Aviso de privacidad

Fecha de entrada en vigor: octubre de 2023

Introducción y alcance

Este Aviso de Privacidad (“Aviso”) describe cómo Taktile GmbH, Taktile LLC, Taktile Ltd y Taktile SRL (conjuntamente, “Taktile,” “nosotros,” “nos,” o “nuestro”) recopilan, utilizan, divulgan y protegen Datos Personales. En este Aviso, “Datos Personales” significa cualquier información que identifique a una persona física, se relacione con ella, la describa, pueda razonablemente asociarse con ella o pudiera razonablemente vincularse a ella, directa o indirectamente.

Este Aviso se aplica cuando usted:

• Visita nuestro sitio web (taktile.com) o nuestros sitios de documentación
• Se registra o asiste a eventos organizados o con participación de Taktile
• Se pone en contacto con nuestros equipos de ventas, soporte u otros equipos
• Hace negocios con nosotros como cliente, socio o proveedor
• Solicita un empleo o una contratación como contratista en Taktile
• Interactúa o se comunica con nosotros de cualquier otra forma

Tenga en cuenta que este Aviso no se aplica a los Datos Personales que nuestros clientes nos proporcionan o ponen a nuestra disposición de otro modo para su tratamiento por cuenta de ellos, en nuestra función de Proveedor de Servicios y Encargado del Tratamiento de Datos, en relación con la prestación de nuestros productos y servicios (“Información Personal Cubierta”). Nuestro tratamiento de la Información Personal Cubierta se rige por nuestro Acuerdo de Tratamiento de Datos para clientes (“DPA”).

Si usted es cliente de Taktile, puede acceder a nuestro Anexo Global de Tratamiento de Datos en [taktile.com/dpa].

Si usted es usuario final de un cliente de Taktile y tiene preguntas sobre cómo se tratan sus datos por cuenta de nuestro cliente, comuníquese directamente con esa organización y consulte su aviso de privacidad.

Quiénes somos

Responsables del tratamiento

La entidad de Taktile responsable de sus Datos Personales depende de su ubicación y de la naturaleza de su relación con nosotros:

Para todo el tratamiento relacionado con el sitio web (cookies, analítica, formularios web), Taktile GmbH es el responsable del tratamiento, independientemente de su ubicación, junto con Taktile LLC en el caso de los visitantes identificados como residentes de Norteamérica.

Delegado de Protección de Datos

Carl Gottlieb, c/o Taktile LLC, 200 Vesey Street, Brookfield Place, New York, NY 10281, EE. UU. Correo electrónico: carl.gottlieb@taktile.com

Contacto de privacidad

Para todas las consultas de privacidad, solicitudes de derechos o quejas: privacy@taktile.com

Aviso de recopilación para California

Recopilamos las categorías de información personal (según se definen en la Ley de Privacidad del Consumidor de California, “CCPA”) que se enumeran en la tabla siguiente. Este aviso se proporciona de conformidad con el Código Civil de California, § 1798.100.

Recopilamos y utilizamos las categorías de información personal enumeradas anteriormente para prestar y administrar los Servicios y para lograr los fines empresariales y comerciales descritos en este Aviso. Conservamos cada categoría de información personal durante el tiempo que sea necesario para cumplir esos fines, como se detalla en la Sección 7.

No utilizamos ni divulgamos información personal sensible para ningún fin distinto de los fines permitidos y limitados que establece la normativa de la CCPA.

Como se indica en la tabla anterior, “compartimos” (según se define en la CCPA) determinadas categorías de información personal con fines de publicidad conductual entre contextos. Usted puede ejercer su derecho de exclusión haciendo clic en el enlace “No vender ni compartir mi información personal” del pie de página de nuestro sitio web, o activando el Global Privacy Control (GPC) en su navegador.

Puede encontrar más información, incluida una descripción de sus derechos legales en California, en la Sección 11 (“Derechos de privacidad en California”).

Datos Personales que recopilamos

Podemos recopilar Datos Personales sobre usted a partir de diversas fuentes, como se describe a continuación.

Datos que usted proporciona

• Datos de contacto: nombre, dirección de correo electrónico, dirección postal, número de teléfono
• Datos de la relación comercial: nombre de la empresa, sector, tamaño de la organización, cargo, departamento, función y el historial de relación de su organización con Taktile
• Datos de la cuenta: credenciales de inicio de sesión, preferencias de la cuenta
• Comunicaciones: contenido de correos electrónicos, envíos de formularios, solicitudes de demostración, tickets de soporte y mensajes de chat
• Datos de eventos: datos de registro, registros de asistencia, preferencias alimentarias o de accesibilidad
• Datos de pago: dirección de facturación, datos del método de pago (procesados por nuestros proveedores de servicios de pago; no almacenamos los números completos de las tarjetas de pago)

Cuando corresponda, podemos indicar si usted debe proporcionarnos sus Datos Personales y por qué, así como las consecuencias de no hacerlo.

Datos recopilados por medios automatizados

Cuando usted visita nuestro sitio web e interactúa con él, nosotros (y nuestros proveedores de servicios y socios) podemos utilizar cookies y otras tecnologías similares para recopilar ciertos datos de forma automática:

• Información de la computadora o del dispositivo: dirección IP, tipo y versión del navegador, sistema operativo, tipo de dispositivo, idioma del sistema, resolución de pantalla
• Información de uso: páginas visitadas, fecha y hora de acceso, URL de referencia, patrones de clics, duración de la sesión, datos transferidos

También utilizamos herramientas de analítica y seguimiento de terceros para entender mejor quién usa nuestro sitio web, cómo interactúan los visitantes con él y cómo mejorar su eficacia. También podemos utilizar estas herramientas para ayudarnos a nosotros o a nuestros socios terceros a mostrar anuncios basados en intereses. Estas herramientas pueden incluir cookies, etiquetas de píxel o tecnologías similares. Nuestros socios y proveedores terceros pueden combinar los datos recopilados de sus interacciones con nuestro sitio web con los datos que recopilan de otras fuentes.

Los datos de los registros del servidor se anonimizan mediante el truncamiento de la dirección IP después de siete días y no se combinan con otras fuentes de datos.

Para obtener más información sobre sus opciones en materia de publicidad basada en intereses, consulte la Sección 10 (“Sus opciones”).

