Centro de Confianza

La seguridad y la privacidad son responsabilidades compartidas.

Crescentic administra la infraestructura, los controles de las aplicaciones, los proveedores de servicios y los procesos operativos utilizados para proteger la información dentro de sus servicios.

Los usuarios son responsables de mantener credenciales de acceso seguras, proteger sus dispositivos, revisar la actividad de su cuenta y utilizar los productos de Crescentic de conformidad con las leyes aplicables, los términos del producto y las políticas organizacionales.

Ciertos productos de Crescentic permiten a los usuarios autorizar a terceros de confianza para acceder a información seleccionada. Los usuarios son responsables de elegir representantes apropiados, otorgar permisos adecuados, revisar periódicamente el acceso autorizado y revocar el acceso cuando ya no sea necesario.

Los clientes de Crescentic son responsables de configurar el acceso de usuarios, los roles, las integraciones, la configuración de retención y las prácticas de manejo de datos de sus propias organizaciones. Los clientes también son responsables de determinar qué personas pueden autorizar el acceso de terceros y de establecer cualquier requisito adicional de aprobación, supervisión o mantenimiento de registros aplicable a sus organizaciones.

Las aplicaciones de Crescentic utilizan controles de autenticación adecuados al producto y a sus usuarios. Estos controles pueden incluir autenticación basada en correo electrónico, inicio de sesión sin contraseña, autenticación multifactor, controles de sesión y proveedores de identidad externos.

El acceso a los sistemas internos, la funcionalidad administrativa y la información de los clientes está restringido según el rol y la necesidad empresarial.

Cuando la plataforma aplicable lo permite, Crescentic utiliza permisos de aplicación, controles de acceso a bases de datos, políticas de Row Level Security y controles técnicos similares para restringir la información a usuarios y roles autorizados.

Ciertos productos de Crescentic permiten que el titular de una cuenta autorice a un tercero de confianza —como un contador, asesor, abogado, albacea, fideicomisario, familiar u otro representante— a acceder a información seleccionada o realizar acciones específicas.

El titular de la cuenta controla los permisos otorgados y puede modificar o revocar el acceso mediante los controles disponibles del producto. Crescentic puede conservar registros de invitaciones, permisos, eventos de autenticación, actividad de acceso y revocación para fines de seguridad, soporte, cumplimiento y auditoría.

Revocar el acceso impide el acceso futuro a través del servicio de Crescentic. Puede que no elimine información que un tercero autorizado haya descargado, exportado o conservado previamente fuera de la plataforma.

Crescentic no almacena las contraseñas de los usuarios en texto plano y no solicitará una contraseña mediante una llamada, correo electrónico o mensaje de texto no solicitados.

Cuando un producto de Crescentic incluya suscripciones o transacciones pagadas, Crescentic puede utilizar Stripe u otro proveedor de servicios de pago revelado para procesar pagos, administrar suscripciones y proporcionar funcionalidad de facturación.

Crescentic normalmente no almacena números completos de tarjetas de pago ni credenciales de instrumentos de pago dentro de sus propias bases de datos de aplicaciones. La información de pago es procesada por el proveedor de pagos correspondiente conforme a las prácticas de seguridad y privacidad de dicho proveedor.

Los servicios de pago utilizados por un producto en particular pueden identificarse en su proceso de pago, los términos del producto, el aviso de privacidad o el contrato con el cliente.

Los servicios de Crescentic operan sobre infraestructura de nube administrada y plataformas tecnológicas de terceros seleccionadas según las necesidades de cada producto.

Crescentic utiliza cifrado en tránsito y en reposo cuando es compatible y apropiado. Se utilizan monitoreo, registro de eventos, controles de acceso, copias de seguridad y procedimientos operativos para ayudar a detectar, investigar y responder a incidentes de seguridad y del servicio.

Los compromisos de disponibilidad, las prácticas de mantenimiento, la residencia de datos, los procedimientos de respaldo, los objetivos de recuperación y los acuerdos de retención pueden variar según el producto y el plan de servicio.

Cualquier nivel de servicio contractual, compromiso de recuperación o garantía de disponibilidad se indicará en el contrato con el cliente o en la documentación del producto aplicable.

Los sitios web y aplicaciones de Crescentic pueden utilizar cookies y tecnologías similares para autenticación, seguridad, preferencias del usuario, análisis, rendimiento y funcionalidad.

Las cookies y tecnologías utilizadas pueden variar según el producto y el sitio web.

Los usuarios pueden revisar las opciones disponibles y administrar las preferencias aplicables a través de la página de Preferencias de Cookies y Privacidad o mediante los controles de consentimiento presentados dentro del sitio web o la aplicación correspondiente.

Los productos de Crescentic pueden depender de proveedores externos para infraestructura, autenticación, comunicaciones, pagos, análisis, inteligencia artificial, conectividad de correo electrónico, soporte al cliente y otras funciones operativas.

Los proveedores de servicios de Crescentic solo tienen permitido procesar información para los servicios que realizan para Crescentic, sujeto a los acuerdos aplicables y los requisitos legales.

