Sitio web: beady.ai
Este Aviso de privacidad explica cómo We Good Solutions Limited, persona moral constituida en Hong Kong, con domicilio social en Unit 1603, 16th Floor, The L. Plaza, 367-375 Queen’s Road Central, Sheung Wan, Hong Kong, recopila, usa, divulga, transfiere, almacena y trata de cualquier otra forma datos personales en relación con el uso del sitio web beady.ai, incluidas sus páginas, formularios de contacto, boletines, materiales informativos y servicios relacionados, o con cualquier otra interacción con nosotros.
beady.ai es un sitio web que ofrece información sobre nuestros servicios y soluciones de análisis de riesgos. Ofrecemos servicios de inteligencia de negocios para ayudar a las empresas a identificar y gestionar diversos riesgos.
Lee este Aviso con atención. Al acceder al Sitio o a los Servicios, reconoces que has leído y comprendido este Aviso.
Para efectos del Reglamento General de Protección de Datos de la UE (GDPR), el Reglamento General de Protección de Datos del Reino Unido (UK GDPR), la Personal Data (Privacy) Ordinance de Hong Kong (PDPO), la California Consumer Privacy Act (CCPA/CPRA) y otras leyes de protección de datos aplicables, el responsable de los datos personales descritos en este Aviso es:
We Good Solutions Limited
Domicilio social: Unit 1603, 16th Floor, The L. Plaza, 367-375 Queen’s Road Central, Sheung Wan, Hong Kong.
Correo de privacidad: legal@beady.ai
Solicitudes de titulares: legal@beady.ai
Este Aviso se aplica: al Sitio y a cualquier subdominio que operemos; a los paneles, la aplicación web, las aplicaciones móviles y de escritorio, las API y los boletines de beady.ai (incluidos los que se envían por correo electrónico o mediante servicios de mensajería como Telegram, WhatsApp, Viber, Discord, etc.), los reportes exportados y cualquier otro componente de los Servicios; a las comunicaciones entre nosotros y cualquier Usuario o cliente potencial; y a los datos personales de Titulares de Interés recopilados de fuentes abiertas.
Datos personales: cualquier información relativa a una persona física identificada o identificable, en el sentido del GDPR, el UK GDPR, la PDPO y otras leyes aplicables.
Tratamiento: cualquier operación realizada con datos personales, incluida la recopilación, registro, organización, estructuración, almacenamiento, adaptación, recuperación, consulta, uso, divulgación, difusión, cotejo o combinación, limitación, supresión o destrucción.
Fuente abierta: cualquier fuente de información libremente disponible para el público en general sin eludir restricciones técnicas o contractuales de acceso, incluidos sitios de noticias, publicaciones públicas en redes sociales, registros gubernamentales y corporativos, bases de datos judiciales y arbitrales, listas de sanciones y de vigilancia, sitios web de reguladores y otros recursos en línea abiertos.
Cliente: una persona moral que ha celebrado con nosotros un contrato de suscripción u otro contrato para acceder a los Servicios.
Usuario final: una persona física autorizada por un Cliente para acceder a los Servicios y usarlos en su nombre.
Observación: una señal, alerta, dato o registro analítico estructurado que generan los Servicios en relación con una empresa o persona observada.
Recopilamos y tratamos las siguientes categorías de datos personales de los Usuarios:
• Datos de identificación y contacto: nombre y apellidos, correo electrónico corporativo.
• Datos de la cuenta: nombre de usuario, identificadores de autenticación multifactor, rol y permisos de acceso, organización a la que pertenece, configuración y preferencias, configuración de alertas y listas de vigilancia definidas por el Usuario.
• Datos de comunicación: contenido de correos electrónicos, solicitudes de soporte e interacciones similares con nosotros.
• Datos técnicos y de uso: dirección IP, identificadores del dispositivo, tipo y versión del navegador, sistema operativo, idioma, página de referencia, páginas y pantallas consultadas, funciones utilizadas, consultas al agente conversacional de IA, marcas de tiempo, datos de sesión y de registro, datos de fallas y diagnóstico, cookies e identificadores similares (consulta la Sección 9).
Para prestar los Servicios, recopilamos, organizamos, enriquecemos, analizamos y proporcionamos al Cliente correspondiente información sobre Titulares de Interés obtenida de fuentes abiertas. Esta información puede incluir:
• Datos de identificación: nombre, nombres alternativos, transliteraciones, fecha y lugar de nacimiento (cuando se han divulgado públicamente), nacionalidad, país de residencia, fotos de perfil públicas, identificadores usados en registros públicos y en informes públicos.
