Política de Privacidad

Última Actualización: Abril 2026

1. Información que Recopilamos

Recopilamos la siguiente información:

• Información de Cuenta: Dirección de correo electrónico, nombre de usuario, contraseña (hash Bcrypt), número de grupo
• Información de Pago: Procesada de forma segura por Stripe (no almacenamos datos de tarjeta de crédito)
• Datos de Archivos: Archivos que sube (cifrados con AES-256-CBC), nombres de archivo, tamaños, marcas de tiempo de carga
• Datos de Uso: Historial de inicio de sesión, direcciones IP, información del navegador, registros de auditoría
• Mensajes: Mensajes cifrados que envía dentro de los grupos

2. Cómo Usamos Su Información

Usamos sus datos para:

• Proporcionar servicios seguros de intercambio de archivos y colaboración grupal
• Procesar pagos y gestionar suscripciones
• Enviar notificaciones de cuenta y actualizaciones del servicio
• Mantener la seguridad de la plataforma y prevenir el abuso
• Cumplir con obligaciones legales y solicitudes de las fuerzas del orden
• Escanear archivos en busca de contenido ilegal (CSAM, material pirateado, etc.)

3. Cifrado del Lado del Servidor y Acceso

4. Intercambio y Divulgación de Datos

Podemos compartir su información:

• Con las Fuerzas del Orden: Cuando sea legalmente requerido por orden judicial o para reportar contenido ilegal
• Con las Autoridades: Para reportar CSAM a NCMEC, Cybertip.ca y las fuerzas del orden canadienses
• Con Proveedores de Servicio: Stripe (pagos), proveedores de correo electrónico, proveedores de alojamiento
• Nunca Vendidos: NUNCA vendemos sus datos a terceros

5. Retención y Eliminación de Datos

• Los archivos se eliminan automáticamente después de 14 días (Avanzado) o 30 días (Premium+)
• Los mensajes se eliminan automáticamente después del mismo período de retención
• Los datos de la cuenta se retienen mientras su suscripción esté activa
• Los registros de auditoría pueden retenerse con fines de cumplimiento legal
• Puede solicitar la eliminación de su cuenta en cualquier momento a través de support@filewalla.ca

6. Medidas de Seguridad

Protegemos sus datos con:

• Cifrado AES-256-CBC para archivos y mensajes
• Hash de contraseñas Bcrypt
• Autenticación de Dos Factores (Google Authenticator)
• Protección contra fuerza bruta y bloqueo de IP
• Prevención de inyección SQL
• Gestión segura de sesiones
• Registro de auditoría integral

7. Sus Derechos

Usted tiene derecho a:

• Acceder a sus datos personales
• Solicitar corrección o eliminación de datos
• Exportar sus archivos antes de que expiren
• Cancelar su suscripción en cualquier momento
• Optar por no recibir correos de marketing (los correos de servicio son obligatorios)

8. Cumplimiento HIPAA

FileWalla cumple con los estándares de cumplimiento HIPAA para organizaciones de salud. Firmamos Acuerdos de Socio Comercial (BAA) con clientes de salud a solicitud.

9. Cookies y Seguimiento

FileWalla utiliza cookies para proporcionar funcionalidad esencial de la plataforma. Nos comprometemos con la transparencia sobre cómo se utilizan las cookies en nuestra plataforma.

Utilizamos los siguientes tipos de cookies:

• Cookies de Sesión (Esenciales): Necesarias para la autenticación de inicio de sesión y el mantenimiento de su sesión segura. Expiran cuando cierra el navegador o cierra sesión.
• Cookie de Preferencia de Idioma (Funcional): Recuerda su idioma elegido (inglés, español, francés o portugués) para que no tenga que seleccionarlo en cada visita.
• Google Analytics (Analíticas): Utilizamos Google Analytics (GA4) para comprender cómo los visitantes usan nuestro sitio web, incluyendo páginas vistas, duración de la sesión y región geográfica general. Estos datos son agregados y no lo identifican personalmente.

NO utilizamos cookies publicitarias, cookies de seguimiento en redes sociales ni cookies de terceros que lo rastreen en otros sitios web.

Puede controlar las cookies a través de la configuración de su navegador. Desactivar las cookies esenciales le impedirá iniciar sesión. Desactivar las cookies de análisis no afectará su uso de la plataforma.

10. RGPD y Derechos Internacionales de Privacidad

Si se encuentra en el Espacio Económico Europeo (EEE), el Reino Unido u otras jurisdicciones con leyes integrales de protección de datos, tiene derechos adicionales sobre sus datos personales:

• Derecho de Acceso: Puede ver y descargar sus datos personales directamente desde la página de perfil de su cuenta en cualquier momento
• Derecho de Rectificación: Puede actualizar su información personal directamente desde la página de perfil de su cuenta
• Derecho de Supresión: Puede eliminar sus propios archivos y mensajes desde su cuenta. Para la eliminación completa de la cuenta, por favor contáctenos a través de nuestro formulario de contacto con el asunto "Privacy"
• Derecho a la Limitación del Tratamiento: Para solicitar restricciones sobre cómo usamos sus datos, por favor contáctenos a través de nuestro formulario de contacto con el asunto "Privacy"
• Derecho a la Portabilidad de Datos: Puede descargar sus archivos directamente desde su cuenta antes de que expiren
• Derecho de Oposición: Para oponerse a un tratamiento específico de datos, por favor contáctenos a través de nuestro formulario de contacto con el asunto "Privacy"
• Derecho a Retirar el Consentimiento: Puede cancelar su suscripción, optar por no recibir correos de marketing o cerrar su cuenta en cualquier momento. Para otras solicitudes relacionadas con el consentimiento, por favor contáctenos a través de nuestro formulario de contacto con el asunto "Privacy"

11. Cambios en la Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente. El uso continuado del servicio después de los cambios constituye aceptación. Notificaremos a los usuarios registrados sobre cambios significativos por correo electrónico.

Contáctenos

Para preguntas sobre privacidad, solicitudes RGPD o consultas de datos, por favor contáctenos a través de nuestro formulario de contacto con el asunto "Privacy".