Política de Privacidad

1. Titular y Responsable del Tratamiento

Correo electrónico de contacto del Titular: info@epiknight.com

2. Tipos de Datos recopilados

El Titular no facilita una lista de los tipos de Datos Personales recopilados. Los detalles completos sobre cada tipo de Datos Personales recopilados se proporcionan en las secciones específicas de esta política de privacidad o mediante textos explicativos mostrados antes de la recopilación de los Datos.

Los Datos Personales pueden ser facilitados libremente por el Usuario o, en el caso de los Datos de Uso, recopilados automáticamente al utilizar esta Aplicación.

Salvo que se indique lo contrario, todos los Datos solicitados por esta Aplicación son obligatorios y, en caso de no facilitarlos, esta Aplicación podría no estar en condiciones de prestar sus servicios. En los casos en que esta Aplicación indique expresamente que algunos Datos no son obligatorios, los Usuarios podrán optar por no comunicarlos sin que ello tenga consecuencias sobre la disponibilidad o el funcionamiento del Servicio.

Los Usuarios que tengan dudas sobre qué Datos Personales son obligatorios pueden ponerse en contacto con el Titular.

Cualquier uso de Cookies — o de otras herramientas de seguimiento — por parte de esta Aplicación o de los titulares de servicios de terceros utilizados por esta Aplicación tiene como finalidad prestar el Servicio solicitado por el Usuario, además de los demás fines descritos en el presente documento.

Los Usuarios son responsables de cualquier Dato Personal de terceros obtenido, publicado o compartido a través de esta Aplicación.

3. Modo y lugar de tratamiento de los Datos

3.1 Métodos de tratamiento

El Titular adopta las medidas de seguridad adecuadas para impedir el acceso no autorizado, la divulgación, modificación o destrucción no autorizada de los Datos.

El tratamiento de los Datos se realiza mediante ordenadores y/o herramientas informáticas, siguiendo procedimientos y modalidades organizativas estrictamente relacionadas con las finalidades indicadas. Además del Titular, en algunos casos, los Datos pueden ser accesibles a determinados tipos de personas encargadas, involucradas en el funcionamiento de esta Aplicación (administración, ventas, marketing, asesoría legal, administración de sistemas) o a partes externas (como proveedores técnicos de servicios externos, transportistas de correo, proveedores de alojamiento, empresas de IT, agencias de comunicación) designadas, si fuera necesario, como Encargados del Tratamiento por parte del Titular. La lista actualizada de estas partes podrá solicitarse al Titular en cualquier momento.

3.2 Lugar

Los Datos se procesan en las oficinas operativas del Titular y en cualquier otro lugar en el que se encuentren las partes implicadas en el tratamiento.

Dependiendo de la ubicación del Usuario, las transferencias de datos pueden implicar transferir los Datos del Usuario a un país distinto del suyo. Para obtener más información sobre el lugar de tratamiento de dichos Datos transferidos, los Usuarios pueden consultar la sección que contiene los detalles sobre el tratamiento de los Datos Personales.

3.3 Tiempo de conservación

Salvo que se indique lo contrario en este documento, los Datos Personales se tratarán y conservarán durante el tiempo necesario para la finalidad para la que fueron recopilados y podrán ser conservados durante más tiempo en virtud de una obligación legal aplicable o sobre la base del consentimiento de los Usuarios.

4. Información adicional para Usuarios en la Unión Europea

4.1 Base jurídica del tratamiento

El Titular puede tratar los Datos Personales relativos a los Usuarios si se aplica uno de los siguientes supuestos:

• Los Usuarios han prestado su consentimiento para una o más finalidades específicas.
• la provisión de los Datos es necesaria para la ejecución de un acuerdo con el Usuario y/o para el cumplimiento de obligaciones precontractuales;
• el tratamiento es necesario para el cumplimiento de una obligación legal a la que está sujeto el Titular;
• el tratamiento está relacionado con una tarea realizada en interés público o en el ejercicio de la autoridad oficial conferida al Titular;
• el tratamiento es necesario para los intereses legítimos perseguidos por el Titular o por un tercero.

En cualquier caso, el Titular ayudará a aclarar la base jurídica específica que se aplica al tratamiento, y en particular si la provisión de Datos Personales es un requisito legal o contractual, o un requisito necesario para celebrar un contrato.

