Política de privacidad

01Quiénes somos

La presente Política de privacidad es emitida por Spare Technology Inc. (denominación legal en francés: Technologie Spare inc.), sociedad constituida en virtud de la Business Corporations Act de Québec (ley de sociedades por acciones), con domicilio social en Montréal, Québec, Canadá («Spare», «nosotros», «nos»).

Respecto de los datos personales descritos en esta Política, Spare decide los fines y la forma en que se tratan. Por lo tanto, Spare es la organización responsable de dichos datos conforme al derecho de Canadá y de Québec, y el responsable del tratamiento en el sentido del Reglamento General de Protección de Datos de la UE y del Reino Unido (RGPD) y de otras leyes comparables.

La persona responsable de la protección de los datos personales se identifica en Contacto.

02Ámbito de aplicación

Esta Política se aplica a los datos personales que tratamos cuando usted:

• visita spareaige.com, spareaige.ai y sus réplicas regionales hk.spareaige.com y hk.spareaige.ai (el «Sitio web»);
• envía una solicitud de flujo de trabajo, de demostración o de contacto;
• utiliza el asistente de preguntas del Sitio web;
• se comunica con nosotros por correo electrónico o en reuniones, o actúa en nombre de un cliente, cliente potencial, proveedor o socio.

Datos del cliente en el Servicio. Cuando una organización utiliza Spare AIGE en virtud de un contrato firmado, Spare trata los archivos, instrucciones (prompts), resultados, registros de operaciones e información de cuentas de dicha organización (los «Datos del Cliente») por cuenta del cliente y siguiendo sus instrucciones, en calidad de proveedor de servicios o encargado del tratamiento. Dicho tratamiento se rige por el contrato con el cliente y, en su caso, por un contrato de encargo del tratamiento, que prevalecen sobre esta Política. Las solicitudes relativas a los Datos del Cliente deben dirigirse al cliente que los controla; asistiremos al cliente en la medida exigida por la ley.

Esta Política no se aplica a los sitios web ni a los servicios de terceros enlazados desde el Sitio web.

03Datos que recopilamos

Su nombre, su dirección de correo electrónico profesional y su empresa son necesarios para que podamos responder a una solicitud; sin ellos no podemos darle seguimiento. Los demás campos son opcionales. La analítica del Sitio web no registra lo que usted escribe en los formularios. No solicitamos datos personales sensibles, como datos de salud, datos biométricos o datos de identificación oficial. Le rogamos que no los incluya en formularios, correos electrónicos ni preguntas al asistente.

04Cómo utilizamos los datos

Utilizamos los datos personales únicamente para los fines que se indican a continuación. La última columna indica la base jurídica en la que nos amparamos cuando el RGPD o una ley similar la exige.

No tomamos decisiones basadas exclusivamente en un tratamiento automatizado que produzcan efectos jurídicos en usted o le afecten significativamente de modo similar. No vendemos los datos personales recopilados a través de nuestros formularios, correos electrónicos o el Servicio.

05Confidencialidad de los datos de ingeniería

Los clientes y clientes potenciales nos confían información que a menudo constituye su saber hacer esencial. Aplicamos a dicha información los compromisos siguientes, además de cualquier acuerdo de confidencialidad o contrato con el cliente.

Qué consideramos confidencial

Planos, modelos 2D y 3D, archivos CAD, CAM, CAE, EDA, BIM y GIS, trayectorias de herramienta y programas de control numérico, esquemas y diseños de PCB, código fuente, listas de materiales, parámetros de proceso, resultados de ensayos y simulaciones, especificaciones, normas de uso interno, precios y cualquier otra información marcada como confidencial o que una persona razonable entendería que es confidencial, incluida la información compartida antes de la firma de un contrato.

