WeDisplay · Legal

Política de privacidad

Fecha de entrada en vigor: 10 de julio de 2026 · Versión 1.0

Esta Política de privacidad explica cómo EN6IA, que opera como "WeDisplay" ("WeDisplay", "nosotros" o "nuestro"), recopila, usa, divulga y protege la información personal en relación con nuestra plataforma de cartelería digital basada en la nube, incluidos nuestros sitios web de marketing, panel de control, aplicaciones, software de reproductor, API y servicios relacionados (en conjunto, el "Servicio"). Se aplica a los visitantes de nuestros sitios web, a los clientes y a los miembros de sus equipos que usan el Servicio ("Clientes" o "usted"), y a los solicitantes de empleo y otras personas que interactúan con nosotros.

Tenemos sede en Québec, Canadá, y esta Política se redacta principalmente para cumplir con la Ley de protección de la información personal en el sector privado de Québec ("Ley 25") y la Ley federal de protección de la información personal y los documentos electrónicos ("PIPEDA"). Cuando el Servicio sea usado por personas en el Espacio Económico Europeo, el Reino Unido o Suiza, también respetamos los derechos aplicables conforme al Reglamento General de Protección de Datos y el UK GDPR. Cuando el Servicio sea usado por residentes de California, también respetamos los derechos aplicables conforme a la Ley de Privacidad del Consumidor de California, modificada por la Ley de Derechos de Privacidad de California ("CCPA/CPRA"). La Sección 7 explica cómo se le aplican los derechos de estos diferentes marcos.

1. Quiénes somos; roles de responsable y encargado

EN6IA (número de empresa de Québec (NEQ) 2266497173), que opera como WeDisplay, es una empresa con sede en Québec que ofrece el Servicio descrito anteriormente. Para la mayor parte de la información personal descrita en esta Política, WeDisplay actúa como el responsable (u "organización responsable de la información personal" conforme a la Ley 25) — es decir, decidimos por qué y cómo se recopila y usa esa información. Esto incluye la información de cuenta, facturación, marketing y visitantes del sitio web descrita en la Sección 2.

Para el contenido que nuestros Clientes suben, programan o muestran a través del Servicio, y para la información sobre los espectadores finales de ese contenido que un Cliente decide recopilar o procesar mediante el Servicio (por ejemplo, a través de formularios incrustados, códigos QR o análisis que un Cliente configura), WeDisplay actúa como encargado del tratamiento (o "proveedor de servicios") que actúa según las instrucciones del Cliente. En ese rol, el Cliente es el responsable de dichos datos, y las preguntas al respecto deben dirigirse a la organización cliente correspondiente. Los clientes empresariales pueden solicitar un Acuerdo de tratamiento de datos que rija nuestro rol de encargado — consulte el Centro legal.

Esta Política describe nuestras prácticas como responsable, salvo que se indique lo contrario. No se aplica a sitios web, aplicaciones o servicios de terceros que no controlamos, incluso si accede a ellos a través del Servicio (véase la Sección 5).

2. Información personal que recopilamos

Recopilamos las siguientes categorías de información personal, directamente de usted, automáticamente a través de su uso del Servicio, y de los terceros descritos a continuación:

• Información de cuenta. Cuando usted o su organización crean una cuenta, recopilamos su nombre, dirección de correo electrónico, nombre de la organización y una contraseña con hash (nunca en texto plano).
• Información de inicio de sesión único. Si decide iniciar sesión con Google, Microsoft o GitHub, recibimos la información de perfil y la dirección de correo electrónico que dichos proveedores comparten con nosotros bajo sus propios flujos de consentimiento, para poder crear o vincular su cuenta.
• Información de facturación. Los pagos son procesados por nuestro procesador de pagos, Stripe. Cuando se suscribe a un plan pago, Stripe recopila sus datos de pago directamente; WeDisplay nunca recibe ni almacena su número de tarjeta completo ni otros detalles sensibles de la tarjeta. Conservamos registros relacionados con la facturación, como su nombre de facturación, dirección, facturas e historial de suscripción.
• Contenido y medios que usted sube. Imágenes, video, documentos y otros medios, diseños, listas de reproducción y horarios que usted o su organización suben o crean dentro del Servicio.
• Credenciales de servicios conectados. Si conecta un calendario (como Google Calendar o Microsoft Outlook/Exchange) o una clave de API de un proveedor de IA para habilitar el Asistente de IA opcional, almacenamos los tokens de acceso o claves resultantes de forma cifrada.
• Informes de fallos y telemetría. Información técnica de diagnóstico generada cuando el Servicio o un reproductor encuentra un error, usada para identificar y corregir defectos.
• Identificadores de dispositivos y pantallas. Identificadores asociados a las pantallas, reproductores y fuentes que registra en su cuenta, usados para autenticarlos y direccionarlos.
• Dirección IP y registros de solicitudes. Registros de servidor estándar generados por el uso de nuestros sitios web y del Servicio, incluida la dirección IP, información del navegador y dispositivo, y páginas o puntos de conexión a los que accedió.
• Información de prospectos y formularios de contacto. Nombre, correo electrónico, empresa y cualquier mensaje que envíe a través de un formulario de "comenzar", contacto o captación de prospectos en nuestro sitio de marketing.
• Cookies y tecnologías similares. Información recopilada mediante cookies y tecnologías comparables — véase la Sección 4 y nuestra Política de cookies.

