DIVULGACIONES ADICIONALES DE PRIVACIDAD DEL ESTADO DE EE.UU.
Residentes de los estados de California y de la Commonwealth de Virginia: estas Divulgaciones de privacidad adicionales del estado de EE.UU. complementan la información contenida en la Política de privacidad al proporcionar información adicional sobre las prácticas de procesamiento de datos personales de Organic Apps Inc. («Organic Apps») en relación con los residentes individuales de estos estados. A menos que se indique expresamente lo contrario, todos los términos definidos en la Política de privacidad de Organic Apps mantienen el mismo significado en estas Divulgaciones de privacidad estatales.
A. CONSUMIDORES DE CALIFORNIA
Si usted es un consumidor residente en el estado de California, tal como se define en la Ley de Privacidad del Consumidor de California (CCPA), actualizada por la Ley de Derechos de Privacidad de California (CPRA) y reglamentos posteriores, esta sección complementa y sustituye a la Política de Privacidad.
A los efectos de esta sección, «información personal» (e «información personal sensible») tiene el significado definido en la Ley de Privacidad del Consumidor de California (CCPA).
Categorías de información personal
Recogemos las siguientes categorías de información personal sobre usted: identificadores, información comercial, información biométrica, información sobre la actividad en Internet u otras redes electrónicas, datos de geolocalización, información sonora, electrónica, visual o similar e inferencias extraídas de otra información personal. Recogemos las siguientes categorías de información personal sensible: datos de pago, datos de localización precisa, nombre de usuario y contraseña.
No recopilaremos categorías adicionales de información personal sin notificárselo. Usted tiene derecho a solicitar que limitemos el uso o la divulgación de su información personal sensible únicamente a lo necesario para prestar los servicios o suministrar los bienes, tal y como cabe esperar razonablemente de un consumidor medio. También podemos utilizar su información personal sensible para llevar a cabo fines específicos establecidos por la legislación aplicable (por ejemplo, seguridad e integridad del servicio; seguridad del servicio y verificación de la calidad).
Para ejercer su derecho a limitar el uso o la divulgación de su información personal sensible, notifíquelo a nuestro responsable de protección de datos por correo electrónico a [email protected]. Utilizamos cualquier información personal que hayamos recopilado sobre usted en relación con la presentación de su solicitud únicamente a efectos de cumplir con la solicitud. Si ha limitado el uso o la divulgación de su información personal sensible, podemos pedirle que vuelva a optar por ello transcurridos doce (12) meses.
Fines
Podemos utilizar su información personal para permitir el funcionamiento operativo del Sitio Web, las Aplicaciones y los Servicios. En tales casos, su información personal se procesará de la forma necesaria y proporcionada al fin comercial para el que se recopiló.
También podemos utilizar su información personal por otros motivos, como con fines comerciales, así como para cumplir la ley y defender nuestros derechos ante las autoridades competentes, como se describe con más detalle en la Política de Privacidad.
Conservación
No conservaremos sus datos personales más tiempo del que sea razonablemente necesario para los fines para los que fueron recogidos.
Fuentes de información
Recopilamos información personal, directa o indirectamente, de usted cuando utiliza el Sitio Web, las Aplicaciones y/o los Servicios. Usted también proporciona información personal indirectamente cuando navega por el Sitio Web y/o las Aplicaciones, ya que la información personal sobre usted se observa y recopila automáticamente. Por último, podemos recopilar su información personal de terceros que trabajan con nosotros en relación con los Servicios o con el funcionamiento del Sitio Web y/o las Aplicaciones. Para más información, consulte la Política de Privacidad.
Uso de la información
Divulgamos su información personal a los terceros enumerados en la Política de privacidad. Estos terceros están agrupados y categorizados de acuerdo con los diferentes fines del tratamiento. Tal como se utiliza en esta sección, «tercero» significa una persona que no es un proveedor de servicios o un contratista, tal como se define en la CCPA.
Venta de información
Tal y como se utiliza en esta sección, «venta» significa cualquier «venta, alquiler, cesión, revelación, difusión, puesta a disposición, transferencia o comunicación oral, por escrito o por medios electrónicos de la información personal de un consumidor por parte de la empresa a un tercero, a cambio de una contraprestación monetaria u otra contraprestación de valor», tal y como se define en la CCPA.
