Política de privacidad

Capítulo 1. Alcance y Operador

1.1Esta Política se aplica a la aplicación móvil Uooda, al sitio web https://uooda.carbosilexnexus.com y a los servicios que prestamos a través de dichos canales (en conjunto, el «servicio»). Nuestras Regiones de Servicio son las enumeradas en la Sección 1.5 de los Términos del servicio; el uso fuera de las Regiones de Servicio se rige por la Sección 1.6 de dicho Acuerdo.

1.2El responsable del tratamiento de los datos del servicio es Tao Huang (desarrollador individual, en adelante, «nosotros»). La dirección postal está disponible previa solicitud por escrito. A los efectos del Reglamento General de Protección de Datos (GDPR), si usted se encuentra en el Espacio Económico Europeo somos responsable del tratamiento; a los efectos de la Ley de Privacidad del Consumidor de California (CCPA/CPRA) somos una «empresa» (business); en otras jurisdicciones, nuestra condición de responsable o encargado del tratamiento se determina conforme a la legislación local y se describe en el Capítulo 17.

1.3Somos un desarrollador individual y no tenemos sucursales. Actualmente no prestamos el servicio en el Espacio Económico Europeo ni en el Reino Unido, y no hemos designado un representante de protección de datos en dichas regiones; si usted accede al servicio desde esas regiones, se aplican la Sección 1.5 y la Sección 1.6 de los Términos del servicio.

1.4La presente Política no se aplica a productos o servicios operados de forma independiente por terceros, lo que incluye las tiendas de aplicaciones, los servicios de inicio de sesión de terceros y los sitios web externos a los que el Operador enlaza.

1.5La presente Política forma parte de los Términos del servicio. En caso de discrepancia entre la presente Política y el Acuerdo de servicios de IA y tratamiento de datos respecto de los Datos de interacción con IA, prevalecerá el Acuerdo de servicios de IA y tratamiento de datos.

1.6Los términos «compañero», «compañero personalizado», «puntos», «cuota», «puntos sin caducidad», «Paquete de puntos», «Pase de 30 días», «Centro de suscripciones» y «clonación de voz» utilizados en la presente Política tienen el mismo significado que en la Sección 1.8 de los Términos del servicio.

Capítulo 2. Información personal que recopila el Operador

El Operador sigue el principio de minimización de datos y recopila únicamente la información necesaria para los fines que se indican a continuación.

2.1 Información que usted proporciona al Operador

(a)Información de la cuenta: la dirección de correo electrónico de registro; o, cuando usted inicia sesión con una cuenta de terceros como Apple o Google, el identificador de usuario proporcionado por dicho proveedor y la dirección de correo electrónico que usted autoriza a compartir (incluida la dirección de correo electrónico de retransmisión privada de Apple). El servicio no utiliza un número de teléfono móvil para el registro, el inicio de sesión o la recuperación de la cuenta, y el Operador no recopila su número de teléfono; si en el futuro se añaden dichos medios, el Operador actualizará primero la presente Política y obtendrá su consentimiento por separado.

(b)Información del perfil: apodo, género, fecha de nacimiento, avatar y el país o la región en que usted se encuentra. El país o la región se utiliza para determinar la zona de precios aplicable, la clasificación del contenido y la edad de mayoría de edad establecida por ley; la fecha de nacimiento se utiliza para la verificación de la edad. Las etiquetas de intereses son opcionales.

(c)Información de los compañeros personalizados: el nombre, la descripción del personaje, la imagen de avatar y la configuración de los parámetros de los compañeros que usted crea.

(d)Información de clonación de voz: las muestras de voz que usted graba y las características de huella vocal y los modelos de voz generados a partir de ellas. Esta información puede constituir información biométrica y su tratamiento se rige por la Sección 2.5 de la presente Política y la Sección 2 del Acuerdo sobre creación de compañeros y clonación de voz (UD-VRC-01).

(e)Contacto de emergencia (opcional): la dirección de correo electrónico del contacto que usted proporcione de forma voluntaria. El Operador no verifica la identidad de dicho contacto ni le envía mensajes de marketing.

(f)Contenido de sus comunicaciones con el Operador: tickets de atención al cliente, reportes, apelaciones, comentarios y archivos adjuntos relacionados.

2.2 Información que el Operador recopila automáticamente

(a)Información técnica y del dispositivo: modelo del dispositivo, sistema operativo y versión, versión de la aplicación, configuración de idioma y región, tamaño de pantalla, zona horaria, tipo de red y ubicación aproximada (derivada de la dirección IP a nivel de país o ciudad; no se recopila geolocalización precisa).

(b)Identificadores: ID de cuenta, identificadores de dispositivo generados por el Operador y tokens de notificación push. El Operador no utiliza el identificador de publicidad (IDFA) en iOS para realizar seguimiento entre aplicaciones; si en el futuro se introduce, el Operador solicitará su autorización por separado conforme a las reglas de App Tracking Transparency de Apple.

(c)Registros de uso: horarios de inicio de sesión y direcciones IP, registros de uso de funciones, turnos y duración de conversaciones, registros de consumo de puntos, registros de fallos y errores, y datos de rendimiento.

(d)Información de pago y derechos: estado de la suscripción, artículos comprados, identificadores de pedido, hora de la transacción, importe y moneda, nivel de membresía, saldo de puntos e historial de puntos. El Operador no recopila ni almacena el número completo de su tarjeta de pago; los pagos los procesa la tienda de aplicaciones.

(e)Información de seguridad y control de riesgos: estado de la cuenta, marcas de riesgo del dispositivo, registros de detecciones de seguridad de contenido y registros de presunto comportamiento abusivo.

2.3 Contenido generado cuando usted utiliza las funciones

(a)Contenido de interacción: mensajes de texto entre usted y los compañeros, mensajes de voz, imágenes que usted carga o envía y respuestas generadas por los compañeros. Este contenido se utiliza para prestar el servicio de conversación, mantener la memoria del contexto y mostrar el historial.

(b)Datos de voz: audio de llamadas en vivo y de la entrada de voz, utilizado para el reconocimiento de voz y la generación de respuestas. La síntesis de voz solo procesa el texto que se va a leer en voz alta y no implica su huella de voz.

(c)Comportamiento y preferencias: configuración de idioma de conversación, configuración de idioma del sistema, preferencias de compañeros, duración y frecuencia de uso, utilizados para ofrecer una experiencia localizada y para el control de seguridad y riesgos.

