Política de Privacidad

Según el contexto, actuamos tanto como responsable del tratamiento como encargado del tratamiento.

Como responsable del tratamiento, determinamos cómo y por qué se tratan los datos personales cuando gestionamos nuestro sitio web, administramos las cuentas de usuario, prestamos atención al cliente o llevamos a cabo otras actividades principales relacionadas con la oferta de nuestros Servicios.

Como encargado del tratamiento, tratamos datos personales por cuenta de las empresas que utilizan Jifup (nuestros «Comerciantes») y siguiendo sus instrucciones. Esto ocurre cuando un Comerciante conecta una tienda online o un marketplace a Jifup o acepta pedidos a través de Jifup, y los Servicios se utilizan para almacenar y gestionar los pedidos de ese Comerciante, incluidos los nombres, las direcciones de envío, los datos de personalización y las imágenes de los propios compradores del Comerciante. Respecto de estos datos, el responsable del tratamiento es el Comerciante. Si compraste un producto a un Comerciante y deseas ejercer tus derechos de privacidad, ponte en contacto primero con ese Comerciante; nosotros ayudaremos al Comerciante a responder.

Recopilamos los datos personales que nos facilitas directamente, la información que se genera automáticamente cuando utilizas nuestros Servicios y la información obtenida de herramientas de terceros que dan soporte a nuestras operaciones. Los datos personales concretos que recopilamos dependen de cómo interactúas con nuestros Servicios, de las funciones que utilizas y de las opciones que eliges.

Los datos personales que recibimos directamente de ti o que recopilamos automáticamente incluyen:

• Identificadores: nombre, dirección de correo electrónico, número de teléfono, dirección física.
• Datos de cuenta y de transacciones: información de la cuenta o del perfil, información de pago y facturación, historial de transacciones.
• Datos técnicos y del dispositivo: dirección IP, identificadores del dispositivo, tipo de navegador y sistema operativo, registros técnicos y datos del sistema.
• Datos de uso: páginas visitadas, acciones realizadas, funciones utilizadas, patrones de navegación.
• Datos analíticos y de seguimiento: datos de cookies, eventos analíticos, registros de uso.
• Datos de comunicaciones: mensajes o información facilitados a través de formularios o del servicio de soporte.
• Datos de preferencias y localización: configuración de idioma, zona horaria, ubicación a nivel de ciudad (si está disponible).
• Datos de contenido y de pedidos: imágenes, material gráfico y textos subidos o creados en el configurador de productos; datos de pedidos, productos y personalización de las tiendas que conectas (Etsy, Shopify, WooCommerce, Wix), incluidos los nombres y las direcciones de envío de tus compradores.

Todos los datos personales que facilites deben ser exactos, completos y estar actualizados. Eres responsable de notificarnos cualquier cambio en tu información para que podamos mantener registros exactos.

Datos necesarios para nuestros Servicios

Cierta información es necesaria para ofrecer determinadas funciones de nuestros Servicios. En concreto, necesitamos una dirección de correo electrónico o el inicio de sesión con Google para crear una cuenta, los datos de facturación para los planes de pago y los datos de los pedidos y del material gráfico para tramitar tus pedidos. Si decides no facilitar esta información, no podrás crear una cuenta, suscribirte a un plan de pago ni hacer que se tramiten tus pedidos.

Recopilamos datos personales mediante una combinación de la información que nos facilitas directamente, la información que se recoge automáticamente cuando utilizas nuestros Servicios y la información que nos proporcionan terceros que dan soporte a nuestras operaciones.

Información que nos facilitas directamente

Recopilamos los datos personales que decides facilitarnos cuando interactúas con nuestros Servicios. Esto incluye la información enviada cuando:

• creas una cuenta o actualizas los datos de tu perfil;
• cumplimentas formularios, realizas compras o te pones en contacto con atención al cliente;
• subes imágenes o material gráfico, o creas diseños en el configurador;
• respondes a encuestas, solicitas información o te comunicas con nosotros.

Información recopilada automáticamente

Cuando visitas nuestro sitio web o utilizas los Servicios, recopilamos automáticamente determinada información técnica y de uso. Estos datos no suelen revelar tu identidad, pero pueden incluir:

• la dirección IP y los identificadores del dispositivo;
• el tipo de navegador, el sistema operativo y las características del dispositivo;
• la configuración de idioma y la zona horaria;
• las páginas vistas, los enlaces en los que haces clic y los patrones de navegación;
• los registros de errores, los datos de rendimiento y la información de diagnóstico;
• los datos de cookies, los eventos analíticos y los registros de uso.

Esta información nos ayuda a gestionar, proteger y optimizar los Servicios, y sirve de apoyo a los análisis internos, la elaboración de informes y la mejora del servicio.