No recopilamos a sabiendas categorías especiales de información personal (como datos de salud, biométricos o de ubicación precisa) sobre usted a través de la creación de cuenta o la facturación, y pedimos a los Clientes que no suban dichos datos como Contenido del cliente a menos que tengan una base legal independiente y salvaguardas adecuadas para hacerlo.

3. Cómo usamos la información personal; bases legales

Usamos la información personal para los siguientes fines:

• crear y administrar su cuenta y proporcionar el Servicio que ha solicitado;
• procesar pagos, emitir facturas y gestionar suscripciones y facturación;
• autenticarlo a usted, sus pantallas, reproductores y fuentes, y proteger el Servicio;
• brindar atención al cliente y responder a sus solicitudes;
• enviar comunicaciones transaccionales, como notificaciones de invitación, recibo y seguridad;
• enviar actualizaciones de producto y, cuando haya optado por ello, comunicaciones de marketing;
• monitorear, mantener, depurar y mejorar el Servicio, incluso mediante telemetría de fallos;
• detectar, investigar y prevenir fraude, abuso e incidentes de seguridad; y
• cumplir con nuestras obligaciones legales y hacer valer nuestros acuerdos.

Conforme a la Ley 25 y a PIPEDA, recopilamos y usamos información personal únicamente para fines que una persona razonable consideraría apropiados en las circunstancias, e identificamos dichos fines antes o en el momento de la recopilación. Cuando nos basamos en su consentimiento (por ejemplo, para comunicaciones de marketing o cookies no esenciales), puede retirar ese consentimiento en cualquier momento, según se describe en la Sección 7. Cuando el consentimiento no sea la base aplicable, nos basamos en la necesidad del tratamiento para cumplir nuestro contrato con usted, en nuestros intereses legítimos al operar y proteger el Servicio (ponderados frente a sus derechos), o en el cumplimiento de una obligación legal. Para las personas en el Espacio Económico Europeo o el Reino Unido, estos mismos fines corresponden a las bases legales de necesidad contractual, intereses legítimos, obligación legal y consentimiento conforme al RGPD/UK GDPR.

4. Cookies y tecnologías similares

Nosotros y nuestros proveedores de servicios usamos cookies, almacenamiento local y tecnologías similares en nuestros sitios web y en el Servicio para mantenerlo con la sesión iniciada, recordar sus preferencias, comprender cómo se usan nuestros sitios web y, cuando usted lo consienta, respaldar el marketing. Puede revisar las cookies específicas que usamos, sus fines y cómo gestionar o retirar su consentimiento a las cookies no esenciales, en nuestra Política de cookies, incluso mediante el control de preferencias de cookies disponible en nuestros sitios web.

5. Cómo divulgamos la información personal; subencargados y transferencias internacionales

No vendemos información personal, y no divulgamos información personal a terceros para sus propios fines de marketing independientes. Divulgamos información personal únicamente en los siguientes casos:

• Subencargados y proveedores de servicios que procesan información personal en nuestro nombre, bajo obligaciones contractuales de confidencialidad y seguridad, para ayudarnos a operar el Servicio. Actualmente estos incluyen: Stripe (facturación y procesamiento de pagos); Google, Microsoft y GitHub (autenticación/inicio de sesión OAuth, además de integraciones de calendario que usted decida conectar con Google o Microsoft); Resend (entrega de correo electrónico transaccional); Anthropic (la función opcional de Asistente de IA, cuando un Cliente la habilita); Cloudflare (entrega de contenido, firewall de aplicaciones web y almacenamiento de respaldo cifrado fuera del sitio); y OVH (hospedaje de infraestructura). Nuestra infraestructura de retransmisión WebRTC (coturn/TURN) está autoalojada en nuestros propios servidores, por lo que el tráfico de retransmisión de transmisión en vivo no se comparte con un proveedor externo de TURN.
• Otros miembros de su organización, en la medida en que el rol y los permisos de su cuenta permitan visibilidad sobre la información compartida de cuenta, equipo y contenido.
• Asesores profesionales y sucesores en una transacción corporativa, como una fusión, adquisición, financiamiento o venta de activos, sujeto a obligaciones de confidencialidad.
• Reguladores, tribunales y fuerzas del orden, cuando lo exija la ley, un proceso legal, o para proteger los derechos, la propiedad o la seguridad de WeDisplay, nuestros usuarios u otros.

