Política de privacidade

1. Os nosos roles e o seu

O noso papel e o seu dependen dos datos en cuestión:

• Actuamos como responsables do tratamento (ou como «empresa» segundo determinadas lexislacións dos estados dos Estados Unidos) no que respecta aos datos relacionados co uso dos nosos Servizos e cos visitantes do noso propio sitio web: datos da conta, da subscrición e da facturación, datos de uso e seguridade, datos publicitarios e comunicacións connosco. Determinamos as finalidades e os medios do tratamento destes datos que lle concirnen directamente.
• Actuamos como encargados do tratamento ou provedores de servizos no que respecta ao contido e aos datos que xestiona mediante os Servizos (por exemplo, o contido que publica, os ficheiros que almacena, as súas entradas e os resultados da IA, os datos recollidos dos visitantes do seu contido, a información sobre os seus propios clientes e compradores e os usuarios finais de calquera solución que desenvolva mediante a nosa API). Neste caso, vostede é o responsable do tratamento (ou a «empresa») e nós actuamos como encargados do tratamento: vostede determina as finalidades e os medios do tratamento. Tratamos estes datos unicamente para prestar os Servizos e de acordo coas súas instrucións, preservamos a súa confidencialidade e seguridade, axudámoslle a responder ás solicitudes dos seus visitantes e clientes e eliminámolos conforme á sección Conservación dos datos. É responsabilidade súa contar cunha base xurídica válida, proporcionar aos seus visitantes e clientes a información esixida pola lei e responder ás súas solicitudes.
• Podemos desempeñar ambos os roles respecto dos mesmos datos. Por exemplo, tratamos os datos técnicos das visitas ao contido publicado polos nosos usuarios como encargados do tratamento para ofrecerlles estatísticas e como responsables do tratamento para as nosas propias necesidades de seguridade, prevención da fraude, publicación de publicidade e mellora dos Servizos.
• Espazos de traballo en equipo. Somos responsables do tratamento dos datos da súa conta persoal. No caso do contido e da actividade dentro dun espazo de traballo, o seu propietario (por exemplo, o seu empregador ou organización) determina como se utilizan os datos, e nós actuamos como encargados do tratamento por conta súa.
• Os nosos provedores de servizos. Os provedores de aloxamento, almacenamento, correo electrónico e intelixencia artificial tratan datos para axudarnos a prestar os Servizos, tal como se describe na sección Como compartimos os datos persoais.
• Os provedores de pagamento e os socios publicitarios actúan de forma independente. Cando conecta un provedor de pagamentos externo, este actúa como responsable independente do tratamento dos datos de pagamento que xestiona. Do mesmo xeito, os socios publicitarios, como Google, son responsables independentes do tratamento dos datos que recollen a través da publicidade. Cada un actúa conforme ás súas propias condicións e política de privacidade.
• Acordos de tratamento de datos. Cando a lexislación sobre protección de datos esixe un acordo de tratamento para os datos que procesa mediante os Servizos, podemos facilitarlle un se o solicita no enderezo [email protected].
• As súas propias obrigas. Se publica contido, utiliza ferramentas de análise ou recolle datos de visitantes ou clientes, debe cumprir as leis que lle sexan aplicables, incluídas as relativas ao consentimento para cookies e seguimento, ao consentimento para comunicacións comerciais, á protección dos consumidores e aos impostos.

