Política de Privacidad

1. Quiénes Somos

Safirst ONE es un sistema operativo de seguridad en la construcción desarrollado y operado por Safirst Corporation, una corporación de Arizona ubicada en 3820 W Happy Valley Rd, Ste 141-138, Glendale, AZ 85310. Safirst ONE está disponible como aplicación móvil en la Apple App Store y en Google Play Store y como panel de administración web en admin.safirst.com.

Esta Política de Privacidad describe cómo Safirst Corporation recopila, usa, divulga y protege la información personal en relación con los Servicios. Se aplica a visitantes, usuarios de cuentas, propietarios y miembros de equipos de organizaciones, usuarios invitados y demás personas que interactúan con los Servicios. "Usted" o "su" significa cualquier persona o entidad que utilice los Servicios, ya sea como trabajador, empleador, gerente de seguridad del contratista general, capataz de subcontratista, inspector de Safirst o en cualquier otro rol.

2. Información que Recopilamos

2.1 Información que Usted Proporciona Directamente

• Nombre de cuenta y perfil, dirección de correo electrónico y número de teléfono
• Correo electrónico, número de teléfono, sitio web y dirección de facturación
• Nombre, información, roles y permisos del empleador u organización
• Credenciales de la cuenta, incluidas las contraseñas conservadas en formato cifrado (hash)
• Credenciales externas — tarjetas OSHA 10/30, certificaciones de montacargas, tarjetas de primeros auxilios y documentos similares
• Hallazgos de inspección, descripciones, clasificaciones de severidad y referencias a citaciones del CFR ingresadas durante una inspección de seguridad
• Fotos capturadas o cargadas durante las inspecciones
• Documentos de seguridad cargados al Safety Docs Locker
• Respuestas de exámenes enviadas durante la capacitación del LMS

2.2 Información Recopilada Automáticamente. Podemos recopilar automáticamente la dirección IP, el agente de usuario, información del navegador y del dispositivo, marcas de tiempo, actividad de autenticación y de cuenta, información de uso, eventos de seguridad y de prevención de abusos, e información técnica similar. Ciertos eventos de cuenta, seguridad, cumplimiento, exportación y eliminación pueden quedar registrados en nuestros registros de auditoría. También mantenemos registros de diagnóstico y operativos utilizados para solucionar errores, supervisar el rendimiento y operar los Servicios.

• Coordenadas de ubicación GPS — Capturadas automáticamente cuando usted envía un hallazgo de inspección. La ubicación se vincula al hallazgo, no se rastrea de forma continua.
• Progreso de visualización de video — Registrado a través de la API de Vimeo y almacenado en el servidor
• Datos de intentos de examen — Sus puntajes, qué preguntas respondió, el estado de aprobación o reprobación y la marca de tiempo de cada intento
• Información del dispositivo — Tipo de dispositivo, versión del sistema operativo y versión de la aplicación para fines de solución de problemas
• Datos de uso — Pantallas visitadas, horas de inicio de sesión e interacciones con los Servicios
• Dirección IP, agente de usuario, navegador, información del dispositivo, marcas de tiempo, registros de diagnóstico, y registros de sesión, cookies, autenticación, límites de velocidad, prevención de abusos, prevención de fraude, suspensión por seguridad, auditoría, exportación/descarga y flujos de eliminación — Registrados en nuestro registro de auditoría con fines de seguridad y cumplimiento
• Plan, prueba, estado de la suscripción y metadatos del portal de clientes

2.3 Información de Terceros

• Información de pago — Procesada por Apple In-App Purchase (iOS) o Google Play Billing (Android) para las compras de cursos. No almacenamos los números de su tarjeta de pago. Recibimos únicamente la confirmación de la compra y el identificador de la transacción.
• Entrega de video — Los videos de capacitación se alojan en Vimeo. La propia política de privacidad de Vimeo se aplica a la reproducción de video.

