1. Responsable del tratamiento
Silicon Rail S.A.S. (en adelante, "Silicon Rail", "nosotros" o "la empresa") es el responsable del tratamiento de los datos personales recabados a través de nuestra plataforma, sitio web y cualquier otro servicio que ofrecemos.
Puede contactar a nuestro equipo de privacidad en: privacidad@siliconrail.com
2. Datos que recopilamos
2.1 Datos que usted nos proporciona
- Datos de cuenta: nombre, apellido, correo electrónico corporativo, teléfono, cargo y nombre de la empresa.
- Datos de pago: información de facturación (procesada de forma segura por nuestro proveedor de pagos; Silicon Rail no almacena números de tarjeta).
- Datos de uso del ERP: información que usted y su organización ingresan en los módulos de la plataforma (registros contables, inventarios, datos de clientes, nómina, etc.). Estos datos son de su propiedad exclusiva.
- Comunicaciones: mensajes enviados a través de formularios de contacto, soporte o correo electrónico.
2.2 Datos recopilados automáticamente
- Datos de uso: páginas visitadas, funciones utilizadas, frecuencia de acceso y tiempo de sesión.
- Datos técnicos: dirección IP, tipo de navegador, sistema operativo, identificadores de dispositivo y zona horaria.
- Registros del servidor: actividad en la plataforma para fines de seguridad y diagnóstico.
2.3 Datos de terceros
Cuando usted conecta Silicon Rail con aplicaciones externas (bancos, plataformas de e-commerce, herramientas de RRHH, etc.), podemos recibir datos de esas integraciones únicamente en la medida necesaria para prestar el servicio.
3. Finalidades del tratamiento
Utilizamos sus datos para:
- Crear, administrar y mantener su cuenta y la de su organización.
- Prestar los servicios contratados y garantizar su correcto funcionamiento.
- Procesar pagos y gestionar la facturación.
- Brindar soporte técnico y atención al cliente.
- Enviar comunicaciones de servicio (actualizaciones, alertas de seguridad, cambios en términos).
- Enviar comunicaciones comerciales y de marketing, solo si usted ha otorgado su consentimiento explícito.
- Mejorar, personalizar y desarrollar nuevas funcionalidades de la plataforma.
- Cumplir con obligaciones legales, fiscales y regulatorias aplicables.
- Detectar y prevenir fraudes, abusos o accesos no autorizados.
4. Base legal del tratamiento
Tratamos sus datos personales con base en:
- Ejecución del contrato: para prestar los servicios que usted ha contratado.
- Consentimiento: para comunicaciones de marketing, cookies no esenciales y cualquier tratamiento que lo requiera.
- Interés legítimo: para mejorar nuestra plataforma, garantizar la seguridad y prevenir fraudes.
- Obligación legal: cuando la ley aplicable en el país del usuario así lo exija.
Silicon Rail opera cumpliendo las normativas de protección de datos vigentes en los países donde presta servicios, incluyendo legislaciones nacionales de protección de datos en América Latina (Ley 1581 en Colombia, LGPD en Brasil, Ley Federal de Protección de Datos en México, entre otras) y, en su caso, el Reglamento General de Protección de Datos (GDPR) de la Unión Europea.
5. Transferencias y terceros
Silicon Rail no vende ni alquila sus datos personales a terceros. Podemos compartir información en los siguientes supuestos:
5.1 Proveedores de servicios
Trabajamos con proveedores que nos ayudan a operar la plataforma (infraestructura en la nube, procesamiento de pagos, soporte, análisis). Todos están obligados contractualmente a proteger sus datos y solo pueden usarlos según nuestras instrucciones.
5.2 Transferencias internacionales
Algunos de nuestros proveedores pueden estar ubicados fuera de su país. En estos casos, garantizamos que existen mecanismos de transferencia adecuados (cláusulas contractuales estándar, certificaciones equivalentes u otros mecanismos de salvaguarda reconocidos).
5.3 Requerimientos legales
Podemos divulgar datos cuando sea requerido por ley, orden judicial o autoridad competente, o cuando sea necesario para proteger los derechos, la seguridad o la propiedad de Silicon Rail, sus clientes o el público.
