Última actualización: 2026-10-13
Esta Política de privacidad (la «Política») describe cómo E-Raiden recoge, usa, comparte y protege los datos personales de sus usuarios, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y con la normativa de protección de datos aplicable.
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales es:
GiBSeS OÜ
Harju maakond, Tallinn, Kesklinna linnaosa, Juhkentali tn 8, 10132, Estonia
Registrikood: 17231761
IVA: EE103040763
Email: privacy@gibses.com
2. Datos que recogemos
E-Raiden recoge las siguientes categorías de datos personales:
2.1 Datos facilitados directamente por el usuario
- Datos de registro: dirección de email, contraseña (con hash), nombre, fecha de nacimiento, género
- Datos del perfil: fotos, descripción personal, intereses, preferencias de búsqueda
- Mensajes: contenido de las conversaciones entre usuarios
- Denuncias: información facilitada a través de denuncias o solicitudes de soporte
2.2 Datos recogidos automáticamente
- Datos de ubicación: ubicación geográfica aproximada (si el usuario la autoriza)
- Datos del dispositivo: tipo de dispositivo, sistema operativo, navegador, identificadores únicos
- Datos de uso: páginas visitadas, funciones utilizadas, duración de las sesiones
- Dirección IP: utilizada con fines de seguridad y prevención del fraude
- Cookies y tecnologías similares: según se describe en nuestra Política de cookies.
- Cómo nos has encontrado: si llegas al sitio desde uno de nuestros enlaces (por ejemplo, una publicación en redes sociales o una página de campaña), anotamos el nombre de ese enlace —fuente, medio y campaña, o el sitio web que nos enlazó—. Sin tu consentimiento a las cookies analíticas, esta etiqueta permanece solo en la página abierta y se pierde al recargarla o cerrarla: no se escribe nada en tu dispositivo. Solo con ese consentimiento la conservamos también en tu navegador: e_raiden_attribution en sessionStorage (hasta que cierres la pestaña) y en localStorage (hasta 30 días), y la cookie oauth_acq (10 minutos, solo mientras inicias sesión con Google o Apple). La base jurídica de este almacenamiento es tu consentimiento, que puedes retirar en cualquier momento desde la configuración de cookies. Si después creas una cuenta, la etiqueta se guarda con ella y pasa a ser un dato personal vinculado a tu cuenta. La conservamos sobre la base de nuestro interés legítimo (art. 6.1.f) en medir, solo de forma agregada, qué canales aportan nuevos miembros: nunca se comparte con terceros, nunca se usa para elaborar perfiles ni para mostrarte contenido, y se elimina junto con tu cuenta. Puedes oponerte en cualquier momento escribiendo a privacy@e-raiden.vip y la eliminaremos de tu cuenta.
2.3 Categorías especiales de datos
Algunos campos opcionales del perfil pueden revelar categorías especiales de datos personales (art. 9 RGPD). Solo los tratamos con tu consentimiento explícito (art. 9.2.a RGPD), que das por separado para cada categoría marcando una casilla nunca premarcada junto al campo: mientras no la marques, el campo permanece desactivado. Cada uno de estos campos ofrece además la opción «Prefiero no decirlo».
- Apariencia (fenotipo): opcional; puede revelar tu origen étnico.
- Religión y alimentación halal/kosher: opcionales; revelan convicciones religiosas y están cubiertas por un único consentimiento. Las demás opciones alimentarias no son datos de categoría especial y no requieren consentimiento.
- Orientación sexual: campo opcional del perfil.
- Uso y visibilidad: estos datos aparecen en tu perfil y se usan en los filtros de búsqueda de otros usuarios solo si has dado el consentimiento correspondiente. Nunca se usan para publicidad ni para elaborar perfiles y nunca se comunican a anunciantes ni a otros terceros, salvo a los proveedores técnicos que alojan el Servicio por cuenta nuestra. Los datos introducidos antes de que existiera este consentimiento permanecen ocultos y no se tratan hasta que lo des; también puedes eliminarlos.
- Retirada: puedes retirar cada consentimiento en cualquier momento en Ajustes › Privacidad. Al retirarlo, los datos correspondientes se eliminan de inmediato. Conservamos un registro de cada consentimiento (categoría, versión del texto, fecha de concesión y de retirada) mientras exista la cuenta, para poder demostrarlo (art. 7.1 RGPD).
