Nuestro compromiso con sus datos
La información que usted y sus clientes confían a CRM RISE es el activo más importante de su operación. Estos son los compromisos concretos que asumimos, y que puede verificar en las secciones correspondientes de este documento:
Identificación del responsable
| Razón social | Rise Automatization LLC |
|---|---|
| Constitución | Sociedad de responsabilidad limitada (LLC) constituida en los Estados Unidos de América |
| EIN | 98-1815900 |
| Representante legal | Jorge Andrés Vivas · Documento de identificación N.º 1018450662 |
| Dirección para notificaciones | 4106 NW 88th Ave, Coral Springs, Florida 33065, Estados Unidos |
| Teléfono | +1 813 921 2233 |
| Correo electrónico | [email protected] |
| Sitio web | riseleads.com.co |
En adelante, «RISE», «nosotros» o «la Compañía».
Esta Política complementa los Términos y Condiciones de CRM RISE y forma parte integral de ellos. En caso de contradicción entre ambos documentos respecto del tratamiento de datos personales, prevalece esta Política.
Alcance
Esta Política aplica a:
- Los visitantes de nuestros sitios web y páginas de captación.
- Los prospectos que solicitan información, agendan llamadas o descargan material.
- Los clientes que contratan CRM RISE y sus usuarios autorizados.
- Los contactos finales que los clientes cargan, capturan o gestionan dentro de su cuenta de CRM RISE.
No aplica a los sitios, aplicaciones o servicios de terceros a los que el cliente decida conectarse, los cuales se rigen por sus propias políticas.
Marco normativo aplicable
Rise Automatization LLC es una compañía estadounidense y opera bajo la legislación de los Estados Unidos de América. Esta Política se rige por:
- HIPAA — Health Insurance Portability and Accountability Act de 1996 y sus reglamentos (Privacy Rule, Security Rule, Breach Notification Rule).
- HITECH Act — Health Information Technology for Economic and Clinical Health Act.
- CAN-SPAM Act — comunicaciones comerciales por correo electrónico.
- TCPA — Telephone Consumer Protection Act, para SMS, llamadas y mensajería.
- COPPA — Children's Online Privacy Protection Act.
- Leyes estatales de privacidad aplicables, incluidas la Florida Digital Bill of Rights (FDBR) del estado de constitución de la Compañía y la CCPA/CPRA de California respecto de residentes de dicho estado.
- Sección 5 de la FTC Act, sobre prácticas comerciales.
Los clientes ubicados fuera de los Estados Unidos son responsables de verificar y cumplir la normativa de protección de datos vigente en su propia jurisdicción respecto de los contactos que gestionan en la Plataforma.
Roles en el tratamiento: quién responde por qué
Esta es la distinción más importante de todo el documento. RISE cumple dos roles distintos según de qué datos se trate.
4.1. RISE como responsable (data controller)
Respecto de los datos de sus propios prospectos, clientes y usuarios —quienes solicitan información, agendan una llamada, contratan el servicio o acceden a la Plataforma—, RISE determina las finalidades y los medios del tratamiento y actúa como responsable.
4.2. RISE como encargado y Business Associate (data processor)
Respecto de los contactos, pacientes, leads y registros que el cliente carga o captura dentro de su cuenta, RISE actúa únicamente como encargado del tratamiento: los procesa por cuenta e instrucción del cliente, que es el responsable.
Cuando el cliente es una entidad cubierta por HIPAA (covered entity) —una clínica, consultorio odontológico, centro estético con procedimientos médicos, prestador de salud o su plan— y la información incluye datos de salud protegidos, RISE actúa como Business Associate en los términos de HIPAA, sujeto a la firma previa de un Acuerdo de Asociado Comercial (BAA).
4.3. HighLevel como subcontratista
CRM RISE está construido sobre la plataforma HighLevel (GoHighLevel). HighLevel actúa como subencargado del tratamiento y, en escenarios HIPAA, como subcontratista del Business Associate, sujeto a su propio BAA.
Cadena de responsabilidad
Cada eslabón responde ante el anterior. Las obligaciones del cliente frente a sus propios titulares no se transfieren a RISE por el hecho de usar la Plataforma.
Dependencia de la infraestructura de HighLevel
CRM RISE es una implementación sobre la plataforma HighLevel. Esto significa que la custodia técnica, el almacenamiento y las medidas de seguridad de los datos dependen en última instancia de HighLevel y de su infraestructura, y que RISE está sujeta a las políticas, términos, certificaciones y capacidades técnicas que HighLevel mantenga vigentes en cada momento.
