POLÍTICA DE PRIVACIDAD

La última actualización de esta Política de Privacidad es el 16 de octubre de 2023.

Esta Política de privacidad describe las prácticas de privacidad del sitio web spyx.com (en adelante, "Sitio web", si es singular, o "Sitios web") operado por SpyX sro (en adelante, "nosotros", "nos", "nuestro", "SpyX", " Compañía”) y cómo el sitio web, operado por la Compañía, recopila y utiliza los datos personales que usted proporciona en el sitio web, con el fin de utilizar el software y los servicios SpyX (en adelante, los “Servicios SpyX”). También describe las opciones disponibles para usted con respecto al uso que hacemos de su información personal y cómo puede acceder, actualizar y eliminar esta información.

El uso del Sitio Web es posible sin ninguna indicación de datos personales; sin embargo, si un usuario desea utilizar los Servicios SpyX a través de nuestro sitio web, podría ser necesario recopilar y procesar datos personales. Si el procesamiento de datos personales es necesario, generalmente obtenemos el consentimiento del usuario como interesado, excepto en los casos en que el procesamiento de datos personales esté disponible por otros motivos (intereses legítimos, ejecución de contratos, etc.).

El procesamiento de datos personales, como el nombre, la dirección, la dirección de correo electrónico, el número de teléfono o la información de facturación de un interesado, siempre estará en línea con el Reglamento General de Protección de Datos (GDPR) y de acuerdo con las normas específicas del país. Normativa de protección de datos aplicable a la Empresa. A través de esta Política de Privacidad, queremos informar al público en general de la naturaleza, alcance y finalidad de los datos personales que recopilamos, utilizamos y procesamos. Además, los interesados ​​(usuarios) son informados, mediante esta Política de Privacidad, de los derechos que les corresponden.

Esta Política de Privacidad es una parte integral de los Términos de Uso.

Como controlador, la Compañía ha implementado numerosas medidas técnicas y organizativas para garantizar la protección más completa de los datos personales procesados ​​a través de este sitio web.

En esta Política de Privacidad SpyX sro como Responsable del tratamiento de datos personales.

DEFINICIONES

Datos personales significa cualquier información relativa a una persona física identificada o identificable (“titular de los datos/usuario”). Una persona física identificable es aquella que puede identificarse, directa o indirectamente, en particular mediante un identificador como un nombre, un número de identificación, datos de ubicación, un identificador en línea o uno o más factores específicos del estado físico, fisiológico, identidad genética, mental, económica, cultural o social de esa persona física.

El interesado/usuario es cualquier persona física identificada o identificable, cuyos datos personales son tratados por el responsable del tratamiento; un usuario de los Servicios SpyX.

El procesamiento es cualquier operación o conjunto de operaciones que se realiza sobre datos personales o conjuntos de datos personales, ya sea por medios automatizados o no, tales como recolección, registro, organización, estructuración, almacenamiento, adaptación o alteración, recuperación, consulta, uso, divulgación mediante transmisión, difusión o puesta a disposición de otro modo, alineación o combinación, restricción, borrado o destrucción.

La seudonimización es el procesamiento de datos personales de tal manera que los datos personales ya no puedan atribuirse a un interesado/usuario específico sin el uso de información adicional, siempre que dicha información adicional se mantenga por separado y esté sujeta a medidas técnicas y organizativas. para garantizar que los datos personales no se atribuyan a una persona física identificada o identificable.

El cifrado es una medida de protección de seguridad para datos personales; Como forma de criptografía, es un proceso mediante el cual los datos personales se convierten en una versión codificada e ininteligible, utilizando algoritmos de cifrado y una clave de cifrado, y mediante el cual una clave o código de descifrado permite a los usuarios decodificarlos nuevamente.

El consentimiento del interesado/usuario es cualquier manifestación libre, específica, informada e inequívoca de la voluntad del interesado/usuario por la que éste, mediante una declaración o una clara acción afirmativa, manifiesta su conformidad con el tratamiento de sus datos personales. datos que le conciernen.

El controlador a los efectos del Reglamento General de Protección de Datos (GDPR), otras leyes de protección de datos aplicables en los estados miembros de la Unión Europea y otras disposiciones relacionadas con la protección de datos es SpyX sro.

RECOPILACIÓN Y USO DE DATOS PERSONALES

Cualquier persona puede acceder a nuestro Sitio Web sin necesidad de facilitar sus datos personales.

El propósito del procesamiento de sus datos personales por parte de la Compañía y la recopilación de información sobre usted es el siguiente (el "Propósito"):

• Su intención de utilizar los Servicios SpyX;
• Para que SpyX proporcione al usuario los Servicios SpyX solicitados y adquiridos;
• Para la ejecución de un contrato en el que el usuario es parte, de acuerdo con GDPR y los datos recopilados son necesarios para que SpyX identifique y facture al usuario y cargue su número de tarjeta bancaria;
• Para verificar su identidad y brindar servicio y asistencia de atención al cliente;
• Analice su uso de nuestro sitio web y de los servicios SpyX para comprender mejor cómo se utilizan, de modo que podamos mejorar nuestros servicios y la experiencia del usuario, e involucrar y retener a los usuarios.

Podemos utilizar sus datos personales para: (a) mejorar su experiencia de navegación personalizando el sitio web y mejorar los servicios de SpyX; (b) enviarle información por correo electrónico sobre el estado de registro, verificación de contraseña y confirmación de pago; (c) enviarle comunicaciones relacionadas con su uso de los Servicios SpyX y (d) proporcionar a nuestros socios información estadística sobre nuestros usuarios a través de canales seguros según acuerdos de procesamiento de datos (DPA); enviarle materiales y mensajes de marketing y promocionales.

