Política de Privacidad
- GENERAL
La Política de Privacidad de Lawzana Limited (nosotros, nos, nuestro) está diseñada para regular los asuntos de privacidad de Lawzana.com (Plataforma) y se basa en la legislación de Datos Personales. Esta Política de Privacidad se basa en los principios y requisitos de protección de datos adoptados en virtud del Reglamento General de Protección de Datos Europeo 2016/679 (RGPD), la Ley de Privacidad del Consumidor de California 2019 (CCPA) y la Ley General de Protección de Datos de Brasil 2020 (LGPD).
Esta Política de Privacidad puede actualizarse de vez en cuando y se le informará sobre dichas actualizaciones. Se pueden solicitar más detalles sobre la recopilación o el procesamiento de Datos Personales en cualquier momento.
- DEFINICIONES
Todos los términos enumerados a continuación también tendrán el significado que se les asigna en el RGPD y la LGPD.
DATOS PERSONALES significa datos que permiten identificar a la persona física directa o indirectamente, en particular mediante referencia a un identificador como un nombre, un número de identificación, datos de ubicación, etc.;
PROCESAMIENTO significa cualquier operación o conjunto de operaciones que se realiza sobre Datos Personales, como recopilación, registro, organización, estructuración, almacenamiento, adaptación o destrucción;
SUJETO DE DATOS es una persona física identificada o identificable que puede ser identificada, directa o indirectamente, en función de Datos Personales particulares.
III. PROCESAMIENTO
- Lawzana Limited será considerada propietaria de los datos y controladora de los datos en las relaciones con el Sujeto de Datos. Reconocemos la privacidad de las personas físicas y nos esforzamos por protegerlas contra cualquier Procesamiento ilegal aplicando las medidas técnicas y organizativas pertinentes para proteger los Datos Personales de las personas físicas de acuerdo con la legislación vigente. Aunque haremos esfuerzos razonables para garantizar un Procesamiento seguro, no podemos garantizar que sea 100% seguro y libre de riesgos.
- Procesamos datos personales de una manera que garantiza un nivel adecuado de seguridad, incluida la protección contra el Procesamiento no autorizado, la destrucción, la pérdida accidental o el daño, aplicando medidas organizativas y técnicas adecuadas bajo los estándares de la industria y en cumplimiento con los siguientes principios: (1) legalidad, lealtad y transparencia; (2) el Procesamiento es específico, explícito y solo para fines legítimos; el Procesamiento es adecuado, pertinente y limitado al propósito necesario; preciso y mantenido actualizado; limitación del almacenamiento por períodos no superiores a los necesarios; el Procesamiento se realiza de una manera que garantiza la seguridad adecuada de los Datos Personales.
- Procesamos Datos Personales solo cuando se aplica una de las siguientes condiciones: (1) es necesario para el cumplimiento del acuerdo con el Sujeto de Datos; (2) es necesario para el cumplimiento de la ley o nuestra obligación legal; (3) el Sujeto de Datos nos ha dado su consentimiento para el Procesamiento de sus Datos Personales para uno o más fines específicos; (4) los Datos Personales se Procesan para nuestro Interés Legítimo.
- Cuando se trata de consumidores de California, no discriminaremos sus derechos otorgados por la CCPA. A menos que lo permita la CCPA, no: (1) rechazaremos su solicitud de bienes o servicios sobre la base de discriminación; (2) proporcionaremos a los consumidores con sede en California diferentes precios por bienes o servicios, incluso mediante la concesión de descuentos u otros beneficios; (3) prestaremos a los consumidores con sede en California un nivel o calidad diferente de bienes o servicios en comparación con nuestros otros clientes.
- No obstante lo anterior, podemos, a nuestra propia discreción, ofrecer a los consumidores con sede en California ciertos incentivos financieros permitidos por la CCPA que pueden resultar en diferentes precios, tarifas o niveles de calidad. Cualquier incentivo financiero permitido por la CCPA que ofrezcamos contendrá términos escritos que describan los aspectos materiales.
