Política de privacidad de SingleFax
Última actualización:
Esta política explica cómo SingleFax recoge, usa y protege la información personal de las personas en Estados Unidos, incluida California, el Espacio Económico Europeo y el Reino Unido.
Quiénes somos
SingleFax está operado por Monocube LLC, 30 N Gould St Ste R, Sheridan, WY 82801, USA. Para consultas sobre privacidad, escribe a info@singlefax.com.
A efectos del RGPD y del RGPD del Reino Unido, Monocube LLC es responsable del tratamiento de la información personal utilizada para prestar SingleFax, salvo cuando tratamos datos únicamente siguiendo las instrucciones escritas de un cliente en un acuerdo específico por escrito; por ejemplo, el modo HIPAA Secure con un acuerdo de socio comercial (BAA).
Qué datos recogemos y por qué
Recogemos lo necesario para enviar y recibir faxes, gestionar pagos, proteger tu cuenta y prestarte ayuda. Los detalles dependen de cómo uses SingleFax: envío sin cuenta, cuenta registrada, número de fax, API o soporte.
Información de la cuenta y de contacto
Nombre, correo, teléfono que nos facilites, datos de la organización o empresa que proporciones voluntariamente e identificadores de acceso. Si inicias sesión con Google o Apple, recibimos los datos de perfil que esos proveedores compartan para autenticarte.
Metadatos y documentos de fax
Números de fax de origen y destino, número de páginas, fechas y horas, estado de entrega y archivos que subes o recibes para convertirlos, transmitirlos y mostrarlos en tu panel. Tú decides qué incluir en un fax. El envío estándar admite documentos personales; los proveedores y socios comerciales sujetos a HIPAA deben usar HIPAA Secure para la información de pacientes.
Información de pago
Stripe procesa los pagos. Recibimos el estado del pago, datos identificativos como los últimos cuatro dígitos e identificadores de facturación necesarios para recibos, reembolsos y controles antifraude. No almacenamos números de tarjeta completos en nuestros servidores.
Datos técnicos, del dispositivo y de la IP
Dirección IP, tipo de navegador o aplicación, información del dispositivo, ubicación aproximada derivada de la IP, páginas visitadas, URL de referencia y registros similares que se usan para seguridad, diagnóstico y analítica del producto.
Soporte
Mensajes que envías al soporte, incluida la correspondencia por correo y los archivos adjuntos que aportes para que podamos responderte.
Interacción con correos de marketing
Si enviamos un correo de novedades del producto o de marketing, podemos registrar si se abrió mediante una pequeña imagen de seguimiento y qué enlaces se pulsaron mediante redirecciones por singlefax.com. También conservamos las bajas y los rebotes para respetar tu elección. Los avisos de fax nuevo y fax retenido usan el mismo tipo de imagen y redirecciones para saber si abriste el aviso o usaste un enlace de liberación. Esos avisos no son marketing y no incluyen un enlace de baja.
Cómo usamos tu información
- Entregar los faxes enviados y recibidos, convertir archivos y mostrar su estado en tu cuenta.
- Procesar pagos, emitir recibos, gestionar reembolsos y prevenir el fraude y el abuso.
- Autenticar cuentas, claves API, sesiones OAuth y conexiones MCP.
- Enviar correos transaccionales: avisos de fax en cola, entregado o fallido, PDF recibidos cuando corresponda y respuestas del soporte. Los avisos de fax nuevo y fax retenido pueden incluir una imagen de seguimiento de apertura y redirecciones de enlaces.
- Enviar correos de novedades o marketing cuando exista una base jurídica, con píxeles de apertura y redirecciones de enlaces según lo explicado. Puedes darte de baja en cualquier momento con el enlace del correo o escribiendo a info@singlefax.com. La baja no interrumpe los recibos transaccionales.
- Analizar el uso del producto para corregir errores y mejorar SingleFax.