Como está dispuesto a utilizar los Servicios SpyX, debe proporcionar sus datos personales (para registrar una cuenta y comprar un software y/o servicios), convirtiéndose así en un usuario de los Servicios SpyX.

Con esta Finalidad recopilamos y procesamos dos tipos de información:

(1) información agregada (es decir, datos colectivos que se relacionan con un grupo o categoría de clientes) de seguimiento y uso del sitio web que recopilamos automáticamente cuando accede a nuestro sitio web, como (1) los tipos y versiones de navegador utilizados, (2) el sistema operativo utilizado por el sistema de acceso, (3) el sitio web desde el cual un sistema de acceso llega a nuestro sitio web (los llamados referentes), (4) la fecha y hora de acceso al sitio web, (6) el proveedor de servicios de Internet del sistema de acceso , (7) datos proporcionados por Google Analytics, píxeles de Facebook, píxeles de Adwords, sistemas Google Tech Manger, Zendesk y Zopim, y (8) cualquier otro dato e información similar que pueda usarse en caso de ataques a nuestros sistemas de tecnología de la información.

Al utilizar estos datos e información generales no extraemos ninguna conclusión sobre el interesado. Más bien, esta información es necesaria para (1) entregar el contenido de nuestro sitio web correctamente, (2) optimizar el contenido de nuestro sitio web así como su publicidad, (3) garantizar la viabilidad a largo plazo de nuestros sistemas de tecnología de la información y la tecnología del sitio web. y (4) proporcionar a las autoridades policiales la información necesaria para el procesamiento penal en caso de un ciberataque.

Por lo tanto, analizamos estadísticamente los datos y la información recopilados de forma anónima, con el objetivo de aumentar la protección y seguridad de los datos de nuestra empresa, y garantizar un nivel óptimo de protección de los datos personales que procesamos. Los datos anónimos de los archivos de registro del servidor se almacenan por separado de todos los datos personales proporcionados por un interesado (despersonalización) y (2) datos personales que usted proporciona voluntariamente sujeto a su consentimiento cuando realiza un pedido de cualquier plan de suscripción de los Servicios SpyX. .

Tenga en cuenta que no está obligado a proporcionarnos sus datos personales. Sin embargo, si no nos proporciona su nombre y dirección de correo electrónico, es posible que no pueda crear una cuenta para iniciar sesión y realizar una compra de los Servicios SpyX y, en consecuencia, no pueda utilizar estos Servicios.

Las bases legales para el tratamiento de datos personales son:

(yo consiento;

(ii) ejecución de un contrato;

(iii) intereses legítimos.

Categorías de interesados. Procesamos datos personales de las siguientes categorías de interesados: usuarios del sitio web; Usuarios del servicio; Usuarios del software SpyX. Los usuarios de los dispositivos de destino NO SE definen como sujetos de datos, porque estos individuos no pueden ser identificados o son personas físicas identificables según la información, que puede recopilarse o recopilarse de los dispositivos de destino en forma cifrada.

ALCANCE Y CATEGORÍAS DE DATOS PERSONALES

Nos esforzamos por cumplir con el RGPD y por implementar principios de minimización de datos. Los datos personales que recopilamos, tal como se definen anteriormente, consisten en:

(i) nombre completo (nombre y apellido);

(ii) dirección de correo electrónico, que proporciona al interesado la posibilidad de registrar una cuenta y convertirse en usuario de los Servicios SpyX con el fin de utilizar el Software SpyX de manera correspondiente;

(iii) dirección IP: asignada por el proveedor de servicios de Internet (ISP) y utilizada por el interesado/usuario;

(iv) datos de ubicación: con fines estadísticos para comprender el área de participación del usuario;

(v) números de teléfono.

El almacenamiento de estos datos se realiza teniendo en cuenta que esta es la única forma de evitar el uso indebido de los Servicios SpyX y, si es necesario, de permitir investigar las infracciones cometidas.

Los datos personales no se transfieren a terceros, excepto en los casos en que sea necesario para proporcionar los Servicios SpyX y/o exista una obligación legal de transferir estos datos a solicitud de las autoridades gubernamentales y/o la transferencia se ejecute con respecto a procedimientos criminales.

Los datos personales se almacenan por separado en nuestra base de datos para evitar la identificación del interesado mediante el uso de funciones de despersonalización de conformidad con el principio de limitación de almacenamiento del RGPD.

No autorizamos el uso de sus datos personales por parte de ningún tercero (solo bajo condiciones excepcionales como se describe en "Asuntos legales" a continuación). Operamos y mantenemos una variedad de medidas de seguridad en línea para salvaguardar y mantener su información personal privada y segura.

Cuando compra el software SpyX, debe completar la Información del usuario, que debe contener su información personal como identificación (nombre, apellido) y correo electrónico, que procesamos y almacenamos.

También debe completar la Información de facturación y el Método de pago, que deben contener sus datos personales, que procesamos en parte nosotros y los proveedores de pago.

Según los datos personales que nos proporciona al registrar una cuenta, podemos enviarle un correo electrónico de bienvenida para verificar su nombre de usuario y contraseña.

Puede ingresar a su cuenta en nuestro sitio web con el nombre de usuario y la contraseña enviados a su correo electrónico. Toda su actividad en su cuenta está protegida con contraseña y usted debe mantener y tomar todas las medidas necesarias para proteger el secreto de su contraseña.

También nos comunicaremos con usted en respuesta a sus consultas, respecto de cualquier información o servicio que solicite.

Nuestro Sitio Web contiene información que nos permite un rápido contacto electrónico, así como una comunicación directa con nosotros, que también incluye una dirección general de correo electrónico. Si un usuario se pone en contacto con nosotros por correo electrónico o mediante un formulario de contacto, los datos personales transmitidos por este usuario se almacenarán automáticamente. Nos comunicaremos con usted por correo electrónico u otro método elegido por usted (incluido, entre otros, el teléfono).

