Política de privacidad

Política de privacidad de Enlaye

Última actualización: 19 de octubre de 2026

Esta política se publica en inglés, francés y español. Todas las versiones tienen el mismo significado. Prevalece la versión en inglés, salvo que la ley disponga otra cosa.

1. Quiénes somos

Enlaye, Inc., sociedad constituida en el estado de Delaware, opera la plataforma Enlaye Risk Lifecycle Management™ (la «Plataforma») y nuestros sitios web (entre ellos, www.enlaye.com y www.enlaye.app). Enlaye SAS, nuestra filial francesa de propiedad total, celebra los contratos con los clientes de la Unión Europea y encarga a Enlaye, Inc. la prestación del servicio. En esta política, «Enlaye» y «nosotros» se refieren a ambas sociedades. Enlaye, Inc. es el responsable del tratamiento de los datos personales que tratamos en calidad de responsable (véase más abajo).

Tratamos los datos personales en uno de dos roles:

Si usted utiliza la Plataforma a través de un cliente, el contrato firmado entre ese cliente y nosotros (el «Contrato con el Cliente») rige los Datos del Cliente. Si esta política y el Contrato con el Cliente difieren, prevalece el Contrato con el Cliente. Ninguno de los dos documentos puede limitar los derechos que la ley le otorga.

2. Qué datos recopilamos

Solo recopilamos lo que necesitamos para operar el servicio y nuestro negocio.

No solicitamos datos sensibles, como datos de salud, religión o datos biométricos. Si aparecen en los Datos del Cliente, aplicamos nuestras normas de tratamiento más estrictas. Los datos de tarjetas de pago los gestiona nuestro procesador de pagos; nosotros no los almacenamos.

Usted no está obligado a proporcionarnos datos personales. Sin los datos de la cuenta no podemos darle acceso a la Plataforma, y sin los datos de contacto no podemos responderle. Ninguna ley le exige proporcionarlos.

Nuestros servicios están dirigidos a personas mayores de 18 años. No recopilamos a sabiendas datos personales de menores; si cree que lo hemos hecho, escriba a privacy@enlaye.com y los eliminaremos.

3. Cómo utilizamos los datos

Utilizamos los datos personales para:

• prestar la Plataforma a nuestros clientes y a sus usuarios, darles soporte y protegerla;
• crear cuentas y controlar el acceso;
• entender cómo se utilizan la Plataforma y el sitio web, para poder corregirlos y mejorarlos;
• llevar a cabo actividades de ventas, marketing y eventos, con su consentimiento cuando la ley lo exija;
• seleccionar personal;
• prevenir el fraude y los abusos, cumplir obligaciones legales y gestionar reclamaciones legales.

La Plataforma genera recomendaciones mediante IA. Las personas de su organización las revisan y toman las decisiones. No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre usted o que le afecten de forma similarmente significativa.

No vendemos datos personales ni los utilizamos con fines publicitarios.

4. Datos del Cliente, IA y acceso del personal

El cliente es el propietario de sus Datos del Cliente. Los utilizamos únicamente para prestar, proteger, dar soporte y resolver incidencias de la Plataforma para ese cliente, y según lo permita el Contrato con el Cliente. El cliente decide qué carga y es responsable de proporcionar los avisos y obtener los consentimientos que la ley exija para los datos personales que incluya. No utilizamos los Datos del Cliente con fines de marketing, y nuestro personal no los introduce en herramientas de productividad de IA fuera de los controles que aplicamos a nuestros subencargados del tratamiento.

Entrenamiento de modelos de IA. No utilizamos los Datos del Cliente para desarrollar, entrenar, ajustar, evaluar ni mejorar modelos de aprendizaje automático sin el acuerdo previo por escrito del cliente. Nuestro proveedor de modelos de IA está configurado para no conservar los Datos del Cliente ni entrenar con ellos. Podemos utilizar metadatos del servicio y estadísticas agregadas que no permitan identificar a un cliente, usuario o persona para operar y mejorar la Plataforma, y no intentamos volver a identificarlos. Cuando un cliente acepta el entrenamiento, sus Datos del Cliente se desidentifican o agregan previamente, y no los utilizamos de forma que pueda revelar información confidencial del cliente ni identificar al cliente o a cualquier persona.

