Política de Privacidad

Esta Política de Privacidad explica cómo la sociedad identificada en la Sección 10 (la «Compañía», «nosotros» o «nuestro») trata los datos personales cuando usted utiliza kitUP (el «Servicio»).

Nos alegra que esté interesado en kitUP. Para poder ofrecerle nuestro servicio, necesitamos cierta información sobre usted (incluida información de identificación personal, es decir, información que lo identifica personalmente). Esta Política de Privacidad explica qué información recopilamos sobre usted, con qué propósito y para qué la utilizamos. También explica qué derechos tiene con respecto a las operaciones de tratamiento de datos que le afectan.

El responsable del tratamiento es la persona física o jurídica que, sola o junto con otras, decide sobre los fines y medios del tratamiento de datos personales (por ejemplo, nombres, direcciones de correo electrónico, etc.).

Por un lado, sus datos se capturan porque usted nos los comunica. Estos pueden ser, por ejemplo, datos que introduce en nuestro formulario de contacto. Otros datos se recopilan automáticamente al visitar el sitio web a través de nuestros sistemas informáticos. Se trata principalmente de datos técnicos (por ejemplo, navegador de Internet, sistema operativo u hora de la solicitud de la página). La recopilación de estos datos se realiza automáticamente en cuanto visita nuestra plataforma.

2.1 Cómo Recopilamos Sus Datos

Recopilamos sus datos de tres formas diferentes:

• De forma automatizada cuando visita nuestro sitio web
• A través de cookies
• A través de su introducción voluntaria de datos

2.2 Información de Registro

Cuando se registra en kitUP (para nuestra oferta gratuita, suscripción de pago o uso de un código), recopilamos la información personal que nos proporciona voluntariamente al registrarse a través de su dispositivo de acceso.

2.3 Registro en Este Sitio Web

Puede registrarse en nuestra plataforma para utilizar nuestros servicios. Solo utilizamos los datos introducidos para el propósito de utilizar la oferta respectiva para la cual se ha registrado. La información obligatoria solicitada durante el registro, como el nombre y la dirección de correo electrónico, debe proporcionarse, de lo contrario el registro no puede completarse.

2.4 Registro e Inicio de Sesión con Facebook Connect

En lugar de registrarse directamente en nuestro sitio web, puede registrarse con Facebook Connect. El proveedor de este servicio es Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland. Si decide registrarse con Facebook Connect y hace clic en el botón "Registrarse con Facebook", será redirigido automáticamente a la plataforma de Facebook. Esto vincula su perfil de Facebook con nuestro sitio web o servicios, lo que nos da acceso a sus datos almacenados en Facebook (datos de inventario, datos de contacto, datos de eventos). Esta información se utiliza para configurar, aprovisionar y personalizar su cuenta.

Para más información, consulte las Condiciones de Uso de Facebook y la Política de Privacidad de Facebook.

2.5 Registro e Inicio de Sesión con Google Connect

En lugar de un registro directo en nuestro sitio web, también puede registrarse a través de Google. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Si decide registrarse con Google y hace clic en el botón "Iniciar sesión con Google", será redirigido a la plataforma de Google. Esto vinculará su perfil de Google con nuestro sitio web o servicios, lo que nos dará acceso a su nombre, apellido, dirección de correo electrónico, nombre de usuario, URL del perfil de Google e imagen destacada. Esta información se utiliza para configurar, aprovisionar y personalizar sus cuentas.

Para más información, consulte las Condiciones del Servicio de Google y la Política de Privacidad de Google.

2.6 Archivos de Registro del Servidor

Nuestro proveedor de la plataforma recopila y almacena automáticamente información en los denominados archivos de registro del servidor, que su navegador nos transmite automáticamente. Estos son el tipo y versión del navegador, el sistema operativo utilizado, la URL de referencia, el nombre de host del equipo que accede, la hora de la solicitud al servidor y la dirección IP. Los datos se utilizan únicamente para la seguridad de los datos y el análisis de errores. No se realizará una fusión de estos datos con otras fuentes de datos. La base para el tratamiento de datos es el Art. 6 (1) lit. b GDPR. Los archivos de registro del servidor se eliminan automáticamente después de 2 semanas.

