Política de Privacidad

Este aviso de privacidad de Cognition Compound UG (haftungsbeschränkt) (“nosotros”, “nos” o “nuestro”) describe cómo y por qué podemos recopilar, almacenar, usar y/o compartir (“procesar”) su información cuando utiliza nuestros servicios (“Servicios”), como cuando usted:

Visita nuestro sitio web en https://resufit.com, nuestra aplicación web en https://app.resufit.com, o cualquier otro sitio web o aplicación nuestra que enlace a este aviso de privacidad
Utiliza ResuFit para crear currículums, cartas de presentación y practicar entrevistas
Interactúa con nosotros de otras formas relacionadas, incluyendo ventas, marketing o eventos

¿Preguntas o inquietudes? Leer este aviso de privacidad le ayudará a comprender sus derechos y opciones en materia de privacidad. Si no está de acuerdo con nuestras políticas y prácticas, le rogamos que no utilice nuestros Servicios. Si aun así tiene alguna pregunta o inquietud, póngase en contacto con nosotros en legal@cognitioncompound.com.

Resumen de puntos clave

Este resumen ofrece los puntos clave de nuestro aviso de privacidad, pero puede obtener más detalles sobre cualquiera de estos temas en la sección correspondiente más abajo.

¿Qué información personal procesamos? Cuando usted visita, utiliza o navega por nuestros Servicios, podemos procesar información personal en función de cómo interactúa con nosotros y con los Servicios, las decisiones que toma, y los productos y funciones que utiliza. Consulte ¿Qué información recopilamos?
¿Procesamos información personal sensible? No solicitamos intencionadamente información personal sensible. Sin embargo, el contenido de currículum, perfil y entrevista que usted decida enviar puede contener información sensible, la cual es procesada por nuestros proveedores de IA para generar contenido. Consulte Cómo utilizamos la IA.
¿Recopilamos información de terceros? Si se registra o inicia sesión utilizando una cuenta de red social (Google, LinkedIn o Apple), recibimos información de perfil limitada de dicho proveedor. Consulte ¿Cómo gestionamos sus inicios de sesión sociales?
¿Cómo procesamos su información? Procesamos su información para prestar, mejorar y administrar nuestros Servicios, comunicarnos con usted, generar contenido de currículum y entrevistas impulsado por IA, con fines de seguridad y prevención del fraude, y para cumplir con la ley. Consulte ¿Cómo procesamos su información?
¿En qué situaciones y con qué partes compartimos información personal? Podemos compartir información en situaciones específicas y con terceros específicos. Consulte ¿Cuándo y con quién compartimos su información personal?
¿Cómo mantenemos segura su información? Contamos con procesos y procedimientos organizativos y técnicos para proteger su información personal. Sin embargo, ninguna transmisión electrónica por internet ni tecnología de almacenamiento de información puede garantizarse 100% segura. Consulte ¿Cómo mantenemos segura su información?
¿Cuáles son sus derechos? Dependiendo de su ubicación geográfica, la legislación de privacidad aplicable puede otorgarle ciertos derechos respecto a su información personal. Consulte ¿Cuáles son sus derechos de privacidad?
¿Cómo ejerce sus derechos? La forma más sencilla de ejercer sus derechos es contactándonos en legal@cognitioncompound.com. Consideraremos y actuaremos ante cualquier solicitud de acuerdo con las leyes de protección de datos aplicables.

1. ¿Qué información recopilamos?

Información personal que usted nos divulga

En resumen: Recopilamos la información personal que usted nos proporciona.

Recopilamos la información personal que usted nos proporciona voluntariamente cuando se registra en los Servicios, expresa interés en obtener información sobre nosotros o nuestros productos y Servicios, cuando participa en actividades dentro de los Servicios, o cuando de otro modo se pone en contacto con nosotros.

Información personal proporcionada por usted. La información personal que recopilamos depende del contexto de sus interacciones con nosotros y con los Servicios, las decisiones que toma y los productos y funciones que utiliza. La información personal que recopilamos puede incluir lo siguiente:

nombres
números de teléfono
direcciones de correo electrónico
direcciones postales
puestos de trabajo
nombres de usuario
contraseñas
preferencias de contacto
datos de contacto o autenticación
direcciones de facturación

Datos de currículum, perfil y solicitudes de empleo. Para generar currículums, cartas de presentación y preguntas de entrevista, procesamos el contenido que usted envía con ese fin, incluyendo:

contenido de currículum y CV (historial laboral, formación, competencias, datos de contacto)
información de perfil profesional que usted introduce o importa
ofertas o descripciones de empleo que proporciona para adaptar el contenido generado
sus respuestas durante las sesiones de práctica de entrevistas

Consulte Cómo utilizamos la IA a continuación para saber cómo procesan estos datos los proveedores externos de IA.

Información sensible. No recopilamos intencionadamente información sensible. Sin embargo, el contenido de currículum, perfil y entrevista que usted decida enviar puede contener información sensible (por ejemplo, datos que revelen su salud, o su origen racial o étnico). Este contenido es procesado por nuestros proveedores de IA para generar currículums, cartas de presentación y preguntas de entrevista. No envíe información sensible que no desee que sea procesada de esta manera.

Datos de pago. Podemos recopilar los datos necesarios para procesar su pago si decide realizar compras, como el número de su instrumento de pago y el código de seguridad asociado a él. Todos los datos de pago son gestionados y almacenados por Stripe. Puede consultar su aviso de privacidad aquí: https://stripe.com/privacy.

