Política de privacidad de UserTesting

En UserTesting su privacidad nos importa. Esta política de privacidad describe los datos personales que User Testing, Inc., Teston AS y las empresas del grupo (denominadas colectivamente "la compañía", "nosotros", "nuestro/a/os/as" y "nos") procesan. Esta política de privacidad también explica cómo procesamos los datos personales y con qué fines.

Resumen de los puntos clave

  • Esta política de privacidad explica cuándo procesamos datos personales para nuestros intereses comerciales legítimos. Para obtener más información sobre cómo acceder y controlar sus datos, consulte la sección "Cómo puede controlar sus datos ".

  • Usamos cookies y otras tecnologías para rastrear el uso de nuestros sitios web y aplicaciones. Para obtener más información sobre las posibilidades de elegir no permitir cookies, consulte nuestra política de cookies aquí.

  • No vendemos sus datos.

  • Transferimos datos con otros países, incluyendo desde y hacia EE. UU. y otras ubicaciones. Cuando corresponde, cumplimos con las Cláusulas Contractuales Estándar de la UE para Procesadores no modificadas (como se define en el RGPD) de conformidad con la Decisión de la Comisión Europea del 5 de febrero de 2010. Asimismo, cumplimos y estamos autocertificados de acuerdo con los Marcos de los Escudo de Privacidad entre la UE y EE. UU. y entre Suiza y EE. UU.

  • Cumplimos con el reglamento general de protección de datos (el "RGPD") y otras leyes de privacidad aplicables de la Unión Europea ("UE"). Si es residente del Espacio Económico Europeo ("EEE“), consulte el consulte el Aviso acerca del GDPR , que le corresponde.

  • Cumplimos con la Ley de Privacidad del Consumidor de California (la "CCPA“ por sus siglas en inglés). Si es residente en California, consulte el Aviso acerca de la CCPA, que le corresponde.

¿Quiénes somos?

Proporcionamos sitios web ("sitios") donde los visitantes y otros miembros de nuestra comunidad ("visitantes")pueden conocer nuestras ofertas, ver los materiales del sitio y/o acceder a nuestra plataforma ("plataforma") y servicios relacionados ("servicios"), lo que permite a ( i ) empresas, incluidos los clientes actuales y potenciales (en adelante "clientes") , solicitar feedback ("pruebas") sobre cualquier marca, diseño, contenido u oferta actual o potencial y a (ii) las personas que participan en dichas pruebas ("participantes") realizar y registrar pruebas. En relación con el sitio, la plataforma y los servicios, UserTesting puede recopilar, registrar y analizar información sobre los visitantes, incluidos sus clientes y participantes, que podría incluir información individual identificable que permitiría a UserTesting determinar la identidad real o la información de contacto de una persona específica, información de facturación, configuración de la cuenta y otros datos ("datos personales").

¿Quién es el controlador de mis datos?

Ciertas leyes de privacidad y protección de datos, como el RGPD, distinguen entre “controladores" y "procesadores" de información personal. Un "controlador" decide por qué y cómo procesar la información personal. Un "procesador" procesa información personal en nombre de un controlador de acuerdo con las instrucciones del controlador.

Para los visitantes, la compañía es el controlador, en la medida en que recopilamos o usted nos proporciona sus datos personales.

Para los participantes, la compañía es el controlador de la información personal recopilada de usted por la compañía, excepto la información recopilada por nuestros clientes a través de una prueba.

Para los clientes, usted es el controlador de los datos que recopilamos de usted para proporcionarle acceso a nuestra plataforma o servicios, excepto la dirección IP que utiliza para acceder a la plataforma, que controlamos.

Cómo recopilamos y usamos sus datos

La forma en que recopilamos datos personales depende de cómo y por qué utiliza nuestros sitios, nuestra plataforma y/o nuestros servicios.

Recopilamos datos personales directamente cuando nos los envía, como visitante, participante o cliente, así como indirectamente, por ejemplo, mediante el uso de tecnologías automatizadas o terceros. Para ayudar a mantener nuestras bases de datos actualizadas y brindarle el contenido y las experiencias más relevantes, podemos combinar la información proporcionada por usted con información de fuentes de terceros, de acuerdo con las leyes aplicables. Por ejemplo, el tamaño, la industria y otra información sobre la empresa para la que trabaja (donde haya proporcionado el nombre de la empresa) se pueden obtener de fuentes que incluyen sitios de redes profesionales y proveedores de servicios de información. A continuación, proporcionamos más información sobre cómo recopilamos datos personales.