Cómo limitamos su uso

• Se utiliza únicamente para realizar la evaluación o prestar el servicio que usted ha solicitado.
• No se utiliza para entrenar ni ajustar modelos de inteligencia artificial, ya sean propios o de nuestros proveedores.
• No se vende, alquila ni divulga, salvo a proveedores sujetos a obligaciones de confidencialidad y necesarios para prestar el servicio, o cuando la ley exija su divulgación.
• Solo tiene acceso a ella el personal que la necesita para el proyecto y que está sujeto a obligaciones escritas de confidencialidad.

Dónde permanece

El proveedor de modelos de IA se elige en función de la región y del despliegue, y puede ser un modelo local. Antes de un despliegue en la nube, le indicamos qué proveedores tratan sus datos.

Antes de compartir archivos

• No cargue archivos confidenciales a través del formulario o del asistente del Sitio web. Para una evaluación, primero firmamos con usted un acuerdo de confidencialidad y acordamos un método de transferencia.
• No proporcione datos técnicos sujetos a control de exportaciones (por ejemplo, en virtud de las normas estadounidenses ITAR o EAR, o de la Export Control List de Canadá) ni información clasificada, salvo que se haya acordado por escrito un despliegue sin conexión.

Devolución y eliminación

Al término de una evaluación o de un contrato, devolvemos o eliminamos los archivos que usted nos haya proporcionado en un plazo de 30 días a partir de su solicitud o según lo establecido en el contrato. Las copias contenidas en copias de seguridad se eliminan conforme al ciclo normal de estas, y los registros que la ley nos obliga a conservar se conservan únicamente para ese fin.

06Medidas de seguridad

Protegemos los datos personales y los Datos del Cliente con medidas proporcionales a su sensibilidad:

Medidas organizativas

• Acceso según el principio de necesidad de conocer; personal y contratistas sujetos a obligaciones escritas de confidencialidad.
• Una persona designada como responsable de la protección de los datos personales, que rinde cuentas del cumplimiento de esta Política.
• Evaluación de las prácticas de privacidad y seguridad de los proveedores antes de contratarlos, y contratos que les exigen proteger la información.
• Un procedimiento de gestión y registro de los incidentes de confidencialidad (véase Incidentes de confidencialidad).

Medidas técnicas

• Todo el tráfico del Sitio web y del Servicio se cifra con TLS 1.2 o TLS 1.3; se rechazan los protocolos anteriores.
• Claves de API y credenciales almacenadas únicamente en servidores con acceso restringido a los administradores; nunca se integran en páginas web.
• Registros del servidor legibles solo por los administradores y eliminados automáticamente al cabo de 30 días.
• Limitación de la frecuencia de solicitudes y límites de tamaño de las solicitudes en los formularios y el asistente.

Controles a disposición de los clientes

• Integración con las cuentas corporativas y permisos basados en roles, de modo que cada miembro accede únicamente a las aplicaciones que se le hayan autorizado.
• Registros de operaciones exportables que recogen, para cada paso, el software, la acción y el archivo afectado.
• Reversión por pasos y reejecución de tareas.
• Despliegue privado y sin conexión, con paquetes de actualización sin conexión para redes aisladas.

Previa solicitud, respondemos a los cuestionarios de seguridad de los clientes y podemos acordar medidas de seguridad contractuales adicionales. Ningún método de transmisión o almacenamiento es completamente seguro, pero trabajamos para corregir las deficiencias con prontitud.

07Incidentes de confidencialidad

Si tenemos conocimiento de un acceso, uso, comunicación o pérdida no autorizados de datos personales o de Datos del Cliente, actuamos con prontitud para reducir el riesgo de perjuicio y evitar que se repita. Anotamos todos los incidentes en un registro de incidentes.