Datos recopilados de otras fuentes

Podemos obtener Datos Personales sobre usted de terceros, entre ellos:

• Su empleador, en relación con operaciones comerciales con Taktile
• Terceros a quienes usted ha indicado que compartan datos con nosotros
• Redes sociales orientadas a los negocios y perfiles profesionales de acceso público (por ejemplo, LinkedIn)
• Servicios de enriquecimiento de datos, analítica e identificación de visitantes
• Agencias de reclutamiento, cuando corresponda

Combinación de datos

Podemos combinar los Datos Personales que recopilamos de usted y sobre usted, incluidos los datos que usted nos proporciona, los datos que recopilamos automáticamente a través del sitio web y los datos que recibimos de fuentes de terceros, y utilizar los datos combinados para los fines descritos en este Aviso.

Datos de candidatos y empleados

Para obtener información detallada sobre cómo tratamos los datos personales de los candidatos a un empleo, consulte el Apéndice A: Política de privacidad para candidatos que figura más abajo. A los empleados se les entrega un Aviso de Privacidad para Empleados independiente al momento de su incorporación.

Cómo utilizamos los Datos Personales

Utilizamos los Datos Personales que recopilamos para los siguientes fines:

• Prestación de los Servicios, lo que incluye operar, mantener y brindar soporte a nuestro sitio web y a nuestros servicios empresariales, administrar cuentas y procesar transacciones
• Comunicación con usted, lo que incluye responder consultas, brindar atención al cliente y enviar comunicaciones administrativas (por ejemplo, confirmaciones, facturas, avisos técnicos y alertas de seguridad)
• Envío de comunicaciones de marketing y promocionales, lo que incluye mensajes sobre promociones, eventos, productos o servicios que consideremos que puedan interesarle. Puede darse de baja en cualquier momento (consulte la Sección 10)
• Publicidad basada en intereses, lo que incluye mostrar publicidad basada en intereses en nuestro sitio web o en otros servicios en línea
• Análisis y mejora de nuestros Servicios, lo que incluye analizar tendencias y preferencias de uso, desarrollar nuevas funcionalidades y mejorar la experiencia del usuario
• Mantenimiento de la seguridad y prevención del fraude, lo que incluye supervisar y mantener la seguridad de nuestros sistemas, detectar y prevenir el fraude, e investigar actividades no autorizadas o ilícitas
• Cumplimiento de nuestras obligaciones legales, lo que incluye cumplir con la legislación aplicable y responder a solicitudes legítimas de las autoridades gubernamentales
• Apoyo a nuestras operaciones comerciales, lo que incluye administrar nuestro negocio, gestionar al personal y llevar a cabo transacciones comerciales (por ejemplo, fusiones y adquisiciones)
• Reclutamiento, según se describe en el Apéndice A

También utilizaremos sus Datos Personales según se le haya informado en el momento de su recopilación o con su consentimiento.

Fundamentos para el tratamiento de Datos Personales

La legislación aplicable en determinadas jurisdicciones nos exige indicar la base jurídica en la que nos apoyamos para tratar sus Datos Personales. Cuando corresponda, las bases jurídicas son las siguientes:

• Consentimiento. Podemos recopilar, utilizar y divulgar sus Datos Personales sobre la base del consentimiento que usted otorgue. Cuando la ley lo exija, nos basaremos en su consentimiento para el marketing directo y para recopilar datos de su dispositivo mediante cookies y tecnologías similares.
• Necesidad contractual. Podemos recopilar y utilizar determinados Datos Personales cuando sea necesario para la ejecución de un contrato en el que usted sea parte o para adoptar medidas a petición suya antes de celebrar un contrato.
• Cumplimiento de una obligación legal. Podemos utilizar, divulgar y conservar sus Datos Personales si es necesario para cumplir con la legislación aplicable, incluidas las obligaciones fiscales y contables, la verificación de sanciones y los requisitos regulatorios.
• Intereses legítimos. Podemos recopilar y utilizar sus Datos Personales en la medida necesaria para satisfacer nuestros intereses legítimos (o los de un tercero), siempre que dichos intereses no prevalezcan sobre sus intereses o sus derechos y libertades fundamentales. Nuestros intereses legítimos incluyen: gestionar nuestras relaciones comerciales; brindar atención al cliente; desarrollar y mejorar nuestros servicios; detectar y prevenir el fraude; supervisar la seguridad de nuestros datos, sistemas y redes; y realizar análisis. Cuando nos basamos en el interés legítimo, hemos realizado una prueba de ponderación y hemos determinado que nuestros intereses no prevalecen sobre sus derechos y libertades. Puede solicitar los detalles de esta evaluación escribiendo a privacy@taktile.com.

Cómo divulgamos los Datos Personales

Opciones respecto de las divulgaciones

Antes de divulgar sus Datos Personales a un tercero que no actúe como agente nuestro, o antes de utilizarlos para un fin materialmente distinto de aquel(los) para el(los) que se recopilaron originalmente o que usted autorizó posteriormente, le ofreceremos la posibilidad de excluirse de dicha divulgación o uso.

En el caso de la información sensible (por ejemplo, datos de salud, origen racial o étnico, opiniones políticas, creencias religiosas, afiliación sindical, datos relativos a la vida sexual), obtendremos su consentimiento afirmativo y expreso (opt-in) antes de divulgarla a un tercero que no actúe como agente nuestro o de utilizarla para un fin distinto de aquellos para los que se recopiló originalmente o se autorizó posteriormente.

Categorías de destinatarios

Podemos divulgar Datos Personales a las siguientes categorías de destinatarios:

Filiales de Taktile. Podemos divulgar sus Datos Personales a Taktile LLC, Taktile GmbH, Taktile Ltd y Taktile SRL para cualquiera de los fines descritos en este Aviso, sujeto a las salvaguardas de transferencia descritas en la Sección 9.

Proveedores de servicios. Contratamos a proveedores de servicios terceros, como proveedores de alojamiento, seguridad y analítica, para que nos asistan en la operación de nuestro negocio. Cada proveedor trata los datos conforme a nuestras instrucciones y está obligado por un acuerdo de tratamiento de datos.

Socios de analítica y publicidad. Divulgamos Datos Personales a socios de analítica y publicidad, incluidas redes sociales, redes publicitarias de terceros y otras partes que nos ayudan a mostrar y optimizar nuestros anuncios. Estas divulgaciones pueden constituir un “uso compartido” (“sharing”) en los términos de la CCPA (consulte la Sección 11).

