aitoroIntroducing Broker

Política de Privacidad

Documento legal de Condividiamo Ltd, válido para las plataformas Mamify y AiToro.

Traducción de cortesía: en caso de discrepancia, prevalece el texto italiano.

Índice

  • Introducción
  • Responsable del tratamiento
  • Ámbito de aplicación
  • Definiciones
  • Principios del tratamiento
  • Categorías de datos personales
  • Actividades de tratamiento y bases jurídicas
  • Registro y gestión de la cuenta
  • Servicios de Mamify
  • Servicios de AiToro
  • Servicios de cashback
  • Programa de afiliación
  • Servicios de revenue sharing
  • Pedidos y tratamiento de los pagos
  • Servicios de pago de Stripe
  • Servicios de pago de Wise
  • Amazon Web Services (AWS)
  • Registro de dominios y servicios DNS
  • Servicios de notificaciones push
  • Servicios de geolocalización
  • Cookies y tecnologías similares
  • Comunicaciones de marketing
  • Decisiones automatizadas y elaboración de perfiles
  • Transferencias internacionales de datos
  • Conservación de los datos
  • Medidas de seguridad
  • Ejercicio de los derechos del interesado
  • Solicitudes de supresión
  • Reclamaciones
  • Contacto

1Introducción

Condividiamo Ltd ("Condividiamo", "la Sociedad", "nosotros" o "nuestro") reconoce la importancia de proteger la privacidad y los datos personales de toda persona que utiliza sus servicios.

La presente Política de Privacidad describe cómo se recopilan, utilizan, conservan, comparten y protegen los datos personales cuando las personas interactúan con:

  • la plataforma Mamify;
  • la plataforma AiToro;
  • los sitios web gestionados por Condividiamo;
  • las aplicaciones móviles;
  • los servicios de cashback;
  • los programas de afiliación;
  • los servicios de revenue sharing;
  • la asistencia al cliente;
  • los productos digitales;
  • los eventos en línea;
  • los boletines informativos;
  • las comunicaciones comerciales;
  • todos los demás servicios prestados por Condividiamo.

Condividiamo trata los datos personales de conformidad con:

  • el Gibraltar General Data Protection Regulation ("Gibraltar GDPR");
  • el Data Protection Act 2004;
  • cuando proceda, cualquier otra normativa aplicable en las jurisdicciones en las que la Sociedad opera.

La presente Política de Privacidad se aplica a toda persona física cuyos datos personales sean tratados por Condividiamo.

2Responsable del tratamiento

El Responsable del tratamiento de los datos personales es:

Condividiamo Ltd

Domicilio social: Gibraltar

Correo electrónico: privacy@mamify.app

Sitio web: https://www.condividiamo.club

Cuando así lo exija la normativa aplicable, Condividiamo podrá designar encargados del tratamiento o representantes autorizados que actúen en su nombre.

Todos los encargados del tratamiento están contractualmente obligados a tratar los datos personales exclusivamente con arreglo a las instrucciones documentadas recibidas de Condividiamo y a adoptar medidas de seguridad técnicas y organizativas adecuadas.

3Ámbito de aplicación

La presente Política de Privacidad se aplica cada vez que una persona:

  • crea una cuenta;
  • accede a Mamify;
  • accede a AiToro;
  • adquiere productos o servicios;
  • recibe cashback;
  • se adhiere a un programa de afiliación;
  • participa en actividades de revenue sharing;
  • reserva citas;
  • contacta con la asistencia al cliente;
  • recibe notificaciones;
  • visita nuestros sitios web;
  • se suscribe a los boletines informativos;
  • se comunica con Condividiamo a través de cualquier canal.

La Política se aplica con independencia de que los Servicios se utilicen a través de computadoras de escritorio, teléfonos móviles, tabletas, navegadores web, aplicaciones móviles, API o futuras plataformas digitales gestionadas por Condividiamo.

4Definiciones

A los efectos de la presente Política de Privacidad:

5Principios del tratamiento

Condividiamo trata los Datos Personales de conformidad con los siguientes principios:

### Licitud

El tratamiento se realiza únicamente cuando existe una base jurídica conforme al artículo 6 del Gibraltar GDPR.

### Lealtad

Los Datos Personales se tratan de forma leal con respecto a los Interesados.

### Transparencia

Condividiamo proporciona información clara sobre: por qué se tratan los Datos Personales; qué Datos Personales se recopilan; la base jurídica utilizada; los plazos de conservación; los destinatarios; las transferencias internacionales; los derechos de los Interesados.

### Limitación de la finalidad

Los Datos Personales se recopilan únicamente para fines determinados, explícitos y legítimos.

### Minimización de datos

Solo se recopilan los Datos Personales necesarios para la actividad de tratamiento correspondiente.

### Exactitud

Se adoptan medidas razonables para garantizar que los Datos Personales permanezcan exactos y actualizados.

### Limitación del plazo de conservación

Los Datos Personales se conservan únicamente durante el período necesario para cumplir la finalidad correspondiente o para dar cumplimiento a las obligaciones legales aplicables.

### Integridad y confidencialidad

Se adoptan medidas técnicas y organizativas adecuadas para proteger los Datos Personales frente a la destrucción, pérdida, alteración, divulgación o acceso accidentales o ilícitos.

