Politica de Privacidad

1. Introduccion

TopHare Software Studio LLC("la Empresa," "nosotros," "nos," o "nuestro/a"), una sociedad de responsabilidad limitada de Texas con sede en Houston, Texas, opera la plataforma Riovis disponible en riovis.com y todos los servicios, aplicaciones, APIs y documentacion relacionados (colectivamente, la "Plataforma").

Esta Politica de Privacidad ("Politica") explica como recopilamos, usamos, divulgamos, retenemos y protegemos su informacion personal cuando visita nuestro sitio web, crea una cuenta o utiliza la Plataforma. Tambien describe sus derechos respecto a sus datos personales conforme a las leyes de privacidad aplicables, incluyendo el Reglamento General de Proteccion de Datos de la Union Europea ("RGPD"), la Ley de Privacidad del Consumidor de California modificada por la Ley de Derechos de Privacidad de California ("CCPA/CPRA"), la Ley de Privacidad y Seguridad de Datos de Texas ("TDPSA") y la Ley de Proteccion de Informacion Personal y Documentos Electronicos de Canada ("PIPEDA").

Al acceder o utilizar la Plataforma, usted reconoce que ha leido y comprendido esta Politica. Si no esta de acuerdo con nuestras practicas, le rogamos que no utilice la Plataforma.

A los efectos del RGPD, TopHare Software Studio LLC es el responsable del tratamiento de datos. A los efectos de la CCPA/CPRA, somos la "empresa" que recopila y procesa su informacion personal.

2. Informacion que Recopilamos

Recopilamos informacion en las siguientes categorias cuando usted interactua con nuestra Plataforma:

2.1 Informacion de la Cuenta

Cuando crea una cuenta o actualiza su perfil, recopilamos su nombre, direccion de correo electronico, nombre de la empresa, cargo y direccion de facturacion. Si inicia sesion mediante Google o Apple, recibimos la informacion de perfil que usted autoriza a dichos proveedores a compartir (generalmente su nombre y direccion de correo electronico). Si inicia sesion con su correo electronico y contrasena, solo recopilamos la direccion de correo electronico que usted proporcione.

2.2 Informacion de Pago

Los pagos son procesados por Stripe, Inc. No almacenamos su numero completo de tarjeta de credito, numero de tarjeta de debito ni datos de cuenta bancaria en nuestros servidores. Stripe recopila y procesa su informacion de pago directamente de conformidad con la Politica de Privacidad de Stripe. Recibimos y almacenamos unicamente un identificador truncado de tarjeta, tipo de tarjeta, fecha de vencimiento, direccion de facturacion e historial de transacciones con fines de registro.

2.3 Contenido que Usted Proporciona

En el curso del uso de la Plataforma, usted puede cargar o crear contenido que incluye, entre otros:

• Contenido de marketing (campanas de correo electronico, publicaciones en redes sociales, paginas de destino, borradores de blog, textos publicitarios)
• Datos de clientes y contactos importados al modulo de Marketing
• Activos de marca (logotipos, imagenes, directrices de marca, paletas de colores, descripciones de tono de voz)
• Indicaciones de IA, entradas de generacion y resultados generados

2.4 Datos de Uso

Recopilamos automaticamente informacion sobre como usted interactua con la Plataforma, incluyendo:

• Paginas y funciones visitadas o utilizadas
• Acciones realizadas dentro de la Plataforma (clics, busquedas, navegacion)
• Informacion del dispositivo (tipo de navegador, sistema operativo, resolucion de pantalla)
• Direccion IP y ubicacion geografica aproximada derivada de ella
• Fecha, hora y duracion de las sesiones
• URLs de referencia y paginas de salida

2.5 Cookies y Tecnologias de Seguimiento

Utilizamos cookies, almacenamiento local y tecnologias similares para autenticar sesiones, recordar preferencias y recopilar analiticas de uso anonimizadas. Consulte la Seccion 6 ("Cookies y Seguimiento") para obtener todos los detalles.

