Política de Privacidad y Cookies

Introducción

3CX garantiza que administra sus datos personales de conformidad con el Reglamento General de Protección de Datos (del inglés 'General Data Protection Regulation' - GDPR) y, como tal, nos comprometemos a seguir prácticas de información justas y a respetar la privacidad y la seguridad de nuestros usuarios. Nuestro objetivo es brindarle una experiencia personalizada en Internet que le ofrezca la información, los recursos y los servicios más relevantes y útiles para usted. Para lograr este objetivo, en ocasiones recopilamos información durante su visita para comprender qué lo diferencia de cada uno de nuestros millones de usuarios, y también es posible que le solicitemos información personal que nos permita brindarle acceso a algunas partes de nuestro sitio web. No divulgaremos su información a ninguna persona fuera de nuestra organización, salvo en los casos descritos en esta Política de Privacidad.

Para demostrar nuestro compromiso con su privacidad, hemos elaborado esta declaración en la que se detallan nuestras prácticas de privacidad. En ella se describe qué datos personales se recopilan, cómo y cuándo podríamos utilizar su información, cómo la protegemos, quién tiene acceso a ella y cómo puede corregir cualquier inexactitud en la misma.

Para evitar cualquier duda, la presente Política de Privacidad y Cookies se aplica únicamente a los datos recopilados a través de nuestros sitios web públicos. El tratamiento de datos personales a través del software 3CX, los sistemas PBX, los servicios en la nube, las funciones de IA, las integraciones o los portales de clientes se rige exclusivamente por los Avisos de Privacidad del Servicio, los Acuerdos de Licencia de Usuario Final (del inglés 'End User Licence Agreements' - EULA) y los Anexos de Tratamiento de Datos (del inglés 'Data Processing Addenda' - DPA) aplicables. En caso de conflicto, prevalecerá el DPA o el aviso de privacidad específico del servicio.

3CX no supervisa, intercepta ni accede al contenido de las comunicaciones procesadas a través de su PBX, IA o servicios en la nube, a menos que el cliente lo habilite explícitamente (por ejemplo, grabación o transcripción de llamadas) o que lo exija la ley. 3CX no tiene la capacidad técnica para acceder a comunicaciones cifradas de extremo a extremo.

Información Recopilada por Nosotros

Recopilamos cierta información de y sobre nuestros visitantes de tres maneras: a partir de los registros de nuestro servidor web, mediante cookies y directamente de usted.

También podemos recopilar metadatos técnicos limitados (por ejemplo, registros de eventos de seguridad, identificadores de dispositivos, huellas digitales del navegador) con fines de prevención del fraude, detección de abusos, gestión de incidentes de ciberseguridad y cumplimiento de la legislación aplicable. Dicho tratamiento se limita estrictamente a lo estrictamente necesario y se lleva a cabo en virtud de los Artículos 6(1)(c) y 6(1)(f) del GDPR.

Registros del Servidor Web

Cuando visita nuestros sitios web de 3CX, podemos rastrear información para administrar el sitio y analizar su uso. Entre la información que podemos rastrear se incluye su dirección de protocolo de internet, el tipo de navegador o computadora que utiliza, el número de enlaces en los que hace clic dentro del sitio, el estado o país desde el que accedió al sitio, la fecha y hora de su visita, el nombre de su proveedor de servicios de internet, la última página que visitó antes de acceder a nuestro sitio y las páginas que visitó en el sitio.

Los registros del servidor web también pueden utilizarse para detectar anomalías de seguridad, intentos de acceso no autorizado, rastreo automatizado, incumplimientos de los límites de frecuencia, patrones de ataques DDoS o actividades fraudulentas. Esta supervisión es esencial para mantener la integridad y la seguridad del sitio web. Los registros se conservan únicamente durante el tiempo necesario para cumplir con estos fines y de conformidad con nuestros calendarios de retención de datos.

