01Quiénes somos y qué cubre esta política
Esta política cubre faxly.com y el servicio Faxly, operados por THEONLINESAASCOMPANY LLC (que opera como Faxly), 1309 Coffeen Avenue, STE 1200, Sheridan, WY 82801, Estados Unidos. Explica qué datos recogemos, por qué, con quién los compartimos y qué derechos tienes, incluidos los que te reconocen la ley de California y otras leyes estatales de privacidad de Estados Unidos. Las consultas sobre protección de datos van a support@faxly.com.
02Qué datos recogemos
Identificadores que nos das: dirección de correo electrónico y, opcionalmente, tu nombre y tu número de móvil. Información comercial: tu plan, tus pagos y tus reembolsos; los pagos con tarjeta los procesa Stripe y nunca guardamos el número completo de tu tarjeta. Registros de fax: números del destinatario y del remitente, fechas y horas, número de páginas y resultados de la entrega. Contenido de los documentos: los archivos que envías y recibes, que se conservan de forma transitoria como se describe más abajo. Actividad en internet: dirección IP, tipo de navegador y de dispositivo, y páginas utilizadas. Comunicaciones con el soporte: los correos que nos envías.
03De dónde proceden
De ti directamente; de tu dispositivo cuando usas el servicio; de Stripe (confirmaciones de pago); de los operadores de telecomunicaciones (confirmaciones de entrega), y —solo para el país de tu conexión— de nuestro proveedor de alojamiento, que lo deduce de tu dirección IP (o de un servicio de geolocalización independiente, ipapi.co, cuando usamos uno; en ese caso recibe tu dirección IP únicamente con ese fin). El país se guarda en una cookie durante 30 días para mostrarte los precios en tu moneda y ofrecerte el sitio en tu idioma. No compramos datos personales a intermediarios de datos.
04Cómo los usamos
Para entregar y confirmar tus faxes, gestionar tu cuenta y la facturación, enviarte correos del servicio como justificantes y recordatorios de renovación, responder a las solicitudes de soporte, prevenir el fraude y el abuso, y cumplir la ley. Si empiezas un fax y te vas antes de pagar, podemos enviarte por correo un enlace para terminarlo y, una sola vez, una oferta para hacerlo; cada uno de estos correos incluye un enlace para dejar de recibirlos con un clic. Cualquier otro correo de marketing solo se envía si lo aceptas expresamente, y cada mensaje incluye un enlace de baja que funciona. No usamos tus datos para publicidad dirigida ni entrenamos modelos de IA con tus documentos.
05Tus documentos
Los documentos se cifran con TLS en tránsito y con AES-256 en reposo. Solo existen en nuestros sistemas el tiempo que exige la entrega: los archivos de un fax entregado se eliminan justo después de que el equipo receptor lo confirme; los de un fax que no se ha podido entregar se conservan 7 días para que puedas volver a intentarlo y después se eliminan; los archivos que subes y nunca envías se eliminan a los 7 días; los faxes que recibes se quedan en tu cuenta hasta que los elimines o cierres la cuenta. Los justificantes de entrega contienen metadatos (números, fechas y horas, número de páginas), no el contenido de los documentos. Nuestro personal nunca puede abrir tus documentos salvo con tu permiso expreso durante una consulta de soporte.
06Información sanitaria
Muchos clientes envían historiales médicos por fax. Faxly actúa como canal de transmisión de los documentos que decides enviar; no usamos ni divulgamos su contenido. Los proveedores sanitarios y otras entidades cubiertas que lo necesiten pueden solicitar un Business Associate Agreement de la HIPAA en support@faxly.com antes de enviar información sanitaria protegida.
07Con quién los compartimos
Proveedores de servicios con contrato: Stripe para los pagos, Google para la medición publicitaria (Política de cookies, apartado 04), los operadores de telecomunicaciones para transmitir los faxes, nuestro proveedor de infraestructura en la nube para el alojamiento y nuestro proveedor de correo electrónico para los mensajes del servicio, cada uno limitado a lo que exige su función. Solicitudes legales: solo revelamos lo que exija una citación, una orden judicial o una ley válidas, y te lo notificamos salvo que la ley lo prohíba. Operaciones societarias: si Faxly es adquirida, tus datos seguirán sujetos a compromisos al menos tan protectores como estos. NO VENDEMOS DATOS PERSONALES NI LOS COMPARTIMOS PARA PUBLICIDAD COMPORTAMENTAL ENTRE CONTEXTOS.