3. Finalidades del tratamiento
Los datos personales se tratan con las siguientes finalidades:
- Prestación del Servicio: creación y gestión de la cuenta, emparejamiento entre usuarios, visualización de perfiles
- Comunicación: envío de notificaciones relativas al Servicio, mensajes entre usuarios y comunicaciones de soporte
- Seguridad: prevención del fraude, verificación de la edad (18+), moderación de contenidos y detección de comportamientos abusivos
- Mejora del Servicio: análisis estadísticos anónimos, investigación y desarrollo de nuevas funciones
- Publicidad: sin tu consentimiento a la elaboración de perfiles publicitarios solo mostramos anuncios contextuales y no personalizados, elegidos según la página y el país deducido de la solicitud. Solo con ese consentimiento los anuncios se personalizan, usando exclusivamente: franja de edad (deducida de la fecha de nacimiento), género, país del perfil, intereses elegidos en el perfil, nivel de estudios y sector profesional. Nunca usamos para publicidad ni para elaborar perfiles, ni siquiera con consentimiento (art. 26.3 DSA y art. 9 RGPD): apariencia/fenotipo (origen étnico), religión y alimentación, orientación sexual, peso. Puedes retirar el consentimiento en cualquier momento en Ajustes › Privacidad. Los correos promocionales (anuncios de lanzamiento, newsletters) solo se envían con su propio consentimiento, confirmado mediante doble opt-in (art. 6.1.a RGPD): usamos tu dirección de correo y, si tienes una cuenta de E-Raiden, el nombre de tu perfil para saludarte. Puedes retirar el consentimiento en cualquier momento con el enlace para darte de baja de cada correo o en Ajustes.
- Obligaciones legales: cumplimiento de obligaciones legales, fiscales o reglamentarias
- Suscripción Premium: gestión de la suscripción de pago opcional sin anuncios y de su facturación
- Prueba gratuita de Premium: concesión de la prueba gratuita una sola vez por persona y prevención de abusos (por ejemplo, eliminar la cuenta y registrarse de nuevo para obtener otra). Para ello conservamos una huella irreversible (hash SHA-256) de la dirección de correo electrónico, no la dirección en sí
- Gestión de nuestras etiquetas de medición y publicidad con Google Tag Manager (solo con consentimiento): cargar, solo en las páginas públicas, las etiquetas que has aceptado (detalles en la Política de cookies).
Lista de espera y newsletter (personas sin cuenta)
Si dejas tu dirección de email en el formulario de la lista de espera o de la newsletter sin crear una cuenta, se trata de la siguiente manera:
- Finalidades: enviarte un único aviso cuando E-Raiden abra (aviso de lanzamiento) y/o la newsletter, según las casillas que hayas marcado. Las dos finalidades son independientes y no enviamos nada hasta que confirmes mediante el enlace que te mandamos por email (doble opt-in).
- Datos: dirección de email, idioma elegido, los consentimientos otorgados y la versión del texto que aceptaste, el lugar del sitio en el que te suscribiste, la fecha y la hora de la solicitud y de la confirmación, y la dirección IP y el user-agent del navegador de la solicitud, conservados para acreditar el consentimiento.
- Base jurídica: tu consentimiento (art. 6.1.a) del RGPD). Puedes retirarlo en cualquier momento con el enlace para darte de baja que aparece en cada email, sin que ello afecte a la licitud del tratamiento anterior.
- Proveedor de email: los mensajes se envían a través de Resend (Resend, Inc., Estados Unidos), que actúa como nuestro encargado del tratamiento. La transferencia a Estados Unidos está cubierta por las garantías indicadas en la sección 6.
- Conservación: mientras haya al menos un consentimiento activo, durante todo el tiempo que siga estándolo. Si no confirmas, los datos se eliminan 30 días después de que caduque el enlace de confirmación. Una vez que te des de baja de todo, se eliminan 183 días después (unos seis meses), para poder acreditar durante ese tiempo el consentimiento y su retirada.
- Tus derechos: como no tienes cuenta, escribe a privacy@gibses.com para acceder a tus datos, obtener una copia, rectificarlos o suprimirlos, o para oponerte al tratamiento.