- No Procesamos a sabiendas Datos Personales que se relacionen con, o revelen, origen racial o étnico, opiniones políticas, religión o creencias filosóficas, afiliación sindical, datos genéticos o biométricos, o datos relativos a la salud, vida sexual u orientación sexual de la persona física.
- Aplicamos los siguientes principios para proteger su privacidad: (a) no venderemos ni alquilaremos sus Datos Personales a terceros; (b) cualquier Dato Personal que nos proporcione estará asegurado con protocolos de seguridad y tecnología estándar de la industria.
IV. CATEGORÍAS DE DATOS PERSONALES RECOPILADOS
| Datos de contacto | Correo electrónico, dirección y/o número de teléfono móvil |
| Datos financieros | Detalles de cuenta bancaria y tarjeta de pago, identificadores fiscales (como número de IVA) |
| Datos de cuentas de terceros | Identificadores de cuentas de terceros, credenciales de inicio de sesión de cuentas de terceros |
| Datos de identidad | Nombre, apellido, nombre de usuario |
| Datos de marketing | Preferencias para recibir marketing de nosotros |
| Datos de comunicación | Mensajes que nos envía |
| Datos técnicos | Dirección de protocolo de Internet (IP), datos de inicio de sesión, tipo y versión del navegador, configuración de zona horaria y ubicación, tipos y versiones de complementos del navegador, sistema operativo |
Procesamos Datos Personales bajo las siguientes bases legales:
- Sobre la base del consentimiento Art. 6 (1) (a) RGPD; Art 7 (I) LGPD.
- Para otros intereses legítimos, a menos que esos intereses sean anulados por los derechos y libertades fundamentales del Sujeto de Datos que requieran protección de datos personales. Por ejemplo, confiamos en nuestro interés legítimo cuando se trata de (1) análisis de diagnóstico para evaluar el número de visitantes, publicaciones, vistas de página, reseñas para una mayor optimización de nuestra Plataforma; (2) optimización de la experiencia de nuestros visitantes; (3) prevención de fraude; (4) seguridad de la red y la información, (5) análisis de la satisfacción del cliente.
V. FINALIDAD DEL PROCESAMIENTO
| Propósito/Actividad | Tipo de datos | Base legal para el Procesamiento |
|---|---|---|
| Para registrar la cuenta del Sujeto de Datos | Datos de identidad, datos de contacto, datos de cuentas de terceros | para cumplir con nuestras obligaciones contractuales con usted |
| Para proporcionar nuestros servicios | Datos de identidad, datos de contacto, datos financieros, datos de marketing, datos de comunicación | (1) para cumplir el contrato con el Sujeto de Datos; (2) según sea necesario para nuestro interés legítimo en recuperar deudas |
| Para gestionar nuestra relación con el Sujeto de Datos | Datos de identidad, datos de contacto, datos de perfil, datos de marketing | (1) para cumplir nuestro contrato con Usted; (2) según sea necesario para cumplir con nuestras obligaciones legales |
| Para entregar contenido/anuncios relevantes al Sujeto de Datos y medir o comprender la efectividad de nuestra publicidad | Datos de identidad, datos de contacto, datos de perfil, datos de marketing, datos técnicos | (1) según sea necesario para nuestros intereses legítimos en estudiar cómo los clientes usan nuestros productos/servicios, para desarrollarlos; (2) para hacer crecer nuestro negocio e informar al Sujeto de Datos sobre nuestra estrategia de marketing |
| Para utilizar análisis de datos para mejorar nuestra plataforma, servicios, marketing, relaciones con los clientes y experiencias | datos técnicos | para mantener nuestra PLATAFORMA actualizada y relevante, para desarrollar nuestro negocio e informar nuestra estrategia de marketing |
