Aviso de Privacidad

Bienvenido a Luzid. Este Aviso de Privacidad explica cómo Luzid, Inc. ("Luzid", "nosotros", "nuestro" o "nuestra") recopila, utiliza, divulga y trata de otro modo la información que lo identifica, directa o indirectamente ("datos personales"), en relación con nuestro sitio web, así como con cualquier producto, servicio o aplicación específica que haga referencia o enlace a este Aviso de Privacidad.

Este Aviso de Privacidad no aborda nuestras prácticas de privacidad relacionadas con candidatos a empleo, empleados y demás personal de Luzid, ni datos que no estén sujetos a las leyes de protección de datos aplicables (como información desidentificada o, en ciertas jurisdicciones como EE. UU., información disponible públicamente).

Las leyes de protección de datos a veces distinguen entre "responsables" y "encargados" de datos personales. El "responsable" determina los fines y medios (el porqué y el cómo) del tratamiento de datos personales. El "encargado", a veces denominado "proveedor de servicios", trata datos personales en nombre del responsable conforme a sus instrucciones.

Este Aviso de Privacidad describe nuestras prácticas cuando actuamos como responsable de datos personales. Sin embargo, este Aviso no cubre ni aborda cómo nuestros clientes pueden tratar datos personales cuando utilizan nuestros servicios.

Cuando tratamos datos personales en nombre de un cliente como encargado (o proveedor de servicios), nuestro tratamiento se rige por nuestro contrato con dicho cliente, incluido cualquier anexo de procesamiento de datos aplicable (DPA). Si tiene preguntas sobre datos personales tratados por un cliente de Luzid, comuníquese directamente con ese cliente.

Las categorías de datos personales que recopilamos dependen de cómo interactúa usted con nosotros y nuestros servicios. Por ejemplo, puede proporcionarnos datos personales directamente al registrar una cuenta, contactarnos o interactuar con nosotros de otra manera.

También recopilamos datos personales automáticamente cuando interactúa con nuestros sitios web y otros servicios, y podemos recopilar datos personales de otras fuentes y terceros.

Recopilamos las siguientes categorías de datos personales proporcionados por los individuos:

Información de contacto y cuenta, incluyendo nombre y apellido, teléfono, correo electrónico, credenciales de cuenta, empleador, cargo o función y preferencias de comunicación. Usamos esta información principalmente para atender su solicitud o transacción, administrar su cuenta, proporcionar productos y servicios, comunicarnos directamente con usted, enviar comunicaciones de marketing conforme a sus preferencias y brindar soporte.

Contenido del usuario, incluyendo archivos, documentos, audios, vídeos, imágenes, datos o comunicaciones que usted elija ingresar, cargar o transmitir a nuestros productos y servicios. Usamos este contenido principalmente para proporcionar al cliente relevante nuestros productos y servicios, atender sus solicitudes y mejorar nuestros productos y servicios.

Información de pago, cuando usted proporciona datos de pago, incluyendo tarjeta, dirección de facturación y otra información financiera. Tenga en cuenta que utilizamos proveedores de pago terceros, incluido Mercury, para procesar pagos. No conservamos información financiera personalmente identificable.

Información de eventos, concursos, promociones y encuestas, incluyendo datos proporcionados al inscribirse en un evento, participar en un concurso o promoción, completar una encuesta o enviar un testimonio. Usamos esta información principalmente para administrar y facilitar nuestros productos y servicios.

Información de comentarios y soporte, incluyendo el contenido de mensajes personalizados enviados a través de formularios, plataformas de chat, correos electrónicos u otros canales de contacto puestos a disposición de los clientes. Usamos esta información principalmente para investigar y responder a sus consultas.

Información relacionada con la seguridad, incluyendo nombre y datos de contacto de visitantes a nuestras instalaciones. Usamos esta información principalmente para proteger la seguridad de nuestras instalaciones, empleados y empresa.

Nosotros, y nuestros socios terceros, recopilamos automáticamente la información que usted nos proporciona e información sobre cómo accede y utiliza nuestros productos y servicios cuando interactúa con nosotros. Normalmente recopilamos esta información mediante cookies, web beacons, píxeles y otras tecnologías de recopilación automática de datos.

Información para autenticarlo en nuestros servicios, incluyendo su ID de usuario o sesión, estado de inicio de sesión y preferencias de inicio de sesión.