Información sobre tus interacciones con los Servicios

Recopilamos información relacionada con tus acciones dentro de los Servicios, incluidas las funciones que utilizas, el contenido que ves, los ajustes o preferencias que configuras y tus interacciones con las interfaces de usuario o con las herramientas integradas en la aplicación. Estos datos nos ayudan a personalizar la experiencia y a entender cómo interactúan los usuarios con nuestra plataforma.

Información de terceros proveedores de inicio de sesión

Si decides iniciar sesión con Google, recibimos determinada información del perfil que Google pone a disposición, como tu nombre, tu dirección de correo electrónico y tu identificador de cuenta.

Información de tiendas y marketplaces conectados

Cuando conectas una tienda online o un marketplace a Jifup (por ejemplo, Etsy, Shopify, WooCommerce o Wix), recibimos de esa plataforma datos de pedidos, productos y personalización, incluidos los nombres de tus compradores, sus direcciones de envío y las imágenes o textos que facilitaron. Tratamos estos datos por tu cuenta, tal como se describe en «Nuestra función en el tratamiento de datos».

Información de terceros proveedores de servicios

Podemos recibir información de proveedores de servicios que dan soporte a nuestras operaciones, como plataformas de análisis que ofrecen información agregada sobre el uso, sistemas de correo electrónico que registran detalles de entrega o de interacción, procesadores de pagos que confirman los pagos y proveedores de alojamiento e infraestructura que suministran metadatos técnicos.

Solo tratamos datos personales cuando contamos con una base jurídica válida conforme a la legislación aplicable en materia de protección de datos. Esto significa que tratamos datos cuando es necesario para prestar nuestros Servicios, cumplir nuestras obligaciones contractuales, cumplir requisitos legales, proteger intereses importantes o perseguir fines empresariales legítimos sobre los que no prevalezcan tus derechos.

Bases jurídicas en las que nos basamos

• Contrato: cuando el tratamiento es necesario para prestar los Servicios o para adoptar medidas a petición tuya.
• Consentimiento: cuando facilitas voluntariamente información para un fin específico; puedes retirar tu consentimiento en cualquier momento.
• Intereses legítimos: cuando el tratamiento es necesario para nuestras operaciones empresariales y no prevalece sobre tus derechos.
• Obligación legal: cuando debemos tratar datos para cumplir la legislación aplicable.
• Intereses vitales: cuando es necesario para proteger la seguridad o los intereses vitales de una persona.

Fines para los que tratamos datos personales

• Crear, mantener y gestionar cuentas o perfiles de usuario. Base jurídica: la ejecución de nuestro contrato contigo.
• Prestar atención al cliente, responder a consultas y resolver incidencias. Base jurídica: la ejecución de nuestro contrato contigo.
• Procesar transacciones, gestionar la facturación y tramitar pedidos o solicitudes de servicio. Base jurídica: la ejecución de nuestro contrato contigo.
• Tratar las imágenes y el material gráfico subidos, también con herramientas de IA (por ejemplo, aumento de resolución, eliminación de fondos y estilos artísticos), y preparar archivos listos para imprimir y etiquetas de envío para tus pedidos. Base jurídica: la ejecución de nuestro contrato contigo.
• Enviar boletines, novedades o contenido promocional. Puedes darte de baja en cualquier momento. Base jurídica: tu consentimiento.
• Analizar los datos de uso para entender cómo se utilizan nuestros Servicios y mejorar su funcionalidad, su rendimiento y la experiencia de usuario. Base jurídica: tu consentimiento.
• Detectar, prevenir o investigar fraudes, abusos o incidentes de seguridad. Base jurídica: nuestros intereses legítimos en prevenir el fraude y el abuso y en mantener la seguridad de los Servicios y de las cuentas de usuario.
• Cumplir la legislación, la normativa o los procedimientos legales aplicables. Base jurídica: el cumplimiento de obligaciones legales.

Tratamos los datos personales de forma adecuada a la naturaleza de los datos y a los fines para los que se recopilan. Esto incluye almacenar, organizar, utilizar, transmitir y suprimir la información cuando ya no es necesaria. Aplicamos los principios de minimización de datos, limitación de la finalidad y exactitud para garantizar que los datos personales solo se traten cuando sea necesario y para fines claramente definidos.

El acceso a los datos personales se limita al personal autorizado que lo necesita para desempeñar sus funciones y que está sujeto a obligaciones de confidencialidad. Aplicamos medidas técnicas y organizativas destinadas a proteger los datos personales frente al acceso, la divulgación, la alteración o el uso indebido no autorizados. Estas medidas pueden incluir controles de acceso, procedimientos de autenticación, registros de actividad, cifrado en tránsito y en reposo (cuando proceda), supervisión y evaluaciones de seguridad periódicas.

