Política de privacidad

Última actualización: 12 de noviembre de 2026.

Customakr es operado por Hillman Reid Premium Skin and Hair Care Inc. Customakr es el nombre con el que la sociedad ofrece el servicio; el registro de Customakr como nombre comercial de la sociedad está en trámite. En esta política, «Customakr», «nosotros» y «nos» significan Hillman Reid Premium Skin and Hair Care Inc. como operador de Customakr. «Taller» significa una cuenta de empresa en Customakr. «Usted» significa una persona que usa Customakr o cuyos datos guarda un taller en Customakr.

Estado del servicio: en la fecha indicada arriba, customakr.com es un sitio informativo y la aplicación web en app.customakr.com funciona como demostración: lo que usted introduce se guarda en su navegador, en su dispositivo, y no se nos envía, y la demostración no envía estadísticas de uso. Las cuentas, el almacenamiento en la nube, los pagos con tarjeta, los correos electrónicos y las demás funciones en línea descritas en esta política se aplican una vez que se activen. Una función descrita aquí también puede ofrecerse solo en ciertos planes, plataformas o países.

1. Contacto y responsabilidad

Nuestro responsable de privacidad (Privacy Officer), Ryan Reid, responde de cómo tratamos la información personal y es también la persona encargada de la protección de la información personal a efectos de la ley de Quebec. Para preguntas, solicitudes o quejas, escríbale a:

Ryan Reid, Privacy Officer, Hillman Reid Premium Skin and Hair Care Inc. (Customakr), 2880 Queen Street East, Suite 210, Brampton ON L6S 6E8, Canada. Correo electrónico: support@customakr.com, con el asunto «Privacidad».

2. Nuestro papel y el del taller

• Para su cuenta, su suscripción, sus solicitudes de soporte, las estadísticas de uso y la seguridad del servicio, decidimos cómo se usan los datos. Según el RGPD de la UE y del Reino Unido, somos el responsable del tratamiento.
• Para los datos de negocio que un taller guarda en Customakr (sus clientes, contactos, empleados, proveedores, cotizaciones, facturas, archivos y registros), el taller decide qué se recopila y por qué. Los almacenamos y tratamos solo para operar el servicio para ese taller. Según el RGPD, actuamos como su encargado del tratamiento. Según la ley de California, actuamos como su proveedor de servicios cuando se cumplen las condiciones de esa ley, incluidas las cláusulas contractuales que exige.
• Si usted es cliente, empleado o contacto de un taller y quiere ver, corregir o eliminar su información, contacte primero con ese taller. Ayudaremos al taller a responderle, y respondemos directamente cuando tenemos una obligación legal propia.

