Política de Privacidad

Política de PRIVACIDAD

EFECTIVO: 30 DE JULIO, 2020

Latticework BV, una sucursal de Latticework Inc. en los Países Bajos, ("LatticeWork", "nosotros", "nos" o "nuestro") proporciona productos de almacenamiento de datos personales (los "Productos") y aplicaciones de software disponibles para computadoras con MacOS y Windows y dispositivos móviles iOS y Android (las "Aplicaciones") y servicios relacionados, incluidos los servicios de almacenamiento de datos en la nube y de hospedaje que proporcionamos en relación con los Productos y Aplicaciones (todo lo anterior, denominado colectivamente "Plataforma Amber"). Por favor, lea este Aviso de Privacidad cuidadosamente para entender nuestras políticas y prácticas con respecto a nuestra recolección y uso de su información. Con el fin de proporcionar nuestros Servicios, recogemos y procesamos cierta información personal.

Este Aviso de Privacidad ("Aviso de Privacidad") tiene por objeto ayudarle a comprender mejor cómo procesamos su información personal, y rige la forma en que LatticeWork puede recopilar, utilizar, almacenar y divulgar la información personal que obtenemos a través de o de los siguientes (colectivamente denominados, los "Servicios"):

  • Visite o use el sitio web de LatticeWork ubicado en latticework.euamberpro.net, o cualquier otro sitio web o dominio que sea propiedad o esté operado por LatticeWork en el que se publique un enlace autorizado a este Aviso de Privacidad (los "Sitios");
  • Adquirir y utilizar los Productos y/o Servicios;
  • Instalar, acceder y/o utilizar las Aplicaciones;
  • Accede y usa la Plataforma Ámbar;
  • Visite o interactúe con nuestros canales de medios sociales;
  • Suscríbete a nuestros boletines, campañas de marketing o participa en nuestras encuestas o regalos;
  • Contacte con nuestro servicio de atención al cliente; o
  • De lo contrario, interactúe con nosotros en su calidad de cliente o posible cliente.

Le recomendamos que lea atentamente este Aviso de Privacidad, ya que proporciona información importante sobre sus datos personales. También le informa sobre sus derechos bajo la ley que puede protegerle. Este Aviso de Privacidad forma parte e incorporado a los Términos de Servicio de LatticeWork (los "Términos"). Si alguna disposición de esta Notificación de Privacidad es inconsistente o entra en conflicto con alguna disposición de los Términos, esta Notificación de Privacidad controlará con respecto al tema aquí tratado.

Al acceder o utilizar los Servicios, o al enviar información a través de los Servicios, usted entiende que nos permite identificarlo, y reconoce y acepta que ha leído, entendido y aceptado los términos de esta Notificación de Privacidad y acepta la recopilación, el uso y la divulgación de su información personal de acuerdo con esta Notificación de Privacidad.

SI NO ESTÁ DE ACUERDO CON NUESTRAS POLÍTICAS Y PRÁCTICAS, A MENOS QUE SE INDIQUE LO CONTRARIO, SU ELECCIÓN ES NO USAR O ACCEDER A LOS SERVICIOS.

Este Aviso de Privacidad está diseñado para que puedas acceder fácilmente a la sección que te interesa. También puede imprimir el texto completo de nuestra Nota de Privacidad.

Índice:

  • ¿Qué información personal recogemos y cómo se recoge?
  • Datos Sensibles 
  • Privacidad de los Niños 
  • Por qué Recogemos su Información Personal y Cómo la Usamos
  • Comunicaciones de Marketing 
  • Manejo de Sus Preferencias
  • Divulgación de información personal               
  • Enlaces de Terceros
  • Plug-ins sociales de terceros
  • Cuánto tiempo guardamos los datos 
  • Protección de sus Datos Personales 
  • Sus responsabilidades 
  • Transferencias internacionales 
  • Derechos legales adicionales para los usuarios en el Espacio Económico Europeo 
  • Cómo Contactarnos 

Cambios en este Aviso de Privacidad

Si tiene alguna pregunta, comentario o inquietud en relación con este Aviso de Privacidad y/o nuestras prácticas de datos, o desea ejercer sus derechos, no dude en ponerse en contacto con nosotros. Consulte Cómo ponerse en contacto con nosotros acerca de la privacidad y los derechos legales adicionales para los usuarios del Área Económica Europea a continuación.