2. Datos persoais que recollemos

Datos que nos proporciona

• Datos da conta: nome, enderezo de correo electrónico, contrasinal (almacenado mediante hash), idioma, zona horaria e preferencias do perfil. Se inicia sesión mediante unha conta de terceiros, como Google, recibimos a información básica do perfil que autoriza ese servizo a compartir.
• Datos de subscrición e facturación: plan, período de facturación, facturas, nome e enderezo de facturación e identificador fiscal. Os datos da tarxeta de pagamento e da conta bancaria relativos ás nosas propias cotas de subscrición son recollidos e tratados polos nosos provedores de pagamentos; nós non almacenamos os números completos das tarxetas.
• Contido que crea ou importa: textos, ligazóns, imaxes, ficheiros, datos de contacto, configuracións e calquera outro elemento que engada aos Servizos.
• Entradas e resultados da IA: instrucións, mensaxes de conversa, imaxes, ficheiros de audio, textos enviados para o seu tratamento e resultados xerados para vostede.
• Datos introducidos nas ferramentas: textos, dominios, URL, números ou outros datos que introduza nas ferramentas en liña.
• Configuracións de pagamento: se conecta un provedor de pagamentos, almacenamos os identificadores da conta e as claves da API que nos proporciona, protexidos mediante cifrado, así como a configuración relacionada cos pagamentos que recibe. Non necesitamos nin lle solicitamos o contrasinal da súa conta de pagamentos.
• Datos do equipo: se crea ou se incorpora a un espazo de traballo en equipo, os enderezos de correo electrónico e os nomes dos membros convidados, os seus roles e permisos, así como o contido e a actividade xerados nese espazo.
• Datos da API: claves da API (almacenadas de forma segura), solicitudes realizadas, rexistros de solicitudes e erros, enderezos IP e volumes de uso.
• Datos de dominios personalizados: nomes dos dominios que conecta, rexistros DNS asociados, estado de verificación e certificados de seguridade emitidos para eses dominios.
• Configuracións de marca branca: nome da marca, logotipo, cores e outros elementos de identidade visual que nos proporcione.
• Asistencia e comunicacións: mensaxes que nos envía, comentarios e respostas a enquisas.

Datos que recollemos automaticamente

• Datos do dispositivo e rexistros: enderezo IP, tipo de navegador, sistema operativo, identificadores do dispositivo, idioma, URL de referencia, páxinas visitadas, datas e horas e rexistros de erros.
• Datos de uso: funcionalidades utilizadas, límites e cotas consumidos do seu plan e accións realizadas, como crear contido ou xerar un resultado de IA.
• Cookies e tecnoloxías similares: consulte a sección Cookies e tecnoloxías similares a continuación.
• Localización aproximada: estimada a partir do seu enderezo IP, a nivel de país ou cidade, e utilizada para a localización, a prevención da fraude e a análise.

Datos sobre os visitantes do seu contido

Cando unha persoa visita ou interactúa co contido publicado por un usuario de TisTos, podemos recoller datos técnicos relativos a esa visita (como o país e a cidade estimados a partir do enderezo IP, o tipo de dispositivo, o navegador, o sistema operativo, a fonte de referencia, o idioma e a ligazón ou botón no que fixo clic) para ofrecer estatísticas, aplicar límites de uso e protexer os Servizos. Estes datos están dispoñibles para o usuario propietario do contido. Os enderezos IP poden anonimizarse ou truncarse segundo a configuración aplicada. Isto tamén se aplica cando o seu contido se ofrece a través dun dominio personalizado ou baixo a súa propia marca.

Datos sobre os seus clientes e compradores

Se utiliza as funcionalidades de pagamento, tratamos a información necesaria para mostrar e rexistrar as transaccións, como os datos dos pedidos ou dos artigos, o importe, a moeda, o estado do pagamento e o nome, o enderezo de correo electrónico e os datos de envío ou facturación do comprador, así como calquera outro campo que decida recoller. Non recibimos nin almacenamos os números completos das tarxetas de pagamento dos compradores; estes datos son xestionados polo provedor de pagamentos.

Datos procedentes de terceiros

Podemos recibir datos de provedores e servizos de pagamento (por exemplo, o estado dos pagamentos e dos desembolsos, determinados datos de facturación e notificacións de reembolsos e disputas), así como de provedores de servizos de inicio de sesión e de servizos de seguridade e prevención da fraude.