UserTesting utiliza sus datos personales para ciertos fines comerciales legítimos, incluidos entre ellos los siguientes:

  • para proporcionarle acceso a y uso de la plataforma y los servicios, incluido el registro como cliente o participante,

  • para brindar servicios a nuestros clientes, incluidas las grabaciones creadas por los participantes,

  • para mejorar su experiencia con la plataforma y los servicios, incluido el contenido y la administración general de la plataforma y los servicios,

  • para conservar los registros que sean necesarios para fines fiscales, legales y financieros,

  • para comprender cómo accede, usa e interactúa con los servicios y así proporcionar funcionalidad técnica, desarrollar nuevos productos y servicios y analizar su uso de los servicios,

  • para comunicarnos con usted,

  • para brindarle asistencia al cliente en relación con su uso de los servicios,

  • para detectar fraudes, actividades ilegales o infracciones de seguridad,

  • rpara recibir y realizar pagos, y

  • para proporcionar información a los organismos reguladores cuando por ley se requiera.

En las secciones siguientes, somos más específicos sobre los fines para los que usamos cada categoría de datos.

Datos proporcionados por o recopilados de nuestros visitantes ("datos del visitante")

Cuando los visitantes usan o navegan por uno de nuestros sitios, recopilamos sus direcciones IP e información de uso, como visitas a la página, clics y tipo de navegador.

Si un visitante envía una solicitud para una prueba en nuestro sitio, chatea con nosotros para obtener asistencia, solicita ver un seminario web, se suscribe a nuestro blog u otras noticias, envía una solicitud a través de nuestro formulario de contacto o solicita descargar un documento técnico u otro contenido, también podemos recopilar los siguientes datos del visitante: nombre, cargo, correo electrónico, número de teléfono, nombre de la empresa, país y dirección IP.

Usamos estos datos del visitante para proporcionarle al visitante la información o los materiales solicitados, incluyendo materiales de marketing, boletines de noticias y otro contenido relacionado; realizar análisis sobre cómo se utilizan el sitio, la plataforma y los servicios; mejorar el uso del sitio, la plataforma o servicios, y para otros fines comerciales legítimos.

Datos proporcionados por o recopilados de nuestros participantes ("datos del participante")

Datos de la cuenta

Cuando un participante cree una cuenta con UserTesting, recopilaremos el nombre, el nombre de usuario y la contraseña, el código postal y la dirección de correo electrónico del participante.

También podemos pedirle a cada participante que nos brinde información adicional necesaria o útil para que UserTesting pueda determinar qué pruebas están mejor dirigidas a ese participante. Ejemplos de información que podemos recopilar: año de nacimiento; género; rango de ingresos familiares; país; experiencia web; presencia de niños (incluyendo género y años de nacimiento); situación laboral, industria; tamaño de la empresa; antigüedad en el puesto de trabajo; géneros de juegos; navegadores web; redes sociales; idiomas hablados; raza, etnia, orientación sexual y otros datos personales confidenciales, que pueden proporcionarse de forma voluntaria y recopilarse solo según lo permita la ley aplicable; dispositivos propiedad del participante (por ejemplo, ordenador, teléfono inteligente, tableta); y sistema operativo del ordenador.

UserTesting utiliza los datos del participante para proporcionar y mejorar sus servicios, pagar a los participantes, proporcionar información sobre cómo utilizar nuestra plataforma y servicios a nuestros participantes y para otros fines comerciales legítimos.

Grabaciones

Cuando un participante participa en una prueba, realizamos una grabación de las actividades del participante, que puede incluir grabaciones de la voz del participante, contenido de la pantalla, grabaciones de caras, grabaciones de pantalla, contenido del navegador, interacciones en la pantalla que incluyen el movimiento del ratón y los clics, entrada de texto, configuraciones de dispositivos y cualquier contenido de audio o video de fondo ("grabaciones").

Los derechos de propiedad intelectual sobre las grabaciones, que pueden incluir datos personales y grabaciones faciales, son asignados por los participantes a UserTesting de acuerdo con los términos de las condiciones de servicio para participantes como contraprestación al uso de la plataforma y los servicios por parte de los participantes. Las grabaciones faciales son propiedad y están controladas por el cliente o UserTesting, según corresponda.

