La presente Política de Privacidad explica cómo StoryPath, LLC («StoryPath», «nosotros» o «nuestro») recopila, utiliza, almacena y protege la información personal en relación con nuestros sitios web, recorridos móviles y servicios basados en plataforma. StoryPath es propietaria y operadora de la plataforma MOBIT, una plataforma propietaria de inteligencia móvil utilizada para entregar contenido educativo, recorridos de cliente y experiencias de aprendizaje basadas en SMS.
La presente Política de Privacidad se aplica a:
La presente Política de Privacidad se incorpora por referencia a cualquier Contrato Marco de Servicios (MSA) u otro acuerdo que rija el uso de nuestra plataforma. Pueden aplicarse términos adicionales de privacidad y tratamiento de datos cuando exista un Anexo de Tratamiento de Datos (DPA) suscrito entre StoryPath y un cliente empresarial.
Al acceder o utilizar cualquier parte de nuestra plataforma o servicios, usted reconoce y acepta los términos descritos en la presente Política de Privacidad.
StoryPath, LLC es una empresa de tecnología con sede en los Estados Unidos, ubicada en 3505 E. Monarch Sky Lane, Suite 210, Meridian, Idaho 83646. Desarrollamos y operamos la plataforma MOBIT, un sistema propietario de inteligencia móvil utilizado para entregar contenido educativo de liberación programada, recorridos por SMS y herramientas de interacción basadas en datos. Toda la infraestructura de la plataforma MOBIT está alojada en los Estados Unidos mediante Microsoft Azure.
Prestamos servicio tanto a usuarios individuales como a clientes empresariales en una variedad de industrias reguladas y sensibles al cumplimiento. Si bien StoryPath es una empresa con sede en los Estados Unidos y actualmente no está sujeta a todas las disposiciones de las leyes internacionales de protección de datos, nuestras prácticas de privacidad se rigen por marcos de referencia líderes como la Ley de Privacidad del Consumidor de California (CCPA/CPRA), la Ley de Protección de Información Personal y Documentos Electrónicos de Canadá (PIPEDA) y el Reglamento General de Protección de Datos de la Unión Europea (GDPR). Hemos adoptado voluntariamente muchos de sus principios fundamentales, incluidos la transparencia, el control del usuario y la minimización de datos, para orientar la manera en que tratamos los datos personales.
Salvo que se acuerde lo contrario por escrito, todos los datos personales se almacenan en los Estados Unidos y se conservan durante el tiempo necesario para prestar nuestros servicios, cumplir obligaciones legales, resolver disputas y hacer cumplir nuestros acuerdos.
Cuando actuamos en nombre de un cliente empresarial, nuestro rol es por lo general el de encargado del tratamiento, sujeto a los términos de un Contrato Marco de Servicios (MSA) o de un Anexo de Tratamiento de Datos (DPA) suscrito. En las relaciones directas con consumidores o usuarios que completan formularios, actuamos como responsable del tratamiento, encargado de determinar los fines y medios del tratamiento.
A los efectos de la presente Política de Privacidad, los siguientes términos se utilizan de forma coherente con su significado según las leyes de protección de datos aplicables y el Contrato Marco de Servicios de StoryPath:
Recopilamos Datos Personales y Datos de Uso mediante los siguientes métodos:
Cuando interactúa con nuestra Plataforma o Servicios, usted puede proporcionar datos de forma voluntaria, por ejemplo:
En estos casos, recopilamos únicamente la información que usted elige enviar, que puede incluir su número de teléfono, nombre, dirección de correo electrónico o respuestas de texto libre. Si no proporciona dicha información, es posible que ciertas funciones de la Plataforma no estén disponibles para usted.
Cuando usted participa en un recorrido como parte de un programa iniciado por uno de nuestros clientes empresariales, estos pueden proporcionar sus datos de contacto (por ejemplo, número de teléfono, nombre o correo electrónico) directamente a StoryPath para entregar contenido a través de la plataforma MOBIT. En estos casos, actuamos como encargado del tratamiento en nombre del cliente, y este es responsable de obtener los permisos y consentimientos apropiados.
Cuando utiliza la Plataforma, recopilamos automáticamente cierta información técnica y de comportamiento, como:
Estos datos se clasifican como Datos de Uso y nos ayudan a supervisar el rendimiento de la plataforma, mejorar la experiencia del usuario y generar información analítica tanto para StoryPath como para nuestros clientes.
