Política de Privacidad de FormGoat

La versión rectora de la presente Política es la inglesa. Las traducciones a otros idiomas se facilitan únicamente a efectos de comodidad; en caso de cualquier discrepancia prevalecerá la versión inglesa (apartado 11).

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales (el «responsable del tratamiento», «nosotros») es:

Pavel Kanakhistov — autónomo
NIF: Z1825610J
País de establecimiento: España
Dirección postal: disponible previa solicitud (contacto más abajo)

Contacto para cuestiones de privacidad, el ejercicio de sus derechos y reclamaciones: [email protected]. Esta dirección constituye el punto de contacto único conforme a todos los regímenes de protección de datos aplicables al Servicio (apartado 13).

No procede designar un representante en la UE al amparo del artículo 27 del RGPD: el responsable del tratamiento está establecido en la UE (España).

2. Qué datos recogemos

2.1. Perfil de usuario e inicio de sesión en la cuenta

• Nombre y dirección de correo electrónico, procedentes de Google cuando usted inicia sesión con Google.
• Identificador de la cuenta de Google.
• Sign in with Apple (aplicación móvil): el identificador de usuario de Apple y el nombre y la dirección de correo electrónico que Apple nos proporciona. Si usted elige ocultar su dirección de correo electrónico, Apple nos proporciona una dirección de reenvío (…@privaterelay.appleid.com) en lugar de la suya real.
• Inicio de sesión mediante código de un solo uso enviado por correo electrónico. Si usted inicia sesión con un código, conservamos su dirección de correo electrónico, un hash criptográfico del código (el código en sí no se almacena nunca en claro), su periodo de validez —10 minutos— y un contador de los intentos de introducción del código. El registro se suprime de inmediato tras un inicio de sesión correcto o al expirar.
• Registros de prevención del abuso: contadores de la frecuencia de solicitudes de códigos, vinculados a la dirección y al Servicio en su conjunto.
• Cómo nos encontró. Si usted permite las cookies analíticas, cuando crea una cuenta en el sitio web, guardamos las etiquetas de la campaña (utm_source, utm_medium, utm_campaign, utm_term, utm_content) del enlace por el cual llegó al sitio por primera vez, la página en la que aterrizó y la fecha. Esto nos muestra qué canales atraen a los usuarios. Sin ese consentimiento, las etiquetas no se leen ni se guardan.
• Fecha de registro, plan y saldo restante.

No recibimos ni conservamos su contraseña con ninguno de los métodos de inicio de sesión.

2.2. Datos de suscripción y de transacciones

• Plan, historial de pagos y facturas.
• Los pagos son tramitados por Stripe; los datos de su tarjeta no llegan a nosotros ni son conservados por nosotros. De Stripe recibimos un identificador de cliente, el estado de la suscripción y los datos de facturación.
• Las compras en la aplicación móvil se procesan a través de Google Play o Apple App Store; sus datos de pago no llegan a nosotros. Desde la tienda recibimos el token de compra o identificador de transacción, el producto, el estado de la suscripción y su fecha de vencimiento — en el momento de la compra y posteriormente a través de las notificaciones del servidor de la tienda (renovación, cancelación, reembolso).
• Las propinas para FG: Audiobook Maker (apartado 2.10) realizadas en formgoat.ai son tramitadas por Stripe; los datos de su tarjeta no llegan a nosotros. De Stripe recibimos su dirección de correo electrónico, el importe, si la propina es única o mensual, un identificador de cliente y el estado del pago. No se crea ninguna cuenta de FormGoat por una propina. Las propinas en la versión de la aplicación de la Mac App Store las tramita Apple, que no comparte su identidad con nosotros.