3. Qué recopilamos

• Cuenta: dirección de correo electrónico y contraseña (guardada como hash por nuestro proveedor de autenticación), su nombre visible si lo añade, y los talleres a los que pertenece y su rol en cada uno. Si alguien le invita a un taller, la invitación registra su correo electrónico y el rol ofrecido.
• Datos de negocio que introduce un taller: datos de la empresa, tarifas, máquinas, materiales (incluidos los nombres de materiales personalizados), proveedores, clientes, cotizaciones, órdenes de trabajo, facturas, pagos y reembolsos registrados, notas de crédito, costos de trabajos, existencias, programaciones y registros de aprobación. Un registro guarda quién cambió qué en el taller, y cuándo.
• Contactos que un taller importa o escribe: nombres, empresas, roles y cargos, departamentos, números de cuenta, correos electrónicos, teléfonos, direcciones postales y notas de sus clientes, proveedores, empleados y otros contactos; para los proveedores también varias personas con nombre, cómo prefieren ser contactadas, condiciones de pago, datos para hacer pedidos, horarios y las instrucciones de recogida y entrega. Se guardan solo para ese taller y se incluyen en su exportación de datos.
• Planificación de personal (si un taller la usa): para cada empleado que añade el taller, horas semanales, días de trabajo, departamentos, un costo por hora opcional y ausencias con cualquier nota.
• Archivos que sube un taller: su logotipo, fotos y archivos guardados con una cotización y, en el plan Team, modelos 3D adjuntos a una orden de trabajo.
• Clientes de un taller que responden a una cotización: cuando un cliente abre un enlace de aprobación registramos la visita. Cuando responde a una cotización, un dibujo o una orden de cambio, registramos el nombre que escribe, su comentario, la hora, la descripción de su navegador y un hash con sal de su dirección de red.
• Clientes de la página de pedidos de un taller: el archivo que suben (un modelo 3D, o un dibujo, archivo CAD o imagen), el nombre, correo electrónico, empresa y notas que introducen, y un hash con sal de su dirección de red. Esto va a ese taller, que es responsable de cómo lo usa.
• Enlaces enviados a empleados (Pro y Team): el correo electrónico del empleado, una copia de la orden de trabajo o estimación que el taller decidió compartir, y si se abrió y cuántas veces.
• Estado de la suscripción: plan, estado, vencimiento, tienda y producto, de Apple o Google a través de RevenueCat. RevenueCat vincula la compra a un identificador del taller. Nunca recibimos datos de tarjetas.
• Pagos con tarjeta (si un taller los activa): el taller conecta su propia cuenta de Stripe. Para crearla enviamos a Stripe el correo electrónico del propietario, el país del taller y un identificador del taller. Después, Stripe recopila los datos de identidad y bancarios, y los datos de las tarjetas de los clientes; nunca los vemos ni los guardamos. Registramos la factura, el importe pagado, nuestra comisión de plataforma, la referencia de pago de Stripe, los reembolsos y, en una disputa, su estado, importe, motivo y plazo.
• Tap to Pay (si un taller lo activa): enviamos a Stripe la dirección donde el taller cobra los pagos. Stripe usa la ubicación del teléfono mientras se realiza un pago, para prevenir el fraude.
• Financiación para clientes (Pro y Team, si un taller la activa): pedimos a Stripe que active Affirm en la cuenta de Stripe del taller y, si el taller elige una, guardamos su categoría de negocio en esa cuenta. Registramos si Affirm está activo, la categoría y si cada cotización ofrece financiación. Los clientes que eligen Affirm hacen su solicitud con Affirm según los términos y la política de privacidad de Affirm; no vemos su solicitud de crédito, las verificaciones de crédito ni los detalles del préstamo, solo si el pago se realizó.
• Mensajes de soporte, informes de errores y sugerencias: su correo electrónico y lo que nos envía. Un informe de errores también incluye los datos técnicos que se muestran en el formulario antes de enviarlo (versión de la aplicación, plataforma, pantalla, idioma, país, plan y ajustes similares); no se adjuntan cotizaciones, clientes ni precios. Las sugerencias de funciones se vinculan a su taller.
• Ajustes y ubicación: el idioma, las unidades, la moneda, el país y la región que elige. Cuando pide un tipo de cambio, lo solicitamos a Stripe; no se envían datos personales. La aplicación no usa la ubicación de su dispositivo en esta versión, salvo lo que Stripe exige durante un pago con Tap to Pay.
• Estadísticas de uso, direcciones de red, reloj de fichaje y Acceso y dispositivos: descritos en las secciones 5 a 8.

No usamos identificadores publicitarios, publicidad de terceros ni seguimiento entre aplicaciones. El sitio web y la aplicación web no usan cookies de publicidad ni de analítica; guardan su sesión, su idioma y los ajustes de la aplicación en el almacenamiento de su navegador.

4. Archivos leídos en su dispositivo, cámara y contactos

Leídos en su dispositivo, no subidos: cuando escanea una factura de electricidad, gas o agua para calcular la tarifa de su taller, la foto, imagen o PDF se lee en su dispositivo (en la aplicación web, en su navegador, con archivos servidos por el propio Customakr). No se nos sube ni se guarda: la aplicación borra su propia copia una vez leído el texto, y las fotos de su fototeca no se tocan. Solo se guardan con sus tarifas las cifras que usted confirma y decide usar (su tarifa eléctrica y sus servicios anuales); el número de cuenta, el nombre y la dirección de la factura nunca se guardan. En Android, el texto lo lee ML Kit de Google a través de los servicios de Google Play, que pueden enviar a Google información técnica como el modelo del dispositivo, la versión de la aplicación y datos de rendimiento y errores, pero no la factura ni su texto. En iPhone y iPad, el texto lo lee el framework Vision integrado de Apple.