Quiénes Somos

Cuando nos referimos o usamos "LatticeWork", "nosotros", "nos", o "nuestro" a lo largo de este Aviso de Privacidad significa Latticework B.V.

Puedes contactar con LatticeWork en: privacy@latticework.eu

o

Latticework B.V,

Kennedyplein 200, 5611 ZT, Eindhoven, The Netherlands.

Atención: Privacidad

¿Qué información personal recogemos y cómo se recoge?

Por datos personales, o información personal, se entiende cualquier información sobre un individuo que permita identificarlo. Por ejemplo, puede incluir su nombre, número de teléfono, dirección de correo electrónico o información de pago y, en algunas jurisdicciones, su dirección IP. No incluye datos de los que se haya eliminado definitivamente la identidad de un individuo junto con cualquier identificador relacionado con dicho individuo (también conocidos como datos anónimos o anonimizados).

Le informaremos cuando sus datos sean necesarios para procesar una solicitud, responder a sus preguntas o proporcionarle nuestros servicios. Tenga en cuenta que si no proporciona esta información, puede retrasar o impedir que procesemos su solicitud, respondamos a su consulta o le proporcionemos nuestros Servicios.

  1. La información que Usted Nos Proporciona

La forma en que recopilamos información personal directamente de usted depende de cómo y por qué utiliza los Servicios. Por ejemplo, la información que usted proporciona cuando visita nuestros Sitios es más limitada que la información que proporciona si se ha registrado para utilizar la Plataforma Amber.

Tenga en cuenta que podemos pedirle que actualice su información de vez en cuando para mantenerla exacta.

IMPORTANTE - POR FAVOR TOME NOTA de que si nos proporciona datos personales sobre otra persona, debe asegurarse de que tiene el derecho de revelarnos esa información y que, sin que tomemos ninguna otra medida exigida por las leyes de protección de datos, podemos recoger, utilizar y revelar esa información para los fines descritos en este Aviso de Privacidad. Por ejemplo, debe asegurarse de que la persona en cuestión conozca los términos detallados en la presente Notificación de Privacidad.

Si permite que otra persona acceda a su cuenta, asume la plena responsabilidad de las acciones de esa persona en su cuenta.

Información de cuenta e inicio de sesión

Cuando registras una cuenta para acceder y usar la Plataforma Amber, se requiere que nos proporciones tu dirección de correo electrónico. Además, cuando acceda a su cuenta, nos proporciona su identificación de acceso y contraseña y/o otros códigos de seguridad. También puede proporcionarnos información voluntaria, por ejemplo, su nombre y apellido, y ciertas preferencias (por ejemplo, preferencias de idioma).

Contenido e Información del usuario

Recopilamos el contenido y otra información, por ejemplo, fotos y documentos, que usted proporciona cuando utiliza nuestros Productos y Aplicaciones. Esto puede incluir información sobre el contenido que usted proporciona (como los metadatos), como la ubicación de una foto o la fecha de creación de un archivo.

Comunicaciones directas con nosotros, retroalimentación y apoyo

Si nos da su opinión o se pone en contacto con nosotros por correo electrónico o a través de nuestros formularios de "contacto", o en relación con consultas relacionadas con el apoyo, recopilaremos su nombre y apellido, dirección de correo electrónico y cualquier información solicitada en nuestros formularios de "contacto" o de apoyo, así como cualquier otro contenido incluido en la opinión o en su correo electrónico o en las consultas de apoyo que nos envíe.

Encuestas, Regalos y Cmpañas de Marketing

Si usted participa en nuestras encuestas, regalos o campañas de marketing, podemos recopilar su nombre, dirección postal, correo electrónico, imágenes y/o vídeos en los que se le pueda identificar, fotografías y cualquier otra información solicitada y/o requerida con respecto a su participación en las encuestas, regalos y campañas de marketing.

Servicios Adicionales y Comunicaciones

Podemos proporcionar ciertos servicios y/o comunicaciones adicionales si usted selecciona dichos servicios y/o comunicaciones adicionales optando por dichos servicios y/o comunicaciones adicionales que le ofrecemos, incluyendo, por ejemplo, el uso de ciertos botones proporcionados en la interfaz de usuario de los Sitios y/o Aplicaciones.