2.3. Datos de documentos y de la solicitud

Los documentos que usted carga (pasaportes, cuestionarios, certificados y declaraciones oficiales, reservas, solicitudes anteriores y similares) se tratan mediante OCR e IA con el fin de extraer datos. En relación con la prestación del Servicio tratamos:

• los archivos cargados, hasta su supresión automática (apartado 4);
• el perfil de la solicitud: datos estructurados obtenidos a partir de los documentos;
• los datos de la solicitud a nivel de página: qué campos se han completado y con qué valores;
• los datos de importación masiva: cuando usted carga una hoja de cálculo consolidada (Excel / CSV), conservamos los pares originales «nombre del campo — valor» de cada persona, con el fin de emplearlos al completar la solicitud. Un archivo de esta naturaleza contendrá normalmente datos de numerosas personas (apartado 2.5);
• la respuesta a la pregunta de seguridad del DS-160: si usted la guarda, o si la DS-160 Chrome Extension la introduce en el formulario, la conservamos en el servidor junto con la solicitud, de modo que esté a su disposición desde cualquier dispositivo y se introduzca automáticamente. Esta respuesta es necesaria para recuperar la solicitud en ceac.state.gov; trátela como una credencial de acceso. La conservación y la supresión se rigen por el apartado 4;
• la procedencia de cada valor: el documento del que se ha obtenido.

2.4. Categorías especiales de datos (artículo 9 del RGPD)

Los documentos empleados para completar formularios de visado y otros formularios oficiales pueden contener categorías especiales de datos personales, en particular datos que revelen el origen racial o étnico (nacionalidad, lugar de nacimiento, un nombre en alfabeto nacional) y, en determinados casos, datos biométricos (fotografías en documentos).

Tratamos tales datos exclusivamente sobre la base de su consentimiento explícito (artículo 9(2)(a) del RGPD), que usted otorga al cargar los documentos. Usted puede retirar su consentimiento en cualquier momento suprimiendo los datos correspondientes o su cuenta; la retirada del consentimiento no afectará a la licitud del tratamiento efectuado con anterioridad.

2.5. Datos de terceros y uso a través de una agencia

Usted puede cargar documentos que contengan datos de otras personas —familiares o clientes— cuando utilice el Servicio como agente, asesor migratorio u otro representante, incluso mediante la importación masiva de una hoja de cálculo consolidada. En tal caso usted actúa como responsable del tratamiento de dichos datos y garantiza que dispone de una base jurídica para tratarlos: que es el interesado, su representante legal, o que ha obtenido su consentimiento explícito (incluido el consentimiento para las categorías especiales de datos con arreglo al artículo 9 del RGPD).

Tratamos tales datos en calidad de encargado del tratamiento, siguiendo sus instrucciones y únicamente para las finalidades de los servicios que usted solicita a FormGoat. Se pone a disposición de los usuarios empresariales, previa solicitud, un acuerdo de encargo del tratamiento (DPA). En la terminología del derecho indio de protección de datos, en este supuesto usted es el Data Fiduciary y nosotros somos un Data Processor.

2.6. Mejora de la calidad del Servicio

Podemos utilizar los datos tratados en el marco de la prestación del Servicio con el fin de mejorar la calidad de nuestros algoritmos y del Servicio en general, incluido el desarrollo y el entrenamiento de nuestros modelos.

Para estas finalidades utilizamos los datos de forma desidentificada: los elementos identificativos (nombres, números de documento, fechas de nacimiento, direcciones y otros identificadores directos) se eliminan antes de su uso. En la medida en que tales datos sean anónimos, quedan fuera del ámbito de aplicación del RGPD. Más allá de ello, nos amparamos en el interés legítimo (artículo 6(1)(f) del RGPD) —la mejora del Servicio— y aplicamos medidas técnicas y organizativas de minimización de datos. Usted puede oponerse a este tratamiento (artículo 21 del RGPD) dirigiéndose a nosotros por escrito.

2.7. Telemetría de calidad del rellenado

Con el fin de comprender en qué se equivoca el algoritmo, registramos respecto de cada campo completado únicamente el hecho: si se propuso un valor y si el usuario lo modificó, junto con la confianza del modelo, el origen del valor y el identificador de la página del formulario.

Los valores de los campos no se incluyen en la telemetría, ni los propuestos ni los corregidos. Registramos por separado el hecho de que la Aplicación DS-160 o la DS-160 Chrome Extension se haya encontrado con una estructura de página desconocida, a fin de poder publicar la compatibilidad con el formulario modificado.

El registro de solicitudes de red en la Aplicación DS-160 se conserva únicamente en la memoria de su dispositivo y sirve a fines de autodiagnóstico; no se transmite al servidor. Usted puede copiarlo y remitírnoslo por sí mismo al contactar con el soporte, en cuyo caso controla exactamente qué se envía.

La base jurídica es el interés legítimo (artículo 6(1)(f) del RGPD) en el mantenimiento de la operatividad y la calidad del Servicio.

2.8. Aplicación móvil

• Archivos y fotos. La aplicación envía al servidor únicamente los archivos y las fotos que usted elija y tome o seleccione para un documento específico. Utiliza los selectores de archivos y fotos del sistema y no solicita acceso a su biblioteca de fotos completa. Los archivos originales se eliminan del servidor tan pronto como finalice el procesamiento; el documento completado y la sesión de trabajo se conservan durante los períodos establecidos en el apartado 4.
• Historial de formularios — que incluye el nombre del formulario, la fecha, el número de campos y un enlace al documento completado — se conserva hasta que usted elimine la entrada o su cuenta.
• En el dispositivo, la app guarda su token de inicio de sesión en el almacenamiento protegido del dispositivo (Android Keystore / iOS Keychain) y los documentos que descargue en su propia carpeta. Al cerrar sesión o eliminar su cuenta, el token y los documentos se eliminan del dispositivo. La desinstalación de la aplicación elimina los documentos, y también el token en Android. En iOS, el sistema mantiene el token en la Keychain incluso después de que la aplicación se desinstale. Si vuelve a instalar la aplicación, se autenticará automáticamente en su cuenta. Para eliminar el token, cierre sesión antes de desinstalar la aplicación.
• Analítica de la App. La App contiene Google Analytics for Firebase, un servicio de Google con el que contamos las instalaciones de la App y medimos la eficacia de nuestra publicidad de la App (Google Ads). Registra eventos de uso —por ejemplo, el primer inicio después de la instalación, sesiones, tiempo de permanencia en la App, compras dentro de la App (plan y precio), actualizaciones y desinstalación de la App— junto con el modelo del dispositivo, las versiones del sistema operativo y de la App, el idioma, la ubicación aproximada (país, región, ciudad) derivada de la dirección IP y, en Android, el origen de la instalación comunicado por Google Play. No le proporcionamos su nombre, dirección de correo electrónico, identificador de cuenta ni ninguna información de sus documentos.
• Identificadores únicamente con su consentimiento. Sin su consentimiento, estos eventos se envían sin el identificador de la instancia de la App y sin el identificador de publicidad (ID de publicidad de Android), y no se vinculan a usted ni a su dispositivo. Los identificadores se utilizan únicamente si usted otorga su consentimiento en la App; en el caso de que la App solicite su consentimiento, usted puede retirarlo en cualquier momento en la configuración de la App.
• La App no accede a la ubicación de su dispositivo (GPS), no establece cookies ni muestra publicidad.

2.9. DS-160 Chrome Extension

• Dónde funciona. La extensión funciona únicamente en las páginas del formulario DS-160 en ceac.state.gov y con nuestro servidor en formgoat.ai. En una página del formulario, lee los campos para completarlos con los valores de su perfil de solicitud y para verificar que se han completado. No lee otros sitios web y no recopila su historial de navegación.
• Qué se envía al servidor: los documentos que usted sube, para su reconocimiento y extracción de datos (apartado 2.3) — una vez procesados, no se conservan en el servidor; solo se conservan los datos extraídos de ellos; los datos de la solicitud a nivel de página; el número que ceac.state.gov asigna a su formulario de solicitud y la respuesta a la pregunta de seguridad que la extensión introduce en el formulario (apartado 2.3); y el hecho de que una página del formulario tenga una estructura desconocida (apartado 2.7). Con las solicitudes de los datos de su cuenta, la extensión también envía la zona horaria de su dispositivo y la lista de idiomas configurados en su navegador: se utilizan para determinar la región de su cuenta (apartado 2.11) y no se almacenan.
• En el dispositivo. En el almacenamiento del navegador, la extensión conserva su token de inicio de sesión, la dirección de correo electrónico con la que se realizó el último inicio de sesión, el número del formulario de solicitud y la respuesta a la pregunta de seguridad — cifrados (AES-GCM) con una clave que no se puede extraer del navegador —, así como la configuración de idioma y tema y un registro de su consentimiento. También conserva una copia cifrada de los documentos que ha subido, para que puedan mostrarse junto al formulario cuando regrese a él; esta copia no se envía a ningún lugar.
• Eliminación del dispositivo. Cerrar sesión elimina el token de inicio de sesión, las respuestas a las preguntas de seguridad y los demás datos de la cuenta almacenados por la extensión; la configuración de idioma y tema se mantiene. La copia de los documentos se mantiene después de cerrar sesión: se elimina cuando usted elimina la solicitud en la extensión o elimina su cuenta. Eliminar la extensión del navegador elimina de su dispositivo todos los datos de la extensión.
• La extensión no establece cookies, no contiene analítica ni muestra publicidad.