2.6 Informacion de Integraciones con Terceros

Cuando usted conecta servicios de terceros a la Plataforma, recibimos datos de dichos servicios segun lo autorizado por usted:

• Inicio de sesion con Google y Apple: Nombre, direccion de correo electronico e identificador de perfil.
• Shopify: Informacion de la tienda, catalogo de productos y datos de pedidos necesarios para impulsar las funciones de marketing.
• Meta (Facebook/Instagram): Identificadores de paginas y cuentas, metricas de rendimiento de publicaciones y permisos de publicacion que usted autorice.
• YouTube / Google: Cuando usted conecta su canal de YouTube, solicitamos los alcances youtube.upload, youtube.readonly, youtube.force-ssl y yt-analytics.readonly, junto con openid, email y profile. Utilizamos estos permisos unica y exclusivamente para: (a) autenticar su identidad y mostrar su cuenta; (b) publicar en su canal el contenido de video que usted crea y programa en la Plataforma; (c) mostrar metricas de rendimiento y analiticas de sus videos y canal; y (d) leer y responder comentarios de sus videos desde la Plataforma. No utilizamos datos de YouTube para ningun otro fin.
• Redes sociales y canales de publicacion: Cuando usted conecta TikTok, X / Twitter, LinkedIn, Pinterest, Threads, Mastodon, Reddit, Tumblr, Vimeo, Discord o Bluesky, recibimos identificadores de cuenta y pagina, tokens de acceso, metricas de rendimiento de publicaciones y los permisos de publicacion que usted autorice. Utilizamos estos datos unicamente para programar y publicar su contenido y para mostrarle analiticas. Solicitamos solo los alcances minimos necesarios para las funciones que usted habilite.

Solo solicitamos los alcances y permisos minimos necesarios para ofrecer las funciones que usted habilite. Puede desconectar las integraciones en cualquier momento desde la configuracion de su Plataforma, lo que detendra la recopilacion futura de datos de ese servicio.

El uso y la transferencia por parte de Riovis de la informacion recibida de las APIs de Google se ajustaran a la Politica de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use). Los datos de usuario de Google no se utilizan para publicidad, no se venden ni se transfieren a intermediarios de datos, y no se emplean para desarrollar, mejorar ni entrenar modelos de IA/ML.

3. Como Utilizamos su Informacion

Utilizamos la informacion que recopilamos para los siguientes fines:

3.1 Proporcionar y Mantener la Plataforma

Para operar, entregar y mejorar la funcionalidad principal del modulo de Marketing, incluyendo funciones impulsadas por IA como Riovis Engine, generacion de contenido y automatizacion de campanas.

3.2 Procesar Pagos y Gestionar Suscripciones

Para procesar pagos de suscripciones, emitir facturas, gestionar ciclos de facturacion, manejar actualizaciones y reducciones de plan, y aplicar los limites basados en uso asociados a su nivel de precio.

3.3 Enviar Comunicaciones Transaccionales

Para enviarle correos electronicos esenciales relacionados con su cuenta, facturacion, alertas de seguridad, interrupciones del servicio y cambios en la Plataforma. Estas comunicaciones se entregan a traves de Resend y no son correos electronicos de marketing. No puede optar por no recibir correos electronicos transaccionales mientras mantenga una cuenta activa.

3.4 Proporcionar Soporte al Cliente

Para responder a sus consultas, solucionar problemas y brindar asistencia tecnica.

3.5 Mejorar y Desarrollar Nuevas Funciones

Para analizar patrones de uso agregados y anonimizados con el fin de identificar areas de mejora, priorizar el desarrollo de funciones y optimizar el rendimiento y la fiabilidad de la Plataforma.

3.6 Detectar y Prevenir Fraude, Abuso e Incidentes de Seguridad

Para monitorear accesos no autorizados, abuso de funciones de IA, violaciones de los terminos del servicio y otras actividades potencialmente daninas. Esto incluye el mantenimiento de registros de seguridad y registros de auditoria de indicaciones de IA.

3.7 Cumplir con Obligaciones Legales

Para cumplir con nuestras obligaciones legales y regulatorias, responder a solicitudes legitimas de las autoridades, y establecer, ejercer o defender reclamaciones legales.