  1. Información Recogida Indirectamente

Información sobre dispositivos móviles y de computación

Cuando utiliza o interactúa con los Servicios, utilizando un ordenador o un dispositivo móvil, o se conecta o accede a la Plataforma Amber a través de las Aplicaciones, nosotros, o nuestros proveedores de servicios externos autorizados, recopilamos automáticamente información sobre el dispositivo en el que accede y utiliza la Plataforma Amber. Por ejemplo, podemos recopilar la siguiente información del dispositivo: Modelo de hardware, número IMEI y otros identificadores únicos del dispositivo, dirección MAC, dirección IP, versión del sistema operativo y configuración del dispositivo que utiliza para acceder a los Servicios.

Información sobre el uso del producto

Cuando utiliza los Productos, recogemos cierta información directamente de los propios Productos:

  • Información sobre el uso y el rendimiento del producto: Recopilamos información sobre el uso que hace de los Productos, incluidas las actividades que realiza utilizando la Aplicación, y las actividades que realizamos en relación con los Productos. También recopilamos datos técnicos de los sensores incorporados en los Productos, que nos permiten detectar cierta información como el rendimiento de los Productos.
  • Información técnica del producto: Con el fin de mejorar su experiencia a lo largo del tiempo y ayudar a solucionar cualquier problema que pueda encontrar con los Productos y/o Aplicaciones, registramos el modelo y el número de serie del dispositivo, la versión del software e información técnica como el estado del sensor, la conectividad Wi-Fi, los registros de errores, el estado de la energía y el nivel de carga de la batería, y si las características del producto funcionan correctamente.
  • Información de la red Wi-Fi: Para utilizar su Producto como parte de la Plataforma Amber y en conexión con ella, o para acceder a su Producto a través de Internet desde un ordenador, un smartphone o una tableta, deberá conectarlo a su red Wi-Fi. Durante la configuración, el Producto le pedirá su nombre de red Wi-Fi (SSID) y su contraseña para conectarse a Internet. Guardará esta información en el dispositivo, junto con su dirección IP, para que pueda acceder a él y controlarlo desde su ordenador, smartphone o tableta, y para que pueda comunicarse con nuestros servidores y descargar actualizaciones de software. Una vez conectado a su red Wi-Fi, su Producto envía regularmente los datos descritos anteriormente (excluyendo su SSID Wi-Fi y su contraseña) a LatticeWork para que podamos proporcionarle la Plataforma Amber.
  • Información sobre la salud de los productos y el software: Recopilamos automáticamente cierta información relacionada con la salud y la fiabilidad de los productos que le ofrecemos. Por ejemplo, si usted posee un dispositivo Amber, automáticamente recogemos información relativa a las métricas de fiabilidad del hardware Amber, como los datos inteligentes de la unidad de disco duro. También podemos recopilar automáticamente información de diagnóstico de fallas de software importantes. Hacemos esto para mejorar continuamente la calidad de nuestros productos y proporcionar servicios proactivos de notificación y seguimiento para proteger sus datos. Diseñamos los registros que recopilamos automáticamente para que contengan información no personal, aunque sabemos quién es el propietario de un dispositivo en particular a través del administrador o propietario registrado del dispositivo. También creamos registros en sus dispositivos que pueden contener información personal como nombres de usuario y nombres de archivo. Estos registros pueden ayudarnos a determinar los problemas que ha encontrado en relación con la solicitud de asistencia que nos ha enviado. Estos registros permanecerán en sus dispositivos durante un determinado período de tiempo. Si determinamos que necesitamos revisar estos registros, podemos pedirle que active la transferencia de estos registros a nuestro personal de soporte, pero usted tiene el control final de si debe actuar o no según nuestra solicitud.

Información Sobre la Ubicación

Cuando usas o interactúas con el Sitio y/o Plataforma Amber, LatticeWork puede recopilar, o inferir, tu ubicación real (derivada de tu dirección IP u otras tecnologías basadas en la ubicación).