Los archivos de laminado, archivos de impresión en resina, G-code y otros programas de máquina, dibujos DXF y modelos que abre para medir o ver también se leen en su dispositivo y no se suben. Una hoja de cálculo de sus materiales, precios y máquinas se crea en su dispositivo; una hoja de cálculo editada o una lista de contactos CSV que usted elige se lee en su dispositivo, y solo se guardan, en su propio taller, los cambios o filas que confirma.

Subidos: un logotipo, una foto o archivo que guarda con una cotización y, en el plan Team, un modelo 3D que adjunta a una orden de trabajo se suben y se guardan de forma privada para su taller, para que las personas de su taller puedan abrirlos. En la aplicación sin cuenta, los modelos adjuntos se quedan en su dispositivo. Un archivo que un cliente envía por una página de pedidos se nos sube y, si es un modelo 3D, se mide en nuestros servidores para dar una estimación; no se lamina ni se convierte en archivos de producción.

Cámara, fotos y contactos: la aplicación usa la cámara y la fototeca solo cuando usted toca para añadir una foto o escanear una factura. Si usa Añadir desde los contactos del teléfono, la aplicación lee su agenda en su dispositivo para mostrársela (nombres, empresas, cargos, correos electrónicos, teléfonos y direcciones postales; nunca notas, fotos ni cumpleaños). Solo se guardan en su taller los contactos que elige; el resto de su agenda no se nos envía ni a nadie más. Puede retirar el acceso de la aplicación en los ajustes de su dispositivo.

5. Reloj de fichaje

Si un taller usa el reloj de fichaje, registramos quién trabajó (su cuenta), en qué trabajo y operación, y cuándo empezó y terminó, según el reloj de nuestro servidor, con cualquier nota que añada. Las correcciones de un propietario o administrador conservan la hora anterior y posterior, quién hizo el cambio y por qué. Todas las personas del taller pueden ver las horas de sus trabajos; solo los propietarios y administradores corrigen o eliminan registros. Las horas se usan para seguir el trabajo frente a las cotizaciones, la semana programada y la capacidad de cada persona y, en el plan Team, la rentabilidad en vivo de cada trabajo, que también usa el costo por hora que el taller introdujo para esa persona. Son datos del taller: el taller decide quién usa el reloj de fichaje y es responsable de informar a sus empleados.

6. Acceso y dispositivos

No se recopila nada para esto hasta que el propietario de un taller Team activa una regla. Después, para cada dispositivo que usa un miembro, registramos el nombre que le da la aplicación (como «iPhone» o «Chrome en Windows»), su plataforma, cuándo se registró, se aprobó y se vio por última vez, la dirección de red (IP) que usó por última vez y un hash de una clave aleatoria que la aplicación crea en ese dispositivo (no un identificador de hardware ni publicitario). También guardamos las direcciones de red del taller que añade el propietario, y un registro de intentos rechazados y, en iPhone y iPad, de capturas de pantalla que detectó el dispositivo (quién, cuándo y qué pantalla), con un hash con clave de la dirección de red. Los propietarios y administradores de ese taller pueden ver estos registros, que por tanto pueden referirse a empleados concretos; los usamos solo para aplicar las reglas del propietario. Cuando la protección de pantalla está activada, el correo electrónico de la persona se muestra tenuemente sobre las pantallas de la aplicación en su propio dispositivo. La protección de pantalla no puede impedir todas las formas de copiar una pantalla.