| Para hacer sugerencias y recomendaciones sobre bienes o servicios que puedan ser de interés para el Sujeto de Datos, incluidas ofertas promocionales | Datos de identidad, datos de contacto, datos técnicos, datos de perfil | según sea necesario para nuestros intereses legítimos para desarrollar nuestros productos/servicios y hacer crecer nuestro negocio |
VI. DIVULGACIÓN DE DATOS PERSONALES
Podemos divulgar Datos Personales a las siguientes categorías de personas:
| Proveedores de servicios | actuando como procesadores de datos o controladores de datos/controladores conjuntos de datos con sede en el EEE pero también en todo el mundo que brindan servicios de desarrollo de software, servicios de marketing, servicios de TI y administración de sistemas. Esto incluye las siguientes categorías: 1. Proveedores de servicios de alojamiento 2. Procesadores de pagos 3. Proveedores de servicios de análisis 4. Proveedores de servicios de automatización de campañas de correo electrónico 5. Proveedores de servicios de seguimiento de afiliados |
| Asesores profesionales | actuando como procesadores de datos o controladores de datos/controladores conjuntos de datos, incluidos abogados, banqueros, auditores y aseguradoras con sede en el EEE pero también en todo el mundo, que brindan servicios de consultoría, banca, legales, seguros y contabilidad |
| Servicios fiscales, reguladores y otras autoridades | actuando como procesadores o controladores conjuntos con sede en el EEE que requieren informes de actividades de Procesamiento en ciertas circunstancias |
| Terceros | terceros, a quienes podemos vender, transferir o fusionar partes de nuestro negocio o nuestros activos. Alternativamente, podemos buscar adquirir otros negocios o fusionarnos con ellos. |
| Otros | investigadores de mercado, agencias de prevención de fraude |
Cuando los proveedores de servicios se encuentran fuera del EEE, celebramos un acuerdo de procesamiento de datos con cláusulas contractuales estándar ("modelo"), o nos aseguramos de que la transferencia se realice de conformidad con otro mecanismo válido bajo el RGPD.
Usted conserva en todo momento la posibilidad de oponerse al reemplazo del controlador de datos, contratistas o subprocesadores que manejan sus datos personales o de rescindir el contrato con nosotros.
VII. EJECUCIÓN DE DERECHOS DE LOS SUJETOS DE DATOS DEL RGPD (SOLO EEE)
1. Derechos del sujeto de datos
- 2. Derecho de rectificación. El Sujeto de Datos tiene derecho a solicitar la rectificación, sin demora indebida, de cualquier dato incorrecto perteneciente al respectivo Sujeto de Datos.
- 3. Derecho a la limitación del procesamiento. El Sujeto de Datos puede limitar el uso de los Datos Personales recopilados.
- 4. Derecho de acceso. El Usuario puede solicitar una copia de los Datos Personales recopilados durante el uso de la Plataforma.
- 5. Oponerse o restringir el uso de Datos Personales. El Sujeto de Datos puede solicitar dejar de usar todos o alguna parte de los Datos Personales o limitar el uso de los mismos solicitando su eliminación como se describe anteriormente o enviando una solicitud a [email protected].
- 6. El derecho a presentar una queja ante una autoridad de control. El Usuario tiene derecho a presentar una queja ante una autoridad de control de protección de datos competente, en particular en el Estado miembro de la UE donde reside el Sujeto de Datos, trabaja o donde ha tenido lugar la presunta infracción.
- 7. El derecho a la portabilidad de datos. El Sujeto de Datos puede recibir Datos Personales en un formato legible por máquina enviando una solicitud respectiva a [email protected].
8. Ejecución de derechos
- 9. A solicitud del Sujeto de Datos, proporcionaremos la información de forma gratuita. Sin embargo, podemos cobrar una tarifa razonable si la solicitud del Sujeto de Datos es claramente infundada, repetitiva o excesiva. Alternativamente, podemos negar a cumplir con la solicitud del Sujeto de Datos en estas circunstancias.