En algunos casos, podemos recopilar sus números de teléfono para poder emitirle un reembolso correctamente. Nuestros especialistas de atención al cliente pueden solicitar su número de teléfono a través de chat en vivo o correo electrónico. Tenemos derecho a verificar el número de teléfono proporcionado llamándolo o enviándole un SMS. También podemos llamarte o enviarte un SMS con una notificación de que tu reembolso fue confirmado y será procesado en breve.

Podemos utilizar su Información personal para contactarlo con boletines informativos, materiales promocionales o de marketing y otra información relacionada con los Servicios SpyX.

Según su consentimiento por separado, podemos enviarle los siguientes correos electrónicos de marketing:

(i) Actualizaciones de productos (información sobre lanzamientos de nuevas versiones, nuevas funciones o algún problema, o solicitudes para ayudarnos a mejorar nuestro producto respondiendo la encuesta);

(ii) Consejos y trucos de SpyX (por ejemplo, correos electrónicos de introducción, cómo aprovechar al máximo los servicios de SpyX, contenido educativo);

(iii) Ofertas exclusivas (por ejemplo, promociones de Black Friday o Año Nuevo, algunos descuentos, ventas adicionales y ventas cruzadas);

(iv) Boletines (por ejemplo, anuncios sobre noticias en nuestro nicho, cosas que podrían ser importantes para nuestros clientes);

(v) SpyX Digest (por ejemplo, una vez al mes enviamos un correo electrónico a toda la base de usuarios donde incluimos información sobre la empresa, algunas de las publicaciones de blog más populares, reseñas de clientes, etc.);

(vi) Recordatorios de activación (por ejemplo, esquema de correo electrónico de bienvenida para los usuarios que se registraron pero no compraron).

En este sentido, debe dar su consentimiento por separado dentro de su cuenta para cada comunicación. Siempre puede optar por no recibir (cancelar la suscripción) de cualquier comunicación en su cuenta (excepto las notificaciones operativas y/o no comerciales como las siguientes: aceptación de pago, notificación de pago, notificación de actualizaciones necesarias, emisión de reembolsos, etc.).

Al utilizar nuestros Servicios SpyX, puede importar a su cuenta la información que haya recopilado de los dispositivos de destino. Toda esta información se almacena de forma cifrada en servidores SpyX utilizando las últimas tecnologías y estándares de cifrado y protección. La información descargada por un usuario a su dispositivo o navegador no está cifrada y el usuario es el único responsable de protegerla. No tenemos ninguna relación directa con ninguna persona que no sea usted, excepto en los casos en que usted sea el usuario del dispositivo objetivo y, por ese motivo, usted es responsable de asegurarse de tener acceso legal a un dispositivo objetivo.

Si utiliza una computadora en un lugar público o comparte una computadora con otras personas, recuerde cerrar sesión/cerrar sesión y cerrar la ventana de su navegador cuando termine de acceder a nuestro sitio web y a los servicios SpyX para evitar que otros accedan a su información personal. Usted es el único responsable del control y uso de cada contraseña que cree.

Productos de terceros: si solicitó productos de terceros en el sitio web, debe saber que no recopilamos ni almacenamos sus datos personales, que pueden ser almacenados y recopilados por dichos productos y SpyX no toma cualquier participación en el almacenamiento y procesamiento de sus datos personales, excepto en los casos que se suscriben a continuación. Si tiene alguna pregunta sobre cuestiones de privacidad en el contexto del uso de productos de terceros, debe solicitarla a los proveedores adecuados. SpyX puede recopilar, almacenar y procesar datos personales relacionados con la compra de productos de terceros en el sitio web. En este caso somos un controlador de datos y podemos procesar tales categorías de sus datos personales: nombre completo; los últimos cuatro dígitos de su tarjeta de crédito/débito, que utilizó cuando realizó un pago en la página de pago; nombre del producto de terceros; correo electrónico; fecha de pago.

Nos reservamos el derecho de transferir los datos mencionados anteriormente a terceros, que son proveedores de productos comprados con el objetivo de ejecutar nuestra obligación, proporcionada por acuerdo con un proveedor.

Información de pago Implementamos todas las medidas y estándares necesarios en el área de seguridad de pagos para los Servicios SpyX. Nuestro sitio web cumple con PCI DSS y otros requisitos. Cooperamos con diferentes proveedores de servicios de pago y antes de nuestra cooperación los verificamos de acuerdo con nuestras políticas para determinar la disponibilidad de licencias y otros permisos para las transacciones del adquirente. Dentro de una ejecución de pago, usted proporciona la siguiente información al proveedor de servicios de pago: (i) número de tarjeta de crédito/débito; (ii) fecha de vencimiento de la tarjeta de crédito/débito; (iii) su nombre completo; (iv) su correo electrónico. Esta información es recopilada y almacenada por el proveedor de servicios de pago.

Datos que recopilamos automáticamente. También recopilamos y almacenamos información que se genera automáticamente mientras navega por nuestro sitio web para mejorar su experiencia en nuestro sitio web mediante el uso de tecnologías de seguimiento como cookies, archivos de registro y etiquetas de píxeles. A medida que navega por nuestro(s) sitio(s) web, la información que recopilamos automáticamente es información en "archivos de registro" sobre la conexión de su dispositivo a Internet, el tiempo que pasa en el sitio web y las páginas a las que se accede durante cada visita al sitio web. Utilizamos esta información para analizar tendencias, administrar el sitio web, rastrear el movimiento de los usuarios en el sitio web y recopilar información estadística amplia para uso agregado.

