Política de privacidad

Introducción

Esta política de privacidad (la «Política») describe cómo Lustrace Digital OÜ, que opera como Collabios (la «Empresa», «nosotros» y «nuestro») trata, recopila, utiliza y comparte datos personales al utilizar este sitio web https://Collabios.com (el «Sitio Web»). El responsable del tratamiento es Lustrace Digital OÜ, registrada en Estonia con el código de registro 16948107, con domicilio social en Harju maakond, Kuusalu vald, Pudisoo küla, Männimäe/1, 74626, Estonia. Puede ponerse en contacto con nuestro equipo de privacidad en privacy@collabios.com. Lea atentamente la siguiente información para comprender nuestras prácticas en relación con sus datos personales y cómo trataremos los datos.

Finalidades del tratamiento

Recopilación de sus datos personales

Recopilamos información sobre usted de las siguientes maneras. Obtenemos sus datos personales directamente de usted cuando se registra o utiliza el sitio web. En el caso de los creadores, también podemos recopilar información de fuentes de acceso público y de plataformas conectadas en las que haya hecho público su perfil. Asimismo, recopilamos datos técnicos de forma automática, como su dirección IP y el agente de usuario del navegador, cuando utiliza el sitio web.

Información que usted nos proporciona. Esto incluye:

Cookies

Publicidad

Utilizamos las Meta Business Tools (el píxel de Meta y la Conversions API) para medir el rendimiento de la publicidad que mostramos en las plataformas de Meta, como Facebook e Instagram. Esta medición está activa únicamente cuando ha aceptado las cookies de marketing. Cuando está activa, el píxel registra eventos en su navegador y nuestros servidores notifican las mismas conversiones a Meta a través de la Conversions API; ambas se deduplican de modo que una compra cuenta como una conversión. Los datos implicados se enumeran en la sección «Cookies dirigidas y publicitarias» anterior. Cuando trabajamos con otros socios publicitarios, estos pueden utilizar sus propias tecnologías de seguimiento, y su uso de dichas tecnologías se rige por sus propias políticas de privacidad.

Uso de sus datos personales. Podemos utilizar sus datos personales de la siguiente manera:

• para operar, mantener y mejorar nuestro sitio web, productos y servicios;
• para gestionar su cuenta, incluyendo comunicarnos con usted respecto a su cuenta, si tiene una cuenta en nuestro sitio web;
• para operar y administrar nuestro programa de recompensas y otras promociones en las que participe en nuestro sitio web;
• para responder a sus comentarios y preguntas y proporcionar atención al cliente;
• para enviar información, incluyendo avisos técnicos, actualizaciones, alertas de seguridad y mensajes de soporte y administración;
• con su consentimiento, para enviarle correos electrónicos de marketing sobre próximas promociones y otras noticias, incluyendo información sobre productos y servicios ofrecidos por nosotros y nuestros afiliados. Puede optar por no recibir dicha información en cualquier momento: dichos correos electrónicos de marketing le indican cómo "darse de baja". Tenga en cuenta que, incluso si opta por no recibir correos electrónicos de marketing, es posible que aún le enviemos correos electrónicos no comerciales. Los correos electrónicos no comerciales incluyen correos sobre su cuenta con nosotros (si tiene una) y nuestras relaciones comerciales con usted;
• para procesar los pagos que realice a través de nuestro sitio web;
• según lo consideremos necesario o apropiado (a) para cumplir con las leyes aplicables; (b) para cumplir con solicitudes legítimas y procesos legales, incluyendo responder a solicitudes de autoridades públicas y gubernamentales; (c) para hacer cumplir nuestra Política; y (d) para proteger nuestros derechos, privacidad, seguridad o propiedad, y/o los de usted u otros;
• para servicios de análisis y estudio;
• como se describe en la sección "Compartir sus datos personales" a continuación.