Datos de inicio de sesión en redes sociales. Podemos ofrecerle la opción de registrarse con nosotros utilizando los datos de su cuenta existente en redes sociales o de terceros, como su cuenta de Google, LinkedIn o Apple. Si decide registrarse de esta manera, recopilaremos cierta información de perfil sobre usted proporcionada por ese proveedor, tal como se describe en la sección “¿Cómo gestionamos sus inicios de sesión sociales?” a continuación.

Datos de la aplicación. Si utiliza nuestra(s) aplicación(es), también podemos recopilar la siguiente información si usted decide proporcionarnos acceso o permiso:

Notificaciones push. Podemos solicitar enviarle notificaciones push relacionadas con su cuenta o con ciertas funciones de la(s) aplicación(es). Si desea excluirse de recibir este tipo de comunicaciones, puede desactivarlas en la configuración de su dispositivo.

Esta información es necesaria principalmente para mantener la seguridad y el funcionamiento de nuestra(s) aplicación(es), para la resolución de problemas y para nuestros fines internos de análisis e informes.

Toda la información personal que nos proporcione debe ser veraz, completa y exacta, y deberá notificarnos cualquier cambio en dicha información personal.

Información recopilada automáticamente

En resumen: Cierta información —como su dirección de Protocolo de Internet (IP) y/o las características de su navegador y dispositivo— se recopila automáticamente cuando visita nuestros Servicios.

Recopilamos automáticamente cierta información cuando visita, utiliza o navega por los Servicios. Esta información no revela su identidad específica (como su nombre o datos de contacto), pero puede incluir información sobre el dispositivo y el uso, como su dirección IP, las características de su navegador y dispositivo, el sistema operativo, las preferencias de idioma, las URL de referencia, el nombre del dispositivo, el país, la ubicación, información sobre cómo y cuándo utiliza nuestros Servicios, y otra información técnica. Esta información es necesaria principalmente para mantener la seguridad y el funcionamiento de nuestros Servicios, y para nuestros fines internos de análisis e informes.

Como muchas empresas, también recopilamos información mediante cookies y tecnologías similares. Puede obtener más información al respecto en nuestra Política de Cookies: Política de Cookies.

La información que recopilamos incluye:

Datos de registro y uso. Los datos de registro y uso son información relacionada con el servicio, de diagnóstico, de uso y de rendimiento que nuestros servidores recopilan automáticamente cuando usted accede o utiliza nuestros Servicios y que registramos en archivos de registro. Dependiendo de cómo interactúe con nosotros, estos datos de registro pueden incluir su dirección IP, información del dispositivo, tipo de navegador, así como información sobre su actividad en los Servicios (como las marcas de fecha/hora asociadas a su uso, páginas y archivos vistos, búsquedas y otras acciones que realiza, como qué funciones utiliza), e información sobre eventos del dispositivo (como actividad del sistema, informes de errores y configuración del hardware).
Datos del dispositivo. Recopilamos datos del dispositivo, como información sobre el ordenador, teléfono, tableta u otro dispositivo que utiliza para acceder a los Servicios. Dependiendo del dispositivo utilizado, estos datos del dispositivo pueden incluir información como su dirección IP (o servidor proxy), números de identificación del dispositivo y de la aplicación, ubicación, tipo de navegador, modelo de hardware, proveedor de servicios de internet y/o operador móvil, sistema operativo e información de configuración del sistema.
Datos de ubicación. Recopilamos datos de ubicación, como información sobre la ubicación de su dispositivo, que puede ser precisa o imprecisa. La cantidad de información que recopilamos depende del tipo y la configuración del dispositivo que utiliza para acceder a los Servicios. Puede optar por no permitirnos recopilar esta información, ya sea negando el acceso a la información o desactivando la configuración de ubicación en su dispositivo. Sin embargo, si decide excluirse, es posible que no pueda utilizar ciertos aspectos de los Servicios.

2. ¿Cómo procesamos su información?

En resumen: Procesamos su información para prestar, mejorar y administrar nuestros Servicios, comunicarnos con usted, con fines de seguridad y prevención del fraude, y para cumplir con la ley. También podemos procesar su información con otros fines con su consentimiento.

Procesamos su información personal por diversas razones, dependiendo de cómo interactúa con nuestros Servicios, entre ellas:

Para facilitar la creación de cuentas y la autenticación, y en general gestionar las cuentas de usuario. Podemos procesar su información para que pueda crear e iniciar sesión en su cuenta, así como para mantener su cuenta en funcionamiento.
Para prestar y facilitar la prestación de servicios al usuario, incluyendo la generación de currículums, cartas de presentación y preguntas de entrevista utilizando el contenido que usted proporciona. Podemos procesar su información para prestarle el servicio solicitado.
Para responder a las consultas de los usuarios/ofrecer soporte a los usuarios. Podemos procesar su información para responder a sus consultas y resolver cualquier problema potencial que pueda tener con el servicio solicitado.
Para enviarle información administrativa. Podemos procesar su información para enviarle detalles sobre nuestros productos y servicios, cambios en nuestros términos y políticas, y otra información similar.
Para cumplir y gestionar sus pedidos. Podemos procesar su información para cumplir y gestionar sus pedidos, pagos, devoluciones y cambios realizados a través de los Servicios.
Para solicitar comentarios. Podemos procesar su información cuando sea necesario para solicitar comentarios y contactarle sobre su uso de nuestros Servicios.
Para enviarle comunicaciones de marketing y promocionales. Podemos procesar la información personal que nos envía para nuestros fines de marketing, si esto es conforme a sus preferencias de marketing. Puede darse de baja de nuestros correos de marketing en cualquier momento. Para más información, consulte “¿Cuáles son sus derechos de privacidad?” a continuación.
Para proteger nuestros Servicios. Podemos procesar su información como parte de nuestros esfuerzos por mantener nuestros Servicios seguros y protegidos, incluyendo la supervisión y prevención del fraude.
Para identificar tendencias de uso. Podemos procesar información sobre cómo utiliza nuestros Servicios para comprender mejor cómo se están utilizando y así poder mejorarlos.
Para determinar la eficacia de nuestras campañas de marketing y promocionales. Podemos procesar su información para comprender mejor cómo ofrecer campañas de marketing y promocionales que sean más relevantes para usted.
Para salvaguardar o proteger el interés vital de una persona. Podemos procesar su información cuando sea necesario para salvaguardar o proteger el interés vital de una persona, como para prevenir daños.