Información sobre su dispositivo y red, incluyendo tipo, fabricante y modelo del dispositivo, sistema operativo, dirección IP, tipo de navegador y proveedor de servicios de Internet.

Información sobre su ubicación, incluyendo la ubicación geográfica general que nosotros o nuestros proveedores terceros podemos inferir de su dirección IP.

Además de los fines principales descritos anteriormente, también podemos usar los datos personales que recopilamos para:

• Cumplir o satisfacer la razón por la que se proporcionó la información

• Gestionar nuestra organización y sus operaciones diarias

• Comunicarnos con usted, incluyendo por correo electrónico, mensaje de texto, chat y/o llamadas telefónicas

• Facilitar la relación que tenemos con usted y su empresa

• Solicitar comentarios sobre nuestros productos y servicios

• Crear y mantener cuentas de usuarios

• Verificar su identidad y derecho a nuestros productos y servicios

• Comercializar nuestros productos y servicios

• Mejorar y personalizar nuestros productos y servicios

• Desarrollar, operar, mejorar, mantener y proteger nuestros servicios

• Analizar cómo utiliza nuestros productos y servicios

• Realizar investigaciones y análisis sobre nuestra base de usuarios

• Probar, mejorar, actualizar y monitorear nuestros productos y servicios

• Ayudar a mantener la seguridad de nuestro negocio

• Cumplir con obligaciones contractuales y legales

Cuando lo exija la ley aplicable (incluyendo en el EEE/Reino Unido/Suiza y ciertas otras jurisdicciones), nos basamos en una o más de las siguientes bases legales para tratar datos personales:

• Ejecución de un contrato (por ejemplo, prestación de nuestros servicios, administración de cuentas y respuesta a solicitudes)

• Intereses legítimos (por ejemplo, operar y mejorar nuestros servicios, seguridad, prevención de fraude y comunicaciones), excepto cuando dichos intereses sean superados por sus derechos

• Cumplimiento de obligaciones legales

• Consentimiento, cuando lo solicitemos y usted lo otorgue

Retendremos datos personales solo durante el tiempo necesario para cumplir los fines para los que fueron recopilados, incluyendo fines comerciales legítimos y para cumplir con obligaciones legales, contables, fiscales, regulatorias y contractuales. Los períodos de retención varían según la naturaleza de los datos y el contexto en que se recopilan y procesan.

Divulgamos o ponemos a disposición datos personales de las siguientes maneras:

A su empleador: si usted interactúa con nuestros servicios en relación con su empleo, podemos divulgar datos personales a su empleador u otra empresa para la que trabaje.

A proveedores de servicios: contratamos terceros para realizar ciertos servicios en nuestro nombre relacionados con los usos de datos personales descritos anteriormente. Esto incluye proveedores de infraestructura en la nube, analítica, procesamiento de pagos y comunicaciones. Una lista actualizada de nuestros proveedores de servicios está disponible en https://www.luzid.io/sub-processors.

En relación con una transacción comercial: podemos participar o estar involucrados en una transacción o reorganización empresarial, como una fusión, adquisición, empresa conjunta o financiamiento.

Para facilitar obligaciones y derechos legales: podemos divulgar datos personales a terceros, como asesores legales y autoridades policiales, para cumplir con las leyes o responder a solicitudes legales y procesos jurídicos.

Con su consentimiento o indicación: podemos divulgar sus datos personales a ciertos terceros o públicamente con su consentimiento o indicación.

Preferencias de comunicación

Preferencias de comunicación por correo electrónico: puede dejar de recibir correos electrónicos promocionales haciendo clic en el enlace "cancelar suscripción" en nuestras comunicaciones.

Preferencias de comunicación telefónica: puede dejar de recibir llamadas promocionales informando al interlocutor que ya no desea ese tipo de contacto.

Preferencias de correo directo: puede dejar de recibir correspondencia promocional contactándonos en contact@luzid.io.

Dependiendo de su ubicación y la ley aplicable, usted puede tener derechos respecto a sus datos personales, incluyendo el derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de datos y el derecho a oponerse a ciertos tratamientos (incluido el marketing directo).

