Política de Privacidad
Privacy Policy
Esta Política de Privacidad describe cómo Moondesk Limited, sus afiliadas y subsidiarias (conjunta e indistintamente denominadas “Moondesk”, “nuestro” y/o “nosotros”) recopila, utiliza y/o divulga datos personales.
Cuando nos referimos a Moondesk, nos referimos al controlador o procesador de datos personales, conforme a los detalles provistos en el presente documento.
Primero.
APLICABILIDAD DE ESTA POLÍTICA DE PRIVACIDAD
Esta Política de Privacidad se aplica a:
las herramientas y plataforma de colaboración on line de Moondesk, incluidas las aplicaciones móviles y de escritorio de Moondesk (los «Servicios«);
Los sitios webs de Moondesk, incluyendo moondesk.com, moondesk.design y cualquier otro sitio ofical vinculado a la marca (los «Websites«)
Toda otra interacción que Ud. pueda tener con Moondesk, incluido la recepción, procesamiento, visualización, descarga o almacenamiento de mensaje, archivo, grabación de video o audio, indicaciones u cualquier otro contendido enviado a través de nuestros Servicios («Contenido del Cliente«).
Esta Política de Privacidad, no se aplica a aplicaciones o software de terceros que se integren con nuestros Servicios («Servicios de Terceros«), ni a cualqueir otro producto, servicio o negocio de terceros.
Licenciatario. Se entiende por Licenciatario a la persona humana o jurídica que aceptó los Términos y Condiciones Generales de uso de Moondesk®, con el objeto de utilizar los Servicios durante el período pactado y conforme a las características, funcionalidades y plan de suscripción acordado contractualmente.
Cliente. A los efectos de la presente Política, el Licenciatario reviste la calidad de Cliente, en tanto responsable de requerir la prestación de los Servicios, de facilitar el Contenido del Cliente y de autorizar el acceso a los mismos por parte de terceros (indistintamente “Acuerdo del Cliente”.
En el marco del Acuerdo del Cliente, Moondesk podrá registrar y tratar Datos Personales de personas humanas vinculadas al uso autorizado de los Servicios, diferenciando las siguientes categorías:
Usuarios. Se entiende por Usuario a toda persona humana autorizada por el Cliente para acceder a la plataforma Moondesk mediante la creación de una cuenta individual. El acceso del Usuario se encuentra protegido mediante credenciales personales compuestas por un identificador (nombre de usuario), una dirección de correo electrónico registrada y una contraseña. Estas credenciales permiten autenticar su identidad, habilitar su participación en los Servicios y registrar las acciones realizadas en el sistema a efectos de trazabilidad y auditoría.
Los Usuarios pueden asumir diferentes perfiles de acceso, definidos y gestionados por el Cliente o por los administradores designados por él, conforme a los siguientes niveles:
Administrador: posee acceso total a los Servicios, incluida la configuración avanzada de la plataforma y la gestión de otros Usuarios.
Usuario operativo: accede a la totalidad de las funcionalidades del sistema, con excepción de los módulos de configuración.
Stakeholder: tiene acceso restringido, limitado exclusivamente al menú de Documentos y de Documentos compartidos. Sólo tiene disponible la funcionalidad de compartir documentos.
Invitados. Se considera Invitado a toda persona humana que no posee una cuenta de Usuario en Moondesk, pero que ha sido autorizada por un Usuario para acceder, de forma limitada y temporal, a contenido específico compartido a través de la plataforma. La autenticación del Invitado se realiza exclusivamente mediante la dirección de correo electrónico a la que se ha emitido la invitación, sin que le sean asignadas credenciales propias ni niveles de acceso dentro del sistema.
Los Invitados no son titulares de cuentas personales en Moondesk y no cuentan con permisos configurables. Su acceso está limitado a:
Visualizar o descargar uno o más documentos compartidos por un Usuario;
Interactuar, si corresponde, con tareas específicas de revisión o colaboración, mientras las mismas se encuentren activas.
Dicho acceso podrá ser revocado en cualquier momento por el Usuario que lo haya habilitado o por el Cliente. El número de Invitados que pueden participar simultáneamente en una tarea podrá estar sujeto a las limitaciones establecidas por el plan de suscripción contratado, sin perjuicio de que pueda existir un número ilimitado de Invitados registrados en el espacio de trabajo.
Tanto los Usuarios como los Invitados pueden proporcionar, visualizar o recibir Datos Personales al utilizar los Servicios, en función del uso autorizado por el Cliente. Cualquier consulta relacionada con configuraciones de acceso, tratamiento de datos o prácticas de privacidad deberá dirigirse al área Legal de Moondesk mediante correo electrónico a: legales@moondesk.design.
Segundo.
IDENTIFICACIÓN DEL CONTROLADOR Y EL PROCESADOR DE DATOS
En ciertas jurisdicciones, las leyes de protección de datos diferencian entre “controlador” y “procesador” de datos personales. En general, el Cliente es el controlador y Moondesk es el procesador del Contenido del Cliente.
El Cliente, como controlador, al utilizar los Servicios puede otorgar o eliminar acceso de Usuarios, asignar roles y configurar ajustes, acceder, modificar, exportar, compartir y eliminar el Contenido del Cliente y aplicar sus políticas.
Moondesk, por su parte, actúa como encargado del tratamiento y procesa el Contenido del Cliente únicamente por cuenta y bajo instrucciones documentadas del Cliente, de conformidad con los términos aplicables del Acuerdo del Cliente, el uso que éste haga de los Servicios, y en los casos en que así lo requiera la legislación vigente.
Moondesk actúa como responsable del tratamiento respecto de otras categorías de datos personales, que se describen detalladamente en la Sección Tercera de esta Política. Si usted desea ejercer derechos respecto de dichos datos o tiene alguna consulta o reclamo vinculado al tratamiento de su información personal, puede contactarnos escribiendo a legales@moondesk.design.
Tercero.
CATEGORÍA DE DATOS PERSONALES QUE RECOGEMOS
Los datos personales pueden ser proporcionados directamente por usted, facilitados por terceros o generados automáticamente a través de su uso de los Servicios.
Moondesk puede recopilar y recibir Contenido del Cliente y otros datos personales (“Otros datos”) de diversas formas:
Contenido del Cliente. Los Clientes o Usuarios Autorizados envían regularmente Contenido del Cliente a Moondesk al utilizar los Servicios.
Otros datos. Moondesk también recopila, genera y/o recibe Otros datos, como:
(b-i) Información de la Organización y la cuenta. Para crear o actualizar una cuenta de Organización, usted o el Cliente correspondiente (por ejemplo, su empleador) proporcionarán a Moondesk una dirección de correo electrónico, número de teléfono, contraseña, dominio y/o detalles de cuenta similares. También podemos recibir su dirección de correo electrónico y nombre de otras organizaciones con las que nuestra plataforma tiene integraciones a través de las cuales puede registrarse para utilizar nuestros Servicios. Asimismo, los Clientes que compran una versión paga de los Servicios proporcionan a Moondesk (o sus procesadores de pagos) detalles de facturación, como información de tarjeta de crédito, información bancaria y/o una dirección de facturación.
(b-ii) Datos de uso.
Metadatos de Usos del Servicio. Cuando un Usuario autorizado interactúa con los Servicios, se generan metadatos para proporcionar contexto adicional sobre su uso de los Servicios. Por ejemplo, Moondesk registra las organizaciones, foros, personas, funciones, contenido y enlaces que usted ve o con los que interactúa, así como los tipos de archivos compartidos y cualquier servicio de terceros que utilice.
