Política de Privacidad

Fecha de actualización: 20 de mayo de 2026

Fecha de entrada en vigor: 30 de mayo de 2026

La presente Política de Privacidad (en adelante, “la Política”) tiene por objeto explicar claramente a los usuarios cómo el operador del software (en adelante, “el Operador”) recopila, utiliza, almacena, comparte y cancela los datos e información relacionados con los usuarios durante el uso de este software y los servicios en línea asociados. Como equipo tecnológico de Internet comprometido con la privacidad del usuario y la seguridad de los datos, el Operador es plenamente consciente de la importancia que los datos personales revisten para los usuarios y cumple estrictamente los principios fundamentales de protección de la privacidad vigentes en las principales jurisdicciones a nivel mundial.

1. Alcance de la recopilación de información

1.1 Registro de cuenta

En función de las diferentes legislaciones del país o jurisdicción en que se encuentre el usuario, existen dos mecanismos de registro:

1.1.1 Mecanismo de registro general

En la gran mayoría de los países o jurisdicciones se aplica el mecanismo de registro general. Bajo este mecanismo, el software y los servicios en línea asociados no recopilan datos de identificación directa. El usuario reconoce y acepta que la dirección IP del dispositivo, los tokens de sesión y otros elementos similares pueden ser considerados datos personales seudonimizados (pseudonymized) en determinadas jurisdicciones. El tratamiento de dichos datos por nuestra parte se limita estrictamente a lo necesario para mantener la seguridad del servicio y la facturación regional, y se les otorga una protección acorde con la legislación aplicable.

La funcionalidad Comunidad Compartida es independiente; para utilizar la Comunidad Compartida es necesario completar una verificación de identidad real.

1.1.2 Mecanismo legal de verificación de identidad real (verificación de identidad conforme a la legislación local)

Únicamente cuando las leyes y reglamentos del país o jurisdicción del usuario impongan obligatoriamente un sistema de identidad real en línea, la plataforma activará, conforme a derecho, el mecanismo legal de verificación de identidad real para gestionar el registro de la cuenta.

1.2 Información para la determinación de la región y ubicación

Para cumplir con el contrato de facturación regionalizada y las obligaciones técnicas de conformidad en determinadas jurisdicciones, el software determina la ubicación actual del usuario. Por lo general, esta ubicación se refiere al país; no obstante, en regiones especiales con jurisdicción independiente o autonomía cuasi-constitucional (como la Isla de Man, Jersey, Guernsey, las Islas Feroe, las Islas Caimán, Hong Kong, Macao, etc.), la verificación se precisa hasta dicha microrregión específica. Esta determinación se realiza exclusivamente por parte del servidor en el momento de la interacción de la solicitud, mediante la verificación instantánea en memoria de identificadores de red de granularidad gruesa (como la dirección IP). La plataforma no obtiene una geolocalización precisa por GPS; las características disociadas pertinentes se utilizan únicamente para determinar si el usuario se encuentra en la región correspondiente al servicio de pago y para aplicar la regla del período de gracia para viajeros, sin realizar ninguna asociación con perfiles de identidad personal.

1.3 Datos técnicos recopilados automáticamente

Durante la ejecución del software por parte del usuario, y con el fin de garantizar el correcto funcionamiento de los servicios básicos, el software recopila automáticamente la siguiente información técnica característica:

• Dirección de Protocolo de Internet (IP) del dispositivo (utilizada únicamente para la determinación de la región según la cláusula 1.2 de la presente Política, el saludo de seguridad y la protección de la seguridad de la red. El Operador, en principio, no construye activamente bases de datos de largo plazo de identificadores de red de los usuarios, ni los utiliza para la elaboración de perfiles de usuario o análisis comerciales; los registros necesarios generados por la infraestructura de red, los proveedores de servicios de seguridad o por requisitos legales no constituyen archivos de identidad del usuario creados activamente por el Operador);
• Características o credenciales de almacenamiento local utilizadas para mantener el estado de inicio de sesión del usuario y la seguridad de la sesión (como Local Storage, tokens de sesión, cookies básicas);
• Registros de fallos (Crash Logs) del software cliente y datos de diagnóstico de anomalías (se basan exclusivamente en los mecanismos nativos de bajo nivel del sistema operativo del dispositivo y no integran SDK de análisis de terceros). Los registros de fallos pueden contener información técnica como el modelo del dispositivo, la versión del sistema y las trazas de la pila de errores.

