# Política de Privacidad de Comma Compliance Conozca cómo Comma Compliance recopila, usa y protege sus datos personales. Lea nuestra Política de Privacidad para entender sus derechos y nuestros compromisos. Source: https://commacompliance.com/es/privacy-policy Last updated: 2026-10-13 --- # Política de Privacidad de Comma Compliance Conozca cómo Comma Compliance recopila, usa y protege sus datos personales. Lea nuestra Política de Privacidad para entender sus derechos y nuestros compromisos. *Vigente desde el 15 de marzo de 2026 (última actualización: 13 de octubre de 2026)* Esta Política es una traducción del texto en inglés. Si existe alguna discrepancia entre esta versión y la versión en inglés, prevalece la versión en inglés. ## 1\. Información que recopilamos ### a. Información que usted proporciona Podemos recopilar información personal que usted proporciona voluntariamente cuando: - Se registra para obtener una cuenta. - Usa nuestros Servicios. - Contacta a nuestro equipo de soporte. Ejemplos de dicha información incluyen: - Nombre y datos de contacto (por ejemplo, correo electrónico, número de teléfono). - Información de facturación y de pago. - Datos cargados a los Servicios (“Datos del Usuario”). ### b. Información recopilada automáticamente Cuando usa nuestros Servicios, podemos recopilar información de forma automática, como: - Información del dispositivo (por ejemplo, dirección IP, tipo de navegador). - Datos de uso (por ejemplo, páginas visitadas, tiempo de permanencia en los Servicios). - Cookies y tecnologías similares (consulte la Sección 7). ### c. Información de terceros Podemos recibir información sobre usted de servicios de terceros si usted vincula o integra esos servicios con nuestra plataforma. ### d. Mensajes archivados en dispositivos gestionados Cuando una organización despliega nuestra aplicación empresarial de archivado de mensajería en sus dispositivos Android corporativos gestionados, recopilamos, por cuenta de esa organización, los mensajes SMS, MMS y RCS almacenados en esos dispositivos - incluidos el contenido de los mensajes, los archivos adjuntos, los participantes y las marcas de tiempo. Esta recopilación se describe en la Sección 5 (Archivado de cumplimiento de mensajes en dispositivos gestionados). ## 2\. Cómo usamos su información Salvo los mensajes archivados descritos en la Sección 5, que se usan únicamente como se indica en la Sección 5(c), usamos la información que recopilamos para los siguientes fines: - Prestar, mantener y mejorar nuestros Servicios. - Autenticar su cuenta y garantizar un acceso seguro. - Comunicarnos con usted, incluido el envío de actualizaciones, notificaciones y mensajes de soporte. - Procesar pagos y administrar suscripciones. - Cumplir con obligaciones legales y regulatorias. - Analizar tendencias de uso y mejorar la experiencia del usuario. ## 3\. Divulgación y comunicación de información No vendemos su información personal. Sin embargo, podemos compartir su información en las siguientes circunstancias: ### a. Con proveedores de servicios Podemos compartir información con proveedores externos que nos asisten en la operación de los Servicios, tales como procesadores de pago, proveedores de alojamiento en la nube y herramientas de atención al cliente. ### b. Cuando lo exija la ley Podemos divulgar su información para cumplir obligaciones legales, como responder a citaciones, órdenes judiciales o solicitudes gubernamentales. ### c. En transferencias de negocio En caso de fusión, adquisición o venta de activos, su información puede transferirse a la nueva entidad. ### d. Con su consentimiento Podemos compartir su información para otros fines si usted otorga su consentimiento expreso. ### e. Números de teléfono móvil y consentimiento SMS Ninguna información móvil, incluidos los números de teléfono móvil y los datos de consentimiento u opt-in de mensajería de texto, se compartirá con terceros ni con afiliadas para fines de marketing o promoción. Sí está permitido compartir información con subcontratistas que apoyan la prestación de los Servicios - tales como proveedores y agregadores de mensajería (por ejemplo, Twilio) y herramientas de atención al cliente, únicamente en la medida necesaria para entregar los SMS y demás Servicios que usted ha solicitado. Todas las demás categorías de intercambio de información descritas en esta Política excluyen los datos de opt-in y consentimiento del originador de mensajes de texto, los cuales no se compartirán con ningún tercero. ## 4\. Comunicaciones por SMS y mensajes de texto Si usted proporciona su número de teléfono móvil y acepta recibir mensajes de texto de nuestra parte, aplican los siguientes términos: - **Finalidad.