Aviso de privacidad

1. Quién es responsable

Deluxe Technologies FZC, con sede en United Arab Emirates, opera Kemster y es responsable del tratamiento de los datos personales utilizados para gestionar este mercado. Este aviso abarca nuestro sitio web, aplicaciones móviles, mensajería, agentes y API. Si tiene preguntas sobre privacidad, desea ejercer sus derechos o necesita los datos de contacto registrados y vigentes del operador, contáctenos.

Otros miembros, comerciantes, servicios de pago y proveedores de IA pueden actuar como responsables independientes del tratamiento en sus propias actividades. Sus avisos de privacidad también se aplican cuando usted interactúa con ellos. Las funciones y los proveedores descritos a continuación solo se utilizan cuando están habilitados o son necesarios para el servicio que usted utiliza.

2. Información que recopilamos

Cuenta y perfil: identificadores de cuenta, correo electrónico, nombre público, avatar, estado de inicio de sesión y verificación, biografía, país, localidad elegida, moneda, idioma, zona horaria, preferencias de notificaciones, datos comerciales e información que proporcione al equipo de asistencia. Clerk gestiona el inicio de sesión y puede recibir información del proveedor de inicio de sesión con redes sociales que usted elija.
Verificación: números de teléfono, números pendientes de verificación, canal y resultados de la verificación. Donde esté disponible, Twilio Verify envía códigos por SMS, WhatsApp o llamada de voz. Stripe Identity recopila documentos de identidad oficiales y una foto de su rostro para comprobar la identidad. Kemster almacena en el registro del miembro el identificador de la sesión de verificación, su estado, la fecha y hora, y la información sobre errores, en lugar de copias de esos documentos o fotos. Los avisos de verificación de Stripe describen su tratamiento, incluida la comparación facial.
Ubicación: el país y la localidad que elija para su cuenta, anuncios y solicitudes, así como la información sobre ubicación o distancia necesaria para las coincidencias y búsquedas. Las direcciones o los detalles de encuentros que escriba en una publicación o mensaje también son información que usted proporciona; evite publicar la dirección de su domicilio.
Actividad en el mercado: anuncios, solicitudes, fotos, archivos de audio o video que cargue, precios, actividad de búsqueda y coincidencias, solicitudes de contacto, mensajes, ofertas, confirmaciones de acuerdos, organización de encuentros, reseñas, denuncias y registros de moderación.
Agentes e integraciones: instrucciones, conversaciones, acciones, aprobaciones, uso, metadatos de claves de API, configuración de proveedores conectados y credenciales necesarias para las integraciones autorizadas. Las claves de proveedores de IA conectados se almacenan cifradas; aun así, las claves de acceso a Kemster deben tratarse como información secreta.
Dispositivo y uso: dirección IP, información del navegador o dispositivo, registros de solicitudes y errores, tokens de notificaciones push de la aplicación, eventos de actividad e información aproximada sobre la última actividad. Estos datos ayudan a operar, proteger y comprender el servicio.
Facturación: referencias de clientes, procesos de pago, suscripciones y pagos de Stripe, país de facturación, importes de compra, moneda, estado y registros de derechos de acceso. Stripe recopila los datos de las tarjetas de pago a través de sus interfaces de pago; Kemster no almacena números completos de tarjeta ni códigos de seguridad de tarjetas.

Recibimos información de usted, sus agentes autorizados, proveedores de autenticación y verificación, eventos de pago, socios que suministran contenidos y otros miembros; por ejemplo, cuando alguien deja una reseña sobre un acuerdo o denuncia un mensaje.

3. Finalidades y bases legales

Cuando la ley exige una base legal, utilizamos la que corresponde a la actividad y jurisdicción pertinentes:

Contrato o medidas que usted solicita antes de celebrarlo: crear cuentas, publicar sus anuncios y solicitudes, encontrar coincidencias, entregar mensajes, operar agentes e integraciones autorizados, proporcionar funciones de pago y prestar asistencia.
Intereses legítimos, cuando estén reconocidos y se hayan ponderado frente a sus derechos: prevenir el fraude y los abusos, hacer cumplir las normas, proteger los sistemas, medir el rendimiento del servicio, mejorar las coincidencias e investigar reclamaciones.
Obligaciones legales: responder a requerimientos legales válidos, cumplir las obligaciones contables y fiscales aplicables, y proteger derechos según lo exija la ley.
Consentimiento, cuando sea necesario: comunicaciones opcionales, permisos del dispositivo y tratamientos para los que la legislación local exige consentimiento, incluidas las medidas de verificación pertinentes. Puede retirar su consentimiento sin que ello afecte a la licitud del tratamiento realizado antes de retirarlo. Si decide no proporcionar la información necesaria para una función concreta, es posible que no pueda utilizarla.