Datos de registro. Como la mayoría de los sitios web y servicios prestados a través de Internet, nuestros servidores recopilan automáticamente información cuando usted accede o utiliza nuestros sitios web o servicios y registra esta información en archivos de registro. Estos datos de registro pueden incluir la dirección de Protocolo de Internet (IP), la dirección de la página web visitada antes de usar el Website o los Servicios, el tipo y la configuración de su navegador, la fecha y hora en que se utilizaron los Servicios, información sobre la configuración y los complementos del navegador, y preferencias de idioma.
Datos del dispositivo. Moondesk recopila información sobre los dispositivos que acceden a los Servicios, incluido el tipo de dispositivo, el sistema operativo utilizado, la configuración del dispositivo, los ID de las aplicaciones, los identificadores únicos del dispositivo y los datos sobre fallos. El hecho de que recopilemos algunos o todos estos Otros datos a menudo depende del tipo de dispositivo utilizado y su configuración.
Datos de localización. Recibimos información suya, del Cliente correspondiente y de otros terceros que nos ayuda a estimar su ubicación. Podemos, por ejemplo, utilizar una dirección comercial enviada por su empleador o una dirección IP recibida de su navegador o dispositivo para determinar la ubicación aproximada. Moondesk también puede recopilar información de ubicación de los dispositivos de acuerdo con el consentimiento proporcionado por su dispositivo.
Datos de terceros. Moondesk puede recibir datos personales o información adicional desde fuentes externas a la plataforma, tales como sociedades controladas, controlantes o vinculadas a Moondesk, aliados comerciales, socios tecnológicos, revendedores y/o plataformas de integración, sobre organizaciones, industrias, listas de empresas que son clientes, visitantes del Website, campañas de marketing y otros asuntos relevantes para nuestro negocio, que utilizamos para hacer nuestra información más útil. Esta información puede incluir datos de contacto, identificación organizacional, comportamiento en campañas, información sectorial y otros elementos útiles para fines comerciales, estadísticos u operativos. Los datos así obtenidos pueden ser anonimizados o agregados, y eventualmente combinados con información ya existente, con el objeto de mejorar la calidad del servicio, elaborar reportes analíticos o construir directorios empresariales segmentados.
Datos de las cookies. Moondesk utiliza una variedad de cookies y tecnologías similares en nuestros Websites y Servicios para ayudarnos a recopilar Otros Datos. Para obtener más detalles sobre cómo utilizamos estas tecnologías, así como sus oportunidades de exclusión voluntaria y otras opciones, consulte nuestra Página de Cookies (https://moondesk.com/cookies/).
Datos de rendimiento del correo electrónico. Moondesk utiliza una «imagen transparente» (gif) en las comunicaciones por correo electrónico para realizar un seguimiento de las métricas de participación y rendimiento. Gran parte de estos datos son agregados y no contienen datos personales.
Datos de Servicios de Terceros. Un Cliente puede optar por utilizar Servicios de terceros. Si el Cliente habilita los Servicios de Terceros, Moondesk puede acceder e intercambiar Contenido del Cliente y Otros Datos con el Tercero en nombre del Cliente, de acuerdo con nuestro acuerdo con los Servicios de Terceros y cualquier permiso otorgado por el Cliente (incluido su Usuario Autorizado(s)).
Datos de contacto. De acuerdo con el consentimiento proporcionado por su dispositivo u otra API de terceros, procesamos cualquier información de contacto que un Usuario Autorizado decida importar al utilizar los Servicios.
Datos de la comunidad. También recibimos Otros Datos cuando se envían a nuestros Websites o de otras formas. Estos datos se envían directamente a los Servicios o se recopilan durante foros, programas, concursos, actividades, eventos o capacitaciones organizados por Moondesk (o un proveedor).
Datos de llamadas. Nuestro equipo de Atención al Cliente puede grabar videollamadas o llamadas telefónicas con los Clientes con fines de capacitación y control de calidad. Se le notificará de esto cuando se realice una grabación y podrá solicitar que Moondesk no grabe estas llamadas.
Datos adicionales proporcionados a Moondesk. También recibimos Otros Datos cuando se envían a nuestros Websites o de otras formas, como cuando solicita soporte, interactúa con nuestras cuentas de redes sociales o se comunica de otro modo con Moondesk.
(b-iii) Datos comerciales. Moondesk puede recibir información sobre personas de organizaciones, industrias, Clientes, potenciales socios, matrices, afiliados y subsidiarias, y nuestros socios con fines de cooperación y comunicación.
Generalmente, nadie tiene la obligación legal o contractual de proporcionar Contenido del Cliente u Otros Datos (colectivamente, “Datos Personales”). Sin embargo, ciertos Datos Personales se recopilan automáticamente y, si no se proporcionan algunos Datos Personales, como los detalles de configuración de la Organización, es posible que no podamos proporcionar los Servicios.
Cuarto.
CÓMO UTILIZAMOS LOS DATOS PERSONALES
Moondesk utilizará el Contenido del Cliente de acuerdo con las instrucciones documentadas del Cliente, incluidos los términos aplicables en el Acuerdo de Términos y Condiciones y el uso de los Servicios por parte del Cliente, y según lo exija la ley aplicable.
Moondesk utiliza Otros Datos para los fines de nuestros intereses legítimos en la operación de nuestros Servicios, Websites y negocios.
Más específicamente, Moondesk utiliza Otros datos:
Para proporcionar, actualizar, mantener y proteger nuestros Servicios, Websites y negocios. Esto incluye el uso de Otros Datos para respaldar la prestación de los Servicios en virtud de los Términos y Condiciones aceptados por el cliente para prevenir o abordar errores de servicio, problemas técnicos o de seguridad, y para analizar y monitorear el uso del producto y sus características, tendencias y otras actividades.
Para facilitar la colaboración y la interacción entre los Usuarios cuando interactúan con la Comunidad Moondesk.
Según lo requiera la ley, proceso legal o regulación aplicable.
Apoyarle y comunicarnos con usted respondiendo a sus solicitudes, comentarios y preguntas. Si se comunica con nosotros, podemos utilizar sus Otros Datos para responder.
Desarrollar, probar y proporcionar herramientas de búsqueda, aprendizaje y productividad y funciones adicionales. Moondesk intenta que los Servicios sean lo más útiles posible. Por ejemplo, hacemos sugerencias de Servicios basadas en el uso histórico y modelos predictivos, identificamos tendencias y conocimientos organizacionales, personalizamos su experiencia de los Servicios o creamos y desarrollamos nuevas características y productos.
Realizar estudios de mercado y de usuarios. Para mejorar nuestros Servicios y solucionar problemas de nuevos productos y funciones, podemos realizar investigaciones. Por ejemplo, podemos encuestar a Clientes (incluidos administradores, usuarios y otros contactos) o terceros sobre la satisfacción del cliente, la experiencia del usuario, la eficacia de nuestras campañas de marketing y sus intereses más amplios.
Para enviar correos electrónicos y otras comunicaciones.
Transaccional: como parte de nuestros Servicios, brindamos a los Usuarios ciertas comunicaciones y actualizaciones. Podemos enviarle comunicaciones de servicio, transaccionales, técnicas y otras comunicaciones administrativas, como comunicaciones sobre su cuenta, nuestras ofertas de Servicios, cambios en los Servicios y Servicios importantes -avisos relacionados, como avisos de seguridad y fraude. Consideramos estas comunicaciones como parte de nuestros Servicios para usted.