3.8 Generar Analiticas Anonimizadas

Generamos analiticas anonimizadas y agregadas para comprender las tendencias de uso de la Plataforma. Estos datos nunca se venden y nunca se utilizan con fines publicitarios o de segmentacion de anuncios.

4. Funciones de IA y sus Datos

La plataforma Riovis incluye funciones impulsadas por IA como Riovis Engine, generacion de contenido, automatizacion de campana a pagina y generacion de video. Esta seccion explica como sus datos interactuan con los sistemas de IA.

4.1 Proveedores de IA de Terceros

Las funciones de IA dirigen indicaciones y entradas a proveedores de IA de terceros a traves de sus respectivas APIs. Nuestros subencargados de IA actuales incluyen:

• OpenAI - Generacion de texto, creacion de contenido y procesamiento de lenguaje natural
• Anthropic - Generacion de texto, creacion de contenido y procesamiento de lenguaje natural
• Google Veo - Generacion de contenido de video impulsada por IA

4.2 Sin Entrenamiento con sus Datos por Parte de los Proveedores

Utilizamos configuraciones de API con todos los proveedores de IA de terceros que no permiten que dichos proveedores utilicen sus datos para el entrenamiento de modelos. Sus indicaciones, entradas y resultados generados se procesan unicamente para devolverle resultados y no son retenidos por los proveedores con fines de entrenamiento.

4.3 Entrenamiento de Nuestra IA Interna

Utilizamos su contenido, indicaciones, resultados generados por IA y Datos Personales para entrenar, ajustar y mejorar nuestros propios modelos propietarios de IA y aprendizaje automatico (los "Modelos de IA de Riovis"). Esto esta habilitado de forma predeterminada. Puede optar por no participar en cualquier momento escribiendo a privacy@riovis.com, y dejaremos de utilizar sus datos para este fin en el futuro. La exclusion no afecta a los modelos que ya han sido entrenados.

4.4 Retencion de Registros de Indicaciones de IA

Los registros de indicaciones de generacion de IA se retienen durante un periodo rotativo de 90 dias con el unico proposito de depuracion, aseguramiento de calidad y deteccion de abuso. Despues de 90 dias, los registros de indicaciones se eliminan permanentemente. Estos registros son accesibles unicamente para personal autorizado bajo estrictos controles de acceso.

4.5 Datos de Riovis Engine

La funcion Riovis Engine puede rastrear informacion disponible publicamente sobre su marca (como su sitio web, perfiles en redes sociales y resenas publicas) para construir su perfil de marca. Estos datos de rastreo se utilizan unicamente para construir y mantener su perfil de marca y nunca se comparten con otros suscriptores ni se utilizan para ningun proposito no relacionado con su cuenta.

5. Como Compartimos su Informacion

No vendemos su informacion personal. Compartimos su informacion unicamente en las siguientes circunstancias:

5.1 Subencargados y Proveedores de Servicios

Contratamos subencargados de terceros para ayudarnos a operar la Plataforma. Cada subencargado esta contractualmente obligado a proteger sus datos y solo puede procesarlos para los fines que especifiquemos. Nuestros subencargados actuales incluyen:

• Google Cloud Platform (GCP) - Infraestructura en la nube, alojamiento, servicios de IA y procesamiento de datos
• Stripe - Procesamiento de pagos y gestion de suscripciones
• Resend - Entrega de correo electronico transaccional
• OpenAI - Generacion de texto con IA y creacion de contenido
• Anthropic - Generacion de texto con IA y creacion de contenido
• Google Veo - Generacion de video con IA
• Meta - Publicacion en redes sociales y analiticas (cuando usted conecta sus cuentas de Meta)
• Shopify - Integracion de datos de comercio electronico (cuando usted conecta su tienda Shopify)

5.2 Requisitos Legales

Podemos divulgar su informacion si asi lo exige la ley o en respuesta a un proceso legal valido, incluyendo ordenes judiciales, citaciones o solicitudes gubernamentales. Intentaremos notificarle de dichas solicitudes a menos que la ley o una orden judicial lo prohiban.

