C-BAND MAILBOX, una corporación canadiense que opera bajo C-Band Digital Innovations Inc. ("C-Band Mailbox", "nosotros", "nos" o "nuestro") está comprometida a proteger su privacidad e información personal. Esta Política de Privacidad ("Política") explica cómo recopilamos, usamos, divulgamos, retenemos y protegemos su información personal cuando acceda o usa nuestro sitio web (cbandmailbox.com), nuestra plataforma de gestión de correo digital (la "Plataforma"), o cualquier producto, servicio o aplicación relacionada (colectivamente, los "Servicios").

Esta Política se aplica a todos los usuarios de nuestros Servicios, incluyendo Inquilinos de Buzones ("Inquilinos"), Operadores de Centros de Correo ("Operadores") y visitantes de nuestro sitio web. Al acceder o usar cualquiera de nuestros Servicios, reconoce que ha leído, entendido y acepta estar sujeto a esta Política de Privacidad. Si no está de acuerdo con esta Política, por favor no use nuestros Servicios.

Podemos actualizar esta Política de Privacidad de vez en cuando para reflejar cambios en nuestras prácticas, tecnología, requisitos legales o por otras razones. Le notificaremos de cambios materiales publicando la Política revisada en nuestro sitio web y actualizando la fecha de "Última Actualización". Su uso continuo de nuestros Servicios después de tales cambios constituye aceptación de la Política revisada.

2.1 Información Personal. Recopilamos información personal que identifica, se relaciona con, describe o es razonablemente capaz de estar asociada con usted ("Información Personal"). Esto puede incluir: (a) Información de Identidad: nombre, dirección de correo electrónico, número de teléfono, dirección postal, fecha de nacimiento, documentos de identificación emitidos por el gobierno (por ejemplo, licencia de conducir, pasaporte), y otra información que proporcione durante el registro de cuenta o verificación de identidad; (b) Información Financiera: detalles de tarjeta de pago, dirección de facturación, información de cuenta bancaria (para depósitos de cheques) e historial de transacciones; (c) Información de Uso del Servicio: preferencias de buzón, solicitudes de escaneo de correo, direcciones de reenvío, instrucciones de trituración y otros datos relacionados con el servicio; (d) Información de Comunicación: correspondencia con nuestro equipo de soporte, comentarios, respuestas a encuestas y preferencias promocionales; y (e) Información Técnica: dirección IP, identificadores de dispositivo, tipo de navegador, sistema operativo y análisis de uso.

2.2 Información de Operadores. Cuando usa nuestros Servicios a través de un Operador de Centro de Correo, el Operador puede recopilar y compartir con nosotros Información Personal necesaria para proporcionar servicios de buzón, incluyendo documentos de verificación de identidad, instrucciones de manejo de correo y preferencias de servicio.

2.3 Información Recopilada Automáticamente. Recopilamos automáticamente cierta información cuando usa nuestros Servicios, incluyendo: (a) Datos de Registro: registros del servidor, tiempos de acceso, páginas vistas y acciones tomadas; (b) Información del Dispositivo: tipo de dispositivo, sistema operativo, versión del navegador y resolución de pantalla; (c) Datos de Ubicación: ubicación geográfica general (nivel ciudad/país) derivada de la dirección IP; y (d) Cookies y Tecnologías de Seguimiento: como se describe en la Sección 9 a continuación.

Usamos su Información Personal para los siguientes propósitos:

3.1 Entrega de Servicios (Base legal: Ejecución del contrato): (a) para proporcionar, operar, mantener y mejorar nuestros Servicios; (b) para procesar su registro, verificar su identidad y gestionar su cuenta; (c) para permitir que los Operadores reciban, escaneen, digitalicen, reenvíen, trituren o manejen su correo de acuerdo con sus instrucciones; (d) para procesar pagos, gestionar suscripciones y manejar consultas de facturación; y (e) para comunicarnos con usted sobre su cuenta, actualizaciones de servicio y avisos importantes.

3.2 Legal y Cumplimiento (Base legal: Obligación legal): (a) para cumplir con leyes, regulaciones y procesos legales aplicables (incluyendo regulaciones postales, requisitos de lucha contra el lavado de dinero y obligaciones de verificación de identidad); (b) para responder a solicitudes legales de autoridades gubernamentales, tribunales o organismos regulatorios; (c) para hacer cumplir nuestros Términos y Condiciones y proteger nuestros derechos, propiedad o seguridad; y (d) para investigar y prevenir fraude, amenazas de seguridad o actividades ilegales.