Asesores profesionales. Asesores jurídicos, auditores y proveedores de seguros, según sea necesario para el funcionamiento de nuestro negocio.

Autoridades gubernamentales y públicas. Cuando lo exijan la ley, un reglamento, una orden judicial o un proceso legal, o para proteger los derechos, la seguridad o los bienes de Taktile, de sus empleados o de terceros. Es posible que Taktile deba divulgar información personal en respuesta a solicitudes legítimas de autoridades públicas, incluso para cumplir requisitos de seguridad nacional o de aplicación de la ley.

Partes de una transacción comercial. En relación con una fusión, adquisición, reorganización o venta de activos, sus Datos Personales pueden transferirse a la entidad adquirente, sujetos a la protección continuada conforme a este Aviso o a un aviso sucesor.

Otras partes. Divulgaremos sus Datos Personales a otras partes cuando consideremos que es necesario o apropiado para: (i) cumplir con la legislación aplicable; (ii) proteger nuestras operaciones y las de nuestras filiales; (iii) investigar y prevenir el fraude; (iv) proteger nuestros derechos, privacidad, seguridad y bienes, y los de terceros; o (v) ejercer los recursos disponibles o limitar los daños.

Datos desidentificados

Podemos desidentificar, anonimizar o agregar Datos Personales y divulgar dicha información a terceros para diversos fines, según lo permita la ley. Cuando desidentifiquemos datos, los mantendremos y utilizaremos en forma desidentificada y no intentaremos reidentificarlos, salvo que la ley lo exija o lo permita.

Toma de decisiones automatizada e IA

Taktile utiliza las siguientes herramientas automatizadas:

• Analítica del sitio web e identificación de visitantes: Utilizamos servicios de analítica y de identificación de visitantes para entender los patrones de tráfico del sitio web e identificar a las organizaciones que lo visitan con fines de ventas. Estas herramientas pueden utilizar cookies, coincidencia de direcciones IP y huellas digitales de dispositivos (device fingerprinting). Usted puede excluirse mediante nuestra herramienta de consentimiento de cookies o activando el Global Privacy Control (GPC) en su navegador.
• Herramientas internas asistidas por IA: Los empleados de Taktile pueden utilizar herramientas basadas en IA (como asistentes de programación con IA, herramientas de redacción con IA y herramientas de investigación con IA) en el desarrollo de su trabajo. Cuando estas herramientas tratan Datos Personales, mantenemos acuerdos de tratamiento de datos y políticas de uso adecuados.
• Selección de candidatos: Consulte el Apéndice A, Sección A.7.

No tomamos decisiones con efectos jurídicos o igualmente significativos basadas únicamente en un tratamiento automatizado sin revisión humana. Si esto cambia, actualizaremos este Aviso y proporcionaremos la notificación correspondiente, mecanismos de exclusión y el derecho a la intervención humana, según lo exija la legislación aplicable.

Transferencias internacionales de datos

Taktile opera en Estados Unidos, Alemania, el Reino Unido, Rumania y Brasil. Según su país de residencia, sus Datos Personales pueden transferirse a países o regiones cuyas leyes de protección de datos y privacidad difieran de las de su país de residencia.

Transferencias desde el EEE

Para las transferencias desde el Espacio Económico Europeo a países sin una decisión de adecuación de la UE, nos basamos en:

• Marco de Privacidad de Datos UE-EE. UU. (DPF). Taktile LLC participa en el DPF UE-EE. UU. Consulte la Sección 13 para más detalles.
• Cláusulas Contractuales Tipo (SCC). Utilizamos las SCC aprobadas por la Comisión Europea (módulos de junio de 2021), complementadas con evaluaciones de impacto de la transferencia cuando sea necesario.
• Decisiones de adecuación. Rumania es un Estado miembro de la UE y del EEE; las transferencias entre Taktile GmbH y Taktile SRL no requieren salvaguardas adicionales. La Comisión Europea ha adoptado una decisión de adecuación respecto del Reino Unido; las transferencias entre Taktile GmbH y Taktile Ltd están cubiertas por dicha decisión mientras permanezca vigente.

Transferencias desde el Reino Unido

Para las transferencias desde el Reino Unido:

• Extensión del Reino Unido al DPF UE-EE. UU. Taktile LLC participa en la Extensión del Reino Unido al DPF UE-EE. UU. Consulte la Sección 13 para más detalles.
• Acuerdo Internacional de Transferencia de Datos del Reino Unido (IDTA) o Anexo del Reino Unido a las SCC de la UE. Cuando el DPF no se aplique, utilizamos el IDTA aprobado por el Reino Unido o el Anexo del Reino Unido a las SCC de la UE.
• Reglamentos de adecuación del Reino Unido. El Reino Unido ha reconocido como adecuados a los países del EEE; las transferencias entre Taktile Ltd y Taktile GmbH o Taktile SRL están cubiertas por este reconocimiento.

Transferencias desde Rumania

Rumania es un Estado miembro de la UE y del EEE. Las transferencias de Taktile SRL a otras entidades de Taktile dentro del EEE no requieren salvaguardas adicionales. Las transferencias de Taktile SRL a Taktile LLC y Taktile Ltd están sujetas a las salvaguardas de las Secciones 9.1 y 9.2.

Transferencias desde Brasil

Para los Datos Personales de contratistas y candidatos brasileños, Taktile se basa en:

• Cláusulas Contractuales Tipo aprobadas por la ANPD (Resolución CD/ANPD n.º 19/2024).
• Reconocimiento mutuo de adecuación entre la ANPD y la UE (Resolución n.º 32/2026) para las transferencias entre Brasil y el EEE.
• Consentimiento, cuando no se disponga de otros mecanismos, con información clara sobre los riesgos de la transferencia.

Transferencias desde Suiza

Para las transferencias desde Suiza, Taktile LLC participa en el Marco de Privacidad de Datos Suiza-EE. UU. Consulte la Sección 13 para más detalles. Cuando el DPF Suiza-EE. UU. no se aplique, utilizamos SCC reconocidas por el Comisionado Federal de Protección de Datos e Información de Suiza (FDPIC).

Transferencias a proveedores de servicios

Nos aseguramos de que nuestros proveedores de servicios que tratan Datos Personales fuera del EEE, el Reino Unido, Suiza o Brasil mantengan mecanismos de transferencia adecuados (certificación DPF, SCC o decisiones de adecuación) y acuerdos de tratamiento de datos. Puede solicitar los detalles de las salvaguardas específicas escribiendo a privacy@taktile.com.