### Responsabilidad proactiva

Condividiamo mantiene procedimientos internos adecuados para demostrar el cumplimiento del Gibraltar GDPR. La Sociedad revisa periódicamente sus actividades de tratamiento, sus medidas de seguridad y su documentación pública para garantizar el cumplimiento continuo de la normativa aplicable.

6Categorías de datos personales

Dependiendo de los Servicios utilizados, Condividiamo puede recopilar y tratar las siguientes categorías de Datos Personales. Las categorías de datos recopilados varían en función de la funcionalidad utilizada por el Usuario y de la relación contractual establecida con Condividiamo.

### 6.1 Datos identificativos

Condividiamo puede tratar información identificativa, entre la que se incluye: nombre; apellido; nombre de usuario; fotografía de perfil (cuando se facilite voluntariamente); fecha de nacimiento; nacionalidad (cuando se requiera); número de identificación fiscal o dato identificativo equivalente cuando lo exija la legislación aplicable; documentos de identidad expedidos por autoridades públicas cuando sean necesarios para la verificación de la identidad o el cumplimiento legal. La Sociedad trata únicamente los datos identificativos necesarios para el servicio específico solicitado.

### 6.2 Datos de contacto

Condividiamo puede tratar: dirección de correo electrónico; número de teléfono móvil; dirección postal; país de residencia; idioma preferido; método de comunicación preferido. Estos datos se utilizan para prestar los servicios solicitados y comunicarse con los Usuarios.

### 6.3 Datos de la cuenta

En el momento de la creación o gestión de una cuenta, Condividiamo trata: ID de Usuario; nombre de usuario; contraseña cifrada; historial de acceso; registros de autenticación; estado de la cuenta; preferencias del Usuario; preferencias de notificación; ajustes de seguridad. Las contraseñas nunca se almacenan en texto claro y se protegen mediante algoritmos criptográficos de hash unidireccional conformes con los estándares del sector.

### 6.4 Datos financieros

Dependiendo de los Servicios utilizados, Condividiamo puede tratar: saldos de cashback; saldos de wallet; pedidos; compras; transacciones; registros de revenue sharing; comisiones de afiliación; confirmaciones de pago; facturas; notas de crédito; información sobre reembolsos. Condividiamo no almacena los números completos de las tarjetas de pago. La información de las tarjetas de pago es tratada directamente por proveedores de servicios de pago autorizados.

### 6.5 Datos técnicos

Cuando los Usuarios acceden a los Servicios, Condividiamo trata automáticamente determinada información técnica, entre la que se incluye: dirección IP; tipo y versión del navegador; modelo e identificador del dispositivo; sistema operativo; resolución de pantalla; configuración de idioma; zona horaria; versión de la aplicación; informes de fallos; información de diagnóstico; registros de seguridad; registros de errores. Estos datos se tratan para garantizar la estabilidad, la disponibilidad y la seguridad de los Servicios.

### 6.6 Datos de uso

Condividiamo registra información relativa al uso de sus Servicios, entre la que se incluye: fechas y horas de acceso; páginas visitadas; funcionalidades utilizadas; actividad de cashback; actividad de referral; actividad de afiliación; participación en el revenue sharing; compras; pedidos; interacciones con la asistencia al cliente; participación en webinars; uso de productos digitales. Los datos de uso contribuyen a mejorar la calidad y la seguridad de los Servicios.

### 6.7 Datos de geolocalización

Cuando lo habilite el Usuario o lo permita la configuración del dispositivo, Condividiamo puede tratar datos de geolocalización aproximada. La geolocalización puede utilizarse con fines como la mejora de la experiencia del Usuario; la prestación de servicios basados en la ubicación; la prevención del fraude; la supervisión de la seguridad; el cumplimiento de las obligaciones legales cuando proceda.

Los Usuarios pueden desactivar los permisos de ubicación en cualquier momento a través de la configuración del dispositivo. La desactivación puede limitar la disponibilidad de algunas funcionalidades. Condividiamo no supervisa de forma continua la ubicación del Usuario, salvo que ello sea expresamente requerido por una funcionalidad específica solicitada por el Usuario.

### 6.8 Comunicaciones

Condividiamo trata las comunicaciones intercambiadas con los Usuarios, entre las que se incluyen: correos electrónicos; tickets de asistencia; formularios de contacto; mensajes de chat en vivo; mensajes de WhatsApp; mensajes recibidos a través de redes sociales; solicitudes de cita; inscripciones a webinars; conversaciones con el servicio de atención al cliente. Las comunicaciones pueden conservarse cuando sea necesario para responder a las solicitudes, demostrar el cumplimiento, resolver controversias, mejorar la asistencia al cliente o cumplir obligaciones legales.

### 6.9 Datos de marketing

Cuando lo permita la legislación aplicable, Condividiamo puede tratar: suscripciones a boletines informativos; preferencias de marketing; participación en campañas promocionales; registros de consentimientos; preferencias de comunicación; registros de opt-in y opt-out. Las comunicaciones de marketing se envían únicamente cuando existe una base jurídica válida conforme al artículo 6 del Gibraltar GDPR. Cuando se requiera el consentimiento, los Usuarios pueden revocarlo en cualquier momento.

