Política de privacidad

1) Introducción y datos de contacto del responsable del tratamiento

1.1 Nos complace que visite nuestro sitio web y le agradecemos su interés. A continuación le informamos sobre cómo tratamos sus datos personales al utilizar nuestro sitio web y nuestra plataforma. Los datos personales son todos los datos mediante los cuales se le puede identificar personalmente.

1.2 El responsable del tratamiento en este sitio web a efectos del Reglamento General de Protección de Datos (RGPD) es:

PortfolioReach UG (haftungsbeschränkt) Kolonnenstraße 8 10827 Berlin Alemania Teléfono: +49 30 23593066 Correo electrónico: contact@portfolioreach.com

2) Recogida de datos al visitar nuestro sitio web

2.1 Cuando utiliza nuestro sitio web únicamente con fines informativos, es decir, cuando no se registra ni nos transmite información por otros medios, recopilamos los datos que su navegador transmite al servidor de nuestro sitio web. Esto incluye, en particular:

página visitada
fecha y hora del acceso
volumen de datos transferidos
URL de procedencia
navegador utilizado
sistema operativo utilizado
dirección IP

2.2 El tratamiento de estos datos se realiza de conformidad con el art. 6, apdo. 1, letra f del RGPD, sobre la base de nuestro interés legítimo en la estabilidad, seguridad y funcionalidad de nuestro sitio web.

2.3 Este sitio web utiliza cifrado SSL o TLS para garantizar la transmisión segura de los datos personales.

3) Hosting, infraestructura y entrega de contenidos

3.1 Para la prestación técnica de nuestro sitio web, de las funciones de nuestra plataforma y de nuestras API, utilizamos proveedores externos de infraestructura y hosting.

3.2 En el marco de la prestación de nuestros servicios, los datos personales pueden ser tratados en los servidores de proveedores de hosting, infraestructura, seguridad y entrega de contenidos, en la medida en que ello sea necesario para el funcionamiento, la entrega de contenidos, el análisis de errores, la seguridad y el rendimiento de nuestros servicios.

3.3 En particular, esto puede incluir datos de conexión, direcciones IP, metadatos y datos de registro, datos técnicos de solicitud, información del navegador, así como datos de contenido y de cuenta tratados en el marco del uso de nuestro servicio.

3.4 El tratamiento se realiza sobre la base del art. 6, apdo. 1, letra f del RGPD, sobre la base de nuestro interés legítimo en el funcionamiento seguro, estable y eficiente de nuestro sitio web y de nuestra plataforma.

3.5 Para detectar y resolver fallos de registro, inicio de sesión, gestión del perfil y carga y visualización de fotos, tratamos datos de diagnóstico limitados: fecha y hora y tipo de operación, resultado y duración, información técnica del error, identificadores de eventos relacionados y, cuando estén disponibles, identificadores internos de la cuenta y de la foto. Conservamos los eventos en nuestra base de datos de diagnóstico operativo durante 30 días y después los eliminamos en el ciclo de limpieza diario.

3.6 También utilizamos Sentry, un servicio de Functional Software, Inc., para analizar errores del servidor. Enviamos a Sentry el tipo y la ubicación técnica del error, la versión de la aplicación y, cuando estén disponibles, los identificadores de eventos relacionados y el identificador interno de la cuenta. No adjuntamos contraseñas, tokens, direcciones de correo electrónico, direcciones IP de los usuarios, contenido del cuerpo de las solicitudes, direcciones URL, parámetros de consulta, mensajes ni fotos a estos informes. Los identificadores permiten vincular eventos a una cuenta y no son datos anónimos. No utilizamos esta integración para publicidad ni para grabar sesiones de usuarios.

3.7 La base jurídica es el artículo 6.1.f del RGPD: nuestro interés legítimo en el funcionamiento fiable y seguro de la plataforma. Solo el personal autorizado responsable del funcionamiento del servicio tiene acceso a los datos de diagnóstico. Hemos seleccionado el almacenamiento en Alemania para los datos de eventos de Sentry; el tratamiento por el proveedor también puede incluir accesos o transferencias fuera del EEE, con las garantías descritas en el apartado 24. En nuestro plan actual, los datos de eventos de error están disponibles en Sentry durante un máximo de 30 días.

4) Gestión del consentimiento con Cookiebot

4.1 Este sitio web utiliza una herramienta de gestión del consentimiento para obtener, gestionar y documentar los consentimientos relativos a cookies sujetas a consentimiento, tecnologías similares y servicios sujetos a consentimiento.

4.2 Para ello, se almacenan sus decisiones de elección, de modo que solo se carguen aquellos servicios para los que usted haya dado su consentimiento. Además, la herramienta sirve para permitir retiradas del consentimiento y posteriores cambios de su configuración.

4.3 En la medida en que se traten datos personales en el marco de la gestión del consentimiento, ello se realiza sobre la base del art. 6, apdo. 1, letra c del RGPD para el cumplimiento de nuestras obligaciones legales, así como sobre la base del art. 6, apdo. 1, letra f del RGPD, sobre la base de nuestro interés legítimo en una gestión del consentimiento conforme a la ley y fácil de usar.

5) Cookies y almacenamiento local en el navegador

5.1 Utilizamos cookies y tecnologías similares, así como mecanismos de almacenamiento local en el navegador, en la medida en que ello sea técnicamente necesario o usted haya dado su consentimiento.

5.2 Tales mecanismos de almacenamiento pueden servir, en particular, para:

guardar sus ajustes de idioma y sus preferencias de interfaz de usuario,
respaldar las funciones de inicio de sesión y de seguridad,
documentar las decisiones de consentimiento,
mantener sesiones y determinados estados de la plataforma,
prevenir abusos y mejorar la estabilidad de la plataforma.

5.3 La base jurídica es el art. 6, apdo. 1, letra f del RGPD, en la medida en que el tratamiento sea técnicamente necesario o sirva a nuestro interés legítimo en una prestación segura y funcional de nuestros servicios. Cuando sea legalmente necesario, el tratamiento se realizará sobre la base de su consentimiento de conformidad con el art. 6, apdo. 1, letra a del RGPD.

6) Contacto por correo electrónico

6.1 Si se pone en contacto con nosotros por correo electrónico, tratamos los datos que nos comunique exclusivamente para gestionar su solicitud y para la comunicación técnica y organizativa asociada.

6.2 La base jurídica es el art. 6, apdo. 1, letra b del RGPD, en la medida en que su solicitud esté dirigida a la celebración o ejecución de un contrato, y en lo demás el art. 6, apdo. 1, letra f del RGPD, sobre la base de nuestro interés legítimo en la adecuada tramitación de las consultas.