Sus opciones

Le ofrecemos la posibilidad de ejercer control sobre el uso que hacemos de sus Datos Personales.

Comunicaciones de marketing y promocionales. Usted puede dejar de recibir comunicaciones de marketing y promocionales de nuestra parte en cualquier momento siguiendo las instrucciones para cancelar la suscripción incluidas en cualquier comunicación de marketing o escribiendo a privacy@taktile.com. La exclusión no afecta a las comunicaciones transaccionales ni a las relacionadas con el servicio.

Publicidad basada en intereses. Usted puede optar por no recibir publicidad basada en intereses mediante las herramientas de exclusión del navegador y los mecanismos de elección del consumidor que ofrecen:

• Digital Advertising Alliance (DAA): http://www.aboutads.info/choices
• Alianza Europea de Publicidad Digital Interactiva (EDAA): https://youronlinechoices.eu/
• Network Advertising Initiative (NAI): http://www.networkadvertising.org/choices/

Deberá excluirse por separado en todos sus navegadores y dispositivos. Si elimina o restablece las cookies, cambia de navegador o utiliza otro dispositivo, es posible que la cookie de exclusión deje de funcionar y deba excluirse nuevamente.

Preferencias de cookies. Usted puede ajustar sus preferencias de cookies en cualquier momento haciendo clic en “Configuración de cookies” en el pie de página del sitio web. También puede ajustar la configuración de su navegador para limitar el seguimiento o rechazar cookies. Consulte la sección de ayuda de su navegador para obtener instrucciones. Para obtener más información sobre las cookies, incluida la forma de administrarlas, visite https://allaboutcookies.org/.

Global Privacy Control (GPC). Respetamos el GPC y otras señales universales de preferencia de exclusión reconocidas legalmente. Cuando detectamos una señal GPC, la tratamos como una solicitud válida de exclusión de la venta o el uso compartido de Datos Personales y de la publicidad dirigida.

“No vender ni compartir mi información personal”. Disponible en el pie de página del sitio web para todos los visitantes.

Sus derechos legales

Derechos conforme al RGPD y al RGPD del Reino Unido (residentes del EEE, el Reino Unido y Rumania)

Usted tiene derecho a:

• Acceder a sus Datos Personales y obtener una copia (art. 15)
• Rectificar los Datos Personales inexactos o incompletos (art. 16)
• Suprimir sus Datos Personales (art. 17), sujeto a excepciones legales
• Limitar el tratamiento de sus Datos Personales (art. 18)
• Portabilidad de los datos: recibir sus datos en un formato estructurado y legible por máquina (art. 20)
• Oponerse al tratamiento basado en el interés legítimo o con fines de marketing directo (art. 21)
• Retirar el consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento, sin que ello afecte a la licitud del tratamiento previo (art. 7(3))
• No ser objeto de decisiones basadas únicamente en un tratamiento automatizado con efectos jurídicos o igualmente significativos (art. 22)
• Presentar una queja ante una autoridad de control:
• Alemania: la autoridad estatal de protección de datos que corresponda (Landesdatenschutzbeauftragte)
• Reino Unido: Information Commissioner's Office (ico.org.uk)
• Rumania: Autoridad Nacional de Supervisión del Tratamiento de Datos Personales (dataprotection.ro)

Derechos conforme a las leyes estatales de privacidad de EE. UU. (excepto California)

Esta sección se aplica a los residentes de los estados de EE. UU. con leyes integrales de privacidad, entre ellos Virginia, Colorado, Connecticut, Utah, Texas, Oregón, Montana, Delaware, Iowa, Nuevo Hampshire, Nueva Jersey, Nebraska, Tennessee, Minnesota, Maryland, Indiana, Kentucky y Rhode Island. Para los derechos específicos de California, consulte la Sección 11.3.

Sus derechos conforme a las leyes estatales aplicables pueden incluir:

• Derecho a saber / acceder: solicitar información sobre las categorías y los datos personales específicos que recopilamos, las fuentes, los fines y los terceros con quienes los compartimos
• Derecho a suprimir: solicitar la supresión de sus Datos Personales, sujeto a excepciones legales
• Derecho a rectificar: solicitar la rectificación de los Datos Personales inexactos
• Derecho a la portabilidad: recibir sus datos en un formato portable
• Derecho a excluirse de: la venta de Datos Personales; la publicidad dirigida; la elaboración de perfiles para adoptar decisiones que produzcan efectos jurídicos o igualmente significativos
• Derecho a obtener una lista de los terceros específicos a quienes se han divulgado Datos Personales (Connecticut, Oregón, Minnesota)
• Derecho de apelación: si denegamos su solicitud, puede apelar escribiendo a privacy@taktile.com
• Derecho a la no discriminación / no represalias: no lo discriminaremos por ejercer sus derechos

Derechos de privacidad en California

La Ley de Privacidad del Consumidor de California (CCPA) otorga a los residentes de California determinados derechos en relación con su “información personal” (según se define en la CCPA).

Recopilación, divulgación, venta y uso compartido de información personal

La siguiente tabla detalla las categorías de información personal que hemos recopilado de residentes de California y sobre ellos en los últimos doce (12) meses, la(s) fuente(s) de cada categoría, las categorías de terceros a quienes hemos divulgado cada categoría con un fin comercial, y las categorías de terceros a quienes hemos “vendido” o con quienes hemos “compartido” cada categoría (según se definen dichos términos en la CCPA).

Fines de la recopilación. Recopilamos información personal para prestar y administrar nuestros servicios y para lograr los fines empresariales y comerciales descritos en este Aviso.

Venta y uso compartido. “Compartimos” (según se define en la CCPA) determinadas categorías de información personal con socios de publicidad y analítica mediante cookies y tecnologías de seguimiento similares con fines de publicidad conductual entre contextos. No “vendemos” información personal a cambio de una contraprestación monetaria. No vendemos ni compartimos la información personal de menores que sepamos que tienen menos de 16 años.

Uso y divulgación de información personal sensible. No utilizamos ni divulgamos información personal sensible para ningún fin distinto de los fines permitidos y limitados que establece la normativa de la CCPA. Estos fines incluyen la prestación de nuestros servicios, la prevención de incidentes de seguridad y la verificación del acceso a las cuentas.