### 6.10 Datos recopilados de terceros

En circunstancias limitadas, Condividiamo puede recibir Datos Personales de terceros, entre los que se incluyen: proveedores de pago; socios comerciales; socios de afiliación; proveedores de verificación de identidad (cuando proceda); servicios de prevención del fraude; autoridades reguladoras; registros públicos cuando lo permita la ley. Condividiamo trata dichos Datos Personales únicamente cuando existe una base jurídica válida y solo para los fines para los que los datos se obtuvieron lícitamente.

### 6.11 Datos sensibles

Condividiamo no recopila ni trata intencionadamente categorías especiales de Datos Personales conforme al artículo 9 del Gibraltar GDPR, salvo que: ello esté expresamente exigido por la ley; sea necesario para la formulación, el ejercicio o la defensa de un derecho en sede judicial; el Interesado haya prestado su consentimiento explícito cuando lo permita la ley. Cuando el tratamiento de categorías especiales de Datos Personales resulte necesario, Condividiamo adoptará garantías adicionales adecuadas a la naturaleza de los datos.

7Actividades de tratamiento y bases jurídicas

Condividiamo trata los Datos Personales únicamente cuando existe una base jurídica válida conforme al artículo 6 del Gibraltar General Data Protection Regulation. Cada actividad de tratamiento ha sido evaluada individualmente y está vinculada a una base jurídica específica. Condividiamo no recurre indiscriminadamente a todas las bases jurídicas para cada actividad de tratamiento.

### 7.1 Actividades de tratamiento

Registro de cuenta

Datos identificativos, de contacto y de la cuenta

Creación y gestión de las cuentas de Usuario

Art. 6(1)(b) – Ejecución de un contrato

Hasta el cierre de la cuenta y los plazos de conservación legales aplicables

Autenticación del Usuario

Credenciales de la cuenta, datos técnicos

Acceso seguro a los Servicios

Art. 6(1)(b)

Duración de la cuenta

Gestión de los perfiles de Usuario

Datos de la cuenta y preferencias

Personalización de los Servicios

Datos de transacciones, wallet, pedidos

Administración de los programas de cashback

Duración de la relación contractual

Registros de transacciones, datos de afiliación, registros de pago

Cálculo y distribución del revenue sharing

Duración de la relación contractual y plazos legales aplicables

Datos identificativos, comisiones, registros de referral

Gestión de las relaciones de afiliación

Compra de productos y servicios

Pedidos, facturas, confirmaciones de pago

Tramitación de los pedidos de los clientes

Plazos de conservación legales aplicables

Tratamiento de los pagos

Datos de facturación, registros de transacciones

Procesamiento de los pagos a través de proveedores autorizados

Art. 6(1)(b) y 6(1)(c) cuando lo exija la ley

Asistencia al cliente

Datos de contacto, comunicaciones, historial de asistencia

Respuesta a las solicitudes y prestación de asistencia

Art. 6(1)(b) y 6(1)(f) cuando proceda

24 meses desde el cierre de la solicitud de asistencia

Inscripción y participación en webinars

Datos de contacto, datos de participación

Organización de eventos en línea y formación

24 meses, salvo que la ley exija una conservación más prolongada

Notificaciones push

Identificadores del dispositivo, preferencias de notificación

Envío de notificaciones relativas al servicio

Supervisión de la seguridad

Direcciones IP, registros técnicos, registros de autenticación

Protección de los sistemas y prevención de accesos no autorizados

Art. 6(1)(f) – Interés legítimo

Conforme a la Política de Conservación de Datos (Data Retention Policy)

Prevención del fraude

Historial de transacciones, datos técnicos

Detección y prevención de actividades fraudulentas

Art. 6(1)(f)

Durante el tiempo necesario para la prevención del fraude y la protección legal

Datos de ubicación aproximada

Prestación de funcionalidades basadas en la ubicación y prevención del fraude

Art. 6(1)(b) o 6(1)(a) cuando se requiera el consentimiento

Solo durante el tiempo necesario para prestar la funcionalidad correspondiente

Datos de contacto, preferencias de comunicación

Envío de comunicaciones promocionales

Art. 6(1)(a) – Consentimiento, o 6(1)(f) cuando esté permitido

Hasta la revocación del consentimiento o la oposición del Usuario

Boletines informativos

Dirección de correo electrónico

Distribución de boletines informativos

Art. 6(1)(a)

Hasta la revocación del consentimiento

Cumplimiento de obligaciones legales

Registros financieros, datos identificativos

Cumplimiento de obligaciones fiscales, contables y regulatorias

Art. 6(1)(c)

Según lo exija la legislación aplicable

Defensa en juicio

Datos personales pertinentes

Formulación, ejercicio o defensa de un derecho

Hasta la expiración del plazo de prescripción o la conclusión del procedimiento

Auditorías internas y cumplimiento

Registros de tratamiento, datos operativos

Supervisión del cumplimiento y gobernanza

Según resulte necesario a efectos de cumplimiento

### 7.2 Las bases jurídicas explicadas

### Ejecución de un contrato – Artículo 6(1)(b)

El tratamiento es necesario para la ejecución de un contrato con el Usuario o para la aplicación de medidas precontractuales a petición del Usuario. Se aplica, por ejemplo, a: creación de la cuenta; prestación de los servicios de Mamify y AiToro; programas de cashback; gestión de la afiliación; revenue sharing; tramitación de los pedidos; asistencia al cliente directamente vinculada a los servicios contractuales.