3. Cómo Usamos la Información

Utilizamos la información que recopilamos para:

• Proporcionar, mantener, proteger y mejorar los Servicios
• Crear y administrar su cuenta y verificar su identidad
• Autenticar usuarios y proteger las cuentas
• Almacenar y entregar archivos y adjuntos cargados
• Proporcionar funciones asistidas por IA
• Impartir cursos de capacitación, dar seguimiento a su progreso y emitir certificados de finalización
• Registrar y almacenar hallazgos de inspección, fotos y documentos de seguridad en el Safety Docs Locker de su organización
• Generar informes de inspección en PDF y certificados de finalización
• Enviar notificaciones push sobre el vencimiento de certificados y actualizaciones de inspecciones
• Enviar por correo electrónico los certificados de finalización a su dirección registrada
• Permitir que su empleador o Safirst Corporation consulte sus registros de capacitación y credenciales según lo permita su rol
• Mantener registros de auditoría de ciertos eventos de cuenta, seguridad, cumplimiento y administración con fines de mantenimiento de registros, cumplimiento regulatorio, seguridad y fines legales
• Mejorar los Servicios, diagnosticar problemas técnicos y desarrollar nuevas funciones
• Comunicar actualizaciones de cuenta, producto, soporte, legales, de facturación y de servicio
• Prevenir, detectar, investigar y responder a fraudes, abusos, incidentes de seguridad, accesos no autorizados, eventos de límite de velocidad, reportes de abuso de documentos e infracciones de las políticas
• Crear y mantener registros de auditoría, historial de estados y registros comerciales
• Analizar la fiabilidad, el rendimiento, el uso y la calidad del producto
• Cumplir con las leyes y reglamentos aplicables, incluidos los requisitos de mantenimiento de registros de OSHA

4. Bases Legales (cuando corresponda)

Si aplica el RGPD o el RGPD del Reino Unido, nuestras bases legales incluyen:

• Ejecución del contrato
• Intereses legítimos (operación del servicio, seguridad, mejora del producto)
• Consentimiento (cuando sea requerido)
• Obligaciones legales

5. Cómo Recopilamos la Información

Recopilamos información:

• Directamente de usted cuando crea una cuenta, configura una organización, carga archivos, se comunica con soporte, envía formularios o utiliza los Servicios
• De propietarios de organizaciones, administradores u otros usuarios que lo invitan, le asignan roles, ingresan registros o envían documentos
• Automáticamente mediante cookies, registros, sistemas de seguridad, límites de velocidad, análisis y tecnologías similares
• De proveedores de servicios, incluidos proveedores de autenticación, pagos, correo electrónico, alojamiento, bases de datos, almacenamiento, análisis, seguridad y modelos de IA, cuando sea necesario para operar los Servicios

6. Divulgación de la Información

Podemos compartir su información con las siguientes personas y entidades para los siguientes fines.

6.1 Su Organización

Sus registros de capacitación, el estado de sus credenciales y los datos de inspección son visibles para otros usuarios dentro de su organización según los permisos de su rol. Los Gerentes de Seguridad del Contratista General pueden ver los registros de capacitación de los trabajadores de su organización. Los administradores de Safirst Corporation pueden ver datos de todas las organizaciones con fines de cumplimiento y de gestión de los Servicios.

6.2 Safirst Corporation

Como operador de los Servicios, Safirst Corporation y su personal autorizado tienen acceso a todos los datos relacionados con los Servicios con el fin de operar el servicio, realizar inspecciones de seguridad Track A, revisar y aprobar informes de inspección y brindar atención al cliente.

6.3 Proveedores de Servicios

Podemos divulgar información personal a proveedores de servicios y subencargados que prestan servicios en nuestro nombre o que nos ayudan a operar, dar soporte, proteger y mejorar los Servicios. Estos proveedores pueden incluir proveedores de alojamiento en la nube, bases de datos y almacenamiento de archivos; proveedores de autenticación y seguridad; procesadores de pagos y suscripciones; proveedores de alojamiento de video y redes de entrega de contenido; proveedores de análisis y diagnóstico; proveedores de comunicaciones y soporte; proveedores de infraestructura para aplicaciones móviles; y proveedores de servicios de inteligencia artificial.