• Datos profesionales y corporativos: empleadores actuales y anteriores, puestos, cargos de consejero o directivo, participaciones accionarias, vínculos comerciales, licencias profesionales, inscripciones en registros públicos, currículums divulgados públicamente.
• Comportamiento y declaraciones públicas: publicaciones y contenido disponibles públicamente en redes sociales y plataformas para desarrolladores, comentarios públicos, entradas de blog, declaraciones a la prensa, participación en hackatones, solicitudes de financiamiento y actividades profesionales similares observables públicamente.
• Datos de reputación y riesgo: menciones negativas en noticias (medios adversos), menciones de investigaciones, acciones regulatorias, multas, sanciones, procedimientos judiciales y arbitrales, quiebra, liquidación o cese de actividades, reseñas y calificaciones disponibles públicamente, indicadores de sentimiento, acusaciones hechas en público, indicadores de fraude y de suplantación de identidad.
• Categorías especiales de datos (solo cuando sea estrictamente necesario): si una fuente abierta divulga información relacionada con el Artículo 9 del GDPR, tratamos esos datos de forma limitada, solo en la medida en que el titular los haya hecho manifiestamente públicos o sea estrictamente necesario por razones de interés público esencial para prevenir fraude, lavado de dinero, financiamiento al terrorismo, evasión de sanciones u otras actividades ilícitas.
Obtenemos datos personales de las siguientes fuentes: directamente de ti cuando contactas a ventas o soporte, configuras el monitoreo en los Servicios o te comunicas con nosotros de otra forma; de nuestros Clientes, cuando un Cliente carga, transmite, configura o proporciona de otra manera datos personales para su monitoreo a través de los Servicios; de fuentes abiertas como medios de noticias, motores de búsqueda, plataformas públicas de redes sociales, bases de datos públicas corporativas, judiciales, regulatorias y de sanciones, registros gubernamentales e intergubernamentales, listas negras públicas y otros recursos en línea de libre acceso.
Tratamos datos personales de los Usuarios para crear y administrar cuentas, autenticar a los Usuarios, dar acceso a los Servicios, mostrar paneles, boletines y reportes, configurar y realizar el monitoreo de las empresas y personas que selecciona el Cliente, generar Observaciones y señales de riesgo, habilitar funciones colaborativas y, en general, cumplir nuestro contrato con el Cliente. Base legal: ejecución del contrato (Artículo 6(1)(b) del GDPR) o, si el Usuario no es parte del contrato, nuestros intereses legítimos (Artículo 6(1)(f) del GDPR).
Tratamos datos técnicos, de uso y de la cuenta para monitorear y proteger los Servicios contra abusos, incluidos accesos no autorizados, scraping, extracción masiva, denegación de servicio, credential stuffing, toma de control de cuentas, infracción de nuestros derechos de propiedad intelectual y otras acciones maliciosas. Base legal: intereses legítimos en la protección de nuestros Servicios, nuestros clientes y terceros (Artículo 6(1)(f) del GDPR), así como el cumplimiento de obligaciones legales (Artículo 6(1)(c) del GDPR).
Tratamos datos de contacto y de comunicación para responder consultas, brindar atención al cliente, enviar notificaciones del servicio, gestionar la facturación y los contratos, llevar registros contables y fiscales y gestionar la operación diaria. Base legal: ejecución del contrato, intereses legítimos y cumplimiento de obligaciones legales.
Tratamos datos personales de Titulares de Interés recopilados de fuentes abiertas para: (i) crear y mantener perfiles de titulares y archivos históricos de observaciones; (ii) realizar monitoreo automatizado continuo; (iii) identificar, deduplicar, clasificar, resumir y evaluar la relevancia, el sentimiento y el riesgo de las menciones públicas; (iv) vincular las observaciones con el titular correcto mediante nuestros algoritmos propios de coincidencia; (v) proporcionar al Cliente correspondiente señales de riesgo, alertas, paneles y reportes; y (vi) mejorar, entrenar y evaluar los modelos analíticos que se usan en los Servicios, empleando datos agregados o anonimizados cuando sea posible. Base legal: nuestros intereses legítimos y los de nuestros Clientes en la verificación de riesgos, la prevención de fraude, la prevención de lavado de dinero, la prevención de la evasión de sanciones, la protección de marca y la debida diligencia de contrapartes (Artículo 6(1)(f) del GDPR), así como el cumplimiento de las obligaciones legales a las que estamos sujetos nosotros o nuestros Clientes (Artículo 6(1)(c) del GDPR).
