Política de privacidad
Borrador, todavía no vigente. Última actualización: 28 de septiembre de 2026.
1. Quiénes somos
PulsIoT es un servicio de CLS Technologies LLC, una compañía de responsabilidad limitada organizada en Puerto Rico, [DIRECCIÓN] ("PulsIoT", "nosotros").
PulsIoT ayuda a los negocios a vigilar sus congeladores comerciales. Sensores inalámbricos miden la temperatura de cada congelador; las lecturas viajan a través de un gateway hasta nuestro servicio en la nube, que calcula la puntuación de salud de cada congelador y avisa antes de que probablemente necesite servicio.
Esta política explica qué información personal manejamos en la aplicación web de PulsIoT (app.pulsiot.ai), la aplicación web para teléfono (app.pulsiot.ai/m), nuestro soporte y los correos electrónicos que envía el servicio. No cubre nuestro sitio web de mercadeo (pulsiot.ai), que tiene su propio aviso.
2. Nuestro rol
- Respecto a los datos de nuestros clientes — los datos de los sensores, la información de los congeladores, los registros de servicio y las cuentas de las personas que el cliente autoriza — actuamos en nombre del cliente. El cliente decide quién obtiene una cuenta y qué se registra. En términos de privacidad, el cliente es el responsable del tratamiento (controller) (o "negocio") y nosotros somos su encargado del tratamiento (processor) (o "proveedor de servicios"). Nuestro Anexo de Tratamiento de Datos (DPA) con el cliente rige este tratamiento. Si usted es empleado de un cliente, las preguntas sobre sus datos también pueden dirigirse a su patrono.
- Para nuestros propios fines — proteger el servicio, prevenir el uso indebido, atender el soporte, gestionar nuestra relación con el cliente y cumplir con obligaciones legales — nosotros decidimos cómo se utilizan los datos.
3. Qué recopilamos
| Categoría | Qué | De quién |
|---|---|---|
| Datos de la cuenta | Nombre de usuario, dirección de correo electrónico, nombre y apellido, rol (Administrador, Operador o Lector), organización, estado de la cuenta | El administrador del cliente, o usted |
| Datos de seguridad del inicio de sesión | Contraseña (almacenada solo como hash unidireccional), secreto de verificación en dos pasos (cifrado), códigos de recuperación (en hash), solicitudes de restablecimiento de contraseña (tokens en hash, conservados 30 días), versión de la sesión | Usted y el sistema |
| Registro de auditoría | Quién hizo qué y cuándo: inicios de sesión e inicios de sesión fallidos (incluido el nombre de usuario escrito), cambios a la configuración, los sensores, los congeladores y los usuarios, acuses de recibo de alertas, la dirección IP de cada solicitud | El sistema, cuando usted utiliza las aplicaciones |
| Datos de contacto comercial | Nombre, dirección, correo electrónico de contacto y teléfono de la organización; nombres y direcciones de los locales; nombre del gerente del local | El cliente |
| Datos de notificaciones | Sus preferencias de alertas por correo electrónico; un registro de cada correo electrónico de alerta enviado o retenido y a quién | Usted, el cliente y el sistema |
| Datos de soporte | Tickets y mensajes de soporte: asunto, descripción, categoría, la conversación y quién escribió cada mensaje | Usted |
| Entradas de la bitácora de servicio | Registros de mantenimiento y averías escritos por los usuarios; el texto libre puede incluir nombres de técnicos o compañías | Usted y otros usuarios |
| Datos de sensores y equipos | Temperatura, nivel de batería, intensidad de la señal, horas, identificadores de hardware de sensores y gateways (direcciones MAC), dirección de red del gateway, nombres y tipos de congeladores, puntuaciones de salud, avisos | Los sensores y gateways, y el cliente |
| Token de dispositivo de la aplicación para teléfono | Solo si una aplicación nativa para teléfono se registra para recibir notificaciones (actualmente no se distribuye ninguna): token del dispositivo, plataforma, versión de la aplicación | Su dispositivo |
| Almacenamiento del navegador | Su token de sesión y sus preferencias de visualización, guardados en su propio navegador (véase la Política de Cookies) | Su navegador |
Los datos de sensores y equipos son datos comerciales sobre máquinas, no sobre personas. Se protegen como datos confidenciales del cliente.
No recopilamos: datos de tarjetas de pago, identificadores gubernamentales, ubicación precisa de personas, información de salud ni comportamiento de navegación. No utilizamos cookies de analítica, publicidad ni rastreo.
4. Cómo la utilizamos
- Para prestar el servicio: inicio de sesión, mostrar la salud de los congeladores y los avisos, enviar correos electrónicos de alerta y resúmenes diarios (cuando el correo electrónico está habilitado para el cliente), exportaciones e informes.
- Para mantener el servicio seguro: verificación en dos pasos, límites de frecuencia de solicitudes, detección de uso indebido e investigación de incidentes mediante el registro de auditoría.
- Para atender solicitudes de soporte, incluida la preparación de propuestas de respuesta con un asistente de IA (sección 5).
- Para mejorar nuestros modelos, utilizando datos agregados y desidentificados que no pueden vincularse a un cliente, a un local ni a una persona.
- Para cumplir con obligaciones legales y para establecer o defender reclamaciones legales.
No vendemos información personal, no la compartimos para publicidad entre contextos (cross-context advertising) ni la utilizamos para crear perfiles de personas.
Las funciones de IA en la plataforma (un asistente de chat, diagnóstico por IA y calibración por IA) existen en el código pero están desactivadas. Si las activamos, los datos de los congeladores y el texto que usted escriba se enviarían a un proveedor de IA; actualizaremos esta política y se lo informaremos primero a los clientes.
5. Con quién la compartimos
Compartimos información personal solo con los proveedores de servicios que se indican a continuación, bajo contratos que limitan su uso de ella, y cuando la ley lo requiere.
| Proveedor | Qué hace para nosotros | Datos involucrados | Ubicación |
|---|---|---|---|
| Amazon Web Services (App Runner, IoT Core, Lambda, DynamoDB, S3, CloudWatch) | Ejecuta la aplicación, recibe y almacena los datos de los sensores, conserva los registros de la aplicación | Todos los datos que procesa el servicio | Estados Unidos (Ohio, us-east-2) |
| Amazon Simple Email Service (SES) | Envía los correos electrónicos de alertas y de la cuenta — actualmente desactivado | Direcciones de correo electrónico de los destinatarios, texto de las alertas | Estados Unidos (us-east-2) |
| Neon | Aloja la base de datos | Datos de cuentas, auditoría, soporte, configuración y datos recientes de los sensores | Estados Unidos (Virginia, us-east-1, en AWS) |
| Anthropic (Claude) | Asistente de IA que utiliza nuestro personal para leer los nuevos tickets de soporte junto con el contexto de los sensores del cliente y redactar una propuesta de respuesta; una persona revisa cada borrador antes de enviar cualquier cosa | Texto del ticket, resumen de los sensores y las alertas del cliente | Estados Unidos |
| Google (Workspace) | Correo electrónico de la compañía, incluidos los correos electrónicos de soporte que usted nos envía | Lo que usted nos escribe | |
| Google Fonts | Provee las tipografías de la aplicación web; su navegador se conecta directamente a este servicio | Su dirección IP y los detalles de su navegador | Servidores de Google |
También podemos divulgar información: para cumplir con la ley o con una solicitud legal válida; para proteger los derechos, la seguridad y la protección de nuestros clientes, usuarios o la compañía; y a un comprador o sucesor si el negocio se vende o se fusiona, bajo las protecciones de esta política.
6. Por cuánto tiempo la conservamos
| Datos | Período |
|---|---|
| Lecturas de los sensores en la plataforma | 730 días, de forma continua |
| Archivo de datos crudos de los sensores (identificadores de hardware y lecturas; sin nombres ni correos electrónicos) | Indefinidamente |
| Registro de auditoría (incluidos nombres de usuario y direcciones IP) | Aproximadamente 7 años |
| Tokens de restablecimiento de contraseña | 30 días |
| Cuentas, tickets de soporte, bitácora de servicio, alertas y configuración | Mientras el contrato del cliente esté vigente; luego se exportan y se eliminan conforme a nuestra Política de Retención de Datos |
Las cuentas que se cierran primero se desactivan; la eliminación la realiza una persona, a solicitud o al finalizar el contrato del cliente. Véase la Política de Retención de Datos.
7. Seguridad
Protegemos la información personal con cifrado en tránsito (HTTPS/TLS 1.2) y en reposo (cifrado del proveedor; contraseñas en hash; secretos de verificación en dos pasos cifrados), separación a nivel de base de datos de los datos de cada cliente, verificación en dos pasos obligatoria para los administradores, límites de sesión, límites de frecuencia de solicitudes y un registro de auditoría. Ningún sistema es perfectamente seguro; si un incidente afecta su información personal, lo notificaremos al cliente y, cuando la ley lo requiera, a usted. Los detalles se encuentran en nuestra Política de Ciberseguridad.
8. Sus opciones y derechos
- Acceso y corrección. Usted puede ver y cambiar su nombre y sus preferencias en la aplicación; el administrador de su organización puede corregir su cuenta.
- Alertas por correo electrónico. Usted puede activar o desactivar los correos electrónicos de alerta, y elegir los niveles de severidad, en su configuración de notificaciones.
- Copia o eliminación. Escriba a privacy@pulsiot.ai. Si su cuenta pertenece a un cliente, involucraremos al cliente, porque el cliente controla esos datos. Respondemos dentro de [30] días. Algunos datos pueden conservarse cuando sea necesario por razones de seguridad o legales (por ejemplo, el registro de auditoría), y le informaremos cuáles y por qué.
- No lo discriminaremos por presentar una solicitud.
9. Menores
PulsIoT es un servicio para negocios. No está dirigido a menores, y no recopilamos a sabiendas información sobre menores.
10. Dónde se guardan los datos
Los datos se almacenan y procesan en los Estados Unidos (regiones de AWS en Ohio y Virginia). Si usted utiliza PulsIoT desde fuera de los Estados Unidos, su información se transfiere a los Estados Unidos.
11. Cambios
Publicaremos cualquier cambio aquí con una nueva fecha. En caso de cambios sustanciales, notificaremos a los administradores de los clientes por correo electrónico o en la aplicación al menos [30] días antes de que entren en vigor.
12. Contacto
CLS Technologies LLC — PulsIoT, [DIRECCIÓN] — privacy@pulsiot.ai.