3. Cómo utilizamos la IA

En resumen: Utilizamos modelos de IA de terceros de Anthropic y OpenAI para generar currículums, cartas de presentación y preguntas de entrevista a partir del contenido que usted proporciona. No envíe datos que no desee que sean procesados por estos proveedores.

La función principal de ResuFit es generar currículums, cartas de presentación y preguntas de entrevista mediante inteligencia artificial. Para ello, cuando utiliza estas funciones, enviamos el contenido que usted proporciona —como el texto de su currículum, su perfil profesional y cualquier oferta o descripción de empleo que proporcione— a los grandes modelos de lenguaje operados por:

Anthropic (modelos Claude)
OpenAI (modelos GPT)

Estos proveedores procesan los datos únicamente para devolver el resultado generado a ResuFit; no les permitimos utilizar sus datos para entrenar sus propios modelos de propósito general bajo nuestros acuerdos comerciales con ellos. Cada proveedor procesa los datos conforme a sus propios términos de tratamiento de datos y puede almacenar brevemente sus solicitudes y resultados con fines de supervisión de abusos y funcionamiento del servicio, de acuerdo con sus políticas publicadas.

No debe enviar información personal que no desee que se procese de esta manera. Esto incluye información sobre terceros (como referencias o antiguos compañeros de trabajo), a menos que cuente con su permiso para incluirla, y cualquier información sensible (como datos de salud, identificadores gubernamentales o características protegidas) que no sea necesaria para generar su currículum o contenido de entrevista.

El contenido generado por IA puede contener inexactitudes. Usted es responsable de revisar y verificar cualquier currículum, carta de presentación o material de entrevista antes de confiar en él o enviarlo.

4. ¿En qué bases legales nos apoyamos para procesar su información personal?

En resumen: Solo procesamos su información personal cuando creemos que es necesario y contamos con una razón legal válida (es decir, una base legal) para hacerlo conforme a la legislación aplicable, como con su consentimiento, para cumplir con las leyes, para prestarle servicios en el marco de un contrato o para cumplir con nuestras obligaciones contractuales, para proteger sus derechos, o para cumplir con nuestros intereses legítimos empresariales.

Si se encuentra en la UE o el Reino Unido, esta sección se aplica a usted.

El Reglamento General de Protección de Datos (RGPD) y el RGPD del Reino Unido nos exigen explicar las bases legales válidas en las que nos apoyamos para procesar su información personal. Por ello, podemos basarnos en las siguientes bases legales:

Consentimiento. Podemos procesar su información si usted nos ha dado permiso (es decir, consentimiento) para utilizar su información personal con un fin específico. Puede retirar su consentimiento en cualquier momento. Consulte “Retirar su consentimiento” a continuación.
Ejecución de un contrato. Podemos procesar su información personal cuando creamos que es necesario para cumplir nuestras obligaciones contractuales con usted, incluyendo la prestación de nuestros Servicios (como la generación de currículums y contenido de entrevistas), o a petición suya antes de celebrar un contrato con usted.
Intereses legítimos. Podemos procesar su información cuando creamos que es razonablemente necesario para alcanzar nuestros intereses legítimos empresariales y dichos intereses no prevalezcan sobre sus intereses y derechos y libertades fundamentales, por ejemplo para:
- Enviar a los usuarios información sobre ofertas especiales y descuentos en nuestros productos y servicios
- Analizar cómo se utilizan nuestros Servicios para poder mejorarlos y así atraer y retener usuarios
- Apoyar nuestras actividades de marketing
- Diagnosticar problemas y/o prevenir actividades fraudulentas
- Comprender cómo utilizan nuestros usuarios nuestros productos y servicios para mejorar la experiencia de usuario
Obligaciones legales. Podemos procesar su información cuando creamos que es necesario para cumplir con nuestras obligaciones legales, como cooperar con un organismo encargado de hacer cumplir la ley o una agencia reguladora, ejercer o defender nuestros derechos legales, o divulgar su información como prueba en litigios en los que estemos involucrados.
Intereses vitales. Podemos procesar su información cuando creamos que es necesario para proteger sus intereses vitales o los intereses vitales de un tercero, como en situaciones que impliquen amenazas potenciales para la seguridad de cualquier persona.

En términos legales, generalmente somos el “responsable del tratamiento” conforme a las leyes europeas de protección de datos respecto de la información personal descrita en este aviso de privacidad, ya que determinamos los medios y/o fines del tratamiento de datos que realizamos. Este aviso de privacidad no se aplica a la información personal que procesamos como “encargado del tratamiento” en nombre de nuestros clientes. En esas situaciones, el cliente al que prestamos servicios es el “responsable del tratamiento” de su información personal, y nosotros simplemente la procesamos en su nombre conforme a sus instrucciones.

