Política de Privacidad

Nuestro compromiso con la privacidad

TrueBoard se construye sobre un principio sencillo: los datos personales pertenecen al usuario. TrueBoard es un servicio de Aeris Labs LLC, California (en adelante "TrueBoard", "nosotros" o "la Compañía"). Prestamos servicio a iglesias y organizaciones sin fines de lucro, y asumimos esa responsabilidad con seriedad. Nunca venderemos la información del usuario ni la compartiremos con terceros de manera distinta a la relacionada con la prestación de nuestros servicios al usuario.

Esta política cubre la información personal que recopilamos y tratamos, por qué recopilamos cierta información, las opciones con las que cuenta el usuario y los derechos que puede ejercer, en relación con nuestra plataforma de gestión TrueBoard (denominada también la "App" o la "Plataforma"), nuestro sitio web ubicado en trueboard.org y cualquier otro sitio operado por nosotros que enlace a esta Política de Privacidad (los "Sitios"), así como nuestros servicios en línea relacionados, el correo electrónico y otras comunicaciones electrónicas (conjuntamente con la Plataforma y los Sitios, el "Servicio").

Lo que nos distingue

• Sin cookies de marketing — No rastreamos al usuario con fines publicitarios.
• Sin venta de datos — La información del usuario no se vende a terceros.
• Sin seguimiento conductual — No vendemos publicidad. No se utilizan servicios externos de analítica de usuarios.
• Sin entrenamiento de IA sin consentimiento — No entrenamos modelos de IA con los archivos, mensajes, votos ni minutas del usuario, salvo que su organización lo autorice.
• Recopilación mínima de datos — Solo recopilamos lo que consideramos necesario para prestar nuestro servicio.

Nuestro papel: cuando controlamos los datos y cuando solo los tratamos

TrueBoard maneja los datos en dos calidades distintas, y los derechos del usuario varían según corresponda:

• Como responsable, respecto de los datos de cuenta y seguridad que recopilamos directamente del usuario para operar TrueBoard (nombre, correo electrónico, número de teléfono, foto de perfil, datos de inicio de sesión y algunos registros de seguridad). Esta política rige esos datos, y el usuario puede ejercer sus derechos directamente ante nosotros.
• Como encargado, respecto del contenido de gobierno que la organización del usuario crea y carga: documentos, mensajes, minutas, mociones y votos. La organización es la responsable de ese contenido y decide cómo se utiliza y se conserva. Si la solicitud se refiere a contenido de la organización, remitiremos al usuario a dicha organización.

Datos que recopilamos

Podemos recopilar los siguientes tipos de información personal sobre el usuario. También podemos recopilar otra información personal no especificada a continuación, la cual utilizaremos conforme a lo descrito en esta Política de Privacidad o según se informe en el momento de la recopilación.

Podemos recopilar información de pago, como los montos y los métodos de pago utilizados para completar transacciones. Todos los servicios de procesamiento de pagos relacionados con el uso del Servicio son prestados por procesadores de pago externos. La Compañía no accede ni conserva información relativa a tarjetas de crédito, datos bancarios u otra información financiera sensible.

Información de la cuenta

Cuando el usuario inicia sesión, recibimos información básica de perfil de su proveedor de identidad: nombre, correo electrónico, foto de perfil y, en algunos casos, número de teléfono. Esto se utiliza únicamente para identificar al usuario dentro de la app y del Servicio y para personalizar su experiencia.

Datos de la organización

Los documentos, archivos y datos organizacionales que el usuario crea pertenecen a su organización. Almacenamos estos datos para prestar el Servicio y ponerlos a disposición de los miembros autorizados de la organización. Tratamos estos datos como encargados, por cuenta de la organización. Consulte nuestros Términos de Servicio para conocer los detalles sobre la titularidad de los datos organizacionales y la licencia de contenido.

