Política de privacidad

FlawlessGroup OÜ («Flawless», «nosotros») es una empresa estonia de desarrollo de software y tecnología. FlawlessMLM es una marca de FlawlessGroup OÜ. Esta Política explica cómo tratamos los datos personales cuando usted visita flawless.group o flawlessmlm.com, se pone en contacto con nosotros, solicita una consulta o una demostración, se comunica con nuestro equipo, se postula a un puesto, se suscribe a nuestras novedades o actúa en representación de un cliente, proveedor o socio comercial.

Los sitios web públicos están dirigidos principalmente a usuarios profesionales. No están concebidos como servicios financieros al consumidor, plataformas de inversión ni oportunidades de venta directa gestionadas por Flawless.

Nuestros clientes pueden utilizar el software de Flawless para gestionar sus propios sitios web, aplicaciones móviles, portales de distribuidores o socios, funciones de comercio electrónico, planes de compensación, analítica, formación, comunicaciones y otros procesos de negocio. Cuando tratamos datos personales en esos entornos de cliente siguiendo las instrucciones del cliente, este es, por lo general, el responsable del tratamiento y Flawless es, por lo general, el encargado del tratamiento o proveedor de servicios.

En ese supuesto, el cliente decide para qué se utilizan los datos, qué datos se recopilan, quién puede acceder a ellos, durante cuánto tiempo se conservan y qué avisos o consentimientos son necesarios. Las solicitudes relativas a una cuenta o a un proyecto gestionado por uno de nuestros clientes deben dirigirse, por lo general, primero a ese cliente. Podemos prestarle asistencia conforme al contrato y al acuerdo de encargo del tratamiento aplicables.

A los datos de las plataformas de los clientes pueden aplicarse contratos de cliente, condiciones de encargo del tratamiento y configuraciones de proyecto independientes. Esta Política de privacidad del sitio web no amplía las finalidades para las que Flawless puede utilizar dichos datos.

• Datos de contacto e identificación, como nombre, correo electrónico profesional, número de teléfono, empresa, cargo y canal de comunicación preferido.
• Datos de consultas y proyectos, como el mensaje que nos envía, la descripción del proyecto, el sector, la funcionalidad prevista, el rango de presupuesto, las integraciones solicitadas y las notas de reuniones.
• Datos de la relación comercial, incluidos la correspondencia, las propuestas, las conversaciones contractuales, la información de clientes o proveedores y los registros de nuestras interacciones.
• Datos de selección de personal, como el currículum, el portafolio, la trayectoria profesional, las notas de entrevistas y la información que usted decida facilitar al postularse a un puesto.
• Datos técnicos y de uso, como la dirección IP, el navegador, el tipo de dispositivo, el sistema operativo, el idioma, la fuente de referencia, las páginas visitadas, los datos de registro y los identificadores de cookies o tecnologías similares.
• Datos de marketing, como las preferencias sobre boletines, los registros de consentimiento, las interacciones con campañas y la participación en eventos.
• Datos de interacción con IA, si se pone a disposición una función asistida por IA en nuestros sitios web, incluidos la instrucción o el mensaje que usted envía, el contexto pertinente, la respuesta generada y los registros técnicos necesarios para operar y proteger la función.
• Otra información que usted decida enviarnos.

La mayoría de los datos proceden directamente de usted. También podemos recibir información de contacto profesional de su empleador o de sus colegas, de organizadores de eventos, de recomendaciones, de sitios web públicos de empresas, de redes profesionales o de otras fuentes cuyo uso para la comunicación profesional un contacto comercial podría esperar razonablemente. No consideramos que la disponibilidad pública de los datos constituya una autorización para utilizar datos personales con cualquier finalidad.

Si recibimos datos personales de otra fuente y la ley nos obliga a informarle de ello, lo haremos en el primer contacto oportuno o dentro del plazo que establezca la ley.

Utilizamos los datos personales únicamente para finalidades comerciales determinadas. Para los usuarios de la UE o del EEE, nuestras principales bases jurídicas son la ejecución de un contrato o la aplicación de medidas precontractuales solicitadas por el interesado, el interés legítimo, las obligaciones legales y el consentimiento cuando este sea exigible. Este mismo enfoque se adapta al marco jurídico aplicable en otras regiones.

