Política de Privacidad de Msafely

La última actualización de esta Política de Privacidad es del 17 de octubre de 2023.

Esta Política de Privacidad describe las prácticas de privacidad para el sitio web msafely.com (en adelante, "Sitio Web" si es singular, o "Sitios Web") y cómo el Sitio Web recopila y utiliza los datos personales que usted proporciona en el Sitio Web, con el propósito de utilizar el Software y los Servicios de Msafely (en adelante, los “Servicios de Msafely”). También describe las opciones disponibles para usted respecto al uso de su información personal y cómo puede acceder, actualizar y eliminar esta información.

El uso del Sitio Web es posible sin necesidad de proporcionar datos personales; sin embargo, si un usuario desea utilizar los Servicios de Msafely a través de nuestro Sitio Web, la recopilación y procesamiento de datos personales podría ser necesaria. Si el procesamiento de datos personales es necesario, generalmente obtenemos el consentimiento del usuario como sujeto de los datos, excepto en los casos en que el procesamiento de datos personales esté disponible bajo otros fundamentos (intereses legítimos, ejecución de contratos, etc.).

El procesamiento de datos personales, como el nombre, la dirección, la dirección de correo electrónico, el número de teléfono o la información de facturación de un sujeto de datos, siempre estará en línea con el Reglamento General de Protección de Datos (GDPR), y de acuerdo con las regulaciones de protección de datos específicas del país aplicables a la Compañía. A través de esta Política de Privacidad, nos gustaría informar al público en general sobre la naturaleza, el alcance y el propósito de los datos personales que recopilamos, usamos y procesamos. Además, los sujetos de datos (usuarios) son informados, mediante esta Política de Privacidad, de los derechos a los que tienen derecho.

Esta Política de Privacidad es una parte integral de los Términos de Uso.

Como controlador, la Compañía ha implementado numerosas medidas técnicas y organizativas para asegurar la protección más completa de los datos personales procesados a través de este Sitio Web.

DEFINICIONES

- Datos personales: significa cualquier información relacionada con una persona física identificada o identificable (“sujeto de datos/usuario”). Una persona física identificable es aquella que puede ser identificada, directa o indirectamente, en particular mediante referencia a un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea o a uno o más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de esa persona natural.

- Sujeto de datos/usuario: es cualquier persona física identificada o identificable, cuyos datos personales son procesados por el controlador responsable del procesamiento; un usuario de los Servicios de Msafely.

- Procesamiento: es cualquier operación o conjunto de operaciones que se realiza en datos personales o en conjuntos de datos personales, ya sea por medios automatizados o no, como la recopilación, registro, organización, estructuración, almacenamiento, adaptación o alteración, recuperación, consulta, uso, divulgación por transmisión, difusión o de otro modo ponerlos a disposición, alineación o combinación, restricción, borrado o destrucción.

- Pseudonimización: es el procesamiento de datos personales de manera que los datos personales ya no puedan atribuirse a un sujeto de datos específico sin el uso de información adicional, siempre que dicha información adicional se mantenga por separado y esté sujeta a medidas técnicas y organizativas para garantizar que los datos personales no se atribuyan a una persona natural identificada o identificable.

- Cifrado: es una medida de protección de seguridad para los datos personales; como una forma de criptografía, es un proceso mediante el cual los datos personales se convierten en una versión codificada e ininteligible, utilizando algoritmos de cifrado y una clave de cifrado, y mediante la cual una clave de descifrado o código permite a los usuarios decodificarlo nuevamente.

- Consentimiento del sujeto de datos/usuario: es cualquier indicación libremente dada, específica, informada e inequívoca de los deseos del sujeto de datos/usuario mediante la cual él o ella, mediante una declaración o una acción afirmativa clara, significa su acuerdo al procesamiento de datos personales que le conciernen.

- Controlador: a los efectos del Reglamento General de Protección de Datos (GDPR), otras leyes de protección de datos aplicables en los Estados miembros de la Unión Europea y otras disposiciones relacionadas con la protección de datos es Msafely. Correo electrónico: [email protected]

RECOPILACIÓN Y USO DE DATOS PERSONALES

Cualquiera puede acceder a nuestro Sitio Web sin necesidad de proporcionar sus datos personales.

El propósito de procesar sus datos personales por parte de la Compañía y la recopilación de información sobre usted son los siguientes (el “Propósito”):

- Su intención de usar los Servicios de Msafely;

- Para que Msafely pueda proporcionarle al usuario los Servicios de Msafely solicitados y comprados;

- Para la ejecución de un contrato en el cual el usuario es parte, de acuerdo con el Artículo 6.1.b del GDPR y los datos recopilados son necesarios para que Msafely identifique y facture al usuario y cargue su número de tarjeta bancaria;

- Para verificar su identidad y proporcionar servicios y asistencia al cliente;

- Analizar su uso de nuestro Sitio Web y Servicios de Msafely para comprender mejor cómo se utilizan y mejorar nuestros Servicios y la experiencia del usuario, y atraer y retener usuarios.

Podemos usar sus datos personales para: (a) mejorar su experiencia de navegación personalizando el Sitio Web y para mejorar los Servicios de Msafely; (b) enviarle información por correo electrónico sobre el estado de registro, verificación de contraseña, confirmación de pago; (c) enviarle comunicaciones relacionadas con su uso de los Servicios de Msafely, y (d) proporcionar a nuestros socios información estadística sobre nuestros usuarios a través de canales seguros bajo acuerdos de procesamiento de datos (DPA); enviarle materiales y mensajes de marketing y promoción.

Dado que usted desea utilizar los Servicios de Msafely, se le solicita proporcionar sus datos personales (para registrar una cuenta y comprar un software y/o servicios), convirtiéndose así en un usuario de los Servicios de Msafely.