• Cuando un incidente presenta un riesgo de perjuicio grave, lo notificamos a la Commission d’accès à l’information du Québec (autoridad de protección de datos de Québec) y a las personas afectadas, conforme exige la ley de Québec, y lo comunicamos a la Office of the Privacy Commissioner of Canada (Oficina del Comisionado de Privacidad de Canadá) cuando así se requiera.
• Cuando se aplica el RGPD, notificamos a la autoridad de control competente en un plazo de 72 horas desde que tengamos conocimiento de una violación de la seguridad que deba notificarse.
• Notificamos a los clientes afectados sin dilación indebida y, a más tardar, 72 horas después de confirmar un incidente que afecte a sus Datos del Cliente, con la información que necesiten para cumplir sus propias obligaciones.

08Gobernanza y rendición de cuentas

La gobernanza de los datos personales de Spare, aprobada por la persona responsable de la protección de los datos personales, establece lo siguiente:

• Funciones. La persona responsable supervisa el cumplimiento de esta Política, aprueba los plazos de conservación, atiende las solicitudes y reclamaciones, lleva el registro de incidentes y realiza las evaluaciones de impacto relativas a la privacidad. El personal accede a los datos personales únicamente en la medida necesaria para sus funciones y recibe formación sobre estas normas.
• Evaluaciones de impacto relativas a la privacidad. Se realiza una evaluación antes de cualquier proyecto de adquisición, desarrollo o renovación de un sistema de información que implique datos personales, y antes de comunicar datos personales fuera de Québec.
• Conservación y destrucción. Cada categoría de información tiene un plazo de conservación definido (véase Conservación). Al término de dicho plazo, los registros electrónicos se eliminan de forma segura o se anonimizan; las copias de seguridad se sobrescriben conforme a su ciclo normal.
• Proveedores de servicios. Los proveedores reciben únicamente la información necesaria para su servicio, en virtud de un contrato escrito que les exige protegerla, utilizarla solo para dicho servicio y notificarnos cualquier incidente.
• Reclamaciones. Las reclamaciones sobre nuestro tratamiento de los datos personales pueden dirigirse a la persona responsable. Acusamos recibo con prontitud, respondemos por escrito en un plazo de 30 días y explicamos cómo recurrir ante la autoridad competente.

09Cookies y tecnologías similares

Desactivadas por defecto. Las cookies analíticas y publicitarias, así como cualquier tecnología que pueda identificarle, localizarle o elaborar un perfil sobre usted, permanecen desactivadas hasta que usted las acepte. Puede aceptar o rechazar cada categoría por separado y modificar su elección en cualquier momento mediante el enlace «Configuración de cookies» situado al pie de cada página. Sin su consentimiento, el Sitio web solo genera los registros del servidor descritos en Datos que recopilamos.

Publicidad. Si acepta las cookies publicitarias, terceros proveedores, incluido Google, utilizan cookies para mostrar anuncios basados en sus visitas anteriores a este Sitio web o a otros sitios web. El uso de cookies publicitarias por parte de Google permite a Google y a sus socios mostrarle anuncios basados en sus visitas a este y a otros sitios, y hacer un seguimiento de su navegación en distintos sitios web a lo largo del tiempo. Puede desactivar la publicidad personalizada en Configuración de anuncios de Google o en aboutads.info.

Señales del navegador. Si su navegador envía una señal Global Privacy Control, la tratamos como una solicitud de exclusión de la publicidad personalizada y solo se solicitan anuncios no personalizados. Dado que no existe un estándar común para las señales Do Not Track, no respondemos a ellas de otro modo.

También puede eliminar o bloquear las cookies en su navegador. El uso de datos por parte de Google se describe en policies.google.com/technologies/partner-sites.

10Asistente del Sitio web

El asistente responde a preguntas sobre Spare mediante un modelo de lenguaje de gran tamaño. Sus mensajes se envían a través de la pasarela de IA de Spare a OpenAI (Estados Unidos). Únicamente para los visitantes de China continental atendidos por nuestra réplica de Hong Kong, se utiliza DeepSeek (República Popular China) si OpenAI no está disponible. Spare no utiliza estos mensajes para entrenar modelos.