2.7 ID de Publicidad Móvil

Si el usuario no lo ha desactivado, recopilamos el ID de Publicidad Móvil proporcionado por su dispositivo móvil. Si no desea que recopilemos este ID de Publicidad Móvil, puede desactivarlo o cambiarlo en cualquier momento en su dispositivo.

2.8 Plugins Sociales

Nuestras páginas contienen botones de diversas redes sociales para que pueda recomendar nuestras ofertas, servicios y/o productos a otras personas interesadas. Si hace clic en dicho botón, se enviarán datos como su dirección IP actual, información del navegador y del dispositivo de acceso (tipo y sistema operativo), la resolución de la pantalla, los complementos instalados, la referencia (de dónde vino al sitio) y la URL actual al operador del sitio.

2.9 Boletín Informativo

Cuando se suscribe a nuestro boletín informativo, su dirección de correo electrónico se utilizará para información sobre publicidad y con fines publicitarios. Por supuesto, esto es voluntario y puede darse de baja en cualquier momento después de dar su consentimiento.

2.10 Información de Pago

Si utiliza nuestro acceso gratuito, cualquiera de nuestras fases de prueba o cualquiera de nuestras suscripciones, o si adquiere algo a través del Servicio, la información de la tarjeta de crédito y otra información financiera que necesitamos para procesar el pago se recopilarán y almacenarán con un proveedor de servicios de pago. Nosotros mismos recibimos muy poca información de los proveedores de pago sobre usted.

3.1 Cómo Trabajamos con Socios

En algunos casos, sus datos también se procesan con la ayuda de proveedores externos de diversos servicios en línea. Sin embargo, esto se regula exclusivamente mediante acuerdos de procesamiento de datos y el procesamiento está vinculado a instrucciones, de modo que siempre mantenemos la responsabilidad del tratamiento.

3.2 Formulario de Contacto y Zendesk

Utilizamos el sistema de tickets Zendesk para gestionar las consultas de los clientes, una plataforma de servicio al cliente de Zendesk Inc., 989 Market Street #300, San Francisco, CA 94102 (USA). Hemos celebrado un "Acuerdo de Procesamiento de Datos" con Zendesk, en el que comprometemos a Zendesk a proteger los datos de nuestros clientes, a no divulgarlos a terceros y a cumplir con las disposiciones de las cláusulas contractuales tipo de conformidad con el Art. 46 GDPR en caso de transferencia de datos personales a los EE. UU.

3.3 Herramientas de Análisis y Publicidad

Utilizamos la tecnología de análisis de adjust GmbH, Saarbrücker Str. 36, 10405 Berlin ("Adjust"). El tratamiento de datos se realiza sobre la base de nuestros intereses legítimos (Art. 6 (1) lit. f GDPR) de analizar el comportamiento del usuario y la optimización de nuestro sitio web y nuestra publicidad. Adjust recopila y utiliza en nuestro nombre los parámetros especificados en la sección "Plugins Sociales" (como dirección IP, información del navegador y del dispositivo de acceso), la dirección de correo electrónico hasheada proporcionada durante el registro y, si no ha sido desactivado por el usuario, los números de identificación temporal del dispositivo.

Con fines de optimización de marketing, enviamos, si no ha sido desactivado por el usuario en la configuración del sistema de su dispositivo, el ID de Publicidad Móvil, la dirección de correo electrónico hasheada proporcionada durante el registro y los parámetros especificados en la sección "Plugins Sociales" a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland ("Google"). Hemos celebrado un "Acuerdo de Procesamiento de Datos" con Google de conformidad con el Art. 46 GDPR.