Con este Propósito recopilamos y procesamos dos tipos de información:

(1) información de seguimiento y uso del Sitio Web agregada (es decir, datos colectivos que se refieren a un grupo o categoría de clientes) que recopilamos automáticamente cuando accede a nuestro Sitio Web, como (1) los tipos y versiones de navegador utilizados, (2) el sistema operativo utilizado por el sistema de acceso, (3) el sitio web desde el cual un sistema de acceso llega a nuestro Sitio Web (los llamados referidores), (4) la fecha y hora de acceso al Sitio Web, (6) el proveedor de servicios de Internet del sistema de acceso, (7) datos proporcionados por Google Analytics, Facebook pixels, Adwords pixels, Google Tech Manager, Zendesk y sistemas Zopim, y (8) cualquier otro dato e información similar que pueda ser utilizada en caso de ataques a nuestros sistemas de tecnología de la información.

Al utilizar estos datos e información generales, no sacamos ninguna conclusión sobre el sujeto de los datos. Más bien, esta información es necesaria para (1) entregar el contenido de nuestro Sitio Web correctamente, (2) optimizar el contenido de nuestro Sitio Web así como su publicidad, (3) garantizar la viabilidad a largo plazo de nuestros sistemas de tecnología de la información y tecnología del Sitio Web, y (4) proporcionar a las autoridades policiales la información necesaria para el enjuiciamiento penal en caso de un ciberataque.

Por lo tanto, analizamos datos e información recopilados de manera anónima estadísticamente, con el objetivo de aumentar la protección de datos y la seguridad de nuestra empresa, y garantizar un nivel óptimo de protección para los datos personales que procesamos. Los datos anónimos de los archivos de registro del servidor se almacenan por separado de todos los datos personales proporcionados por un sujeto de datos (despersonalización), y (2) datos personales que usted proporciona voluntariamente con su consentimiento cuando realiza un pedido de cualquier plan de suscripción de los Servicios de Msafely.

Tenga en cuenta que no está obligado a proporcionarnos sus datos personales. Sin embargo, si no nos proporciona su nombre y dirección de correo electrónico, es posible que no pueda crear una cuenta para iniciar sesión y realizar una compra de los Servicios de Msafely, y, en consecuencia, utilizar estos Servicios.

Las bases legales para el procesamiento de datos personales son:

(i) consentimiento;

(ii) ejecución de un contrato;

(iii) intereses legítimos.

Categorías de sujetos de datos.

Procesamos datos personales de las siguientes categorías de sujetos de datos:

- Usuarios del Sitio Web;

- Usuarios de Servicios;

- Usuarios del Software de Msafely.

Los usuarios de dispositivos objetivo NO se definen como sujetos de datos, porque estos individuos no pueden ser identificados ni son personas naturales identificables basadas en información, que puede ser recopilada o se recopila de dispositivos objetivo en forma cifrada.

ALCANCE Y CATEGORÍAS DE DATOS PERSONALES

Nos esforzamos por cumplir con el GDPR e implementar principios de minimización de datos. Los datos personales que recopilamos, como se define anteriormente, consisten en:

(i) nombre completo (nombre y apellido);

(ii) dirección de correo electrónico, proporcionando al sujeto de datos la capacidad de registrar una cuenta y convertirse en un usuario de los Servicios de Msafely con el propósito de utilizar el Software de Msafely correspondiente;

(iii) dirección IP - asignada por el proveedor de servicios de Internet (ISP) y utilizada por el sujeto de datos/usuario;

(iv) datos de ubicación - con fines estadísticos para comprender el área de participación del usuario;

(v) números de teléfono.

El almacenamiento de estos datos se realiza en el contexto de que esta es la única forma de prevenir el uso indebido de los Servicios de Msafely y, si es necesario, hacer posible investigar delitos cometidos.

Los datos personales no se transfieren a terceros, excepto en casos en que sea necesario con el fin de proporcionar los Servicios de Msafely y/o haya una obligación legal de transferir estos datos bajo la solicitud de las autoridades gubernamentales y/o la transferencia se ejecute en relación con procedimientos penales.

Los datos personales se almacenan por separado en nuestra base de datos para evitar la identificación del sujeto de los datos mediante el uso de funciones de despersonalización en cumplimiento con el principio de limitación de almacenamiento del GDPR.

No autorizamos el uso de sus datos personales por parte de ningún tercero (solo en condiciones excepcionales como se describe en "Asuntos legales" a continuación). Operamos y mantenemos una variedad de medidas de seguridad en línea para salvaguardar y mantener su información personal privada y segura.

Cuando compra el Software de Msafely, debe completar la Información del Usuario, que debe contener su información personal como identificación (nombre, apellido) y correo electrónico, que es procesada y almacenada por nosotros.

También debe completar la Información de Facturación y el Método de Pago, que deben contener sus datos personales, que son parcialmente procesados por nosotros y procesados por los proveedores de pago.

Con base en los datos personales que nos proporciona al registrar una cuenta, podemos enviarle un correo electrónico de bienvenida para verificar su inicio de sesión y contraseña.

Puede acceder a su cuenta en nuestro Sitio Web bajo el inicio de sesión y la contraseña enviados a su correo electrónico. Toda su actividad en su cuenta está protegida por contraseña, y debe mantener y tomar todas las medidas necesarias para proteger la confidencialidad de su contraseña.

También nos comunicaremos con usted en respuesta a sus consultas, respecto a cualquier información o servicios que solicite.

Nuestro Sitio Web contiene información que permite un contacto electrónico rápido con nosotros, así como una comunicación directa con nosotros, que también incluye una dirección general de correo electrónico. Si un usuario nos contacta por correo electrónico o mediante un formulario de contacto, los datos personales transmitidos por este usuario se almacenan automáticamente. Nos comunicaremos con usted por correo electrónico u otro método elegido por usted (incluidos, pero no limitados a teléfono).