Registros de seguridad

Registramos direcciones IP e información básica de sesión únicamente con fines de seguridad, entre ellos:

• Detectar intentos de acceso no autorizado
• Prevenir el secuestro de sesiones
• Investigar incidentes de seguridad en caso de que ocurran

También conservaremos la información personal durante el tiempo razonablemente necesario para cumplir con nuestras obligaciones legales, resolver disputas y hacer cumplir nuestros acuerdos. Podemos conservar copias en caché o archivadas de la información personal durante un periodo razonable.

Información sensible, incluida la afiliación religiosa

Dado que entre las organizaciones a las que servimos hay iglesias y organizaciones de fe, el contenido de gobierno que una organización carga puede revelar información sensible; por ejemplo, la afiliación religiosa de una persona a través de registros de membresía o de la directiva.

Tratamos dicha información únicamente como encargados, siguiendo las instrucciones documentadas de la organización, con el solo fin de prestar el Servicio. No utilizamos esa información para crear perfiles, extraer inferencias ni dirigir publicidad. La organización, como responsable de ese contenido, debe contar con la base legal correspondiente y con los consentimientos necesarios para aportar esa información e incorporarla a TrueBoard.

No pedimos al usuario que nos envíe directamente información sensible sobre sí mismo (por ejemplo, en solicitudes de soporte), y preferimos que no lo haga.

Privacidad de los menores

TrueBoard está hecho para el gobierno de directivas y organizaciones por parte de personas adultas, y el Servicio no está dirigido a menores. No recopilamos a sabiendas información personal de menores de 16 años en calidad de responsables.

Las organizaciones son responsables del contenido que cargan. Si el contenido de una organización incluye información sobre menores, ese contenido se trata como datos organizacionales bajo nuestro papel de encargados, y la organización es responsable de obtener los consentimientos necesarios.

Si cree que un menor nos ha proporcionado información personal directamente, contáctenos y la eliminaremos.

Cómo utilizamos los datos

Utilizamos la información personal para los siguientes fines.

• Para prestar el servicio — autenticar al usuario, operar su cuenta y ofrecer las funciones de TrueBoard. Base: la ejecución del contrato que rige nuestra operación del Servicio, o la adopción de las medidas que el usuario solicite antes de contratar nuestros servicios. Cuando no podamos tratar la información personal requerida para operar el Servicio sobre la base de la necesidad contractual, trataremos la información personal para este fin sobre la base de nuestros intereses legítimos, según se describe en esta Política de Privacidad. El uso de un servicio de terceros y cualquier enlace al mismo se rigen por los términos y la política de privacidad de ese tercero, y no somos responsables de ellos.
• Para mantener seguro el servicio — detectar e investigar accesos no autorizados y proteger la integridad de la plataforma. Base: nuestros intereses legítimos en materia de seguridad.
• Para comunicarnos con el usuario — enviar mensajes transaccionales como códigos de verificación, invitaciones y avisos del servicio. Base: necesidad contractual, o el consentimiento del usuario para mensajes opcionales.
• Para cumplir con la ley — el tratamiento es necesario para cumplir nuestras obligaciones legales y regulatorias y para responder a requerimientos legítimos. Base: obligación legal.
• Para formular o defender reclamaciones legales — cuando sea necesario para proteger nuestros derechos o los de terceros. Base: nuestros intereses legítimos.
• Para cumplimiento normativo, prevención de fraude y seguridad — Base: el tratamiento es necesario para cumplir nuestras obligaciones legales, o se apoya en nuestros intereses legítimos de proteger los derechos, la privacidad, la seguridad o la propiedad, propios o de terceros.
• Funciones de inteligencia artificial — cuando ofrezcamos funciones asistidas por IA, tratamos el contenido sobre el que el usuario indique a esas funciones que trabajen, con el fin de producir el resultado solicitado. Véase "Inteligencia artificial" más adelante. Base: la ejecución del contrato que rige nuestra operación del Servicio, o nuestros intereses legítimos en prestar y mejorar el Servicio. El entrenamiento de modelos de IA con el contenido del usuario se realiza únicamente con el consentimiento de su organización.
• Con el consentimiento del usuario — Base: el tratamiento se apoya en el consentimiento. Cuando nos basamos en el consentimiento, el usuario tiene derecho a retirarlo en cualquier momento por la vía indicada al otorgarlo o a través del Servicio correspondiente.