5.3 Transferencias Comerciales

En caso de fusion, adquisicion, reorganizacion, quiebra o venta de la totalidad o una parte de nuestros activos, su informacion personal puede ser transferida como parte de dicha transaccion. Le notificaremos por correo electronico y/o mediante un aviso destacado en la Plataforma sobre cualquier cambio en la propiedad o usos de su informacion personal y sus opciones respecto a sus datos.

5.4 Con su Consentimiento

Podemos compartir su informacion con terceros cuando usted nos autorice explicitamente a hacerlo, como cuando habilita integraciones o autoriza exportaciones de datos.

5.5 Nunca Vendemos Informacion Personal

TopHare Software Studio LLC no vende, alquila ni arrienda su informacion personal a ningun tercero a cambio de contraprestacion monetaria o de otro valor. Esto se aplica a todas las categorias de informacion personal que recopilamos, y no hemos vendido informacion personal en los 12 meses anteriores. No "compartimos" informacion personal para publicidad conductual entre contextos segun la definicion de la CCPA/CPRA.

6. Cookies y Seguimiento

6.1 Cookies Esenciales

Estas cookies son estrictamente necesarias para el funcionamiento de la Plataforma. Gestionan la autenticacion, la gestion de sesiones, los tokens de seguridad (proteccion CSRF) y sus preferencias de idioma y visualizacion. No puede optar por no recibir cookies esenciales sin deshabilitar la funcionalidad principal de la Plataforma.

6.2 Cookies de Analitica

Utilizamos cookies de analitica para recopilar patrones de uso anonimizados, como vistas de pagina, adopcion de funciones y duracion de sesiones. Estos datos se agregan y no identifican a usuarios individuales. Las cookies de analitica nos ayudan a comprender como se utiliza la Plataforma para poder mejorar la experiencia.

6.3 Sin Cookies Publicitarias de Terceros

No utilizamos cookies publicitarias ni de seguimiento de terceros. La Plataforma no muestra anuncios y no permitimos que redes publicitarias de terceros coloquen cookies o pixeles de seguimiento en nuestro sitio web o aplicacion.

6.4 Gestion de Preferencias de Cookies

Puede gestionar sus preferencias de cookies a traves de la configuracion de su navegador. La mayoria de los navegadores le permiten bloquear o eliminar cookies. Tenga en cuenta que bloquear las cookies esenciales puede afectar la funcionalidad de la Plataforma. Para obtener mas informacion sobre la gestion de cookies, visite la documentacion de ayuda de su navegador.

• Chrome: Gestionar cookies en Chrome
• Firefox: Gestionar cookies en Firefox
• Safari: Gestionar cookies en Safari
• Edge: Gestionar cookies en Edge

6.x Cookies de Referido de Afiliados

Cuando llega a un sitio a traves del enlace de referido de un afiliado (un enlace que contiene un parametro ref), almacenamos un identificador de referido de origen propio (_kt_ref) en su navegador. Se conserva durante la ventana de atribucion del programa para poder acreditar una compra posterior al afiliado que lo refirio. Ademas, para calcular la comision procesamos el correo electronico del comprador y los datos del pedido o la factura (incluidos eventos invoice.paid de Stripe Billing cuando la marca conecta su cuenta de Stripe). No usamos esta cookie para publicidad.

7. Retencion de Datos

Retenemos su informacion personal solo durante el tiempo necesario para cumplir los fines para los que fue recopilada, o segun lo exija la legislacion aplicable. Se aplican los siguientes periodos de retencion:

• Datos de la cuenta (nombre, correo electronico, empresa, informacion de perfil): Duracion de su suscripcion activa mas 90 dias despues del cierre o terminacion de la cuenta para permitir la reactivacion y resolver cualquier asunto pendiente.
• Contenido (materiales de marketing, datos de clientes, activos de marca): Duracion de su suscripcion activa mas una ventana de exportacion de 30 dias despues del cierre de la cuenta durante la cual podra descargar sus datos.
• Registros de pago (historial de transacciones, facturas, informacion de facturacion): 7 anos desde la fecha de la transaccion, segun lo exigen las obligaciones de informacion fiscal y financiera.
• Registros de indicaciones de IA (entradas de generacion, indicaciones, metadatos): 90 dias de forma rotativa, tras los cuales se eliminan permanentemente.
• Registros de seguridad (eventos de autenticacion, registros de acceso, registros de deteccion de amenazas): 12 meses desde la fecha del evento.
• Datos de uso anonimizados (analiticas agregadas que no pueden identificar a individuos): Se retienen indefinidamente, ya que estos datos no constituyen informacion personal.