1.4 Características de los datos de pago

De acuerdo con las exigencias legales de cada país, el Operador debe conservar los registros de conciliación financiera durante el tiempo que establezcan las obligaciones legales. En general, el Operador solo recibe pasivamente los datos de facturación enviados por las plataformas de pago; en caso de disputas específicas, reclamaciones de reembolso o necesidades técnicas de auditoría fiscal o contable, el Operador se reserva el derecho a verificar con la plataforma de pago el estado necesario de la transacción y los comprobantes de pedido desprovistos de información de privacidad, tal como se detalla en la cláusula 4.5 de la presente Política.

1.5 Características para la verificación de coherencia regional

El sistema verifica y compara automáticamente las características del entorno del dispositivo del usuario, como el idioma actual del sistema operativo y la zona horaria del sistema, con el fin de constatar si dicho entorno se corresponde con la región del plan de suscripción adquirido por el usuario, y así prevenir el fraude transfronterizo. Las características del entorno mencionadas se utilizan exclusivamente para la verificación de coherencia regional y la prevención del fraude, y no se destinan a la elaboración de perfiles de usuario, la difusión de publicidad ni el análisis de comportamiento.

2. Finalidad del uso de la información

Las finalidades para las que el Operador recopila y trata los datos técnicos no identificativos directos antes mencionados son explícitas y limitadas, e incluyen principalmente las siguientes:

2.1 Verificación de facturación regionalizada

Dado que los planes de pago se basan en un mecanismo de precios regionalizados, el Operador necesita conocer la ubicación geográfica aproximada del usuario (véase la cláusula 1.2) para garantizar el cumplimiento fiscal y legal, así como una facturación correcta.

2.2 Mantenimiento de las operaciones principales del negocio y control de riesgos

Los datos técnicos pertinentes se utilizan únicamente para la autenticación de cuentas, el saludo de los protocolos de sincronización de datos entre dispositivos, las notificaciones de seguridad de las actualizaciones de software, el control de riesgos de la línea de defensa de la seguridad de la plataforma (como la lucha contra ataques maliciosos a la red, la piratería y el fraude transaccional) y la realización de diagnósticos básicos de fallos técnicos. El Operador no utilizará estos datos para la elaboración de perfiles de usuario, la difusión de publicidad personalizada ni los venderá a terceros no revelados con fines de lucro.

3. Protección de menores

El Operador concede una importancia primordial a la privacidad y seguridad de los menores. No obstante, este software no recopila la fecha de nacimiento, la edad ni ningún dato personal directo de los usuarios durante el proceso de registro y la sincronización entre dispositivos (únicamente se realiza una determinación puntual del rango de edad en el dispositivo local del usuario, sin transmitir dicha información al servidor). Por consiguiente, a nivel de infraestructura, el Operador no dispone de ningún conocimiento o registro técnico sobre la edad del usuario.

3.1 Mecanismo de control de acceso por identidad real y trazabilidad en la Comunidad Compartida

En vista de la doble obligación legal en determinadas jurisdicciones de proteger a los menores en el entorno digital y de luchar contra el uso anónimo abusivo del contenido generado por los usuarios (UGC), la Comunidad Compartida ofrecida por este software y su sitio web constituye una funcionalidad avanzada completamente independiente y de activación voluntaria, que se encuentra desactivada por defecto.