Sus derechos en California. Usted tiene derecho a solicitar que:

• Le divulguemos la siguiente información correspondiente a los doce (12) meses anteriores a su solicitud:
• Las categorías de información personal que hemos recopilado sobre usted y las categorías de fuentes de las que recopilamos dicha información
• Los datos concretos de información personal que hemos recopilado sobre usted
• Los fines empresariales o comerciales de la recopilación, venta o uso compartido de su información personal
• Las categorías de terceros a quienes divulgamos dicha información personal
• Si hemos vendido, compartido o divulgado su información personal con un fin empresarial, dos listas separadas que indiquen: (a) las ventas y los usos compartidos, identificando las categorías de información personal que recibió cada categoría de destinatario; y (b) las divulgaciones con un fin empresarial, identificando las categorías de información personal que obtuvo cada categoría de destinatario
• Eliminemos la información personal que hemos recopilado de usted, sujeto a determinadas excepciones
• Corrijamos la información personal inexacta que conservamos sobre usted

No lo discriminaremos si decide ejercer sus derechos conforme a la CCPA.

Ejercicio de sus derechos. Puede presentar una solicitud por correo electrónico a privacy@taktile.com o escribiéndonos a Taktile, 200 Vesey Street, Brookfield Place, New York, NY 10281, EE. UU. Para proteger su privacidad, verificaremos su identidad haciendo coincidir hasta tres datos de información personal que usted proporcione con la información que conservamos. Cuando corresponda, utilizaremos la información solicitada únicamente con fines de verificación. Podemos rechazar una solicitud cuando no podamos verificar su identidad ni confirmar que la información personal que conservamos se relaciona con usted.

Agente autorizado. Usted puede autorizar a otra persona para que presente una solicitud de derechos de privacidad en su nombre. El agente autorizado deberá acreditar que usted le ha autorizado a actuar en su nombre, salvo que se le haya otorgado un poder notarial conforme a la legislación sucesoria aplicable. También podemos comunicarnos con usted para verificar su identidad o confirmar la facultad del agente.

Ejercicio de su derecho de exclusión de la venta y del uso compartido. Para excluirse del “uso compartido” de su información personal, haga clic en el enlace “No vender ni compartir mi información personal” del pie de página del sitio web. También puede excluirse mediante cookies haciendo clic en “Configuración de cookies” en el pie de página del sitio web. Si activa una señal de preferencia de exclusión basada en el navegador que cumpla con la CCPA, como el Global Privacy Control (GPC), trataremos la señal como una solicitud válida de exclusión de la venta o el uso compartido de la información personal vinculada a ese navegador y a cualquier perfil de consumidor que hayamos asociado con él.

Derechos conforme a la LGPD de Brasil

Si usted se encuentra en Brasil (incluidos los contratistas contratados por Taktile), tiene derecho, conforme a la Lei Geral de Proteção de Dados (LGPD), a:

• Confirmar la existencia de tratamiento de sus datos
• Acceder a sus datos
• Corregir datos incompletos, inexactos o desactualizados
• Anonimizar, bloquear o eliminar datos innecesarios o excesivos
• Solicitar la portabilidad de sus datos a otro proveedor de servicios
• Solicitar la eliminación de los datos tratados con su consentimiento
• Obtener información sobre las entidades públicas y privadas con las que se han compartido sus datos
• Obtener información sobre la posibilidad de denegar el consentimiento y sobre las consecuencias de hacerlo
• Revocar el consentimiento
• Solicitar la revisión de decisiones automatizadas

Puede presentar una queja ante la Autoridade Nacional de Proteção de Dados (ANPD) en gov.br/anpd.

Ejercicio de sus derechos

Para ejercer cualquiera de los derechos descritos anteriormente, comuníquese con nosotros en:

• Correo electrónico: privacy@taktile.com
• Correo postal: Taktile, 200 Vesey Street, Brookfield Place, New York, NY 10281, EE. UU.

Responderemos en un plazo de 30 días (RGPD/RGPD del Reino Unido), 45 días (leyes estatales de EE. UU.) o 15 días (LGPD), con las prórrogas que permita la legislación aplicable.

Verificación de identidad. Para proteger su privacidad, exigiremos la verificación de su identidad antes de tramitar una solicitud de derechos. Podemos solicitarle información específica para ayudar a confirmar su identidad. Cuando corresponda, utilizaremos la información solicitada únicamente con fines de verificación. Podemos rechazar una solicitud cuando no podamos verificar que usted es la persona cuyos datos son objeto de la solicitud.

Agentes autorizados. Usted puede designar a un agente autorizado para que presente una solicitud de derechos de privacidad en su nombre. El agente autorizado deberá acreditar que usted le ha autorizado a actuar en su nombre, salvo que se le haya otorgado un poder notarial conforme a la legislación aplicable. También podemos comunicarnos con usted para verificar su identidad o confirmar la facultad del agente.

Conservación de datos

Adoptamos medidas para eliminar, desidentificar o anonimizar sus Datos Personales cuando ya no sean necesarios para los fines para los que los tratamos, salvo que la ley nos obligue a conservarlos durante un período más largo. Al determinar el plazo de conservación, tenemos en cuenta el tipo de servicios que se le prestan, la naturaleza y la duración de nuestra relación, los plazos de conservación obligatorios y los plazos de prescripción aplicables.

Transcurrido el plazo de conservación aplicable, los datos se eliminan de forma segura o se anonimizan. Si desidentificamos datos, los mantendremos y utilizaremos en forma desidentificada y no intentaremos reidentificarlos, salvo que la ley lo exija o lo permita.

Marco de Privacidad de Datos

Taktile LLC cumple con el Marco de Privacidad de Datos UE-EE. UU. (DPF UE-EE. UU.), la Extensión del Reino Unido al DPF UE-EE. UU. y el Marco de Privacidad de Datos Suiza-EE. UU. (DPF Suiza-EE. UU.), según lo establecido por el Departamento de Comercio de EE. UU.