Tal como se utiliza en esta sección, por «compartir» se entiende «compartir, alquilar, ceder, revelar, difundir, poner a disposición, transferir o comunicar de cualquier otro modo, oralmente, por escrito o por medios electrónicos o de otro tipo, la información personal de un consumidor por parte de la empresa a un tercero para publicidad basada en comportamientos en contextos cruzados, a cambio o no de una contraprestación monetaria u otra contraprestación de valor, incluidas las transacciones entre una empresa y un tercero para publicidad basada en comportamientos en contextos cruzados en beneficio de una empresa en las que no se intercambia dinero», tal como se define en la CCPA.
Vendemos o compartimos su información personal con los terceros enumerados en la Política de Privacidad. Tenga en cuenta que el intercambio de información personal con un proveedor de servicios en virtud de un contrato escrito que cumpla con la CCPA, no constituye una venta o intercambio de su información personal.
Usted tiene derecho a excluirse de la venta o el intercambio de su información personal. Para ejercer este derecho, notifíquelo a nuestro responsable de protección de datos por correo electrónico a [email protected]. Si solicita la exclusión voluntaria de la venta o el intercambio de información personal a través de un control de privacidad global habilitado por el usuario, como el Control de Privacidad Global (CPG), acataremos dicha solicitud de forma sin fricciones (tal y como se define en la normativa CPRA). Utilizamos cualquier información personal recopilada de usted en relación con la presentación de su solicitud de exclusión voluntaria únicamente con el fin de cumplir con la solicitud de exclusión voluntaria. Si ha optado por la exclusión voluntaria, podemos pedirle que vuelva a optar por ella transcurridos doce (12) meses.
Derechos de la CCPA
Derecho a saber
Tiene derecho a solicitar:
- las categorías de información personal que recopilamos sobre usted;
- las fuentes de las que se recoge la información personal;
- los fines para los que utilizamos su información;
- a quién revelamos dicha información; y
- los datos personales concretos que hemos recopilado sobre usted.
Usted tiene derecho a solicitar:
- las categorías de información personal que vendimos o compartimos sobre usted y las categorías de terceros a los que se vendió o compartió la información personal; y
- las categorías de información personal que divulgamos sobre usted con fines comerciales y las categorías de personas a las que se divulgó con fines comerciales.
Las divulgaciones anteriores se limitan a la información personal recopilada o utilizada durante los últimos doce (12) meses. Con respecto a la información personal recopilada a partir del 1 de enero de 2022, usted tiene derecho a solicitar que revelemos información más allá del período de doce (12) meses, y le proporcionaremos dicha información a menos que hacerlo suponga un esfuerzo desproporcionado.
La información divulgada será «portable» (es decir, se entregará en un formato fácilmente utilizable que le permita transmitir la información a otra entidad sin impedimentos, siempre que sea técnicamente factible).
Derecho de supresión
Usted tiene derecho a solicitar que eliminemos cualquiera de sus datos personales, salvo las excepciones establecidas por la ley (por ejemplo, cuando la información se utiliza para identificar y corregir errores del Sitio Web, la Aplicación y el Servicio, para detectar incidentes de seguridad, proteger contra actividades fraudulentas o ilegales, ejercer determinados derechos, etc.). Además, puede eliminar la información de su cuenta de usuario accediendo a la página de configuración de su cuenta de usuario en las aplicaciones.
Si no se aplica ninguna excepción legal, como resultado del ejercicio de su derecho, su información personal será eliminada y se lo notificaremos a cualquiera de nuestros proveedores de servicios y a todos los terceros a los que hayamos vendido o compartido la información personal.
Derecho de rectificación
Tiene derecho a solicitar que corrijamos cualquier información personal inexacta, teniendo en cuenta la naturaleza de la información personal y los fines del tratamiento de la información personal.
Derecho a oponerse a la venta
Tiene derecho a optar por que no se venda o comparta su información personal. También tiene derecho a solicitar que limitemos el uso o la divulgación de su información personal sensible.
Sin represalias
No discriminaremos contra usted por ejercer sus derechos en virtud de la CCPA, incluyendo, pero no limitado a, negar bienes o servicios, cobrarle un precio diferente, o proporcionar un nivel diferente o la calidad de los bienes o servicios. No obstante, en caso de que decida retener determinada información requerida, es posible que Organic Apps, sus licenciatarios y/o filiales no puedan prestarle algunos o todos los servicios si dicha información es necesaria para su prestación.
En la medida en que la ley lo permita, podremos ofrecerle promociones, descuentos y otras ofertas a cambio de recopilar, conservar o vender su información personal, siempre que el incentivo económico ofrecido guarde una relación razonable con el valor de su información personal.
Ejercicio de los derechos CCPA
Para ejercer sus derechos en virtud de la CCPA, debe enviar una solicitud verificable a nuestro responsable de protección de datos por correo electrónico a [email protected].