2.10. FG: Audiobook Maker

• Todo ocurre en su Mac. La aplicación lee los archivos de audio, las carpetas y las imágenes que usted elija, y guarda el audiolibro terminado en la carpeta indicada en su configuración. Estos archivos y su contenido (incluidos títulos, autores y otras etiquetas) se procesan únicamente en su dispositivo: no se envían ni a nosotros ni a nadie más. La aplicación no requiere ninguna cuenta.
• En su dispositivo, la aplicación conserva su configuración (carpeta de destino, ajustes de audio, la biblioteca a la que añadir los libros), si se ha realizado una propina en este Mac (para mostrar el botón de facturación) y un registro de su funcionamiento, que puede contener los nombres y las rutas de los archivos que ha procesado. Todo ello permanece en el almacenamiento propio de la aplicación en su Mac y se elimina junto con los datos de la aplicación.
• Libros y Música. Si así lo elige en la configuración, la aplicación envía el audiolibro terminado a la aplicación Libros o Música de su Mac. Lo que esas aplicaciones hagan con él se rige por los términos de Apple.
• Red. La aplicación no se comunica con nuestros servidores. Los botones de la aplicación abren páginas de formgoat.ai en su navegador —nuestro sitio web, la página de propinas y la página de facturación—, y en ellas se aplican las normas del propio sitio web (apartado 2.2, cookies). Tras una propina, la página de agradecimiento abre la aplicación mediante un enlace que no contiene datos personales. En la versión de la Mac App Store, la aplicación se conecta a la App Store únicamente para mostrar y tramitar propinas.
• La aplicación no instala cookies, no contiene analítica y no muestra publicidad.

2.11. Región de la cuenta

Los precios y los métodos de pago pueden variar según la región. Para determinar cuáles le corresponden, a su cuenta se le asigna una región: India o todos los demás países. La región no afecta a la forma en que se cumplimentan los formularios; solo determina qué precios y métodos de pago le ofrecemos.

• Cómo se determina. La primera vez que utilice la DS-160 Chrome Extension tras iniciar sesión, examinamos tres indicios: el país de su dirección IP, que determinamos en nuestro propio servidor a partir de una base de datos almacenada localmente (IP Geolocation by DB-IP), sin enviar su dirección IP a nadie; la zona horaria de su dispositivo; y los idiomas configurados en su navegador. Si dos de los tres indican India, la región de la cuenta es India.
• Solicitudes. La región de la cuenta también pasa a ser India si tres o más solicitudes cargadas a la cuenta corresponden a solicitantes cuyo domicilio, según los datos extraídos de los documentos (apartado 2.3), se encuentra en India.
• Qué se almacena: la región, cómo se determinó, el país de su dirección IP en ese momento, cuáles de los tres indicios coincidieron y el número de dichas solicitudes. Su dirección IP, su zona horaria y su lista de idiomas no se almacenan con este fin.
• Si la región es incorrecta, escríbanos a [email protected]: la revisaremos y la corregiremos manualmente.

3. Bases jurídicas del tratamiento (artículos 6 y 9 del RGPD)

No vendemos sus datos ni los utilizamos con fines de publicidad comportamental. Todo resultado de cumplimentación de formularios exige revisión humana; no adoptamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos en el sentido del artículo 22 del RGPD.

4. Plazos de conservación

Particularidades por producto

Chrome Extension: el archivo cargado, 14 días; el perfil de la solicitud, 1 año.

DS-160 Desktop App y DS-160 Chrome Extension: los documentos subidos no se conservan en el servidor una vez procesados; datos de la solicitud, 1 año. En el plan BUSINESS el plazo de conservación se acuerda de forma individual y puede ser indefinido, supuesto en el cual los datos se conservan hasta que se suprima la solicitud o la cuenta. Cuando una solicitud se suprime manualmente, todos los datos personales relativos a ella, incluidas la respuesta a la pregunta de seguridad y los datos de página, se destruyen sin dilación indebida; se conserva con fines estadísticos un registro que no contiene datos personales. En su dispositivo, la DS-160 Chrome Extension conserva la copia de los documentos hasta que usted elimine la solicitud o su cuenta, o elimine la extensión, y el token de inicio de sesión hasta que cierre sesión (apartado 2.9).

FormGoat Docs: sesión de trabajo, 24 horas; perfiles de solicitudes, 1 año.

FG: Audiobook Maker: no almacenamos en nuestros servidores ninguna información sobre su uso de la aplicación; los datos de su Mac se conservan hasta que usted los elimine a ellos o a la aplicación. Los registros de propinas se conservan como registros de pago (véase la tabla anterior).

Aplicación móvil: archivos fuente — eliminados tan pronto como finalice el procesamiento; sesión de trabajo — 24 horas; documento completado — 14 días; historial de formularios — hasta que elimine la entrada o su cuenta; eventos de analítica de la App — conservados por Google Analytics durante un máximo de 14 meses.

Los datos obsoletos de documentos se suprimen automáticamente de forma programada. El perfil de usuario y los registros de pago no se ven afectados por ese proceso.

5. Destinatarios y encargados del tratamiento

Para prestar el Servicio recurrimos a encargados del tratamiento, esto es, proveedores de servicios que tratan datos siguiendo nuestras instrucciones (cuando, conforme al apartado 2.5, actuamos como su encargado del tratamiento, aquéllos son subencargados del tratamiento). Con cada uno de ellos se ha celebrado o aceptado un acuerdo de encargo del tratamiento (artículo 28 del RGPD). Las categorías de destinatarios se detallan a continuación; se identifican por su nombre aquellos con los que usted interactúa directamente.

El contenido de los documentos cargados es recibido únicamente por los proveedores de OCR e IA, por el alojamiento y por la base de datos; las demás categorías no lo reciben. El conjunto de proveedores de OCR e IA puede variar; los requisitos que se les imponen y las garantías de transferencia previstas en el apartado 6 permanecen invariables.

La lista completa y actualizada de proveedores está disponible previa solicitud en [email protected] y, para los usuarios empresariales, como parte del DPA, junto con el procedimiento de notificación del cambio de subencargado del tratamiento.

6. Transferencias internacionales

El alojamiento y la base de datos se encuentran en la UE (Países Bajos), por lo que respecto de ellos no se produce ninguna transferencia fuera de la UE/EEE. Los proveedores de OCR e IA, de tramitación de pagos, de envío de correo electrónico, de analítica y de CDN tratan los datos en EE. UU. o fuera de la UE/EEE. Respecto de tales transferencias garantizamos las salvaguardias del Capítulo V del RGPD: Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea y/o la certificación del destinatario en el marco del EU-U.S. Data Privacy Framework (DPF). Puede solicitarse copia de las garantías y la lista de destinatarios en [email protected].

7. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas de conformidad con el artículo 32 del RGPD:

• cifrado en tránsito: HTTPS / TLS en todas las conexiones;
• cifrado en reposo a nivel de infraestructura: las bases de datos gestionadas y los volúmenes de disco están cifrados por el proveedor de infraestructura;
• autenticación mediante OAuth 2.0 / OpenID Connect y códigos de un solo uso: no recibimos ni conservamos su contraseña; los códigos de un solo uso se conservan únicamente como hash;
• tokens de autorización seguros y verificación del titular de los datos en cada solicitud;
• en la aplicación móvil, el token de inicio de sesión se almacena en el almacenamiento protegido del dispositivo Android Keystore / iOS Keychain;
• en la DS-160 Chrome Extension, el token de inicio de sesión, las respuestas a las preguntas de seguridad y la copia de los documentos se almacenan en el dispositivo cifrados (AES-GCM) con una clave que no se puede extraer del navegador;
• aislamiento de los datos de los usuarios;
• limitación de la tasa de solicitudes y protección frente al abuso automatizado;
• minimización: la telemetría de calidad del rellenado no contiene valores de campos y el registro de la Aplicación no sale de su dispositivo.

Ningún sistema ofrece una seguridad absoluta. En caso de violación de la seguridad que entrañe un riesgo para sus derechos, lo notificaremos a la autoridad de control en un plazo de 72 horas (artículo 33) y, cuando el riesgo sea alto, a usted (artículo 34). Respecto de los interesados situados en la India resulta de aplicación el procedimiento del apartado 13.

8. Sus derechos (RGPD)

• Acceso (art. 15): solicitar una copia de sus datos.
• Rectificación (art. 16): que se corrijan las inexactitudes.
• Supresión (art. 17): que se supriman los datos; el derecho no es absoluto, pues los registros de pago se conservan en virtud de una obligación legal.
• Limitación del tratamiento (art. 18).
• Portabilidad (art. 20): recibir sus datos en un formato legible por máquina.
• Oposición (art. 21) al tratamiento basado en el interés legítimo.
• Retirada del consentimiento (art. 7(3)): en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercer sus derechos: [email protected]. Respondemos en un plazo de 30 días.

Derecho a presentar una reclamación. Usted tiene derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos (artículo 77 del RGPD), en su país de residencia o en el país de establecimiento del responsable del tratamiento. La autoridad de control del responsable del tratamiento es la Agencia Española de Protección de Datos (AEPD), www.aepd.es.

9. Supresión de la cuenta

Cómo eliminar: a través de la configuración de la App (en la aplicación móvil: Settings → Delete Account), o enviando un correo electrónico a [email protected]. Instrucciones paso a paso: formgoat.ai/delete-account.

La eliminación de su cuenta no cancela una suscripción adquirida a través de Google Play o App Store: deberá cancelarla en la tienda (Política de Compra y Reembolso, apartado 3.2).

Qué se suprime: su nombre, su correo electrónico, todos los archivos cargados, los datos extraídos, los perfiles y los datos de las solicitudes en todos los productos, incluida la respuesta a la pregunta de seguridad, y la región de su cuenta, en un plazo de 14 días desde la solicitud. Las copias residuales en las copias de seguridad se eliminan en el curso de la rotación ordinaria. La eliminación de la cuenta en la DS-160 Chrome Extension también elimina de su dispositivo las copias de los documentos que la extensión guarda allí (apartado 2.9). Determinados encargados del tratamiento pueden conservar datos durante sus propios plazos limitados conforme a sus condiciones, sobre los que no siempre podemos ejercer control.

Qué se conserva: los registros de pago (durante el plazo legal de conservación, apartado 4) y los registros de los consentimientos obtenidos, como prueba de su obtención, sin el contenido de sus documentos.

Registros conservados con fines estadísticos. Mantenemos un registro del volumen de trabajo realizado: cuántas solicitudes se han tramitado, qué modelos se han aplicado y métricas de calidad del rellenado. Al suprimirse los datos, tales registros no se suprimen, sino que se desidentifican: los campos personales se vacían y el registro en sí subsiste, sin el contenido de sus documentos y sin datos que permitan identificarle. La base jurídica es nuestro interés legítimo en la llevanza de registros y en el control de calidad (artículo 6(1)(f) del RGPD), según se describe en el apartado 2.6; usted puede oponerse a este tratamiento (artículo 21 del RGPD).