Cuando los datos alcanzan el final de su periodo de retencion, se eliminan permanentemente o se anonimizan de forma irreversible. Puede solicitar la eliminacion anticipada de sus datos contactandonos en privacy@riovis.com, sujeto a nuestras obligaciones legales de retencion.

8. Sus Derechos de Privacidad

Dependiendo de su jurisdiccion, usted puede tener ciertos derechos respecto a su informacion personal. Nos comprometemos a respetar estos derechos independientemente de donde resida, en la medida en que sea razonablemente practicable.

8.1 Derechos Conforme al RGPD (Residentes de la UE/EEE/Reino Unido)

Si usted se encuentra en el Espacio Economico Europeo o en el Reino Unido, tiene los siguientes derechos conforme al Reglamento General de Proteccion de Datos:

• Derecho de Acceso - Solicitar una copia de los datos personales que tenemos sobre usted.
• Derecho de Rectificacion - Solicitar la correccion de datos personales inexactos o incompletos.
• Derecho de Supresion - Solicitar la eliminacion de sus datos personales, sujeto a los requisitos legales de retencion.
• Derecho a la Limitacion del Tratamiento - Solicitar que limitemos la forma en que procesamos sus datos en determinadas circunstancias.
• Derecho a la Portabilidad de los Datos - Recibir sus datos personales en un formato estructurado, de uso comun y lectura mecanica.
• Derecho de Oposicion - Oponerse al tratamiento de sus datos personales para determinados fines, incluido el marketing directo.
• Derechos Relacionados con la Toma de Decisiones Automatizada - Solicitar revision humana de decisiones tomadas unicamente mediante procesamiento automatizado que produzcan efectos juridicos o igualmente significativos.

Nuestras bases juridicas para el tratamiento incluyen: ejecucion de un contrato (prestacion de la Plataforma), intereses legitimos (seguridad, prevencion del fraude y mejora de la Plataforma), cumplimiento de obligaciones legales y consentimiento (cuando se obtenga especificamente).

8.2 Derechos Conforme a la CCPA/CPRA (Residentes de California)

Si usted es residente de California, tiene los siguientes derechos conforme a la Ley de Privacidad del Consumidor de California modificada por la Ley de Derechos de Privacidad de California:

• Derecho a Saber - Solicitar la divulgacion de las categorias y piezas especificas de informacion personal que hemos recopilado sobre usted, las fuentes, los fines y las categorias de terceros con quienes la compartimos.
• Derecho a Eliminar - Solicitar la eliminacion de la informacion personal que hemos recopilado de usted, sujeto a ciertas excepciones.
• Derecho a Corregir - Solicitar la correccion de informacion personal inexacta que mantenemos sobre usted.
• Derecho a Optar por No Participar en la Venta o Comparticion - No vendemos ni compartimos su informacion personal para publicidad conductual entre contextos. No es necesario optar por no participar, pero aun puede enviar una solicitud para nuestros registros.
• Derecho a Limitar el Uso de Informacion Personal Sensible - Solicitar que limitemos el uso de informacion personal sensible a lo necesario para proporcionar la Plataforma.
• Derecho a la No Discriminacion - No discriminaremos en su contra por ejercer cualquiera de sus derechos conforme a la CCPA/CPRA.

8.3 Derechos Conforme a la TDPSA de Texas (Residentes de Texas)

Si usted es residente de Texas, tiene los siguientes derechos conforme a la Ley de Privacidad y Seguridad de Datos de Texas:

• Derecho a Confirmar - Confirmar si estamos procesando sus datos personales.
• Derecho de Acceso - Acceder a los datos personales que hemos recopilado sobre usted.
• Derecho a Corregir - Solicitar la correccion de inexactitudes en sus datos personales.
• Derecho a Eliminar - Solicitar la eliminacion de datos personales que usted haya proporcionado o que hayamos recopilado sobre usted.
• Derecho a la Portabilidad de los Datos - Obtener una copia de sus datos personales en un formato portatil y facilmente utilizable.
• Derecho a Optar por No Participar - Optar por no participar en el procesamiento de sus datos personales para publicidad dirigida, la venta de datos personales o la elaboracion de perfiles con fines de decisiones que produzcan efectos juridicos o igualmente significativos.