No utilizamos la información personal para publicidad, elaboración de perfiles ni decisiones automatizadas que produzcan efectos jurídicos o similarmente significativos (véase "Decisiones automatizadas" más adelante). Si alguna vez necesitamos utilizar la información para un fin nuevo y no relacionado, lo informaremos e identificaremos la base legal previamente.

Inteligencia artificial

TrueBoard no ofrece actualmente funciones asistidas por IA. Podríamos incorporarlas, y esta sección describe cómo trataríamos los datos del usuario cuando lo hagamos.

• Prestación del Servicio. Cuando una función de IA produzca un resultado solicitado por el usuario —como resumir un documento o redactar un borrador de minutas— trataremos el contenido sobre el que esa función trabaje únicamente con ese fin.
• La organización puede desactivarlas. Los administradores de la organización podrán deshabilitar las funciones de IA para su organización.
• El entrenamiento requiere consentimiento. No utilizamos los archivos, mensajes, votos ni minutas del usuario para entrenar modelos de IA, salvo que su organización lo autorice. Autorizarlo no es condición para usar TrueBoard, y el consentimiento puede retirarse en cualquier momento.

Mensajes de texto (SMS)

Si el usuario proporciona un número de teléfono, lo utilizamos para códigos de verificación y mensajes transaccionales de la cuenta. No enviamos mensajes de marketing sin su consentimiento.

Cookies que utilizamos

Utilizamos únicamente cookies esenciales que consideramos necesarias para el funcionamiento de la aplicación, entre ellas:

Cookie	Finalidad	Duración
tb_session	Mantiene la sesión iniciada	Hasta cerrar sesión o hasta que expire
tb_csrf	Protege frente a ataques entre sitios	Duración de la sesión
tb_org	Recuerda la última organización visitada	6 meses

Como no utilizamos cookies de marketing, no hay nada que rechazar.

Conteos anónimos de visitas

Contamos las visitas a nuestro sitio web público para saber qué páginas resultan útiles. Esto se hace por completo en servidores controlados por TrueBoard: sin cookies y sin crear un perfil del usuario como individuo.

De cada visita registramos la ruta de la página, el idioma, el host (solo el host, no la URL completa) del sitio de procedencia y un hash de visitante unidireccional. El hash se construye a partir de la dirección IP combinada con un secreto del lado del servidor que se rota todos los días. La dirección IP no se almacena.

Decisiones automatizadas

No utilizamos decisiones automatizadas ni elaboración de perfiles que produzcan efectos jurídicos o similarmente significativos sobre el usuario. Las decisiones sobre la cuenta y el acceso las toman personas dentro de la organización, no un algoritmo por su cuenta.

Cómo protegemos los datos

• Todos los datos se cifran en tránsito.
• Las contraseñas nunca se almacenan: usamos OAuth con proveedores de confianza, de modo que la contraseña se queda con ellos y nosotros nunca la vemos.
• Las sesiones están protegidas criptográficamente y se rotan con regularidad.
• Los controles de acceso aseguran que solo los miembros autorizados de la organización vean los datos.
• Procuramos seguir las mejores prácticas de seguridad.

El usuario comparte la responsabilidad de mantener segura su cuenta, por ejemplo, protegiendo el acceso a la cuenta del proveedor de identidad con la que inicia sesión.

Ningún método de transmisión por internet ni de almacenamiento electrónico es completamente seguro, de modo que, aunque trabajamos con empeño para proteger la información, no podemos garantizar una seguridad absoluta.

