Política de privacidad

El responsable del tratamiento de sus datos personales es NOVA INNOVATIONS SOFTWARE DESIGN L.L.C S.O.C, registrada en Dubái, Emiratos Árabes Unidos. Puede contactarnos para cualquier consulta sobre protección de datos en zee@novakhan.com.

Recopilamos las siguientes categorías de datos personales:

• Datos de la cuenta — nombre, correo electrónico de trabajo, número de teléfono, nombre de la empresa, cargo y contraseña (hash).
• Telemetría operativa — ID de dispositivos, coordenadas GPS, lecturas de sensores, metadatos de activos, ID de conductores y marcas de tiempo de eventos emitidos por el hardware que conecta a la plataforma.
• Datos de uso — páginas visitadas, funciones utilizadas, dirección IP, navegador, sistema operativo, tipo de dispositivo y ubicación aproximada derivada de la IP.
• Datos de facturación — detalles de la factura y metadatos de pago limitados. Los números de tarjeta son procesados únicamente por nuestros procesadores de pago PCI-DSS Nivel 1 y nunca se almacenan en los servidores de TakeOvr.
• Datos de soporte — el contenido de cualquier comunicación que nos envíe, incluyendo correo electrónico, chat y formularios de contacto.

Utilizamos datos personales para:

• proporcionar, operar, asegurar y mejorar el Servicio;
• autenticarle, hacer cumplir el aislamiento de inquilinos y prevenir el abuso;
• procesar telemetría para detectar anomalías, activar alarmas y generar análisis para el inquilino propietario de los activos;
• responder a consultas, tickets de soporte y contratos;
• cumplir con las obligaciones legales, fiscales, regulatorias y de auditoría;
• enviar correos electrónicos de servicio (transaccionales) y, con consentimiento, comunicaciones de marketing.

La telemetría recopilada de los dispositivos conectados pertenece al inquilino propietario de dichos dispositivos. TakeOvr la procesa en nombre del inquilino como procesador de datos.

Nos basamos en las siguientes bases legales del GDPR:

• Contrato — para entregar el Servicio al cliente que lo adquirió.
• Intereses legítimos — para asegurar, depurar, mejorar y proteger el Servicio.
• Consentimiento — para análisis opcionales, correos electrónicos de marketing y cookies no esenciales.
• Obligación legal — para cumplir con los requisitos fiscales, de prevención de fraude y de aplicación de la ley.

Compartimos datos personales únicamente con subprocesadores verificados que apoyan el Servicio. Los subprocesadores actuales incluyen proveedores de infraestructura en la nube, proveedores de correo electrónico transaccional, procesadores de pagos, monitoreo de errores, análisis de productos y herramientas de soporte al cliente. Una lista actualizada está disponible bajo petición.

No vendemos datos personales y no utilizamos la telemetría del cliente para entrenar modelos de IA de terceros.

TakeOvr opera a nivel global. Cuando los datos personales se transfieren fuera del EEE, Reino Unido o EAU, nos basamos en las Cláusulas Contractuales Estándar, el Anexo del Reino Unido, las decisiones de adecuación de EAU u otras salvaguardias reconocidas. Los clientes pueden solicitar la residencia de datos en regiones específicas bajo contratos empresariales.

Retenemos los datos personales solo durante el tiempo necesario para los fines descritos en esta Política:

• Datos de cuenta — durante la duración del contrato más 12 meses;
• Datos de telemetría — según la política de retención configurada por el cliente (predeterminado 24 meses);
• Datos de facturación — 7 años cuando lo exija la legislación fiscal;
• Comunicaciones de soporte — 24 meses desde el último contacto.

Las copias de seguridad se rotan y eliminan en un plazo de 90 días después de que se elimine el registro principal.

Sujeto a la legislación aplicable, usted tiene derecho a:

• acceder a los datos personales que tenemos sobre usted;
• solicitar la corrección de datos personales inexactos;
• solicitar la supresión cuando no exista un motivo legítimo imperioso;
• oponerse o restringir cierto procesamiento;
• portabilidad de los datos que usted proporcionó directamente;
• retirar el consentimiento en cualquier momento;
• presentar una queja ante su autoridad de supervisión.

Para ejercer estos derechos, envíe un correo electrónico a zee@novakhan.com. Respondemos en un plazo de 30 días.

Implementamos medidas administrativas, técnicas y organizativas adecuadas al riesgo, incluyendo TLS 1.2+ en tránsito, AES-256 en reposo, RBAC, SSO/SAML obligatorio para inquilinos empresariales, registros de auditoría y un programa documentado de divulgación de vulnerabilidades. Consulte nuestra página de Seguridad y Cumplimiento para obtener detalles.

Utilizamos un pequeño conjunto de cookies esenciales para la autenticación, las preferencias de idioma y la seguridad. Las cookies de análisis opcionales solo se activan después del consentimiento. Consulte nuestra Política de Cookies para ver la lista completa y cómo optar por no participar.

El Servicio es una plataforma B2B no dirigida a niños menores de 16 años. No recopilamos intencionadamente datos personales de niños.

Podemos actualizar esta Política de vez en cuando. Los cambios sustanciales se anunciarán por correo electrónico a los administradores de cuentas y se publicarán en la parte superior de esta página con una nueva fecha de entrada en vigor.

¿Preguntas sobre esta Política de Privacidad? Envíe un correo electrónico a zee@novakhan.com o utilice el formulario de contacto.