Taktile LLC ha certificado ante el Departamento de Comercio de EE. UU. que se adhiere a los Principios del Marco de Privacidad de Datos UE-EE. UU. (Principios del DPF UE-EE. UU.) en relación con el tratamiento de datos personales recibidos de la Unión Europea al amparo del DPF UE-EE. UU. y del Reino Unido (y Gibraltar) al amparo de la Extensión del Reino Unido al DPF UE-EE. UU. Taktile LLC ha certificado ante el Departamento de Comercio de EE. UU. que se adhiere a los Principios del Marco de Privacidad de Datos Suiza-EE. UU. (Principios del DPF Suiza-EE. UU.) en relación con el tratamiento de datos personales recibidos de Suiza al amparo del DPF Suiza-EE. UU.

En caso de conflicto entre los términos de este Aviso y los Principios del DPF UE-EE. UU. o los Principios del DPF Suiza-EE. UU., prevalecerán los Principios.

Para obtener más información sobre el programa del Marco de Privacidad de Datos y consultar nuestra certificación, visite https://www.dataprivacyframework.gov/.

Mecanismo independiente de recurso. En cumplimiento del DPF UE-EE. UU., la Extensión del Reino Unido al DPF UE-EE. UU. y el DPF Suiza-EE. UU., Taktile LLC se compromete a resolver las quejas relacionadas con los Principios del DPF sobre nuestra recopilación y uso de su información personal. Las personas de la UE, el Reino Unido y Suiza que tengan consultas o quejas sobre nuestro tratamiento de datos personales recibidos al amparo del DPF UE-EE. UU., la Extensión del Reino Unido al DPF UE-EE. UU. o el DPF Suiza-EE. UU. deben ponerse en contacto primero con Taktile en: privacy@taktile.com.

En cumplimiento del DPF UE-EE. UU., la Extensión del Reino Unido al DPF UE-EE. UU. y el DPF Suiza-EE. UU., Taktile LLC se compromete a remitir a JAMS, un proveedor de resolución alternativa de disputas con sede en Estados Unidos, las quejas no resueltas relativas a nuestro tratamiento de datos personales recibidos al amparo del DPF UE-EE. UU., la Extensión del Reino Unido al DPF UE-EE. UU. y el DPF Suiza-EE. UU. Si no recibe de nuestra parte un acuse de recibo oportuno de su queja relacionada con los Principios del DPF, o si no hemos resuelto su queja a su satisfacción, visite https://www.jamsadr.com/DPF-Dispute-Resolution para obtener más información o presentar una queja. Los servicios de JAMS se prestan sin costo alguno para usted.

Arbitraje vinculante. Las personas tienen la posibilidad, bajo determinadas condiciones, de recurrir al arbitraje vinculante para las quejas sobre el cumplimiento del DPF que no hayan sido resueltas por ninguno de los demás mecanismos del DPF. Para obtener información adicional, consulte el Anexo I de los Principios del DPF.

Responsabilidad por transferencias ulteriores. Taktile LLC es responsable del tratamiento de la información personal que recibe conforme a los Principios del DPF y que posteriormente transfiere a un tercero que actúa como agente en su nombre. Taktile LLC seguirá siendo responsable conforme a los Principios del DPF si su agente trata dicha información personal de un modo incompatible con los Principios del DPF, salvo que Taktile LLC demuestre que no es responsable del hecho que originó el daño.

Cumplimiento forzoso. La Comisión Federal de Comercio (Federal Trade Commission) tiene jurisdicción sobre el cumplimiento por parte de Taktile LLC del Marco de Privacidad de Datos UE-EE. UU. (DPF UE-EE. UU.), la Extensión del Reino Unido al DPF UE-EE. UU. y el Marco de Privacidad de Datos Suiza-EE. UU. (DPF Suiza-EE. UU.).

Acceso del gobierno. Es posible que Taktile LLC deba divulgar información personal en respuesta a solicitudes legítimas de autoridades públicas, incluso para cumplir requisitos de seguridad nacional o de aplicación de la ley.

Seguridad de los datos

Utilizamos salvaguardas físicas, administrativas y técnicas diseñadas para mejorar la integridad y la seguridad de los Datos Personales que recopilamos, conservamos y tratamos, entre ellas:

• Cifrado en tránsito (TLS/SSL) y en reposo
• Infraestructura con certificación SOC 2 Tipo II e ISO 27001
• Controles de acceso basados en roles y aplicación del inicio de sesión único (SSO)
• Evaluaciones de seguridad periódicas y pruebas de penetración
• Capacitación de los empleados en concientización sobre seguridad
• Procedimientos de respuesta a incidentes

Ningún método de transmisión o almacenamiento electrónico es completamente seguro. Si tiene motivos para creer que su interacción con nosotros ya no es segura, comuníquese de inmediato con privacy@taktile.com.

Notificación de violaciones de datos

En caso de una violación de datos personales que pueda suponer un riesgo para sus derechos y libertades, nosotros:

• UE/Reino Unido/Rumania: Notificaremos a la autoridad de control competente en un plazo de 72 horas desde que tengamos conocimiento de la violación (RGPD, art. 33). Cuando la violación pueda suponer un alto riesgo para sus derechos y libertades, también se lo notificaremos a usted sin dilación indebida (RGPD, art. 34), salvo que se aplique alguna excepción.
• Estados Unidos: Notificaremos a las personas afectadas y a las autoridades estatales pertinentes de conformidad con las leyes estatales aplicables de notificación de violaciones de datos.
• Brasil: Notificaremos a la ANPD y a los titulares de los datos afectados en un plazo razonable, según lo exige el art. 48 de la LGPD.
• Suiza: Notificaremos al FDPIC lo antes posible, de conformidad con la Ley Federal de Protección de Datos revisada (revFADP).

Las notificaciones de violaciones incluirán la naturaleza de la violación, las categorías y el número aproximado de personas afectadas, las consecuencias probables y las medidas adoptadas o propuestas para abordar la violación.

Cookies y tecnologías de seguimiento

Utilizamos cookies y tecnologías similares en nuestro sitio web. Para obtener información detallada sobre las cookies que utilizamos, sus fines, categorías, vigencias y sus opciones, consulte nuestra Política de cookies.

Puntos clave:

• Visitantes de la UE, el Reino Unido y Suiza: las cookies no esenciales se bloquean hasta que usted otorgue su consentimiento afirmativo a través de nuestro banner de consentimiento de cookies.
• Visitantes de EE. UU.: nuestra herramienta de consentimiento de cookies le permite excluirse de las cookies de analítica y de marketing. Respetamos las señales GPC como una exclusión válida de la venta o el uso compartido de sus Datos Personales.
• “No vender ni compartir mi información personal”: disponible en el pie de página del sitio web para todos los visitantes.
• Vigencia de las cookies: ninguna cookie no esencial de taktile.com supera los 12 meses. Revisamos la vigencia de las cookies cada trimestre.