- Zona (opcional): si en el formulario eliges una zona (por ejemplo Milán – Lugano) o escribes una ciudad o un código postal, los conservamos junto con tu dirección para contar cuántos suscriptores hay en cada zona y enviarte el aviso de lanzamiento de la tuya. No es obligatoria, no la usamos para nada más y se rige por la misma conservación y los mismos derechos indicados arriba.
4. Base jurídica
El tratamiento de los datos personales se basa en los siguientes fundamentos jurídicos del artículo 6 del RGPD:
- Ejecución de un contrato (art. 6.1.b): el tratamiento es necesario para la prestación del Servicio solicitado por el usuario
- Consentimiento (art. 6.1.a) y consentimiento explícito (art. 9.2.a): el consentimiento para la geolocalización y la publicidad personalizada; el consentimiento explícito para los datos de categorías especiales descritos en el apartado 2.3 (apariencia/fenotipo, religión y alimentación halal/kosher, orientación sexual), otorgado por separado para cada categoría con una casilla nunca premarcada y revocable en cualquier momento en Ajustes › Privacidad, con eliminación inmediata de los datos correspondientes.
- Interés legítimo (art. 6.1.f): para la seguridad del Servicio, la prevención del fraude y la mejora del Servicio
- Obligación legal (art. 6.1.c): para cumplir obligaciones normativas
- Interés legítimo (art. 6.1.f): para conservar, también tras la eliminación de la cuenta, la huella irreversible de la dirección de correo electrónico que impide obtener más de una vez la prueba gratuita de Premium (prevención de abusos)
- Consentimiento para Google Analytics y Google Ads (art. 6.1.a RGPD y art. 5(3) Directiva 2002/58/CE): usamos Google Consent Mode v2 en modo básico, así que las etiquetas de Google no se cargan hasta que das tu consentimiento. Google Analytics requiere el consentimiento a las cookies analíticas y Google Ads a las de marketing; retirarlo, desde el banner o la configuración de privacidad, las detiene de inmediato.
5. Destinatarios de los datos
Los datos personales pueden compartirse con:
- Otros usuarios: la información del perfil visible públicamente para los demás usuarios del Servicio
- Proveedores de servicios: proveedores de alojamiento, servicios de email, servicios de analítica y procesadores de pagos
- Socios publicitarios: los anuncios se sirven en dos modalidades — personalizados (nivel STANDARD, solo con consentimiento) o contextuales y sin elaboración de perfiles (nivel PRIVACY). Los socios publicitarios (p. ej., Google AdSense) no reciben los datos de tu perfil; con tu consentimiento pueden usar sus propias cookies, como se describe en la Política de cookies. El consentimiento a las cookies se recoge mediante una plataforma de gestión del consentimiento (CMP) conforme a IAB TCF. Los usuarios Premium no ven anuncios.
- Autoridades competentes: cuando lo exija la ley o sea necesario para proteger los derechos de E-Raiden o la seguridad de los usuarios
- Stripe: procesador de pagos de la suscripción Premium (datos de facturación)
- Google Ireland Ltd., solo con tu consentimiento a las cookies analíticas o de marketing: a través de Google Tag Manager recibe los datos técnicos necesarios para servir el contenedor de etiquetas (dirección IP y datos del navegador).
Todos los proveedores de servicios están vinculados por acuerdos contractuales que garantizan un nivel adecuado de protección de los datos personales (acuerdo de encargo del tratamiento conforme al art. 28 del RGPD).
6. Transferencias fuera de la UE
Algunos de nuestros proveedores de servicios pueden estar situados fuera del Espacio Económico Europeo (EEE). En esos casos, las transferencias de datos se realizan sobre la base de:
- decisiones de adecuación de la Comisión Europea
- Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea
- el Marco de Privacidad de Datos UE-EE. UU. (para las transferencias a Estados Unidos)
- Google: Google Ireland puede transferir los datos a Google LLC (Estados Unidos). El tratamiento se basa en tu consentimiento; la transferencia está cubierta por el EU-US Data Privacy Framework, al que Google LLC está adherida, y por cláusulas contractuales tipo.