Estos proveedores de servicios pueden tratar información personal únicamente en la medida necesaria para prestarnos servicios y con sujeción a los términos contractuales y obligaciones de tratamiento de datos aplicables. No están autorizados a utilizar los Datos del Cliente para sus propios fines de marketing. A efectos de esta Política, "Datos del Cliente" significa la información, registros, documentos, contenido y demás datos enviados, cargados, generados o de otro modo procesados a través de los Servicios por o en nombre de los clientes, organizaciones, administradores o usuarios de Safirst. Los Datos del Cliente pueden incluir información personal, pero no se limitan a ella.

6.4 Otros

• Asesores profesionales (legales, de auditoría, de cumplimiento)
• Una entidad sucesora en una fusión, adquisición o venta de activos

6.5 Para Fines de Cumplimiento Legal

Podemos divulgar su información cuando así lo exija la ley, una orden judicial o una autoridad gubernamental, incluso en respuesta a procedimientos regulatorios de OSHA o ADOSH. También podemos divulgar información para proteger los derechos, la seguridad o la propiedad de Safirst Corporation, de nuestros usuarios o del público.

6.6 No Vendemos sus Datos

Safirst Corporation no vende, alquila ni intercambia su información personal con terceros con fines de marketing ni a cambio de dinero. No compartimos a sabiendas información personal para publicidad conductual de contexto cruzado. Si nuestras prácticas cambian, actualizaremos esta Política y ofreceremos las opciones que correspondan.

Podemos divulgar información personal en respuesta a citaciones legales, órdenes judiciales, órdenes de registro u otros procesos legales. Cuando la ley lo permita y sea razonablemente posible, podemos notificar al cliente afectado antes de divulgar Datos del Cliente.

6.7 Mensajes SMS / de Texto

Cuando un administrador de una organización invita a un trabajador por mensaje de texto, el número de teléfono y el consentimiento de suscripción se utilizan para entregar el código de invitación de un solo uso y los mensajes transaccionales de cuenta relacionados. Ninguna información móvil ni dato de suscripción a SMS será compartido con terceros ni con afiliadas con fines de marketing o promocionales. Los datos de suscripción y el consentimiento del remitente de mensajes de texto no se comparten con terceros. La frecuencia de los mensajes se limita a mensajes de invitación y de cuenta; pueden aplicarse tarifas de mensajes y datos. Responda STOP para cancelar la suscripción o HELP para obtener ayuda.

7. Cookies y Tecnologías Similares

Podemos utilizar tecnologías de análisis, diagnóstico y supervisión del rendimiento para comprender el uso de los Servicios, identificar errores, supervisar el rendimiento, mantener la seguridad y mejorar la funcionalidad. Estas tecnologías pueden recopilar información como información del dispositivo y del navegador, dirección IP, información de uso, actividad de página o pantalla y datos de diagnóstico o de error, según el servicio y la configuración utilizados. Actualmente no utilizamos banners de cookies, rastreadores de marketing ni píxeles publicitarios en nuestros sitios web. Si en el futuro añadimos tecnologías de seguimiento no esenciales, como píxeles publicitarios o herramientas de análisis de marketing, actualizaremos esta Política y solicitaremos el consentimiento cuando sea requerido.

Cuando la ley lo exija, solicitamos el consentimiento antes de instalar cookies no esenciales o de utilizar tecnologías de seguimiento no esenciales. Usted puede controlar las cookies a través de la configuración de su navegador, pero algunas funciones pueden no operar sin las cookies esenciales.

Dado que actualmente no existe un estándar uniforme de la industria para responder a las señales "Do Not Track" del navegador, los Servicios no responden actualmente a dichas señales.

8. Retención, Exportación y Eliminación de Datos

Conservamos la información personal durante el tiempo que sea razonablemente necesario para prestar y proteger los Servicios, cumplir los fines descritos en esta Política de Privacidad, cumplir con los requisitos legales y regulatorios aplicables, mantener los registros comerciales, de seguridad y de cumplimiento adecuados, resolver disputas, hacer cumplir nuestros acuerdos y proteger nuestros derechos y los derechos de nuestros clientes y usuarios.