Servicios de terceros

Nuestro sitio web y nuestras comunicaciones pueden contener funciones o enlaces a sitios web y servicios operados por terceros, incluidos widgets y plugins de redes sociales. Los Datos Personales que usted proporcione al propietario u operador de un servicio de terceros están sujetos al aviso de privacidad de ese tercero, incluso si accede a ellos a través de nuestro sitio web. No somos responsables de las prácticas de privacidad de terceros. Le recomendamos que revise los avisos de privacidad de cualquier servicio de terceros antes de proporcionarle sus Datos Personales.

Privacidad de los menores

Nuestros servicios no están destinados ni dirigidos a menores de 16 años, y no recopilamos a sabiendas Datos Personales de menores de 16 años. Taktile no tiene conocimiento efectivo de que venda o comparta Datos Personales de consumidores menores de 16 años. Si llegamos a saber que hemos recopilado Datos Personales de un menor de 16 años, tomaremos medidas para eliminarlos.

Cambios en este Aviso

Podemos actualizar este Aviso periódicamente para reflejar cambios en nuestras prácticas de privacidad. La fecha de “Última actualización” que figura en la parte superior indica cuándo se revisó este Aviso por última vez. Si realizamos cambios sustanciales en la forma en que tratamos los Datos Personales, se lo notificaremos a través de nuestro sitio web, por correo electrónico o por otros medios apropiados antes de que los cambios entren en vigor. Cumpliremos las leyes y reglamentos aplicables en materia de notificación de cambios a este Aviso.

Contáctenos

Taktile LLC es la entidad responsable del tratamiento de sus Datos Personales en Norteamérica. Taktile GmbH es la entidad responsable del tratamiento de sus Datos Personales en Alemania y en todas las demás ubicaciones, excepto el Reino Unido y Rumania, donde son responsables Taktile Ltd y Taktile SRL, respectivamente.

Si tiene alguna pregunta o comentario sobre este Aviso o sobre nuestras prácticas de privacidad, comuníquese con nosotros:

Correo electrónico: privacy@taktile.com Correo postal: Taktile, 200 Vesey Street, Brookfield Place, New York, NY 10281, EE. UU.

Delegado de Protección de Datos: Carl Gottlieb, c/o Taktile LLC, 200 Vesey Street, Brookfield Place, New York, NY 10281, EE. UU. Correo electrónico: carl.gottlieb@taktile.com.

APÉNDICE A: POLÍTICA DE PRIVACIDAD PARA CANDIDATOS

Última actualización: 13 de agosto de 2026

Este Apéndice explica cómo Taktile recopila, utiliza, almacena y comparte sus Datos Personales cuando usted se postula a un puesto con nosotros. Se aplica a todos los candidatos que se postulan a través de nuestra página de empleo, bolsas de trabajo, plataformas de reclutamiento o cualquier otro canal.

Quiénes somos

El proceso de reclutamiento de Taktile es gestionado por Taktile LLC (EE. UU.) y Taktile GmbH (Alemania), que son corresponsables del tratamiento de sus Datos Personales durante el proceso de postulación. Según el puesto, su entidad empleadora local puede ser una de las siguientes:

Taktile LLC y Taktile GmbH determinan conjuntamente los fines y los medios del tratamiento de los datos de su postulación. Su entidad empleadora (si es distinta) recibe sus datos según sea necesario para gestionar el proceso local de contratación e incorporación.

Qué Datos Personales recopilamos

Durante el proceso de reclutamiento recopilamos las siguientes categorías de Datos Personales:

• Información de identidad y de contacto: nombre, dirección de correo electrónico, número de teléfono, dirección postal
• Información profesional: currículum vitae (CV), carta de presentación, historial laboral, cargos, nombres de empleadores, licencias y certificaciones profesionales
• Información educativa: títulos, instituciones, fechas de asistencia, logros académicos
• Materiales de la postulación: respuestas a preguntas de preselección, muestras de escritura, materiales de portafolio, resultados de evaluaciones o pruebas
• Información de las entrevistas: notas y evaluaciones de las entrevistas, grabaciones de entrevistas (solo con su consentimiento por separado, consulte la Sección A.4), resultados de la verificación de referencias
• Información de acceso público: perfiles profesionales (por ejemplo, LinkedIn, GitHub), trabajos publicados
• Información sobre el derecho a trabajar: ciudadanía o situación migratoria, documentos de autorización de trabajo (que se recopilan en la etapa de oferta o según lo exija la ley)
• Información de verificación de antecedentes: antecedentes penales, verificación de identidad, verificación del historial laboral (solo candidatos de EE. UU., a través de Checkr, sujeto a la autorización conforme a la FCRA, consulte la Sección A.3)
• Información de diversidad (voluntaria): género, origen étnico, condición de veterano o condición de discapacidad, cuando usted los proporciona voluntariamente para el seguimiento de la igualdad de oportunidades (consulte la Sección A.4)
• Información técnica: dirección IP, tipo de navegador e información del dispositivo, recopilados automáticamente cuando visita nuestra página de empleo

Recopilamos Datos Personales directamente de usted, de fuentes de acceso público, de agencias de reclutamiento (si corresponde) y de las personas que usted indique como referencias.

Cómo y por qué tratamos sus datos

Tratamiento que no requiere su consentimiento

Estas actividades son necesarias para evaluar su postulación o se justifican por nuestros intereses legítimos u obligaciones legales. No necesita dar su consentimiento y su postulación no se verá afectada.

Cuando nos basamos en el interés legítimo, hemos evaluado que nuestros intereses no prevalecen sobre sus derechos y libertades. Puede solicitar los detalles de esta evaluación poniéndose en contacto con nosotros.

Tratamiento que requiere su consentimiento por separado

Para las siguientes actividades, solicitamos su consentimiento por separado de su postulación. No tiene ninguna obligación de dar su consentimiento, y negarse no afectará a su candidatura ni a ninguna postulación futura.

Candidatos de California: Conforme a la CCPA/CPRA, los fines anteriores constituyen “fines empresariales”. No vendemos su información personal. No compartimos su información personal con fines de publicidad conductual entre contextos.