En algunos casos, podemos recopilar sus números de teléfono para poder emitirle un reembolso adecuadamente. Nuestros especialistas en soporte al cliente pueden solicitar su número de teléfono a través del chat en vivo o el correo electrónico. Tenemos derecho a verificar el número de teléfono proporcionado llamándole o enviándole un SMS. También podemos llamar o enviarle un SMS con una notificación de que su reembolso fue confirmado y se procesará en breve.

Podemos usar su Información Personal para contactarlo con boletines informativos, materiales de marketing o promocionales y otra información relacionada con los Servicios de Msafely.

Basado en su consentimiento por separado, podemos enviarle los siguientes correos electrónicos de marketing:

(i) Actualizaciones de Producto (información sobre nuevas versiones, nuevas funciones, o algún problema, o solicitudes para ayudarnos a mejorar nuestro producto mediante la realización de encuestas);

(ii) Consejos y Trucos de Msafely (por ejemplo, correos electrónicos de inicio, cómo sacar el máximo provecho de los Servicios de Msafely, contenido educativo);

(iii) Ofertas Exclusivas (por ejemplo, promociones de Black Friday o Año Nuevo, algunos descuentos, ventas adicionales y ventas cruzadas);

(iv) Boletines Informativos (por ejemplo, anuncios sobre noticias en nuestro nicho, algo importante para que nuestros clientes sepan);

(v) Resúmenes de Msafely (por ejemplo, una vez al mes enviamos un correo electrónico a toda la base de usuarios donde incluimos información sobre la empresa, algunas publicaciones de blog más populares, reseñas de clientes, etc.);

(vi) Recordatorios de Activación (por ejemplo, correos electrónicos de bienvenida para usuarios que se registraron pero no compraron).

Con este propósito, se le solicita dar su consentimiento por separado dentro de su cuenta para cada comunicación. Siempre puede optar por no recibir (cancelar la suscripción) cualquier comunicación en su cuenta (excepto notificaciones operativas y/o no relacionadas con marketing como: aceptación de pago, notificación de pago, notificación de actualizaciones necesarias, emisión de reembolsos, etc.).

A medida que usa nuestros Servicios de Msafely, puede importar a su cuenta información que haya recopilado de dispositivos objetivo. Toda esta información se almacena de manera cifrada en los servidores de Msafely utilizando las últimas tecnologías y estándares de cifrado y protección. La información descargada por un usuario en su dispositivo o navegador no está cifrada y el usuario es el único responsable de asegurarla. No tenemos relación directa con ninguna persona que no sea usted, excepto en casos en los que usted sea el usuario del dispositivo objetivo, y por esa razón, usted es responsable de asegurarse de tener acceso legal a un dispositivo objetivo.

Si usa una computadora en un lugar público o comparte una computadora con otros, recuerde cerrar sesión y cerrar la ventana del navegador cuando termine de acceder a nuestro Sitio Web y Servicios de Msafely para evitar que otros accedan a su información personal. Usted es el único responsable del control y uso de cada contraseña que cree.

Información de pago

Implementamos todas las medidas y estándares necesarios en el área de seguridad de pagos para los Servicios de Msafely. Nuestro sitio web cumple con PCI DSS y otros requisitos. Cooperamos con diferentes proveedores de servicios de pago y, antes de nuestra cooperación, los verificamos de acuerdo con nuestras políticas para la disponibilidad de licencias y otros permisos para las transacciones de adquisición. Durante la ejecución de un pago, proporciona la siguiente información al proveedor de servicios de pago: (i) número de tarjeta de crédito/débito; (ii) fecha de vencimiento de la tarjeta de crédito/débito; (iii) su nombre completo; (iv) su correo electrónico. Esta información es recopilada y almacenada por el proveedor de servicios de pago.

Productos de terceros: Si ordenó productos de terceros en el Sitio Web, debe saber que no recopilamos ni almacenamos sus datos personales, que pueden ser almacenados y recopilados por dichos productos, y Msafely no participa en el almacenamiento y procesamiento de sus datos personales, excepto en los casos descritos a continuación. Si tiene alguna pregunta sobre asuntos de privacidad en el contexto del uso de productos de terceros, debe dirigirse a los proveedores correspondientes. Msafely puede recopilar, almacenar y procesar datos personales relacionados con la compra de productos de terceros en el Sitio Web. En este caso, somos un controlador de datos y podemos procesar las siguientes categorías de sus datos personales: nombre completo; los últimos cuatro dígitos de su tarjeta de crédito/débito, que utilizó al realizar un pago en la página de pago; nombre del producto de terceros; correo electrónico; fecha de pago.

Nos reservamos el derecho de transferir los datos mencionados anteriormente a terceros, que son proveedores de productos comprados con el objetivo de cumplir con nuestra obligación, proporcionada por acuerdo con un proveedor.

Datos que recopilamos automáticamente.

También recopilamos y almacenamos información que se genera automáticamente a medida que navega por nuestro Sitio Web para mejorar su experiencia en nuestro Sitio Web mediante el uso de tecnologías de seguimiento como Cookies, Archivos de Registro y Etiquetas de Píxel. A medida que navega por nuestro Sitio Web, la información que recopilamos automáticamente es información en "archivos de registro" sobre la conexión de su dispositivo a Internet, el tiempo de permanencia en el Sitio Web y las páginas a las que se accede durante cada visita al Sitio Web. Utilizamos esta información para analizar tendencias, administrar el Sitio Web, rastrear el movimiento de los usuarios en el Sitio Web y recopilar información estadística amplia para su uso agregado.