6.3 Si nos envía solicitudes o comunicaciones mediante formularios de nuestra plataforma, tratamos los datos que usted facilite y los datos de envío técnicamente necesarios para gestionar, documentar y, en su caso, responder a su solicitud o comunicación, solucionar problemas técnicos, prevenir abusos y mejorar nuestros servicios. Esto puede incluir, en particular, su mensaje, la categoría seleccionada, cualquier dirección de correo electrónico que facilite voluntariamente, la vinculación a su cuenta de usuario, la página actual o URL, la fecha y hora del envío, la información del navegador o del dispositivo, la dirección IP y metadatos comparables de la solicitud. La base jurídica es el art. 6.1.b del RGPD cuando la solicitud o comunicación se refiere a su cuenta o al uso de nuestros servicios y, en los demás casos, el art. 6.1.f del RGPD sobre la base de nuestros intereses legítimos en la gestión de solicitudes y comunicaciones, la mejora del producto, la prevención de abusos y la seguridad de la plataforma. Si facilita una dirección de correo electrónico, la utilizaremos únicamente para ponernos en contacto con usted en relación con la solicitud o comunicación correspondiente.

7) Registro, cuenta de usuario y autenticación

7.1 En nuestra plataforma puede crear una cuenta de usuario. En el marco del registro, tratamos los datos obligatorios que usted proporciona, así como la información adicional que facilite voluntariamente.

7.2 Utilizamos sus datos de registro para crear y gestionar su cuenta de usuario, proporcionar acceso a áreas protegidas y llevar a cabo procesos relevantes para la seguridad.

7.3 En el marco del uso de la cuenta, también podemos tratar datos que sean necesarios para la autenticación, la seguridad de la cuenta, la prevención de abusos y la administración técnica.

7.4 La base jurídica es el art. 6, apdo. 1, letra b del RGPD, en la medida en que el tratamiento sea necesario para la ejecución de la relación contractual con el usuario, así como el art. 6, apdo. 1, letra f del RGPD, sobre la base de nuestro interés legítimo en la prevención de abusos, la seguridad informática y la estabilidad de la plataforma.

7.5 Si utilizas cuentas vinculadas, tratamos los identificadores de las cuentas cuyo control confirmes, su pertenencia al grupo y designación de cuenta principal, las confirmaciones de acceso y los datos necesarios para gestionar sesiones vinculadas y revocar el acceso. Tú inicias la vinculación; no creamos estos grupos automáticamente a partir de una dirección IP compartida, datos de pago o direcciones de correo similares. Usamos estos datos para ofrecer la función solicitada conforme al artículo 6.1.b del RGPD y para proteger el acceso y prevenir abusos conforme al artículo 6.1.f del RGPD.

7.6 Las vinculaciones no son públicas. Solo personal autorizado con un permiso operativo específico puede acceder a la información privada sobre control común. Para impedir referidos propios, referencias recíprocas y elusión de bloqueos de contacto, conservamos un registro mínimo que identifica un par de cuentas cuyo control por una misma persona se haya confirmado y la fecha de su primera vinculación confirmada. El registro permanece tras desvincular y se elimina cuando se borra cualquiera de esas cuentas. Su eliminación no retira por sí misma un bloqueo de contacto existente que afecte a otras cuentas. El mecanismo de bloqueo conserva únicamente el alcance necesario para aplicar ese bloqueo hasta que se retire deliberadamente o se elimine la cuenta restante correspondiente; no prolonga la conservación del historial completo de vinculaciones ni revela una lista privada a la persona que bloqueó.

7.7 Conservamos las pertenencias activas mientras lo estén. Los intentos y comprobantes de acceso se eliminan en el ciclo periódico de limpieza existente una vez transcurridos 30 días desde su finalización o vencimiento. Los eventos técnicos de auditoría y las pertenencias finalizadas se eliminan en ese ciclo a los 90 días. Estos plazos no describen la conservación de contraseñas ni secretos de autenticación reutilizables en los registros de vinculación. La exclusión permanente de un referido propio concreto y su corrección permanecen en el historial de referidos conforme a las reglas específicas de esos registros; desvincular no restablece la admisibilidad ni los puntos. No cambian las reglas existentes sobre documentación contable y recompensas liquidadas.

7.8 Enviamos mensajes de seguridad necesarios sobre cambios en cuentas vinculadas y accesos utilizando los datos de contacto de la cuenta afectada y la selección de idioma descrita en el apartado 8. Son independientes del consentimiento para el boletín. Puedes gestionar las cuentas vinculadas y consultar o revocar sesiones en los ajustes de tu cuenta. Siguen siendo aplicables tus derechos de protección de datos descritos en el resto de este aviso.

8) Envío de correos electrónicos del sistema y comunicación relacionada con la cuenta

8.1 En relación con el registro, el inicio de sesión, la confirmación del correo electrónico, el restablecimiento de la contraseña, las notificaciones de seguridad y la comunicación relacionada con la cuenta, podemos utilizar proveedores de servicios de correo electrónico.

8.2 En particular, se tratan la dirección de correo electrónico, los datos técnicos de envío y los contenidos, en la medida en que ello sea necesario para la entrega y documentación de la comunicación correspondiente.

8.3 La base jurídica es el art. 6, apdo. 1, letra b del RGPD, en la medida en que la comunicación sea necesaria para la ejecución de la relación contractual con el usuario, así como el art. 6, apdo. 1, letra f del RGPD para la comunicación relacionada con la seguridad y la administración.

8.4 Dicha comunicación podrá incluir, en particular, confirmaciones de registro, verificación de correo electrónico, mensajes de restablecimiento de contraseña, notificaciones de inicio de sesión y seguridad, mensajes importantes sobre el estado de la cuenta, avisos relacionados con la inactividad, avisos sobre la categoría de la cuenta o su reclasificación, así como otros mensajes administrativos o de ejecución de normas necesarios para el funcionamiento, la integridad y la seguridad de la plataforma.

8.5 Para ofrecer las comunicaciones del sistema y relacionadas con la cuenta en un idioma adecuado, utilizamos en primer lugar el idioma que hayas elegido expresamente. Si no has seleccionado ningún idioma, podemos utilizar el idioma usado más recientemente en PortfolioReach, un idioma del navegador detectado anteriormente o, si no disponemos de otra información sobre el idioma, una asignación aproximada de país que ya esté disponible para nosotros con el fin de seleccionar un idioma de comunicación adecuado. Una elección explícita de idioma siempre tiene prioridad. Si no es posible determinar de forma fiable un idioma compatible, utilizamos el inglés.

8.6 Si te suscribes por separado, utilizamos tu dirección de correo electrónico para enviarte el boletín de PortfolioReach sobre novedades y funciones de la plataforma. La suscripción es voluntaria y no es necesaria para crear ni utilizar una cuenta. La base jurídica del envío del boletín es tu consentimiento conforme al art. 6.1.a del RGPD. Puedes retirar tu consentimiento en cualquier momento desde los ajustes de tu cuenta o mediante el enlace para darte de baja incluido en cada boletín. La retirada no afecta a la licitud del tratamiento anterior ni al envío de los mensajes necesarios sobre la cuenta y la seguridad.