Consentimiento implícito / intereses legítimos: Además, cuando usted es un usuario o invitado a veces enviamos correos electrónicos sobre nuevas características de productos, recomendaciones y comunicaciones promocionales, u otras noticias sobre Moondesk. Puede optar por no recibir estos mensajes en cualquier momento utilizando el enlace para cancelar la suscripción incluido en todas estas comunicaciones o enviando un correo a la dirección legales@moondesk.com.
Para facturación, gestión de cuentas y otros asuntos administrativos. Es posible que Moondesk necesite comunicarse con usted para facturación, administración de cuentas y motivos similares, y utilizamos los datos de la cuenta para administrar cuentas y realizar un seguimiento de la facturación y los pagos.
Para investigar y ayudar a prevenir problemas de seguridad y abusos.
Para contactar y gestionar a Usuarios e Invitados involucrados en actividades de la Comunidad Moondesk, en la medida en que hayan participado o hayan sido invitados a hacerlo.
Si la información se agrega o se anonimiza de modo que ya no pueda asociarse razonablemente con una persona física identificada o identificable, Moondesk podrá utilizarla para cualquier fin comercial. En la medida en que la información esté asociada con una persona física identificada o identificable y esté protegida como datos personales según la ley de protección de datos aplicable, en esta Política de Privacidad se la denominará «Datos Personales».
Quinto.
ASISTENCIA DE MOONDESK
Para mejorar la eficiencia, encargarse de las tareas rutinarias y trabajar con equipos como parte de su proceso creativo, Moondesk ofrece ciertas funcionalidades compatibles con IA.
Si elige utilizar estas funciones, el Contenido del cliente (incluidas las indicaciones generadas por el usuario) será procesado por modelos de inteligencia artificial y aprendizaje automático para generar contenido o realizar cambios en su espacio de trabajo. Algunos de estos modelos se encuentran internamente dentro de nuestro producto y otros son proporcionados por un tercero.
Para proporcionar asistencia, Moondesk utiliza los siguientes tipos de datos personales:
Indicaciones generadas por los usuarios utilizadas por los modelos para generar contenido o realizar cambios en tu espacio de trabajo. Este es Contenido del Cliente y lo procesamos como procesador de datos según sus instrucciones para proporcionar los Servicios. Tenga en cuenta que Moondesk procesará todos los datos personales que envíe como aviso.
Metadatos de uso sobre cómo los Usuarios interactúan con Moondesk, que Moondesk procesa como controlador de datos para prevenir o abordar errores de servicio, problemas técnicos o de seguridad, y para analizar y monitorear el uso de Moondesk. Los metadatos de uso no contienen Contenido del Cliente.
Moondesk podría compartir datos limitados con proveedores de servicios de IA, como por ej. Microsoft (Open IA), para los fines anteriores y para supervisar el cumplimiento de los códigos de conducta.
Más información sobre el funcionamiento de la asistencia de Moondesk comunicarse al correo legales@moondesk.design.
Sexto.
CONSERVACIÓN DE DATOS
Moondesk conservará el Contenido del Cliente de acuerdo con las instrucciones documentadas del Cliente, incluidos los términos aplicables en los Términos y Condiciones aceptadospor el Cliente y el uso de los Servicios por parte del Cliente, y según lo exija la ley aplicable. La eliminación de los Datos Personales del Cliente puede dar lugar a la eliminación y/o desidentificación de una cuenta y ciertos Otros Datos asociados. Moondesk podrá conservar Otros Datos durante el tiempo que sea necesario para los fines descritos en esta Política de Privacidad.
Además, tenga en cuenta que podemos conservar ciertos tipos de Otros Datos después de la desactivación de una cuenta durante el período necesario para que Moondesk persiga intereses comerciales legítimos, realice auditorías, cumpla (y demuestre el cumplimiento de) obligaciones legales, resuelva disputas y haga cumplir nuestros acuerdos.
Séptimo.
DESTINATARIOS Y TRANSFERENCIA DE DATOS PERSONALES
Esta sección describe cómo Moondesk puede compartir y divulgar Datos Personales, como se describe en la sección tercera. Los Clientes determinan sus propias políticas y prácticas para compartir y divulgar Datos Personales. Moondesk no controla cómo ellos o cualquier otro tercero deciden compartir o divulgar Datos Personales.
Moondesk puede compartir y divulgar Datos Personales de acuerdo con las instrucciones del Cliente, incluidos los términos aplicables en los Términos y Condiciones aceptados por el Cliente y el uso de los Servicios por parte del Cliente y de conformidad con la ley aplicable. Cuando sea necesario, sólo podremos compartir datos personales con terceros cuando hayamos obtenido el consentimiento para hacerlo.
Podemos compartir Datos Personales de la siguiente manera:
Visualización de los Servicios. Cuando un Usuario autorizado envía Contenido del Cliente (incluidos Datos Personales), puede mostrarse a otros Usuarios o Invitados autorizados que tengan acceso al mismo Espacio de Trabajo de Moondesk. Por ejemplo, es posible que se muestren el nombre de un usuario autorizado y el perfil de Moondesk. Consulte al correo legales@moondesk.design para obtener más información sobre esta funcionalidad.
Acceso de clientes. Los propietarios, administradores, usuarios autorizados y otros representantes y personal del Cliente pueden acceder, modificar o restringir el acceso a los Datos Personales. Esto puede incluir, por ejemplo, que su empleador utilice las funciones del Servicio para exportar registros de su actividad o acceder o modificar los detalles de su perfil.
Subcontratistas. Podemos contratar a terceros, como empresas o individuos, como subprocesadores de Datos Personales. Estos terceros pueden, por ejemplo, proporcionar servicios de computación en la nube y almacenamiento, o podemos compartir información comercial para desarrollar alianzas estratégicas que apoyen a nuestros Clientes.
Servicios de Terceros. Los Clientes pueden habilitar Servicios de Terceros. Cuando esté habilitado, Moondesk puede acceder e intercambiar Contenido del Cliente con el proveedor de un Servicio de Terceros en nombre del Cliente. Los Servicios de Terceros no son propiedad de Moondesk ni están controlados por ella, y los terceros a los que se les ha concedido acceso a Datos Personales pueden tener sus propias políticas y prácticas para su recopilación, uso e intercambio. Verifique los permisos, la configuración de privacidad y los avisos de estos Servicios de Terceros o comuníquese con el proveedor correspondiente si tiene alguna pregunta.
Socios. Podemos compartir Datos Personales con desarrolladores, socios y otras personas con las que contratamos para crear aplicaciones de Moondesk y/o integrar funciones de Moondesk.
Foros. La información que usted elija proporcionar en un foro comunitario, incluyendo los Datos Personales, estarán disponibles públicamente.
Afiliados corporativos. Moondesk puede compartir Datos Personales con sus afiliadas corporativas, matrices y/o subsidiarias para fines de continuidad del negocio.
Durante un cambio en el negocio de Moondesk. Si Moondesk participa en una fusión, adquisición, quiebra, disolución, reorganización, venta de algunos o todos los activos o acciones de Moondesk, financiación, oferta pública de valores, adquisición de todo o parte de nuestro negocio, una transacción o procedimiento similar, o pasos en la contemplación de tales actividades, algunos o todos los Datos Personales pueden ser compartidos o transferidos, sujeto a acuerdos de confidencialidad estándar.
Cumplir con las leyes. Si recibimos una solicitud de Datos Personales, podemos divulgar Datos Personales si creemos razonablemente que la divulgación cumple o es requerida por cualquier ley, regulación o proceso legal aplicable.
