialidad antes de recibir acceso.

Seguridad

Los datos se cifran en tránsito y en reposo. El acceso se limita a las personas necesarias para su auditoría. El material de sesión se conserva en la Unión Europea y se elimina treinta días después de la entrega del informe.

Subencargados

Tres subencargados tienen acceso a los datos que tratamos por su cuenta, y le avisamos antes de añadir un cuarto.

Google Ireland Limited: alojamiento, base de datos e infraestructura de envío. Datos almacenados en la región belga (europe-west1).
Stripe Payments Europe Limited: procesamiento de pagos. Nunca vemos ni conservamos su número de tarjeta.
Twilio SendGrid: correo transaccional.

Otros proveedores intervienen sin tratar esos datos por nuestra cuenta: Microsoft 365 para nuestro buzón profesional, Google reCAPTCHA, y una red de distribución de contenido para algunas bibliotecas estáticas. Una herramienta de medición, Google Analytics, solo se carga tras su consentimiento a las cookies analíticas. Un píxel publicitario, OpenAI Ads (OpenAI, OpCo, LLC), solo se carga tras su consentimiento a las cookies publicitarias y sirve para medir nuestros anuncios.

Sus obligaciones, y nuestra ayuda para cumplirlas

Si uno de sus clientes ejerce un derecho de acceso, rectificación o supresión y el dato está con nosotros, le asistimos en cinco días hábiles y sin coste.

Brechas de seguridad

Le informamos sin dilación indebida y, en todo caso, dentro de las cuarenta y ocho horas siguientes a tener conocimiento de una violación de datos personales que afecte a sus datos, con lo que sepamos en ese momento.

Devolución y supresión

El material de sesión se elimina treinta días después de la entrega, como se indica arriba. El resto se suprime o se le devuelve a petición suya al terminar nuestra relación, salvo obligación legal de conservación.

Auditorías

Con un preaviso razonable, y como máximo una vez al año, responderemos por escrito a sus preguntas sobre cómo cumplimos estas obligaciones.

Transferencias fuera de la Unión Europea

YuzuTrace está establecida en Quebec, Canadá. Cuando se transfieren datos personales fuera del Espacio Económico Europeo, quedan cubiertos por las cláusulas contractuales tipo de la Comisión Europea.

Cuando presenta su candidatura como probador

Esta sección está escrita para los probadores: qué recogemos en cada paso, por qué, quién lo ve, cuánto tiempo lo conservamos y qué puede hacer usted al respecto. La sección siguiente trata de la sesión en sí.

El formulario de candidatura

El formulario pide su nombre y apellido, su dirección de correo, los idiomas que habla, el mercado en el que vive (y su país si no es Canadá ni Estados Unidos), los dispositivos con los que podría probar y el sistema operativo de cada uno, su franja de edad, la frecuencia con la que compra en línea y su última compra, su soltura con la tecnología, y unas líneas escritas sobre sus idiomas. El género se pide en un campo libre y es opcional: algunos clientes necesitan probadores que reflejen su propia clientela. Una vez aceptado, puede añadir su provincia desde su cuenta; es opcional y sirve para el comprobante fiscal si sus pagos superan 500 CA$ en un año. Todo ello sirve para una sola cosa, decidir a qué sesiones invitarle. Lo ven las personas que llevan YuzuTrace, nunca un cliente.

Una cosa que no escribe: al enviar el formulario registramos el país desde el que se conecta, y una forma abreviada de su dirección IP que se detiene en la red y no en la máquina. Comparamos ese país con el mercado que ha seleccionado. Esto no prueba nada y una VPN lo elude; existe porque un cliente que paga por probadores situados en un país determinado tiene derecho a probadores que estén realmente allí. Si ambos no coinciden, podemos preguntárselo. Nunca rechazamos una candidatura solo por ese motivo.

Al enviar el formulario, usted recibe un acuse de recibo por correo y nosotros un aviso de que hay una candidatura esperando. Una candidatura que no aceptamos se elimina doce meses después de la decisión. Una candidatura aceptada se convierte en su ficha de probador y se conserva mientras forma parte del grupo.

La prueba de idioma

Una vez aceptado, graba desde su portal de treinta segundos a un minuto de habla en cada idioma declarado. Esos fragmentos los escucha la persona que confirma sus idiomas, nunca un cliente, y no pasan por ningún sistema automatizado. Se eliminan definitivamente en cuanto se confirma su idioma.

El acuerdo

Antes de su primera sesión, le pedimos que acepte un acuerdo de prestación de servicios y de confidencialidad. En el momento en que marca la casilla, registramos la fecha y la hora, la versión del texto que ha leído, el idioma en que se le mostró, su dirección IP completa y el identificador de su navegador. Estos dos últimos elementos existen por una sola razón: distinguir una casilla marcada de una casilla marcada por usted. No sirven para nada más, nunca se transmiten a un cliente y desaparecen con su expediente si solicita su supresión. Cuando el texto cambia, le pedimos que acepte la nueva versión, y la aceptación anterior se conserva: las sesiones realizadas bajo esa versión siguen rigiéndose por ella.

