Política de privacidad

Vigente desde el 1 de agosto de 2026

Esta Política de privacidad (la "Política") describe cómo PetroBench LLC ("PetroBench", "nosotros" o "nuestro") recopila, utiliza, divulga y protege la información en relación con su acceso y uso de nuestra plataforma de ingeniería petrolera basada en la nube, nuestros sitios web, nuestra documentación y todos los servicios relacionados (conjuntamente, los "Servicios").

Al acceder a los Servicios o utilizarlos, usted reconoce que ha leído y comprendido esta Política, y que acepta la recopilación, el uso y la divulgación de su información tal como se describen en ella. Si no está de acuerdo con las prácticas aquí descritas, debe dejar de utilizar los Servicios.

1. Información que recopilamos

Recopilamos la información que usted nos proporciona directamente y la información que se recopila automáticamente cuando utiliza los Servicios.

1.1 Información que usted proporciona directamente

Recopilamos la información que usted proporciona voluntariamente cuando se registra para obtener una cuenta, utiliza los Servicios o se comunica con nosotros:

• Información de la cuenta: nombre, dirección de correo electrónico, número de teléfono, cargo, nombre de la empresa y credenciales de la cuenta.
• Información de la organización: nombre de la empresa, logotipo, estructura organizativa, designaciones de divisiones y regiones, y ajustes administrativos.
• Datos de pozos y de ingeniería: configuraciones de pozos, especificaciones de revestimiento y tubería de producción, registros direccionales, diseños de sartas de varillas, selecciones de unidades de bombeo, propiedades de los fluidos, parámetros de simulación, resultados de simulación e informes generados (conjuntamente, los "Datos del cliente").
• Información de pago: nombre del contacto de facturación, dirección de correo electrónico y dirección de facturación de la empresa. La información de las tarjetas de pago la recopila y procesa exclusivamente nuestro procesador de pagos externo. PetroBench no almacena, procesa ni transmite los números de sus tarjetas de pago, ni tiene acceso a ellos en ningún momento.
• Comunicaciones: información contenida en la correspondencia cuando se pone en contacto con nosotros para solicitar soporte, enviar comentarios, informar de problemas o comunicarse con nosotros de cualquier otra forma, incluidos los archivos adjuntos que proporcione.

1.2 Información recopilada automáticamente

Cuando accede a los Servicios o los utiliza, recopilamos automáticamente cierta información técnica y de uso:

• Información del dispositivo: tipo de dispositivo, sistema operativo, tipo y versión del navegador, resolución de pantalla, ajustes de idioma y configuración regional, y zona horaria.
• Información de uso: funciones a las que se accede, páginas visitadas, acciones realizadas, duración de la sesión, frecuencia de uso y rutas de navegación dentro de los Servicios. Estos datos se recopilan de forma anonimizada y no pueden vincularse a datos de pozos, resultados de simulación o contenido de ingeniería específicos.
• Datos de registro: dirección del Protocolo de Internet (IP), marcas de tiempo de acceso, URL de referencia y de salida, encabezados de solicitudes HTTP y registros de actividad del sistema.
• Cookies y tecnologías similares: utilizamos cookies, almacenamiento local y almacenamiento de sesión para mantener las sesiones autenticadas, recordar sus preferencias y recopilar analítica de uso anonimizada. Para obtener todos los detalles, consulte nuestra Política de cookies.

2. Cómo utilizamos su información

Utilizamos la información que recopilamos únicamente para los siguientes fines:

• Prestación del servicio: proporcionar, operar, mantener y ofrecer las funciones y la funcionalidad de los Servicios, incluido el procesamiento de sus solicitudes de simulación y la gestión de su cuenta.
• Procesamiento de pagos: procesar los pagos de suscripción, enviar confirmaciones de compra, generar facturas y gestionar consultas de facturación.
• Comunicaciones: enviar avisos relacionados con el servicio (incluidas alertas de seguridad, notificaciones de mantenimiento y actualizaciones de la cuenta), responder a sus consultas y brindar soporte técnico.
• Mejora de la plataforma: analizar patrones de uso anonimizados, diagnosticar y resolver problemas técnicos, supervisar el rendimiento de la plataforma y priorizar el desarrollo de funciones.
• Seguridad: detectar, investigar, prevenir y responder a fraudes, accesos no autorizados, incidentes de seguridad y otras actividades potencialmente prohibidas o ilegales.
• Cumplimiento legal: cumplir las leyes, los reglamentos, los procesos legales y las solicitudes gubernamentales aplicables.
• Marketing: enviar comunicaciones promocionales sobre nuestros productos, servicios y eventos, sujetas a su consentimiento y a sus preferencias de exclusión.