El usuario puede solicitar una copia de las garantías adoptadas escribiendo al DPO a la dirección indicada en el apartado 10.
7. Plazo de conservación
Los datos personales se conservan únicamente durante el tiempo estrictamente necesario para cumplir las finalidades para las que se recogieron:
| Tipo de dato | Plazo de conservación |
|---|---|
| Datos de la cuenta | Hasta la eliminación de la cuenta + 30 días |
| Mensajes | Hasta la eliminación de la cuenta |
| Fotos de perfil | Se eliminan del servicio en cuanto borras las fotos o la cuenta; las copias de seguridad se borran en un plazo de 8 días |
| Datos de ubicación | Se actualizan en cada sesión, no se guarda el histórico |
| Datos de categorías especiales (apartado 2.3) | Hasta que retires el consentimiento correspondiente (los datos se eliminan de inmediato) o elimines la cuenta; el registro del consentimiento se conserva mientras exista la cuenta |
| Registros de seguridad | 12 meses |
| Datos fiscales y contables | 7 años (obligación legal – Estonia) |
| Exportación de datos personales (portabilidad, art. 20) | 7 días desde su generación, después se borra automáticamente (lo que dura el enlace de descarga) |
| Huella irreversible de la dirección de correo electrónico (prueba gratuita de Premium) | Mientras exista la cuenta y hasta 12 meses después de su eliminación; después se elimina automáticamente |
8. Derechos del usuario
De conformidad con el RGPD, el usuario tiene los siguientes derechos:
- Derecho de acceso (art. 15): obtener confirmación del tratamiento y acceder a sus datos
- Derecho de rectificación (art. 16): corregir datos inexactos o incompletos
- Derecho de supresión (art. 17): solicitar la eliminación de sus datos («derecho al olvido»)
- Derecho a la portabilidad de los datos (art. 20): recibir sus datos en un formato estructurado, de uso común y de lectura mecánica
- Derecho de oposición (art. 21): oponerse al tratamiento con fines de marketing directo
- Derecho a la limitación (art. 18): solicitar la limitación del tratamiento en determinadas circunstancias
- Derecho a retirar el consentimiento: retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior
Para ejercer tus derechos, visita la página Derechos RGPD o escribe al DPO.
También tienes derecho a presentar una reclamación ante la autoridad de control competente: en Estonia, la Eesti Andmekaitse Inspektsioon (Inspección de Protección de Datos de Estonia, www.aki.ee), o ante la autoridad del Estado miembro de la UE en el que residas (por ejemplo, la Agencia Española de Protección de Datos, www.aepd.es).
9. Cookies
E-Raiden utiliza cookies y tecnologías similares para el funcionamiento del Servicio, el análisis del tráfico y la personalización de la publicidad. Para información detallada sobre las cookies utilizadas, sus finalidades y cómo gestionarlas, consulta nuestra Política de cookies.
10. Contacto del DPO
Puedes ponerte en contacto con el Delegado de Protección de Datos (DPO) de E-Raiden a través de los siguientes datos:
Delegado de Protección de Datos
Email: privacy@gibses.com
Dirección: GiBSeS OÜ — A la atención de Protección de Datos, Harju maakond, Tallinn, Kesklinna linnaosa, Juhkentali tn 8, 10132, Estonia
El DPO responderá en un plazo de 30 días desde la recepción de la solicitud, tal como exige el art. 12.3 del RGPD.
11. Aviso para residentes en Estados Unidos
Esta sección se aplica a ti si vives en Estados Unidos. Complementa el resto de esta Política de privacidad y constituye nuestro aviso en el momento de la recopilación conforme a la Ley de Privacidad del Consumidor de California (CCPA) y nuestro aviso de privacidad conforme a las demás leyes estatales de privacidad de EE. UU. Si esta sección contradice otra parte de la Política, esta sección prevalece para los residentes en EE. UU. La empresa responsable de tu información personal es GiBSeS OÜ, identificada en el apartado 1.