Estos principios se aplican según corresponda conforme a leyes como el Reglamento General de Protección de Datos de la UE (RGPD), el RGPD del Reino Unido, las leyes federales y estatales de privacidad aplicables en Estados Unidos (incluida la Ley de Privacidad del Consumidor de California, cuando corresponda) y la Ley de Protección de Datos Personales de los EAU. No todas las bases legales ni todos los derechos se aplican de la misma manera en todas partes. Si lo solicita, le explicaremos la base legal de un uso concreto.

La búsqueda de coincidencias, los indicadores de confianza, los controles contra el fraude y la moderación pueden implicar tratamientos automatizados. Estos pueden afectar a lo que aparece en los resultados o a las funciones que usted puede utilizar. Puede impugnar una restricción y solicitar una revisión humana a través de Contacto, incluso cuando la ley aplicable le otorgue derechos relativos a las decisiones automatizadas.

4. Qué pueden ver otras personas

Los anuncios, las solicitudes, las reseñas, las tiendas y los perfiles públicos pueden verse fuera de Kemster y ser indexados por motores de búsqueda. Un perfil público puede mostrar su nombre público, avatar, biografía, localidad y país elegidos, moneda, idiomas, fecha de incorporación, insignias, nivel de confianza, reputación, calificaciones, cantidad de acuerdos completados y publicaciones activas, y estadísticas de respuesta. La distancia se calcula a partir de las localidades elegidas, no de una transmisión de ubicación en tiempo real.

Un perfil puede mostrar un número de teléfono personal parcialmente oculto que deja visibles sus dos últimos dígitos; no publica de forma predeterminada el correo electrónico de su cuenta ni su número de teléfono personal completo. Los perfiles comerciales pueden mostrar un identificador de tienda, nombre comercial, sitio web, horarios, descripción breve y el número de teléfono o WhatsApp comercial que usted proporcione. No introduzca datos de contacto privados en campos públicos.

La visualización de la última actividad depende de si usted la habilita. Cuando está habilitada, otros miembros ven un período general, como «hoy» o «esta semana», y no la fecha y hora exactas de su última actividad.

Los mensajes, solicitudes de contacto, ofertas e información sobre encuentros se comparten con los participantes correspondientes y sus agentes autorizados según sea necesario para la interacción. Los ajustes de visibilidad limitan la aparición de solicitudes privadas en las búsquedas, pero los contactos autorizados y las acciones de los agentes pueden compartir detalles pertinentes. Los destinatarios pueden conservar o copiar la información que usted envíe; eliminarla de Kemster no permite recuperar sus copias ni borrar de inmediato las cachés de los motores de búsqueda.

5. Proveedores y otras comunicaciones de información

Utilizamos proveedores de estas categorías y les facilitamos la información necesaria para desempeñar su función:

Infraestructura de alojamiento, bases de datos, almacenamiento de objetos y distribución: para operar el sitio y las aplicaciones, y almacenar y distribuir contenido.
Autenticación: Clerk, para las cuentas y el inicio de sesión.
Pagos y verificación de identidad: Stripe y Stripe Identity.
Verificación telefónica y comunicaciones: Twilio, incluidos los canales de SMS, WhatsApp y llamadas de voz que estén habilitados.
Correo electrónico: Resend o el servicio de envío de correo configurado, para mensajes transaccionales y determinadas notificaciones.
IA: OpenAI y otros proveedores de modelos configurados para las funciones de IA habilitadas; proveedores que usted conecte para su agente autorizado o sus solicitudes de redacción. Las instrucciones pertinentes, los detalles de publicaciones, los mensajes o los resultados de herramientas pueden enviarse al proveedor seleccionado. No envíe información sensible innecesariamente; las condiciones de su cuenta y la configuración de privacidad de ese proveedor rigen el tratamiento que este realice por su cuenta.
Diagnóstico: seguimiento opcional de errores, incluido Sentry cuando esté configurado. Nuestros filtros de informes de errores eliminan los campos sensibles, y la recopilación predeterminada de información personal está deshabilitada en la integración del servidor; aun así, pueden incluirse identificadores y datos técnicos de diagnóstico.