UserTesting utiliza las grabaciones para proporcionar servicios a los clientes, comercializar sus productos y servicios, proteger contra actividades fraudulentas o ilegales, mejorar la plataforma y los servicios de UserTesting y para otros fines comerciales legítimos.

Privacidad de los menores

De vez en cuando, los clientes de UserTesting buscan feedback de niños menores (de 17 años o menos) utilizando la plataforma para pruebas diseñadas específicamente para niños. Para facilitar dichas pruebas, requerimos que un padre o tutor legal dé su consentimiento antes de que un niño participe en una prueba a través de la cuenta de participante de su padre o tutor legal. Nuestros clientes deben asegurarse de que las pruebas diseñadas específicamente para niños sean para productos y servicios apropiados para su edad, y la grabación se limita a capturar únicamente la voz del niño. El cliente no debe recopilar ninguna otra información sobre el niño. Las respuestas del niño pueden usarse para los mismos propósitos y estar sujetas a las mismas obligaciones, restricciones y condiciones que cualquier otra respuesta de participante en una situación similar. Al aceptar y autorizar una prueba para un niño, el padre o tutor legal (según corresponda) está dando su consentimiento para la participación de dicho niño en las pruebas a través de la plataforma en beneficio del cliente. Es posible que solicitemos que los clientes firmen condiciones adicionales para realizar pruebas con niños. En el caso de que un padre tenga razones para creer que su hijo está participando en una prueba administrada a través de la plataforma sin autorización o desee ejercer cualquiera de los derechos parentales establecidos en esta sección o la ley aplicable, dicho padre puede contactar con UserTesting en la siguiente dirección: 660 4th Street #246, San Francisco, CA 94107, llamando al 1 (888) 877‒1882 o por correo electrónico escribiendo a privacy@usertesting.com

Datos proporcionados por nuestros clientes ("datos del cliente")

Durante el uso de la plataforma y los servicios por parte de un cliente, se solicita a los empleados del cliente que proporcionen información como el nombre y la información de contacto, incluida su dirección de correo electrónico, dirección, teléfono u otros datos personales relevantes.

UserTesting utiliza los datos del cliente para identificar a cada cliente y proporcionarles acceso a la plataforma y los servicios, para facturar a los clientes y para cumplir con las obligaciones contractuales de UserTesting. También usamos los datos del cliente para mejorar nuestra plataforma y servicios y para proporcionarles a los clientes avisos sobre mejoras y mejores prácticas en el uso de la plataforma y los servicios, así como otros fines comerciales legítimos.

Es responsabilidad del cliente asegurarse de que la recopilación y el procesamiento de las grabaciones de una prueba que ha creado se gestiona de acuerdo con las leyes aplicables. Para clientes en el EEE, consulte nuestro Aviso acerca del GDPR. Para clientes en California, consulte nuestro Aviso acerca de la CCPA.

Datos personales recopilados indirectamente

Seguimiento de datos, direcciones IP y huellas dactilares de dispositivos

UserTesting rastrea si un visitante llega a los sitios de UserTesting desde una fuente externa (como un enlace en otro sitio web o en un correo electrónico), así como las direcciones IP desde las que accede al sitio e información sobre el dispositivo informático (huella dactilar) utilizado para acceder a los sitios. UserTesting utiliza esta información para mejorar el sitio, la plataforma y los servicios, así como para prevenir el fraude y proteger la información.

Información de terceros

UserTesting recopila datos personales y otros datos de terceros que nos proporcionan listas de clientes potenciales y su información de contacto, si dichos clientes potenciales dan permiso a esos terceros para compartir su información con nosotros. UserTesting utiliza esta información para sus propios fines comerciales.

Cookies

Usamos cookies y otras tecnologías para rastrear el uso de nuestros sitios web y aplicaciones. Para conocer las posibilidades de elegir no permitir cookies, haga clic aquí. Si está utilizando nuestro sitio web en un navegador, esta información también está disponible en nuestra política de cookies.