### Obligación legal – Artículo 6(1)(c)

Determinados Datos Personales deben ser tratados para cumplir las obligaciones legales que recaen sobre Condividiamo, entre ellas obligaciones contables; cumplimiento de obligaciones fiscales; cumplimiento de órdenes judiciales; cumplimiento de requerimientos de las autoridades públicas competentes. Cuando los Datos Personales se conserven exclusivamente para cumplir una obligación legal, dichos datos no se utilizarán con fines de marketing ni con otros fines incompatibles.

### Consentimiento – Artículo 6(1)(a)

Cuando el tratamiento se base en el consentimiento, este debe ser libre, específico, informado e inequívoco. Los Usuarios pueden revocar el consentimiento en cualquier momento. La revocación no afecta a la licitud del tratamiento efectuado antes de la propia revocación.

### Interés legítimo – Artículo 6(1)(f)

Condividiamo puede tratar los Datos Personales cuando ello sea necesario para sus propios intereses legítimos o los de un tercero, siempre que dichos intereses no prevalezcan sobre los derechos y las libertades del Interesado. Los intereses legítimos incluyen la protección de la seguridad de los Servicios; la prevención del fraude; la prevención del abuso de las plataformas; el mantenimiento de la integridad de los sistemas; la defensa en juicio; la realización de auditorías internas; la mejora de la eficiencia operativa. Antes de recurrir al interés legítimo, Condividiamo realiza una evaluación para garantizar un adecuado equilibrio con los derechos y las libertades de los Interesados.

### 7.3 Ausencia de decisiones automatizadas con efectos jurídicos

Salvo que se indique lo contrario para un Servicio específico, Condividiamo no adopta decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre los Usuarios o que les afecten significativamente de modo similar. Cuando en el futuro se introduzca un tratamiento automatizado, Condividiamo facilitará la información adecuada conforme a los artículos 13, 14 y 22 del Gibraltar GDPR.

8Registro y gestión de la cuenta

### 8.1 Creación de una cuenta

Los Usuarios pueden crear una cuenta para acceder a uno o varios de los servicios ofrecidos por Condividiamo, incluidas las plataformas Mamify y AiToro. Durante el registro, puede solicitarse a los Usuarios que faciliten la información necesaria para crear y mantener su cuenta. Dependiendo del servicio solicitado, esto puede incluir: nombre; apellido; dirección de correo electrónico; número de teléfono; país de residencia; nombre de usuario; contraseña; idioma preferido; información de referral o de afiliación cuando proceda. Condividiamo recopila únicamente la información necesaria para prestar los Servicios solicitados.

### 8.2 Exactitud de la información

Los Usuarios son responsables de garantizar que la información facilitada durante el registro permanezca exacta, completa y actualizada. En caso de modificaciones, el Usuario está obligado a actualizar su cuenta o a informar a Condividiamo sin demora indebida.

### 8.3 Seguridad de la cuenta

Los Usuarios son responsables de mantener la confidencialidad de sus credenciales de acceso. Los Usuarios deben elegir una contraseña robusta; mantener confidenciales las credenciales; informar inmediatamente a Condividiamo de cualquier sospecha de acceso no autorizado; evitar compartir la cuenta con terceros, salvo autorización expresa del servicio aplicable.

Condividiamo nunca solicitará la contraseña de un Usuario por correo electrónico, teléfono o aplicaciones de mensajería.

### 8.4 Suspensión de las cuentas

Condividiamo puede suspender temporalmente el acceso a una cuenta cuando sea razonablemente necesario para: investigar presuntos fraudes; prevenir accesos no autorizados; cumplir obligaciones legales; proteger la seguridad de los Servicios; realizar el mantenimiento programado; proteger los derechos de Usuarios o de terceros. Cuando proceda, se informará al Usuario de la suspensión y de sus motivos.

### 8.5 Cierre de las cuentas

Los Usuarios pueden solicitar el cierre de su cuenta en cualquier momento. El cierre de la cuenta no implica automáticamente la supresión inmediata de todos los Datos Personales. Determinados Datos Personales pueden seguir conservándose cuando sea necesario para cumplir obligaciones legales; para formular, ejercer o defender un derecho en juicio; para cumplir la normativa fiscal o contable; para proteger la seguridad y la integridad de los Servicios. Los Datos Personales que, en su caso, se conserven serán tratados exclusivamente para dichas finalidades y estarán sujetos a restricciones de acceso adecuadas.

9Servicios de Mamify

Mamify es una plataforma digital gestionada por Condividiamo que proporciona a los Usuarios acceso a servicios de cashback, productos digitales, campañas promocionales, contenidos formativos, programas de afiliación y servicios adicionales ofrecidos a través de la plataforma.

El tratamiento de los Datos Personales dentro de Mamify se limita a lo necesario para: autenticación del Usuario; administración de la cuenta; gestión del cashback; compra de productos y servicios; gestión de la afiliación; asistencia al cliente; seguridad de la plataforma; prevención del fraude; cumplimiento de la normativa aplicable.