Para hacer valer nuestros derechos, prevenir fraudes y por seguridad. Para proteger y defender los derechos, la propiedad o la seguridad de Moondesk, sus usuarios o terceros, incluido el cumplimiento de sus contratos o políticas, o en relación con la investigación y prevención de actividades ilegales, fraudes o problemas de seguridad, incluso para evitar la muerte o lesiones corporales inminentes.
Octavo.
SEGURIDAD
Moondesk se toma muy en serio la seguridad de los Datos Personales. Moondesk se esfuerza por proteger todos los Datos Personales contra pérdidas, uso indebido y acceso o divulgación no autorizados. Dada la naturaleza de la tecnología de procesamiento de información y comunicaciones, Moondesk no puede garantizar que, durante la transmisión a través de Internet o mientras estén almacenados en nuestros sistemas o bajo nuestro cuidado, los Datos Personales estén absolutamente a salvo de la intrusión de otros.
Además, tomamos medidas adicionales para proteger cualquier dato personal sobre usted que procesamos para el Programa de Experiencia del Cliente de Moondesk, incluida la seudonimización aplicada a Otros Datos y la anonimización aplicada al Contenido del Cliente.
Noveno.
NUESTRA RESPONSABILIDAD POR ENLACES DE TERCEROS
Nuestros Servicios pueden contener enlaces a sitios web y servicios operados por terceros. Si sigue un enlace a cualquiera de estos sitios web, tenga en cuenta que estos sitios web tienen sus propios avisos de privacidad y términos y condiciones. Además, no tenemos responsabilidad ni control sobre la información recopilada por ningún sitio web de terceros y no podemos ser responsables de la protección y privacidad de cualquier información que usted pueda proporcionar a estos sitios web. Debe leer los avisos de privacidad y los términos y condiciones pertinentes antes de utilizar sus sitios web o servicios.
Décimo.
RESTRICCIÓN DE EDAD
Moondesk no permite el uso de nuestros Servicios y Websites por parte de personas menores de 16 años (“Menor”). Si se entera de que un Menor nos ha proporcionado datos personales ilegalmente, comuníquese con nosotros y tomaremos medidas para eliminar esta información.
Al utilizar nuestros Servicios y Websites, usted declara y garantiza que no es un Menor a partir de la fecha del primer acceso a nuestros Servicios y Websites.
Si es Menor, declara y garantiza que accede a los Servicios y los Websites con el consentimiento de su padre, madre, tutor o representante legal que asume la responsabilidad de su uso de los Servicios y los Websites. Si es un Menor y accede a Moondesk a través de una institución educativa, esa institución habrá obtenido una licencia en su nombre y habrá aceptado nuestros términos y condiciones. En particular, habrá aceptado que ha obtenido todos los consentimientos necesarios y asumirá la responsabilidad del uso que usted haga de los Servicios y Websites.
Onceavo.
Cambios a esta Política de Privacidad
Moondesk puede cambiar esta Política de Privacidad de vez en cuando. Las leyes, regulaciones y estándares de la industria evolucionan, lo que puede hacer que esos cambios sean necesarios, o podemos realizar cambios en nuestros Servicios o negocios. Publicaremos los cambios en nuestra página web y le recomendamos que revise nuestra Política de Privacidad para mantenerse informado. Si realizamos cambios que alteren materialmente sus derechos de privacidad, Moondesk le proporcionará un aviso adicional, por ejemplo por correo electrónico o a través de los Servicios. Si no está de acuerdo con los cambios a este Aviso de Privacidad, deberá desactivar su cuenta. Póngase en contacto al correo legales@moondesk.design si desea solicitar la eliminación de sus datos personales bajo su control.
DISPOSICIONES LOCALES
UNIÓN EUROPEA.
Si tiene su sede en la Unión Europea, también se aplican las siguientes disposiciones:
GDPR significa el Reglamento 2016/679 del Parlamento Europeo y del Consejo, del 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de dichos datos, y por el que se deroga la Directiva 95/46/CE.
Estado miembro significa un estado miembro de la Unión Europea.
Si compartimos sus datos personales con las empresas de nuestro grupo o terceros ubicados fuera del Espacio Económico Europeo, tomamos medidas para garantizar que existan las salvaguardias adecuadas para garantizar la protección continua de sus datos personales, como por ejemplo al celebrar el Cláusulas Contractuales Tipo adoptadas por la Comisión Europea (artículo 46(2)(c) GDPR), que están disponibles aquí.
Cuando seamos el responsable del tratamiento de sus datos personales, se le aplicarán los derechos de protección de datos del RGPD establecidos a continuación. La mayoría de estos derechos no son absolutos y están sujetos a exenciones según la ley aplicable. Responderemos a cualquier solicitud para ejercer sus derechos en el plazo de un mes, pero tenemos derecho a ampliar este plazo en determinadas circunstancias. Si ampliamos el plazo de respuesta, se lo comunicaremos en el plazo de un mes desde su solicitud. Si su solicitud es claramente infundada o excesiva, nos reservamos el derecho de cobrar una tarifa razonable o negarnos a cumplirla. Para ejercer estos derechos, envíenos una solicitud enviando un correo electrónico a legales@moondesk.design:
Accede a tus datos personales. Tiene derecho a preguntarnos si estamos procesando sus datos personales y, en caso afirmativo, puede solicitar acceso a sus datos personales. Esto le permite recibir una copia de los datos personales que tenemos sobre usted.
Solicitar la transferencia de sus datos personales. Le proporcionaremos sus datos personales a usted o a un tercero que haya elegido en un formato estructurado, de uso común y legible por máquina. Tenga en cuenta que este derecho se aplica solo a los datos personales que nos haya proporcionado, y solo si procesamos sus datos personales sobre la base del consentimiento, o cuando procesamos sus datos personales para ejecutar un contrato con usted.
Solicitar la supresión (eliminación) de sus datos personales. Tiene derecho a solicitarnos que eliminemos o eliminemos datos personales en determinadas circunstancias. Existen ciertas excepciones en las que podemos rechazar una solicitud de eliminación. Por ejemplo, cuando los datos personales sean necesarios para el cumplimiento de la ley o en relación con reclamaciones legales. Cuando dependamos de una excepción, le informaremos al respecto.
Solicitar la corrección o actualización de sus datos personales. Esto le permite corregir cualquier dato incompleto o inexacto que tengamos sobre usted.
Solicitar la restricción de nuestro procesamiento de sus datos personales en algunas situaciones. Si lo solicita, podemos continuar almacenando sus datos personales, pero no podemos procesarlos mientras la restricción esté vigente.
Oponerse a nuestro procesamiento de sus datos personales cuando nos basemos en intereses legítimos. También tiene derecho a oponerse cuando procesamos sus datos personales con fines de marketing directo o elaboración de perfiles. Puede oponerse en cualquier momento y dejaremos de procesar la información a la que se ha opuesto, a menos que podamos demostrar motivos legítimos convincentes para continuar con ese procesamiento.
Retira tu consentimiento. Cuando haya proporcionado su consentimiento para que procesemos sus datos personales, puede retirar su consentimiento en cualquier momento. Si retira su consentimiento, no afectará la legalidad de lo que hemos hecho con sus datos personales antes de que retirara su consentimiento.
Presentar una reclamación ante una autoridad de control. Haremos todo lo posible para resolver cualquier queja que pueda tener. Sin embargo, si cree que no hemos resuelto su queja, tiene derecho a presentar una queja ante una autoridad supervisora en el país donde vive, donde trabaja o donde tuvo lugar una supuesta infracción de la ley de protección de datos aplicable. Una lista de las autoridades supervisoras de la UE y sus datos de contacto está disponible aquí.