Compartir sus datos personales

Podemos compartir sus datos personales de la siguiente manera:

• Terceros designados por usted. Podemos compartir sus datos personales con terceros cuando usted haya dado su consentimiento para hacerlo.
• Nuestros proveedores de servicios externos. Podemos compartir sus datos personales con nuestros proveedores de servicios externos que proporcionan servicios como análisis de datos, procesamiento de pagos, provisión de tecnología de la información e infraestructura relacionada, atención al cliente, entrega de correo electrónico, auditoría y otros servicios similares.
• Sitios de terceros

Nuestro sitio web puede contener enlaces a sitios web y funciones de terceros. Esta Política no cubre las prácticas de privacidad de dichos terceros. Estos terceros tienen sus propias políticas de privacidad y no aceptamos ninguna responsabilidad por sus sitios web, funciones o políticas. Lea sus políticas de privacidad antes de enviarles cualquier dato.

Encargados del tratamiento de datos

Utilizamos los siguientes encargados del tratamiento de datos de terceros para ayudarnos a operar nuestros servicios. Cada encargado ha sido verificado en cuanto a su cumplimiento del RGPD y, cuando los datos se transfieren fuera del Espacio Económico Europeo, se aplican las salvaguardas apropiadas, como las Cláusulas Contractuales Tipo de la UE (CCT).

• Stripe Inc. — Procesamiento de pagos y alta KYC de creadores. Stripe actúa como responsable independiente (o conjunto) del tratamiento de autorizaciones de pago y prevención de fraude, no como encargado del tratamiento de Collabios. Ubicado en San Francisco, EE. UU.; las transferencias están protegidas por las Cláusulas Contractuales Tipo de la UE y la certificación Data Privacy Framework de Stripe. Política de privacidad: https://stripe.com/privacy
• Amazon Web Services (AWS) — Alojamiento en la nube y almacenamiento. Los datos se almacenan en la región de la UE. Política de privacidad: https://aws.amazon.com/privacy/
• Sweego — Notificaciones por SMS y verificación del número de teléfono. Encargado del tratamiento. Con sede en Francia; los datos se tratan dentro de la UE, por lo que no se requieren garantías de transferencia. Política de privacidad: https://www.sweego.io/
• Google LLC — Analítica (Google Analytics 4, solo cuando consiente las cookies de analítica) e inicio de sesión social opcional (OAuth). Para OAuth, Google actúa como responsable independiente. Política de privacidad: https://policies.google.com/privacy
• Sentry — Seguimiento de errores. Encargado del tratamiento. Región de ingesta en la UE; la reproducción de sesiones opcional está estrictamente condicionada a su consentimiento para las cookies de analítica. Política de privacidad: https://sentry.io/privacy/
• Microsoft Corporation — Grabaciones de sesiones y mapas de calor (Microsoft Clarity), solo cuando consiente las cookies de analítica. Microsoft actúa como responsable independiente de estos datos. Los campos sensibles (pagos, mensajería) se enmascaran antes de la grabación. Política de privacidad: https://privacy.microsoft.com/privacystatement
• Meta Platforms Ireland Ltd. — Medición del rendimiento de nuestra publicidad en las plataformas de Meta (Meta Business Tools: el píxel de Meta y la Conversions API). Meta actúa como responsable conjunto con nosotros, en virtud del artículo 26 del GDPR, para la recogida de datos de eventos a través de estas herramientas, y como responsable independiente del tratamiento que realiza posteriormente. Con sede en Irlanda; los datos personales se transfieren a Meta Platforms, Inc. en Estados Unidos conforme a las Cláusulas Contractuales Tipo de la UE establecidas en el Data Transfer Addendum de Meta. Este tratamiento está activo únicamente cuando consiente las cookies de marketing. Política de privacidad: https://www.facebook.com/privacy/policy/
• Plausible Insights OÜ — Analítica web respetuosa con la privacidad (medición del tráfico). Encargado del tratamiento. Sin cookies y sin que se almacene ningún identificador en su dispositivo, por lo que no se requiere consentimiento; los datos se alojan en la UE (Alemania) y no salen del EEE. Política de privacidad: https://plausible.io/privacy
• Proveedor de correo SMTP — Correos transaccionales y correos de marketing enviados con su consentimiento. Encargado del tratamiento. El inventario completo se mantiene en nuestro registro interno de encargados; para conocer el proveedor vigente, escriba a privacy@collabios.com.

