Política de privacidad

Su privacidad es importante para nosotros.

Xoxoday se compromete a respetar su privacidad mientras utiliza nuestro sitio web y nuestros productos. Esta Política de Privacidad de Xoxoday ("Política") define los requisitos para garantizar el cumplimiento de las leyes y reglamentos de privacidad de datos aplicables a la recopilación, el uso y la transmisión de Datos Personales y Datos Personales Sensibles de Xoxoday para la información recopilada por nosotros sobre usted.

Este sitio web está gestionado por Nreach Online Services Private Limited, una sociedad anónima también denominada Xoxoday ("nosotros", "nos" o "nuestro"). Esta política de privacidad ("Política") explica cómo recopilamos, utilizamos y divulgamos la información sobre nuestros usuarios cuando utilizan nuestra aplicación móvil (la "App"), nuestro sitio web (el "Sitio") y otros productos y servicios en línea que se vinculan a esta Política (colectivamente, el "Servicio"). A lo largo de esta Política nos referimos a nuestros usuarios como "Usuario", "usted" o "su", y también nos referimos a los usuarios como "Clientes potenciales" para denotar a aquellos que visitan o solicitan información sobre nuestros Servicios, "Empresa cliente" para denotar a nuestro cliente organizativo, y "Usuario empleado" para denotar a los empleados individuales de la Empresa cliente que son usuarios de la App, el Sitio y el Servicio a través de su empleador. 

Al utilizar el Servicio, usted acepta que recopilemos, utilicemos y divulguemos su información personal tal y como se describe en esta Política. La protección de los derechos de privacidad de los sujetos de los datos y la salvaguarda de sus Datos Personales se trata ahora como un derecho básico de un individuo y un requisito legal en muchas partes del mundo, siendo una organización global, respeta la privacidad de los sujetos de los datos y se compromete a cumplir con las leyes y legislaciones de privacidad de datos aplicables (incluyendo, pero no limitado a, el Reglamento General de Protección de Datos de la UE 2016/679, Ley de Privacidad del Consumidor de California/Ley de Derechos de Privacidad de California, Ley de Privacidad de 1988 (Australia) Ley de Protección de Datos de 2018 (Reino Unido), Ley de Tecnología de la Información de 2000 leída junto con las Normas de Tecnología de la Información (Prácticas y Procedimientos de Seguridad Razonables y Datos o Información Personal Sensible) de 2011 y otras leyes de privacidad aplicables en la medida en que se apliquen al procesamiento de datos y a las operaciones comerciales de Xoxoday) (las "Leyes de Privacidad de Datos").

We take your privacy seriously. If you have any questions about this Policy or about privacy at Xoxoday, please contact us at cs@xoxoday.com.

• La información que recopilamos, cómo lo hacemos y los fines de nuestra recopilación.
• Cómo utilizamos y con quién compartimos dicha información.
• Cómo puede acceder a dicha información y actualizarla.
• Las opciones que puede elegir sobre cómo recogemos, utilizamos y compartimos su información.
• Cómo protegemos la información que almacenamos sobre usted
• Agregar o raspar cualquier contenido, datos u otra información del sitio web para agregarla o mostrarla con material de otros sitios o en un sitio secundario sin nuestro permiso expreso por escrito.
• Si accede a nuestros Servicios desde el sitio de un tercero, es posible que se le pida que lea y acepte también las condiciones de servicio y la política de privacidad del tercero.
  

A continuación se explica el significado de algunos de los términos utilizados en la Política:

• Datos personales :
  Cualquier información del "interesado" que pueda asociarse o vincularse razonablemente a una persona física identificable o que pueda incluir a cualquier persona que pueda ser identificada, directa o indirectamente, en particular por referencia a un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea o a uno o más factores específicos de la identidad física, fisiológica, económica, cultural o social de esa persona física.

‍

• Información personal (aplicable sólo a los residentes de California) :
  Información relativa a los residentes de California que identifica, se relaciona, describe, es razonablemente capaz de ser asociada, o podría ser razonablemente vinculada, directa o indirectamente, con un consumidor o un hogar en particular, pero no incluye la información que se hace legalmente disponible a partir de los registros del gobierno federal, estatal o local, ni incluye la "información del cliente desidentificada" o "agregada", tal como se definen estos términos de conformidad con la Ley de Privacidad del Consumidor de California / Ley de Derechos de Privacidad de California (CCPA / CPRA).