• El Sitio web no conserva ninguna transcripción de su conversación una vez entregada la respuesta.
• Los proveedores de modelos tratan los mensajes para generar las respuestas y pueden conservarlos durante un período limitado con fines de seguridad y de supervisión de abusos, conforme a sus propias condiciones.
• Las respuestas se generan automáticamente y pueden ser inexactas. No constituyen una oferta, un presupuesto ni asesoramiento de ingeniería.
• No introduzca datos personales de otras personas ni información comercial o técnica confidencial.

11Cómo comunicamos los datos

Comunicamos datos personales únicamente a los destinatarios que figuran a continuación, solo en la medida necesaria y en virtud de contratos que les exigen protegerlos y utilizarlos exclusivamente para prestarnos servicios.

También podemos comunicar información a asesores profesionales sujetos a un deber de confidencialidad; a las autoridades cuando lo exija la ley o una orden jurídicamente válida, tras verificar la solicitud y comunicando únicamente lo exigido; a un sucesor en caso de fusión, adquisición o venta de activos, con sujeción a protecciones equivalentes; o a otros destinatarios con su consentimiento.

12Transferencias internacionales

Spare tiene su sede en Canadá y almacena los datos del Sitio web en Canadá. Como se indica en Cómo comunicamos los datos, algunos proveedores tratan información en la RAE de Hong Kong, Estados Unidos y la República Popular China, donde la legislación sobre privacidad puede diferir de la de su jurisdicción. La información tratada en otro país puede ser accesible para los tribunales, las fuerzas del orden y las autoridades de seguridad nacional de dicho país.

• Antes de comunicar datos personales fuera de Québec, evaluamos si recibirán una protección adecuada, teniendo en cuenta su sensibilidad, la finalidad, las garantías y el marco jurídico del destino, y formalizamos un contrato escrito.
• La Comisión Europea reconoce que Canadá ofrece una protección adecuada respecto de las organizaciones sujetas a la ley federal canadiense de protección de la privacidad en el sector privado.
• Para las transferencias ulteriores desde el EEE, el Reino Unido o Suiza a países que no cuentan con una decisión de adecuación, nos basamos en las cláusulas contractuales tipo de la Comisión Europea y en sus equivalentes del Reino Unido y de Suiza, junto con medidas complementarias cuando sea necesario.

13Conservación

Cuando finaliza un plazo de conservación, eliminamos o anonimizamos la información.

14Sus derechos

En función de su lugar de residencia, usted puede tener derecho a:

• saber si tenemos datos personales sobre usted y acceder a ellos;
• obtener la rectificación de los datos inexactos, incompletos o desactualizados;
• obtener la supresión de los datos, o el cese de su difusión o su desindexación cuando la ley lo prevea;
• retirar su consentimiento en cualquier momento, sin que ello afecte al tratamiento realizado antes de su retirada;
• limitar determinados tratamientos y oponerse en cualquier momento al tratamiento basado en nuestro interés legítimo y a la mercadotecnia directa;
• recibir la información que usted haya proporcionado en un formato tecnológico estructurado y de uso común, y que se transmita a otra organización;
• ser informado de los datos personales utilizados para tomar una decisión basada exclusivamente en un tratamiento automatizado, y obtener su revisión;
• presentar una reclamación ante una autoridad de protección de datos.

Para ejercer estos derechos, escriba al contacto indicado en Contacto. Podemos solicitarle información para verificar su identidad. Respondemos en un plazo de 30 días, o en el plazo más breve que exija su legislación local, de forma gratuita, salvo que la solicitud sea manifiestamente excesiva. Si denegamos una solicitud, le explicamos los motivos y cómo puede impugnar la decisión.

15Información para regiones específicas

Las siguientes disposiciones complementarias se aplican, además del resto de esta Política, cuando le sean aplicables las leyes de su lugar de residencia.