• Verificación de identidad real y bloqueo por edad: Cuando el usuario opta activamente por habilitar esta funcionalidad, reconoce y acepta que es obligatorio completar la verificación de identidad real (incluida la verificación de edad). El usuario debe completar la vinculación de su identidad real a través de mecanismos como las agencias de verificación externas autorizadas integradas en la plataforma o la vinculación de una tarjeta de crédito/débito convencional. Los usuarios menores de edad (o que no alcancen la edad mínima establecida por la legislación local) o aquellos que no hayan completado la verificación no podrán utilizar dicha funcionalidad.
• Responsabilidad por trazabilidad de actos ilícitos: El servicio principal de sincronización del Operador se mantiene puro y anónimo; sin embargo, la Comunidad Compartida aplica estrictamente el principio de “voluntariedad en la interfaz, identidad real estricta en el sistema”. Si un usuario publica contenido ilegal o infractor en la Comunidad Compartida, pone en peligro la seguridad de la red o vulnera los derechos de terceros, el Operador se reserva el derecho a emprender acciones legales, incluyendo la denuncia ante las autoridades o la interposición de demandas judiciales, para proteger los intereses de la comunidad.

3.2 Restricciones y medidas correctivas en circunstancias específicas

Dado que el Operador no puede verificar de forma continua el estado de uso de la aplicación local del usuario, si el Operador tuviera conocimiento fehaciente, a través de una vía fidedigna (como una notificación formal de los tutores legales o una orden judicial), de que el usuario real de una cuenta es menor de edad y no cuenta con el consentimiento efectivo de sus tutores, procederá inmediatamente a bloquear el acceso de dicha cuenta a la funcionalidad Comunidad Compartida o, de acuerdo con la legislación aplicable y la solicitud de los tutores, ejecutará el borrado de los datos cifrados de dicha cuenta alojados en la nube.

Control parental y contacto: Si los tutores legales consideran que su tutelado está utilizando este software o existe algún problema de cumplimiento en materia de datos, pueden comunicarse con nosotros a través del correo electrónico de contacto indicado en la cláusula 10. Colaboraremos plenamente para adoptar las medidas de restricción o eliminación mencionadas.

4. Cancelación de cuenta y mecanismo de borrado de datos

El usuario tiene un control absoluto sobre su cuenta y los datos sincronizados. El Operador ofrece al usuario canales transparentes y convenientes para la eliminación de sus datos personales:

4.1 Entrada de autoservicio para la cancelación

En la aplicación móvil (APP) del software y en la página web del centro de usuario, existe una entrada claramente visible para la función de “Cancelar cuenta”. El usuario tiene derecho, en cualquier momento y a través de dicha entrada o de los canales de soporte técnico oficiales publicados, a solicitar directamente la cancelación de su cuenta y la eliminación de todos los datos personales alojados en la nube.

4.2 Plazo de respuesta y ciclo de borrado irreversible en caso de cancelación activa

4.2.1 En un plazo de 30 días naturales a partir de la recepción de la solicitud formal de cancelación o eliminación del usuario, el Operador responderá y ejecutará la operación de eliminación, cesando de inmediato la prestación del servicio de sincronización al usuario y procediendo a la eliminación lógica de los datos de contenido generado por el usuario (UGC) sincronizados y alojados en la nube.

4.2.2 Los bloques de datos completamente cifrados correspondientes serán eliminados de forma irrecuperable dentro de un plazo razonable, durante el ciclo de vida de las copias de seguridad y el ciclo de rotación de los soportes de recuperación ante desastres, y se eliminarán del entorno de copias de seguridad mediante sobrescritura o mecanismos de caducidad natural.

4.2.3 La conservación de los registros legales básicos en los supuestos de cancelación activa se regirá por lo dispuesto en la cláusula 4.5.

4.3 Limpieza automática de datos tras la expiración del servicio de pago

4.3.1 Al expirar el servicio de pago (incluido el período de gracia, si existiera), si el usuario no renueva la suscripción ni cancela activamente su cuenta, el software dará por finalizado el servicio de sincronización en la nube para dicha cuenta y eliminará, transcurridos 30 días naturales, todos los datos de contenido generado por el usuario (UGC) sincronizados y los bloques de datos cifrados históricos alojados en el servidor.