Cuando se introduzcan nuevas funcionalidades dentro de Mamify, los Datos Personales se tratarán únicamente cuando exista una base jurídica adecuada. Si resultaran necesarias categorías adicionales de Datos Personales, la presente Política de Privacidad se actualizará en consecuencia, cuando así lo exija la ley.

10Servicios de AiToro

AiToro es una plataforma digital gestionada por Condividiamo que ofrece servicios formativos, comerciales y relacionados con la plataforma. Dependiendo de las funcionalidades utilizadas, los Datos Personales pueden ser tratados para: registro del Usuario; gestión de los accesos; contenidos formativos; planificación de citas; webinars; asistencia al cliente; comunicaciones comerciales; gestión de la cuenta; seguridad de la plataforma.

Condividiamo no presta asesoramiento financiero regulado a través de AiToro.

Cuando los Usuarios accedan, a través de la plataforma, a servicios prestados por entidades financieras o brókeres terceros, dichos terceros siguen siendo responsables de forma autónoma del tratamiento de los Datos Personales realizado en sus propios sistemas. Se invita a los Usuarios a consultar las políticas de privacidad de dichos proveedores terceros antes de utilizar sus servicios.

11Servicios de cashback

Condividiamo gestiona programas de cashback a través de la plataforma Mamify. Para administrar dichos programas, Condividiamo puede tratar: datos de la cuenta; historial de transacciones; registros de compras; saldos de cashback; historial de pedidos; participación en campañas promocionales.

Los cálculos del cashback se efectúan utilizando la información necesaria para determinar la elegibilidad y calcular las recompensas aplicables. Los registros de cashback pueden conservarse cuando sea necesario para administrar las cuentas, resolver controversias, cumplir obligaciones legales y satisfacer requisitos contables y de auditoría.

12Programa de afiliación

Los Usuarios pueden participar en los programas de afiliación ofrecidos por Condividiamo, cuando proceda. La participación puede requerir el tratamiento de: datos identificativos del afiliado; registros de referral; registros de comisiones; estructura de la red; historial de cualificaciones; información de pago.

Los datos de afiliación se tratan exclusivamente para la administración del programa y el cumplimiento de las obligaciones contractuales. La participación en un programa de afiliación no autoriza a los Usuarios a tratar Datos Personales de terceros, salvo cuando lo permita la legislación aplicable y de conformidad con acuerdos contractuales independientes.

13Servicios de revenue sharing

Cuando los Usuarios participen en programas de revenue sharing ofrecidos por Condividiamo, la Sociedad puede tratar los Datos Personales necesarios para: registrar la participación; administrar los derechos contractuales; calcular los repartos de ingresos; procesar los pagos; cumplir obligaciones contables; resolver controversias; cumplir requisitos legales y regulatorios.

Los cálculos del revenue sharing se basan en los acuerdos contractuales aplicables al programa correspondiente. Los registros financieros relativos al revenue sharing pueden conservarse durante el período exigido por las obligaciones contables, fiscales y legales aplicables.

14Pedidos y tratamiento de los pagos

### 14.1 Compra de productos y servicios

Condividiamo permite a los Usuarios comprar productos y servicios a través de las plataformas Mamify y AiToro. Para procesar un pedido, Condividiamo puede recopilar y tratar: datos identificativos del cliente; datos de facturación; detalles del pedido; productos o servicios adquiridos; estado del pago; datos de la factura; información de cashback cuando proceda. El tratamiento es necesario para la ejecución del contrato celebrado con el Usuario.

### 14.2 Gestión de los pedidos

Los Datos Personales se tratan con fines como la confirmación del pedido; la tramitación del pedido; la asistencia al cliente; la facturación; los reembolsos; la contabilidad; la prevención del fraude; la resolución de controversias. Solo el personal autorizado puede acceder a la información sobre los pedidos, cuando sea necesario para desempeñar sus funciones.

### 14.3 Facturación

Cuando así lo exija la legislación aplicable, Condividiamo trata los Datos Personales necesarios para emitir facturas; emitir notas de crédito; cumplir obligaciones contables; cumplir la normativa fiscal. La documentación contable se conserva durante el período exigido por la normativa aplicable.

15Servicios de pago de Stripe

Condividiamo utiliza Stripe para procesar los pagos electrónicos realizados a través de sus Servicios. Stripe actúa como proveedor de servicios de pago independiente y trata la información de pago de conformidad con su propia política de privacidad y con la normativa financiera aplicable.

Condividiamo no recibe ni almacena los números completos de las tarjetas de pago, los códigos CVV ni otros datos sensibles de autenticación de las tarjetas.

La información recibida de Stripe se limita a lo necesario para confirmar los pagos efectuados con éxito; procesar los reembolsos; prevenir el fraude; conciliar las transacciones; cumplir obligaciones contables. Se invita a los Usuarios a consultar la política de privacidad de Stripe para obtener más información sobre el tratamiento de los datos de pago por parte de Stripe.

16Servicios de pago de Wise

Cuando proceda, Condividiamo puede utilizar Wise para el procesamiento de pagos internacionales y las liquidaciones financieras. En tal caso, los Datos Personales necesarios para completar la transacción pueden transmitirse a Wise de conformidad con la legislación aplicable. Dicha información puede incluir: nombre; importe del pago; país de destino; referencia del pago; información necesaria para cumplir la normativa contra el blanqueo de capitales y la normativa financiera.

