Política de Privacidad

1. Datos personales que recopilamos

Recopilamos datos personales que proporcionas directamente, que se generan por tu uso del Servicio y que se reciben de proveedores de terceros que actúan en nuestro nombre:

• Datos de cuenta: nombre, dirección de correo electrónico, hash de contraseña, país, idioma, número de teléfono (si decides agregar uno).
• Datos de autenticación: tokens de sesión, credenciales de clave de acceso, estado de verificación de correo electrónico.
• Datos de pago: gestionados por Stripe. Recibimos un identificador de cliente y país de facturación; no recibimos ni almacenamos números completos de tarjetas de pago.
• Datos de uso: historial de descargas, registros de solicitudes, informes de errores y telemetría operativa similar.
• Datos de conexión: dirección IP, cadena de agente de usuario y el encabezado CF-IPCountry de Cloudflare, que usamos para determinar la moneda de precios.
• Datos de soporte: cualquier información que proporciones al contactarnos por correo electrónico o mensajería.

2. Cómo usamos los datos personales

Procesamos datos personales para: operar y asegurar el Servicio; crear y mantener tu cuenta; facturar y cobrar tarifas de suscripción; proporcionar soporte; cumplir con obligaciones legales; detectar, prevenir y responder a fraudes, abusos e incidentes de seguridad; y mejorar el Servicio a través de análisis agregados.

3. Bases legales (GDPR Art. 6)

Donde se aplica el Reglamento General de Protección de Datos, nos basamos en las siguientes bases: ejecución del contrato (operar el Servicio para ti); cumplimiento de obligaciones legales (impuestos, contabilidad); nuestros intereses legítimos en operar y asegurar el Servicio (equilibrados con tus derechos y libertades); y, donde sea necesario, tu consentimiento (que puedes retirar en cualquier momento).

4. Categorías de subprocesadores

Involucramos a proveedores de servicios de terceros para operar el Servicio. Cada proveedor está obligado por un acuerdo de procesamiento de datos por escrito que restringe su uso de datos personales a los fines que autorizamos. Divulgamos por categoría a continuación; proveedores específicos nombrados están disponibles a solicitud (ver § 4.1).

Stripe (pagos) y Cloudflare (entrega de contenido y seguridad de borde) se nombran aquí porque su presencia es observable desde el propio Servicio — Stripe maneja el pago y la facturación recurrente y recibe el correo electrónico de facturación, país y los datos de la tarjeta que ingresas en el pago; Cloudflare termina TLS en el borde, mitiga abusos y proporciona la señal de geolocalización que usamos para determinar qué moneda mostrar.

• Procesador de pagos — pago, facturación recurrente, reembolsos y manejo de disputas.
• Proveedor de entrega de contenido y seguridad de borde — terminación de TLS, mitigación de denegación de servicio distribuido y geolocalización para selección de moneda.
• Proveedor de infraestructura en la nube — aloja nuestros servidores de aplicaciones, base de datos principal, almacenamiento de objetos y redes internas.
• Proveedor de correo electrónico transaccional — envía mensajes de verificación, facturación y seguridad.
• Proveedor de registro operativo y observabilidad — recibe metadatos de solicitudes y telemetría de errores para respuesta a incidentes. No recibe contenido de suscripción, datos de tarjetas de pago o valores de contraseñas.
• Proveedor de análisis de productos (planificado) — cuando se habilita, recibe datos de eventos seudónimos vinculados a un identificador de usuario hash.

4.1 Solicitar la lista actual de nombres

Una lista actual de subprocesadores nombrados, incluyendo el país en el que cada uno opera y las salvaguardias que rigen las transferencias internacionales, está disponible a solicitud en privacy@magicmonkei.com. La misma lista se proporciona como un anexo a nuestro Acuerdo de Procesamiento de Datos para Suscriptores que requieren uno. Daremos un aviso razonable con anticipación cuando agreguemos o reemplacemos un subprocesador nombrado.