Información General de Uso

Recopilamos información acerca de sus interacciones con los Sitios y la Plataforma de Amber, como las páginas o el contenido que ve, sus búsquedas, los Servicios que utiliza (que pueden incluir comunicaciones administrativas y de apoyo con nosotros), y otras acciones en los Sitios o en relación con el uso de la Plataforma de Amber. Recopilamos automáticamente datos de registro cuando usted accede y utiliza los Sitios y/o la Plataforma Amber, incluso si no ha creado una cuenta o iniciado sesión. Esa información incluye, entre otras cosas: detalles sobre cómo ha utilizado los Sitios y/o la Plataforma Amber (incluyendo si ha hecho clic en enlaces a aplicaciones de terceros), dirección IP, fechas y horas de acceso, información sobre su ubicación aproximada determinada a través de datos como su dirección IP, información de hardware y software, información de dispositivos, información de eventos de dispositivos, identificadores únicos, datos de accidentes, datos de cookies y las páginas que ha visto o con las que se ha comprometido antes o después de utilizar los Sitios. Utilizamos esta información para nuestros propósitos internos solamente y para mejorar los Sitios y la Plataforma Amber.

Cookies y Tecnologías Similares

Nosotros o terceros autorizados podemos recopilar cierta información por medios automatizados utilizando tecnologías como cookies, web beacons, píxeles, herramientas de análisis de navegadores, registros de servidores e identificadores de móviles. En muchos casos, la información que recopilamos mediante cookies y otras herramientas sólo se utiliza de forma no identificable sin referencia a la información personal. Por ejemplo, podemos utilizar la información que recopilamos para comprender mejor los patrones de tráfico del sitio web y para optimizar la experiencia del usuario. En otros casos, asociamos la información que recopilamos mediante cookies y otras tecnologías con su información personal. Para obtener más información sobre el uso que hacemos de estas tecnologías, consulte nuestra Política de cookies.

Datos Agregados

Procesamos "Datos Agregados", como datos estadísticos o demográficos, que pueden derivarse de datos personales, pero que no se consideran datos personales en virtud de la ley si no revelan directa o indirectamente su identidad. Por ejemplo, podemos agregar datos de uso para calcular el porcentaje de usuarios que acceden a una característica específica de nuestro Servicio. Sin embargo, si combinamos o conectamos los Datos agregados con sus datos personales para que puedan identificarle directa o indirectamente, tratamos los datos combinados como datos personales, que se procesarán de acuerdo con esta Notificación de privacidad.

  1. Información de Terceros

En algunos casos, procesamos información personal de terceros, que consiste en datos e información de nuestros socios, como datos de transacciones de proveedores de nuestros servicios de comercio electrónico y de pago.

Por ejemplo, no recogemos directamente su información de pago y no almacenamos su información de pago. Utilizamos Odoo como nuestra plataforma de comercio electrónico y PayPal o Adyen, como procesadores de pagos de terceros, que recogen información de pago en nuestro nombre para completar las transacciones. 

Datos Sensibles

LatticeWork no recoge (y no quiere hacerlo) ningún dato sensible que incluya detalles sobre su raza o etnia, creencias religiosas o filosóficas, vida sexual, orientación sexual, opiniones políticas, afiliación sindical, información sobre su salud y genética, y datos biométricos. No recogemos ninguna información sobre condenas y delitos penales.

Privacidad de los Niños

LatticeWork no está dirigido a los sitios o la Plataforma Ámbar y no está destinado a ser utilizado por niños menores de trece (13) años o la edad mínima equivalente en la jurisdicción pertinente. Además, no recogemos conscientemente información personal de niños menores de trece (13) años, o la edad mínima equivalente en la jurisdicción pertinente. Como plataforma de almacenamiento de datos, entendemos que las familias pueden almacenar en la Plataforma Amber fotos y documentos que muestren o incluyan información personal de niños menores de trece (13) años o la edad mínima equivalente en la jurisdicción pertinente. En este caso, al proporcionar dicha información, usted reconoce, entiende, acepta y consiente el uso de dichos datos e información de acuerdo con esta Notificación de Privacidad. Si nos enteramos de que la información personal de personas menores de trece (13) años o la edad mínima equivalente en la jurisdicción pertinente se ha recogido en o a través del uso del Sitio o de la Plataforma Amber, excepto en la circunstancia limitada establecida anteriormente, entonces podemos desactivar la cuenta y/o hacer que dicho contenido sea inaccesible.