Wise trata los Datos Personales de forma independiente, de conformidad con su propia política de privacidad.

17Amazon Web Services (AWS)

Condividiamo aloja la mayor parte de su infraestructura de producción utilizando Amazon Web Services (AWS). AWS proporciona la infraestructura en la nube de apoyo para: alojamiento de aplicaciones; bases de datos; almacenamiento; infraestructura de copias de seguridad; recursos de cómputo; infraestructura de red; servicios de seguridad.

AWS actúa como encargado del tratamiento para los servicios de infraestructura prestados por cuenta de Condividiamo. Condividiamo selecciona AWS porque ofrece estándares de seguridad reconocidos a escala internacional y medidas técnicas destinadas a proteger los Datos Personales. La Sociedad revisa periódicamente su infraestructura en la nube para garantizar que se mantengan medidas de seguridad adecuadas.

### 17.1 Medidas de seguridad implementadas en AWS

Dependiendo de los requisitos operativos, Condividiamo puede implementar medidas de seguridad, entre ellas comunicaciones cifradas; mecanismos de control de acceso; autenticación de los Usuarios; controles de seguridad de la red; registro de eventos y supervisión; actualizaciones periódicas de software; procedimientos seguros de copia de seguridad; planificación de la recuperación ante desastres; medidas de continuidad operativa. El acceso a los entornos de producción se limita al personal autorizado cuyo acceso sea necesario para el desempeño de sus responsabilidades.

18Registro de dominios y servicios DNS

Condividiamo utiliza GoDaddy exclusivamente para el registro de dominios; la gestión de DNS; la administración de dominios de internet. GoDaddy no se utiliza para alojar bases de datos de clientes ni para almacenar datos de aplicaciones. Los datos operativos de la Sociedad se alojan por separado utilizando la infraestructura de AWS.

19Servicios de notificaciones push

Condividiamo envía notificaciones push a través de las aplicaciones Mamify y AiToro. La entrega técnica de las notificaciones push se realiza a través de Firebase Cloud Messaging (FCM) para los dispositivos Android y Apple Push Notification Service (APNs) para los dispositivos Apple. Estos servicios se utilizan exclusivamente para entregar las notificaciones generadas por Condividiamo. El contenido, la programación y la gestión de las notificaciones permanecen bajo el control de Condividiamo.

### 19.1 Tipos de notificaciones

Los Usuarios pueden recibir notificaciones relativas a la seguridad de la cuenta; la actividad de cashback; las compras; las actualizaciones del servicio; las citas; los webinars; la asistencia al cliente; las comunicaciones operativas. Las notificaciones de marketing se envían únicamente cuando lo permita la legislación aplicable. Los Usuarios pueden desactivar las notificaciones push a través de la configuración del dispositivo en cualquier momento. La desactivación puede limitar algunas funcionalidades de los Servicios.

20Servicios de geolocalización

Algunas funcionalidades de los Servicios pueden utilizar datos de geolocalización aproximada, cuando el Usuario haya concedido el permiso. La geolocalización puede tratarse con fines como la mejora de la experiencia del Usuario; la prestación de funcionalidades vinculadas a la ubicación; la prevención del fraude; la seguridad; el cumplimiento de las obligaciones legales cuando proceda.

La información sobre la ubicación se recopila únicamente cuando sea necesario para la funcionalidad correspondiente. Condividiamo no supervisa de forma continua la ubicación de los Usuarios, salvo que dicha funcionalidad haya sido expresamente activada por el Usuario. Los Usuarios pueden revocar los permisos de ubicación en cualquier momento a través de la configuración de su dispositivo móvil. La revocación puede afectar a la disponibilidad de algunas funcionalidades.

21Cookies y tecnologías similares

### 21.1 Uso de las cookies

Condividiamo utiliza cookies y tecnologías similares para garantizar el correcto funcionamiento, la seguridad y el rendimiento de sus sitios web y servicios digitales. Las cookies son pequeños archivos de texto almacenados en el dispositivo del Usuario que permiten reconocer el dispositivo en visitas posteriores. El uso de las cookies tiene por finalidad mejorar la experiencia del Usuario, reforzar la seguridad y apoyar la prestación de los servicios solicitados. Cuando así lo exija la legislación aplicable, las cookies que no sean estrictamente necesarias se utilizan únicamente previo consentimiento del Usuario. Pueden consultarse más detalles en la Política de Cookies (Cookie Policy) de la Sociedad.

### 21.2 Categorías de cookies

### Cookies estrictamente necesarias

Esenciales para el funcionamiento de los Servicios. Habilitan funciones como la autenticación del Usuario; la gestión de la sesión; la seguridad; la prevención del fraude; el balanceo de carga. Estas cookies normalmente no pueden desactivarse, ya que son necesarias para prestar el servicio solicitado.

### Cookies funcionales

Almacenan las preferencias del Usuario para mejorar la experiencia de navegación, entre ellas la selección del idioma; las preferencias de visualización; las preferencias de acceso cuando esté permitido.

### Cookies analíticas

Pueden utilizarse para comprender cómo interactúan los Usuarios con los Servicios. La información analítica se utiliza exclusivamente para mejorar la usabilidad; el rendimiento; la estabilidad; la navegación. Cuando así lo exija la ley, las cookies analíticas se activan únicamente previo consentimiento del Usuario.

