Privacy Policy

FILE BUTLER™ Data Security and Privacy Policy Effective date: November 1, 2026 Last updated: November 1, 2026 1. Who we are and what this policy covers FileButler is a secure client portal operated by Envisage Companies, LLC ("Envisage," "we," "us"). This policy describes the personal information we collect through the FileButler website at filebutler.io and the FileButler client portal (together, the "Services"), how we use and protect it, and the rights you have over it. We act in two different roles: For account, billing, and usage information about the people who sign up for and use FileButler, Envisage decides how the information is used. This policy governs that information. For Customer Content, meaning the files, folders, messages, forms, and signatures a subscribing organization and its clients place in the portal, the subscribing organization controls the content and Envisage acts only as its service provider. We use Customer Content only to provide the Services to that subscriber and as this policy describes. The Services are operated from the United States. They are offered to business organizations in the United States, the European Union, Brazil, Mexico, and the South American countries listed in section 14. Sections 12 through 14 add the information the laws of those places require. Where one of those sections differs from sections 1 through 11, that section controls for the people it covers. 2. Personal information we collect, where it comes from, and why In the 12 months before the effective date, we collected the following categories of personal information. Passwords are never stored in readable form and are not a category we collect. Identifiers and contact details. Examples: Name, organization name, email address, telephone number, username. Source: You, or the subscribing organization that invites you. Purpose for collecting it: Create and manage accounts, send service messages, provide support. Billing information. Examples: Billing contact name, email address, billing address, card type, last four digits of the card, payment status. Source: You, through Stripe at checkout. Purpose for collecting it: Process subscription payments, send invoices, resolve payment disputes. Internet and device activity. Examples: Internet protocol address, device and browser type, sign-in activity, access logs, actions taken in the portal. Source: Collected automatically when you use the Services. Purpose for collecting it: Secure the Services, detect unauthorized access, keep audit records, support the subscriber's own compliance. Customer Content. Examples: Files, folder names, messages, forms, and signatures placed in the portal by a subscribing organization or its clients. Depending on what the subscriber uploads, this may include professional, employment, financial, or health information. Source: The subscribing organization and the clients it invites. Purpose for collecting it: Store, organize, deliver, and sign documents as the subscribing organization directs. Cookies and browser storage. Examples: Session identifiers, display preferences, cookie consent choices. Source: Collected automatically when you use the Services. Purpose for collecting it: Keep you signed in, secure your session, remember your settings. We collect personal information directly from you, from the subscribing organization that gives you access, automatically from your device when you use the Services, and from Stripe when you pay. We do not buy personal information from data brokers or other third parties. 3. How we disclose personal information We do not sell personal information, and we do not share it for cross-context behavioral advertising. We have not done so in the 12 months before the effective date, and we have no actual knowledge of selling or sharing the personal information of anyone under 16 years of age. We disclose personal information only for the business purposes below. Each service provider is bound by a written contract that limits its use of the information to the service it performs for us. Customer Content. Disclosed to: Backblaze, Inc. only (file storage). Business purpose: Store and deliver uploaded files and portal data. Identifiers, contact details, internet and device activity. Disclosed to: Backblaze, Inc. only (storage). Business purpose: Run the Services and keep security records. Billing information. Disclosed to: Stripe, Inc. (payment processing). Business purpose: Process payments and prevent fraud. Identifiers and Customer Content. Disclosed to: The subscribing organization that gave you access. Business purpose: Provide the Services to that organization. Any category, as required. Disclosed to: Professional advisers, law enforcement, courts, and regulators. Business purpose: Comply with law, respond to lawful requests, and protect our legal rights. Any category. Disclosed to: A successor in a merger, acquisition, or sale of the business. Business purpose: Continue the Services under the same commitments. We do not use or disclose sensitive personal information for any purpose other than providing the Services, preventing fraud and security incidents, and complying with the law. We do not disclose personal information to third parties for their own direct marketing purposes. No FileButler request sends Customer Content, tenant data, folder data, document data, or message content to any external artificial intelligence or model provider. 4. Cookies and online tracking The Services use only the cookies and browser storage needed to sign you in, keep your session secure, and store your display and consent preferences. A verification code is required at every sign-in; FileButler does not remember devices to skip it. We do not use advertising or behavioral tracking cookies, and analytics cookies are not active. Do Not Track. FileButler does not track your online activity over time or across other websites. The Services use no advertising or tracking cookies, and optional analytics stays off unless you switch it on in Cookie Settings, as our Cookie Policy explains. Third-party tracking. We do not allow third parties to collect information about your online activity over time and across different websites when you use the Services. During subscription checkout, Stripe may set its own cookies for payment processing, fraud prevention, and security, under Stripe's own privacy policy. You can change your cookie choices at any time through the Cookie Settings link on the website or through your browser settings. Blocking necessary cookies may prevent sign-in or checkout from working. 5. Your privacy rights You have the following rights over the personal information we hold about you, wherever you live. Right to know: request the categories and specific pieces of personal information we have collected about you, the categories of sources, the purposes for collecting it, and the categories of third parties we disclosed it to. Right to delete: request that we delete personal information we collected from you, subject to the exceptions the law allows, such as information we must keep to complete a transaction, maintain security, or comply with a legal obligation. Right to correct: request that we correct inaccurate personal information. Right to opt out of sale or sharing: we do not sell or share personal information, so there is nothing to opt out of. Because we do not sell or share, an opt-out preference signal sent by your browser does not change how we handle your information. Right to limit use of sensitive personal information: we use sensitive personal information only for the purposes the law permits without a limit request, so this right does not apply. Right to non-discrimination: we will not deny you the Services, charge you a different price, or provide a different level of service because you exercised any of these rights. How to submit a request Email [email protected] with "Privacy Request" in the subject line, or call +1 954-408-4253. Account holders can review and update their name, email address, telephone number, and other account details at any time in portal Settings. How we verify your request We verify requests to know, delete, or correct by matching the information you give us against the account records we hold, such as your name, the email address on the account, and the organization you belong to. For a signed-in account holder, we may confirm the request through the email address on the account. We will ask only for the information needed to verify you and will not use it for any other purpose. Authorized agents You may use an authorized agent to submit a request on your behalf. We will ask the agent for written permission signed by you, and we may also ask you to verify your identity directly with us. Response time We acknowledge requests within 5 business days and respond within 45 calendar days. If we need more time, we will tell you why and when to expect a response, up to an additional 45 days as the law allows. Requests about Customer Content If your request concerns Customer Content that a subscribing organization placed in the portal, that organization controls the content and decides how to respond. We will forward your request to the organization within 5 business days and tell you that we have done so. 6. How we protect your information We use security procedures and practices suited to the sensitivity of the information we hold, and we require every service provider that handles it to do the same. Encrypted transmission: all traffic between your browser and the Services is encrypted. Two-factor authentication: a second verification step protects sign-in. Role-based permissions: each person sees only what their role allows. Clients see only their own folders. Staff and administrator functions are checked on the server, not just hidden in the interface. Separation of each subscriber's data: every request is checked for both who you are and whether you may access the specific record requested. Audit logs: sign-ins, document access, uploads, downloads, signatures, and administrative changes are logged. Passwords: never stored in readable form and never visible to Envisage personnel. Signature records: each completed signature produces a certificate of completion that records the signer, method, internet protocol address, timestamp, and a cryptographic hash of the signed document. Storage location: uploaded files and portal data are stored with Backblaze, Inc. only, in the United States. Customer Content is not stored or processed outside the United States. Vendor contracts: each service provider that handles personal information is bound by contract to protect it. Written security program: we maintain written policies and conduct risk assessments of the Services. Protected health information: where a subscribing organization has signed a Business Associate Agreement with Envisage, protected health information in Customer Content is handled under that agreement. Backblaze, Inc. has signed a Business Associate Agreement with Envisage Companies, LLC (parent company to FileButler) covering file storage. 7. How long we keep information Identifiers and contact details. Retention period or criteria: For the life of the account, then as long as needed to resolve disputes and meet legal obligations. Billing information. Retention period or criteria: As long as tax and accounting law requires and as needed to resolve payment disputes and chargebacks. Internet and device activity, audit logs. Retention period or criteria: As long as needed for security, to investigate incidents, and to document account access and usage. Customer Content. Retention period or criteria: Under the control of the subscribing organization. Content stays until the subscriber deletes it; deleted items go to a Recycle Bin the subscriber controls. The FileButler Data Retention Policy and the subscriber's agreement govern what happens when a subscription ends. Cookies and browser storage. Retention period or criteria: Session cookies expire when you sign out or the session ends; preference and consent cookies stay until you clear them. When information is no longer needed for these purposes, we delete it or remove the details that identify a person. 8. Security incidents and breach notification If we discover or are notified of a breach of the security of personal information, we investigate, contain it, and preserve the records needed to determine what happened. If a breach affects personal information: Your account information: we notify you within 30 calendar days of discovering the breach, and we notify government authorities as the law requires. Customer Content: we notify the subscribing organization immediately after discovering the breach, so it can notify its own clients. We give the organization the facts it needs for its notice and, at its written request, send the notice on its behalf. Delay: notice may be delayed only when law enforcement asks us to wait, or for the time needed to find out what was affected and secure the system. Where a Business Associate Agreement applies, we also follow its notice terms. 9. Confidentiality for professional subscribers Attorneys, accountants, tax preparers, and other professionals have a duty to keep their clients' information confidential. When they use FileButler, we commit to the following so they can meet that duty: Confidential handling: we treat all Customer Content as confidential. We do not use or disclose it except to provide the Services, at the subscriber's direction, or when the law requires. No other use: we never use client information, including tax return information, for marketing or for any purpose other than providing the Services. No artificial intelligence providers: Customer Content is never sent to an outside artificial intelligence or model provider. United States only: Customer Content is stored and processed only in the United States. Return of client files: the subscriber can download any client's records at any time, including when a client asks for its file back. Retention under the subscriber's control: we do not delete active Customer Content on our own schedule, so the subscriber can keep records for as long as its professional rules require. Breach notice: we notify the subscriber immediately if a breach affects its Customer Content (section 8). Medical records: a Business Associate Agreement is available on request. 10. Children The Services are for business use and are not directed to anyone under 18 years of age. We do not knowingly collect personal information from children under 13. If you believe a child has provided us personal information, contact us and we will delete it. 11. Changes to this policy When we change this policy, we post the revised version on the website with a new effective date and notify account holders with a notice in the portal telling them the policy has been updated. 12. Additional information for people in Brazil This section applies when we process personal information about people located in Brazil, under Brazil's General Personal Data Protection Law (Law 13,709 of August 14, 2018). Where this section differs from sections 1 through 11, this section controls for people in Brazil. Our role. For account, billing, and usage information, Envisage is the controller. For Customer Content, the subscribing organization is the controller, and Envisage is its processor, acting only on the subscriber's instructions. Questions about Customer Content go first to the subscribing organization that gave you access. Legal bases for processing. We rely on the following legal bases under Article 7 of the law: Create and manage your account, provide the Services, and send service messages: Performance of a contract (Article 7, item V) Process payments and keep tax and accounting records: Compliance with a legal or regulatory obligation (Article 7, item II), and performance of a contract Secure the Services, keep audit logs, and prevent fraud: Our legitimate interests (Article 7, item IX), and the regular exercise of rights in legal, administrative, or arbitration proceedings (Article 7, item VI) Optional analytics cookies and FileButler offers and news by email: Your consent (Article 7, item I), which you may withdraw at any time Customer Content: The legal basis chosen by the subscribing organization as controller Customer Content may include sensitive personal information, such as health information. The subscribing organization is responsible for having a legal basis under Article 11 of the law before it places that information in the portal. Your rights. Under Article 18 of the law, you may ask us to: • Confirm whether we process your personal information. • Give you access to it. • Correct incomplete, inaccurate, or outdated information. • Anonymize, block, or delete information that is unnecessary, excessive, or processed unlawfully. • Transfer your information to another service provider. • Delete information we process based on your consent. • Tell you which public and private entities we share your information with. • Tell you that you may refuse consent, and what happens if you do. • Withdraw your consent. FileButler makes no decisions about you based solely on automated processing. You may also petition Brazil's National Data Protection Agency about how we handle your information. How to exercise your rights and response times. Send your request using the contact details below. You may write in Portuguese, and requests are free of charge. We confirm whether we hold your information, in simplified form, right away. We provide a complete statement of the information we hold, its source, and the purposes for processing it within 15 days of your request. Where your information is stored and international transfers. All personal information, including Customer Content, is stored in the United States with Backblaze, Inc., and payment information is processed by Stripe, Inc. in the United States. Information we collect directly from you. When FileButler collects information directly from you, Brazilian rules treat it as international collection, not an international transfer. Brazil's data protection law still applies, and we follow it. Customer Content from Brazilian subscribers. When a subscribing organization in Brazil places Customer Content in the portal, the information is transferred internationally to Envisage in the United States. For these transfers we use the standard contractual clauses approved by Brazil's National Data Protection Agency in Annex II of Resolution 19 of August 23, 2024, adopted without changes. The method, duration, and purpose of these transfers are described in Portuguese at filebutler.io/transferencia-internacional.html. On request, we provide the full text of the clauses within 15 days, except for commercial and industrial secrets. Security incidents. If a security incident may create significant risk or harm to people in Brazil, we notify Brazil's National Data Protection Agency and the people affected within 3 working days of learning that the incident affected personal information. If the incident affects Customer Content, we notify the subscribing organization immediately, so it can meet the same deadline as controller. This deadline replaces the 30 day period in section 8 for people in Brazil. Children and adolescents. The Services are not directed to children or adolescents, as defined in Brazil's Statute of Children and Adolescents and its Digital Statute (Law 15,211 of 2025). We do not knowingly collect their personal information. If you believe we have, contact us and we will delete it. Complaints. You may file a petition with Brazil's National Data Protection Agency at www.gov.br/anpd. 13. Additional information for people in the European Union This section applies when we process personal information about people in the European Union, including Portugal, Germany, France, and Spain. It reflects the General Data Protection Regulation (Regulation 2016/679 of the European Parliament and of the Council). Sections 13.1 through 13.4 add the national rules of Portugal, Germany, France, and Spain. Where this section differs from sections 1 through 11, this section controls for people in the European Union. Who is responsible. For account, billing, and usage information, the controller is Envisage Companies, LLC, which you can reach at [email protected]. For Customer Content, the subscribing organization is the controller, and Envisage is its processor under our Data Processing Agreement. Legal bases for processing. We rely on the following legal bases under Article 6 of the regulation: Create and manage your account, provide the Services, and send service messages: Performance of a contract with you or your organization (Article 6(1)(b)) Process payments and keep tax and accounting records: Compliance with a legal obligation (Article 6(1)(c)) Secure the Services, keep audit logs, and prevent fraud: Our legitimate interests in protecting the Services and the people who use them (Article 6(1)(f)) Optional analytics cookies and FileButler offers and news by email: Your consent (Article 6(1)(a)), which you may withdraw at any time Customer Content: The legal basis chosen by the subscribing organization as controller If Customer Content includes special categories of information, such as health information, the subscribing organization is responsible for meeting Article 9 of the regulation. Your rights. You may ask us to: • Give you access to your personal information (Article 15). • Correct inaccurate information (Article 16). • Erase your information (Article 17). • Restrict how we process it (Article 18). • Give you your information in a portable format (Article 20). • Stop processing it based on our legitimate interests (Article 21). • Withdraw your consent at any time, without affecting processing that took place before you withdrew it (Article 7(3)). FileButler makes no decisions about you based solely on automated processing, including profiling. Response time. We respond within one month of receiving your request. If a request is complex, we may extend that by up to two more months, and we tell you within the first month. This replaces the 45 day period in section 5 for people in the European Union. Where your information is stored and international transfers. All personal information, including Customer Content, is stored in the United States with Backblaze, Inc., and payment information is processed by Stripe, Inc. in the United States. Information we collect directly from you. We collect it directly and store it in the United States, and we apply this section to it. Customer Content from subscribers in the European Economic Area. When a subscribing organization places Customer Content in the portal, the information is transferred to Envisage in the United States. For these transfers we use the European Commission's 2021 standard contractual clauses (Commission Implementing Decision 2021/914): Module Two when the subscriber is a controller, and Module Three when the subscriber is itself a processor. We add supplementary measures, including encryption in transit and at rest, role-based access controls, and audit logging. We do not currently rely on the European Union and United States Data Privacy Framework. You may ask us for a copy of the clauses we use. Security incidents. If a breach of security affects your account information, we notify the competent supervisory authority, listed in sections 13.1 through 13.4, within 72 hours of becoming aware of it, unless the breach is unlikely to put your rights and freedoms at risk. If the breach is likely to put them at high risk, we also notify you without undue delay. If a breach affects Customer Content, we notify the subscribing organization without undue delay, so it can meet its own 72 hour deadline. These deadlines replace the 30 day period in section 8 for people in the European Union. Cookies. We place cookies that are not strictly necessary only with your prior consent, as the national laws in sections 13.1 through 13.4 require. Optional analytics stays off until you switch it on in Cookie Settings, as section 4 and our Cookie Policy describe. Children. The Services are for business use and are not directed to anyone under 18 years of age. The age at which a child may consent to online services in each country is listed below. Complaints. You may file a complaint with the data protection authority in the country where you live or work, or where you believe a violation took place. The authorities for Portugal, Germany, France, and Spain are listed below. 13.1 Portugal Laws. Portugal's Law 58/2019 of August 8, 2019, which carries out the regulation in Portugal, and Law 41/2004 of August 18, 2004, on privacy in electronic communications. Cookies. Under Article 5 of Law 41/2004, we place cookies that are not strictly necessary only with your prior consent. Children. In Portugal, a child may consent to online services from age 13 under Article 16 of Law 58/2019. Authority. Portugal's National Data Protection Commission (Comissão Nacional de Proteção de Dados), www.cnpd.pt. 13.2 Germany Laws. Germany's Federal Data Protection Act (Bundesdatenschutzgesetz) and the Telecommunications Digital Services Data Protection Act (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz). Cookies. Under Section 25 of the Telecommunications Digital Services Data Protection Act, we store information on your device, or read it from your device, only with your consent, unless it is strictly necessary to provide the Services you asked for. Children. In Germany, a child may consent to online services from age 16, under Article 8 of the regulation. Authority. The data protection authority of the German state (Land) where you live or work. The Federal Commissioner for Data Protection and Freedom of Information lists every state authority at www.bfdi.bund.de. 13.3 France Laws. France's Law 78-17 of January 6, 1978, on information technology, files, and freedoms (Loi Informatique et Libertés). Cookies. Under Article 82 of Law 78-17, we place cookies that are not strictly necessary only with your prior consent. Refusing cookies is as easy as accepting them. Children. In France, a child may consent to online services from age 15 under Article 45 of Law 78-17. Instructions for after death. Under Article 85 of Law 78-17, you may give us instructions on how your personal information is kept, deleted, or shared after your death. Send them using the contact details below. Authority. France's National Commission on Information Technology and Freedoms (Commission Nationale de l'Informatique et des Libertés), www.cnil.fr. 13.4 Spain Laws. Spain's Organic Law 3/2018 of December 5, 2018, on the protection of personal data and the guarantee of digital rights, and Law 34/2002 of July 11, 2002, on information society services and electronic commerce. Cookies. Under Article 22.2 of Law 34/2002, we place cookies that are not strictly necessary only with your prior consent. Children. In Spain, a child may consent to online services from age 14 under Article 7 of Organic Law 3/2018. Deceased persons. Under Article 3 of Organic Law 3/2018, the heirs or relatives of a deceased person may ask us for access to, correction of, or deletion of that person's information, unless the person prohibited it. Authority. The Spanish Data Protection Agency (Agencia Española de Protección de Datos), www.aepd.es. 14. Additional information for people in Mexico and other Latin American countries This section applies when we process personal information about people in Mexico, Argentina, Colombia, Chile, Peru, Ecuador, Uruguay, Paraguay, or Bolivia. Sections 14.1 through 14.9 add the rules of each country. Where this section differs from sections 1 through 11, this section controls for the people it covers. Our role. For account, billing, and usage information, Envisage is the controller. For Customer Content, the subscribing organization is the controller, and Envisage is its processor, acting only on the subscriber's instructions under our Data Processing Agreement. Questions about Customer Content go first to the subscribing organization that gave you access. Sensitive information. Customer Content may include sensitive personal information, such as health information. The subscribing organization is responsible for having the consent or other legal basis its country's law requires before it places that information in the portal. Where your information is stored. All personal information, including Customer Content, is stored in the United States with Backblaze, Inc., and payment information is processed by Stripe, Inc. in the United States. Information we collect directly from you is collected by Envisage in the United States. When a subscribing organization places Customer Content in the portal, the information goes to Envisage in the United States as the subscriber's processor. The country sections below explain the safeguards for that step. How to exercise your rights. Email [email protected] with "Privacy Request" in the subject line, or call +1 954-408-4253. You may write in Spanish. Requests are free of charge, except where the law allows a reasonable charge for copies or delivery. Requests about Customer Content are forwarded to the subscribing organization as section 5 describes. Automated decisions. FileButler makes no decisions about you based solely on automated processing. Response times and breach notice. The response times and breach notice periods in each country section replace the 45 day period in section 5 and the 30 day period in section 8 for people in that country. If a breach affects Customer Content, we notify the subscribing organization immediately, so it can meet its own obligations as controller. Children. The Services are for business use and are not directed to anyone under 18 years of age. 14.1 Mexico Law. Mexico's Federal Law on the Protection of Personal Data Held by Private Parties, in force since March 21, 2025. For people in Mexico, this section together with sections 1 through 11 is our privacy notice (aviso de privacidad). Who is responsible. Envisage Companies, LLC, of Fort Lauderdale, Florida, United States, is responsible for your account, billing, and usage information. Our privacy team, reachable at [email protected], handles requests from people in Mexico. Purposes. We use your information to create and manage your account, provide the Services, process payments, and secure the Services. These purposes are necessary for the Services. We also use it for optional analytics and to send FileButler offers and news by email. You may refuse these optional uses at any time by emailing [email protected] or through Cookie Settings, and refusing does not affect your use of the Services. Your rights. You may ask us to give you access to your information, correct it, cancel (delete) it, or stop using it for specific purposes (opposition). You may also withdraw your consent and limit how we use or disclose your information. Your request should include your name and a way to send you our answer, a document that proves your identity or your representative's authority, and a clear description of the information and the right you want to exercise. Response times. We answer within 20 business days of receiving your request. If we grant it, we carry it out within 15 business days after we tell you. We may extend each period once, for the same length of time, when the circumstances justify it, and we tell you if we do. Transfers. We do not transfer your personal information to third parties that would need your consent. Backblaze, Inc. and Stripe, Inc. receive it only as service providers acting on our behalf. Security incidents. If a breach significantly affects your property or non-property rights, we inform you immediately. Changes. We announce changes to this privacy notice as section 11 describes. Complaints. If we deny your request or do not answer in time, you may file a complaint with Mexico's Secretariat of Anti-Corruption and Good Governance (Secretaría Anticorrupción y Buen Gobierno). 