Los pagos los procesa nuestro procesador de pagos, Stripe. Los datos de la tarjeta se introducen en Stripe y los gestiona Stripe; solo recibimos información de pago limitada, como la marca de la tarjeta, los cuatro últimos dígitos y los datos de facturación.

Podemos combinar información recopilada de distintas fuentes cuando sea necesario para gestionar los Servicios o cuando se requiera para cumplir un fin lícito, como prevenir el fraude o mantener la seguridad de nuestra plataforma.

Conservamos los datos personales solo durante el tiempo necesario para los fines descritos en esta Política de Privacidad, salvo que la ley exija o permita un plazo de conservación más largo. Para más información, consulta la sección «Cuánto tiempo conservamos la información».

Cuando la legislación aplicable lo exige, ofrecemos a los usuarios la posibilidad de acceder a sus datos personales, actualizarlos, suprimirlos, limitar su tratamiento o retirar el consentimiento para su tratamiento. Pueden aplicarse derechos adicionales en función de tu ubicación; consulta la sección «Tus derechos» para más información.

No recurrimos a decisiones automatizadas ni a la elaboración de perfiles de un modo que produzca efectos jurídicos o efectos significativos similares. Si esto cambia en el futuro, actualizaremos esta Política y facilitaremos los avisos u opciones que se exijan.

Utilizamos cookies y tecnologías de seguimiento similares (como balizas web, etiquetas y píxeles) para gestionar nuestro sitio web, entender cómo se utiliza, mejorar su rendimiento y enriquecer tu experiencia. Estas tecnologías nos ayudan a mantener la seguridad de la plataforma, recordar tus preferencias, evitar errores y dar soporte a funciones esenciales del sitio.

Podemos utilizar las siguientes categorías de cookies:

• Cookies necesarias / esenciales: imprescindibles para que el sitio web funcione correctamente y para prestar los servicios solicitados expresamente por el usuario.
• Cookies funcionales / de preferencias: permiten que el sitio web recuerde las preferencias o los ajustes del usuario.
• Cookies analíticas / de rendimiento: recopilan datos agregados o de comportamiento para ayudarnos a entender el uso y mejorar el rendimiento.
• Cookies publicitarias / de marketing: rastrean el comportamiento del usuario en distintos sitios para mostrar anuncios dirigidos o medir el rendimiento de los anuncios.

Algunas cookies las instalamos directamente nosotros («cookies propias»), mientras que otras pueden instalarlas proveedores externos que dan soporte a nuestras operaciones («cookies de terceros»), como herramientas de análisis o de publicidad. Utilizamos Google Analytics.

Cuando la ley lo exige, mostramos un banner de cookies para obtener el consentimiento y ofrecer a los usuarios control sobre la configuración de las cookies. Las cookies necesarias están siempre activas, mientras que las cookies funcionales, analíticas y publicitarias solo se utilizan con tu consentimiento cuando la ley lo exige. Puedes cambiar tu elección en cualquier momento mediante el enlace «Configuración de cookies» que aparece en la parte inferior de cada página.

Podemos compartir datos personales con proveedores de servicios externos de confianza que nos ayudan a gestionar nuestros Servicios, desempeñan funciones por nuestra cuenta o dan soporte a nuestras operaciones empresariales. Estos terceros solo pueden acceder a los datos personales en la medida necesaria para realizar sus tareas, deben protegerlos mediante garantías contractuales adecuadas y no se les permite utilizarlos para sus propios fines. Asimismo, solo deben conservar los datos durante el plazo que les indiquemos.

Podemos compartir datos personales con las siguientes categorías de terceros:

• Proveedores de alojamiento e infraestructura: dan soporte al funcionamiento, el almacenamiento y el alojamiento de nuestro sitio web y de los Servicios.
• Proveedores de análisis: nos ayudan a entender cómo se utilizan nuestros Servicios y a mejorar su rendimiento.
• Procesadores de pagos: gestionan y procesan los pagos de forma segura (Stripe).
• Plataformas de correo electrónico o de mensajería: envían notificaciones, novedades y comunicaciones transaccionales.
• Socios publicitarios o de marketing: apoyan actividades promocionales o miden la eficacia de la publicidad.
• Herramientas de seguridad y prevención del fraude: detectan, previenen e investigan actividades no autorizadas o perjudiciales.
• Proveedores de procesamiento de imágenes con IA: procesan las imágenes y el material gráfico que subes para que podamos aumentar su resolución, limpiarlos o cambiar su estilo.
• Plataformas conectadas, transportistas y proveedores de etiquetas: las plataformas de venta que conectas (Etsy, Shopify, WooCommerce, Wix) y los transportistas y proveedores de etiquetas que se utilizan cuando creas etiquetas de envío.