Una solicitud verificable debe
- proporcionar información suficiente que nos permita verificar razonablemente que usted es la persona sobre la que recopilamos información personal o un representante autorizado;
- describir su solicitud con suficiente detalle para que podamos entenderla, evaluarla y responder a ella adecuadamente.
No responderemos a ninguna solicitud si no podemos verificar su identidad y, por tanto, confirmar que la información personal que obra en nuestro poder se refiere a usted. Para realizar una solicitud verificable como consumidor no es necesario que cree una cuenta. Utilizaremos cualquier información personal que hayamos recopilado sobre usted en relación con la verificación de su solicitud únicamente a efectos de verificación y no volveremos a revelar la información personal, ni la conservaremos más tiempo del necesario a efectos de verificación, ni la utilizaremos para fines no relacionados.
Si no puede presentar personalmente una solicitud verificable, puede autorizar a una persona registrada en la Secretaría de Estado de California para que actúe en su nombre. Si es usted adulto, puede presentar una solicitud verificable en nombre de un menor que se encuentre bajo su patria potestad.
Confirmaremos la recepción de su solicitud verificable en un plazo de diez (10) días y le facilitaremos información sobre cómo tramitaremos la solicitud. Responderemos a su solicitud en un plazo de cuarenta y cinco (45) días a partir de su recepción. Si la respuesta requiere más tiempo, le explicaremos la justificación y cuánto tiempo más es necesario. Si denegamos su solicitud, le explicaremos los motivos de la denegación.
B. CONSUMIDORES DE VIRGINIA
Si usted es un consumidor residente en la Commonwealth de Virginia, de acuerdo con la Ley de Protección de Datos del Consumidor de Virginia (VCDPA), esta sección complementa y sustituye a la Política de Privacidad. Esta sección es proporcionada por Organic Apps como el controlador que opera el Sitio Web, las Aplicaciones y los Servicios.
A los efectos de esta sección, «información personal» (e «información personal sensible») tiene el significado definido en la Ley de Protección de Datos de los Consumidores de Virginia (VCDPA).
Categorías de datos personales
Recogemos las siguientes categorías de datos personales: identificadores, información comercial, información biométrica, información de Internet, datos de geolocalización e información inferida. Con su consentimiento, recopilamos las siguientes categorías de datos sensibles: información de localización precisa y datos biométricos. No recopilaremos categorías adicionales de datos personales sin notificárselo. No procesaremos su información para fines inesperados, o para fines incompatibles con los fines originalmente revelados, sin su consentimiento.
Puede dar, denegar o retirar libremente su consentimiento para el tratamiento de datos sensibles en cualquier momento notificándolo a nuestro responsable de protección de datos por correo electrónico a [email protected].
Tenga en cuenta que pueden aplicarse determinadas excepciones establecidas en la VCDPA, como cuando la recogida y el tratamiento de datos sensibles son necesarios para la prestación de un producto o servicio específicamente solicitado por usted.
Fines
Compartimos sus datos personales con los terceros enumerados en la Política de Privacidad. Tal como se utiliza en esta sección, «tercero» significa una persona física o jurídica, autoridad pública, agencia u organismo distinto del consumidor, responsable del tratamiento, encargado del tratamiento o una filial del encargado del tratamiento o del responsable del tratamiento, tal como se define en la VCDPA.
Venta de información
Tal y como se utiliza en esta sección, por «venta» se entiende cualquier intercambio de datos personales a cambio de una contraprestación económica por parte del responsable del tratamiento (Organic Apps) a un tercero, tal y como se define en la VCDPA.
Tenga en cuenta que, según la VCDPA, la divulgación de datos personales a un procesador que procesa datos personales en nombre de un controlador no constituye una venta. Además, pueden aplicarse otras excepciones específicas establecidas en la VCDPA, como la comunicación de datos personales a un tercero para la prestación de un producto o servicio solicitado por usted.
Derecho de oposición
Tiene derecho a oponerse a la venta de sus datos personales. Para ejercer su derecho de exclusión voluntaria, notifíquelo a nuestro responsable de protección de datos por correo electrónico a [email protected]. Los datos personales que recopilemos sobre usted en relación con la presentación de su solicitud de exclusión voluntaria se utilizarán exclusivamente para atender dicha solicitud.
Publicidad dirigida
Tal como se utiliza en esta sección, «publicidad dirigida» significa mostrarle anuncios seleccionados en función de datos personales obtenidos de sus actividades a lo largo del tiempo y a través de sitios web o aplicaciones en línea no afiliados para predecir sus preferencias o intereses, tal como se define en la VCDPA.