14.2 Argentina Law. Argentina's Personal Data Protection Law 25,326 and its regulation, Decree 1558/2001. Your rights. You may ask us for access to your information, and to correct, update, or delete it. You may exercise the right of access free of charge at intervals of no less than six months, unless you show a legitimate interest under Article 14, paragraph 3, of Law 25,326. Response times. We answer access requests within 10 calendar days. We correct, update, or delete information within 5 business days of a verified request. Customer Content from Argentine subscribers. When a subscribing organization in Argentina places Customer Content in the portal, the information goes to Envisage in the United States. For these transfers we use the model contractual clauses approved by Argentina's Agency for Access to Public Information. Security incidents. If a breach affects your account information, we notify you without undue delay, and we keep a record of every incident. Complaints. THE AGENCY FOR ACCESS TO PUBLIC INFORMATION, as the Control Body of Law 25,326, has the power to address the complaints and claims filed by anyone whose rights are affected by noncompliance with the rules in force on personal data protection. In the original Spanish: "LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales." Website: www.argentina.gob.ar/aaip. 14.3 Colombia Law. Colombia's Statutory Law 1581 of 2012 and Decree 1377 of 2013. For people in Colombia, this section together with sections 1 through 11 is our personal data processing policy. Your rights. Under Article 8 of Law 1581, you may know, update, and correct your information; ask for proof of the authorization you gave us; be told how we use your information; file complaints with the Superintendence of Industry and Commerce; withdraw your authorization or ask us to delete your information when we do not respect your rights; and access your information free of charge. Response times. We answer questions (consultas) within 10 business days. If we need more time, we tell you why and answer within 5 more business days. We resolve claims (reclamos), such as requests to correct, update, or delete information, within 15 business days. If we need more time, we tell you why and resolve the claim within 8 more business days. Transfers. The Superintendence of Industry and Commerce lists the United States among the countries with an adequate level of protection. When a subscribing organization in Colombia places Customer Content in the portal, Envisage receives it as the subscriber's processor, under a transmission contract that meets Article 25 of Decree 1377 of 2013. Security incidents. If a breach affects your account information, we notify the Superintendence of Industry and Commerce within 15 business days of detecting it, and we notify you without undue delay. Complaints. Colombia's Superintendence of Industry and Commerce (Superintendencia de Industria y Comercio), www.sic.gov.co. 14.4 Chile Law. Chile's Law 19,628 on the protection of private life, as amended by Law 21,719. The amendments take effect on December 1, 2026, or on any later date set by law. Your rights. You may ask us for access to your information, and to correct it, delete it, object to its processing, receive it in a portable format, or temporarily block its processing. You may also ask not to be subject to decisions based solely on automated processing. Response times. We answer within 30 calendar days of receiving your request. We may extend that once, by up to 30 more days, and we tell you if we do. We answer requests to block processing within 2 business days. Customer Content from Chilean subscribers. When a subscribing organization in Chile places Customer Content in the portal, the information goes to Envisage in the United States. For these transfers we use contractual clauses that provide the safeguards Chilean law requires. Security incidents. If a breach creates a reasonable risk to your rights, we notify Chile's Personal Data Protection Agency by the fastest means available and without undue delay. If the breach involves sensitive information, information about children under 14, or information about financial or commercial obligations, we also notify you. Complaints. Chile's Personal Data Protection Agency (Agencia de Protección de Datos Personales). 14.5 Peru Law. Peru's Personal Data Protection Law 29733 and its Regulation, approved by Supreme Decree 016-2024-JUS and in force since March 30, 2025. Your rights. You may ask us for information about how we process your personal information, and for access to it. You may also ask us to correct or update it, cancel (delete) it, or stop processing it (opposition). You may also object to decisions based solely on automated processing. Response times. We answer access requests within 20 business days. We answer requests to correct, cancel, or oppose processing within 10 business days. Customer Content from Peruvian subscribers. When a subscribing organization in Peru places Customer Content in the portal, the information goes to Envisage in the United States. For these transfers we use contractual clauses that commit us to the protection Peruvian law requires. Security incidents. If a security incident involving your information meets the thresholds the Regulation sets, we notify Peru's National Authority for Personal Data Protection within 48 hours of becoming aware of it. If the incident affects your rights, we notify you without undue delay and within 48 hours. Complaints. Peru's National Authority for Personal Data Protection (Autoridad Nacional de Protección de Datos Personales), part of the Ministry of Justice and Human Rights. 14.6 Ecuador Law. Ecuador's Organic Law on Personal Data Protection of May 2021 and its Regulation of November 2023. Your rights. You may ask us for information about how we process your personal information, for access to it, and to correct, update, or delete it. You may also object to its processing, ask to receive it in a portable format, ask us to suspend processing, and ask not to be subject to decisions based solely on automated processing. Response times. We answer within 15 days of receiving your request. Customer Content from Ecuadorian subscribers. When a subscribing organization in Ecuador places Customer Content in the portal, the information goes to Envisage in the United States. For these transfers we use binding contractual clauses that provide the safeguards Ecuadorian law requires. Security incidents. If a breach affects your account information, we notify Ecuador's Superintendence of Personal Data Protection as soon as possible and no later than 5 days after we learn of it, unless the breach is unlikely to put your rights at risk. If the breach creates a risk to your rights, we notify you without delay and no later than 3 days after we learn of that risk. Complaints. Ecuador's Superintendence of Personal Data Protection (Superintendencia de Protección de Datos Personales). 14.7 Uruguay Law. Uruguay's Law 18,331 of 2008 on personal data protection, as amended by Law 19,670 of 2018, and its regulations, Decree 414/009 and Decree 64/020. Your rights. You may ask us for access to your information, and to correct, update, add to, or delete it. You may also ask to receive it in a portable format. Response times. We answer requests for access, correction, update, or deletion within 5 business days. Customer Content from Uruguayan subscribers. When a subscribing organization in Uruguay places Customer Content in the portal, the information goes to Envisage in the United States. For these transfers we use contractual clauses that provide the safeguards Uruguayan law requires. Security incidents. If a breach may significantly affect your rights, we notify Uruguay's Regulatory and Control Unit for Personal Data without undue delay, and we inform you. Complaints. Uruguay's Regulatory and Control Unit for Personal Data (Unidad Reguladora y de Control de Datos Personales). 14.8 Paraguay Law. Paraguay's Law 7593 of 2025 on personal data protection takes full effect in November 2027. Until then, we apply section 5 to requests from people in Paraguay. Your rights. You may ask us for access to your information, and to correct or delete it. You may also object to its use for commercial or advertising purposes, ask to receive it in a portable format, and challenge decisions based solely on automated processing. Security incidents. Once the law takes effect, if a breach affects your account information, we notify Paraguay's National Personal Data Protection Agency and, where appropriate, the people affected, within 72 hours of becoming aware of it. Complaints. Once it begins operating, Paraguay's National Personal Data Protection Agency (Agencia Nacional de Protección de Datos Personales). 14.9 Bolivia Bolivia does not currently have a general personal data protection law. Article 130 of the Constitution of Bolivia protects your right to know what information is held about you, and to have it corrected or deleted. We honor those rights through the process and response times in section 5. Contact us FileButler Email: [email protected] Envisage Companies, LLC Email: [email protected] Fort Lauderdale, Florida Phone: +1 954-408-4253

Política de Seguridad de Datos y Privacidad de FILE BUTLER™ Fecha de entrada en vigor: 1 de noviembre de 2026 Última actualización: 1 de noviembre de 2026 Esta es una traducción de la versión en inglés de esta política. Si las versiones difieren, prevalece la versión en inglés. 1. Quiénes somos y qué abarca esta política FileButler es un portal seguro para clientes operado por Envisage Companies, LLC ("Envisage", "nosotros"). Esta política describe los datos personales que recopilamos a través del sitio web de FileButler en filebutler.io y del portal para clientes de FileButler (en conjunto, los "Servicios"), cómo los usamos y protegemos, y los derechos que usted tiene sobre ellos. Actuamos en dos funciones distintas: Respecto de la información de cuenta, facturación y uso de las personas que se registran en FileButler y lo utilizan, Envisage decide cómo se usa la información. Esta política rige esa información. Respecto del Contenido del Cliente, es decir, los archivos, carpetas, mensajes, formularios y firmas que una organización suscriptora y sus clientes colocan en el portal, la organización suscriptora controla el contenido y Envisage actúa únicamente como su proveedor de servicios. Usamos el Contenido del Cliente solo para prestar los Servicios a ese suscriptor y según lo describe esta política. Los Servicios se operan desde Estados Unidos. Se ofrecen a organizaciones empresariales en Estados Unidos, la Unión Europea, Brasil, México y los países de América del Sur que se indican en la sección 14. Las secciones 12 a 14 añaden la información que exigen las leyes de esos lugares. Cuando alguna de esas secciones difiera de las secciones 1 a 11, dicha sección prevalece para las personas a las que se aplica. 2. Datos personales que recopilamos, de dónde provienen y para qué En los 12 meses anteriores a la fecha de entrada en vigor, recopilamos las siguientes categorías de datos personales. Las contraseñas nunca se almacenan en forma legible y no constituyen una categoría de datos que recopilemos. Identificadores y datos de contacto. Ejemplos: nombre, nombre de la organización, dirección de correo electrónico, número de teléfono, nombre de usuario. Fuente: usted, o la organización suscriptora que lo invita. Finalidad de la recopilación: crear y administrar cuentas, enviar mensajes del servicio, brindar soporte. Información de facturación. Ejemplos: nombre del contacto de facturación, dirección de correo electrónico, dirección de facturación, tipo de tarjeta, últimos cuatro dígitos de la tarjeta, estado del pago. Fuente: usted, a través de Stripe al momento del pago. Finalidad de la recopilación: procesar los pagos de la suscripción, enviar facturas, resolver disputas de pago. Actividad en internet y en dispositivos. Ejemplos: dirección de protocolo de internet, tipo de dispositivo y de navegador, actividad de inicio de sesión, registros de acceso, acciones realizadas en el portal. Fuente: se recopila automáticamente cuando usted usa los Servicios. Finalidad de la recopilación: proteger los Servicios, detectar accesos no autorizados, mantener registros de auditoría, apoyar el cumplimiento normativo propio del suscriptor. Contenido del Cliente. Ejemplos: archivos, nombres de carpetas, mensajes, formularios y firmas que una organización suscriptora o sus clientes colocan en el portal. Según lo que cargue el suscriptor, puede incluir información profesional, laboral, financiera o de salud. Fuente: la organización suscriptora y los clientes que esta invita. Finalidad de la recopilación: almacenar, organizar, entregar y firmar documentos según lo indique la organización suscriptora. Cookies y almacenamiento del navegador. Ejemplos: identificadores de sesión, preferencias de visualización, opciones de consentimiento de cookies. Fuente: se recopilan automáticamente cuando usted usa los Servicios. Finalidad de la recopilación: mantener su sesión iniciada, proteger su sesión, recordar su configuración. Recopilamos datos personales directamente de usted, de la organización suscriptora que le da acceso, automáticamente desde su dispositivo cuando usa los Servicios y de Stripe cuando usted paga. No compramos datos personales a intermediarios de datos ni a otros terceros. 3. Cómo divulgamos datos personales No vendemos datos personales ni los compartimos para publicidad conductual entre contextos. No lo hemos hecho en los 12 meses anteriores a la fecha de entrada en vigor, y no tenemos conocimiento efectivo de haber vendido o compartido datos personales de menores de 16 años. Divulgamos datos personales únicamente para los fines comerciales que se indican a continuación. Cada proveedor de servicios está obligado por un contrato escrito que limita el uso de la información al servicio que nos presta. Contenido del Cliente. Se divulga a: únicamente Backblaze, Inc. (almacenamiento de archivos). Fin comercial: almacenar y entregar los archivos cargados y los datos del portal. Identificadores, datos de contacto, actividad en internet y en dispositivos. Se divulgan a: únicamente Backblaze, Inc. (almacenamiento). Fin comercial: operar los Servicios y mantener registros de seguridad. Información de facturación. Se divulga a: Stripe, Inc. (procesamiento de pagos). Fin comercial: procesar pagos y prevenir fraudes. Identificadores y Contenido del Cliente. Se divulgan a: la organización suscriptora que le dio acceso. Fin comercial: prestar los Servicios a esa organización. Cualquier categoría, según se requiera. Se divulga a: asesores profesionales, autoridades policiales, tribunales y organismos reguladores. Fin comercial: cumplir la ley, responder a solicitudes formuladas conforme a derecho y proteger nuestros derechos legales. Cualquier categoría. Se divulga a: un sucesor en caso de fusión, adquisición o venta del negocio. Fin comercial: continuar los Servicios bajo los mismos compromisos. No usamos ni divulgamos datos personales sensibles para ningún fin distinto de prestar los Servicios, prevenir fraudes e incidentes de seguridad y cumplir la ley. No divulgamos datos personales a terceros para sus propios fines de mercadotecnia directa. Ninguna solicitud de FileButler envía Contenido del Cliente, datos de los suscriptores, datos de carpetas, datos de documentos ni contenido de mensajes a ningún proveedor externo de inteligencia artificial o de modelos. 4. Cookies y seguimiento en línea Los Servicios usan únicamente las cookies y el almacenamiento del navegador necesarios para iniciar su sesión, mantenerla segura y guardar sus preferencias de visualización y de consentimiento. Se requiere un código de verificación en cada inicio de sesión; FileButler no recuerda dispositivos para omitirlo. No usamos cookies de publicidad ni de seguimiento conductual, y las cookies analíticas no están activas. No rastrear (Do Not Track). FileButler no rastrea su actividad en línea a lo largo del tiempo ni en otros sitios web. Los Servicios no usan cookies de publicidad ni de seguimiento, y la analítica opcional permanece desactivada a menos que usted la active en Configuración de cookies, como explica nuestra Política de Cookies. Seguimiento por terceros. No permitimos que terceros recopilen información sobre su actividad en línea a lo largo del tiempo y en distintos sitios web cuando usted usa los Servicios. Durante el pago de la suscripción, Stripe puede instalar sus propias cookies para el procesamiento de pagos, la prevención de fraudes y la seguridad, conforme a la política de privacidad de Stripe. Puede cambiar sus opciones de cookies en cualquier momento mediante el enlace Configuración de cookies del sitio web o mediante la configuración de su navegador. Bloquear las cookies necesarias puede impedir que funcionen el inicio de sesión o el pago. 5. Sus derechos de privacidad Usted tiene los siguientes derechos sobre los datos personales que conservamos sobre usted, dondequiera que viva. Derecho a saber: solicitar las categorías y los datos personales específicos que hemos recopilado sobre usted, las categorías de fuentes, las finalidades de su recopilación y las categorías de terceros a los que los divulgamos. Derecho a eliminar: solicitar que eliminemos los datos personales que recopilamos de usted, con sujeción a las excepciones que permite la ley, como la información que debemos conservar para completar una transacción, mantener la seguridad o cumplir una obligación legal. Derecho a corregir: solicitar que corrijamos datos personales inexactos. Derecho a excluirse de la venta o del intercambio: no vendemos ni compartimos datos personales, por lo que no hay nada de qué excluirse. Como no vendemos ni compartimos datos, una señal de preferencia de exclusión enviada por su navegador no cambia la forma en que tratamos su información. Derecho a limitar el uso de datos personales sensibles: usamos datos personales sensibles únicamente para los fines que la ley permite sin necesidad de una solicitud de limitación, por lo que este derecho no se aplica. Derecho a la no discriminación: no le negaremos los Servicios, no le cobraremos un precio distinto ni le prestaremos un nivel de servicio diferente por haber ejercido cualquiera de estos derechos. Cómo presentar una solicitud Envíe un correo electrónico a [email protected] con "Solicitud de Privacidad" ("Privacy Request") en el asunto, o llame al +1 954-408-4253. Los titulares de cuentas pueden revisar y actualizar en cualquier momento su nombre, dirección de correo electrónico, número de teléfono y otros datos de la cuenta en la sección Configuración del portal. Cómo verificamos su solicitud Verificamos las solicitudes para saber, eliminar o corregir comparando la información que usted nos proporciona con los registros de la cuenta que conservamos, como su nombre, la dirección de correo electrónico de la cuenta y la organización a la que pertenece. En el caso de un titular de cuenta que haya iniciado sesión, podemos confirmar la solicitud a través de la dirección de correo electrónico de la cuenta. Solo le pediremos la información necesaria para verificar su identidad y no la usaremos para ningún otro fin. Agentes autorizados Usted puede recurrir a un agente autorizado para que presente una solicitud en su nombre. Le pediremos al agente una autorización por escrito firmada por usted, y también podemos pedirle a usted que verifique su identidad directamente con nosotros. Plazo de respuesta Acusamos recibo de las solicitudes dentro de 5 días hábiles y respondemos dentro de 45 días calendario. Si necesitamos más tiempo, le indicaremos el motivo y cuándo puede esperar una respuesta, hasta por 45 días adicionales según lo permita la ley. Solicitudes sobre el Contenido del Cliente Si su solicitud se refiere a Contenido del Cliente que una organización suscriptora colocó en el portal, esa organización controla el contenido y decide cómo responder. Reenviaremos su solicitud a la organización dentro de 5 días hábiles y le informaremos que lo hemos hecho. 6. Cómo protegemos su información Utilizamos procedimientos y prácticas de seguridad adecuados a la sensibilidad de la información que conservamos, y exigimos lo mismo a cada proveedor de servicios que la maneja. Transmisión cifrada: todo el tráfico entre su navegador y los Servicios está cifrado. Autenticación de dos factores: un segundo paso de verificación protege el inicio de sesión. Permisos basados en roles: cada persona ve solo lo que su rol le permite. Los clientes ven solo sus propias carpetas. Las funciones de personal y de administrador se verifican en el servidor, no solo se ocultan en la interfaz. Separación de los datos de cada suscriptor: en cada solicitud se verifica tanto su identidad como si usted puede acceder al registro específico solicitado. Registros de auditoría: se registran los inicios de sesión, el acceso a documentos, las cargas, las descargas, las firmas y los cambios administrativos. Contraseñas: nunca se almacenan en forma legible y nunca son visibles para el personal de Envisage. Registros de firmas: cada firma completada genera un certificado de finalización que registra al firmante, el método, la dirección de protocolo de internet, la fecha y hora, y un hash criptográfico del documento firmado. Ubicación del almacenamiento: los archivos cargados y los datos del portal se almacenan únicamente con Backblaze, Inc., en Estados Unidos. El Contenido del Cliente no se almacena ni se procesa fuera de Estados Unidos. Contratos con proveedores: cada proveedor de servicios que maneja datos personales está obligado por contrato a protegerlos. Programa de seguridad por escrito: mantenemos políticas escritas y realizamos evaluaciones de riesgos de los Servicios. Información de salud protegida: cuando una organización suscriptora ha firmado un Acuerdo de Asociado Comercial (Business Associate Agreement) con Envisage, la información de salud protegida incluida en el Contenido del Cliente se trata conforme a ese acuerdo. Backblaze, Inc. ha firmado un Acuerdo de Asociado Comercial con Envisage Companies, LLC (empresa matriz de FileButler) que abarca el almacenamiento de archivos. 7. Cuánto tiempo conservamos la información Identificadores y datos de contacto. Plazo o criterio de conservación: durante la vigencia de la cuenta y, después, el tiempo necesario para resolver disputas y cumplir obligaciones legales. Información de facturación. Plazo o criterio de conservación: el tiempo que exija la legislación tributaria y contable y el necesario para resolver disputas de pago y contracargos. Actividad en internet y en dispositivos, registros de auditoría. Plazo o criterio de conservación: el tiempo necesario por motivos de seguridad, para investigar incidentes y para documentar el acceso a la cuenta y su uso. Contenido del Cliente. Plazo o criterio de conservación: bajo el control de la organización suscriptora. El contenido permanece hasta que el suscriptor lo elimina; los elementos eliminados pasan a una Papelera de reciclaje que controla el suscriptor. La Política de Conservación de Datos de FileButler y el contrato del suscriptor rigen lo que sucede cuando termina una suscripción. Cookies y almacenamiento del navegador. Plazo o criterio de conservación: las cookies de sesión vencen cuando usted cierra sesión o cuando termina la sesión; las cookies de preferencias y de consentimiento permanecen hasta que usted las borre. Cuando la información ya no es necesaria para estos fines, la eliminamos o suprimimos los datos que identifican a una persona. 8. Incidentes de seguridad y notificación de vulneraciones Si descubrimos o se nos notifica una vulneración de la seguridad de los datos personales, la investigamos, la contenemos y conservamos los registros necesarios para determinar lo ocurrido. Si una vulneración afecta datos personales: Información de su cuenta: se lo notificamos dentro de los 30 días calendario siguientes al descubrimiento de la vulneración y lo notificamos a las autoridades gubernamentales según lo exija la ley. Contenido del Cliente: lo notificamos a la organización suscriptora inmediatamente después de descubrir la vulneración, para que pueda notificar a sus propios clientes. Le proporcionamos a la organización los hechos que necesita para su aviso y, a solicitud escrita de esta, enviamos el aviso en su nombre. Demora: el aviso solo puede demorarse cuando las autoridades policiales nos pidan esperar, o durante el tiempo necesario para determinar qué resultó afectado y proteger el sistema. Cuando se aplica un Acuerdo de Asociado Comercial, también cumplimos sus términos de notificación. 9. Confidencialidad para suscriptores profesionales Los abogados, contadores, preparadores de declaraciones de impuestos y otros profesionales tienen el deber de mantener la confidencialidad de la información de sus clientes. Cuando usan FileButler, asumimos los siguientes compromisos para que puedan cumplir ese deber: Tratamiento confidencial: tratamos todo el Contenido del Cliente como confidencial. No lo usamos ni lo divulgamos salvo para prestar los Servicios, por indicación del suscriptor o cuando la ley lo exige. Ningún otro uso: nunca usamos la información de los clientes, incluida la información de declaraciones de impuestos, para mercadotecnia ni para ningún fin distinto de prestar los Servicios. Ningún proveedor de inteligencia artificial: el Contenido del Cliente nunca se envía a un proveedor externo de inteligencia artificial o de modelos. Solo en Estados Unidos: el Contenido del Cliente se almacena y procesa únicamente en Estados Unidos. Devolución de los archivos de los clientes: el suscriptor puede descargar los registros de cualquier cliente en cualquier momento, incluso cuando un cliente solicita que se le devuelva su expediente. Conservación bajo el control del suscriptor: no eliminamos Contenido del Cliente activo según un calendario propio, de modo que el suscriptor puede conservar los registros durante el tiempo que exijan sus normas profesionales. Aviso de vulneración: notificamos de inmediato al suscriptor si una vulneración afecta su Contenido del Cliente (sección 8). Expedientes médicos: hay un Acuerdo de Asociado Comercial disponible a solicitud. 10. Menores de edad Los Servicios son para uso empresarial y no están dirigidos a menores de 18 años. No recopilamos a sabiendas datos personales de niños menores de 13 años. Si usted cree que un niño nos ha proporcionado datos personales, comuníquese con nosotros y los eliminaremos. 11. Cambios a esta política Cuando modificamos esta política, publicamos la versión revisada en el sitio web con una nueva fecha de entrada en vigor y lo comunicamos a los titulares de cuentas mediante un aviso en el portal que les informa que la política se ha actualizado. 