Si se encuentra en Canadá, esta sección se aplica a usted.

Podemos procesar su información si nos ha dado un permiso específico (es decir, consentimiento expreso) para utilizar su información personal con un fin específico, o en situaciones en las que su permiso pueda inferirse (es decir, consentimiento implícito). Puede retirar su consentimiento en cualquier momento.

En algunos casos excepcionales, podemos estar legalmente autorizados conforme a la ley aplicable para procesar su información sin su consentimiento, incluyendo, por ejemplo:

Si la recopilación es claramente en interés de una persona y el consentimiento no puede obtenerse de manera oportuna
Para investigaciones y detección y prevención de fraude
Para transacciones comerciales siempre que se cumplan ciertas condiciones
Si está contenida en una declaración de testigo y la recopilación es necesaria para evaluar, tramitar o liquidar una reclamación de seguro
Para identificar a personas heridas, enfermas o fallecidas y comunicarse con sus familiares
Si tenemos motivos razonables para creer que una persona ha sido, es o puede ser víctima de abuso financiero
Si es razonable esperar que la recopilación con consentimiento comprometería la disponibilidad o exactitud de la información, y la recopilación es razonable para fines relacionados con la investigación de un incumplimiento de un acuerdo o una infracción de las leyes de Canadá o de una provincia
Si la divulgación es requerida para cumplir con una citación, orden judicial o reglas de un tribunal relativas a la presentación de registros
Si fue producida por una persona en el curso de su empleo, negocio o profesión y la recopilación es coherente con los fines para los que se produjo la información
Si la recopilación tiene fines exclusivamente periodísticos, artísticos o literarios
Si la información es de carácter público y está especificada por la normativa

5. ¿Cuándo y con quién compartimos su información personal?

En resumen: Podemos compartir información en situaciones específicas descritas en esta sección y/o con los siguientes terceros.

Proveedores, consultores y otros terceros prestadores de servicios. Podemos compartir sus datos con proveedores externos, prestadores de servicios, contratistas o agentes (“terceros”) que presten servicios para nosotros o en nuestro nombre y que necesiten acceso a dicha información para realizar ese trabajo. Contamos con contratos con nuestros terceros, diseñados para ayudar a salvaguardar su información personal. Esto significa que no pueden hacer nada con su información personal a menos que les hayamos instruido a hacerlo, y no compartirán su información personal con ninguna organización aparte de nosotros.

Los subencargados del tratamiento que utilizamos actualmente son:

Procesador	Finalidad	Región de datos
Anthropic	Generación de IA de currículums, cartas de presentación y preguntas de entrevista	Estados Unidos (Cláusulas Contractuales Tipo)
OpenAI	Generación de IA de currículums, cartas de presentación y preguntas de entrevista	Estados Unidos (Cláusulas Contractuales Tipo)
Stripe	Procesamiento de pagos y facturación	Estados Unidos / Unión Europea (Cláusulas Contractuales Tipo)
PostHog	Análisis de producto	Unión Europea (nube de la UE)
Microsoft Clarity	Análisis de producto (comportamiento de sesión, mapas de calor)	Estados Unidos / Unión Europea
Google Analytics / Google Ads	Análisis de marketing y publicidad	Estados Unidos (Cláusulas Contractuales Tipo)
Meta (Facebook) Pixel	Análisis de marketing y publicidad	Estados Unidos (Cláusulas Contractuales Tipo)
Sentry	Supervisión de errores y rendimiento	Estados Unidos (Cláusulas Contractuales Tipo)
Brevo	Correo electrónico transaccional y chat en vivo	Unión Europea (Francia)
WonderPush	Notificaciones push	Unión Europea
Google	Inicio de sesión social (OAuth)	Estados Unidos (Cláusulas Contractuales Tipo)
LinkedIn	Inicio de sesión social (OAuth)	Estados Unidos (Cláusulas Contractuales Tipo)
Apple	Inicio de sesión social (“Iniciar sesión con Apple”)	Estados Unidos (Cláusulas Contractuales Tipo)
Cloudflare	Red de distribución de contenido, protección DDoS y seguridad	Red global (Cláusulas Contractuales Tipo cuando corresponda)
Hetzner	Alojamiento e infraestructura de la aplicación	Alemania (Unión Europea)

También podemos necesitar compartir su información personal en las siguientes situaciones:

Transferencias comerciales. Podemos compartir o transferir su información en relación con, o durante las negociaciones de, cualquier fusión, venta de activos de la empresa, financiación o adquisición de la totalidad o parte de nuestro negocio a otra empresa.

6. ¿Utilizamos cookies y otras tecnologías de seguimiento?

En resumen: Podemos utilizar cookies y otras tecnologías de seguimiento para recopilar y almacenar su información.

Podemos utilizar cookies y tecnologías de seguimiento similares (como balizas web y píxeles) para recopilar información cuando interactúa con nuestros Servicios. Algunas tecnologías de seguimiento en línea nos ayudan a mantener la seguridad de nuestros Servicios y de su cuenta, prevenir fallos, corregir errores, guardar sus preferencias y ayudar con funciones básicas del sitio.

También permitimos que terceros y proveedores de servicios utilicen tecnologías de seguimiento en línea en nuestros Servicios con fines de análisis y publicidad, incluyendo la gestión y visualización de anuncios y la personalización de anuncios según sus intereses. Estos terceros utilizan su tecnología para ofrecer publicidad sobre productos y servicios adaptados a sus intereses, que pueden aparecer tanto en nuestros Servicios como en otros sitios web.