En consecuencia:
- RISE aplica las medidas de seguridad y los controles que la Plataforma pone a su disposición, y no puede ofrecer garantías de seguridad superiores a las que HighLevel sostiene.
- Cualquier cambio que HighLevel introduzca en sus políticas de privacidad, seguridad, certificaciones, retención o subprocesadores puede repercutir en el servicio, y RISE lo trasladará al cliente en cuanto tenga conocimiento.
- RISE no responde por incidentes, fallas, brechas o cambios normativos originados en la infraestructura de HighLevel o de sus proveedores, conforme a la sección 13 de esta Política y al descargo de responsabilidad tecnológica de la sección 04 de los Términos y Condiciones.
Elegimos HighLevel precisamente por su postura de seguridad: es una plataforma con auditoría SOC 2 Type II anual, certificación ISO/IEC 27001:2022 e infraestructura en Estados Unidos. El detalle completo de esos controles está en la sección 11.
Responsabilidades del cliente
La seguridad de una cuenta depende tanto de la Plataforma como de quien la opera. El cliente se obliga a:
- Custodiar sus credenciales y las de sus usuarios, activar la autenticación de dos factores y no compartir un mismo usuario entre varias personas.
- Gestionar las altas y bajas de su equipo, revocando los accesos de quienes dejan de necesitarlos.
- Obtener y conservar el consentimiento de sus contactos antes de comunicarse con ellos, conforme a la sección 09.
- Responder por la licitud, veracidad y origen de los datos que carga en la Plataforma.
- No cargar información de salud protegida sin la habilitación de la sección 10.3.
- Exportar respaldos periódicos de sus bases de datos con las herramientas de exportación disponibles.
- Configurar de forma diligente sus automatizaciones, asistentes y flujos, y revisar su comportamiento antes de ponerlos en producción.
- Informar de inmediato a RISE ante cualquier sospecha de acceso no autorizado, pérdida de credenciales o uso indebido de la cuenta.
El incumplimiento de estas obligaciones exonera a RISE de responsabilidad por los daños que de ello se deriven, sin perjuicio del apoyo técnico que RISE preste para contener la situación.
Qué información recopilamos
7.1. Datos de prospectos y visitantes
Nombre, correo electrónico, número de teléfono, empresa, cargo, país, y la información que la persona suministre voluntariamente en formularios, encuestas, agendamientos o conversaciones.
7.2. Datos de clientes y usuarios de la Plataforma
Datos de identificación y contacto, datos de facturación y método de pago (procesados por la pasarela de pagos, no almacenados por RISE), credenciales de acceso, registros de actividad y configuración de la cuenta.
7.3. Datos de los contactos finales del cliente
Los que el cliente decida cargar o capturar: identificación, contacto, historial de conversaciones, grabaciones y transcripciones de llamadas, formularios, citas agendadas, notas, etiquetas, campos personalizados y documentos adjuntos.
RISE no determina qué categorías de datos carga el cliente. Esa decisión, y su licitud, corresponden exclusivamente al cliente.
7.4. Datos técnicos
Dirección IP, tipo de dispositivo y navegador, páginas visitadas, origen del tráfico, y datos recogidos mediante cookies y tecnologías similares.
Finalidades del tratamiento
Como responsable, tratamos datos para: atender solicitudes de información; realizar demostraciones y llamadas comerciales; prestar y facturar el servicio; brindar soporte técnico y capacitación; enviar comunicaciones operativas y comerciales sobre nuestros servicios; cumplir obligaciones legales, contables y fiscales; y prevenir fraude y abuso de la Plataforma.
Como encargado, tratamos los datos de los contactos del cliente exclusivamente para: alojar y operar su cuenta; ejecutar las automatizaciones, asistentes y flujos que el propio cliente configura; prestar soporte técnico cuando el cliente lo autoriza; y generar los reportes y métricas de su operación.
RISE no utiliza la información de contacto de sus clientes para sus propias finalidades de marketing directo, ni la cede o vende a terceros, salvo obligación legal o solicitud expresa del cliente.
Consentimiento en comunicaciones comerciales
El cliente es el único responsable de obtener y conservar el consentimiento válido de sus contactos antes de enviarles correos, SMS, mensajes de WhatsApp o realizar llamadas a través de la Plataforma, conforme a CAN-SPAM, TCPA y la normativa aplicable en la jurisdicción de destino.
