Política de privacidad
Versión preliminar, sujeta a revisión jurídica.
1. Quiénes somos
Taboza es el responsable de los datos del sitio y el encargado de los datos que las empresas suscriptoras registran en el sistema, conforme al RGPD para residentes en la Unión Europea y a la LGPD de Brasil.
2. Qué datos tratamos
En el sitio: lo que informas en los formularios (nombre, correo, empresa, teléfono, mensaje) y tu elección de idioma. En el sistema: los datos registrados por la empresa suscriptora, incluidos inversionistas y proveedores, y los registros de acceso.
3. Para qué
Responderte, crear y mantener la cuenta, cobrar la suscripción, dar soporte y mantener la seguridad del servicio. No vendemos datos personales.
4. Con quién los compartimos
Con los proveedores necesarios para el servicio: alojamiento, envío de correos y procesamiento de pagos (fuera de Brasil, Paddle, que vende la suscripción como nuestro revendedor; en Brasil, Asaas).
5. Tus derechos
Puedes pedir acceso, corrección, portabilidad o eliminación de tus datos en [email protected]. Los datos registrados por una empresa suscriptora se tratan junto con ella.
6. Por cuánto tiempo
Mientras la cuenta esté activa. Cuando se suspende (suscripción cancelada, fin de la prueba o facturas impagas), los datos de la empresa se guardan 90 días, en los que puede pedir la exportación completa o reactivar la cuenta; después se borran para siempre, y salen de las copias de seguridad en hasta 90 días. Guardamos solo nuestros registros de cobro (facturas e historial de la cuenta), por el plazo que exija la ley tributaria.
7. Personas registradas por un cliente
Si usted es inversionista, proveedor o usuario de una constructora que usa Taboza, quien decide sobre sus datos es ella: haga su pedido (acceso, corrección, borrado) directamente a ella. Si nos escribe, enviamos el pedido a la constructora. El sistema le da las herramientas para atenderlo: el informe con sus datos, la corrección y la anonimización.
8. Seguridad
Usamos conexión cifrada, base de datos y copias de seguridad cifradas, documentos (SSN, EIN, CPF, CNPJ) cifrados campo por campo, aislamiento de los datos de cada empresa, verificación en dos pasos y monitoreo con alertas. Si hay un incidente que afecte datos personales, avisamos a las empresas afectadas en los plazos de la ley.
9. Correos
Enviamos los correos del servicio (registro, contraseña, cobro, avisos de la cuenta). Los correos de novedades solo van a quien los pidió, y todos traen el enlace para darse de baja y nuestra dirección postal.
10. "Do Not Track" y GPC
El sitio no usa cookies de publicidad ni lo rastrea en otros sitios, así que no cambia su comportamiento con la señal "Do Not Track" del navegador. Si algún día usamos medición o publicidad, vamos a respetar el Global Privacy Control (GPC) como un pedido de no vender ni compartir sus datos.
11. Niños
Taboza es un servicio para empresas y no está dirigido a menores de 16 años. No recogemos a sabiendas datos de niños.
12. Cambios en esta política
Si cambiamos esta política, publicamos la nueva versión aquí, con la fecha. Los cambios importantes se avisan antes por el correo del administrador de cada empresa cliente.
13. Integración con QuickBooks Online
Si el administrador de la empresa conecta Taboza a QuickBooks Online, Intuit le pide que autorice el acceso. A partir de entonces, Taboza lee y graba solo en el QuickBooks de esa empresa: el plan de cuentas, las clases, los proveedores, los clientes, los ítems de servicio y los asientos que envía o lee de vuelta (gastos, cuentas por pagar y sus pagos, facturas y cobros, depósitos, transferencias, asientos de diario y sus adjuntos). Usamos estos datos solo para mantener los dos sistemas al día para esa empresa: no los vendemos, no los usamos para publicidad y no los compartimos con otras empresas ni con terceros. Los tokens de acceso que emite Intuit se guardan cifrados (AES-256-GCM), con la clave fuera de la base de datos, y nunca van a los registros (logs); los datos de cada empresa quedan separados de los de las demás por la seguridad por fila de la base de datos.
14. Desconectar QuickBooks
El administrador puede desconectar en cualquier momento, en la configuración del sistema o en QuickBooks. Al desconectar, Taboza revoca la autorización en Intuit y borra los tokens. Lo que ya se envió queda en QuickBooks, y lo que se leyó queda en Taboza, ambos bajo el control de la empresa. Para borrar los datos de la integración (las correspondencias de cuentas y el historial de envíos), escriba a [email protected].