7. Direcciones de red

Nuestros servidores y nuestros proveedores de alojamiento ven la dirección de red (IP) de cada solicitud. En nuestra propia base de datos solo guardamos una dirección de red tal cual para Acceso y dispositivos (la última dirección usada por un dispositivo y las direcciones que añade un propietario). Para limitar el abuso de páginas y formularios públicos, guardamos un hash con sal de la dirección, no la dirección misma, durante un día como máximo. También se guarda un hash con sal con la respuesta de un cliente a una cotización, con una solicitud de la página de pedidos y en el registro de Acceso y dispositivos, como parte de esos registros. Nuestros proveedores de alojamiento y de base de datos pueden guardar registros de solicitudes que incluyen direcciones de red para su propia seguridad y operación, durante los plazos que ellos fijan.

8. Estadísticas de uso

Cuando la aplicación está conectada a nuestros servidores, envía estadísticas de uso: qué pantallas y funciones se usan y cuándo, con la versión de la aplicación, la plataforma, el plan, el idioma, el país y las unidades y, cuando añade un material personalizado, su nombre y categoría para que podamos completar la biblioteca estándar. Están vinculadas a un número aleatorio creado y guardado en su dispositivo, no a su cuenta ni a su taller. Como ese número se mantiene en su dispositivo y el nombre de un material puede ser confidencial, tratamos estas estadísticas como información personal y no las llamamos anónimas. Nunca incluyen a sus clientes ni sus datos de contacto, el contenido de cotizaciones, facturas u órdenes de trabajo, ni precios, costos o cifras de ventas. Están activadas de forma predeterminada; puede desactivarlas en Ajustes, Cuenta y datos, lo que detiene las estadísticas futuras desde ese dispositivo.

9. Cómo usamos la información y nuestras bases legales

• Para prestar el servicio que usted o su taller contrataron: guardar sus datos, calcular cotizaciones, generar PDF y notas de crédito, enviar los correos descritos en la sección 10, revisar archivos enviados por una página de pedidos, mostrar su plan, y cobrar y reembolsar pagos con tarjeta si un taller los activa. Base legal: ejecución de nuestro contrato con usted o con su taller.
• Para mantener seguro el servicio y prevenir abusos, por ejemplo con límites de uso y las reglas de Acceso y dispositivos del propietario del taller. Base legal: nuestro interés legítimo, y el del taller, en proteger las cuentas y los datos.
• Para responder a solicitudes de soporte e informes de errores. Base legal: nuestro contrato con usted y nuestro interés legítimo en corregir problemas.
• Para mejorar la aplicación con las estadísticas de uso, solo de forma agregada. Base legal: nuestro interés legítimo en mejorar el producto, o su consentimiento cuando la ley lo exija. Puede desactivarlas en cualquier momento.
• Para cumplir obligaciones legales, como los registros fiscales y contables y la respuesta a solicitudes legítimas.

No vendemos información personal ni la compartimos para publicidad conductual entre contextos. No mostramos anuncios, y no usamos los datos de un taller ni los de sus clientes para nuestro propio marketing ni para crear perfiles de empresas. No tomamos decisiones sobre personas basadas únicamente en tratamientos automatizados.

10. Correos electrónicos, consentimiento y sus opciones

Correos que enviamos: correos de cuenta (confirmación de la dirección y restablecimiento de la contraseña) e invitaciones a un taller; órdenes de trabajo y estimaciones que un taller comparte con un empleado; alertas a propietarios y administradores cuando un cliente responde, paga o envía una solicitud, cuando un dispositivo nuevo espera aprobación, cuando falla un reembolso y cuando se disputa un pago; alertas a miembros del equipo sobre aprobaciones de cotizaciones; un aviso de reembolso al cliente de un taller cuando el taller le reembolsa a través de Customakr; y, solo si un taller los activa, recordatorios de pago. Los recordatorios van a la dirección de correo que el taller guardó para su cliente, sobre una factura enviada e impaga: como máximo tres correos, 3 días antes del vencimiento, el día del vencimiento y 7 días después, y ninguno más de 30 días después de esa fecha. Muestran el nombre y los datos de contacto del taller, el número, la descripción, el importe y el vencimiento de la factura, y pueden incluir un enlace de pago con tarjeta. Registramos qué recordatorios se enviaron y cuándo. Los clientes que no quieran recordatorios u otros mensajes de un taller deben contactar con ese taller. No enviamos correos de marketing.