En la medida en que estas tecnologías de seguimiento en línea se consideren una “venta”/“compartición” (lo que incluye la publicidad dirigida, según se define en las leyes aplicables) conforme a las leyes estatales aplicables de EE. UU., puede excluirse según se describe a continuación en “¿Tienen los residentes de Estados Unidos derechos de privacidad específicos?”

En nuestra Política de Cookies se detalla información específica sobre cómo utilizamos dichas tecnologías y cómo puede rechazar ciertas cookies: Política de Cookies.

Google Analytics

Podemos compartir su información con Google Analytics para rastrear y analizar el uso de los Servicios. Para excluirse del seguimiento de Google Analytics en los Servicios, visite https://tools.google.com/dlpage/gaoptout. Puede excluirse de las funciones publicitarias de Google Analytics a través de la Configuración de anuncios. Otros medios de exclusión incluyen http://optout.networkadvertising.org/ y http://www.networkadvertising.org/mobile-choice. Para más información sobre las prácticas de privacidad de Google, consulte la página de Privacidad y Condiciones de Google.

7. ¿Cómo gestionamos sus inicios de sesión sociales?

En resumen: Si decide registrarse o iniciar sesión en nuestros Servicios utilizando una cuenta de red social o de un tercero, es posible que tengamos acceso a cierta información sobre usted.

Nuestros Servicios le ofrecen la posibilidad de registrarse e iniciar sesión utilizando datos de cuentas de terceros, como su cuenta de Google, LinkedIn o Apple. Cuando decida hacerlo, recibiremos cierta información de perfil sobre usted proporcionada por ese proveedor. La información de perfil que recibimos puede variar según el proveedor en cuestión, pero a menudo incluirá su nombre, dirección de correo electrónico y foto de perfil, así como otra información que usted haya decidido hacer pública en dicha plataforma.

Utilizaremos la información que recibamos únicamente para los fines descritos en este aviso de privacidad o que de otro modo se le indiquen claramente en los Servicios pertinentes. Tenga en cuenta que no controlamos, ni somos responsables de, otros usos de su información personal por parte de su proveedor externo. Le recomendamos que revise su aviso de privacidad para comprender cómo recopilan, utilizan y comparten su información personal.

8. ¿Se transfiere su información internacionalmente?

En resumen: Podemos transferir, almacenar y procesar su información en países distintos al suyo.

Nuestros servidores están alojados por Hetzner en Alemania. Si accede a nuestros Servicios desde fuera de Alemania, tenga en cuenta que su información puede ser transferida, almacenada y procesada por nosotros en nuestras instalaciones y por los terceros con quienes podamos compartir su información personal (véase “¿Cuándo y con quién compartimos su información personal?” anteriormente), incluyendo en Estados Unidos y otros países.

Si usted reside en el Espacio Económico Europeo (EEE), el Reino Unido (UK) o Suiza, es posible que estos otros países no cuenten necesariamente con leyes de protección de datos tan completas como las de su país. Tomamos medidas para proteger su información personal de conformidad con este aviso de privacidad y la legislación aplicable, incluyendo el uso de las Cláusulas Contractuales Tipo de la Comisión Europea para las transferencias de información personal entre nosotros y nuestros proveedores externos. Estas cláusulas exigen a los destinatarios proteger toda la información personal que procesen procedente del EEE o del Reino Unido de conformidad con las leyes y normativas europeas de protección de datos. Nuestras Cláusulas Contractuales Tipo y más detalles sobre nuestras salvaguardas pueden facilitarse a petición.

9. ¿Durante cuánto tiempo conservamos su información?

En resumen: Conservamos su información durante el tiempo que sea necesario para cumplir con los fines descritos en este aviso de privacidad, salvo que la ley exija lo contrario.

Solo conservaremos su información personal durante el tiempo que sea necesario para los fines establecidos en este aviso de privacidad, a menos que la ley exija o permita un período de conservación más largo (como por requisitos fiscales, contables u otros requisitos legales). Cuando ya no tenga una cuenta con nosotros, eliminaremos o anonimizaremos su información personal, salvo que estemos obligados o autorizados por ley a conservarla.

Cuando no tengamos una necesidad empresarial legítima y continua de procesar su información personal, la eliminaremos o la anonimizaremos, o, si esto no es posible (por ejemplo, porque su información personal se haya almacenado en archivos de copia de seguridad), entonces almacenaremos de forma segura su información personal y la aislaremos de cualquier procesamiento adicional hasta que sea posible su eliminación.

10. ¿Cómo mantenemos segura su información?

En resumen: Buscamos proteger su información personal mediante un sistema de medidas de seguridad organizativas y técnicas.

Hemos implementado medidas de seguridad técnicas y organizativas apropiadas y razonables, diseñadas para proteger la seguridad de cualquier información personal que procesemos. Sin embargo, a pesar de nuestras salvaguardas y esfuerzos por proteger su información, ninguna transmisión electrónica por internet ni tecnología de almacenamiento de información puede garantizarse 100% segura, por lo que no podemos prometer ni garantizar que piratas informáticos, ciberdelincuentes u otros terceros no autorizados no puedan vulnerar nuestra seguridad y recopilar, acceder, robar o modificar indebidamente su información. Aunque haremos todo lo posible por proteger su información personal, la transmisión de información personal hacia y desde nuestros Servicios corre por su cuenta y riesgo. Solo debe acceder a los Servicios dentro de un entorno seguro.