Nuestro Sitio Web utiliza cookies. Las cookies son archivos de texto que se almacenan en un sistema informático a través de un navegador de Internet. Las cookies son archivos pequeños que su navegador web coloca en su disco duro para fines de mantenimiento de registros. Al mostrar cómo y cuándo los visitantes utilizan el Sitio Web, las cookies nos ayudan a rastrear las tendencias y patrones de los usuarios. También evitan que tenga que volver a ingresar sus preferencias en ciertas áreas del Sitio Web donde ya ha ingresado información de preferencias anteriormente. Las cookies contienen un llamado ID de cookie. Un ID de cookie es un identificador único de la cookie. Consiste en una cadena de caracteres a través de la cual las páginas de Internet y los servidores pueden asignarse al navegador de Internet específico en el que se almacenó la cookie. Esto permite que los sitios de Internet visitados y los servidores diferencien el navegador individual del sujeto de los datos de otros navegadores de Internet que contienen otras cookies. Un navegador de Internet específico puede reconocerse e identificarse mediante el ID de cookie único.

Mediante el uso de cookies, podemos proporcionar a los usuarios de este sitio web servicios más fáciles de usar que no serían posibles sin la configuración de cookies. Por medio de una cookie, la información y las ofertas en nuestro sitio web pueden optimizarse teniendo en cuenta al usuario.

El sujeto de los datos puede, en cualquier momento, evitar la configuración de cookies a través de nuestro Sitio Web mediante una configuración correspondiente del navegador de Internet utilizado, y, por lo tanto, negar permanentemente la configuración de cookies. Además, las cookies ya establecidas pueden eliminarse en cualquier momento a través de un navegador de Internet u otros programas de software. Esto es posible en todos los navegadores

de Internet populares. Si el sujeto de los datos desactiva la configuración de cookies en el navegador de Internet utilizado, no todas las funciones de nuestro sitio web pueden ser totalmente utilizables.

Si no desea recibir cookies, es posible que pueda rechazarlas ajustando la configuración de su navegador para rechazar las cookies. Si lo hace, es posible que no podamos ofrecerle algunas de nuestras funcionalidades, servicios o soporte. Si ha visitado previamente nuestro Sitio Web, es posible que también deba eliminar las cookies existentes de su navegador.

Además, podemos usar etiquetas de píxel (archivos de imagen de un solo píxel también conocidos como GIF transparentes, GIF claros o balizas web) para acceder a las cookies y contar a los usuarios que visitan el Sitio Web o abren nuestros mensajes de correo electrónico en formato HTML.

SEGURIDAD

Cuando registra una cuenta, recibe un correo electrónico con la indicación de una clave privada, o puede descargarla desde su cuenta. Esta clave privada se utiliza para cifrar sus datos personales y para restaurar el acceso a sus datos e información, recopilada de un dispositivo objetivo, si pierde su contraseña.

La clave privada se almacena en los servidores de Msafely de manera cifrada. En el caso de una cuenta activa, la clave privada se almacena durante un período de una cuenta activa.

El período de almacenamiento de esta clave privada es de 1 (un) día después de que elimine su cuenta a petición suya.

DATOS CIFRADOS

Hemos implementado hardware de seguridad, software y procedimientos de actualización de software y escaneo de red diseñados para salvaguardar y asegurar la información (incluidos los datos personales) bajo nuestro control y seguimos los estándares generalmente aceptados en la industria. Trabajamos con proveedores de servicios y proveedores externos que utilizan cifrado y autenticación para mantener la confidencialidad de sus datos personales. Si se almacenan, alojamos información personal en sistemas protegidos por firewalls a los que solo tiene acceso personal limitado, que están bajo DPA. Almacenamos datos personales de todos nuestros usuarios de manera cifrada. Utilizamos el sistema criptográfico de clave pública-privada asimétrica RSA con tamaño de clave de 4096 bits (en adelante RSA) y el algoritmo de clave simétrica AES con tamaño de clave de 256 bits (en adelante AES). El sistema criptográfico de clave pública-privada asimétrica RSA (tamaño de clave de 4096 bits) utiliza clave de cifrado pública y clave de descifrado privada. La clave de cifrado pública se almacena en la base de datos (DB) de manera abierta. La clave de descifrado privada se almacena en la DB cifrada utilizando AES 256 utilizando una clave que consiste en la contraseña del usuario y la clave secreta. No se puede descifrar sin la contraseña del usuario y la clave secreta. Las credenciales del usuario son el inicio de sesión del usuario, que se almacena en la DB. La contraseña del usuario no se almacena. Solo almacenamos el hash de la contraseña. Generamos un par de claves pública-privada para el sistema criptográfico RSA durante el registro del usuario. Este par de claves pública-privada es único para cada usuario. El par de claves se almacena en la DB en formato cifrado utilizando AES 256. Proceso de inicio de sesión: Utilizamos la contraseña del usuario del formulario de inicio de sesión para descifrar la clave privada original del usuario. Datos de cifrado: Obtenemos datos abiertos de los dispositivos utilizando el protocolo https cifrado. Inmediatamente comenzamos el proceso de cifrado de los datos en el servidor en la RAM sin almacenar en los discos del servidor. Ciframos los datos utilizando RSA utilizando la clave de cifrado pública del usuario. Los datos cifrados se guardan en los servidores de Msafely. Descifrado: Obtenemos la clave privada descifrada del usuario. Desciframos los datos de texto del usuario utilizando la clave de descifrado privada original del usuario. Mostramos esta información al usuario.

ASUNTOS LEGALES

Consideramos que su uso de los Servicios de Msafely es privado. Sin embargo, podemos divulgar su información personal almacenada en su cuenta y/o en los servidores y bases de datos de Msafely, con el fin de:

(1) cumplir con la ley o el proceso legal que se nos ha notificado;

(2) hacer cumplir e investigar posibles violaciones de esta Política de Privacidad, los Términos de uso; incluido el uso de este Servicio para participar en o facilitar actividades que violen la ley;

(3) investigar posibles actividades fraudulentas; o

(4) proteger los derechos, la propiedad o la seguridad de Msafely, sus empleados, sus clientes o el público.

