Política de privacidad.

La versión en inglés de esta política es el texto que prevalece legalmente. Esta traducción al español se proporciona únicamente con fines informativos.

1. Quiénes somos

Droz Technologies Inc. («Droz», «nosotros») es una sociedad constituida en Ontario, Canadá, con sede en 4145 North Service Road, Burlington, Ontario, Canada. En materia de privacidad, somos el responsable del tratamiento de la información personal recopilada a través de droz.tech y de sus réplicas por idioma (/fr/ y /es/).

Contacto: privacy@droz.tech (o contact@droz.tech si el alias de privacidad dedicado aún no está habilitado). Dirección postal: 4145 North Service Road, Burlington, Ontario, Canada.

2. Qué recopilamos

Solo recopilamos la información que usted proporciona a través de los formularios de este sitio. No utilizamos seguimiento del comportamiento, cookies publicitarias de terceros ni analítica propia. El proveedor de formularios (consulte la Sección 4) establece una cookie de sesión únicamente durante los momentos del envío.

Por formulario, los campos que recopilamos son:

• contact-general (formulario de contacto, /es/contact/): nombre, correo electrónico, empresa / organización, cargo (opcional), tema, mensaje, consentimiento.
• engagement-request (integrado en las páginas de práctica / servicio / pilar / industria / producto): nombre, correo electrónico, empresa / organización, cargo (opcional), mensaje, consentimiento. La URL de la página de origen también se registra como page_source.
• procurement-rfp (/es/contact/#procurement-form): nombre, correo electrónico, organización, puesto / cargo, número de licitación / RFP (opcional), fecha límite de respuesta (opcional), resumen del alcance, archivo adjunto (PDF / SOW / NDA opcionales, ≤10 MB), consentimiento.
• press-inquiry (/es/press/): nombre, correo electrónico, publicación, fecha límite (opcional), tema / enfoque, mensaje, consentimiento.
• capabilities-statement (/es/capabilities-statement/): nombre, correo electrónico, organización, propósito de la adquisición, consentimiento.
• career-application (/es/careers/{role}/): nombre, correo electrónico, teléfono, identificador del puesto (oculto), URL de LinkedIn (opcional), carta de presentación (opcional), archivo de currículum (PDF / DOCX, ≤10 MB), consentimiento. Las candidaturas están sujetas a protecciones adicionales del derecho laboral de Ontario y de Canadá.
• insights-subscribe (/es/insights/): correo electrónico, nombre (opcional), temas de interés (opcional).

Cada formulario también registra la URL de la página de envío (page_source) y el idioma activo (locale). Sin geolocalización derivada de la IP, sin huella digital del dispositivo, sin seguimiento del historial de navegación.

3. Por qué la recopilamos

Recopilamos esta información para (a) responder a su consulta, (b) entregar el documento que solicitó (declaración de capacidades, kit de medios), (c) avanzar en un proceso activo de adquisición o de contratación, y (d) cumplir obligaciones legales y contractuales.

Base jurídica conforme al GDPR (cuando corresponda): interés legítimo (art. 6(1)(f) — responder a las consultas que usted inició), consentimiento (art. 6(1)(a) — la casilla de consentimiento de cada formulario) y necesidad contractual (art. 6(1)(b) — cuando se contempla una colaboración de adquisición).

Base jurídica conforme a PIPEDA (Canadá): su consentimiento expreso mediante la casilla de consentimiento del formulario.

4. Quién procesa los datos

Los envíos se transmiten por TLS a Web3Forms (Web3Forms, el servicio de gestión de formularios operado por Surjith S. M., HKR Tech Park, Vempayam, Trivandrum, India), que reenvía el mensaje a la bandeja de entrada de Droz correspondiente y almacena un registro durante aproximadamente 30 días antes de su eliminación automática según los términos de servicio de Web3Forms.

La protección contra el spam la gestiona Cloudflare Turnstile (Cloudflare, Inc., 101 Townsend Street, San Francisco, California, USA). Turnstile respeta la privacidad y procesa un token de desafío transitorio en el navegador; no almacena datos personales de forma persistente.

Procesador de formularios de respaldo (equivalente directo si Web3Forms falla): FormSubmit (Bridgewater Software, India). La activación de FormSubmit se divulgará aquí dentro de los 30 días posteriores al cambio.