### Cookies de marketing

Pueden utilizarse para ofrecer a los Usuarios comunicaciones personalizadas y contenidos promocionales. Cuando así lo exija la legislación aplicable, dichas cookies se utilizan únicamente previo consentimiento válido.

### 21.3 Gestión de las cookies

Los Usuarios pueden gestionar las preferencias relativas a las cookies a través del banner de cookies que se muestra en el sitio web; la configuración del navegador; la configuración del dispositivo cuando proceda. La desactivación de determinadas cookies puede afectar a la funcionalidad de algunos Servicios.

22Comunicaciones de marketing

Condividiamo puede enviar comunicaciones comerciales o promocionales relativas a sus productos, servicios y actividades. Dichas comunicaciones pueden referirse a servicios de Mamify; servicios de AiToro; programas de cashback; programas de afiliación; eventos formativos; webinars; actualizaciones de la plataforma; campañas promocionales; nuevos servicios. Las comunicaciones de marketing se envían únicamente cuando existe una base jurídica conforme al artículo 6 del Gibraltar GDPR.

### 22.1 Marketing basado en el consentimiento

Cuando se requiera el consentimiento, Condividiamo lo obtendrá del Usuario antes de enviar comunicaciones de marketing. Los registros de consentimientos se conservan para demostrar el cumplimiento de la normativa aplicable. Los Usuarios pueden revocar el consentimiento en cualquier momento. La revocación no afecta a las comunicaciones necesarias para la ejecución del contrato o el cumplimiento de obligaciones legales.

### 22.2 Marketing basado en el interés legítimo

Cuando lo permita la legislación aplicable, Condividiamo puede enviar comunicaciones relativas a productos o servicios análogos a los solicitados previamente por el Usuario, basándose en sus propios intereses legítimos. Los Usuarios tienen siempre el derecho a oponerse a dicho tratamiento.

### 22.3 Opt-out

Cada correo electrónico de marketing incluye un mecanismo que permite al Usuario darse de baja. Los Usuarios también pueden oponerse a las comunicaciones de marketing contactando con Condividiamo a través de cualquiera de los canales descritos en la presente Política de Privacidad. Las solicitudes de opt-out se tramitan sin demora indebida.

23Decisiones automatizadas y elaboración de perfiles

Condividiamo no utiliza procesos de decisión automatizados que produzcan efectos jurídicos sobre los Usuarios o que les afecten significativamente de modo similar en el sentido del artículo 22 del Gibraltar GDPR.

Determinados procesos automatizados pueden utilizarse con fines operativos, entre ellos la detección del fraude; la supervisión de la seguridad; el diagnóstico técnico; la optimización del rendimiento del sistema; el cálculo del cashback; la gestión de las notificaciones. Dichos procesos apoyan el funcionamiento de los Servicios, pero no sustituyen la decisión humana cuando se trate de decisiones con efectos jurídicos o similarmente significativos.

En caso de que Condividiamo introduzca en el futuro procesos de decisión automatizados o elaboración de perfiles sujetos al artículo 22 del Gibraltar GDPR, los Usuarios serán informados con antelación y recibirán toda la información exigida por la legislación aplicable.

24Transferencias internacionales de datos

Condividiamo puede transferir Datos Personales fuera de Gibraltar, del Reino Unido o del Espacio Económico Europeo cuando sea necesario para prestar sus Servicios. Cada vez que se produce una transferencia internacional, Condividiamo garantiza la adopción de garantías adecuadas de conformidad con el Gibraltar GDPR.

Dichas garantías pueden incluir decisiones de adecuación; Cláusulas Contractuales Tipo aprobadas conforme a la normativa aplicable; compromisos contractuales; mecanismos de transferencia internacional reconocidos; medidas de seguridad técnicas y organizativas adicionales cuando proceda.

Antes de recurrir a proveedores de servicios situados fuera de Gibraltar o del Reino Unido, Condividiamo evalúa si la transferencia propuesta es conforme a la normativa aplicable en materia de protección de datos. Cuando así lo exija la ley, los Usuarios pueden solicitar información adicional sobre las garantías aplicables a las transferencias internacionales.

25Conservación de los datos

### 25.1 Principio general

Condividiamo conserva los Datos Personales únicamente durante el período necesario para cumplir las finalidades para las que fueron recopilados, cumplir las obligaciones legales aplicables, resolver controversias, hacer valer derechos contractuales y proteger los intereses legítimos de la Sociedad cuando lo permita la ley. Al término del período de conservación aplicable, los Datos Personales se suprimen de forma segura o se anonimizan de forma irreversible, salvo que la ley exija su conservación continuada.