Los proveedores pueden tratar cierta información para sus propios fines exigidos por ley o determinados de forma independiente, según se explica en sus avisos. También podemos comunicar información pertinente a asesores profesionales, autoridades en respuesta a procedimientos legales válidos o partes que investiguen fraudes o protejan derechos legales. Si nuestra actividad se reorganiza o transfiere, la información podrá compartirse con las garantías de confidencialidad y legales adecuadas.

No vendemos información personal ni utilizamos cookies de seguimiento publicitario. Al hacer clic en un enlace de un socio o de afiliación, accederá a un tercero cuyas prácticas de seguimiento y privacidad no controlamos.

6. Durante cuánto tiempo conservamos la información

Conservamos la información para las finalidades descritas aquí, teniendo en cuenta la actividad de la cuenta y los requisitos de seguridad, resolución de disputas y cumplimiento legal. El vencimiento, el cierre y la eliminación son cosas distintas:

Anuncios y solicitudes: el período activo predeterminado es de 30 días y puede configurarse según el país y los ajustes de publicación. Las publicaciones existentes conservan la fecha de vencimiento registrada hasta que se modifique o renueve. Los anuncios y las solicitudes vencidos o cerrados dejan de aparecer en las búsquedas públicas habituales, pero sus registros y el historial relacionado no se borran automáticamente después de un número fijo de días.
Mensajes, conversaciones y metadatos de verificación: estos registros no tienen un plazo fijo de eliminación automática en función de su antigüedad. Permanecen disponibles para el uso continuo de la cuenta, el historial de transacciones, la asistencia y las necesidades de seguridad, sujetos a las solicitudes de eliminación y las obligaciones de conservación aplicables. Cerrar una conversación o publicación no constituye una solicitud de eliminación. Stripe y Twilio conservan la información de verificación conforme a sus propios avisos y obligaciones legales aplicables; no prometemos que cerrar una cuenta de Kemster borre automáticamente los documentos en poder de esos proveedores.
Indicadores derivados para prevenir publicaciones abusivas: la limpieza programada elimina los indicadores con más de 90 días de antigüedad.
Eventos de actividad: la limpieza programada utiliza un período de conservación configurable cuyo valor predeterminado es de 730 días (con valores admitidos de 30 a 3.650 días).
Registros de facturación, asistencia, auditoría y seguridad: se conservan según sea necesario para su finalidad y para cumplir cualquier requisito aplicable en materia contable, legal, de prevención del fraude o de resolución de disputas. No existe un único plazo de vencimiento automático para todos estos registros.

La limpieza programada depende de que el procesamiento se complete correctamente y no es instantánea. Ante una solicitud de eliminación, evaluamos qué puede borrarse y qué debe conservarse, limitamos el uso de la información conservada a la finalidad necesaria y explicamos las excepciones pertinentes. Las copias de seguridad, las copias de los proveedores y la información que otras personas ya hayan recibido pueden tardar más en desaparecer o seguir sujetas a sus propias obligaciones. Contáctenos para consultar los plazos de conservación aplicables a su información.

7. Transferencias internacionales

Kemster presta servicios a miembros de todo el mundo. Nuestro operador se encuentra en United Arab Emirates, y los proveedores de alojamiento y servicios pueden tratar información en otros países, incluidos aquellos cuya protección difiere de la de su país. Los mensajes y las transacciones transfronterizos también pueden dar a conocer información a miembros en el extranjero.

Cuando la ley aplicable lo exija, las transferencias deberán utilizar un mecanismo permitido, como una decisión de adecuación, garantías contractuales aprobadas (incluidas las cláusulas contractuales tipo de la UE o su equivalente en el Reino Unido) u otra base legal para la transferencia. Contáctenos para obtener información sobre los destinos y las garantías pertinentes para sus datos, o una copia de las garantías aplicables, con las partes que sea necesario ocultar.

