1. Purpose of this policy
This Privacy Policy explains how Wellbore Bridge collects, uses, shares, retains, and protects personal data when a person visits our websites, creates an account, purchases a subscription, uses our products, or communicates with us (collectively, the “Service”).
This policy applies to processing by Wellbore Bridge in connection with the Service. When an organization uses the Service to process data under its own instructions, that organization may be the primary controller of the data, and its privacy notices may also apply.
2. Data we collect
We may collect the following categories of information:
- Account and profile data, such as name, email address, credentials, language, organization, role, and preferences.
- Subscription and transaction data, such as plan, billing status, payment history, currency, country, and limited payment-method details. Payment providers may process complete card information.
- Content and data submitted to the Service, such as files, messages, forms, images, settings, records, and metadata.
- Technical and usage data, such as IP address, device type, browser, operating system, identifiers, pages visited, features used, dates, duration, errors, and diagnostic logs.
- Communication data, including support requests, feedback, surveys, and correspondence.
- Integration data when a user connects a third-party service and authorizes information exchange.
- Information from public sources, business partners, or fraud-prevention providers where legally permitted.
We do not request sensitive categories of personal data unless needed for a specific function, supported by a valid legal basis, and accompanied by required notices or consent.
3. How we collect data
We collect information directly from users, automatically through use of the Service, from the organization managing an account, through user-enabled integrations, and from providers supporting functions such as payment, security, analytics, and support.
Providing some information is optional, but certain functions cannot be delivered if required information is withheld.
4. How we use personal data
We use personal data to:
- create, authenticate, maintain, and protect accounts;
- provide requested features and personalize the experience;
- process subscriptions, payments, renewals, and billing;
- respond to inquiries and provide support;
- monitor performance, diagnose errors, and improve the Service;
- prevent fraud, abuse, unauthorized access, and security incidents;
- send operational, administrative, legal, and security notices;
- send marketing communications when permitted and honor preferences;
- meet legal, tax, accounting, and regulatory obligations;
- establish, exercise, or defend claims;
- create aggregated or de-identified statistics and analysis.
We do not sell personal data for money. If a future practice qualifies as a “sale,” “sharing,” or targeted advertising under applicable law, we will provide required notices and opt-out mechanisms.
5. Legal bases
Where law requires a legal basis, we process data as appropriate to perform a contract or take requested pre-contract steps; comply with legal obligations; protect vital interests; pursue legitimate interests not overridden by an individual's rights; or based on consent.
Legitimate interests may include operating and improving the Service, maintaining security, preventing fraud, understanding usage, and communicating with customers. Consent may be withdrawn at any time without affecting prior lawful processing.
6. How we share information
We may share information with:
- providers of hosting, infrastructure, payments, communications, analytics, support, security, and professional services;
- the organization managing an account and its authorized administrators;
- third parties whose integrations a user enables;
- authorities, courts, or other parties when needed to comply with law, respond to valid process, protect rights, or prevent harm;
- advisers, financiers, and participants in a merger, acquisition, reorganization, financing, or asset transfer, subject to appropriate confidentiality obligations;
- other parties at the user's request or with the user's authorization.
We require providers processing data on our behalf to follow our instructions and apply appropriate safeguards. Some third parties act as independent controllers and apply their own policies.
7. Cookies and similar technologies
We may use cookies, local storage, pixels, and similar technologies to maintain sessions, remember preferences, measure performance, understand usage, and protect the Service. Some are necessary for operation; others may depend on consent or choices available in a particular jurisdiction.
Users can manage cookies through Service or browser controls. Blocking certain technologies may affect essential functions.
8. Communications
We send communications needed to operate the Service, such as confirmations, invoices, security alerts, and material notices. These are not promotional and may continue while an account or active relationship exists.
Marketing communications will include an opt-out where required by law. You may also send a request to [email protected].
9. Retention
We retain personal data for as long as needed to provide the Service, maintain accounts, meet legal obligations, resolve disputes, enforce agreements, and protect the Service. Retention periods depend on the data type, purpose, legal requirements, and risks.
After a deletion request or account closure, some data may remain temporarily in backups or be retained for legal obligations, security, fraud prevention, or claim defense. Where possible, we delete or de-identify data after the applicable period ends.
10. International transfers
The Service and its providers may process information in countries other than the user's country of residence. Where required, we use recognized transfer mechanisms such as contractual clauses, adequacy decisions, or other valid safeguards.
11. Security
We use reasonable administrative, technical, and organizational measures to protect personal data against loss, alteration, disclosure, or unauthorized access. Measures may include access controls, encryption where appropriate, logging, backups, vendor management, and incident-response procedures.