Toda comunicación comercial debe incluir un mecanismo de baja funcional y visible. RISE puede suspender el envío de campañas cuando existan indicios razonables de envío no consentido, conforme a la sección 03 de los Términos y Condiciones.
Información de salud protegida (PHI) — HIPAA
10.1. A quién aplica HIPAA
HIPAA es una ley federal de los Estados Unidos y obliga únicamente a las entidades cubiertas estadounidenses (covered entities: prestadores de salud, planes de salud y cámaras de compensación) y a sus asociados comerciales (business associates).
Los clientes del sector salud ubicados fuera de los Estados Unidos —clínicas odontológicas, centros estéticos, consultorios y prestadores en Colombia u otros países— no son entidades cubiertas por HIPAA y no les aplica esta ley. Estos clientes están sujetos a la normativa de datos de salud de su propia jurisdicción, cuyo cumplimiento les corresponde exclusivamente, conforme a la sección 03 de esta Política.
Esta sección adopta el estándar HIPAA como marco de referencia de seguridad para el tratamiento de información de salud, con independencia de la jurisdicción del cliente.
10.2. Estado actual de la Plataforma
La Plataforma no está habilitada para PHI
A la fecha de vigencia de esta Política, CRM RISE no cuenta con el complemento HIPAA de HighLevel activo ni con Acuerdos de Asociado Comercial (BAA) suscritos.
En consecuencia, está prohibido cargar, almacenar, transmitir o procesar información de salud protegida (PHI) en la Plataforma, incluyendo historias clínicas, diagnósticos, resultados de exámenes, planes de tratamiento, fotografías clínicas, datos de aseguramiento en salud o cualquier dato equivalente.
Datos de contacto y de gestión comercial de pacientes y prospectos: nombre, teléfono, correo, ciudad, procedencia del lead, servicio de interés en términos generales, estado de la conversación y agendamiento de citas.
Registrar información clínica del paciente en ningún lugar de la Plataforma: ni en notas, campos personalizados, conversaciones, formularios, adjuntos o grabaciones.
Cargar PHI en una cuenta sin las condiciones de la sección 10.3 constituye un incumplimiento imputable exclusivamente al cliente. RISE no responde por las consecuencias regulatorias, sanciones, reclamaciones ni daños derivados de ello, y podrá suspender la cuenta conforme a la sección 03 de los Términos y Condiciones.
10.3. Condiciones para habilitar el tratamiento de PHI
Para que la Plataforma pueda utilizarse con PHI deben cumplirse simultáneamente las tres condiciones siguientes:
- El complemento HIPAA de HighLevel debe estar contratado y activo sobre la cuenta de agencia y habilitado en la subcuenta correspondiente.
- Debe existir un BAA firmado entre RISE y HighLevel.
- Debe existir un BAA firmado entre el cliente y RISE.
Los clientes que requieran esta habilitación pueden solicitarla escribiendo a [email protected]. La activación genera un costo adicional que se informará previamente, conforme al numeral 6.1 de los Términos y Condiciones.
Advertencias operativas relevantes: una vez activado el complemento HIPAA sobre una cuenta, HighLevel no permite desactivarlo, cancelarlo ni reembolsarlo, y aplica a todas las subcuentas. Además, la vigencia del BAA con HighLevel queda condicionada a mantener activa la suscripción del paquete HIPAA: si la suscripción caduca, el BAA puede expirar automáticamente.
10.4. Qué es PHI
Cualquier información de salud individualmente identificable: diagnósticos, tratamientos, procedimientos, historia clínica, resultados, medicación, datos de aseguramiento o pago de servicios de salud, y los identificadores asociados a ella.
10.5. Obligaciones de RISE como Business Associate
Una vez cumplidas las tres condiciones de la sección 10.3 y mientras el BAA permanezca vigente, RISE se obliga a:
- Usar y divulgar la PHI únicamente conforme al BAA, a las instrucciones del cliente y a lo permitido por la Privacy Rule.
- Aplicar salvaguardas administrativas, físicas y técnicas razonables y apropiadas, conforme a la Security Rule.
- Aplicar el principio de mínimo necesario: acceder solo a la PHI estrictamente requerida para la finalidad.
- Exigir que todo subcontratista que acceda a PHI asuma por escrito obligaciones equivalentes.