8.7 Tratamos tu dirección de correo electrónico actual y verificada, la referencia a tu cuenta, el idioma de comunicación, la decisión sobre la suscripción y su fecha, origen y versión del texto de consentimiento, junto con los registros de la campaña y los datos técnicos de entrega. Elegimos el idioma del boletín según el orden descrito en el apartado 8.5. Utilizamos Postmark como encargado del tratamiento para la entrega de correo electrónico. Cuando haya transferencias fuera del EEE, se aplicarán las garantías descritas en esta Política de privacidad.

8.8 Conservamos las pruebas de la prestación y retirada del consentimiento mientras esté vigente y durante tres años después de su retirada o de la eliminación de la cuenta, exclusivamente para documentar el cumplimiento y formular, ejercer o defender reclamaciones. La base jurídica de esta conservación limitada es el art. 6.1.f del RGPD. Los datos que permitan identificar a los destinatarios de una campaña y los registros de entrega correspondientes se eliminan o anonimizan de forma irreversible en un plazo de 90 días tras la finalización de la campaña. Pueden conservarse los totales de campaña que no identifiquen a personas y el contenido de la campaña. La eliminación de la cuenta detiene los boletines pendientes; sigue aplicándose la conservación limitada de pruebas indicada anteriormente. Las copias residuales en las copias de seguridad rotativas están sujetas a las reglas de conservación de copias de seguridad de esta política.

9) Perfiles públicos, portafolios y contenidos publicados

9.1 Nuestra plataforma está diseñada para que los usuarios puedan publicar perfiles públicos, portafolios, contenidos multimedia y otra información relacionada con la plataforma.

9.2 Si utiliza las funciones correspondientes, los datos de perfil, portafolios, medios, comentarios, interacciones u otros contenidos que usted haya compartido podrán ser visibles públicamente o compartirse con otros usuarios.

9.3 La visibilidad de los contenidos depende de la función correspondiente, del tipo de contenido, de los permisos concedidos y de la configuración de la plataforma.

9.4 La base jurídica es el art. 6, apdo. 1, letra b del RGPD, en la medida en que la publicación forme parte del servicio utilizado por usted, así como el art. 6, apdo. 1, letra f del RGPD, sobre la base de nuestro interés legítimo en operar una plataforma de portafolios y comunidad.

10) Comentarios, interacciones y sistema de denuncia

10.1 Si utiliza funciones de comentarios o funciones de interacción comparables, tratamos su comentario, el momento de su creación, la asignación a su cuenta de usuario o nombre de usuario, así como, en su caso, otros datos de contexto técnicamente necesarios.

10.2 Utilizamos estos datos para proporcionar la función correspondiente, mostrar contenidos, permitir la comunicación entre usuarios y prevenir abusos o infracciones legales.

10.3 Los usuarios pueden, en determinadas circunstancias, denunciar contenidos. En este contexto, tratamos los datos necesarios para la revisión, moderación, documentación y, en su caso, aplicación de nuestras normas.

10.4 La base jurídica es el art. 6, apdo. 1, letra b del RGPD, en la medida en que el tratamiento sea necesario para proporcionar la función correspondiente, así como el art. 6, apdo. 1, letra f del RGPD, sobre la base de nuestro interés legítimo en la seguridad, integridad y uso lícito de nuestra plataforma.

11) Analítica web propia y seguimiento de eventos

11.1 Podemos utilizar funciones propias de analítica y seguimiento de eventos para evaluar el uso de nuestro sitio web y de la plataforma, mejorar la estabilidad técnica, detectar abusos, analizar el alcance de los contenidos y respaldar el desarrollo continuo de nuestros servicios.

11.2 En particular, pueden tratarse informaciones sobre páginas visitadas, procedencias, datos técnicos de solicitud, marcas temporales, parámetros de campaña, interacciones, eventos relacionados con comparticiones y datos contextuales relacionados con el uso.

11.3 En la medida en que el análisis sea técnicamente necesario o sirva a la seguridad y al funcionamiento de nuestros servicios, el tratamiento se realiza sobre la base del art. 6, apdo. 1, letra f del RGPD. Cuando sea legalmente necesario, el tratamiento se llevará a cabo únicamente sobre la base de su consentimiento de conformidad con el art. 6, apdo. 1, letra a del RGPD.

11.4 Para medir la eficacia de nuestros propios canales de adquisición de usuarios, podemos tratar información sobre la fuente y la campaña de la que procede una visita, un identificador seudónimo de clic, la página de entrada, el dominio de referencia, el país aproximado e información técnica limitada que permita clasificar de forma general el tipo de tráfico. Si el usuario crea una cuenta dentro del mismo flujo, la información sobre la fuente de adquisición puede vincularse a esa cuenta y utilizarse posteriormente para evaluar de forma agregada la eficacia de nuestros canales de adquisición. Para este fin no almacenamos un identificador de atribución en cookies ni en el almacenamiento del navegador y no vinculamos visitas separadas mediante fingerprinting, es decir, creando una huella del dispositivo o del navegador a partir de la combinación de una dirección IP con otra información técnica.

11.5 Los registros sin agregar de clics utilizados para la atribución se eliminan generalmente transcurridos 180 días. La información sobre la fuente de adquisición vinculada a una cuenta puede conservarse mientras sea necesaria para analizar la eficacia de la adquisición y la calidad de las cuentas obtenidas a través de cada canal, pero no más allá de la existencia de la cuenta. Cuando la cuenta se elimina o anonimiza, esta información se elimina o anonimiza según corresponda. Las estadísticas agregadas que no permiten identificar a una persona concreta pueden conservarse durante más tiempo. La base jurídica de este tratamiento es el art. 6, apdo. 1, letra f del RGPD: nuestro interés legítimo en evaluar la eficacia de nuestros propios canales de adquisición y planificar de forma razonable el desarrollo del servicio. La información sobre el derecho de oposición a este tratamiento figura en la sección 25.

13) Funciones de mapas y ubicación

13.1 Podemos utilizar funciones de mapas y geolocalización para proporcionar visual o funcionalmente ubicaciones, asignaciones regionales, resultados de búsqueda o información relacionada con la ubicación.

13.2 Al utilizar las funciones correspondientes, en particular la dirección IP, los datos técnicos de solicitud, las referencias de ubicación, los datos de búsqueda o los datos de uso relacionados con mapas pueden transmitirse a los servicios de mapas utilizados en cada caso o a proveedores de datos geográficos de apoyo.

13.3 La base jurídica es el art. 6, apdo. 1, letra f del RGPD, sobre la base de nuestro interés legítimo en la prestación de funciones de mapas y ubicación adaptadas a las necesidades y fáciles de usar. Cuando sea legalmente necesario, el tratamiento se realiza sobre la base de su consentimiento de conformidad con el art. 6, apdo. 1, letra a del RGPD.

14) Protección frente a bots y prevención de abusos con Cloudflare Turnstile

14.1 Para prevenir entradas automatizadas, solicitudes abusivas, actividades de spam y otros accesos automatizados perjudiciales, podemos utilizar el servicio Cloudflare Turnstile.

14.2 En el marco del uso de Turnstile, pueden tratarse, en particular, la dirección IP, la información del navegador y del dispositivo, la información del sistema operativo, el momento y la duración de una visita, así como otras señales técnicas, en la medida en que ello sea necesario para distinguir el uso humano del uso automatizado o abusivo.

14.3 El tratamiento se realiza sobre la base del art. 6, apdo. 1, letra f del RGPD, sobre la base de nuestro interés legítimo en proteger nuestro sitio web y plataforma frente a abusos, spam, ataques DDoS y otras perturbaciones automatizadas. Cuando sea legalmente necesario, recabamos para ello su consentimiento de conformidad con el art. 6, apdo. 1, letra a del RGPD.

15) Verificación de edad y controles relacionados con la protección de menores con Ondato

15.1 Cuando utilicemos en nuestra plataforma procedimientos de verificación de edad, garantía de edad, identificación o protección de menores, podremos utilizar a Ondato como proveedor de servicios para dichos fines.

15.2 Dicho tratamiento podrá llevarse a cabo, en particular, para restringir el acceso a determinadas áreas, contenidos, funciones o grupos de usuarios exclusivamente a personas adultas, aplicar requisitos de protección de menores, prevenir abusos y hacer cumplir normas de control de acceso o mecanismos de protección comparables. Cuando sea relevante para nuestro sistema de protección de menores, la activación de estos controles podrá depender de la jurisdicción determinada por nosotros del lado del servidor a partir de datos relacionados con la solicitud, incluida la información del país derivada de la propia solicitud, y no únicamente de la información declarada por el usuario.

15.3 Dependiendo del flujo de verificación utilizado en cada caso, podrán ser tratados por nosotros y/o por Ondato por cuenta nuestra, en particular, las siguientes categorías de datos personales:

nombre y apellidos
fecha de nacimiento
información procedente de documentos de identidad
fotografía, selfie u otra captura facial de la persona
fotografía del documento de identidad
dirección IP
datos técnicos relacionados con la solicitud, el dispositivo, la sesión y el consentimiento
datos faciales biométricos o características faciales biométricas utilizados para comprobaciones biométricas de garantía de edad o relacionadas con la identidad
resultado, estado y datos de referencia de la comprobación de edad o identidad
en su caso, grabaciones de vídeo u otros datos de verificación, cuando sean necesarios para el procedimiento específico o para un flujo de respaldo

15.4 Cuando se traten categorías especiales de datos personales, en particular datos biométricos, ello se hará únicamente cuando y en la medida en que sea necesario para el procedimiento correspondiente. El tratamiento se basará en una base jurídica aplicable en materia de protección de datos. Dependiendo del contexto, ello podrá incluir, en particular, el art. 6(1)(b) RGPD, el art. 6(1)(f) RGPD y, cuando sea necesario para el tratamiento de categorías especiales de datos personales, su consentimiento explícito conforme al art. 9(2)(a) RGPD.

15.5 Tratamos el resultado de dichos controles únicamente en la medida necesaria para la garantía de edad, el control de acceso, la aplicación de medidas de protección de menores, la prevención de abusos, fines probatorios, la gestión de controversias y el cumplimiento de obligaciones legales. Por regla general, procuramos conservar por nuestra parte solo los datos mínimos de resultado y de referencia necesarios para estos fines. Los materiales adicionales de verificación podrán ser tratados y almacenados en los sistemas de Ondato durante un período de hasta 60 días desde la verificación correspondiente, con sujeción a los ajustes de conservación configurados y salvo que un período de conservación diferente sea exigido por la ley o resulte necesario en un caso individual. Tras la supresión o redacción, podrá permanecer información limitada relacionada con el estado, las marcas temporales, los datos de referencia y la auditoría, cuando ello sea necesario para fines de documentación, seguridad, cumplimiento normativo o prueba.

15.6 Ondato actúa para estos fines, por regla general, como nuestro encargado del tratamiento sobre la base de los acuerdos contractuales aplicables. Conforme al marco contractual actualmente aplicable, el tratamiento está previsto dentro del EEE y no está prevista una transferencia fuera del EEE sin el consentimiento previo por escrito del responsable del tratamiento.

15.7 Un resultado satisfactorio de la verificación de edad no tiene necesariamente que caducar automáticamente después de un plazo fijo. No obstante, podremos revocar dicho resultado, revisarlo o exigir una nueva verificación cuando ello sea necesario por motivos legales, regulatorios, de seguridad, de prevención de abusos u operativos, incluidos los casos en que existan indicios de uso indebido, cambios en las normas aplicables o dudas justificadas sobre la validez continuada del resultado anterior.

16) Almacenamiento de medios y contenidos subidos

16.1 Si sube imágenes, avatares, portafolios, archivos u otros contenidos a nuestra plataforma, tratamos dichos contenidos para su almacenamiento, puesta a disposición, entrega, protección y, según la autorización concedida, publicación.

16.2 También pueden tratarse metadatos técnicos y datos de acceso en la medida en que ello sea necesario para la subida, el almacenamiento, la protección de acceso, la visualización y la entrega.

16.3 La base jurídica es el art. 6, apdo. 1, letra b del RGPD, en la medida en que el tratamiento sea necesario para proporcionar las funciones de subida y de la plataforma, así como el art. 6, apdo. 1, letra f del RGPD, sobre la base de nuestro interés legítimo en una gestión y entrega de contenidos segura, eficiente y fácil de usar.

16.4 Independientemente de Ondato, podemos solicitar a determinados titulares de cuentas un selfie en el que sostengan una hoja con su nombre de usuario y la fecha en que se toma la fotografía, escritos a mano. Los administradores autorizados utilizan la fotografía para revisar la cuenta y posibles indicios de suplantación o abuso. Para ello tratamos la fotografía, la referencia de la cuenta, la información de la hoja, las fechas de envío, las decisiones de revisión y los registros de acceso. Este procedimiento manual no utiliza reconocimiento facial automatizado ni certifica la identidad o la edad. La base jurídica es nuestro interés legítimo en prevenir abusos conforme al art. 6.1.f del RGPD.

16.5 La fotografía es privada, accesible únicamente al titular de la cuenta y a los administradores autorizados, y se trata a través de nuestros proveedores actuales de alojamiento y almacenamiento privado. No se publica en el perfil ni se envía a Ondato como parte de este procedimiento.