Tenga en cuenta que, según la VCDPA, la publicidad dirigida no incluye: «anuncios basados en actividades dentro de los propios sitios web o aplicaciones en línea de un controlador; anuncios basados en el contexto de la consulta de búsqueda actual de un consumidor, visita a un sitio web o aplicación en línea; anuncios dirigidos a un consumidor en respuesta a la solicitud de información o comentarios del consumidor; o procesamiento de datos personales únicamente para medir o informar sobre el rendimiento, el alcance o la frecuencia de la publicidad».
Exclusión voluntaria de la publicidad dirigida
Tiene derecho a oponerse al tratamiento de sus datos personales con fines publicitarios. Para ejercer este derecho, notifíquelo a nuestro responsable de protección de datos por correo electrónico a [email protected]. Los datos personales que recopilemos sobre usted en relación con su solicitud de exclusión voluntaria se utilizarán exclusivamente para dar cumplimiento a dicha solicitud.
Derechos VCDPA
Derecho de acceso
Tiene derecho a solicitar que le confirmemos si estamos tratando sus datos personales. También tiene derecho a acceder a dichos datos personales. La información divulgada será «portable» (es decir, se entregará en un formato fácilmente utilizable que le permita transmitir la información a otra entidad sin impedimentos, siempre que sea técnicamente factible).
Derecho de rectificación
Tiene derecho a solicitar que corrijamos cualquier dato personal inexacto que conservemos sobre usted, teniendo en cuenta la naturaleza de los datos personales y los fines del tratamiento de los mismos.
Derecho de supresión
Tiene derecho a solicitar que eliminemos cualquiera de sus datos personales.
Exclusión del tratamiento
Tiene derecho a oponerse al tratamiento de sus datos personales con fines de publicidad dirigida, venta de datos personales o elaboración de perfiles para la toma de decisiones que produzcan efectos jurídicos o de importancia similar en relación con usted.
Sin represalias
No discriminaremos contra usted por ejercer sus derechos bajo la VCDPA, incluyendo, pero no limitado a, negarle bienes o servicios, cobrarle un precio diferente, o proporcionarle un nivel o calidad diferente de bienes o servicios. No obstante, en caso de que el usuario decida retener determinada información requerida, es posible que Organic Apps, sus licenciatarios y/o filiales no puedan prestarle algunos o todos los servicios si dicha información es necesaria para su prestación. En la medida permitida por la ley, podemos ofrecerle un precio, tarifa, nivel, calidad o selección de bienes o servicios diferentes, incluida la oferta de bienes o servicios sin coste alguno, si ha ejercido su derecho de exclusión voluntaria, o si nuestra oferta está relacionada con su participación voluntaria en un programa de buena fe de fidelidad, recompensas, características premium, descuentos o tarjeta de club.
Ejercicio de los derechos VCDPA
Para ejercer sus derechos en virtud de la VCDPA, debe enviar su solicitud verificable a nuestro responsable de protección de datos por correo electrónico a [email protected].
No responderemos a ninguna solicitud si no podemos verificar su identidad mediante esfuerzos comercialmente razonables y confirmar que los datos personales que obran en nuestro poder se refieren realmente a usted. En tales casos, podremos solicitarle que nos proporcione la información adicional que sea razonablemente necesaria para autenticar su identidad y su solicitud.
Para realizar una solicitud como consumidor no es necesario que cree una cuenta con nosotros; sin embargo, podemos pedirle que utilice su cuenta existente. Utilizaremos todos los datos personales que hayamos recopilado de usted en relación con su solicitud únicamente a efectos de autenticación, sin divulgarlos, conservarlos más tiempo del necesario a efectos de autenticación ni utilizarlos para fines no relacionados. Si usted es un adulto, puede presentar una solicitud en nombre de un niño que se encuentre bajo su patria potestad.
Responderemos a su solicitud en un plazo de cuarenta y cinco (45) días a partir de su recepción. En caso de que la respuesta requiera más tiempo, le explicaremos la justificación de la misma y cuánto tiempo más es necesario.
Si denegamos su solicitud, le explicaremos los motivos de nuestra denegación. Tiene derecho a recurrir dicha decisión enviándonos una solicitud a través de los datos que figuran en este documento. En un plazo de sesenta (60) días a partir de la recepción del recurso, le informaremos por escrito de las medidas adoptadas o no adoptadas en respuesta al recurso, incluida una explicación por escrito de los motivos de la decisión. Si se deniega el recurso, puede ponerse en contacto con el Fiscal General para presentar una queja.