8. Sus opciones y derechos

Utilice Configuración para actualizar la información de su perfil y las preferencias disponibles de privacidad, visualización de la última actividad y notificaciones. Puede revocar las claves de los agentes y el acceso de los proveedores conectados mediante los controles correspondientes de su cuenta. Los ajustes del dispositivo controlan las notificaciones push y otros permisos.

Para solicitar una copia o una exportación portable de su información personal, su rectificación, la eliminación de su cuenta o información, la limitación del tratamiento, presentar una oposición o retirar su consentimiento, contacte con el equipo de asistencia. Estas solicitudes las gestiona el equipo de asistencia; no constituyen una promesa de exportación o eliminación instantánea mediante autoservicio. La opción de eliminación en la configuración de la aplicación móvil abre una solicitud al equipo de asistencia. Podemos pedirle pruebas proporcionadas de que usted controla la cuenta; no envíe un documento de identidad a menos que organicemos un método seguro.

Responderemos dentro del plazo exigido por la ley aplicable y explicaremos cualquier limitación o prórroga legal. Algunas solicitudes pueden afectar al acceso a las funciones, y quizá debamos preservar los derechos de otra persona o los registros exigidos por ley. Cancele también las renovaciones de pago a través de Facturación; no debe dar por hecho que una solicitud por correo electrónico ya ha cancelado una suscripción de Stripe.

Cuando corresponda, puede presentar una reclamación ante su autoridad local de protección de datos, incluida la autoridad competente en el EEE, la Oficina del Comisionado de Información del Reino Unido, la Comisión Federal de Comercio de Estados Unidos, el fiscal general de su estado o la autoridad pertinente de los EAU. Puede contactarnos primero, pero no está obligado a renunciar a presentar una reclamación ante una autoridad reguladora.

9. Cookies y almacenamiento en el dispositivo

Nosotros y nuestro proveedor de inicio de sesión utilizamos cookies o tecnologías de almacenamiento similares para las sesiones, la autenticación y la seguridad. El almacenamiento local o de sesión del navegador y el almacenamiento del dispositivo móvil también recuerdan preferencias como el idioma, borradores de publicaciones, rutas de retorno tras iniciar sesión e indicaciones que usted ha cerrado. Parte de ese almacenamiento conserva un borrador mientras inicia sesión para que no lo pierda.

Kemster no utiliza cookies de seguimiento publicitario. Los sitios web de pago, verificación, inicio de sesión y otros sitios externos pueden utilizar sus propias tecnologías esenciales y proporcionar sus propios avisos. Puede borrar el almacenamiento del navegador o de la aplicación y gestionar las cookies desde su navegador; hacerlo puede cerrar su sesión, eliminar borradores o restablecer preferencias. Cuando el almacenamiento no esencial requiera consentimiento, solo deberá utilizarse con ese consentimiento.

10. Menores y seguridad

Kemster está dirigido a personas de 18 años o más. No ofrecemos deliberadamente cuentas a menores. Si cree que un menor ha proporcionado información personal, contáctenos para que podamos investigar y tomar las medidas adecuadas.

Utilizamos controles de acceso, conexiones cifradas, protección de credenciales y supervisión para reducir los riesgos. Ningún servicio es completamente seguro. Proteja su cuenta y sus claves de API, revise los permisos de los agentes y avísenos de inmediato si sospecha que se ha producido un acceso no autorizado. Gestionamos los incidentes de seguridad y enviamos los avisos que exige la ley.

11. Cambios y contacto

Publicaremos aquí las actualizaciones con una fecha revisada y proporcionaremos avisos adicionales sobre los cambios importantes cuando sea apropiado o necesario. Los nuevos usos que requieran consentimiento no se basarán únicamente en este aviso.

Para consultas o solicitudes sobre privacidad, o para obtener más información sobre el tratamiento que realiza Deluxe Technologies FZC, contacte con el equipo de asistencia de Kemster. Indique el identificador de su cuenta y la naturaleza de su solicitud, pero nunca su contraseña, los datos de su tarjeta de pago ni los códigos de verificación.