Cumplimiento del RGPD

1. Nuestro compromiso

KamoUniverse Inc. está comprometido con el pleno cumplimiento del Reglamento General de Protección de Datos (GDPR), y extendemos el mismo estándar de protección de datos a todos los usuarios, independientemente de dónde se encuentren. Ejecutar dos niveles de privacidad sería más difícil de operar y peor para todos en el nivel inferior.

Hemos implementado medidas técnicas y organizativas integrales para garantizar que los datos personales se procesan de manera legal, justa y transparente.Esta página describe nuestro enfoque para el cumplimiento del RGPD y explica cómo protegemos los derechos de los interesados.

Base jurídica para el tratamiento de datos

Consentimiento: Cuando sea necesario, obtendremos el consentimiento claro y explícito de los interesados antes de procesar sus datos personales. El consentimiento puede retirarse en cualquier momento a través de la configuración de la cuenta o poniéndose en contacto con nuestro responsable de protección de datos.

Necesidad contractual: Procesamos los datos personales necesarios para el cumplimiento de nuestro contrato con usted, incluido el acceso a la plataforma, la entrega de características y funcionalidades, el procesamiento de pagos y la prestación de atención al cliente.

Interés legítimo: Procesamos ciertos datos en función de nuestros intereses legítimos, incluidos la seguridad de la plataforma, la prevención del fraude, la mejora del servicio a través de análisis anónimos y la comunicación sobre actualizaciones del servicio.Realizamos evaluaciones de interés legítimo para garantizar que nuestros intereses no anulen los derechos y libertades de los interesados.

Sus derechos en virtud del RGPD

Derecho de acceso: Tiene derecho a obtener confirmación de si procesamos sus datos personales y a solicitar una copia de dichos datos.Proporcionaremos esta información en un formato estructurado, de uso común y legible por máquina previa solicitud.

Derecho de rectificación: Usted tiene derecho a solicitar la corrección de cualquier dato personal inexacto que tengamos sobre usted, y a que se completen los datos incompletos.La mayoría de la información de la cuenta se puede corregir directamente a través de la plataforma.

Derecho de supresión: tiene derecho a solicitar la supresión de sus datos personales cuando ya no sean necesarios para el fin para el que fueron recogidos, cuando retire su consentimiento o cuando no exista otra base legal para continuar con el tratamiento.Determinados datos pueden conservarse cuando así lo exija la ley.

Derecho a la restricción del tratamiento: tiene derecho a solicitar que restrinjamos el tratamiento de sus datos personales en determinadas circunstancias, como cuando impugne la exactitud de los datos o cuando el tratamiento sea ilícito pero no desee que se eliminen los datos.

Derecho a la portabilidad de los datos: Usted tiene derecho a recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitir dichos datos a otro controlador.Nuestra plataforma proporciona herramientas integradas de exportación de datos para facilitar este derecho.

Derecho a oponerse: Tiene derecho a oponerse al tratamiento de sus datos personales basado en intereses legítimos o con fines de marketing directo.Dejaremos de tratarlos a menos que podamos demostrar motivos legítimos imperiosos que prevalezcan sobre sus intereses.

4. Responsable de la protección de datos

KamoUniverse Inc. ha nombrado un Oficial de Protección de Datos (DPO) que es responsable de supervisar nuestra estrategia de protección de datos, garantizar el cumplimiento del RGPD y servir como el principal punto de contacto para los interesados y las autoridades de supervisión.

Puede ponerse en contacto con nuestro responsable de protección de datos a través de nuestro Formulario de contacto Para cualquier pregunta o inquietud relacionada con la protección de datos, la privacidad o el cumplimiento del RGPD, el DPO responderá a todas las consultas dentro de un plazo razonable.

5. Actividades de procesamiento de datos

Mantenemos un Registro de Actividades de Tratamiento (ROPA, por sus siglas en inglés) exhaustivo, tal y como exige el artículo 30 del RGPD.

Gestión de cuentas: procesamiento de nombre, correo electrónico, información de la empresa y credenciales con el fin de crear, autenticar y administrar la cuenta.Base legal: necesidad contractual.

Uso de la plataforma: procesamiento de datos de interacción, uso de funciones e información de sesión con el fin de proporcionar y mejorar el Servicio.Base legal: necesidad contractual e interés legítimo.

Comunicaciones: Tratamiento de datos de correo electrónico, mensajería, video y teléfono dentro de la plataforma con el fin de habilitar funciones de comunicación empresarial. Base legal: necesidad contractual. Estos datos pertenecen a la organización del usuario y se tratan en su nombre.

Analytics: Tratamiento de datos de uso anónimos y agregados con el fin de mejorar el rendimiento de la plataforma e identificar problemas de usabilidad.Base legal: interés legítimo.

Seguridad: Procesamiento de direcciones IP, información del dispositivo y patrones de comportamiento con el fin de detectar y prevenir el acceso no autorizado y el fraude.Base legal: interés legítimo.