Acceso del personal de Enlaye. Un pequeño grupo permanente de soporte, formado por personal autorizado de Enlaye, tiene cuentas en las organizaciones de los clientes en la Plataforma, y a otro personal se le puede conceder acceso temporal para una tarea específica. Solo pueden ver los Datos del Cliente, incluidos documentos, prompts y resultados generados por la IA, para prestar soporte, mantener la seguridad, resolver incidencias o cuando la ley lo exija. La pertenencia al grupo permanente, así como cada concesión de acceso temporal, requiere la aprobación del director de tecnología (CTO) y un motivo de negocio registrado. Los accesos temporales finalizan cuando concluye el trabajo. Todos los accesos quedan registrados y se incluyen en nuestras revisiones periódicas de accesos. El personal con acceso está sujeto a obligaciones de confidencialidad y completa formación en seguridad, y los empleados se someten a verificación de antecedentes.

Grabación de sesiones. La Plataforma graba las sesiones de los usuarios para ayudarles, resolver problemas y mantener la seguridad del servicio. No utilizamos las grabaciones que contienen Datos del Cliente para el desarrollo de productos. Una grabación puede captar lo que aparece en su pantalla y las acciones que realiza, por lo que puede incluir Datos del Cliente. El texto que escribe en los campos se enmascara. A los usuarios de la UE, el Reino Unido y Quebec se les solicita su consentimiento antes de que se inicien la analítica y la grabación de sesiones, y pueden cambiar su elección en la configuración de su cuenta. Solo un pequeño grupo de personal de Enlaye, designado nominalmente, puede ver las grabaciones de producción. Cuando el Contrato con el Cliente restrinja o desactive la grabación de sesiones, prevalecerá el contrato.

5. Con quién los compartimos

• Subencargados del tratamiento que nos ayudan a operar el servicio: alojamiento, bases de datos, identidad, inferencia de IA, analítica de producto, registros (logging) y herramientas corporativas. Cada uno está sujeto a un contrato escrito que cubre la confidencialidad, la seguridad y la notificación de brechas. La lista actualizada está disponible previa solicitud por escrito. Se informa a los clientes de los cambios sustanciales en la lista según lo previsto en nuestro acuerdo de tratamiento de datos.
• Su organización. Sus administradores pueden ver su actividad en la Plataforma, por ejemplo, quién abrió qué documento.
• Integraciones que active su organización. Los datos se transfieren a esos servicios conforme a sus propias condiciones.
• Asesores profesionales, como abogados, auditores y aseguradoras, sujetos a confidencialidad.
• Autoridades, cuando la ley lo exija o para proteger los derechos y la seguridad de las personas.
• Un comprador o sucesor en caso de fusión o adquisición, financiación, reorganización o venta de activos, que deberá seguir protegiendo los datos conforme a esta política o a otra que ofrezca al menos el mismo nivel de protección.

6. Dónde se almacenan sus datos

Alojamos a los clientes en la Unión Europea o en los Estados Unidos. Los clientes de la UE se alojan en la UE. Los clientes de los Estados Unidos y Canadá se alojan en los Estados Unidos.

Cuando los datos personales salen de la UE o de Canadá, los protegemos mediante contratos y mediante cifrado, control de acceso y registros. Para los datos de la UE utilizamos las cláusulas contractuales tipo de la UE, o el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) cuando el destinatario participa en él. Para los datos procedentes de Quebec, evaluamos la protección que ofrecen los Estados Unidos antes de transferirlos. Puede solicitarnos una copia de las condiciones de transferencia. El personal de Enlaye en los Estados Unidos también puede acceder de forma remota a los datos conservados en la Unión Europea, para prestar soporte y responder a incidentes; dicho acceso está cubierto por las mismas garantías. El tratamiento transfronterizo puede variar en función de la configuración del cliente, las integraciones que active y las condiciones de su Contrato con el Cliente.

7. Cuánto tiempo los conservamos

Conservamos los datos personales solo durante el tiempo que los necesitamos, o durante más tiempo cuando la ley o una conservación por motivos legales (legal hold) lo exija.