Por qué Recogemos su Información Personal y Cómo la Usamos

Nuestra misión es proporcionar un Servicio seguro, eficiente y de alta calidad, y nosotros, o nuestros proveedores de servicios autorizados que nos ayudan a proporcionar los Servicios, procesamos su información personal para este propósito. Procesamos sus datos personales por las siguientes razones:

  • Para poder realizar los servicios del contrato que estamos a punto de celebrar o hemos celebrado con usted. Por ejemplo, cuando se registra para usar nuestros Servicios, eso es un contrato. Esto también puede incluir la divulgación a los terceros que nos ayudan a cumplir nuestras obligaciones con usted en relación con su uso de la Plataforma Amber, como los procesadores de pagos.
  • Cuando sea necesario para nuestros intereses legítimos (o los de un tercero), y sus intereses y derechos fundamentales no prevalezcan sobre esos intereses. Por ejemplo, cuando llevamos a cabo una investigación de fraude.
  • Cuando es necesario cumplir con una obligación legal o reglamentaria. Por ejemplo, llevar registros de nuestras ventas para el cumplimiento de los impuestos.
  • Si hemos obtenido su consentimiento previo (por ejemplo, cuando se suscribe a nuestro boletín de noticias o participa en nuestras encuestas o campañas de marketing). Tenga en cuenta que para esta base legal específica, tiene el derecho de retirar su consentimiento en cualquier momento.

Específicamente, y dependiendo de cómo utilice los Servicios, utilizamos sus datos personales en los siguientes casos y por las razones señaladas:

  • Proporcionarle nuestros servicios (cumplimiento de un contrato);
  • Realizar controles para verificar la identidad (cumplimiento de un contrato o a veces necesario para nuestros intereses legítimos);
  • Enviarle comunicaciones de marketing directo con respecto a los productos y servicios de LatticeWork que podemos pensar que son de su interés, a menos que haya optado por no hacerlo (para nuestros propósitos comerciales legítimos y con su consentimiento previo cuando no sea un cliente existente);
  • Responder a sus preguntas y solicitudes, o comunicarse directamente con usted de otra manera (cumplimiento de un contrato o a veces necesario para nuestros intereses legítimos);
  • Detectar cualquier actividad fraudulenta o ilegal contra usted y/o LatticeWork (necesaria para nuestros intereses legítimos);
  • Realizar el mantenimiento y las actualizaciones del sistema, y habilitar nuevas características (cumplimiento de un contrato o a veces necesario para nuestros intereses legítimos);
  • Realizar análisis estadísticos (necesarios para nuestros intereses legítimos);
  • Proporcionar información a los órganos de reglamentación cuando se requiera legalmente, y sólo como se indica a continuación en Obligaciones legales y seguridad (necesario para el cumplimiento de una obligación legal).

Comunicaciones de Marketing

Si usted es un cliente existente, y no ha optado por no hacerlo, o si ha optado por recibir correos electrónicos de marketing directo de nosotros, podemos utilizar su información personal para enviarle información de marketing. Por ejemplo, cuando solicite información sobre los Servicios, se le preguntará si desea optar por recibir comunicaciones de marketing de nosotros para nuestros productos y servicios. Esto es lo que llamamos marketing directo. Llevamos a cabo la comercialización directa por correo electrónico.

A menos que sea un cliente existente o un cliente potencial, confiamos en su consentimiento para procesar los datos personales que nos proporcione para este fin. Por lo tanto, si ya no desea recibir dicha información, tiene el derecho en cualquier momento de optar por no recibir correos electrónicos de marketing y retirar su consentimiento en cualquier momento. La forma más fácil de optar por no recibirlos es utilizar el enlace para cancelar la suscripción que encontrará en la parte inferior de cada comunicación. También puede gestionar sus preferencias como se explica más adelante en Gestión de sus preferencias.