3. Cómo compartimos su información

No vendemos, alquilamos ni intercambiamos su información personal ni los Datos del cliente. Podemos divulgar su información únicamente en las siguientes circunstancias limitadas:

• Proveedores de servicios: contratamos a proveedores externos para que presten servicios en nuestro nombre, incluido el alojamiento de infraestructura en la nube, el procesamiento de pagos, la entrega y seguridad de contenido, el envío de correo electrónico y la analítica de producto anonimizada. Estos proveedores de servicios están obligados contractualmente a mantener la confidencialidad y la seguridad de su información, y tienen prohibido utilizarla para cualquier fin distinto de prestar servicios a PetroBench.
• Transferencias de negocio: en caso de fusión, adquisición, reorganización, quiebra, disolución u otra venta o transferencia de la totalidad o parte de los activos de PetroBench, su información podría formar parte de los activos transferidos. Le notificaremos cualquier transacción de este tipo y las opciones que pueda tener con respecto a su información.
• Obligaciones legales: podemos divulgar su información cuando consideremos de buena fe que la divulgación es necesaria para: (a) cumplir la ley, los reglamentos, los procesos legales o las solicitudes gubernamentales aplicables; (b) hacer cumplir nuestras Condiciones del servicio u otros acuerdos; (c) proteger los derechos, la propiedad o la seguridad de PetroBench, de nuestros usuarios o del público; o (d) detectar, prevenir o abordar problemas de fraude, seguridad o técnicos.
• Con su consentimiento: podemos compartir su información con terceros cuando usted haya dado su consentimiento explícito e informado para un fin específico.

Respecto de los Datos del cliente enviados por una organización, PetroBench actúa como encargado del tratamiento en nombre de esa organización, que es la responsable del tratamiento. Nuestro tratamiento de los Datos del cliente se rige por el contrato con el cliente y, cuando corresponda, por nuestro Anexo de Procesamiento de Datos. Puede solicitar la lista actualizada de subencargados del tratamiento en legal@petrobench.com.

4. Funciones de IA

Las funciones de IA están desactivadas de forma predeterminada y solo se habilitan a petición de su organización. Cuando están habilitadas, algunas funciones de los Servicios utilizan proveedores externos de modelos de IA para procesar las instrucciones y los Datos del cliente necesarios para responderlas. Estos proveedores actúan como nuestros proveedores de servicios en virtud de contratos que les prohíben utilizar sus datos para entrenar sus modelos. PetroBench no utiliza los Datos del cliente para entrenar modelos de IA. Puede conectar sus propios clientes de IA (por ejemplo, Claude, ChatGPT o Gemini) a través de nuestro servidor MCP; los datos que envíe a esos clientes se rigen por su acuerdo con el proveedor correspondiente.

5. Residencia y almacenamiento de datos

Los Datos del cliente se almacenan y procesan en reposo en centros de datos ubicados en Estados Unidos. Nuestro proveedor de entrega y seguridad de contenido puede enrutar el tráfico de red a través de servidores fuera de Estados Unidos mientras está en tránsito.

6. Retención de datos

Conservamos su información solo durante el tiempo razonablemente necesario para cumplir los fines para los que se recopiló:

Una vez transcurrido el período de retención aplicable, los datos se eliminan de forma permanente o se anonimizan de manera irreversible. Podemos conservar cierta información durante períodos más largos cuando así lo exijan las leyes o los reglamentos aplicables.