11. ¿Recopilamos información de menores?

En resumen: No recopilamos ni comercializamos conscientemente datos de menores de 18 años.

No recopilamos ni solicitamos conscientemente datos de menores de 18 años, ni comercializamos conscientemente con ellos, ni tampoco vendemos conscientemente dicha información personal. Al utilizar los Servicios, usted declara que tiene al menos 18 años de edad. Si nos enteramos de que se ha recopilado información personal de usuarios menores de 18 años, desactivaremos la cuenta y tomaremos medidas razonables para eliminar rápidamente dichos datos de nuestros registros. Si tiene conocimiento de algún dato que podamos haber recopilado de menores de 18 años, contáctenos en legal@cognitioncompound.com.

12. ¿Cuáles son sus derechos de privacidad?

En resumen: Dependiendo de su estado de residencia en EE. UU. o en algunas regiones, como el Espacio Económico Europeo (EEE), el Reino Unido (UK), Suiza y Canadá, usted tiene derechos que le permiten un mayor acceso y control sobre su información personal. Puede revisar, modificar o cancelar su cuenta en cualquier momento, dependiendo de su país, provincia o estado de residencia.

En algunas regiones (como el EEE, el Reino Unido, Suiza y Canadá), usted tiene ciertos derechos conforme a las leyes de protección de datos aplicables, incluyendo el derecho a:

Acceso — solicitar acceso a su información personal y obtener una copia de la misma
Rectificación — solicitar la corrección de información personal inexacta o incompleta
Supresión — solicitar la eliminación de su información personal
Limitación — solicitar que restrinjamos el procesamiento de su información personal
Portabilidad — solicitar una copia de su información personal en un formato portátil, cuando proceda
Oposición — oponerse a nuestro procesamiento de su información personal, incluso para marketing directo
No ser objeto de decisiones automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos o similarmente significativos
Presentar una reclamación ante su autoridad de control si considera que estamos procesando ilegalmente su información personal

Puede ejercer estos derechos contactándonos con los datos indicados en “¿Cómo puede contactarnos sobre este aviso?” a continuación. Consideraremos y actuaremos ante cualquier solicitud de acuerdo con las leyes de protección de datos aplicables.

Si se encuentra en el EEE o el Reino Unido y considera que estamos procesando ilegalmente su información personal, tiene derecho a presentar una reclamación ante la autoridad de protección de datos de su Estado miembro o ante la autoridad de protección de datos del Reino Unido.

Si se encuentra en Suiza, puede contactar al Comisionado Federal de Protección de Datos e Información.

Retirar su consentimiento: Si nos basamos en su consentimiento para procesar su información personal, tiene derecho a retirar su consentimiento en cualquier momento contactándonos con los datos indicados en “¿Cómo puede contactarnos sobre este aviso?” a continuación, o actualizando sus preferencias. Esto no afectará a la legalidad del procesamiento realizado antes de su retirada.

Exclusión de comunicaciones de marketing y promocionales: Puede darse de baja de nuestras comunicaciones de marketing y promocionales en cualquier momento haciendo clic en el enlace de cancelación de suscripción en los correos que le enviamos, o contactándonos. En ese caso, será eliminado de las listas de marketing, aunque podamos seguir enviándole mensajes relacionados con el servicio necesarios para la administración y el uso de su cuenta.

Información de la cuenta

Si desea revisar o modificar la información de su cuenta, o cancelar su cuenta, puede iniciar sesión en la configuración de su cuenta y actualizar su cuenta de usuario. Tras su solicitud de cancelación de cuenta, desactivaremos o eliminaremos su cuenta e información de nuestras bases de datos activas. No obstante, podemos conservar cierta información en nuestros archivos para prevenir el fraude, resolver problemas, ayudar en cualquier investigación, hacer cumplir nuestros términos legales y/o cumplir con los requisitos legales aplicables.

Cookies y tecnologías similares: La mayoría de los navegadores web están configurados para aceptar cookies de forma predeterminada. Si lo prefiere, normalmente puede configurar su navegador para eliminar o rechazar las cookies. Si decide hacerlo, esto podría afectar a determinadas funciones o servicios de nuestros Servicios. Consulte nuestra Política de Cookies: Política de Cookies.

Si tiene preguntas o comentarios sobre sus derechos de privacidad, puede escribirnos a legal@cognitioncompound.com.

13. Controles para funciones de “No Rastrear”

La mayoría de los navegadores web y algunos sistemas operativos y aplicaciones móviles incluyen una función o configuración de “No Rastrear” (“DNT”) que puede activar para indicar su preferencia de privacidad de que no se supervisen ni recopilen datos sobre sus actividades de navegación en línea. En esta etapa, no se ha finalizado ningún estándar tecnológico uniforme para reconocer e implementar las señales DNT. Por ello, actualmente no respondemos a las señales DNT del navegador ni a ningún otro mecanismo que comunique automáticamente su elección de no ser rastreado en línea. Si se adopta un estándar de seguimiento en línea que debamos seguir en el futuro, le informaremos de dicha práctica en una versión revisada de este aviso de privacidad.

La legislación de California nos exige informarle sobre cómo respondemos a las señales DNT del navegador web. Dado que actualmente no existe un estándar de la industria ni legal para reconocer o respetar las señales DNT, no respondemos a ellas por el momento.

14. ¿Tienen los residentes de Estados Unidos derechos de privacidad específicos?