11.1 Información personal que recopilamos, de dónde procede y para qué
En los últimos 12 meses hemos recopilado las siguientes categorías de información personal (según las define la CCPA). «Vendida» significa divulgada a un tercero a cambio de dinero u otra contraprestación de valor; «compartida» significa divulgada para publicidad conductual entre contextos (también llamada publicidad dirigida).
| Categoría | Ejemplos | Fuentes | Finalidades | ¿Se vende? | ¿Se comparte para publicidad dirigida? |
|---|---|---|---|---|---|
| Identificadores | Nombre, dirección de correo electrónico, ID de cuenta, dirección IP, identificadores del dispositivo, identificadores de cookies y publicitarios | Tú; tu dispositivo y tu navegador | Prestación del servicio, seguridad de la cuenta, comunicaciones, publicidad y medición de anuncios | No | Sí, solo identificadores de cookies y del dispositivo, salvo que te excluyas |
| Registros de clientes (Cal. Civ. Code §1798.80(e)) | Nombre, dirección de correo electrónico, datos de facturación de Premium (los datos de la tarjeta los gestiona Stripe o la tienda de aplicaciones, no nosotros) | Tú; Stripe; Google Play o Apple App Store | Prestación del servicio, pagos, obligaciones legales | No | No |
| Características de clasificaciones protegidas | Edad y fecha de nacimiento, género | Tú | Prestación del servicio y búsqueda de coincidencias, verificación de edad (18+), selección de los anuncios que mostramos (solo franja de edad y género) | No | No |
| Información comercial | Compras, renovaciones, cancelaciones y reembolsos de Premium | Tú; Stripe; tiendas de aplicaciones | Pagos, atención al cliente, obligaciones legales, medición de nuestras propias campañas publicitarias | No | Sí, solo eventos de compra (por ejemplo, «compra de Premium» y su precio), salvo que te excluyas |
| Actividad en internet u otras redes electrónicas | Páginas visitadas, funciones usadas, duración de las sesiones, interacciones con anuncios, datos del navegador y del dispositivo | Tu dispositivo y tu navegador | Seguridad, prevención del fraude, mejora del servicio, publicidad y medición de anuncios | No | Sí, salvo que te excluyas |
| Datos de geolocalización | Ubicación aproximada (deducida de tu dirección IP o de la ciudad de tu perfil); ubicación de tu dispositivo, solo si lo permites | Tú; tu dispositivo | Mostrarte personas cerca de ti, seguridad, elección de anuncios contextuales por país | No | No |
| Información de audio, electrónica o visual | Fotos de perfil, mensajes que envías y recibes | Tú; otros miembros | Prestación del servicio, moderación de contenido y seguridad | No | No |
| Información profesional o educativa | Nivel de estudios y sector profesional, si los añades a tu perfil | Tú | Mostrar tu perfil, búsqueda de coincidencias, selección de los anuncios que mostramos | No | No |
| Inferencias | Preferencias de búsqueda y de coincidencias, intereses que eliges | Tú; nuestro servicio | Búsqueda de coincidencias, selección de los anuncios que mostramos | No | No |
| Información personal confidencial | Inicio de sesión de la cuenta (correo electrónico y contraseña); orientación sexual, religión y alimentación religiosa, y apariencia que pueda revelar el origen racial o étnico (cada una opcional y solo con tu consentimiento expreso); ubicación precisa, si permites que tu dispositivo la comparta; contenido de tus mensajes | Tú; tu dispositivo | Solo para prestar el servicio que solicitas (consulta el 11.3) | No | No |
Recopilamos información personal directamente de ti, automáticamente de tu dispositivo y tu navegador cuando usas el servicio, de otros miembros (por ejemplo, cuando denuncian un perfil o te envían un mensaje) y de nuestros proveedores de servicios (por ejemplo, Stripe, Google Play o Apple App Store cuando confirman una compra, y Google o Apple si inicias sesión con ellos).
11.2 Quién la recibe, y venta o intercambio
- Proveedores de servicios y encargados del tratamiento que trabajan para nosotros bajo contrato: alojamiento (servidores ubicados en la Unión Europea), envío de correo electrónico (Resend), pagos (Stripe), tiendas de aplicaciones (Google Play, Apple App Store) y herramientas de seguridad y soporte. Solo pueden usar los datos para prestarnos sus servicios.
- Otros miembros: la información de tu perfil es visible para los demás miembros del servicio.