- Reportar al cliente cualquier uso o divulgación no autorizada de la que tenga conocimiento.
- Apoyar al cliente en la atención de solicitudes de acceso, enmienda y rendición de cuentas de divulgaciones de los titulares.
- Poner la documentación relevante a disposición del Departamento de Salud y Servicios Humanos (HHS) cuando sea requerido.
- Devolver o destruir la PHI a la terminación del contrato, cuando sea factible, o extender las protecciones mientras la conservación resulte necesaria.
10.6. Notificación de brechas
En caso de una brecha de PHI no asegurada, RISE notificará al cliente sin demora injustificada y, en todo caso, dentro de los sesenta (60) días calendario siguientes al descubrimiento, con la información disponible: naturaleza del incidente, categorías y volumen de datos afectados, medidas adoptadas y medidas de mitigación recomendadas.
La notificación a los titulares afectados, al HHS y, cuando proceda, a los medios, corresponde al cliente en su condición de entidad cubierta.
10.7. Derechos de los titulares de PHI
Los derechos que HIPAA reconoce a los pacientes —acceso a su historia, solicitud de enmienda, rendición de cuentas de divulgaciones, restricciones de uso y comunicaciones confidenciales— se ejercen ante la entidad cubierta, es decir, ante la clínica o prestador de salud, no ante RISE. RISE prestará al cliente el apoyo técnico necesario para atenderlos.
Seguridad: medidas de la Plataforma
Su información se aloja sobre la infraestructura de HighLevel, que declara públicamente y mantiene vigentes las siguientes certificaciones y controles:
11.1. Certificaciones y marcos
- SOC 2 Type II, con evaluaciones anuales sobre controles de seguridad, disponibilidad y confidencialidad conforme a los estándares de la AICPA.
- ISO/IEC 27001:2022.
- Certificación bajo el EU-U.S. Data Privacy Framework.
- Cumplimiento declarado de GDPR, CCPA y CAN-SPAM.
- Soporte HIPAA con firma de Acuerdos de Asociado Comercial (BAA).
11.2. Cifrado
- En reposo: AES-256, con rotación periódica de claves. Las contraseñas se almacenan con funciones de hash conforme a las mejores prácticas de la industria.
- En tránsito: TLS 1.2 o 1.3, con claves de 2.048 bits o superiores.
11.3. Infraestructura
Alojamiento en Google Cloud Platform y Amazon Web Services, con infraestructura de producto ubicada en los Estados Unidos. Mitigación de ataques DDoS y cortafuegos de aplicaciones web (WAF).
11.4. Control de acceso
Autenticación de dos factores (2FA), inicio de sesión único (SSO), permisos granulares por usuario y modelo de control de acceso basado en roles (RBAC) para el acceso interno a infraestructura de producción. Los accesos del personal de soporte se registran individualmente y se limitan a ventanas máximas de 24 horas.
11.5. Registros de auditoría
Se registran los inicios de sesión de usuarios, los accesos del personal de HighLevel, la actividad de seguridad y la actividad sobre el contenido. En CRM RISE, además, toda acción masiva o modificación significativa sobre contactos y registros queda asentada en un sistema de auditoría que no puede alterarse manualmente.
11.6. Pruebas y gestión de vulnerabilidades
Pruebas de penetración anuales realizadas por terceros, escaneo periódico de vulnerabilidades con firmas de detección actualizadas, programa de divulgación responsable y prácticas de seguridad integradas al ciclo de desarrollo.
11.7. Respaldos y continuidad
Respaldos diarios con retención de siete (7) días por base de datos, replicación monitoreada y capacidad de recuperación a un punto en el tiempo (point-in-time recovery).
11.8. Seguridad del personal y proveedores
Verificación de antecedentes obligatoria para empleados, capacitación continua en seguridad y un programa de gestión de riesgo de proveedores con controles contractuales de seguridad y privacidad.
11.9. Medidas propias de RISE
Adicionalmente, RISE aplica: acceso a las cuentas de clientes únicamente bajo autorización previa y para soporte, diagnóstico o configuraciones solicitadas; principio de mínimo privilegio en la asignación de usuarios; y revisión periódica de los accesos activos del equipo.