Los Servicios dependen en gran medida del tratamiento automatizado, incluido el uso de inteligencia artificial y modelos de aprendizaje automático, para filtrar, deduplicar, clasificar, evaluar y resumir datos de fuentes abiertas, vincular observaciones con titulares y evaluar indicadores de sentimiento, relevancia y riesgo. Estos resultados automatizados tienen como fin apoyar, no sustituir, la toma de decisiones de nuestros Clientes. Los Servicios no emiten decisiones jurídicamente vinculantes ni decisiones de importancia comparable sobre los Titulares de Interés. Los Clientes están obligados contractualmente a realizar una revisión humana de las Observaciones y señales de riesgo antes de tomar cualquier decisión que pueda afectar a un Titular de Interés.
Podemos divulgar datos personales a las siguientes categorías de destinatarios: Clientes y usuarios finales autorizados: los datos personales disponibles públicamente sobre Titulares de Interés se divulgan al Cliente que configuró el monitoreo correspondiente y a sus usuarios finales autorizados, en forma de paneles, alertas, exportaciones, reportes y respuestas de la API. Autoridades gubernamentales y reguladores: cuando estemos obligados a hacerlo conforme a la ley aplicable, una orden judicial u otro procedimiento legal, o cuando consideremos de buena fe que la divulgación es necesaria para proteger nuestros derechos, la seguridad de los Servicios o los derechos de otras personas. No vendemos datos personales en el sentido de la CCPA/CPRA ni transferimos datos personales con fines de publicidad conductual entre contextos.
Los Servicios usan cookies, almacenamiento local, píxeles y tecnologías similares para su funcionamiento, seguridad y la mejora de nuestra oferta. Usamos cookies estrictamente necesarias para la operación de los Servicios (por ejemplo, para autenticación, gestión de sesiones y seguridad). Cuando lo exija la ley aplicable, solicitaremos tu consentimiento antes de instalar cookies opcionales mediante nuestro banner de cookies. Puedes gestionar tus preferencias en cualquier momento desde la configuración del navegador o, cuando esté disponible, desde nuestro centro de gestión de cookies.
Nuestra sede está en Hong Kong y operamos a nivel global. Los datos personales pueden tratarse y almacenarse en países fuera del Espacio Económico Europeo (EEE), el Reino Unido, Hong Kong o tu país de residencia, incluidas jurisdicciones cuyas leyes de protección de datos pueden diferir de las de tu país. Cuando transferimos datos personales desde el EEE, el Reino Unido o Suiza a terceros países sobre los que las autoridades competentes no han adoptado decisiones de adecuación, recurrimos a garantías adecuadas, incluidas las Cláusulas Contractuales Tipo (SCC) de la Comisión Europea, el International Data Transfer Agreement del Reino Unido o el UK Addendum a las SCC y, cuando sea necesario, medidas adicionales (como cifrado en tránsito y en reposo, controles de acceso y obligaciones contractuales) para garantizar un nivel de protección sustancialmente equivalente.
Conservamos los datos personales durante el tiempo necesario para cumplir las finalidades para las que se recopilaron y nuestras obligaciones legales, regulatorias, contables y de reporte; después, los eliminamos o anonimizamos.
Los datos personales de los Usuarios se conservan durante la vigencia del contrato entre nosotros y el Cliente correspondiente, así como durante un periodo adicional tras su terminación, según lo exija la ley aplicable (en particular, plazos de prescripción y normas contables) o para garantizar el ejercicio de derechos o la defensa frente a reclamaciones legales.
De acuerdo con el diseño operativo de los Servicios, aplicamos los siguientes principios para conservar información sobre Titulares de Interés recopilada de fuentes abiertas: Ventana operativa: el flujo completo de observaciones públicas (incluidos elementos negativos, neutros y positivos) se conserva mientras el titular monitoreado está bajo observación del Usuario, para garantizar la visibilidad de la actividad reciente. Archivo histórico seleccionado: los registros históricos individuales que en su momento requirieron atención, incluidas las Observaciones relevantes para el riesgo, pueden conservarse hasta 24 meses a partir de la fecha de recopilación para análisis de contexto y tendencias. Perfil básico durante el onboarding: durante el perfilamiento inicial de un titular, podemos recopilar Observaciones históricas seleccionadas de hasta doce (12) años anteriores, que después se conservan conforme a las reglas anteriores. Conservación específica del Cliente: si un Cliente solicita en los Servicios un plazo de conservación mayor o menor, nuestro almacenamiento seguirá esa configuración en la medida en que lo permita la ley aplicable.