Utilizamos los siguientes servicios de Google:

• Google AdSense: Utiliza cookies y balizas web para analizar el uso del sitio web y mostrar anuncios relevantes.
• Google AdWords y Seguimiento de Conversiones: Utiliza cookies de seguimiento de conversiones para generar estadísticas para los anunciantes. Las cookies pierden su validez después de 30 días.
• Google Analytics: Utiliza cookies para el análisis del uso del sitio web. Hemos activado la anonimización de IP. Puede evitar la recopilación de datos instalando el complemento del navegador para desactivar el JavaScript de Google Analytics.
• Google Analytics Remarketing: Vincula audiencias publicitarias con capacidades entre dispositivos. Puede optar por no participar desactivando los anuncios personalizados en su cuenta de Google.

Con fines de optimización de marketing, enviamos el ID de Publicidad Móvil, la dirección de correo electrónico hasheada y los parámetros de plugins sociales a Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland ("Facebook"). Hemos celebrado un acuerdo especial con Facebook ("Controller Addendum") que regula las medidas de seguridad y los derechos de los interesados.

Nuestro sitio utiliza el píxel de acción de visitantes de Facebook para la medición de conversiones. El comportamiento de los visitantes del sitio puede ser rastreado después de hacer clic en un anuncio de Facebook. Los datos recopilados son anónimos para nosotros como operador de este sitio web. Puede desactivar la función de remarketing "Públicos Personalizados" en la sección de Configuración de Anuncios.

Utilizamos servicios de Snapchat (Snap Inc., 63 Market Street, Venice, CA 90291). El píxel de Snapchat genera un hash de sus datos de uso que se envía a Snapchat. Hemos celebrado un "Acuerdo de Procesamiento de Datos" con Snapchat de conformidad con el Art. 46 GDPR.

Utilizamos servicios de Twitter Ads (Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA). Twitter nos permite utilizar publicidad basada en grupos objetivo, retargeting y mediciones de conversión. Twitter respeta la configuración de no rastreo de su navegador. Hemos celebrado un "Acuerdo de Procesamiento de Datos" con Twitter de conformidad con el Art. 46 GDPR.

Este sitio web utiliza los servicios de MailChimp para el envío de boletines informativos (Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA). Si ha introducido datos para la suscripción al boletín, estos se almacenarán en los servidores de MailChimp en los EE. UU. Con la ayuda de MailChimp podemos analizar nuestras campañas de boletines. Si no desea ser analizado, debe darse de baja del boletín. Hemos celebrado un "Acuerdo de Procesamiento de Datos" con MailChimp de conformidad con el Art. 46 GDPR.

3.4 Servicios de Infraestructura

Este servicio de AWS nos ayuda a alojar nuestras aplicaciones backend. El AWS Data Center almacena datos de usuario como correo electrónico, dirección, nombre, apellido y datos de interacción. El tratamiento de datos se realiza sobre la base de nuestros intereses legítimos (Art. 6 (1) lit. f GDPR) para la provisión técnicamente correcta y optimizada de nuestros servicios.

Este servicio de AWS se utiliza para evaluar datos de interacción móvil. AWS almacena datos de usuario como un ID de kitUP seudonimizado, número de identificación del dispositivo y datos de interacción. Hemos celebrado un "Acuerdo de Procesamiento de Datos" con AWS de conformidad con el Art. 46 GDPR.

Utilizamos el servicio Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA) para aumentar el rendimiento y la seguridad de nuestros sitios web y servicios. Aquí se transfieren datos de interacción (especialmente direcciones IP) a través de interfaces. Hemos celebrado un "Acuerdo de Procesamiento de Datos" con Cloudflare de conformidad con el Art. 46 GDPR.

Utilizamos servicios de Google Cloud Platform (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland) para encontrar errores en la aplicación kitUP mediante el servicio Firebase Crashlytics. Google Cloud Platform / Firebase Crashlytics recibe datos de usuario para el análisis de errores como IDs de anuncios móviles, UUID de instalación, IDs de Android y direcciones IP. Hemos celebrado un "Acuerdo de Procesamiento de Datos" con Google de conformidad con el Art. 46 GDPR.