(d)Información que se forma en las conversaciones: para que un compañero mantenga la coherencia en conversaciones posteriores y para que sus respuestas se ajusten mejor a sus hábitos de expresión y a la situación en la que se encuentra, el sistema del Operador combina el contenido de sus conversaciones con un compañero para formar información que dicho compañero puede consultar (denominada «comprensión de la conversación» en la sección 7.11 de los Términos del servicio), como las circunstancias personales, preferencias, situación reciente y forma de relacionarse que usted menciona en la conversación. Esta información la forma automáticamente el sistema durante la conversación, puede ser inexacta y se actualiza o sustituye conforme se producen nuevas conversaciones. Se utiliza únicamente para prestarle este servicio, no constituye una determinación de su identidad, calificaciones, capacidades o reputación, no se utiliza para evaluarlo, asignarle una puntuación, clasificarlo ni adoptar decisiones que produzcan efectos jurídicos sobre usted, no se proporciona a terceros y no se utiliza para segmentación publicitaria ni promoción comercial.

2.4 Información procedente de terceros

(a)Apple: cuando usted utiliza «Iniciar sesión con Apple», Apple nos proporciona un identificador de usuario, una marca que indica si el correo electrónico está oculto y la dirección de correo de retransmisión que usted autoriza a compartir.

(b)Google: cuando usted utiliza «Iniciar sesión con Google», Google nos proporciona un identificador de cuenta y la dirección de correo electrónico que usted autoriza a compartir.

(c)Tiendas de aplicaciones: cuando usted compra una suscripción o un Paquete de puntos, Apple o Google nos proporcionan el comprobante de la transacción, el identificador de la transacción y el estado de la suscripción, los cuales se utilizan para verificar los derechos de uso y para prevenir fraudes.

(d)Servicio de ubicación por IP: el Operador utiliza una base de datos de IP de terceros para resolver su dirección IP a un país o región, a fin de preseleccionar el país predeterminado al registrarse, determinar la zona de precios y aplicar los niveles de cumplimiento. El Operador no almacena los registros completos de geolocalización por IP que devuelve dicho servicio.

2.5 Información sensible e información biométrica

2.5.1El Operador puede tratar la siguiente información, que en algunas jurisdicciones se considera «sensible»: credenciales de acceso a la cuenta, identificadores de identidad a nivel de cuenta, características de la huella de voz (únicamente cuando usted utiliza la Clonación de voz) y contenido de salud u otro contenido sensible que usted revele voluntariamente en una conversación.

2.5.2Tratamiento de la huella de voz: la función de Clonación de voz requiere el tratamiento de su huella de voz. En algunas jurisdicciones (incluidas la Ley de Privacidad de Información Biométrica de Illinois de Estados Unidos (BIPA), la Ley de Captura o Uso de Identificadores Biométricos de Texas (CUBI) y la RCW 19.375 de Washington), la huella de voz es un identificador biométrico. El Operador la trata únicamente bajo las siguientes condiciones:

(a)antes de que usted utilice la función, el Operador le informa de manera separada y expresa por escrito (una pantalla de consentimiento independiente dentro de la aplicación) sobre la finalidad del tratamiento, el plazo de conservación y el calendario de destrucción, y obtiene su consentimiento por escrito;

(b)el Operador la trata únicamente con la finalidad de generar su modelo de voz exclusivo; no se utiliza para identificarle, no se utiliza con fines publicitarios y no se vende, alquila ni comercializa con ningún tercero;

(c)la muestra de voz original de la Clonación de voz se elimina en un plazo de 48 horas (independientemente de si el modelo de voz se genera correctamente o no) y no se incluye en las copias de seguridad de datos; el modelo de voz se elimina cuando usted elimina a ese compañero o cancela su cuenta, y en cualquier caso a más tardar 30 días después de la solicitud de eliminación;

(d)el Operador establece y cumple un calendario de conservación por escrito, y dicho calendario no se prorroga una vez alcanzada la finalidad. El calendario se detalla en la Sección 2.5.2(c) y en la Sección 2.3 de UD-VRC-01.

2.5.3El Operador no utiliza información sensible para inferir características sobre usted con fines de publicidad dirigida.

2.5.4La información sobre salud, orientación sexual, religión u otro contenido sensible que usted revele voluntariamente durante una conversación es proporcionada por usted de forma voluntaria. El Operador trata dicho contenido conforme a las funcionalidades del servicio, no lo utiliza para publicidad ni para venta, y no crea expedientes de salud a partir de él. Si no desea que se trate, no lo envíe en la conversación.

2.5.5La función de Clonación de voz está disponible actualmente solo en el nivel PRO. Si usted no cumple con ese nivel o no ha completado el consentimiento por separado, el Operador no comienza a recopilar muestras de voz.

Capítulo 3. Cómo utilizamos la información y nuestras bases legales

3.1El Operador utiliza datos personales únicamente para los siguientes fines:

(a)crear y administrar la cuenta, y verificar su edad y su región;

(b)proporcionar las funciones esenciales: conversaciones con compañeros, Chat grupal, Llamada en vivo, reconocimiento de voz, síntesis de voz, Escaneo de fotos, Traducir, compañeros personalizados, historial y memoria de contexto;

(c)procesar compras de suscripciones y Paquetes de puntos, verificar los derechos adquiridos y calcular el consumo y el saldo de puntos;

(d)garantizar la seguridad: verificaciones de seguridad del contenido, prevención del fraude, prevención del abuso, control de riesgos de la cuenta e identificación de menores;

(e)mejorar el servicio: solución de problemas, optimización del rendimiento, análisis de funcionalidades y uso de contenido de conversaciones previa disociación para mejorar la calidad de las respuestas, el filtrado de seguridad y el reconocimiento de voz del servicio. Los métodos específicos de disociación, el destino de los datos y los plazos de conservación se establecen en los capítulos 4 y 5 del Acuerdo de servicios de IA y tratamiento de datos;

(f)enviarle avisos de servicio: vencimiento de la suscripción, cambios de precio, modificaciones de los acuerdos y alertas de seguridad. Estos avisos son necesarios para el servicio y no constituyen marketing;

(g)previa obtención de su consentimiento expreso, enviarle recomendaciones de productos o información de marketing. Puede darse de baja en cualquier momento;

(h)cumplir obligaciones legales, responder a solicitudes legítimas y hacer cumplir el presente Acuerdo.

3.2A los efectos del GDPR (cuando sea aplicable), las bases legales del Operador para el tratamiento de datos personales son: (a) la ejecución del contrato celebrado con usted (Sección 3.1, apartados (a) a (d)); (b) los intereses legítimos del Operador (Sección 3.1(h), tras ponderar sus derechos); (c) su consentimiento (la información de marketing prevista en la Sección 3.1(g) y el tratamiento de la huella de voz previsto en la Sección 2.5.2); y (d) el cumplimiento de obligaciones legales (Sección 3.1(h)). En cuanto al uso para mejora previsto en la Sección 3.1(e), el Operador lo trata sobre la base de la ejecución del contrato y de los intereses legítimos: dicho uso es necesario para mantener y mejorar el servicio, se han aplicado las medidas de desidentificación en tres capas previstas en la Sección 4.3 del Acuerdo de servicios de IA y tratamiento de datos, y sus derechos se han tenido en cuenta en la ponderación. El Operador no condiciona la prestación del servicio a que usted acepte dicho uso; usted puede solicitar en cualquier momento que sus datos de interacción no se incluyan en lotes posteriores, según lo previsto en las Secciones 4.5 y 6.2 de dicho Acuerdo.