08Cookies y seguimiento
Usamos un pequeño conjunto de cookies esenciales y ninguna cookie publicitaria, ningún rastreador de analítica ni seguimiento entre sitios, como se describe en nuestra Política de cookies. No vendemos ni compartimos datos personales, así que no hay nada a lo que oponerse; cuando la ley de un estado trata como vinculantes las señales de exclusión del navegador, respetamos las señales Global Privacy Control (GPC) como solicitudes de exclusión. Las antiguas señales «Do Not Track» no tienen un estándar consolidado, así que no respondemos a ellas: GPC es la señal que atendemos.
09Tus derechos, para todos
Vivas donde vivas, puedes actualizar tu dirección de correo, tu método de pago y tu plan desde Ajustes, y puedes acceder a todo lo demás que guardamos sobre ti, corregirlo, exportarlo o eliminarlo —o cerrar tu cuenta— en cualquier momento escribiendo a support@faxly.com desde la dirección de tu cuenta. Verificamos las solicitudes con el correo de tu cuenta, respondemos en un plazo de 45 días y nunca discriminamos a nadie —ni con peor servicio ni con peores precios— por ejercer sus derechos. Un representante autorizado puede presentar solicitudes en tu nombre con tu permiso por escrito.
10Residentes en California (CCPA/CPRA)
Los residentes en California tienen derecho a conocer las categorías y los datos personales concretos que recogemos (enumerados en el apartado 02), a eliminarlos, a corregirlos, a oponerse a su venta o a que se compartan (no hacemos ni una cosa ni la otra), a limitar el uso de los datos personales sensibles (solo los usamos para prestar el servicio que solicitas) y a no ser discriminados. Solicitudes: support@faxly.com. No vendemos ni compartimos a sabiendas los datos personales de nadie, incluidos los consumidores menores de 16 años. Ley «Shine the Light» de California: no revelamos datos personales a terceros para su marketing directo.
11Otras leyes estatales de privacidad
Los residentes en Virginia, Colorado, Connecticut, Utah, Texas, Oregón, Montana, Nevada y otros estados con leyes integrales de privacidad tienen derechos equivalentes de acceso, rectificación, supresión, portabilidad y oposición a la publicidad dirigida y a las ventas (no hacemos ni una cosa ni la otra). Si rechazamos una solicitud, puedes recurrir respondiendo a nuestra decisión; si el recurso no prospera, puedes dirigirte al fiscal general (Attorney General) de tu estado.
12Espacio Económico Europeo, Reino Unido y Suiza (RGPD)
Si te encuentras en el EEE, en el Reino Unido o en Suiza, THEONLINESAASCOMPANY LLC es la responsable del tratamiento de tus datos personales. Los tratamos para ejecutar nuestro contrato contigo (art. 6, apartado 1, letra b, del RGPD: entregar tus faxes, gestionar tu cuenta y la facturación), para cumplir obligaciones legales (letra c: registros fiscales y contables) y por nuestros intereses legítimos (letra f: mantener la seguridad del servicio y prevenir abusos); los correos de marketing, solo con tu consentimiento (letra a), que puedes retirar en cualquier momento. En España tratamos tus datos, además, conforme a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Tus datos se tratan en Estados Unidos, donde estamos establecidos; cuando nuestros proveedores transfieren datos a otros países, nos basamos en las cláusulas contractuales tipo de la Comisión Europea o en una decisión de adecuación, y puedes pedirnos los detalles. Tienes derecho a acceder a tus datos, a rectificarlos, a suprimirlos, a limitar su tratamiento y a su portabilidad, a oponerte al tratamiento basado en nuestros intereses legítimos, a retirar tu consentimiento y a presentar una reclamación ante tu autoridad de control: en España, la Agencia Española de Protección de Datos (AEPD); en Francia, la CNIL; en Alemania, la autoridad de protección de datos de tu estado federado; en Italia, el Garante per la protezione dei dati personali. Facilitar tu dirección de correo electrónico es necesario para usar el servicio; todo lo demás es opcional. No tomamos decisiones automatizadas con efectos jurídicos sobre ti. Solicitudes: support@faxly.com.