3.3 Operaciones Comerciales (Base legal: Interés legítimo / Consentimiento): (a) para analizar patrones de uso, mejorar la experiencia del usuario y desarrollar nuevas características (interés legítimo); (b) para realizar investigación, análisis e inteligencia comercial (interés legítimo); (c) para enviar comunicaciones de marketing (consentimiento - puede retirarlo en cualquier momento); (d) para personalizar contenido y recomendaciones (interés legítimo); y (e) para gestionar nuestras relaciones comerciales con Operadores y proveedores de servicios (interés legítimo).

3.4 Roles de datos. C-Band Digital Innovations Inc. actúa como Responsable del Tratamiento para toda la Información Personal recopilada a través de los Servicios. Los Operadores de Centros de Correo actúan como Encargados del Tratamiento cuando manejan su correo en nuestro nombre y están vinculados por acuerdos de procesamiento de datos. Los proveedores de servicios de terceros (como se describe en la Sección 4.2) actúan como Subencargados bajo obligaciones contractuales que garantizan estándares equivalentes de protección de datos.

No vendemos, alquilamos ni intercambiamos su Información Personal a terceros para sus propósitos de marketing. Podemos compartir su Información Personal en las siguientes circunstancias:

4.1 Con Operadores de Centros de Correo: Compartimos su Información Personal con el(los) Operador(es) que selecciona para permitirles proporcionar servicios de buzón. Los Operadores están contractualmente obligados a proteger su Información Personal y usarla únicamente para propósitos de entrega de servicios.

4.2 Con Proveedores de Servicios: Contratamos proveedores de servicios de terceros de confianza. Cada proveedor está vinculado por un Acuerdo de Procesamiento de Datos (DPA) y solo puede utilizar su Información Personal para los fines que especifiquemos. Estos proveedores nos asisten con: (a) procesamiento de pagos y facturación de suscripciones; (b) análisis del sitio web (anonimizado, basado en consentimiento); (c) chat en vivo y participación del cliente (cargado solo con su consentimiento explícito); (d) entrega de correo electrónico transaccional; y (e) alojamiento en la nube y distribución de contenido. Para detalles sobre nuestros proveedores de servicios actuales, por favor contacte a nuestro Oficial de Privacidad en [email protected].

4.3 Por Razones Legales y Regulatorias: Podemos divulgar Información Personal: (a) para cumplir con leyes, regulaciones, órdenes judiciales o procesos legales aplicables; (b) para responder a solicitudes legales de autoridades gubernamentales o organismos regulatorios; (c) para hacer cumplir nuestros Términos y Condiciones o proteger nuestros derechos, propiedad o seguridad; (d) para investigar o prevenir fraude, amenazas de seguridad o actividades ilegales; o (e) en relación con procedimientos legales o disputas.

4.4 Transferencias Comerciales: En el evento de una fusión, adquisición, reorganización, venta de activos u otra transacción comercial, su Información Personal puede ser transferida como parte de esa transacción. Le notificaremos de cualquier cambio en la propiedad o control de su Información Personal.

4.5 Con Su Consentimiento: Podemos compartir su Información Personal para cualquier otro propósito divulgado a usted en el momento de la recopilación, o con su consentimiento explícito.

5.1 Medidas de Seguridad. Implementamos salvaguardas técnicas, administrativas y físicas estándar de la industria para proteger su Información Personal contra acceso no autorizado, divulgación, alteración o destrucción. Estas medidas incluyen: (a) encriptación de datos en tránsito (TLS/SSL) y en reposo; (b) controles de acceso y mecanismos de autenticación; (c) auditorías de seguridad regulares y evaluaciones de vulnerabilidad; (d) capacitación de empleados sobre protección de datos y privacidad; (e) centros de datos seguros e infraestructura; y (f) procedimientos de respuesta a incidentes y notificación de violaciones.

5.2 Restricciones de Acceso. El acceso a la Información Personal está restringido a empleados, contratistas y proveedores de servicios autorizados que necesitan dicha información para realizar sus deberes. Todas estas personas están obligadas por obligaciones de confidencialidad y protección de datos.