En nuestro sitio web, sobre la base de nuestros intereses legítimos de conformidad con el Art. 6 para. 1 frase 1 lit. f GDPR, utilizamos componentes (vídeos) de YouTube (YouTube, LLC 901 Cherry Ave., 94066 San Bruno, CA). Utilizamos el "modo de privacidad ampliada" proporcionado por YouTube. Según YouTube, en este modo sus datos solo se transmiten a los servidores de YouTube cuando reproduce el vídeo. Si ha iniciado sesión en YouTube, esta información se asociará con su cuenta.

3.5 Información de Pago

Cuando realiza pagos por nuestros servicios, no se almacena información de tarjeta de crédito o débito en nuestros servidores. Esta información es almacenada por nuestras empresas de procesamiento de pagos de terceros que cumplen con PCI. Trabajamos con los siguientes proveedores:

• Revendedor Autorizado (Boros Studio, LLC, según figura en su recibo): comerciante registrado (merchant of record) de las compras en el sitio web. Solo recibe los datos necesarios para pagos, recibos, impuestos, reembolsos, contracargos y prevención del fraude, y actúa como responsable independiente únicamente para esos fines.

• Recurly Inc., 400 Alabama Street Suite 202, San Francisco, CA 94110 (USA)

• Stripe Inc., 185 Berry Street, Suite 550, San Francisco, CA 94107 (USA)

Todas las transacciones con tarjeta de crédito y débito se realizan entre el ordenador desde el que se origina la transacción y nuestro procesador de pagos. También recopilamos cierta información limitada, como su código postal, número de teléfono móvil y detalles de su historial de transacciones. Hemos celebrado "Acuerdos de Procesamiento de Datos" separados con Recurly y Stripe de conformidad con el Art. 46 GDPR.

3.6 Solicitar Reembolsos

Si adquirió una suscripción a través de iTunes y considera que se le ha cobrado un pago de forma incorrecta, como usuario de iOS puede solicitar un reembolso directamente a través de su cuenta de usuario dentro de la aplicación iOS, que luego será procesado directamente por Apple. Para permitir que Apple tome una decisión sobre la legitimidad de su solicitud de reembolso, podemos transferir datos sobre su historial de uso a Apple. Usted acepta esta transferencia de datos al solicitar un reembolso. La base legal es su consentimiento (Art. 6 para. 1 p. 1 lit. a. GDPR) así como nuestro interés legítimo (Art. 6 para. 1 p. 1 lit. f. GDPR).

Los encargados del tratamiento de un tercer país fuera del Espacio Económico Europeo solo reciben acceso a datos personales si estos terceros países ofrecen un nivel adecuado de protección de datos en relación con una decisión de adecuación de la Comisión de la UE o si disponemos de garantías adecuadas con estos proveedores de servicios (las denominadas Cláusulas Contractuales Tipo de conformidad con el Art. 46 GDPR) o Normas Corporativas Vinculantes reconocidas de conformidad con el Art. 47 GDPR.

Utilizamos cifrado SSL o TLS por razones de seguridad y para proteger la transmisión de contenido sensible, como pedidos o consultas que nos envía. Una conexión cifrada se reconoce porque la barra de direcciones del navegador cambia de "http://" a "https://" y por el icono del candado en la barra de su navegador. Si el cifrado SSL o TLS está activado, los datos que nos envía no pueden ser leídos por terceros.

6.1 Revocación del Consentimiento

Muchas operaciones de tratamiento de datos solo son posibles con su consentimiento expreso. Puede revocar un consentimiento existente en cualquier momento. Un mensaje informal por correo electrónico a info@kitup.net es suficiente. La legalidad del tratamiento de datos realizado hasta la revocación no se ve afectada por la misma.

6.2 Derecho a Reclamar

En caso de infracciones en materia de protección de datos, usted, como persona afectada, tiene derecho a presentar una reclamación ante la autoridad de supervisión competente. En particular, puede dirigirse a la autoridad de protección de datos del país en el que reside.