Estas medidas reflejan los controles declarados por el proveedor de la Plataforma y las prácticas internas de RISE a la fecha de esta Política, y pueden variar cuando el proveedor los actualice. Ninguna medida de seguridad es infalible: RISE aplica las salvaguardas descritas, pero no puede garantizar la seguridad absoluta de la información frente a ataques, fallas de terceros o accesos no autorizados que escapen a su control razonable, conforme a la sección 13.
Inteligencia artificial y datos
La Plataforma incorpora funciones de inteligencia artificial —asistentes conversacionales, agentes de voz, generación de contenido, resumen y clasificación— que procesan el contenido de las conversaciones y los datos de contacto para producir su respuesta.
- Estas funciones pueden apoyarse en modelos de proveedores externos.
- No deben utilizarse para procesar PHI. Mientras no se cumplan las condiciones de la sección 10.3, el cliente no debe configurar asistentes que soliciten, registren o razonen sobre información clínica del paciente.
- El cliente es responsable de la lógica, las instrucciones y el alcance con que configura sus asistentes, así como del contenido que estos soliciten o registren.
- Los sistemas de inteligencia artificial son probabilísticos por naturaleza: pueden producir respuestas inexactas, incompletas o inesperadas. RISE no garantiza la exactitud, integridad ni idoneidad de las respuestas generadas, ni responde por las decisiones que el cliente o sus contactos tomen con base en ellas.
- El cliente debe supervisar el comportamiento de sus asistentes y abstenerse de delegarles decisiones que requieran criterio profesional, clínico, jurídico o financiero.
Límites de responsabilidad en materia de datos
Esta sección delimita el alcance de los compromisos asumidos en esta Política y complementa la sección 04 de los Términos y Condiciones.
- Aplicamos las salvaguardas técnicas y organizativas descritas en la sección 11.
- Operamos sobre infraestructura con auditoría SOC 2 Type II e ISO/IEC 27001:2022.
- Restringimos el acceso a su cuenta y dejamos registro de cada acceso.
- Le notificamos los incidentes de seguridad que afecten sus datos.
- Escalamos ante nuestros proveedores toda falla que impacte su operación y hacemos seguimiento hasta su restablecimiento.
- Disponibilidad ininterrumpida, ausencia de errores o tiempos de respuesta específicos.
- Seguridad absoluta frente a ataques o accesos no autorizados que escapen a nuestro control razonable.
- El funcionamiento de plataformas de terceros: WhatsApp, Meta, Google, proveedores de IA, Cloudflare, Stripe y demás.
- Resultados comerciales derivados del uso de la Plataforma.
- La conservación de la información si el cliente permite que su cuenta se desactive por impago.
13.1. Naturaleza de la obligación
Las obligaciones de seguridad que RISE asume en esta Política son obligaciones de medio y no de resultado. RISE se compromete a aplicar esfuerzos comercialmente razonables y las salvaguardas descritas, no a garantizar un resultado determinado ni la inviolabilidad de los sistemas.
13.2. Fallas tecnológicas y de terceros
La Plataforma opera sobre tecnología y sobre servicios de terceros. RISE no responde por las afectaciones derivadas de, entre otras causas:
- Fallas, caídas, degradaciones de rendimiento o variaciones de latencia de HighLevel o de su infraestructura.
- Interrupciones, bloqueos, límites de uso o cambios de política de WhatsApp, Meta, Google, Amazon, Cloudflare, Stripe, proveedores de inteligencia artificial, operadores de telefonía o proveedores de correo.
- Cortes de energía, de conectividad o de servicios de telecomunicaciones.
- Ataques informáticos, incluidos denegación de servicio, ransomware, suplantación o explotación de vulnerabilidades no conocidas al momento del ataque.
- Cambios normativos o decisiones de autoridad que restrinjan o impidan la prestación del servicio.
- Fuerza mayor o caso fortuito.
Ante cualquiera de estos eventos, RISE realizará los esfuerzos razonables a su alcance para reportar, escalar y restablecer el servicio en el menor tiempo posible, sin que ello implique obligación de indemnización, descuento, compensación o reembolso por el tiempo afectado.
13.3. Daños excluidos
En la máxima medida permitida por la ley aplicable, RISE no será responsable por daños indirectos, incidentales, especiales, punitivos o consecuentes, incluyendo lucro cesante, pérdida de oportunidades de negocio, pérdida de clientela, daño reputacional, ni por la pérdida o corrupción de datos, aun cuando se le hubiere advertido de su posibilidad.