3. Como utilizamos os datos persoais

• Proporcionar, operar, manter e protexer os Servizos, incluída a creación da súa conta e a posta á súa disposición das funcionalidades que utiliza.
• Procesar os pagamentos das nosas subscricións, xestionar os plans, emitir facturas e previr a fraude relacionada cos pagamentos.
• Conectarnos co provedor de pagamentos que elixa, mostrar información sobre pagamentos e transaccións e transmitir datos das transaccións entre vostede, os seus clientes e o provedor de pagamentos.
• Tratar o seu contido, incluída a xeración de resultados de IA, o almacenamento de ficheiros e a publicación de contido.
• Operar as funcionalidades de equipo, API, dominios personalizados e marca branca que decida utilizar.
• Proporcionarlle estatísticas sobre o tráfico e a actividade relacionados co seu contido.
• Mostrar e medir publicidade, incluída a publicidade personalizada cando estea permitido.
• Comunicarnos con vostede mediante notificacións relacionadas co servizo, alertas de seguridade, mensaxes de facturación, respostas do servizo de asistencia e, cando estea permitido, novidades sobre os produtos e comunicacións comerciais. Pode darse de baixa das comunicacións comerciais en calquera momento.
• Detectar, investigar e previr abusos, correo lixo, suplantación de identidade, software malicioso, fraude, contido ilícito e incumprimentos das nosas Condicións.
• Mellorar, probar e desenvolver os Servizos, incluída a medición do seu rendemento e a corrección de erros.
• Cumprir as nosas obrigas legais e exercer os nosos dereitos.

4. Bases xurídicas (EEE, Reino Unido e lexislacións similares)

Cando se aplican leis como o RGPD da Unión Europea ou do Reino Unido, baseámonos nas seguintes bases xurídicas:

• Execución dun contrato: para crear a súa conta e prestar os Servizos que solicita.
• Intereses lexítimos: para protexer e mellorar os Servizos, previr a fraude e os abusos e comunicarnos con vostede sobre os Servizos, sempre que estes intereses non prevalezan sobre os seus dereitos.
• Consentimento: para cookies non esenciais, publicidade personalizada, correos electrónicos comerciais e calquera tratamento para o que se requira consentimento. Pode retirar o seu consentimento en calquera momento, sen que iso afecte á licitude do tratamento realizado antes da retirada.
• Obrigación legal: para cumprir as obrigas fiscais e contables e responder a solicitudes legais.

5. Funcionalidades de IA e tratamento automatizado

Algunhas das nosas funcionalidades baseadas na intelixencia artificial son proporcionadas por provedores externos de modelos de IA. Cando as utiliza:

• As súas entradas (como instrucións, textos, imaxes, ficheiros de audio e outros ficheiros que envíe) transmítense ao provedor correspondente unicamente para xerar o resultado solicitado, que despois se lle devolve na súa conta.
• Almacenamos as súas entradas e os resultados na súa conta para que poida consultar o seu historial, ata que os elimine, elimine a súa conta ou se apliquen as regras da sección Conservación dos datos.
• Non vendemos as súas entradas nin os resultados xerados. Non utilizamos as súas entradas nin os resultados xerados para adestrar os nosos propios modelos.
• Accedemos a estes provedores a través das súas API oficiais. Tratan os datos de acordo coas súas propias condicións e políticas de privacidade, que regulan a súa xestión, conservación e utilización, incluída calquera conservación destinada a supervisar os abusos. Se utiliza as funcionalidades de IA, consulte estas políticas.
• Non utilizamos as gravacións de voz nin as imaxes que envía para identificar persoas ou crear perfís biométricos.
• Os resultados da IA poden ser inexactos, incompletos ou similares aos xerados para outros usuarios. Non os considere asesoramento profesional e verifíqueos antes de utilizalos.
• Non cargue gravacións de voz, fotografías ou datos persoais doutras persoas sen unha base xurídica válida e os consentimentos necesarios. Non utilice as funcionalidades de IA para crear imitacións enganosas ou contido que infrinxa as nosas Condicións.

Podemos utilizar ferramentas automatizadas, incluídos clasificadores baseados en IA, para detectar correo lixo, abusos e contido prohibido. Non tomamos decisións baseadas exclusivamente nun tratamento automatizado que produza efectos xurídicos ou efectos igualmente significativos sobre vostede, agás para aplicar automaticamente medidas en caso de incumprimentos evidentes (por exemplo, bloquear ligazóns a software malicioso). Pode solicitarnos que revisemos estas medidas.