### 25.2 Plazos de conservación

Datos de la cuenta de Usuario

Hasta el cierre de la cuenta y, en su caso, el plazo de conservación legal aplicable

Registros de asistencia al cliente

Pedidos y transacciones

Según lo exija la normativa contable y fiscal aplicable

Facturas

Registros de cashback

Registros del programa de afiliación

Registros de revenue sharing

Registros de seguridad

Solo durante el período razonablemente necesario para garantizar la seguridad de los sistemas e investigar incidentes

Preferencias de marketing

Hasta la revocación del consentimiento o la oposición al tratamiento

Registros de consentimientos

Durante el período necesario para demostrar el cumplimiento de la normativa aplicable

Datos de geolocalización

Solo durante el período necesario para prestar la funcionalidad correspondiente

Preferencias de notificaciones push

Hasta la desactivación por parte del Usuario o el cierre de la cuenta

Cuando procedimientos judiciales, investigaciones u obligaciones regulatorias requieran una conservación más prolongada, los Datos Personales podrán conservarse durante el período necesario para cumplir dichas obligaciones.

26Medidas de seguridad

Condividiamo adopta medidas técnicas y organizativas adecuadas para proteger los Datos Personales frente a la destrucción, pérdida, alteración, divulgación o acceso accidentales o ilícitos. Las medidas de seguridad incluyen, cuando proceda:

  • cifrado de los datos en tránsito mediante TLS/SSL;
  • hash seguro de las contraseñas;
  • control de acceso basado en roles;
  • principio del mínimo privilegio;
  • procedimientos de autenticación para el personal autorizado;
  • protección de la red y firewall;
  • supervisión y registro de los eventos de seguridad;
  • actualizaciones periódicas de software y gestión de parches;
  • procedimientos de copia de seguridad y recuperación ante desastres;
  • revisión periódica de los controles de seguridad.

El acceso a los Datos Personales se limita al personal autorizado que necesita dicho acceso para desempeñar sus funciones. Condividiamo revisa y actualiza periódicamente sus medidas de seguridad para hacer frente a los avances tecnológicos y a la evolución de los riesgos.

27Ejercicio de los derechos del interesado

Dentro de los límites previstos por el Gibraltar GDPR, los Interesados pueden ejercer los siguientes derechos: derecho de acceso; derecho de rectificación; derecho de supresión; derecho a la limitación del tratamiento; derecho a la portabilidad de los datos; derecho de oposición al tratamiento; derecho a revocar el consentimiento cuando el tratamiento se base en este; derechos relativos a las decisiones automatizadas cuando proceda. Condividiamo se compromete a facilitar el ejercicio efectivo de dichos derechos.

### 27.1 Cómo presentar una solicitud

El Interesado puede presentar una solicitud a través de cualquier canal razonablemente idóneo para identificar la propia solicitud, entre ellos correo electrónico; formularios de contacto en el sitio web; asistencia al cliente; correspondencia escrita; servicios de mensajería utilizados por Condividiamo para las comunicaciones con los clientes, incluido WhatsApp cuando proceda. Condividiamo evaluará las solicitudes en función de su contenido y no únicamente en función del canal utilizado. Cuando sea necesario, Condividiamo podrá solicitar información adicional con el único fin de verificar la identidad del solicitante.

### 27.2 Plazos de respuesta

Condividiamo responderá a las solicitudes sin demora indebida y, en cualquier caso, dentro de los plazos establecidos por el Gibraltar GDPR. Cuando se permita una prórroga debido a la complejidad o al número de solicitudes, se informará al Usuario dentro del plazo legal, junto con los motivos correspondientes.

28Solicitudes de supresión

En caso de recibir una solicitud válida de supresión, Condividiamo evaluará si concurren las condiciones previstas en el artículo 17 del Gibraltar GDPR. Cuando proceda la supresión, Condividiamo adoptará medidas razonables para suprimir los Datos Personales correspondientes sin demora indebida.

Cuando determinados Datos Personales no puedan suprimirse porque su conservación sea exigida por la ley o resulte necesaria para la formulación, el ejercicio o la defensa de un derecho en juicio, dichos datos se conservarán exclusivamente para tales finalidades y el acceso a los mismos se limitará adecuadamente. Condividiamo mantiene procedimientos internos destinados a identificar y tramitar las solicitudes de supresión en los sistemas operativos pertinentes.

29Reclamaciones

Si un Usuario considera que sus Datos Personales han sido tratados en infracción de la normativa aplicable en materia de protección de datos, se le invita a contactar en primer lugar con Condividiamo para que la cuestión pueda ser examinada y resuelta cuando sea posible.

Los Usuarios tienen además el derecho a presentar una reclamación ante la Gibraltar Regulatory Authority, que actúa a través del Information Commissioner, o ante otra autoridad de control competente cuando lo permita la legislación aplicable. Nada de lo dispuesto en la presente Política de Privacidad limita los derechos reconocidos a los Interesados por el Gibraltar GDPR.

30Contacto

Para cualquier consulta relativa a la presente Política de Privacidad o al tratamiento de los Datos Personales, los Usuarios pueden contactar con:

Gibraltar

Condividiamo realizará esfuerzos razonables para responder con prontitud y dentro de los plazos establecidos por el Gibraltar GDPR.

### Disposición final

La presente Política de Privacidad sustituye a cualquier política de privacidad anterior relativa a los Servicios cubiertos por el presente documento y se aplica a partir de su fecha de efectividad. Condividiamo puede modificar de vez en cuando la presente Política de Privacidad para reflejar cambios en la legislación aplicable, orientaciones regulatorias, tecnología u operativa empresarial. Cuando así lo exija la ley, se informará a los Usuarios de las modificaciones sustanciales antes de su entrada en vigor.