En resumen: Si es residente de California, Colorado, Connecticut, Delaware, Florida, Indiana, Iowa, Kentucky, Montana, New Hampshire, New Jersey, Oregón, Tennessee, Texas, Utah o Virginia, puede tener derecho a solicitar acceso y recibir detalles sobre la información personal que mantenemos sobre usted y cómo la hemos procesado, corregir inexactitudes, obtener una copia o eliminar su información personal. También puede tener derecho a retirar su consentimiento para nuestro procesamiento de su información personal. Estos derechos pueden verse limitados en algunas circunstancias por la ley aplicable.

Categorías de información personal que recopilamos

Hemos recopilado las siguientes categorías de información personal en los últimos doce (12) meses:

Categoría	Ejemplos	Recopilada
A. Identificadores	Datos de contacto, como nombre real, alias, dirección postal, número de teléfono fijo o móvil, identificador personal único, identificador en línea, dirección de Protocolo de Internet, dirección de correo electrónico y nombre de cuenta	SÍ
B. Información personal según se define en el Estatuto de Registros de Clientes de California	Nombre, información de contacto, formación, empleo, historial laboral e información financiera	SÍ
C. Características de clasificación protegidas conforme a la legislación estatal o federal	Sexo, edad, fecha de nacimiento, raza y origen étnico, origen nacional, estado civil y otros datos demográficos	SÍ
D. Información comercial	Información de transacciones, historial de compras, detalles financieros e información de pago	SÍ
E. Información biométrica	Huellas dactilares y huellas de voz	NO
F. Actividad en internet u otra red similar	Historial de navegación, historial de búsqueda, comportamiento en línea, datos de interés e interacciones con nuestros sitios web y aplicaciones y otros sitios web, aplicaciones, sistemas y anuncios	SÍ
G. Datos de geolocalización	Ubicación del dispositivo	SÍ
H. Información de audio, electrónica, sensorial o similar	Imágenes y grabaciones de audio, vídeo o llamadas creadas en relación con nuestras actividades empresariales	NO
I. Información profesional o relacionada con el empleo	Datos de contacto profesionales, cargo, historial laboral y cualificaciones profesionales, incluido el contenido del currículum y del perfil profesional	SÍ
J. Información educativa	Registros de estudiantes e información de directorio	NO
K. Inferencias extraídas de la información personal recopilada	Inferencias extraídas de cualquiera de la información personal recopilada anteriormente para crear un perfil o resumen sobre las preferencias y características de una persona	NO
L. Información personal sensible	—	NO

También podemos recopilar otra información personal fuera de estas categorías en aquellos casos en que interactúe con nosotros en persona, en línea o por teléfono o correo, en el contexto de recibir ayuda a través de nuestros canales de atención al cliente, la participación en encuestas de clientes y la facilitación de nuestros Servicios.

Utilizaremos y conservaremos la información personal recopilada según sea necesario para prestar los Servicios, y para las Categorías A, B, C, D, F, G e I, durante el tiempo que el usuario tenga una cuenta con nosotros.

Fuentes de información personal. Consulte “¿Qué información recopilamos?” anteriormente.

Cómo utilizamos y compartimos la información personal. Consulte “¿Cómo procesamos su información?” y “¿Cuándo y con quién compartimos su información personal?” anteriormente.

Recopilamos y compartimos su información personal a través de cookies y balizas/píxeles/etiquetas de segmentación/marketing.

¿Se compartirá su información con alguien más? Podemos divulgar su información personal a nuestros proveedores de servicios en virtud de un contrato escrito entre nosotros y cada proveedor de servicios. También podemos utilizar su información personal para nuestros propios fines empresariales, como la investigación interna para el desarrollo y la demostración tecnológica; esto no se considera una “venta” de su información personal. Salvo por la compartición que se produce a través de las tecnologías de segmentación y publicidad descritas anteriormente (que puede constituir una “compartición” conforme a algunas leyes estatales de EE. UU., y de la cual puede excluirse), no hemos vendido información personal a terceros con fines comerciales o empresariales en los últimos doce (12) meses. Las categorías de terceros a quienes hemos divulgado información personal con fines comerciales o empresariales se pueden encontrar en “¿Cuándo y con quién compartimos su información personal?”

Sus derechos

Usted tiene derechos conforme a ciertas leyes estatales de protección de datos de EE. UU., aunque estos derechos no son absolutos, y en determinados casos podemos rechazar su solicitud según lo permita la ley. Estos derechos incluyen:

Derecho a saber si estamos procesando o no sus datos personales
Derecho de acceso a sus datos personales
Derecho de rectificación de inexactitudes en sus datos personales
Derecho a solicitar la eliminación de sus datos personales
Derecho a obtener una copia de los datos personales que previamente compartió con nosotros
Derecho a la no discriminación por ejercer sus derechos
Derecho a excluirse del procesamiento de sus datos personales si se utilizan para publicidad dirigida (o compartición según se define en la ley de privacidad de California), la venta de datos personales o la elaboración de perfiles en apoyo de decisiones que produzcan efectos legales o similarmente significativos

Dependiendo del estado donde resida, también puede tener derecho a:

obtener una lista de las categorías de terceros a las que hemos divulgado datos personales
obtener una lista de terceros específicos a los que hemos divulgado datos personales
limitar el uso y la divulgación de datos personales sensibles
excluirse de la recopilación de datos sensibles y datos personales recopilados mediante el funcionamiento de una función de reconocimiento de voz o facial

Cómo ejercer sus derechos

Para ejercer estos derechos, puede contactarnos escribiendo a legal@cognitioncompound.com, o consultando los datos de contacto al final de este documento.