"No realizar seguimiento"

Es posible que el sitio, la plataforma y los servicios de UserTesting no respondan a las señales de No realizar seguimiento (“Do Not Track” o "DNT" en inglés). Para obtener más información sobre los ajustes DNT en general, visite https://allaboutdnt.com/.

Recopilamos datos cuando se comunica con nosotros

Si se comunica con nosotros directamente, recopilaremos los datos personales contenidos en dichas comunicaciones.

Toma de decisiones automatizada

UserTesting puede usar la toma de decisiones automatizada usando una variedad de señales derivadas de la actividad de la cuenta para ayudar a identificar y suspender cuentas que envían correos no deseados, que realizan actividades abusivas o fraudulentas o que no han interactuado con nosotros durante un período prolongado de tiempo. Los titulares de cuentas suspendidas bajo estas circunstancias son notificados de la suspensión y se les da la oportunidad de solicitar una revisión humana de la decisión de suspensión.

Cómo compartimos sus datos personales

Procesadores y subprocesadores de datos

UserTesting divulga datos personales a nuestros agentes externos, contratistas o proveedores de servicios a los que se contrata para realizar servicios en nuestro nombre. Estos proveedores pueden realizar o respaldar ciertas funciones de los servicios y, en algunos casos, recopilar información directamente. A continuación, se muestra una lista ilustrativa de funciones para las que podemos utilizar proveedores de servicios externos:

  • Servicios de análisis, como DataDog y NewRelic

  • Servicios de asistencia al cliente, como ZenDesk e Intercom

  • Proveedores de pasarela de pago y servicios de facturación, como PayPal

  • Servicios de red de distribución de contenido y alojamiento, como AWS y Google Cloud Platform

  • Solicitud de empleo/proveedores de servicios de campo, como Greenhouse y Homerun

A menos que usted y la compañía hayan acordado lo contrario, generalmente no recopilamos directamente su información de pago y ni la almacenamos. Usamos un procesador de pagos externo, como PayPal, que recopila la información de pago en nuestro nombre para completar transacciones, como pagar a los participantes. Si bien nuestros administradores pueden ver y rastrear transacciones reales a través del portal de clientes del procesador de pagos externo, con la excepción de los últimos cuatro dígitos de su tarjeta de crédito, el tipo de tarjeta de crédito, el código postal y la fecha de vencimiento, no tenemos acceso ni permiso para procesar la información de su tarjeta de crédito.

Transferencias comerciales

A medida que continuamos creciendo, podríamos comprar sitios web, aplicaciones, subsidiarias y otras empresas o unidades comerciales. Podríamos compartir sus datos con las empresas de nuestro grupo empresarial. Alternativamente, podríamos vender negocios o unidades de negocios, fusionarnos con otras entidades y/o vender activos o acciones, en algunos casos como parte de una reorganización o liquidación en caso de quiebra. Como parte de estas transacciones, podemos transferir sus datos personales a una entidad sucesora tras una fusión, consolidación u otra reorganización corporativa en la que UserTesting participe o a un comprador o adquirente de la totalidad o una parte de los activos de UserTesting, incluyendo la quiebra.

Obligaciones legales y seguridad

Conservaremos o divulgaremos sus datos personales en circunstancias limitadas (distintas de las establecidas en esta política de privacidad), que incluyen: ( i ) con su consentimiento; (ii) cuando creamos de buena fe que así lo exige la ley, por ejemplo, de conformidad con una citación, mandato judicial u otra orden judicial o administrativa (como se explica con más detalle a continuación); (iii) para proteger la seguridad de cualquier persona; para proteger la seguridad o protección de nuestros servicios o para evitar el correo no deseado, el abuso u otra actividad maliciosa de actores con respecto a los servicios; o (iv) para proteger nuestros derechos o propiedad o los derechos o propiedad de aquellos que usan los servicios.

Si estamos obligados a divulgar datos personales por ley, como en virtud de una citación, mandato judicial u otra orden judicial o administrativa, nuestra política es responder a los mandatos legales que se emiten correctamente.

Tenga en cuenta que si recibimos información que nos hace creer de buena fe que existe una emergencia urgente que implica el peligro de muerte o lesiones físicas graves a una persona, podemos proporcionar información a las fuerzas del orden público que intentan prevenir o mitigar el peligro (si lo tenemos), que se determinará caso por caso.