Si ejerce los derechos anteriores y hay alguna pregunta sobre quién es, es posible que le solicitemos que proporcione información para asegurarnos de su identidad.
REINO UNIDO
Si tiene su sede en el Reino Unido, se aplican las siguientes disposiciones:
RGPD del Reino Unido significa el Reglamento retenido 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, sobre la protección de las personas físicas en lo que respecta al procesamiento de datos personales y a la libre circulación de dichos datos, y por el que se deroga la Directiva 95/46/EC.
Si compartimos sus datos personales con las empresas de nuestro grupo o con terceros ubicados fuera del Reino Unido, tomamos medidas para garantizar que existan las salvaguardias adecuadas para garantizar la protección continua de sus datos personales, como al celebrar el acuerdo internacional apéndice de transferencia de datos a las Cláusulas Contractuales Estándar de la Comisión Europea, adoptado por el Gobierno del Reino Unido en virtud de la sección 119A de la Ley de Protección de Datos de 2018.
En relación con sus derechos como interesado, se aplica el párrafo 11(d) anterior, excepto que las referencias al «RGPD» se leerán como referencias al «RGPD del Reino Unido» y, en caso de que desee presentar una queja ante una autoridad supervisora, usted puede dirigir su queja a la autoridad supervisora del Reino Unido, la Oficina del Comisionado de Información.
ESTADOS UNIDOS
Si tiene su sede en California, se aplican las Leyes de Protección de Datos de California. Significa la Ley de Privacidad del Consumidor de California de 2018 y la Ley de Derechos de Privacidad de California de 2020, según puedan modificarse o reemplazarse de vez en cuando, y cualquier normativa que implemente lo anterior.
Si ejerce los derechos anteriores y hay alguna pregunta sobre quién es, es posible que le solicitemos que proporcione información para asegurarnos de su identidad.
Según las Leyes de Protección de Datos de California, usted tiene los siguientes derechos:
Derecho a saber sobre la información personal recopilada, divulgada o vendida. Tiene derecho a solicitar que le revelemos cierta información sobre nuestra recopilación, uso, divulgación o venta de su información personal durante los últimos 12 meses. Una vez que recibamos y confirmemos su solicitud de consumidor verificable (consulte Ejercicio de los derechos de acceso y eliminación), y sujeto a ciertas limitaciones que describimos a continuación, divulgaremos dicha información. Tiene derecho a solicitar cualquiera o todos los siguientes:
Las categorías de información personal que recopilamos sobre usted.
Las categorías de fuentes de las que se recopila la información personal.
Las categorías de terceros con quienes compartimos esa información personal.
Las piezas específicas de información personal que recopilamos sobre usted (también denominada solicitud de portabilidad de datos).
Aviso de Venta. No vendemos la información personal de los residentes de California. Tampoco tenemos ningún conocimiento real de la venta de información personal de ningún residente de California que tenga 16 años o menos.
Derecho a solicitar la eliminación. Tiene derecho a solicitar que eliminemos cualquier información personal suya que recopilamos y conservamos de usted, sujeto a ciertas excepciones. Una vez que recibamos y confirmemos su solicitud de consumidor verificable (consulte Ejercicio de derechos de acceso y eliminación), eliminaremos (y ordenaremos a nuestros proveedores de servicios que eliminen) su información personal de nuestros registros. Sin embargo, podemos conservar información personal que haya sido anonimizada o agregada. Además, podemos rechazar su solicitud de eliminación si retener la información es necesario para nosotros o nuestro(s) proveedor(es) de servicios para realizar ciertas acciones establecidas bajo las Leyes de Protección de Datos de California, como detectar incidentes de seguridad y proteger contra actividades fraudulentas o ilegales.
Ejercicio de los derechos de acceso y supresión. Para ejercer los derechos de acceso y eliminación descritos anteriormente, envíenos una solicitud enviando un correo electrónico a legales@moondesk.com. Sólo usted, o una persona o entidad comercial registrada ante la Secretaría de Estado de California a la que autorice para actuar en su nombre (un “agente autorizado”), puede realizar las solicitudes establecidas anteriormente. También puede realizar una solicitud en nombre de su hijo menor. La solicitud debe incluir su información de contacto y describir su solicitud con suficiente detalle que nos permita comprenderla, evaluarla y responderla adecuadamente. Además, debe proporcionar información adecuada que podamos verificar razonablemente que usted es la persona sobre quien recopilamos la información personal (incluida información que nos permite verificar la información de identificación que posiblemente mantenemos sobre usted).
Responderemos a las solicitudes de los consumidores de manera razonablemente oportuna. Si necesitamos tiempo adicional para responder, le informaremos el motivo y el período de extensión por escrito. Para proteger la seguridad de su información personal, no aceptaremos una solicitud si no podemos verificar su identidad o autoridad para realizar la solicitud y confirmar que la información personal se relaciona con usted. El método utilizado para verificar su identidad dependerá del tipo, la sensibilidad y el valor de la información, incluido el riesgo de daño que representa cualquier acceso autorizado o eliminación. En términos generales, la verificación se realizará comparando la información de identificación proporcionada por usted con la información personal que ya tenemos.
Cualquier divulgación que proporcionemos solo cubrirá el período de 12 meses anterior a la recepción de su solicitud (y no se realizará más de dos veces en un período de 12 meses). Si no podemos cumplir con una solicitud, o no podemos cumplir completamente con una solicitud, la respuesta que proporcionemos también explicará las razones por las que no podemos cumplir.
No discriminación. No lo discriminaremos por ejercer cualquiera de sus CCPA según las Leyes de Protección de Datos de California, incluidas, entre otras, por:
Negarle bienes o servicios;
Cobrarle precios o tarifas diferentes por bienes o servicios, incluso mediante la concesión de descuentos u otros beneficios, o la imposición de sanciones.
Proporcionarle un nivel o calidad diferente de bienes o servicios.
Sugerir que puede recibir un precio o tarifa diferente por bienes o servicios o un nivel o calidad diferente de bienes o servicios.
This Privacy Policy describes how Moondesk Limited, its affiliates and subsidiaries (collectively and indistinctly, “Moondesk” and also referred to as “our”, “us” and “we”) collects, uses and/or discloses personal data.
When we refer to Moondesk, we mean the controller or processor of your personal data, explained in more detail herein below.
First.
APPLICABILITY OF THIS PRIVACY POLICY
This Privacy Policy applies to:
Moondesk’s online collaboration tools and platform, including the Moondesk mobile and desktop applications (collectively, the “Services”);
moondesk.com, moondesk.design and other Moondesk websites (“Websites”);
other interactions (e.g. customer support, the Moondesk Community, etc.) you may have with Moondesk, including the processing of any messages, files, video or audio recordings, prompts or other content submitted through our Services (collectively, “Customer Content”).
This Privacy Policy does not apply to any third-party applications or software that integrate with our Services (“Third-Party Services”), or any other third-party products, services or businesses.
Licensee. The term Licensee shall refer to the natural or legal person who has accepted the General Terms and Conditions of Use of Moondesk®, for the purpose of using the Services during the agreed-upon period and in accordance with the characteristics, functionalities, and subscription plan contractually agreed upon.
Client. For the purposes of this Policy, the Licensee shall be deemed the Client, as the party responsible for requesting the provision of the Services, supplying the Client Content, and authorizing access thereto by third parties (hereinafter, the “Client Agreement”).
Under the Client Agreement, Moondesk may collect and process Personal Data of natural persons linked to the authorized use of the Services, distinguishing the following categories:
Users. User refers to any natural person authorized by the Client to access the Moondesk platform through the creation of an individual account. User access is protected by personal credentials composed of a username, a registered email address, and a password. These credentials are used to authenticate the User’s identity, enable participation in the Services, and register actions performed within the system for traceability and audit purposes.