- 10. Los Sujetos de Datos ejercen sus derechos presentando una solicitud por escrito que contenga como mínimo la siguiente información: (1) nombre, dirección postal, dirección de correo electrónico y otros datos que permitan la identificación de la persona física respectiva; (2) descripción de la solicitud; (3) firma, fecha, dirección de correspondencia y número de móvil.
- 11. La presentación de la solicitud es gratuita.
- 12. Tras la presentación de una solicitud por una persona autorizada, se debe adjuntar el poder notarial a la solicitud.
- 13. En caso de fallecimiento de la persona física, sus herederos ejercen sus derechos y el certificado de herederos se adjuntará a la solicitud.
- 14. Revisaremos y nos pronunciaremos sobre la solicitud dentro de 1 mes a partir de su presentación. Este período puede extenderse por otros dos meses, si es necesario, por ejemplo, si la solicitud del Sujeto de Datos es particularmente compleja o cuando el Sujeto de Datos ha realizado una serie de solicitudes. Informaremos al Sujeto de Datos sobre dicha extensión dentro de 1 mes a partir de la recepción de la solicitud, indicando los motivos del retraso.
- 15. Proporcionaremos una respuesta a la persona solicitante teniendo en cuenta su forma preferida para la provisión de la información (oralmente o por escrito, como copia impresa o electrónicamente).
- 16. Cuando los datos no existan o la ley prohíba su provisión, se deniega el acceso a la parte solicitante a dichos datos.
- 17. Si la parte solicitante no está satisfecha con la respuesta recibida y/o cree que sus derechos relacionados con la protección de Datos Personales fueron violados, tiene derecho a ejercer su derecho a la defensa.
VIII. EJECUCIÓN DE DERECHOS POR CONSUMIDORES DE CALIFORNIA
1. Acceso a Información Específica y Derechos de Portabilidad de Datos
2. Los Consumidores de California tienen derecho a solicitar información sobre qué información se Procesó durante los últimos 12 meses. Una vez que recibamos su solicitud y confirmemos que es consumidor, le revelaremos:
- Las categorías de fuentes de Datos Personales que recopilamos sobre usted.
- Los Datos Personales que recopilamos sobre usted (también llamada solicitud de portabilidad de datos).
3. Toda otra información ya se divulga aquí. Para evitar dudas, no vendemos Datos Personales de consumidores con sede en California.
4. Derechos de Solicitud de Eliminación
5. Los Consumidores de California tienen derecho a solicitar la eliminación de los Datos Personales Procesados, sujeto a ciertas excepciones. Una vez que recibamos y confirmemos su solicitud de consumidor verificable, eliminaremos los Datos Personales de nuestros registros, a menos que los Datos Personales sean necesarios para nosotros o nuestro(s) proveedor(es) de servicios para (1) completar la transacción para la cual recopilamos los Datos Personales, proporcionar un bien o servicio que el Consumidor solicitó, tomar acciones razonablemente anticipadas dentro del contexto de nuestra relación comercial continua con el Consumidor, o realizar nuestro contrato de otra manera; (2) detectar incidentes de seguridad, proteger contra actividades maliciosas, engañosas, fraudulentas o ilegales, o procesar a los responsables de dichas actividades; (3) depurar productos para identificar y reparar errores que perjudiquen la funcionalidad prevista existente; (4) ejercer la libertad de expresión, garantizar el derecho de otro consumidor a ejercer sus derechos de libertad de expresión, o ejercer otro derecho previsto por la ley; (5) cumplir con una obligación legal; hacer otros usos internos y legales de esa información que sean compatibles con el contexto en el que el Consumidor la proporcionó.
6. Ejercicio de Derechos de Acceso, Portabilidad de Datos y Eliminación
7. Para ejercer los derechos de acceso, portabilidad de datos y eliminación descritos anteriormente, debe enviar una solicitud de consumidor verificable a [email protected]. Solo los consumidores con sede en California, o una persona registrada con el Secretario de Estado de California que el Sujeto de Datos autorice para actuar, pueden realizar una solicitud de consumidor verificable relacionada con Datos Personales.