Cómo almacenamos sus datos

Retención

Conservamos sus datos personales de acuerdo con sus instrucciones, incluidas las de los términos de servicio aplicables aceptados por usted y los términos que rigen su uso de la plataforma y los servicios. También podemos retener sus datos personales cuando tengamos un propósito comercial legítimo en curso para hacerlo. Debemos retener información cuando sea necesaria para el establecimiento, ejercicio o defensa de reclamos legales (también conocida como “retención por litigios”). En este caso, retenemos la información el tiempo que sea necesario para ejercer los respectivos reclamos legales potenciales.

Utilizamos los siguientes criterios para determinar nuestros períodos de retención: la cantidad, la naturaleza y la sensibilidad de su información, las razones por las que recopilamos y procesamos sus datos personales, el período de tiempo durante el que tenemos una relación en curso con usted y le brindamos acceso a nuestros servicios y los requisitos legales aplicables.

Si tiene preguntas o necesita más información sobre nuestros períodos de retención de datos, envíe un correo electrónico a privacy-request@usertesting.com.

Eliminación

A discreción de UserTesting, podemos eliminar datos personales un año después de que finalice nuestra relación comercial, de acuerdo con nuestras políticas y prácticas de retención de documentos. Cuando no tenemos un propósito comercial legítimo en curso para procesar sus datos personales, podemos eliminarlos o anonimizarlos. Es posible que la eliminación no sea posible si sus datos personales fueron anonimizados. En ese caso, los datos anonimizados no podrán combinarse con otros datos para identificarle.

Si solicita a UserTesting que elimine datos personales específicos suyos, y nosotros somos el controlador de datos, respetaremos su solicitud eliminando o anonimizando los datos a menos que eliminar esa información nos impida llevar a cabo las funciones comerciales necesarias, como la entrega y facturación de nuestros servicios, cálculo de impuestos o realización de auditorías requeridas y cumplimiento de obligaciones contractuales con nuestros clientes, participantes u otros.

Si es un individuo en el EEE o residente en California, consulte el Aviso acerca del GDPR y el Aviso acerca de la CCPA correspondientes con respecto al ejercicio de su derecho a la eliminación.

Cómo puede controlar sus datos

Los visitantes, participantes y clientes que deseen solicitar el acceso o la corrección de datos personales de los que UserTesting es el controlador, deben ponerse en contacto con UserTesting escribiendo al siguiente correo electrónico: privacy-request@usertesting.com. Cuando UserTesting es el procesador o subprocesador de sus datos personales, los visitantes, participantes o clientes deben comunicarse con el controlador de datos correspondiente para solicitar el acceso o la corrección de esos datos personales.

Las personas ubicadas en el EEE o los residentes en California tienen derechos adicionales según lo establecido en nuestros Aviso acerca del GDPR  y Aviso acerca de la CCPA relevantes.

Cómo mantenemos sus datos seguros

UserTesting tiene un oficial de protección de datos (“oficial de protección de datos") que es el responsable del cumplimiento y aplicación por parte de UserTesting de esta política de privacidad. El oficial de protección de datos está disponible para responder preguntas de cualquier empleado, visitante, cliente, participante, socio comercial, proveedor u otros que puedan tener dudas sobre esta política de privacidad o las prácticas de seguridad de datos de UserTesting. Se puede contactar con el oficial de protección de datos de UserTesting escribiendo al siguiente correo electrónico: data-protection-officer@usertesting.com.

Seguridad

No podemos asegurar o garantizar la seguridad de la información transmitida a la compañía. Todas las transmisiones de información se realizan por cuenta y riesgo del remitente. Una vez que estemos en posesión de la información, haremos los esfuerzos razonables para garantizar la seguridad de la información dentro de nuestros sistemas.

Su información personal y sus archivos se almacenan en los servidores de UserTesting y en los servidores de las empresas que contratamos para que nos brinden servicios.

UserTesting ha adoptado procedimientos físicos, tecnológicos y administrativos diseñados para salvaguardar y asegurar la información que procesamos. Al utilizar este sitio, plataforma o servicios o al proporcionarnos datos personales, usted acepta que podemos comunicarnos con usted electrónicamente con respecto a cuestiones de seguridad, privacidad y administrativas relacionadas con su uso de este sitio, plataforma o servicios.