Users may hold different access profiles, defined and managed by the Client or by the administrators designated by the Client, in accordance with the following levels:
Administrator: has full access to the Services, including advanced platform configuration and user management.
Operational User: has access to all system functionalities, except for configuration modules.
Stakeholder: has restricted access, limited exclusively to the Documents and Shared Documents menus. Only the document-sharing feature is available.
Guests. Guest refers to any natural person who does not hold a User account on Moondesk but has been authorized by a User to access specific content shared through the platform on a limited and temporary basis. Guest authentication is performed solely through the email address to which the invitation was sent, and no personal credentials or access levels are assigned within the system.
Guests do not hold personal accounts on Moondesk and do not have configurable permissions. Their access is limited to:
Viewing or downloading one or more documents shared by a User;
Interacting, where applicable, with specific review or collaboration tasks while such tasks remain active.
Such access may be revoked at any time by the User who granted it or by the Client. The number of Guests who may simultaneously participate in a task may be subject to the limitations established by the applicable subscription plan, without prejudice to the possibility of having an unlimited number of Guests registered in the workspace.
Both Users and Guests may provide, view, or receive Personal Data while using the Services, in accordance with the access authorized by the Client. Any questions related to access settings, data processing, or privacy practices should be directed to Moondesk’s Legal Department via email at: legales@moondesk.design.
Second.
IDENTIFYING THE DATA CONTROLLER AND PROCESSOR
Data protection law in certain jurisdictions differentiates between the “controller” and “processor” of personal data. In general, Customer is the controller and Moondesk is the processor of Customer Content.
As the controller for Customer Content, Customer may, for example, use the Services to grant and remove access to Users, assign roles and configure settings, access, modify, export, share and remove Customer Content and otherwise apply its policies to the Services.
Moondesk processes Customer Content only on Customer’s request and in accordance with Customer’s written instructions, including the applicable terms in the Customer Agreement, Customer’s use of the Services, and as required by applicable law. For more information about how Customer Content is processed (such as how your personal data is processed, the purpose and legal basis for processing, and your data subject rights), we refer you to the relevant Customer’s privacy notice.
Moondesk is the controller for certain other categories of data (described in paragraph 3 below). If you have any questions or complaints, or would like to exercise your rights with regard to your personal data, please contact us at legales@moondesk.design.
Third.
THE TYPES OF PERSONAL DATA WE COLLECT
Your personal data is provided by you, obtained from third parties, and/or created by us when you use the Services.
Moondesk may collect and receive Customer Content and other personal data (“Other Data”) in a variety of ways:
Customer Content. Customers or Authorized Users routinely submit Customer Content to Moondesk when using the Services.
Other Data. Moondesk also collects, generates and/or receives Other Data:
(b-i) Organization and account information. To create or update an Organization account, you or the relevant Customer (e.g. your employer) will supply Moondesk with an email address, phone number, password, domain and/or similar account details. We may also receive your email address and name from other organisations with whom our platform has integrations through which you may sign up to use our Services. In addition, Customers that purchase a paid version of the Services provide Moondesk (or its payment processors) with billing details such as credit card information, banking information and/or a billing address.
(b-ii) Usage data.
Service metadata. When an Authorized User interacts with the Services, metadata is generated to provide additional context about their use of the Services. For example, Moondesk records the organizations, forums, people, features, content, and links that you view or interact with, as well as the types of files shared and any third-party services you use.
Log data. Like most websites and services delivered over the Internet, our servers automatically collect information when you access or use our websites or services and log this information in log files. This log data may include the Internet Protocol (IP) address, the web page visited before using the Website or Services, your browser type and settings, the date and time the Services were used, information about browser configuration and plugins, and language preferences.
Device data. Moondesk collects information about the devices accessing the Services, including device type, operating system used, device settings, application IDs, unique device identifiers, and crash data. Whether we collect some or all of this Other Data often depends on the type of device used and its settings.
Location data. We receive information from you, the relevant Customer, and other third parties that helps us estimate your location. We may, for example, use a business address provided by your employer or an IP address received from your browser or device to determine approximate location. Moondesk may also collect location data from devices in accordance with the consent provided by your device.
Third-party data. Moondesk may receive personal data or additional information from sources external to the platform, such as entities controlled by, controlling, or affiliated with Moondesk; business partners; technology partners; resellers; and/or integration platforms, regarding organizations, industries, lists of client companies, website visitors, marketing campaigns, and other matters relevant to our business, which we use to make our information more useful. This information may include contact data, organizational identification, campaign behavior, industry information, and other elements useful for commercial, statistical, or operational purposes. The data thus obtained may be anonymized or aggregated and may be combined with existing information in order to improve service quality, generate analytical reports, or build segmented business directories.
Cookie data. Moondesk uses a variety of cookies and similar technologies on our Websites and Services to help us collect Other Data. For more details on how we use these technologies, as well as your opt-out options and other choices, please refer to our Cookie Page (https://moondesk.com/cookies/).
Email performance data. Moondesk uses a “clear image” (gif) in email communications to track engagement and performance metrics. Much of this data is aggregated and does not contain personal data.
Third-Party Services data. A Customer may choose to use Third-Party Services. If the Customer enables Third-Party Services, Moondesk may access and exchange Customer Content and Other Data with the Third Party on behalf of the Customer, in accordance with our agreement with the Third-Party Services and any permissions granted by the Customer (including by its Authorized User(s)).
Contact data. In accordance with the consent provided by your device or other third-party API, we process any contact information that an Authorized User chooses to import when using the Services.
Community data. We also receive Other Data when submitted to our Websites or through other means. This data is either submitted directly to the Services or collected during forums, programs, contests, activities, events, or training sessions organized by Moondesk (or a vendor).
Call data. Our Customer Support team may record video or telephone calls with Customers for training and quality control purposes. You will be notified when a recording is made, and you may request that Moondesk not record such calls.
Additional data provided to Moondesk. We also receive Other Data when submitted to our Websites or through other means, such as when you request support, interact with our social media accounts, or otherwise communicate with Moondesk.
(b-iii) Business data. Moondesk may receive information about individuals from organizations, industries, Customers, potential partners, parent companies, affiliates, and subsidiaries, and our partners for cooperation and communication purposes.
Generally, no one is under a legal or contractual obligation to provide Customer Content or Other Data (collectively, “Personal Data”). However, certain Personal Data is collected automatically, and if some Personal Data—such as Organization setup details—is not provided, we may not be able to provide the Services.
Fourth.
HOW WE USE PERSONAL DATA
Customer Content will be used by Moondesk in accordance with Customer’s instructions, including any applicable terms in the Terms and Conditions Agreement and Customer’s use of the Services, and as required by applicable law.
Moondesk uses Other Data for the purposes of our legitimate interests in operating our Services, Websites and business.
More specifically, Moondesk uses Other Data:
To provide, update, maintain and protect our Services, Websites and business. This includes the use of Other Data to support delivery of the Services under the Terms and Conditions agreed by the Customer, including to create or update an Organization, to prevent or address service errors, security or technical issues, and to analyze and monitor usage of the product and its features, trends and other activities.
To facilitate collaboration and interaction between Users when engaging with the Moondesk Community.
As required by applicable law, legal process or regulation.
To support and communicate with you by responding to your requests, comments and questions. If you contact us, we may use your Other Data to respond.