También podemos compartir información en las siguientes situaciones:

• Transmisiones empresariales: podemos divulgar o transferir información en relación con (o durante las negociaciones de) cualquier fusión, venta de activos, financiación o adquisición de la totalidad o de parte de nuestro negocio.
• Afiliadas: podemos compartir información con nuestras afiliadas, en cuyo caso estas deberán respetar esta Política de Privacidad. Las afiliadas incluyen filiales, sociedades matrices u otras entidades bajo propiedad o control común.
• Socios comerciales: podemos compartir información con socios para ofrecer productos, servicios o promociones conjuntos, cuando proceda.

Solo compartimos datos personales cuando es necesario para prestar nuestros Servicios, cumplir obligaciones legales o proteger nuestros derechos y los derechos de terceros.

Tenemos nuestra sede en los Estados Unidos, por lo que los datos personales pueden transferirse a países situados fuera de la Unión Europea (UE), del Espacio Económico Europeo (EEE) o del Reino Unido, incluidos los Estados Unidos. Estos países pueden tener leyes de protección de datos distintas de las de tu región.

Cuando transferimos datos personales a otros países, adoptamos las medidas adecuadas para garantizar que sigan estando protegidos. Nos basamos en las cláusulas contractuales tipo (CCT), que son condiciones contractuales aprobadas destinadas a garantizar que tu información reciba una protección adecuada, y también podemos realizar evaluaciones de impacto de las transferencias para valorar la legislación del país de destino.

En su caso, determinados proveedores externos pueden participar en marcos de transferencia de datos reconocidos internacionalmente, destinados a garantizar una protección adecuada de los datos personales. Cuando se aplican dichos marcos, las transferencias se gestionan de conformidad con sus requisitos.

Puedes solicitar información adicional sobre las garantías que utilizamos para las transferencias internacionales poniéndote en contacto con nosotros a través de los datos indicados en la sección «Cómo contactar con nosotros». Solo transferimos datos personales cuando lo permite la legislación aplicable en materia de protección de datos y cuando existen garantías adecuadas.

Conservamos los datos personales solo durante el tiempo necesario para cumplir los fines para los que se recopilaron, cumplir los requisitos legales y reglamentarios, resolver conflictos y hacer cumplir nuestros acuerdos. Los plazos de conservación varían en función del tipo de datos y del motivo por el que se recopilaron.

Cuando ya no tengamos una necesidad empresarial legítima de tratar datos personales, los suprimiremos o anonimizaremos. Si la supresión no es posible de inmediato (por ejemplo, por limitaciones técnicas o por los sistemas de copia de seguridad), almacenaremos la información de forma segura y la aislaremos de cualquier tratamiento posterior hasta que sea posible suprimirla.

Conservamos los datos personales durante los siguientes plazos:

• Información de la cuenta: hasta que elimines tu cuenta.
• Perfil y preferencias: hasta que cierres tu cuenta.
• Registros de uso y datos de actividad: 1 año.
• Cookies y datos de seguimiento: hasta 2 años (cookies de Google Analytics).
• Información de pago y facturación: 7 años.
• Historial de compras y pedidos: 5 años.
• Registros de seguridad: 1 año.
• Registros legales y reglamentarios: 7 años.
• Registros de atención al cliente: 3 años después de su resolución.
• Comunicaciones de marketing: 90 días después de que te des de baja.
• Contenido generado por el usuario (imágenes, material gráfico, diseños): hasta que lo elimines o cierres tu cuenta.

Los datos que tratamos por cuenta de los Comerciantes se conservan mientras el Comerciante los mantenga en Jifup y se suprimen cuando el Comerciante los elimina o cierra su cuenta, salvo que la ley exija otra cosa.

Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales frente al acceso, la divulgación, la alteración o la destrucción no autorizados. Estas medidas están diseñadas para ofrecer un nivel de seguridad adecuado a los riesgos asociados al tratamiento de datos personales.

Nuestras salvaguardas pueden incluir:

• el cifrado de los datos en tránsito y en reposo;
• controles de acceso para limitar quién puede ver o manejar la información;
• la supervisión y el registro de la actividad de los sistemas para detectar posibles problemas;
• evaluaciones de seguridad periódicas y actualizaciones de nuestros sistemas;
• prácticas seguras de almacenamiento y transmisión de datos;
• formación de los empleados en materia de protección de datos y seguridad.