En caso de un cambio de control de Msafely (como transferencias de activos a través de una fusión, venta, cesión o liquidación de la entidad comercial, o cualquiera de sus propiedades, activos o acciones) o, en caso de una venta directa o indirecta de cualquiera de sus propiedades editoriales y/o sus Sitios Web en nuestra posesión se transferirán al nuevo propietario/sucesor. Se le notificará de cualquier transacción de este tipo y tendrá la capacidad de ejercer sus derechos legales bajo el GDPR. Siempre puede cambiar o eliminar sus datos personales o darse de baja contactándonos como se indica a continuación, o si el adquirente publica una nueva Política de Privacidad con nueva información de contacto, puede cambiar o eliminar sus datos personales o darse de baja siguiendo las nuevas instrucciones que se publiquen.

Podemos compartir Información Agregada con terceros, incluidos socios estratégicos, con fines de marketing y promoción bajo acuerdos de procesamiento de datos concluidos, que aseguran la transferencia y el procesamiento de datos personales de acuerdo con el GDPR.

Como controlador, también podemos transferir a uno o más procesadores (por ejemplo, un proveedor de pagos bajo DPA) datos personales de un sujeto de datos con fines de procesamiento de pagos, que son atribuibles al controlador y sin los cuales un usuario no podría comprar los Servicios de Msafely.

A medida que utilizamos servicios tecnológicos de terceros para la provisión de Servicios, podemos transferir sus datos personales internacionalmente. Los proveedores de dichos servicios tecnológicos pueden procesar datos personales recopilados en el curso de proporcionarnos sus servicios como subprocesadores solo bajo DPA de acuerdo con el GDPR.

En caso de que pueda haber un riesgo de divulgación no autorizada de datos personales, el controlador comunica la violación de datos personales al sujeto de los datos sin demora indebida. Sin embargo, dado que el controlador ha implementado medidas de protección técnicas y organizativas adecuadas, como el cifrado, y se aplicaron a los datos personales afectados por la violación de datos personales, el controlador no está obligado a comunicar al sujeto de los datos.

Sin embargo, el cifrado es inútil si la contraseña de acceso u otras credenciales no están protegidas y almacenadas adecuadamente por el sujeto de los datos. En este caso, el controlador no es responsable de la violación de datos personales.

En el caso de una violación de datos personales, nosotros, como controlador, notificaremos la violación de datos personales a la autoridad de supervisión competente sin demora indebida y, cuando sea posible, a más tardar 72 horas después de haber tenido conocimiento de ella.

Como Controlador, no tenemos responsabilidad por la violación de datos y/o información, recopilada de un dispositivo objetivo, debido a la culpa del usuario o del sujeto de los datos.

DÓNDE SE ALMACENAN LOS DATOS PERSONALES DEL SUJETO DE DATOS

Generalmente, los datos personales proporcionados por los usuarios y la información recopilada de un dispositivo objetivo se almacenan en los servidores en Suiza y Singapur. Los datos personales proporcionados por los usuarios y la información recopilada de un dispositivo objetivo pueden almacenarse fuera de la UE. En algunos casos, estos datos personales e información pueden almacenarse en Canadá. Adoptamos todas las medidas de seguridad necesarias para la protección de sus Datos Personales de acuerdo con las mejores prácticas de seguridad, protección y confidencialidad. Si transferimos sus Datos Personales a proveedores de servicios de terceros, obligaremos a cada proveedor de servicios de terceros a adoptar las medidas de seguridad necesarias para la protección de sus Datos Personales de acuerdo con nuestro acuerdo de protección de datos.

DERECHOS DEL SUJETO DE DATOS

a) Derecho de confirmación

Cada sujeto de datos tendrá el derecho otorgado por el legislador europeo de obtener del controlador la confirmación de si se están procesando o no datos personales que le conciernen.

Si se aplica una de las razones mencionadas anteriormente y un sujeto de datos desea solicitar la eliminación de datos personales almacenados por Msafely, puede contactarnos en cualquier momento, como se indica al final de esta Política de Privacidad. Nos aseguraremos rápidamente de que la solicitud de eliminación se cumpla de inmediato.

b) Derecho de acceso

Cada sujeto de datos tendrá el derecho otorgado por el legislador europeo de obtener del controlador información gratuita sobre sus datos personales almacenados en cualquier momento y una copia de esta información. Además, las directivas y regulaciones europeas otorgan al sujeto de los datos acceso a la siguiente información:

- los fines del procesamiento;

- las categorías de datos personales en cuestión;

- los destinatarios o categorías de destinatarios a quienes se han divulgado o se divulgarán los datos personales, en particular los destinatarios en terceros países u organizaciones internacionales;

- cuando sea posible, el período previsto durante el cual se almacenarán los datos personales o, si no es posible, los criterios utilizados para determinar ese período;

- la existencia del derecho a solicitar del controlador la rectificación o eliminación de datos personales o la restricción del procesamiento de datos personales que le conciernan al sujeto de los datos o a o

ponerse a dicho procesamiento;

- la existencia del derecho a presentar una queja ante una autoridad de supervisión;

- cuando los datos personales no se recopilan del sujeto de los datos, cualquier información disponible sobre su fuente;

- la existencia de decisiones automatizadas, incluida la elaboración de perfiles, a que se refiere el artículo 22, apartados 1 y 4 del RGPD y, al menos en esos casos, información significativa sobre la lógica involucrada, así como la importancia y las consecuencias previstas de dicho procesamiento para el sujeto de los datos.

Además, el sujeto de los datos tendrá derecho a obtener información sobre si los datos personales se transfieren a un tercer país o a una organización internacional. Cuando este sea el caso, el sujeto de los datos tendrá derecho a ser informado de las garantías apropiadas relacionadas con la transferencia.