12. Información adicional para personas en Brasil Esta sección se aplica cuando tratamos datos personales de personas que se encuentran en Brasil, conforme a la Ley General de Protección de Datos Personales de Brasil (Ley 13.709, del 14 de agosto de 2018). Cuando esta sección difiera de las secciones 1 a 11, esta sección prevalece para las personas en Brasil. Nuestra función. Respecto de la información de cuenta, facturación y uso, Envisage es el responsable del tratamiento. Respecto del Contenido del Cliente, la organización suscriptora es la responsable del tratamiento y Envisage es su encargado del tratamiento, que actúa únicamente conforme a las instrucciones del suscriptor. Las preguntas sobre el Contenido del Cliente deben dirigirse primero a la organización suscriptora que le dio acceso. Bases legales del tratamiento. Nos basamos en las siguientes bases legales conforme al artículo 7 de la ley: Crear y administrar su cuenta, prestar los Servicios y enviar mensajes del servicio: Ejecución de un contrato (artículo 7, inciso V) Procesar pagos y conservar registros tributarios y contables: Cumplimiento de una obligación legal o regulatoria (artículo 7, inciso II) y ejecución de un contrato Proteger los Servicios, conservar registros de auditoría y prevenir fraudes: Nuestros intereses legítimos (artículo 7, inciso IX) y el ejercicio regular de derechos en procesos judiciales, administrativos o arbitrales (artículo 7, inciso VI) Cookies analíticas opcionales y ofertas y novedades de FileButler por correo electrónico: Su consentimiento (artículo 7, inciso I), que puede retirar en cualquier momento Contenido del Cliente: La base legal elegida por la organización suscriptora como responsable del tratamiento El Contenido del Cliente puede incluir datos personales sensibles, como información de salud. La organización suscriptora es responsable de contar con una base legal conforme al artículo 11 de la ley antes de colocar esa información en el portal. Sus derechos. Conforme al artículo 18 de la ley, usted puede solicitarnos que: • Confirmemos si tratamos sus datos personales. • Le demos acceso a ellos. • Corrijamos datos incompletos, inexactos o desactualizados. • Anonimicemos, bloqueemos o eliminemos datos innecesarios, excesivos o tratados de forma ilícita. • Transfiramos sus datos a otro proveedor de servicios. • Eliminemos los datos que tratamos con base en su consentimiento. • Le informemos con qué entidades públicas y privadas compartimos sus datos. • Le informemos que puede negar su consentimiento y las consecuencias de hacerlo. • Hagamos efectiva la revocación de su consentimiento. FileButler no toma decisiones sobre usted basadas únicamente en el tratamiento automatizado. También puede presentar una petición ante la Autoridad Nacional de Protección de Datos de Brasil sobre la forma en que tratamos su información. Cómo ejercer sus derechos y plazos de respuesta. Envíe su solicitud usando los datos de contacto que figuran a continuación. Puede escribir en portugués, y las solicitudes son gratuitas. Confirmamos de inmediato, en forma simplificada, si conservamos su información. Proporcionamos una declaración completa de la información que conservamos, su origen y las finalidades de su tratamiento dentro de los 15 días siguientes a su solicitud. Dónde se almacena su información y transferencias internacionales. Todos los datos personales, incluido el Contenido del Cliente, se almacenan en Estados Unidos con Backblaze, Inc., y la información de pago es procesada por Stripe, Inc. en Estados Unidos. Información que recopilamos directamente de usted. Cuando FileButler recopila información directamente de usted, la normativa brasileña la considera una recopilación internacional, no una transferencia internacional. La ley de protección de datos de Brasil sigue siendo aplicable y la cumplimos. Contenido del Cliente de suscriptores brasileños. Cuando una organización suscriptora en Brasil coloca Contenido del Cliente en el portal, la información se transfiere internacionalmente a Envisage en Estados Unidos. Para estas transferencias utilizamos las cláusulas contractuales tipo aprobadas por la Autoridad Nacional de Protección de Datos de Brasil en el Anexo II de la Resolución 19, del 23 de agosto de 2024, adoptadas sin modificaciones. El método, la duración y la finalidad de estas transferencias se describen en portugués en filebutler.io/transferencia-internacional.html. A solicitud, proporcionamos el texto completo de las cláusulas dentro de 15 días, salvo los secretos comerciales e industriales. Incidentes de seguridad. Si un incidente de seguridad puede generar un riesgo o daño relevante para personas en Brasil, lo notificamos a la Autoridad Nacional de Protección de Datos de Brasil y a las personas afectadas dentro de los 3 días hábiles siguientes a que tomemos conocimiento de que el incidente afectó datos personales. Si el incidente afecta Contenido del Cliente, lo notificamos de inmediato a la organización suscriptora, para que pueda cumplir el mismo plazo como responsable del tratamiento. Este plazo sustituye el período de 30 días de la sección 8 para las personas en Brasil. Niños, niñas y adolescentes. Los Servicios no están dirigidos a niños, niñas ni adolescentes, según se definen en el Estatuto del Niño y del Adolescente de Brasil y en su Estatuto Digital (Ley 15.211 de 2025). No recopilamos a sabiendas sus datos personales. Si cree que lo hemos hecho, comuníquese con nosotros y los eliminaremos. Reclamaciones. Puede presentar una petición ante la Autoridad Nacional de Protección de Datos de Brasil en www.gov.br/anpd. 13. Información adicional para personas en la Unión Europea Esta sección se aplica cuando tratamos datos personales de personas en la Unión Europea, incluidos Portugal, Alemania, Francia y España. Refleja el Reglamento General de Protección de Datos (Reglamento 2016/679 del Parlamento Europeo y del Consejo). Las secciones 13.1 a 13.4 añaden las normas nacionales de Portugal, Alemania, Francia y España. Cuando esta sección difiera de las secciones 1 a 11, esta sección prevalece para las personas en la Unión Europea. Quién es responsable. Respecto de la información de cuenta, facturación y uso, el responsable del tratamiento es Envisage Companies, LLC, con quien puede comunicarse en [email protected]. Respecto del Contenido del Cliente, la organización suscriptora es la responsable del tratamiento y Envisage es su encargado del tratamiento conforme a nuestro Acuerdo de Tratamiento de Datos. Bases legales del tratamiento. Nos basamos en las siguientes bases legales conforme al artículo 6 del reglamento: Crear y administrar su cuenta, prestar los Servicios y enviar mensajes del servicio: Ejecución de un contrato con usted o con su organización (artículo 6, apartado 1, letra b) Procesar pagos y conservar registros tributarios y contables: Cumplimiento de una obligación legal (artículo 6, apartado 1, letra c) Proteger los Servicios, conservar registros de auditoría y prevenir fraudes: Nuestros intereses legítimos en proteger los Servicios y a las personas que los usan (artículo 6, apartado 1, letra f) Cookies analíticas opcionales y ofertas y novedades de FileButler por correo electrónico: Su consentimiento (artículo 6, apartado 1, letra a), que puede retirar en cualquier momento Contenido del Cliente: La base legal elegida por la organización suscriptora como responsable del tratamiento Si el Contenido del Cliente incluye categorías especiales de datos, como información de salud, la organización suscriptora es responsable de cumplir el artículo 9 del reglamento. Sus derechos. Usted puede solicitarnos que: • Le demos acceso a sus datos personales (artículo 15). • Rectifiquemos los datos inexactos (artículo 16). • Suprimamos sus datos (artículo 17). • Limitemos su tratamiento (artículo 18). • Le entreguemos sus datos en un formato portátil (artículo 20). • Dejemos de tratarlos con base en nuestros intereses legítimos (artículo 21). • Hagamos efectiva la retirada de su consentimiento en cualquier momento, sin que ello afecte el tratamiento realizado antes de que lo retirara (artículo 7, apartado 3). FileButler no toma decisiones sobre usted basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles. Plazo de respuesta. Respondemos dentro del mes siguiente a la recepción de su solicitud. Si una solicitud es compleja, podemos prorrogar ese plazo hasta dos meses más, y se lo informamos dentro del primer mes. Esto sustituye el período de 45 días de la sección 5 para las personas en la Unión Europea. Dónde se almacena su información y transferencias internacionales. Todos los datos personales, incluido el Contenido del Cliente, se almacenan en Estados Unidos con Backblaze, Inc., y la información de pago es procesada por Stripe, Inc. en Estados Unidos. Información que recopilamos directamente de usted. La recopilamos directamente, la almacenamos en Estados Unidos y le aplicamos esta sección. Contenido del Cliente de suscriptores del Espacio Económico Europeo. Cuando una organización suscriptora coloca Contenido del Cliente en el portal, la información se transfiere a Envisage en Estados Unidos. Para estas transferencias utilizamos las cláusulas contractuales tipo de 2021 de la Comisión Europea (Decisión de Ejecución 2021/914 de la Comisión): el Módulo Dos cuando el suscriptor es responsable del tratamiento y el Módulo Tres cuando el propio suscriptor es encargado del tratamiento. Añadimos medidas complementarias, como el cifrado en tránsito y en reposo, controles de acceso basados en roles y registros de auditoría. Actualmente no nos basamos en el Marco de Privacidad de Datos entre la Unión Europea y Estados Unidos. Puede solicitarnos una copia de las cláusulas que utilizamos. Incidentes de seguridad. Si una violación de la seguridad afecta la información de su cuenta, la notificamos a la autoridad de control competente, indicada en las secciones 13.1 a 13.4, dentro de las 72 horas siguientes a que tengamos conocimiento de ella, salvo que sea improbable que la violación constituya un riesgo para sus derechos y libertades. Si es probable que la violación entrañe un alto riesgo para ellos, también se lo notificamos a usted sin dilación indebida. Si una violación afecta Contenido del Cliente, lo notificamos a la organización suscriptora sin dilación indebida, para que pueda cumplir su propio plazo de 72 horas. Estos plazos sustituyen el período de 30 días de la sección 8 para las personas en la Unión Europea. Cookies. Instalamos cookies que no son estrictamente necesarias solo con su consentimiento previo, como exigen las leyes nacionales indicadas en las secciones 13.1 a 13.4. La analítica opcional permanece desactivada hasta que usted la active en Configuración de cookies, como describen la sección 4 y nuestra Política de Cookies. Menores de edad. Los Servicios son para uso empresarial y no están dirigidos a menores de 18 años. A continuación se indica la edad a partir de la cual un menor puede dar su consentimiento para servicios en línea en cada país. Reclamaciones. Puede presentar una reclamación ante la autoridad de protección de datos del país donde vive o trabaja, o donde considere que se produjo la infracción. Las autoridades de Portugal, Alemania, Francia y España se indican a continuación. 13.1 Portugal Leyes. La Ley 58/2019 de Portugal, del 8 de agosto de 2019, que ejecuta el reglamento en Portugal, y la Ley 41/2004, del 18 de agosto de 2004, sobre privacidad en las comunicaciones electrónicas. Cookies. Conforme al artículo 5 de la Ley 41/2004, instalamos cookies que no son estrictamente necesarias solo con su consentimiento previo. Menores de edad. En Portugal, un menor puede dar su consentimiento para servicios en línea a partir de los 13 años, conforme al artículo 16 de la Ley 58/2019. Autoridad. Comisión Nacional de Protección de Datos de Portugal (Comissão Nacional de Proteção de Dados), www.cnpd.pt. 13.2 Alemania Leyes. La Ley Federal de Protección de Datos de Alemania (Bundesdatenschutzgesetz) y la Ley de Protección de Datos en las Telecomunicaciones y los Servicios Digitales (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz). Cookies. Conforme al artículo 25 de la Ley de Protección de Datos en las Telecomunicaciones y los Servicios Digitales, almacenamos información en su dispositivo, o la leemos de su dispositivo, solo con su consentimiento, salvo que sea estrictamente necesario para prestar los Servicios que usted solicitó. Menores de edad. En Alemania, un menor puede dar su consentimiento para servicios en línea a partir de los 16 años, conforme al artículo 8 del reglamento. Autoridad. La autoridad de protección de datos del estado federado alemán (Land) donde usted vive o trabaja. El Comisionado Federal para la Protección de Datos y la Libertad de Información publica la lista de todas las autoridades estatales en www.bfdi.bund.de. 13.3 Francia Leyes. La Ley 78-17 de Francia, del 6 de enero de 1978, relativa a la informática, los archivos y las libertades (Loi Informatique et Libertés). Cookies. Conforme al artículo 82 de la Ley 78-17, instalamos cookies que no son estrictamente necesarias solo con su consentimiento previo. Rechazar las cookies es tan fácil como aceptarlas. Menores de edad. En Francia, un menor puede dar su consentimiento para servicios en línea a partir de los 15 años, conforme al artículo 45 de la Ley 78-17. Instrucciones para después del fallecimiento. Conforme al artículo 85 de la Ley 78-17, usted puede darnos instrucciones sobre cómo se conservan, eliminan o comunican sus datos personales después de su fallecimiento. Envíelas usando los datos de contacto que figuran a continuación. Autoridad. Comisión Nacional de Informática y Libertades de Francia (Commission Nationale de l'Informatique et des Libertés), www.cnil.fr. 13.4 España Leyes. La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, y la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico. Cookies. Conforme al artículo 22.2 de la Ley 34/2002, instalamos cookies que no son estrictamente necesarias solo con su consentimiento previo. Menores de edad. En España, un menor puede dar su consentimiento para servicios en línea a partir de los 14 años, conforme al artículo 7 de la Ley Orgánica 3/2018. Personas fallecidas. Conforme al artículo 3 de la Ley Orgánica 3/2018, los herederos o familiares de una persona fallecida pueden solicitarnos el acceso a sus datos, su rectificación o su supresión, salvo que la persona lo hubiera prohibido. Autoridad. Agencia Española de Protección de Datos, www.aepd.es. 14. Información adicional para personas en México y otros países de América Latina Esta sección se aplica cuando tratamos datos personales de personas en México, Argentina, Colombia, Chile, Perú, Ecuador, Uruguay, Paraguay o Bolivia. Las secciones 14.1 a 14.9 añaden las normas de cada país. Cuando esta sección difiera de las secciones 1 a 11, esta sección prevalece para las personas a las que se aplica. Nuestra función. Respecto de la información de cuenta, facturación y uso, Envisage es el responsable del tratamiento. Respecto del Contenido del Cliente, la organización suscriptora es la responsable del tratamiento y Envisage es su encargado del tratamiento, que actúa únicamente conforme a las instrucciones del suscriptor y a nuestro Acuerdo de Tratamiento de Datos. Las preguntas sobre el Contenido del Cliente deben dirigirse primero a la organización suscriptora que le dio acceso. Datos sensibles. El Contenido del Cliente puede incluir datos personales sensibles, como información de salud. La organización suscriptora es responsable de contar con el consentimiento u otra base legal que exija la ley de su país antes de colocar esa información en el portal. Dónde se almacena su información. Todos los datos personales, incluido el Contenido del Cliente, se almacenan en Estados Unidos con Backblaze, Inc., y la información de pago es procesada por Stripe, Inc. en Estados Unidos. La información que recopilamos directamente de usted es recopilada por Envisage en Estados Unidos. Cuando una organización suscriptora coloca Contenido del Cliente en el portal, la información llega a Envisage en Estados Unidos en su calidad de encargado del tratamiento del suscriptor. Las secciones de cada país que figuran a continuación explican las garantías aplicables a ese paso. Cómo ejercer sus derechos. Envíe un correo electrónico a [email protected] con "Solicitud de Privacidad" en el asunto, o llame al +1 954-408-4253. Puede escribir en español. Las solicitudes son gratuitas, salvo cuando la ley permita un cobro razonable por copias o envío. Las solicitudes sobre el Contenido del Cliente se reenvían a la organización suscriptora como se describe en la sección 5. Decisiones automatizadas. FileButler no toma decisiones sobre usted basadas únicamente en el tratamiento automatizado. Plazos de respuesta y aviso de vulneraciones. Los plazos de respuesta y de aviso de vulneraciones de cada sección de país sustituyen el período de 45 días de la sección 5 y el período de 30 días de la sección 8 para las personas de ese país. Si una vulneración afecta Contenido del Cliente, lo notificamos de inmediato a la organización suscriptora, para que pueda cumplir sus propias obligaciones como responsable del tratamiento. Menores de edad. Los Servicios son para uso empresarial y no están dirigidos a menores de 18 años. 14.1 México Ley. La Ley Federal de Protección de Datos Personales en Posesión de los Particulares, de México, vigente desde el 21 de marzo de 2025. Para las personas en México, esta sección, junto con las secciones 1 a 11, constituye nuestro aviso de privacidad. Responsable. Envisage Companies, LLC, con sede en Fort Lauderdale, Florida, Estados Unidos, es responsable de la información de su cuenta, facturación y uso. Nuestro equipo de privacidad, al que puede contactar en [email protected], atiende las solicitudes de las personas en México. Finalidades. Usamos su información para crear y administrar su cuenta, prestar los Servicios, procesar pagos y proteger los Servicios. Estas finalidades son necesarias para los Servicios. También la usamos para analítica opcional y para enviarle ofertas y novedades de FileButler por correo electrónico. Puede negarse a estos usos opcionales en cualquier momento escribiendo a [email protected] o mediante Configuración de cookies, y su negativa no afecta su uso de los Servicios. Sus derechos. Puede ejercer sus derechos de acceso, rectificación, cancelación y oposición, es decir, solicitarnos que le demos acceso a su información, que la corrijamos, que la cancelemos (eliminemos) o que dejemos de usarla para fines específicos. También puede revocar su consentimiento y limitar el uso o la divulgación de su información. Su solicitud debe incluir su nombre y un medio para enviarle nuestra respuesta, un documento que acredite su identidad o la personalidad de su representante, y una descripción clara de la información y del derecho que desea ejercer. Plazos de respuesta. Respondemos dentro de los 20 días hábiles siguientes a la recepción de su solicitud. Si la consideramos procedente, la hacemos efectiva dentro de los 15 días hábiles siguientes a la fecha en que le comunicamos la respuesta. Podemos ampliar cada plazo una sola vez, por un período igual, cuando las circunstancias lo justifiquen, y le informaremos si lo hacemos. Transferencias. No transferimos sus datos personales a terceros que requieran su consentimiento. Backblaze, Inc. y Stripe, Inc. los reciben únicamente como proveedores de servicios que actúan en nuestro nombre. Incidentes de seguridad. Si una vulneración afecta de forma significativa sus derechos patrimoniales o morales, se lo informamos de inmediato. Cambios. Damos a conocer los cambios a este aviso de privacidad como se describe en la sección 11. Quejas. Si negamos su solicitud o no respondemos a tiempo, puede presentar una queja ante la Secretaría Anticorrupción y Buen Gobierno de México. 14.2 Argentina Ley. La Ley 25.326 de Protección de los Datos Personales, de Argentina, y su reglamentación, el Decreto 1558/2001. Sus derechos. Puede solicitarnos el acceso a su información, así como su rectificación, actualización o supresión. Puede ejercer el derecho de acceso en forma gratuita a intervalos no inferiores a seis meses, salvo que acredite un interés legítimo conforme al artículo 14, inciso 3, de la Ley 25.326. Plazos de respuesta. Respondemos las solicitudes de acceso dentro de 10 días corridos. Rectificamos, actualizamos o suprimimos la información dentro de los 5 días hábiles siguientes a una solicitud verificada. Contenido del Cliente de suscriptores argentinos. Cuando una organización suscriptora en Argentina coloca Contenido del Cliente en el portal, la información llega a Envisage en Estados Unidos. Para estas transferencias utilizamos las cláusulas contractuales modelo aprobadas por la Agencia de Acceso a la Información Pública de Argentina. Incidentes de seguridad. Si una vulneración afecta la información de su cuenta, se lo notificamos sin demora indebida y llevamos un registro de cada incidente. Reclamos. LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales. Sitio web: www.argentina.gob.ar/aaip. 14.3 Colombia Ley. La Ley Estatutaria 1581 de 2012 y el Decreto 1377 de 2013, de Colombia. Para las personas en Colombia, esta sección, junto con las secciones 1 a 11, constituye nuestra política de tratamiento de datos personales. Sus derechos. Conforme al artículo 8 de la Ley 1581, usted puede conocer, actualizar y rectificar su información; solicitar prueba de la autorización que nos otorgó; ser informado sobre el uso que damos a su información; presentar quejas ante la Superintendencia de Industria y Comercio; revocar su autorización o solicitar la supresión de su información cuando no respetemos sus derechos; y acceder en forma gratuita a su información. Plazos de respuesta. Atendemos las consultas dentro de 10 días hábiles. Si necesitamos más tiempo, le informamos el motivo y respondemos dentro de 5 días hábiles más. Resolvemos los reclamos, como las solicitudes de rectificación, actualización o supresión de información, dentro de 15 días hábiles. Si necesitamos más tiempo, le informamos el motivo y resolvemos el reclamo dentro de 8 días hábiles más. Transferencias. La Superintendencia de Industria y Comercio incluye a Estados Unidos entre los países con un nivel adecuado de protección. Cuando una organización suscriptora en Colombia coloca Contenido del Cliente en el portal, Envisage lo recibe como encargado del tratamiento del suscriptor, conforme a un contrato de transmisión que cumple el artículo 25 del Decreto 1377 de 2013. Incidentes de seguridad. Si una vulneración afecta la información de su cuenta, lo notificamos a la Superintendencia de Industria y Comercio dentro de los 15 días hábiles siguientes a su detección, y se lo notificamos a usted sin demora indebida. Reclamos. Superintendencia de Industria y Comercio de Colombia, www.sic.gov.co. 14.4 Chile Ley. La Ley 19.628 sobre protección de la vida privada, de Chile, modificada por la Ley 21.719. Las modificaciones entran en vigor el 1 de diciembre de 2026, o en cualquier fecha posterior que fije la ley. Sus derechos. Puede solicitarnos el acceso a su información, su rectificación o su supresión, oponerse a su tratamiento, recibirla en un formato portátil o solicitar el bloqueo temporal de su tratamiento. También puede solicitar no ser objeto de decisiones basadas únicamente en el tratamiento automatizado. Plazos de respuesta. Respondemos dentro de 30 días corridos desde la recepción de su solicitud. Podemos prorrogar ese plazo una vez, hasta por 30 días más, y le informaremos si lo hacemos. Respondemos las solicitudes de bloqueo del tratamiento dentro de 2 días hábiles. Contenido del Cliente de suscriptores chilenos. Cuando una organización suscriptora en Chile coloca Contenido del Cliente en el portal, la información llega a Envisage en Estados Unidos. Para estas transferencias utilizamos cláusulas contractuales que ofrecen las garantías que exige la ley chilena. Incidentes de seguridad. Si una vulneración genera un riesgo razonable para sus derechos, lo notificamos a la Agencia de Protección de Datos Personales de Chile por el medio más expedito disponible y sin dilaciones indebidas. Si la vulneración involucra datos sensibles, datos de niños y niñas menores de 14 años o datos relativos a obligaciones financieras o comerciales, también se lo notificamos a usted. Reclamos. Agencia de Protección de Datos Personales de Chile. 14.5 Perú Ley. La Ley 29733 de Protección de Datos Personales, del Perú, y su Reglamento, aprobado por Decreto Supremo 016-2024-JUS y vigente desde el 30 de marzo de 2025. Sus derechos. Puede solicitarnos información sobre cómo tratamos sus datos personales, así como el acceso a ellos. También puede solicitarnos que los rectifiquemos o actualicemos, que los cancelemos (eliminemos) o que dejemos de tratarlos (oposición). Asimismo, puede oponerse a decisiones basadas únicamente en el tratamiento automatizado. Plazos de respuesta. Respondemos las solicitudes de acceso dentro de 20 días hábiles. Respondemos las solicitudes de rectificación, cancelación u oposición dentro de 10 días hábiles. Contenido del Cliente de suscriptores peruanos. Cuando una organización suscriptora en el Perú coloca Contenido del Cliente en el portal, la información llega a Envisage en Estados Unidos. Para estas transferencias utilizamos cláusulas contractuales que nos obligan a brindar la protección que exige la ley peruana. Incidentes de seguridad. Si un incidente de seguridad que involucre su información alcanza los umbrales que establece el Reglamento, lo notificamos a la Autoridad Nacional de Protección de Datos Personales del Perú dentro de las 48 horas siguientes a que tengamos conocimiento de él. Si el incidente afecta sus derechos, se lo notificamos sin demora indebida y dentro de las 48 horas. Reclamos. Autoridad Nacional de Protección de Datos Personales del Perú, que forma parte del Ministerio de Justicia y Derechos Humanos. 14.6 Ecuador Ley. La Ley Orgánica de Protección de Datos Personales, del Ecuador, de mayo de 2021, y su Reglamento, de noviembre de 2023. Sus derechos. Puede solicitarnos información sobre cómo tratamos sus datos personales, el acceso a ellos y su rectificación, actualización o eliminación. También puede oponerse a su tratamiento, solicitar recibirlos en un formato portátil, solicitarnos que suspendamos el tratamiento y solicitar no ser objeto de decisiones basadas únicamente en el tratamiento automatizado. Plazos de respuesta. Respondemos dentro de 15 días desde la recepción de su solicitud. Contenido del Cliente de suscriptores ecuatorianos. Cuando una organización suscriptora en el Ecuador coloca Contenido del Cliente en el portal, la información llega a Envisage en Estados Unidos. Para estas transferencias utilizamos cláusulas contractuales vinculantes que ofrecen las garantías que exige la ley ecuatoriana. Incidentes de seguridad. Si una vulneración afecta la información de su cuenta, lo notificamos a la Superintendencia de Protección de Datos Personales del Ecuador lo antes posible y a más tardar 5 días después de tener conocimiento de ella, salvo que sea improbable que la vulneración constituya un riesgo para sus derechos. Si la vulneración genera un riesgo para sus derechos, se lo notificamos sin demora y a más tardar 3 días después de tener conocimiento de ese riesgo. Reclamos. Superintendencia de Protección de Datos Personales del Ecuador. 14.7 Uruguay Ley. La Ley 18.331 de Protección de Datos Personales, de Uruguay, de 2008, modificada por la Ley 19.670 de 2018, y sus reglamentaciones, el Decreto 414/009 y el Decreto 64/020. Sus derechos. Puede solicitarnos el acceso a su información, así como su rectificación, actualización, inclusión o supresión. También puede solicitar recibirla en un formato portátil. Plazos de respuesta. Respondemos las solicitudes de acceso, rectificación, actualización o supresión dentro de 5 días hábiles. Contenido del Cliente de suscriptores uruguayos. Cuando una organización suscriptora en Uruguay coloca Contenido del Cliente en el portal, la información llega a Envisage en Estados Unidos. Para estas transferencias utilizamos cláusulas contractuales que ofrecen las garantías que exige la ley uruguaya. Incidentes de seguridad. Si una vulneración puede afectar de forma significativa sus derechos, lo notificamos a la Unidad Reguladora y de Control de Datos Personales de Uruguay sin demora indebida y se lo informamos a usted. Reclamos. Unidad Reguladora y de Control de Datos Personales de Uruguay. 14.8 Paraguay Ley. La Ley 7593 de 2025 de protección de datos personales, de Paraguay, entra plenamente en vigor en noviembre de 2027. Hasta entonces, aplicamos la sección 5 a las solicitudes de personas en Paraguay. Sus derechos. Puede solicitarnos el acceso a su información, así como su rectificación o supresión. También puede oponerse a su uso con fines comerciales o publicitarios, solicitar recibirla en un formato portátil e impugnar decisiones basadas únicamente en el tratamiento automatizado. Incidentes de seguridad. Una vez que la ley entre en vigor, si una vulneración afecta la información de su cuenta, lo notificamos a la Agencia Nacional de Protección de Datos Personales de Paraguay y, cuando corresponda, a las personas afectadas, dentro de las 72 horas siguientes a que tengamos conocimiento de ella. Reclamos. Una vez que comience a funcionar, la Agencia Nacional de Protección de Datos Personales de Paraguay. 14.9 Bolivia Bolivia no cuenta actualmente con una ley general de protección de datos personales. El artículo 130 de la Constitución Política del Estado de Bolivia protege su derecho a conocer la información que se conserva sobre usted y a que se rectifique o elimine. Respetamos esos derechos mediante el procedimiento y los plazos de respuesta de la sección 5. Contáctenos FileButler Correo electrónico: [email protected] Envisage Companies, LLC Correo electrónico: [email protected] Fort Lauderdale, Florida Teléfono: +1 954-408-4253