‍

• Datos personales sensibles :
  Se define como cualquier información que revele el origen racial o étnico, las opiniones políticas, las creencias religiosas o filosóficas, la afiliación sindical de una persona física identificada o identificable, así como el tratamiento de la información genética, la información biométrica con el fin de identificar de forma exclusiva a una persona física, los datos relativos a la salud, o la información relativa a la vida sexual o a la orientación sexual de un individuo, y los datos relativos a los delitos o a las condenas penales.
  
  Con respecto a los residentes de California, además de lo anterior, el término también incluye el origen o la ascendencia nacional, la orientación sexual, el sexo (incluidos el género, la identidad de género y la expresión de género), el embarazo, el parto y las condiciones médicas relacionadas con los mismos, la edad, la discapacidad física o mental, la condición de veterano, la información genética y la ciudadanía.
  

‍

• Tratamiento, Procesos, Tratados o Procesamiento :
  Significa cualquier operación o conjunto de operaciones que se realicen sobre Datos Personales o Información Personal o Datos Personales Sensibles o sobre conjuntos de Datos Personales o Información Personal o Datos Personales Sensibles, ya sea por medios automatizados o no, tales como la recopilación, registro, organización, estructuración, almacenamiento, adaptación o alteración, recuperación, consulta, uso, divulgación por transmisión, difusión o cualquier otra forma de puesta a disposición, alineación o combinación, restricción, borrado o destrucción.

‍

• Consentimiento :
  Toda indicación libre, específica, informada e inequívoca de la voluntad del Titular mediante la cual el Tratamiento de sus Datos Personales, Información Personal y/o Datos Personales Sensibles a través de una declaración o mediante una clara acción afirmativa, significa la conformidad con el tratamiento de sus Datos Personales, Información Personal y/o Datos Personales Sensibles.

‍

• Sujeto de los datos :
  Se refiere a una persona física concreta (es decir, una persona física identificada o identificable a la que se refieren los datos personales. En el caso de un menor/individuo con discapacidades mentales, el sujeto de los datos estaría representado por un representante legal (padre/tutor).
  
  A efectos de claridad de esta Política, "Sujeto de los datos" significa los empleados actuales y anteriores de Xoxoday, los posibles candidatos, el personal actual, posible y anterior de los clientes, el personal actual y anterior de los socios/proveedores, los visitantes del sitio web, los subcontratistas y los visitantes.
  
  Xoxoday no recopila Datos Personales/Información Personal e Información Personal Sensible de Sujetos de los Datos que son menores de 18 años. A los efectos de la CCPA/CPRA, el Sujeto de Datos incluirá a los residentes de California.

‍

• Controlador dedatos :
  Se refiere a una persona u organización que (ya sea sola, o conjuntamente, o en común) determina los fines para los cuales y la forma en que cualquier dato personal es, o debe ser, procesado. A los efectos de esta Política, las referencias al Controlador de Datos significarán referencias a Xoxoday y sus afiliados, cuando sea relevante.

‍

• Procesador de datos :
  Es una persona u organización que procesa los datos personales en nombre y bajo las instrucciones del controlador de datos.

‍

• Tercero :
  En relación con los Datos Personales o la Información Personal o los Datos Personales Sensibles, se refiere a cualquier persona que no sea el Titular de los Datos, el Controlador de los Datos, o cualquier Procesador de Datos u otra persona autorizada para procesar datos para el Controlador de los Datos.
  

Información que recogemos de la empresa cliente

Cuando una empresa cliente manifiesta su interés por nuestro servicio, recopilamos la siguiente información a través de nuestro formulario de inscripción: nombre completo, dirección de correo electrónico, nombre de la empresa y número de teléfono. Recogemos esta información a través de una página de aterrizaje a la que una Empresa Cliente interesada podría acceder a través de formularios en varios servicios de directorio detallados en nuestro Proveedor de Terceros.

‍

Datos personales que recopilamos de los usuarios empleados

Recopilamos información de recursos humanos ("HR"), y otra información sobre los Usuarios Empleados, de la Empresa Cliente, y a opción de la Empresa Cliente, como: nombre completo, dirección de correo electrónico, número de teléfono o cualquier otra información que pueda ser requerida de vez en cuando. Estos datos son proporcionados por el departamento de RRHH de la empresa cliente directamente o indirectamente permitiendo a Xoxoday conectarse a los sistemas del cliente, como el sistema de gestión de recursos humanos, sistemas de inicio de sesión único, etc., y se cargan y mantienen en nuestro sistema para permitir el análisis. Como se ha indicado anteriormente, recopilamos cierta información de recursos humanos sobre los usuarios empleados directamente de la empresa cliente. 