Si se aplica una de las razones mencionadas anteriormente, el sujeto de los datos puede contactarnos en cualquier momento, como se indica al final de esta Política de Privacidad. Nos aseguraremos rápidamente de que la solicitud se cumpla de inmediato.

c) Derecho a la rectificación

Cada sujeto de datos tendrá el derecho otorgado por el legislador europeo de obtener del controlador sin demora indebida la rectificación de los datos personales inexactos que le conciernen. Teniendo en cuenta los fines del procesamiento, el sujeto de los datos tendrá derecho a que se completen los datos personales incompletos, incluso mediante una declaración complementaria.

Si se aplica una de las razones mencionadas anteriormente, el sujeto de los datos puede contactarnos en cualquier momento, como se indica al final de esta Política de Privacidad. Nos aseguraremos rápidamente de que la solicitud se cumpla de inmediato.

d) Derecho a la eliminación (Derecho al olvido)

Cada sujeto de datos tendrá el derecho otorgado por el legislador europeo de obtener del controlador la eliminación de los datos personales que le conciernen sin demora indebida, y el controlador tendrá la obligación de eliminar los datos personales sin demora indebida cuando se aplique uno de los siguientes motivos, siempre que el procesamiento no sea necesario:

- Los datos personales ya no son necesarios en relación con los fines para los cuales fueron recopilados o procesados de otro modo.

- El sujeto de los datos retira el consentimiento en el que se basa el procesamiento de acuerdo con el punto (a) del artículo 6, apartado 1 del GDPR, o el punto (a) del artículo 9, apartado 2 del GDPR, y donde no haya otro fundamento jurídico para el procesamiento.

- El sujeto de los datos se opone al procesamiento en virtud del artículo 21, apartado 1 del GDPR y no existen motivos legítimos imperiosos para el procesamiento, o el sujeto de los datos se opone al procesamiento en virtud del artículo 21, apartado 2 del GDPR.

- Los datos personales se han procesado ilegalmente.

- Los datos personales deben eliminarse para el cumplimiento de una obligación legal en la legislación de la Unión o del Estado miembro a la que está sujeto el controlador.

- Los datos personales se han recopilado en relación con la oferta de servicios de la sociedad de la información a que se refiere el artículo 8, apartado 1 del GDPR.

Si se aplica una de las razones mencionadas anteriormente y un sujeto de datos desea solicitar la eliminación de datos personales almacenados por Msafely, puede contactarnos en cualquier momento, como se indica al final de esta Política de Privacidad. Nos aseguraremos rápidamente de que la solicitud de eliminación se cumpla de inmediato.

e) Derecho a la restricción del procesamiento

Cada sujeto de datos tendrá el derecho otorgado por el legislador europeo de obtener del controlador la restricción del procesamiento cuando se aplique una de las siguientes circunstancias:

- La exactitud de los datos personales es cuestionada por el sujeto de los datos, durante un período que permita al controlador verificar la exactitud de los datos personales.

- El procesamiento es ilegal y el sujeto de los datos se opone a la eliminación de los datos personales y solicita la restricción de su uso en su lugar.

- El controlador ya no necesita los datos personales para los fines del procesamiento, pero los datos personales son necesarios para el sujeto de los datos para el establecimiento, ejercicio o defensa de reclamaciones legales.

- El sujeto de los datos se ha opuesto al procesamiento en virtud del artículo 21, apartado 1 del GDPR mientras se verifica si los motivos legítimos del controlador prevalecen sobre los del sujeto de los datos.

Si se aplica una de las razones mencionadas anteriormente, el sujeto de los datos puede contactarnos en cualquier momento, como se indica al final de esta Política de Privacidad. Nos aseguraremos rápidamente de que la solicitud se cumpla de inmediato.

f) Derecho a la portabilidad de los datos

Cada sujeto de datos tendrá el derecho otorgado por el legislador europeo de recibir los datos personales que le conciernen, que haya proporcionado a un controlador, en un formato estructurado, de uso común y lectura mecánica. Tendrá derecho a transmitir esos datos a otro controlador sin impedimentos por parte del controlador al que se le hayan proporcionado los datos personales, siempre que el procesamiento se base en el consentimiento de acuerdo con el punto (a) del artículo 6, apartado 1 del GDPR o el punto (a) del artículo 9, apartado 2 del GDPR, o en un contrato en virtud del punto (b) del artículo 6, apartado 1 del GDPR, y el procesamiento se realice por medios automatizados, siempre que el procesamiento no sea necesario para el cumplimiento de una tarea realizada en interés público o en el ejercicio de la autoridad oficial conferida al controlador.

Además, al ejercer su derecho a la portabilidad de los datos de acuerdo con el artículo 20, apartado 1 del GDPR, el sujeto de los datos tendrá derecho a que los datos personales se transmitan directamente de un controlador a otro, cuando sea técnicamente posible y al hacerlo no afecte negativamente los derechos y libertades de otros.

Si se aplica una de las razones mencionadas anteriormente, el sujeto de los datos puede contactarnos en cualquier momento, como se indica al final de esta Política de Privacidad. Nos aseguraremos rápidamente de que la solicitud se cumpla de inmediato.

g) Derecho a oponerse

Cada sujeto de datos tendrá el derecho otorgado por el legislador europeo de oponerse, por motivos relacionados con su situación particular, en cualquier momento, al procesamiento de datos personales que le conciernan, que se base en el punto (e) o (f) del artículo 6, apartado 1 del GDPR. Esto también se aplica a la elaboración de perfiles basada en estas disposiciones.