8. Los consumidores pueden realizar una solicitud de consumidor verificable de acceso o portabilidad de datos dos veces dentro de un período de 12 meses. La solicitud de consumidor verificable debe: (1) proporcionar información suficiente que nos permita verificar razonablemente que el consumidor es la persona sobre la cual recopilamos Datos Personales; y contener una descripción que nos permita comprender, evaluar y responder adecuadamente a ella.
9. No podemos responder a la solicitud ni proporcionar al consumidor Datos Personales si no podemos verificar la identidad o autoridad del consumidor para realizar la solicitud y confirmar la relación de los Datos Personales.
10. Tiempo y Formato de Respuesta
11. La solicitud de consumidor verificable se responderá dentro de los cuarenta y cinco (45) días posteriores a su recepción. Si necesitamos más tiempo, le informaremos el motivo y el período de extensión por escrito. La respuesta es gratuita a menos que sea excesiva, repetitiva o manifiestamente infundada.
IX. EJECUCIÓN DE DERECHOS POR SUJETOS DE DATOS BRASILEÑOS
1. Si es un Sujeto de Datos de Brasil, de acuerdo con el Art 18 de la LGPD le permitimos ejercer los siguientes derechos:
- 2. El derecho a la confirmación de la existencia del procesamiento;
- 3. El derecho a acceder a los datos;
- 4. El derecho a corregir datos incompletos, inexactos o desactualizados;
- 5. El derecho a anonimizar, bloquear o eliminar datos innecesarios o excesivos o datos que no se estén procesando de conformidad con la LGPD;
- 6. El derecho a la portabilidad de los datos a otro proveedor de servicios o productos, mediante solicitud expresa;
- 7. El derecho a eliminar datos personales procesados con el consentimiento del sujeto de datos;
- 8. El derecho a información sobre entidades públicas y privadas con las que el controlador ha compartido datos;
- 9. El derecho a información sobre la posibilidad de negar el consentimiento y las consecuencias de dicha negación; y
- 10. El derecho a revocar el consentimiento.
11. Puede ejecutar sus derechos enviando un correo electrónico a [email protected].
12. Le proporcionaremos una respuesta dentro de:
- 13. La respuesta a la solicitud de derecho de acceso se proporcionará dentro de los 15 días posteriores al momento en que recibamos su solicitud y verifiquemos su identidad.
- 14. Otras solicitudes se ejecutarán dentro de un tiempo razonable, pero no más de 30 días desde el momento en que recibimos su solicitud y verificamos su identidad.
15. A solicitud del Sujeto de Datos, proporcionaremos la información de forma gratuita. Sin embargo, podemos cobrar una tarifa razonable si la solicitud del Sujeto de Datos es claramente infundada, repetitiva o excesiva. Alternativamente, podemos negar a cumplir con la solicitud del Sujeto de Datos en estas circunstancias.
16. Tras la presentación de una solicitud por una persona autorizada, se debe adjuntar el poder notarial a la solicitud.
17. En caso de fallecimiento de la persona física, sus herederos ejercen sus derechos y el certificado de herederos se adjuntará a la solicitud.
X. LUGAR
Los Datos Personales se procesan en nuestras oficinas operativas y en cualquier otro lugar donde se encuentren las partes involucradas en el procesamiento. Puede ser necesario transferir los Datos Personales recopilados a países fuera de la Unión Europea para fines de Procesamiento.
XI. TIEMPO DE RETENCIÓN
Los Datos Personales se procesarán y almacenarán durante el tiempo que requiera el propósito para el que se han recopilado. Los Datos Personales recopilados para fines relacionados con el cumplimiento de un contrato se conservarán hasta que dicho contrato se haya cumplido en su totalidad. Los Datos Personales recopilados para los fines de nuestros intereses legítimos se conservarán durante el tiempo necesario para cumplir con dichos fines. Una vez que expire el período de retención, los Datos Personales se eliminarán. Por lo tanto, el derecho de acceso, el derecho de supresión, el derecho de rectificación y el derecho a la portabilidad de datos no pueden hacerse valer después de la expiración del período de retención.