3.3El Operador no utiliza su información personal para la toma de decisiones automatizada que produzca efectos jurídicos o efectos similares de importancia significativa sobre usted. Los mecanismos de seguridad de contenido pueden restringir funcionalidades automáticamente, y usted puede solicitar una revisión humana conforme a la Sección 9.6.

3.4El Operador no vende ni alquila su información personal, ni la utiliza para publicidad conductual entre contextos.

Capítulo 4. Cookies y tecnologías similares

4.1El sitio web del Operador utiliza cookies esenciales y almacenamiento local para mantener el estado de sesión iniciada, recordar las preferencias de idioma y de interfaz y mantener la seguridad del servicio. La aplicación móvil utiliza almacenamiento local para guardar la configuración de la sesión y las cachés.

4.2El Operador no utiliza actualmente cookies publicitarias de terceros ni realiza seguimiento entre sitios. Si en el futuro se introducen SDK de analítica o de publicidad, el Operador actualizará esta Política y proporcionará una interfaz de gestión del consentimiento en las regiones en las que la ley lo exija.

4.3Control Global de Privacidad (GPC): el sitio web del Operador reconoce la señal GPC enviada por los navegadores y la trata como una solicitud válida de exclusión de la venta o el intercambio. Dado que el Operador no vende ni comparte información personal, una señal GPC no modifica el servicio que usted recibe.

4.4Usted puede borrar el almacenamiento local o rechazar las cookies mediante la configuración de su dispositivo o navegador, aunque esto puede requerir que usted inicie sesión nuevamente o puede provocar la pérdida de algunas preferencias.

Capítulo 5. Cómo comparte la información el Operador

5.1El Operador no vende su información personal. Solo comparte la información necesaria en las siguientes circunstancias:

(a)con los siguientes proveedores de servicios (subencargados del tratamiento), cuando sea necesario para prestar el servicio;

(b)con su consentimiento expreso;

(c)para cumplir con leyes, reglamentos, órdenes judiciales, citaciones o requerimientos legales de autoridades competentes;

(d)para investigar, prevenir o atender fraudes, incidentes de seguridad o conductas ilícitas;

(e)en una fusión, adquisición, reorganización o transmisión de activos, cuando implique la transferencia de información personal, exigiremos al cesionario que continúe sujeto a esta Política; de lo contrario, obtendremos su consentimiento por separado;

(f)para proteger los intereses vitales de usted o de terceros, por ejemplo, contactar a su contacto de emergencia conforme a la Sección 2.1(e) en situaciones de emergencia de seguridad.

5.2Lista de los principales proveedores de servicios (a la fecha de entrada en vigor de esta Política):

5.3El Operador celebra acuerdos de tratamiento de datos con los proveedores de servicios mencionados (o se basa en sus términos de tratamiento de datos publicados), y les exige que traten la información únicamente conforme a las instrucciones del Operador y que apliquen medidas de protección no menos protectoras que los estándares de la presente Política.

5.4Proveedores de servicios de modelos: para generar respuestas y realizar verificaciones de seguridad del contenido, el texto de sus conversaciones y su voz se transmitirán a proveedores de servicios de modelos. La verificación de seguridad del contenido y la generación de respuestas las realiza el mismo proveedor en la misma región, sin ampliar adicionalmente las categorías de datos transmitidos ni el ámbito geográfico. Antes de la transmisión, el Operador elimina los identificadores de cuenta y transmite únicamente el contenido y el contexto necesarios para generar la respuesta y realizar la verificación. Los proveedores de servicios de modelos tratan dichos datos conforme a sus términos aplicables a clientes empresariales y, según sus términos comerciales, no utilizan los datos de las solicitudes para entrenar sus modelos generales. Consulte el artículo 2 y el artículo 4.3 del Acuerdo de servicios de IA y tratamiento de datos.

5.5Cambios de proveedores: el Operador podrá añadir, sustituir o reducir proveedores. Cuando se produzca dicho cambio, el Operador actualizará la sección 5.2 de la presente Política y el artículo 2 del Acuerdo de servicios de IA y tratamiento de datos al menos 30 días antes de su entrada en vigor, y le notificará mediante notificaciones dentro de la aplicación. Si el cambio implica un nuevo propósito de tratamiento o amplía el alcance del tratamiento, el Operador obtendrá su consentimiento por separado.

5.6Divulgación pública: el Operador no divulgará públicamente su información personal, salvo en los casos exigidos por la ley o con su consentimiento.

5.7Solicitudes de gobiernos y autoridades encargadas de hacer cumplir la ley: el Operador proporcionará información únicamente cuando una solicitud tenga una base jurídica, un alcance definido y cumpla con el debido proceso. El Operador revisará la legalidad de las solicitudes en la medida permitida por la ley y le notificará cuando esté permitido.

Capítulo 6. Transferencias internacionales de datos

6.1Ubicaciones de tratamiento: los servidores del Operador, el almacenamiento de objetos y todos los endpoints de invocación de modelos se encuentran en la región de Singapur (región de Singapur de Alibaba Cloud, ap-southeast-1); la síntesis de voz de algunos perfiles de voz se procesa en la región de Azure del Sudeste Asiático; la traducción de texto utiliza recursos de la región global de Azure; todas las anteriores fuera de China continental. Salvo el acceso administrativo remoto auditado desde China continental, el Operador no almacena su información personal en sistemas de información ubicados dentro de China continental ni la introduce en ellos, ni encarga su tratamiento a proveedores de servicios ubicados en China continental. Por lo tanto, su información se transmitirá y se tratará en regiones fuera de su país (principalmente Singapur). Si en el futuro fuera realmente necesario añadir un encargado del tratamiento ubicado en China continental, el Operador se lo notificará con antelación conforme a la sección 5.5 y obtendrá su consentimiento por separado para ello.

6.2El Operador aplica los siguientes mecanismos para garantizar la licitud de las transferencias internacionales:

(a)si en el futuro el Operador presta el servicio en el Espacio Económico Europeo, adoptará las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (SCC, versión 2021) y primero completará una evaluación de impacto de la transferencia; en la actualidad el Operador no presta el servicio en esa región ni realiza transferencias que se originen en ella;

(b)si en el futuro el Operador presta el servicio en el Reino Unido, adoptará el Apéndice de Transferencia Internacional de Datos del Reino Unido (IDTA) o las Cláusulas Adicionales del Reino Unido; en la actualidad el Operador no presta el servicio en esa región;

(c)respecto de Canadá, el Operador garantiza que los destinatarios queden sujetos a obligaciones de protección de la información personal sustancialmente similares;

(d)respecto de Japón, el Operador, conforme a la Ley de Protección de la Información Personal, le informa el país en que se encuentra el destinatario, el sistema de protección de la información personal de dicho país y las medidas adoptadas por el destinatario, y obtiene su consentimiento cuando sea necesario;

(e)respecto de Corea, el Operador, conforme a la Ley de Protección de la Información Personal, le informa el destinatario de la transferencia al exterior, los datos transferidos, la finalidad, el plazo de conservación y la forma de negarse, y obtiene su consentimiento;

(f)respecto de otras jurisdicciones que exijan una evaluación o un registro para transferencias transfronterizas, el Operador cumple la legislación local, según se describe en el Capítulo 17.