Cookies

Si su navegador lo permite, nuestros sitios web utilizan cookies, que son pequeños archivos de texto que su computadora crea o modifica siguiendo las instrucciones de la página abierta en su navegador. Se utilizan para guardar sus preferencias e información de inicio de sesión. Habilitar estas cookies no es estrictamente necesario para que el sitio web funcione, pero le proporcionará una mejor experiencia de navegación. Puede eliminar o bloquear estas cookies, pero si lo hace, es posible que algunas funciones de este sitio no funcionen como se espera. Utilizamos las siguientes cookies:

  • Cookies de funcionalidad del sitio - estas cookies le permiten navegar por el sitio y utilizar nuestras funciones.
  • Cookies de análisis del sitio - estas cookies nos permiten medir y analizar cómo nuestros clientes utilizan el sitio, con el fin de mejorar su funcionalidad y la experiencia del usuario.
  • Cookies de segmentación o publicidad - estas cookies se utilizan para ofrecer anuncios relevantes para nuestros usuarios.

Google también utiliza la información personal que recibe de los sitios web o aplicaciones que utilizan sus servicios publicitarios. Puede encontrar más información al respecto en el sitio web de Google sobre condiciones de seguridad y privacidad para empresas.

Cuando las cookies implican el tratamiento de datos personales, 3CX actúa como responsable del tratamiento y garantiza el pleno cumplimiento del GDPR y las normas de privacidad electrónica, incluidos los requisitos de consentimiento cuando corresponda.

Puede retirar su consentimiento para las cookies no esenciales en cualquier momento utilizando la configuración de su navegador o los controles de cookies pertinentes. Las cookies no esenciales solo se implementan después de que el usuario haya dado su consentimiento explícito a través de nuestro banner de cookies o herramienta de consentimiento.

Las cookies de análisis y publicidad pueden dar lugar a la transferencia de datos fuera de la UE; en tales casos, los proveedores pertinentes actúan como responsables del tratamiento independientes, y sus condiciones de privacidad rigen el procesamiento.

Información Proporcionada por Usted

Los visitantes pueden registrarse para obtener acceso a algunas partes de nuestro sitio web (por ejemplo: páginas de soporte). Cuando se registre, le pediremos cierta información personal. Parte de la información solicitada será necesaria para el registro y otra parte puede ser opcional. Además, es posible que le pidamos que revele información personal para poder proporcionarle asistencia e información. En muchos casos, creemos que es de nuestro interés legítimo utilizar sus datos para facilitar el contacto (por ejemplo, para proporcionar actualizaciones de productos a clientes existentes o para prestar servicios de asistencia); sin embargo, cuando sea necesario, le pediremos su consentimiento para utilizar su información personal para los fines previstos. No la utilizaremos para ningún otro fin sin su consentimiento explícito. Si desea que sus datos sean eliminados en cualquier momento, póngase en contacto con nosotros rellenando este formulario de contacto.

Al enviar datos personales, usted se compromete a no subir datos personales sensibles (por ejemplo, datos de salud, datos biométricos u opiniones políticas), a menos que se le solicite expresamente o sea necesario para un servicio específico. No procesamos deliberadamente categorías especiales de datos personales a través de nuestros sitios web públicos.

Los tickets de soporte o los formularios de contacto no deben incluir:

  • contraseñas,
  • credenciales de administración del PBX,
  • tokens de acceso,
  • claves de seguridad, o
  • llamadas grabadas.

Si se han facilitado por error, dichos datos se eliminarán tan pronto como se detecten.

Uso y Acceso a la Información

Seguridad y Confidencialidad

Utilizamos medidas de seguridad técnicas para evitar la pérdida, el uso indebido y la alteración de la información que está bajo nuestro control, y la información sobre nuestros suscriptores y su uso del sitio web se mantiene en un entorno seguro. La información sobre nuestros suscriptores y su uso del sitio web no se comparte con terceros con fines de mercadotecnia. No revelamos ninguna información sobre el uso de nuestro sitio web por parte de los suscriptores, salvo en casos específicos, por ejemplo, si así lo exige la ley, y no compartimos información con terceros no afiliados con fines de mercadotecnia, a menos que usted nos dé su permiso expreso para hacerlo.

Nuestras medidas de seguridad incluyen cifrado, controles de acceso, detección de intrusiones, supervisión de registros, gestión de vulnerabilidades y revisiones periódicas de seguridad. Aunque 3CX implementa medidas de seguridad estándar del sector, ninguna plataforma en línea puede garantizar una seguridad absoluta.