** Usamos SMS únicamente para entregar los Servicios que usted ha solicitado, incluidos la verificación de cuenta, alertas de seguridad, notificaciones transaccionales y respuestas de soporte. No enviamos SMS de marketing ni promocionales. - **Frecuencia.** La frecuencia de los mensajes es mínima y varía según su uso de los Servicios. Solo enviamos mensajes cuando es necesario para prestar los Servicios. - **Tarifas de mensajes y datos.** Pueden aplicar tarifas de mensajes y datos. Consulte a su operador móvil los detalles de su plan. - **Baja (Opt-Out).** Puede darse de baja de los SMS en cualquier momento respondiendo **STOP** a cualquier mensaje que reciba de nuestra parte. Tras darse de baja, recibirá un único mensaje de confirmación y no le enviaremos más SMS salvo que vuelva a suscribirse. - **Ayuda.** Para obtener ayuda, responda **HELP** a cualquier mensaje o escríbanos a [support@commacompliance.com](mailto:support@commacompliance.com). - **Operadores.** Los operadores móviles no son responsables por mensajes demorados o no entregados. ## 5\. Archivado de cumplimiento de mensajes en dispositivos gestionados Comma Compliance ofrece una aplicación empresarial de archivado de mensajería (el “Comma Compliance Messages Archiver” para Android) que las organizaciones despliegan en sus dispositivos Android corporativos gestionados (fully-managed, device-owner) para cumplir obligaciones regulatorias, de retención legal y de política interna de conservar las comunicaciones de negocio de sus empleados. Esta Sección describe cómo esa aplicación recopila y trata los datos de mensajes. Aplica únicamente a dispositivos que una organización ha inscrito y configurado para archivado; no aplica a dispositivos personales ni a visitantes de nuestros sitios web. ### a. Administrada por la organización La aplicación opera únicamente después de que el administrador de una organización haya habilitado el archivado de mensajes para la organización y el dispositivo se haya vinculado a esa organización - ya sea mediante una configuración gestionada entregada por el administrador o mediante el inicio de sesión autenticado del propio empleado en la organización. La organización que despliega la aplicación controla el archivo resultante; Comma Compliance trata los datos por cuenta de esa organización, en calidad de proveedor de servicios. ### b. Qué recopilamos En un dispositivo gestionado, la aplicación lee y archiva los mensajes SMS, MMS y RCS que la aplicación de mensajería predeterminada del dispositivo ha recibido y almacenado, incluidos: - Contenido del mensaje - cuerpos de texto y archivos adjuntos (como imágenes, video, mensajes de voz y tarjetas de contacto). - Participantes - números de teléfono del remitente y de los destinatarios y, cuando estén disponibles, los nombres de contacto asociados. - Metadatos - marcas de tiempo, confirmaciones de lectura, reacciones, ediciones y estado de entrega. La aplicación lee únicamente los mensajes que la aplicación de mensajería predeterminada del dispositivo ya recibió y almacenó. No intercepta, debilita ni elude el cifrado de transporte de ninguna aplicación de mensajería, y no captura mensajes de mensajeros de terceros (como WhatsApp, Signal o Telegram), que no pasan por el almacenamiento de mensajería estándar del dispositivo. ### c. Cómo lo usamos Los mensajes archivados se transmiten únicamente al archivo de cumplimiento designado por la organización y se usan exclusivamente para prestar el Servicio de archivado que la organización ha solicitado. Estos datos no se usan para publicidad, nunca se venden y no se comparten con nadie más que la organización que administra el archivo y los subencargados que operan el Servicio por nuestra cuenta (por ejemplo, alojamiento en la nube). ### d. Transparencia y consentimiento El archivado nunca es encubierto. Mientras el archivado está activo, el dispositivo muestra una notificación persistente y no descartable