Cómo enviar una solicitud. Puede enviar una solicitud utilizando nuestro formulario de Solicitud del Titular de Datos, enviando un correo electrónico a contact@luzid.io o contactando a nuestro DPO en matheus@luzid.io. Es posible que necesitemos verificar su identidad antes de atender su solicitud.

Plazos. Procuramos acusar recibo de las solicitudes con prontitud y responder dentro de los plazos requeridos por la ley aplicable. En algunas jurisdicciones (incluyendo el EEE/Reino Unido), este plazo es normalmente de un mes, que puede prorrogarse cuando la ley lo permita para solicitudes complejas o numerosas.

Derecho a retirar el consentimiento. Cuando nos basemos en su consentimiento, podrá retirarlo en cualquier momento. La retirada no afectará la licitud del tratamiento realizado antes de la retirada.

Reclamaciones. Dependiendo de su jurisdicción, puede tener derecho a presentar una reclamación ante una autoridad de protección de datos y/o buscar recursos judiciales.

Nuestro compromiso. Luzid, Inc. cumple con el EU-U.S. Data Privacy Framework (EU-U.S. DPF), según lo establecido por el Departamento de Comercio de EE. UU. Luzid, Inc. ha certificado ante el Departamento de Comercio de EE. UU. que se adhiere a los Principios del EU-U.S. Data Privacy Framework (Principios del EU-U.S. DPF) con respecto al tratamiento de datos personales recibidos de la Unión Europea en virtud del EU-U.S. DPF. Si existe algún conflicto entre los términos de este Aviso de Privacidad y los Principios del EU-U.S. DPF, prevalecerán los Principios. Para obtener más información sobre el programa Data Privacy Framework (DPF) y ver nuestra certificación, visite https://www.dataprivacyframework.gov/.

Tipos de datos personales y fines. Las categorías de datos personales que procesamos y los fines para los que los procesamos se describen en las secciones "Nuestra recopilación y uso de datos personales" y "Usos adicionales de datos personales" anteriores.

Terceros a los que divulgamos datos personales. Los tipos de terceros a los que divulgamos datos personales y los fines para los que lo hacemos se describen en la sección "Nuestra divulgación de datos personales" anterior. Incluyen proveedores de servicios terceros que realizan servicios en nuestro nombre (como infraestructura en la nube, analítica, procesamiento de pagos y comunicaciones); el empleador del individuo, cuando corresponda; partes involucradas en una transacción comercial; y asesores legales, autoridades policiales u otras autoridades según lo exija la ley. Una lista actualizada de nuestros proveedores de servicios está disponible en https://www.luzid.io/sub-processors.

Derecho de acceso. Los individuos cuyos datos personales procesamos en virtud del EU-U.S. DPF tienen derecho a acceder a esos datos personales y a corregirlos, modificarlos o eliminarlos cuando sean inexactos o hayan sido procesados en violación de los Principios. Para ejercer estos derechos, utilice nuestro formulario de Solicitud del Titular de Datos en https://www.luzid.io/data-subject-request o envíe un correo electrónico a contact@luzid.io.

Opciones para limitar el uso y la divulgación. Ofrecemos a los individuos la oportunidad de elegir (optar por no participar) si sus datos personales serán divulgados a un tercero (que no sea un agente que actúe en nuestro nombre) o utilizados para un fin materialmente diferente del fin para el que fueron originalmente recopilados o posteriormente autorizados. Para ejercer estas opciones, contáctenos en contact@luzid.io. También puede gestionar las preferencias de comunicación de marketing según se describe en "Sus opciones de privacidad" anteriormente.

Consultas y reclamaciones. En cumplimiento del EU-U.S. DPF, Luzid, Inc. se compromete a resolver las reclamaciones relacionadas con los Principios del DPF sobre nuestra recopilación y uso de sus datos personales. Los individuos de la UE con consultas o reclamaciones sobre nuestro tratamiento de datos personales recibidos en virtud del EU-U.S. DPF deben contactar primero a Luzid, Inc. en contact@luzid.io.

Mecanismo independiente de recurso. En cumplimiento del EU-U.S. DPF, Luzid, Inc. se compromete a remitir las reclamaciones no resueltas sobre nuestro tratamiento de datos personales recibidos en virtud del EU-U.S. DPF a JAMS, un proveedor de resolución alternativa de disputas con sede en los Estados Unidos. Si no recibe confirmación oportuna de su reclamación relacionada con los Principios del DPF o si no hemos resuelto su reclamación de manera satisfactoria, visite https://www.jamsadr.com/DPF-Dispute-Resolution para obtener más información o presentar una reclamación. Los servicios de JAMS se proporcionan sin costo para usted.