• Responder a consultas, concertar llamadas, preparar propuestas y analizar un posible proyecto.
• Gestionar las relaciones con clientes, proveedores y socios y ejecutar los contratos.
• Operar, proteger, diagnosticar y mejorar nuestros sitios web y sistemas empresariales.
• Medir el uso del sitio web y el rendimiento de las campañas cuando se haya efectuado la elección exigida sobre cookies o seguimiento.
• Enviar novedades de producto o comunicaciones comerciales cuando esté permitido. Usted puede darse de baja del marketing en cualquier momento.
• Seleccionar y evaluar candidatos.
• Prevenir fraudes, usos indebidos, incidentes de seguridad y abusos de nuestros sistemas.
• Conservar los registros exigidos por la normativa contable, fiscal, de reclamaciones legales, de auditoría y de cumplimiento.
• Operar las funciones del sitio web asistidas por IA, si se ofrecen, y proporcionar la respuesta solicitada por el usuario.

Flawless desarrolla e integra funciones de IA y de aprendizaje automático para distintos proyectos. Algunas funciones de los sitios web públicos también pueden utilizar IA, por ejemplo un chatbot, un resumidor de solicitudes o un asistente que ayuda a dirigir una consulta. Si usted interactúa directamente con un sistema de IA en nuestro sitio web, identificamos esa interacción como IA cuando la ley lo exija o cuando no resulte evidente de otro modo.

Los sistemas de IA pueden generar resultados incompletos, desactualizados o incorrectos. Los resultados de IA del sitio web se ofrecen como apoyo, no como asesoramiento profesional ni como decisión definitiva. No introduzca en una instrucción de IA información confidencial, credenciales de pago, documentos de identidad, datos de salud ni otros datos personales sensibles, salvo que se los solicitemos expresamente mediante un procedimiento aprobado.

Podemos recurrir a proveedores de servicios de IA de terceros para tratar instrucciones y resultados cuando sea necesario para prestar una función asistida por IA. Su función, ubicación y tratamiento de los datos dependen de la herramienta y de la configuración utilizadas. Evaluamos a esos proveedores antes de su uso en producción y aplicamos garantías contractuales y técnicas adecuadas a los datos de que se trate.

No utilizamos los sitios web públicos para adoptar decisiones sobre los visitantes basadas únicamente en un tratamiento automatizado cuando la decisión produzca efectos jurídicos o les afecte significativamente de modo similar. Si esto cambiara, facilitaremos el aviso adicional, las garantías y los derechos que exija la ley aplicable a la persona afectada.

Utilizamos tecnologías estrictamente necesarias para operar y proteger los sitios web. Otras tecnologías, como las de analítica, los contenidos multimedia incrustados o las etiquetas publicitarias, se utilizan según las opciones que usted elija en nuestro banner o en la configuración de cookies. Encontrará más información en la Política de cookies y en la configuración de cookies vigente en el sitio web correspondiente.

Solo comunicamos datos personales cuando existe un motivo comercial o legal para hacerlo. Entre los destinatarios pueden figurar:

• proveedores de alojamiento, entrega de sitios web, seguridad, monitorización e infraestructura;
• proveedores de correo electrónico, calendario, comunicación, gestión de relaciones con clientes y soporte;
• proveedores de analítica y de gestión de etiquetas, sujetos a la elección aplicable sobre cookies;
• proveedores de selección de personal y de administración empresarial;
• proveedores de servicios de IA utilizados para una función concreta asistida por IA;
• abogados, contables, auditores y otros asesores profesionales sujetos a deberes de confidencialidad;
• autoridades públicas, tribunales o fuerzas de seguridad cuando la comunicación sea exigida por la ley o necesaria para proteger derechos legales;
• un comprador, inversor o sucesor, si nuestra empresa se reorganiza, se financia, se vende o se transmite, con las medidas de confidencialidad y de protección de datos adecuadas.

No vendemos datos personales en el sentido habitual de venderlos a cambio de dinero. Si la ley de privacidad de un estado de EE. UU. considera una «venta» o un «uso compartido» determinadas comunicaciones de datos con fines publicitarios o entre contextos distintos, ofrecemos las opciones que exija dicha ley cuando nos resulte aplicable.