Cuando los usuarios empleados responden a encuestas o participan en conversaciones con compañeros en la aplicación, el sitio o el sistema votando en encuestas o participando en conversaciones de texto entre compañeros, recogemos las opiniones de los empleados usuarios. Los votos o comentarios de los usuarios empleados están conectados a sus autores. Cuando un Usuario visita nuestro Sitio, utilizamos ciertos datos de seguimiento ("Información de seguimiento"). Utilizamos Google Analytics y Freshdesk para la Información de Seguimiento.

Se recoge la siguiente Información de Seguimiento: dirección de correo electrónico, ID del dispositivo, dirección IP. Recogemos su dirección de correo electrónico, direcciones IP e información del dispositivo, directamente a través de la inclusión de su sdk/pixel o cualquier otra información que pueda ser requerida de vez en cuando. La información de seguimiento se recoge a través del Sitio y de nuestras aplicaciones web, así como a través de nuestras implementaciones para iOS y Android.

‍

Información sobre el pago

Si un tercero no paga el servicio en su nombre, recopilaremos la información de facturación y financiera necesaria para procesar sus cargos por los servicios de Xoxoday que requieran pago, lo que puede incluir sus direcciones postales y de correo electrónico. Xoxoday también puede recibir la información de facturación y pago que usted proporciona cuando su compra es procesada por otra parte, como Paypal, etc. Nuestras condiciones de servicio explican nuestras políticas y condiciones relativas a nuestros cargos y prácticas de facturación. Tenga en cuenta que el establecimiento de una cuenta con un procesador de pagos de terceros, como PayPal, etc., también puede estar sujeto a políticas adicionales.

‍

Información técnica y de uso

Cuando usted accede a nuestros sitios web o utiliza nuestros Servicios, recopilamos.

1. Cierta información técnica sobre su dispositivo móvil o sistema informático, incluida la dirección IP y el ID del dispositivo móvil; y
2. Estadísticas de uso sobre sus interacciones con el Servicio. Esta información se suele recoger mediante archivos de registro del servidor o archivos de registro web ("Archivos de registro"), kits de desarrollo de software para dispositivos móviles y tecnologías de seguimiento como las cookies del navegador para recoger y analizar determinados tipos de información técnica. Algunas de las cookies que el Servicio coloca en su ordenador están vinculadas a su(s) número(s) de identificación de usuario.

‍

Cookies y recogida automática de información

Cuando usted accede al Servicio, recopilamos cierta información técnica con el fin de

1. Analizar el uso de nuestros sitios y servicios;
2. Proporcionar una experiencia más personalizada; y 
3. Gestionar los testimonios.
4. Puede configurar su navegador para que le avise de los intentos de colocar cookies en su ordenador o limitar el tipo de cookies que permite.

Otras fuentes

Podemos recopilar o recibir información de otras fuentes, incluidos los proveedores de información de terceros. Esta información se utilizará para complementar su perfil, principalmente para ayudarle a usted y a sus amigos a conectarse. Se combinará con otra información que recopilemos.

En general, recogemos, almacenamos y utilizamos su información para proporcionarle una experiencia segura, fluida, eficiente y personalizada. Por ejemplo, podemos utilizar la información que recogemos de usted de una o varias de las siguientes maneras:

• Proporcionar, mantener y mejorar nuestro Servicio.
• Proporcionar y entregar el Servicio que la Empresa Cliente solicita y configura, procesar las transacciones y enviarle información relacionada, incluyendo confirmaciones.
• Investigar los problemas del sistema que afectan a nuestra capacidad para prestar el servicio a los usuarios.
• Enviarle avisos técnicos, actualizaciones, confirmaciones, alertas de seguridad y mensajes de apoyo y administrativos.
• Responder a sus comentarios, preguntas y solicitudes y prestar servicio al cliente.
• Comunicar a las empresas clientes con usted sobre productos, servicios, ofertas, promociones, recompensas y eventos ofrecidos por Xoxoday y otros, y proporcionarle noticias e información que pensamos serán de su interés.
• Supervisar y analizar las tendencias, el uso y las actividades relacionadas con nuestro Servicio y mejorar y personalizar el Servicio.
• Personalizar y mejorar el Servicio, los contenidos o las funciones que se ajustan a los perfiles o intereses de los usuarios.
• Vincular o combinar con la información que obtenemos de otros para ayudar a entender sus necesidades y ofrecerle un mejor servicio.
• Conectarte con otros usuarios en tus contactos.

