Política de Privacidad

Incubator

Somos el controlador de datos responsable de tus datos personales recopilados a través de esta herramienta de Evaluación de Deuda Técnica.

2.1 Información que Proporcionas

• Nombre de la empresa (opcional)
• Nombre de la persona de contacto (opcional)
• Tamaño de la empresa (opcional)
• Dirección de correo electrónico de contacto (opcional)
• Sector industrial (opcional)
• Respuestas y puntuaciones de la evaluación

2.2 Información Técnica

• Dirección IP (para fines de seguridad)
• Tipo y versión del navegador
• Información del dispositivo
• Analíticas de uso (anonimizadas)
• Datos de sesión

3.1 Base Legal (Artículo 6 GDPR)

• Consentimiento: Para información opcional de la empresa y comunicaciones de marketing
• Interés Legítimo: Para proporcionar resultados de evaluación y mejorar nuestro servicio
• Ejecución de Contrato: Para entregar el servicio de evaluación

3.2 Propósitos del Procesamiento

• Proporcionar resultados personalizados de evaluación de deuda técnica
• Generar recomendaciones e informes
• Mejorar nuestra metodología de evaluación
• Análisis estadístico y benchmarking (anonimizado)
• Soporte al cliente y comunicación
• Cumplimiento legal y prevención de fraude

4.1 Ubicación de Almacenamiento

Tus datos se almacenan de forma segura utilizando la infraestructura de Supabase, con servidores ubicados en:

• Unión Europea (principal)
• Estados Unidos (respaldo y procesamiento)

4.2 Medidas de Seguridad

• Cifrado de extremo a extremo en tránsito (TLS 1.3)
• Cifrado en reposo (AES-256)
• Auditorías de seguridad regulares y pruebas de penetración
• Controles de acceso y autenticación
• Respaldos regulares con cifrado
• Procedimientos de respuesta a incidentes

4.3 Período de Retención

Retenemos tus datos durante 3 años desde tu última interacción con nuestro servicio, o hasta que solicites la eliminación, lo que ocurra primero. Los datos estadísticos anonimizados pueden retenerse indefinidamente para fines de investigación.

5.1 Salvaguardas de Transferencia

Al transferir datos fuera de la UE/EEE o Argentina, aseguramos protección adecuada a través de:

• Cláusulas Contractuales Estándar (CCE) aprobadas por la Comisión Europea
• Decisiones de adecuación cuando aplique
• Medidas técnicas y organizacionales adicionales
• Evaluaciones de cumplimiento regulares

5.2 Servicios de Terceros

Utilizamos los siguientes servicios de terceros:

• Supabase: Base de datos y autenticación (UE/EE.UU.)
• Vercel: Hosting y despliegue (CDN Global)
• Proveedores de analíticas: Analíticas de uso (anonimizadas)

6.1 Derechos GDPR (Residentes de la UE)

• Derecho de Acceso: Solicitar una copia de tus datos personales
• Derecho de Rectificación: Corregir datos inexactos o incompletos
• Derecho al Borrado: Solicitar la eliminación de tus datos
• Derecho a Restringir el Procesamiento: Limitar cómo usamos tus datos
• Derecho a la Portabilidad de Datos: Recibir tus datos en un formato estructurado
• Derecho a Oponerse: Oponerse al procesamiento basado en intereses legítimos
• Derecho a Retirar el Consentimiento: Retirar el consentimiento en cualquier momento

6.2 Derechos PDPA Argentina

• Derecho de Información: Conocer sobre el procesamiento de datos
• Derecho de Acceso: Acceder a tus datos personales
• Derecho de Rectificación: Corregir tus datos
• Derecho de Supresión: Solicitar la eliminación de datos
• Derecho de Confidencialidad: Asegurar la confidencialidad de los datos

6.3 Cómo Ejercer Tus Derechos

7.1 Cookies Esenciales

Utilizamos cookies esenciales y almacenamiento local para:

• Mantener tu sesión durante la evaluación
• Almacenar tu progreso y respuestas
• Asegurar la seguridad y prevenir fraude

7.2 Cookies de Analíticas

Con tu consentimiento, podemos usar cookies de analíticas para entender cómo los usuarios interactúan con nuestro servicio. Estos datos son anonimizados y utilizados únicamente para mejorar la experiencia del usuario.

8.1 No Vendemos Tus Datos

Nunca vendemos, alquilamos o intercambiamos tus datos personales con terceros para fines de marketing.

8.2 Intercambio Limitado

Podemos compartir tus datos solo en las siguientes circunstancias:

• Con tu consentimiento explícito
• Para cumplir con obligaciones legales
• Para proteger nuestros derechos y prevenir fraude
• Con proveedores de servicios bajo estrictos acuerdos de procesamiento de datos
• En caso de transferencia de negocio (con aviso a los usuarios)

10.1 Residentes de la UE

Tienes derecho a presentar una queja ante tu autoridad local de protección de datos. Puedes encontrar tu autoridad local en: https://edpb.europa.eu/about-edpb/board/members_en

10.2 Residentes Argentinos

Puedes presentar una queja ante la Dirección Nacional de Protección de Datos Personales (DNPDP) de Argentina:
Sitio web: https://www.argentina.gob.ar/aaip