To develop, test and provide search, learning and productivity tools and additional features. Moondesk tries to make the Services as useful as possible. For example, we make Services suggestions based on historical use and predictive models, identify organizational trends and insights, customize your experience of the Services, or to create and develop new features and products.
To conduct market and user research. To improve our Services and troubleshoot new products and features, we may carry out research. For example we may survey Customers (including Admins, Users and other contacts) or third parties about customer satisfaction, user experience, the effectiveness of our marketing campaigns, and their broader interests.
To send emails and other communications.
Transactional: As part of our Services, we provide Users with certain communications and updates, We may send you service, transactional, technical and other administrative communications, such as communications about your account, our Service offerings, changes to the Services, and important Services-related notices, such as security and fraud notices. We consider these communications as part of our Services to you.
Soft opt-in / Legitimate Interests: In addition, where you are a non-enterprise user or you if you have opted-in as an enterprise user, we sometimes send emails about new product features, recommendations and promotional communications, or other news about Moondesk. You can opt-out of these messages at any time by using the unsubscribe link included in all of these communications or sending an email to legales@moondesk.design.
For billing, account management and other administrative matters. Moondesk may need to contact you for invoicing, account management, and similar reasons and we use account data to administer accounts and keep track of billing and payments.
To investigate and help prevent security issues and abuse.
To manage and to contact you with regard to involvement. We may need to manage and contact you with regard to your involvement and participation in the Moondesk Community.
If information is aggregated or de-identified so that it can no longer reasonably be associated with an identified or identifiable natural person, Moondesk may use it for any business purpose. To the extent information is associated with an identified or identifiable natural person and is protected as personal data under applicable data protection law, it is referred to in this Privacy Policy as “Personal Data.”
Fifth.
MOONDESK ASSISTENCE
In order to improve efficiency, take care of routine tasks and work with teams as part of your creative process, Moondesk offers certain AI-supported functionalities.
If you choose to use these features, Customer Content (including user-generated prompts) will be processed by AI and machine learning models in order to generate content or make changes to your board. Some of these models sit internally within our product, and some are provided by a third party.
In order to provide Moondesk Assist, Moondesk uses the following types of personal data:
User-generated prompts submitted by Users, which the models will use to generate content or make changes to your board. This is Customer Content, and we process it as a data processor on your instructions in order to provide the Services. Please be aware that any personal data you submit as a prompt will be processed by Moondesk.
Usage metadata about how Users engage with Moondesk, which Moondesk processes as a data controller in order to prevent or address service errors, security or technical issues, and to analyze and monitor usage of Moondesk. Usage metadata does not contain Customer Content.
Moondesk Assist might share limited data with AI service providers, such as Microsoft (OpenAI), for the above purposes and to monitor compliance with codes of conduct.
More information about Moondesk assistence works and how to disable the AI feature is available mailing at legales@moondesk.design.
Sixth.
DATA RETENTION
Moondesk will retain Customer Content in accordance with a Customer’s instructions, including any applicable terms in the Terms and Conditions agreed by the Customer and Customer’s use of the Services, and as required by applicable law. The deletion of Customer’s Personal Data may result in the deletion and/or de-identification of an account and certain associated Other Data. Moondesk may retain Other Data for as long as necessary for the purposes described in this Privacy Policy.
Further, note that we may keep certain types of Other Data after the deactivation of an account for the period needed for Moondesk to pursue legitimate business interests, conduct audits, comply with (and demonstrate compliance with) legal obligations, resolve disputes, and enforce our agreements.
Seventh.
HOW WE SHARE AND DISCLOSE PERSONAL DATA
This section describes how Moondesk may share and disclose Personal Data, as described in paragraph 3 above. Customers determine their own policies and practices for the sharing and disclosure of Personal Data. Moondesk does not control how they or any other third party chooses to share or disclose Personal Data.
Moondesk may share and disclose Personal Data in accordance with a Customer’s instructions, including any applicable terms in the Terms and Conditions agreed by Customer, and the Customer’s use of the Services and in compliance with applicable law. Where necessary, may only share Personal Data with third parties where we have obtained consent to do so.
We may share Personal Data as follows:
Displaying the Services. When an Authorized User submits Customer Content (including Personal Data), it may be displayed to other Authorized Users that have access to the same Moondesk Board. For example, an Authorized User’s name and Moondesk profile may be displayed. Please contact us at legales@moondesk.design for more information on this functionality.
Customer access. Owners, administrators, Authorized Users, and other Customer representatives and personnel may be able to access, modify, or restrict access to Personal Data. This may include, for example, your employer using Service features to export logs of your activity or accessing or modifying your profile details.
Subcontractors. We may engage third-party companies or individuals as sub-processors to process Personal Data. These third parties may, for example, provide virtual computing and storage services, or we may share business information to develop strategic partnerships to support our Customers.
Third-Party Services. Customers may enable Third-Party Services. When enabled, Moondesk may access and exchange Customer Content with the provider of a Third-Party Service on Customer’s behalf. Third-Party Services are not owned or controlled by Moondesk and third parties that have been granted access to Personal Data may have their own policies and practices for its collection, use, and sharing. Please check the permissions, privacy settings, and notices for these Third-Party Services or contact the relevant provider with any questions.
Partners. We may share Personal Data with developers, partners and others we engage to create Moondesk applications and/or integrating Moondesk features.
Forums. The information you choose to provide in a community forum, including Personal Data, will be publicly available.
Corporate Affiliates. Moondesk may share Personal Data with its corporate affiliates, parents and/or subsidiaries for business continuity purposes.
During a change to Moondesk’s business. If Moondesk engages in a merger, acquisition, bankruptcy, dissolution, reorganization, sale of some or all of Moondesk’s assets or stock, financing, public offering of securities, acquisition of all or a portion of our business, a similar transaction or proceeding, or steps in contemplation of such activities, some or all personal data may be shared or transferred, subject to standard confidentiality arrangements.
To comply with laws. If we receive a request for Personal Data, we may disclose personal data if we reasonably believe disclosure is in accordance with or required by any applicable law, regulation, or legal process.
To enforce our rights, prevent fraud, and for safety. To protect and defend the rights, property or safety of Moondesk, its users, or third parties, including enforcing its contracts or policies, or in connection with investigating and preventing illegal activity, fraud, or security issues, including to prevent death or imminent bodily harm.
Eighth.
SECURITY
Moondesk takes the security of Personal Data very seriously. Moondesk strives to protect all Personal Data from loss, misuse, and unauthorized access or disclosure. Given the nature of information processing and communication technologies, Moondesk cannot guarantee that, during transmission over the Internet or while stored in our systems or under our care, Personal Data will be absolutely safe from intrusion by others.
In addition, we take further steps to protect any personal data about you that we process for the Moondesk Customer Experience Program, including pseudonymization applied to Other Data and anonymization applied to Client Content.
Nineth.
OUR RESPONSIBILITY FOR THIRD PARTY LINKS
Our Services may contain links to websites and services operated by third parties. If you follow a link to any of these websites, please note that these websites have their own privacy notices and terms and conditions. Further, we have no responsibility for, or control over, the information collected by any third-party website and we cannot be responsible for the protection and privacy of any information which you may provide to these websites. You should read the relevant privacy notices and terms and conditions before using their websites or services.
Tenth.
AGE RESTRICTION
Moondesk does not allow use of our Services and Websites by anyone younger than 16 years old (“Minor”). If you learn that a Minor has unlawfully provided us with personal data, please contact us and we will take steps to delete this information.
By using our Services and Websites, you represent and warrant that you are not a Minor as of the date of first access to our Services and Websites.