Dado que nuestros sitios web y herramientas empresariales recurren a proveedores tecnológicos internacionales, los datos personales pueden tratarse fuera de Estonia o fuera del país en el que usted se encuentre. Cuando se transfieren datos personales de la UE o del EEE a un país que no cuenta con una decisión de adecuación, utilizamos un mecanismo de transferencia lícito disponible, como las Cláusulas Contractuales Tipo de la Comisión Europea, junto con medidas adicionales cuando sea necesario. Las transferencias del Reino Unido se realizan mediante un mecanismo reconocido por la legislación británica cuando esta lo exija.

En el caso de Brasil, Canadá, Australia y otros países que regulan las transferencias transfronterizas, aplicamos los requisitos de transferencia, contractuales y de transparencia que correspondan al tratamiento de que se trate. Puede solicitar información sobre un mecanismo de transferencia concreto en [email protected].

No conservamos los datos personales de forma indefinida. El plazo depende de la finalidad para la que se recopilaron los datos, de si la relación continúa y de si una ley exige un registro más prolongado. Como regla de trabajo:

• las consultas generales que no derivan en una relación de cliente se conservan, por lo general, hasta 24 meses después del último contacto significativo;
• los registros de clientes, proveedores y contratos se conservan durante la vigencia del contrato y, después, durante el tiempo necesario por razones contables, fiscales, de auditoría y de reclamaciones legales;
• los registros de marketing se conservan hasta que usted se dé de baja o hasta que el registro deje de ser útil para la finalidad de marketing indicada;
• los registros de selección de personal de candidatos no seleccionados se conservan, por lo general, hasta 12 meses después del proceso de selección, salvo que se acuerde o se exija un plazo mayor;
• los registros técnicos y de seguridad se conservan durante los períodos adecuados para la seguridad, la resolución de problemas y la investigación de incidentes;
• los registros de interacción con IA, si se utilizan, se conservan únicamente durante el tiempo necesario para prestar, proteger y revisar la función, según la configuración y las condiciones del proveedor.

Cuando los datos dejan de ser necesarios, los eliminamos, los anonimizamos o los excluimos del uso ordinario hasta que se complete su eliminación segura, incluso a través de los ciclos normales de copias de seguridad.

Aplicamos medidas técnicas y organizativas adecuadas al tipo de datos y a los riesgos existentes. Entre ellas pueden figurar controles de acceso, separación de funciones, autenticación segura, cifrado en tránsito, registro de actividad, monitorización, copias de seguridad, obligaciones de confidencialidad, revisión de proveedores y procedimientos de respuesta a incidentes. Ningún servicio de internet puede garantizar una seguridad absoluta, por lo que evitamos presentar cualquier sistema como libre de riesgos o seguro al 100 %.

Según su ubicación y la ley aplicable, usted podrá solicitarnos que le facilitemos el acceso a sus datos personales, los rectifiquemos, los eliminemos o limitemos su uso, obtener una copia portable, oponerse a determinados tratamientos, retirar su consentimiento, darse de baja del marketing directo o impugnar determinadas decisiones automatizadas. Es posible que debamos verificar su identidad antes de atender una solicitud.

Para ejercer un derecho de privacidad frente a Flawless como responsable del tratamiento, escriba a [email protected]. Si su solicitud se refiere a una plataforma gestionada por un cliente de Flawless, diríjase primero a ese cliente, salvo que la ley aplicable permita o exija otra vía.

Si se aplica el RGPD, usted tiene los derechos previstos en los artículos 15 a 22, con sujeción a las condiciones y excepciones del Reglamento. También puede presentar una reclamación ante la Autoridad de Protección de Datos de Estonia (Andmekaitse Inspektsioon) o ante la autoridad de control del país de la UE o del EEE en el que viva o trabaje. Cuando el tratamiento se base en el consentimiento, su retirada no afecta a la licitud del tratamiento realizado antes de ella.

Si un sistema de IA interactúa directamente con usted, proporcionamos la transparencia exigida por las normas de la UE sobre IA que resulten aplicables. Si la IA se utiliza de un modo que active deberes adicionales de transparencia o de supervisión humana, dichos deberes se cumplen en el producto o en el proceso de cliente correspondiente, y no quedan ocultos en el texto general del sitio web.