4.3.2 Durante el mencionado período de limpieza de 30 días, el usuario puede renovar la suscripción en cualquier momento para restablecer el servicio y el acceso a los datos; una vez finalizado el período de limpieza, los datos correspondientes serán eliminados de forma irreversible y no podrán recuperarse.

4.3.3 La eliminación automática de los datos sincronizados tras la expiración del servicio no afectará a la conservación de los datos relativos a las transacciones, que se mantendrán conforme a las obligaciones legales de conservación y se regirán por lo dispuesto en la cláusula 4.5.

4.4 Ciclo de borrado de datos en caso de imposibilidad de inicio de sesión

En virtud de la arquitectura técnica de este software, al utilizar el mecanismo de registro general no se recopila ninguna dirección de correo electrónico ni número de teléfono móvil. Por lo tanto, cuando el usuario pierde permanentemente sus credenciales de inicio de sesión y su clave de recuperación de seguridad y no puede acceder al cliente, el Operador se ve técnicamente imposibilitado, a través de cualquier canal externo (como correo electrónico o mensajes privados en redes sociales), para verificar de forma unívoca el control sustancial del solicitante sobre esa cuenta anónima.

Con el fin de equilibrar las legítimas solicitudes de eliminación y prevenir de forma contundente que terceros malintencionados utilicen canales de reclamación externos para suplantar al titular original e intentar destruir maliciosamente los activos digitales de otra persona, el Operador aplica el siguiente ciclo de seguridad técnica de cortafuegos:

Aviso especial: Para la cualificación de reembolso, la proporción de liquidación y el procedimiento específico de solicitud financiera en las situaciones extremas mencionadas, consulte estrictamente las condiciones pertinentes de la Política de Reembolso. Esta sección expone únicamente el ciclo de vida completo del tratamiento de los datos cifrados en la nube asociados.

4.4.1 Cuentas de larga duración: lógica de inactividad segura de 90 días y corte de suministro por actividad

• Observación de seguridad y confianza: Desde el momento en que el Operador recibe una reclamación externa de eliminación relativa a una cuenta anónima específica, los bloques de datos completamente cifrados de dicha cuenta en la nube entrarán en un período de congelación de seguridad de activos de 90 días naturales. Si el servicio de pago de dicha cuenta expira dentro de este plazo, se procederá según el procedimiento ordinario de limpieza por expiración previsto en la cláusula 4.3 de la presente Política, finalizando de inmediato el período de congelación y la reclamación asociada.
• Corte de suministro inmediato por actividad en el cliente: Durante el período de congelación de 90 días, si la cuenta registra algún inicio de sesión legítimo, sincronización o saludo API basado en la clave privada original desde el cliente, esto constituirá una prueba directa de que la reclamación externa es un ataque malicioso no autorizado por el titular original. Se dará por finalizado el procedimiento de inmediato.
• Eliminación irreversible: Si, transcurridos los 90 días, la cuenta ha permanecido completamente inactiva y sin respuesta alguna de credenciales, demostrando que la clave se ha perdido de forma definitiva y la cuenta se halla en estado de abandono efectivo, los datos se eliminarán al finalizar el período de congelación.

4.4.2 Cuentas de nueva adquisición

Para las cuentas de nueva creación que hayan perdido las credenciales de inicio de sesión dentro de las 72 horas (3 días naturales) siguientes a la adquisición de un plan de pago, la plataforma, una vez verificado el justificante de pago original, ejecutará un proceso de borrado acelerado:

• De acuerdo con los términos de la Política de Reembolso, y en función de si la cuenta objetivo tiene registros históricos de inicio de sesión, sincronización o comunicación API, se aplicará un “período de inactividad (o de observación) de seguridad” de 14 días naturales (para cuentas con historial, a fin de prevenir estrictamente la suplantación maliciosa para la cancelación de cuenta) o un “período de inactividad (o de observación) de seguridad” de 7 días naturales (para cuentas completamente nuevas y sin historial de actividad).
• Corte de suministro y borrado: Si durante dicho período se produce algún registro de actividad en el cliente, el proceso de borrado se cancelará inmediatamente; si no hay absolutamente ningún registro de actividad, al finalizar el período de inactividad, el sistema, simultáneamente a la ejecución de la liquidación del reembolso, iniciará de inmediato la eliminación física de los bloques de datos completamente cifrados en la nube. Una vez completada esta eliminación, el estado de los datos en la nube de dicha cuenta será el mismo que el descrito en la cláusula 4.3.