Servicios de terceros y subencargados

Utilizamos un número limitado de servicios de terceros para operar:

• Proveedores de identidad — para la autenticación
• Infraestructura en la nube (Amazon Web Services) — para alojar y almacenar los datos de forma segura en Estados Unidos
• Proveedores de pago — para apoyar el procesamiento y el cobro de los pagos del Servicio
• Proveedor de correo electrónico — para enviar correos transaccionales como códigos de verificación, invitaciones y notificaciones
• Proveedor de SMS — para enviar códigos de verificación y las notificaciones que el usuario haya aceptado

No compartimos los datos con ningún tercero con fines de marketing o publicidad.

Cómo compartimos la información

No vendemos la información personal ni la compartimos con fines publicitarios. Divulgamos información personal en determinadas circunstancias, entre ellas:

• Con la organización del usuario — los miembros y administradores autorizados de la organización pueden ver el contenido organizacional y la información de membresía en relación con sus actividades propias de la directiva.
• Con proveedores de servicios — los proveedores o subencargados que utilizamos pueden usar la información únicamente para prestarnos servicios.
• Por motivos legales — cuando la ley nos obliga, por ejemplo mediante una citación válida o una orden judicial. Cuando la ley lo exija, notificaremos primero a la organización afectada.
• Para proteger derechos y seguridad — cuando sea razonablemente necesario para proteger los derechos, la propiedad o la seguridad de TrueBoard, de nuestros usuarios o del público, incluida la investigación de fraudes o la aplicación de nuestros términos.
• En una transferencia de negocio — si TrueBoard o sus activos son adquiridos o fusionados con otra compañía, o en el marco de quiebras, disoluciones, liquidaciones u otras transacciones similares. En caso de fusión, venta de activos o transacción similar, el sucesor recibiría los datos sujeto a los compromisos de esta Política de Privacidad en la medida en que resulten aplicables.

Transferencias internacionales de datos

Los servidores de TrueBoard se encuentran en Estados Unidos. Si el usuario accede a TrueBoard desde fuera de Estados Unidos, sus datos serán transferidos y tratados en Estados Unidos.

Derechos de privacidad del usuario

Ofrecemos los siguientes derechos a todos los usuarios, con sujeción a la ley aplicable:

• Acceso — solicitar detalles sobre la información personal que conservamos y cómo se utiliza, y obtener una copia de sus propios datos personales
• Rectificación — solicitar la corrección de información personal inexacta
• Supresión — solicitar la eliminación de la cuenta y de los datos personales asociados (con sujeción a la conservación de registros de la organización)
• Portabilidad — recibir los datos personales en un formato estructurado y de uso común, legible por máquina
• Limitación / Oposición — pedirnos que limitemos el tratamiento basado en nuestros intereses legítimos, u oponerse a él
• No discriminación — nunca trataremos al usuario de forma distinta por ejercer sus derechos de privacidad
• Reclamación — presentar una reclamación ante su autoridad local de protección de datos o de control

El ejercicio de los derechos individuales anteriores —incluido acceder y obtener una copia de los propios datos personales— es siempre gratuito.

Los administradores de una organización pueden solicitar una exportación de los datos de su organización en un formato de uso común legible por máquina (como JSON o CSV). Haremos todos los esfuerzos razonables por atender las solicitudes de exportación en un plazo de 30 días. Como actualmente no ofrecemos exportación de autoservicio, estas exportaciones organizacionales se preparan de forma manual, por lo que podemos cobrar una tarifa razonable basada en el tiempo y los materiales invertidos. Esta tarifa se aplica únicamente a una exportación organizacional completa preparada como servicio, y nunca a una persona que ejerce los derechos gratuitos descritos arriba. No eliminaremos los datos de una organización sin darle antes una oportunidad razonable de obtener una exportación.

Cómo ejercer estos derechos

Escríbanos a info@trueboard.org. Verificaremos la identidad del solicitante antes de actuar sobre una solicitud, por ejemplo confirmando el control de la cuenta o del correo electrónico involucrado. El usuario puede recurrir a un agente autorizado para presentar una solicitud cuando la ley lo permita, acreditando su representación. Responderemos dentro del plazo que exija la ley aplicable. Si rechazamos una solicitud, explicaremos el motivo en la medida en que la ley lo permita.