- Socios publicitarios: Google (AdSense, Google Ad Manager, Google Ads) y Meta (Meta Pixel), mediante cookies y tecnologías similares en nuestras páginas, como se describe en la Política de cookies. Reciben identificadores de cookies y del dispositivo, la actividad de navegación en nuestras páginas y eventos de conversión, nunca los datos de tu perfil.
- Autoridades y requerimientos legales: cuando lo exija la ley o para proteger la seguridad de nuestros miembros y del público.
No vendemos información personal a cambio de dinero. Sin embargo, salvo que te excluyas, permitimos que Google y Meta recopilen identificadores, actividad de navegación y eventos de conversión en nuestras páginas para mostrarte anuncios basados en tu actividad en otros sitios web y aplicaciones y para medir nuestras campañas publicitarias. Según la CCPA, esto constituye «compartir» para publicidad conductual entre contextos, y según otras leyes estatales puede constituir «publicidad dirigida» o una «venta». Puedes excluirte en cualquier momento en la página Tus opciones de privacidad; también tratamos la señal Global Privacy Control (GPC) de tu navegador como una solicitud de exclusión válida. No vendemos ni compartimos la información personal de menores de 16 años, y el servicio no está abierto a menores de 18 años.
11.3 Información personal confidencial
La orientación sexual, la religión y la alimentación religiosa, y la apariencia que pueda revelar el origen racial o étnico son campos opcionales del perfil: solo los recopilamos después de que des tu consentimiento expreso por separado para cada categoría, y puedes retirarlo en cualquier momento en Ajustes › Privacidad, lo que elimina de inmediato los datos correspondientes. La ubicación de tu dispositivo solo se recopila si lo permites. Usamos la información personal confidencial solo para prestar el servicio que solicitas (mostrar tu perfil y los filtros de búsqueda a otros miembros, seguridad y protección), nunca para publicidad ni para inferir características sobre ti, y nunca la vendemos ni la compartimos. Como solo la usamos para estas finalidades permitidas, no estamos obligados a ofrecer un enlace aparte de «limitar el uso de mi información personal confidencial»; aun así, puedes pedirnos en cualquier momento que limitemos su uso o que la eliminemos.
11.4 Cuánto tiempo la conservamos
Conservamos cada categoría de información personal durante los plazos indicados en el apartado 7: en resumen, los datos de la cuenta y del perfil hasta que elimines tu cuenta (más 30 días para los datos de la cuenta), los registros de seguridad durante 12 meses, los registros fiscales y contables durante 7 años, y la huella irreversible de tu dirección de correo electrónico hasta 12 meses después de eliminar la cuenta. La información personal confidencial se elimina en cuanto retiras el consentimiento correspondiente o eliminas tu cuenta.
11.5 Tus derechos
Según tu estado de residencia, tienes los siguientes derechos. Se los reconocemos a todos los residentes en EE. UU., independientemente del estado.
- Conocer y acceder: saber qué información personal hemos recopilado sobre ti, las categorías de fuentes, las finalidades y las categorías de terceros a los que la divulgamos, y obtener los datos específicos de información personal que tenemos sobre ti.
- Eliminar: pedirnos que eliminemos la información personal que recopilamos de ti, sujeto a las excepciones legales.
- Corregir: pedirnos que corrijamos información personal inexacta. La mayoría de tus datos se pueden editar directamente en tu perfil y en los ajustes.
- Portabilidad: recibir tu información personal en un formato portátil y legible por máquina.
- Excluirte de la venta, el intercambio y la publicidad dirigida: impedir que compartamos tu información personal para publicidad conductual entre contextos. No usamos tu información personal para elaborar perfiles que produzcan efectos jurídicos o efectos igualmente significativos.
- Limitar el uso de la información personal confidencial: consulta el 11.3; ya la usamos solo para prestar el servicio.
- No discriminación: no te negaremos el servicio, no te cobraremos un precio distinto ni te ofreceremos una calidad de servicio diferente por haber ejercido tus derechos. No ofrecemos incentivos económicos a cambio de información personal.
- Apelación: si rechazamos tu solicitud, puedes apelar nuestra decisión (consulta el 11.6).
11.6 Cómo ejercer tus derechos
- En tu cuenta: edita o elimina los datos del perfil en tu perfil y en los ajustes, descarga tus datos y retira consentimientos en Ajustes › Privacidad, y elimina tu cuenta en cualquier momento.