16.6 Las fotografías se eliminan en los 30 días posteriores al cierre de la revisión y, como máximo, 90 días después de subirlas. Los registros detallados de una revisión cerrada se eliminan pasados 90 días. Una conservación documentada de pruebas puede mantener materiales específicos necesarios conforme a las normas correspondientes. Los justificantes mínimos de decisiones de seguridad y las copias de seguridad se rigen por sus respectivas normas de conservación. Este procedimiento no restringe por sí mismo el acceso al portal ni concede una recompensa por recomendación.

17) Tratamiento de pagos con Stripe

17.1 En la medida en que ofrezcamos servicios de pago, suscripciones u otras funciones de pago, los pagos podrán tramitarse a través del proveedor de servicios de pago Stripe.

17.2 En particular, podrán tratarse datos básicos, datos de contacto, datos de transacción, información de pago, datos de facturación e información relacionada con la seguridad, en la medida en que ello sea necesario para la tramitación del pago, la prevención del fraude, la facturación y la ejecución de la relación contractual.

17.3 La base jurídica es el art. 6, apdo. 1, letra b del RGPD.

18) Inicio de sesión o vinculación a través de plataformas de terceros, en particular Meta/Instagram

18.1 En la medida en que ofrezcamos funciones que le permitan vincular su cuenta de usuario con servicios de terceros o iniciar sesión a través de servicios de terceros, tratamos los datos necesarios para ello.

18.2 Según la función, esto puede incluir, en particular, su identificador externo de usuario, información del perfil, datos técnicos de autenticación, así como la información de la cuenta que usted haya puesto a disposición.

18.3 El tratamiento se realiza sobre la base del art. 6, apdo. 1, letra b del RGPD, en la medida en que la función correspondiente sea necesaria para la prestación del servicio, así como, cuando sea necesario, sobre la base de su consentimiento de conformidad con el art. 6, apdo. 1, letra a del RGPD.

18.4 Si vinculas una cuenta profesional de Instagram (Business o Creator) a PortfolioReach, podremos tratar los datos técnicos de vinculación de la cuenta, los datos de autenticación, los medios importados de Instagram y los metadatos relacionados necesarios para prestar la función de importación de Instagram dentro de nuestra plataforma.

18.5 Después de la importación, puedes ocultar manualmente de la vista pública dentro de PortfolioReach determinados medios importados de Instagram. Ocultar medios importados de Instagram únicamente cambia su visibilidad dentro de PortfolioReach y no elimina por sí mismo la conexión con Instagram ni los datos importados de Instagram almacenados para esta función.

18.6 También puedes actualizar, volver a conectar o desconectar la conexión de Instagram en PortfolioReach. Si desconectas Instagram en PortfolioReach, eliminamos de PortfolioReach los datos de conexión de Instagram asociados a esta función, incluidos los tokens o credenciales almacenados, los medios importados de Instagram y los metadatos de importación relacionados almacenados por nosotros para esta función. Los medios importados de Instagram se eliminan entonces de tu perfil de PortfolioReach y de los registros de almacenamiento o base de datos de PortfolioReach utilizados para esta función.

18.7 La desconexión de Instagram en PortfolioReach solo afecta a los datos almacenados en PortfolioReach para la función de importación de Instagram. No elimina tu contenido de Instagram y no revoca por sí misma la conexión de la aplicación en el lado de Instagram/Meta. Si revocas el acceso de PortfolioReach desde el lado de Instagram/Meta, tramitaremos esto a través del correspondiente proceso de desautorización y aplicaremos la misma limpieza local en PortfolioReach.

18.8 Si recibimos una solicitud válida de eliminación de datos de Meta o una señal comparable de desautorización relacionada con la conexión de Instagram, la tramitaremos mediante el mismo flujo de limpieza local en PortfolioReach, sujeto únicamente a cualquier conservación limitada que pueda ser necesaria por motivos de seguridad, prevención del fraude, cumplimiento legal o fines probatorios.

18.9 Puede iniciar sesión o registrarse mediante Google. Verificamos la confirmación de inicio de sesión de Google y tratamos el identificador de la cuenta, la dirección de correo electrónico y la información sobre su verificación. Guardamos la vinculación con su cuenta de PortfolioReach y las fechas de creación y último uso de esa vinculación. No recibimos su contraseña de Google ni almacenamos tokens de acceso o de actualización de Google. No trasladamos su nombre ni su foto de Google a su perfil público de PortfolioReach. Usted completa por separado los datos de su perfil y las opciones requeridas durante el registro.

18.10 Al iniciar sesión, podemos vincular automáticamente su cuenta de Google con una cuenta de PortfolioReach existente si la misma dirección de Gmail o Google Workspace ya está verificada en ella y Google confirma que usted controla actualmente esa dirección. Siguen aplicándose las restricciones de acceso y cualquier autenticación adicional exigida por PortfolioReach. Después de desvincular Google, solo podrá volver a vincularlo desde los ajustes de seguridad.

18.11 Al cargar la interfaz de inicio de sesión de Google en las páginas de inicio de sesión, registro o seguridad, su navegador se conecta con Google y le transmite los datos técnicos necesarios para esa conexión. Esta función no requiere suscribirse al boletín ni consentir análisis opcionales. Los datos temporales de los intentos de inicio de sesión protegen frente a la reutilización de la respuesta de Google y la sustitución de la cuenta. El intento inicial de confirmación de la cuenta de Google tiene una validez de 5 minutos. La confirmación que permite completar el registro es válida durante 15 minutos, y cualquier fase adicional de autenticación o de confirmación de un cambio de seguridad es válida durante 5 minutos desde el inicio de esa fase. Eliminamos los registros de los intentos utilizados o caducados en la siguiente ejecución correcta de nuestro proceso diario de limpieza de datos. La confirmación del registro se almacena temporalmente en la pestaña del navegador y se elimina al completar o cancelar el registro, o cuando se detecta su caducidad.

18.12 Puede desvincular Google desde los ajustes de seguridad después de establecer una contraseña de PortfolioReach. La desvinculación elimina la vinculación que guardamos y finaliza las sesiones existentes de esa cuenta. No elimina la conexión en los ajustes de su cuenta de Google, que usted gestiona por separado. Al eliminar su cuenta de PortfolioReach también se elimina la vinculación con Google que guardamos. Los registros de seguridad de la cuenta y las copias de seguridad están sujetos a las normas de conservación descritas en otras partes de esta política.

