Política de privacidad

Su privacidad es importante para nosotros.

Xoxoday se compromete a respetar su privacidad cuando utilice nuestro sitio web y nuestros productos. Esta Política de Privacidad de Xoxoday ("Política") define los requisitos para garantizar el cumplimiento de las leyes y reglamentos aplicables en materia de privacidad de datos aplicables a la recopilación, uso y transmisión de Datos Personales y Datos Personales Sensibles de Xoxoday para la información recopilada por nosotros sobre usted.

Este sitio web está gestionado por Nreach Online Services Private Limited, una sociedad de responsabilidad limitada también denominada Xoxoday ("nosotros", "nos" o "nuestro"). Esta política de privacidad ("Política") explica cómo recopilamos, utilizamos y divulgamos la información sobre nuestros usuarios cuando utilizan nuestra aplicación móvil (la "App"), nuestro sitio web (el "Sitio") y otros productos y servicios en línea que enlazan con esta Política (colectivamente, el "Servicio"). A lo largo de esta Política nos referimos a nuestros usuarios como "Usuario", "usted" o "su", y también nos referimos a los usuarios como "Clientes Potenciales" para denotar a aquellos que visitan o solicitan información sobre nuestros Servicios, "Empresa Cliente" para denotar a nuestro cliente organizativo, y "Usuario Empleado" para denotar a los empleados individuales de la Empresa Cliente que son usuarios de la App, el Sitio y el Servicio a través de su empleador. 

Al utilizar el Servicio, usted acepta que recopilemos, utilicemos y divulguemos sus datos personales tal y como se describe en esta Política. Proteger los derechos de privacidad de los sujetos de datos y salvaguardar sus Datos Personales ahora se trata como un derecho básico de un individuo y un requisito legal en muchas partes del mundo, siendo una organización global, respeta la privacidad de los sujetos de datos y se compromete a cumplir con las leyes y legislaciones de privacidad de datos aplicables (incluido, entre otros, el Reglamento General de Protección de Datos de la UE 2016/679, California Consumer Privacy Act/California Privacy Rights Act, The Privacy Act 1988 (Australia) Data Protection Act 2018 (UK), Information Technology Act 2000 read along with the Information Technology (Reasonable Security Practices and Procedures and Sensitive Personal Data or Information) Rules, 2011 and other applicable privacy laws to the extent that they apply to Xoxoday data processing and business operations) (las "Leyes de privacidad de datos").

Nos tomamos muy en serio su privacidad. Si tiene alguna pregunta sobre esta Política o sobre la privacidad en Xoxoday, póngase en contacto con nosotros en [email protected].

• La información que recopilamos, cómo lo hacemos y los fines de nuestra recopilación.
• Cómo utilizamos y con quién compartimos dicha información.
• Cómo puede acceder a dicha información y actualizarla.
• Las opciones que puede elegir sobre cómo recogemos, utilizamos y compartimos su información.
• Cómo protegemos la información que almacenamos sobre usted
• Agregar o raspar cualquier contenido, datos u otra información del sitio web para agregarla o mostrarla con material de otros sitios o en un sitio secundario sin nuestro permiso expreso por escrito.
• Si accede a nuestros Servicios desde el sitio de un tercero, es posible que se le pida que lea y acepte también las condiciones de servicio y la política de privacidad del tercero.
  

A continuación se explica el significado de algunos de los términos utilizados en la Política:

• Datos personales :
  Cualquier información del "interesado" que pueda asociarse o vincularse razonablemente a una persona física identificable o que pueda incluir a cualquier persona que pueda ser identificada, directa o indirectamente, en particular por referencia a un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea o a uno o más factores específicos de la identidad física, fisiológica, económica, cultural o social de esa persona física.

‍

• Información personal (aplicable sólo a los residentes de California) :
  Información relativa a los residentes de California que identifica, se relaciona, describe, es razonablemente capaz de ser asociada, o podría ser razonablemente vinculada, directa o indirectamente, con un consumidor o un hogar en particular, pero no incluye la información que se hace legalmente disponible a partir de los registros del gobierno federal, estatal o local, ni incluye la "información del cliente desidentificada" o "agregada", tal como se definen estos términos de conformidad con la Ley de Privacidad del Consumidor de California / Ley de Derechos de Privacidad de California (CCPA / CPRA).

‍

• Datos personales sensibles :
  Se define como cualquier información que revele el origen racial o étnico, las opiniones políticas, las creencias religiosas o filosóficas, la afiliación sindical de una persona física identificada o identificable, así como el tratamiento de la información genética, la información biométrica con el fin de identificar de forma exclusiva a una persona física, los datos relativos a la salud, o la información relativa a la vida sexual o a la orientación sexual de un individuo, y los datos relativos a los delitos o a las condenas penales.
  