7. Seguridad de los datos

Aplicamos medidas de seguridad técnicas y organizativas comercialmente razonables, diseñadas para proteger su información frente al acceso, la alteración, la divulgación, la destrucción o la pérdida no autorizados. Estas medidas incluyen:

• Cifrado AES-256 en reposo y cifrado TLS 1.2+ en tránsito
• Controles de acceso basados en roles (RBAC) con el principio de mínimo privilegio
• Compatibilidad con autenticación multifactor (MFA) para todas las cuentas
• Inicio de sesión único (SSO) basado en SAML 2.0 y aprovisionamiento SCIM para clientes empresariales
• Análisis continuo de vulnerabilidades, auditoría de dependencias y supervisión en tiempo real
• Aislamiento lógico de inquilinos a nivel de base de datos

Aunque aplicamos esfuerzos comercialmente razonables para proteger su información, ningún método de transmisión o almacenamiento electrónico es completamente seguro. No podemos garantizar, ni garantizamos, la seguridad absoluta de su información. Usted es responsable de mantener la confidencialidad de las credenciales de su cuenta y de cualquier actividad que se realice con su cuenta.

8. Sus derechos

Puede ejercer los siguientes derechos con respecto a su información personal escribiéndonos a legal@petrobench.com. Responderemos a todas las solicitudes verificadas en un plazo de 30 días.

Podemos exigir una verificación razonable de su identidad antes de procesar cualquier solicitud. Ciertas solicitudes pueden estar sujetas a limitaciones cuando la ley exija la retención, cuando sea necesaria para proteger nuestros intereses legítimos o cuando se requiera para completar una transacción pendiente.

Puede darse de baja de la recepción de correos electrónicos promocionales en cualquier momento haciendo clic en el enlace de "cancelar suscripción" de cualquier correo de marketing o escribiendo a legal@petrobench.com. La baja de las comunicaciones de marketing no afectará a la recepción de comunicaciones transaccionales o relacionadas con el servicio.

9. Derechos de privacidad en los estados de EE. UU.

Los residentes de ciertos estados de EE. UU., incluidos Texas y California, tienen derechos conforme a las leyes estatales de privacidad. PetroBench no vende información personal ni la comparte para publicidad conductual entre contextos. Puede utilizar a un agente autorizado para presentar una solicitud. No lo discriminaremos por ejercer sus derechos. Si denegamos su solicitud, puede apelar respondiendo a nuestra decisión en legal@petrobench.com; responderemos a las apelaciones en un plazo de 60 días.

10. Privacidad de menores

Los Servicios están diseñados para su uso por profesionales del sector de la ingeniería petrolera y no están dirigidos a personas menores de 16 años. No recopilamos, solicitamos ni conservamos a sabiendas información personal de personas menores de 16 años. Si tenemos conocimiento de que hemos recopilado información personal de un menor de 16 años, eliminaremos dicha información de inmediato.

11. Enlaces y servicios de terceros

Los Servicios pueden contener enlaces a sitios web, aplicaciones o servicios operados por terceros. No tenemos control sobre el contenido, las políticas de privacidad o las prácticas de los sitios o servicios de terceros, y no asumimos responsabilidad alguna por ellos. Sus interacciones con servicios de terceros se rigen exclusivamente por los términos y las políticas de privacidad de esos terceros.

12. Cambios en esta Política

Nos reservamos el derecho de modificar esta Política de privacidad en cualquier momento. Si realizamos cambios sustanciales en esta Política, se lo notificaremos por correo electrónico a los usuarios afectados con al menos 30 días de antelación a la entrada en vigor de los cambios. La fecha de última actualización que aparece al inicio de esta página se actualizará para reflejar la fecha de la revisión más reciente.

Si sigue utilizando los Servicios después de la fecha de entrada en vigor de cualquier cambio, se entenderá que acepta la Política actualizada. Si no está de acuerdo con la Política revisada, debe dejar de utilizar los Servicios.

13. Idioma

Esta Política puede traducirse a otros idiomas por comodidad. En caso de conflicto entre la versión en inglés y una traducción, prevalecerá la versión en inglés.

14. Contáctenos

Si tiene preguntas, inquietudes o solicitudes relacionadas con esta Política de privacidad o con nuestras prácticas de datos, póngase en contacto con nosotros: