Política de privacidad

Esta Política de privacidad explica cómo One Up Solutions Northwest, Inc., una corporación de Oregón que opera comercialmente como CrestBid ("CrestBid", "nosotros" o "nuestro"), recopila, utiliza, comparte y protege la información personal en relación con el sitio web crestbid.com, la aplicación CrestBid y los servicios relacionados (en conjunto, el "Servicio").

Esta política se aplica a los visitantes de nuestro sitio web, a las personas que se comunican con nosotros o solicitan una demostración, y a las personas que crean o utilizan cuentas de CrestBid. No se aplica a los registros comerciales que nuestros clientes almacenan en sus espacios de trabajo de CrestBid (por ejemplo, sus licitaciones, contactos y documentos). Tratamos esa información en nombre de nuestros clientes y conforme a sus instrucciones, según se describe en la Sección 9 y en nuestros Términos de servicio. Si su información se encuentra en el espacio de trabajo de un cliente, comuníquese con ese cliente al respecto.

Recopilamos las siguientes categorías de información.

Información que usted nos proporciona: • Información de la cuenta: su nombre, dirección de correo electrónico y contraseña cuando crea una cuenta (almacenamos las contraseñas únicamente como hashes criptográficos con sal, nunca en forma legible), así como el nombre, el sector y el tamaño de su empresa. • Progreso del registro: cuando completa el primer paso del registro y hace clic en Continuar, guardamos el nombre y la dirección de correo electrónico que ingresó para poder ayudarle si no termina el proceso. No guardamos su contraseña en ese paso. • Solicitudes de demostración y consultas: su nombre, correo electrónico laboral, empresa y cualquier contenido que escriba en su mensaje, junto con la página de nuestro sitio web desde la que lo envió. • Suscripciones al boletín: su dirección de correo electrónico. • Soporte y comunicaciones: el contenido de los mensajes que nos envía y nuestras respuestas. • Información de facturación: cuando se suscribe a un plan de pago, el pago lo gestiona nuestro procesador de pagos, Stripe. Recibimos y almacenamos los identificadores de cliente y de suscripción de Stripe, su plan, la cantidad de puestos y el estado de facturación. Nunca recibimos ni almacenamos el número completo de su tarjeta.

Información recopilada automáticamente: • Analítica del sitio web: contamos las visitas a páginas y los pasos del registro como totales diarios anónimos, agrupados por página y por fuente general de tráfico (por ejemplo, "google / organic", "linkedin / social" o la etiqueta de un enlace que compartimos). Determinamos la fuente de tráfico a partir de la dirección de la página a la que usted llegó y del dominio del sitio que le remitió, y conservamos solo esas etiquetas generales, nunca la dirección de referencia completa. No utilizamos cookies de analítica, no almacenamos direcciones IP con fines de analítica y no creamos perfiles individuales de visitantes. Si su navegador envía una señal de Do Not Track o de Global Privacy Control, no contabilizamos su visita. • Analítica del sitio web con PostHog: únicamente en nuestras páginas públicas de marketing (no dentro de la aplicación CrestBid, en las páginas de inicio de sesión ni en los enlaces que enviamos a los clientes), también utilizamos PostHog, un proveedor de analítica que almacena datos en los Estados Unidos, para ver qué páginas se consultan y en qué enlaces y botones se hace clic. Funciona sin cookies ni almacenamiento del navegador, por lo que cada visita se contabiliza de forma independiente; no graba su pantalla ni su sesión, no recopila lo que usted escribe en los formularios y nunca lo vinculamos con su nombre, su dirección de correo electrónico ni su cuenta. Las direcciones de las páginas se envían sin sus parámetros de consulta, salvo las etiquetas de campaña (como utm_source), y el sitio de referencia se reduce a su dominio. Las solicitudes pasan por nuestro propio servidor, que no reenvía su dirección IP. Si su navegador envía una señal de Global Privacy Control o de Do Not Track, PostHog no se carga en absoluto. • Registros de seguridad y del servicio: cuando usted inicia sesión, registramos la hora, el resultado y la dirección IP del intento, y nuestros sistemas conservan los registros técnicos necesarios para operar, proteger y solucionar problemas del Servicio. • Uso del producto: dentro de la aplicación, registramos cómo se utilizan las funciones (por ejemplo, qué pantallas y acciones se usan) para operar, dar soporte y mejorar el Servicio.

Información de servicios conectados: • Si usted o su organización conectan Microsoft 365 o QuickBooks Online, accedemos a los datos que dicha conexión permite (como información de correo electrónico, calendario, contactos, estimaciones o facturas) únicamente para proporcionar las funciones que usted activó. Almacenamos los tokens de acceso de esas conexiones de forma cifrada, y usted puede desconectarlas en cualquier momento. • Si inicia sesión con Microsoft o Google, recibimos de ese proveedor su nombre y dirección de correo electrónico para autenticarle.