4.2 Información adicional sobre el tiempo de conservación

Salvo que se indique lo contrario en este documento, los Datos Personales se tratarán y conservarán durante el tiempo necesario para la finalidad para la que fueron recopilados y podrán conservarse durante más tiempo en virtud de una obligación legal aplicable o sobre la base del consentimiento de los Usuarios. Por lo tanto:

• Los Datos Personales recopilados con fines relacionados con la ejecución de un contrato entre el Titular y el Usuario se conservarán hasta que dicho contrato haya sido totalmente ejecutado.
• Los Datos Personales recopilados para fines relacionados con los intereses legítimos del Titular se conservarán durante el tiempo necesario para cumplir dichos fines. Los Usuarios podrán encontrar información específica sobre los intereses legítimos perseguidos por el Titular en las secciones correspondientes de este documento o contactando con el Titular.

El Titular podrá conservar los Datos Personales durante un periodo más prolongado siempre que el Usuario haya prestado su consentimiento a dicho tratamiento, mientras dicho consentimiento no sea retirado. Asimismo, el Titular podrá estar obligado a conservar los Datos Personales durante un periodo más prolongado cuando sea necesario para cumplir con una obligación legal o por requerimiento de una autoridad.

Una vez expirado el periodo de conservación, los Datos Personales se eliminarán. Por lo tanto, el derecho de acceso, el derecho de supresión, el derecho de rectificación y el derecho a la portabilidad de los datos no podrán ejercerse una vez expirado el periodo de conservación.

4.3 Derechos de los Usuarios en virtud del RGPD

Los Usuarios podrán ejercer determinados derechos respecto a sus Datos tratados por el Titular. En particular, los Usuarios tienen derecho a, en la medida permitida por la ley:

• Retirar su consentimiento en cualquier momento, cuando hayan prestado previamente su consentimiento al tratamiento de sus Datos Personales.
• Oponerse al tratamiento de sus Datos cuando éste se realice sobre una base jurídica distinta del consentimiento.
• Acceder a sus Datos — conocer si el Titular trata sus Datos, obtener información sobre ciertos aspectos del tratamiento y obtener una copia de los Datos sometidos a tratamiento.
• Verificar y solicitar la rectificación de sus Datos.
• Limitar el tratamiento de sus Datos, en cuyo caso el Titular no tratará sus Datos con otra finalidad que no sea su conservación.
• Solicitar la supresión o eliminación de sus Datos Personales.
• Recibir sus Datos y que se transfieran a otro responsable en un formato estructurado, de uso común y de lectura mecánica.
• Presentar una reclamación ante la autoridad de control de protección de datos competente.

Los Usuarios también tienen derecho a conocer la base jurídica de las transferencias de Datos al extranjero, incluidas las realizadas a cualquier organización internacional regulada por el derecho internacional público o creada por dos o más países, como por ejemplo la ONU, así como las medidas de seguridad adoptadas por el Titular para salvaguardar sus Datos.

4.4 Detalles sobre el derecho de oposición al tratamiento

Cuando los Datos Personales se traten en interés público, en el ejercicio de la autoridad oficial conferida al Titular o para los fines de los intereses legítimos perseguidos por el Titular, los Usuarios podrán oponerse a dicho tratamiento alegando motivos relacionados con su situación particular que justifiquen la oposición.

Los Usuarios deben saber, no obstante, que si sus Datos Personales se tratan con fines de marketing directo, pueden oponerse a dicho tratamiento en cualquier momento, de forma gratuita y sin necesidad de justificación. Cuando el Usuario se oponga al tratamiento con fines de marketing directo, los Datos Personales dejarán de ser tratados para dichos fines. Para saber si el Titular está tratando Datos Personales con fines de marketing directo, los Usuarios pueden consultar las secciones correspondientes de este documento.

4.5 Cómo ejercer estos derechos

Cualquier solicitud de ejercicio de los derechos del Usuario puede dirigirse al Titular a través de los datos de contacto proporcionados en este documento. Dichas solicitudes son gratuitas y serán respondidas por el Titular lo antes posible y siempre dentro del plazo de un mes, proporcionando a los Usuarios la información exigida por la ley. Cualquier rectificación o supresión de Datos Personales o limitación del tratamiento será comunicada por el Titular a cada destinatario, en su caso, al que se hayan revelado los Datos Personales, salvo que ello resulte imposible o suponga un esfuerzo desproporcionado. A petición del Usuario, el Titular le informará sobre dichos destinatarios.