Política de Segurança de Dados e Privacidade da FILE BUTLER™ Data de entrada em vigor: 1 de novembro de 2026 Última atualização: 1 de novembro de 2026 Esta é uma tradução da versão em inglês desta política. Em caso de divergência, prevalece a versão em inglês. 1. Quem somos e o que abrange esta política A FileButler é um portal de clientes seguro operado pela Envisage Companies, LLC ("Envisage", "nós"). Esta política descreve as informações pessoais que recolhemos através do sítio web da FileButler em filebutler.io e do portal de clientes da FileButler (em conjunto, os "Serviços"), a forma como as utilizamos e protegemos, e os direitos que o utilizador tem sobre elas. Atuamos em duas qualidades distintas: Relativamente às informações de conta, faturação e utilização das pessoas que se registam e utilizam a FileButler, é a Envisage que decide como essas informações são utilizadas. Esta política rege essas informações. Relativamente ao Conteúdo do Cliente, ou seja, os ficheiros, pastas, mensagens, formulários e assinaturas que uma organização subscritora e os respetivos clientes colocam no portal, é a organização subscritora que controla o conteúdo e a Envisage atua apenas como sua prestadora de serviços. Utilizamos o Conteúdo do Cliente apenas para prestar os Serviços a esse subscritor e nos termos descritos nesta política. Os Serviços são operados a partir dos Estados Unidos. São disponibilizados a organizações empresariais nos Estados Unidos, na União Europeia, no Brasil, no México e nos países da América do Sul indicados na secção 14. As secções 12 a 14 acrescentam as informações exigidas pelas leis desses locais. Sempre que uma dessas secções divergir das secções 1 a 11, prevalece essa secção para as pessoas por ela abrangidas. 2. Informações pessoais que recolhemos, a sua origem e a sua finalidade Nos 12 meses anteriores à data de entrada em vigor, recolhemos as seguintes categorias de informações pessoais. As palavras-passe nunca são armazenadas em formato legível e não constituem uma categoria que recolhamos. Identificadores e contactos. Exemplos: Nome, nome da organização, endereço de correio eletrónico, número de telefone, nome de utilizador. Origem: O utilizador, ou a organização subscritora que o convida. Finalidade da recolha: Criar e gerir contas, enviar mensagens de serviço, prestar apoio. Informações de faturação. Exemplos: Nome do contacto de faturação, endereço de correio eletrónico, morada de faturação, tipo de cartão, últimos quatro dígitos do cartão, estado do pagamento. Origem: O utilizador, através da Stripe no momento do pagamento. Finalidade da recolha: Processar os pagamentos das subscrições, enviar faturas, resolver litígios relativos a pagamentos. Atividade na internet e no dispositivo. Exemplos: Endereço de protocolo de internet, tipo de dispositivo e de navegador, atividade de início de sessão, registos de acesso, ações realizadas no portal. Origem: Recolhidas automaticamente quando o utilizador utiliza os Serviços. Finalidade da recolha: Proteger os Serviços, detetar acessos não autorizados, manter registos de auditoria, apoiar o cumprimento das obrigações do próprio subscritor. Conteúdo do Cliente. Exemplos: Ficheiros, nomes de pastas, mensagens, formulários e assinaturas colocados no portal por uma organização subscritora ou pelos respetivos clientes. Consoante o que o subscritor carregar, pode incluir informações profissionais, laborais, financeiras ou de saúde. Origem: A organização subscritora e os clientes que esta convida. Finalidade da recolha: Armazenar, organizar, entregar e assinar documentos de acordo com as instruções da organização subscritora. Cookies e armazenamento do navegador. Exemplos: Identificadores de sessão, preferências de apresentação, escolhas de consentimento de cookies. Origem: Recolhidos automaticamente quando o utilizador utiliza os Serviços. Finalidade da recolha: Manter a sessão do utilizador iniciada, proteger a sua sessão, memorizar as suas definições. Recolhemos informações pessoais diretamente junto do utilizador, junto da organização subscritora que lhe concede acesso, automaticamente a partir do seu dispositivo quando utiliza os Serviços, e junto da Stripe quando efetua um pagamento. Não compramos informações pessoais a corretores de dados nem a outros terceiros. 3. Como divulgamos informações pessoais Não vendemos informações pessoais nem as partilhamos para publicidade comportamental entre contextos. Não o fizemos nos 12 meses anteriores à data de entrada em vigor e não temos conhecimento efetivo de ter vendido ou partilhado informações pessoais de qualquer pessoa com menos de 16 anos de idade. Divulgamos informações pessoais apenas para as finalidades comerciais indicadas abaixo. Cada prestador de serviços está vinculado por um contrato escrito que limita a utilização das informações ao serviço que nos presta. Conteúdo do Cliente. Divulgado a: Apenas à Backblaze, Inc. (armazenamento de ficheiros). Finalidade comercial: Armazenar e entregar os ficheiros carregados e os dados do portal. Identificadores, contactos, atividade na internet e no dispositivo. Divulgados a: Apenas à Backblaze, Inc. (armazenamento). Finalidade comercial: Operar os Serviços e manter registos de segurança. Informações de faturação. Divulgadas a: Stripe, Inc. (processamento de pagamentos). Finalidade comercial: Processar pagamentos e prevenir fraudes. Identificadores e Conteúdo do Cliente. Divulgados a: A organização subscritora que concedeu acesso ao utilizador. Finalidade comercial: Prestar os Serviços a essa organização. Qualquer categoria, conforme exigido. Divulgadas a: Consultores profissionais, autoridades policiais, tribunais e entidades reguladoras. Finalidade comercial: Cumprir a lei, responder a pedidos legítimos e proteger os nossos direitos legais. Qualquer categoria. Divulgadas a: Um sucessor no âmbito de uma fusão, aquisição ou venda da empresa. Finalidade comercial: Dar continuidade aos Serviços com os mesmos compromissos. Não utilizamos nem divulgamos informações pessoais sensíveis para qualquer finalidade que não seja a prestação dos Serviços, a prevenção de fraudes e de incidentes de segurança e o cumprimento da lei. Não divulgamos informações pessoais a terceiros para fins de marketing direto desses terceiros. Nenhum pedido da FileButler envia Conteúdo do Cliente, dados das organizações subscritoras, dados de pastas, dados de documentos ou conteúdo de mensagens a qualquer fornecedor externo de inteligência artificial ou de modelos. 4. Cookies e rastreio online Os Serviços utilizam apenas os cookies e o armazenamento do navegador necessários para iniciar a sessão do utilizador, manter a sua sessão segura e guardar as suas preferências de apresentação e de consentimento. É exigido um código de verificação em cada início de sessão; a FileButler não memoriza dispositivos para o dispensar. Não utilizamos cookies de publicidade nem de rastreio comportamental, e os cookies analíticos não estão ativos. Não Rastrear (Do Not Track). A FileButler não rastreia a atividade online do utilizador ao longo do tempo nem noutros sítios web. Os Serviços não utilizam cookies de publicidade nem de rastreio, e a análise opcional permanece desativada, a menos que o utilizador a ative nas Definições de Cookies, conforme explica a nossa Política de Cookies. Rastreio por terceiros. Não permitimos que terceiros recolham informações sobre a atividade online do utilizador ao longo do tempo e em diferentes sítios web quando este utiliza os Serviços. Durante o pagamento da subscrição, a Stripe pode definir os seus próprios cookies para processamento de pagamentos, prevenção de fraudes e segurança, ao abrigo da política de privacidade da própria Stripe. O utilizador pode alterar as suas escolhas de cookies a qualquer momento através da ligação Definições de Cookies no sítio web ou através das definições do seu navegador. O bloqueio dos cookies necessários pode impedir o funcionamento do início de sessão ou do pagamento. 5. Os seus direitos de privacidade O utilizador tem os seguintes direitos sobre as informações pessoais que detemos a seu respeito, independentemente do local onde resida. Direito de saber: solicitar as categorias e os elementos específicos de informações pessoais que recolhemos a seu respeito, as categorias de fontes, as finalidades da recolha e as categorias de terceiros a quem as divulgámos. Direito de eliminação: solicitar que eliminemos as informações pessoais que recolhemos junto do utilizador, sem prejuízo das exceções permitidas por lei, como as informações que temos de conservar para concluir uma transação, manter a segurança ou cumprir uma obrigação legal. Direito de retificação: solicitar que retifiquemos informações pessoais inexatas. Direito de oposição à venda ou partilha: não vendemos nem partilhamos informações pessoais, pelo que não existe nada a que se opor. Uma vez que não vendemos nem partilhamos, um sinal de preferência de oposição enviado pelo navegador do utilizador não altera a forma como tratamos as suas informações. Direito de limitar a utilização de informações pessoais sensíveis: utilizamos informações pessoais sensíveis apenas para as finalidades que a lei permite sem um pedido de limitação, pelo que este direito não se aplica. Direito à não discriminação: não recusaremos os Serviços ao utilizador, não lhe cobraremos um preço diferente nem lhe prestaremos um nível de serviço diferente por ter exercido qualquer um destes direitos. Como apresentar um pedido Envie uma mensagem de correio eletrónico para [email protected] com "Pedido de Privacidade" (Privacy Request) no assunto, ou ligue para +1 954-408-4253. Os titulares de conta podem rever e atualizar o seu nome, endereço de correio eletrónico, número de telefone e outros dados da conta a qualquer momento nas Definições do portal. Como verificamos o seu pedido Verificamos os pedidos para saber, eliminar ou retificar comparando as informações que o utilizador nos fornece com os registos de conta que detemos, como o seu nome, o endereço de correio eletrónico associado à conta e a organização a que pertence. No caso de um titular de conta com sessão iniciada, podemos confirmar o pedido através do endereço de correio eletrónico associado à conta. Solicitaremos apenas as informações necessárias para verificar a identidade do utilizador e não as utilizaremos para qualquer outra finalidade. Agentes autorizados O utilizador pode recorrer a um agente autorizado para apresentar um pedido em seu nome. Solicitaremos ao agente uma autorização escrita assinada pelo utilizador e poderemos também pedir ao utilizador que verifique a sua identidade diretamente junto de nós. Prazo de resposta Confirmamos a receção dos pedidos no prazo de 5 dias úteis e respondemos no prazo de 45 dias de calendário. Se necessitarmos de mais tempo, informaremos o utilizador do motivo e de quando pode esperar uma resposta, até um máximo de 45 dias adicionais, conforme permitido por lei. Pedidos relativos ao Conteúdo do Cliente Se o pedido disser respeito a Conteúdo do Cliente que uma organização subscritora colocou no portal, é essa organização que controla o conteúdo e decide como responder. Reencaminharemos o pedido para a organização no prazo de 5 dias úteis e informaremos o utilizador de que o fizemos. 6. Como protegemos as suas informações Utilizamos procedimentos e práticas de segurança adequados à sensibilidade das informações que detemos e exigimos que todos os prestadores de serviços que as tratam façam o mesmo. Transmissão encriptada: todo o tráfego entre o navegador do utilizador e os Serviços é encriptado. Autenticação de dois fatores: um segundo passo de verificação protege o início de sessão. Permissões baseadas em funções: cada pessoa vê apenas o que a sua função permite. Os clientes veem apenas as suas próprias pastas. As funções de pessoal e de administrador são verificadas no servidor e não apenas ocultadas na interface. Separação dos dados de cada subscritor: cada pedido é verificado quanto à identidade do utilizador e quanto à sua autorização para aceder ao registo específico solicitado. Registos de auditoria: os inícios de sessão, os acessos a documentos, os carregamentos, as transferências, as assinaturas e as alterações administrativas são registados. Palavras-passe: nunca são armazenadas em formato legível e nunca são visíveis para o pessoal da Envisage. Registos de assinatura: cada assinatura concluída gera um certificado de conclusão que regista o signatário, o método, o endereço de protocolo de internet, a data e hora e um hash criptográfico do documento assinado. Local de armazenamento: os ficheiros carregados e os dados do portal são armazenados apenas na Backblaze, Inc., nos Estados Unidos. O Conteúdo do Cliente não é armazenado nem tratado fora dos Estados Unidos. Contratos com fornecedores: cada prestador de serviços que trata informações pessoais está contratualmente obrigado a protegê-las. Programa de segurança escrito: mantemos políticas escritas e realizamos avaliações de risco dos Serviços. Informações de saúde protegidas: quando uma organização subscritora tiver celebrado um Acordo de Associado Comercial (Business Associate Agreement) com a Envisage, as informações de saúde protegidas incluídas no Conteúdo do Cliente são tratadas ao abrigo desse acordo. A Backblaze, Inc. celebrou um Acordo de Associado Comercial com a Envisage Companies, LLC (empresa-mãe da FileButler) que abrange o armazenamento de ficheiros. 7. Durante quanto tempo conservamos as informações Identificadores e contactos. Período ou critérios de conservação: Durante a vigência da conta e, em seguida, pelo tempo necessário para resolver litígios e cumprir obrigações legais. Informações de faturação. Período ou critérios de conservação: Pelo tempo exigido pela legislação fiscal e contabilística e pelo tempo necessário para resolver litígios relativos a pagamentos e estornos. Atividade na internet e no dispositivo, registos de auditoria. Período ou critérios de conservação: Pelo tempo necessário para efeitos de segurança, para investigar incidentes e para documentar o acesso à conta e a sua utilização. Conteúdo do Cliente. Período ou critérios de conservação: Sob o controlo da organização subscritora. O conteúdo permanece até que o subscritor o elimine; os itens eliminados vão para uma Reciclagem controlada pelo subscritor. A Política de Conservação de Dados da FileButler e o contrato do subscritor regem o que acontece quando uma subscrição termina. Cookies e armazenamento do navegador. Período ou critérios de conservação: Os cookies de sessão expiram quando o utilizador termina a sessão ou quando a sessão chega ao fim; os cookies de preferências e de consentimento permanecem até que o utilizador os apague. Quando as informações deixam de ser necessárias para estas finalidades, eliminamo-las ou removemos os elementos que identificam uma pessoa. 8. Incidentes de segurança e notificação de violações Se detetarmos ou formos notificados de uma violação da segurança de informações pessoais, investigamos, contemos a violação e preservamos os registos necessários para determinar o que aconteceu. Se uma violação afetar informações pessoais: Informações da conta do utilizador: notificamos o utilizador no prazo de 30 dias de calendário a contar da deteção da violação e notificamos as autoridades públicas conforme exigido por lei. Conteúdo do Cliente: notificamos a organização subscritora imediatamente após a deteção da violação, para que esta possa notificar os seus próprios clientes. Fornecemos à organização os factos de que necessita para a sua notificação e, mediante pedido escrito desta, enviamos a notificação em seu nome. Adiamento: a notificação só pode ser adiada quando as autoridades policiais nos pedirem que aguardemos, ou pelo tempo necessário para apurar o que foi afetado e proteger o sistema. Quando seja aplicável um Acordo de Associado Comercial, cumprimos também os respetivos termos de notificação. 9. Confidencialidade para subscritores profissionais Os advogados, contabilistas, preparadores de declarações fiscais e outros profissionais têm o dever de manter a confidencialidade das informações dos seus clientes. Quando utilizam a FileButler, assumimos os seguintes compromissos para que possam cumprir esse dever: Tratamento confidencial: tratamos todo o Conteúdo do Cliente como confidencial. Não o utilizamos nem divulgamos, exceto para prestar os Serviços, por instrução do subscritor ou quando a lei o exija. Nenhuma outra utilização: nunca utilizamos informações de clientes, incluindo informações de declarações fiscais, para marketing ou para qualquer finalidade que não seja a prestação dos Serviços. Nenhum fornecedor de inteligência artificial: o Conteúdo do Cliente nunca é enviado a um fornecedor externo de inteligência artificial ou de modelos. Apenas nos Estados Unidos: o Conteúdo do Cliente é armazenado e tratado apenas nos Estados Unidos. Devolução dos ficheiros de clientes: o subscritor pode descarregar os registos de qualquer cliente a qualquer momento, incluindo quando um cliente pede a devolução do seu processo. Conservação sob o controlo do subscritor: não eliminamos Conteúdo do Cliente ativo segundo um calendário próprio, pelo que o subscritor pode conservar os registos durante o tempo exigido pelas suas regras profissionais. Notificação de violações: notificamos imediatamente o subscritor se uma violação afetar o seu Conteúdo do Cliente (secção 8). Registos médicos: está disponível, mediante pedido, um Acordo de Associado Comercial. 10. Crianças Os Serviços destinam-se a utilização empresarial e não se dirigem a pessoas com menos de 18 anos de idade. Não recolhemos intencionalmente informações pessoais de crianças com menos de 13 anos. Se o utilizador considerar que uma criança nos forneceu informações pessoais, deve contactar-nos e eliminá-las-emos. 11. Alterações a esta política Quando alteramos esta política, publicamos a versão revista no sítio web com uma nova data de entrada em vigor e notificamos os titulares de conta através de um aviso no portal informando-os de que a política foi atualizada. 12. Informações adicionais para pessoas no Brasil Esta secção aplica-se quando tratamos informações pessoais de pessoas localizadas no Brasil, ao abrigo da Lei Geral de Proteção de Dados Pessoais do Brasil (Lei 13.709, de 14 de agosto de 2018). Sempre que esta secção divergir das secções 1 a 11, prevalece esta secção para as pessoas no Brasil. A nossa função. Relativamente às informações de conta, faturação e utilização, a Envisage é o responsável pelo tratamento. Relativamente ao Conteúdo do Cliente, a organização subscritora é o responsável pelo tratamento e a Envisage é o seu subcontratante, atuando apenas segundo as instruções do subscritor. As questões relativas ao Conteúdo do Cliente devem ser dirigidas, em primeiro lugar, à organização subscritora que concedeu acesso ao utilizador. Fundamentos jurídicos do tratamento. Baseamo-nos nos seguintes fundamentos jurídicos previstos no artigo 7.º da lei: Criar e gerir a conta do utilizador, prestar os Serviços e enviar mensagens de serviço: Execução de um contrato (artigo 7.º, inciso V) Processar pagamentos e manter registos fiscais e contabilísticos: Cumprimento de uma obrigação legal ou regulatória (artigo 7.º, inciso II) e execução de um contrato Proteger os Serviços, manter registos de auditoria e prevenir fraudes: Os nossos interesses legítimos (artigo 7.º, inciso IX) e o exercício regular de direitos em processos judiciais, administrativos ou arbitrais (artigo 7.º, inciso VI) Cookies analíticos opcionais e ofertas e novidades da FileButler por correio eletrónico: O consentimento do utilizador (artigo 7.º, inciso I), que pode ser retirado a qualquer momento Conteúdo do Cliente: O fundamento jurídico escolhido pela organização subscritora enquanto responsável pelo tratamento O Conteúdo do Cliente pode incluir informações pessoais sensíveis, como informações de saúde. A organização subscritora é responsável por dispor de um fundamento jurídico nos termos do artigo 11.º da lei antes de colocar essas informações no portal. Os seus direitos. Nos termos do artigo 18.º da lei, o utilizador pode solicitar-nos que: • Confirmemos se tratamos as suas informações pessoais. • Concedamos acesso às mesmas. • Corrijamos informações incompletas, inexatas ou desatualizadas. • Anonimizemos, bloqueemos ou eliminemos informações desnecessárias, excessivas ou tratadas de forma ilícita. • Transfiramos as suas informações para outro prestador de serviços. • Eliminemos as informações que tratamos com base no seu consentimento. • Indiquemos as entidades públicas e privadas com as quais partilhamos as suas informações. • Informemos de que pode recusar o consentimento e quais as consequências dessa recusa. • Aceitemos a retirada do seu consentimento. A FileButler não toma decisões a respeito do utilizador baseadas exclusivamente em tratamento automatizado. O utilizador pode também apresentar uma petição à Autoridade Nacional de Proteção de Dados do Brasil sobre a forma como tratamos as suas informações. Como exercer os seus direitos e prazos de resposta. Envie o seu pedido utilizando os contactos indicados abaixo. Pode escrever em português, e os pedidos são gratuitos. Confirmamos de imediato, em formato simplificado, se detemos as suas informações. Fornecemos uma declaração completa das informações que detemos, da respetiva origem e das finalidades do seu tratamento no prazo de 15 dias a contar do pedido. Local de armazenamento das suas informações e transferências internacionais. Todas as informações pessoais, incluindo o Conteúdo do Cliente, são armazenadas nos Estados Unidos na Backblaze, Inc., e as informações de pagamento são processadas pela Stripe, Inc. nos Estados Unidos. Informações que recolhemos diretamente junto do utilizador. Quando a FileButler recolhe informações diretamente junto do utilizador, as regras brasileiras consideram-no uma recolha internacional e não uma transferência internacional. A lei de proteção de dados do Brasil continua a aplicar-se e cumprimo-la. Conteúdo do Cliente de subscritores brasileiros. Quando uma organização subscritora no Brasil coloca Conteúdo do Cliente no portal, as informações são transferidas internacionalmente para a Envisage nos Estados Unidos. Para estas transferências, utilizamos as cláusulas contratuais-tipo aprovadas pela Autoridade Nacional de Proteção de Dados do Brasil no Anexo II da Resolução 19, de 23 de agosto de 2024, adotadas sem alterações. O método, a duração e a finalidade destas transferências estão descritos em português em filebutler.io/transferencia-internacional.html. Mediante pedido, fornecemos o texto integral das cláusulas no prazo de 15 dias, com exceção dos segredos comerciais e industriais. Incidentes de segurança. Se um incidente de segurança puder acarretar risco ou dano relevante para pessoas no Brasil, notificamos a Autoridade Nacional de Proteção de Dados do Brasil e as pessoas afetadas no prazo de 3 dias úteis a contar do momento em que tomamos conhecimento de que o incidente afetou informações pessoais. Se o incidente afetar Conteúdo do Cliente, notificamos imediatamente a organização subscritora, para que esta possa cumprir o mesmo prazo enquanto responsável pelo tratamento. Este prazo substitui o período de 30 dias previsto na secção 8 para as pessoas no Brasil. Crianças e adolescentes. Os Serviços não se dirigem a crianças nem a adolescentes, tal como definidos no Estatuto da Criança e do Adolescente do Brasil e no Estatuto Digital da Criança e do Adolescente (Lei 15.211, de 2025). Não recolhemos intencionalmente as suas informações pessoais. Se o utilizador considerar que o fizemos, deve contactar-nos e eliminá-las-emos. Reclamações. O utilizador pode apresentar uma petição à Autoridade Nacional de Proteção de Dados do Brasil em www.gov.br/anpd. 13. Informações adicionais para pessoas na União Europeia Esta secção aplica-se quando tratamos informações pessoais de pessoas na União Europeia, incluindo Portugal, a Alemanha, a França e Espanha. Reflete o Regulamento Geral sobre a Proteção de Dados (Regulamento 2016/679 do Parlamento Europeu e do Conselho). As secções 13.1 a 13.4 acrescentam as regras nacionais de Portugal, da Alemanha, da França e de Espanha. Sempre que esta secção divergir das secções 1 a 11, prevalece esta secção para as pessoas na União Europeia. Quem é o responsável. Relativamente às informações de conta, faturação e utilização, o responsável pelo tratamento é a Envisage Companies, LLC, que pode ser contactada através de [email protected]. Relativamente ao Conteúdo do Cliente, a organização subscritora é o responsável pelo tratamento e a Envisage é o seu subcontratante, nos termos do nosso Acordo de Tratamento de Dados. Fundamentos jurídicos do tratamento. Baseamo-nos nos seguintes fundamentos jurídicos previstos no artigo 6.º do regulamento: Criar e gerir a conta do utilizador, prestar os Serviços e enviar mensagens de serviço: Execução de um contrato celebrado com o utilizador ou com a sua organização (artigo 6.º, n.º 1, alínea b)) Processar pagamentos e manter registos fiscais e contabilísticos: Cumprimento de uma obrigação jurídica (artigo 6.º, n.º 1, alínea c)) Proteger os Serviços, manter registos de auditoria e prevenir fraudes: Os nossos interesses legítimos na proteção dos Serviços e das pessoas que os utilizam (artigo 6.º, n.º 1, alínea f)) Cookies analíticos opcionais e ofertas e novidades da FileButler por correio eletrónico: O consentimento do utilizador (artigo 6.º, n.º 1, alínea a)), que pode ser retirado a qualquer momento Conteúdo do Cliente: O fundamento jurídico escolhido pela organização subscritora enquanto responsável pelo tratamento Se o Conteúdo do Cliente incluir categorias especiais de informações, como informações de saúde, a organização subscritora é responsável pelo cumprimento do artigo 9.º do regulamento. Os seus direitos. O utilizador pode solicitar-nos que: • Concedamos acesso às suas informações pessoais (artigo 15.º). • Retifiquemos informações inexatas (artigo 16.º). • Apaguemos as suas informações (artigo 17.º). • Limitemos a forma como as tratamos (artigo 18.º). • Forneçamos as suas informações num formato portável (artigo 20.º). • Deixemos de as tratar com base nos nossos interesses legítimos (artigo 21.º). • Aceitemos a retirada do seu consentimento a qualquer momento, sem afetar o tratamento efetuado antes dessa retirada (artigo 7.º, n.º 3). A FileButler não toma decisões a respeito do utilizador baseadas exclusivamente em tratamento automatizado, incluindo a definição de perfis. Prazo de resposta. Respondemos no prazo de um mês a contar da receção do pedido. Se um pedido for complexo, podemos prorrogar esse prazo por mais dois meses, no máximo, e informamos o utilizador durante o primeiro mês. Este prazo substitui o período de 45 dias previsto na secção 5 para as pessoas na União Europeia. Local de armazenamento das suas informações e transferências internacionais. Todas as informações pessoais, incluindo o Conteúdo do Cliente, são armazenadas nos Estados Unidos na Backblaze, Inc., e as informações de pagamento são processadas pela Stripe, Inc. nos Estados Unidos. Informações que recolhemos diretamente junto do utilizador. Recolhemo-las diretamente e armazenamo-las nos Estados Unidos, e aplicamos-lhes esta secção. Conteúdo do Cliente de subscritores no Espaço Económico Europeu. Quando uma organização subscritora coloca Conteúdo do Cliente no portal, as informações são transferidas para a Envisage nos Estados Unidos. Para estas transferências, utilizamos as cláusulas contratuais-tipo de 2021 da Comissão Europeia (Decisão de Execução 2021/914 da Comissão): o Módulo Dois quando o subscritor é responsável pelo tratamento e o Módulo Três quando o próprio subscritor é subcontratante. Acrescentamos medidas complementares, incluindo encriptação em trânsito e em repouso, controlos de acesso baseados em funções e registo de auditoria. Atualmente, não nos baseamos no Quadro de Privacidade de Dados entre a União Europeia e os Estados Unidos. O utilizador pode solicitar-nos uma cópia das cláusulas que utilizamos. Incidentes de segurança. Se uma violação de segurança afetar as informações de conta do utilizador, notificamos a autoridade de controlo competente, indicada nas secções 13.1 a 13.4, no prazo de 72 horas após dela tomarmos conhecimento, a menos que a violação não seja suscetível de resultar num risco para os direitos e liberdades do utilizador. Se a violação for suscetível de resultar num elevado risco para esses direitos e liberdades, notificamos também o utilizador sem demora injustificada. Se uma violação afetar Conteúdo do Cliente, notificamos a organização subscritora sem demora injustificada, para que esta possa cumprir o seu próprio prazo de 72 horas. Estes prazos substituem o período de 30 dias previsto na secção 8 para as pessoas na União Europeia. Cookies. Só colocamos cookies que não sejam estritamente necessários com o consentimento prévio do utilizador, conforme exigido pelas leis nacionais indicadas nas secções 13.1 a 13.4. A análise opcional permanece desativada até que o utilizador a ative nas Definições de Cookies, conforme descrito na secção 4 e na nossa Política de Cookies. Crianças. Os Serviços destinam-se a utilização empresarial e não se dirigem a pessoas com menos de 18 anos de idade. A idade a partir da qual uma criança pode dar consentimento para serviços online em cada país é indicada abaixo. Reclamações. O utilizador pode apresentar uma reclamação junto da autoridade de proteção de dados do país onde reside ou trabalha, ou onde considera que ocorreu uma infração. As autoridades de Portugal, da Alemanha, da França e de Espanha são indicadas abaixo. 13.1 Portugal Legislação. A Lei n.º 58/2019, de 8 de agosto de 2019, de Portugal, que assegura a execução do regulamento em Portugal, e a Lei n.º 41/2004, de 18 de agosto de 2004, relativa à privacidade nas comunicações eletrónicas. Cookies. Nos termos do artigo 5.º da Lei n.º 41/2004, só colocamos cookies que não sejam estritamente necessários com o consentimento prévio do utilizador. Crianças. Em Portugal, uma criança pode dar consentimento para serviços online a partir dos 13 anos, nos termos do artigo 16.º da Lei n.º 58/2019. Autoridade. A Comissão Nacional de Proteção de Dados de Portugal, www.cnpd.pt. 13.2 Alemanha Legislação. A Lei Federal de Proteção de Dados da Alemanha (Bundesdatenschutzgesetz) e a Lei de Proteção de Dados nas Telecomunicações e nos Serviços Digitais (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz). Cookies. Nos termos da secção 25 da Lei de Proteção de Dados nas Telecomunicações e nos Serviços Digitais, só armazenamos informações no dispositivo do utilizador, ou as lemos a partir do mesmo, com o seu consentimento, salvo se tal for estritamente necessário para prestar os Serviços que solicitou. Crianças. Na Alemanha, uma criança pode dar consentimento para serviços online a partir dos 16 anos, nos termos do artigo 8.º do regulamento. Autoridade. A autoridade de proteção de dados do estado federado alemão (Land) onde o utilizador reside ou trabalha. O Comissário Federal para a Proteção de Dados e a Liberdade de Informação disponibiliza a lista de todas as autoridades dos estados federados em www.bfdi.bund.de. 13.3 França Legislação. A Lei 78-17, de 6 de janeiro de 1978, de França, relativa à informática, aos ficheiros e às liberdades (Loi Informatique et Libertés). Cookies. Nos termos do artigo 82.º da Lei 78-17, só colocamos cookies que não sejam estritamente necessários com o consentimento prévio do utilizador. Recusar os cookies é tão fácil como aceitá-los. Crianças. Em França, uma criança pode dar consentimento para serviços online a partir dos 15 anos, nos termos do artigo 45.