Consentimiento: al crear una cuenta acepta los usos descritos aquí. Las funciones opcionales (estadísticas de uso, pagos con tarjeta, Tap to Pay, recordatorios de pago, correos de notificación, Acceso y dispositivos) se pueden activar o desactivar en Ajustes. Acceso y dispositivos, que puede identificar el dispositivo y la red de una persona, está desactivado hasta que el propietario de un taller lo activa. Puede retirar su consentimiento en cualquier momento, con sujeción a límites legales o contractuales; algunas funciones dejarán entonces de funcionar. Los permisos del dispositivo se pueden retirar en los ajustes de su dispositivo.

11. Quién trata datos por nosotros

Estos proveedores de servicios tratan información personal por nosotros, para prestar su servicio:

• Supabase: base de datos, inicio de sesión y correos de cuenta, almacenamiento de archivos y funciones de servidor.
• Amazon Web Services: alojamiento del sitio web y de la aplicación web (Amazon S3 y CloudFront), servicio de nombres de dominio (Route 53) y, una vez activado, los correos que enviamos (Amazon SES), en la región US East (Norte de Virginia).
• Stripe: pagos con tarjeta, reembolsos, disputas, Tap to Pay y tipos de cambio. Para los pagos con tarjeta, cada taller tiene además su propio acuerdo con Stripe, y Stripe actúa según su propia política de privacidad.
• Affirm: para los clientes que eligen pagar a un taller a plazos. Affirm es el prestamista (a través de sus socios de préstamo) y gestiona las solicitudes de los clientes según sus propios términos y su política de privacidad; Customakr no envía nada directamente a Affirm.
• RevenueCat: estado de las suscripciones de las tiendas de aplicaciones, una vez publicadas las aplicaciones para iPhone y Android.
• Apple y Google: distribución de aplicaciones y facturación de suscripciones, según sus propias políticas de privacidad. En Android, los servicios de Google Play también proporcionan el reconocimiento de texto en el dispositivo que se usa para escanear facturas de servicios (sección 4).
• ImprovMX: reenvía los correos enviados a direcciones @customakr.com, incluida support@customakr.com, a nuestro buzón, alojado por Google (Gmail).

No compartimos el contenido de un taller con otro taller, salvo cuando el taller lo comparte mediante una función que usa o cuando la ley lo exige. Puede pedir a nuestro responsable de privacidad una lista de nuestros proveedores de servicios y de dónde tratan los datos.

12. Dónde se almacenan los datos

Nuestra base de datos y almacenamiento de archivos de producción, proporcionados por Supabase, aún no se han puesto en marcha. Antes de abrir cuentas, esta política se actualizará para indicar la región donde se almacenan. El alojamiento del sitio web y nuestro servicio de correo están en Estados Unidos. Nuestros proveedores pueden tratar datos en otros países donde ellos o sus subencargados operan, incluido Estados Unidos. Los datos almacenados fuera de Canadá, o fuera de su país, pueden ser accesibles para los tribunales y autoridades de ese país. Cuando la ley de Quebec exige una evaluación antes de comunicar información personal fuera de Quebec, la realizamos antes de esa comunicación. Cuando se aplica el RGPD de la UE o del Reino Unido, las transferencias se basan en una decisión de adecuación o en las condiciones de tratamiento de datos de nuestros proveedores, incluidas las cláusulas contractuales tipo.