If you are a Minor, you represent and warrant that you are accessing the Services and Websites with the consent of a competent guardian over the age of 16 years old who takes responsibility for your use of the Services and Websites. If you are a Minor accessing Moondesk via an education institution, that institution will have procured a licence on your behalf and agreed to our terms and conditions. In particular, it will have agreed that it has obtained all necessary consents and will take responsibility for your use of the Services and Websites.
Eleventh.
Changes to this Privacy Policy
Moondesk may change this Privacy Policy from time to time. Laws, regulations, and industry standards evolve, which may make those changes necessary, or we may make changes to our services or business. We will post the changes to this page and we encourage you to review our Privacy Policy to stay informed. If we make changes that materially alter your privacy rights, Moondesk will provide additional notice, such as via email or through the Services. If you disagree with the changes to this Privacy Notice, you should deactivate your account. Email us at legales@moondesk.design if you wish to request the removal of your personal data under their control.
LOCAL PROVISIONS
EUROPEAN UNION.
If you are based in the European Union, the following provisions also apply:
GDPR means Regulation 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC.
Member State means a member state of the European Union.
If we share your personal data with our group company(ies) or third parties located outside the European Economic Area, we take steps to ensure that appropriate safeguards are in place to guarantee the continued protection of your personal data, such as by entering into the Standard Contractual Clauses adopted by the European Commission (article 46(2)(c) GDPR), which are available here.
Where we are the controller of your personal data, the GDPR data protection rights set out below apply to you. Most of these rights are not absolute and are subject to exemptions under applicable law. We will respond to any request to exercise your rights within one month, but have the right to extend this period in certain circumstances. If we extend the response period, we will let you know within one month from your request. If your request is clearly unfounded or excessive, we reserve the right to charge a reasonable fee or refuse to comply with it. To exercise these rights, please submit a request to us by sending an email to legales@moondesk.design:
Access your personal data. You are entitled to ask us if we are processing your personal data and, if we are, you can request access to your personal data. This enables you to receive a copy of the personal data we hold about you.
Request the transfer of your personal data. We will provide your personal data to you or a third party you have chosen in a structured, commonly used, machine-readable format. Please note that this right applies only to personal data you have provided to us, and only if we process your personal data on the basis of consent, or where we process your personal data in order to perform a contract with you.
Request erasure (deletion) of your personal data. You are entitled to ask us to delete or remove personal data in certain circumstances. There are certain exemptions where we may refuse a request for erasure. For example, where the personal data is required for compliance with law or in connection with legal claims. Where we rely on an exemption, we will inform you about this.
Request the correction or updating of your personal data. This enables you to have any incomplete or inaccurate data we hold about you corrected.
Request the restriction of our processing of your personal data in some situations. If you request this, we can continue to store your personal data but are restricted from processing it while the restriction is in place.
Object to our processing of your personal data where we are relying on legitimate interests. You also have a right to object where we are processing your personal data for the purposes of direct marketing or profiling. You can object at any time and we shall stop processing the information you have objected to, unless we can show compelling legitimate grounds to continue that processing.
Withdraw your consent. Where you have provided your consent to our processing of your personal data, you can withdraw your consent at any time. If you do withdraw consent, it will not affect the lawfulness of what we have done with your personal data before you withdrew consent.
Lodge a complaint at a supervisory authority. We will do our best to resolve any complaints you may have. However, if you feel we have not resolved your complaint, you have a right to lodge a complaint with a supervisory authority in the country where you live, where you work, or where an alleged infringement of the applicable data protection law took place. A list of EU supervisory authorities and their contact details is available here.+
If you exercise the rights above and there is any question about who you are, we may require you to provide information in order to satisfy ourselves as to your identity.
UNITED KINGDOM
If you are based in the United Kingdom, the following provisions apply:
UK GDPR means the Retained Regulation 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC.
If we share your personal data with our group company(ies) or third parties located outside the United Kingdom, we take steps to ensure that appropriate safeguards are in place to guarantee the continued protection of your personal data, such as by entering into the international data transfer addendum to the European Commission’s Standard Contractual Clauses, adopted by the UK Government under section 119A of the Data Protection Act 2018.
In relation to your data subject rights, paragraph 11(d) above applies, except that references to the «GDPR» will be read as references to the «UK GDPR», and in case wish to lodge a complaint with a supervisory authority, you may direct your complaint to the UK supervisory authority, the Information Commissioner’s Office.
UNITED STATES
If you are based in California, the following provisions apply: California Data Protection Laws means the California Consumer Privacy Act of 2018 and the California Privacy Rights Act of 2020, as each may be amended or replaced from time to time, and any regulations implementing the foregoing.
If you exercise the above rights and there is a question about who you are, we may ask you to provide information to ensure your identity.
Under the California Data Protection Laws you have the following rights:
Right to Know about Personal Information Collected, Disclosed or Sold. You have the right to request that we disclose certain information to you about our collection, use, disclosure or sale of your personal information over the past 12 months. Once we receive and confirm your verifiable consumer request (see Exercising Access and Deletion Rights), and subject to certain limitations that we describe below, we will disclose such information. You have the right to request any or all of the following:
The categories of personal information we collected about you.
The categories of sources from which the personal information is collected.
The categories of third parties with whom we share that personal information.
The specific pieces of personal information we collected about you (also called a data portability request).
Notice of Sale. We do not sell the personal information of California residents. We also do not have any actual knowledge of selling the personal information of any California resident who is 16 years or younger.
Right to Request Deletion. You have the right to request that we delete any of your personal information that we collected from you and retained, subject to certain exceptions. Once we receive and confirm your verifiable consumer request (see Exercising Access and Deletion Rights), we will delete (and direct our service providers to delete) your personal information from our records. However, we may retain personal information that has been de-identified or aggregated. Furthermore, we may deny your deletion request if retaining the information is necessary for us or our service provider(s) in order to perform certain actions set forth under the California Data Protection Laws, such as detecting security incidents and protecting against fraudulent or illegal activity.
Exercising Access and Deletion Rights. To exercise the access and deletion rights described above, please submit a request to us by sending an email to legales@moondesk.design. Only you, or a person or business entity registered with the California Secretary of State that you authorize to act on your behalf (an “authorized agent”), may make the requests set forth above. You may also make a request on behalf of your minor child. The request should include your contact information and describe your request with sufficient detail that allows us to properly understand, evaluate, and respond to it. In addition, you should provide adequate information that we can reasonably verify that you are the person about whom we collected the personal information (including information that enables us to verify the identifying information we possibly maintain about you).
We will respond to consumer requests in a reasonably timely manner. If we require extra time to respond, we will inform you of the reason and extension period in writing. In order to protect the security of your personal information, we will not honour a request if we cannot verify your identity or authority to make the request and confirm the personal information relates to you. The method used to verify your identity will depend on the type, sensitivity and value of the information, including the risk of harm to you posed by any authorized access or deletion. Generally speaking, verification will be performed by matching the identifying information provided by you to the personal information that we already have.
Any disclosures we provide will only cover the 12-month period preceding our receipt of your request (and will not be made more than twice in a 12-month period). If we cannot comply with a request, or cannot fully comply with a request, the response we provide will also explain the reasons we cannot comply.
Non-Discrimination. We will not discriminate against you for exercising any of your CCPA based on the California Data Protection Laws, including, but not limited to, by:
Denying you goods or services.
Charging you different prices or rates for goods or services, including through granting discounts or other benefits, or imposing penalties.
Providing you a different level or quality of goods or services.
Suggesting that you may receive a different price or rate for goods or services or a different level or quality of goods or services.