Contenido generado por el usuario

Puede compartir datos personales con nosotros cuando envía contenido generado por el usuario a nuestro sitio web, incluyendo a través de nuestro programa de recompensas, foros, tablones de mensajes y blogs en nuestro sitio web. Tenga en cuenta que cualquier información que publique o divulgue en nuestro sitio web se convertirá en información pública y estará disponible para otros usuarios de nuestro sitio web y para el público en general. Le instamos a ser muy cuidadoso al decidir divulgar sus datos personales u otra información en nuestro sitio web. Dichos datos personales y otra información no serán privados ni confidenciales una vez publicados en nuestro sitio web.

Si nos proporciona comentarios, podemos usar y divulgar dichos comentarios en nuestro sitio web, siempre que no los asociemos con sus datos personales. Si ha dado su consentimiento para hacerlo, podemos publicar su nombre y apellido junto con sus comentarios en nuestro sitio web. Recopilaremos cualquier información contenida en dichos comentarios y trataremos los datos personales que contengan de acuerdo con esta Política.

Transferencia internacional de datos

Su información, incluidos los datos personales que recopilamos de usted, puede ser transferida, almacenada y tratada por nosotros fuera del país en el que reside, donde la normativa de protección de datos y privacidad puede no ofrecer el mismo nivel de protección que en otras partes del mundo. Adoptaremos todas las medidas razonablemente necesarias para garantizar que sus datos se traten de forma segura y de conformidad con esta Política. Cuando los datos personales se transfieren fuera del Espacio Económico Europeo, garantizamos que existen las garantías adecuadas, incluidas las Cláusulas Contractuales Tipo de la UE, de conformidad con los requisitos del GDPR.

Seguridad

Nos esforzamos por utilizar medidas organizativas, técnicas y administrativas razonables para proteger los datos personales dentro de nuestra organización. Desafortunadamente, ningún sistema de transmisión o almacenamiento puede garantizarse como completamente seguro, y la transmisión de información a través de Internet no es completamente segura. Si tiene motivos para creer que su interacción con nosotros ya no es segura (por ejemplo, si siente que la seguridad de cualquier cuenta que pueda tener con nosotros ha sido comprometida), notifíquenos inmediatamente del problema contactándonos.

Períodos de conservación de datos

Conservamos sus datos personales únicamente durante el tiempo necesario para cumplir los fines para los que se recopilaron, o según lo exija la ley. Cuando se solicita la supresión, eliminamos sus datos personales de nuestros sistemas en producción de inmediato y borramos sus medios del almacenamiento. Las copias de seguridad cifradas automatizadas se conservan hasta 30 días, tras los cuales se eliminan; no se accede a los datos dentro de ese plazo salvo en caso de recuperación ante desastres. Los plazos de conservación específicos son los siguientes:

• Datos de cuenta — Se conservan durante la duración de su cuenta más 3 años después de la eliminación de la cuenta.
• Registros de transacciones y pagos — Se conservan durante 7 años desde el final del ejercicio en el que se produjo la transacción, de conformidad con el §12 de la Ley estonia de contabilidad y el §58 de la Ley de tributación.
• Registros del servidor — Se conservan durante 90 días.
• Datos de cookies — La conservación varía según el tipo de cookie: las cookies de sesión se eliminan al cerrar el navegador; las cookies de análisis se conservan hasta 2 años.
• Registros de comunicaciones (mensajes vinculados a una reserva) — Se conservan durante 7 años desde el cierre del ejercicio contable en el que se completó la reserva correspondiente, de conformidad con el artículo 12 de la Ley de Contabilidad de Estonia y para permitir la defensa de reclamaciones legales al amparo del artículo 17, apartado 3, letras b) y e), del RGPD. La eliminación de la cuenta no borra estos mensajes: su nombre se sustituye por "Usuario eliminado" en la vista de la otra parte, mientras que el contenido de los mensajes se conserva como prueba del marketplace.
• Registros de comunicaciones (mensajes previos a la contratación que no derivan en una reserva) — Se conservan durante 24 meses desde el último mensaje y se eliminan automáticamente después.
• Registros de comunicaciones (conversaciones ocultadas por ambas partes) — Se eliminan de forma definitiva 90 días después del segundo ocultamiento, siempre que no haya ninguna reserva vinculada ni se haya enviado ningún mensaje nuevo.
• Registros de consentimiento de marketing por correo electrónico — Se conservan indefinidamente como prueba de consentimiento de conformidad con los requisitos del RGPD.