  Con respecto a los residentes de California, además de lo anterior, el término también incluye el origen o la ascendencia nacional, la orientación sexual, el sexo (incluidos el género, la identidad de género y la expresión de género), el embarazo, el parto y las condiciones médicas relacionadas con los mismos, la edad, la discapacidad física o mental, la condición de veterano, la información genética y la ciudadanía.
  

‍

• Tratamiento, Procesos, Tratados o Procesamiento :
  Significa cualquier operación o conjunto de operaciones que se realicen sobre Datos Personales o Información Personal o Datos Personales Sensibles o sobre conjuntos de Datos Personales o Información Personal o Datos Personales Sensibles, ya sea por medios automatizados o no, tales como la recopilación, registro, organización, estructuración, almacenamiento, adaptación o alteración, recuperación, consulta, uso, divulgación por transmisión, difusión o cualquier otra forma de puesta a disposición, alineación o combinación, restricción, borrado o destrucción.

‍

• Consentimiento :
  Toda indicación libre, específica, informada e inequívoca de la voluntad del Titular mediante la cual el Tratamiento de sus Datos Personales, Información Personal y/o Datos Personales Sensibles a través de una declaración o mediante una clara acción afirmativa, significa la conformidad con el tratamiento de sus Datos Personales, Información Personal y/o Datos Personales Sensibles.

‍

• Interesado :
  Se refiere a una persona física concreta (es decir, una persona física identificada o identificable a la que se refieren los Datos Personales. En el caso de un menor/individuo con discapacidad mental, el sujeto de los datos estará representado por un representante legal (padre/madre/tutor).
  
  A efectos de claridad de esta Política, "Sujeto de los datos" significa Xoxoday empleados actuales y anteriores, candidatos potenciales, personal de clientes actuales, potenciales y anteriores, personal de socios/proveedores actuales y anteriores, visitantes del sitio web, subcontratistas y visitantes.
  
  Xoxoday no recopila Datos Personales/Información Personal e Información Personal Sensible de Sujetos de Datos que sean menores de 18 años. A los efectos de la CCPA/CPRA, se considerarán Sujetos de Datos a los residentes en California.

‍

• Responsable del tratamiento :
  Se refiere a una persona u organización que (ya sea sola, conjuntamente o en común) determina los fines para los que se tratan o se tratarán los Datos Personales y la forma en que se tratarán. A los efectos de la presente Política, las referencias al Responsable del Tratamiento se entenderán hechas a Xoxoday y sus filiales, cuando proceda.

‍

• Procesador de datos :
  Es una persona u organización que procesa los datos personales en nombre y bajo las instrucciones del controlador de datos.

‍

• Tercero :
  En relación con los Datos Personales o la Información Personal o los Datos Personales Sensibles, se refiere a cualquier persona que no sea el Titular de los Datos, el Controlador de los Datos, o cualquier Procesador de Datos u otra persona autorizada para procesar datos para el Controlador de los Datos.
  

Información que recogemos de la empresa cliente

Cuando una empresa cliente manifiesta su interés por nuestro servicio, recopilamos la siguiente información a través de nuestro formulario de inscripción: nombre completo, dirección de correo electrónico, nombre de la empresa y número de teléfono. Recogemos esta información a través de una página de aterrizaje a la que una Empresa Cliente interesada podría acceder a través de formularios en varios servicios de directorio detallados en nuestro Proveedor de Terceros.

‍

Datos personales que recopilamos de los usuarios empleados

Recopilamos información de recursos humanos ("RRHH"), y otra información sobre los Usuarios Empleados, de la Empresa Cliente, y a elección de la Empresa Cliente, como: nombre completo, dirección de correo electrónico, número de teléfono o cualquier otra información que pueda ser requerida de vez en cuando. Estos datos son proporcionados por el departamento de RRHH de la empresa cliente directa o indirectamente, permitiendo a Xoxoday conectarse a los sistemas del cliente, como HRMS, sistemas de inicio de sesión único, etc., y se cargan y mantienen en nuestro sistema para permitir el análisis. Como se ha indicado anteriormente, recopilamos determinada información de RR.HH. sobre los usuarios empleados directamente de la empresa cliente. 

Cuando los usuarios empleados responden a encuestas o participan en conversaciones con compañeros en la aplicación, el sitio o el sistema votando en encuestas o participando en conversaciones de texto entre compañeros, recogemos las opiniones de los empleados usuarios. Los votos o comentarios de los usuarios empleados están conectados a sus autores. Cuando un Usuario visita nuestro Sitio, utilizamos ciertos datos de seguimiento ("Información de seguimiento"). Utilizamos Google Analytics y Freshdesk para la Información de Seguimiento.

Se recoge la siguiente Información de Seguimiento: dirección de correo electrónico, ID del dispositivo, dirección IP. Recogemos su dirección de correo electrónico, direcciones IP e información del dispositivo, directamente a través de la inclusión de su sdk/pixel o cualquier otra información que pueda ser requerida de vez en cuando. La información de seguimiento se recoge a través del Sitio y de nuestras aplicaciones web, así como a través de nuestras implementaciones para iOS y Android.

‍

Información sobre el pago

Si un tercero no paga el servicio en su nombre, recopilaremos la información financiera y de facturación necesaria para procesar sus cargos por servicios de Xoxoday que requieran pago, lo que puede incluir sus direcciones postal y de correo electrónico. Xoxoday también puede recibir la información de facturación y pago que usted proporcione cuando su compra sea procesada por otra parte, como Paypal, etc. Nuestras Condiciones de servicio explican nuestras políticas y condiciones relativas a nuestros cargos y prácticas de facturación. Tenga en cuenta que el establecimiento de una cuenta con un procesador de pagos externo, como PayPal, etc., también puede estar sujeto a políticas adicionales.

‍

Información técnica y de uso

Cuando usted accede a nuestros sitios web o utiliza nuestros Servicios, recopilamos.

1. Cierta información técnica sobre su dispositivo móvil o sistema informático, incluida la dirección IP y el ID del dispositivo móvil; y
2. Estadísticas de uso sobre sus interacciones con el Servicio. Esta información se suele recoger mediante archivos de registro del servidor o archivos de registro web ("Archivos de registro"), kits de desarrollo de software para dispositivos móviles y tecnologías de seguimiento como las cookies del navegador para recoger y analizar determinados tipos de información técnica. Algunas de las cookies que el Servicio coloca en su ordenador están vinculadas a su(s) número(s) de identificación de usuario.

‍

Cookies y recogida automática de información

Cuando usted accede al Servicio, recopilamos cierta información técnica con el fin de

1. Analizar el uso de nuestros sitios y servicios;
2. Proporcionar una experiencia más personalizada; y 
3. Gestionar los testimonios.
4. Puede configurar su navegador para que le avise de los intentos de colocar cookies en su ordenador o limitar el tipo de cookies que permite.

Otras fuentes

Podemos recopilar o recibir información de otras fuentes, incluidos los proveedores de información de terceros. Esta información se utilizará para complementar su perfil, principalmente para ayudarle a usted y a sus amigos a conectarse. Se combinará con otra información que recopilemos.

En general, recogemos, almacenamos y utilizamos su información para proporcionarle una experiencia segura, fluida, eficiente y personalizada. Por ejemplo, podemos utilizar la información que recogemos de usted de una o varias de las siguientes maneras:

• Proporcionar, mantener y mejorar nuestro Servicio.
• Proporcionar y entregar el Servicio que la Empresa Cliente solicita y configura, procesar las transacciones y enviarle información relacionada, incluyendo confirmaciones.
• Investigar los problemas del sistema que afectan a nuestra capacidad para prestar el servicio a los usuarios.
• Enviarle avisos técnicos, actualizaciones, confirmaciones, alertas de seguridad y mensajes de apoyo y administrativos.
• Responder a sus comentarios, preguntas y solicitudes y prestar servicio al cliente.
• Comunicarnos con usted acerca de productos, servicios, ofertas, promociones, recompensas y eventos ofrecidos por Xoxoday y otros, y proporcionarle noticias e información que consideremos de su interés.
• Supervisar y analizar las tendencias, el uso y las actividades relacionadas con nuestro Servicio y mejorar y personalizar el Servicio.
• Personalizar y mejorar el Servicio, los contenidos o las funciones que se ajustan a los perfiles o intereses de los usuarios.
• Vincular o combinar con la información que obtenemos de otros para ayudar a entender sus necesidades y ofrecerle un mejor servicio.
• Conectarte con otros usuarios en tus contactos.

No venderemos, alquilaremos ni compartiremos los datos personales con terceros ajenos a nuestra empresa sin su consentimiento, excepto en los siguientes casos:

Los datos personales pueden facilitarse cuando la ley nos obligue a ello, o si creemos de buena fe que es razonablemente necesario.