Aunque adoptamos medidas razonables para proteger los datos personales, ningún sistema ni método de transmisión por internet es completamente seguro. Por este motivo, no podemos garantizar una seguridad absoluta.

Si detectamos una violación de la seguridad de los datos personales que afecte a tus datos personales, te lo notificaremos a ti y a las autoridades de control competentes cuando la ley lo exija.

Las personas tienen determinados derechos en relación con sus datos personales. Estos derechos varían en función de dónde residan, pero nuestro objetivo es ofrecer opciones claras y accesibles a todos los usuarios.

Derechos de los usuarios de la Unión Europea (UE/EEE)

Si te encuentras en la UE/EEE, tienes los siguientes derechos en virtud del RGPD:

• Derecho de acceso: solicitar una copia de los datos personales que conservamos sobre ti.
• Derecho de rectificación: solicitar que rectifiquemos la información inexacta o incompleta.
• Derecho de supresión: solicitar la supresión de tus datos personales en determinadas circunstancias.
• Derecho a la limitación del tratamiento: solicitar que limitemos el uso de tus datos.
• Derecho de oposición: oponerte al tratamiento basado en intereses legítimos o con fines de mercadotecnia directa.
• Derecho a la portabilidad de los datos: solicitar tu información en un formato estructurado y de uso común.
• Derecho a retirar el consentimiento: retirar el consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento.

Si consideras que tus datos personales se están tratando de forma ilícita, tienes derecho a presentar una reclamación ante una autoridad de protección de datos. Normalmente puedes dirigirte a la autoridad de tu país de residencia, de tu lugar de trabajo o del lugar en el que consideres que se ha producido la infracción.

Derechos de los usuarios del Reino Unido

Si te encuentras en el Reino Unido, tienes los siguientes derechos en virtud del RGPD del Reino Unido (UK GDPR): acceso, rectificación, supresión, limitación del tratamiento, oposición, portabilidad de los datos y derecho a retirar el consentimiento.

Si consideras que estamos tratando tus datos personales de forma ilícita, tienes derecho a presentar una reclamación ante la Information Commissioner's Office (ICO).

Derechos de los usuarios de Suiza

Si te encuentras en Suiza, tienes los siguientes derechos en virtud de la Ley Federal suiza de Protección de Datos. Esta sección prevalece sobre cualquier otra información posiblemente divergente o contradictoria contenida en esta Política de Privacidad. Encontrarás más detalles sobre las categorías de datos tratados, los fines del tratamiento, las categorías de destinatarios de los datos personales, en su caso, el plazo de conservación y otra información sobre los datos personales en las secciones correspondientes de este documento.

Puedes ejercer determinados derechos en relación con tus datos personales dentro de los límites de la Ley Federal suiza de Protección de Datos, entre ellos:

• el derecho de acceso a los datos personales;
• el derecho a oponerte al tratamiento de tus datos personales (que también te permite exigir que se limite el tratamiento de los datos personales, que se supriman o destruyan los datos personales o que se prohíban determinadas comunicaciones de datos personales a terceros);
• el derecho a recibir tus datos personales y a que se transmitan a otro responsable del tratamiento (portabilidad de los datos);
• el derecho a solicitar la rectificación de los datos personales incorrectos.

Cualquier solicitud para ejercer estos derechos puede dirigirse a nosotros a través de los datos de contacto indicados en este documento. Dichas solicitudes son gratuitas y se responderán lo antes posible, facilitándote la información exigida por la ley.

Derechos de los usuarios de Brasil

Esta sección se integra con la información contenida en el resto de la Política de Privacidad y la complementa, y la facilitamos nosotros y, en su caso, nuestra sociedad matriz, filiales y afiliadas (a efectos de esta sección, denominadas conjuntamente «nosotros», «nos», «nuestro»).

Esta sección se aplica a todos los usuarios de Brasil («tú», «tu», «tuyo»), de conformidad con la «Lei Geral de Proteção de Dados» (la «LGPD»), y, para dichos usuarios, prevalece sobre cualquier otra información posiblemente divergente o contradictoria contenida en la Política de Privacidad. En esta parte del documento se utiliza el término «datos personales» tal como se define en la LGPD.