que indica que los mensajes se están archivando por motivos de cumplimiento y nombra a la organización. Antes de solicitar cualquier acceso a mensajes, la aplicación muestra una pantalla en lenguaje claro que explica qué se captura, que la organización administra el archivo, y que los mensajes se cifran en el dispositivo antes de enviarse. Cada organización es responsable de dar el aviso correspondiente a las personas cuyos mensajes se archivan y de obtener de ellas cualquier consentimiento u otra autorización que exijan las leyes que le apliquen. ### e. Seguridad Los mensajes y archivos adjuntos se cifran en el dispositivo antes de su transmisión y se envían únicamente al archivo de Comma Compliance configurado para la organización, a través de una conexión cifrada. Cada dispositivo genera sus propios pares de claves criptográficas en el propio dispositivo; las claves privadas permanecen en el dispositivo y nunca salen de él, y la cola local de datos pendientes está cifrada en reposo. ### f. Retención y eliminación Los mensajes archivados son conservados por la organización de acuerdo con sus propias políticas de retención y de retención legal; la organización controla la retención y eliminación de su archivo. Un administrador puede revocar un dispositivo en cualquier momento, lo que detiene el archivado desde ese dispositivo. Las solicitudes de acceso o eliminación de mensajes archivados deben dirigirse a la organización que administra el archivo, y Comma Compliance asistirá a esa organización en atenderlas, en su calidad de proveedor de servicios. ## 6\. Retención de datos Salvo los mensajes archivados, que se conservan según se describe en la Sección 5(f), conservamos su información durante el tiempo necesario para prestar los Servicios o el que exija la ley aplicable. Los Datos del Usuario se eliminarán tras la terminación de la cuenta, sujeto a cualquier obligación legal de retención. ## 7\. Cookies y tecnologías de seguimiento Usamos cookies y tecnologías de seguimiento similares para mejorar su experiencia. Estas tecnologías nos ayudan a: - Recordar sus preferencias. - Analizar tendencias de uso. - Ofrecer una experiencia segura y personalizada. Puede administrar sus preferencias de cookies desde la configuración de su navegador. No obstante, desactivar las cookies puede afectar el funcionamiento de nuestros Servicios. ## 8\. Seguridad Aplicamos salvaguardas administrativas, técnicas y físicas razonables para proteger su información frente a accesos no autorizados, pérdida o uso indebido. Sin embargo, ningún método de transmisión o almacenamiento es completamente seguro, y no podemos garantizar una seguridad absoluta. ## 9\. Sus derechos Según su jurisdicción, usted puede tener los siguientes derechos: - **Acceso:** Solicitar una copia de la información personal que tenemos sobre usted. - **Rectificación:** Solicitar la corrección de información inexacta o incompleta. - **Supresión:** Solicitar la eliminación de su información personal. - **Limitación:** Solicitar la limitación del tratamiento de su información. - **Portabilidad:** Solicitar la transferencia de su información a otro servicio. - **Oposición:** Oponerse al tratamiento basado en intereses legítimos. Para ejercer sus derechos respecto de la información que Comma Compliance controla, escríbanos a [support@commacompliance.com](mailto:support@commacompliance.com). Para los mensajes archivados que administra una organización, consulte la Sección 5(f). ### Solicitudes de eliminación de datos Esta sección explica cómo solicitarnos la eliminación de información, incluida la información que recibimos cuando una organización conecta una página de Facebook o una cuenta profesional de Instagram a Comma Compliance. - **La información de su cuenta.** Escriba a [privacy@commacompliance.com](mailto:privacy@commacompliance.com) desde la dirección de correo registrada en su cuenta y solicite la eliminación de su información personal. Confirmaremos la solicitud, verificaremos que proviene de usted y responderemos dentro de 45 días. Podemos conservar la información que la ley nos exija conservar, según se describe en la Sección 6. - **Desconectar Facebook e Instagram.