Implementamos y mantenemos medidas técnicas y organizativas adecuadas para proteger los datos personales contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción, daño, alteración o divulgación accidentales. Según el nivel de riesgo, estas medidas incluyen: cifrado de datos en tránsito (HTTPS y TLS) y en reposo cuando corresponda; controles de acceso estrictos, modelo de roles, autenticación multifactor y principio de mínimo privilegio para nuestro personal; segmentación de red, registro de eventos, monitoreo y herramientas de detección de intrusiones; gestión de vulnerabilidades y pruebas periódicas de nuestra infraestructura; evaluación de proveedores y obligaciones contractuales de seguridad con los prestadores de servicios; medidas relativas al personal, incluidas obligaciones de confidencialidad y capacitación en seguridad; y continuidad del negocio y recuperación ante desastres. Ninguna medida de seguridad es perfecta o impenetrable. Aunque nos esforzamos por proteger los datos personales, no podemos garantizar la seguridad de la información que se nos transmite o que almacenamos, y cualquier transmisión de este tipo es bajo tu propio riesgo.
De acuerdo con la legislación de protección de datos aplicable, los titulares tienen los siguientes derechos. Garantizamos su ejercicio considerando las particularidades del tratamiento de datos de fuentes abiertas (OSINT) y las limitaciones que permite expresamente la legislación aplicable:
Derecho de acceso. Los titulares tienen derecho a obtener confirmación de si se están tratando sus datos personales, así como información sobre las categorías de datos tratados, las finalidades y bases legales del tratamiento, los plazos de conservación, las categorías de destinatarios y las fuentes de los datos. Nos reservamos el derecho de limitar el alcance de la información proporcionada cuando su divulgación pueda: vulnerar los derechos e intereses legítimos de terceros, incluidos nuestros clientes y otros titulares; revelar metodologías de tratamiento confidenciales, fuentes de información u otra información que constituya secreto comercial; obstaculizar la prevención, detección, investigación o persecución de delitos; violar nuestras obligaciones de confidencialidad con clientes u otros terceros; afectar la seguridad nacional, la seguridad pública u otros intereses protegidos por la ley.
Derecho de rectificación. Los titulares tienen derecho a solicitar la corrección de datos personales inexactos y, considerando las finalidades del tratamiento, que se completen los datos incompletos. Al tratar datos de fuentes públicas, podemos conservar los datos originales con una nota de la objeción del titular si esos datos reflejan con exactitud el contenido de la fuente primaria y la corrección debe hacerse en la propia fuente primaria.
Derecho de supresión. Los titulares tienen derecho a solicitar la eliminación de sus datos personales en los casos que prevé la ley aplicable. Este derecho no es absoluto y no aplica (total o parcialmente) cuando el tratamiento es necesario: para ejercer el derecho a la libertad de expresión e información; para cumplir nuestras obligaciones legales; para fines de interés público, incluida la lucha contra el fraude, el lavado de dinero y el financiamiento al terrorismo, así como la realización de verificaciones de cumplimiento y debida diligencia; para la formulación, el ejercicio o la defensa de reclamaciones legales; para fines de archivo, investigación o estadística.
Derecho a la limitación del tratamiento. Los titulares tienen derecho a solicitar la limitación del tratamiento en los casos que prevé expresamente la ley aplicable, incluso durante el periodo de verificación de la exactitud de los datos impugnados o de la licitud del tratamiento, así como cuando se presenta una oposición al tratamiento, durante el periodo en que evaluamos su procedencia.
Derecho de oposición. Los titulares tienen derecho a oponerse al tratamiento basado en nuestros intereses legítimos o en los de terceros. Dejamos de tratar los datos, salvo que acreditemos motivos legítimos imperiosos para continuar que prevalezcan sobre los intereses, derechos y libertades del titular, o que el tratamiento sea necesario para la formulación, el ejercicio o la defensa de reclamaciones legales. Los titulares pueden oponerse en cualquier momento y sin condiciones al tratamiento con fines de mercadotecnia directa.