6. Pagamentos e transaccións

As nosas propias cotas de subscrición

Cando contrata un plan de pagamento connosco, o pagamento é procesado polos nosos provedores de pagamentos. Recibimos a confirmación do pagamento e determinados datos de facturación, pero non o número completo da súa tarxeta nin o da súa conta bancaria. Se escolle un pagamento recorrente, os nosos provedores de pagamentos poden conservar o seu método de pagamento, ou un token que o represente, para cobrar as renovacións futuras ata que cancele a subscrición.

Pagamentos entre vostede e os seus clientes

Os Servizos permítenlle conectar a súa propia conta con provedores de pagamentos externos compatibles para que os seus clientes poidan pagarlle e os fondos se ingresen directamente na súa conta co provedor. Para estas transaccións:

• Vostede é o vendedor. A venda realízase entre vostede e o seu cliente. Nós non somos parte desa transacción, non somos un banco, unha entidade de pagamento nin un transmisor de fondos, e non recibimos, retemos nin transferimos os fondos dos seus clientes.
• Vostede é responsable dos datos dos seus clientes. Decide que datos recoller, debe contar cunha base xurídica válida e proporcionar aos seus clientes un aviso de privacidade, e debe xestionar as súas solicitudes, os reembolsos, as disputas, os impostos e as facturas. Tratamos os datos das transaccións e dos seus clientes unicamente por conta súa e de acordo coas súas instrucións para operar os Servizos.
• O provedor de pagamentos xestiona os datos de pagamento. Os datos das tarxetas e das contas bancarias introdúcense e son tratados polo provedor de pagamentos de acordo coas súas propias condicións e política de privacidade, e non coas nosas. O provedor tamén pode recoller datos directamente dos seus clientes, realizar os seus propios controis contra a fraude e de cumprimento normativo, e compartir datos con bancos, redes de tarxetas e autoridades.
• Normas de seguridade e verificación. Os datos das tarxetas introdúcense directamente no sistema de pagamento seguro do provedor, trátanse conforme á Norma de seguridade de datos da industria de tarxetas de pagamento (PCI DSS) e non se almacenan nos nosos servidores. Os provedores de pagamentos poden pedirlle que verifique a súa identidade ou actividade comercial (procedementos de coñecemento do cliente e de loita contra o branqueo de capitais) e poden reter, atrasar ou rexeitar pagamentos conforme ás súas propias regras. Estas decisións corresponden ao provedor de pagamentos, non a TisTos.
• Credenciais. As claves da API ou os identificadores da conta que nos proporciona almacénanse cifrados e utilízanse unicamente para conectarnos á súa conta co provedor de pagamentos. Pode desconectar esa conta en calquera momento; nese caso, deixaremos de utilizar esas credenciais.
• Rexistros. Conservamos os rexistros das transaccións durante o tempo necesario para prestar os Servizos, permitirlle consultar o seu historial de vendas e cumprir as obrigas legais, tal como se describe na sección Conservación dos datos.

7. Equipos, acceso á API, dominios personalizados e marca branca

Equipos

• Un espazo de traballo en equipo ten un propietario ou administradores que poden convidar e eliminar membros, asignar roles e consultar, xestionar, exportar ou eliminar o contido e a actividade do espazo de traballo, de acordo cos permisos establecidos.
• Se se incorpora a un espazo de traballo, o seu propietario ou os administradores poden consultar o seu nome, enderezo de correo electrónico, rol e actividade nese espazo. Se o seu empregador, centro educativo ou outra organización lle proporciona ese espazo de traballo, esa organización determina como se utilizan os datos que se tratan nel. Por tanto, debe dirixir primeiro a esa organización as solicitudes de privacidade relativas a eses datos.
• O propietario do espazo de traballo é responsable de convidar unicamente persoas que aceptasen a invitación, xestionar os accesos dos membros e informarlles de como se tratan os seus datos.
• O contido creado nun espazo de traballo permanece baixo o control do seu propietario e, polo xeral, continúa estando dispoñible para este cando un membro abandona o espazo, agás se o propietario o elimina.