º da Lei 78-17. Instruções para depois da morte. Nos termos do artigo 85.º da Lei 78-17, o utilizador pode dar-nos instruções sobre a forma como as suas informações pessoais são conservadas, eliminadas ou partilhadas após a sua morte. Envie-as utilizando os contactos indicados abaixo. Autoridade. A Comissão Nacional de Informática e Liberdades de França (Commission Nationale de l'Informatique et des Libertés), www.cnil.fr. 13.4 Espanha Legislação. A Lei Orgânica 3/2018, de 5 de dezembro de 2018, de Espanha, relativa à proteção de dados pessoais e à garantia dos direitos digitais, e a Lei 34/2002, de 11 de julho de 2002, relativa aos serviços da sociedade da informação e ao comércio eletrónico. Cookies. Nos termos do artigo 22.2 da Lei 34/2002, só colocamos cookies que não sejam estritamente necessários com o consentimento prévio do utilizador. Crianças. Em Espanha, uma criança pode dar consentimento para serviços online a partir dos 14 anos, nos termos do artigo 7.º da Lei Orgânica 3/2018. Pessoas falecidas. Nos termos do artigo 3.º da Lei Orgânica 3/2018, os herdeiros ou familiares de uma pessoa falecida podem solicitar-nos o acesso, a retificação ou a eliminação das informações dessa pessoa, salvo se esta o tiver proibido. Autoridade. A Agência Espanhola de Proteção de Dados (Agencia Española de Protección de Datos), www.aepd.es. 14. Informações adicionais para pessoas no México e noutros países da América Latina Esta secção aplica-se quando tratamos informações pessoais de pessoas no México, na Argentina, na Colômbia, no Chile, no Peru, no Equador, no Uruguai, no Paraguai ou na Bolívia. As secções 14.1 a 14.9 acrescentam as regras de cada país. Sempre que esta secção divergir das secções 1 a 11, prevalece esta secção para as pessoas por ela abrangidas. A nossa função. Relativamente às informações de conta, faturação e utilização, a Envisage é o responsável pelo tratamento. Relativamente ao Conteúdo do Cliente, a organização subscritora é o responsável pelo tratamento e a Envisage é o seu subcontratante, atuando apenas segundo as instruções do subscritor, nos termos do nosso Acordo de Tratamento de Dados. As questões relativas ao Conteúdo do Cliente devem ser dirigidas, em primeiro lugar, à organização subscritora que concedeu acesso ao utilizador. Informações sensíveis. O Conteúdo do Cliente pode incluir informações pessoais sensíveis, como informações de saúde. A organização subscritora é responsável por obter o consentimento ou por dispor de outro fundamento jurídico exigido pela lei do seu país antes de colocar essas informações no portal. Local de armazenamento das suas informações. Todas as informações pessoais, incluindo o Conteúdo do Cliente, são armazenadas nos Estados Unidos na Backblaze, Inc., e as informações de pagamento são processadas pela Stripe, Inc. nos Estados Unidos. As informações que recolhemos diretamente junto do utilizador são recolhidas pela Envisage nos Estados Unidos. Quando uma organização subscritora coloca Conteúdo do Cliente no portal, as informações são enviadas para a Envisage nos Estados Unidos, na qualidade de subcontratante do subscritor. As secções relativas a cada país, abaixo, explicam as garantias aplicáveis a essa etapa. Como exercer os seus direitos. Envie uma mensagem de correio eletrónico para [email protected] com "Pedido de Privacidade" no assunto, ou ligue para +1 954-408-4253. Pode escrever em espanhol. Os pedidos são gratuitos, exceto quando a lei permita a cobrança de um valor razoável pelas cópias ou pelo envio. Os pedidos relativos ao Conteúdo do Cliente são reencaminhados para a organização subscritora, conforme descrito na secção 5. Decisões automatizadas. A FileButler não toma decisões a respeito do utilizador baseadas exclusivamente em tratamento automatizado. Prazos de resposta e notificação de violações. Os prazos de resposta e os prazos de notificação de violações indicados na secção de cada país substituem o período de 45 dias previsto na secção 5 e o período de 30 dias previsto na secção 8 para as pessoas nesse país. Se uma violação afetar Conteúdo do Cliente, notificamos imediatamente a organização subscritora, para que esta possa cumprir as suas próprias obrigações enquanto responsável pelo tratamento. Crianças. Os Serviços destinam-se a utilização empresarial e não se dirigem a pessoas com menos de 18 anos de idade. 14.1 México Legislação. A Lei Federal de Proteção de Dados Pessoais em Posse de Particulares do México, em vigor desde 21 de março de 2025. Para as pessoas no México, esta secção, juntamente com as secções 1 a 11, constitui o nosso aviso de privacidade (aviso de privacidad). Quem é o responsável. A Envisage Companies, LLC, de Fort Lauderdale, Florida, Estados Unidos, é responsável pelas informações de conta, faturação e utilização do utilizador. A nossa equipa de privacidade, contactável através de [email protected], trata os pedidos de pessoas no México. Finalidades. Utilizamos as informações do utilizador para criar e gerir a sua conta, prestar os Serviços, processar pagamentos e proteger os Serviços. Estas finalidades são necessárias para os Serviços. Utilizamo-las também para análise opcional e para enviar ofertas e novidades da FileButler por correio eletrónico. O utilizador pode recusar estas utilizações opcionais a qualquer momento enviando uma mensagem de correio eletrónico para [email protected] ou através das Definições de Cookies, e a recusa não afeta a sua utilização dos Serviços. Os seus direitos. O utilizador pode solicitar-nos que lhe concedamos acesso às suas informações, que as retifiquemos, que as cancelemos (eliminemos) ou que deixemos de as utilizar para finalidades específicas (oposição). Pode também retirar o seu consentimento e limitar a forma como utilizamos ou divulgamos as suas informações. O pedido deve incluir o nome do utilizador e um meio para lhe enviarmos a nossa resposta, um documento que comprove a sua identidade ou os poderes do seu representante, e uma descrição clara das informações e do direito que pretende exercer. Prazos de resposta. Respondemos no prazo de 20 dias úteis a contar da receção do pedido. Se o deferirmos, executamo-lo no prazo de 15 dias úteis após o comunicarmos ao utilizador. Podemos prorrogar cada prazo uma vez, por igual período, quando as circunstâncias o justifiquem, e informamos o utilizador caso o façamos. Transferências. Não transferimos as informações pessoais do utilizador para terceiros em termos que exijam o seu consentimento. A Backblaze, Inc. e a Stripe, Inc. recebem-nas apenas na qualidade de prestadores de serviços que atuam em nosso nome. Incidentes de segurança. Se uma violação afetar de forma significativa os direitos patrimoniais ou não patrimoniais do utilizador, informamo-lo imediatamente. Alterações. Anunciamos as alterações a este aviso de privacidade conforme descrito na secção 11. Reclamações. Se recusarmos o pedido do utilizador ou não respondermos dentro do prazo, este pode apresentar uma reclamação junto da Secretaria Anticorrupção e Bom Governo do México (Secretaría Anticorrupción y Buen Gobierno). 14.2 Argentina Legislação. A Lei de Proteção de Dados Pessoais 25.326 da Argentina e o respetivo regulamento, o Decreto 1558/2001. Os seus direitos. O utilizador pode solicitar-nos o acesso às suas informações, bem como a sua retificação, atualização ou eliminação. O direito de acesso pode ser exercido gratuitamente com intervalos não inferiores a seis meses, salvo se o utilizador demonstrar um interesse legítimo nos termos do artigo 14.º, n.º 3, da Lei 25.326. Prazos de resposta. Respondemos aos pedidos de acesso no prazo de 10 dias de calendário. Retificamos, atualizamos ou eliminamos as informações no prazo de 5 dias úteis a contar de um pedido verificado. Conteúdo do Cliente de subscritores argentinos. Quando uma organização subscritora na Argentina coloca Conteúdo do Cliente no portal, as informações são enviadas para a Envisage nos Estados Unidos. Para estas transferências, utilizamos as cláusulas contratuais-modelo aprovadas pela Agência de Acesso à Informação Pública da Argentina. Incidentes de segurança. Se uma violação afetar as informações de conta do utilizador, notificamo-lo sem demora injustificada e mantemos um registo de todos os incidentes. Reclamações. A AGÊNCIA DE ACESSO À INFORMAÇÃO PÚBLICA, na qualidade de Órgão de Controlo da Lei 25.326, tem competência para atender as denúncias e reclamações apresentadas por quem seja afetado nos seus direitos pelo incumprimento das normas em vigor em matéria de proteção de dados pessoais. No original em espanhol: "LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales." Sítio web: www.argentina.gob.ar/aaip. 14.3 Colômbia Legislação. A Lei Estatutária 1581 de 2012 da Colômbia e o Decreto 1377 de 2013. Para as pessoas na Colômbia, esta secção, juntamente com as secções 1 a 11, constitui a nossa política de tratamento de dados pessoais. Os seus direitos. Nos termos do artigo 8.º da Lei 1581, o utilizador pode conhecer, atualizar e retificar as suas informações; solicitar prova da autorização que nos concedeu; ser informado sobre a forma como utilizamos as suas informações; apresentar reclamações à Superintendência de Indústria e Comércio; revogar a sua autorização ou solicitar-nos a eliminação das suas informações quando não respeitarmos os seus direitos; e aceder gratuitamente às suas informações. Prazos de resposta. Respondemos às consultas no prazo de 10 dias úteis. Se necessitarmos de mais tempo, informamos o utilizador do motivo e respondemos no prazo de mais 5 dias úteis. Resolvemos as reclamações (reclamos), como pedidos de retificação, atualização ou eliminação de informações, no prazo de 15 dias úteis. Se necessitarmos de mais tempo, informamos o utilizador do motivo e resolvemos a reclamação no prazo de mais 8 dias úteis. Transferências. A Superintendência de Indústria e Comércio inclui os Estados Unidos entre os países com um nível adequado de proteção. Quando uma organização subscritora na Colômbia coloca Conteúdo do Cliente no portal, a Envisage recebe-o na qualidade de subcontratante do subscritor, ao abrigo de um contrato de transmissão que cumpre o artigo 25.º do Decreto 1377 de 2013. Incidentes de segurança. Se uma violação afetar as informações de conta do utilizador, notificamos a Superintendência de Indústria e Comércio no prazo de 15 dias úteis a contar da sua deteção e notificamos o utilizador sem demora injustificada. Reclamações. A Superintendência de Indústria e Comércio da Colômbia (Superintendencia de Industria y Comercio), www.sic.gov.co. 14.4 Chile Legislação. A Lei 19.628 do Chile, relativa à proteção da vida privada, com as alterações introduzidas pela Lei 21.719. As alterações produzem efeitos a 1 de dezembro de 2026 ou em qualquer data posterior fixada por lei. Os seus direitos. O utilizador pode solicitar-nos o acesso às suas informações, bem como a sua retificação ou eliminação, opor-se ao seu tratamento, recebê-las num formato portável ou bloquear temporariamente o seu tratamento. Pode também solicitar não ficar sujeito a decisões baseadas exclusivamente em tratamento automatizado. Prazos de resposta. Respondemos no prazo de 30 dias de calendário a contar da receção do pedido. Podemos prorrogar esse prazo uma vez, por mais 30 dias, no máximo, e informamos o utilizador caso o façamos. Respondemos aos pedidos de bloqueio do tratamento no prazo de 2 dias úteis. Conteúdo do Cliente de subscritores chilenos. Quando uma organização subscritora no Chile coloca Conteúdo do Cliente no portal, as informações são enviadas para a Envisage nos Estados Unidos. Para estas transferências, utilizamos cláusulas contratuais que proporcionam as garantias exigidas pela lei chilena. Incidentes de segurança. Se uma violação criar um risco razoável para os direitos do utilizador, notificamos a Agência de Proteção de Dados Pessoais do Chile pelo meio mais rápido disponível e sem demora injustificada. Se a violação envolver informações sensíveis, informações sobre crianças com menos de 14 anos ou informações sobre obrigações financeiras ou comerciais, notificamos também o utilizador. Reclamações. A Agência de Proteção de Dados Pessoais do Chile (Agencia de Protección de Datos Personales). 14.5 Peru Legislação. A Lei de Proteção de Dados Pessoais 29733 do Peru e o respetivo Regulamento, aprovado pelo Decreto Supremo 016-2024-JUS e em vigor desde 30 de março de 2025. Os seus direitos. O utilizador pode solicitar-nos informações sobre a forma como tratamos as suas informações pessoais, bem como o acesso às mesmas. Pode também solicitar-nos que as retifiquemos ou atualizemos, que as cancelemos (eliminemos) ou que deixemos de as tratar (oposição). Pode ainda opor-se a decisões baseadas exclusivamente em tratamento automatizado. Prazos de resposta. Respondemos aos pedidos de acesso no prazo de 20 dias úteis. Respondemos aos pedidos de retificação, cancelamento ou oposição ao tratamento no prazo de 10 dias úteis. Conteúdo do Cliente de subscritores peruanos. Quando uma organização subscritora no Peru coloca Conteúdo do Cliente no portal, as informações são enviadas para a Envisage nos Estados Unidos. Para estas transferências, utilizamos cláusulas contratuais que nos vinculam à proteção exigida pela lei peruana. Incidentes de segurança. Se um incidente de segurança que envolva as informações do utilizador atingir os limiares fixados pelo Regulamento, notificamos a Autoridade Nacional de Proteção de Dados Pessoais do Peru no prazo de 48 horas após dele tomarmos conhecimento. Se o incidente afetar os direitos do utilizador, notificamo-lo sem demora injustificada e no prazo de 48 horas. Reclamações. A Autoridade Nacional de Proteção de Dados Pessoais do Peru (Autoridad Nacional de Protección de Datos Personales), integrada no Ministério da Justiça e dos Direitos Humanos. 14.6 Equador Legislação. A Lei Orgânica de Proteção de Dados Pessoais do Equador, de maio de 2021, e o respetivo Regulamento, de novembro de 2023. Os seus direitos. O utilizador pode solicitar-nos informações sobre a forma como tratamos as suas informações pessoais, o acesso às mesmas e a sua retificação, atualização ou eliminação. Pode também opor-se ao seu tratamento, solicitar recebê-las num formato portável, solicitar-nos a suspensão do tratamento e solicitar não ficar sujeito a decisões baseadas exclusivamente em tratamento automatizado. Prazos de resposta. Respondemos no prazo de 15 dias a contar da receção do pedido. Conteúdo do Cliente de subscritores equatorianos. Quando uma organização subscritora no Equador coloca Conteúdo do Cliente no portal, as informações são enviadas para a Envisage nos Estados Unidos. Para estas transferências, utilizamos cláusulas contratuais vinculativas que proporcionam as garantias exigidas pela lei equatoriana. Incidentes de segurança. Se uma violação afetar as informações de conta do utilizador, notificamos a Superintendência de Proteção de Dados Pessoais do Equador o mais rapidamente possível e, o mais tardar, 5 dias após dela tomarmos conhecimento, a menos que a violação não seja suscetível de pôr em risco os direitos do utilizador. Se a violação criar um risco para os direitos do utilizador, notificamo-lo sem demora e, o mais tardar, 3 dias após tomarmos conhecimento desse risco. Reclamações. A Superintendência de Proteção de Dados Pessoais do Equador (Superintendencia de Protección de Datos Personales). 14.7 Uruguai Legislação. A Lei 18.331 de 2008 do Uruguai, relativa à proteção de dados pessoais, com as alterações introduzidas pela Lei 19.670 de 2018, e os respetivos regulamentos, o Decreto 414/009 e o Decreto 64/020. Os seus direitos. O utilizador pode solicitar-nos o acesso às suas informações, bem como a sua retificação, atualização, complementação ou eliminação. Pode também solicitar recebê-las num formato portável. Prazos de resposta. Respondemos aos pedidos de acesso, retificação, atualização ou eliminação no prazo de 5 dias úteis. Conteúdo do Cliente de subscritores uruguaios. Quando uma organização subscritora no Uruguai coloca Conteúdo do Cliente no portal, as informações são enviadas para a Envisage nos Estados Unidos. Para estas transferências, utilizamos cláusulas contratuais que proporcionam as garantias exigidas pela lei uruguaia. Incidentes de segurança. Se uma violação puder afetar de forma significativa os direitos do utilizador, notificamos a Unidade Reguladora e de Controlo de Dados Pessoais do Uruguai sem demora injustificada e informamos o utilizador. Reclamações. A Unidade Reguladora e de Controlo de Dados Pessoais do Uruguai (Unidad Reguladora y de Control de Datos Personales). 14.8 Paraguai Legislação. A Lei 7593 de 2025 do Paraguai, relativa à proteção de dados pessoais, produz plenos efeitos em novembro de 2027. Até essa data, aplicamos a secção 5 aos pedidos de pessoas no Paraguai. Os seus direitos. O utilizador pode solicitar-nos o acesso às suas informações, bem como a sua retificação ou eliminação. Pode também opor-se à sua utilização para fins comerciais ou publicitários, solicitar recebê-las num formato portável e contestar decisões baseadas exclusivamente em tratamento automatizado. Incidentes de segurança. Assim que a lei produzir efeitos, se uma violação afetar as informações de conta do utilizador, notificamos a Agência Nacional de Proteção de Dados Pessoais do Paraguai e, quando adequado, as pessoas afetadas, no prazo de 72 horas após dela tomarmos conhecimento. Reclamações. Assim que iniciar funções, a Agência Nacional de Proteção de Dados Pessoais do Paraguai (Agencia Nacional de Protección de Datos Personales). 14.9 Bolívia A Bolívia não dispõe atualmente de uma lei geral de proteção de dados pessoais. O artigo 130.º da Constituição da Bolívia protege o direito do utilizador de saber que informações são detidas a seu respeito e de as ver retificadas ou eliminadas. Respeitamos esses direitos através do processo e dos prazos de resposta previstos na secção 5. Contacte-nos FileButler Correio eletrónico: [email protected] Envisage Companies, LLC Correio eletrónico: [email protected] Fort Lauderdale, Florida Telefone: +1 954-408-4253

FILE BUTLER™ Politique de sécurité des données et de confidentialité Date d'entrée en vigueur : 1er novembre 2026 Dernière mise à jour : 1er novembre 2026 Ceci est une traduction de la version anglaise de la présente politique. En cas de divergence, la version anglaise prévaut. 1. Qui nous sommes et ce que couvre la présente politique FileButler est un portail client sécurisé exploité par Envisage Companies, LLC (« Envisage », « nous »). La présente politique décrit les données à caractère personnel que nous collectons par l'intermédiaire du site Internet FileButler à l'adresse filebutler.io et du portail client FileButler (ensemble, les « Services »), la manière dont nous les utilisons et les protégeons, ainsi que les droits dont vous disposez à leur égard. Nous agissons en deux qualités différentes : Pour les informations relatives au compte, à la facturation et à l'utilisation concernant les personnes qui s'inscrivent à FileButler et l'utilisent, Envisage détermine la manière dont ces informations sont utilisées. La présente politique régit ces informations. Pour le Contenu Client, c'est-à-dire les fichiers, dossiers, messages, formulaires et signatures qu'une organisation abonnée et ses clients placent dans le portail, l'organisation abonnée contrôle le contenu et Envisage agit uniquement en tant que prestataire de services pour son compte. Nous utilisons le Contenu Client uniquement pour fournir les Services à cet abonné et de la manière décrite dans la présente politique. Les Services sont exploités depuis les États-Unis. Ils sont proposés aux organisations professionnelles situées aux États-Unis, dans l'Union européenne, au Brésil, au Mexique et dans les pays d'Amérique du Sud énumérés à la section 14. Les sections 12 à 14 ajoutent les informations exigées par les lois de ces territoires. Lorsque l'une de ces sections diffère des sections 1 à 11, cette section prévaut pour les personnes qu'elle concerne. 2. Données à caractère personnel que nous collectons, leur provenance et les raisons de leur collecte Au cours des 12 mois précédant la date d'entrée en vigueur, nous avons collecté les catégories suivantes de données à caractère personnel. Les mots de passe ne sont jamais conservés sous une forme lisible et ne constituent pas une catégorie que nous collectons. Identifiants et coordonnées. Exemples : nom, nom de l'organisation, adresse électronique, numéro de téléphone, nom d'utilisateur. Source : vous, ou l'organisation abonnée qui vous invite. Finalité de la collecte : créer et gérer les comptes, envoyer des messages de service, fournir une assistance. Informations de facturation. Exemples : nom du contact de facturation, adresse électronique, adresse de facturation, type de carte, quatre derniers chiffres de la carte, statut du paiement. Source : vous, par l'intermédiaire de Stripe lors du paiement. Finalité de la collecte : traiter les paiements d'abonnement, envoyer les factures, résoudre les litiges de paiement. Activité sur Internet et sur l'appareil. Exemples : adresse de protocole Internet, type d'appareil et de navigateur, activité de connexion, journaux d'accès, actions effectuées dans le portail. Source : collectées automatiquement lorsque vous utilisez les Services. Finalité de la collecte : sécuriser les Services, détecter les accès non autorisés, conserver des registres d'audit, soutenir la propre conformité de l'abonné. Contenu Client. Exemples : fichiers, noms de dossiers, messages, formulaires et signatures placés dans le portail par une organisation abonnée ou ses clients. Selon ce que l'abonné téléverse, il peut s'agir d'informations professionnelles, d'informations relatives à l'emploi, d'informations financières ou d'informations de santé. Source : l'organisation abonnée et les clients qu'elle invite. Finalité de la collecte : stocker, organiser, transmettre et signer des documents selon les instructions de l'organisation abonnée. Cookies et stockage du navigateur. Exemples : identifiants de session, préférences d'affichage, choix de consentement aux cookies. Source : collectés automatiquement lorsque vous utilisez les Services. Finalité de la collecte : vous maintenir connecté, sécuriser votre session, mémoriser vos paramètres. Nous collectons des données à caractère personnel directement auprès de vous, auprès de l'organisation abonnée qui vous donne accès, automatiquement à partir de votre appareil lorsque vous utilisez les Services, et auprès de Stripe lorsque vous payez. Nous n'achetons pas de données à caractère personnel auprès de courtiers en données ou d'autres tiers. 3. Comment nous communiquons les données à caractère personnel Nous ne vendons pas de données à caractère personnel et nous ne les partageons pas à des fins de publicité comportementale intercontextuelle. Nous ne l'avons pas fait au cours des 12 mois précédant la date d'entrée en vigueur, et nous n'avons aucune connaissance effective de la vente ou du partage de données à caractère personnel de personnes âgées de moins de 16 ans. Nous communiquons des données à caractère personnel uniquement aux fins professionnelles indiquées ci-dessous. Chaque prestataire de services est lié par un contrat écrit qui limite son utilisation des informations au service qu'il exécute pour nous. Contenu Client. Communiqué à : Backblaze, Inc. uniquement (stockage de fichiers). Finalité professionnelle : stocker et transmettre les fichiers téléversés et les données du portail. Identifiants, coordonnées, activité sur Internet et sur l'appareil. Communiqués à : Backblaze, Inc. uniquement (stockage). Finalité professionnelle : exploiter les Services et conserver des registres de sécurité. Informations de facturation. Communiquées à : Stripe, Inc. (traitement des paiements). Finalité professionnelle : traiter les paiements et prévenir la fraude. Identifiants et Contenu Client. Communiqués à : l'organisation abonnée qui vous a donné accès. Finalité professionnelle : fournir les Services à cette organisation. Toute catégorie, selon les exigences. Communiquée à : conseillers professionnels, forces de l'ordre, juridictions et autorités de régulation. Finalité professionnelle : respecter la loi, répondre aux demandes légales et protéger nos droits. Toute catégorie. Communiquée à : un successeur dans le cadre d'une fusion, d'une acquisition ou d'une cession de l'entreprise. Finalité professionnelle : poursuivre les Services selon les mêmes engagements. Nous n'utilisons ni ne communiquons de données à caractère personnel sensibles à d'autres fins que la fourniture des Services, la prévention de la fraude et des incidents de sécurité, et le respect de la loi. Nous ne communiquons pas de données à caractère personnel à des tiers à des fins de prospection directe pour leur propre compte. Aucune requête FileButler n'envoie de Contenu Client, de données des abonnés, de données de dossier, de données de document ou de contenu de message à un quelconque fournisseur externe d'intelligence artificielle ou de modèles. 4. Cookies et suivi en ligne Les Services utilisent uniquement les cookies et le stockage du navigateur nécessaires pour vous connecter, sécuriser votre session et conserver vos préférences d'affichage et de consentement. Un code de vérification est exigé à chaque connexion ; FileButler ne mémorise pas les appareils pour permettre de l'éviter. Nous n'utilisons pas de cookies publicitaires ou de suivi comportemental, et les cookies d'analyse ne sont pas actifs. Signal « Do Not Track ». FileButler ne suit pas votre activité en ligne dans le temps ni sur d'autres sites Internet. Les Services n'utilisent aucun cookie publicitaire ou de suivi, et l'analyse facultative reste désactivée tant que vous ne l'activez pas dans les Paramètres des cookies, comme l'explique notre Politique relative aux cookies. Suivi par des tiers. Nous ne permettons pas à des tiers de collecter des informations sur votre activité en ligne dans le temps et sur différents sites Internet lorsque vous utilisez les Services. Lors du paiement de l'abonnement, Stripe peut déposer ses propres cookies à des fins de traitement des paiements, de prévention de la fraude et de sécurité, conformément à la propre politique de confidentialité de Stripe. Vous pouvez modifier vos choix en matière de cookies à tout moment au moyen du lien Paramètres des cookies sur le site Internet ou au moyen des paramètres de votre navigateur. Le blocage des cookies nécessaires peut empêcher le fonctionnement de la connexion ou du paiement. 5. Vos droits en matière de vie privée Vous disposez des droits suivants sur les données à caractère personnel que nous détenons à votre sujet, quel que soit votre lieu de résidence. Droit de savoir : demander les catégories et les éléments précis de données à caractère personnel que nous avons collectés à votre sujet, les catégories de sources, les finalités de leur collecte et les catégories de tiers auxquels nous les avons communiquées. Droit de suppression : demander que nous supprimions les données à caractère personnel que nous avons collectées auprès de vous, sous réserve des exceptions prévues par la loi, telles que les informations que nous devons conserver pour finaliser une transaction, maintenir la sécurité ou respecter une obligation légale. Droit de rectification : demander que nous rectifiions les données à caractère personnel inexactes. Droit de s'opposer à la vente ou au partage : nous ne vendons ni ne partageons de données à caractère personnel ; il n'y a donc rien à quoi vous opposer. Comme nous ne vendons ni ne partageons de données, un signal de préférence d'opposition envoyé par votre navigateur ne modifie pas la manière dont nous traitons vos informations. Droit de limiter l'utilisation des données à caractère personnel sensibles : nous utilisons les données à caractère personnel sensibles uniquement aux fins que la loi autorise sans demande de limitation ; ce droit ne s'applique donc pas. Droit à la non-discrimination : nous ne vous refuserons pas les Services, ne vous facturerons pas un prix différent et ne vous fournirons pas un niveau de service différent parce que vous avez exercé l'un de ces droits. Comment présenter une demande Envoyez un courriel à [email protected] en indiquant « Demande relative à la vie privée » (« Privacy Request ») dans l'objet, ou appelez le +1 954-408-4253. Les titulaires de compte peuvent consulter et mettre à jour leur nom, leur adresse électronique, leur numéro de téléphone et les autres informations de leur compte à tout moment dans les Paramètres du portail. Comment nous vérifions votre demande Nous vérifions les demandes de connaissance, de suppression ou de rectification en comparant les informations que vous nous fournissez aux registres de compte que nous détenons, tels que votre nom, l'adresse électronique associée au compte et l'organisation à laquelle vous appartenez. Pour un titulaire de compte connecté, nous pouvons confirmer la demande au moyen de l'adresse électronique associée au compte. Nous vous demanderons uniquement les informations nécessaires pour vous identifier et ne les utiliserons à aucune autre fin. Mandataires autorisés Vous pouvez recourir à un mandataire autorisé pour présenter une demande en votre nom. Nous demanderons au mandataire une autorisation écrite signée par vous, et nous pourrons également vous demander de vérifier votre identité directement auprès de nous. Délai de réponse Nous accusons réception des demandes dans un délai de 5 jours ouvrés et y répondons dans un délai de 45 jours calendaires. Si nous avons besoin de plus de temps, nous vous en indiquerons la raison et la date à laquelle vous pouvez attendre une réponse, dans la limite de 45 jours supplémentaires, comme la loi le permet. Demandes concernant le Contenu Client Si votre demande concerne du Contenu Client qu'une organisation abonnée a placé dans le portail, cette organisation contrôle le contenu et décide de la manière d'y répondre. Nous transmettrons votre demande à l'organisation dans un délai de 5 jours ouvrés et vous informerons que nous l'avons fait. 6. Comment nous protégeons vos informations Nous appliquons des procédures et des pratiques de sécurité adaptées à la sensibilité des informations que nous détenons, et nous exigeons de chaque prestataire de services qui les traite qu'il en fasse de même. Transmission chiffrée : l'ensemble du trafic entre votre navigateur et les Services est chiffré. Authentification à deux facteurs : une seconde étape de vérification protège la connexion. Autorisations fondées sur les rôles : chaque personne voit uniquement ce que son rôle lui permet de voir. Les clients voient uniquement leurs propres dossiers. Les fonctions du personnel et des administrateurs sont contrôlées sur le serveur, et pas seulement masquées dans l'interface. Séparation des données de chaque abonné : chaque requête fait l'objet d'une vérification portant à la fois sur votre identité et sur votre droit d'accéder à l'enregistrement précis demandé. Journaux d'audit : les connexions, les accès aux documents, les téléversements, les téléchargements, les signatures et les modifications administratives sont journalisés. Mots de passe : jamais conservés sous une forme lisible et jamais visibles par le personnel d'Envisage. Registres de signature : chaque signature finalisée produit un certificat d'achèvement qui enregistre le signataire, la méthode, l'adresse de protocole Internet, l'horodatage et une empreinte cryptographique du document signé. Lieu de stockage : les fichiers téléversés et les données du portail sont stockés auprès de Backblaze, Inc. uniquement, aux États-Unis. Le Contenu Client n'est ni stocké ni traité en dehors des États-Unis. Contrats avec les fournisseurs : chaque prestataire de services qui traite des données à caractère personnel est contractuellement tenu de les protéger. Programme de sécurité écrit : nous maintenons des politiques écrites et réalisons des évaluations des risques des Services. Informations de santé protégées : lorsqu'une organisation abonnée a signé un accord de partenaire commercial (Business Associate Agreement) avec Envisage, les informations de santé protégées figurant dans le Contenu Client sont traitées conformément à cet accord. Backblaze, Inc. a signé un accord de partenaire commercial avec Envisage Companies, LLC (société mère de FileButler) couvrant le stockage de fichiers. 