5.3 Sin Garantía de Seguridad Absoluta. Si bien nos esforzamos por proteger su Información Personal, ningún método de transmisión a través de Internet o almacenamiento electrónico es 100% seguro. No podemos garantizar seguridad absoluta, pero le notificaremos prontamente a usted y a las autoridades relevantes si nos enteramos de una violación de seguridad que pueda afectar su Información Personal.

Bajo la Ley de Protección de Información Personal y Documentos Electrónicos (PIPEDA), el Reglamento General de Protección de Datos (RGPD) y otras leyes de privacidad aplicables, tiene los siguientes derechos:

6.1 Derecho de acceso (PIPEDA Principio 9 / RGPD Art. 15): Tiene derecho a solicitar acceso a la Información Personal que tenemos sobre usted. Proporcionaremos una copia en formato electrónico dentro de 30 días.

6.2 Derecho de rectificación (PIPEDA Principio 6 / RGPD Art. 16): Tiene derecho a solicitar la corrección de Información Personal inexacta, incompleta o desactualizada.

6.3 Derecho a retirar el consentimiento (PIPEDA Principio 3 / RGPD Art. 7): Tiene derecho a retirar su consentimiento en cualquier momento. La retirada no afecta la licitud del tratamiento realizado antes de la retirada.

6.4 Derecho de supresión / Derecho al olvido (RGPD Art. 17): Tiene derecho a solicitar la eliminación de su Información Personal cuando: (a) ya no sea necesaria para los fines de recopilación; (b) retire su consentimiento y no exista otra base legal; (c) se oponga al tratamiento sin motivos legítimos prevalentes; o (d) los datos se hayan tratado ilícitamente. Podemos retener datos cuando la ley lo requiera (ej. obligaciones fiscales CRA).

6.5 Derecho a la limitación del tratamiento (RGPD Art. 18): Tiene derecho a solicitar la limitación cuando: (a) se impugne la exactitud; (b) el tratamiento sea ilícito pero prefiera la limitación; (c) necesite los datos para reclamaciones legales; o (d) se haya opuesto al tratamiento pendiente de verificación.

6.6 Derecho a la portabilidad de datos (RGPD Art. 20): Tiene derecho a recibir su Información Personal en formato estructurado, de uso común y lectura mecánica (ej. JSON, CSV), y a transmitirla a otro responsable sin impedimentos.

6.7 Derecho de oposición (RGPD Art. 21): Tiene derecho a oponerse al tratamiento basado en intereses legítimos, incluida la elaboración de perfiles. Tiene derecho absoluto a oponerse al marketing directo en cualquier momento.

6.8 Derechos relativos a la toma de decisiones automatizada (RGPD Art. 22): Tiene derecho a no ser objeto de decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos. C-Band Mailbox no utiliza actualmente toma de decisiones automatizada con tales efectos.

6.9 Derecho a presentar una reclamación: (a) Canadá: Oficina del Comisionado de Privacidad de Canadá (OPC) - www.priv.gc.ca; (b) Quebec: Commission d'accès à l'information du Québec (CAI) - www.cai.gouv.qc.ca; (c) Unión Europea: Su Autoridad Nacional de Protección de Datos - lista en https://edpb.europa.eu/about-edpb/about-edpb/members_en; (d) Reino Unido: ICO - ico.org.uk.

6.10 Cómo ejercer sus derechos: Contacte a nuestro Oficial de Privacidad en [email protected] o escriba a 31-700 Dovercourt Dr, Winnipeg, MB R3Y 1X5, Canadá. Acusaremos recibo en 5 días hábiles y responderemos en 30 días. Podemos requerir verificación de identidad.

7.1 Período de retención. Solo conservamos sus datos el tiempo necesario: (a) Datos de cuenta e identidad: duración de la cuenta más 30 días; (b) Registros financieros: 7 años según CRA; (c) Formularios de contacto: 90 días; (d) Registros del servidor: 90 días; (e) Registros de consentimiento: 7 años; (f) Imágenes de escaneo de correo: según su plan, eliminadas en 30 días tras el cierre; (g) Datos analíticos (Google Analytics): anonimizados, 14 meses.

7.2 Solicitudes de eliminación. Contacte a [email protected]. Eliminaremos en 30 días tras su solicitud verificada, salvo obligación legal.