6. Subprocesadores de datos

Contratamos a un número limitado de subprocesadores externos para ayudarnos a proporcionar el Servicio. Cada subprocesador es cuidadosamente revisado para el cumplimiento del RGPD y está sujeto a Acuerdos de Procesamiento de Datos (DPA, por sus siglas en inglés) que les exigen procesar datos personales solo según las instrucciones de KamoUniverse Inc. y de acuerdo con las leyes de protección de datos aplicables.

Las categorías de subprocesadores incluyen: proveedores de infraestructura en la nube para alojamiento y almacenamiento de datos; servicios de entrega de correo electrónico para notificaciones transaccionales; procesadores de pagos para facturación y administración de suscripciones; y servicios de monitoreo para la confiabilidad y el rendimiento de la plataforma.

Mantenemos una lista actualizada de subprocesadores y notificaremos a los usuarios de cualquier cambio material en los acuerdos de subprocesadores.Los usuarios pueden oponerse a nuevos subprocesadores como se describe en nuestro Acuerdo de procesamiento de datos.

Notificación de violación de datos

En caso de que se produzca una violación de datos personales que pueda suponer un riesgo para los derechos y libertades de los interesados, KamoUniverse Inc. se compromete a notificar a la autoridad de control competente en un plazo de 72 horas tras haber tenido conocimiento de la violación, tal como exige el artículo 33 del RGPD.

Cuando una violación de datos pueda resultar en un alto riesgo para los derechos y libertades de las personas afectadas, también notificaremos a esas personas sin demora indebida, proporcionando información clara sobre la naturaleza de la violación, las consecuencias probables y las medidas tomadas para abordarla.

Mantenemos un plan de respuesta a incidentes que incluye procedimientos para detectar, investigar, contener y remediar las violaciones de datos.Todas las violaciones se documentan independientemente de su gravedad, y nuestros procesos de respuesta se prueban y actualizan regularmente.

8. Transferencias internacionales

Cuando los datos personales de los residentes del EEE se transfieran fuera del Espacio Económico Europeo, nos aseguraremos de que existan las salvaguardias adecuadas para proteger dichos datos de conformidad con el Capítulo V del RGPD.

Para las transferencias internacionales de datos, utilizamos las cláusulas contractuales estándar (SCC) aprobadas por la Comisión Europea y, cuando procede, realizamos evaluaciones de impacto de transferencia para evaluar el marco legal del país receptor e implementar medidas complementarias según sea necesario.

Nuestra infraestructura está diseñada para permitir que las organizaciones controlen dónde se procesan sus datos, y los clientes empresariales pueden solicitar la residencia de datos dentro de regiones geográficas específicas como parte de su acuerdo de servicio.

9. Retención de datos

Conservamos los datos personales solo durante el tiempo que sea necesario para cumplir con los fines para los que se recopilaron, o según lo requiera la ley aplicable, y los períodos de retención de datos son los siguientes:

Los datos de la cuenta se conservan durante la duración de su cuenta y durante 30 días después de la terminación de la cuenta para permitir la exportación de datos, después de lo cual se eliminan permanentemente.

Los datos de uso y análisis se conservan de forma anónima durante un máximo de 24 meses con el fin de analizar tendencias y mejorar la plataforma.Los datos de uso a nivel individual se eliminan o anonimizan en un plazo de 90 días.

Los datos de comunicación (correos electrónicos, mensajes, registros de llamadas) se conservan como parte de la cuenta de la organización y están sujetos a las propias políticas de retención de la organización.Al finalizar la cuenta, estos datos siguen la misma ventana de exportación de 30 días descrita anteriormente.

Los registros de seguridad y las pistas de auditoría se conservan durante un máximo de 12 meses con fines de seguridad y cumplimiento.

Cómo ejercer sus derechos

Para ejercer cualquiera de sus derechos bajo el RGPD, puede enviar una solicitud a través de la configuración de su cuenta dentro de la plataforma, o poniéndose en contacto con nuestro Oficial de Protección de Datos a través de nuestro Formulario de contacto.

Acusaremos recibo de su solicitud en un plazo de 5 días hábiles y le proporcionaremos una respuesta sustantiva en un plazo de 30 días, como lo exige el RGPD.Si una solicitud es particularmente compleja o si recibimos un gran número de solicitudes, podemos ampliar el plazo de respuesta por 60 días adicionales, en cuyo caso le notificaremos la extensión y los motivos de la misma.

Para proteger su privacidad, es posible que necesitemos verificar su identidad antes de procesar su solicitud.No cobraremos una tarifa por procesar solicitudes razonables, pero nos reservamos el derecho de cobrar una tarifa razonable o negarnos a actuar sobre solicitudes que sean manifiestamente infundadas o excesivas.

11. Datos de contacto

Para cualquier pregunta, inquietud o solicitud relacionada con el cumplimiento del RGPD o la protección de datos, póngase en contacto con nuestro responsable de protección de datos: