Cómo cuidamos tus datos personales

El responsable del tratamiento de tus datos personales es [POR DEFINIR: razón social que opera Umbral], con RFC [POR DEFINIR: RFC] y domicilio en [POR DEFINIR: domicilio fiscal completo], que opera la plataforma Umbral en goumbral.com.

Para cualquier asunto de privacidad escríbenos a privacidad@goumbral.com.

Como usuario o administrador de una cuenta de Umbral tratamos:

• Identificación y contacto: nombre, correo de trabajo, puesto, teléfono (si lo das) y la empresa a la que perteneces.
• Acceso y seguridad: contraseña (guardada cifrada, nunca en texto), factores de verificación en dos pasos, registros de acceso e intentos fallidos, y la bitácora de cambios que haces en la plataforma.
• Facturación de la empresa cliente: razón social, RFC, régimen fiscal, código postal e historial de pagos. Los datos de tarjeta los recibe y guarda directamente nuestro procesador de pagos; nosotros no los conocemos.

No solicitamos datos personales sensibles. Si tu empresa sube a la plataforma información que contenga datos de terceros (por ejemplo, evidencia de un control), Umbral la trata como encargado por cuenta de tu empresa, según el contrato de encargado; tu empresa es la responsable de esos datos.

Finalidades necesarias, que dan origen a la relación con nosotros y sin las cuales no podemos prestarte el servicio:

• Crear y administrar tu cuenta, y darte acceso a las empresas a las que perteneces con el rol que te asignaron.
• Prestar las funciones de la plataforma: asignarte riesgos, controles, planes y avisos, y mostrar tu nombre a tu equipo.
• Proteger la cuenta: verificar tu identidad, verificación en dos pasos, bloqueo por intentos fallidos y bitácora inmutable.
• Enviarte avisos del servicio: confirmación de correo, recuperación de contraseña, invitaciones, vencimientos y resúmenes.
• Cobrar el servicio, emitir comprobantes fiscales y atender aclaraciones.
• Dar soporte y cumplir obligaciones legales y requerimientos de autoridad.

Finalidades adicionales, que no son necesarias para el servicio: avisarte de funciones nuevas, invitarte a encuestas de satisfacción y elaborar estadísticas de uso agregadas y anónimas para mejorar el producto.

Si no quieres que usemos tus datos para las finalidades adicionales, escríbenos a privacidad@goumbral.com en cualquier momento. Negarte no afecta el servicio que recibes.

Para operar usamos proveedores que tratan datos solo por nuestra cuenta y bajo nuestras instrucciones (remisiones), con obligaciones de confidencialidad y seguridad:

Dentro de tu empresa, tus datos de contacto los ven las personas de tu misma organización según su rol. No transferimos tus datos a terceros para fines propios de ellos, salvo cuando lo exija una ley o una autoridad competente; esas transferencias no requieren tu consentimiento.

Tienes derecho a acceder a tus datos, rectificarlos si son inexactos, cancelarlos cuando no sean necesarios y oponerte a su uso para fines específicos. Puedes corregir tu nombre, puesto y teléfono tú mismo en “Mi perfil”.

Para ejercer cualquiera de estos derechos envía una solicitud a privacidad@goumbral.com con:

• Tu nombre y un correo para responderte.
• Una copia de tu identificación oficial o, si actúas por alguien más, la de tu representante y el documento que lo acredita.
• La descripción clara del derecho que quieres ejercer y de los datos a los que se refiere.
• Cualquier documento que ayude a localizarlos.

Te responderemos en un máximo de 20 días hábiles desde que recibamos la solicitud completa y, si procede, la haremos efectiva dentro de los 15 días hábiles siguientes. Si consideras que no atendimos tu solicitud, puedes acudir a la autoridad garante en materia de protección de datos personales.

Puedes revocar tu consentimiento o pedirnos limitar el uso de tus datos escribiendo a privacidad@goumbral.com, con el mismo procedimiento de los derechos ARCO. Ten en cuenta que, si la revocación afecta una finalidad necesaria, ya no podremos prestarte el servicio. Puedes dejar de recibir el resumen semanal desde “Avisos” en la plataforma; los avisos de seguridad y de vencimientos son parte del servicio.

Usamos solo las cookies indispensables para que la plataforma funcione:

• La de sesión, para mantenerte dentro de tu cuenta (se borra al cerrar el navegador si no marcas “Recordarme”).
• La de empresa elegida, para recordar en cuál de tus empresas estás trabajando.
• La de “Recordarme”, para saber si mantener tu sesión.

Si marcas “Recordarme”, tu navegador guarda también tu correo para la próxima vez. No usamos cookies de publicidad ni de analítica de terceros. Puedes borrar las cookies desde tu navegador; si lo haces, tendrás que volver a entrar.

Aplicamos medidas de seguridad administrativas, técnicas y físicas: cifrado en tránsito y en reposo, aislamiento de cada empresa en la base de datos, verificación en dos pasos, control de acceso por rol y una bitácora que nadie puede modificar.

Conservamos tus datos mientras tu cuenta esté activa. Al terminar la relación, se conservan bloqueados solo el tiempo que exijan las leyes (por ejemplo, las fiscales para los comprobantes de pago) y después se eliminan. Si hay una vulneración de seguridad que afecte de forma significativa tus derechos, te lo informaremos sin demora.

Cuando cambie este aviso lo publicaremos en esta página con su nueva fecha y versión, y te avisaremos por correo o dentro de la plataforma antes de que entre en vigor.