Los tipos de Datos Personales y Datos de Uso que recopilamos dependen de cómo interactúe con la Plataforma. A continuación se presenta un resumen de las categorías de datos que tratamos:
No recopilamos información personal sensible, como documentos de identidad emitidos por el gobierno, datos de salud, información de pago o identificadores biométricos, salvo que se requiera expresamente en una configuración empresarial personalizada (y únicamente con las salvaguardas contractuales y legales adecuadas vigentes).
Tratamos los Datos Personales y los Datos de Uso para prestar, mejorar y dar soporte a nuestros Servicios. La base legal del tratamiento depende de su relación con StoryPath y del tipo de datos involucrados. A continuación se indican los principales fines y las justificaciones legales aplicables:
Tratamos Datos Personales (por ejemplo, número de teléfono, nombre, datos de interacción) para:
Base legal: ejecución de un contrato (si usted forma parte de un programa de un cliente) o interés legítimo (si usted inicia el recorrido de forma directa).
Tratamos Datos de Uso para:
Base legal: interés legítimo (garantizar la calidad de la plataforma, la experiencia del usuario y la integridad operativa).
Podemos utilizar Datos Personales para:
Base legal: interés legítimo o consentimiento, según el contexto.
Tratamos Datos de Uso para:
Base legal: interés legítimo (informes a clientes y mejora de la plataforma).
Podemos tratar cualquier dato necesario para:
Base legal: obligación legal e interés legítimo.
No utilizamos Datos Personales para marketing general ni para publicidad comportamental. Podemos enviar actualizaciones relacionadas con la plataforma o seguimientos relacionados con demostraciones, pero únicamente con su consentimiento previo o cuando lo permita la ley.
Base legal: consentimiento o interés legítimo (seguimiento de demostraciones empresariales).
Según su ubicación y la forma en que interactúe con la Plataforma, usted puede tener ciertos derechos en virtud de las leyes de protección de datos aplicables. Estas pueden incluir leyes como la Ley de Privacidad del Consumidor de California (CCPA/CPRA), la Ley de Protección de Información Personal y Documentos Electrónicos de Canadá (PIPEDA) y el Reglamento General de Protección de Datos de la Unión Europea (GDPR).
Si bien StoryPath es una empresa con sede en los Estados Unidos y actualmente no se dirige ni presta servicio a usuarios de la Unión Europea, y por lo tanto no está sujeta al alcance completo del GDPR, hemos adoptado voluntariamente muchos de sus principios fundamentales. De igual manera, aunque no vendemos datos personales ni alcanzamos los umbrales de ingresos requeridos para el cumplimiento obligatorio bajo CCPA/CPRA, nuestras prácticas se rigen por sus requisitos. Nos esforzamos por respaldar la transparencia, la minimización de datos y el control del usuario en todas las jurisdicciones en las que operamos.
Usted tiene derecho a solicitar confirmación de si tratamos sus Datos Personales y a obtener una copia de dichos datos en un formato de uso común.
Puede solicitar la corrección de Datos Personales inexactos o incompletos que tengamos sobre usted.
Puede solicitar la eliminación de sus Datos Personales, sujeto a las excepciones legales y a las obligaciones de conservación de datos (véase la Sección 9).
Puede solicitar que restrinjamos la forma en que utilizamos sus Datos Personales, por ejemplo, mientras investigamos una solicitud de corrección.
Si tratamos sus Datos Personales sobre la base del interés legítimo, usted puede oponerse a dicho tratamiento.
Puede solicitar que sus Datos Personales se transfieran a usted o a otro responsable en un formato legible por máquina.
Cuando nuestro tratamiento se base en su consentimiento (por ejemplo, suscripción por SMS, formulario de demostración), puede retirar su consentimiento en cualquier momento sin que ello afecte al tratamiento previo.
No lo discriminaremos por ejercer sus derechos de privacidad.
Si considera que hemos vulnerado sus derechos de privacidad, puede contactar a su autoridad local de protección de datos. Le recomendamos que nos contacte primero para que podamos resolver sus inquietudes directamente.
Puede presentar una solicitud para ejercer cualquiera de los derechos anteriores escribiéndonos a support@storypath.us. Es posible que necesitemos verificar su identidad antes de tramitar su solicitud. En algunos casos, podemos remitir su solicitud al cliente empresarial que controla los datos correspondientes.