Nuestro sitio web utiliza cookies. Las cookies son archivos de texto que se almacenan en un sistema informático a través de un navegador de Internet. Las cookies son pequeños archivos que su navegador web coloca en su disco duro con fines de mantenimiento de registros. Al mostrar cómo y cuándo los visitantes utilizan el sitio web, las cookies nos ayudan a rastrear las tendencias y patrones de los usuarios. También evitan que tenga que volver a ingresar sus preferencias en ciertas áreas del sitio web donde ingresó información de preferencias anteriormente. Las cookies contienen el llamado ID de cookie. Una ID de cookie es un identificador único de la cookie. Consiste en una cadena de caracteres mediante la cual se pueden asignar páginas y servidores de Internet al navegador de Internet específico en el que se almacenó la cookie. Esto permite a los sitios y servidores de Internet visitados diferenciar el navegador individual del interesado de otros navegadores de Internet que contienen otras cookies. Se puede reconocer e identificar un navegador de Internet específico mediante el ID de cookie único.

Mediante el uso de cookies, podemos ofrecer a los usuarios de este sitio web servicios más fáciles de usar que no serían posibles sin la configuración de cookies. Mediante una cookie se puede optimizar la información y las ofertas de nuestro sitio web pensando en el usuario.

El interesado podrá, en cualquier momento, impedir la instalación de cookies a través de nuestro Sitio Web mediante la correspondiente configuración del navegador de Internet utilizado, pudiendo así denegar permanentemente la instalación de Cookies. Además, las cookies ya instaladas se pueden eliminar en cualquier momento a través de un navegador de Internet u otros programas de software. Esto es posible en todos los navegadores de Internet más populares. Si el interesado desactiva la configuración de cookies en el navegador de Internet utilizado, es posible que no todas las funciones de nuestro sitio web sean totalmente utilizables.

Si no desea recibir Cookies, puede rechazarlas ajustando la configuración de su navegador para rechazar Cookies. Si lo hace, es posible que no podamos ofrecerle algunas de nuestras funcionalidades, servicios o soporte. Si ha visitado nuestro sitio web anteriormente, es posible que también deba eliminar las cookies existentes de su navegador.

Además, podemos utilizar etiquetas de píxeles (archivos de imágenes de un solo píxel también conocidos como GIF transparentes, GIF transparentes o balizas web) para acceder a las cookies y contar los usuarios que visitan el sitio web o abren nuestros mensajes de correo electrónico con formato HTML.

SEGURIDAD

Cuando registra una cuenta, recibe un correo electrónico con la indicación de una clave privada, o puede descargarla desde su cuenta. Esta clave privada se utiliza para cifrar sus datos personales y para restaurar el acceso a sus datos e información, recopilados desde un dispositivo de destino, si pierde su contraseña.

La clave privada se almacena en los servidores SpyX de forma cifrada. En el caso de una cuenta activa, la clave privada se almacena durante el período de una cuenta activa.

El período de almacenamiento de esta clave privada es de 1 (un) día después de que elimine su cuenta según su solicitud.

Privacidad del Descriptor de Facturación

En SpyX, su privacidad es nuestra prioridad. Para mantener la confidencialidad, en sus registros de pago aparecerá «Gbyte» en lugar de SpyX. Esto asegura que su transacción permanezca discreta y protegida.

Todos los datos de pago se gestionan con encriptación de última generación, garantizando la seguridad de su información personal y financiera. Nos adherimos estrictamente a las políticas que impiden el acceso no autorizado o el intercambio de sus datos, proporcionándole una total tranquilidad.

Si tiene alguna pregunta sobre facturación o privacidad, nuestro equipo de atención al cliente está a su disposición. Póngase en contacto con nosotros en cualquier momento en [email protected] para obtener asistencia inmediata.

DATOS CIFRADOS

Hemos implementado procedimientos de escaneo de red y hardware de seguridad, software y actualización de software diseñados para salvaguardar y proteger la información (incluidos los datos personales) bajo nuestro control y seguir los estándares industriales generalmente aceptados. Trabajamos con proveedores de servicios externos y vendedores que utilizan cifrado y autenticación para mantener la confidencialidad de sus datos personales. Si se almacena, almacenamos información personal en sistemas detrás de firewalls a los que solo puede acceder un personal limitado, que está bajo DPA.

Almacenamos datos personales de todos nuestros usuarios de forma cifrada. Utilizamos un criptosistema de clave pública-privada asimétrica RSA con un tamaño de clave de 4096 bits (más RSA) y un algoritmo de clave simétrica AES con un tamaño de clave de 256 bits (más AES).

El criptosistema de clave pública-privada asimétrica RSA (el tamaño de la clave es de 4096 bits) utiliza una clave de cifrado pública y una clave de descifrado privada. La clave de cifrado pública se almacena en la base de datos (DB) de forma abierta. La clave de descifrado privada se almacena en una base de datos cifrada con AES 256 utilizando una clave que consta de la contraseña del usuario y la clave secreta. No se puede descifrar sin la contraseña y la clave secreta del usuario.

Las credenciales del usuario son el inicio de sesión del usuario y se almacenan en la base de datos. La contraseña del usuario no se almacena. Almacenamos solo el hash de la contraseña. Generamos un par de claves pública-privada para el criptosistema RSA durante el registro del usuario. Este par de claves pública-privada es único para cada usuario. El par de claves se almacena en formato DB cifrado utilizando AES 256.

Proceso de inicio de sesión: utilizamos la contraseña del usuario del formulario de inicio de sesión para descifrar la clave privada original del usuario.