Si se aplica la legislación de protección de datos del Reino Unido, usted tiene los derechos reconocidos en el UK GDPR y en el marco de la Data Protection Act, en su versión modificada por la Data (Use and Access) Act 2025. Puede presentar una reclamación ante la Oficina del Comisionado de Información (ICO). Cuando se utilicen decisiones automatizadas significativas, aplicamos las garantías y los deberes de información que exige la legislación británica. Nuestra configuración de cookies puede ser más restrictiva que los requisitos mínimos del Reino Unido, con el fin de que los visitantes dispongan de una elección coherente en todos nuestros sitios web europeos.

Los derechos de privacidad en EE. UU. varían según el estado. Si la ley de privacidad de un estado se aplica a Flawless y a su información, usted podrá tener derechos como el acceso, la rectificación, la eliminación, la portabilidad y el derecho a optar por no participar en determinadas actividades de publicidad dirigida, venta, uso compartido o elaboración de perfiles. Respetamos las señales de preferencia de exclusión reconocidas legalmente, como Global Privacy Control, cuando sean exigibles y técnicamente aplicables.

Para los residentes de California, si la CCPA se aplica a Flawless, las categorías descritas en esta Política describen también las categorías de información personal que recopilamos y comunicamos con fines comerciales. No discriminamos a ninguna persona por ejercer un derecho previsto en la CCPA. Si alguna vez utilizamos tecnología de toma de decisiones automatizada para una decisión significativa en un supuesto regulado por la legislación de California, facilitaremos el aviso específico y los derechos exigidos a partir de la fecha de cumplimiento aplicable.

Si se aplica la legislación canadiense de privacidad del sector privado, utilizamos la información personal para finalidades que una persona razonable consideraría adecuadas en las circunstancias y obtenemos un consentimiento significativo cuando este sea exigible. Usted puede solicitar el acceso o la rectificación, retirar su consentimiento cuando la ley lo permita y plantearnos cualquier inquietud sobre privacidad. Si la IA se utiliza para adoptar o apoyar una decisión sobre una persona identificable, procuramos explicar su papel y mantener una responsabilidad humana adecuada sobre la decisión.

Si se aplica la LGPD de Brasil, los titulares de los datos pueden tener derechos como la confirmación del tratamiento, el acceso, la rectificación, la anonimización, el bloqueo o la eliminación cuando se cumplan las condiciones legales, la portabilidad, la información sobre las comunicaciones de datos, la retirada del consentimiento y la revisión o información relativa a determinadas decisiones basadas únicamente en un tratamiento automatizado. Las transferencias internacionales se realizan mediante un mecanismo permitido por la LGPD y por las normas de la ANPD aplicables.

Si se aplica la legislación australiana de privacidad, tratamos la información personal de conformidad con los Principios Australianos de Privacidad (Australian Privacy Principles), incluidas la transparencia sobre el uso de IA, una minimización razonable de los datos y el cuidado de la información sensible. Los visitantes de otros países pueden tener derechos adicionales conforme a su legislación local. Los derechos locales de carácter imperativo siguen vigentes aunque no se enumeren por separado en esta Política.

Nuestros sitios web públicos están dirigidos a usuarios profesionales y no se dirigen a menores. No utilizamos a sabiendas los sitios web públicos para solicitar datos personales de menores. El cliente que utilice la tecnología de Flawless para un servicio accesible a menores es responsable de establecer las normas de edad, los avisos, los permisos y las garantías adecuados para su propio servicio, y Flawless prestará el apoyo técnico acordado cuando proceda.

Actualizamos esta Política cuando cambian nuestros sitios web, nuestros proveedores, los requisitos legales o nuestras prácticas de tratamiento de datos. La versión vigente se publica en el sitio web con la fecha de entrada en vigor indicada en la parte superior. Los cambios sustanciales también podrán destacarse en el sitio web o por otro canal adecuado.

Las preguntas y solicitudes sobre privacidad pueden enviarse a [email protected]. La correspondencia postal puede dirigirse a FlawlessGroup OÜ, Vesivärava tn 50-201, 10152 Tallinn, Estonia.