Escudo de privacidad

UserTesting cumple con los Marcos de los Escudo de Privacidad entre la UE y EE. UU. y entre Suiza y EE. UU. según lo establecido por el Departamento de Comercio de EE. UU. con respecto a la recopilación, el uso y la retención de información personal transferida desde la Unión Europea y Suiza a Estados Unidos. UserTesting ha certificado al Departamento de Comercio que se adhiere a los Principios del Escudo de Privacidad. Si existe algún conflicto entre los términos de esta política de privacidad y los Principios del Escudo de Privacidad, prevalecerán los Principios del Escudo de Privacidad. Para obtener más información sobre el programa del Escudo de Privacidad y para ver nuestra certificación, visite la siguiente página web: https://www.privacyshield.gov/. Para ver una descripción más detallada sobre nuestra participación en el Escudo de Privacidad, consulte la sección Escudo de Privacidad en nuestro Aviso acerca del GDPR.

El programa Escudo de Privacidad se aplica al procesamiento de datos personales en lo que respecta a la recopilación, uso y retención de datos personales de visitantes, participantes y empleados del cliente ubicados en Suiza y la UE y el EEE, según lo establecido por el Departamento de Comercio de EE. UU. UserTesting es responsable del procesamiento de los datos personales que recibe y posteriormente transfiere a un tercero que actúa como agente en su nombre de acuerdo con el Marco del Escudo de Privacidad. UserTesting cumple con los Principios del Escudo de Privacidad para todas las transferencias posteriores de datos personales desde la UE y Suiza, incluidas las disposiciones de responsabilidad de transferencias posteriores. UserTesting está sujeto a los poderes de investigación y ejecución de la Comisión Federal de Comercio de EE. UU.

UserTesting le anima a que se ponga en contacto con nuestro equipo de privacidad escribiendo al correo electrónico privacy-request@usertesting.com si tiene alguna queja relacionada con el Escudo de Privacidad (o en general). Como parte de nuestra participación en el programa Escudo de Privacidad, resolveremos las disputas que tenga con nosotros en relación con nuestras políticas y prácticas a través de JAMS ADR. Para obtener más información y ponerse en contacto directamente con JAMS ADR, visite la siguiente página web: https://www.jamsadr.com/eu-us-privacy-shield. Como último recurso y en situaciones limitadas, las personas suizas y de la UE pueden solicitar una reparación al Panel del Escudo de Privacidad, un mecanismo de arbitraje vinculante.

También tiene derecho a presentar una reclamación ante una autoridad de control competente ubicada en un estado miembro de su residencia habitual, lugar de trabajo o lugar de la presunta infracción. Puede encontrar el nombre de la autoridad de control pertinente y los datos de contacto visitando la siguiente página web: https://ec.europa.eu/info/law/law-topic/data-protection/reform/what-are-data-protection-authorities-dpas_en.

Residentes de Nevada

Si es residente en Nevada, toda esta política de privacidad le es de aplicación, así como lo siguiente. Puede ordenar a una empresa que opera un sitio web de Internet que no venda cierta información personal que una empresa ha recopilado o recopilará sobre usted.

UserTesting no vende su información personal de conformidad con las definiciones de la ley de Nevada.

Aceptación

Usted acepta haber leído detenidamente este documento y acepta su contenido. Si elige no aceptar esta política de privacidad, debe abstenerse de utilizar el sitio, los servicios y la plataforma.

UserTesting se reserva el derecho de cambiar nuestra política de privacidad de vez en cuando. Si realizamos cambios sustanciales a esta política de privacidad, le notificaremos de estos cambios, notificación que podría llevarse a cabo por correo electrónico, publicando un aviso de dichos cambios en nuestras aplicaciones y sitios web o por otros medios de conformidad con la ley aplicable. A menos que su consentimiento expreso sea requerido por ley, la continuación del uso por su parte del sitio, la plataforma y los servicios de UserTesting después de haber sido notificado de dicha política de privacidad revisada indica la aceptación de la política de privacidad revisada.

Contacte con nosotros

SSi tiene preguntas, comentarios o le preocupa algo sobre UserTesting o esta política de privacidad, envíenos un correo electrónico a privacy@usertesting.com.

USER TESTING, INC.
660 4th Street #246
San Francisco, CA 94107
A la atención de: Oficina del Consejero Jurídico General

Última actualización: 1 de febrero de 2021