8.4 Derechos Conforme a PIPEDA (Residentes de Canada)

Si usted es residente de Canada, tiene los siguientes derechos conforme a la Ley de Proteccion de Informacion Personal y Documentos Electronicos:

• Derecho de Acceso - Solicitar acceso a la informacion personal que tenemos sobre usted e informacion sobre como ha sido utilizada y divulgada.
• Derecho a Cuestionar la Exactitud - Cuestionar la exactitud e integridad de su informacion personal y solicitar que se modifique segun corresponda.

8.5 Como Ejercer sus Derechos

Para ejercer cualquiera de los derechos descritos anteriormente, envie una solicitud por correo electronico a privacy@riovis.com. Incluya su nombre completo, la direccion de correo electronico asociada a su cuenta y una descripcion del(los) derecho(s) que desea ejercer.

Proceso de Verificacion

Para proteger su privacidad y seguridad, verificaremos su identidad antes de cumplir cualquier solicitud. La verificacion puede incluir la confirmacion de la direccion de correo electronico de su cuenta, la comparacion de la informacion de identificacion que proporcione con la informacion que ya mantenemos, o la solicitud de documentacion adicional. Si no podemos verificar su identidad, podemos denegar la solicitud y le explicaremos el motivo.

Plazo de Respuesta

Acusaremos recibo de su solicitud dentro de 10 dias habiles y proporcionaremos una respuesta sustantiva dentro de 30 dias (o antes si lo exige la legislacion aplicable, como 45 dias para solicitudes de CCPA/CPRA). Si necesitamos tiempo adicional, le notificaremos de la extension y el motivo de la demora.

Agentes Autorizados

Puede designar un agente autorizado para presentar solicitudes en su nombre. Los agentes autorizados deben proporcionar autorizacion escrita firmada por usted y se les puede solicitar que verifiquen su propia identidad. Tambien podemos comunicarnos directamente con usted para confirmar la solicitud.

9. Transferencias Internacionales de Datos

TopHare Software Studio LLC tiene su sede en Houston, Texas, Estados Unidos. Su informacion personal se procesa y almacena principalmente en los Estados Unidos.

9.1 Transferencias UE/Reino Unido

Para las transferencias de datos personales del Espacio Economico Europeo o del Reino Unido a los Estados Unidos, nos basamos en las Clausulas Contractuales Tipo de la Comision Europea (Modulo 2: Responsable a Encargado) como mecanismo legal de transferencia. Estas clausulas se incorporan en nuestro Acuerdo de Procesamiento de Datos, disponible previa solicitud o en riovis.com/dpa.

9.2 Transferencias Canadienses

Para las transferencias de informacion personal desde Canada, implementamos protecciones contractuales consistentes con los requisitos de PIPEDA para garantizar que sus datos reciban un nivel de proteccion comparable.

9.3 Ubicaciones de los Subencargados

Todos nuestros subencargados estan ubicados en los Estados Unidos o Canada. No transferimos datos personales a paises fuera de America del Norte y Europa. Una lista actualizada de subencargados y sus ubicaciones esta disponible en la Seccion 5.1 de esta Politica o previa solicitud.

10. Privacidad de los Menores

La plataforma Riovis es un servicio de empresa a empresa (B2B) disenado para su uso por empresas, organizaciones y sus representantes autorizados. La Plataforma no esta dirigida, comercializada ni destinada para uso de personas menores de 16 anos.

No recopilamos deliberadamente informacion personal de menores de 16 anos. Si usted es padre, madre o tutor y cree que su hijo nos ha proporcionado informacion personal, comuniquese con nosotros de inmediato en privacy@riovis.com. Si tenemos conocimiento de que hemos recopilado informacion personal de un menor de 16 anos sin el consentimiento parental verificado, tomaremos medidas para eliminar esa informacion de manera oportuna.