Dado que los Servicios están diseñados en parte para crear y mantener registros de seguridad laboral, capacitación, inspección, certificación y cumplimiento, ciertos registros se conservan de forma prolongada o indefinida incluso después de que se elimine una cuenta individual o de que finalice el uso de los Servicios por parte de una organización. Esto tiene por objeto preservar la integridad y el registro histórico de las actividades de seguridad y cumplimiento, y respaldar auditorías, investigaciones, requisitos regulatorios y el establecimiento, ejercicio o defensa de reclamaciones legales.

Nuestras prácticas generales de retención incluyen:

Registros de Capacitación, Certificación e Inspección. Los registros de capacitación, los intentos de examen, las certificaciones, las credenciales, los informes y hallazgos de inspección, las fotografías de inspección, los registros de acciones correctivas, los documentos de seguridad y los registros relacionados pueden conservarse indefinidamente como parte del registro histórico de seguridad y cumplimiento mantenido a través de los Servicios. Las leyes, reglamentos, requisitos contractuales o requisitos de los clientes aplicables también pueden afectar el periodo durante el cual se conservan determinados registros.

Registros Inmutables y Archivados. Ciertos registros, incluidas las entradas del registro de auditoría, los intentos de examen completados, los documentos archivados y los registros de inspección enviados, pueden mantenerse en un formato inmutable o de otro modo restringido para preservar su integridad e historial. Estos registros pueden no ser susceptibles de modificación o eliminación mediante la funcionalidad ordinaria de la cuenta.

Registros de Auditoría y de Seguridad. Los registros de auditoría y ciertos registros de acceso y de seguridad pueden conservarse indefinidamente para preservar la integridad histórica de la actividad ocurrida a través de los Servicios y para respaldar la seguridad, la prevención del fraude y del abuso, el cumplimiento regulatorio, la resolución de disputas y la protección de los Servicios.

Información de la Cuenta. Conservamos la información de cuenta y de perfil mientras la cuenta esté activa. Si una persona elimina una cuenta, deshabilitamos el acceso a la cuenta y eliminamos o desvinculamos ciertos identificadores de perfil vigentes, como el nombre, la dirección de correo electrónico, el número de teléfono, el puesto de trabajo y ciertas credenciales de cuenta o identificadores de notificación de la persona. La eliminación de la cuenta no necesariamente elimina los registros históricos asociados a la persona, incluidos los registros de inspección, los registros de capacitación, los intentos de examen, los certificados, los informes o PDF generados previamente, los registros de pago, los registros de auditoría u otros registros de cumplimiento. Los registros históricos pueden seguir conteniendo información identificable cuando sea necesario para preservar la integridad del registro.

Archivos y Adjuntos Cargados. Los archivos, fotografías, documentos y otros materiales cargados o generados a través de los Servicios pueden conservarse junto con los registros a los que se refieren, incluso de forma prolongada o indefinida cuando formen parte de un registro de seguridad, capacitación, inspección, certificación o cumplimiento.

Registros de Funciones Asistidas por IA. La información enviada a o generada mediante funciones asistidas por IA puede conservarse durante el periodo razonablemente necesario para prestar y proteger esas funciones, mantener los registros adecuados, solucionar problemas y prevenir abusos, y cumplir con los requisitos legales y contractuales aplicables. La información procesada por proveedores externos de servicios de IA también puede estar sujeta a sus prácticas de retención aplicables y a nuestros acuerdos con dichos proveedores.

Registros de Soporte, Privacidad y Reportes de Abuso. Conservamos las comunicaciones y los registros relativos a la atención al cliente, las solicitudes de privacidad, las quejas y los reportes de presunto fraude o abuso durante el tiempo que sea razonablemente necesario para responder al asunto, mantener los registros comerciales adecuados, establecer o defender reclamaciones legales y cumplir con la ley aplicable.