5. Transferencias internacionales de datos

Magic Monkei está establecido en los Estados Unidos, y varios de nuestros subprocesadores operan a nivel global. Cuando los datos personales se transfieren fuera de tu país, nos basamos en las Cláusulas Contractuales Estándar adoptadas por la Comisión Europea y salvaguardias equivalentes bajo la ley del Reino Unido y brasileña.

6. Retención de datos

Retenemos datos personales solo durante el tiempo que sea necesario para los fines descritos anteriormente. Los datos de cuenta se retienen durante la duración de la suscripción y por hasta veinticuatro (24) meses después para manejar disputas y cumplir con obligaciones contables. Los registros operativos se retienen por no más de noventa (90) días. Después de estos períodos, los datos se eliminan o anonimizarán.

7. Seguridad

Consulta la página de Seguridad para una descripción de las medidas técnicas y organizativas que implementamos para proteger los datos personales.

8. Niños

El Servicio no está dirigido a niños, y no recopilamos intencionadamente datos personales de nadie menor de dieciocho (18) años. Si crees que lo hemos hecho, contacta a privacy@magicmonkei.com y eliminaremos los datos.

9. Cookies y tecnologías similares

Usamos cookies de primera parte para autenticación, preferencia de idioma y seguridad. No usamos cookies publicitarias de terceros. Se presenta un banner de cookies donde lo exige la ley aplicable; puedes rechazar cookies no esenciales sin perder acceso a las funciones principales del Servicio.

10. Tus derechos — Espacio Económico Europeo (GDPR)

Si estás ubicado en el EEE, tienes el derecho de: acceder a tus datos personales; rectificar datos inexactos; borrar tus datos ("derecho al olvido"); restringir u oponerte al procesamiento; recibir una copia de tus datos en un formato estructurado y legible por máquina (portabilidad); y presentar una queja ante tu autoridad de supervisión local. Las solicitudes se pueden hacer a privacy@magicmonkei.com. Respondemos dentro de un mes calendario.

11. Tus derechos — Reino Unido (UK GDPR)

Los residentes del Reino Unido tienen derechos sustancialmente equivalentes a los enumerados en §10 y pueden presentar una queja ante la Oficina del Comisionado de Información (ICO).

12. Tus derechos — California (CCPA / CPRA)

Los residentes de California tienen el derecho de saber qué información personal recopilamos, el derecho a eliminarla, el derecho a corregirla, el derecho a optar por no participar en la venta o compartición de información personal (no vendemos ni compartimos información personal según se definen esos términos en la CCPA/CPRA), y el derecho a no ser discriminados por ejercer estos derechos. Para presentar una solicitud de consumidor verificable, contacta a privacy@magicmonkei.com. Puedes designar un agente autorizado por escrito.

13. Tus derechos — Brasil (LGPD)

Los residentes de Brasil tienen los derechos establecidos en el Artículo 18 de la Ley General de Protección de Datos, incluyendo la confirmación de procesamiento, acceso, corrección, anonimización o eliminación, portabilidad, información sobre compartición y revocación de consentimiento. Las solicitudes se pueden hacer a privacy@magicmonkei.com. Nuestro Encarregado de Protección de Datos puede ser contactado en la misma dirección.

14. Otras jurisdicciones

Si resides fuera de las jurisdicciones nombradas anteriormente, aún puedes ejercer derechos de acceso, corrección o eliminación de tus datos personales escribiendo a privacy@magicmonkei.com. Honramos solicitudes razonables en la medida en que podamos verificar tu identidad y en la medida en que hacerlo no entre en conflicto con nuestras obligaciones legales.

15. Cambios en esta política

Podemos actualizar esta Política de Privacidad de vez en cuando. Los cambios materiales se comunicarán por correo electrónico a los Suscriptores activos y se reflejarán en la fecha de "Última actualización" en la parte superior de esta página.

16. Contacto

Preguntas sobre privacidad y solicitudes de derechos: privacy@magicmonkei.com. Correspondencia legal: legal@magicmonkei.com.