7. Durée de conservation des informations Identifiants et coordonnées. Durée ou critères de conservation : pendant toute la durée de vie du compte, puis aussi longtemps que nécessaire pour résoudre les litiges et respecter les obligations légales. Informations de facturation. Durée ou critères de conservation : aussi longtemps que l'exige la législation fiscale et comptable et que nécessaire pour résoudre les litiges de paiement et les rétrofacturations. Activité sur Internet et sur l'appareil, journaux d'audit. Durée ou critères de conservation : aussi longtemps que nécessaire pour la sécurité, pour enquêter sur les incidents et pour documenter l'accès au compte et son utilisation. Contenu Client. Durée ou critères de conservation : sous le contrôle de l'organisation abonnée. Le contenu est conservé jusqu'à ce que l'abonné le supprime ; les éléments supprimés sont placés dans une Corbeille contrôlée par l'abonné. La Politique de conservation des données FileButler et le contrat de l'abonné régissent ce qu'il advient à la fin d'un abonnement. Cookies et stockage du navigateur. Durée ou critères de conservation : les cookies de session expirent lorsque vous vous déconnectez ou que la session prend fin ; les cookies de préférence et de consentement sont conservés jusqu'à ce que vous les effaciez. Lorsque les informations ne sont plus nécessaires à ces finalités, nous les supprimons ou retirons les éléments qui permettent d'identifier une personne. 8. Incidents de sécurité et notification des violations Si nous découvrons une violation de la sécurité des données à caractère personnel ou en sommes informés, nous enquêtons, la circonscrivons et conservons les registres nécessaires pour déterminer ce qui s'est produit. Si une violation affecte des données à caractère personnel : Les informations de votre compte : nous vous en informons dans un délai de 30 jours calendaires à compter de la découverte de la violation, et nous en informons les autorités publiques comme la loi l'exige. Contenu Client : nous en informons l'organisation abonnée immédiatement après la découverte de la violation, afin qu'elle puisse informer ses propres clients. Nous fournissons à l'organisation les faits dont elle a besoin pour sa notification et, à sa demande écrite, nous envoyons la notification en son nom. Report : la notification ne peut être reportée que lorsque les forces de l'ordre nous demandent d'attendre, ou pendant le temps nécessaire pour déterminer ce qui a été affecté et sécuriser le système. Lorsqu'un accord de partenaire commercial s'applique, nous respectons également ses conditions de notification. 9. Confidentialité pour les abonnés professionnels Les avocats, les comptables, les préparateurs de déclarations fiscales et les autres professionnels sont tenus de préserver la confidentialité des informations de leurs clients. Lorsqu'ils utilisent FileButler, nous prenons les engagements suivants afin qu'ils puissent respecter cette obligation : Traitement confidentiel : nous traitons l'ensemble du Contenu Client comme confidentiel. Nous ne l'utilisons ni ne le communiquons, sauf pour fournir les Services, sur instruction de l'abonné ou lorsque la loi l'exige. Aucune autre utilisation : nous n'utilisons jamais les informations des clients, y compris les informations relatives aux déclarations fiscales, à des fins de marketing ou à toute autre fin que la fourniture des Services. Aucun fournisseur d'intelligence artificielle : le Contenu Client n'est jamais envoyé à un fournisseur externe d'intelligence artificielle ou de modèles. États-Unis uniquement : le Contenu Client est stocké et traité uniquement aux États-Unis. Restitution des dossiers des clients : l'abonné peut télécharger les dossiers de n'importe quel client à tout moment, y compris lorsqu'un client demande la restitution de son dossier. Conservation sous le contrôle de l'abonné : nous ne supprimons pas le Contenu Client actif selon notre propre calendrier, afin que l'abonné puisse conserver les dossiers aussi longtemps que ses règles professionnelles l'exigent. Notification des violations : nous informons immédiatement l'abonné si une violation affecte son Contenu Client (section 8). Dossiers médicaux : un accord de partenaire commercial est disponible sur demande. 10. Enfants Les Services sont destinés à un usage professionnel et ne s'adressent pas aux personnes âgées de moins de 18 ans. Nous ne collectons pas sciemment de données à caractère personnel auprès d'enfants de moins de 13 ans. Si vous pensez qu'un enfant nous a fourni des données à caractère personnel, contactez-nous et nous les supprimerons. 11. Modifications de la présente politique Lorsque nous modifions la présente politique, nous publions la version révisée sur le site Internet avec une nouvelle date d'entrée en vigueur et en informons les titulaires de compte au moyen d'un avis dans le portail leur indiquant que la politique a été mise à jour. 12. Informations complémentaires pour les personnes situées au Brésil La présente section s'applique lorsque nous traitons des données à caractère personnel concernant des personnes situées au Brésil, en vertu de la loi générale sur la protection des données personnelles du Brésil (loi 13.709 du 14 août 2018). Lorsque la présente section diffère des sections 1 à 11, la présente section prévaut pour les personnes situées au Brésil. Notre rôle. Pour les informations relatives au compte, à la facturation et à l'utilisation, Envisage est le responsable du traitement. Pour le Contenu Client, l'organisation abonnée est le responsable du traitement, et Envisage est son sous-traitant, agissant uniquement sur les instructions de l'abonné. Les questions concernant le Contenu Client doivent être adressées en premier lieu à l'organisation abonnée qui vous a donné accès. Bases juridiques du traitement. Nous nous fondons sur les bases juridiques suivantes prévues à l'article 7 de la loi : Créer et gérer votre compte, fournir les Services et envoyer des messages de service: Exécution d'un contrat (article 7, point V) Traiter les paiements et conserver les registres fiscaux et comptables: Respect d'une obligation légale ou réglementaire (article 7, point II), et exécution d'un contrat Sécuriser les Services, conserver les journaux d'audit et prévenir la fraude: Nos intérêts légitimes (article 7, point IX), et l'exercice régulier de droits dans le cadre de procédures judiciaires, administratives ou arbitrales (article 7, point VI) Cookies d'analyse facultatifs, et offres et actualités FileButler par courriel: Votre consentement (article 7, point I), que vous pouvez retirer à tout moment Contenu Client: La base juridique choisie par l'organisation abonnée en tant que responsable du traitement Le Contenu Client peut comprendre des données à caractère personnel sensibles, telles que des informations de santé. Il incombe à l'organisation abonnée de disposer d'une base juridique au titre de l'article 11 de la loi avant de placer ces informations dans le portail. Vos droits. En vertu de l'article 18 de la loi, vous pouvez nous demander de : • Confirmer si nous traitons vos données à caractère personnel. • Vous y donner accès. • Rectifier les informations incomplètes, inexactes ou obsolètes. • Anonymiser, bloquer ou supprimer les informations inutiles, excessives ou traitées de manière illicite. • Transférer vos informations à un autre prestataire de services. • Supprimer les informations que nous traitons sur la base de votre consentement. • Vous indiquer les entités publiques et privées avec lesquelles nous partageons vos informations. • Vous informer que vous pouvez refuser votre consentement, et des conséquences d'un tel refus. • Retirer votre consentement. FileButler ne prend aucune décision vous concernant fondée exclusivement sur un traitement automatisé. Vous pouvez également saisir l'Autorité nationale de protection des données du Brésil au sujet de la manière dont nous traitons vos informations. Comment exercer vos droits et délais de réponse. Envoyez votre demande en utilisant les coordonnées ci-dessous. Vous pouvez écrire en portugais, et les demandes sont gratuites. Nous confirmons immédiatement, sous une forme simplifiée, si nous détenons vos informations. Nous fournissons une déclaration complète des informations que nous détenons, de leur source et des finalités de leur traitement dans un délai de 15 jours à compter de votre demande. Lieu de stockage de vos informations et transferts internationaux. Toutes les données à caractère personnel, y compris le Contenu Client, sont stockées aux États-Unis auprès de Backblaze, Inc., et les informations de paiement sont traitées par Stripe, Inc. aux États-Unis. Informations que nous collectons directement auprès de vous. Lorsque FileButler collecte des informations directement auprès de vous, la réglementation brésilienne considère qu'il s'agit d'une collecte internationale, et non d'un transfert international. La loi brésilienne sur la protection des données reste applicable, et nous la respectons. Contenu Client provenant d'abonnés brésiliens. Lorsqu'une organisation abonnée située au Brésil place du Contenu Client dans le portail, les informations font l'objet d'un transfert international vers Envisage aux États-Unis. Pour ces transferts, nous utilisons les clauses contractuelles types approuvées par l'Autorité nationale de protection des données du Brésil à l'annexe II de la résolution 19 du 23 août 2024, adoptées sans modification. Les modalités, la durée et la finalité de ces transferts sont décrites en portugais à l'adresse filebutler.io/transferencia-internacional.html. Sur demande, nous fournissons le texte intégral des clauses dans un délai de 15 jours, à l'exception des secrets commerciaux et industriels. Incidents de sécurité. Si un incident de sécurité est susceptible d'entraîner un risque ou un préjudice important pour des personnes situées au Brésil, nous en informons l'Autorité nationale de protection des données du Brésil et les personnes concernées dans un délai de 3 jours ouvrés à compter du moment où nous apprenons que l'incident a affecté des données à caractère personnel. Si l'incident affecte du Contenu Client, nous en informons immédiatement l'organisation abonnée, afin qu'elle puisse respecter le même délai en tant que responsable du traitement. Ce délai remplace le délai de 30 jours prévu à la section 8 pour les personnes situées au Brésil. Enfants et adolescents. Les Services ne s'adressent pas aux enfants ni aux adolescents, au sens du Statut de l'enfant et de l'adolescent du Brésil et de son Statut numérique (loi 15.211 de 2025). Nous ne collectons pas sciemment leurs données à caractère personnel. Si vous pensez que nous l'avons fait, contactez-nous et nous les supprimerons. Réclamations. Vous pouvez introduire une réclamation auprès de l'Autorité nationale de protection des données du Brésil à l'adresse www.gov.br/anpd. 13. Informations complémentaires pour les personnes situées dans l'Union européenne La présente section s'applique lorsque nous traitons des données à caractère personnel concernant des personnes situées dans l'Union européenne, notamment au Portugal, en Allemagne, en France et en Espagne. Elle reflète le Règlement général sur la protection des données (règlement 2016/679 du Parlement européen et du Conseil). Les sections 13.1 à 13.4 ajoutent les règles nationales du Portugal, de l'Allemagne, de la France et de l'Espagne. Lorsque la présente section diffère des sections 1 à 11, la présente section prévaut pour les personnes situées dans l'Union européenne. Responsable du traitement. Pour les informations relatives au compte, à la facturation et à l'utilisation, le responsable du traitement est Envisage Companies, LLC, que vous pouvez joindre à l'adresse [email protected]. Pour le Contenu Client, l'organisation abonnée est le responsable du traitement, et Envisage est son sous-traitant en vertu de notre Accord de traitement des données. Bases juridiques du traitement. Nous nous fondons sur les bases juridiques suivantes prévues à l'article 6 du règlement : Créer et gérer votre compte, fournir les Services et envoyer des messages de service: Exécution d'un contrat conclu avec vous ou avec votre organisation (article 6, paragraphe 1, point b)) Traiter les paiements et conserver les registres fiscaux et comptables: Respect d'une obligation légale (article 6, paragraphe 1, point c)) Sécuriser les Services, conserver les journaux d'audit et prévenir la fraude: Nos intérêts légitimes à protéger les Services et les personnes qui les utilisent (article 6, paragraphe 1, point f)) Cookies d'analyse facultatifs, et offres et actualités FileButler par courriel: Votre consentement (article 6, paragraphe 1, point a)), que vous pouvez retirer à tout moment Contenu Client: La base juridique choisie par l'organisation abonnée en tant que responsable du traitement Si le Contenu Client comprend des catégories particulières de données, telles que des informations de santé, il incombe à l'organisation abonnée de respecter l'article 9 du règlement. Vos droits. Vous pouvez nous demander de : • Vous donner accès à vos données à caractère personnel (article 15). • Rectifier les informations inexactes (article 16). • Effacer vos informations (article 17). • Limiter la manière dont nous les traitons (article 18). • Vous fournir vos informations dans un format portable (article 20). • Cesser de les traiter sur la base de nos intérêts légitimes (article 21). • Retirer votre consentement à tout moment, sans que cela affecte le traitement effectué avant ce retrait (article 7, paragraphe 3). FileButler ne prend aucune décision vous concernant fondée exclusivement sur un traitement automatisé, y compris le profilage. Délai de réponse. Nous répondons dans un délai d'un mois à compter de la réception de votre demande. Si une demande est complexe, nous pouvons prolonger ce délai de deux mois au maximum, et nous vous en informons au cours du premier mois. Ce délai remplace le délai de 45 jours prévu à la section 5 pour les personnes situées dans l'Union européenne. Lieu de stockage de vos informations et transferts internationaux. Toutes les données à caractère personnel, y compris le Contenu Client, sont stockées aux États-Unis auprès de Backblaze, Inc., et les informations de paiement sont traitées par Stripe, Inc. aux États-Unis. Informations que nous collectons directement auprès de vous. Nous les collectons directement et les stockons aux États-Unis, et nous leur appliquons la présente section. Contenu Client provenant d'abonnés situés dans l'Espace économique européen. Lorsqu'une organisation abonnée place du Contenu Client dans le portail, les informations sont transférées vers Envisage aux États-Unis. Pour ces transferts, nous utilisons les clauses contractuelles types de 2021 de la Commission européenne (décision d'exécution 2021/914 de la Commission) : le module deux lorsque l'abonné est responsable du traitement, et le module trois lorsque l'abonné est lui-même sous-traitant. Nous ajoutons des mesures supplémentaires, notamment le chiffrement en transit et au repos, des contrôles d'accès fondés sur les rôles et la journalisation d'audit. Nous ne nous appuyons pas actuellement sur le cadre de protection des données entre l'Union européenne et les États-Unis. Vous pouvez nous demander une copie des clauses que nous utilisons. Incidents de sécurité. Si une violation de la sécurité affecte les informations de votre compte, nous en informons l'autorité de contrôle compétente, mentionnée aux sections 13.1 à 13.4, dans un délai de 72 heures après en avoir pris connaissance, à moins que la violation ne soit pas susceptible d'engendrer un risque pour vos droits et libertés. Si la violation est susceptible d'engendrer un risque élevé pour ceux-ci, nous vous en informons également dans les meilleurs délais. Si une violation affecte du Contenu Client, nous en informons l'organisation abonnée dans les meilleurs délais, afin qu'elle puisse respecter son propre délai de 72 heures. Ces délais remplacent le délai de 30 jours prévu à la section 8 pour les personnes situées dans l'Union européenne. Cookies. Nous déposons des cookies qui ne sont pas strictement nécessaires uniquement avec votre consentement préalable, comme l'exigent les lois nationales mentionnées aux sections 13.1 à 13.4. L'analyse facultative reste désactivée tant que vous ne l'activez pas dans les Paramètres des cookies, comme le décrivent la section 4 et notre Politique relative aux cookies. Enfants. Les Services sont destinés à un usage professionnel et ne s'adressent pas aux personnes âgées de moins de 18 ans. L'âge à partir duquel un enfant peut consentir aux services en ligne dans chaque pays est indiqué ci-dessous. Réclamations. Vous pouvez introduire une réclamation auprès de l'autorité de protection des données du pays dans lequel vous résidez ou travaillez, ou dans lequel vous estimez qu'une violation a eu lieu. Les autorités du Portugal, de l'Allemagne, de la France et de l'Espagne sont indiquées ci-dessous. 13.1 Portugal Lois. La loi 58/2019 du 8 août 2019 du Portugal, qui assure l'exécution du règlement au Portugal, et la loi 41/2004 du 18 août 2004 relative à la protection de la vie privée dans les communications électroniques. Cookies. En vertu de l'article 5 de la loi 41/2004, nous déposons des cookies qui ne sont pas strictement nécessaires uniquement avec votre consentement préalable. Enfants. Au Portugal, un enfant peut consentir aux services en ligne à partir de 13 ans en vertu de l'article 16 de la loi 58/2019. Autorité. La Commission nationale de protection des données du Portugal (Comissão Nacional de Proteção de Dados), www.cnpd.pt. 13.2 Allemagne Lois. La loi fédérale allemande sur la protection des données (Bundesdatenschutzgesetz) et la loi sur la protection des données dans les télécommunications et les services numériques (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz). Cookies. En vertu de l'article 25 de la loi sur la protection des données dans les télécommunications et les services numériques, nous stockons des informations sur votre appareil, ou lisons des informations à partir de votre appareil, uniquement avec votre consentement, sauf si cela est strictement nécessaire pour fournir les Services que vous avez demandés. Enfants. En Allemagne, un enfant peut consentir aux services en ligne à partir de 16 ans, en vertu de l'article 8 du règlement. Autorité. L'autorité de protection des données de l'État fédéré allemand (Land) dans lequel vous résidez ou travaillez. Le Commissaire fédéral à la protection des données et à la liberté d'information répertorie toutes les autorités des États fédérés à l'adresse www.bfdi.bund.de. 13.3 France Lois. La loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés (loi Informatique et Libertés). Cookies. En vertu de l'article 82 de la loi n° 78-17, nous déposons des cookies qui ne sont pas strictement nécessaires uniquement avec votre consentement préalable. Refuser les cookies est aussi simple que de les accepter. Enfants. En France, un enfant peut consentir aux services en ligne à partir de 15 ans en vertu de l'article 45 de la loi n° 78-17. Directives relatives au sort des données après le décès. En vertu de l'article 85 de la loi n° 78-17, vous pouvez nous donner des directives relatives à la conservation, à l'effacement et à la communication de vos données à caractère personnel après votre décès. Transmettez-les en utilisant les coordonnées ci-dessous. Autorité. La Commission nationale de l'informatique et des libertés, www.cnil.fr. 13.4 Espagne Lois. La loi organique 3/2018 du 5 décembre 2018 de l'Espagne relative à la protection des données à caractère personnel et à la garantie des droits numériques, et la loi 34/2002 du 11 juillet 2002 relative aux services de la société de l'information et au commerce électronique. Cookies. En vertu de l'article 22.2 de la loi 34/2002, nous déposons des cookies qui ne sont pas strictement nécessaires uniquement avec votre consentement préalable. Enfants. En Espagne, un enfant peut consentir aux services en ligne à partir de 14 ans en vertu de l'article 7 de la loi organique 3/2018. Personnes décédées. En vertu de l'article 3 de la loi organique 3/2018, les héritiers ou les proches d'une personne décédée peuvent nous demander l'accès aux informations de cette personne, leur rectification ou leur suppression, sauf si la personne l'a interdit. Autorité. L'Agence espagnole de protection des données (Agencia Española de Protección de Datos), www.aepd.es. 14. Informations complémentaires pour les personnes situées au Mexique et dans d'autres pays d'Amérique latine La présente section s'applique lorsque nous traitons des données à caractère personnel concernant des personnes situées au Mexique, en Argentine, en Colombie, au Chili, au Pérou, en Équateur, en Uruguay, au Paraguay ou en Bolivie. Les sections 14.1 à 14.9 ajoutent les règles de chaque pays. Lorsque la présente section diffère des sections 1 à 11, la présente section prévaut pour les personnes qu'elle concerne. Notre rôle. Pour les informations relatives au compte, à la facturation et à l'utilisation, Envisage est le responsable du traitement. Pour le Contenu Client, l'organisation abonnée est le responsable du traitement, et Envisage est son sous-traitant, agissant uniquement sur les instructions de l'abonné en vertu de notre Accord de traitement des données. Les questions concernant le Contenu Client doivent être adressées en premier lieu à l'organisation abonnée qui vous a donné accès. Informations sensibles. Le Contenu Client peut comprendre des données à caractère personnel sensibles, telles que des informations de santé. Il incombe à l'organisation abonnée de disposer du consentement ou de toute autre base juridique exigés par la loi de son pays avant de placer ces informations dans le portail. Lieu de stockage de vos informations. Toutes les données à caractère personnel, y compris le Contenu Client, sont stockées aux États-Unis auprès de Backblaze, Inc., et les informations de paiement sont traitées par Stripe, Inc. aux États-Unis. Les informations que nous collectons directement auprès de vous sont collectées par Envisage aux États-Unis. Lorsqu'une organisation abonnée place du Contenu Client dans le portail, les informations sont transmises à Envisage aux États-Unis en sa qualité de sous-traitant de l'abonné. Les sections par pays ci-dessous expliquent les garanties applicables à cette étape. Comment exercer vos droits. Envoyez un courriel à [email protected] en indiquant « Demande relative à la vie privée » dans l'objet, ou appelez le +1 954-408-4253. Vous pouvez écrire en espagnol. Les demandes sont gratuites, sauf lorsque la loi autorise des frais raisonnables pour les copies ou l'envoi. Les demandes concernant le Contenu Client sont transmises à l'organisation abonnée comme le décrit la section 5. Décisions automatisées. FileButler ne prend aucune décision vous concernant fondée exclusivement sur un traitement automatisé. Délais de réponse et notification des violations. Les délais de réponse et les délais de notification des violations prévus dans chaque section par pays remplacent le délai de 45 jours prévu à la section 5 et le délai de 30 jours prévu à la section 8 pour les personnes situées dans ce pays. Si une violation affecte du Contenu Client, nous en informons immédiatement l'organisation abonnée, afin qu'elle puisse respecter ses propres obligations en tant que responsable du traitement. Enfants. Les Services sont destinés à un usage professionnel et ne s'adressent pas aux personnes âgées de moins de 18 ans. 14.1 Mexique Loi. La loi fédérale du Mexique sur la protection des données personnelles détenues par les particuliers, en vigueur depuis le 21 mars 2025. Pour les personnes situées au Mexique, la présente section, conjointement avec les sections 1 à 11, constitue notre avis de confidentialité (aviso de privacidad). Responsable. Envisage Companies, LLC, établie à Fort Lauderdale, Floride, États-Unis, est responsable des informations relatives à votre compte, à la facturation et à l'utilisation. Notre équipe chargée de la confidentialité, joignable à l'adresse [email protected], traite les demandes des personnes situées au Mexique. Finalités. Nous utilisons vos informations pour créer et gérer votre compte, fournir les Services, traiter les paiements et sécuriser les Services. Ces finalités sont nécessaires aux Services. Nous les utilisons également pour l'analyse facultative et pour vous envoyer par courriel des offres et des actualités FileButler. Vous pouvez refuser ces utilisations facultatives à tout moment en envoyant un courriel à [email protected] ou au moyen des Paramètres des cookies, et ce refus n'affecte pas votre utilisation des Services. Vos droits. Vous pouvez nous demander de vous donner accès à vos informations, de les rectifier, de les annuler (supprimer) ou de cesser de les utiliser à des fins déterminées (opposition). Vous pouvez également retirer votre consentement et limiter la manière dont nous utilisons ou communiquons vos informations. Votre demande doit comporter votre nom et un moyen de vous adresser notre réponse, un document attestant de votre identité ou du pouvoir de votre représentant, ainsi qu'une description claire des informations et du droit que vous souhaitez exercer. Délais de réponse. Nous répondons dans un délai de 20 jours ouvrés à compter de la réception de votre demande. Si nous y faisons droit, nous la mettons en œuvre dans un délai de 15 jours ouvrés après vous en avoir informé. Nous pouvons prolonger chaque délai une fois, pour une durée identique, lorsque les circonstances le justifient, et nous vous en informons le cas échéant. Transferts. Nous ne transférons pas vos données à caractère personnel à des tiers pour lesquels votre consentement serait nécessaire. Backblaze, Inc. et Stripe, Inc. les reçoivent uniquement en tant que prestataires de services agissant pour notre compte. Incidents de sécurité. Si une violation affecte de manière significative vos droits patrimoniaux ou extrapatrimoniaux, nous vous en informons immédiatement. Modifications. Nous annonçons les modifications du présent avis de confidentialité comme le décrit la section 11. Réclamations. Si nous refusons votre demande ou n'y répondons pas dans les délais, vous pouvez introduire une réclamation auprès du Secrétariat de la lutte contre la corruption et de la bonne gouvernance du Mexique (Secretaría Anticorrupción y Buen Gobierno). 