No vendemos sus Datos Personales. No obstante, podemos compartir sus datos con terceros de confianza (subencargados) para ayudarnos a entregar y dar soporte a la Plataforma. Estos subencargados tratan datos en nuestro nombre y solo en la medida necesaria para prestar sus servicios, de conformidad con nuestras instrucciones y las leyes de protección de datos aplicables.
Podemos compartir Datos Personales y Datos de Uso con los siguientes subencargados:
| Subencargado | Finalidad | Tipos de datos | Ubicación |
|---|---|---|---|
| Twilio | Entrega y enrutamiento de mensajes SMS | Número de teléfono, metadatos del mensaje | EE. UU. |
| Vibes | Orquestación y entrega de SMS | Número de teléfono, metadatos del contenido SMS | EE. UU. |
| Vimeo | Alojamiento de video y analítica de transmisión | Datos de visualización, metadatos de sesión | EE. UU. |
| Microsoft Azure | Alojamiento en la nube e infraestructura de bases de datos | Todos los datos almacenados | EE. UU. |
| Zapier | Automatización de flujos de trabajo y disparadores de backend | Número de teléfono, información ingresada por el usuario | EE. UU. |
| Stripe | Procesamiento de pagos | Método de pago, historial de transacciones, número de teléfono | EE. UU. |
Estos proveedores están obligados contractualmente a mantener estándares apropiados de seguridad y confidencialidad.
También podemos divulgar Datos Personales:
No compartimos Datos Personales con anunciantes ni redes publicitarias. No participamos en publicidad comportamental entre contextos ni en remarketing de terceros.
Todos los datos recopilados a través de la Plataforma se almacenan de forma segura en servidores ubicados en los Estados Unidos y alojados por Microsoft Azure. Implementamos salvaguardas técnicas y organizativas para proteger los datos contra el acceso, la alteración o la divulgación no autorizados (véase la Sección 10).
Conservamos su información personal durante el tiempo necesario para prestar nuestros servicios, cumplir obligaciones legales, resolver disputas y hacer cumplir nuestros acuerdos.
Esto significa que podemos conservar sus datos durante períodos prolongados para:
Puede solicitar la eliminación de sus Datos Personales (véase la Sección 7). No obstante:
Los Datos de Uso que no estén directamente vinculados a una persona (por ejemplo, interacción agregada con video, datos de sesión anónimos) pueden conservarse de forma indefinida para fines de rendimiento del sistema, investigación y analítica interna.
StoryPath tiene su sede en los Estados Unidos, y todos los datos tratados a través de la Plataforma se almacenan en servidores seguros ubicados en los Estados Unidos (Microsoft Azure). Si usted se encuentra fuera de los Estados Unidos, por ejemplo en la Unión Europea (UE), el Reino Unido (RU) o Canadá, sus Datos Personales pueden transferirse y tratarse en los Estados Unidos.
Cuando la ley lo exija, implementamos salvaguardas apropiadas para garantizar que las transferencias transfronterizas de datos sean lícitas, seguras y estén sujetas a protecciones adecuadas.
Si bien StoryPath no se ha certificado formalmente bajo el Marco de Privacidad de Datos UE-EE. UU. (DPF), nuestras prácticas de manejo de datos están diseñadas para alinearse con sus principios. En caso de que recibamos datos personales de la UE o el RU, implementamos salvaguardas apropiadas para garantizar transferencias transfronterizas seguras.
Si existe algún conflicto entre los términos de la presente Política de Privacidad y los Principios del DPF, prevalecerán los Principios. Para obtener más información sobre el programa DPF o consultar nuestra certificación, visite dataprivacyframework.gov.
StoryPath sigue siendo responsable del tratamiento de los Datos Personales bajo el DPF, incluidas las transferencias ulteriores a terceros que actúen como agentes, salvo que podamos demostrar que no somos responsables del hecho que dio origen al daño.
Si usted se encuentra en la UE o el RU y tiene una inquietud no resuelta sobre privacidad o uso de datos que no hayamos atendido a su satisfacción, puede contactar a su Autoridad local de Protección de Datos (DPA) o a la Oficina del Comisionado de Información del Reino Unido (ICO). Bajo ciertas condiciones, también puede invocar el arbitraje vinculante a través del Panel del DPF.