10. Menores de edad

El titular de la cuenta debe ser una persona que haya alcanzado los 18 años (o la mayoría de edad en su jurisdicción). El Servicio puede utilizarse para tratar datos de menores cuando el titular de la cuenta actúe como su representante legal (por ejemplo, al completar una solicitud de visado para un menor). No creamos cuentas de menores a sabiendas, no realizamos seguimiento del comportamiento de los niños ni les mostramos publicidad dirigida.

11. Modificaciones de la presente Política

Comunicaremos las modificaciones sustanciales por correo electrónico con una antelación no inferior a 14 días. Las versiones anteriores se conservan en el repositorio de documentación.

La presente Política puede traducirse a otros idiomas a efectos de comodidad. En caso de cualquier discrepancia prevalecerá la versión inglesa, salvo cuando normas imperativas exijan la interpretación en la lengua del interesado.

12. Contacto

[email protected]
Dirección postal: disponible previa solicitud.

13. Estándar global y particularidades regionales

13.1. Un estándar único. Aplicamos un único estándar de protección de datos personales a todos los usuarios, con independencia del país en que se encuentren. Se basa en el RGPD: las bases jurídicas del tratamiento, los derechos de los interesados, los plazos de conservación, los requisitos impuestos a los encargados del tratamiento y las garantías de transferencia establecidas en los apartados 2 a 12 se aplican a todos. Cuando las normas imperativas de su país de residencia le reconozcan mayores derechos o plazos más breves, se aplicarán aquéllas.

13.2. Roles. En los distintos ordenamientos nuestro papel recibe denominaciones diferentes: responsable del tratamiento, Data Fiduciary, controlador, responsable, titular u operador de una base de datos de carácter personal. El reparto de responsabilidades no cambia por ello: respecto de los datos de su cuenta actuamos como responsable del tratamiento; respecto de los datos de sus clientes que usted carga (apartado 2.5), usted es el responsable del tratamiento y nosotros actuamos como encargado del tratamiento, tratando esos datos únicamente siguiendo sus instrucciones.

13.3. A quién dirigirse. En primer lugar, a [email protected]; respondemos en un plazo máximo de 30 días. Si nuestra respuesta no le satisface, tiene derecho a presentar una reclamación ante la autoridad de control de su jurisdicción, cuando la legislación local prevea una. La autoridad de control del responsable del tratamiento es la Agencia Española de Protección de Datos (AEPD), España, www.aepd.es; si se encuentra en la UE/EEE, puede presentarla igualmente ante la autoridad de su país de residencia.

13.4. Particularidades regionales. Determinados ordenamientos añaden al estándar de base lo siguiente.

• India (Digital Personal Data Protection Act 2023): el derecho a obtener un resumen de los datos personales tratados y detalles de los destinatarios, así como a designar a otra persona para que ejerza sus derechos en caso de fallecimiento o incapacidad; las quejas se formulan a través del contacto indicado más arriba y, en su caso, ante el Data Protection Board of India; previa solicitud facilitaremos la presente Política en cualquiera de los idiomas enumerados en el Eighth Schedule de la Constitución de la India.
• América Latina: en Brasil (LGPD) usted tiene derecho a solicitar la revisión de una decisión adoptada únicamente mediante tratamiento automatizado; el Servicio no adopta tales decisiones, pues los valores finales son revisados por una persona (apartado 3), pero atenderemos cualquier solicitud en tal sentido y facilitaremos una explicación. En México la presente Política sirve de aviso de privacidad, y los derechos ARCO —acceso, rectificación, cancelación y oposición— se ejercen a través del mismo contacto.
• Kazajistán: el tratamiento se lleva a cabo sobre la base de su consentimiento en la forma prevista por la legislación local. La legislación de la República impone requisitos en cuanto al lugar de almacenamiento de los datos personales; hasta el momento en que ofrezcamos el Servicio en condiciones que satisfagan tales requisitos, usted consiente el tratamiento y el almacenamiento de los datos en los servidores indicados en los apartados 5 y 6.

13.5. Otros países. Si la legislación de su país de residencia le confiere derechos no enumerados más arriba, puede ejercerlos escribiendo a [email protected]. Aplicamos el estándar de base del punto 13.1 y cumplimos las normas imperativas aplicables al tratamiento de sus datos.