Manejo de Sus Preferencias

Marketing Directo

Como se ha explicado anteriormente, LatticeWork le permite gestionar sus preferencias de marketing haciendo clic en un enlace contenido en cada comunicación electrónica que se le envía. Por favor, utilice su configuración de preferencias para informarnos de cómo le gustaría recibir las comunicaciones de marketing. Las actualizaciones de su información de preferencias de privacidad se enviarán una vez que haya confirmado sus cambios.

Cookies

Fuera del Sitio y de la Plataforma Amber, también puede gestionar sus preferencias de cookies y de seguimiento de la siguiente manera:

  • Desactivar las cookies en la configuración de preferencias de su navegador.
  • Descarga del complemento de exclusión de Google Analytics para el navegador aquí;
  • Activar la configuración de No Rastrear ("DNT") en el navegador, lo que permitirá que el navegador envíe una señal especial a los sitios web, empresas de análisis, proveedores de plug-in y otros servicios web que encuentre mientras navega para detener el rastreo de su actividad. Para activar tu señal de DNT, haz clic en aquí.

Tengan en cuenta que LatticeWork, como muchas otras empresas, no responde actualmente a las señales de DNT. LatticeWork no responde a las señales DNT para mantener la seguridad y prevenir el fraude.

Consulte nuestra Política de cookies para obtener información adicional sobre las cookies y cómo gestionar sus preferencias.

Divulgación de su Información Personal

Independientemente de cómo utilice los Servicios, nunca vendemos ni alquilamos sus datos personales, y sólo los revelamos a terceros autorizados en la medida estrictamente necesaria, como se explica en esta sección.

Aparte de revelar su información a aquellos de nuestros empleados que están autorizados a procesar la información con el fin de prestar nuestros Servicios y están comprometidos con la confidencialidad, revelamos su información personal sólo a los terceros indicados a continuación (y por las siguientes razones):

  • Empresas que hacen cosas para ayudarnos a proveer los Servicios: proveedores de servicios de hospedaje, proveedores de participación de usuarios y atención al cliente, proveedores de servicios de pago, herramientas de comunicación y herramientas de análisis;
  • Professional service providers, such as auditors, lawyers, consultants, accountants and insurers;
  • Governments, regulators, law enforcement and fraud prevention agencies, so we can help tackle and comply with law enforcement, but only as authorized in this Privacy Notice ; and
  • In the event of a business transfer.
  1. Third-Party Service Providers

Specifically, depending on how you use the Services, the following third parties collect data on our behalf or receive your personal data in order to assist us in providing our Services:

  • Google Analytics to perform analytics on the Sites (see how to opt out aquí);
  • Odoo, an ecommerce platform where you can purchase our Products
  • PayPal, a subscription and payment service provider;
  • Ingenico, or any other certified European payment company that allows businesses to accept e-commerce, mobile, and point-of-sale payments.
  • Facebook, Twitter, LinkedIn, Adroll, and Hotjar, for usage and visitor analytics and to advertise our Products, Applications, Services and Amber Platform on other websites.
  1. Affiliates

To provide the Services and other various services to you, we may use the efforts of our parent company, and any subsidiaries, joint ventures, or other companies, existing or formed in the future, under a common control (collectively, “Affiliates”). We may share some or all of your Personal Information with our Affiliates in which case we will require our Affiliates to comply with this Privacy Notice.

  1. Business Transfers

We may also share data with third parties to whom we choose to sell, transfer, or merge parts of our business or our assets. Alternatively, we may seek to acquire other businesses or merge with them. If a change happens to our business, then the new owners may use your personal data in the same way as set out in this Privacy Notice or as updated.

  1. Legal Obligations and Security

Subject to the limitations in this Section 8(c), we will preserve, use, or disclose your personal data if we believe that it is necessary to comply with a law, regulation, legal process, or legitimate governmental request; to protect the safety of any person; to protect the safety or security of our Service or to prevent spam, abuse, or other malicious activity of actors on our Service; or to protect our rights or property or the rights or property of those who use our Services. Non-public information about our users will not be released to law enforcement except in response to an appropriate legal process such as a subpoena, court order, or other valid legal process that has been reviewed by LatticeWork. If, however, we receive information that provides us with a good faith belief that there is an exigent emergency involving the danger of death or serious physical injury to a person, we may provide information to law enforcement trying to prevent or mitigate the danger (if we have it), to be determined on a case-by-case basis.