Estamos sujetos a las facultades de investigación y ejecución de la Comisión Federal de Comercio de los Estados Unidos (FTC) con respecto a nuestro cumplimiento del Marco de Privacidad de Datos.
StoryPath implementa salvaguardas técnicas y organizativas apropiadas para proteger la confidencialidad, integridad y disponibilidad de los datos que recopilamos y tratamos. Estas medidas de seguridad están diseñadas para prevenir el acceso, la alteración, la divulgación o la destrucción no autorizados de los datos almacenados en nuestra Plataforma.
En caso de una violación de datos que afecte a Datos Personales, StoryPath notificará a las personas afectadas y, cuando se requiera, a las autoridades regulatorias aplicables, de conformidad con las leyes de protección de datos pertinentes. Si bien actualmente no estamos sujetos a todas las disposiciones de leyes como el GDPR, la CCPA/CPRA o PIPEDA, nuestras prácticas de respuesta ante incidentes están diseñadas para alinearse con los principios fundamentales de transparencia y notificación oportuna establecidos en dichos marcos.
StoryPath no utiliza cookies publicitarias de terceros, scripts de seguimiento comportamental ni herramientas de analítica integradas (como Google Analytics o Facebook Pixel) en nuestra Plataforma o sitios web públicos.
Podemos utilizar cookies estrictamente necesarias o mecanismos de almacenamiento local para los siguientes fines:
Estos mecanismos técnicos son de alcance limitado y no rastrean a los usuarios a través de sitios web o servicios de terceros.
Nuestra Plataforma no:
Dado que no utilizamos cookies de publicidad o de seguimiento analítico, StoryPath no está obligada actualmente a mostrar banners de consentimiento de cookies bajo leyes como el GDPR o la CCPA/CPRA. No obstante, los usuarios pueden gestionar el comportamiento de las cookies a través de la configuración de su navegador. Tenga en cuenta que deshabilitar ciertas cookies puede afectar la funcionalidad de las características de la Plataforma, en particular para los administradores empresariales.
La Plataforma de StoryPath no está destinada a personas menores de 13 años ni puede ser utilizada por ellas. No recopilamos a sabiendas Datos Personales de menores de 13 años, de conformidad con la COPPA. Si nos enteramos de que hemos recopilado inadvertidamente información de un menor de 13 años sin el consentimiento apropiado de su padre, madre o tutor legal, eliminaremos dichos datos de inmediato.
En las jurisdicciones donde se aplican leyes de protección de datos como el GDPR, no recopilamos a sabiendas Datos Personales de personas menores de 16 años, salvo que la ley local permita un umbral de edad inferior y se haya obtenido el consentimiento apropiado del padre, madre o tutor. Si bien StoryPath no se dirige actualmente a usuarios de la UE, nuestras prácticas de privacidad de los menores están diseñadas para reflejar la intención fundamental de las regulaciones pertinentes.
StoryPath puede actualizar esta Política de Privacidad y Uso de Datos periódicamente para reflejar cambios en los requisitos legales, las prácticas operativas o las mejoras de nuestra Plataforma.
Cada versión de esta Política se marcará con una fecha de entrada en vigor. Si los cambios afectan de forma material la manera en que recopilamos o utilizamos los Datos Personales, proporcionaremos aviso previo cuando lo exija la ley aplicable.
Si usted es un usuario final de la Plataforma, las actualizaciones pueden comunicarse mediante:
Si usted es un cliente empresarial, las actualizaciones también pueden proporcionarse mediante:
Su uso continuado de la Plataforma o los Servicios después de la fecha de entrada en vigor de una Política actualizada constituye su reconocimiento y aceptación de los términos revisados.
Si tiene alguna pregunta sobre esta Política de Privacidad, sus datos o la manera en que tratamos la información personal, contáctenos:
Si usted se encuentra en la Unión Europea o el Reino Unido y tiene preguntas sobre cómo se manejan sus datos, o si desea consultar sobre el Marco de Privacidad de Datos UE-EE. UU., puede contactarnos para obtener información adicional. Si bien StoryPath no se dirige ni presta servicio actualmente a usuarios de la UE o el RU, y no está sujeta a todas las disposiciones del GDPR, estamos comprometidos a mantener prácticas sólidas de privacidad y brindaremos apoyo cuando corresponda. Para consultas relacionadas con la privacidad, puede comunicarse con nuestro Delegado de Protección de Datos en support@storypath.us.