1. Para responder a reclamaciones presentadas contra Xoxoday o para cumplir con procesos legales (por ejemplo, solicitudes de presentación de pruebas, citaciones u órdenes judiciales);
2. Para hacer cumplir o administrar nuestras políticas y acuerdos con los usuarios.
3. Para la prevención del fraude, la evaluación del riesgo, la investigación, la asistencia al cliente, el desarrollo de productos y la depuración.
4. Proteger los derechos, la propiedad o la seguridad de Xoxoday, sus usuarios o el público en general. 
5. Haremos esfuerzos comercialmente razonables para notificar a los usuarios acerca de las solicitudes de datos por parte de las fuerzas del orden o de los tribunales, a menos que la ley lo prohíba.
6. No obstante, nada de lo dispuesto en esta política de privacidad pretende limitar las defensas u objeciones legales que usted pueda tener ante cualquier solicitud de terceros para obligar a la divulgación de su información.
   

Xoxoday no comparte sus Datos Personales con terceros para sus fines de marketing directo

Nos reservamos el derecho a utilizar o divulgar su información personal si así lo exige la ley o si creemos razonablemente que su uso o divulgación es necesario para proteger nuestros derechos, proteger su seguridad o la de otros, investigar el fraude o cumplir con una ley, una orden judicial o un proceso legal.

Transferencia de negocios

Xoxoday puede vender, transferir o compartir de otro modo algunos o todos sus activos, incluidos sus datos personales, en relación con una fusión, adquisición, reorganización o venta de activos o en caso de quiebra. En tales circunstancias, Xoxoday hará todos los esfuerzos comercialmente razonables para notificar a sus usuarios si su información personal va a ser divulgada o transferida y/o pasa a estar sujeta a una política de privacidad diferente.

Terceras partes 

A veces contratamos a otras empresas y personas para que realicen funciones o servicios en nuestro nombre, como el mantenimiento del software, el alojamiento de datos, el envío de mensajes de correo electrónico, etc. Tenemos que compartir necesariamente sus Datos Personales con dichos terceros en la medida en que sea necesario para el desempeño de sus funciones. Tomamos las medidas necesarias para asegurarnos de que estas partes se toman la protección de su privacidad tan en serio como nosotros, incluyendo la firma de apéndices de procesamiento de datos, cláusulas modelo de la UE y/o asegurándonos de que estas terceras partes tienen la certificación del Escudo de Privacidad UE-EEUU y Suiza-EEUU.

Hemos implementado medidas de seguridad administrativas, técnicas y físicas razonables para proteger su información personal contra el acceso no autorizado, la destrucción o la alteración. Por ejemplo:

• Encriptación SSL (https) cuando tratamos datos personales. Los datos personales se cifran en tránsito utilizando https/ssl/tls y se cifran en reposo. Nuestra base de datos está encriptada, y los datos transferidos vía sftp están encriptados usando PGP.
• Protección con contraseña en su cuenta.
• Rotación de los códigos de verificación para el acceso de algunas partes.
• Los datos se guardan en servidores seguros y encriptados.
• Restringir el acceso del personal a los datos personales, protegidos por registros de contraseñas y autenticaciones de dos factores.
• Acuerdos de confidencialidad con los proveedores
• Formación periódica del personal sobre privacidad y seguridad
  

No recopilamos conscientemente ninguna información personal de niños menores de 16 años. Si es menor de 16 años, no envíe ninguna información personal a través de nuestros sitios web o servicios. 

Animamos a los padres y tutores legales a que supervisen el uso que hacen sus hijos de Internet y a que ayuden a hacer cumplir esta Política dando instrucciones a sus hijos para que nunca faciliten información personal a través de los Sitios Web o Servicios sin su permiso. Si tiene motivos para creer que un menor de 16 años nos ha proporcionado información personal a través de los sitios web o los servicios, póngase en contacto con nosotros en [email protected], y haremos todo lo comercialmente razonable para eliminar dicha información.

• Acceso: Tiene derecho a acceder a la información sobre los datos personales que tenemos sobre usted.
• Derecho a ser informado sobre los datos que recogemos, procesamos y almacenamos.
• Derecho a oponerse al tratamiento: Tiene derecho a oponerse al tratamiento de sus datos personales.
• Rectificación: Tiene derecho a solicitar la rectificación de los datos personales inexactos que posea.
• Borrado: En la medida en que lo permita la legislación aplicable en materia de protección de datos, usted tiene derecho a solicitar el borrado de los datos personales que posea.
• Solicitud de restricción del tratamiento: Le permite solicitar la restricción del tratamiento de sus datos personales en determinadas circunstancias.
• Derechos en relación con la toma de decisiones automatizada, incluida la elaboración de perfiles
• Portabilidad: Tiene derecho a obtener sus datos personales para poder reutilizarlos.

