Política de privacidad

BigSmile valora tus datos personales y hace todo lo posible por mantenerlos seguros. Esta política explica cómo recogemos, usamos, cedemos y protegemos los datos personales a través de nuestro sitio web y nuestros servicios.

1. Datos personales que recogemos

Podemos recoger lo siguiente.

• Datos de la cuenta: la dirección de correo, el nombre, la foto de perfil y el identificador único de cuenta facilitados al iniciar sesión con Google
• Datos del perfil: el nombre, el teléfono, el país o región, el idioma preferido y la presentación que introduces tú mismo
• Datos de cobro: el nombre del banco, el titular y el número de cuenta que introduces para que podamos pagarte los ingresos
• Datos de la propuesta: el título, la descripción y los enlaces de referencia de la idea, los archivos adjuntos, la imagen de la firma electrónica y el registro de tu aceptación del acuerdo
• Datos de consulta: el nombre, el correo, el teléfono, el asunto y el mensaje que introduces en el formulario de contacto
• Datos técnicos: dirección IP, tipo de navegador, información del dispositivo, registros de acceso, cookies y tecnologías similares

2. Cómo los recogemos

• Información que nos transmite Google con tu consentimiento al iniciar sesión (OAuth)
• Información que introduces directamente al enviar una idea, una consulta o tu perfil
• Tecnologías de recogida automática, como cookies y almacenamiento local del navegador (recordar tu idioma, mantener la sesión iniciada)

3. Para qué los usamos

• Identificar a los miembros y mantener la sesión iniciada
• Recibir y revisar las propuestas de ideas y comunicar su progreso
• Formalizar y ejecutar el acuerdo de reparto de ingresos y abonar las liquidaciones
• Responder a consultas y atender solicitudes
• Prestar y mantener el servicio y mejorar el sitio web
• Cumplir obligaciones legales y proteger derechos, seguridad y patrimonio

4. Encargados del tratamiento y cesiones

Para prestar el servicio encargamos el tratamiento de datos personales del siguiente modo.

• Google LLC (Firebase): autenticación de miembros (Firebase Authentication), almacenamiento de datos (Cloud Firestore), almacenamiento de archivos (Cloud Storage) y alojamiento del sitio (Firebase Hosting)

Además, podemos comunicar datos personales cuando:

• lo exija la ley o lo solicite legítimamente una autoridad investigadora;
• sea necesario para evitar un peligro inminente para la vida, la integridad o el patrimonio de un usuario o de un tercero; o
• se transfiera el negocio mediante una fusión, adquisición o cesión de activos (en tal caso te lo comunicaremos con antelación).

5. Conservación y destrucción

• Datos de cuenta y perfil: se destruyen sin demora cuando eliminas tu cuenta.
• Registros de propuestas, acuerdos y firmas: se conservan cinco años tras el fin del acuerdo, para ejecutarlo y ante posibles controversias.
• Registros de liquidación: se conservan durante el plazo exigido por la normativa aplicable, incluida la Ley coreana de protección del consumidor en el comercio electrónico.
• Registros de consultas: se conservan tres años tras resolverse la consulta.

Los datos personales que superan su plazo de conservación se destruyen sin demora por un método que impide su recuperación.

6. Cómo los protegemos

Aplicamos las siguientes medidas para proteger los datos personales frente a accesos no autorizados, divulgación, alteración o destrucción.

• Cifrado HTTPS en todas las comunicaciones
• Reglas de control de acceso en servidor que restringen el acceso a los datos: las propuestas y los datos de cobro solo son legibles por ti y por el administrador
• Uso mínimo de cuentas de administrador y gestión de los registros de acceso

Dicho esto, ningún método de transmisión por internet ni de almacenamiento electrónico puede garantizarse como 100% seguro.

7. Tus derechos

Puedes ejercer los siguientes derechos conforme a la normativa aplicable.

• Solicitar el acceso a tus datos personales y una copia de ellos
• Rectificar información inexacta: puedes editarla tú mismo en «Ajustes de la cuenta».
• Solicitar la supresión: puedes eliminar tu cuenta tú mismo en «Ajustes de la cuenta».
• Solicitar la limitación del tratamiento u oponerte a él
• Solicitar la portabilidad de los datos
• Retirar el consentimiento

Para ejercerlos, escríbenos a la dirección que figura al final de esta política. Actuaremos sin demora y te informaremos del resultado.

8. Cookies y almacenamiento local

Usamos cookies y el almacenamiento local del navegador para mantener tu sesión iniciada y recordar tu preferencia de idioma. Puedes controlarlos desde la configuración de tu navegador, aunque entonces algunas funciones, como iniciar sesión, pueden quedar limitadas.

9. Datos de menores

Nuestro servicio no está dirigido a menores de 14 años y no recogemos conscientemente sus datos personales. Si crees que se han recogido datos de un menor, contáctanos de inmediato y los eliminaremos sin demora.

10. Enlaces de terceros

Nuestro sitio puede contener enlaces a sitios de terceros, como tiendas de aplicaciones. No somos responsables de su contenido ni de sus prácticas de privacidad, así que revisa sus propias políticas al visitarlos.

11. Transferencias internacionales

Como usamos los servicios Firebase de Google LLC, tu información puede tratarse y almacenarse en servidores fuera de tu país, incluidos los de Estados Unidos. En tal caso se aplican garantías adecuadas conforme a esta política y a la normativa aplicable.

12. Cambios en esta política

Esta política puede revisarse conforme a cambios legales o del servicio. Cuando el cambio sea significativo lo publicaremos en el sitio junto con una nueva fecha de «última actualización».