Destinatarios en el extranjero

Esta tabla proporciona la información sobre transferencias transfronterizas exigida por diversas leyes, incluidas las de la República Popular China, Corea del Sur y Japón. Las transferencias se realizan mediante conexiones cifradas (TLS) en el momento en que usted envía un formulario o una pregunta, o de forma continua en el caso del alojamiento.

Puede negarse a estas transferencias no enviando formularios ni utilizando el asistente y rechazando las cookies; en ese caso, es posible que no podamos responder a una solicitud.

Canadá y Québec

Cumplimos la Act respecting the protection of personal information in the private sector (ley de Québec sobre la protección de los datos personales en el sector privado) y la Personal Information Protection and Electronic Documents Act (ley federal canadiense sobre protección de datos personales y documentos electrónicos). Puede enviar una solicitud por escrito para acceder a sus datos o rectificarlos, para obtenerlos en un formato tecnológico estructurado y de uso común, o para que se detenga su difusión o se desindexe un hipervínculo; respondemos en un plazo de 30 días. Puede presentar una reclamación ante la Commission d’accès à l’information du Québec o ante la Office of the Privacy Commissioner of Canada.

Espacio Económico Europeo, Reino Unido y Suiza

Spare Technology Inc. es el responsable del tratamiento. Las bases jurídicas de cada finalidad se indican en Cómo utilizamos los datos. Usted tiene derecho de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad de los datos, así como derecho a retirar su consentimiento. Las transferencias se describen en Transferencias internacionales; puede obtener una copia de las garantías poniéndose en contacto con nosotros. Puede presentar una reclamación ante la autoridad de control del lugar de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción, incluidas la Information Commissioner’s Office del Reino Unido y el Comisionado Federal de Protección de Datos e Información de Suiza.

Estados Unidos

Las categorías de información, las fuentes, las finalidades y los destinatarios se describen más arriba. No vendemos datos personales a cambio de dinero. Las cookies publicitarias, si usted las acepta, pueden considerarse un «intercambio» (sharing) con fines de publicidad dirigida conforme a determinadas leyes estatales; puede ejercer su derecho de exclusión rechazando las cookies publicitarias o enviando una señal Global Privacy Control. Puede solicitar el acceso, la rectificación o la supresión según se describe en Sus derechos, y no le discriminaremos por ejercer estos derechos.

Japón

Los datos personales se utilizan únicamente para las finalidades indicadas en Cómo utilizamos los datos. Las medidas de control de seguridad se describen en Medidas de seguridad. Los datos personales se facilitan a destinatarios de los países indicados en Destinatarios en el extranjero; la Comisión de Protección de Información Personal de Japón publica información sobre los sistemas de protección de datos personales de dichos países. Puede solicitar la divulgación, la rectificación, la suspensión del uso o la supresión, así como la divulgación de los registros de comunicación a terceros, poniéndose en contacto con nosotros; no se cobra ninguna tasa.

Corea del Sur

• Datos tratados, finalidades y conservación: según se describe en Datos que recopilamos, Cómo utilizamos los datos y Conservación.
• Comunicación a terceros y encargo del tratamiento: no facilitamos datos personales a terceros para sus propios fines; el tratamiento se encarga a los destinatarios indicados en Destinatarios en el extranjero.
• Transferencia al extranjero: los datos, los países de destino, el momento y el método de transferencia, los destinatarios, las finalidades y los plazos de conservación se indican en Destinatarios en el extranjero. Las transferencias se basan en el consentimiento que usted otorga al enviar el formulario. Puede negarse no enviando el formulario; en ese caso, no podremos responder a su solicitud.
• Destrucción: cuando finaliza el plazo de conservación, los archivos electrónicos se eliminan de forma permanente mediante métodos que impiden su recuperación.
• Cookies: véase Cookies y tecnologías similares. Puede rechazar las cookies en la configuración de cookies o en su navegador.
• Derechos y vías de recurso: puede solicitar el acceso, la rectificación, la supresión o la suspensión del tratamiento. También puede solicitar asistencia a la Comisión de Protección de Información Personal, al Centro de Denuncias de Vulneraciones de Información Personal (privacy.kisa.or.kr, 118) o al Comité de Mediación de Conflictos sobre Información Personal (kopico.go.kr, 1833-6972).
• Responsable de privacidad: Responsable de Privacidad, Spare Technology Inc., privacy@spareaige.com.