13Japón (APPI)
Si te encuentras en Japón, tratamos tu información personal conforme a la Ley japonesa de Protección de la Información Personal (APPI), como operador establecido fuera de Japón. La usamos para los fines del apartado 04 y encomendamos parte del tratamiento a los proveedores de servicios del apartado 07, situados en Estados Unidos y en otros países sobre cuyas normas de protección de datos puedes preguntarnos; aplicamos las medidas de seguridad descritas en el apartado 16 y se las exigimos también a ellos. No facilitamos información personal a terceros sin tu consentimiento, salvo en los casos que permite la ley. Puedes solicitar la divulgación, la corrección, la suspensión del uso o la eliminación de tu información personal en support@faxly.com, y respondemos en el plazo que establece la ley. Las quejas sobre cómo tratamos la información personal van a la misma dirección; la autoridad de control es la Personal Information Protection Commission.
14Corea (PIPA)
Si te encuentras en Corea, tratamos tu información personal conforme a la Ley coreana de Protección de la Información Personal (PIPA), como operador establecido fuera de Corea. Solo recogemos lo que enumera el apartado 02, lo usamos para los fines del apartado 04, lo conservamos durante los plazos del apartado 15 y después lo destruimos, y encomendamos parte del tratamiento a los proveedores de servicios del apartado 07, lo que significa que tu información personal se transfiere a Estados Unidos, donde estamos establecidos, se almacena allí y esos proveedores la tratan en Estados Unidos y en otros países; puedes pedirnos los datos de esos proveedores y oponerte a la transferencia, aunque sin ella no podemos prestar el servicio. Aplicamos las medidas de seguridad descritas en el apartado 16. Puedes solicitar el acceso a tu información personal, su corrección o su eliminación, o la suspensión de su tratamiento, en support@faxly.com, y respondemos en el plazo que establece la ley; el representante de la empresa es nuestro responsable de privacidad y puedes contactar con él en la misma dirección. También puedes dirigirte a la Personal Information Protection Commission, al Personal Information Infringement Report Center (privacy.kisa.or.kr, 118) o al Personal Information Dispute Mediation Committee (1833-6972).
15Conservación
Datos de la cuenta: se conservan mientras tu cuenta esté activa y se eliminan en los 90 días siguientes a su cierre. Registros de fax y justificantes de entrega: se conservan 7 años por motivos fiscales y para posibles disputas, salvo que solicites su eliminación anticipada cuando la ley lo permita. Documentos: se eliminan según los plazos del apartado 05. Los códigos de acceso caducan a los 10 minutos, y las sesiones, a los 30 días. Correos de soporte: 2 años. Las copias de seguridad caducan en un ciclo rotativo de 30 días como máximo.
16Seguridad y notificación de brechas
Protegemos los datos personales con cifrado en tránsito y en reposo, controles de acceso basados en el mínimo privilegio y supervisión de nuestros sistemas. Los datos de las tarjetas los gestiona nuestro procesador de pagos y Faxly nunca los guarda. Si una brecha afecta a tus datos personales no cifrados, te lo notificaremos a ti y a las autoridades competentes sin demoras indebidas, de acuerdo con las leyes estatales de notificación de brechas.
17Menores
Faxly no está dirigido a menores de 16 años, y no recogemos a sabiendas datos personales de menores de 13, de acuerdo con la ley estadounidense COPPA. Si crees que un menor nos ha facilitado datos personales, escribe a support@faxly.com y los eliminaremos.
18Dónde están los datos, cambios y contacto
Faxly se opera desde Estados Unidos y tus datos se tratan en servidores estadounidenses. Si hacemos cambios importantes en esta política, te escribiremos al menos 14 días antes de que entren en vigor. Contacto: support@faxly.com, o THEONLINESAASCOMPANY LLC, 1309 Coffeen Avenue, STE 1200, Sheridan, WY 82801, Estados Unidos.
¿Tienes preguntas sobre esta política? Escribe a support@faxly.com y una persona te responderá en un plazo de dos días hábiles.