Acceso á API

• Rexistramos as solicitudes á API, os enderezos IP, os erros e o uso para operar e protexer a API, aplicar límites de uso e previr abusos.
• Se envía datos persoais mediante a API ou desenvolve unha aplicación para os seus propios usuarios, vostede é responsable do tratamento deses datos e nós actuamos como encargados do tratamento. É responsabilidade súa contar cunha base xurídica, proporcionar os avisos de privacidade necesarios e garantir a seguridade da súa aplicación.
• Manteña as claves da API en segredo, non as inclúa en código público e revogue inmediatamente calquera clave que poida quedar exposta. É responsable da actividade realizada mediante as súas claves.

Dominios personalizados

• Cando conecta un dominio personalizado, tratamos o nome do dominio, os datos DNS e de verificación e o tráfico dos visitantes dese dominio para publicar o seu contido e emitir e renovar certificados de seguridade.
• É posible que os visitantes dun dominio personalizado non vexan o nome de TisTos, pero seguimos tratando os seus datos técnicos como provedores de servizos por conta súa, tal como se indica nesta Política.
• Vostede é responsable do dominio, da súa configuración DNS e dos avisos sobre cookies, consentimento e privacidade que sexan necesarios para os visitantes dese dominio. Elimine os rexistros DNS cando deixe de utilizar o dominio cos Servizos.

Marca branca

• A funcionalidade de marca branca permítelle presentar os Servizos coa súa propia marca. É posible que o nome de TisTos non sexa visible para os seus visitantes ou clientes, pero seguimos tratando os seus datos por conta súa, tal como se describe nesta Política.
• Debe proporcionar aos seus visitantes e clientes o seu propio aviso de privacidade, identificándose como a parte responsable dos seus datos e indicando que provedores de servizos como TisTos os tratan por conta súa. Non debe dar a entender que esta Política é a súa propia política de privacidade.
• Vostede segue sendo responsable de xestionar as solicitudes de privacidade dos seus visitantes e clientes. Prestámoslle asistencia como encargados do tratamento.

8. Como compartimos os datos persoais

Non vendemos os seus datos persoais a cambio dunha remuneración. Só os compartimos nas seguintes circunstancias:

• Provedores de servizos: provedores de aloxamento e infraestrutura na nube, distribución de contidos e seguridade, almacenamento de ficheiros, envío de correos electrónicos, emisión de certificados de seguridade para dominios personalizados, análise, atención ao cliente e supervisión de erros, suxeitos a obrigas de confidencialidade e protección de datos.
• Provedores de IA: para procesar as súas solicitudes de IA, tal como se describe anteriormente.
• Provedores e servizos de pagamento: para procesar as cotas das nosas subscricións e, cando utiliza as funcionalidades de pagamento, transmitir os datos das transaccións e dos seus clientes ao provedor de pagamentos que conectou e recibir información sobre o estado dos pagamentos.
• Membros do equipo e propietarios dos espazos de traballo: se forma parte dun espazo de traballo en equipo, o seu nome, enderezo de correo electrónico, rol e actividade son visibles para o propietario e os administradores dese espazo, así como para os demais membros dentro dos límites permitidos pola configuración aplicable.
• Provedores de análise: como Google Analytics, que reciben datos de uso, dispositivo e localización aproximada para prestar servizos de análise, tal como se describe na sección Cookies e tecnoloxías similares.
• Socios publicitarios: como Google AdSense, que reciben identificadores de cookies e dispositivos, así como datos de uso, para mostrar e medir publicidade, tal como se describe na sección Publicidade.
• Usuarios cuxo contido consulta ou co que interactúa: os datos técnicos relativos á súa visita ou interacción e, se realiza unha compra, os datos necesarios para completala póñense a disposición dese usuario, tal como se describe nesta Política.
• Contido que decide publicar: calquera contido que se faga público pode ser consultado por calquera persoa que teña acceso a el e pode ser indexado polos motores de busca. Revise coidadosamente a información que publica.
• Obrigas legais e seguridade: para cumprir a lei, resolucións xudiciais ou solicitudes gobernamentais válidas, facer cumprir as nosas Condicións e protexer os dereitos, a seguridade e os bens dos usuarios, os nosos ou os de terceiros.
• Transferencias empresariais: no contexto dunha fusión, adquisición, financiamento ou venda de activos, suxeitas ás proteccións previstas nesta Política.
• Co seu consentimento ou de acordo coas súas instrucións, por exemplo, cando conecta unha integración de terceiros.