No transmission or storage method is completely secure. Users should protect credentials, keep devices current, and report suspected unauthorized account access to [email protected].
12. Privacy rights and choices
Depending on applicable law, an individual may have the right to request access, correction, deletion, portability, or restriction; object to certain processing; withdraw consent; opt out of marketing; and complain to a competent supervisory authority.
To exercise a right, email [email protected]. We may request reasonable information to verify identity, authority, and scope. An authorized agent may submit a request where law permits. We will not discriminate against a person for exercising a privacy right.
Some rights are subject to exceptions. If we cannot fulfill all or part of a request, we will explain why where legally permitted and identify available appeal mechanisms when required.
13. Children's information
The Service is not directed to children who lack legal capacity to use it. We do not knowingly collect children's personal data without required authorization. If you believe a child improperly submitted data, contact [email protected] so we can investigate and take appropriate action.
14. Data managed by business customers
When Wellbore Bridge processes data on instructions from a customer organization, the organization determines the primary purposes and means of processing. Requests concerning that data should first be directed to the organization. We may assist it as required by contract and law.
Organization administrators may access, export, correct, or delete data and control settings for users linked to their environment.
Operational data and business documents
The Service may receive telemetry, equipment configurations, events, alarms, installation reports, and other operational data supplied or authorized by a customer organization. That data remains owned by or under the responsibility of the organization and is processed only to provide, protect, and maintain contracted functions, follow documented instructions, and meet applicable legal obligations.
When an organization enables documents associated with a well, it may select local or NAS storage within its own infrastructure, organization-managed S3-compatible storage, or a separately purchased WellboreBridge-managed storage service. The selected location and the responsibilities for backup, retention, and deletion must be recorded in the applicable configuration or agreement. WellboreBridge will not use business documents for advertising or to train general-purpose models.
Document storage, text extraction, OCR, indexing, and the use of external artificial-intelligence providers are separate functions. Document content must not be sent to an external AI provider unless an authorized organization administrator expressly enables that function and the applicable provider is identified. When the function is disabled, content must remain within the storage and processing infrastructure selected by the organization.
15. Third-party services
The Service may contain third-party links or integrations. Their practices are not controlled by this Privacy Policy. We recommend reviewing their notices before providing information or enabling an integration.
16. Changes to this policy
We may update this Privacy Policy to reflect legal, technical, or operational changes. If a change is material, we will provide reasonable notice by email, within the Service, or through another appropriate channel. Where consent is required, we will request it before applying the relevant change.
17. Contact
For questions about privacy, data protection, or privacy rights, contact [email protected].
For technical or account-security incidents, contact [email protected].
1. Propósito de esta política
Esta Política de Privacidad explica cómo Wellbore Bridge recopila, utiliza, comparte, conserva y protege datos personales cuando una persona visita nuestros sitios, crea una cuenta, contrata una suscripción, utiliza nuestros productos o se comunica con nosotros (conjuntamente, el “Servicio”).
La presente política se aplica a los tratamientos realizados por Wellbore Bridge en relación con el Servicio. Cuando una organización utiliza el Servicio para tratar datos bajo sus propias instrucciones, esa organización puede ser la responsable principal del tratamiento y sus avisos de privacidad también resultan aplicables.
2. Datos que recopilamos
Podemos recopilar las siguientes categorías de información:
- Datos de cuenta y perfil, como nombre, correo electrónico, credenciales, idioma, organización, cargo y preferencias.
- Datos de suscripción y transacción, como plan, estado de facturación, historial de pagos, moneda, país y datos limitados del método de pago. Los proveedores de pago pueden procesar los datos completos de la tarjeta.
- Contenido y datos incorporados al Servicio, como archivos, mensajes, formularios, imágenes, configuraciones, registros y metadatos.
- Datos técnicos y de uso, como dirección IP, tipo de dispositivo, navegador, sistema operativo, identificadores, páginas visitadas, funciones utilizadas, fechas, duración, errores y registros de diagnóstico.
- Datos de comunicaciones, incluyendo solicitudes de soporte, comentarios, encuestas y correspondencia.
- Datos de integraciones, cuando el usuario conecta servicios de terceros y autoriza el intercambio de información.
- Información obtenida de fuentes públicas, socios comerciales o proveedores de prevención de fraude, cuando sea legalmente permitido.
No solicitamos categorías sensibles de datos personales salvo que sean necesarias para una función específica, exista una base legal válida y se proporcionen los avisos o consentimientos correspondientes.