Registros de Diagnóstico y Operativos. Ciertos registros temporales de diagnóstico y operativos se conservan por periodos más cortos según su finalidad operativa. Los periodos de retención actuales incluyen aproximadamente 90 días para los registros de diagnóstico de la aplicación y 14 días para ciertos registros internos de procesamiento de tareas. Estos periodos pueden cambiar a medida que evolucionen nuestros sistemas y requisitos operativos.

La información también puede permanecer en copias de seguridad, archivos u otros sistemas después de haber sido eliminada de los sistemas activos. Podemos conservar información por más tiempo cuando lo exija o permita la ley, cuando sea necesario para establecer, ejercer o defender reclamaciones legales, o cuando sea razonablemente necesario para la seguridad, la prevención del fraude, el cumplimiento u otros fines comerciales legítimos.

Exportación de Datos y Solicitudes de Privacidad. Las organizaciones pueden solicitar exportaciones de ciertos registros mantenidos a través de los Servicios. Las personas que deseen solicitar el acceso, la corrección, la eliminación u otra acción respecto de su información personal pueden comunicarse con nosotros según se describe en la sección "Sus Derechos" a continuación. La disponibilidad y el alcance de una solicitud pueden depender de la ley aplicable y pueden estar limitados cuando la información deba o pueda conservarse como parte de un registro histórico de seguridad, cumplimiento, transacciones, seguridad informática o de carácter legal.

9. Seguridad; Incidentes de Seguridad

Utilizamos salvaguardas administrativas, técnicas y físicas razonables diseñadas para proteger la información personal. Estas salvaguardas pueden incluir controles de autenticación, permisos de organización, manejo privado de archivos, enlaces seguros a documentos, flujos con códigos de un solo uso, registros de auditoría, supervisión, límites de velocidad y controles de acceso. Ningún método de transmisión o almacenamiento es completamente seguro.

Implementamos medidas de seguridad conformes a los estándares de la industria para proteger su información, incluidas:

• Todos los datos se cifran en tránsito mediante TLS 1.2 o superior
• Los datos en reposo se cifran en Supabase mediante cifrado AES-256
• La Seguridad a Nivel de Fila (RLS) se aplica en la capa de base de datos — los usuarios solo pueden acceder a los datos que su rol permite
• Las contraseñas se cifran con bcrypt — nunca almacenamos contraseñas en texto plano
• Todas las claves de API y los secretos se almacenan como variables de entorno — nunca en el código ni en el control de versiones
• El acceso al panel de administración está restringido únicamente al personal autorizado de Safirst Corporation

Si tenemos conocimiento de un incidente de seguridad confirmado que involucre información personal y sobre el cual la ley aplicable nos exija notificarle, proporcionaremos el aviso conforme a la ley aplicable. El momento y el contenido de cualquier notificación tendrán en cuenta las necesidades legítimas de las fuerzas del orden, el alcance del incidente y las medidas necesarias para determinar la naturaleza y el alcance del incidente y restaurar la integridad de los Servicios. Si cree que su cuenta ha sido comprometida, comuníquese con nosotros de inmediato a privacy@safirst.one.

10. Tratamiento Automatizado e Inteligencia Artificial

Tratamiento Asistido por IA y Sistemas Automatizados

Utilizamos sistemas automatizados para operar, administrar y proteger los Servicios, incluidos autenticar usuarios, gestionar permisos y suscripciones, controlar el acceso a documentos y cuentas, mantener registros de auditoría y de seguridad, enviar recordatorios y notificaciones, procesar ciertas solicitudes y prevenir o detectar fraudes, usos indebidos o amenazas de seguridad. Estas funciones automatizadas de rutina no necesariamente implican inteligencia artificial.

También utilizamos, y podemos poner a disposición a través de los Servicios, tecnologías de inteligencia artificial y aprendizaje automático para asistir con ciertas funciones. Por ejemplo, las herramientas asistidas por IA pueden utilizarse para ayudar a redactar o revisar planes de seguridad laboral, revisar citaciones regulatorias u otro contenido relacionado con la seguridad, preparar porciones narrativas de informes y realizar funciones similares de generación, revisión o análisis de contenido.

Para proporcionar estas funciones, la información procesada a través de los Servicios puede transmitirse a proveedores externos de servicios de IA que actúan en nuestro nombre. Según la función, esta información puede incluir información de la organización y del sitio de trabajo, direcciones de los sitios de trabajo, información del alcance del trabajo, respuestas o información proporcionada en relación con la preparación de planes de seguridad, información del empleador, descripciones de incidentes, texto regulatorio y otro contenido relevante para la función solicitada o respaldada. Diseñamos nuestros sistemas para limitar la información proporcionada a un servicio de IA a aquella razonablemente relevante para la función aplicable. Por ejemplo, ciertos flujos de generación de informes asistidos por IA están diseñados para excluir los nombres de los trabajadores lesionados. Sin embargo, la información personal u otra información sensible incluida en campos de texto libre puede ser procesada si se incluye en el contenido enviado para su tratamiento asistido por IA.

Safirst Corporation no utiliza los Datos del Cliente para entrenar modelos de inteligencia artificial de propósito general. Los proveedores externos de servicios de IA pueden tratar y conservar la información que se les envía conforme a nuestros acuerdos con dichos proveedores y a sus términos y prácticas de tratamiento de datos aplicables.

Parte de la funcionalidad asistida por IA puede ser utilizada internamente por el personal de Safirst en lugar de estar directamente disponible para los clientes o usuarios individuales. Podemos añadir, modificar o descontinuar la funcionalidad asistida por IA a medida que evolucionen los Servicios.

El contenido generado o asistido por IA puede ser inexacto, incompleto, desactualizado, duplicado, no original o de otro modo inadecuado para un fin determinado. El contenido asistido por IA debe ser revisado y evaluado por una persona debidamente calificada antes de utilizarse o de basarse en él, en particular en relación con la seguridad laboral, el cumplimiento regulatorio u otros asuntos en los que la información inexacta pudiera generar riesgos. El contenido generado o asistido por IA no constituye asesoramiento legal, regulatorio, de seguridad, fiscal, contable, financiero ni de otro tipo profesional.

No utilizamos funciones asistidas por IA para tomar decisiones que produzcan efectos jurídicos o similarmente significativos sobre las personas sin intervención humana cuando dicha intervención sea exigida por la ley aplicable.

11. Transferencias Internacionales

Su información puede ser tratada en países distintos al suyo. Cuando sea requerido, utilizamos salvaguardas apropiadas para las transferencias transfronterizas, tales como acuerdos de tratamiento de datos, Cláusulas Contractuales Tipo y mecanismos de transferencia similares.

12. Sus Derechos

Según su ubicación, usted puede tener derecho a:

• Acceder, corregir o eliminar su información personal
• Oponerse al tratamiento o restringirlo
• Portabilidad de los datos
• Retirar el consentimiento (cuando el tratamiento se base en el consentimiento)
• Optar por excluirse de ciertos tratamientos, cuando corresponda
• Apelar o presentar una queja ante una autoridad de protección de datos, cuando corresponda

Para ejercer cualquiera de estos derechos, comuníquese con nosotros a privacy@safirst.one. Responderemos dentro de 30 días. Cierta información puede no ser eliminada cuando su retención sea exigida o permitida por la ley aplicable o razonablemente necesaria para preservar registros históricos de seguridad, cumplimiento, transacciones, seguridad informática o de carácter legal, según se describe con más detalle en la Sección 8.

13. Solicitudes de Privacidad

Para ejercer derechos de privacidad, envíe una solicitud de privacidad a privacy@safirst.one con el asunto "Solicitud de Privacidad." Es posible que necesitemos verificar su identidad antes de completar una solicitud. Si su solicitud se refiere a Datos del Cliente controlados por una organización, podemos dirigirlo a esa organización o trabajar con ella para responder.

Procuramos responder a las solicitudes de privacidad sin dilación indebida y, cuando apliquen el RGPD o el RGPD del Reino Unido, dentro de 1 mes, salvo que la ley permita una prórroga.

