Política de Privacidad

1. Quiénes somos

HeartTech Soulutions LLC ("HeartTech," "nosotros," "nuestro" o "nos") es una sociedad de responsabilidad limitada constituida en Carolina del Norte y operadora única de la plataforma UsOS ("Servicio"). The Heart of Peace Foundation ("THOPF") es una entidad sin fines de lucro independiente que promueve el Servicio, pero no lo opera, controla ni procesa datos personales a través de él. Esta Política de Privacidad rige la recopilación y el uso de su información por parte de HeartTech.

2. Información que recopilamos

Recopilamos las siguientes categorías de información:

• Información de cuenta — su nombre, dirección de correo electrónico y credenciales al registrarse.
• Datos de organización — registros ingresados por usted y su equipo en el Servicio, incluidas actas de reuniones, datos financieros, documentos de gobierno corporativo e información de miembros.
• Registros de uso — registros de interacción con funciones, marcas de tiempo y registros de errores utilizados para operar y mejorar el Servicio.
• Comunicaciones — mensajes y consultas que nos envíe.

3. Cómo usamos su información

Usamos su información para:

• Crear y administrar su cuenta
• Operar y mantener el Servicio
• Autenticar usuarios y aplicar controles de acceso organizacional
• Generar documentos, informes y evaluaciones de cumplimiento en su nombre
• Responder solicitudes de soporte y comunicaciones
• Cumplir con las obligaciones legales aplicables

4. Funciones de inteligencia artificial

El Servicio utiliza inteligencia artificial para tareas como resumir grabaciones de reuniones e identificar posibles elementos de cumplimiento normativo. El procesamiento de IA es realizado por un proveedor externo contratado bajo un acuerdo de procesamiento de datos que restringe su uso exclusivamente a la prestación del Servicio. No utilizamos sus datos para entrenar modelos de IA. El resultado generado por IA se proporciona para su revisión y no tiene efecto hasta que usted lo apruebe.

5. Proveedores de servicios externos

Contratamos proveedores externos para infraestructura en la nube, almacenamiento de datos y operaciones técnicas necesarias para ejecutar el Servicio. Estos proveedores tienen prohibido contractualmente utilizar sus datos para cualquier fin distinto de la prestación del Servicio. No vendemos, alquilamos ni intercambiamos su información personal.

Conexión de cuentas financieras: Utilizamos Plaid Inc. para conectar las cuentas financieras de su organización. Cuando autoriza la conexión de una cuenta bancaria a través del Servicio, Plaid recopila sus credenciales de institución financiera y datos de cuenta en nuestro nombre bajo un acuerdo de procesamiento de datos. El uso de sus datos por parte de Plaid se rige por la Política de privacidad de Plaid.

5a. No vender ni compartir mi información personal

Como se indica en la Sección 5 anterior, no vendemos, alquilamos ni intercambiamos su información personal. Esta sección lo confirma específicamente para residentes de California bajo la CCPA: tampoco compartimos su información con fines de publicidad conductual entre sitios, por lo que no existe una "venta" ni "distribución" de la cual excluirse conforme a la ley de California.

6. Propiedad de los datos de la organización

Los datos que su organización envía al Servicio — incluidos registros de miembros, documentos e información financiera — son propiedad de su organización. Los procesamos únicamente para prestar el Servicio. Usted puede exportar o solicitar la eliminación de los datos de su organización en cualquier momento poniéndose en contacto con nosotros en here4u@hearttech.solutions.

7. Conservación de datos

Conservamos la información de la cuenta mientras esta esté activa y durante un período de hasta 90 días tras su cierre para cumplir con obligaciones legales. Los datos de la organización se conservan hasta que usted solicite su eliminación o cierre su cuenta. Las copias de seguridad pueden persistir hasta 30 días adicionales tras una solicitud de eliminación.

8. Seguridad

Implementamos medidas técnicas y organizativas apropiadas para la sensibilidad de los datos que mantenemos, incluidos controles de acceso, cifrado en tránsito y revisiones de seguridad periódicas. Ningún sistema es completamente seguro; no podemos garantizar la seguridad absoluta de su información. Notifíquenos de inmediato en here4u@hearttech.solutions si cree que su cuenta ha sido comprometida.

9. Cookies y almacenamiento del navegador

Utilizamos el almacenamiento local del navegador para preservar sus preferencias de visualización (como el tema y el idioma). No utilizamos rastreadores publicitarios, cookies de seguimiento entre sitios ni perfiles de comportamiento.

Analítica: Utilizamos Umami, una herramienta de analítica autoalojada y sin cookies, para comprender el uso agregado de la aplicación web. Umami no establece cookies, no crea identificadores persistentes de visitante, no realiza huellas digitales de dispositivo ("fingerprinting") ni lo rastrea en otros sitios web. Dado que no se utiliza ninguna cookie ni otro identificador que requiera consentimiento (según lo definido por el RGPD y la Directiva de Privacidad Electrónica), no se requiere un aviso de consentimiento de cookies para esta función. Los datos analíticos se limitan a patrones de uso agregados y no lo identifican individualmente. Este mismo enfoque de analítica también se utiliza en nuestras aplicaciones móviles nativas, bajo una propiedad rastreada por separado para que el uso móvil y web se midan de forma independiente.

10. Sus derechos

Usted tiene derecho a:

• Acceder a su información personal o corregirla
• Solicitar la eliminación de su cuenta y sus datos personales
• Exportar los datos de su organización en un formato portable
• Retirar el consentimiento cuando el tratamiento esté basado en él

Para ejercer cualquiera de estos derechos, contáctenos en here4u@hearttech.solutions. Respondemos en un plazo de 30 días.

11. Menores de edad

El Servicio está destinado a usuarios mayores de 18 años. No recopilamos conscientemente información personal de personas menores de 13 años. Si cree que hemos recopilado inadvertidamente dicha información, contáctenos y la eliminaremos de inmediato.

12. Ley aplicable

Esta Política de Privacidad se rige por las leyes del Estado de Carolina del Norte, sin consideración a sus disposiciones sobre conflictos de leyes.

13. Actualizaciones

Podemos actualizar esta política periódicamente. Los cambios materiales se comunicarán actualizando la fecha de entrada en vigor indicada arriba y, cuando corresponda, mediante aviso por correo electrónico. El uso continuado del Servicio tras la actualización de la política constituye la aceptación de los términos revisados.