6.3Si requiere una copia de los mecanismos de transferencia correspondientes, puede contactar al Operador conforme a la Sección 16.

Capítulo 7. Plazos de conservación

7.1El Operador conserva la información personal durante los siguientes plazos, tras los cuales se elimina o se desidentifica de forma irreversible:

(a)Información de la cuenta: se conserva mientras exista la cuenta; tras la cancelación, se elimina del entorno de producción dentro de los 30 días siguientes, salvo los registros de firma, el rastro mínimo y las copias de respaldo descritos en las Secciones 7.1(j), (k) y (l);

(b)Registros de conversación y contenido de interacción: se conservan mientras exista la cuenta; después de que usted elimine una conversación o un registro individual, se eliminan del entorno de producción dentro de los 30 días siguientes; este contenido no se incluye en las copias de respaldo, por lo que no se generan copias de respaldo; las conversaciones con un compañero personalizado se eliminan junto con dicho compañero cuando este se elimine conforme a la Sección 7.3;

(c)Muestras de voz: se eliminan dentro de las 48 horas (independientemente de que el modelo de voz se genere correctamente o no) y no se incluyen en las copias de seguridad de datos;

(d)Modelos de voz y datos de compañeros creados por usted: se conservan mientras el compañero exista; se eliminan dentro de los 30 días siguientes a que usted elimine al compañero, cierre su cuenta o el compañero sea depurado por inactividad conforme a la cláusula 7.3, y, en el supuesto de depuración por inactividad, el perfil de voz se elimina de inmediato;

(e)Registros de pagos y transacciones, movimientos de puntos, pedidos y libros de derechos: se conservan conforme a la legislación fiscal y contable durante 7 años a partir del año en que ocurrió la transacción; cuando la ley exija un plazo menor o mayor, se aplicará el que corresponda;

(f)Registros del servidor y de seguridad: 12 meses;

(g)Tickets de atención al cliente, registros de denuncias y de apelaciones: 3 años después de que el asunto se cierre;

(h)Estadísticas agregadas desidentificadas: 24 meses a partir de la fecha en que se generó el lote o la versión, y se eliminan al término de dicho plazo; los informes agregados que no contengan información personal alguna y que no puedan vincularse de ninguna manera con una persona específica podrán conservarse por un periodo más prolongado sin identificar a personas. Dicha agregación utiliza únicamente la información básica que usted complete voluntariamente y los corpus de conversaciones desidentificados, y no utiliza la comprensión de la conversación generada en las conversaciones que el compañero sostiene con usted;

(i)Conjuntos de datos desidentificados utilizados para la mejora del servicio: 24 meses a partir de la fecha en que se generó el lote, y se eliminan al término de dicho plazo;

(j)Registros de firma de acuerdos (evidencia del consentimiento): incluyen la fecha y hora de la firma, el identificador de la cuenta, los datos de contacto, una captura del texto original del acuerdo que usted vio en ese momento y un valor de verificación a prueba de alteraciones; se conservan hasta 7 años después del cierre de la cuenta;

(k)Registro mínimo posterior al cierre de la cuenta: incluye la referencia de cierre, un valor de verificación irreversible, los datos de contacto enmascarados, la fecha y hora del cierre y el método de cierre, sin contenido de conversaciones; el plazo es de 12 meses posteriores al cierre, o de 3 años cuando se trate de un asunto de control de riesgos;

(l)Copias de seguridad diarias: el alcance de la copia de seguridad comprende únicamente cuentas, relaciones de vinculación, pedidos, libros de puntos y derechos, suscripciones, cupones y configuración operativa, y no incluye el cuerpo de las conversaciones ni la memoria; las copias de seguridad rotan en tres niveles: una copia diaria durante los últimos 30 días, una copia mensual durante los siguientes 12 meses y una copia anual durante los siguientes 7 años, y todo lo que exceda dicho alcance se elimina automáticamente.

7.2Cuando la ley exija un plazo de conservación más largo, o cuando sea necesario para establecer, ejercer o defender reclamaciones legales, el Operador podrá ampliar el plazo de conservación en la medida necesaria.

7.3Reclamación de compañeros personalizados por inactividad: el compañero personalizado es el vehículo mediante el cual se presta una función de este servicio, no un activo digital suyo (véase la cláusula 7.7 de los Términos del servicio). Si usted no realiza operación alguna sobre un compañero personalizado durante 30 días consecutivos (se computan tanto el chat de texto o de voz con dicho compañero como la edición de su configuración de personaje), el Operador podrá reclamar esa instancia de compañero y eliminar su modelo de voz y su perfil de voz, su avatar, su tarjeta de personaje, así como los registros de conversación, la memoria y la comprensión de conversación entre usted y dicho compañero (sin archivar). El alcance de la reclamación no comprende la cuenta en sí, ni sus registros de pedidos y de puntos. Cualquier operación reinicia el plazo de 30 días. El Operador podrá dar aviso antes de la reclamación mediante mensajes dentro de la aplicación u otros medios, pero no garantiza su entrega; la falta de recepción del aviso no afecta la validez de la reclamación.

7.4Costo de almacenamiento y control de riesgos: para controlar los costos de almacenamiento y reducir el riesgo de conservar datos por periodos prolongados, el Operador podrá, cuando una cuenta permanezca inactiva durante mucho tiempo, eliminar los registros de conversación, las personalidades de los compañeros y los datos de memoria de su cuenta, así como eliminar los perfiles de voz asociados. Se conservan la cuenta, las instancias de compañeros no reclamadas conforme a la cláusula 7.3, los pedidos y los registros de puntos. La limpieza de conversaciones y memoria no afecta la vigencia de ningún beneficio de pago. Esta cláusula constituye una medida operativa del Operador y no un compromiso de que la limpieza se realice necesariamente dentro de un plazo determinado.

7.5La limpieza descrita anteriormente es una medida que el Operador adopta para controlar los costos de almacenamiento y reducir el riesgo de conservación de datos, y no constituye un compromiso de que los datos «se eliminarán necesariamente dentro de un plazo determinado». Si usted desea que los datos se eliminen de inmediato, ejerza su derecho de eliminación conforme a la cláusula 9.

Capítulo 8. Ocho. Seguridad

8.1El Operador adopta las siguientes medidas para proteger la información personal:

(a)cifrado en la capa de transporte (TLS) y cifrado de los datos en reposo;

(b)control de acceso basado en el principio de mínimo privilegio y auditoría interna;

(c)gestión aislada de claves y credenciales, que no se escriben en los repositorios de código;

(d)actualización periódica de dependencias y autoevaluaciones de seguridad;

(e)un plan de emergencia para incidentes de seguridad.