Algunos de nuestros subencargados, incluidos Stripe, Google, Microsoft, Resend, Anthropic y Cloudflare, pueden procesar información personal en servidores ubicados fuera de Québec, incluidos en Estados Unidos y la Unión Europea. Antes de basarnos en dicha transferencia, evaluamos si el destinatario ofrece un nivel de protección de la información personal equivalente al exigido por la Ley 25, conforme a la obligación de evaluación de transferencias establecida en dicha Ley. Cuando la información personal de personas en el Espacio Económico Europeo o el Reino Unido se transfiera fuera de esas regiones, nos basamos, cuando corresponda, en las Cláusulas Contractuales Tipo de la Comisión Europea o en un mecanismo de transferencia reconocido equivalente.

6. Conservación y seguridad

Conservamos la información personal durante el tiempo necesario para proporcionar el Servicio y cumplir con los fines descritos en esta Política, más cualquier periodo adicional requerido para cumplir con nuestras obligaciones legales, fiscales, contables, de resolución de disputas o de seguridad. La información de cuenta y el Contenido del cliente generalmente se conservan durante la duración de su suscripción y por un periodo limitado tras la terminación, según se describe en nuestros Términos de servicio, para permitirle exportar sus datos antes de su eliminación. Los registros de facturación se conservan durante el tiempo que exija la ley fiscal y contable aplicable. La telemetría de fallos y los registros de solicitudes se conservan durante una ventana operativa limitada suficiente para la depuración y la investigación de seguridad, tras lo cual se eliminan o agregan. Cuando la información personal ya no sea necesaria para estos fines, la eliminamos, destruimos o anonimizamos, sujeto a los requisitos legales de conservación.

Mantenemos medidas de seguridad administrativas, técnicas y organizativas diseñadas para proteger la información personal de forma acorde a su sensibilidad, incluyendo: aislamiento de datos por organización, de modo que los datos de un Cliente no sean visibles para otro; cifrado de secretos sensibles (como tokens de calendario conectado y claves de proveedores de IA) en reposo; cifrado en tránsito mediante TLS; validación por firma de bytes (magic bytes) de los medios subidos para evitar cargas de archivos disfrazados o maliciosos; un proxy de salida protegido que bloquea la falsificación de solicitudes del lado del servidor (SSRF) cuando el Servicio obtiene contenido externo en su nombre; control de acceso basado en roles construido sobre permisos granulares asignables individualmente; limitación de tasa en puntos de conexión sensibles como el registro de cuentas y el restablecimiento de contraseña; registro de auditoría de acciones sensibles de cuenta y administrativas; una salvaguarda en tiempo de arranque que impide que nuestros sistemas de producción se inicien con un secreto predeterminado o insuficientemente sólido; y copias de seguridad periódicas de la base de datos almacenadas con un proveedor que cifra los datos en reposo. Ningún método de transmisión o almacenamiento es completamente seguro, y no podemos garantizar una seguridad absoluta, pero trabajamos para revisar y mejorar continuamente estas medidas.

7. Sus derechos

Sujeto a la ley aplicable y a las excepciones que ésta prevea, usted tiene los siguientes derechos respecto de su información personal:

• Acceso. Puede solicitar confirmación de si tenemos información personal sobre usted y una copia de dicha información.
• Rectificación. Puede solicitar que corrijamos información personal inexacta o incompleta.
• Eliminación. Puede solicitar que eliminemos su información personal, sujeto a nuestras necesidades legales, contractuales y operativas legítimas de conservación.
• Portabilidad. Puede solicitar una copia de cierta información personal que nos haya proporcionado, en un formato estructurado, de uso común y legible por máquina, para que pueda transmitirse a otra organización.
• Retirar el consentimiento. Cuando nos basemos en su consentimiento (por ejemplo, para comunicaciones de marketing o cookies no esenciales), puede retirarlo en cualquier momento, sin afectar la licitud del tratamiento realizado antes de la retirada.
• Desindexación y cese de difusión (Ley 25). En ciertas circunstancias — por ejemplo, cuando la difusión de su información personal cause un perjuicio grave a su reputación o privacidad — puede solicitar que dejemos de difundirla o la desindexemos de los resultados de búsqueda asociados.
• Oponerse o restringir el tratamiento (RGPD/UK GDPR). Si el RGPD o el UK GDPR le son aplicables, puede oponerse al tratamiento basado en intereses legítimos y solicitar que restrinjamos el tratamiento en ciertas circunstancias.
• No venta / no compartir y no discriminación (CCPA/CPRA). WeDisplay no vende ni comparte información personal según se definen esos términos en la CCPA/CPRA, por lo que no es necesaria ninguna solicitud de exclusión para detener una venta o un compartir que no ocurre. Los residentes de California también tienen derecho a no recibir un trato discriminatorio por ejercer cualquier derecho de privacidad, y no lo discriminamos por hacerlo — por ejemplo, negándole bienes o servicios, cobrándole precios diferentes o brindándole un nivel de servicio distinto.

