Política de privacidad

Última actualización: June 21, 2026

Esta Política de privacidad explica cómo Toolbox Minute (“Toolbox Minute”, “nosotros”, “nos”), operado por [Company Legal Name], recopila, usa y comparte información cuando usted usa nuestro sitio web y la aplicación de administración de Toolbox Minute (en conjunto, el “Servicio”). Toolbox Minute es un servicio de capacitación en seguridad de empresa a empresa: un empleador (nuestro “Cliente”) se suscribe y nosotros entregamos lecciones breves y diarias de seguridad a los trabajadores de ese Cliente y llevamos un registro de las lecciones completadas.

Nuestra función: responsable frente a encargado del tratamiento

Con respecto a los datos de cuenta y facturación de los administradores que se registran, actuamos como responsable del tratamiento de datos. Con respecto a las listas de trabajadores y los registros de capacitación completada que un Cliente carga o genera a través del Servicio, actuamos como encargado del tratamiento de datos en nombre de ese Cliente; el empleador es el responsable de esos datos. Si usted es un trabajador y desea acceder a sus registros de capacitación o corregirlos, comuníquese con su empleador.

Información que recopilamos

• Información de la cuenta: nombre del administrador, dirección de correo electrónico, nombre para mostrar, función y una contraseña con hash seguro.
• Información del Cliente y de la empresa: nombre de la empresa, ubicaciones, zona horaria y configuración de la suscripción.
• Datos de trabajadores y de capacitación: la lista de empleados que proporciona un Cliente (como el nombre o el identificador de empleado) y el registro de qué lecciones se vieron y respondieron, incluidas las marcas de tiempo, con fines de cumplimiento y auditoría.
• Información de pago: las suscripciones se facturan a través de Stripe. No almacenamos los números completos de las tarjetas; Stripe procesa los datos de pago y nos devuelve únicamente identificadores limitados y el estado.
• Datos de uso y del dispositivo: datos de registro como la dirección IP, el tipo de navegador, las páginas vistas y las marcas de tiempo, que se usan para la seguridad y para operar el Servicio.
• Cookies: usamos cookies estrictamente necesarias para mantener su sesión iniciada. Consulte “Cookies” a continuación.

Cómo usamos la información

• Para proporcionar, mantener y proteger el Servicio y entregar lecciones y cuestionarios.
• Para registrar las capacitaciones completadas y generar reportes de cumplimiento listos para auditoría para el Cliente.
• Para procesar suscripciones, pruebas y pagos, y para enviar comunicaciones relacionadas con el servicio.
• Para brindar soporte, prevenir el fraude y el abuso, y cumplir con las obligaciones legales.
• Para mejorar el Servicio. No vendemos información personal.

Proveedores de servicios y subencargados del tratamiento

Compartimos información únicamente con proveedores que nos ayudan a operar el Servicio, en virtud de contratos que limitan el uso que hacen de ella:

• Stripe: facturación de suscripciones y procesamiento de pagos.
• Cloudflare: alojamiento, entrega y almacenamiento seguros de los videos e imágenes de las lecciones.
• Microsoft Azure: infraestructura en la nube y narración de texto a voz.
• Google: revisión y generación automatizadas de los elementos visuales de la capacitación.

También podemos divulgar información si así lo exige la ley, para proteger nuestros derechos o la seguridad de los usuarios, o en relación con una fusión o venta de activos (sujeto a esta Política).

Cookies

Usamos cookies esenciales y propias para autenticar su sesión y recordar su inicio de sesión. Estas son necesarias para que el Servicio funcione; no usamos cookies de publicidad ni de seguimiento de terceros.

Retención de datos

Conservamos los datos de la cuenta mientras esta permanezca activa. Los registros de capacitación completada se conservan de acuerdo con las instrucciones del Cliente y sus necesidades de cumplimiento, y pueden conservarse durante el período requerido para demostrar el cumplimiento normativo. Eliminamos o anonimizamos los datos cuando ya no son necesarios para estos fines o cuando así lo exige la ley.

Seguridad

Protegemos la información con cifrado en tránsito, contraseñas con hash, controles de acceso basados en funciones y aislamiento entre inquilinos, de modo que los datos de una empresa no sean accesibles para otra. Ningún método de transmisión o almacenamiento es completamente seguro, pero trabajamos para proteger su información y para notificar a las partes afectadas sobre los incidentes según lo exija la ley.

Sus opciones y derechos

Según el lugar donde viva, es posible que tenga derecho a acceder, corregir, eliminar o exportar información personal, o a oponerse a determinado tratamiento o restringirlo. Los administradores pueden actualizar los datos de la cuenta o cambiar una contraseña en Configuración de la cuenta. Para los registros de capacitación de los trabajadores, comuníquese con el empleador que opera la cuenta. Para ejercer un derecho que nosotros controlamos, comuníquese con nosotros usando los datos que se indican a continuación; responderemos según lo exija la ley aplicable.

Privacidad de los menores

El Servicio está destinado al uso laboral por parte de adultos y no está dirigido a menores de 16 años. No recopilamos a sabiendas información personal de menores.

Usuarios internacionales

Operamos en los Estados Unidos y procesamos la información allí. Si usted accede al Servicio desde fuera de los Estados Unidos, entiende que su información puede transferirse y procesarse en los Estados Unidos.

Cambios en esta Política

Podemos actualizar esta Política de vez en cuando. Cuando lo hagamos, actualizaremos la fecha de “Última actualización” que aparece arriba y, cuando corresponda, proporcionaremos un aviso adicional.

Contáctanos

¿Tiene preguntas sobre esta Política o sobre nuestras prácticas de privacidad? Escriba a [email protected] o escriba a [Company Legal Name], [Mailing Address].