Última actualización: 13 de octubre de 2026
Este documento también está disponible en inglés. Para los usuarios ubicados en América Latina, la versión en español prevalece en caso de discrepancia; para todos los demás, prevalece la versión en inglés.
El panorama regulatorio de la privacidad de datos está experimentando muchos cambios. Probablemente haya oído hablar del Reglamento General de Protección de Datos (GDPR, por sus siglas en inglés) de la UE, que entró en vigor el 25 de mayo de 2018. También hay otras regulaciones vigentes o en preparación en todo el mundo. Redactamos este documento de referencia para reunir en un solo lugar información útil sobre nuestros productos y las regulaciones de privacidad. Consulte también nuestra Política de privacidad completa.
Si tiene preguntas, comentarios o inquietudes sobre nuestra Política de privacidad, sus datos o sus derechos respecto de su información, escríbanos a hello@netlandish.com.
Netlandish es una empresa estadounidense y nuestra infraestructura de datos se encuentra actualmente en los EE. UU. Esto significa que, si usted se encuentra en otro país del mundo y usa nuestros productos, sus datos se transfieren a los EE. UU. La UE tiene leyes de privacidad más estrictas que los EE. UU., y un principio central del GDPR es que, si se transfieren datos personales de residentes de la UE fuera de la UE, deben protegerse con el mismo nivel garantizado por la legislación de la UE. Esto depende de dos factores:
Nos tomamos en serio tratar a nuestros clientes de manera justa. Nos tomamos igual de en serio proteger sus datos, su seguridad y su derecho a la privacidad como si fueran nuestros. Esto aplica a todos nuestros clientes, sin importar en qué parte del mundo se encuentren.
Le pedimos que lea completas nuestra Política de privacidad y nuestra Descripción general de seguridad. Algunos puntos destacados:
Sí trabajamos con subencargados. Al final de esta página incluimos enlaces a nuestros subencargados actuales. Con cada proveedor, evaluamos su compromiso con la privacidad y firmamos un anexo de tratamiento de datos que incluye las Cláusulas Contractuales Tipo entre responsable y encargado.
Los EE. UU. no tienen una ley nacional de privacidad del consumidor comparable al GDPR. Nos encantaría que se adoptara una y, mientras tanto, reconocemos a California por tomar la delantera con la Ley de Privacidad del Consumidor de California ("CCPA", por sus siglas en inglés; más información después de esta sección sobre el GDPR) y a nuestro estado de origen espiritual, Illinois, por su Ley de Privacidad de la Información Biométrica (Biometric Information Privacy Act).
Existen leyes nacionales de seguridad de los EE. UU. que son relevantes para el GDPR. Las principales son: la Ley de Vigilancia de Inteligencia Extranjera (FISA) y la Orden Ejecutiva 12-333. La FISA establece mecanismos para que las agencias de seguridad e inteligencia de los EE. UU. recopilen información dentro de los EE. UU. sobre entidades no estadounidenses sospechosas de espionaje o terrorismo. La Orden Ejecutiva 12-333 establece cómo las agencias de inteligencia de los EE. UU. pueden recopilar información, incluso fuera de las fronteras de los EE. UU.
Prácticamente todos los servicios de software estadounidenses están sujetos a la FISA. Esto incluye a todas las grandes empresas tecnológicas estadounidenses que pueda imaginar, así como a cualquier servicio europeo que utilice infraestructura en la nube de Amazon Web Services, Microsoft Azure o Google Cloud Computing. También incluye a pequeñas empresas tecnológicas estadounidenses como nosotros, Netlandish Inc. Sin embargo, hasta la fecha, Netlandish nunca ha recibido una orden FISA ni una National Security Letter.
Aun así, estas leyes explican por qué se necesitan mecanismos adicionales para permitir la transferencia legal de datos personales de la UE a los EE. UU.
En la CCPA existe una distinción importante entre lo que se denomina "proveedores de servicios" (service providers), "empresas" (businesses) y "terceros" (third parties). Puede ver cómo la regulación define estos términos en el sitio web del Fiscal General de California: https://www.oag.ca.gov/privacy/ccpa.
Conforme a la CCPA, Netlandish es un "proveedor de servicios". Esto significa que, cuando tratamos los datos que usted proporciona, lo hacemos únicamente para el fin para el que se registró. Nuestro modelo de negocio es sencillo: cobramos a nuestros clientes una suscripción recurrente. No vendemos información personal ni usamos sus datos para ningún otro fin comercial, salvo con su permiso explícito.
La CCPA también otorga a los residentes de California derechos adicionales relacionados con su información. Otorgamos esos derechos a todos nuestros clientes y los detallamos en nuestra Política de privacidad. Nuestra Política de privacidad también explica la información que recopilamos para prestar nuestros servicios y enumera claramente los únicos casos en que accedemos a sus datos o los compartimos.
Actualmente, nuestros productos no cumplen con HIPAA y no tenemos planes inmediatos de hacerlo.
Netlandish utiliza subencargados externos, como proveedores de computación en la nube, para prestar nuestros servicios. Celebramos acuerdos de tratamiento de datos que incluyen las Cláusulas Contractuales Tipo del GDPR con cada subencargado, y les exigimos lo mismo.
Como empresa, también usamos otro software que no forma parte de la prestación de nuestros servicios, pero que puede recopilar su información personal para otros fines.
Puede ver qué encargados se utilizan, por categoría, a continuación:
commit 74ad634d67534623fc64d271ae40203be264384b Author: Peter Sanchez <peter@netlandish.com> Date: 2026-10-13T17:04:02-06:00 adding Spanish translations for relevant policies