6.3 Información, Corrección, Eliminación, Bloqueo, Portabilidad de Datos

Tiene derecho en todo momento a solicitar información gratuita sobre sus datos personales tratados por nosotros. En particular, puede solicitar información sobre los fines del tratamiento, la categoría de datos personales, las categorías de destinatarios a los que se han comunicado sus datos, el período de conservación previsto, el derecho de rectificación, supresión, limitación del tratamiento u oposición, la presentación de un derecho de recurso, el origen de sus datos si no fueron recopilados por nosotros, y la existencia de toma de decisiones automatizada, incluida la elaboración de perfiles.

Tiene derecho a solicitar la corrección inmediata de datos personales incorrectos o incompletos almacenados por nosotros.

Tiene derecho a solicitar la eliminación de sus datos personales almacenados por nosotros, excepto en los casos en que el tratamiento de los datos sea necesario para el ejercicio del derecho a la libertad de expresión e información, para el cumplimiento de una obligación legal, por razones de interés público o para la formulación, el ejercicio o la defensa de reclamaciones legales.

Tiene derecho a exigir la restricción del tratamiento de sus datos personales, en la medida en que la exactitud de los datos sea discutida por usted, el tratamiento sea ilícito pero usted rechace su eliminación y nosotros ya no necesitemos los datos, o si usted se ha opuesto al tratamiento de conformidad con el Art. 21 GDPR.

Tiene derecho a recibir sus datos personales que nos ha proporcionado en un formato estructurado, de uso común y legible por máquina, o a solicitar que se transmitan a otro responsable.

6.4 Derecho de Oposición

Si sus datos personales se procesan sobre la base de intereses legítimos de conformidad con el Art. 6 para. 1 frase 1 lit. f GDPR, tiene derecho a presentar una oposición contra el tratamiento de sus datos personales de conformidad con el Art. 21 GDPR, siempre que existan razones que surjan de su situación particular o la oposición se dirija contra la publicidad directa. En este último caso, tiene un derecho general de oposición, que es implementado por nosotros sin especificar ninguna situación particular.

7.1 Estados Unidos

No vendemos su información personal a cambio de dinero. No obstante, el uso que hacemos de socios de publicidad y análisis (como el Meta Pixel y Google) puede considerarse «venta» («selling») o «compartición» («sharing») conforme a la legislación de California. Puede ejercer su derecho de exclusión a través de nuestra página No vender ni compartir mi información o mediante una señal Global Privacy Control (GPC), que respetamos automáticamente.

Los residentes de California tienen derecho a: conocer la información personal que recopilamos, utilizamos, divulgamos y compartimos; solicitar su supresión; rectificar la información inexacta; excluirse de la venta o la compartición de información personal (incluida la compartición con fines de publicidad conductual entre contextos); limitar el uso y la divulgación de la información personal sensible; y no ser objeto de discriminación por ejercer estos derechos.

Categorías que recopilamos: identificadores (nombre, correo electrónico), actividad en Internet y en el dispositivo (datos de uso, ID de Publicidad Móvil), información comercial (historial de suscripciones y transacciones) e información personal sensible que usted proporcione voluntariamente (por ejemplo, salud, orientación sexual, vida sexual). Podemos divulgar o compartir esta información con redes publicitarias, proveedores de análisis y alojamiento, procesadores de pagos y redes sociales. No vendemos ni compartimos a sabiendas la información de consumidores menores de 16 años.

Para ejercer sus derechos: envíe un correo electrónico a info@kitup.net, utilice nuestra página No vender ni compartir mi información o active una señal GPC (que se tratará como una solicitud de exclusión válida). Respondemos en un plazo de 45 días (prorrogable por otros 45 días). Puede actuar a través de un agente autorizado. Conservamos la información personal únicamente durante el tiempo necesario para los fines aquí descritos o el exigido por la ley.

No tenemos conocimiento de recopilar datos personales de menores de 16 años; si tiene menos de 16 años, por favor no se registre en kitUP ni nos envíe ningún dato personal. Si descubrimos que hemos recopilado datos personales de un menor de 16 años, eliminaremos esa información lo más rápido posible. Si cree que un menor de 16 años puede habernos proporcionado datos personales, contáctenos en info@kitup.net.