9. Cookies e tecnoloxías similares

Utilizamos cookies e tecnoloxías similares para as seguintes finalidades:

• Estrictamente necesarias: sesións de inicio de sesión, seguridade (protección contra ataques CSRF), distribución de carga, idioma e preferencias de consentimento para cookies.
• Funcionais: lembrar preferencias como o tema visual e o idioma.
• Análise: comprender como se utilizan os Servizos e melloralos.
• Publicidade: mostrar e medir anuncios, incluída a publicidade personalizada cando estea permitida (consulte a sección Publicidade).

Cando a lei o esixe, só utilizamos cookies non esenciais co seu consentimento. Pode xestionar as súas preferencias mediante o noso aviso de cookies ou a configuración do seu navegador. Bloquear determinadas cookies pode afectar ao funcionamento dos Servizos. Respectamos os sinais dos navegadores, como Global Privacy Control, cando a lexislación aplicable así o require. Pode consultar a lista detallada das cookies que utilizamos na nosa Política de cookies.

Utilizamos Google Analytics, un servizo de análise web ofrecido por Google, para comprender como se utilizan os Servizos. Este servizo utiliza cookies e tecnoloxías similares, e Google recibe información como as páxinas que visita, o dispositivo que utiliza e a súa localización aproximada. Pode desactivar Google Analytics mediante o complemento de inhabilitación de Google Analytics para navegadores. Para obter máis información, consulte Como utiliza Google a información dos sitios web ou das aplicacións que usan os seus servizos.

10. Publicidade

Mostramos publicidade nos Servizos, incluída a través de Google AdSense. Os socios publicitarios, entre eles Google, utilizan cookies, identificadores de dispositivos e tecnoloxías similares para mostrar e medir anuncios, incluídos os baseados nas súas visitas aos Servizos e a outros sitios web.

• Provedores externos, incluído Google, utilizan cookies para mostrar anuncios baseados nas súas visitas anteriores aos Servizos e a outros sitios web.
• O uso de cookies publicitarias por parte de Google permite que Google e os seus socios lle mostren anuncios baseados na súa visita aos Servizos ou a outros sitios web.
• Pode desactivar a publicidade personalizada mediante a Configuración de anuncios de Google. Tamén pode opoñerse ao uso de cookies para publicidade personalizada por parte de determinados provedores externos en www.aboutads.info.
• Para obter máis información sobre como utiliza Google os datos cando visita os sitios web e as aplicacións dos seus socios, consulte Como utiliza Google a información dos sitios web ou das aplicacións que usan os seus servizos.
• Espazo Económico Europeo, Reino Unido e Suíza: a personalización dos anuncios e as cookies asociadas só se utilizan se presta o seu consentimento a través da nosa interface de consentimento. Sen consentimento, os anuncios non se personalizan e poden estar limitados ou non mostrarse. Pode modificar a súa elección en calquera momento.
• Estados dos Estados Unidos con leis de privacidade: pode opoñerse á publicidade dirixida e á compartición dos seus datos con fins publicitarios, entre outros medios, mediante un sinal Global Privacy Control ou a través da nosa configuración de privacidade. Cando exerce este dereito, deixamos de utilizar publicidade personalizada e limitamos o tratamento dos seus datos por parte dos socios publicitarios conforme á lexislación aplicable.

11. Transferencias internacionais de datos

Operamos a escala mundial. Por iso, os seus datos poden tratarse en países distintos do seu país de residencia, incluídos países cuxas leis de protección de datos poden diferir das do seu lugar de residencia. Cando sexa necesario, establecemos garantías adecuadas para estas transferencias, como as cláusulas contractuais tipo da Comisión Europea, o apéndice británico relativo ás transferencias internacionais de datos, as decisións de adecuación ou outros mecanismos de transferencia recoñecidos pola lei. Pode poñerse en contacto connosco para obter información sobre estas garantías. Pode solicitar a lista dos nosos principais provedores de servizos (subencargados do tratamento) escribindo a [email protected].