18.13 Puede copiar fotos seleccionadas de su cuenta de Instagram conectada a su portfolio SFW en PortfolioReach. Guardamos estas copias en nuestro almacenamiento como fotos normales del portfolio, públicas de forma predeterminada, junto con un identificador mínimo del contenido de Instagram para evitar importaciones duplicadas. Al desconectar Instagram se eliminan los datos de conexión y de la galería de Instagram descritos anteriormente, pero no estas copias del portfolio seleccionadas por separado. Puede gestionarlas y eliminarlas en su portfolio; siguen siendo aplicables las reglas habituales sobre derechos relativos al contenido, eliminación de la cuenta y conservación de datos.

Publicar en su cuenta de Instagram conectada

18.14 Cuando utiliza esta función, tratamos los identificadores de su cuenta y conexión, la referencia a la foto seleccionada, la imagen final y el texto que aprueba, y los resultados técnicos de la publicación. La preparación de la imagen para publicar, incluidos el recorte y los cambios realizados con el Editor de fotos, tiene lugar en su navegador. Tras seleccionar «Publicar ahora», cargamos la imagen aprobada y la transmitimos junto con el texto a Meta para ejecutar su solicitud, sobre la base descrita en la sección 18.3. Meta obtiene la imagen a través de un enlace de acceso de corta duración y trata la publicación conforme a sus propias condiciones y normas de privacidad. Esta exportación no sustituye la foto original de su portfolio. Si activa el etiquetado de colaboradores, también tratamos sus nombres de usuario de Instagram y las posiciones de sus etiquetas en la foto, procedentes de los datos actuales de los colaboradores disponibles junto a la foto en PortfolioReach, y los transmitimos a Meta con la publicación. Utilizamos datos limitados de los colaboradores con arreglo al artículo 6, apartado 1, letra f del RGPD para atribuir correctamente sus aportaciones, teniendo en cuenta sus derechos e intereses. Esto no sustituye los derechos ni los consentimientos necesarios para publicar la foto o la imagen de una persona. Los colaboradores pueden solicitar la rectificación u oponerse al etiquetado contactando con nosotros según lo indicado en la sección 20, incluso sin una cuenta de PortfolioReach.

18.15 La imagen y el texto cargados para publicar, los nombres de usuario de Instagram de los colaboradores y las posiciones de sus etiquetas están previstos para su eliminación 24 horas después de crearse la solicitud de publicación y se eliminan mediante nuestro proceso de limpieza programada. Conservamos un registro mínimo de la publicación durante 30 días desde esa solicitud y después lo eliminamos mediante el mismo proceso: identificadores de cuenta y foto, huellas digitales de la aprobación y del archivo, identificadores de intentos, fechas, estado, códigos de error y advertencia, y los identificadores y el enlace de la publicación en Instagram, si los hay. Estos registros nos permiten mostrar el resultado y ayudan a evitar publicaciones duplicadas tras una respuesta incierta. Los tokens de acceso y los enlaces firmados a los archivos multimedia no forman parte de estos registros de publicación. La limpieza fallida se vuelve a intentar; también se aplican las excepciones de la sección 18.19.

18.16 Desconectar Instagram, revocar el acceso a través de Meta o una solicitud válida de eliminación de datos de Meta detiene las publicaciones posteriores y pone en cola las imágenes y los registros de publicación relacionados para su eliminación local. Eliminar su cuenta de PortfolioReach también elimina estos datos mediante nuestro proceso de eliminación de cuentas. Puede aplicarse una obligación legal de conservación de alcance limitado o una preservación autorizada de pruebas conforme a las secciones 22–23; esto no permite seguir publicando ni conservar tokens de acceso como pruebas. La limpieza local no elimina publicaciones de Instagram. Los derechos de protección de datos descritos en este aviso siguen siendo aplicables.

Mensajes en su bandeja de entrada de Instagram

18.17 Cuando la función esté disponible, al activar la bandeja de entrada de Instagram encarga a PortfolioReach la gestión técnica de los mensajes de su cuenta profesional de Instagram conectada. Tras la activación, recibimos, almacenamos y mostramos los nuevos mensajes compatibles y transmitimos las respuestas que decide enviar. Tratamos el texto de los mensajes, los identificadores de cuentas y participantes, los identificadores de mensajes y conversaciones, las fechas, los estados de entrega y lectura, el estado de lectura local de la bandeja de entrada y los códigos técnicos de operaciones y errores. Esta función no importa todo su historial anterior de mensajes de Instagram ni crea cuentas de PortfolioReach para sus interlocutores de Instagram. Tratamos la correspondencia por su cuenta, en la medida necesaria para prestar la función de bandeja de entrada solicitada y conforme a las normas de conservación y eliminación que figuran a continuación. Cuando usted actúa como responsable del tratamiento de esta correspondencia con arreglo a la legislación de protección de datos aplicable, PortfolioReach actúa como su encargado del tratamiento para esta gestión, siguiendo sus instrucciones documentadas.

18.18 Para ayudarle a reconocer quién escribe, podemos obtener de Meta nombres de usuario y fotos de perfil de Instagram y mostrarlos en la bandeja de entrada. No conservamos estas consultas de perfil como un registro de perfil separado y permanente. Las imágenes de perfil se cargan desde la infraestructura de distribución de Meta, que recibe los datos técnicos de la solicitud necesarios para entregarlas. La bandeja de entrada actual admite mensajes de texto. No almacenamos el contenido de los archivos adjuntos ni el texto de los mensajes que supere el límite admitido, aunque puede conservarse un registro de que se recibió contenido no compatible. Marcar un mensaje como leído en PortfolioReach actualiza el estado local de la bandeja de entrada y, por sí solo, no envía una confirmación de lectura a Meta. Las respuestas que envía se transmiten a Meta y se tratan conforme a sus propias condiciones y normas de privacidad. El tratamiento por parte de los proveedores de infraestructura y las transferencias internacionales también se describen en las secciones 3 y 24.

18.19 Los mensajes y sus metadatos a nivel de mensaje dejan de estar disponibles en la bandeja de entrada de PortfolioReach 30 días después del evento del mensaje y se eliminan mediante nuestro proceso de limpieza programada. Los registros de conversaciones se eliminan cuando ya no contienen mensajes conservados. Desconectar Instagram, una desautorización o solicitud de eliminación de datos válida de Meta, o eliminar su cuenta de PortfolioReach detiene el uso posterior de la conexión e inicia la eliminación local. La limpieza fallida se vuelve a intentar. Puede aplicarse una obligación legal de conservación de alcance limitado o una preservación autorizada de pruebas conforme a las secciones 22–23. Las copias de seguridad y la recuperación siguen las reglas comunes de las secciones 23.3–23.4. Eliminar datos de PortfolioReach no elimina los mensajes que conservan Instagram u otro participante de la conversación.