Bases sobre las que tratamos tus datos personales. Solo podemos tratar tus datos personales si contamos con una base jurídica para dicho tratamiento. Las bases jurídicas son las siguientes:

• tu consentimiento para las actividades de tratamiento correspondientes;
• el cumplimiento de una obligación legal o reglamentaria que nos incumbe;
• la ejecución de políticas públicas previstas en leyes o reglamentos o basadas en contratos, convenios e instrumentos jurídicos similares;
• los estudios realizados por organismos de investigación, preferiblemente sobre datos personales anonimizados;
• la ejecución de un contrato y de sus trámites preliminares, en los casos en que seas parte de dicho contrato;
• el ejercicio de nuestros derechos en procedimientos judiciales, administrativos o arbitrales;
• la protección o la seguridad física de tu persona o de un tercero;
• la protección de la salud, en procedimientos realizados por entidades o profesionales sanitarios;
• nuestros intereses legítimos, siempre que tus derechos y libertades fundamentales no prevalezcan sobre dichos intereses; y
• la protección del crédito.

Para obtener más información sobre las bases jurídicas, puedes ponerte en contacto con nosotros en cualquier momento a través de los datos de contacto indicados en este documento.

Categorías de datos personales tratados y finalidad. Para saber qué categorías de tus datos personales se tratan y por qué, puedes leer las secciones correspondientes de este documento.

Tus derechos de privacidad en Brasil. Tienes derecho a:

• obtener confirmación de la existencia de actividades de tratamiento de tus datos personales;
• acceder a tus datos personales;
• obtener la rectificación de los datos personales incompletos, inexactos o desactualizados;
• obtener la anonimización, el bloqueo o la eliminación de tus datos personales innecesarios o excesivos, o de los datos que no se estén tratando de conformidad con la LGPD;
• obtener información sobre la posibilidad de dar o denegar tu consentimiento y sobre sus consecuencias;
• obtener información sobre los terceros con los que compartimos tus datos personales;
• obtener, previa solicitud expresa, la portabilidad de tus datos personales (excepto los datos anonimizados) a otro proveedor de servicios o productos, siempre que se protejan nuestros secretos comerciales e industriales;
• obtener la eliminación de tus datos personales objeto de tratamiento si el tratamiento se basó en tu consentimiento, salvo que se aplique una o varias de las excepciones previstas en el art. 16 de la LGPD;
• revocar tu consentimiento en cualquier momento;
• presentar una reclamación relativa a tus datos personales ante la ANPD (la Autoridad Nacional de Protección de Datos) o ante los organismos de protección de los consumidores;
• oponerte a una actividad de tratamiento en los casos en que el tratamiento no se realice de conformidad con lo dispuesto en la ley;
• solicitar información clara y adecuada sobre los criterios y procedimientos utilizados para una decisión automatizada;
• solicitar la revisión de las decisiones tomadas únicamente sobre la base del tratamiento automatizado de tus datos personales que afecten a tus intereses, incluidas las decisiones destinadas a definir tu perfil personal, profesional, de consumo y crediticio o aspectos de tu personalidad.

Nunca serás objeto de discriminación ni sufrirás ningún otro tipo de perjuicio por ejercer tus derechos.

Cómo presentar tu solicitud. Puedes presentar tu solicitud expresa para ejercer tus derechos de forma gratuita y en cualquier momento a través de los datos de contacto indicados en este documento o mediante tu representante legal.

Cómo y cuándo responderemos a tu solicitud. Nos esforzaremos por responder con prontitud a tus solicitudes. En cualquier caso, si no nos fuera posible hacerlo, nos aseguraremos de comunicarte las razones de hecho o de derecho que nos impiden atender tus solicitudes de inmediato o, en su caso, en ningún momento. En los casos en que no estemos tratando tus datos personales, te indicaremos la persona física o jurídica a la que debes dirigir tus solicitudes, si estamos en condiciones de hacerlo.

Si presentas una solicitud de acceso o de confirmación del tratamiento de datos personales, asegúrate de especificar si deseas que tus datos personales se te entreguen en formato electrónico o impreso. También deberás indicarnos si deseas que respondamos a tu solicitud de inmediato, en cuyo caso responderemos de forma simplificada, o si, por el contrario, necesitas una información completa. En este último caso, responderemos en un plazo de 15 días a partir de la fecha de tu solicitud, facilitándote toda la información sobre el origen de tus datos personales, la confirmación de si existen o no registros, los criterios utilizados para el tratamiento y los fines del tratamiento, protegiendo al mismo tiempo nuestros secretos comerciales e industriales.

Si presentas una solicitud de rectificación, supresión, anonimización o bloqueo de datos personales, nos aseguraremos de comunicar inmediatamente tu solicitud a las demás partes con las que hayamos compartido tus datos personales, para que dichos terceros también puedan atender tu solicitud, salvo en los casos en que dicha comunicación resulte imposible o implique un esfuerzo desproporcionado por nuestra parte.