12. Conservación dos datos

Conservamos os datos persoais unicamente durante o tempo necesario para as finalidades descritas nesta Política:

• Conta e contido: mentres a súa conta estea activa. Cando elimina a súa conta, eliminamos ou anonimizamos os seus datos persoais e o seu contido nun prazo razoable (xeralmente, ata 30 días), agás cando a súa conservación sexa esixida pola lei ou necesaria para as finalidades lexítimas descritas a continuación.
• Ficheiros almacenados e historial da IA: ata que os elimine ou elimine a súa conta; os ficheiros poden permanecer nas copias de seguridade durante un período limitado.
• Rexistros de facturación: durante o período esixido polas leis fiscais e contables, xeralmente de 5 a 10 anos.
• Rexistros das transaccións relacionadas coas súas vendas: mentres a súa conta estea activa, para que poida consultar o seu historial de vendas; despois, unicamente durante o tempo necesario para cumprir as obrigas legais, resolver disputas e previr a fraude. Vostede segue sendo responsable de conservar os rexistros esixidos polas súas propias obrigas fiscais e contables.
• Datos de equipos, API e dominios: mentres o espazo de traballo, a conexión co dominio ou a clave da API estean activos. Os rexistros das solicitudes á API adoitan conservarse durante un período limitado. Cando elimina un dominio, un membro ou unha clave, os datos asociados elimínanse ou anonimizanse nun prazo razoable, suxeitos ás necesidades legais e de seguridade.
• Rexistros e datos de seguridade: xeralmente durante un período limitado, que pode ampliarse se é necesario para investigar abusos ou incidentes.
• Estatísticas dos visitantes: de acordo co seu plan e coa configuración de conservación dos Servizos.
• Asistencia e datos de mercadotecnia: as mensaxes de asistencia consérvanse durante o tempo necesario para xestionar a súa solicitude e cumprir as obrigas legais; os datos de contacto utilizados con fins de mercadotecnia consérvanse ata que se dea de baixa ou nos solicite a súa eliminación.
• Contas gratuítas e ficheiros inactivos: poden eliminarse tras un período de inactividade, con notificación previa cando sexa razoablemente posible.

13. Seguridade

Aplicamos medidas técnicas e organizativas destinadas a protexer os datos persoais, incluído o cifrado dos datos en tránsito, o cifrado das credenciais de pagamento almacenadas, o hash dos contrasinais, controis de acceso e supervisión de seguridade. Ningún sistema é completamente seguro, polo que non podemos garantir unha seguridade absoluta. Utilice un contrasinal forte e único, manteña en segredo as súas credenciais, claves da API e claves dos provedores de pagamentos, xestione coidadosamente os roles e permisos dos equipos e revoque calquera clave que considere comprometida. Se temos coñecemento dunha violación de seguridade que afecte aos seus datos, informarémolo a vostede e ás autoridades competentes cando a lei o esixa.

14. Os seus dereitos e opcións

En función do seu lugar de residencia, pode ter dereito a exercer todos ou algúns dos seguintes dereitos:

• Acceso aos seus datos persoais e obtención dunha copia deles.
• Rectificación dos datos inexactos ou incompletos.
• Supresión dos seus datos persoais.
• Limitación do tratamento ou oposición a determinados tratamentos, incluída a mercadotecnia directa.
• Portabilidade: recibir os seus datos nun formato estruturado e de uso común.
• Retirada do consentimento en calquera momento.
• Dereito a non ser obxecto dunha decisión baseada exclusivamente nun tratamento automatizado que produza efectos significativos.
• Oposición á publicidade dirixida e á venda ou compartición dos seus datos persoais cando a lei recoñeza este dereito.
• Presentación dunha reclamación ante a autoridade local de protección de datos.