11. Seguridad

Implementamos medidas tecnicas y organizativas conforme a los estandares de la industria para proteger su informacion personal contra acceso no autorizado, alteracion, divulgacion o destruccion. Si bien ningun sistema puede garantizar seguridad absoluta, nuestro programa de seguridad incluye:

• Cifrado en Transito: Todos los datos transmitidos entre su dispositivo y nuestros servidores se cifran mediante TLS 1.2 o superior.
• Cifrado en Reposo: Todos los datos almacenados se cifran mediante cifrado AES-256.
• Control de Acceso Basado en Roles (RBAC): El acceso a los datos personales esta restringido al personal autorizado con necesidad de conocer, aplicado mediante permisos granulares basados en roles.
• Autenticacion Multifactor (MFA): Requerida para todo acceso administrativo a los sistemas de produccion e infraestructura.
• Soporte de Llaves de Acceso WebAuthn: Admitimos llaves de acceso FIDO2/WebAuthn para autenticacion resistente al phishing.
• Evaluaciones de Vulnerabilidad y Pruebas de Penetracion: Se realizan evaluaciones de seguridad periodicas para identificar y remediar vulnerabilidades.
• Respuesta a Incidentes: Procedimientos documentados de respuesta a incidentes para detectar, contener y remediar incidentes de seguridad. En caso de una violacion de datos que afecte su informacion personal, le notificaremos a usted y a las autoridades correspondientes segun lo exija la ley.
• Infraestructura Preparada para SOC 2: Nuestra infraestructura esta disenada y operada en alineacion con los controles SOC 2 Tipo II para seguridad, disponibilidad y confidencialidad.

Si descubre una vulnerabilidad de seguridad, informela de manera responsable a legal@riovis.com.

12. Enlaces a Terceros

La Plataforma puede contener enlaces a sitios web, servicios o aplicaciones de terceros que no son operados por nosotros. Si hace clic en un enlace de terceros, sera dirigido al sitio de ese tercero. Le recomendamos encarecidamente que revise la politica de privacidad de cada sitio que visite.

No tenemos control ni asumimos responsabilidad alguna por el contenido, las politicas de privacidad o las practicas de sitios o servicios de terceros. La inclusion de un enlace no implica el respaldo del sitio o servicio vinculado por parte de TopHare Software Studio LLC.

13. Cambios a Esta Politica

Podemos actualizar esta Politica de Privacidad periodicamente para reflejar cambios en nuestras practicas, tecnologias, requisitos legales u otros factores.

• Cambios Materiales: Para cambios materiales que afecten significativamente la forma en que recopilamos, usamos o compartimos su informacion personal, proporcionaremos un aviso previo de al menos 30 dias por correo electronico a la direccion asociada a su cuenta y/o un aviso destacado en la Plataforma antes de que los cambios entren en vigor.
• Cambios No Materiales: Las aclaraciones menores o actualizaciones de formato pueden realizarse sin aviso previo.
• Fecha de Vigencia: La Politica actualizada se publicara en nuestro sitio web con una "Fecha de Vigencia" revisada en la parte superior del documento.
• Aceptacion: Su uso continuado de la Plataforma despues de la fecha de vigencia de cualquier Politica actualizada constituye su aceptacion de los terminos revisados. Si no esta de acuerdo con los cambios, debe dejar de usar la Plataforma antes de que la Politica actualizada entre en vigor.

Le recomendamos que revise esta Politica periodicamente para mantenerse informado sobre como protegemos su informacion.

14. Contactenos

Si tiene alguna pregunta, inquietud o solicitud relacionada con esta Politica de Privacidad o nuestras practicas de datos, comuniquese con nosotros:

• Consultas de Privacidad: privacy@riovis.com
• Consultas Legales: legal@riovis.com

TopHare Software Studio LLC
Houston, Texas, EE. UU.

Nos proponemos responder a todas las consultas relacionadas con la privacidad dentro de 10 dias habiles. Para solicitudes formales de derechos del interesado, consulte la Seccion 8.5 para los plazos de respuesta y los procedimientos de verificacion.