Cómo se le paga

Los pagos pasan por Stripe. Al configurar su pago, se le lleva a una página alojada por Stripe, donde introduce su nombre legal, su fecha de nacimiento, su dirección, su número de teléfono y sus datos bancarios. Según su país y los importes, Stripe puede pedirle además un documento de identidad.

Esta información la recoge Stripe y nunca pasa por YuzuTrace. No la vemos, no la conservamos y no podemos consultarla. Su cuenta es una cuenta de Stripe Connect Express, y lo que nos llega se limita a cinco cosas: el identificador de la cuenta, si las transferencias están autorizadas, si usted ha terminado el formulario de Stripe, si Stripe está verificando algo todavía, y la lista de lo que Stripe sigue esperando de usted. En este último punto vemos el nombre de los documentos solicitados, nunca su contenido. Stripe conserva todo lo demás en Estados Unidos, en virtud de sus propias obligaciones legales de verificación de identidad, y usted puede consultarlo o corregirlo desde el panel de Stripe al que le da acceso.

Si reside en Canadá y le pagamos más de 500 CA$ en un año natural, la ley nos obliga a emitir un comprobante fiscal. Entonces le pedimos su número de seguro social o su número de empresa mediante un formulario seguro, lo usamos para el comprobante y conservamos únicamente la constancia de que se recibió, nunca el número en sí. No lo envíe nunca por correo electrónico, y nunca al firmar el acuerdo.

Su portal

Su portal de probador no tiene contraseña. Introduce su dirección de correo, le enviamos un código de seis cifras, y ese código abre una sesión que dura treinta días en ese navegador. Un código o una sesión caducados se rechazan y se borran en el día siguiente a su caducidad, y contamos los intentos fallidos para frenar a quien intente adivinar. En el portal acepta las invitaciones, firma el acuerdo, configura su pago, graba su prueba de idioma, descarga una copia de sus datos o solicita su eliminación.

Su expediente

Trabajar con usted genera un expediente propio: las invitaciones que respondió y las que quedaron sin respuesta, los plazos cumplidos, las sesiones aceptadas y nunca entregadas, y por cada sesión entregada una valoración de calidad dada por la persona que redactó el informe. De ahí calculamos un indicador de fiabilidad sobre los últimos doce meses. Declinar una invitación es una respuesta como cualquier otra y no entra en él; lo que cuenta es responder a cada invitación y entregar lo que aceptó. Decide con qué frecuencia se le invita y puede llevarnos a poner fin al acuerdo; nunca se muestra a un cliente, y puede pedirnos el suyo.

Conservación y eliminación

Su ficha se conserva mientras forma parte del grupo, para poder invitarle a futuras pruebas que coincidan con su perfil. Puede descargar en cualquier momento una copia de todo lo que conservamos, o solicitar su eliminación, desde su portal o escribiendo a contact@yuzutrace.com. La eliminación borra su ficha, su prueba de idioma y sus grabaciones; lo que la ley contable y fiscal nos obliga a conservar (los pagos que se le hicieron y los comprobantes emitidos) se conserva durante el plazo prescrito, sin vínculo con el resto.

Qué grabamos durante una sesión

Un probador graba su pantalla y su voz. Nunca grabamos su cara ni pedimos acceso a la cámara. Nada en nuestro método lo exige.

De ahí se derivan dos cosas. Una voz identifica a una persona, así que una grabación es un dato personal y se trata como tal. Y una pantalla puede mostrar brevemente algo que nadie pretendía captar: una notificación entrante, otra pestaña abierta, una dirección en la barra del navegador. El acuerdo lo dice y la página de sesión lo repite antes de empezar a grabar: se pide a los probadores cerrar de antemano lo que sea privado, y cualquier elemento de ese tipo que aun así aparezca se elimina antes de redactar el informe.

Las grabaciones se conservan en la Unión Europea, las ve el equipo de YuzuTrace, y se eliminan treinta días después de la entrega. Nunca se venden, nunca se usan para entrenar un modelo, nunca se publican. Entregamos hallazgos y citas breves, no metraje de sesión.

Un probador puede retirar su consentimiento en cualquier momento y eliminamos su material. Si el informe ya se ha entregado, los hallazgos derivados siguen siendo válidos; la grabación se destruye y la cita se anonimiza.

Última actualización: septiembre de 2026

Podemos actualizar estas políticas periódicamente. Le informaremos de cualquier cambio importante.

Tabla de contenido