Pode exercer moitos destes dereitos directamente mediante as ferramentas dispoñibles na súa conta e no noso sitio web, por exemplo, modificando o seu perfil, exportando ou eliminando os seus datos, eliminando a súa conta ou xestionando as preferencias de cookies e correo electrónico. Para calquera trámite que non poida realizar vostede mesmo, póñase en contacto connosco no enderezo [email protected]. É posible que teñamos que verificar a súa identidade e responderemos dentro do prazo previsto pola lei, xeralmente en 30 días. Non lle daremos un trato discriminatorio por exercer os seus dereitos. Se rexeitamos unha solicitude, explicaremos os motivos e, cando a lei lle conceda dereito a recorrer, poderá impugnar a nosa decisión respondendo á nosa comunicación. Tamén pode poñerse en contacto coa autoridade local de protección de datos.

15. Información rexional

Espazo Económico Europeo, Reino Unido e Suíza

Dispón dos dereitos descritos anteriormente en virtude do RGPD, do RGPD do Reino Unido e da LPD suíza. Pode presentar unha reclamación ante a autoridade de control nacional competente.

California, Estados Unidos (CCPA/CPRA) e outros estados dos Estados Unidos

Durante os últimos 12 meses, puidemos recoller as categorías de información persoal descritas na sección Datos persoais que recollemos para as finalidades comerciais indicadas na sección Como utilizamos os datos persoais e comunicalas ás categorías de destinatarios descritas na sección Como compartimos os datos persoais. Os residentes en California e noutros estados dos Estados Unidos poden solicitar coñecer, consultar, rectificar e eliminar os seus datos, así como opoñerse á venda ou compartición dos seus datos e á publicidade dirixida, e limitar o uso de información persoal sensible. Pode designar un representante autorizado para presentar solicitudes no seu nome.

Brasil, Canadá, Australia, Singapur, Vietnam, Xapón, Corea do Sur, India e outros países

Cando se apliquen leis locais como a LGPD, a LPRPDE, a Lei australiana de privacidade de 1988, a PDPA de Singapur, a Lei vietnamita de protección de datos persoais e os seus textos de desenvolvemento (incluído o Decreto 356/2025/ND-CP), a APPI do Xapón, a PIPA de Corea do Sur ou a Lei DPDP da India, terá os dereitos previstos nesas leis, que xeralmente corresponden aos enumerados anteriormente. Cando estas leis esixan o seu consentimento para tratar os seus datos ou transferilos internacionalmente, solicitaremos ese consentimento antes de basearnos nel, por exemplo, durante o rexistro ou mediante unha interface de consentimento. Póñase en contacto connosco para exercer os seus dereitos.

16. Privacidade dos menores

Os Servizos non están destinados a menores de 16 anos (ou que non alcanzasen a idade mínima superior esixida no seu país), e non recollemos conscientemente os seus datos persoais. Se considera que un menor nos proporcionou datos persoais, póñase en contacto connosco no enderezo [email protected] para que poidamos eliminalos.

17. Ligazóns e servizos de terceiros

O contido, as ligazóns e as ferramentas dispoñibles nos Servizos poden dirixilo a sitios web ou servizos que non controlamos, incluídos provedores de pagamentos. Non somos responsables das súas prácticas de privacidade. Recomendámoslle que consulte as súas respectivas políticas.

18. Modificacións desta Política

Podemos actualizar esta Política periodicamente. Se se producen cambios importantes, informarémolo por correo electrónico, mediante unha notificación na aplicación ou a través dun aviso destacado nos Servizos antes da súa entrada en vigor, cando a lei o esixa. A data de «Última actualización» indica a versión máis recente. Se continúa utilizando os Servizos despois da entrada en vigor dos cambios, entenderase que acepta a Política actualizada. Esta Política pode estar dispoñible en varios idiomas por comodidade; en caso de discrepancia, prevalecerá a versión en inglés na medida permitida pola lei.

19. Contacto

Se ten preguntas ou solicitudes relacionadas con esta Política ou cos seus datos persoais, pode poñerse en contacto connosco:

• Correo electrónico: [email protected]