** Un administrador de la organización que realizó la conexión puede desconectarla en cualquier momento en Comma Compliance, en Configuración, conexiones del espacio de trabajo, Meta (Facebook e Instagram), Desconectar. Al desconectar se detiene la captura, se eliminan nuestras suscripciones de webhook para las páginas conectadas y se elimina el token de acceso almacenado. También puede eliminar la aplicación desde Facebook, en Configuración y privacidad, Configuración, Integraciones comerciales: seleccione Comma Compliance y elija Eliminar. - **Contenido archivado de Facebook e Instagram.** Las publicaciones, comentarios y mensajes capturados desde una página o cuenta de Instagram conectada son registros comerciales de la organización que conectó la página o la cuenta, y con frecuencia la ley exige a esa organización conservarlos. Se conservan durante el período de retención configurado por la organización y luego se eliminan, sujeto a órdenes de preservación legal (legal holds) y a las obligaciones de retención aplicables. Si un comentario o mensaje suyo fue archivado, envíe su solicitud a la organización que administra la página o la cuenta. Asistiremos a esa organización en su respuesta, según se describe en la Sección 5(f). Si no sabe de qué organización se trata, escriba a [privacy@commacompliance.com](mailto:privacy@commacompliance.com) con el nombre de la página o la cuenta, y trasladaremos su solicitud a esa organización. ## 10\. Transferencias internacionales de datos ### a. Participación en el Data Privacy Framework Comma Compliance, nombre comercial de Tres Comma Compliance, Inc., cumple con el EU-U.S. Data Privacy Framework (EU-U.S. DPF), la UK Extension to the EU-U.S. DPF y el Swiss-U.S. Data Privacy Framework (Swiss-U.S. DPF), según lo establecido por el Departamento de Comercio de los Estados Unidos. Comma Compliance ha certificado ante el Departamento de Comercio de los Estados Unidos que cumple con los Principios del EU-U.S. Data Privacy Framework respecto del tratamiento de datos personales recibidos desde la Unión Europea con base en el EU-U.S. DPF y desde el Reino Unido (y Gibraltar) con base en la UK Extension to the EU-U.S. DPF. Comma Compliance ha certificado ante el Departamento de Comercio de los Estados Unidos que cumple con los Principios del Swiss-U.S. Data Privacy Framework respecto del tratamiento de datos personales recibidos desde Suiza con base en el Swiss-U.S. DPF. Si existe cualquier conflicto entre los términos de esta Política de Privacidad y los Principios del Data Privacy Framework, prevalecerán los Principios. Para conocer más sobre el programa Data Privacy Framework y ver nuestra certificación, visite [https://www.dataprivacyframework.gov/](https://www.dataprivacyframework.gov/). ### b. Qué cubre nuestra certificación Nuestra certificación cubre los datos personales que recibimos desde el Espacio Económico Europeo, el Reino Unido y Suiza en dos roles distintos: - **Como responsable del tratamiento (controller)**, respecto de la información de cuenta, facturación, soporte y sitio web descrita en las Secciones 1(a), 1(b) y 1(c). - **Como encargado del tratamiento (processor) que actúa por cuenta de un cliente**, respecto de los mensajes archivados descritos en la Sección 5 y de los demás Datos del Usuario que nuestros clientes cargan a los Servicios. Cuando actuamos como encargado, la organización que despliega los Servicios determina los fines y medios del tratamiento. Esa organización sigue siendo responsable de establecer la base legal de la transferencia y de dar aviso a las personas cuyos datos archiva, así como de obtener de ellas cualquier consentimiento requerido. Nosotros tratamos esos datos únicamente conforme a las instrucciones documentadas de la organización. ### c. Transferencias ulteriores (onward transfers) Compartimos datos personales con proveedores de servicios externos únicamente para prestar los Servicios, según se describe en la Sección 3(a). Cuando transferimos a un tercero que actúa como nuestro agente datos personales recibidos bajo el Data Privacy Framework, exigimos a ese agente que ofrezca al menos el mismo nivel de protección que requieren los Principios del DPF. Comma Compliance sigue siendo responsable conforme a los Principios del DPF si un agente externo que contratamos para tratar dichos datos personales por nuestra cuenta lo hace de manera incompatible con los Principios, salvo que probemos que no somos