5.4 Reorganización empresarial
En caso de fusión, adquisición o venta de activos, sus datos podrían ser transferidos al nuevo titular, quien quedará obligado por esta política de privacidad.
6. Retención de datos
Conservamos sus datos durante el tiempo necesario para cumplir con los fines descritos en esta política:
- Datos de cuenta: durante la vigencia del contrato y hasta 5 años después de su terminación, salvo que la ley exija un plazo distinto.
- Datos del ERP (contenido de negocio): se conservan mientras el contrato esté activo. Tras la cancelación, dispondrá de 30 días para exportar su información antes de su eliminación definitiva.
- Datos de marketing: hasta que retire su consentimiento.
- Registros de seguridad: hasta 12 meses, salvo requerimiento legal.
7. Seguridad
Implementamos medidas técnicas y organizativas para proteger sus datos:
- Cifrado de datos en tránsito (TLS 1.2+) y en reposo (AES-256).
- Autenticación multifactor (MFA) disponible para todas las cuentas.
- Controles de acceso basados en roles (RBAC) dentro de la plataforma.
- Copias de seguridad automáticas cifradas con replicación geográfica.
- Auditorías de seguridad y pruebas de penetración periódicas.
- Plan de respuesta a incidentes con notificación en los plazos exigidos por la ley.
Sin embargo, ningún sistema es completamente infalible. En caso de brecha de seguridad que afecte sus datos, le notificaremos de acuerdo con los plazos establecidos por la normativa aplicable.
8. Sus derechos
Como titular de datos personales, usted tiene derecho a:
- Acceso: conocer qué datos tenemos sobre usted.
- Rectificación: corregir datos inexactos o incompletos.
- Cancelación / Eliminación: solicitar la eliminación de sus datos cuando ya no sean necesarios.
- Oposición: oponerse al tratamiento de sus datos para fines específicos, como el marketing directo.
- Portabilidad: recibir sus datos en un formato estructurado y legible por máquina.
- Limitación: restringir el tratamiento de sus datos en determinadas circunstancias.
- Revocación del consentimiento: retirar en cualquier momento el consentimiento otorgado, sin que ello afecte la licitud del tratamiento previo.
Para ejercer estos derechos, contáctenos en privacidad@siliconrail.com. Responderemos en un plazo máximo de 15 días hábiles. También puede presentar una reclamación ante la autoridad de protección de datos de su país.
9. Cookies y tecnologías similares
Utilizamos cookies y tecnologías similares en nuestro sitio web y plataforma:
Cookies esenciales
Necesarias para el funcionamiento básico (sesión, autenticación, preferencias de idioma y tema). No requieren consentimiento.
Cookies analíticas
Nos ayudan a entender cómo se usa el sitio para mejorarlo (páginas visitadas, tiempo de sesión). Se activan solo con su consentimiento.
Cookies de marketing
Usadas para mostrar contenido relevante en función de sus intereses. Se activan solo con su consentimiento explícito.
Puede gestionar sus preferencias de cookies en la configuración de su navegador o a través del panel de preferencias de privacidad disponible en nuestra plataforma.
10. Menores de edad
Silicon Rail es un servicio profesional dirigido a empresas y personas mayores de 18 años. No recopilamos conscientemente datos personales de menores. Si tiene conocimiento de que un menor nos ha proporcionado datos sin consentimiento parental, contáctenos y los eliminaremos de inmediato.
11. Cambios a esta política
Podemos actualizar esta política periódicamente para reflejar cambios en nuestras prácticas, servicios o legislación aplicable. Cuando realicemos cambios materiales, le notificaremos por correo electrónico y/o mediante un aviso prominente en la plataforma con al menos 30 días de anticipación.
La continuación del uso de Silicon Rail tras la fecha de vigencia de la nueva política constituye su aceptación de los cambios.
12. Contacto
Para cualquier consulta, solicitud o reclamación relacionada con su privacidad:
- Correo: privacidad@siliconrail.com
- Sitio web: siliconrail.com
Nos comprometemos a responder todas las solicitudes en un plazo máximo de 15 días hábiles.