República Popular China

Tratamos los datos personales de las personas que se encuentran en China continental sobre la base del consentimiento. Cuando usted envía el formulario o utiliza el asistente, otorga un consentimiento separado para la transferencia de su información a los destinatarios situados fuera de China continental que se indican en Destinatarios en el extranjero, para las finalidades y en la forma allí descritas. Puede ejercer sus derechos a saber, decidir, acceder, copiar, rectificar, suprimir y retirar el consentimiento, así como a solicitar una explicación de estas normas, poniéndose en contacto con nosotros. Puede desactivar la publicidad personalizada rechazando las cookies publicitarias.

Brasil

Usted tiene los derechos previstos en el artículo 18 de la Lei Geral de Proteção de Dados (LGPD), incluidos la confirmación de la existencia del tratamiento, el acceso, la rectificación, la anonimización, el bloqueo o la eliminación, la portabilidad, la información sobre el uso compartido de datos y sobre la posibilidad de no otorgar el consentimiento, y la revocación del consentimiento. Puede comunicarse con nuestro delegado de protección de datos (encarregado) en privacy@spareaige.com. Puede presentar una petición ante la Autoridade Nacional de Proteção de Dados (ANPD).

México, Argentina, Chile, Colombia y Perú

Puede ejercer sus derechos de acceso, rectificación, cancelación y oposición (derechos ARCO) y los demás derechos previstos en su legislación local escribiendo a privacy@spareaige.com, con indicación de su nombre, el derecho que desea ejercer y un medio de contacto. En Argentina: «La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.» También puede dirigirse a la autoridad competente de su país, incluidas la Superintendencia de Industria y Comercio (Colombia) y la Autoridad Nacional de Protección de Datos Personales (Perú).

Australia

Tratamos los datos personales de conformidad con los Australian Privacy Principles (Principios australianos de privacidad). Los destinatarios en el extranjero se indican en Destinatarios en el extranjero. Puede solicitar el acceso o la rectificación y presentarnos una reclamación; si no queda satisfecho, puede dirigirse a la Office of the Australian Information Commissioner (Oficina del Comisionado de Información de Australia).

16Menores

El Sitio web y el Servicio están destinados a empresas y no se dirigen a menores. No recopilamos a sabiendas datos personales de personas menores de 16 años. Si cree que un menor nos ha proporcionado información, póngase en contacto con nosotros y la eliminaremos.

17Cambios en esta Política

Actualizamos esta Política cuando cambian nuestras prácticas o la ley. La fecha de entrada en vigor figura en la parte superior de esta página. Si un cambio afecta de forma sustancial al uso que hacemos de los datos personales ya recopilados, se lo comunicaremos mediante un aviso en el Sitio web y, cuando dispongamos de sus datos de contacto, por correo electrónico antes de que entre en vigor, y obtendremos su consentimiento cuando la ley lo exija.

18Contacto

Persona responsable de la protección de los datos personales
Responsable de Privacidad, Spare Technology Inc.
Correo electrónico: privacy@spareaige.com
Montréal, Québec, Canadá

Para otras consultas: contact@spareaige.com.

Si no está satisfecho con nuestra respuesta, puede dirigirse a la autoridad de protección de datos del lugar donde reside o trabaja, incluidas la Commission d’accès à l’information du Québec (cai.gouv.qc.ca) y la Office of the Privacy Commissioner of Canada (priv.gc.ca).