Para la prestación del servicio kitUP y para hacer nuestra oferta más fácil de usar, eficaz y segura, también utilizamos las denominadas cookies para la recopilación y almacenamiento de datos. Las cookies son pequeños paquetes de datos que se almacenan en su dispositivo y no causan ningún daño. Recopilamos cookies en las siguientes categorías:

• Cookies técnicas o funcionales necesarias: Ayudan a que un sitio web sea utilizable al habilitar funciones básicas como la navegación por páginas y el acceso a áreas seguras del sitio web. El sitio web no puede funcionar correctamente sin estas cookies.
• Cookies de preferencias: Permiten que un sitio web recuerde información que cambia la forma en que el sitio web se comporta o se ve, como su idioma preferido o la región en la que se encuentra.
• Cookies estadísticas: Ayudan a los propietarios de sitios web a comprender cómo los visitantes interactúan con los sitios web mediante la recopilación y el informe de información de forma anónima.
• Cookies de marketing: Se utilizan para rastrear a los visitantes en los sitios web. La intención es mostrar anuncios que sean relevantes y atractivos para el usuario individual.

9.1 Cookies y CookieScript

Utilizamos las denominadas cookies. Las cookies no dañan su dispositivo de acceso y no contienen virus. Las cookies sirven para hacer nuestra oferta más fácil de usar, eficaz y segura. La mayoría de las cookies que utilizamos son las denominadas "cookies de sesión". Se eliminan automáticamente al final de su visita. Otras cookies permanecen almacenadas en su dispositivo hasta que las elimine.

Puede configurar su navegador para que le informe sobre la configuración de cookies y permita cookies solo en casos individuales, excluya la aceptación de cookies para ciertos casos o en general, y habilite la eliminación automática de cookies al cerrar el navegador. La desactivación de cookies puede limitar la funcionalidad de nuestro sitio web.

9.2 Servicios de Seguimiento

Utilizamos servicios de seguimiento para recopilar información sobre el comportamiento de los visitantes de nuestras páginas. De esta manera podemos garantizar una experiencia de usuario óptima. Estos servicios utilizan perfiles de usuario seudonimizados con la ayuda de cookies, de modo que no es posible una inferencia directa a personas. Por supuesto, puede oponerse a la creación de estos perfiles en cualquier momento.

9.3 Redes Sociales

En nuestras páginas se integran plugins de la red social Facebook (Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland). Cuando visita nuestra plataforma, se establece una conexión directa entre su navegador y el servidor de Facebook a través del plugin. Facebook recibe la información de que ha visitado nuestro sitio con su dirección IP. Si hace clic en el botón "Me gusta" de Facebook mientras está conectado a su cuenta de Facebook, puede vincular el contenido de nuestra página a su perfil de Facebook. Si no desea que Facebook asocie la visita a nuestras páginas con su cuenta de usuario de Facebook, cierre la sesión de su cuenta de usuario de Facebook.

Nuestro sitio utiliza funciones de la red LinkedIn (LinkedIn Corporation, 1000 West Maude Ave, Sunnyvale, CA 94085, USA). Cada vez que se accede a una de nuestras páginas que contiene funciones de LinkedIn, su navegador establece una conexión directa con los servidores de LinkedIn. Hemos celebrado un "Acuerdo de Procesamiento de Datos" con LinkedIn de conformidad con el Art. 46 GDPR.

En nuestras páginas se incluyen funciones del servicio Twitter (Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA). Al utilizar Twitter y la función "Re-Tweet", los sitios web que visita se vinculan a su cuenta de Twitter y se comparten con otros usuarios. Hemos celebrado un "Acuerdo de Procesamiento de Datos" con Twitter de conformidad con el Art. 46 GDPR.

El responsable de los datos personales descritos en esta Política es Ouro Yazılım Reklam Teknolojileri Araştırma Geliştirme ve Pazarlama Ticaret Anonim Şirketi, sociedad constituida en Turquía, İçerenköy Mah. Topçu İbrahim Sk. Quick Tower Sit. No: 8-10D, Ataşehir / İstanbul, Türkiye.

Para consultas sobre privacidad o para ejercer sus derechos: info@kitup.net.