responsables del hecho que dio origen al daño. Una lista actualizada de nuestros subencargados está disponible a solicitud. ### d. Acceso, rectificación y elección Las personas ubicadas en el EEE, el Reino Unido y Suiza pueden solicitar acceso a los datos personales que tenemos sobre ellas, y pueden solicitar que los corrijamos, modifiquemos o eliminemos cuando sean inexactos o hayan sido tratados en violación de los Principios del DPF. También puede limitar el uso y la divulgación de sus datos personales. Para presentar dicha solicitud, escríbanos a [privacy@commacompliance.com](mailto:privacy@commacompliance.com). Para los mensajes archivados y demás datos que tratamos por cuenta de un cliente, dirija su solicitud a la organización que administra el archivo. Nosotros asistiremos a esa organización en su respuesta, según se describe en la Sección 5(f). ### e. Resolución de controversias En cumplimiento del EU-U.S. DPF, la UK Extension to the EU-U.S. DPF y el Swiss-U.S. DPF, Comma Compliance se compromete a resolver las reclamaciones relacionadas con los Principios del DPF sobre la recopilación y el uso de su información personal. Las personas en la Unión Europea, el Reino Unido y Suiza con consultas o reclamaciones sobre nuestro tratamiento de datos personales recibidos con base en el Data Privacy Framework deben contactarnos primero en [privacy@commacompliance.com](mailto:privacy@commacompliance.com). Responderemos dentro de los 45 días siguientes a la recepción de su reclamación. Comma Compliance se ha comprometido además a remitir las reclamaciones no resueltas relativas al Data Privacy Framework a JAMS, un proveedor de resolución alternativa de controversias ubicado en los Estados Unidos. Si no recibe de nuestra parte un acuse de recibo oportuno de su reclamación, o si no hemos atendido su reclamación a su satisfacción, visite [https://www.jamsadr.com/DPF-Dispute-Resolution](https://www.jamsadr.com/DPF-Dispute-Resolution) para obtener más información o presentar una reclamación. Los servicios de JAMS se prestan sin costo para usted. ### f. Supervisión regulatoria La Federal Trade Commission tiene jurisdicción sobre el cumplimiento por parte de Comma Compliance del EU-U.S. DPF, la UK Extension to the EU-U.S. DPF y el Swiss-U.S. DPF. ### g. Arbitraje vinculante Bajo ciertas condiciones, descritas con mayor detalle en el sitio web del Data Privacy Framework, usted puede invocar el arbitraje vinculante cuando se hayan agotado los demás procedimientos de resolución de controversias. Consulte [https://www.dataprivacyframework.gov/](https://www.dataprivacyframework.gov/) para más detalles. ### h. Divulgación a autoridades públicas Podemos estar obligados a divulgar datos personales en respuesta a solicitudes lícitas de autoridades públicas, incluidas las que atienden requerimientos de seguridad nacional o de aplicación de la ley. ### i. Otros usuarios internacionales Si accede a los Servicios desde fuera del Espacio Económico Europeo, el Reino Unido o Suiza, su información puede ser transferida y tratada en los Estados Unidos y, al usar los Servicios, usted consiente dicha transferencia y tratamiento. Este consentimiento no se extiende a los mensajes archivados descritos en la Sección 5: dado que las personas cuyos mensajes se archivan no son necesariamente usuarias de los Servicios, la organización que despliega los Servicios es responsable de establecer la base legal de cualquier transferencia transfronteriza de esos mensajes y de cumplir sus propias obligaciones de transferencia internacional de datos frente a esas personas. Comma Compliance actúa como encargado del tratamiento de la organización al efectuar dichas transferencias. ## 11\. Cambios a esta Política de Privacidad Podemos actualizar esta Política de Privacidad periódicamente. Los cambios entran en vigor al publicarse en nuestro sitio web. Su uso continuado de los Servicios constituye aceptación de la Política de Privacidad revisada. ## 12\. Información de contacto Si tiene preguntas o inquietudes sobre esta Política de Privacidad, [contáctenos](/get-in-touch) o escríbanos directamente: **Comma Compliance** Correo electrónico: [support@commacompliance.com](mailto:support@commacompliance.com) Teléfono: [888-884-3318](tel:+18888843318) Dirección: 2261 Market Street STE 22253, San Francisco, CA 94114