14. Privacidad de los Menores

Nuestros Servicios están destinados al uso por adultos de 18 años de edad o más. No recopilamos a sabiendas información personal de menores de 18 años. Si cree que una persona menor de 18 años nos ha proporcionado información personal, comuníquese con nosotros a privacy@safirst.one. Tomaremos las medidas apropiadas para atender esa información conforme a la ley aplicable, con sujeción a cualquier obligación legal, de seguridad, cumplimiento o mantenimiento de registros que pueda exigirnos o permitirnos conservar cierta información.

15. Datos de Ubicación

La aplicación móvil Safirst ONE solicita acceso a la ubicación de su dispositivo cuando usted realiza una inspección de seguridad. Los datos de ubicación se utilizan únicamente para registrar las coordenadas GPS de los hallazgos de inspección y no se utilizan con fines publicitarios ni de rastreo continuo. Usted puede denegar los permisos de ubicación, pero la captura de GPS en las inspecciones no estará disponible.

16. Avisos de Privacidad de Estados de EE. UU.

Si usted es residente de un estado de EE. UU. con leyes de privacidad (incluidos, entre otros, California, Colorado, Virginia, Connecticut o Utah), puede tener derechos adicionales conforme a la ley aplicable. Atenderemos las solicitudes verificadas según sea requerido.

Para los residentes de California, esto puede incluir el derecho a saber o acceder, eliminar, corregir, optar por excluirse de la venta o de la divulgación, limitar ciertos usos de información personal sensible y a no ser discriminado por ejercer derechos de privacidad. No vendemos información personal a cambio de dinero ni compartimos a sabiendas información personal para publicidad conductual de contexto cruzado.

Las categorías de información personal que recopilamos, las fuentes, los fines, las divulgaciones y los criterios de retención se describen en esta Política.

17. Información Personal Sensible

Parte de la información ingresada en los Servicios puede considerarse información personal sensible conforme a la ley aplicable, como la información de inicio de sesión de la cuenta, los identificadores fiscales, los metadatos de pago, el contenido preciso de las comunicaciones o la información que los usuarios eligen incluir en adjuntos, notas, comentarios de facturas, solicitudes de soporte, disputas u otros campos de texto libre. Utilizamos la información personal sensible únicamente en la medida razonablemente necesaria para prestar, proteger, dar soporte y mejorar los Servicios, cumplir con la ley, prevenir abusos y cumplir los demás fines descritos en esta Política.

18. Comunicaciones

Podemos enviar comunicaciones transaccionales y de servicio, tales como avisos de cuenta, códigos de un solo uso, invitaciones, recordatorios, respuestas de soporte, avisos de facturación, alertas de seguridad y actualizaciones legales. Es posible que pueda gestionar algunas preferencias de comunicación en los Servicios. Los avisos esenciales transaccionales, de seguridad y legales pueden enviarse igualmente cuando sea necesario.

19. Información Agregada o Desidentificada

Podemos crear información agregada o desidentificada a partir del uso del Servicio y de los Datos del Cliente. Podemos utilizar esta información para fines de análisis, mejora del producto, seguridad, generación de informes y otros fines comerciales lícitos, siempre que no lo identifique a usted.

20. Enlaces de Terceros

Los Servicios pueden contener enlaces a sitios web o herramientas de terceros. No somos responsables de sus prácticas de privacidad.

21. Cambios a esta Política

Podemos actualizar esta Política de Privacidad ocasionalmente. La versión actualizada entra en vigor cuando se publica con una Fecha de Entrada en Vigor revisada. Las disputas relativas a esta Política de Privacidad se rigen por las disposiciones de resolución de disputas, incluidos el acuerdo de arbitraje y la renuncia a acciones colectivas aplicables, contenidos en nuestros Términos de Servicio, salvo donde la ley aplicable lo prohíba. Su uso continuado de nuestros Servicios después de un cambio publicado constituye la aceptación de la política actualizada.

22. Contáctenos

Para preguntas de privacidad, solicitudes de datos o para reportar una inquietud:

• Correo electrónico: privacy@safirst.one
• Correo postal: Safirst Corporation, 3820 W Happy Valley Rd, Ste 141-138, Glendale, AZ 85310
• Teléfono: (602) 373-0393