3. Cómo recopilamos los datos
Recopilamos información directamente del usuario, automáticamente mediante el uso del Servicio, a través de la organización que administra su cuenta, de integraciones activadas por el usuario y de proveedores que apoyan operaciones como pagos, seguridad, análisis y soporte.
El suministro de algunos datos es opcional, pero determinadas funciones no podrán prestarse si la información necesaria no se proporciona.
4. Finalidades del tratamiento
Utilizamos los datos personales para:
- crear, autenticar, mantener y proteger cuentas;
- prestar las funciones solicitadas y personalizar la experiencia;
- procesar suscripciones, pagos, renovaciones y facturación;
- responder consultas y proporcionar soporte;
- supervisar rendimiento, diagnosticar errores y mejorar el Servicio;
- prevenir fraude, abuso, accesos no autorizados e incidentes de seguridad;
- enviar avisos operativos, administrativos, legales y de seguridad;
- enviar comunicaciones comerciales cuando estén permitidas y respetar preferencias;
- cumplir obligaciones legales, fiscales, contables y regulatorias;
- establecer, ejercer o defender reclamaciones;
- generar estadísticas y análisis agregados o desidentificados.
No vendemos datos personales a cambio de dinero. Si una práctica futura calificara legalmente como “venta”, “compartición” o publicidad dirigida en alguna jurisdicción, proporcionaremos los avisos y mecanismos de exclusión exigidos.
5. Bases legales
Cuando la legislación exige una base jurídica, tratamos datos según corresponda para ejecutar un contrato o tomar medidas solicitadas antes de contratar; cumplir obligaciones legales; proteger intereses vitales; perseguir intereses legítimos que no prevalezcan sobre los derechos de la persona; o con consentimiento.
Los intereses legítimos pueden incluir operar y mejorar el Servicio, mantener su seguridad, prevenir fraude, comprender su uso y comunicarnos con clientes. Cuando el tratamiento se base en consentimiento, este puede retirarse en cualquier momento sin afectar la licitud del tratamiento anterior.
6. Cómo compartimos información
Podemos compartir información con:
- proveedores que realizan alojamiento, infraestructura, pagos, comunicaciones, análisis, soporte, seguridad y servicios profesionales;
- la organización que administra una cuenta y sus administradores autorizados;
- terceros cuyas integraciones hayan sido activadas por el usuario;
- autoridades, tribunales o terceros cuando sea necesario para cumplir la ley, responder a procesos válidos, proteger derechos o prevenir daños;
- asesores, financiadores y participantes en una fusión, adquisición, reorganización, financiación o transferencia de activos, sujetos a obligaciones apropiadas de confidencialidad;
- otras personas cuando el usuario lo solicite o autorice.
Exigimos a los proveedores que traten los datos conforme a nuestras instrucciones y a medidas de protección adecuadas, cuando actúen en nuestro nombre. Algunos terceros actúan como responsables independientes y aplican sus propias políticas.
7. Cookies y tecnologías similares
Podemos utilizar cookies, almacenamiento local, píxeles y tecnologías similares para mantener sesiones, recordar preferencias, medir desempeño, entender el uso y proteger el Servicio. Algunas son necesarias para que el Servicio funcione; otras pueden depender del consentimiento o de opciones disponibles según la jurisdicción.
El usuario puede administrar cookies mediante los controles del Servicio o del navegador. Bloquear determinadas tecnologías puede afectar funciones esenciales.
8. Comunicaciones
Enviamos comunicaciones necesarias para operar el Servicio, como confirmaciones, facturas, alertas de seguridad y cambios relevantes. Estas comunicaciones no son promocionales y pueden continuar mientras exista una cuenta o relación activa.
Las comunicaciones comerciales incluirán una opción para dejar de recibirlas cuando la ley lo exija. También puede enviar una solicitud a [email protected].
9. Conservación
Conservamos datos personales durante el tiempo necesario para prestar el Servicio, mantener la cuenta, cumplir obligaciones legales, resolver disputas, hacer cumplir acuerdos y proteger el Servicio. Los períodos dependen del tipo de dato, la finalidad, los requisitos legales y los riesgos.
Tras una solicitud de eliminación o cierre de cuenta, algunos datos pueden permanecer temporalmente en copias de seguridad o conservarse cuando exista una obligación legal, necesidad de seguridad, prevención de fraude o defensa de reclamaciones. Cuando sea posible, eliminaremos o desidentificaremos los datos al concluir el período aplicable.