Datos cifrados: obtenemos datos abiertos de dispositivos que utilizan el protocolo https cifrado. Inmediatamente comenzamos el proceso de cifrado de los datos en el servidor en la RAM sin almacenarlos en los discos del servidor. Ciframos los datos mediante RSA utilizando la clave de cifrado pública del usuario. Los datos cifrados se guardan en los servidores SpyX. Descifrado: obtenemos la clave privada descifrada del usuario. Desciframos los datos de texto del usuario utilizando la clave de descifrado privada original del usuario. Mostramos esta información al usuario.

ASUNTOS LEGALES

Consideramos que su uso de los Servicios SpyX es privado. Sin embargo, podemos divulgar su información personal almacenada en su cuenta y/o en los servidores y bases de datos de SpyX, para:

(1) cumplir con la ley o el proceso legal que se nos haya notificado;

(2) hacer cumplir e investigar posibles violaciones de esta Política de Privacidad y Términos de uso; incluido el uso de este Servicio para participar o facilitar actividades que violan la ley;

(3) investigar posibles actividades fraudulentas; o

(4) proteger los derechos, la propiedad o la seguridad de SpyX, sus empleados, sus clientes o el público.

En caso de un cambio de control de SpyX (como transferencias de activos a través de una fusión, venta, cesión o liquidación de la entidad comercial, o cualquiera de sus propiedades, activos o capital) o, en caso de una venta directa o indirecta de cualquiera de sus propiedades editoriales y/o su(s) sitio(s) web en nuestro poder serán transferidos al nuevo propietario/sucesor. Se le notificará sobre cualquier transacción de este tipo y podrá ejercer sus derechos legales según el RGPD. Siempre puede cambiar o eliminar sus datos personales u optar por no participar comunicándose con nosotros como se indica a continuación, o si el adquirente publica una nueva Política de privacidad con nueva información de contacto, puede cambiar o eliminar sus datos personales o optar por no participar siguiendo las nuevas instrucciones que están publicados.

Podemos compartir información agregada con terceros, incluidos socios estratégicos, con fines promocionales y de marketing en virtud de acuerdos de procesamiento de datos celebrados, que aseguran la transferencia y el procesamiento de datos personales de acuerdo con el RGPD.

Como controlador, también podemos transferir a uno o más procesadores (por ejemplo, un proveedor de pagos bajo DPA) datos personales de un interesado para fines de procesamiento de pagos, que son atribuibles al controlador y sin los cuales un usuario no podría comprar el Servicios SpyX.

Como utilizamos servicios tecnológicos de terceros para la prestación de Servicios, podemos transferir su fecha personal a nivel internacional. Los proveedores de dichos servicios tecnológicos pueden procesar datos personales recopilados mientras nos brindan sus servicios como subprocesadores solo bajo DPA de acuerdo con GDPR.

En caso de que pueda existir un riesgo de divulgación no autorizada de datos personales, el responsable del tratamiento comunicará la violación de los datos personales al interesado sin demora indebida. Sin embargo, dado que el responsable del tratamiento ha implementado medidas de protección técnicas y organizativas apropiadas, como el cifrado, y se aplicó a los datos personales afectados por la violación de datos personales, el responsable del tratamiento no está obligado a comunicarlo al interesado.

Sin embargo, el cifrado es inútil si la contraseña de acceso u otras credenciales están débilmente protegidas y almacenadas por el interesado. En este caso el responsable del tratamiento no es responsable de la violación de datos personales.

En el caso de una violación de datos personales, nosotros, como responsable del tratamiento, notificaremos la violación de datos personales a la autoridad de control competente sin demora indebida y, cuando sea posible, a más tardar 72 horas después de haber tenido conocimiento de ello.

Como Controlador, no tenemos responsabilidad por la violación de datos y/o información recopilada desde un dispositivo de destino, debido a la culpa del usuario o del interesado.

DÓNDE SE ALMACENAN LOS DATOS PERSONALES DEL INTERESADO

Normalmente, los datos personales proporcionados por los usuarios y la información recopilada desde un dispositivo de destino se almacenan en servidores en Suiza y Singapur. Los datos personales proporcionados por los usuarios y la información recopilada desde un dispositivo de destino pueden almacenarse fuera de la UE. En algunos casos, estos datos e información personal pueden almacenarse en Canadá. Adoptamos todas las medidas de seguridad necesarias para la protección de sus Datos Personales de acuerdo con las mejores prácticas de seguridad, protección y confidencialidad. Si transferimos sus datos personales a proveedores de servicios externos, obligaremos a cada proveedor de servicios externo a adoptar las medidas de seguridad necesarias para la protección de sus datos personales de acuerdo con nuestro acuerdo de protección de datos.

DERECHOS DEL INTERESADO

a) Derecho de confirmación

Cada interesado tendrá el derecho otorgado por el legislador europeo a obtener del responsable del tratamiento la confirmación de si se están tratando o no datos personales que le conciernen.

Si se aplica uno de los motivos antes mencionados y un interesado desea solicitar la eliminación de los datos personales almacenados por SpyX, puede comunicarse con nosotros en cualquier momento, como se indica al final de esta Política de Privacidad. Nos aseguraremos de que la solicitud de eliminación se cumpla inmediatamente.

b) Derecho de acceso

Cada interesado tendrá el derecho otorgado por el legislador europeo a obtener del responsable del tratamiento información gratuita sobre sus datos personales almacenados en cualquier momento y una copia de esta información. Además, las directivas y reglamentos europeos otorgan al interesado acceso a la siguiente información:

• los fines del procesamiento;
• las categorías de datos personales de que se trate;
• los destinatarios o categorías de destinatarios a quienes los datos personales han sido o serán comunicados, en particular destinatarios en terceros países u organizaciones internacionales;
• cuando sea posible, el período previsto durante el cual se almacenarán los datos personales o, si no es posible, los criterios utilizados para determinar ese período;
• la existencia del derecho a solicitar al responsable del tratamiento la rectificación o supresión de datos personales, o la limitación del tratamiento de datos personales relativos al interesado, o a oponerse a dicho tratamiento;
• la existencia del derecho a presentar una queja ante una autoridad de control;
• cuando los datos personales no se recopilen del interesado, cualquier información disponible sobre su fuente;
• la existencia de una toma de decisiones automatizada, incluida la elaboración de perfiles, referida al RGPD y, al menos en esos casos, información significativa sobre la lógica involucrada, así como la importancia y las consecuencias previstas de dicho procesamiento para el interesado.