Si se aplica una de las razones mencionadas anteriormente, el sujeto de los datos puede contactarnos en cualquier momento, como se indica al final de esta Política de Privacidad. Nos aseguraremos rápidamente de que la solicitud se cumpla de inmediato.

h) Decisiones individuales automatizadas, incluida la elaboración de perfiles

Cada sujeto de datos tendrá el derecho otorgado por el legislador europeo a no ser objeto de una decisión basada únicamente en el procesamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o ella, o que lo afecte de manera similar y significativa, siempre que la decisión (1) no sea necesaria para la celebración o ejecución de un contrato entre el sujeto de los datos y un controlador de datos, o (2) no esté autorizada por la legislación de la Unión o del Estado miembro a la que está sujeto el controlador y que también establezca medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del sujeto de los datos, o (3) no se base en el consentimiento explícito del sujeto de los datos.

Si se aplica una de las razones mencionadas anteriormente y un sujeto de datos desea solicitar la eliminación de datos personales almacenados por nosotros, puede contactarnos en cualquier momento, como se indica al final de esta Política de Privacidad. Nos aseguraremos rápidamente de que la solicitud se cumpla de inmediato.

i) Derecho a retirar el consentimiento de protección de datos

Cada sujeto de datos tendrá el derecho otorgado por el legislador europeo a retirar su consentimiento para el procesamiento de sus datos personales en cualquier momento. Si se aplica una de las razones mencionadas anteriormente, el sujeto de los datos puede contactarnos en cualquier momento, como se indica al final de esta Política de Privacidad. Nos aseguraremos rápidamente de que la solicitud se cumpla de inmediato.

PRIVACIDAD DE LOS NIÑOS

La provisión de los Servicios de Msafely generalmente no está dirigida a niños. Este Sitio Web no está destinado para su uso por niños menores de 18 años.

La Compañía actúa en cumplimiento con COPPA. No recopilamos información de niños y menores de manera consciente. Animamos a los padres y tutores legales a monitorear el uso de Internet de sus hijos y a ayudar a hacer cumplir nuestra Política de Privacidad instruyendo a sus hijos a no proporcionar información en nuestro Sitio Web sin su permiso.

Nuestro Sitio Web y Servicio no están dirigidos a, ni recopilamos de manera consciente datos personales de niños menores de 13 años. Si obtenemos conocimiento real de que hemos recopilado datos personales de un niño, cumpliremos con las pautas de la industria y las leyes aplicables y los eliminaremos rápidamente, a menos que estemos legalmente obligados a retener dichos datos.

No almacenamos información que haya recopilado del dispositivo objetivo del niño. Toda esta información está cifrada.

PROCESAMIENTO DE DATOS EN SU NOMBRE: NOSOTROS COMO PROCESADOR DE DATOS

Datos del dispositivo objetivo.

Al registrarse para la Cuenta Msafely, el Software Msafely comienza a recopilar datos de un dispositivo objetivo vinculado a la Cuenta, que pueden incluir datos personales relacionados con usted, con un usuario del dispositivo objetivo o con terceros ("Datos del Usuario", incluyendo información sobre un dispositivo objetivo, sitios web y aplicaciones que

se utilizan, contactos, conexiones, mensajes y otras comunicaciones, contenido publicado y recibido, etc.). De acuerdo con la ley de privacidad aplicable, en la medida en que se aplique al Servicio, usted es el Controlador de Datos de estos Datos del Dispositivo Objetivo y nos nombra como Procesador de Datos de dichos datos con el propósito de proporcionar los Servicios de Msafely.

Su uso de los Datos del Dispositivo Objetivo.

Como Controlador de Datos, usted garantiza que tiene la autoridad adecuada (legal) para recopilar y procesar los Datos del Dispositivo Objetivo y se compromete a procesar y usar los Datos del Dispositivo Objetivo de acuerdo con esta Política de Privacidad, los Términos de Uso y la ley aplicable, y solo para los fines explícitos de los Servicios de Msafely. No enviará a los Servicios de Msafely ningún dato personal relacionado con ninguna persona que no haya autorizado dicho procesamiento. A través de los Servicios, también puede acceder a una copia de los Datos del Dispositivo Objetivo recopilados por nosotros en su nombre. Protegerá la confidencialidad de cualquier Dato del Dispositivo Objetivo accesible y evitará el acceso o la divulgación a cualquier persona no autorizada. Nos informará dentro de las 24 horas sobre cualquier problema que surja en relación con la gestión de su Cuenta y/o Datos del Dispositivo Objetivo. Será responsable de cualquier uso ilegal de los datos de otra persona (personales o no) a través del Servicio en un dispositivo objetivo, incluido cualquier uso contrario a las leyes de protección de datos aplicables y/o en violación de esta Política de Privacidad.

Obligaciones de Msafely.

En la medida en que seamos Procesador de Datos en su nombre, implementaremos (a) medidas técnicas y organizativas apropiadas para salvaguardar cualquier Dato del Dispositivo Objetivo contra cualquier acceso, pérdida, destrucción, robo, uso o divulgación no autorizados o ilegales; (b) limitaremos el acceso a los Datos del Dispositivo Objetivo solo a aquellos empleados que necesiten conocerlos para permitir que el Procesador realice los Servicios; (c) solo procesaremos los Datos del Dispositivo Objetivo según lo especificado por esta Política y de acuerdo con sus instrucciones, y (d) no utilizaremos los Datos del Dispositivo Objetivo para ningún propósito que no esté relacionado con la realización de los Servicios o de acuerdo con sus instrucciones por escrito. Al vencimiento o terminación de este Acuerdo mediante la desactivación del registro, o a su solicitud, cesaremos cualquier uso de los Datos de Terceros y los destruiremos o devolveremos, excepto según lo dispuesto anteriormente con respecto a los datos respaldados y la terminación. No divulgaremos los Datos del Dispositivo Objetivo a ningún tercero sin su consentimiento previo por escrito o conforme a una orden judicial o administrativa.

Garantías.