10. Transferencias internacionales
El Servicio y sus proveedores pueden tratar información en países distintos al de residencia del usuario. Cuando la ley lo requiera, utilizaremos mecanismos reconocidos para transferencias internacionales, como cláusulas contractuales, decisiones de adecuación u otras salvaguardas válidas.
11. Seguridad
Utilizamos medidas administrativas, técnicas y organizativas razonables para proteger datos personales frente a pérdida, alteración, divulgación o acceso no autorizado. Estas medidas pueden incluir controles de acceso, cifrado cuando resulte apropiado, registros, copias de seguridad, gestión de proveedores y procedimientos de respuesta a incidentes.
Ningún método de transmisión o almacenamiento ofrece seguridad absoluta. El usuario debe proteger sus credenciales, mantener sus dispositivos actualizados y notificarnos cualquier sospecha de acceso indebido en [email protected].
12. Derechos y opciones de privacidad
Dependiendo de la legislación aplicable, una persona puede tener derecho a solicitar acceso, corrección, eliminación, portabilidad o limitación de sus datos; oponerse a ciertos tratamientos; retirar el consentimiento; excluirse de comunicaciones comerciales; y presentar una reclamación ante una autoridad competente.
Para ejercer un derecho, escriba a [email protected]. Podemos solicitar información razonable para verificar identidad, autoridad y alcance de la solicitud. También puede utilizar un representante autorizado cuando la ley lo permita. No discriminaremos por ejercer un derecho de privacidad.
Algunos derechos están sujetos a excepciones. Si no podemos atender una solicitud total o parcialmente, explicaremos el motivo cuando la ley lo permita y comunicaremos los mecanismos de recurso disponibles, si corresponden.
13. Información de menores
El Servicio no está dirigido a menores que no tengan capacidad legal para utilizarlo. No recopilamos conscientemente datos personales de menores sin la autorización exigida. Si considera que un menor proporcionó datos de forma indebida, contacte a [email protected] para que podamos investigar y tomar medidas apropiadas.
14. Datos gestionados por clientes empresariales
Cuando Wellbore Bridge trata datos por instrucciones de una organización cliente, la organización decide las finalidades y medios principales del tratamiento. Las solicitudes relacionadas con esos datos deben dirigirse primero a la organización. Podemos ayudarle a responder conforme a nuestras obligaciones contractuales y legales.
Los administradores de una organización pueden acceder, exportar, corregir o eliminar datos y controlar configuraciones de los usuarios vinculados a su entorno.
Datos operativos y documentos empresariales
El Servicio puede recibir telemetría, configuraciones de equipos, eventos, alarmas, reportes de instalación y otros datos operativos proporcionados o autorizados por una organización cliente. Estos datos continúan siendo propiedad o responsabilidad de la organización y se procesan únicamente para prestar, proteger y mantener las funciones contratadas, cumplir instrucciones documentadas y atender obligaciones legales aplicables.
Cuando una organización habilite documentos asociados a un pozo, podrá seleccionar almacenamiento local o NAS dentro de su propia infraestructura, almacenamiento compatible con S3 administrado por ella, o un servicio de almacenamiento administrado por WellboreBridge contratado por separado. La ubicación seleccionada, las responsabilidades de respaldo, la retención y la eliminación deberán constar en la configuración o acuerdo aplicable. WellboreBridge no utilizará la documentación empresarial para fines publicitarios ni para entrenar modelos de uso general.
El almacenamiento de documentos, la extracción de texto, el OCR, la indexación y el uso de proveedores externos de inteligencia artificial son funciones separadas. Ningún contenido documental debe enviarse a un proveedor externo de IA salvo que un administrador autorizado de la organización habilite expresamente esa función y se identifique el proveedor aplicable. Cuando la función esté desactivada, el contenido debe permanecer dentro de la infraestructura de almacenamiento y procesamiento seleccionada por la organización.
15. Servicios de terceros
El Servicio puede contener enlaces o integraciones de terceros. Sus prácticas no están controladas por esta Política de Privacidad. Recomendamos revisar sus avisos antes de proporcionar información o activar una integración.
16. Cambios a esta política
Podemos actualizar esta Política de Privacidad para reflejar cambios legales, técnicos u operativos. Cuando un cambio sea sustancial, proporcionaremos un aviso razonable por correo electrónico, dentro del Servicio o mediante otro canal apropiado. Si la ley exige consentimiento, lo solicitaremos antes de aplicar el cambio correspondiente.
17. Contacto
Para preguntas sobre privacidad, protección de datos o ejercicio de derechos, escriba a [email protected].
Para incidentes técnicos o de seguridad relacionados con una cuenta, escriba a [email protected].