Derecho a la portabilidad de los datos. Los titulares tienen derecho a recibir los datos personales que proporcionaron a nuestra empresa en un formato estructurado, de uso común y lectura mecánica, siempre que el tratamiento se base en el consentimiento o en un contrato y se realice por medios automatizados. El derecho a la portabilidad no abarca los datos que obtenemos de fuentes públicas o de terceros, ni los datos derivados, conclusiones analíticas y otros resultados del tratamiento que generamos.
Derecho a revocar el consentimiento. Si el tratamiento se basa en el consentimiento del titular, este puede revocarse en cualquier momento. La revocación no afecta la licitud del tratamiento realizado antes de ella ni impide el tratamiento que realizamos con otras bases legales.
Derecho a presentar una queja. Los titulares tienen derecho a presentar una queja ante la autoridad de control competente, en particular ante la autoridad de control de un Estado miembro de la UE en el lugar de su residencia habitual, de trabajo o de la presunta infracción, ante la Information Commissioner’s Office (ICO) del Reino Unido, ante el Privacy Commissioner for Personal Data (PCPD) de Hong Kong y, en otros casos, ante la autoridad de protección de datos competente en la jurisdicción del titular.
Si resides en California, también puedes tener los siguientes derechos conforme a la CCPA/CPRA, sujetos a ciertas limitaciones: el derecho a saber qué información personal recopilamos, usamos, divulgamos o compartimos; el derecho a solicitar su eliminación o corrección; el derecho a limitar el uso de información personal sensible; el derecho a excluirte de cualquier venta o intercambio de información personal (no vendemos ni compartimos información personal con fines de publicidad conductual entre contextos); y el derecho a no ser discriminado por ejercer tus derechos de privacidad.
Para ejercer tus derechos, envíanos una solicitud por escrito a dsr@beady.ai. Es posible que necesitemos verificar tu identidad antes de responder, en particular solicitando información adicional que nos permita confirmar que la solicitud proviene del titular correspondiente. Responderemos dentro de los plazos que prevé la ley aplicable. Si no podemos atender la solicitud, explicaremos los motivos en nuestra respuesta.
Si la solicitud se refiere a datos personales que tratamos en nombre y por instrucciones de nuestros clientes como encargado (por ejemplo, cuando un cliente cargó datos personales de sus empleados, contrapartes u otras personas para su verificación o monitoreo), procedemos de la siguiente manera: Redirección de la solicitud: redirigimos de inmediato (a más tardar 72 horas después de recibirla) tu solicitud al cliente correspondiente que actúa como responsable, ya que este tiene la responsabilidad principal de cumplir con tus derechos como titular. Apoyo para preparar la respuesta: a petición del cliente responsable, brindamos apoyo técnico y organizativo para preparar la respuesta a tu solicitud, dentro de nuestras capacidades técnicas y conforme al contrato de tratamiento de datos celebrado con ese cliente. Respuesta directa en casos excepcionales: podemos responder directamente a tu solicitud sin redirigirla al cliente cuando: el cliente haya dejado de usar nuestros servicios y ya no esté disponible; el cliente no responda a la solicitud redirigida en un plazo razonable; la solicitud se refiera a una vulneración de seguridad de datos de nuestra parte; o cuando la autoridad de control competente nos ordene directamente dar esa respuesta.
Los Servicios están destinados exclusivamente a clientes empresariales y profesionales autorizados. Los Servicios no están dirigidos a menores ni están pensados para que los usen menores. No recopilamos a sabiendas datos personales directamente de menores. Si nos enteramos de que recopilamos datos personales de un menor sin una base legal adecuada, tomaremos medidas para eliminarlos.
Podemos actualizar este Aviso periódicamente para reflejar cambios en nuestras prácticas, en los Servicios, en la ley aplicable o por otros motivos operativos, legales o regulatorios. La fecha de “Última actualización” al inicio de este Aviso indica cuándo se revisó por última vez. Si los cambios son importantes, te lo notificaremos por otros medios (por ejemplo, por correo electrónico a los administradores de las cuentas de los Clientes o mediante un aviso en el Sitio o en los Servicios). El uso continuo de los Servicios después de la fecha de entrada en vigor del Aviso actualizado implica tu aceptación del Aviso actualizado.
Si tienes preguntas, comentarios o inquietudes sobre este Aviso o sobre nuestro tratamiento de datos personales, contáctanos:
We Good Solutions Limited
Domicilio social: Unit 1603, 16th Floor, The L. Plaza, 367-375 Queen’s Road Central, Sheung Wan, Hong Kong.
Correo electrónico: legal@beady.ai
Solicitudes de titulares: legal@beady.ai