Federal Trade Commission. Luzid, Inc. está sujeta a los poderes de investigación y cumplimiento de la Comisión Federal de Comercio (FTC) de EE. UU. con respecto a su cumplimiento del EU-U.S. DPF.

Arbitraje vinculante. Bajo ciertas condiciones, los individuos pueden invocar el arbitraje vinculante para abordar reclamaciones residuales sobre nuestro cumplimiento de los Principios del EU-U.S. DPF que no hayan sido resueltas a través de los otros mecanismos de recurso descritos anteriormente. Luzid, Inc. está obligada a arbitrar dichas reclamaciones y a seguir los términos establecidos en el Anexo I de los Principios del EU-U.S. DPF, siempre que el individuo haya invocado el arbitraje vinculante notificando a Luzid, Inc. y siguiendo los procedimientos y condiciones establecidos en el Anexo I de los Principios.

Divulgaciones a autoridades públicas. Podemos estar obligados a divulgar datos personales en respuesta a solicitudes legales de autoridades públicas, incluyendo para cumplir con requisitos de seguridad nacional o aplicación de la ley.

Responsabilidad por transferencias posteriores. Luzid, Inc. sigue siendo responsable y responsable bajo los Principios del EU-U.S. DPF si un agente tercero que contrata para procesar datos personales en su nombre lo hace de manera inconsistente con los Principios, a menos que Luzid, Inc. demuestre que no es responsable del evento que dio lugar al daño.

Podemos optar por proporcionar, o estar obligados por ley a proporcionar, divulgaciones diferentes o adicionales relacionadas con el tratamiento de datos personales de residentes de ciertos países, regiones o estados. Si se encuentra en el Espacio Económico Europeo, el Reino Unido o Suiza, pueden aplicarse divulgaciones de privacidad adicionales.

Cuando estamos sujetos al Reglamento General de Protección de Datos de la UE (RGPD de la UE) o al Reglamento General de Protección de Datos del Reino Unido (RGPD del Reino Unido) y no estamos establecidos en la Unión Europea o el Reino Unido, hemos designado a Workstreet como nuestro representante de conformidad con el Artículo 27 del RGPD de la UE y el Artículo 27 del RGPD del Reino Unido.

Si se encuentra en el Espacio Económico Europeo o en el Reino Unido, puede contactar al representante correspondiente que figura a continuación en relación con el tratamiento de sus datos personales, incluyendo todos los asuntos del Artículo 27. También puede seguir contactando a nuestro Delegado de Protección de Datos (DPO) y conserva el derecho a presentar una reclamación ante su autoridad de control local.

Representante en la Unión Europea (UE/EEE)

Ria Pardeep, Workstreet — Bahnhofstraße 8, 30159 Hanover, Alemania. Correo electrónico: ria@workstreet.com

Representante en el Reino Unido

Graham Reilly, Workstreet — Regus Exeter Business Park, 1 Emperor Way, Exeter, Devon, EX1 3QS, Reino Unido. Correo electrónico: graham.reilly@workstreet.com

Nuestros servicios no están dirigidos a menores de 18 años y no pretendemos, ni de forma consciente, recopilar o solicitar datos personales de menores de 18 años. Si una persona es menor de 18 años, no debe usar nuestros servicios ni proporcionarnos datos personales directamente o por otros medios.

Podemos actualizar este Aviso de Privacidad periódicamente. Cuando realicemos cambios, modificaremos la fecha al inicio del documento. Si realizamos cambios materiales, notificaremos a los individuos por correo electrónico u otros canales apropiados.

Si tiene alguna pregunta o solicitud relacionada con este Aviso de Privacidad u otros asuntos de privacidad, envíe un correo electrónico a contact@luzid.io.

Delegado de Protección de Datos (DPO)

Para asuntos relacionados con la protección de datos personales, puede contactar a nuestro Delegado de Protección de Datos (DPO):

Nombre: Matheus Dias

Correo electrónico: matheus@luzid.io

Empresa: Luzid, Inc.

Cargo: Delegado de Protección de Datos