7.3 Exactitud de datos. Tomamos medidas razonables para garantizar la exactitud. Notifíquenos cualquier cambio.

7.4 Minimización de datos. Solo recopilamos el mínimo necesario, conforme al RGPD Art. 5(1)(c) y PIPEDA Principio 4.4.

8.1 Ubicaciones de procesamiento. Su Información Personal se almacena y procesa en el país donde recibe nuestros Servicios. Mantenemos infraestructuras de datos separadas en Canadá y Estados Unidos para garantizar que sus datos permanezcan en su región. Algunos de nuestros proveedores de servicios pueden procesar datos limitados en Estados Unidos para fines como procesamiento de pagos, análisis y alojamiento. Los Operadores de Centros de Correo procesan sus datos postales en sus respectivas ubicaciones de servicio.

8.2 Garantías para transferencias transfronterizas. Aplicamos: (a) Cláusulas contractuales tipo (CCT) de la Comisión Europea (Decisión 2021/914); (b) Acuerdos de Procesamiento de Datos con todos los proveedores; (c) verificación de marcos de protección reconocidos; (d) evaluaciones periódicas; y (e) medidas técnicas como cifrado.

8.3 Sujetos de datos UE/RU. Si se encuentra en el EEE o RU, sus datos se transfieren a Canadá según la decisión de adecuación (Decisión 2002/2/CE). Para EE.UU., nos basamos en CCT y el Marco de Privacidad de Datos UE-EE.UU.

8.4 Residentes de Quebec. Las transferencias fuera de Quebec se realizan conforme a la Ley 25, incluyendo evaluación de impacto en la privacidad cuando sea necesario.

9.1 Uso de cookies. Utilizamos cookies y tecnologías similares. Las cookies no esenciales solo se colocan tras su consentimiento explícito mediante nuestro banner de consentimiento.

9.2 Tipos de cookies. (a) Cookies esenciales/necesarias (siempre activas): sesión, autenticación, seguridad, preferencias de consentimiento. Duración: sesión o hasta 1 año. (b) Cookies analíticas (requieren consentimiento): Utilizadas para comprender cómo los visitantes interactúan con nuestro sitio web. Anonimización IP habilitada. Duración: hasta 14 meses. (c) Cookies de marketing y chat en vivo (requieren consentimiento): Utilizadas para proporcionar soporte de chat en vivo y mejorar el engagement del cliente. Solo se cargan al hacer clic en \"Aceptar todo\". Duración: hasta 13 meses.

9.3 Consentimiento y gestión. Al visitar por primera vez, un banner permite: (a) Aceptar todo; (b) Solo necesarias; o (c) Gestionar preferencias. Puede cambiar sus preferencias borrando las cookies del navegador.

9.4 Modo de consentimiento analítico. Implementamos un sistema analítico basado en consentimiento: (a) por defecto, la recopilación analítica está denegada; (b) nuestras herramientas analíticas envían pings sin cookies; (c) la medición estándar comienza tras el consentimiento; (d) puede revocar en cualquier momento.

9.5 Señales No Rastrear. Nuestro enfoque de consentimiento denegado por defecto logra el mismo resultado de protección de privacidad.

Nuestros Servicios no están destinados o dirigidos a individuos menores de 18 años. No recopilamos conscientemente Información Personal de niños menores de 18 años. Si eres un padre o tutor y crees que su hijo nos ha proporcionado Información Personal, por favor contáctanos en [email protected], y eliminaremos prontamente dicha información.

Nuestros Servicios pueden contener enlaces a sitios web, aplicaciones o servicios de terceros que no son operados o controlados por C-Band Mailbox. Esta Política de Privacidad no se aplica a tales servicios de terceros. Le alentamos a revisar las políticas de privacidad de cualquier servicio de terceros al que acceda. No somos responsables de las prácticas de privacidad o contenido de servicios de terceros.

Si tiene preguntas, inquietudes o solicitudes con respecto a esta Política de Privacidad o nuestras prácticas de privacidad, por favor contacte a nuestro Oficial de Privacidad:

Oficial de Privacidad: Caner Düzenli

Correo electrónico: [email protected]

Teléfono: +1 (431) 276-5927

Dirección: 31-700 Dovercourt Dr, Winnipeg, MB R3Y 1X5, Canadá

Para quejas o consultas bajo PIPEDA, también puede contactar:

Oficina del Comisionado de Privacidad de Canadá

30 Victoria Street, Gatineau, Quebec K1A 1H3

Línea gratuita: 1-800-282-1376

Sitio web: www.priv.gc.ca