Utilizamos la información personal para: • proporcionar, operar, mantener y proteger el Servicio, lo que incluye autenticar a los usuarios y aplicar la separación entre espacios de trabajo; • crear y administrar cuentas, períodos de prueba y suscripciones, y procesar pagos; • responder a solicitudes de demostración, preguntas y solicitudes de soporte, y hacer seguimiento con las personas que comenzaron el registro pero no lo terminaron; • enviar comunicaciones del servicio, como avisos sobre la cuenta, la seguridad, el período de prueba y la facturación; • enviar nuestro boletín o correos electrónicos de marketing a las personas que se suscribieron o que tienen una relación comercial existente con nosotros, con una opción para cancelar la suscripción en cada mensaje; • comprender, de forma agregada, cómo las personas encuentran y utilizan nuestro sitio web y el Servicio, y mejorarlos; • detectar, investigar y prevenir fraudes, abusos e incidentes de seguridad; y • cumplir con obligaciones legales y hacer valer nuestros acuerdos.

Cuando la ley de su lugar de residencia exige una base legal para el tratamiento, nos basamos en la ejecución de nuestro contrato con usted o con su organización, en nuestros intereses legítimos de operar y mejorar un servicio empresarial seguro (ponderados frente a sus derechos), en su consentimiento cuando se lo solicitamos y en el cumplimiento de obligaciones legales.

Algunas funciones utilizan inteligencia artificial, por ejemplo, para leer un correo electrónico de invitación a licitar y completar previamente una oportunidad, resumir un proyecto o redactar texto. Cuando usted utiliza esas funciones, el contenido necesario para producir el resultado se envía a nuestros proveedores de servicios de IA (actualmente OpenAI y Anthropic) a través de sus API empresariales, que lo procesan para devolvernos el resultado. No utilizamos el contenido de su espacio de trabajo para entrenar nuestros propios modelos. Los resultados de la IA pueden ser inexactos, por lo que le recomendamos revisarlos antes de basarse en ellos.

No vendemos información personal ni la compartimos para publicidad conductual entre contextos. Compartimos información personal únicamente de la siguiente manera: • Proveedores de servicios que la procesan en nuestro nombre y en virtud de un contrato para proporcionar el Servicio: alojamiento e infraestructura (Replit, que funciona sobre Google Cloud), alojamiento de bases de datos (Neon), envío de correo electrónico transaccional (Resend), procesamiento de pagos (Stripe), procesamiento de IA (OpenAI y Anthropic) y analítica del sitio web en nuestras páginas públicas de marketing (PostHog). Nuestro sitio web carga fuentes desde Google Fonts, que recibe su dirección IP cuando se cargan las fuentes. • Almacenamiento de archivos: los documentos, fotos y archivos adjuntos que usted sube se almacenan en Cloudflare R2 (Cloudflare, Inc.). Si su empresa conecta su propio Microsoft SharePoint, los archivos nuevos se almacenan en su SharePoint, conforme al acuerdo de su empresa con Microsoft. • Servicios que usted conecta: Microsoft e Intuit (QuickBooks) reciben y devuelven datos cuando usted utiliza esas integraciones. • Su organización: si usted utiliza CrestBid a través de su empleador u otra organización, los administradores de esa organización pueden ver y administrar su cuenta y el contenido de su espacio de trabajo. • Asuntos legales y de seguridad: cuando creemos de buena fe que la divulgación es exigida por la ley, una citación judicial u otro proceso legal, o es necesaria para proteger los derechos, la propiedad o la seguridad de CrestBid, de nuestros clientes o de terceros. • Transferencias comerciales: en relación con una fusión, adquisición, financiamiento, reorganización o venta de activos, siempre que las protecciones de esta política continúen aplicándose. • Conforme a sus indicaciones o con su consentimiento.

Podemos compartir información agregada o desidentificada que no pueda utilizarse razonablemente para identificarle.

Utilizamos una cookie esencial para mantener su sesión iniciada; caduca después de 24 horas. Utilizamos el almacenamiento local de su navegador para recordar las preferencias de la aplicación (por ejemplo, los avisos descartados), y el almacenamiento de sesión de su navegador para recordar la fuente de tráfico de su visita actual hasta que cierre la pestaña. No utilizamos cookies publicitarias ni de seguimiento entre sitios. Debido a que la cookie esencial es necesaria para que el Servicio funcione, no se puede desactivar mientras tenga la sesión iniciada.

