Política de privacidad

Traducción de cortesía. Esta es una traducción al español ofrecida por conveniencia. Si hay alguna discrepancia, la versión en inglés es la que rige.

Bossy ("Bossy", "nosotros") ofrece una plataforma de gestión de personas y operaciones para negocios de primera línea. Esta Política de privacidad explica qué datos personales manejamos, por qué, y las opciones que tienes. Aplica a nuestro sitio web, nuestras apps web y móvil, y nuestro marketing.

Bossy es operado por Bossy LLC, 2108 N St, Ste N, Sacramento, CA 95816.

Para quién es esta política

Manejamos datos personales de tres grupos distintos, y tus derechos dependen de a cuál perteneces:

• Clientes: los dueños y administradores de negocios que se registran y gestionan una cuenta de Bossy. Respecto de sus propios datos de cuenta y contacto, Bossy es el responsable.
• Miembros del equipo de un cliente (empleados): cuando un negocio usa Bossy, agrega a sus trabajadores, supervisores y gerentes. Sus registros de tareas, fotos, horarios, notas de desempeño, comentarios y entradas de diario se tratan en nombre del empleador. Respecto de estos datos, el empleador es el responsable y Bossy es el encargado. Si eres empleado y quieres acceder, corregir o eliminar tus datos, tu solicitud generalmente va a tu empleador; lo apoyaremos para responder.
• Contactos de marketing: personas que se unen a nuestra lista de espera, envían nuestro formulario de contacto o se importan como prospectos. Respecto de estos datos, Bossy es el responsable.

Datos que recopilamos

Cuenta y perfil: nombre, correo, rol, organización y datos de autenticación (incluida la configuración de dos factores).

Contenido operativo que creas en la app: tareas y su estado de cumplimiento, fotos enviadas como prueba del trabajo, horarios y datos de turnos, listas de verificación, informes, anuncios y mensajes internos, y contenido de gestión de personas como notas de reuniones 1 a 1, comentarios, objetivos y entradas del Exchange Journal.

Datos de facturación: plan, estado de la suscripción y contacto de facturación. Los datos de la tarjeta los recopila y conserva nuestro proveedor de pagos (Stripe); Bossy nunca recibe ni almacena números de tarjeta completos.

Datos de uso y dispositivo: datos de registro, ubicación aproximada derivada de la IP, información del dispositivo y el navegador, y eventos de analíticas de producto que usamos para entender y mejorar el producto.

Datos de marketing: dirección de correo, cualquier nombre o empresa que proporciones, marca de tiempo del consentimiento y parámetros de atribución de campaña (UTM). Almacenamos una forma cifrada (hash) de tu dirección IP para la prevención de abuso, no tu IP en bruto.

Cómo usamos los datos

• Para proporcionar, proteger y operar el servicio para ti y tu organización.
• Para enviar mensajes transaccionales (por ejemplo, notificaciones de tareas, cambios de horario, correos de cuenta y facturación).
• Para enviar correo de marketing solo cuando hayas dado tu consentimiento, con cancelación de suscripción en un clic en cada mensaje de marketing.
• Para monitorear la confiabilidad y prevenir el abuso, el fraude y los incidentes de seguridad.
• Para entender el uso del producto y mejorar Bossy.
• Para cumplir con las obligaciones legales.

Cómo compartimos los datos

No vendemos datos personales. Compartimos datos con los proveedores externos ("subencargados") que hacen funcionar el servicio: para alojamiento, base de datos y almacenamiento, pagos, envío de correo y mensajería, monitoreo de errores y analíticas. Consulta nuestra página de Subencargados para ver la lista vigente. Cada uno está obligado por contrato a proteger los datos y usarlos únicamente para prestarnos su servicio.

También podemos divulgar datos cuando la ley lo exija, para proteger derechos y la seguridad, o en relación con una transacción corporativa (con aviso cuando se requiera).

Integraciones conectadas

Los clientes pueden conectar herramientas de terceros a su espacio de trabajo de Bossy. Los datos recibidos a través de una integración son contenido operativo tratado por cuenta del cliente, igual que el resto de su espacio de trabajo.

• Shopify. Cuando instalas Bossy desde la Shopify App Store, Bossy recibe identificadores de pedidos y sus líneas (producto, variante, SKU, cantidad) para crear trabajos de preparación y mantener el inventario al día, y envía la disponibilidad recalculada de vuelta a tu tienda. Los nombres, correos, teléfonos y direcciones de los compradores se excluyen en el origen: las suscripciones de webhooks de Bossy omiten esos campos, así que Shopify nunca nos los envía. Si en cambio conectas una app privada de Shopify con tus propias credenciales, los pedidos llegan tal como los entrega tu app y pueden incluir datos de contacto del comprador; se protegen como el resto del contenido de tu espacio de trabajo. Para las instalaciones desde la App Store, tu suscripción a Bossy la cobra Shopify. Bossy respeta los webhooks de privacidad de Shopify: solicitudes de datos de compradores, supresión de compradores y supresión de tiendas (que elimina de Bossy los datos de conexión de la tienda).
• Notion. Si conectas Notion, Bossy guarda copias de las páginas que decidas adjuntar a tareas y listas de verificación, y puede publicar reportes en las páginas que selecciones. Bossy accede solo al contenido que compartas con la conexión.

Desconectar una integración detiene el flujo de datos y revoca las credenciales almacenadas.

Conservación

Conservamos los datos personales mientras una cuenta esté activa y según sea necesario para prestar el servicio, y luego los eliminamos o anonimizamos en un periodo razonable, salvo que la ley exija una conservación más prolongada (por ejemplo, registros de facturación). El contenido del cliente se conserva según la configuración del cliente y se retira tras la eliminación de la cuenta; consulta Eliminación de cuenta y solicitudes de datos.

Tus derechos y opciones

Según dónde vivas, puedes tener derecho a acceder, corregir, eliminar, portar o restringir el tratamiento de tus datos personales, y a oponerte a ciertos tratamientos. Para ejercer estos derechos:

• Los clientes y contactos de marketing pueden escribirnos a privacy@bossyhq.com.
• Los empleados deben contactar a su empleador (el responsable); asistiremos al empleador en nuestra calidad de encargado.

Puedes darte de baja del correo de marketing en cualquier momento mediante el enlace para cancelar la suscripción o escribiéndonos. Darte de baja del marketing no afecta los mensajes transaccionales necesarios para operar tu cuenta.

Seguridad

Protegemos los datos con aislamiento entre clientes aplicado en la base de datos, cifrado en tránsito y en reposo, autenticación de dos factores y registro de auditoría. Lee más en nuestra página de Seguridad y confianza.

Transferencias internacionales

Nuestros proveedores pueden tratar datos en los Estados Unidos y otros países. Cuando se requiera, nos apoyamos en las garantías apropiadas para las transferencias transfronterizas.

Menores

Bossy es un producto para el entorno laboral y no está dirigido a menores. No recopilamos a sabiendas datos personales de personas menores de 16 años.

Cambios a esta política

Podemos actualizar esta política de vez en cuando. Los cambios importantes se reflejarán con una fecha actualizada en la parte superior de esta página y, cuando corresponda, un aviso adicional.

Contacto

Preguntas o solicitudes: privacy@bossyhq.com, o Bossy LLC, 2108 N St, Ste N, Sacramento, CA 95816.