- Tus opciones de privacidad: exclúyete del intercambio y de la publicidad dirigida en la página Tus opciones de privacidad, enlazada más abajo y en el pie de cada página.
- Global Privacy Control: si tu navegador envía una señal GPC, la tratamos como una exclusión de la venta, el intercambio y la publicidad dirigida para ese navegador y, cuando has iniciado sesión, para tu cuenta.
- Por correo electrónico: escribe al contacto de privacidad indicado en el apartado 1 desde la dirección de correo electrónico de tu cuenta, indicando tu estado de residencia y el derecho que quieres ejercer.
- Verificación: para proteger tu cuenta, verificamos las solicitudes pidiéndote que inicies sesión o comprobando que coincida la dirección de correo electrónico de tu cuenta; solo te pediremos más información si es necesario, y la usaremos únicamente para verificar tu identidad.
- Agente autorizado: puedes recurrir a un agente autorizado. Te pediremos tu permiso firmado (o un poder notarial) y podremos pedirte que confirmes tu identidad directamente con nosotros.
- Plazo de respuesta: respondemos en un plazo de 45 días desde la recepción; si necesitamos más tiempo (hasta 45 días adicionales, cuando la ley lo permita), te diremos por qué.
- Apelación: para apelar una decisión, responde a nuestra respuesta o escribe al contacto de privacidad con «Apelación» en el asunto en un plazo de 60 días. Responderemos en el plazo que fije la ley de tu estado (por lo general, de 45 a 60 días). Si rechazamos tu apelación, puedes comunicarte con el Fiscal General de tu estado.
Exclusión: Tus opciones de privacidad · Solicitudes de acceso, eliminación y portabilidad: formulario de solicitud de derechos sobre los datos
11.7 Información específica por estado
- California: esta sección es nuestro aviso en el momento de la recopilación y nuestra política de privacidad conforme a la CCPA, en su versión modificada por la CPRA. Shine the Light (Cal. Civ. Code §1798.83): no divulgamos información personal a terceros para sus propios fines de marketing directo; puedes consultarnos al respecto una vez al año escribiendo al contacto de privacidad.
- Colorado, Connecticut, Virginia, Texas y Oregón: tienes derecho a confirmar y acceder, corregir, eliminar, obtener una copia, excluirte de la publicidad dirigida, la venta y la elaboración de perfiles, y apelar, como se describe arriba. Solo tratamos datos confidenciales con tu consentimiento. Los residentes en Oregón también pueden solicitar la lista de los terceros específicos a los que hemos divulgado datos personales.
- Otros estados: los residentes de otros estados con leyes integrales de privacidad (por ejemplo, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, Nuevo Hampshire, Nueva Jersey, Rhode Island, Tennessee y Utah) tienen los derechos que les otorga la ley de su estado; respetamos los derechos descritos arriba para todos los residentes en EE. UU.
- Washington (My Health My Data Act) y Nevada: no recopilamos datos de salud del consumidor según los definen estas leyes, y no vendemos información personal según la define la ley de Nevada (NRS 603A).
11.8 Menores
El servicio es solo para adultos de 18 años o más. No está dirigido a niños, y no recopilamos a sabiendas información personal de niños menores de 13 años (Ley de Protección de la Privacidad Infantil en Internet, COPPA) ni de ninguna persona menor de 18 años. Si descubrimos que una cuenta pertenece a un menor, la eliminamos junto con sus datos. Si crees que un menor está usando el servicio, denúncialo.
11.9 Dónde se almacenan tus datos
GiBSeS OÜ está establecida en Estonia y los servidores del servicio están ubicados en la Unión Europea. Al usar el servicio desde Estados Unidos, entiendes que tu información personal se transfiere a la Unión Europea y se almacena allí, donde está protegida por el RGPD. Algunos de nuestros proveedores de servicios (por ejemplo, Resend, Stripe, Google y Meta) pueden tratar información personal en Estados Unidos.
11.10 Contacto y actualizaciones
Para cualquier pregunta sobre esta sección, escribe al contacto de privacidad indicado en el apartado 1. Revisamos esta sección al menos una vez cada 12 meses; la fecha que aparece al principio de la página indica la última actualización.