Podemos procesar metadatos técnicos limitados (por ejemplo, direcciones IP, registros con marca de tiempo, identificadores de dispositivos, indicadores de anomalías) con el fin de detectar fraudes, prevenir abusos, identificar amenazas de seguridad y garantizar el funcionamiento legal y seguro de nuestro sitio web. Dicho procesamiento se lleva a cabo estrictamente en virtud del Artículo 6(1)(f) del GDPR (intereses legítimos) o del Artículo 6(1)(c) (obligación legal).

Cualquier divulgación de información de los suscriptores a las autoridades se producirá únicamente sobre la base de una solicitud u obligación legal válida y de conformidad con las leyes de protección de datos aplicables, incluyendo el GDPR y la Directiva sobre Privacidad Electrónica. No vendemos ni compartimos datos de suscriptores con terceros con fines publicitarios o de elaboración de perfiles.

Información Identificable

Compartiremos sus datos personales según lo exija la ley o por orden de cualquier tribunal o autoridad gubernamental competente, o en asuntos de seguridad pública o política. Bajo estrictas condiciones de confidencialidad, podemos compartir sus datos personales con agentes y contratistas que los utilicen en nuestro nombre o en el marco de su relación con nosotros. También compartiremos sus datos personales según sea necesario en relación con el cumplimiento de los acuerdos.

Dichos agentes y contratistas actúan, bien como encargados del tratamiento siguiendo instrucciones documentadas, bien como responsables del tratamiento independientes, dependiendo de la naturaleza del tratamiento. 3CX se asegura de que todos los encargados del tratamiento ofrezcan garantías adecuadas de protección de datos, de conformidad con el artículo 28 del GDPR.

Cuando se transfieren datos personales fuera de la UE, 3CX aplica las garantías adecuadas, tales como las Cláusulas Contractuales Estándar (del inglés 'Standard Contractual Clauses' - SCCs), las decisiones de adecuación u otros mecanismos permitidos en virtud del capítulo V del GDPR.

También podemos compartir datos identificables con:

  • proveedores de hospedaje,
  • asociados de servicios de ciberseguridad,
  • asesores jurídicos, auditores o aseguradoras,
  • socios de integración/plataforma (cuando el usuario lo haya autorizado expresamente).

No revelamos datos identificables a terceros para que estos los utilicen con fines de marketing, análisis o elaboración de perfiles.

Información Anónima

Podemos proporcionar estadísticas resumidas sobre los intereses y preferencias de los visitantes de nuestro sitio web, patrones de tráfico e información relacionada con el sitio. Estas estadísticas no incluyen información de identificación personal.

Las técnicas de anonimización y agregación que utiliza 3CX se ajustan al considerando 26 del GDPR, lo que garantiza que no sea posible volver a identificar a las personas de forma directa o indirecta.

La información anónima puede utilizarse para:

  • mejorar el rendimiento del sitio web,
  • analizar las tendencias de uso,
  • detectar problemas de disponibilidad del servicio,
  • planificar la capacidad de la infraestructura,
  • evaluar la interacción con las funciones.

Los datos agregados pueden compartirse con proveedores de servicios o socios exclusivamente con fines operativos o analíticos, y nunca de forma que permita identificar a personas concretas.

Mensajes Promocionales

No recibirá ningún mensaje promocional de nuestra parte a menos que haya optado por permitirnos hacerlo. Si no desea recibir materiales promocionales de nuestra parte, puede darse de baja en cualquier momento. Utilice nuestra página de contacto para enviarnos un mensaje indicando claramente que desea darse de baja y dejar de recibir mensajes promocionales.

Procesamos las comunicaciones de marketing de conformidad con el GDPR, la normativa sobre privacidad electrónica y cualquier legislación nacional aplicable. Los correos electrónicos promocionales solo se envían tras obtener un consentimiento explícito.

Puede retirar su consentimiento en cualquier momento utilizando el enlace para darse de baja o poniéndose en contacto con nosotros directamente. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de dicha retirada.

No realizamos publicidad basada en el comportamiento, no compartimos datos con intermediarios ni elaboramos perfiles de marketing basados en la actividad de navegación.

Aplicaciones / Integraciones en la Nube del Sistema Telefónico 3CX

El Sistema Telefónico 3CX utiliza aplicaciones / servicios web en la nube para integrarse con proveedores externos como Google y Microsoft.

Datos Consultados

Se accede a la información básica del perfil / cuenta con el fin de realizar las verificaciones / acciones necesarias. En la pantalla / asistente de autorización de cada aplicación se muestra una lista completa de los permisos / ámbitos para que los usuarios la revisen / acepten. Las aplicaciones solo tienen acceso a los datos que se indican y únicamente con la aprobación del usuario. Todas las aplicaciones cumplen los requisitos / directrices de privacidad/ seguridad de cada uno de los proveedores.

Uso de Datos

Las aplicaciones de integración utilizan el acceso concedido por un usuario para realizar los cambios necesarios en su cuenta del proveedor de servicios en la nube con el fin de configurar una integración para funciones como el inicio de sesión único (SSO) o la sincronización del calendario y los contactos. Las aplicaciones solicitan los ámbitos mínimos necesarios y el usuario puede revocar en cualquier momento el acceso concedido a la aplicación. La aplicación no utiliza los datos de los usuarios o de las cuentas para ningún otro fin que no sea la configuración de una integración, ni los comparte con terceros.

Almacenamiento de Datos

Las aplicaciones de integración solo se utilizan durante la configuración y no recopilan ni almacenan los datos de usuario a los que se accede durante el proceso de integración.

Para mayor claridad, 3CX no accede a:

  • contenido del correo electrónico,
  • texto de la invitación del calendario,
  • notas de contacto,
  • contenido de archivos, o
  • contenido del chat.

a menos que la integración lo permita expresamente y el usuario lo autorice.

Todas las integraciones utilizan OAuth u otros mecanismos de autenticación seguros. Los usuarios pueden revocar los permisos en cualquier momento a través del panel de control del proveedor. La revocación interrumpe el acceso de 3CX de forma inmediata.

Cuando los datos de integración se transfieren fuera de la UE, dichas transferencias están protegidas por Cláusulas Contractuales Estándar (SCCs) u otras medidas de seguridad que cumplen con el GDPR.

Los registros de integración pueden registrar metadatos técnicos (por ejemplo, códigos de éxito / fracaso, marcas de tiempo) necesarios para mantener la integridad del servicio, pero no se almacena ningún contenido del usuario.

Derechos de los Interesados

Usted tiene los siguientes derechos en relación con sus datos personales, con sujeción a las condiciones y limitaciones establecidas en el GDPR y en la legislación nacional aplicable:

  • Derecho de acceso - obtener confirmación de si tratamos sus datos personales y recibir una copia de dichos datos.
  • Derecho de rectificación - solicitar la corrección de datos personales inexactos o incompletos.
  • Derecho de supresión - solicitar la eliminación de sus datos personales cuando lo permita la ley.
  • Derecho a la limitación del tratamiento - solicitar que limitemos el tratamiento de sus datos personales en determinadas circunstancias.
  • Derecho de oposición - oponerse en cualquier momento al tratamiento basado en nuestros intereses legítimos o al marketing directo.
  • Derecho a la portabilidad de los datos - recibir sus datos personales en un formato estructurado, de uso común y legible por máquina, y transmitirlos a otro responsable del tratamiento.

También tiene derecho a retirar su consentimiento en cualquier momento, siempre que el tratamiento se base en dicho consentimiento. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de la retirada.

Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros a través de nuestra sección Contacto sobre Protección de Datos que figura a continuación. También tiene derecho a presentar una queja ante la autoridad local de protección de datos.

Información sobre el Responsable del Tratamiento

3CX es el responsable del tratamiento de sus datos.

3CX, Markou Drakou, 4, Engomi, Nicosia 2409, Chipre.

Contacto para la Protección de Datos

Nombre: Ruth Abbott

Correo electrónico: [email protected]

Número de teléfono: +357 22 060790

Ver También

Última Actualización

Este documento se actualizó por última vez el 23 de Enero de 2026

https://www.3cx.es/empresa/privacidad/