Los servicios de terceros utilizados por un producto de Crescentic en particular pueden diferir. Los proveedores relevantes pueden identificarse en el aviso de privacidad aplicable, la documentación del producto, el contrato con el cliente o las divulgaciones de subprocesadores.

Las personas u organizaciones invitadas por un usuario a acceder a información son destinatarios autorizados seleccionados por dicho usuario. No son necesariamente proveedores de servicios de Crescentic.

Un contador, asesor, abogado, albacea, fideicomisario u otro representante de confianza puede tener responsabilidades profesionales, contractuales, regulatorias o legales independientes respecto de la información a la que accede a través de un producto de Crescentic.

Crescentic es responsable del funcionamiento de sus capacidades de control de acceso. Crescentic no es responsable del uso, almacenamiento, divulgación o conservación independiente de información por parte de un destinatario autorizado fuera de la plataforma de Crescentic, salvo que la ley disponga lo contrario o se acuerde expresamente por escrito.

Si cree haber descubierto una vulnerabilidad de seguridad que afecta a un producto o servicio de Crescentic, contacte a:

security@crescentic.ai

Proporcione información suficiente para que Crescentic pueda reproducir, evaluar e investigar el problema.

No acceda, altere, conserve ni divulgue información perteneciente a otro usuario. No divulgue públicamente una posible vulnerabilidad antes de que Crescentic haya tenido una oportunidad razonable de investigarla y solucionarla.

Para ejercer derechos de privacidad aplicables, solicitar acceso o eliminación, o formular preguntas sobre el manejo de Información Personal por parte de Crescentic, contacte a la Oficina de Privacidad de Crescentic:

privacy@crescentic.ai

Si utiliza un producto de Crescentic a través de un empleador, asesor, institución financiera, emisor, proveedor de servicios u otro cliente de Crescentic, dicha organización puede controlar la información de cuenta correspondiente.

Las solicitudes relativas a información controlada por dicha organización generalmente deben dirigirse primero a la organización. Crescentic asistirá a sus clientes con las solicitudes de privacidad cuando así lo exija el contrato o la ley aplicable.

Las siguientes divulgaciones corporativas describen las políticas y prácticas generales de Crescentic:

• Declaración de Privacidad
• Términos de Uso del Sitio Web
• Preferencias de Cookies y Privacidad
• Declaración de Accesibilidad
• Declaración de Derechos Humanos y Anti-Esclavitud

Pueden aplicarse divulgaciones adicionales según el producto, servicio o capacidad de Crescentic que se esté utilizando, incluyendo:

• Avisos de Privacidad del Producto
• Términos de Servicio del Producto
• Términos de Mensajería SMS
• Términos de Suscripción o Facturación
• Divulgaciones sobre Inteligencia Artificial
• Términos de Acceso Delegado y de Terceros de Confianza
• Divulgaciones financieras, de activos digitales o relacionadas con tokens
• Contratos con clientes empresariales
• Anexos de Procesamiento de Datos
• Anexos de seguridad
• Divulgaciones de subprocesadores
• Información de accesibilidad específica del producto

El acceso delegado a terceros de confianza es una capacidad dentro de ciertos productos de Crescentic y no se ofrece necesariamente como un producto o suscripción independiente. El aviso de privacidad y los términos aplicables al producto de Crescentic correspondiente describen cómo funciona el acceso de terceros de confianza.

La Política de SMS de Crescentic y cualquier Término de Mensajería SMS específico del producto se aplican únicamente a los productos que ofrecen comunicaciones por mensaje de texto.

WABLCoin y cualquier otra oferta de activos digitales o basada en tokens se rigen por los términos específicos del producto, las divulgaciones de riesgo, los requisitos de elegibilidad, los avisos de privacidad y otras divulgaciones aplicables a dicha oferta.

Los materiales informativos de este Centro de Confianza no crean, por sí mismos, compromisos contractuales. Las obligaciones vinculantes se establecen a través de los términos, acuerdos, avisos y contratos expresamente aplicables al producto, servicio o relación con el cliente correspondiente.

Cuando un aviso o acuerdo específico de un producto entre en conflicto con una política general de Crescentic, dicho aviso o acuerdo específico del producto prevalecerá respecto del producto o servicio correspondiente.

Crescentic puede actualizar este Centro de Confianza para reflejar cambios en sus productos, prácticas, proveedores de servicios, infraestructura u obligaciones legales.

La fecha de revisión se actualizará cuando se publiquen los cambios.

Cuando corresponda, los cambios materiales que afecten los derechos de los usuarios, los compromisos de seguridad o el manejo de Información Personal se comunicarán a través del canal legal, de cuenta, de producto o de notificación al cliente aplicable.

Crescentic LLC

Consultas de seguridad e informes de vulnerabilidades: security@crescentic.ai

Preguntas de privacidad y solicitudes de derechos de privacidad: privacy@crescentic.ai

Cuenta, facturación y soporte del producto: support@crescentic.ai

Los avisos legales formales deben entregarse de conformidad con las disposiciones de notificación del acuerdo aplicable de Crescentic o específico del producto.

La información del agente registrado de Crescentic está reservada para el emplazamiento judicial y los avisos legales oficiales. La dirección del agente registrado no es un canal de soporte al cliente, de solicitud de privacidad ni de reporte de seguridad.