8. Seguridad

Mantenemos un programa de seguridad alineado con los criterios de seguridad SOC 2 del AICPA. Incluye el cifrado de los datos en tránsito, el acceso con el mínimo privilegio, la autenticación multifactor en los sistemas que contienen Datos del Cliente, portátiles corporativos gestionados y supervisados, revisión de código y control de cambios, gestión de vulnerabilidades y un proceso de respuesta a incidentes. Nuestra documentación de seguridad actualizada está disponible en trust.enlaye.com.

9. Sus derechos

Para ejercer cualquier derecho, escriba a privacy@enlaye.com. Verificaremos su identidad antes de actuar. Si su solicitud se refiere a Datos del Cliente, la trasladaremos al cliente que los controla y le ayudaremos a responder. Un representante autorizado puede presentar una solicitud en su nombre si acredita su autorización por escrito. Los clientes pueden solicitar nuestro acuerdo de tratamiento de datos. Podemos rechazar una solicitud manifiestamente infundada o excesiva, o cuando se aplique una excepción legal; en tal caso, le indicaremos el motivo y cómo puede impugnar la decisión.

Nuestras bases jurídicas (UE y Reino Unido). Nos basamos en la ejecución de nuestro contrato con su organización para prestar el servicio; en nuestros intereses legítimos para proteger, analizar y mejorar el servicio y para el marketing entre empresas (B2B); en su consentimiento para el marketing y las cookies no esenciales, así como para la analítica y la grabación de sesiones de la Plataforma, cuando la ley lo exija; y en el cumplimiento de obligaciones legales. Puede solicitarnos nuestra evaluación de intereses legítimos. Para la selección de personal, nos basamos en la aplicación de medidas precontractuales adoptadas a petición suya y en su consentimiento para conservar su candidatura para futuros puestos. Para la formulación, el ejercicio o la defensa de reclamaciones, nos basamos en nuestros intereses legítimos.

Consentimiento (Canadá). En Canadá, nos basamos en el consentimiento implícito para los tratamientos que el usuario de una plataforma empresarial esperaría razonablemente, como iniciar su sesión, registrar la actividad por motivos de seguridad y prestarle soporte. Solicitamos el consentimiento expreso cuando la información es sensible o la ley lo exige, incluso en virtud de la Ley 25 de Quebec. Puede retirar su consentimiento en cualquier momento, con sujeción a restricciones legales o contractuales; hacerlo puede afectar a nuestra capacidad de darle acceso a la Plataforma.

Representantes. No hemos designado un delegado de protección de datos (DPO) porque la ley no lo exige para nuestro tratamiento. Nuestro responsable de privacidad y seguridad (Privacy & Security Manager), en privacy@enlaye.com, es responsable de la privacidad, incluso como persona designada en virtud de la Ley 25 de Quebec. Enlaye SAS es nuestro establecimiento en la Unión Europea. No hemos designado un representante en el Reino Unido.

10. Brechas, cambios y contacto

Si se produce una brecha. En el caso de los Datos del Cliente, informamos al cliente afectado sin demora indebida y le ayudamos a cumplir sus propias obligaciones de notificación. En el caso de los datos de los que somos responsables, notificamos a la autoridad competente en un plazo de 72 horas cuando la ley lo exige, y se lo comunicamos directamente a usted si es probable que la brecha le suponga un alto riesgo.

Cambios. Publicaremos las actualizaciones aquí con una nueva fecha. En caso de cambios sustanciales, avisaremos con al menos 30 días de antelación a través de la Plataforma, salvo que la ley exija un cambio antes. Cuando la ley lo exija, también se lo comunicaremos directamente. Las versiones anteriores están disponibles previa solicitud.

Cookies. La forma en que utilizamos las cookies y tecnologías similares se describe en nuestra Política de cookies.

Enlaces a otros sitios. Nuestros sitios web y la Plataforma pueden incluir enlaces a sitios de terceros. No somos responsables de su contenido ni de sus prácticas de privacidad, por lo que le recomendamos leer sus políticas de privacidad antes de facilitarles datos personales.

Contacto. privacy@enlaye.com · Consultas generales: contact@enlaye.com · Enlaye, Inc., 114 Western Avenue, Boston, MA 02134, EE. UU. · Enlaye SAS, 3 rue Albert Priolet, Saint-Germain-en-Laye, Francia