Entrega de correo electrónico: cada formulario se dirige a una de las direcciones contact@droz.tech, procurement@droz.tech, press@droz.tech, careers@droz.tech o insights@droz.tech. El correo se aloja en la infraestructura de Droz y en el proveedor de correo correspondiente. Los envíos se exportan de Web3Forms a los archivos internos de Droz dentro de la ventana de 30 días para que los datos tengan un hogar estable y auditable fuera del procesador.

5. Cuánto tiempo la conservamos

Períodos de conservación por formulario:

• Envíos de colaboración / contacto — 24 meses después del último contacto, luego se eliminan de forma continua.
• Envíos de adquisiciones / RFP — conservados durante la duración de la licitación más 7 años para fines fiscales / de auditoría / de conservación contractual.
• Consultas de prensa — 24 meses después del último contacto.
• Solicitudes de declaración de capacidades — 24 meses después de la solicitud; el correo de respuesta automática se registra durante 24 meses.
• Candidaturas — 12 meses después del cierre del puesto al que se postuló el candidato, salvo que el candidato consienta una conservación más prolongada.
• Suscripción a perspectivas — conservada hasta que el suscriptor se dé de baja (enlace de baja con un clic en cada número).

Lado del procesador: Web3Forms conserva el registro del envío durante ~30 días (según sus términos de servicio). La copia que prevalece reside en el archivo interno de Droz, no en el procesador.

6. Con quién la compartimos

No vendemos, alquilamos ni intercambiamos información personal. Compartimos los envíos de formularios únicamente con: (a) los subprocesadores nombrados en la Sección 4, (b) el personal y los socios principales de Droz con una necesidad operativa legítima de leer el envío, (c) las fuerzas del orden o un regulador cuando la ley nos obligue.

Los envíos no se transfieren a redes publicitarias, corredores de datos ni conjuntos de datos de entrenamiento de IA.

7. Sus derechos

En virtud de PIPEDA y del GDPR, usted tiene los siguientes derechos:

• Derecho de acceso — solicitar una copia de los datos personales que tenemos sobre usted.
• Derecho de rectificación — corregir datos inexactos.
• Derecho de supresión / eliminación («derecho al olvido» en virtud del GDPR; equivalente en virtud de PIPEDA a solicitud).
• Derecho a restringir el tratamiento.
• Derecho de oposición — incluida la oposición al tratamiento basado en el interés legítimo.
• Derecho a la portabilidad de los datos — recibir sus datos en un formato legible por máquina.
• Derecho a retirar el consentimiento en cualquier momento (no afecta el tratamiento ya realizado sobre la base del consentimiento).
• Derecho a presentar una reclamación — ante la Oficina del Comisionado de Privacidad de Canadá (OPC, www.priv.gc.ca) o su autoridad de control local de la UE.

Para ejercer cualquier derecho, escriba a privacy@droz.tech con la solicitud y la información de identificación suficiente para que podamos localizar su envío. Respondemos dentro de los 30 días (conforme a PIPEDA / GDPR).

8. Transferencias internacionales

Droz Technologies tiene su sede en Canadá. Los datos de los envíos son procesados por Web3Forms (India) y Cloudflare (USA), según se indica en la Sección 4. Las transferencias transfronterizas desde Canadá y la UE están protegidas por (a) el programa certificado de protección de datos de Cloudflare, (b) las cláusulas contractuales estándar de Web3Forms y (c) el consentimiento proporcionado mediante la casilla de consentimiento del formulario.

Los residentes de la UE y del Reino Unido pueden solicitar garantías adicionales (p. ej., cláusulas contractuales estándar) antes de enviar el formulario contactando a privacy@droz.tech.

9. Cookies y analítica

No ejecutamos analítica de terceros ni publicidad en droz.tech al momento de la redacción. No establecemos cookies de seguimiento propias.

Cloudflare Turnstile puede establecer una cookie transitoria limitada al momento del envío del formulario; no conserva datos de comportamiento.

Si Droz introduce analítica en el futuro, esta política se actualizará y el cambio se anunciará mediante el historial de versiones en los metadatos del artículo (la línea «Última actualización»).

10. Menores

droz.tech es un sitio de empresa a empresa. No recopilamos a sabiendas información personal de personas menores de 16 años. Si cree que un menor ha enviado un formulario, contacte a privacy@droz.tech y eliminaremos el registro.

11. Cambios en esta política

Los cambios sustanciales en esta política se anuncian en la parte superior del artículo (los metadatos «Última actualización») y se anexa a continuación una tabla de historial de versiones. Los cambios de redacción no sustanciales (correcciones de erratas, actualizaciones de enlaces) no incrementan la versión.