- Cumplir las obligaciones legales, fiscales, contables y de seguridad, y responder a solicitudes legítimas.
Cuándo accedemos a tu información o la divulgamos
Accedemos a la información personal para operar SingleFax, prestarte ayuda y proteger el servicio. Solo la divulgamos según lo descrito en esta política.
Compartimos información con los proveedores indicados a continuación para que la traten por nuestra cuenta. También podemos divulgarla a entidades afiliadas que ayuden a operar el servicio, a asesores profesionales sujetos a confidencialidad o cuando la ley lo exija; por ejemplo, ante un procedimiento legal válido o para proteger a las personas de daños graves.
No vendemos información personal ni la compartimos para publicidad conductual entre contextos, según el significado de esos términos en la legislación de California.
Proveedores de servicios
Usamos los siguientes encargados del tratamiento y proveedores de servicios. Solo reciben lo necesario para desempeñar su trabajo por nuestra cuenta.
| Proveedor | Función |
|---|---|
| Stripe | Pagos, proceso de compra y controles antifraude relacionados |
| Cloudflare | CDN, seguridad, incluido el control de bots, y envío de correos transaccionales y de novedades del producto |
| Google Workspace | Correo empresarial y correspondencia del soporte |
| Amazon Web Services (AWS) | Alojamiento de la aplicación y la base de datos en Estados Unidos |
| Hetzner | Alojamiento de la aplicación en la Unión Europea |
| Rybbit | Analítica del producto |
| PostHog | Analítica del producto y supervisión de errores |
| Crisp | Chat de soporte e historial de conversaciones |
| Plaid | Conexión opcional de una cuenta bancaria para el servicio de presentación del Formulario 5472, con tu consentimiento |
| Bulk Email Checker | Comprobación de que el correo puede recibir mensajes antes de pagar sin cuenta |
También usamos proveedores de telecomunicaciones y conversión cuando son necesarios para transmitir un fax. Reciben los números de destino y los documentos necesarios para completar la transmisión. No enumeramos aquí los nombres de los operadores.
Datos bancarios a través de Plaid
Si usas nuestro servicio de presentación del Formulario 5472, puedes conectar, con tu consentimiento, una cuenta bancaria empresarial a través de Plaid (producto Transactions). Si lo prefieres, puedes subir extractos bancarios. Al conectar con Plaid, también se aplica la política de privacidad de Plaid: Política de privacidad para usuarios finales de Plaid.
Consultamos las transacciones de un solo año fiscal únicamente para proponerte las transacciones con partes relacionadas que deban declararse. Tú las revisas y confirmas. No realizamos transferencias de dinero, no tomamos decisiones sobre la concesión de créditos, no vendemos datos bancarios ni los usamos para publicidad.
Los tokens de acceso de Plaid se cifran y se conservan solo mientras tu cuenta bancaria esté conectada. Los revocamos a través de Plaid (/item/remove) y los eliminamos cuando desconectas tu cuenta bancaria, cuando lo solicitas, al cerrar tu cuenta de SingleFax o tras 90 días sin utilizar los tokens.
Las transacciones y los extractos se eliminan 90 días después de entregar tu declaración, salvo que elijas conservarlos como registros (hasta 7 años).
Puedes desconectar tu cuenta bancaria o solicitar la eliminación de tus datos en cualquier momento. Escribe a info@singlefax.com. Eliminamos los datos en un plazo de 30 días desde tu solicitud.
Transferencias internacionales
Monocube LLC está establecida en Estados Unidos. La información personal puede tratarse en Estados Unidos y en la Unión Europea. El alojamiento de la aplicación y la base de datos en Estados Unidos utiliza Amazon Web Services; el alojamiento de la aplicación en la UE utiliza Hetzner. Algunos encargados indicados también pueden tratar datos en otros países donde operan.
Cuando transferimos información personal del EEE o del Reino Unido a Estados Unidos u otro país que podría no ofrecer un nivel de protección equivalente, recurrimos a garantías adecuadas. Normalmente incluyen las cláusulas contractuales tipo de la Comisión Europea y, cuando lo exige la legislación británica, el anexo del Reino Unido para transferencias internacionales, junto con las medidas contractuales y técnicas acordadas con nuestros proveedores. Esta política no afirma que dispongamos de una certificación de adecuación específica.
RGPD y RGPD del Reino Unido
Si estás en el EEE o el Reino Unido, tratamos la información personal con las siguientes bases jurídicas.
Contrato
Prestar el servicio solicitado: enviar y recibir faxes, cuentas, acceso a API, OAuth o MCP, pagos y recibos.
Intereses legítimos
Proteger el servicio, prevenir el fraude, corregir errores, entender el uso con Rybbit y PostHog y mejorar SingleFax. Ponderamos esos intereses frente a tus derechos. Puedes oponerte según lo indicado más abajo.
Consentimiento
Cuando la ley exige consentimiento, por ejemplo para determinados correos de marketing. Puedes retirarlo en cualquier momento. La retirada no afecta al tratamiento ya realizado.
Obligación legal
Conservar registros fiscales y contables y responder a solicitudes legítimas de las autoridades.
Tienes derecho a solicitar el acceso, la rectificación, la supresión, la limitación o la portabilidad de tus datos personales, y a oponerte al tratamiento basado en intereses legítimos. Cuando nos basamos en el consentimiento, puedes retirarlo. Para ejercer estos derechos, escribe a info@singlefax.com. Podemos necesitar verificar tu identidad antes de actuar. Responderemos en el plazo exigido por la legislación aplicable.
También puedes reclamar ante una autoridad de control. En el Reino Unido es la Information Commissioner's Office. En el EEE puedes dirigirte a la autoridad de protección de datos de tu país. Esperamos que contactes primero con nosotros para intentar ayudarte.
Aviso de recogida de datos para residentes de California
Si resides en California, la Ley de Privacidad del Consumidor de California, modificada por la Ley de Derechos de Privacidad de California de 2020 («CCPA»), nos exige facilitarte información adicional. Esta sección se aplica a quienes residen en California. La información y los derechos aquí descritos coinciden con el resto de esta Política de privacidad. No se aplica a los datos que recogemos de empleados y candidatos en calidad de tales.
La siguiente tabla detalla estas actividades:
Resumen de la recogida de datos
A continuación se detalla cómo recogemos, usamos y compartimos tus datos personales:
Datos de contacto
Nombre completo, teléfono y correo electrónico
Documentos y metadatos de fax
Archivos subidos o recibidos, números, número de páginas y estado de entrega
Información de pago
Stripe los procesa. No almacenamos números de tarjeta completos.
Datos de interacción con el servicio
Interacciones con atención al cliente, encuestas y solicitudes de soporte
Información técnica
Datos del dispositivo, IP, uso, credenciales de acceso y eventos de analítica
Interacción con marketing
Aperturas de correos, clics y registros de baja
Información opcional
Datos profesionales, fotos de perfil y otra información voluntaria
| Categoría de datos personales | Fines del uso | Divulgación a terceros | Compartición o venta |
|---|---|---|---|
| Datos de contacto: nombre completo, teléfono y correo | Prestar servicios; comunicarnos; analizar y mejorar; cumplir la ley; proteger y prevenir el fraude | Entidades afiliadas; Prestadores de servicios; Fines legales | No compartimos ni vendemos |
| Documentos y metadatos de fax: archivos, números, páginas y estado de entrega | Prestar servicios; cumplir la ley; proteger y prevenir el fraude | Entidades afiliadas; Prestadores de servicios; Fines legales | No compartimos ni vendemos |