13.4. Límite cuantitativo
En la máxima medida permitida por la ley aplicable, la responsabilidad total y acumulada de RISE frente al cliente por cualquier reclamación relacionada con el tratamiento de datos no excederá el monto efectivamente pagado por el cliente a RISE durante los tres (3) meses anteriores al hecho que dio origen a la reclamación.
13.5. Excepciones
Las limitaciones y exclusiones de esta sección no aplican en casos de dolo o culpa grave de RISE, ni respecto de aquellas responsabilidades que la ley aplicable declare irrenunciables.
13.6. Deber de mitigación del cliente
El cliente reconoce que la exportación periódica de sus bases de datos es la medida más eficaz para prevenir la pérdida de información, y asume la responsabilidad de mantener sus propios respaldos. La omisión de esta medida se tendrá en cuenta al valorar cualquier reclamación por pérdida de datos.
Transferencias internacionales
Los datos tratados a través de CRM RISE se almacenan y procesan en servidores ubicados en los Estados Unidos de América. Al contratar el servicio, el cliente reconoce y acepta esta transferencia y se obliga a informarla a sus propios titulares cuando la normativa de su jurisdicción lo exija.
Para transferencias desde la Unión Europea, HighLevel mantiene certificación bajo el EU-U.S. Data Privacy Framework como mecanismo de transferencia.
Proveedores y subencargados
RISE se apoya en proveedores que pueden acceder a datos en la medida necesaria para prestar el servicio:
| Proveedor | Función |
|---|---|
| HighLevel (GoHighLevel) | Plataforma base del CRM |
| Google Cloud Platform | Infraestructura y alojamiento |
| Amazon Web Services | Infraestructura y alojamiento |
| Meta / WhatsApp | Mensajería a través de la API oficial |
| Proveedores de telefonía y correo contratados por HighLevel | Llamadas, SMS y envío de correo |
| Proveedores de modelos de inteligencia artificial | Funciones de IA |
| Stripe | Procesamiento de pagos |
| Cloudflare | Seguridad y distribución de contenido |
La lista de subprocesadores de HighLevel se mantiene actualizada en su Acuerdo de Tratamiento de Datos (DPA). RISE exige a sus proveedores controles contractuales de seguridad y confidencialidad, sin que ello implique asumir responsabilidad por los actos u omisiones de dichos terceros, conforme a la sección 13.2.
Conservación y eliminación
- Datos de prospectos: se conservan mientras exista interés comercial legítimo o hasta que la persona solicite su supresión.
- Datos de clientes: durante la vigencia de la relación contractual y, después, el plazo necesario para atender obligaciones legales, contables y fiscales.
- Datos de contactos finales: mientras la cuenta del cliente permanezca activa.
- Registros y metadatos técnicos: HighLevel conserva determinados registros por necesidades de seguridad, cumplimiento o exigencia legal.
16.1. Efecto de la suspensión de la cuenta
Conforme al numeral 5.6 de los Términos y Condiciones, la falta de pago suspende la cuenta y, transcurridos 15 días calendario sin reactivación, esta se desactiva de forma permanente y la información almacenada se pierde.
Recomendación expresa: el cliente debe exportar periódicamente sus bases de datos con las herramientas de exportación de la Plataforma. La pérdida de información derivada de la desactivación por impago es responsabilidad exclusiva del cliente, conforme a la sección 13.6.
En cuentas con BAA vigente, la devolución o destrucción de la PHI se regirá por lo pactado en dicho acuerdo, que prevalece sobre esta cláusula.
16.2. Cancelación voluntaria del plan
Cuando el cliente cancela voluntariamente su plan de mantenimiento, dispone hasta el último día del período facturado para exportar su información. La exportación se entrega en archivos Excel y CSV y se ejecuta en un plazo máximo de 10 minutos desde su solicitud en la Plataforma.
La eliminación de la información ocurre a los 30 días calendario contados desde la cancelación del plan. Una vez eliminada, la información no puede recuperarse.
Este plazo corresponde a la cancelación voluntaria y se distingue de la desactivación por falta de pago descrita en la sección 16.1, regida por el numeral 5.6 de los Términos y Condiciones. El detalle del proceso de exportación, eliminación y acompañamiento en migraciones está en la sección 10 de los Términos y Condiciones.
Derechos de los titulares
Según la jurisdicción del titular, pueden asistirle los siguientes derechos:
- Conocer qué datos personales tratamos y con qué finalidad.
- Acceder a una copia de sus datos.
