Política de privacidad de SciFig para investigadores

Sabemos que le importa cómo se usan y comparten sus datos personales, y tomamos su privacidad en serio. Esta Política de privacidad explica cómo SciFig recopila y procesa datos personales solo en la medida necesaria para desarrollar, proporcionar y mejorar nuestros Servicios, según lo requiera la ley o para los fines explícitamente establecidos en este documento. Esta política se aplica a SciFig y sus filiales y subsidiarias. SciFig actúa como responsable del tratamiento de los datos personales procesados a través de los Servicios. Al usar los Servicios, acepta las prácticas descritas en esta Política y consiente la recopilación y el intercambio descritos aquí. Los usuarios con discapacidades pueden solicitar esta Política en un formato alternativo contactando [email protected].

1. Qué información recopilamos

Información que usted proporciona

• Información de registro: Nombre de usuario, contraseña, fecha de nacimiento, dirección de correo electrónico y, para representantes de organizaciones, datos comerciales y dirección física.
• Contenido del usuario: Información de perfil, prompts de figuras científicas, descripciones, imágenes subidas, bocetos, PDF y cualquier material creado o compartido a través de los Servicios.
• Información de pago: Procesadores de pago de terceros (Stripe) gestionan las transacciones en nuestro nombre. No almacenamos los detalles completos de las tarjetas de pago, aunque conservamos registros de transacciones para fines de cumplimiento y soporte.
• Información de correspondencia: Mensajes de soporte, comentarios y detalles asociados recopilados a través de diversos canales de comunicación.
• Encuestas y promociones: Información recopilada al participar en encuestas, estudios de investigación, promociones o eventos patrocinados, con su consentimiento.

Información que recopilamos automáticamente

• Información técnica y del dispositivo: Dirección IP, tipo de navegador, operador móvil, identificadores de dispositivo, sistema operativo, tipo de red y resolución de pantalla.
• Información de uso: Páginas visitadas, duración de interacción, horas de acceso, rutas de navegación, clics, búsquedas y URLs de referencia.
• Información de ubicación: Área geográfica general inferida de su dirección IP; la ubicación precisa se recopila solo cuando es necesaria para funciones basadas en ubicación o fines comerciales legítimos.
• Cookies y tecnologías similares: Se usan para operar y optimizar los Servicios, habilitar funciones y mejorar la experiencia del usuario. Puede gestionarlas a través de la configuración de su navegador o dispositivo. Consulte nuestra Política de cookies para más detalles.
• Cookie de atribución de marketing: Establecemos una cookie propia llamada «_scifig_attr» (caducidad de 30 días) que registra la fuente de marketing por la que llegó inicialmente a SciFig, incluidos los parámetros UTM de la URL y el sitio de referencia (por ejemplo, cuando hace clic en un enlace desde un directorio de herramientas de inteligencia artificial). Esta cookie no contiene información personal: ni dirección IP, ni huella digital del dispositivo, ni correo electrónico. La usamos únicamente para medir qué canales de marketing nos traen usuarios que después crean una cuenta, lo cual nos ayuda a decidir dónde invertir en crecimiento. Si crea una cuenta, el contenido de la cookie se conserva en su registro. Si nunca se registra, la cookie caduca y no se vincula a ninguna persona. Puede borrarla en cualquier momento desde la configuración de su navegador.

Información de otras fuentes

Cuando se registra a través de proveedores de cuentas de terceros (como Google), estos servicios pueden compartir su nombre de usuario, detalles de perfil público y otra información autorizada con nosotros. Información limitada como el ID de la aplicación y el token de acceso puede compartirse con estos proveedores para fines de autenticación.

2. Cómo usamos su información

Usamos la información recopilada para: verificar elegibilidad y crear cuentas; proporcionar, mantener y mejorar los Servicios; atender sus solicitudes y procesar transacciones; realizar operaciones internas y análisis; mostrar contenido personalizado; comunicar cambios y actualizaciones; proporcionar soporte al cliente; proteger la plataforma y hacer cumplir nuestros Términos; detectar y prevenir fraudes; y apoyar otros fines divulgados en el momento de la recopilación.

Base legal para el tratamiento (RGPD)

• (a) Ejecución de un contrato: Creación de cuentas, prestación de Servicios, procesamiento de pagos y gestión de consultas.
• (b) Consentimiento: Los correos comerciales, encuestas, programas beta y acceso a datos del dispositivo se basan en su consentimiento, que puede retirar en cualquier momento.
• (c) Obligaciones legales: Cumplimiento de normas fiscales, requisitos regulatorios, verificación de identidad y respeto de los derechos de los interesados.
• (d) Intereses legítimos: Seguridad de la plataforma, prevención de fraudes, mejora de Servicios, personalización de experiencias y soporte analítico.
• (e) Protección de intereses vitales: En casos raros que impliquen riesgo grave de daño.
• (f) Constatación, ejercicio o defensa de reclamaciones legales: Tratamiento de información para formular o defender reclamaciones legales y gestionar disputas.
• (g) Otras bases permitidas: Bases legales adicionales previstas por la legislación local aplicable.

Podemos agregar o anonimizar información para análisis de tendencias, mejora de funciones e investigación.

Exclusiones de responsabilidad

SciFig no es responsable de fugas de información o mal uso causados por: (a) su incumplimiento en asegurar las credenciales de cuenta; (b) vulnerabilidades de software, hardware o red fuera de nuestro control razonable; (c) requisitos legales o regulatorios; (d) casos de fuerza mayor; o (e) intercambio de datos necesario según la Sección 3.