| Datos de pago, procesados por Stripe; no almacenamos números de tarjeta completos | Prestar servicios; cumplir la ley; proteger y prevenir el fraude | Stripe; entidades afiliadas; fines legales | No compartimos ni vendemos |
| Interacciones con atención al cliente: encuestas y solicitudes de soporte | Prestar servicios; comunicarnos; analizar y mejorar; cumplir la ley; proteger y prevenir el fraude | Entidades afiliadas; Prestadores de servicios; Fines legales | No compartimos ni vendemos |
| Interacción con el producto e información de internet o del dispositivo: IP, dispositivo y eventos de analítica | Prestar servicios; analizar y mejorar; cumplir la ley; proteger y prevenir el fraude | Entidades afiliadas; Prestadores de servicios (incluyendo Rybbit y PostHog); Fines legales | No compartimos ni vendemos |
| Datos de acceso: usuario, contraseña y tokens de sesión | Prestar servicios; cumplir la ley; proteger y prevenir el fraude | Entidades afiliadas; Prestadores de servicios; Fines legales | No compartimos ni vendemos |
| Interacción con correos: aperturas y clics en novedades, avisos de fax nuevo y fax retenido, y registros de baja | Comunicarnos; respetar las bajas; analizar y mejorar | Entidades afiliadas; Prestadores de servicios; Fines legales | No compartimos ni vendemos |
| Datos profesionales u otros voluntarios: empresa, dirección, cargo y fotos de perfil | Prestar servicios; comunicarnos; analizar y mejorar; cumplir la ley; proteger y prevenir el fraude | Entidades afiliadas; Prestadores de servicios; Fines legales | No compartimos ni vendemos |
Para más información sobre las categorías de datos personales, sus fines y los terceros a los que los divulgamos, consulta Qué datos recogemos y por qué y Cuándo accedemos a tu información o la divulgamos en esta página.
Tus opciones sobre la «compartición» y la «venta»
Tienes derecho a oponerte a que vendamos o compartamos tus datos personales para analítica y publicidad en línea. No los vendemos ni compartimos según la definición de la CCPA y no lo hemos hecho en los 12 meses anteriores a la fecha de entrada en vigor de esta Política. Si eso cambia, la actualizaremos y ofreceremos una forma de oponerse.
Los correos de novedades o marketing pueden incluir una pequeña imagen para saber si los abriste y enlaces redirigidos por singlefax.com para registrar los clics. Puedes darte de baja con el enlace del correo o escribiendo a info@singlefax.com. Respetamos las bajas en futuros correos de marketing. Los recibos transaccionales de fax en cola, entregado o fallido no cambian.
Otros derechos de la CCPA
Si en algún momento ofrecemos incentivos económicos a cambio de tus datos personales, te facilitaremos la información correspondiente.
La CCPA también permite limitar el uso o la divulgación de tu «información personal sensible», según su definición, si se usa para determinados fines. No usamos ni divulgamos información sensible salvo para fines empresariales respecto de los cuales la CCPA no permite oponerse.
Consulta Tus derechos sobre tu información para conocer los demás derechos de la legislación de California y cómo ejercerlos.
Conservación de tus datos personales: Consulta Conservación de tu información en esta página.
Tus derechos sobre tu información
Según dónde residas, puedes tener algunos o todos los siguientes derechos sobre los datos personales que conservamos de ti.
- Información y acceso: solicitar qué datos personales hemos recogido, usado y divulgado.
- Supresión: solicitar que eliminemos datos personales, con las excepciones aplicables, como transmisiones completadas, seguridad o registros legales.
- Rectificación: solicitar que corrijamos datos personales inexactos.
- Oposición a la venta o compartición: no vendemos ni compartimos datos personales según la definición de la CCPA, así que actualmente no hay ninguna actividad a la que oponerse.
- Limitación del uso de información sensible: solo usamos información sensible para los fines empresariales descritos en esta política.
- No discriminación: no te denegaremos el servicio ni cobraremos un precio distinto por ejercer un derecho de privacidad.