Además, el interesado tendrá derecho a obtener información sobre si los datos personales se transfieren a un tercer país o a una organización internacional. Cuando este sea el caso, el interesado tendrá derecho a ser informado de las garantías adecuadas relativas a la transferencia.

Si se aplica uno de los motivos antes mencionados, el interesado puede comunicarse con nosotros en cualquier momento, como se indica al final de esta Política de Privacidad. Nos aseguraremos de que la solicitud se cumpla inmediatamente.

c) Derecho de rectificación

Cada interesado tendrá el derecho otorgado por el legislador europeo a obtener del responsable del tratamiento sin demora indebida la rectificación de los datos personales inexactos que le conciernen. Teniendo en cuenta los fines del tratamiento, el interesado tendrá derecho a que se completen los datos personales que sean incompletos, incluso mediante la presentación de una declaración complementaria.

Si se aplica uno de los motivos antes mencionados, el interesado puede comunicarse con nosotros en cualquier momento, como se indica al final de esta Política de Privacidad. Nos aseguraremos de que la solicitud se cumpla inmediatamente.

d) Derecho de supresión (Derecho al olvido)

Cada interesado tendrá el derecho otorgado por el legislador europeo a obtener del controlador la supresión de los datos personales que le conciernen sin demora indebida, y el controlador tendrá la obligación de borrar los datos personales sin demora indebida cuando se dé uno de los siguientes motivos aplica, siempre y cuando el procesamiento no sea necesario:

• Los datos personales ya no son necesarios en relación con los fines para los que fueron recopilados o procesados ​​de otro modo.
• El interesado retira el consentimiento en el que se basa el tratamiento según el RGPD, y cuando no exista otro fundamento jurídico para el tratamiento.
• El interesado se opone al procesamiento de conformidad con el RGPD y no existen motivos legítimos imperiosos para el procesamiento.
• Los datos personales han sido tratados ilícitamente.
• Los datos personales deben suprimirse para cumplir con una obligación legal del derecho de la Unión o de los Estados miembros a la que está sujeto el responsable del tratamiento.
• Los datos personales han sido recabados en relación con la oferta de servicios de la sociedad de la información a que se refiere el RGPD,

Si se aplica uno de los motivos antes mencionados y un interesado desea solicitar la eliminación de los datos personales almacenados por SpyX, puede comunicarse con nosotros en cualquier momento, como se indica al final de esta Política de Privacidad. Nos aseguraremos de que la solicitud de eliminación se cumpla inmediatamente.

e) Derecho de limitación del tratamiento

Cada interesado tendrá el derecho otorgado por el legislador europeo a obtener del responsable del tratamiento la limitación del tratamiento cuando se aplique una de las siguientes condiciones:

• La exactitud de los datos personales es impugnada por el interesado, durante un plazo que permite al responsable del tratamiento verificar la exactitud de los datos personales.
• El tratamiento es ilícito y el interesado se opone a la supresión de los datos personales y solicita en su lugar la limitación de su uso.
• El responsable del tratamiento ya no necesita los datos personales para los fines del tratamiento, pero son necesarios por el interesado para el establecimiento, ejercicio o defensa de reclamaciones legales.
• El interesado se ha opuesto al tratamiento de conformidad con el artículo 21, apartado 1, del RGPD, en espera de que se verifique si los motivos legítimos del responsable del tratamiento prevalecen sobre los del interesado.

Si se aplica uno de los motivos antes mencionados, el interesado puede comunicarse con nosotros en cualquier momento, como se indica al final de esta Política de Privacidad. Nos aseguraremos de que la solicitud se cumpla inmediatamente.

f) Derecho a la portabilidad de los datos

Cada interesado tendrá el derecho otorgado por el legislador europeo a recibir los datos personales que le conciernen, que hayan sido proporcionados a un responsable del tratamiento, en un formato estructurado, de uso común y legible por máquina. Tendrá derecho a transmitir esos datos a otro responsable del tratamiento sin impedimentos por parte del responsable del tratamiento al que se le han proporcionado los datos personales, siempre que el tratamiento se base en el consentimiento de conformidad con el RGPD y el tratamiento se lleve a cabo por medios automatizados. , siempre que el tratamiento no sea necesario para el desempeño de una tarea realizada en interés público o en el ejercicio de un poder público conferido al responsable del tratamiento.

Además, al ejercer su derecho a la portabilidad de los datos de conformidad con el RGPD, el interesado tendrá derecho a que los datos personales se transmitan directamente de un responsable del tratamiento a otro, cuando sea técnicamente posible y cuando hacerlo no afecte negativamente a los derechos y libertades de otros.

Si se aplica uno de los motivos antes mencionados, el interesado puede comunicarse con nosotros en cualquier momento, como se indica al final de esta Política de Privacidad. Nos aseguraremos de que la solicitud se cumpla inmediatamente.

g) Derecho de oposición

Cada interesado tendrá el derecho otorgado por el legislador europeo a oponerse, por motivos relacionados con su situación particular, en cualquier momento, al procesamiento de datos personales que le conciernen, que se basa en el RGPD. Esto también se aplica a la elaboración de perfiles basados ​​en estas disposiciones.