5. Información adicional sobre la recopilación y el tratamiento de Datos

5.1 Acciones legales

Los Datos Personales del Usuario podrán ser utilizados con fines legales por el Titular ante los Tribunales o en las fases previas a una posible acción legal derivada del uso indebido de esta Aplicación o de los Servicios relacionados.

El Usuario declara conocer que el Titular puede verse obligado a revelar los datos personales a requerimiento de las autoridades públicas.

5.2 Información adicional sobre los Datos Personales del Usuario

Además de la información contenida en esta política de privacidad, esta Aplicación puede proporcionar al Usuario información adicional y contextual sobre Servicios particulares o sobre la recopilación y el tratamiento de Datos Personales bajo petición.

5.3 Registros del sistema y mantenimiento

Para fines de funcionamiento y mantenimiento, esta Aplicación y cualquier servicio de terceros pueden recopilar archivos que registran la interacción con esta Aplicación (registros del sistema) o utilizar otros Datos Personales (como la dirección IP) con esta finalidad.

5.4 Atribución de invitaciones

Cuando abres una invitación de Epiknight (el enlace o código QR de un amigo o de un colaborador) y pulsas para obtener la app, esta Aplicación registra esa pulsación para que la persona que te invitó reciba el crédito y podáis quedar conectados cuando te registres. El registro contiene a quién pertenece la invitación, un hash unidireccional con clave de tu dirección IP (no la dirección en sí), el tipo de dispositivo y la versión del sistema operativo, el tamaño de pantalla, el idioma, la zona horaria, el país y el proveedor de red aproximados, y el navegador utilizado.

La primera vez que se abre la app tras instalarla, envía el mismo tipo de datos del dispositivo junto con un identificador aleatorio creado para esa instalación, y se comparan con pulsaciones recientes desde la misma red. En Android, el código de invitación incluido en el enlace de Google Play se lee a través del servicio Install Referrer de Google Play con la misma finalidad. Una coincidencia solo se usa para acreditar la invitación. No se utiliza con fines publicitarios ni se comparte con redes publicitarias.

El hash de la IP y los datos del dispositivo se eliminan en un plazo de 48 horas. Para una pulsación que dio lugar a una instalación, el Titular conserva la invitación, el identificador de la instalación, el país, el navegador y cómo se atribuyó el registro. La base jurídica es el interés legítimo del Titular en acreditar invitaciones y gestionar su programa de referidos. Los Usuarios pueden oponerse en cualquier momento a través de los datos de contacto indicados arriba.

5.5 Identificador del dispositivo y prevención del fraude

Mientras tienes la sesión iniciada, la app envía un identificador de tu dispositivo cada vez que se abre: en iPhone, el identificador que Apple asigna a las apps de un mismo desarrollador (identifierForVendor); en Android, el Android ID. El Titular solo guarda un hash unidireccional de ese identificador, vinculado a tu cuenta, junto con la plataforma y la primera y la última vez que se vio el dispositivo. No es el identificador publicitario, no se utiliza con fines publicitarios y no se comparte con redes publicitarias.

El Titular lo utiliza para que sus programas de invitaciones y de colaboradores sean justos: para detectar cuándo se crean varias cuentas en un mismo dispositivo, incluido el dispositivo del colaborador que las invitó, y para revisar si una invitación da derecho a una recompensa. Estos registros se conservan mientras exista tu cuenta y se eliminan con ella. La base jurídica es el interés legítimo del Titular en prevenir el fraude y el abuso. Los Usuarios pueden oponerse en cualquier momento a través de los datos de contacto indicados arriba.

5.6 Número de teléfono y verificación por SMS

A las cuentas nuevas se les pide confirmar un número de móvil con un código de un solo uso enviado por SMS, y los Usuarios también pueden iniciar sesión con su número de teléfono en lugar de una contraseña. Los Usuarios existentes pueden añadir un número en cualquier momento desde los ajustes de la cuenta. Cada número solo puede usarse en una cuenta.

El número se guarda con tu cuenta. No se muestra en tu perfil ni a otros Usuarios, no se utiliza para marketing y no se comparte con redes publicitarias. El Titular lo utiliza para iniciar tu sesión, para que Epiknight sea una cuenta por persona y para prevenir cuentas falsas y el abuso de sus programas de invitaciones y de colaboradores.