Para ejercer cualquiera de estos derechos, envíenos un correo electrónico a [email protected]

Según la Ley de Privacidad del Consumidor de California de 2018/Ley de Derechos de Privacidad de California ("CCPA/CPRA") -

Si usted es residente en California, tiene los derechos descritos en esta sección. Si usted es residente en California y hay conflictos entre esta sección y cualquier otra disposición de esta Política, prevalecerá la parte que sea más protectora de sus Datos Personales. Si tiene alguna pregunta sobre esta sección o sobre si alguna de las siguientes disposiciones le afecta, envíe un correo electrónico a [email protected]
‍

Acceda a

Tiene derecho a solicitar cierta información sobre nuestra recopilación y uso de sus datos personales durante los últimos 12 meses. Le proporcionaremos la siguiente información:

1. Las categorías de datos personales que hemos recopilado sobre usted.
2. Las categorías de fuentes de las que se recogieron esos Datos Personales.
3. La finalidad empresarial o comercial de la recogida o venta de sus Datos Personales.
4. Las categorías de terceros con los que hemos compartido sus Datos Personales; y
5. Los datos personales específicos que hemos recopilado sobre usted.
   

Si hemos revelado sus Datos Personales para un propósito comercial en los últimos 12 meses, identificaremos las categorías de Datos Personales compartidos con cada categoría de terceros receptores según la CCPA/CPRA.

Supresión

Tiene derecho a solicitar que eliminemos los Datos Personales que hemos recopilado de usted. Según la Ley de Privacidad del Consumidor de California de 2018/Ley de Derechos de Privacidad de California ("CCPA/CPRA"), este derecho está sujeto a ciertas excepciones. Por ejemplo, es posible que necesitemos conservar sus Datos Personales para prestarle los Servicios o completar una transacción u otra acción que haya solicitado. Si su solicitud de eliminación está sujeta a una de estas excepciones, podemos denegar su solicitud de eliminación.

Ejercer sus derechos

Para ejercer los derechos descritos anteriormente, debe enviarnos una solicitud que

(1) proporcione información suficiente para permitirnos verificar que usted es la persona sobre la que hemos recopilado los Datos Personales (para ello deberá enviar un correo electrónico desde la cuenta en cuestión o las credenciales de acceso), y

(2) describa su solicitud con suficiente detalle para que podamos entenderla, evaluarla y responder a ella. Cada solicitud que cumpla estos dos criterios se considerará una "Solicitud válida". Es posible que no respondamos a las solicitudes que no cumplan estos criterios. Sólo utilizaremos los Datos Personales proporcionados en una Solicitud Válida para verificarle y completar su solicitud.
‍
Puede enviar una Solicitud Válida por correo electrónico a [email protected]
‍
También puede autorizar a un agente (un "Agente Autorizado") a ejercer sus derechos en su nombre. Para ello, debe proporcionar a su Agente Autorizado un permiso por escrito para hacerlo, y podemos solicitar una copia de este permiso por escrito a su Agente Autorizado cuando realice una solicitud para ejercer sus derechos en su nombre.

No le discriminaremos por ejercer sus derechos según la CCPA/CPRA.

No le discriminaremos por ejercer sus derechos en virtud de la CCPA/CPRA. No le negaremos nuestros bienes o servicios, ni le cobraremos precios o tarifas diferentes, ni le proporcionaremos una calidad inferior de bienes y servicios si ejerce sus derechos en virtud de la CCPA/CPRA. Sin embargo, podemos ofrecer diferentes niveles de nuestros servicios, según lo permita la legislación aplicable en materia de privacidad de datos (incluida la CCPA/CPRA), con diferentes precios, tarifas o niveles de calidad de los bienes o servicios que usted recibe en relación con el valor de los datos personales que recibimos de usted.

Cualquier queja o reclamación recibida sobre nuestro uso de los Datos Personales, la Información Personal o los Datos Personales Sensibles, así como cualquier comunicación relativa al cumplimiento de sus derechos de privacidad, deberá dirigirse rápidamente a nuestro Responsable de Protección de Datos Reclamaciones.

Contacto - 

A la atención del responsable de la protección de datos

Correo electrónico: [email protected]

Podemos modificar o actualizar nuestra Política de Privacidad. Le avisaremos de las modificaciones de esta Política de Privacidad, según corresponda, y actualizaremos la fecha de "Última modificación" en la parte superior de esta Política de Privacidad. Por favor, revise nuestra Política de Privacidad de vez en cuando.