Esta política explica las categorías de datos personales que pueden tratarse a través del sitio web y el servicio de Managrio. Los detalles finales sobre el responsable, el encargado y los subencargados deben coincidir con la configuración real de producción.
El operador legal y los datos de contacto se publican en el Aviso legal y deben identificar a la entidad responsable del sitio web público. Las funciones de tratamiento en el espacio de trabajo del cliente pueden variar según los datos y la relación contractual.
Managrio puede tratar nombres, direcciones de correo electrónico profesionales, datos de autenticación, pertenencia a empresas, información sobre roles y eventos de seguridad de la cuenta para proporcionar y proteger el servicio.
Cuando una empresa conecta sus comunicaciones con clientes, Managrio puede tratar, en nombre de dicha empresa, el contenido de los mensajes, datos de contacto, archivos adjuntos, metadatos de consultas, seguimientos y registros operativos relacionados.
El contenido seleccionado puede enviarse a servicios de IA configurados para proporcionar análisis, resúmenes o borradores. El aviso de privacidad final y el acuerdo de tratamiento de datos deben identificar a los proveedores pertinentes, las ubicaciones y las medidas de protección.
El almacenamiento necesario permite las funciones básicas del sitio web y gestionar las opciones de consentimiento. Las tecnologías opcionales de análisis o marketing solo se cargan después de obtener el consentimiento correspondiente, cuando están configuradas.
Los controles técnicos y organizativos incluyen autenticación, permisos basados en roles, lógica de aplicación limitada al tenant y acceso restringido a la configuración de la infraestructura.
La conservación depende de la categoría de datos, el ciclo de vida de la empresa, las obligaciones legales y las necesidades operativas configuradas. El cierre de la empresa incluye un periodo de recuperación antes de la eliminación permanente para los espacios de trabajo empresariales reales.
Según la legislación aplicable, las personas pueden tener derechos que incluyen el acceso, la rectificación, la supresión, la limitación, la portabilidad y la oposición. Las solicitudes deben dirigirse al contacto de privacidad publicado.
Si los proveedores de producción tratan datos fuera del EEE, la documentación de privacidad final debe identificar el mecanismo de transferencia y las salvaguardas aplicables.
Esta política puede actualizarse cuando cambien el servicio, los proveedores o los requisitos legales. Los cambios sustanciales deben reflejarse con una fecha de entrada en vigor actualizada y la gestión del consentimiento cuando sea necesario.