8.2Notificación de incidentes de seguridad: si ocurre un incidente de seguridad que provoque el acceso no autorizado, la divulgación, la alteración o la pérdida de su información personal, el Operador le notificará a usted y a las autoridades competentes dentro de los plazos exigidos por la ley aplicable (incluidas las leyes estatales de notificación de brechas de datos de los Estados Unidos, la PIPEDA de Canadá, la PIPA de Corea, la UU PDP de Indonesia, la PDPA de Tailandia, la DPA de Filipinas, la POPIA de Sudáfrica, la Ley de Protección de la Información Personal del Japón y la Ley de Protección de Datos Personales de Singapur), explicando la naturaleza del incidente, las categorías de información involucradas, las medidas adoptadas por el Operador y las recomendaciones de protección que usted puede adoptar.

8.3Ningún sistema puede garantizar seguridad absoluta. Conserve adecuadamente sus credenciales de cuenta y no revele en las conversaciones contraseñas, números de tarjetas de pago, números de seguro social ni otra información altamente sensible.

Capítulo 9. Sus derechos

9.1En la medida prevista por la ley aplicable, usted cuenta con los siguientes derechos:

(a)Derecho a ser informado: conocer las categorías de información que recopila el Operador, sus fuentes, las finalidades de uso y los destinatarios;

(b)Derecho de acceso y a obtener una copia: obtener una copia de su información personal;

(c)Derecho de rectificación: corregir la información personal inexacta;

(d)Derecho de supresión: eliminar su información personal, salvo que la ley exija conservarla;

(e)Derecho a la portabilidad: obtener la información que usted proporcionó en un formato estructurado, de uso común y legible por máquina, y exigir que se transmita a otro proveedor cuando sea técnicamente factible;

(f)Derecho a limitar u oponerse al tratamiento: oponerse al tratamiento basado en intereses legítimos o solicitar la limitación del tratamiento;

(g)Derecho a retirar el consentimiento y a que se cese la inclusión: retirar el consentimiento otorgado previamente (incluido el consentimiento separado para la clonación de voz y el consentimiento para información de marketing), sin que la retirada afecte la licitud del tratamiento previo a la retirada; en cuanto al uso en el marco de la mejora del servicio, dado que no se basa en el consentimiento, usted puede solicitar en cualquier momento que no se le incluya en lotes posteriores, conforme a las secciones 4.5 y 6.2 del Acuerdo de servicios de IA y tratamiento de datos;

(h)Derecho a no ser discriminado: el ejercicio de sus derechos no dará lugar a una degradación del servicio ni a discriminación de precios;

(i)Derecho a presentar una reclamación: presentar una reclamación ante la autoridad de protección de datos de su ubicación;

(j)Derecho a oponerse a la toma de decisiones automatizada: solicitar revisión humana de las decisiones que el Operador tome con base en el tratamiento automatizado, como restringir funciones o denegar el servicio.

9.2Cómo ejercer sus derechos: puede acceder, corregir o eliminar la mayor parte de la información directamente en «Ajustes» dentro de la aplicación; las demás solicitudes pueden presentarse a través del correo electrónico indicado en la Sección 16. Actuaremos tras verificar su identidad y responderemos en un plazo de 30 días; cuando se requiera una prórroga por la complejidad de una solicitud, le informaremos los motivos y el plazo previsto (que no excederá de 45 días adicionales).

9.3No cobramos ninguna tarifa por el ejercicio de sus derechos, salvo cuando la solicitud sea manifiestamente infundada o excesivamente repetitiva.

9.4Agentes autorizados: puede autorizar a un agente para que presente una solicitud en su nombre. Podremos exigir un documento de autorización firmado y podremos verificar su identidad directamente con usted.

9.5Límites de la eliminación: tras la eliminación, los datos correspondientes se retiran de los sistemas de producción y las copias existentes en las copias de seguridad se borran dentro del ciclo de rotación de copias de seguridad. Los datos ya incorporados a conjuntos de datos no identificados no se eliminan a causa de una solicitud de eliminación, porque dichos datos ya no están vinculados a su cuenta y no podemos localizar la parte que le corresponde; los motivos y el alcance se establecen en la Sección 4.6 del Acuerdo de servicios de IA y tratamiento de datos. Las copias mínimas que deban conservarse para cumplir obligaciones legales, resolver disputas o prevenir fraudes podrán conservarse por más tiempo (véase la Sección 7.1(k)).

9.6Revisión de decisiones automatizadas: si considera que un mecanismo de seguridad de contenido o el control de riesgos de la cuenta lo ha tratado de forma incorrecta, puede solicitar una revisión humana, y le explicaremos la base de la decisión.

9.7Punto de acceso multiplataforma para la eliminación de la cuenta: esta aplicación ofrece la eliminación de la cuenta en «Ajustes» dentro de la aplicación. Si descargó la aplicación a través de Google Play, también ofrecemos un punto de acceso para solicitar la eliminación en la dirección web que especifica la tienda de aplicaciones, conforme a la política de eliminación de cuentas de Google Play; si la descargó a través de Apple App Store, el punto de acceso dentro de la aplicación es el punto de acceso equivalente. El alcance y los plazos de eliminación son los mismos en ambas vías (véase la Sección 9.5).

9.8Si no está conforme con el resultado de la tramitación de una solicitud, puede presentar una reclamación ante la autoridad de control correspondiente conforme a la Sección 16.2; en algunas jurisdicciones también dispone de recursos administrativos o judiciales adicionales, según se describe en el Capítulo 17.

Capítulo 10. Residentes de Estados Unidos (California y otros estados)

10.1 Residentes de California (CCPA/CPRA)

10.1.1Las categorías de información personal que hemos recopilado en los últimos 12 meses, correspondientes a las definiciones de la CCPA, son las siguientes:

(a)identificadores: ID de cuenta, correo electrónico, dirección IP, identificadores del dispositivo y tokens de notificaciones push;

(b)registros de clientes: apodo, género, fecha de nacimiento, país o región y nivel de membresía;

(c)Información comercial: registros de compras, nivel de suscripción, consumo y saldo de puntos;

(d)Actividad en internet u otras redes: registros de uso de funciones y registros de interacción;

(e)Datos de geolocalización: ubicación aproximada derivada de la dirección IP (a nivel de país o ciudad);

(f)Información auditiva, electrónica y visual: mensajes de voz, muestras de voz, imágenes cargadas y avatares de compañeros personalizados;

(g)Información inferida: inferencias sobre preferencias y hábitos de uso formadas a partir del comportamiento de uso;

(h)Información personal sensible: credenciales de acceso a la cuenta y huella de voz (solo cuando usted utilice la Clonación de voz).

10.1.2Las fuentes, las finalidades y los destinatarios de la información anterior se describen en los capítulos 2, 3 y 5 de la presente Política.