3. Cómo compartimos su información

No vendemos su información personal. Sin embargo, podemos compartirla en las siguientes circunstancias:

• Proveedores de servicios o socios comerciales: Compartimos información con proveedores externos de confianza, incluyendo procesadores de pago (Stripe), proveedores de alojamiento, empresas de análisis y socios de marketing. Todos los proveedores están contractualmente obligados a procesar datos solo en nuestro nombre y de acuerdo con nuestras instrucciones.
• Grupo corporativo: La información puede compartirse con filiales, entidades matrices y afiliadas bajo propiedad común. Estas entidades pueden operar internacionalmente, con salvaguardas apropiadas para transferencias transfronterizas.
• Obligaciones legales y de cumplimiento: Podemos divulgar información a las fuerzas de seguridad, reguladores o tribunales cuando sea necesario para cumplir con la ley, hacer cumplir nuestros Términos de Servicio, investigar violaciones, detectar fraudes, proteger derechos y seguridad, o defender reclamaciones legales.
• Venta o fusión: La información puede compartirse en relación con transacciones corporativas incluyendo fusiones, adquisiciones, ventas de activos, financiación, reestructuración o bancarrota. Los destinatarios deben respetar esta Política o proporcionar protección equivalente.
• Con su consentimiento: Podemos compartir información con terceros cuando usted consienta o nos autorice, obteniendo consentimiento explícito cuando lo requiera la ley.

Transferencias internacionales de datos

La información personal se almacena en servidores seguros y puede procesarse internacionalmente por nuestras filiales y proveedores. Al transferir datos desde el EEE, el Reino Unido o Suiza a países sin determinación de adecuación, implementamos salvaguardas apropiadas incluyendo Cláusulas Contractuales Tipo de la Comisión Europea, el Adéndum del Reino Unido y medidas técnicas y organizativas adicionales.

4. Sus derechos y opciones

Dependiendo de su ubicación y la ley aplicable, puede tener los siguientes derechos sobre su información personal:

• Acceso y confirmación: Solicitar confirmación de si procesamos sus datos y obtener una copia de los datos personales que tenemos sobre usted.
• Rectificación: Solicitar la corrección de información personal inexacta o incompleta.
• Supresión (Derecho al olvido): Solicitar la eliminación de sus datos personales en determinadas circunstancias. Podemos denegar solicitudes de supresión cuando la conservación sea necesaria para obligaciones legales, resolución de disputas o intereses legítimos.
• Restricción del tratamiento: Solicitar la limitación del tratamiento en situaciones específicas.
• Portabilidad de datos: Solicitar su información personal en un formato estructurado, de uso común y legible por máquina para su transferencia a otro responsable.
• Retirada del consentimiento: Cuando el tratamiento se basa en su consentimiento, puede retirarlo en cualquier momento. La retirada puede afectar su acceso a ciertas funciones pero no afecta la licitud del tratamiento anterior.
• Exclusión de venta y publicidad dirigida (residentes de EE. UU.): Las personas cubiertas por CCPA/CPRA pueden excluirse de la venta de información personal o del uso compartido con fines de publicidad conductual entre contextos.
• Oposición al tratamiento: Oponerse al tratamiento en ciertos casos, incluido el marketing directo.
• Reclamaciones: Presentar reclamaciones ante su autoridad local de protección de datos.

Para ejercer cualquiera de estos derechos, contáctenos en [email protected]. Responderemos dentro de los 15 días tras verificar su identidad.

5. Seguridad de los datos

Implementamos medidas técnicas y organizativas razonables para proteger sus datos personales contra acceso no autorizado, alteración, divulgación o destrucción. Sin embargo, la transmisión de información por Internet no es completamente segura, y cualquier transmisión es bajo su propio riesgo. Le recomendamos usar contraseñas fuertes y únicas y evitar reutilizar credenciales entre servicios.

6. Conservación de datos

Conservamos su información durante el tiempo necesario para cumplir los fines para los que fue recopilada. La información puede conservarse más tiempo para cumplir obligaciones legales o para constatar, ejercer o defender reclamaciones legales. Tras finalizar el uso de los Servicios, la información puede almacenarse de forma agregada y anonimizada.

7. Información relativa a menores

Los Servicios no están dirigidos a menores de 13 años (o la edad mínima equivalente en su jurisdicción). No recopilamos conscientemente datos personales de menores. Si cree que hemos recopilado datos de un menor, contáctenos en [email protected] para que podamos tomar las medidas apropiadas.

8. Actualizaciones de la Política de privacidad

Podemos actualizar esta Política de privacidad de vez en cuando para reflejar cambios en nuestras prácticas, tecnologías o requisitos legales. Los cambios materiales se comunicarán a través de los Servicios o por otros medios apropiados. La « Fecha de entrada en vigor » al inicio de esta Política indica cuándo entraron en vigor los últimos cambios. Su uso continuado de los Servicios tras cualquier actualización constituye su aceptación de la Política revisada.

9. Contáctenos

Si tiene preguntas o inquietudes sobre esta Política de privacidad, contáctenos en [email protected]. Nuestro objetivo es responder a todas las solicitudes relacionadas con la privacidad dentro de los 15 días tras verificar su identidad.
[email protected]