Verificación de antecedentes (candidatos de EE. UU.)

Taktile utiliza Checkr para realizar verificaciones de antecedentes de los candidatos con sede en EE. UU. Antes de obtener cualquier informe del consumidor, le proporcionaremos una divulgación escrita independiente (según lo exige la Fair Credit Reporting Act) y obtendremos su autorización escrita en un formulario independiente. Si consideramos adoptar una medida adversa con base en los resultados, le proporcionaremos un aviso previo a la medida adversa, una copia del informe y un Resumen de sus derechos antes de tomar una decisión final.

En el caso de los candidatos con sede en la UE o el Reino Unido, las verificaciones de antecedentes se realizan únicamente cuando son pertinentes para el puesto y con base en el interés legítimo (art. 6(1)(f)), limitadas a la información proporcional al puesto.

Cuándo y cómo solicitamos el consentimiento

Para garantizar que el consentimiento sea libre, específico, informado e inequívoco, como exige el artículo 7 del RGPD, separamos el consentimiento del proceso de postulación:

Retiro del consentimiento. Puede retirar cualquier consentimiento en cualquier momento escribiendo a privacy@taktile.com. El retiro no afecta a la licitud del tratamiento realizado antes de este. Si retira el consentimiento del banco de talento, sus datos se eliminarán en un plazo de 30 días (o al final del período de conservación predeterminado de su jurisdicción, lo que ocurra primero).

Con quién compartimos sus datos

• Dentro de Taktile: gerentes de contratación, entrevistadores y miembros del equipo de People que participan en la decisión de contratación. Los datos de EEO/diversidad no se comparten con los gerentes de contratación ni con los entrevistadores.
• Otras entidades de Taktile: cuando el puesto implica colaboración entre entidades, o cuando usted ha dado su consentimiento para ser considerado para puestos en otras oficinas.
• Proveedores de servicios: Ashby (sistema de seguimiento de candidatos, ATS), Checkr (verificación de antecedentes, EE. UU.), HackerRank (evaluaciones técnicas), Google Workspace (correo electrónico y colaboración), LinkedIn (reclutamiento y búsqueda de talento). Todos están sujetos a acuerdos de tratamiento de datos.
• Asesores profesionales: asesores jurídicos o auditores, según sea necesario.
• Requisitos legales: cuando lo exijan la ley, un reglamento o un proceso legal.

Aviso a los referentes: cuando usted nos proporciona los nombres de sus referencias, informaremos a cada referente de nuestra identidad, del fin del tratamiento y de cómo puede ejercer sus derechos conforme a la legislación aplicable (RGPD, art. 14).

No vendemos sus Datos Personales a terceros.

Durante cuánto tiempo conservamos sus datos

Plazos de conservación predeterminados (no se requiere consentimiento)

Conservación ampliada basada en el consentimiento (banco de talento)

Otros escenarios de conservación

Transcurrido el plazo de conservación aplicable, los datos se eliminan de forma segura o se anonimizan.

Toma de decisiones automatizada

Utilizamos herramientas automatizadas para ayudar a preseleccionar y organizar las postulaciones. Estas herramientas pueden ordenar, clasificar o filtrar postulaciones según criterios definidos por nuestro equipo de contratación.

Ninguna decisión de contratación se toma únicamente por medios automatizados. Una persona revisa cada decisión que afecta a su candidatura.

Si utilizamos alguna herramienta basada en IA que evalúe, puntúe o clasifique a los candidatos, nosotros:

• Le informaremos antes de que se utilice la herramienta
• Obtendremos su consentimiento cuando lo exija la legislación aplicable
• Nos aseguraremos de que una persona revise el resultado antes de tomar cualquier decisión
• Le reconoceremos el derecho a impugnar la decisión, expresar su punto de vista y obtener la intervención de una persona (art. 22(3) del RGPD)

Protecciones específicas por jurisdicción:

• UE/Reino Unido: el art. 22 del RGPD prohíbe las decisiones basadas únicamente en un tratamiento automatizado con efectos jurídicos o significativos. Taktile no toma este tipo de decisiones.
• California: la normativa ADMT de la CCPA/CPRA exige notificación y derechos de exclusión respecto de la toma de decisiones automatizada en el ámbito laboral.
• Ciudad de Nueva York: la Ley Local 144 exige una auditoría de sesgos y una notificación al menos 10 días hábiles antes de utilizar una herramienta automatizada de decisión de empleo.
• Colorado: la Ley de IA de Colorado (en vigor desde el 1 de febrero de 2026) exige divulgación y evaluaciones de impacto para las decisiones de empleo de alto riesgo basadas en IA.
• Illinois: la AI Video Interview Act exige consentimiento y divulgación antes de utilizar IA para analizar entrevistas por video.

Sus derechos

Candidatos de la UE, el Reino Unido y Rumania: usted tiene todos los derechos descritos en la Sección 11.1 del Aviso de Privacidad principal. Puede presentar una queja ante:

• Alemania: la autoridad estatal de protección de datos que corresponda
• Reino Unido: Information Commissioner's Office (ico.org.uk)
• Rumania: Autoridad Nacional de Supervisión del Tratamiento de Datos Personales (dataprotection.ro)

Candidatos de EE. UU.: usted tiene todos los derechos descritos en las Secciones 11.2 y 11.3 del Aviso de Privacidad principal.

Candidatos de Brasil y candidatos a contratistas: usted tiene todos los derechos descritos en la Sección 11.4 del Aviso de Privacidad principal.

Responderemos a las solicitudes verificables en un plazo de 30 días (RGPD/RGPD del Reino Unido), 45 días (CCPA) o 15 días (LGPD).

Transferencias internacionales de datos

Sus Datos Personales pueden transferirse y tratarse en Estados Unidos, Alemania, el Reino Unido o Rumania. Nos basamos en los mecanismos de transferencia descritos en las Secciones 9 y 13 del Aviso de Privacidad principal.

Historial salarial

Taktile no solicita ni considera el historial salarial durante el proceso de reclutamiento, en cumplimiento de las prohibiciones estatales y locales aplicables sobre el historial salarial.

Contáctenos

Para ejercer cualquiera de sus derechos, retirar su consentimiento o hacer preguntas:

• Correo electrónico: privacy@taktile.com
• Correo postal: Taktile, 200 Vesey Street, Brookfield Place, New York, NY 10281, EE. UU.