Nuestra política sobre menores

Nuestro sitio web no está dirigido a menores de 18 años. Si un padre, madre o tutor tiene conocimiento de que su hijo (un menor de 18 años) nos ha proporcionado información sin su consentimiento, debe ponerse en contacto con nosotros. Eliminaremos dicha información de nuestros archivos tan pronto como sea razonablemente posible.

Sus derechos en virtud del RGPD

En virtud del Reglamento General de Protección de Datos (RGPD), usted tiene los siguientes derechos con respecto a sus datos personales:

• Derecho de acceso (Artículo 15) — Tiene derecho a solicitar una copia de todos los datos personales que tenemos sobre usted. Proporcionaremos esta información dentro de un mes a partir de su solicitud.
• Derecho de rectificación (Artículo 16) — Tiene derecho a corregir datos personales inexactos. Puede actualizar su información directamente a través de la configuración de su cuenta o contactándonos.
• Derecho de supresión (Artículo 17) — Tiene derecho a solicitar la eliminación de su cuenta y todos los datos personales asociados, sujeto a cualquier obligación legal de conservación.
• Derecho a la limitación del tratamiento (Artículo 18) — Tiene derecho a solicitar que limitemos el tratamiento de sus datos personales en determinadas circunstancias, como cuando impugna la exactitud de los datos.
• Derecho a la portabilidad de los datos (Artículo 20) — Tiene derecho a recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitir esos datos a otro responsable del tratamiento.
• Derecho de oposición (artículo 21) — Tiene derecho a oponerse, por motivos relacionados con su situación particular, al tratamiento de sus datos personales basado en el artículo 6(1)(e) o 6(1)(f) del GDPR (incluida la elaboración de perfiles basada en dichos motivos). También tiene derecho a oponerse en cualquier momento al tratamiento de sus datos personales con fines de marketing directo (incluida la elaboración de perfiles para dichos fines); ante tal oposición, cesaremos el tratamiento de sus datos para ese fin.
• Derecho a retirar el consentimiento — Cuando el tratamiento se base en su consentimiento, tiene derecho a retirar dicho consentimiento en cualquier momento a través de la configuración de cookies o la configuración de su cuenta. La retirada del consentimiento no afecta la licitud del tratamiento realizado antes de la retirada.

Si desea ejercer cualquiera de estos derechos, contáctenos en privacy@collabios.com. En su solicitud, indique claramente: (i) qué datos personales se refiere; y (ii) cuál de los derechos anteriores desea ejercer. Para su protección, solo podremos implementar solicitudes con respecto a los datos personales asociados con la dirección de correo electrónico que utilice para enviarnos su solicitud, y es posible que necesitemos verificar su identidad antes de implementar su solicitud. Responderemos a su solicitud dentro de un mes. Tenga en cuenta que es posible que necesitemos conservar cierta información por obligaciones legales y/o para completar cualquier transacción que haya iniciado antes de solicitar dicho cambio o eliminación.

Reclamaciones

Estamos comprometidos a resolver cualquier reclamación sobre nuestra recopilación o uso de sus datos personales. Si desea presentar una reclamación sobre esta Política o nuestras prácticas en relación con sus datos personales, contáctenos a través de la información que figura en nuestro sitio web. Responderemos a su reclamación lo antes posible y, en cualquier caso, dentro de 30 días. Esperamos resolver cualquier reclamación que se nos presente, sin embargo, si considera que su reclamación no se ha resuelto adecuadamente, se reserva el derecho de contactar a su autoridad local de protección de datos.

Contacto de protección de datos

Para cualquier consulta relacionada con la protección de datos, póngase en contacto con nuestro Contacto de Protección de Datos en privacy@collabios.com.

También puede ponerse en contacto con la Inspección de Protección de Datos de Estonia (Andmekaitse Inspektsioon) en info@aki.ee.

Información de contacto

Agradecemos sus comentarios o preguntas sobre esta Política. Puede contactarnos por escrito o a través de nuestro sitio web.