10.1.3El Operador no vende su información personal ni comparte su información personal para publicidad conductual de contexto cruzado. El Operador no vende ni comparte, a sabiendas, la información personal de consumidores menores de 16 años.

10.1.4Sus derechos en California incluyen: el derecho a saber (incluida la información recopilada y compartida en los últimos 12 meses), el derecho a eliminar, el derecho a corregir, el derecho a oponerse a la venta o al uso compartido, el derecho a limitar el uso de información personal sensible y el derecho a no ser discriminado. El Operador ha dispuesto los canales para su ejercicio conforme al capítulo 9.

10.1.5Información personal sensible: el Operador utiliza la información personal sensible únicamente con la finalidad de prestar el servicio y no la utiliza para inferir características de los consumidores. Usted puede solicitar la limitación de su uso conforme al artículo 1798.121 de la CPRA, si bien el uso actual ya se encuentra limitado a lo necesario para el servicio.

10.1.6Shine the Light (Código Civil de California §1798.83): el Operador no divulga su información personal a terceros con fines de marketing directo de dichos terceros. Para confirmarlo, puede presentar una solicitud por escrito conforme al capítulo 16.

10.1.7Residentes de Nevada: el Operador no vende «covered information» (información cubierta) ni autoriza a otros a venderla. Usted puede presentar una solicitud de no venta conforme a la SB 220 de Nevada.

10.2 Otras leyes estatales de privacidad

10.2.1Si usted reside en un estado que cuenta con una ley integral de privacidad vigente, como Virginia, Colorado, Connecticut, Utah, Texas, Oregón, Montana, Delaware, Iowa, Nebraska, Nuevo Hampshire, Nueva Jersey, Tennessee, Minnesota, Maryland, Indiana, Kentucky o Rhode Island, usted goza de los derechos que le confiere la ley de dicho estado a acceder, corregir, eliminar y portar sus datos, a excluirse de la publicidad dirigida y de la elaboración de perfiles (profiling, es decir, el análisis o la predicción automatizados de características personales), así como a apelar. Este servicio no ofrece publicidad dirigida ni adopta decisiones que produzcan efectos jurídicos sobre usted con base en dicho análisis; si usted desea que dejemos de realizar nuestra comprensión de las conversaciones, puede eliminar los registros de conversación y la memoria de IA conforme al artículo 9 de la presente Política. Ofrecemos un canal unificado para su ejercicio conforme a los artículos 9 y 16 de la presente Política.

10.2.2Apelación: si rechazamos su solicitud, usted puede presentar una apelación dentro de los 60 días siguientes a la recepción de la notificación. Responderemos en un plazo de 45 días; si aun así no queda satisfecho, puede presentar una queja ante el fiscal general de su estado.

10.3 Ley «Mi salud, mis datos» del estado de Washington

10.3.1No somos una «entidad regulada» según la definición de la Ley «Mi salud, mis datos» (My Health My Data Act) de Washington, ni prestamos servicios médicos. Si usted menciona voluntariamente su estado de salud durante una conversación, dicho contenido se utiliza únicamente para generar una respuesta; no creamos con él perfiles de datos de salud del consumidor, no lo utilizamos para publicidad ni lo vendemos.

Capítulo 11. Residentes de Canadá

11.1Tratamos la información personal de los residentes de Canadá de conformidad con la Ley de Protección de la Información Personal y Documentos Electrónicos (PIPEDA) y las leyes provinciales de privacidad, lo que incluye: recopilar con fines razonables, obtener consentimiento informado, limitar el alcance de la recopilación, limitar el uso y la divulgación, garantizar la exactitud, adoptar medidas de seguridad, mantener la transparencia, proporcionar canales de acceso, permitir la corrección y responder a las reclamaciones.

11.2Solicitudes de acceso: usted puede solicitar acceso a la información personal que tenemos sobre usted y conocer su uso y divulgación. Responderemos en un plazo de 30 días, con posibilidad de prórroga conforme a la ley.

11.3Quebec (Ley 25): usted tiene derecho a ser informado, a acceder, a corregir, a eliminar, a la portabilidad, a retirar su consentimiento y a conocer las decisiones automatizadas. Hemos designado a un responsable de privacidad, cuyos datos de contacto figuran en el artículo 16. Si usted objeta nuestro tratamiento, puede presentar una reclamación ante la Comisión de Acceso a la Información de Quebec (CAI). Si usted solicita recibir esta Política o ejercer sus derechos en francés, podemos proporcionarle una versión en francés; cuando la Carta de la Lengua Francesa exija que un contrato se celebre en francés, prevalecerá la versión en francés.

11.4Mensajes electrónicos comerciales (CASL): solo le enviamos mensajes electrónicos comerciales cuando contamos con su consentimiento expreso o implícito. Cada correo comercial incluye la identidad del remitente, una dirección postal y un mecanismo de baja con un solo clic. Las solicitudes de baja surten efecto dentro de un plazo de 10 días hábiles. Los avisos de servicio (como el vencimiento de la suscripción, las modificaciones a los acuerdos y las alertas de seguridad) no constituyen mensajes electrónicos comerciales.

11.5Si tiene preguntas o quejas sobre el tratamiento de datos personales, puede contactar primero al responsable de privacidad del Operador; si no obtiene una respuesta satisfactoria, puede presentar una queja ante la Oficina del Comisionado de Privacidad de Canadá (OPC) o ante el comisionado de privacidad de su provincia.

Capítulo 12. Privacidad de menores

12.1El servicio no está dirigido a usuarios que no hayan alcanzado la mayoría de edad legal en su país o región (la cual no es inferior a 18 años). El Operador no recopila a sabiendas información personal de personas que no hayan alcanzado esa edad; dado que ese umbral es superior a los 13 años establecidos por cualquier legislación sobre privacidad en línea de menores, esta Política no establece disposiciones específicas para la información de menores.

12.2Si el Operador se entera de que una cuenta fue registrada por un usuario que no ha alcanzado la mayoría de edad legal, terminará esa cuenta de inmediato y eliminará la información correspondiente. Si usted considera que el Operador posee información de menores, notifíquelo al Operador conforme a la Sección 16.

12.3Los usuarios que no hayan alcanzado la mayoría de edad legal en su país o región no podrán usar este servicio, incluso si cuentan con el consentimiento de sus padres u otros tutores. Si se detecta una cuenta de este tipo, el Operador restringirá o terminará el servicio y tratará los datos conforme al Capítulo 7.

12.4El Operador no utiliza tecnología de inferencia de edad para ningún fin distinto de inferir si un usuario es adulto, ni muestra publicidad basada en datos de menores.

Capítulo 13. Inteligencia artificial y tratamiento automatizado

13.1Mejora del servicio y entrenamiento de modelos: el Operador desidentifica el contenido de las conversaciones y lo utiliza para mejorar este servicio, a saber, la calidad de las respuestas y la comprensión del contexto, la precisión del filtrado de seguridad, el reconocimiento y la síntesis de voz, y la calidad de la traducción. Las medidas concretas se establecen en la Sección 4.3 del Acuerdo de servicios de IA y tratamiento de datos (tres capas: estructural, de contenido y de cuasiidentificadores). Ese uso forma parte del servicio; su fundamento es que resulta necesario para prestar y mejorar este servicio, y no constituye una condición para prestar el servicio. Si usted no desea que sus datos de interacción se incluyan en lotes posteriores, puede solicitar que se detenga de la forma prevista en la Sección 16; el Operador lo aplicará en el siguiente lote, sin que ello afecte su uso continuado del servicio. La parte que ya haya sido incluida en conjuntos de datos desidentificados no puede eliminarse por separado (véase la Sección 4.6 de dicho Acuerdo). El Operador no entrena actualmente modelos fundacionales por cuenta propia; si lo hace en el futuro, obtendrá su consentimiento por separado.

13.2Divulgación de datos de entrenamiento: las capacidades de modelos fundacionales del Operador provienen de proveedores de servicios de modelos de terceros, y el Operador no entrena modelos fundacionales por cuenta propia. El Operador puede utilizar datos de interacción desidentificados para optimizar la estrategia de indicaciones, la calidad de las respuestas y el filtrado de seguridad. En cuanto a los asuntos que la AB 2013 de California y legislaciones similares exigen divulgar: los modelos de los que dependen las funciones generativas del Operador son desarrollados por terceros, y la composición de sus conjuntos de datos de entrenamiento es divulgada públicamente por cada proveedor de servicios de modelos; el Operador no ha utilizado obras específicas protegidas por derechos de autor como material de entrenamiento.

13.3Identificación de resultados de IA: el Operador identifica el contenido generado por IA, incluidas las declaraciones dentro de la aplicación (como la etiqueta «AI» en las tarjetas de compañero y los avisos en la pantalla de conversación) y los metadatos legibles por máquina cuando estén disponibles, a fin de distinguirlo de la obra de una persona real. De conformidad con la legislación aplicable, las reglas de las tiendas de aplicaciones y las reglas de la plataforma del Operador, el Operador no presenta el contenido generado por IA como obra de una persona real; si usted exporta o captura pantallas del contenido y lo difunde, conserve las etiquetas correspondientes.

13.4Deepfakes y semejanza: el Operador prohíbe el uso del servicio para crear la imagen, la voz o imágenes íntimas de otra persona sin su consentimiento. Las reglas correspondientes se establecen en la Sección 9.1 de los Términos del servicio y en el Capítulo 5 del Acuerdo sobre creación de compañeros y clonación de voz.

13.5El Operador no utiliza los resultados de IA como base para determinar su situación jurídica, médica, financiera o psicológica, ni toma decisiones con efectos jurídicos sobre usted con base en ellos.

13.6Los resultados del modelo pueden contener contenido inexacto o fabricado. El uso que usted haga de los resultados de IA no genera para el Operador ninguna obligación adicional más allá de la presente Política y los Términos del servicio.

Capítulo 14. : Terceros enlaces y servicios

14.1El servicio puede contener enlaces a sitios web o servicios de terceros. Dichos terceros operan de forma independiente y sus prácticas de privacidad no se rigen por la presente Política. Le recomendamos leer sus políticas de privacidad antes de utilizarlos.

14.2En las compras realizadas a través de una tienda de aplicaciones, la información de pago es procesada por la tienda de aplicaciones, y el Operador recibe únicamente el resultado de la transacción y el estado de la suscripción.

Capítulo 15. : Cambios a la presente Política

15.1El Operador puede modificar la presente Política. Respecto de cambios sustanciales (incluidas nuevas categorías de información, la ampliación de las finalidades de uso, nuevos destinatarios de la divulgación y cambios en los plazos de conservación), el Operador le notificará al menos 30 días antes de su entrada en vigor mediante un aviso destacado dentro de la aplicación y mediante correo electrónico a su dirección registrada, y obtendrá nuevamente su consentimiento en las regiones en que la ley lo exija.

15.2Si usted continúa utilizando el servicio después de la entrada en vigor de un cambio, se entenderá que acepta la Política modificada; si no la acepta, puede dejar de utilizar el servicio y cancelar su cuenta.

15.3Las versiones anteriores de la presente Política pueden solicitarse al Operador.

Capítulo 16. : Contacto y quejas

16.1Si tiene alguna pregunta, solicitud o reclamación respecto de esta Política, del tratamiento de datos personales o de sus derechos, póngase en contacto con:

•Correo para asuntos de privacidad: hallo.uooda@gmail.com

•Consultas generales: hallo.uooda@gmail.com

•Responsable de privacidad (Privacy Officer, para Canadá y Quebec): Tao Huang (el propio Operador)

•Contacto de protección de datos (para jurisdicciones como Corea, Indonesia, Tailandia y Filipinas que exigen un contacto designado): hallo.uooda@gmail.com

•Dirección postal: disponible mediante solicitud por escrito (esta Política no publica una dirección residencial personal)

16.2El Operador responderá en un plazo de 30 días tras recibir la solicitud y completar la verificación de identidad. Si no queda satisfecho con la respuesta, podrá presentar una reclamación ante las siguientes entidades (la lista completa figura en el Capítulo 17):

•California, Estados Unidos: la California Privacy Protection Agency (CPPA) o el Fiscal General de California

•Otros estados de Estados Unidos: el Fiscal General de su estado

•Canadá: la Office of the Privacy Commissioner of Canada (OPC) o el comisionado de privacidad de su provincia

Capítulo 17. : Disposiciones específicas por jurisdicción

Este Capítulo establece los puntos clave de la legislación de protección de datos aplicable por jurisdicción. Si este Capítulo entra en conflicto con los Capítulos anteriores, este Capítulo prevalecerá respecto de los residentes de la jurisdicción correspondiente. Este Capítulo no constituye un compromiso del Operador de prestar el servicio en regiones no cubiertas ni un compromiso de cumplimiento.

17.1 Japón

Conforme a la Ley de Protección de la Información Personal (個人情報の保護に関する法律), actuamos como operador de tratamiento de información personal y le informamos el propósito de uso, la obligación de registro cuando se proporcionan datos a terceros y los asuntos requeridos cuando se proporcionan datos a terceros en el extranjero (el nombre del receptor, su país, el régimen de ese país y las medidas del receptor). Usted puede solicitar la divulgación, la corrección, la suspensión del uso y la eliminación. La autoridad de supervisión es la Comisión de Protección de la Información Personal (PPC).

17.2 Corea

Conforme a la Ley de Protección de la Información Personal (개인정보 보호법), le informamos los datos recopilados, la finalidad, el plazo de conservación y su derecho a negarse, y damos aviso por separado y obtenemos el consentimiento para las transferencias al extranjero. Usted puede solicitar el acceso, la corrección, la eliminación y la suspensión del tratamiento. Cuando se cumple el umbral legal, designaremos un agente nacional (국내대리인). La autoridad de supervisión es la Comisión de Protección de la Información Personal (PIPC).