Si se aplica uno de los motivos antes mencionados, el interesado puede comunicarse con nosotros en cualquier momento, como se indica al final de esta Política de Privacidad. Nos aseguraremos de que la solicitud se cumpla inmediatamente.

h) Toma de decisiones individuales automatizada, incluida la elaboración de perfiles.

Cada interesado tendrá el derecho otorgado por el legislador europeo a no ser objeto de una decisión basada únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos que le conciernen o que le afecte significativamente, siempre que la decisión (1) no es necesario para celebrar o ejecutar un contrato entre el interesado y un responsable del tratamiento, o (2) no está autorizado por la legislación de la Unión o de los Estados miembros a la que está sujeto el responsable del tratamiento y que también establece establece medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado, o (3) no se basa en el consentimiento explícito del interesado.

Si se aplica uno de los motivos antes mencionados y un interesado desea solicitar la eliminación de los datos personales que almacenamos, puede comunicarse con nosotros en cualquier momento, como se indica al final de esta Política de Privacidad. Nos aseguraremos de que la solicitud se cumpla inmediatamente.

i) Derecho a retirar el consentimiento en materia de protección de datos

Cada interesado tendrá el derecho otorgado por el legislador europeo a retirar su consentimiento al procesamiento de sus datos personales en cualquier momento.

Si se aplica uno de los motivos antes mencionados, el interesado puede comunicarse con nosotros en cualquier momento, como se indica al final de esta Política de Privacidad. Nos aseguraremos de que la solicitud se cumpla inmediatamente.

PRIVACIDAD DE LOS NIÑOS

La prestación de Servicios SpyX generalmente no está dirigida a niños. Este sitio web no está destinado a ser utilizado por niños menores de 18 años.

La Compañía actúa de conformidad con COPPA. No recopilamos conscientemente información de niños y menores. Alentamos a los padres y tutores legales a monitorear el uso de Internet de sus hijos y ayudar a hacer cumplir nuestra Política de Privacidad instruyendo a sus hijos a que nunca proporcionen información en nuestro sitio web sin su permiso.

Nuestro sitio web y servicio no están dirigidos ni recopilamos intencionalmente datos personales de niños menores de 13 años. Si obtenemos conocimiento real de que hemos recopilado datos personales de un niño, cumpliremos con las pautas de la industria y las leyes aplicables y eliminarlos de inmediato, a menos que estemos legalmente obligados a conservar dichos datos.

No almacenamos información que haya recopilado del dispositivo de destino del niño. Toda esta información está cifrada.

TRATAMIENTO DE DATOS EN SU NOMBRE: NOSOTROS COMO ENCARGADOS DEL TRATAMIENTO

Datos del dispositivo de destino. Al registrarse para la Cuenta SpyX, el Software SpyX comienza a recopilar datos de un dispositivo de destino vinculado a la Cuenta, que puede incluir datos personales relacionados con usted, con los usuarios del dispositivo de destino o con terceros ("Datos de usuario", incluidos información sobre un dispositivo de destino, sitios web y aplicaciones que se utilizan, contactos, conexiones, mensajes y otras comunicaciones, contenido publicado y recibido, etc.). De acuerdo con la ley de privacidad aplicable, en la medida en que se aplique al Servicio, usted es el Controlador de datos de estos Datos del dispositivo de destino y nos designa como Procesador de datos de dichos datos con el fin de proporcionar Servicios SpyX.

Su uso de los datos del dispositivo de destino. Como Controlador de datos, usted garantiza que tiene la autoridad apropiada (legal) para recopilar y procesar los Datos del dispositivo de destino y acepta procesar y utilizar los Datos del dispositivo de destino de acuerdo con esta Política de privacidad, los Términos de uso y la ley aplicable, y sólo para los fines explícitos de los Servicios SpyX. No enviará a los Servicios SpyX ningún dato personal relacionado con ninguna persona que no haya autorizado dicho procesamiento. A través de los Servicios, también puede acceder a una copia de los Datos del dispositivo de destino recopilados por nosotros en su nombre. Protegerá la confidencialidad de cualquier dato del dispositivo de destino accesible y evitará el acceso o la divulgación a cualquier tercero no autorizado. Nos informará dentro de las 24 horas sobre cualquier problema que surja en relación con la administración de su Cuenta y/o los Datos del Dispositivo de Destino. Usted será responsable de cualquier uso ilegal de los datos de otra persona (personales o no) a través del Servicio en un dispositivo objetivo, incluido cualquier uso contrario a las leyes de protección de datos aplicables y/o que viole esta Política de Privacidad.

Obligaciones de SpyX. En la medida en que seamos Procesadores de datos en su nombre, (a) implementaremos medidas técnicas y organizativas apropiadas para salvaguardar los Datos del dispositivo objetivo contra cualquier acceso no autorizado o ilegal, pérdida, destrucción, robo, uso o divulgación; (b) limitar el acceso a los Datos del Dispositivo de Destino solo a aquellos empleados que necesitan conocerlos para permitir que el Procesador preste los Servicios; (c) solo procesará los Datos del dispositivo de destino según lo especificado en esta Política y de acuerdo con sus instrucciones, y (d) no utilizará los Datos del dispositivo de destino para ningún fin distinto de los relacionados con la prestación de los Servicios o de conformidad con su consentimiento escrito. instrucciones. Al vencimiento o terminación de este Acuerdo mediante la cancelación del registro, o a su solicitud, cesaremos todo uso de los Datos de terceros y los destruiremos o se los devolveremos, excepto lo dispuesto anteriormente con respecto a los datos respaldados. datos y terminación. No divulgaremos los datos del dispositivo Target a ningún tercero sin su consentimiento previo por escrito o de conformidad con una orden judicial o administrativa.