Para ejercer estos derechos, escribe a info@singlefax.com desde el correo de tu cuenta si tienes una. Podemos necesitar verificar tu identidad. Un agente autorizado puede presentar una solicitud si aportas un permiso firmado o un poder; aun así, podemos necesitar confirmarla contigo. Responderemos en el plazo exigido por la legislación aplicable.
Divulgación según la ley Shine the Light
La ley Shine the Light de California permite a sus residentes, en determinadas circunstancias, pedir información sobre cómo divulgamos ciertas categorías de datos personales, según las define esa ley, a terceros para su propio marketing directo. Actualmente no divulgamos tus datos a terceros para sus propios fines de marketing directo.
Conservación de tu información
Conservamos los datos personales solo mientras sean necesarios para prestar SingleFax, cumplir obligaciones legales o fiscales o resolver disputas. Cuando dejan de ser necesarios, los eliminamos o anonimizamos. Los plazos exactos varían según el registro y no se enumeran todos aquí.
- Documentos de fax del servicio estándar: se almacenan para completar la entrega y para que puedas recuperarlos desde el panel. Puedes eliminar faxes. También eliminamos o anonimizamos documentos al cerrar una cuenta cuando ya no los necesitamos para operar el servicio ni cumplir una obligación legal.
- Fallos en el procesamiento de documentos: si un documento subido no puede procesarse, podemos conservar una copia privada hasta 30 días para investigar el fallo. Solo acceden administradores autorizados y las descargas quedan auditadas. Después se elimina automáticamente. Esta conservación de diagnóstico también se aplica a las subidas fallidas de HIPAA Secure y privacidad reforzada.
- Números de fax gratuitos de 24 horas: se reutilizan tras un plazo de recuperación sin actividad, unos 3 días después de terminar las 24 horas. Otro cliente podría recibir faxes enviados a un número que ya no conservas. No uses este producto para PHI. Consulta números de fax gratuitos.
- Bajas de marketing y rebotes permanentes: se conservan para no volver a enviarte correos después de una baja o de un rebote permanente.
- Datos de la cuenta: se eliminan o anonimizan en un plazo de 30 días tras el cierre de la cuenta, salvo los registros que la ley nos obliga a conservar.
- Registros de pago: se conservan 7 años por motivos fiscales y contables, y después se eliminan o anonimizan.
- Datos bancarios (servicio del Formulario 5472): los tokens de acceso de Plaid se eliminan cuando desconectas tu cuenta bancaria, cuando lo solicitas, al cerrar tu cuenta de SingleFax o tras 90 días sin utilizar los tokens. Las transacciones y los extractos se eliminan 90 días después de entregar la declaración, salvo que elijas conservarlos como registros (hasta 7 años).
- HIPAA Secure y privacidad reforzada para uso personal: los documentos se eliminan tras un breve plazo operativo, normalmente 24 horas, sin interrumpir transmisiones ni recuperaciones activas. El BAA y los registros obligatorios de cumplimiento se conservan unos seis años. Los detalles están en la página de cumplimiento de HIPAA, no en esta política.
HIPAA
Las personas que envían su propia documentación médica o actúan como representantes personales autorizados pueden usar el envío estándar sin un BAA de HIPAA. La privacidad reforzada es una mejora opcional de pago: $6.50 por 1–10 páginas facturables o $10 por 11–100, más el ajuste por destino que figure en el precio. Ofrece un plazo de conservación más corto, notificaciones que protegen la privacidad y justificantes de transmisión almacenados de forma segura. La mejora personal no formaliza un BAA, no te convierte en una entidad sujeta a HIPAA ni vincula a la clínica receptora.
Si envías información de pacientes en nombre de un proveedor o un socio comercial sujeto a HIPAA, incluso como profesional independiente, debes elegir HIPAA Secure y pedir a una persona autorizada que acepte el BAA antes de subir los documentos. Este requisito depende de la función que desempeñes, no de la etiqueta de la cuenta ni de una clasificación automática del documento. La privacidad reforzada para uso personal no sustituye al BAA sanitario.