Los códigos los envía y comprueba Twilio Inc. (Twilio Verify), que actúa como Encargado del Tratamiento por cuenta del Titular. Twilio recibe el número de teléfono y los datos necesarios para entregar el mensaje (como el país y la red móvil) y analiza las solicitudes para detectar fraude por SMS. Twilio puede tratar estos Datos fuera de la Unión Europea, con las garantías que exige el RGPD, como las Cláusulas Contractuales Tipo de la Comisión Europea, y conserva los registros de entrega durante un periodo limitado conforme a su propia política de privacidad.

El Titular conserva el número mientras exista tu cuenta y lo elimina con ella. La base jurídica es la ejecución del contrato contigo (iniciar sesión en tu cuenta) y el interés legítimo del Titular en prevenir el fraude y las cuentas duplicadas. Los Usuarios pueden oponerse en cualquier momento a través de los datos de contacto indicados arriba.

5.7 Información no contenida en esta política

Pueden solicitarse al Titular más detalles sobre la recopilación o el tratamiento de Datos Personales en cualquier momento. Consulte la información de contacto al inicio de este documento.

5.8 Cambios en esta política de privacidad

El Titular se reserva el derecho de realizar cambios en esta política de privacidad en cualquier momento, notificándolo a sus Usuarios en esta página y, posiblemente, dentro de esta Aplicación y/o — en la medida en que sea técnica y legalmente posible — enviando una notificación a los Usuarios a través de cualquier información de contacto disponible para el Titular. Se recomienda encarecidamente consultar esta página con frecuencia, prestando atención a la fecha de la última modificación indicada en la parte inferior.

En caso de que los cambios afecten a actividades de tratamiento realizadas sobre la base del consentimiento del Usuario, el Titular recabará un nuevo consentimiento del Usuario, cuando sea necesario.

6. Definiciones y referencias legales

6.1 Datos Personales (o Datos)

Cualquier información que, directa, indirectamente o en relación con otra información — incluido un número de identificación personal — permita la identificación o identificabilidad de una persona física.

6.2 Datos de Uso

Información recopilada automáticamente a través de esta Aplicación (o de servicios de terceros utilizados en esta Aplicación), que puede incluir: las direcciones IP o los nombres de dominio de los ordenadores utilizados por los Usuarios que utilizan esta Aplicación, las direcciones URI, la hora de la solicitud, el método utilizado para enviar la solicitud al servidor, el tamaño del archivo recibido como respuesta, el código numérico que indica el estado de la respuesta del servidor, el país de origen, las características del navegador y del sistema operativo utilizados por el Usuario, los distintos detalles de tiempo por visita y los detalles sobre la ruta seguida dentro de la Aplicación, con especial referencia a la secuencia de páginas visitadas, y otros parámetros sobre el sistema operativo del dispositivo y/o el entorno informático del Usuario.

6.3 Usuario

La persona que utiliza esta Aplicación que, salvo que se especifique lo contrario, coincide con el Interesado.

6.4 Interesado

La persona física a la que se refieren los Datos Personales.

6.5 Encargado del Tratamiento (o Encargado)

La persona física o jurídica, autoridad pública, agencia u otro organismo que trata los Datos Personales por cuenta del Responsable, según se describe en esta política de privacidad.

6.6 Responsable del Tratamiento (o Titular)

La persona física o jurídica, autoridad pública, agencia u otro organismo que, solo o conjuntamente con otros, determina los fines y los medios del tratamiento de Datos Personales, incluidas las medidas de seguridad relativas al funcionamiento y uso de esta Aplicación. El Responsable del Tratamiento, salvo que se especifique lo contrario, es el Titular de esta Aplicación.

6.7 Esta Aplicación

El medio por el cual se recopilan y tratan los Datos Personales del Usuario.

6.8 Servicio

El servicio prestado por esta Aplicación tal como se describe en los términos correspondientes (si están disponibles) y en este sitio/aplicación.

6.9 Unión Europea (o UE)

Salvo que se especifique lo contrario, todas las referencias hechas en este documento a la Unión Europea incluyen todos los Estados miembros actuales de la Unión Europea y el Espacio Económico Europeo.