- Corregir datos inexactos o incompletos.
- Solicitar la supresión de sus datos, con los límites legales aplicables.
- Oponerse al tratamiento con fines de marketing directo y darse de baja de las comunicaciones comerciales.
- Optar por la exclusión de la venta o divulgación de datos personales. RISE no vende datos personales.
- Limitar el uso de datos personales sensibles.
- No ser discriminado por ejercer cualquiera de estos derechos.
17.1. Cómo ejercerlos
Escribiendo a [email protected], indicando nombre completo, derecho que se ejerce y una descripción de la solicitud. RISE podrá solicitar verificación de identidad antes de responder.
Plazo de respuesta: acusamos recibo dentro de los 10 días hábiles y resolvemos dentro de los 45 días calendario, prorrogables por otros 45 días cuando la complejidad lo justifique, informando previamente al solicitante.
17.2. Solicitudes de contactos finales
Si la solicitud proviene de un contacto cargado en la cuenta de un cliente, RISE la remitirá al cliente correspondiente, quien es el responsable del tratamiento y a quien corresponde resolverla. RISE prestará el apoyo técnico necesario.
Menores de edad
Los servicios de RISE están dirigidos a empresas y profesionales. No recopilamos intencionadamente datos de menores de 13 años. Si detectamos que hemos recibido información de un menor sin el consentimiento verificable de su padre, madre o tutor, la eliminaremos.
Los clientes que traten datos de menores —por ejemplo, clínicas pediátricas u odontopediátricas— son responsables de obtener el consentimiento parental exigido por la normativa aplicable.
Cookies y tecnologías de seguimiento
Nuestros sitios y páginas de captación utilizan cookies y tecnologías similares para su funcionamiento, para recordar preferencias y para medir el rendimiento de las campañas publicitarias.
19.1. Tecnologías que utilizamos
| Tecnología | Proveedor | Finalidad |
|---|---|---|
| Píxel de Meta | Meta Platforms, Inc. | Medir la efectividad de las campañas publicitarias en Facebook e Instagram, atribuir conversiones y construir audiencias para remarketing. |
| Google Tag Manager | Google LLC | Administrar y desplegar las etiquetas de medición y seguimiento instaladas en el sitio. |
| Cookies propias de la Plataforma | HighLevel | Funcionamiento del sitio, sesión, formularios y atribución del origen del contacto. |
Estas herramientas pueden recoger dirección IP, identificador de dispositivo y navegador, páginas visitadas, tiempo de permanencia, origen del tráfico e interacciones con formularios y botones. Meta y Google tratan esa información conforme a sus propias políticas de privacidad, sobre las cuales RISE no tiene control.
19.2. Cómo desactivarlas
El usuario puede:
- Configurar su navegador para bloquear o eliminar cookies, teniendo en cuenta que ello puede afectar el funcionamiento de algunas secciones del sitio.
- Ajustar sus preferencias de anuncios en la configuración de su cuenta de Meta y de Google.
- Utilizar las extensiones de exclusión que ofrecen dichos proveedores.
No utilizamos píxeles ni etiquetas de seguimiento publicitario en páginas que traten información de salud protegida (PHI).
Incidentes de seguridad
Ante un incidente de seguridad que afecte datos personales, RISE:
- Adoptará medidas inmediatas de contención y mitigación.
- Evaluará el alcance, las categorías de datos y los titulares afectados.
- Notificará a los clientes afectados con la información disponible, conforme a la ley aplicable y, en escenarios HIPAA, dentro del plazo de la sección 10.6.
- Documentará el incidente y las medidas correctivas adoptadas.
La notificación de un incidente no constituye por sí misma reconocimiento de responsabilidad ni de culpa por parte de RISE.
Cambios a esta Política
RISE puede actualizar esta Política para reflejar cambios normativos, operativos o tecnológicos. La versión vigente estará siempre publicada en nuestro sitio web con su fecha de actualización. Los cambios sustanciales se comunicarán a los clientes activos por los canales oficiales con antelación razonable.
Contacto
| Asuntos de privacidad y datos | [email protected] |
|---|---|
| Teléfono | +1 813 921 2233 |
| Soporte | Lunes a viernes de 8:00 a. m. a 6:00 p. m. · Sábados de 9:00 a. m. a 2:00 p. m. |
| Dirección postal | 4106 NW 88th Ave, Coral Springs, Florida 33065, Estados Unidos |