4.4.3 Restricción ante uso anómalo de datos y corte de suministro inmediato del almacenamiento en la nube

Durante el período de congelación de 90 días o el período de aislamiento en inactividad de 30 días, con el fin de evitar que atacantes malintencionados aprovechen el período de reclamación por pérdida para utilizar la nube de la plataforma como espacio gratuito de copia de seguridad en frío:

• Corte de suministro por almacenamiento excesivo: Si se detecta que la cuenta, antes de solicitar el borrado, ha cargado una cantidad anormalmente elevada y masiva de datos, y al ser degradada a la versión gratuita como consecuencia de su entrada en el proceso de eliminación, el volumen ocupado supera el límite de la cuota de la versión gratuita, el espacio de almacenamiento que exceda dicho límite activará un bloqueo inmediato de corte de suministro.
• Suspensión de lectura y transferencia: El Operador se reserva el derecho a suspender cualquier funcionalidad de lectura, escritura y transferencia de los datos sincronizados en la nube de dicha cuenta.

4.5 Aislamiento de los datos del titular de la operación financiera

El Operador se apoya en canales de pago externos que cumplen con la normativa (como Creem, Paddle, Stripe, etc.) para procesar la liquidación de las transacciones. La información privada introducida por el usuario en el momento del pago, como el nombre y la dirección de facturación, se conservan íntegramente en los dominios de seguridad independientes de dichos canales de pago externos.

El Operador solo registra la información de pago necesaria. Dichos registros de conciliación constituyen una categoría exenta de eliminación en virtud de las obligaciones legales de conservación fiscal y contable, y no se incluyen en el ámbito del borrado de contenido generado por el usuario.

5. Registro del comportamiento de la sincronización KN

5.1 Alcance del registro y base legal

Cuando el usuario activa o desactiva de forma proactiva el servicio oficial de sincronización KN en los ajustes del cliente, el Operador registra únicamente la hora de la operación de dicho comportamiento. Este tratamiento se basa en el interés legítimo del Operador. Se utiliza para hacer frente a posibles acusaciones de infracción de derechos de terceros, disputas sobre derechos de autor o requerimientos judiciales de prueba. El Operador utilizará este registro como prueba de exención de responsabilidad para la determinación de derechos, acreditando conforme a derecho el destino de almacenamiento real del contenido de una cuenta específica en un intervalo histórico determinado, con el fin de delimitar claramente la frontera de responsabilidad legal entre la plataforma y el usuario, y evitar confusiones respecto al sujeto responsable.

5.2 Política de destrucción y conservación de datos

De conformidad estricta con los principios de minimización de datos y los requisitos de auditoría de cumplimiento, los registros de activación/desactivación de esta funcionalidad se regirán por el siguiente mecanismo de destrucción: una vez que el usuario desactive la sincronización KN o cancele su cuenta, los registros históricos de conmutación correspondientes se eliminarán automáticamente transcurridos 90 días naturales.

6. Almacenamiento de datos, copias de seguridad y su ubicación

6.1 Ubicación principal de almacenamiento de datos

Con el fin de mejorar la velocidad de respuesta en el acceso al servicio, garantizar la continuidad del negocio y optimizar la experiencia del usuario, el Operador implementa una estrategia de almacenamiento y tratamiento de datos segmentada por región geográfica en función de la ubicación del usuario:

• Usuarios de Norteamérica: Los datos de usuario y los datos operativos correspondientes se almacenan y sirven principalmente desde infraestructuras y servidores ubicados en Chicago, Estados Unidos.
• Usuarios de Asia-Pacífico: Los datos de usuario y los datos operativos correspondientes se almacenan y sirven principalmente desde infraestructuras y servidores ubicados en Singapur.

Confiamos a proveedores externos de infraestructura y servicios en la nube de confianza (incluidos, entre otros, proveedores de alojamiento de servidores, operadores de centros de datos y proveedores de almacenamiento en la nube de confianza) el alojamiento de nuestros servicios de back-end. Los socios mencionados, en calidad de encargados del tratamiento de datos, cumplirán estrictamente sus obligaciones de confidencialidad y seguridad de los datos de acuerdo con los acuerdos de encargo de tratamiento, la presente Política y las leyes y reglamentos aplicables. Dichos proveedores no están autorizados ni tienen la capacidad de acceder directamente, conservar o leer en texto claro la información de identificación personal del usuario (para obtener una lista detallada de los proveedores de servicios de infraestructura externos y la divulgación de los SDK de terceros integrados, consulte la Cláusula 8 [Divulgación de servicios de terceros y SDK]).

[Aviso especial]: En los casos en que el usuario utilice la versión Estándar o utilice la versión Solo sin la sincronización KN, todos los datos de sincronización del usuario, antes de salir de su dispositivo, son estrictamente cifrados mediante técnicas estándar de cifrado de extremo a extremo (End-to-End Encryption) (para conocer las reglas específicas de cifrado y autorización, consulte los Términos de Servicio y Acuerdo de Licencia de Usuario Final). Nuestros proveedores de infraestructura únicamente almacenan los bloques de datos binarios cifrados (Binary Large Objects) resultantes, que no pueden ser identificados ni restituidos, y ningún tercero (incluidos los proveedores de infraestructura y el propio Operador) tiene la capacidad de descifrarlos en texto claro ni de acceder al contenido real del usuario.

6.2 Ubicación de los datos de copia de seguridad

Para prevenir el riesgo de pérdida de datos debido a fallos fortuitos de la infraestructura, desastres naturales u otros eventos de fuerza mayor, hemos establecido un sólido mecanismo de recuperación ante desastres en ubicación separada y copias de seguridad redundantes:

• Mecanismo de copia de seguridad: Los datos de sincronización del usuario y los datos del sistema relacionados se someten periódicamente a copias de seguridad seguras y se almacenan de forma cifrada en sistemas de almacenamiento en la nube geográficamente separados o en salas de servidores redundantes no ubicadas en la misma región geográfica, para garantizar la recuperabilidad y alta disponibilidad de los datos en situaciones extremas.
• Copia de seguridad de la región de Norteamérica: Los datos de copia de seguridad de los usuarios de Norteamérica se conservarán estrictamente en nodos seguros dentro del territorio de los Estados Unidos.
• Copia de seguridad de la región de Asia-Pacífico: Los datos de copia de seguridad de los usuarios de la región de Asia-Pacífico se conservarán estrictamente en nodos seguros dentro de la región de Asia-Pacífico (incluidos, entre otros, Sídney, Australia, y Tokio, Japón).

7. Transmisión y reestructuración del negocio

Con el desarrollo continuo del negocio, la entidad operadora de este software podría experimentar ajustes estratégicos en el futuro. Si este software o las plataformas relacionadas se vieran involucradas en un cambio de denominación, fusión, adquisición, quiebra, liquidación, transmisión sustancial de activos o cambio de la entidad operadora, la información técnica básica de la cuenta del usuario y los bloques de datos cifrados en la nube, como parte de los activos del negocio en su conjunto, podrían ser transferidos a la nueva entidad receptora. En este sentido, el Operador asume ante el usuario los siguientes compromisos legales estrictos:

• Obligación de continuidad en la seguridad: La nueva entidad operadora deberá seguir ofreciendo un nivel de protección de la privacidad sustancialmente equivalente al de la presente Política y, en la medida permitida por la legislación aplicable, seguir cumpliendo las obligaciones de seguridad pertinentes.
• Período de notificación pública obligatorio: Antes de que se produzca un cambio de entidad o una transmisión de activos, el Operador notificará públicamente a todos los usuarios con al menos 30 días de antelación, mediante ventanas emergentes en la aplicación, redes sociales o mensajes del sistema, divulgando claramente la información básica de la nueva entidad.
• Derecho absoluto de elección del usuario: Durante el período de notificación pública de 30 días, el usuario goza del derecho de oposición. Si el usuario no desea aceptar la gestión de la nueva entidad operadora, tiene derecho, en cualquier momento, a cancelar su cuenta, descargar y exportar todos sus activos locales, o eliminar por completo todos sus bloques de datos completamente cifrados en la nube a través del proceso de cancelación mencionado anteriormente.

8. Divulgación de servicios de terceros y SDK

Para lograr una liquidación transfronteriza segura, acelerar la red global, proporcionar un almacenamiento subyacente de alta disponibilidad y una monitorización eficiente de la tasa de fallos del sistema, este software integra algunos proveedores de servicios externos líderes del sector y kits de desarrollo de software (SDK). El tratamiento de datos por parte de estos proveedores de servicios externos se rige por sus respectivas políticas de privacidad, y se divulga de la siguiente manera:

9. Base legal para el tratamiento de datos

El Operador únicamente trata los datos pertinentes sobre la base de fundamentos legales, que incluyen principalmente:

• La ejecución del contrato de servicios entre el usuario y el Operador;
• El interés legítimo necesario para mantener la seguridad de la plataforma, prevenir el fraude y proteger los activos digitales del usuario;
• El cumplimiento de las obligaciones legales establecidas por las disposiciones fiscales, contables, de prevención del blanqueo de capitales y demás leyes y reglamentos aplicables;
• Otras actividades de tratamiento realizadas cuando lo exija la ley o el usuario otorgue su consentimiento explícito.

10. Derechos del usuario

En la medida permitida por la legislación aplicable, el usuario tiene derecho a:

• Obtener información sobre el tratamiento de sus propios datos;
• Solicitar el acceso, la rectificación o la supresión de los datos pertinentes;
• Solicitar la limitación de determinadas actividades de tratamiento;
• Obtener una copia de los datos en un formato técnicamente factible;
• Oponerse a un tratamiento específico en función de su situación particular;
• Presentar una reclamación ante la autoridad de control de protección de datos competente.

Dado que este software adopta un mecanismo de registro que no recopila direcciones de correo electrónico, números de teléfono móvil ni nombres reales, en algunos casos el Operador podría no poder confirmar la relación de control entre el solicitante y la cuenta mediante métodos tradicionales de verificación de identidad. Por consiguiente, y sin perjuicio de la seguridad de la cuenta y los derechos e intereses legítimos de terceros, el Operador asistirá al usuario en el ejercicio de los derechos mencionados dentro de un alcance razonable.

11. Transferencia internacional de datos

Dado que algunos proveedores de infraestructura, servicios de pago y servicios de red externos pueden estar ubicados en diferentes países o jurisdicciones, los datos pertinentes pueden ser objeto de transferencia internacional.

El Operador realizará esfuerzos razonables, de conformidad con los requisitos de la legislación aplicable, mediante acuerdos contractuales, medidas técnicas de protección y medidas organizativas, para garantizar que los datos pertinentes reciban, durante su transferencia y tratamiento, un nivel de protección sustancialmente equivalente al descrito en la presente Política.

12. Cómo contactarnos

Si tiene alguna pregunta, comentario o sugerencia sobre esta Política, o necesita presentar una reclamación en materia de protección de menores o solicitar una revisión del borrado de datos, puede ponerse en contacto con nosotros a través de los siguientes canales oficiales:

• Correo electrónico oficial: privacy@easchi.com
• Plazo de respuesta: Verificaremos y responderemos a su solicitud formal en un plazo de 30 días naturales (o en el plazo más breve que establezca la legislación aplicable) desde su recepción.