No venderemos, alquilaremos ni compartiremos los datos personales con terceros ajenos a nuestra empresa sin su consentimiento, excepto en los siguientes casos:

Los datos personales pueden facilitarse cuando la ley nos obligue a ello, o si creemos de buena fe que es razonablemente necesario.

1. Para responder a las reclamaciones presentadas contra Xoxoday o para cumplir con el proceso legal (por ejemplo, solicitudes de descubrimiento, citaciones u órdenes judiciales);
2. Para hacer cumplir o administrar nuestras políticas y acuerdos con los usuarios.
3. Para la prevención del fraude, la evaluación del riesgo, la investigación, la asistencia al cliente, el desarrollo de productos y la depuración.
4. Para proteger los derechos, la propiedad o la seguridad de Xoxoday, sus usuarios o los miembros del público en general. 
5. Haremos esfuerzos comercialmente razonables para notificar a los usuarios acerca de las solicitudes de datos por parte de las fuerzas del orden o de los tribunales, a menos que la ley lo prohíba.
6. No obstante, nada de lo dispuesto en esta política de privacidad pretende limitar las defensas u objeciones legales que usted pueda tener ante cualquier solicitud de terceros para obligar a la divulgación de su información.
   

Xoxoday no comparte sus datos personales con terceros para sus fines de marketing directo

Nos reservamos el derecho a utilizar o divulgar su información personal si así lo exige la ley o si creemos razonablemente que su uso o divulgación es necesario para proteger nuestros derechos, proteger su seguridad o la de otros, investigar el fraude o cumplir con una ley, una orden judicial o un proceso legal.

Transferencia de negocios

Xoxoday puede vender, transferir o compartir de otro modo algunos o todos sus activos, incluidos sus datos personales, en relación con una fusión, adquisición, reorganización o venta de activos o en caso de quiebra. En tales circunstancias, Xoxoday hará esfuerzos comercialmente razonables para notificar a sus usuarios si sus datos personales van a ser divulgados o transferidos y/o pasan a estar sujetos a una política de privacidad diferente.

Terceras partes 

A veces contratamos a otras empresas y personas para que realicen funciones o servicios en nuestro nombre, como el mantenimiento del software, el alojamiento de datos, el envío de mensajes de correo electrónico, etc. Tenemos que compartir necesariamente sus Datos Personales con dichos terceros en la medida en que sea necesario para el desempeño de sus funciones. Tomamos las medidas necesarias para asegurarnos de que estas partes se toman la protección de su privacidad tan en serio como nosotros, incluyendo la firma de apéndices de procesamiento de datos, cláusulas modelo de la UE y/o asegurándonos de que estas terceras partes tienen la certificación del Escudo de Privacidad UE-EEUU y Suiza-EEUU.

Hemos implementado medidas de seguridad administrativas, técnicas y físicas razonables para proteger su información personal contra el acceso no autorizado, la destrucción o la alteración. Por ejemplo:

• Encriptación SSL (https) cuando tratamos datos personales. Los datos personales se cifran en tránsito utilizando https/ssl/tls y se cifran en reposo. Nuestra base de datos está encriptada, y los datos transferidos vía sftp están encriptados usando PGP.
• Protección con contraseña en su cuenta.
• Rotación de los códigos de verificación para el acceso de algunas partes.
• Los datos se guardan en servidores seguros y encriptados.
• Restringir el acceso del personal a los datos personales, protegidos por registros de contraseñas y autenticaciones de dos factores.
• Acuerdos de confidencialidad con los proveedores
• Formación periódica del personal sobre privacidad y seguridad
  

No recopilamos conscientemente ninguna información personal de niños menores de 16 años. Si es menor de 16 años, no envíe ninguna información personal a través de nuestros sitios web o servicios. 

We encourage parents and legal guardians to monitor their children’s Internet usage and to help enforce this Policy by instructing their children never to provide personal information through the Websites or Services without their permission. If you have reason to believe that a child under the age of 16 has provided personal information to us through the Websites or Services, please contact us at cs@xoxoday.com, and we will use commercially reasonable efforts to delete that information.

• Acceso: Tiene derecho a acceder a la información sobre los datos personales que tenemos sobre usted.
• Derecho a ser informado sobre los datos que recogemos, procesamos y almacenamos.
• Derecho a oponerse al tratamiento: Tiene derecho a oponerse al tratamiento de sus datos personales.
• Rectificación: Tiene derecho a solicitar la rectificación de los datos personales inexactos que posea.
• Borrado: En la medida en que lo permita la legislación aplicable en materia de protección de datos, usted tiene derecho a solicitar el borrado de los datos personales que posea.
• Solicitud de restricción del tratamiento: Le permite solicitar la restricción del tratamiento de sus datos personales en determinadas circunstancias.
• Derechos en relación con la toma de decisiones automatizada, incluida la elaboración de perfiles
• Portabilidad: Tiene derecho a obtener sus datos personales para poder reutilizarlos.

To exercise any of these rights, please email us at cs@xoxoday.com

Según la Ley de Privacidad del Consumidor de California de 2018/Ley de Derechos de Privacidad de California ("CCPA/CPRA") -

If you are a California resident, you have the rights outlined in this section.If you are a California resident and there are conflicts between this section and any other provision of this Policy, the portion that is more protective of your Personal Data shall control. If you have any questions about this section or whether any of the following applies to you, please email cs@xoxoday.com
‍

Acceda a

Tiene derecho a solicitar cierta información sobre nuestra recopilación y uso de sus datos personales durante los últimos 12 meses. Le proporcionaremos la siguiente información:

1. Las categorías de datos personales que hemos recopilado sobre usted.
2. Las categorías de fuentes de las que se recogieron esos Datos Personales.
3. La finalidad empresarial o comercial de la recogida o venta de sus Datos Personales.
4. Las categorías de terceros con los que hemos compartido sus Datos Personales; y
5. Los datos personales específicos que hemos recopilado sobre usted.
   

Si hemos revelado sus Datos Personales para un propósito comercial en los últimos 12 meses, identificaremos las categorías de Datos Personales compartidos con cada categoría de terceros receptores según la CCPA/CPRA.

Supresión

Tiene derecho a solicitar que eliminemos los Datos Personales que hemos recopilado de usted. Según la Ley de Privacidad del Consumidor de California de 2018/Ley de Derechos de Privacidad de California ("CCPA/CPRA"), este derecho está sujeto a ciertas excepciones. Por ejemplo, es posible que necesitemos conservar sus Datos Personales para prestarle los Servicios o completar una transacción u otra acción que haya solicitado. Si su solicitud de eliminación está sujeta a una de estas excepciones, podemos denegar su solicitud de eliminación.

Ejercer sus derechos

Para ejercer los derechos descritos anteriormente, debe enviarnos una solicitud que

(1) proporcione información suficiente para permitirnos verificar que usted es la persona sobre la que hemos recopilado los Datos Personales (para ello deberá enviar un correo electrónico desde la cuenta en cuestión o las credenciales de acceso), y

(2) describes your request in sufficient detail to allow us to understand, evaluate, and respond to it. Each request that meets both of these criteria will be considered a “Valid Request.” We may not respond to requests that do not meet these criteria. We will only use Personal Data provided in a Valid Request to verify you and complete your request.
‍
You may submit a Valid Request by emailing cs@xoxoday.com
‍
You may also authorize an agent (an “Authorized Agent”) to exercise your rights on your behalf. To do this, you must provide your Authorized Agent with written permission to do, and we may request a copy of this written permission from your Authorized Agent when they make a request to exercise your rights on your behalf.

No le discriminaremos por ejercer sus derechos según la CCPA/CPRA.

No le discriminaremos por ejercer sus derechos en virtud de la CCPA/CPRA. No le negaremos nuestros bienes o servicios, ni le cobraremos precios o tarifas diferentes, ni le proporcionaremos una calidad inferior de bienes y servicios si ejerce sus derechos en virtud de la CCPA/CPRA. Sin embargo, podemos ofrecer diferentes niveles de nuestros servicios, según lo permita la legislación aplicable en materia de privacidad de datos (incluida la CCPA/CPRA), con diferentes precios, tarifas o niveles de calidad de los bienes o servicios que usted recibe en relación con el valor de los datos personales que recibimos de usted.

Cualquier queja o reclamación recibida sobre nuestro uso de los Datos Personales, la Información Personal o los Datos Personales Sensibles, así como cualquier comunicación relativa al cumplimiento de sus derechos de privacidad, deberá dirigirse rápidamente a nuestro Responsable de Protección de Datos Reclamaciones.

Contacto - 

A la atención del responsable de la protección de datos

Email ID - cs@xoxoday.com

Podemos modificar o actualizar nuestra Política de Privacidad. Le avisaremos de las modificaciones de esta Política de Privacidad, según corresponda, y actualizaremos la fecha de "Última modificación" en la parte superior de esta Política de Privacidad. Por favor, revise nuestra Política de Privacidad de vez en cuando.