Garantías. Usted es el único responsable del uso de la Cuenta y del procesamiento de datos personales vinculados a su Cuenta, que incluye, entre otras cosas, recopilar, almacenar y analizar datos personales desde un dispositivo de destino. Usamos automáticamente la configuración y las instrucciones dadas por usted y usted es el único responsable de la configuración de su Cuenta.

Usted garantiza, como responsable de los Datos del dispositivo de destino que procesamos en su nombre como Procesador de datos, que (a) es propietario del Dispositivo de destino, que utiliza su hijo o tutelado, y (b) cumple con todas las Legislación aplicable respecto al software de seguimiento y control. Usted acepta cumplir plenamente con esta Política de Privacidad.

Indemnidad. Usted acepta indemnizarnos y mantenernos indemnes de todos los reclamos, daños y pérdidas que podamos sufrir en relación con o que surjan del procesamiento de los datos del dispositivo de destino y otros datos personales de terceros enviados a nuestros sistemas durante el curso del uso y la provisión del Servicios SpyX.

PERIODO DURANTE EL CUAL SE CONSERVARÁN LOS DATOS PERSONALES

El criterio utilizado para determinar el plazo de conservación de los datos personales es el respectivo plazo de conservación legal. Después de la expiración de ese período y cuando ya no necesitamos datos personales, los eliminamos o destruimos de forma rutinaria y segura, siempre que ya no sean necesarios para el Propósito. Como controlador de datos, procesaremos y almacenaremos los datos personales del interesado solo durante el período necesario para lograr el propósito de la prestación de los Servicios SpyX, o en la medida en que así lo autorice el legislador europeo u otros legisladores en leyes o reglamentos para a las que está sujeto el responsable del tratamiento.

Sin embargo, en caso de situaciones de conflicto en curso, SpyX puede almacenar datos personales durante un período de 180 días o más si el procesamiento es necesario para el establecimiento, ejercicio o defensa de reclamos legales y para el cumplimiento de una obligación legal que requiere procesamiento por parte de la Unión o Estado miembro. ley a la que está sujeto el responsable del tratamiento en caso de una cuenta caducada o en caso de que el interesado solicite la eliminación de sus datos personales. Una vez transcurrido este período o antes, si se resuelve una situación de conflicto, todos los datos personales y la información recopilada del dispositivo objetivo se eliminan.

ELIMINACIÓN DE DATOS

Generalmente conservamos todos los registros y la información descargados desde un dispositivo de destino en forma cifrada durante un período de 3 meses.

Tenga en cuenta que todos los registros y la información descargados desde un dispositivo de destino con el uso del software SpyX almacenados en la base de datos de SpyX con una fecha de más de 3 meses se eliminarán automáticamente por razones de seguridad notificándole apropiadamente. El usuario puede descargar los registros antes del plazo determinado anteriormente para su posterior almacenamiento, en caso de que surja la necesidad.

No almacenamos en nuestros servidores toda la información descargada desde un dispositivo de destino en caso de una cuenta activa durante más de 3 (tres) meses. Una vez transcurrido este período, toda la información se elimina. En el caso de cuentas caducadas, toda la información descargada desde un dispositivo de destino se elimina dentro de 1 (un) mes.

Si desea eliminar todos los registros y la información descargada desde un dispositivo de destino en su cuenta, desinstale SpyX de su(s) dispositivo(s) y envíe un correo electrónico a [email protected] (o haga clic en el botón "Eliminar mi cuenta" en su cuenta). Su Cuenta será eliminada permanentemente dentro de los 30 días o antes de nuestros sistemas activos, servidores y copias de seguridad. Al eliminar su Cuenta, también se eliminarán todos sus datos personales, excluyendo la información de facturación para el cumplimiento de una obligación legal que requiere procesamiento según la ley de la Unión o del Estado miembro a la que está sujeto el controlador y la información recopilada de un dispositivo de destino.

¿CÓMO PUEDO EXCLUIRME O CAMBIAR MI INFORMACIÓN PERSONAL?

Para optar por no recibir más comunicaciones nuestras por correo electrónico, simplemente haga clic en el botón de exclusión voluntaria en el correo electrónico o contáctenos como se indica al final de esta Política de Privacidad. Es posible que necesitemos hasta 30 (treinta) días calendario para asegurar el cumplimiento de su solicitud.

Para cambiar los datos personales que nos ha proporcionado, comuníquese con nosotros como se indica al final de esta Política de Privacidad.

CAMBIOS O ACTUALIZACIONES A ESTA POLÍTICA DE PRIVACIDAD

Podemos modificar esta Política de privacidad en cualquier momento y publicar cualquier cambio en la Política de privacidad en el sitio web, así que revísela con frecuencia. A continuación indicamos la fecha de la versión actual de esta Política de Privacidad, para que sepa cuándo se actualizó por última vez.

Es posible que los cambios a esta Política de privacidad no afecten los datos personales que hayamos recopilado de usted anteriormente o después de dichos cambios.

Si se opone a los cambios, comuníquese con nosotros como se indica a continuación.

LEY QUE RIGE

Esta Política de Privacidad se rige e interpreta según las leyes de Hong Kong, incluida la Ley de Protección de Datos de Hong Kong. (Ordenanza sobre datos personales (privacidad) o PDPO).

Los tribunales de Hong Kong tendrán jurisdicción exclusiva para resolver cualquier reclamo o disputa que pueda surgir de o en conexión con esta Política de Privacidad.

Quienes accedan al sitio web desde lugares fuera de Hong Kong son responsables del cumplimiento de las leyes locales en la medida en que sean aplicables.

Todas las notificaciones y solicitudes que estén relacionadas con datos personales y cuestiones de privacidad deberán dirigirse a: 

Zoé Hayward

Delegado de protección de datos 

SpyX sro 

[email protected]