Third Party Links

We may provide, for informational purposes only, links to other websites or resources which are accessible on or through the Services with which we do not have a contractual relationship and over which we do not have control (“External Websites”). Such links are not paid advertisements, nor do they constitute an endorsement by LatticeWork of those External Websites, and are provided to you only as a convenience. By clicking on links to External Websites, the operators of the External Websites may collect your personal information. We are not responsible for the content or data collection practices of those External Websites, and your use of External Websites is subject to their respective terms of use and privacy policies.

Third Party Social Plugins

On the Sites and through the Amber Service, we may provide third-party buttons, such as Facebook, YouTube, Twitter or other social media “share” buttons, that may function as web beacons when you interact with the button. As a result of this, you may send to the third party the information that you are viewing on a certain part of the Services when you “share”. If you are not logged into your account with the third party, then the third party may not know your identity. If you are logged in to your account with the third party, then the third party may be able to link information or actions about your interactions with the Services to your account with them. Please refer to each third party’s privacy policies to learn more about its data practices, as also explained in our Cookie Policy.

How Long Do We Keep Your Personal Information?

Your personal information is processed for the period necessary to fulfill the purposes for which it is collected, to comply with legal and regulatory obligations and for the duration of any period necessary to establish, exercise or defend any legal rights.

In order to determine the most appropriate retention periods for your personal information, we consider the amount, nature and sensitivity of your information, the reasons for which we collect and process your personal data, and applicable legal requirements. For example,

  • Personal data is stored for the duration of the commercial relationship and then retained only as required to satisfy applicable contractual, legal and financial retention obligations, after which it is deleted or archived (only if necessary to comply with legal retention obligations for the latter);
  • Usage information is stored for ten years to comply with contractual and security requirements.

In some circumstances, you can ask us to delete your data. See  Additional Legal Rights For Users in the European Economic Area  below for further information.

Some exceptions from static retention periods may occur. For instance, we cannot delete personal data when there are legal obligations to retain it (e.g. arising from tax or commercial law). This is particularly true of financial data and payment information. Additionally, we cannot delete personal data when it is needed for the establishment, exercise or defense of legal claims (also known as a “litigation hold”). In this case, the personal data will be retained as long as needed for exercising respective potential legal claims.

In some instances, we may choose to anonymize your personal data instead of deleting it, for statistical use, for instance. When we choose to anonymize, we make sure that there is no way that the personal data can be linked back to you or any specific user.

Protecting Your Personal Data

We have put in place appropriate security measures designed to prevent your personal data from being accidentally lost, used or accessed in an unauthorized way, altered or disclosed. For example, we use encryption, secure socket layer, firewalls, and password protection. In addition, we require VPN authentication for all employees and contractors who may access your data to provide our Services, and we limit access to those employees, agents, contractors and the third parties who have a business need-to-know.

We also have procedures in place to deal with any suspected data security breach. We will notify you and any applicable regulator of a suspected data security breach where we are legally required to do so. We also require those parties to whom we transfer your personal information to comply with the same.

However, no method of transmission over the Internet, or method of electronic storage, is 100% secure, and while we take all reasonable steps necessary to provide the most secure Service, by using the Services, you assume the risks associated with your activities on the internet.

Your Responsibilities

While LatticeWork is committed to protecting your privacy, it is your responsibility to ensure that to the best of your knowledge the information and data you provide us is accurate, complete and up-to-date. It is also your responsibility that in the event you share personal information of other people with us, you collect such personal information in compliance with local legal requirements and that you have the appropriate consent to share such personal information. At a minimum, you should inform any such people about this Privacy Notice and obtain their consent prior to sharing their Personal Information with LatticeWork or through the Services.

International Transfers

LatticeWork is based in the United States and the personal information that we collect is sent to and stored on secure servers located in the United States. Such storage is necessary in order to process the information and provide you the Amber Platform. LatticeWork operates globally and may transfer the personal data that we collect from you to our offices and/or to the third parties mentioned in the circumstances described above, which may be situated outside of your country or regional area, and may be processed by staff operating outside of your country or regional area. In particular, information provided to us or collected by us likely will be transferred to and processed in the United States by us or our agents and contractors. The data protection laws of the United States or other countries may not be as comprehensive or equivalent to those in your country of residence.

The European Union’s General Data Protection Regulation (“GDPR”) allows for transfer of personal data from the European Union to a third country in certain situations. By your continued use of the Services, and agreeing to the terms of use and this Privacy Notice, you agree to the transfer of your information to the United States and to the processing of that information by LatticeWork on servers located in the United States as described in this Privacy Notice. Wherever we transfer your personal data, we will take reasonable steps to ensure that your privacy rights continue to be protected. We may also adopt other means, such as entering into Model Contract Clauses. More information about the Model Contract Clauses is available aquí.

Additional Legal Rights For Users in the European Economic Area

If the GDPR applies to you because you are in the European Economic Area, you have certain rights in relation to your personal data:

  • The right to be informed – that’s an obligation on us to inform you how we use your personal data (and that’s what we’re doing in this Privacy Notice);
  • The right of access – that’s a right to make what’s known as a ‘data subject access request’ for a copy of the personal data we hold about you;
  • The right to rectification – that’s a right to make us correct personal data about you that may be incomplete or inaccurate (though we generally recommend first making any changes in your account settings);
  • The right to erasure (also known as the ‘right to be forgotten’) – that’s where in certain circumstances you can ask us to delete the personal data we have about you (unless there’s an overriding legal reason we need to keep it);
  • The right to restrict processing – that’s a right for you in certain circumstances to ask us to suspend processing personal data;
  • The right to data portability – that’s a right for you to ask us for a copy of your personal data in a common format (for example, a .csv file);
  • The right to object – that’s a right for you to object to us processing your personal data (for example, if you object to us processing your data for direct marketing); and
  • Rights in relation to automated decision-making and profiling – that’s a right you have for us to be transparent about any profiling we do, or any automated decision-making.

These rights are subject to certain rules around when you can exercise them. If you are located in the European Economic Area and wish to exercise any of the rights set out above, please contact us (see  How to Contact Us About Privacy ).

You will not have to pay a fee to access your personal data (or to exercise any of the other rights) unless your request is clearly unfounded, repetitive or excessive. Alternatively, we may refuse to comply with your request in these circumstances.

We may need to request specific information from you to help us confirm your identity and ensure your right to access your personal data (or to exercise any of your other rights). This is a security measure to ensure that personal data is not disclosed to any person who has no right to receive it.

We will respond to all legitimate requests within one month. Occasionally it may take us longer than a month if your request is particularly complex or you have made a number of requests. In this case, we will notify you and keep you updated as required by law.

In addition, if you no longer wish to receive our marketing/promotional information, we remind you that you may withdraw your consent to direct marketing at any time directly from the unsubscribe link included in each electronic marketing message we send to you. If you do so, we will promptly update our databases, and will take all reasonable steps to meet your request at the earliest possible opportunity, but we may continue to contact you to the extent necessary for the purposes of providing our Services.

Finally, you have the right to make a complaint at any time to the supervisory authority for data protection issues in your country of residence. We would, however, appreciate the chance to deal with your concerns before you approach the supervisory authority so please contact us first.

If you have any questions about this Privacy Notice, including any requests to exercise your legal rights, please contact us using the details in How to Contact Us About Privacy below.

How to Contact Us About Privacy

If you have any questions about this Privacy Notice, have additional questions, or would like to exercise any of your rights, please contact us at: (i) privacy@latticework.eu, if you are located in the European Economic Area, and (ii) privacy@myamberlife.com, if you are located outside the European Economic Area. You may also write us at: Latticework B.V. Kennedyplein 200, 5611 ZT, Eindhoven, The Netherlands; Attention: Privacy.

Changes to this Privacy Notice

LatticeWork may need to update this Privacy Notice from time to time. If so, we will post an updated Privacy Notice on our Service along with a change notice on the Services. If we make significant changes, we may also send registered users a notice that this Privacy Notice has been changed. We encourage you to review this Privacy Notice regularly for any changes. Your continued use of the Services and/or your continued provision of personal data to us after the posting of such notice will be subject to the terms of the then-current Privacy Notice.

© 2019 Latticework B.V.