Transferencia de datos personales fuera de Brasil permitida por la ley. Podemos transferir tus datos personales fuera del territorio brasileño en los siguientes casos:

• cuando la transferencia sea necesaria para la cooperación jurídica internacional entre organismos públicos de inteligencia, investigación y enjuiciamiento, de acuerdo con los medios legales previstos por el derecho internacional;
• cuando la transferencia sea necesaria para proteger tu vida o tu seguridad física o las de un tercero;
• cuando la transferencia esté autorizada por la ANPD;
• cuando la transferencia derive de un compromiso asumido en un acuerdo de cooperación internacional;
• cuando la transferencia sea necesaria para la ejecución de una política pública o de una atribución legal del servicio público;
• cuando la transferencia sea necesaria para el cumplimiento de una obligación legal o reglamentaria, la ejecución de un contrato o de trámites preliminares relacionados con un contrato, o el ejercicio regular de derechos en procedimientos judiciales, administrativos o arbitrales.

Derechos de los usuarios de los Estados Unidos

En la medida en que lo permita la legislación aplicable, tienes:

• el derecho a acceder a los datos personales (derecho a saber): tienes derecho a solicitar que confirmemos si estamos tratando o no tus datos personales y a acceder a dichos datos personales;
• el derecho a corregir los datos personales inexactos que conservemos sobre ti;
• el derecho a solicitar la eliminación de tus datos personales;
• el derecho a obtener una copia de tus datos personales en un formato portátil y utilizable que te permita transferir los datos fácilmente a otra entidad, siempre que sea técnicamente viable;
• el derecho a excluirte de la venta de tus datos personales;
• el derecho a la no discriminación: no te discriminaremos por ejercer tus derechos de privacidad.

Además de los derechos indicados anteriormente, como usuario residente en Virginia, Colorado, Connecticut, Texas, Oregón, Nevada, Delaware, Iowa, Nuevo Hampshire, Nueva Jersey, Nebraska, Tennessee, Minnesota, Montana, Indiana, Kentucky o Rhode Island, tienes:

• el derecho a excluirte del tratamiento de tus datos personales con fines de publicidad dirigida o de elaboración de perfiles para la adopción de decisiones que produzcan efectos jurídicos o efectos significativos similares que te conciernan;
• el derecho a dar, denegar o retirar libremente tu consentimiento para el tratamiento de tus datos personales sensibles. Pueden aplicarse determinadas excepciones previstas en la ley, como, entre otras, cuando la recogida y el tratamiento de datos personales sensibles sean necesarios para la prestación de un producto o servicio solicitado específicamente por ti.

En Minnesota, los usuarios también tienen derecho a obtener una lista de los terceros específicos a los que el responsable del tratamiento ha comunicado los datos personales del consumidor. En algunos estados, como Minnesota, también tienes los siguientes derechos relacionados con la elaboración de perfiles: el derecho a cuestionar los resultados de la elaboración de perfiles; el derecho a ser informado del motivo por el que la elaboración de perfiles dio lugar a la decisión, si es posible; el derecho a ser informado de las acciones que podrías haber realizado para obtener una decisión diferente y de las acciones que podrías realizar para obtener una decisión diferente en el futuro; el derecho a revisar tus datos personales utilizados en la elaboración de perfiles; y, si son inexactos, el derecho a que se corrijan los datos y a que la decisión basada en la elaboración de perfiles se reevalúe a partir de los datos corregidos.

Derechos adicionales para usuarios residentes en Utah e Iowa. Además de los derechos indicados anteriormente, como residente en Utah o Iowa, tienes los siguientes derechos adicionales en virtud de la Utah Consumer Privacy Act (UCPA) o de la Iowa Consumer Privacy Act (ICPA): el derecho a excluirte del tratamiento de tus datos personales con fines de publicidad dirigida y el derecho a excluirte del tratamiento de tus datos personales sensibles, con sujeción a las excepciones previstas en la ley.

Derechos adicionales para residentes en California. Si eres residente en California, además de los derechos indicados anteriormente, tienes los siguientes derechos en virtud de la CCPA/CPRA:

• el derecho a conocer las categorías de datos personales que recopilamos y cómo se utilizan;
• el derecho a acceder a elementos concretos de información que conservamos;
• el derecho a la eliminación de tus datos personales, con determinadas excepciones;
• el derecho a corregir la información inexacta;
• el derecho a excluirte de la venta o el uso compartido de datos personales;
• el derecho a limitar el uso y la divulgación de los datos personales sensibles;
• el derecho a la no discriminación por ejercer tus derechos.

No utilizamos los datos personales sensibles para inferir características ni para fines distintos de los razonablemente necesarios para prestar los servicios solicitados. Los datos personales sensibles no se venden ni se comparten con fines de publicidad conductual entre contextos.