13. Cuánto tiempo los conservamos

• Datos de la cuenta y del taller: hasta que usted los elimine o elimine su cuenta. Si es el único miembro de un taller, el taller se elimina con su cuenta. Si otros lo comparten, vea la sección 14.
• Fotos y archivos guardados con una cotización, y logotipos: se conservan con los registros del taller hasta que se elimina el taller.
• Modelos adjuntos a órdenes de trabajo (Team): se conservan hasta que se quita el modelo o se elimina la cotización; después, la siguiente limpieza diaria borra el archivo.
• Archivos de la página de pedidos: la limpieza diaria los borra a las 24 horas si la solicitud nunca se envía. Los archivos enviados con una solicitud se borran 90 días después de su envío. La solicitud en sí (nombre, correo, empresa, notas) se queda en el taller hasta que el taller la elimine o se elimine el taller.
• Estadísticas de uso: 13 meses; después se eliminan.
• Enlaces de empleados: un enlace deja de funcionar cuando vence (30 días de forma predeterminada) o se revoca. El registro del enlace y su copia de la orden de trabajo o estimación se conservan con la cotización hasta que se elimina la cotización o el taller.
• Respuestas de clientes, registros de tiempo y registro de cambios: se conservan con los registros del taller hasta que el taller los elimine o se elimine el taller. Los registros de tiempo se mantienen cuando una persona deja el taller, porque las horas se trabajaron en sus trabajos.
• Acceso y dispositivos: los dispositivos y ajustes de acceso de una persona se eliminan cuando deja el taller. Las redes, los dispositivos y el registro de actividad se eliminan con el taller.
• Direcciones de red con hash para limitar abusos: un día como máximo.
• Registros de pagos, reembolsos y suscripciones: se conservan con los registros del taller; Stripe, Apple y Google conservan sus propios registros según sus políticas y la ley.
• Mensajes de soporte e informes de errores: se conservan 120 días (4 meses, el plazo habitual en que se puede disputar un pago con tarjeta) desde que los recibimos y luego la limpieza diaria los elimina, junto con el correo electrónico y el identificador de cuenta guardados con ellos. Los eliminamos antes a petición, salvo que los necesitemos para resolver un asunto abierto o cumplir una obligación legal.
• Solicitudes de eliminación de cuenta: cuando se completa una eliminación, el correo electrónico y el identificador de la cuenta se quitan de nuestro registro de la solicitud.
• Copias de seguridad: el calendario de copias de seguridad de la base de datos de producción se indicará aquí cuando se ponga en marcha. Los datos eliminados pueden permanecer en las copias de seguridad hasta que caduquen, y no se restauran para uso normal salvo para recuperarse de un incidente.

14. Sus opciones y derechos

• Exportar: Ajustes, Cuenta y datos, Exportar mis datos, le da en un archivo los datos de su cuenta y los registros principales de cada taller del que es propietario; en un taller en el que solo trabaja, incluye solo los registros que le conciernen. Todavía no incluye los archivos subidos ni algunos registros (como el registro de cambios, los enlaces de empleados y los registros de Acceso y dispositivos); pídanoslos y se los facilitaremos. En Pro y Team, el propietario también puede descargar todas las tablas del taller como archivos CSV.
• Corregir: puede cambiar la mayor parte de la información directamente en la aplicación.
• Eliminar: en la aplicación (Ajustes, Cuenta y datos, Eliminar mi cuenta) o en customakr.com/es/delete-account, sin reinstalar la aplicación. Si es el único miembro de un taller, el taller y sus archivos se eliminan con su cuenta. Si otros comparten su taller, el taller y sus registros se mantienen y usted sale de él. Si es su único propietario, primero nombre propietario a otro miembro en Ajustes, Team, Transferir la propiedad (usted pasa entonces a ser administrador) o quite a los demás miembros: hasta entonces, la eliminación se rechaza y no se elimina nada. Nadie pasa a ser propietario automáticamente. Si no puede hacerlo en la aplicación, contáctenos y entregaremos el taller al miembro que indique, una vez confirmado que la solicitud viene de usted. Los registros de compra de las tiendas quedan en Apple o Google, y una cuenta de Stripe queda en Stripe según sus términos. Eliminar su cuenta no cancela una suscripción de la tienda: cancélela en su cuenta de Apple o Google.
• Estadísticas de uso: desactívelas en Ajustes, Cuenta y datos. Como no están vinculadas a su cuenta, no podemos encontrar las estadísticas pasadas de una persona salvo que nos dé el número aleatorio de su dispositivo; si no, se eliminan a los 13 meses.
• Correos de notificación: las alertas de un taller se pueden desactivar en Ajustes, Cuenta y datos.

Según dónde viva, puede tener derecho a acceder, corregir, eliminar o recibir una copia de su información personal, incluida, en Quebec, la información informatizada en un formato tecnológico estructurado y de uso común; a oponerse a algunos usos o limitarlos; a retirar su consentimiento; y a que se revise una decisión. Esto incluye los derechos previstos en la PIPEDA de Canadá, la ley de Quebec sobre la protección de la información personal en el sector privado, el RGPD de la UE y del Reino Unido, y la CCPA de California modificada por la CPRA. Para hacer una solicitud, escriba a support@customakr.com. Puede que necesitemos confirmar su identidad. Respondemos en un plazo de 30 días, o antes si la ley lo exige, y explicamos cualquier negativa. No le trataremos de forma distinta por ejercer sus derechos. Puede usar un agente autorizado cuando la ley lo permita.

15. California

Cuando se aplica la ley de privacidad de California, en los últimos 12 meses hemos recopilado las categorías enumeradas en la sección 3: identificadores (como direcciones de correo electrónico, el número aleatorio de las estadísticas de uso y los hashes de direcciones de red), registros de clientes, información comercial (suscripciones, pagos y reembolsos registrados), actividad en internet (estadísticas de uso), información profesional y laboral que introduce un taller, y cualquier información sensible que un taller decida poner en sus archivos o notas. Las recopilamos de usted, de los talleres y sus miembros, de los clientes que usan páginas públicas, de su dispositivo y de nuestros proveedores de pagos y suscripciones, para los fines de la sección 9, y las conservamos como se describe en la sección 13. Solo las comunicamos a los proveedores de servicios de la sección 11 y cuando la ley lo exige, y no las vendemos ni compartimos ni usamos información sensible para inferir características.

16. Seguridad e incidentes

Los datos se separan por taller con seguridad a nivel de fila en la base de datos, se cifran en tránsito y se almacenan con el cifrado en reposo de nuestros proveedores. Los enlaces de aprobación, de empleados y de invitación usan tokens aleatorios guardados solo como hash. Dentro de nuestra empresa, el acceso se limita a las personas que lo necesitan para operar el servicio. Ningún sistema es perfectamente seguro.

Si un incidente de seguridad afecta a información personal, lo evaluamos con prontitud, lo registramos y tomamos medidas para reducir el daño. Cuando existe un riesgo real de daño significativo, lo notificamos a las personas afectadas y a la Oficina del Comisionado de Privacidad de Canadá y, cuando se aplica la ley de Quebec y existe riesgo de perjuicio grave, a la Commission d'accès à l'information. Cuando se aplica el RGPD y somos el responsable del tratamiento, lo notificamos a la autoridad de control en un plazo de 72 horas cuando corresponde. Cuando tratamos datos por cuenta de un taller, se lo comunicamos al taller sin demora indebida y le ayudamos a cumplir sus propias obligaciones.

17. Menores

Customakr es una aplicación para empresas. No está dirigida a menores de 16 años, y no recopilamos a sabiendas su información personal. Un taller no debería introducir información sobre menores sin un motivo legítimo. Si cree que un menor nos ha dado información personal, contáctenos y la eliminaremos.

18. Cambios y quejas

Publicaremos los cambios aquí y actualizaremos la fecha de arriba. Si un cambio es importante, se lo comunicaremos en la aplicación o por correo electrónico antes de que entre en vigor, y pediremos su consentimiento cuando la ley lo exija.

Si no está satisfecho con nuestra respuesta, puede presentar una queja ante una autoridad: en Canadá, la Oficina del Comisionado de Privacidad de Canadá (priv.gc.ca); en Quebec, la Commission d'accès à l'information du Québec (cai.gouv.qc.ca); en California, la California Privacy Protection Agency; en la UE, su autoridad local de protección de datos; en el Reino Unido, la Information Commissioner's Office (ico.org.uk). Nos gustaría tener la oportunidad de resolver el problema primero.