Usted es el único responsable del uso de la Cuenta y del procesamiento de datos personales vinculados a su Cuenta, que incluye, entre otros, la recopilación, almacenamiento y análisis de datos personales de un dispositivo objetivo. Utilizamos automáticamente la configuración y las instrucciones dadas por usted y usted es el único responsable de la configuración de su Cuenta.

Usted garantiza, como responsable de los Datos del Dispositivo Objetivo que procesamos en su nombre como Procesador de Datos, que (a) es propietario del Dispositivo Objetivo, que es utilizado por su hijo o pupilo, y (b) cumple con toda la legislación aplicable con respecto al software de monitoreo y control. Usted se compromete a cumplir plenamente con esta Política de Privacidad.

Indemnización.

Usted se compromete a indemnizarnos y mantenernos indemnes de todas las reclamaciones, daños y pérdidas que podamos sufrir en relación con o que surjan del procesamiento de Datos del Dispositivo Objetivo y otros datos personales de terceros enviados a nuestros sistemas durante el curso del uso y la provisión de los Servicios de Msafely.

PERÍODO DURANTE EL CUAL SE ALMACENARÁN LOS DATOS PERSONALES

El criterio utilizado para determinar el período de almacenamiento de los datos personales es el período de retención legal correspondiente. Después de la expiración de ese período y cuando ya no necesitemos datos personales, los eliminamos o destruimos de manera rutinaria y segura, siempre que ya no sean necesarios para el Propósito. Como controlador de datos, procesaremos y almacenaremos los datos personales del sujeto de datos solo por el período necesario para lograr el propósito de la provisión de Servicios de Msafely, o en la medida en que esto sea otorgado por el legislador europeo u otros legisladores en leyes o regulaciones a las que esté sujeto el controlador.

Sin embargo, en caso de situaciones de conflicto en curso, Msafely puede almacenar datos personales durante un período de 180 días o más si el procesamiento es necesario para el establecimiento, ejercicio o defensa de reclamaciones legales y para el cumplimiento de una obligación legal que requiere el procesamiento por parte de la Unión o la ley del Estado miembro a la que está sujeto el controlador en caso de una cuenta expirada o en caso de que el sujeto de los datos haya solicitado eliminar sus datos personales. Al vencimiento de este período o antes, si se resuelve una situación de conflicto, todos los datos personales e información recopilada de un dispositivo objetivo se eliminan.

ELIMINACIÓN DE DATOS

Generalmente, retenemos todos los registros e información descargada de un dispositivo objetivo en forma cifrada durante un período de 3 meses.

Tenga en cuenta que todos los registros y la información descargada de un dispositivo objetivo con el uso del Software de Msafely almacenados en la base de datos de Msafely durante más de 3 meses se eliminarán automáticamente por razones de seguridad al notificarle adecuadamente. Los registros pueden ser descargados por el usuario antes del término determinado anteriormente para su almacenamiento posterior, si fuera necesario.

No almacenamos en nuestros servidores toda la información descargada de un dispositivo objetivo en caso de una cuenta activa durante más de 3 (tres) meses. Al vencimiento de este período, toda la información se elimina. En caso de cuentas expiradas, toda la información descargada de un dispositivo objetivo se elimina dentro de 1 (un) mes.

Si desea eliminar todos los registros e información descargada de un dispositivo objetivo en su Cuenta, desinstale Msafely de sus dispositivos y envíe un correo electrónico a [email protected] (o haga clic en el botón "Eliminar mi Cuenta" en su Cuenta). Su Cuenta se eliminará permanentemente dentro de 30 días o antes de nuestros sistemas activos, servidores y copias de seguridad. Al eliminar su Cuenta, todos sus datos personales, excluyendo la información de facturación para el cumplimiento de una obligación legal que requiere el procesamiento por parte de la Unión o la ley del Estado miembro a la que está sujeto el controlador y la información recopilada de un dispositivo objetivo, se eliminarán también.

¿CÓMO OPTAR POR NO RECIBIR O CAMBIAR MI INFORMACIÓN PERSONAL?

Para optar por no recibir más comunicaciones por correo electrónico de nosotros, simplemente haga clic en el botón de exclusión en el correo electrónico, o contáctenos como se indica al final de esta Política de Privacidad. Es posible que necesitemos hasta 30 (treinta) días calendario para asegurar el cumplimiento de su solicitud.

Para cambiar sus datos personales que nos ha proporcionado, contáctenos como se indica al final de esta Política de Privacidad.

CAMBIOS O ACTUALIZACIONES A ESTA POLÍTICA DE PRIVACIDAD

Podemos modificar esta Política de Privacidad en cualquier momento y publicar cualquier cambio en la Política de Privacidad en el Sitio Web, por lo que revísela con frecuencia. Indicamos la fecha de la versión actual de esta Política de Privacidad a continuación, para que sepa cuándo se actualizó por última vez.

Los cambios a esta Política de Privacidad pueden no afectar sus datos personales que hemos recopilado previamente de usted o después de dichos cambios.

Si se opone a los cambios, contáctenos como se indica a continuación.

LEY APLICABLE

Esta Política de Privacidad se rige por y se interpreta de acuerdo con las leyes de EE.UU., incluida la Ordenanza de Datos Personales (Privacidad) (PDPO) de EE.UU.

Los tribunales de EE.UU. tendrán jurisdicción exclusiva para resolver cualquier reclamo o disputa que pueda surgir de o en relación con esta Política de Privacidad.

Quienes accedan al sitio web desde ubicaciones fuera de EE.UU. son responsables del cumplimiento de las leyes locales si y en la medida en que las leyes locales sean aplicables.

Todas las notificaciones y solicitudes relacionadas con datos personales y asuntos de privacidad deben dirigirse a:

Mike Blair

[email protected]

dirección registrada: 30 N Gould St, Ste R, Sheridan, WY 82801

compañía: US GBYTE TECHNOLOGY CO., LIMITED