Si la solicitud se refiere a contenido controlado por la organización (documentos, mensajes, mociones, votos), remitiremos al usuario a su organización y apoyaremos a esta en su respuesta.

Apelaciones

Si rechazamos una solicitud de derechos de privacidad, el usuario puede apelar respondiendo a nuestra decisión o escribiendo a info@trueboard.org con "Privacy Appeal" en el asunto. Revisaremos la apelación y responderemos dentro del plazo que exija la ley. Si denegamos la apelación, el usuario puede acudir al fiscal general de su estado o a la autoridad de protección de datos.

Residentes de California (CCPA/CPRA)

Los residentes de California tienen los derechos descritos arriba. Las categorías de información personal que recopilamos incluyen:

• Identificadores (nombre, correo electrónico, identificador de cuenta)
• Actividad en internet (dirección IP, datos de sesión)
• Información profesional (pertenencia a organizaciones, rol dentro de ellas)

No vendemos ni compartimos información personal, y no lo hemos hecho en los últimos 12 meses. Utilizamos información personal sensible únicamente en la medida necesaria para prestar el Servicio o según lo permita la ley aplicable.

Derechos de privacidad en otros estados de EE. UU.

Si el usuario vive en un estado de EE. UU. con una ley integral de privacidad, puede tener derecho a acceder, corregir, eliminar y obtener una copia portátil de sus datos personales, así como a oponerse a la publicidad dirigida, a la venta de datos personales y a determinada elaboración de perfiles. No hacemos ninguna de esas cosas, de modo que no hay nada que rechazar. Puede ejercer sus derechos de acceso, rectificación, supresión y portabilidad, y apelar una denegación, como se describe arriba.

Residentes de Nevada

La ley de Nevada permite a sus residentes oponerse a la "venta" de cierta información personal. No vendemos información personal, de modo que no hay nada que rechazar. De cualquier forma, puede contactarnos con cualquier duda.

Conservación de datos y registros de la organización

Conservamos los datos personales únicamente mientras el usuario mantenga una cuenta activa o mientras sean necesarios para prestar servicios a su organización y, después, solo en la medida necesaria para cumplir nuestras obligaciones legales, resolver disputas, defender o interponer reclamaciones legales, atender quejas y hacer cumplir nuestros acuerdos. Los datos pueden permanecer en caché o archivados durante un periodo razonable. Cuando no podamos eliminar algo por razones técnicas, lo aislamos e impedimos su uso posterior.

Sin embargo, los registros de gobierno de la organización son distintos. Los documentos, minutas, mociones, votos y demás contenido creado dentro de una organización pertenecen a esa organización. Los registros de las actuaciones del usuario como miembro de la directiva (votos emitidos, mociones presentadas, documentos redactados) forman parte del registro oficial de la organización y pueden conservarse incluso después de que el usuario se retire o elimine su cuenta. La organización, como responsable, decide cuándo se eliminan sus registros.

Datos agregados y desidentificados

Podemos crear y utilizar datos agregados o desidentificados (como los conteos diarios de visitas por página) que no permitan razonablemente identificar al usuario. Mantenemos dichos datos en forma desidentificada, no intentamos reidentificarlos y podemos conservarlos y utilizarlos para operar y mejorar el Servicio.

Cambios a esta política

La Compañía puede revisar y actualizar esta Política de Privacidad periódicamente. Si modificamos de forma sustancial la manera en que recopilamos, utilizamos o compartimos información personal, publicaremos la Política de Privacidad actualizada en esta página. En algunos casos, podremos publicar un aviso en los Servicios, enviar un correo electrónico u otros medios que exija la ley aplicable para informar de los cambios.

Contacto

¿Preguntas sobre esta política o sobre nuestras prácticas de privacidad? Con gusto le ayudamos.

Aeris Labs LLC, California Correo electrónico: info@trueboard.org