Los residentes en California pueden excluirse del uso compartido de datos personales con fines de publicidad conductual entre contextos y limitar el uso de los datos personales sensibles mediante el enlace «Tus opciones de privacidad» que aparece en la parte inferior de cada página.

Cómo ejercer tus derechos de privacidad en virtud de las leyes estatales de EE. UU. Para ejercer los derechos descritos anteriormente, envía tu solicitud a través de los datos indicados en la sección «Cómo contactar con nosotros». Para poder responder a tu solicitud, necesitamos saber quién eres. No responderemos a ninguna solicitud si no podemos verificar tu identidad y, por tanto, confirmar que los datos personales que obran en nuestro poder se refieren a ti. No es necesario que crees una cuenta con nosotros para enviar tu solicitud. Utilizaremos los datos personales que recopilemos de ti en relación con la verificación de tu solicitud únicamente para dicha verificación y no los divulgaremos posteriormente, no los conservaremos más tiempo del necesario a efectos de verificación ni los utilizaremos para fines no relacionados. Si eres una persona adulta, puedes presentar una solicitud en nombre de un menor sujeto a tu patria potestad.

Cómo ejercer tus derechos de exclusión. Para excluirte de la venta o el uso compartido y de la publicidad dirigida, también puedes utilizar el banner de cookies o el enlace «Tus opciones de privacidad» de este sitio web. También puedes enviar solicitudes de exclusión mediante un control global de privacidad activado por el usuario, como el Global Privacy Control («GPC»), y atenderemos dichas solicitudes.

Cómo y cuándo tramitaremos tu solicitud. Responderemos a tu solicitud sin dilación indebida y, en todo caso, dentro del plazo exigido por la legislación aplicable. Si necesitamos más tiempo, te explicaremos los motivos y cuánto tiempo adicional necesitamos. Si denegamos tu solicitud, te explicaremos los motivos de la denegación; en ese caso, podrás ponerte en contacto con la autoridad reguladora competente para presentar una reclamación. No cobraremos ninguna tarifa por tramitar o responder a tu solicitud, salvo que dicha solicitud sea manifiestamente infundada o indebidamente excesiva, o en otros casos en que lo permita la legislación aplicable. En tales casos, a nuestra discreción, podemos cobrar una tarifa razonable o negarnos a actuar respecto de la solicitud, y te explicaremos nuestra decisión.

Derechos de todos los usuarios

Independientemente de dónde vivas, ofrecemos a todos los usuarios la posibilidad de:

• solicitar el acceso a los datos personales que conservamos;
• solicitar correcciones o actualizaciones;
• solicitar la supresión cuando proceda;
• retirar el consentimiento cuando el tratamiento se base en el consentimiento.

Puedes enviar una solicitud para ejercer tus derechos poniéndote en contacto con nosotros a través de los datos indicados en la sección «Cómo contactar con nosotros». Los usuarios de jurisdicciones que exigen el consentimiento para las cookies y el seguimiento (por ejemplo, la UE/EEE) pueden retirar su consentimiento en cualquier momento a través del banner de cookies, del enlace «Configuración de cookies» o poniéndose en contacto con nosotros. La retirada no afecta a la licitud del tratamiento realizado antes de la retirada. Es posible que necesitemos verificar tu identidad antes de tramitar tu solicitud.

Nuestros Servicios están destinados a empresas y no están dirigidos a menores de 16 años. No recopilamos a sabiendas datos personales de personas menores de esa edad. Si tenemos conocimiento de que hemos recopilado datos personales de un menor de 16 años, los suprimiremos tan pronto como sea razonablemente posible.

Si crees que un menor nos ha facilitado datos personales, ponte en contacto con nosotros a través de los datos indicados en la sección «Cómo contactar con nosotros».

Podemos actualizar esta Política de Privacidad de vez en cuando para reflejar cambios en nuestras prácticas, en nuestras necesidades operativas o en la legislación aplicable. Cuando realicemos cambios, actualizaremos la fecha de «Última actualización» que figura al principio de esta Política.

Utilizamos los siguientes métodos para notificar a los usuarios los cambios significativos en esta Política de Privacidad: la publicación de un aviso en nuestro sitio web, el envío de una notificación por correo electrónico y una notificación dentro de la aplicación.

Te recomendamos que revises periódicamente esta Política de Privacidad para mantenerte informado sobre cómo recopilamos, utilizamos y protegemos tus datos personales.

Si tienes preguntas, dudas o solicitudes relacionadas con esta Política de Privacidad o con el tratamiento que hacemos de los datos personales, puedes ponerte en contacto con nosotros:

• Por correo electrónico: andrew@jifup.com
• Por correo postal: Rexit LLC, 7901 4th St N, Ste 300, St. Petersburg, FL 33702, United States