18.20 El contenido de los mensajes de Instagram se cifra durante su almacenamiento. Nuestro servicio lo descifra para mostrar los mensajes al usuario autorizado de la cuenta y proporcionar las funciones descritas en este aviso. El panel de administración de PortfolioReach no ofrece ninguna función para consultar ni exportar el contenido de estos mensajes, incluido el contenido preservado como prueba. Los operadores autorizados siguen teniendo acceso a metadatos de diagnóstico, como identificadores, fechas, dirección del mensaje, estado y códigos de error.

18.21 Los derechos y datos de contacto de las secciones 20–21 se aplican a este tratamiento, incluso cuando se comunica con una cuenta de Instagram conectada sin tener una cuenta de PortfolioReach. Puede contactar con el titular de la cuenta conectada o con nosotros en contact@portfolioreach.com. Cuando actuamos como encargado del tratamiento, ayudamos al titular de la cuenta a gestionar las solicitudes relativas a los datos y le remitimos las solicitudes cuando corresponda. Podemos solicitar la información necesaria para verificar su identidad y localizar la correspondencia pertinente. Cuando esté disponible, la exportación de datos del titular de la cuenta incluye los mensajes de Instagram conservados y los metadatos asociados, respetando los derechos de otras personas. Los registros históricos de acceso administrativo al contenido, anteriores a la eliminación de las funciones de consulta, se conservan durante 30 días desde el evento de acceso registrado y después se eliminan mediante nuestro proceso de limpieza programada. Este plazo transcurre independientemente de la fecha de eliminación del mensaje. Los registros históricos de acceso a pruebas preservadas por separado siguen las normas de conservación de expedientes de las secciones 22–23; las copias de seguridad siguen la sección 18.19.

Iniciar el registro y proteger la conexión

18.22 Si elige «Empezar con Instagram», recibimos de Meta el identificador de su cuenta de Instagram, el nombre de usuario, el tipo de cuenta, los permisos concedidos, el token de acceso y su caducidad, y la información sobre vistas previas multimedia compatibles. Utilizamos estos datos para sugerir un nombre de perfil, establecer su conexión con Instagram al completar el registro, añadir su enlace social de Instagram y llenar su galería de Instagram. Su dirección de correo electrónico, contraseña, datos de perfil obligatorios y confirmaciones de registro se proporcionan por separado en PortfolioReach, y la verificación del correo electrónico sigue siendo obligatoria. Tratamos estos datos para llevar a cabo el registro que ha solicitado sobre la base descrita en las secciones 7.4 y 18.3. Copiar fotos seleccionadas a su portfolio es opcional y se rige por la sección 18.13.

18.23 Un contexto temporal de registro es válido durante 30 minutos desde el inicio del intento. Incluye la información de conexión descrita anteriormente, su idioma, la vía de entrada al registro y cualquier información de recomendación facilitada o información limitada de captación utilizada en el proceso ordinario de registro. Una cookie propia necesaria vincula el intento a su navegador; el contexto temporal almacena un hash de su valor secreto y un token de acceso de Instagram cifrado. Al completar el registro, los datos de conexión necesarios se transfieren a su cuenta y se elimina el contexto temporal. Cancelar o sustituir el intento elimina su contexto; los contextos caducados se eliminan mediante la limpieza diaria programada. Los estados de autorización utilizados solo pueden consumirse una vez, y los estados caducados también se eliminan. Estos registros técnicos ayudan a impedir la reutilización de una respuesta de autorización y la conexión de una cuenta desde otro navegador. Una conexión con Instagram completada se conserva mientras siga conectada y está sujeta a las normas de desconexión y eliminación anteriores.

18.24 A petición tuya, guardamos borradores de publicaciones: una referencia a la foto y a la cuenta de Instagram seleccionadas, los ajustes de edición y apariencia, la descripción y las preferencias de etiquetado. No creamos una copia separada de la foto para este fin. Las plantillas contienen un nombre, ajustes de apariencia y un modelo opcional de descripción; no guardan la foto, las ediciones de censura ni una lista de personas que etiquetar. Conservamos los borradores y las plantillas hasta que los elimines o se elimine tu cuenta de PR. También eliminamos los borradores cuando se elimina la foto, se desconecta Instagram o se revoca el acceso a él; las plantillas pueden permanecer. La eliminación se completa mediante el siguiente proceso de limpieza que finalice correctamente, con las excepciones relativas a la conservación de pruebas y las copias de seguridad descritas en los apartados 22–23. Guardar un borrador o una plantilla no constituye una orden de publicación en Instagram.

19) Monetización publicitaria con ExoClick

19.1 En la medida en que utilicemos servicios publicitarios o monetización basada en publicidad, podremos utilizar para ello proveedores externos de servicios publicitarios como ExoClick.

19.2 En el marco de tales servicios, pueden tratarse cookies, tecnologías similares, identificadores de dispositivos, direcciones IP, información del navegador, datos de interacción e información relacionada con el uso con el fin de mostrar publicidad, medir el alcance, prevenir abusos o aplicar límites de frecuencia.

19.3 Tales servicios solo se utilizarán en la medida en que ello sea legalmente admisible y, cuando sea necesario, sobre la base de su consentimiento de conformidad con el art. 6, apdo. 1, letra a del RGPD.

20) Ejercicio de sus derechos del interesado

20.1 La legislación aplicable en materia de protección de datos le concede los derechos del interesado previstos por la ley, en particular:

acceso conforme al art. 15 del RGPD
rectificación conforme al art. 16 del RGPD
supresión conforme al art. 17 del RGPD
limitación del tratamiento conforme al art. 18 del RGPD
derecho a ser informado sobre la rectificación, supresión o limitación conforme al art. 19 del RGPD
portabilidad de los datos conforme al art. 20 del RGPD
retirada del consentimiento otorgado conforme al art. 7, apdo. 3 del RGPD
reclamación ante una autoridad de control conforme al art. 77 del RGPD

20.2 Para ejercer sus derechos, puede ponerse en contacto con nosotros en contact@portfolioreach.com.

20.3 Nos reservamos el derecho de exigir una prueba adecuada de su identidad antes de tramitar una solicitud, en la medida en que ello sea necesario para la protección de los datos personales.

21) Exportación de datos y proceso DSAR

21.1 En la medida en que proporcionemos funciones correspondientes, los usuarios podrán presentar solicitudes relacionadas con la protección de datos, en particular solicitudes de acceso y de exportación, también a través de las funciones de la plataforma o mediante soporte.

21.2 Tratamos para ello los datos de identificación, los datos de contacto y la información relacionada con la solicitud que sean necesarios para revisar, asignar, tramitar y documentar su solicitud.

21.3 La base jurídica es el art. 6, apdo. 1, letra c del RGPD, así como el art. 6, apdo. 1, letra f del RGPD, sobre la base de nuestro interés legítimo en la tramitación ordenada, puntual y segura de las solicitudes relacionadas con la protección de datos.