XII. LIMITACIÓN DE EDAD
No Procesamos a sabiendas ningún Dato Personal de personas menores de 18 años. Si se entera de que alguien menor de 18 años nos ha proporcionado Datos Personales, contáctenos en [email protected].
XIII. ENLACES DE TERCEROS
Nuestra Plataforma contiene enlaces a otros sitios web, servicios y direcciones web. Esta política de privacidad se aplica solo a nuestra Plataforma, no a esos sitios web externos, servicios y direcciones web a los que enlazamos. No somos responsables de estos sitios web y servicios externos y sus políticas de privacidad, prácticas y cumplimiento con la ley.
XIV. INFORMACIÓN PARA EL SUJETO DE DATOS
CONTROLADOR DE DATOS: Lawzana Limited
DIRECCIÓN DEL CONTROLADOR DE DATOS: Unit B, 3/F, Kai Wan House 146, Tung Choi Street Mongkok, Kowloon, Hong Kong
CORREO ELECTRÓNICO: [email protected]
XV. POLÍTICA DE COOKIES
Las cookies son pequeños archivos de texto enviados por nosotros a su computadora o dispositivo móvil. Son únicos para su cuenta o su navegador. Las cookies basadas en sesión duran solo mientras su navegador está abierto y se eliminan automáticamente cuando cierra su navegador. Las cookies persistentes duran hasta que usted o su navegador las eliminen o hasta que caduquen. Para obtener más información sobre las cookies, visite http://www.allaboutcookies.org/
Utilizamos cookies para analizar tendencias, administrar el sitio web, rastrear los movimientos de los usuarios en el sitio web, y para reunir a nuestra audiencia del sitio web. La mayoría de nuestras cookies se basan en sesiones, que se almacenan durante un cierto período de tiempo.
Consulte a continuación los tipos de cookies que utilizamos y sus respectivos propósitos.
| Tipo de cookies | Descripción |
|---|---|
| Cookies de funcionalidad (Cookies necesarias) | Utilizamos cookies de funcionalidad que admiten ciertas funcionalidades de nuestro sitio web, evitan fallas y errores. |
| Cookies de seguridad (Cookies necesarias) | Utilizamos cookies para habilitar y respaldar nuestras funciones de seguridad, y para ayudarnos a detectar actividades maliciosas. |
| Cookies publicitarias |
Utilizamos cookies publicitarias para orientar la publicidad, medir la efectividad de la publicidad, distinguir a los usuarios de plataformas de terceros, mostrar la versión correcta del sitio web. Podemos utilizar cookies para ayudarnos a entregar campañas de marketing y rastrear su rendimiento. Para este propósito utilizamos:
|
| Cookies de estadísticas |
Las cookies de estadísticas ayudan a los propietarios de sitios web a comprender cómo los visitantes interactúan con los sitios web recopilando e informando información de forma anónima. Utilizamos cookies de estadísticas para reconocer a los visitantes que chatean con nosotros, identificar el dispositivo del usuario, identificar qué información ha visto el usuario, minimizar el bloqueo de usuarios legítimos. Para este propósito utilizamos:
|
Algunas personas prefieren no permitir cookies, por lo que la mayoría de los navegadores le brindan la capacidad de administrar cookies para adaptarse a usted. En algunos navegadores, puede configurar reglas para administrar cookies sitio por sitio, lo que le brinda más control detallado sobre su privacidad. Lo que esto significa es que puede rechazar cookies de todos los sitios excepto aquellos en los que confía. Al hacerlo, es posible que no pueda acceder a todas o partes de nuestro sitio web.