14.2 Argentine Loi. La loi 25.326 de l'Argentine sur la protection des données personnelles et son règlement, le décret 1558/2001. Vos droits. Vous pouvez nous demander l'accès à vos informations, ainsi que leur rectification, leur mise à jour ou leur suppression. Vous pouvez exercer gratuitement le droit d'accès à des intervalles d'au moins six mois, sauf si vous justifiez d'un intérêt légitime au sens de l'article 14, paragraphe 3, de la loi 25.326. Délais de réponse. Nous répondons aux demandes d'accès dans un délai de 10 jours calendaires. Nous rectifions, mettons à jour ou supprimons les informations dans un délai de 5 jours ouvrés à compter d'une demande vérifiée. Contenu Client provenant d'abonnés argentins. Lorsqu'une organisation abonnée située en Argentine place du Contenu Client dans le portail, les informations sont transmises à Envisage aux États-Unis. Pour ces transferts, nous utilisons les clauses contractuelles types approuvées par l'Agence d'accès à l'information publique de l'Argentine. Incidents de sécurité. Si une violation affecte les informations de votre compte, nous vous en informons dans les meilleurs délais, et nous tenons un registre de chaque incident. Réclamations. L'AGENCE D'ACCÈS À L'INFORMATION PUBLIQUE, en sa qualité d'organe de contrôle de la loi 25.326, a le pouvoir de traiter les plaintes et réclamations introduites par toute personne dont les droits sont affectés par le non-respect des règles en vigueur en matière de protection des données personnelles. Dans la version originale en espagnol : « LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales. » Site Internet : www.argentina.gob.ar/aaip. 14.3 Colombie Loi. La loi statutaire 1581 de 2012 de la Colombie et le décret 1377 de 2013. Pour les personnes situées en Colombie, la présente section, conjointement avec les sections 1 à 11, constitue notre politique de traitement des données personnelles. Vos droits. En vertu de l'article 8 de la loi 1581, vous pouvez connaître, mettre à jour et rectifier vos informations ; demander la preuve de l'autorisation que vous nous avez donnée ; être informé de la manière dont nous utilisons vos informations ; introduire des plaintes auprès de la Surintendance de l'industrie et du commerce ; retirer votre autorisation ou nous demander de supprimer vos informations lorsque nous ne respectons pas vos droits ; et accéder gratuitement à vos informations. Délais de réponse. Nous répondons aux questions (consultas) dans un délai de 10 jours ouvrés. Si nous avons besoin de plus de temps, nous vous en indiquons la raison et répondons dans un délai de 5 jours ouvrés supplémentaires. Nous traitons les réclamations (reclamos), telles que les demandes de rectification, de mise à jour ou de suppression d'informations, dans un délai de 15 jours ouvrés. Si nous avons besoin de plus de temps, nous vous en indiquons la raison et traitons la réclamation dans un délai de 8 jours ouvrés supplémentaires. Transferts. La Surintendance de l'industrie et du commerce inscrit les États-Unis parmi les pays offrant un niveau de protection adéquat. Lorsqu'une organisation abonnée située en Colombie place du Contenu Client dans le portail, Envisage le reçoit en tant que sous-traitant de l'abonné, en vertu d'un contrat de transmission conforme à l'article 25 du décret 1377 de 2013. Incidents de sécurité. Si une violation affecte les informations de votre compte, nous en informons la Surintendance de l'industrie et du commerce dans un délai de 15 jours ouvrés à compter de sa détection, et nous vous en informons dans les meilleurs délais. Réclamations. La Surintendance de l'industrie et du commerce de la Colombie (Superintendencia de Industria y Comercio), www.sic.gov.co. 14.4 Chili Loi. La loi 19.628 du Chili relative à la protection de la vie privée, telle que modifiée par la loi 21.719. Les modifications prennent effet le 1er décembre 2026, ou à toute date ultérieure fixée par la loi. Vos droits. Vous pouvez nous demander l'accès à vos informations, ainsi que leur rectification ou leur suppression, vous opposer à leur traitement, les recevoir dans un format portable ou demander le blocage temporaire de leur traitement. Vous pouvez également demander à ne pas faire l'objet de décisions fondées exclusivement sur un traitement automatisé. Délais de réponse. Nous répondons dans un délai de 30 jours calendaires à compter de la réception de votre demande. Nous pouvons prolonger ce délai une fois, de 30 jours supplémentaires au maximum, et nous vous en informons le cas échéant. Nous répondons aux demandes de blocage du traitement dans un délai de 2 jours ouvrés. Contenu Client provenant d'abonnés chiliens. Lorsqu'une organisation abonnée située au Chili place du Contenu Client dans le portail, les informations sont transmises à Envisage aux États-Unis. Pour ces transferts, nous utilisons des clauses contractuelles qui offrent les garanties exigées par la loi chilienne. Incidents de sécurité. Si une violation crée un risque raisonnable pour vos droits, nous en informons l'Agence de protection des données personnelles du Chili par le moyen le plus rapide disponible et dans les meilleurs délais. Si la violation concerne des informations sensibles, des informations relatives à des enfants de moins de 14 ans ou des informations relatives à des obligations financières ou commerciales, nous vous en informons également. Réclamations. L'Agence de protection des données personnelles du Chili (Agencia de Protección de Datos Personales). 14.5 Pérou Loi. La loi 29733 du Pérou sur la protection des données personnelles et son règlement, approuvé par le décret suprême 016-2024-JUS et en vigueur depuis le 30 mars 2025. Vos droits. Vous pouvez nous demander des informations sur la manière dont nous traitons vos données à caractère personnel, ainsi que l'accès à celles-ci. Vous pouvez également nous demander de les rectifier ou de les mettre à jour, de les annuler (supprimer) ou de cesser de les traiter (opposition). Vous pouvez également vous opposer aux décisions fondées exclusivement sur un traitement automatisé. Délais de réponse. Nous répondons aux demandes d'accès dans un délai de 20 jours ouvrés. Nous répondons aux demandes de rectification, d'annulation ou d'opposition au traitement dans un délai de 10 jours ouvrés. Contenu Client provenant d'abonnés péruviens. Lorsqu'une organisation abonnée située au Pérou place du Contenu Client dans le portail, les informations sont transmises à Envisage aux États-Unis. Pour ces transferts, nous utilisons des clauses contractuelles qui nous engagent à assurer la protection exigée par la loi péruvienne. Incidents de sécurité. Si un incident de sécurité concernant vos informations atteint les seuils fixés par le règlement, nous en informons l'Autorité nationale de protection des données personnelles du Pérou dans un délai de 48 heures après en avoir pris connaissance. Si l'incident affecte vos droits, nous vous en informons dans les meilleurs délais et au plus tard dans un délai de 48 heures. Réclamations. L'Autorité nationale de protection des données personnelles du Pérou (Autoridad Nacional de Protección de Datos Personales), rattachée au ministère de la Justice et des Droits de l'homme. 14.6 Équateur Loi. La loi organique de l'Équateur sur la protection des données personnelles de mai 2021 et son règlement de novembre 2023. Vos droits. Vous pouvez nous demander des informations sur la manière dont nous traitons vos données à caractère personnel, l'accès à celles-ci, ainsi que leur rectification, leur mise à jour ou leur suppression. Vous pouvez également vous opposer à leur traitement, demander à les recevoir dans un format portable, nous demander de suspendre le traitement et demander à ne pas faire l'objet de décisions fondées exclusivement sur un traitement automatisé. Délais de réponse. Nous répondons dans un délai de 15 jours à compter de la réception de votre demande. Contenu Client provenant d'abonnés équatoriens. Lorsqu'une organisation abonnée située en Équateur place du Contenu Client dans le portail, les informations sont transmises à Envisage aux États-Unis. Pour ces transferts, nous utilisons des clauses contractuelles contraignantes qui offrent les garanties exigées par la loi équatorienne. Incidents de sécurité. Si une violation affecte les informations de votre compte, nous en informons la Surintendance de la protection des données personnelles de l'Équateur dès que possible et au plus tard 5 jours après en avoir eu connaissance, à moins que la violation ne soit pas susceptible d'engendrer un risque pour vos droits. Si la violation crée un risque pour vos droits, nous vous en informons sans délai et au plus tard 3 jours après avoir eu connaissance de ce risque. Réclamations. La Surintendance de la protection des données personnelles de l'Équateur (Superintendencia de Protección de Datos Personales). 14.7 Uruguay Loi. La loi 18.331 de 2008 de l'Uruguay relative à la protection des données personnelles, telle que modifiée par la loi 19.670 de 2018, et ses règlements, le décret 414/009 et le décret 64/020. Vos droits. Vous pouvez nous demander l'accès à vos informations, ainsi que leur rectification, leur mise à jour, leur complément ou leur suppression. Vous pouvez également demander à les recevoir dans un format portable. Délais de réponse. Nous répondons aux demandes d'accès, de rectification, de mise à jour ou de suppression dans un délai de 5 jours ouvrés. Contenu Client provenant d'abonnés uruguayens. Lorsqu'une organisation abonnée située en Uruguay place du Contenu Client dans le portail, les informations sont transmises à Envisage aux États-Unis. Pour ces transferts, nous utilisons des clauses contractuelles qui offrent les garanties exigées par la loi uruguayenne. Incidents de sécurité. Si une violation est susceptible d'affecter de manière significative vos droits, nous en informons l'Unité de régulation et de contrôle des données personnelles de l'Uruguay dans les meilleurs délais, et nous vous en informons. Réclamations. L'Unité de régulation et de contrôle des données personnelles de l'Uruguay (Unidad Reguladora y de Control de Datos Personales). 14.8 Paraguay Loi. La loi 7593 de 2025 du Paraguay relative à la protection des données personnelles prend pleinement effet en novembre 2027. D'ici là, nous appliquons la section 5 aux demandes des personnes situées au Paraguay. Vos droits. Vous pouvez nous demander l'accès à vos informations, ainsi que leur rectification ou leur suppression. Vous pouvez également vous opposer à leur utilisation à des fins commerciales ou publicitaires, demander à les recevoir dans un format portable et contester les décisions fondées exclusivement sur un traitement automatisé. Incidents de sécurité. Une fois la loi entrée en vigueur, si une violation affecte les informations de votre compte, nous en informons l'Agence nationale de protection des données personnelles du Paraguay et, le cas échéant, les personnes concernées, dans un délai de 72 heures après en avoir pris connaissance. Réclamations. Dès qu'elle aura commencé à fonctionner, l'Agence nationale de protection des données personnelles du Paraguay (Agencia Nacional de Protección de Datos Personales). 14.9 Bolivie La Bolivie ne dispose pas actuellement d'une loi générale sur la protection des données personnelles. L'article 130 de la Constitution de la Bolivie protège votre droit de savoir quelles informations sont détenues à votre sujet et d'obtenir leur rectification ou leur suppression. Nous respectons ces droits au moyen de la procédure et des délais de réponse prévus à la section 5. Nous contacter FileButler Courriel : [email protected] Envisage Companies, LLC Courriel : [email protected] Fort Lauderdale, Floride Téléphone : +1 954-408-4253

FILE BUTLER™ Richtlinie zu Datensicherheit und Datenschutz Datum des Inkrafttretens: 1. November 2026 Zuletzt aktualisiert: 1. November 2026 Dies ist eine Übersetzung der englischen Fassung dieser Richtlinie. Bei Abweichungen ist die englische Fassung maßgeblich. 1. Wer wir sind und was diese Richtlinie abdeckt FileButler ist ein sicheres Kundenportal, das von Envisage Companies, LLC ("Envisage", "wir", "uns") betrieben wird. Diese Richtlinie beschreibt, welche personenbezogenen Daten wir über die FileButler-Website unter filebutler.io und das FileButler-Kundenportal (zusammen die "Dienste") erheben, wie wir sie verwenden und schützen und welche Rechte Sie in Bezug auf diese Daten haben. Wir handeln in zwei unterschiedlichen Rollen: Bei Konto-, Abrechnungs- und Nutzungsdaten über die Personen, die sich für FileButler registrieren und FileButler nutzen, entscheidet Envisage, wie die Daten verwendet werden. Diese Richtlinie regelt diese Daten. Bei Kundeninhalten, das heißt den Dateien, Ordnern, Nachrichten, Formularen und Signaturen, die eine abonnierende Organisation und ihre Kunden im Portal ablegen, hat die abonnierende Organisation die Kontrolle über die Inhalte, und Envisage handelt ausschließlich als deren Dienstleister. Wir verwenden Kundeninhalte nur, um diesem Abonnenten die Dienste bereitzustellen, und so, wie es diese Richtlinie beschreibt. Die Dienste werden von den Vereinigten Staaten aus betrieben. Sie werden Unternehmen und Organisationen in den Vereinigten Staaten, in der Europäischen Union, in Brasilien, in Mexiko und in den in Abschnitt 14 genannten Ländern Südamerikas angeboten. Die Abschnitte 12 bis 14 ergänzen die Informationen, die die Gesetze dieser Länder und Regionen verlangen. Soweit einer dieser Abschnitte von den Abschnitten 1 bis 11 abweicht, ist dieser Abschnitt für die von ihm erfassten Personen maßgeblich. 2. Welche personenbezogenen Daten wir erheben, woher sie stammen und warum In den 12 Monaten vor dem Datum des Inkrafttretens haben wir die folgenden Kategorien personenbezogener Daten erhoben. Passwörter werden niemals in lesbarer Form gespeichert und sind keine Kategorie, die wir erheben. Kennungen und Kontaktdaten. Beispiele: Name, Name der Organisation, E-Mail-Adresse, Telefonnummer, Benutzername. Herkunft: Sie selbst oder die abonnierende Organisation, die Sie einlädt. Zweck der Erhebung: Konten erstellen und verwalten, Servicemitteilungen senden, Support leisten. Abrechnungsdaten. Beispiele: Name des Ansprechpartners für die Abrechnung, E-Mail-Adresse, Rechnungsadresse, Kartentyp, die letzten vier Ziffern der Karte, Zahlungsstatus. Herkunft: Sie selbst, über Stripe beim Bezahlvorgang. Zweck der Erhebung: Abonnementzahlungen abwickeln, Rechnungen senden, Zahlungsstreitigkeiten klären. Internet- und Geräteaktivität. Beispiele: Internetprotokolladresse, Geräte- und Browsertyp, Anmeldeaktivität, Zugriffsprotokolle, im Portal ausgeführte Aktionen. Herkunft: Automatisch erhoben, wenn Sie die Dienste nutzen. Zweck der Erhebung: Die Dienste absichern, unbefugten Zugriff erkennen, Prüfprotokolle führen, die eigene Compliance des Abonnenten unterstützen. Kundeninhalte. Beispiele: Dateien, Ordnernamen, Nachrichten, Formulare und Signaturen, die eine abonnierende Organisation oder ihre Kunden im Portal ablegen. Je nachdem, was der Abonnent hochlädt, können dies berufliche Daten, Beschäftigungsdaten, Finanzdaten oder Gesundheitsdaten sein. Herkunft: Die abonnierende Organisation und die Kunden, die sie einlädt. Zweck der Erhebung: Dokumente nach den Weisungen der abonnierenden Organisation speichern, ordnen, bereitstellen und signieren. Cookies und Browserspeicher. Beispiele: Sitzungskennungen, Anzeigeeinstellungen, Entscheidungen zur Cookie-Einwilligung. Herkunft: Automatisch erhoben, wenn Sie die Dienste nutzen. Zweck der Erhebung: Sie angemeldet halten, Ihre Sitzung absichern, Ihre Einstellungen speichern. Wir erheben personenbezogene Daten direkt bei Ihnen, bei der abonnierenden Organisation, die Ihnen Zugang gewährt, automatisch von Ihrem Gerät, wenn Sie die Dienste nutzen, und von Stripe, wenn Sie bezahlen. Wir kaufen keine personenbezogenen Daten von Datenhändlern oder anderen Dritten. 3. Wie wir personenbezogene Daten offenlegen Wir verkaufen keine personenbezogenen Daten, und wir geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter. Wir haben dies in den 12 Monaten vor dem Datum des Inkrafttretens nicht getan, und wir haben keine tatsächliche Kenntnis davon, personenbezogene Daten von Personen unter 16 Jahren verkauft oder weitergegeben zu haben. Wir legen personenbezogene Daten nur für die unten genannten geschäftlichen Zwecke offen. Jeder Dienstleister ist durch einen schriftlichen Vertrag gebunden, der seine Verwendung der Daten auf die Leistung beschränkt, die er für uns erbringt. Kundeninhalte. Offengelegt gegenüber: ausschließlich Backblaze, Inc. (Dateispeicherung). Geschäftlicher Zweck: Hochgeladene Dateien und Portaldaten speichern und bereitstellen. Kennungen, Kontaktdaten, Internet- und Geräteaktivität. Offengelegt gegenüber: ausschließlich Backblaze, Inc. (Speicherung). Geschäftlicher Zweck: Die Dienste betreiben und Sicherheitsaufzeichnungen führen. Abrechnungsdaten. Offengelegt gegenüber: Stripe, Inc. (Zahlungsabwicklung). Geschäftlicher Zweck: Zahlungen abwickeln und Betrug verhindern. Kennungen und Kundeninhalte. Offengelegt gegenüber: der abonnierenden Organisation, die Ihnen Zugang gewährt hat. Geschäftlicher Zweck: Dieser Organisation die Dienste bereitstellen. Jede Kategorie, soweit erforderlich. Offengelegt gegenüber: professionellen Beratern, Strafverfolgungsbehörden, Gerichten und Aufsichtsbehörden. Geschäftlicher Zweck: Gesetze einhalten, auf rechtmäßige Anfragen reagieren und unsere Rechte schützen. Jede Kategorie. Offengelegt gegenüber: einem Rechtsnachfolger im Rahmen einer Fusion, einer Übernahme oder eines Verkaufs des Unternehmens. Geschäftlicher Zweck: Die Dienste unter denselben Zusagen fortführen. Wir verwenden oder offenbaren sensible personenbezogene Daten zu keinem anderen Zweck als zur Bereitstellung der Dienste, zur Verhinderung von Betrug und Sicherheitsvorfällen und zur Einhaltung gesetzlicher Vorschriften. Wir legen personenbezogene Daten nicht gegenüber Dritten für deren eigene Direktmarketingzwecke offen. Keine Anfrage von FileButler sendet Kundeninhalte, Mandantendaten, Ordnerdaten, Dokumentdaten oder Nachrichteninhalte an einen externen Anbieter künstlicher Intelligenz oder von Modellen. 4. Cookies und Online-Tracking Die Dienste verwenden nur die Cookies und den Browserspeicher, die erforderlich sind, um Sie anzumelden, Ihre Sitzung sicher zu halten und Ihre Anzeige- und Einwilligungseinstellungen zu speichern. Bei jeder Anmeldung ist ein Bestätigungscode erforderlich; FileButler merkt sich keine Geräte, um diesen Schritt zu überspringen. Wir verwenden keine Werbe-Cookies und keine Cookies zur Verhaltensverfolgung, und Analyse-Cookies sind nicht aktiv. Do Not Track (Nicht verfolgen). FileButler verfolgt Ihre Online-Aktivitäten weder über einen längeren Zeitraum noch über andere Websites hinweg. Die Dienste verwenden keine Werbe- oder Tracking-Cookies, und optionale Analysefunktionen bleiben deaktiviert, sofern Sie sie nicht in den Cookie-Einstellungen aktivieren, wie in unserer Cookie-Richtlinie erläutert. Tracking durch Dritte. Wir gestatten Dritten nicht, bei Ihrer Nutzung der Dienste Informationen über Ihre Online-Aktivitäten über einen längeren Zeitraum und über verschiedene Websites hinweg zu erheben. Beim Abschluss eines Abonnements kann Stripe eigene Cookies für die Zahlungsabwicklung, die Betrugsprävention und die Sicherheit setzen, die der eigenen Datenschutzrichtlinie von Stripe unterliegen. Sie können Ihre Cookie-Entscheidungen jederzeit über den Link "Cookie-Einstellungen" auf der Website oder über Ihre Browsereinstellungen ändern. Wenn Sie notwendige Cookies blockieren, funktionieren die Anmeldung oder der Bezahlvorgang möglicherweise nicht. 5. Ihre Datenschutzrechte Sie haben in Bezug auf die personenbezogenen Daten, die wir über Sie gespeichert haben, die folgenden Rechte, unabhängig davon, wo Sie wohnen. Recht auf Auskunft: Sie können die Kategorien und die konkreten personenbezogenen Daten, die wir über Sie erhoben haben, die Kategorien der Quellen, die Zwecke der Erhebung und die Kategorien von Dritten, denen wir die Daten offengelegt haben, anfordern. Recht auf Löschung: Sie können verlangen, dass wir personenbezogene Daten löschen, die wir bei Ihnen erhoben haben, vorbehaltlich der gesetzlich zulässigen Ausnahmen, etwa für Daten, die wir aufbewahren müssen, um eine Transaktion abzuschließen, die Sicherheit zu gewährleisten oder eine rechtliche Verpflichtung zu erfüllen. Recht auf Berichtigung: Sie können verlangen, dass wir unrichtige personenbezogene Daten berichtigen. Recht auf Widerspruch gegen Verkauf oder Weitergabe: Wir verkaufen personenbezogene Daten nicht und geben sie nicht weiter, daher gibt es nichts, dem Sie widersprechen könnten. Da wir nicht verkaufen und nicht weitergeben, ändert ein von Ihrem Browser gesendetes Signal zur Ablehnung nichts daran, wie wir mit Ihren Daten umgehen. Recht auf Einschränkung der Verwendung sensibler personenbezogener Daten: Wir verwenden sensible personenbezogene Daten nur für die Zwecke, die das Gesetz ohne einen Antrag auf Einschränkung erlaubt, daher findet dieses Recht keine Anwendung. Recht auf Nichtdiskriminierung: Wir werden Ihnen die Dienste nicht verweigern, keinen anderen Preis berechnen und kein anderes Leistungsniveau bieten, weil Sie eines dieser Rechte ausgeübt haben. So stellen Sie eine Anfrage Senden Sie eine E-Mail an [email protected] mit "Datenschutzanfrage" (Privacy Request) in der Betreffzeile, oder rufen Sie +1 954-408-4253 an. Kontoinhaber können ihren Namen, ihre E-Mail-Adresse, ihre Telefonnummer und andere Kontodaten jederzeit in den Einstellungen des Portals einsehen und aktualisieren. Wie wir Ihre Anfrage überprüfen Wir überprüfen Anfragen auf Auskunft, Löschung oder Berichtigung, indem wir die Angaben, die Sie uns machen, mit den Kontodaten abgleichen, die uns vorliegen, etwa Ihrem Namen, der E-Mail-Adresse des Kontos und der Organisation, der Sie angehören. Bei einem angemeldeten Kontoinhaber können wir die Anfrage über die E-Mail-Adresse des Kontos bestätigen. Wir fragen nur die Angaben ab, die zu Ihrer Überprüfung erforderlich sind, und verwenden sie für keinen anderen Zweck. Bevollmächtigte Vertreter Sie können einen bevollmächtigten Vertreter beauftragen, in Ihrem Namen eine Anfrage zu stellen. Wir werden den Vertreter um eine von Ihnen unterzeichnete schriftliche Vollmacht bitten und können Sie zusätzlich bitten, Ihre Identität direkt uns gegenüber zu bestätigen. Antwortfrist Wir bestätigen den Eingang von Anfragen innerhalb von 5 Geschäftstagen und antworten innerhalb von 45 Kalendertagen. Wenn wir mehr Zeit benötigen, teilen wir Ihnen mit, warum und wann Sie mit einer Antwort rechnen können, wobei sich die Frist um bis zu weitere 45 Tage verlängern kann, soweit das Gesetz dies erlaubt. Anfragen zu Kundeninhalten Wenn Ihre Anfrage Kundeninhalte betrifft, die eine abonnierende Organisation im Portal abgelegt hat, hat diese Organisation die Kontrolle über die Inhalte und entscheidet, wie sie antwortet. Wir leiten Ihre Anfrage innerhalb von 5 Geschäftstagen an die Organisation weiter und teilen Ihnen mit, dass wir dies getan haben. 6. Wie wir Ihre Daten schützen Wir verwenden Sicherheitsverfahren und Sicherheitspraktiken, die der Sensibilität der von uns gespeicherten Daten angemessen sind, und wir verlangen von jedem Dienstleister, der diese Daten verarbeitet, dasselbe. Verschlüsselte Übertragung: Der gesamte Datenverkehr zwischen Ihrem Browser und den Diensten ist verschlüsselt. Zwei-Faktor-Authentifizierung: Ein zweiter Bestätigungsschritt schützt die Anmeldung. Rollenbasierte Berechtigungen: Jede Person sieht nur, was ihre Rolle zulässt. Kunden sehen nur ihre eigenen Ordner. Funktionen für Mitarbeiter und Administratoren werden auf dem Server geprüft und nicht nur in der Benutzeroberfläche ausgeblendet. Trennung der Daten jedes Abonnenten: Bei jeder Anfrage wird sowohl geprüft, wer Sie sind, als auch, ob Sie auf den konkret angeforderten Datensatz zugreifen dürfen. Prüfprotokolle: Anmeldungen, Dokumentzugriffe, Uploads, Downloads, Signaturen und administrative Änderungen werden protokolliert. Passwörter: werden niemals in lesbarer Form gespeichert und sind für Mitarbeiter von Envisage niemals sichtbar. Signaturnachweise: Jede abgeschlossene Signatur erzeugt ein Abschlusszertifikat, das den Unterzeichner, die Methode, die Internetprotokolladresse, den Zeitstempel und einen kryptografischen Hashwert des unterzeichneten Dokuments festhält. Speicherort: Hochgeladene Dateien und Portaldaten werden ausschließlich bei Backblaze, Inc. in den Vereinigten Staaten gespeichert. Kundeninhalte werden nicht außerhalb der Vereinigten Staaten gespeichert oder verarbeitet. Verträge mit Anbietern: Jeder Dienstleister, der personenbezogene Daten verarbeitet, ist vertraglich verpflichtet, diese zu schützen. Schriftliches Sicherheitsprogramm: Wir unterhalten schriftliche Richtlinien und führen Risikobewertungen der Dienste durch. Geschützte Gesundheitsinformationen: Wenn eine abonnierende Organisation mit Envisage eine Vereinbarung über geschützte Gesundheitsinformationen (Business Associate Agreement) unterzeichnet hat, werden geschützte Gesundheitsinformationen in Kundeninhalten nach dieser Vereinbarung behandelt. Backblaze, Inc. hat mit Envisage Companies, LLC (Muttergesellschaft von FileButler) ein Business Associate Agreement unterzeichnet, das die Dateispeicherung abdeckt. 7. Wie lange wir Daten aufbewahren Kennungen und Kontaktdaten. Aufbewahrungsdauer oder Kriterien: Für die Dauer des Kontos und danach so lange, wie es zur Beilegung von Streitigkeiten und zur Erfüllung rechtlicher Verpflichtungen erforderlich ist. Abrechnungsdaten. Aufbewahrungsdauer oder Kriterien: So lange, wie das Steuer- und Handelsrecht es verlangt und wie es zur Klärung von Zahlungsstreitigkeiten und Rückbuchungen erforderlich ist. Internet- und Geräteaktivität, Prüfprotokolle. Aufbewahrungsdauer oder Kriterien: So lange, wie es für die Sicherheit, zur Untersuchung von Vorfällen und zur Dokumentation von Kontozugriff und Kontonutzung erforderlich ist. Kundeninhalte. Aufbewahrungsdauer oder Kriterien: Unter der Kontrolle der abonnierenden Organisation. Inhalte bleiben erhalten, bis der Abonnent sie löscht; gelöschte Elemente werden in einen Papierkorb verschoben, den der Abonnent kontrolliert. Die FileButler-Richtlinie zur Datenaufbewahrung und die Vereinbarung des Abonnenten regeln, was beim Ende eines Abonnements geschieht. Cookies und Browserspeicher. Aufbewahrungsdauer oder Kriterien: Sitzungscookies laufen ab, wenn Sie sich abmelden oder die Sitzung endet; Cookies für Einstellungen und Einwilligungen bleiben bestehen, bis Sie sie löschen. Wenn Daten für diese Zwecke nicht mehr benötigt werden, löschen wir sie oder entfernen die Angaben, die eine Person identifizieren. 8. Sicherheitsvorfälle und Benachrichtigung bei Datenschutzverletzungen Wenn wir eine Verletzung der Sicherheit personenbezogener Daten feststellen oder darüber informiert werden, untersuchen wir sie, dämmen sie ein und sichern die Aufzeichnungen, die erforderlich sind, um festzustellen, was geschehen ist. Wenn eine Verletzung personenbezogene Daten betrifft: Ihre Kontodaten: Wir benachrichtigen Sie innerhalb von 30 Kalendertagen nach Entdeckung der Verletzung, und wir benachrichtigen Behörden, soweit das Gesetz es verlangt. Kundeninhalte: Wir benachrichtigen die abonnierende Organisation unmittelbar nach Entdeckung der Verletzung, damit sie ihre eigenen Kunden benachrichtigen kann. Wir stellen der Organisation die Fakten zur Verfügung, die sie für ihre Benachrichtigung benötigt, und versenden die Benachrichtigung auf ihre schriftliche Anfrage hin in ihrem Namen. Verzögerung: Die Benachrichtigung darf nur verzögert werden, wenn Strafverfolgungsbehörden uns bitten zu warten, oder für die Zeit, die erforderlich ist, um festzustellen, was betroffen war, und das System zu sichern. Soweit ein Business Associate Agreement gilt, befolgen wir zusätzlich dessen Benachrichtigungsbestimmungen. 9. Vertraulichkeit für Abonnenten aus freien Berufen Rechtsanwälte, Buchhalter, Steuerberater und andere Berufsträger sind verpflichtet, die Informationen ihrer Mandanten vertraulich zu behandeln. Wenn sie FileButler nutzen, verpflichten wir uns zu Folgendem, damit sie dieser Pflicht nachkommen können: Vertrauliche Behandlung: Wir behandeln alle Kundeninhalte vertraulich. Wir verwenden oder offenbaren sie nur, um die Dienste bereitzustellen, auf Weisung des Abonnenten oder wenn das Gesetz es verlangt. Keine anderweitige Verwendung: Wir verwenden Mandanteninformationen, einschließlich Informationen aus Steuererklärungen, niemals für Marketing oder für einen anderen Zweck als die Bereitstellung der Dienste. Keine Anbieter künstlicher Intelligenz: Kundeninhalte werden niemals an einen externen Anbieter künstlicher Intelligenz oder von Modellen gesendet. Nur Vereinigte Staaten: Kundeninhalte werden ausschließlich in den Vereinigten Staaten gespeichert und verarbeitet. Herausgabe von Mandantenakten: Der Abonnent kann die Unterlagen jedes Mandanten jederzeit herunterladen, auch wenn ein Mandant die Herausgabe seiner Akte verlangt. Aufbewahrung unter der Kontrolle des Abonnenten: Wir löschen aktive Kundeninhalte nicht nach einem eigenen Zeitplan, sodass der Abonnent Unterlagen so lange aufbewahren kann, wie es seine Berufsregeln verlangen. Benachrichtigung bei Verletzungen: Wir benachrichtigen den Abonnenten sofort, wenn eine Verletzung seine Kundeninhalte betrifft (Abschnitt 8). Medizinische Unterlagen: Ein Business Associate Agreement ist auf Anfrage erhältlich. 10. Kinder Die Dienste sind für die geschäftliche Nutzung bestimmt und richten sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns, und wir werden diese Daten löschen. 11. Änderungen dieser Richtlinie Wenn wir diese Richtlinie ändern, veröffentlichen wir die überarbeitete Fassung mit einem neuen Datum des Inkrafttretens auf der Website und informieren die Kontoinhaber durch einen Hinweis im Portal, dass die Richtlinie aktualisiert wurde. 12. Zusätzliche Informationen für Personen in Brasilien Dieser Abschnitt gilt, wenn wir personenbezogene Daten von Personen verarbeiten, die sich in Brasilien befinden, nach dem brasilianischen Allgemeinen Gesetz zum Schutz personenbezogener Daten (Gesetz 13.709 vom 14. August 2018). Soweit dieser Abschnitt von den Abschnitten 1 bis 11 abweicht, ist dieser Abschnitt für Personen in Brasilien maßgeblich. Unsere Rolle. Für Konto-, Abrechnungs- und Nutzungsdaten ist Envisage der Verantwortliche. Für Kundeninhalte ist die abonnierende Organisation der Verantwortliche, und Envisage ist ihr Auftragsverarbeiter, der ausschließlich auf Weisung des Abonnenten handelt. Fragen zu Kundeninhalten richten Sie bitte zunächst an die abonnierende Organisation, die Ihnen Zugang gewährt hat. Rechtsgrundlagen der Verarbeitung. Wir stützen uns auf die folgenden Rechtsgrundlagen nach Artikel 7 des Gesetzes: Ihr Konto erstellen und verwalten, die Dienste bereitstellen und Servicemitteilungen senden: Erfüllung eines Vertrags (Artikel 7 Ziffer V) Zahlungen abwickeln und steuerliche und buchhalterische Aufzeichnungen führen: Erfüllung einer rechtlichen oder regulatorischen Verpflichtung (Artikel 7 Ziffer II) und Erfüllung eines Vertrags Die Dienste absichern, Prüfprotokolle führen und Betrug verhindern: Unsere berechtigten Interessen (Artikel 7 Ziffer IX) und die ordnungsgemäße Ausübung von Rechten in Gerichts-, Verwaltungs- oder Schiedsverfahren (Artikel 7 Ziffer VI) Optionale Analyse-Cookies sowie Angebote und Neuigkeiten von FileButler per E-Mail: Ihre Einwilligung (Artikel 7 Ziffer I), die Sie jederzeit widerrufen können Kundeninhalte: Die von der abonnierenden Organisation als Verantwortlicher gewählte Rechtsgrundlage Kundeninhalte können sensible personenbezogene Daten enthalten, etwa Gesundheitsdaten. Die abonnierende Organisation ist dafür verantwortlich, über eine Rechtsgrundlage nach Artikel 11 des Gesetzes zu verfügen, bevor sie diese Daten im Portal ablegt. Ihre Rechte. Nach Artikel 18 des Gesetzes können Sie von uns verlangen: • Zu bestätigen, ob wir Ihre personenbezogenen Daten verarbeiten. • Ihnen Zugang zu diesen Daten zu gewähren. • Unvollständige, unrichtige oder veraltete Daten zu berichtigen. • Daten, die unnötig oder übermäßig sind oder unrechtmäßig verarbeitet werden, zu anonymisieren, zu sperren oder zu löschen. • Ihre Daten an einen anderen Dienstleister zu übertragen. • Daten zu löschen, die wir auf Grundlage Ihrer Einwilligung verarbeiten. • Ihnen mitzuteilen, mit welchen öffentlichen und privaten Stellen wir Ihre Daten teilen. • Ihnen mitzuteilen, dass Sie die Einwilligung verweigern können und welche Folgen dies hat. • Ihren Widerruf der Einwilligung umzusetzen. FileButler trifft keine Entscheidungen über Sie, die ausschließlich auf einer automatisierten Verarbeitung beruhen. Sie können sich außerdem mit einer Eingabe an die brasilianische Nationale Datenschutzbehörde wenden, wenn es um den Umgang mit Ihren Daten geht. So üben Sie Ihre Rechte aus und Antwortfristen. Senden Sie Ihre Anfrage über die unten angegebenen Kontaktdaten. Sie können auf Portugiesisch schreiben, und Anfragen sind kostenlos. Wir bestätigen sofort in vereinfachter Form, ob wir Daten über Sie gespeichert haben. Eine vollständige Aufstellung der von uns gespeicherten Daten, ihrer Herkunft und der Zwecke ihrer Verarbeitung stellen wir innerhalb von 15 Tagen nach Ihrer Anfrage bereit. Speicherort Ihrer Daten und internationale Übermittlungen. Alle personenbezogenen Daten, einschließlich der Kundeninhalte, werden in den Vereinigten Staaten bei Backblaze, Inc. gespeichert, und Zahlungsdaten werden von Stripe, Inc. in den Vereinigten Staaten verarbeitet. Daten, die wir direkt bei Ihnen erheben. Wenn FileButler Daten direkt bei Ihnen erhebt, gilt dies nach brasilianischen Vorschriften als internationale Erhebung und nicht als internationale Übermittlung. Das brasilianische Datenschutzgesetz gilt dennoch, und wir befolgen es. Kundeninhalte von brasilianischen Abonnenten. Wenn eine abonnierende Organisation in Brasilien Kundeninhalte im Portal ablegt, werden die Daten international an Envisage in den Vereinigten Staaten übermittelt. Für diese Übermittlungen verwenden wir die von der brasilianischen Nationalen Datenschutzbehörde in Anhang II der Resolution 19 vom 23. August 2024 genehmigten Standardvertragsklauseln, die wir ohne Änderungen übernommen haben. Art, Dauer und Zweck dieser Übermittlungen sind auf Portugiesisch unter filebutler.io/transferencia-internacional.html beschrieben. Auf Anfrage stellen wir den vollständigen Text der Klauseln innerhalb von 15 Tagen bereit, mit Ausnahme von Geschäfts- und Betriebsgeheimnissen. Sicherheitsvorfälle. Wenn ein Sicherheitsvorfall ein erhebliches Risiko oder einen erheblichen Schaden für Personen in Brasilien verursachen kann, benachrichtigen wir die brasilianische Nationale Datenschutzbehörde und die betroffenen Personen innerhalb von 3 Arbeitstagen, nachdem wir erfahren haben, dass der Vorfall personenbezogene Daten betroffen hat. Wenn der Vorfall Kundeninhalte betrifft, benachrichtigen wir die abonnierende Organisation sofort, damit sie als Verantwortlicher dieselbe Frist einhalten kann. Diese Frist ersetzt für Personen in Brasilien die Frist von 30 Tagen in Abschnitt 8. Kinder und Jugendliche. Die Dienste richten sich nicht an Kinder oder Jugendliche im Sinne des brasilianischen Statuts für Kinder und Jugendliche und seines digitalen Statuts (Gesetz 15.211 von 2025). Wir erheben wissentlich keine personenbezogenen Daten von ihnen. Wenn Sie glauben, dass wir dies getan haben, kontaktieren Sie uns, und wir werden die Daten löschen. Beschwerden. Sie können eine Eingabe bei der brasilianischen Nationalen Datenschutzbehörde unter www.gov.br/anpd einreichen. 13. Zusätzliche Informationen für Personen in der Europäischen Union Dieser Abschnitt gilt, wenn wir personenbezogene Daten von Personen in der Europäischen Union verarbeiten, einschließlich Portugal, Deutschland, Frankreich und Spanien. Er berücksichtigt die Datenschutz-Grundverordnung (Verordnung 2016/679 des Europäischen Parlaments und des Rates). Die Abschnitte 13.1 bis 13.4 ergänzen die nationalen Vorschriften Portugals, Deutschlands, Frankreichs und Spaniens. Soweit dieser Abschnitt von den Abschnitten 1 bis 11 abweicht, ist dieser Abschnitt für Personen in der Europäischen Union maßgeblich. Wer verantwortlich ist. Für Konto-, Abrechnungs- und Nutzungsdaten ist der Verantwortliche Envisage Companies, LLC, die Sie unter [email protected] erreichen. Für Kundeninhalte ist die abonnierende Organisation der Verantwortliche, und Envisage ist ihr Auftragsverarbeiter nach unserem Auftragsverarbeitungsvertrag. Rechtsgrundlagen der Verarbeitung. Wir stützen uns auf die folgenden Rechtsgrundlagen nach Artikel 6 der Datenschutz-Grundverordnung: Ihr Konto erstellen und verwalten, die Dienste bereitstellen und Servicemitteilungen senden: Erfüllung eines Vertrags mit Ihnen oder Ihrer Organisation (Artikel 6 Absatz 1 Buchstabe b) Zahlungen abwickeln und steuerliche und buchhalterische Aufzeichnungen führen: Erfüllung einer rechtlichen Verpflichtung (Artikel 6 Absatz 1 Buchstabe c) Die Dienste absichern, Prüfprotokolle führen und Betrug verhindern: Unsere berechtigten Interessen am Schutz der Dienste und der Personen, die sie nutzen (Artikel 6 Absatz 1 Buchstabe f) Optionale Analyse-Cookies sowie Angebote und Neuigkeiten von FileButler per E-Mail: Ihre Einwilligung (Artikel 6 Absatz 1 Buchstabe a), die Sie jederzeit widerrufen können Kundeninhalte: Die von der abonnierenden Organisation als Verantwortlicher gewählte Rechtsgrundlage Wenn Kundeninhalte besondere Kategorien personenbezogener Daten enthalten, etwa Gesundheitsdaten, ist die abonnierende Organisation für die Einhaltung von Artikel 9 der Datenschutz-Grundverordnung verantwortlich. Ihre Rechte. Sie können von uns verlangen: • Ihnen Auskunft über Ihre personenbezogenen Daten zu geben (Artikel 15). • Unrichtige Daten zu berichtigen (Artikel 16). • Ihre Daten zu löschen (Artikel 17). • Die Verarbeitung einzuschränken (Artikel 18). • Ihnen Ihre Daten in einem übertragbaren Format bereitzustellen (Artikel 20). • Die Verarbeitung auf Grundlage unserer berechtigten Interessen einzustellen (Artikel 21). • Ihren jederzeit möglichen Widerruf der Einwilligung umzusetzen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird (Artikel 7 Absatz 3). FileButler trifft keine Entscheidungen über Sie, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen. Antwortfrist. Wir antworten innerhalb eines Monats nach Eingang Ihrer Anfrage. Ist eine Anfrage komplex, können wir diese Frist um bis zu zwei weitere Monate verlängern, und wir teilen Ihnen dies innerhalb des ersten Monats mit. Dies ersetzt für Personen in der Europäischen Union die Frist von 45 Tagen in Abschnitt 5. Speicherort Ihrer Daten und internationale Übermittlungen. Alle personenbezogenen Daten, einschließlich der Kundeninhalte, werden in den Vereinigten Staaten bei Backblaze, Inc. gespeichert, und Zahlungsdaten werden von Stripe, Inc. in den Vereinigten Staaten verarbeitet. Daten, die wir direkt bei Ihnen erheben. Wir erheben diese Daten direkt und speichern sie in den Vereinigten Staaten, und wir wenden diesen Abschnitt auf sie an. Kundeninhalte von Abonnenten im Europäischen Wirtschaftsraum. Wenn eine abonnierende Organisation Kundeninhalte im Portal ablegt, werden die Daten an Envisage in den Vereinigten Staaten übermittelt. Für diese Übermittlungen verwenden wir die Standardvertragsklauseln der Europäischen Kommission von 2021 (Durchführungsbeschluss 2021/914 der Kommission): Modul Zwei, wenn der Abonnent Verantwortlicher ist, und Modul Drei, wenn der Abonnent selbst Auftragsverarbeiter ist. Wir ergänzen zusätzliche Maßnahmen, darunter Verschlüsselung bei der Übertragung und im Ruhezustand, rollenbasierte Zugriffskontrollen und Prüfprotokollierung. Wir stützen uns derzeit nicht auf den Datenschutzrahmen zwischen der Europäischen Union und den Vereinigten Staaten. Sie können bei uns eine Kopie der von uns verwendeten Klauseln anfordern. Sicherheitsvorfälle. Wenn eine Verletzung der Sicherheit Ihre Kontodaten betrifft, benachrichtigen wir die zuständige Aufsichtsbehörde, die in den Abschnitten 13.1 bis 13.4 aufgeführt ist, innerhalb von 72 Stunden, nachdem uns die Verletzung bekannt wurde, es sei denn, die Verletzung führt voraussichtlich nicht zu einem Risiko für Ihre Rechte und Freiheiten. Wenn die Verletzung voraussichtlich ein hohes Risiko für diese zur Folge hat, benachrichtigen wir Sie zusätzlich unverzüglich. Wenn eine Verletzung Kundeninhalte betrifft, benachrichtigen wir die abonnierende Organisation unverzüglich, damit sie ihre eigene Frist von 72 Stunden einhalten kann. Diese Fristen ersetzen für Personen in der Europäischen Union die Frist von 30 Tagen in Abschnitt 8. Cookies. Cookies, die nicht unbedingt erforderlich sind, setzen wir nur mit Ihrer vorherigen Einwilligung, wie es die nationalen Gesetze in den Abschnitten 13.1 bis 13.4 verlangen. Optionale Analysefunktionen bleiben deaktiviert, bis Sie sie in den Cookie-Einstellungen aktivieren, wie in Abschnitt 4 und in unserer Cookie-Richtlinie beschrieben. Kinder. Die Dienste sind für die geschäftliche Nutzung bestimmt und richten sich nicht an Personen unter 18 Jahren. Das Alter, ab dem ein Kind in jedem Land in Onlinedienste einwilligen kann, ist unten aufgeführt. Beschwerden. Sie können eine Beschwerde bei der Datenschutzaufsichtsbehörde in dem Land einlegen, in dem Sie wohnen oder arbeiten oder in dem nach Ihrer Auffassung ein Verstoß stattgefunden hat. Die Behörden für Portugal, Deutschland, Frankreich und Spanien sind unten aufgeführt. 13.1 Portugal Gesetze. Das portugiesische Gesetz 58/2019 vom 8. August 2019, das die Datenschutz-Grundverordnung in Portugal durchführt, und das Gesetz 41/2004 vom 18. August 2004 über den Schutz der Privatsphäre in der elektronischen Kommunikation. Cookies. Nach Artikel 5 des Gesetzes 41/2004 setzen wir Cookies, die nicht unbedingt erforderlich sind, nur mit Ihrer vorherigen Einwilligung. Kinder. In Portugal kann ein Kind nach Artikel 16 des Gesetzes 58/2019 ab dem Alter von 13 Jahren in Onlinedienste einwilligen. Behörde. Die portugiesische Nationale Datenschutzkommission (Comissão Nacional de Proteção de Dados), www.cnpd.pt. 13.2 Deutschland Gesetze. Das Bundesdatenschutzgesetz und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz. Cookies. Nach Paragraf 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes speichern wir Informationen auf Ihrem Gerät oder lesen Informationen von Ihrem Gerät aus nur mit Ihrer Einwilligung, es sei denn, dies ist unbedingt erforderlich, um die von Ihnen gewünschten Dienste bereitzustellen. Kinder. In Deutschland kann ein Kind nach Artikel 8 der Datenschutz-Grundverordnung ab dem Alter von 16 Jahren in Onlinedienste einwilligen. Behörde. Die Datenschutzaufsichtsbehörde des Bundeslandes, in dem Sie wohnen oder arbeiten. Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit führt alle Aufsichtsbehörden der Bundesländer unter www.bfdi.bund.de auf. 13.3 Frankreich Gesetze. Das französische Gesetz 78-17 vom 6. Januar 1978 über Informationstechnologie, Dateien und Freiheiten (Loi Informatique et Libertés). Cookies. Nach Artikel 82 des Gesetzes 78-17 setzen wir Cookies, die nicht unbedingt erforderlich sind, nur mit Ihrer vorherigen Einwilligung. Das Ablehnen von Cookies ist genauso einfach wie das Akzeptieren. Kinder. In Frankreich kann ein Kind nach Artikel 45 des Gesetzes 78-17 ab dem Alter von 15 Jahren in Onlinedienste einwilligen. Verfügungen für die Zeit nach dem Tod. Nach Artikel 85 des Gesetzes 78-17 können Sie uns Verfügungen darüber erteilen, wie Ihre personenbezogenen Daten nach Ihrem Tod aufbewahrt, gelöscht oder weitergegeben werden. Senden Sie diese über die unten angegebenen Kontaktdaten. Behörde. Die französische Nationale Kommission für Informatik und Freiheiten (Commission Nationale de l'Informatique et des Libertés), www.cnil.fr. 13.4 Spanien Gesetze. Das spanische Organgesetz 3/2018 vom 5. Dezember 2018 über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte und das Gesetz 34/2002 vom 11. Juli 2002 über Dienste der Informationsgesellschaft und den elektronischen Geschäftsverkehr. Cookies. Nach Artikel 22.2 des Gesetzes 34/2002 setzen wir Cookies, die nicht unbedingt erforderlich sind, nur mit Ihrer vorherigen Einwilligung. Kinder. In Spanien kann ein Kind nach Artikel 7 des Organgesetzes 3/2018 ab dem Alter von 14 Jahren in Onlinedienste einwilligen. Verstorbene Personen. Nach Artikel 3 des Organgesetzes 3/2018 können die Erben oder Angehörigen einer verstorbenen Person von uns Auskunft über die Daten dieser Person sowie deren Berichtigung oder Löschung verlangen, es sei denn, die Person hat dies untersagt. Behörde. Die spanische Datenschutzbehörde (Agencia Española de Protección de Datos), www.aepd.es. 14. Zusätzliche Informationen für Personen in Mexiko und anderen Ländern Lateinamerikas Dieser Abschnitt gilt, wenn wir personenbezogene Daten von Personen in Mexiko, Argentinien, Kolumbien, Chile, Peru, Ecuador, Uruguay, Paraguay oder Bolivien verarbeiten. Die Abschnitte 14.1 bis 14.9 ergänzen die Vorschriften der einzelnen Länder. Soweit dieser Abschnitt von den Abschnitten 1 bis 11 abweicht, ist dieser Abschnitt für die von ihm erfassten Personen maßgeblich. Unsere Rolle. Für Konto-, Abrechnungs- und Nutzungsdaten ist Envisage der Verantwortliche. Für Kundeninhalte ist die abonnierende Organisation der Verantwortliche, und Envisage ist ihr Auftragsverarbeiter, der ausschließlich auf Weisung des Abonnenten nach unserem Auftragsverarbeitungsvertrag handelt. Fragen zu Kundeninhalten richten Sie bitte zunächst an die abonnierende Organisation, die Ihnen Zugang gewährt hat. Sensible Daten. Kundeninhalte können sensible personenbezogene Daten enthalten, etwa Gesundheitsdaten. Die abonnierende Organisation ist dafür verantwortlich, über die Einwilligung oder eine andere Rechtsgrundlage zu verfügen, die das Recht ihres Landes verlangt, bevor sie diese Daten im Portal ablegt. Speicherort Ihrer Daten. Alle personenbezogenen Daten, einschließlich der Kundeninhalte, werden in den Vereinigten Staaten bei Backblaze, Inc. gespeichert, und Zahlungsdaten werden von Stripe, Inc. in den Vereinigten Staaten verarbeitet. Daten, die wir direkt bei Ihnen erheben, werden von Envisage in den Vereinigten Staaten erhoben. Wenn eine abonnierende Organisation Kundeninhalte im Portal ablegt, gelangen die Daten an Envisage in den Vereinigten Staaten als Auftragsverarbeiter des Abonnenten. Die nachstehenden Länderabschnitte erläutern die Garantien für diesen Schritt. So üben Sie Ihre Rechte aus. Senden Sie eine E-Mail an [email protected] mit "Datenschutzanfrage" in der Betreffzeile, oder rufen Sie +1 954-408-4253 an. Sie können auf Spanisch schreiben. Anfragen sind kostenlos, außer wenn das Gesetz eine angemessene Gebühr für Kopien oder deren Zustellung erlaubt. Anfragen zu Kundeninhalten werden an die abonnierende Organisation weitergeleitet, wie in Abschnitt 5 beschrieben. Automatisierte Entscheidungen. FileButler trifft keine Entscheidungen über Sie, die ausschließlich auf einer automatisierten Verarbeitung beruhen. Antwortfristen und Benachrichtigung bei Verletzungen. Die Antwortfristen und Fristen für die Benachrichtigung bei Verletzungen in den einzelnen Länderabschnitten ersetzen für Personen in dem jeweiligen Land die Frist von 45 Tagen in Abschnitt 5 und die Frist von 30 Tagen in Abschnitt 8. Wenn eine Verletzung Kundeninhalte betrifft, benachrichtigen wir die abonnierende Organisation sofort, damit sie ihre eigenen Pflichten als Verantwortlicher erfüllen kann. Kinder. Die Dienste sind für die geschäftliche Nutzung bestimmt und richten sich nicht an Personen unter 18 Jahren. 14.1 Mexiko Gesetz. Das mexikanische Bundesgesetz zum Schutz personenbezogener Daten im Besitz von Privatpersonen, in Kraft seit dem 21. März 2025. Für Personen in Mexiko bildet dieser Abschnitt zusammen mit den Abschnitten 1 bis 11 unseren Datenschutzhinweis (aviso de privacidad). Wer verantwortlich ist. Envisage Companies, LLC, mit Sitz in Fort Lauderdale, Florida, Vereinigte Staaten, ist für Ihre Konto-, Abrechnungs- und Nutzungsdaten verantwortlich. Unser Datenschutzteam, erreichbar unter [email protected], bearbeitet Anfragen von Personen in Mexiko. Zwecke. Wir verwenden Ihre Daten, um Ihr Konto zu erstellen und zu verwalten, die Dienste bereitzustellen, Zahlungen abzuwickeln und die Dienste abzusichern. Diese Zwecke sind für die Dienste erforderlich. Wir verwenden die Daten außerdem für optionale Analysen und um Angebote und Neuigkeiten von FileButler per E-Mail zu senden. Sie können diese optionalen Verwendungen jederzeit per E-Mail an [email protected] oder über die Cookie-Einstellungen ablehnen, und die Ablehnung hat keinen Einfluss auf Ihre Nutzung der Dienste. Ihre Rechte. Sie können von uns verlangen, Ihnen Zugang zu Ihren Daten zu gewähren, sie zu berichtigen, sie zu annullieren (löschen) oder ihre Verwendung für bestimmte Zwecke einzustellen (Widerspruch). Sie können außerdem Ihre Einwilligung widerrufen und einschränken, wie wir Ihre Daten verwenden oder offenlegen. Ihre Anfrage sollte Ihren Namen und eine Möglichkeit, Ihnen unsere Antwort zu übermitteln, ein Dokument, das Ihre Identität oder die Vertretungsbefugnis Ihres Vertreters nachweist, sowie eine klare Beschreibung der Daten und des Rechts, das Sie ausüben möchten, enthalten. Antwortfristen. Wir antworten innerhalb von 20 Geschäftstagen nach Eingang Ihrer Anfrage. Wenn wir ihr stattgeben, setzen wir sie innerhalb von 15 Geschäftstagen nach unserer Mitteilung an Sie um. Wir können jede Frist einmal um denselben Zeitraum verlängern, wenn die Umstände dies rechtfertigen, und wir teilen Ihnen mit, wenn wir dies tun. Übermittlungen. Wir übermitteln Ihre personenbezogenen Daten nicht an Dritte, für die Ihre Einwilligung erforderlich wäre. Backblaze, Inc. und Stripe, Inc. erhalten sie nur als Dienstleister, die in unserem Auftrag handeln. Sicherheitsvorfälle. Wenn eine Verletzung Ihre vermögensrechtlichen oder nicht vermögensrechtlichen Rechte erheblich beeinträchtigt, informieren wir Sie sofort. Änderungen. Wir geben Änderungen dieses Datenschutzhinweises so bekannt, wie in Abschnitt 11 beschrieben. Beschwerden. Wenn wir Ihre Anfrage ablehnen oder nicht fristgerecht beantworten, können Sie eine Beschwerde beim mexikanischen Sekretariat für Korruptionsbekämpfung und gute Regierungsführung (Secretaría Anticorrupción y Buen Gobierno) einlegen. 14.2 Argentinien Gesetz. Das argentinische Gesetz 25.326 zum Schutz personenbezogener Daten und seine Durchführungsverordnung, das Dekret 1558/2001. Ihre Rechte. Sie können von uns Auskunft über Ihre Daten sowie deren Berichtigung, Aktualisierung oder Löschung verlangen. Das Auskunftsrecht können Sie in Abständen von mindestens sechs Monaten kostenlos ausüben, es sei denn, Sie weisen ein berechtigtes Interesse nach Artikel 14 Absatz 3 des Gesetzes 25.326 nach. Antwortfristen. Wir beantworten Auskunftsanfragen innerhalb von 10 Kalendertagen. Wir berichtigen, aktualisieren oder löschen Daten innerhalb von 5 Geschäftstagen nach einer überprüften Anfrage. Kundeninhalte von argentinischen Abonnenten. Wenn eine abonnierende Organisation in Argentinien Kundeninhalte im Portal ablegt, gelangen die Daten an Envisage in den Vereinigten Staaten. Für diese Übermittlungen verwenden wir die von der argentinischen Agentur für den Zugang zu öffentlichen Informationen genehmigten Mustervertragsklauseln. Sicherheitsvorfälle. Wenn eine Verletzung Ihre Kontodaten betrifft, benachrichtigen wir Sie unverzüglich, und wir führen ein Verzeichnis über jeden Vorfall. Beschwerden. DIE AGENTUR FÜR DEN ZUGANG ZU ÖFFENTLICHEN INFORMATIONEN ist in ihrer Eigenschaft als Kontrollorgan des Gesetzes 25.326 befugt, die Anzeigen und Beschwerden zu bearbeiten, die von Personen eingereicht werden, die durch die Nichteinhaltung der geltenden Vorschriften zum Schutz personenbezogener Daten in ihren Rechten beeinträchtigt sind. Im spanischen Original: "LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales." Website: www.argentina.gob.ar/aaip. 14.3 Kolumbien Gesetz. Das kolumbianische Statutargesetz 1581 von 2012 und das Dekret 1377 von 2013. Für Personen in Kolumbien bildet dieser Abschnitt zusammen mit den Abschnitten 1 bis 11 unsere Richtlinie zur Verarbeitung personenbezogener Daten. Ihre Rechte. Nach Artikel 8 des Gesetzes 1581 können Sie Ihre Daten einsehen, aktualisieren und berichtigen; einen Nachweis der Ermächtigung verlangen, die Sie uns erteilt haben; darüber informiert werden, wie wir Ihre Daten verwenden; Beschwerden bei der Superintendenz für Industrie und Handel einreichen; Ihre Ermächtigung widerrufen oder die Löschung Ihrer Daten verlangen, wenn wir Ihre Rechte nicht achten; und kostenlos auf Ihre Daten zugreifen. Antwortfristen. Wir beantworten Anfragen (consultas) innerhalb von 10 Geschäftstagen. Wenn wir mehr Zeit benötigen, teilen wir Ihnen den Grund mit und antworten innerhalb von 5 weiteren Geschäftstagen. Beschwerden (reclamos), etwa Anträge auf Berichtigung, Aktualisierung oder Löschung von Daten, erledigen wir innerhalb von 15 Geschäftstagen. Wenn wir mehr Zeit benötigen, teilen wir Ihnen den Grund mit und erledigen die Beschwerde innerhalb von 8 weiteren Geschäftstagen. Übermittlungen. Die Superintendenz für Industrie und Handel führt die Vereinigten Staaten unter den Ländern mit einem angemessenen Schutzniveau auf. Wenn eine abonnierende Organisation in Kolumbien Kundeninhalte im Portal ablegt, erhält Envisage diese als Auftragsverarbeiter des Abonnenten auf Grundlage eines Übertragungsvertrags, der Artikel 25 des Dekrets 1377 von 2013 entspricht. Sicherheitsvorfälle. Wenn eine Verletzung Ihre Kontodaten betrifft, benachrichtigen wir die Superintendenz für Industrie und Handel innerhalb von 15 Geschäftstagen nach ihrer Entdeckung, und wir benachrichtigen Sie unverzüglich. Beschwerden. Die kolumbianische Superintendenz für Industrie und Handel (Superintendencia de Industria y Comercio), www.sic.gov.co. 14.4 Chile Gesetz. Das chilenische Gesetz 19.628 über den Schutz des Privatlebens in der durch das Gesetz 21.719 geänderten Fassung. Die Änderungen treten am 1. Dezember 2026 oder zu einem gesetzlich festgelegten späteren Zeitpunkt in Kraft. Ihre Rechte. Sie können von uns Auskunft über Ihre Daten verlangen sowie verlangen, sie zu berichtigen, sie zu löschen, ihrer Verarbeitung zu widersprechen, sie in einem übertragbaren Format zu erhalten oder ihre Verarbeitung vorübergehend zu sperren. Sie können außerdem verlangen, keinen Entscheidungen unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung beruhen. Antwortfristen. Wir antworten innerhalb von 30 Kalendertagen nach Eingang Ihrer Anfrage. Wir können diese Frist einmal um bis zu 30 weitere Tage verlängern, und wir teilen Ihnen mit, wenn wir dies tun. Anträge auf Sperrung der Verarbeitung beantworten wir innerhalb von 2 Geschäftstagen. Kundeninhalte von chilenischen Abonnenten. Wenn eine abonnierende Organisation in Chile Kundeninhalte im Portal ablegt, gelangen die Daten an Envisage in den Vereinigten Staaten. Für diese Übermittlungen verwenden wir Vertragsklauseln, die die nach chilenischem Recht erforderlichen Garantien bieten. Sicherheitsvorfälle. Wenn eine Verletzung ein begründetes Risiko für Ihre Rechte verursacht, benachrichtigen wir die chilenische Agentur für den Schutz personenbezogener Daten auf dem schnellsten verfügbaren Weg und unverzüglich. Wenn die Verletzung sensible Daten, Daten über Kinder unter 14 Jahren oder Daten über finanzielle oder geschäftliche Verpflichtungen betrifft, benachrichtigen wir zusätzlich auch Sie. Beschwerden. Die chilenische Agentur für den Schutz personenbezogener Daten (Agencia de Protección de Datos Personales). 14.5 Peru Gesetz. Das peruanische Gesetz 29733 zum Schutz personenbezogener Daten und seine Durchführungsverordnung, genehmigt durch das Oberste Dekret 016-2024-JUS und in Kraft seit dem 30. März 2025. Ihre Rechte. Sie können von uns Informationen darüber verlangen, wie wir Ihre personenbezogenen Daten verarbeiten, sowie Auskunft über diese Daten. Sie können außerdem verlangen, dass wir sie berichtigen oder aktualisieren, sie annullieren (löschen) oder ihre Verarbeitung einstellen (Widerspruch). Sie können außerdem Entscheidungen widersprechen, die ausschließlich auf einer automatisierten Verarbeitung beruhen. Antwortfristen. Wir beantworten Auskunftsanfragen innerhalb von 20 Geschäftstagen. Anträge auf Berichtigung, Annullierung oder Widerspruch gegen die Verarbeitung beantworten wir innerhalb von 10 Geschäftstagen. Kundeninhalte von peruanischen Abonnenten. Wenn eine abonnierende Organisation in Peru Kundeninhalte im Portal ablegt, gelangen die Daten an Envisage in den Vereinigten Staaten. Für diese Übermittlungen verwenden wir Vertragsklauseln, die uns zu dem nach peruanischem Recht erforderlichen Schutz verpflichten. Sicherheitsvorfälle. Wenn ein Sicherheitsvorfall, der Ihre Daten betrifft, die in der Durchführungsverordnung festgelegten Schwellenwerte erreicht, benachrichtigen wir die peruanische Nationale Behörde für den Schutz personenbezogener Daten innerhalb von 48 Stunden, nachdem uns der Vorfall bekannt wurde. Wenn der Vorfall Ihre Rechte beeinträchtigt, benachrichtigen wir Sie unverzüglich und innerhalb von 48 Stunden. Beschwerden. Die peruanische Nationale Behörde für den Schutz personenbezogener Daten (Autoridad Nacional de Protección de Datos Personales), die dem Ministerium für Justiz und Menschenrechte angehört. 14.6 Ecuador Gesetz. Das ecuadorianische Organgesetz zum Schutz personenbezogener Daten vom Mai 2021 und seine Durchführungsverordnung vom November 2023. Ihre Rechte. Sie können von uns Informationen darüber verlangen, wie wir Ihre personenbezogenen Daten verarbeiten, Auskunft über diese Daten sowie deren Berichtigung, Aktualisierung oder Löschung. Sie können außerdem ihrer Verarbeitung widersprechen, verlangen, sie in einem übertragbaren Format zu erhalten, verlangen, dass wir die Verarbeitung aussetzen, und verlangen, keinen Entscheidungen unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung beruhen. Antwortfristen. Wir antworten innerhalb von 15 Tagen nach Eingang Ihrer Anfrage. Kundeninhalte von ecuadorianischen Abonnenten. Wenn eine abonnierende Organisation in Ecuador Kundeninhalte im Portal ablegt, gelangen die Daten an Envisage in den Vereinigten Staaten. Für diese Übermittlungen verwenden wir verbindliche Vertragsklauseln, die die nach ecuadorianischem Recht erforderlichen Garantien bieten. Sicherheitsvorfälle. Wenn eine Verletzung Ihre Kontodaten betrifft, benachrichtigen wir die ecuadorianische Superintendenz für den Schutz personenbezogener Daten so bald wie möglich und spätestens 5 Tage, nachdem wir davon erfahren haben, es sei denn, die Verletzung führt voraussichtlich nicht zu einem Risiko für Ihre Rechte. Wenn die Verletzung ein Risiko für Ihre Rechte verursacht, benachrichtigen wir Sie unverzüglich und spätestens 3 Tage, nachdem wir von diesem Risiko erfahren haben. Beschwerden. Die ecuadorianische Superintendenz für den Schutz personenbezogener Daten (Superintendencia de Protección de Datos Personales). 14.7 Uruguay Gesetz. Das uruguayische Gesetz 18.331 von 2008 zum Schutz personenbezogener Daten in der durch das Gesetz 19.670 von 2018 geänderten Fassung und seine Durchführungsbestimmungen, das Dekret 414/009 und das Dekret 64/020. Ihre Rechte. Sie können von uns Auskunft über Ihre Daten sowie deren Berichtigung, Aktualisierung, Ergänzung oder Löschung verlangen. Sie können außerdem verlangen, sie in einem übertragbaren Format zu erhalten. Antwortfristen. Wir beantworten Anfragen auf Auskunft, Berichtigung, Aktualisierung oder Löschung innerhalb von 5 Geschäftstagen. Kundeninhalte von uruguayischen Abonnenten. Wenn eine abonnierende Organisation in Uruguay Kundeninhalte im Portal ablegt, gelangen die Daten an Envisage in den Vereinigten Staaten. Für diese Übermittlungen verwenden wir Vertragsklauseln, die die nach uruguayischem Recht erforderlichen Garantien bieten. Sicherheitsvorfälle. Wenn eine Verletzung Ihre Rechte erheblich beeinträchtigen kann, benachrichtigen wir die uruguayische Regulierungs- und Kontrolleinheit für personenbezogene Daten unverzüglich, und wir informieren Sie. Beschwerden. Die uruguayische Regulierungs- und Kontrolleinheit für personenbezogene Daten (Unidad Reguladora y de Control de Datos Personales). 14.8 Paraguay Gesetz. Das paraguayische Gesetz 7593 von 2025 zum Schutz personenbezogener Daten tritt im November 2027 vollständig in Kraft. Bis dahin wenden wir Abschnitt 5 auf Anfragen von Personen in Paraguay an. Ihre Rechte. Sie können von uns Auskunft über Ihre Daten sowie deren Berichtigung oder Löschung verlangen. Sie können außerdem ihrer Verwendung für kommerzielle Zwecke oder Werbezwecke widersprechen, verlangen, sie in einem übertragbaren Format zu erhalten, und Entscheidungen anfechten, die ausschließlich auf einer automatisierten Verarbeitung beruhen. Sicherheitsvorfälle. Sobald das Gesetz in Kraft getreten ist, benachrichtigen wir, wenn eine Verletzung Ihre Kontodaten betrifft, die paraguayische Nationale Agentur für den Schutz personenbezogener Daten und gegebenenfalls die betroffenen Personen innerhalb von 72 Stunden, nachdem uns die Verletzung bekannt wurde. Beschwerden. Sobald sie ihre Tätigkeit aufgenommen hat, die paraguayische Nationale Agentur für den Schutz personenbezogener Daten (Agencia Nacional de Protección de Datos Personales). 14.9 Bolivien Bolivien verfügt derzeit über kein allgemeines Gesetz zum Schutz personenbezogener Daten. Artikel 130 der Verfassung Boliviens schützt Ihr Recht, zu erfahren, welche Daten über Sie gespeichert sind, und diese berichtigen oder löschen zu lassen. Wir wahren diese Rechte im Rahmen des Verfahrens und der Antwortfristen in Abschnitt 5. Kontakt FileButler E-Mail: [email protected] Envisage Companies, LLC E-Mail: [email protected] Fort Lauderdale, Florida Telefon: +1 954-408-4253