22) Eliminación de cuenta y solicitudes de supresión

22.1 Podrán eliminar su cuenta de usuario mediante la función "Eliminar cuenta" disponible en la configuración de su perfil o poniéndose en contacto con nosotros en contact@portfolioreach.com.

22.2 En caso de eliminación de la cuenta, suprimiremos o anonimizaremos los datos personales como principio general, salvo que obligaciones legales de conservación, intereses de seguridad, intereses probatorios u otras razones legítimas impidan una supresión completa inmediata.

22.3 Los contenidos públicos o relacionados con la comunidad pueden, en determinados casos, ajustarse técnica u organizativamente, anonimizarse o eliminarse, en la medida en que ello esté previsto por la naturaleza de la función y del contenido concreto.

22.4 Cuando tu cuenta incluya una conexión con Instagram y medios importados de Instagram dentro de PortfolioReach, la eliminación de la cuenta también podrá incluir la eliminación de los datos de conexión de Instagram relacionados, los medios importados de Instagram y los metadatos de importación asociados almacenados en PortfolioReach para esta función, sujeto a cualquier obligación legal de conservación, intereses de seguridad, intereses probatorios u otras razones legítimas que puedan requerir una conservación limitada.

24) Transferencias de datos a terceros países

24.1 En el marco del uso de proveedores de servicios externos, puede ocurrir que los datos personales se transfieran a Estados situados fuera de la Unión Europea o del Espacio Económico Europeo, o se traten allí.

24.2 En tales casos, nos aseguramos de que existan garantías adecuadas en el sentido de los arts. 44 y siguientes del RGPD, por ejemplo, decisiones de adecuación, cláusulas contractuales tipo o mecanismos de protección comparables.

24.3 En la medida en que un proveedor de servicios trate datos dentro del Espacio Económico Europeo o un tratamiento fuera del EEE solo tenga lugar bajo condiciones adicionales, lo tenemos en cuenta al seleccionar y contratar al proveedor correspondiente.

26) Traducción automática de contenido de usuarios bajo demanda

26.1 Cuando esta función esté disponible, los usuarios autenticados podrán solicitar la traducción automática de una publicación individual del Feed, un comentario o una respuesta seleccionando activamente la opción de traducción. El contenido no se traduce automáticamente al mostrarse.

26.2 Para ello, tratamos el contenido actual en texto plano seleccionado por el usuario, su tipo, identificador interno y revisión, los idiomas de origen y destino solicitados y la información mínima de la cuenta y del control de acceso necesaria para comprobar que el usuario solicitante puede ver el contenido original. La finalidad es facilitar la comprensión del contenido generado por los usuarios en los idiomas compatibles.

26.3 PortfolioReach envía el texto autorizado y los códigos de idioma solicitados desde el backend de la aplicación a Microsoft Azure Translator, un servicio de traducción en la nube de Microsoft. El navegador no se comunica directamente con Azure y no enviamos al servicio de traducción identificadores internos del contenido, de la cuenta ni del usuario. Al utilizar el endpoint global, una solicitud puede procesarse en el centro de datos disponible más cercano, incluso potencialmente fuera del EEE; las garantías para transferencias internacionales se describen en la sección 24. Según la documentación vigente de Microsoft, Text Translation procesa el texto enviado para atender la solicitud y no conserva de forma persistente los datos de clientes enviados para su traducción.

26.4 La traducción se realiza bajo demanda. Para publicaciones del Feed y comentarios del Feed o de fotografías, el resultado traducido puede conservarse actualmente durante un máximo de 15 minutos en una caché limitada del servidor, evitando que solicitudes autorizadas repetidas repitan innecesariamente el tratamiento. La caché no guarda una copia separada del texto de origen y deja de ser accesible cuando el contenido se edita, elimina, oculta o cambia de otro modo su revisión o estado de acceso. Los registros y métricas operativos están diseñados para no contener el texto de origen ni el traducido. Si posteriormente se ofrece la traducción de mensajes privados, sus traducciones se tratarán en el momento de la solicitud y no se guardarán en esta caché ni se conservarán de otro modo como una copia traducida del mensaje.

26.5 La base jurídica es el art. 6, apartado 1, letra b), del RGPD, en la medida en que el tratamiento sea necesario para prestar la función de traducción solicitada por el usuario, y el art. 6, apartado 1, letra f), del RGPD, sobre la base de nuestros intereses legítimos en facilitar la comunicación entre idiomas, aplicar un control de acceso seguro, prevenir abusos y garantizar el funcionamiento fiable de la función.

26.6 Los usuarios pueden elegir el idioma de destino, corregir el idioma de origen detectado y volver en cualquier momento al original sin modificar. Los resultados se identifican como generados automáticamente y pueden ser inexactos o incompletos. La edición o eliminación del original invalida el resultado mostrado y la revisión de caché asociada.

26.7 La moderación, las denuncias, la búsqueda, las notificaciones y las decisiones sobre abuso o aplicación de normas siguen utilizando el contenido original creado por el usuario, no la traducción automática.

28) Programa de recomendaciones y recompensas de campañas

28.1 Cuando utiliza un enlace o código de recomendación, o se le atribuye un registro dentro del programa de recomendaciones, tratamos el código de recomendación, las referencias a las cuentas implicadas y el estado, las marcas de tiempo y el historial de la atribución. Estos registros se generan a partir del uso del servicio y pueden incluir registros que no cumplen las condiciones de la campaña correspondiente.

28.2 Utilizamos la atribución de recomendaciones y el estado de cumplimiento de los requisitos para gestionar el programa, mantener sus registros y determinar la elegibilidad conforme a las condiciones de la campaña correspondiente. Para estos fines, también tratamos asientos del registro de puntos, la posición en la clasificación de una campaña y el estado de la recompensa, así como registros de aceptación de las condiciones de la campaña, incluida la versión aceptada y el momento de aceptación. Las condiciones de la campaña establecen las reglas del programa; esta sección describe cómo tratamos los datos personales asociados.

28.3 Para detectar e investigar usos indebidos, tratamos valores hash derivados de la dirección IP y la identificación del navegador en el momento del registro, indicadores automáticos de riesgo y registros de revisión humana, incluidas las observaciones pertinentes, las decisiones y sus motivos. El uso de funciones hash no convierte por sí solo estos datos en anónimos. Los utilizamos para identificar registros potencialmente relacionados o actividades que requieren revisión y para documentar cómo se gestionó un caso.

También comparamos observaciones de red de la cuenta que recomienda y de la cuenta recomendada procedentes del registro, el inicio de sesión, la renovación de la sesión y la actividad autenticada, teniendo en cuenta su origen y el momento de la observación. Conservamos registros seudonimizados limitados de las coincidencias detectadas, en lugar de un historial completo de direcciones IP. Una dirección IP compartida es una señal para una revisión humana y no demuestra por sí sola que una misma persona controle las cuentas.