Para ejercer cualquiera de estos derechos, contacte a nuestro Oficial de privacidad usando los datos de la Sección 8. Es posible que necesitemos verificar su identidad antes de actuar sobre una solicitud, y responderemos dentro de los plazos exigidos por la ley aplicable (generalmente 30 días conforme a la Ley 25 y PIPEDA). Si no podemos atender una solicitud en todo o en parte, le explicaremos por qué. Si su información personal forma parte del Contenido del cliente controlado por uno de nuestros Clientes, dirigiremos su solicitud a ese Cliente, o, cuando corresponda, asistiremos al Cliente en su respuesta, ya que el Cliente — y no WeDisplay — controla dichos datos según se describe en la Sección 1.

8. Oficial de privacidad

De conformidad con la Ley 25, hemos designado un Oficial de privacidad responsable de garantizar el cumplimiento de esta Política y de la ley de privacidad aplicable, y de atender consultas, quejas y solicitudes relativas a la información personal:

Oficial de privacidad, EN6IA (operador del Servicio WeDisplay)
Correo electrónico: [email protected]

Si no está satisfecho con nuestra respuesta a una solicitud o queja de privacidad, tiene derecho a presentar una queja ante la autoridad de protección de datos correspondiente, incluida, para los residentes de Québec, la Commission d'accès à l'information du Québec, o, para las personas en el Espacio Económico Europeo o el Reino Unido, su autoridad de supervisión local.

9. Menores

El Servicio está diseñado y destinado a empresas, organizaciones y profesionales, y no está dirigido a menores u otras personas por debajo de la mayoría de edad en su jurisdicción de residencia. No recopilamos a sabiendas información personal de menores. Si cree que un menor nos ha proporcionado información personal, contacte a nuestro Oficial de privacidad en [email protected] para que podamos investigar y, en su caso, eliminar dicha información.

10. Toma de decisiones automatizada

Actualmente no usamos el procesamiento automatizado de información personal, incluida la elaboración de perfiles, para tomar decisiones sobre usted que produzcan efectos legales o que le afecten de manera similarmente significativa. Si esto cambia en el futuro, actualizaremos esta Política para describir la lógica involucrada, la importancia del tratamiento y los derechos disponibles para usted en relación con él, según lo exija la Ley 25 y otra ley aplicable.

11. Notificación de infracciones

Si tomamos conocimiento de un incidente de confidencialidad (una violación de las medidas de seguridad que provoque la pérdida, el acceso no autorizado o el uso o divulgación no autorizados de información personal) que suponga un riesgo de perjuicio grave para una persona afectada, notificaremos a las personas afectadas y a la autoridad reguladora correspondiente, incluida la Commission d'accès à l'information du Québec cuando así se requiera, sin demora indebida, y tomaremos medidas razonables para mitigar el riesgo de daño, conforme a nuestras obligaciones bajo la Ley 25, PIPEDA y otra ley de notificación de infracciones aplicable. También mantenemos un registro interno de incidentes de confidencialidad, según lo exige la Ley 25.

12. Cambios a esta Política

Podemos actualizar esta Política de privacidad de vez en cuando para reflejar cambios en el Servicio, en nuestras prácticas de datos o en la ley aplicable. Si realizamos un cambio material, proporcionaremos un aviso previo razonable por correo electrónico, un aviso dentro de la aplicación o publicando la Política actualizada en esta página con una fecha de entrada en vigor revisada. Los cambios surten efecto en la fecha de entrada en vigor indicada, y su uso continuado del Servicio después de esa fecha constituye el reconocimiento de la Política actualizada. Le recomendamos revisar esta Política periódicamente.

¿Preguntas sobre este documento? Contacte a [email protected]. Consulte todas las políticas en el Centro legal.