Conservamos la información personal solo durante el tiempo necesario para los fines descritos en esta política: • Datos de la cuenta y del espacio de trabajo: mientras la cuenta esté activa. Después de que se cierre una cuenta o se verifique una solicitud de eliminación, los eliminamos de nuestros sistemas activos en un plazo de 30 días, y se eliminan de las copias de seguridad en un plazo de 90 días a partir de entonces. • Archivos de la empresa: cuando una empresa cancela, sus archivos se conservan durante 30 días para que pueda exportarlos y luego se eliminan permanentemente de nuestro almacenamiento. • Registros no terminados, solicitudes de demostración y consultas: hasta 24 meses después de nuestra última interacción, a menos que usted se convierta en cliente. • Suscripciones al boletín: hasta que usted cancele la suscripción. • Registros de seguridad: hasta 12 meses, o más tiempo cuando sea necesario para investigar un incidente. • Registros de facturación: durante el tiempo exigido para fines fiscales, contables y legales (generalmente 7 años). • Analítica agregada: de forma indefinida, ya que no identifica a nadie. • Eventos de analítica del sitio web en PostHog: hasta 12 meses.

Utilizamos medidas de protección administrativas, técnicas y físicas diseñadas para proteger la información personal, que incluyen el cifrado en tránsito (HTTPS), el alojamiento con proveedores que cifran los datos en reposo, el hash de contraseñas con sal, el cifrado de los tokens de acceso de terceros, la separación a nivel de base de datos de los datos del espacio de trabajo de cada cliente, controles de acceso basados en roles y el registro de auditoría de las acciones administrativas. Ningún método de transmisión o almacenamiento es completamente seguro, y no podemos garantizar una seguridad absoluta. Si tomamos conocimiento de un incidente de seguridad que afecte su información personal, se lo notificaremos según lo exija la ley.

Puede actualizar la mayor parte de la información de su cuenta en la aplicación. Puede cancelar la suscripción a los correos electrónicos de marketing mediante el enlace incluido en cualquier mensaje; aun así, le seguiremos enviando mensajes del servicio sobre su cuenta.

Según su lugar de residencia, es posible que tenga derecho a: conocer la información personal que tenemos sobre usted o acceder a ella; corregirla; eliminarla; recibir una copia portátil; oponerse a determinados tratamientos o restringirlos; retirar su consentimiento cuando nos basemos en él; y excluirse de la venta o el intercambio de información personal o de la publicidad dirigida (no realizamos ninguna de estas actividades). Respetamos las señales de Global Privacy Control. No le discriminaremos por ejercer estos derechos.

Para presentar una solicitud, comuníquese con nosotros según se describe en la Sección 13. Verificaremos su solicitud mediante información asociada a su cuenta o a su envío, y responderemos dentro del plazo que exija la ley (generalmente de 30 a 45 días). Puede recurrir a un agente autorizado cuando la ley lo permita; podemos solicitar una prueba de dicha autorización. Si denegamos su solicitud, puede apelar respondiendo a nuestra decisión y, si se encuentra en el Espacio Económico Europeo o en el Reino Unido, también puede presentar una reclamación ante su autoridad local de protección de datos.

Nuestros clientes controlan la información comercial que ingresan en CrestBid, incluida la información personal sobre sus propios contactos (por ejemplo, contratistas generales, propietarios, arquitectos y subcontratistas). Respecto de esa información, actuamos como proveedor de servicios (encargado del tratamiento) de nuestro cliente: la tratamos únicamente para proporcionar el Servicio conforme a las instrucciones del cliente y a nuestro acuerdo con él, y no para nuestros propios fines. Las solicitudes relacionadas con esa información deben dirigirse al cliente; ayudaremos a nuestros clientes a responderlas.

CrestBid se opera desde los Estados Unidos, y la información se trata y almacena en los Estados Unidos. Si utiliza el Servicio desde fuera de los Estados Unidos, usted entiende que su información será transferida, tratada y almacenada en los Estados Unidos, donde las leyes de protección de datos pueden ser diferentes de las de su país. Cuando sea necesario, nos basamos en medidas de protección adecuadas para estas transferencias.

El Servicio es una herramienta empresarial y no está dirigido a menores. No recopilamos a sabiendas información personal de ninguna persona menor de 16 años. Si cree que un menor nos ha proporcionado información personal, comuníquese con nosotros y la eliminaremos.

Podemos actualizar esta política periódicamente. Publicaremos la versión actualizada en esta página con una nueva fecha de entrada en vigor. Si realizamos cambios sustanciales, lo notificaremos a los titulares de las cuentas por correo electrónico o en la aplicación antes de que los cambios entren en vigor.

Preguntas y solicitudes de privacidad: privacy@crestbid.com, o utilice el formulario de contacto en https://crestbid.com/#demo e indíquenos que su solicitud se refiere a privacidad.

Correo postal: One Up Solutions Northwest, Inc. (CrestBid), Attn: Privacy, 8060 SW Pfaffle St, Suite 108, Tigard, OR 97223, United States.