17.3 Singapur

Conforme a la Ley de Protección de Datos Personales de 2012 (PDPA), obtenemos el consentimiento, le informamos las finalidades, proporcionamos canales para el acceso y la corrección y cumplimos con los requisitos del Registro «No llamar» (DNC). Las brechas de datos se notifican a la Comisión de Protección de Datos Personales (PDPC) y a las personas afectadas tras la evaluación, conforme a dicha Ley.

17.4 Indonesia

Conforme a la Ley N.º 27 de 2022 sobre Protección de Datos Personales (UU PDP), tratamos datos personales sobre la base del consentimiento explícito u otra base lícita, proporcionamos canales para el acceso, la corrección, la eliminación, la retirada del consentimiento y la objeción a la toma de decisiones automatizada, y notificamos a los titulares de los datos y a la autoridad competente dentro del plazo legal si ocurre una brecha. El aviso de privacidad se proporciona en indonesio o está disponible a solicitud. La autoridad de supervisión es el organismo de protección de datos (Lembaga PDP).

17.5 Tailandia

Conforme a la Ley de Protección de Datos Personales de 2019 (PDPA), tratamos datos personales sobre la base del consentimiento u otra base lícita, proporcionamos canales para el acceso, la corrección, la eliminación, la restricción del tratamiento, la portabilidad y la objeción, y notificamos al Comité de Protección de Datos Personales (PDPC) una brecha dentro de 72 horas. Cuando se cumplen las condiciones legales, designaremos un Delegado de Protección de Datos (DPO).

17.6 Malasia

Conforme a la Ley de Protección de Datos Personales de 2010 y sus enmiendas de 2024, le informamos la finalidad y obtenemos el consentimiento antes del tratamiento, proporcionamos canales para el acceso y la corrección, notificamos al Comisionado de Protección de Datos Personales y a las personas afectadas una brecha de datos conforme a dicha Ley, y designamos un Delegado de Protección de Datos (DPO) cuando se cumplen las condiciones legales.

17.7 Filipinas

De conformidad con la Ley de Privacidad de Datos de 2012 (RA 10173) y sus normas de implementación, el Operador trata los datos personales conforme a criterios legales y ofrece canales para la información, oposición, acceso, corrección, eliminación, portabilidad y reclamación; cuando ocurra una violación de datos que deba notificarse por ley, notifica a la Comisión Nacional de Privacidad (NPC) y a los titulares de datos afectados dentro de las 72 horas.

17.8 Región de Taiwán de China

De conformidad con la Ley de Protección de Datos Personales, al momento de la recolección el Operador informa el propósito y las categorías de la recolección, el periodo y la forma de utilización, así como la manera en que usted puede ejercer sus derechos de consulta, revisión, obtención de copias, complementación o corrección, suspensión de la recolección, tratamiento o utilización, y eliminación. Usted puede solicitar el ejercicio de dichos derechos conforme a esa Ley, y el Operador actuará dentro del plazo legal.

17.9 Hong Kong, China

De conformidad con la Ordenanza de Protección de Datos Personales (Privacidad) (Cap. 486), el Operador cumple los seis principios de protección de datos, incluidos los de limitación de la recolección, exactitud, plazo de conservación, limitación de uso, seguridad y transparencia. Usted puede presentar solicitudes de acceso y corrección conforme a esa Ordenanza (el Operador podrá cobrar por las solicitudes de acceso una tarifa dentro del límite máximo legal). La autoridad supervisora es la Oficina del Comisionado de Privacidad para los Datos Personales (PCPD).

17.10 México

De conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento, el Operador proporciona un aviso de privacidad en español que indica los fines del tratamiento, el plazo de conservación, la forma de ejercer los derechos ARCO (acceso, rectificación, cancelación y oposición) y las transferencias de datos. El Operador no trata datos personales sensibles sin consentimiento. La autoridad supervisora es el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).

17.11 Colombia

De conformidad con la Ley 1581 de 2012 y el Decreto 1377 de 2013, el Operador obtiene autorización antes del tratamiento, informa la política de tratamiento y registra en el Registro Nacional de Bases de Datos (RNBD) de la Superintendencia de Industria y Comercio (SIC) las bases de datos que la ley exige registrar. Usted puede ejercer sus derechos de acceso, actualización, corrección y eliminación.

17.12 Argentina

De conformidad con la Ley de Protección de Datos Personales n.º 25.326, el Operador trata los datos personales con fines lícitos y ofrece los derechos de acceso, corrección, eliminación y confidencialidad, y completa el registro cuando la ley lo exige. La autoridad supervisora es la Dirección Nacional de Protección de Datos Personales (AAIP).

17.13 Chile

Tratamos los datos personales conforme a la Ley N.º 19.628 y los trataremos conforme a la Ley N.º 21.719 una vez que esta entre en vigor el 1 de diciembre de 2026, incluida la implementación plena de los derechos de los titulares de datos, un oficial de protección de datos (cuando se cumplan las condiciones legales) y las normas sobre transferencias transfronterizas. Hasta entonces, protegemos sus derechos conforme a la legislación vigente.

17.14 Perú

Conforme a la Ley N.º 29733 de Protección de Datos Personales y su Reglamento, obtenemos el consentimiento antes del tratamiento, informamos las finalidades y los plazos de conservación, y hemos registrado ante la Autoridad Nacional de Protección de Datos Personales (ANPD) las bases de datos que la ley exige registrar. Usted puede ejercer sus derechos de acceso, rectificación, supresión y oposición.

17.15 Sudáfrica

Conforme a la Ley de Protección de la Información Personal de 2013 (POPIA), tratamos la información personal según las condiciones para el tratamiento lícito, facilitamos canales de acceso, rectificación y supresión, y notificamos al Regulador de la Información (Information Regulator) y a los titulares de datos afectados cuando se produce una vulneración de datos que genera riesgo.

17.16 Australia y Nueva Zelanda

Australia: tratamos la información personal conforme a la Ley de Privacidad de 1988 y los Principios Australianos de Privacidad (APPs) y facilitamos canales de acceso y rectificación; cuando una vulneración es notificable conforme a la ley, la evaluamos y notificamos a la Oficina del Comisionado de Información de Australia (OAIC) y a las personas afectadas conforme al régimen de Notificación de Vulneraciones de Datos (NDB). Nueva Zelanda: tratamos la información personal conforme a la Ley de Privacidad de 2020 y los principios de privacidad de la información y facilitamos canales de acceso y rectificación; cuando una vulneración es notificable conforme a la ley, notificamos a la Oficina del Comisionado de Privacidad (OPC).

Capítulo 18. Vigencia y versiones

La presente Política entra en vigor el 15 de noviembre de 2026 y sustituye la versión publicada el 30 de octubre de 2026.