En los archivos subidos por la vía estándar de la web, podemos extraer texto y aplicar una clasificación automática para advertir de que un documento podría contener información de salud. La comprobación puede pasar documentos por alto o clasificarlos mal. No determina tu condición jurídica, no activa automáticamente una opción prémium, no cambia el precio ni certifica el cumplimiento. Se guarda el resultado de la clasificación, en lugar de conservar el texto extraído mediante OCR. Los envíos Secure omiten esta clasificación orientativa. El tratamiento realizado antes de elegir una mejora sigue sujeto a la política vigente en ese momento; un BAA posterior no cubre retroactivamente el tratamiento anterior.
Ninguna opción garantiza el cifrado de extremo a extremo de la transmisión por fax, la entrega a la persona prevista ni el control sobre cómo trata el fax el destinatario. Comprueba el número de destino y tu autorización para enviar el documento. Los archivos subidos por la vía estándar también cuentan con protección durante la transmisión y el almacenamiento; ofrecer una mejora no significa que el envío estándar carezca de cifrado.
El servicio estándar de SingleFax no es el modo HIPAA
El servicio habitual de envío y recepción no es el modo HIPAA Secure. No tenemos «certificación HIPAA». Las entidades y socios comerciales sujetos a HIPAA que necesiten transmitir información de salud protegida deben usar el modo HIPAA Secure en la web con un BAA electrónico.
No uses números gratuitos o reciclados para PHI. No envíes PHI por MCP, MPP, la API pública ni la extensión de Chrome. Para el servicio HIPAA y el BAA, consulta cumplimiento de HIPAA y Fax HIPAA. Esta política no es un aviso de prácticas de privacidad ni un BAA.
Extensión de Chrome
La extensión de Chrome de SingleFax solo lee el PDF que elijas o la URL de un PDF de la pestaña que actives desde la barra de herramientas. No guarda los datos del documento en el almacenamiento de la extensión. Sube el PDF elegido directamente al almacenamiento provisional de SingleFax con una URL prefirmada de corta duración. Los archivos provisionales abandonados se eliminan mediante el ciclo de un día existente. Tras pagar, se aplican el procesamiento y la conservación habituales.
Los permisos temporales de subida permanecen brevemente en la memoria de sesión de la extensión y en el almacenamiento de sesión de la web, y se eliminan al usarse o caducar. La extensión no incluye un SDK de analítica. Los endpoints de SingleFax pueden recibir valores limitados y seguros de origen, entrada, versión y error. Los pagos y las sesiones de cuenta se gestionan en singlefax.com. La extensión no es el modo Secure y no debe usarse para PHI.
La extensión no guarda los datos del archivo de forma persistente en tu dispositivo. Tras la subida, SingleFax almacena y procesa el documento según esta política. No afirmamos que el contenido de los faxes nunca se almacene.
Menores
SingleFax no está dirigido a menores de 13 años y no recogemos deliberadamente sus datos personales. Si crees que un menor nos los ha facilitado, escribe a info@singlefax.com y los eliminaremos.
Seguridad
Usamos cifrado en tránsito (TLS) entre tu navegador o cliente y nuestros servicios, y limitamos el acceso del personal a lo necesario para operar y prestar soporte. Ningún método de transmisión o almacenamiento es totalmente seguro. Usa una contraseña robusta y mantén tus credenciales en privado.
Cambios
Podemos actualizar esta Política de privacidad. Cuando lo hagamos, cambiaremos la fecha de «Última actualización» al principio de la página. Si el cambio es importante, adoptaremos otras medidas que consideremos razonables, como avisar a los titulares de cuentas. Si sigues usando SingleFax tras la actualización, se aplica la nueva política.
Contacto
Solicitudes de privacidad: info@singlefax.com
Monocube LLC
30 N Gould St Ste R
Sheridan, WY 82801
USA