Respetaremos sus preferencias de exclusión si activa la señal de exclusión del Control Global de Privacidad (GPC) en su navegador.

Conforme a ciertas leyes estatales de protección de datos de EE. UU., puede designar a un agente autorizado para presentar una solicitud en su nombre. Podemos denegar una solicitud de un agente autorizado que no presente pruebas de haber sido válidamente autorizado para actuar en su nombre.

Verificación de la solicitud

Al recibir su solicitud, necesitaremos verificar su identidad para determinar que usted es la misma persona sobre la que tenemos información en nuestro sistema. Solo utilizaremos la información personal proporcionada en su solicitud para verificar su identidad o su autoridad para realizar la solicitud. Si no podemos verificar su identidad a partir de la información que ya mantenemos, podemos solicitar información adicional con fines de verificación, seguridad o prevención del fraude.

Si presenta la solicitud a través de un agente autorizado, es posible que necesitemos recopilar información adicional para verificar su identidad antes de procesar su solicitud, y el agente deberá proporcionar un permiso firmado y por escrito de su parte.

Apelaciones

Conforme a ciertas leyes estatales de protección de datos de EE. UU., si nos negamos a tomar medidas respecto a su solicitud, puede apelar nuestra decisión escribiendo a legal@cognitioncompound.com. Le informaremos por escrito de cualquier medida tomada o no tomada en respuesta a la apelación, incluyendo una explicación escrita de las razones de la decisión. Si su apelación es denegada, puede presentar una queja ante el fiscal general de su estado.

Ley “Shine The Light” de California

La Sección 1798.83 del Código Civil de California, conocida también como la ley “Shine The Light”, permite a nuestros usuarios que sean residentes de California solicitar y obtener de nosotros, una vez al año y de forma gratuita, información sobre las categorías de información personal (si las hay) que divulgamos a terceros con fines de marketing directo, así como los nombres y direcciones de todos los terceros con los que compartimos información personal durante el año calendario inmediatamente anterior. Si es residente de California y desea realizar dicha solicitud, envíe su solicitud por escrito utilizando los datos de contacto indicados en “¿Cómo puede contactarnos sobre este aviso?“

15. ¿Tienen otras regiones derechos de privacidad específicos?

En resumen: Puede tener derechos adicionales según el país en el que resida.

Australia y Nueva Zelanda

Recopilamos y procesamos su información personal conforme a las obligaciones y condiciones establecidas por la Ley de Privacidad de 1988 de Australia y la Ley de Privacidad de 2020 de Nueva Zelanda (Privacy Act). Este aviso de privacidad satisface los requisitos de notificación definidos en ambas Leyes de Privacidad, en particular: qué información personal recopilamos de usted, de qué fuentes, con qué fines, y otros destinatarios de su información personal.

Si no desea proporcionar la información personal necesaria para cumplir el fin correspondiente, esto puede afectar nuestra capacidad de ofrecerle los productos o servicios que desea, responder a sus solicitudes o ayudarle con ellas, gestionar su cuenta con nosotros, o confirmar su identidad y proteger su cuenta.

En cualquier momento, tiene derecho a solicitar acceso o corrección de su información personal contactándonos con los datos indicados en “¿Cómo puede revisar, actualizar o eliminar los datos que recopilamos de usted?”

Si considera que estamos procesando ilegalmente su información personal, tiene derecho a presentar una queja por incumplimiento de los Principios de Privacidad Australianos ante la Oficina del Comisionado de Información de Australia y por incumplimiento de los Principios de Privacidad de Nueva Zelanda ante la Oficina del Comisionado de Privacidad de Nueva Zelanda.

República de Sudáfrica

Si no está satisfecho con cómo abordamos alguna queja relativa a nuestro procesamiento de información personal, puede contactar al Regulador de Información (Sudáfrica):

Consultas generales: enquiries@inforegulator.org.za
Quejas (completar el formulario POPIA/PAIA 5): PAIAComplaints@inforegulator.org.za y POPIAComplaints@inforegulator.org.za

16. ¿Realizamos actualizaciones de este aviso?

En resumen: Sí, actualizaremos este aviso según sea necesario para mantenernos conformes con las leyes pertinentes.

Podemos actualizar este aviso de privacidad de vez en cuando. La versión actualizada se indicará con una fecha de “Última actualización” actualizada en la parte superior de este aviso de privacidad. Si realizamos cambios importantes en este aviso de privacidad, podemos notificárselo publicando de forma destacada un aviso de dichos cambios o enviándole directamente una notificación. Le recomendamos que revise este aviso de privacidad con frecuencia para estar informado de cómo protegemos su información.

17. ¿Cómo puede contactarnos sobre este aviso?

Si tiene preguntas o comentarios sobre este aviso, puede contactar a nuestro Delegado de Protección de Datos por correo electrónico en legal@cognitioncompound.com, o por correo postal a:

Cognition Compound UG (haftungsbeschränkt) Delegado de Protección de Datos Sachsenwaldstr. 11A 12157 Berlín Alemania

Si es residente del Espacio Económico Europeo o de Suiza, somos el “responsable del tratamiento” de su información personal. Puede contactar directamente a nuestro representante en el EEE/Suiza respecto a nuestro procesamiento de su información por correo electrónico en legal@cognitioncompound.com, o por correo postal a la dirección anterior.

18. ¿Cómo puede revisar, actualizar o eliminar los datos que recopilamos de usted?

En función de las leyes aplicables de su país o estado de residencia, puede tener derecho a solicitar acceso a la información personal que recopilamos de usted, detalles sobre cómo la hemos procesado, corregir inexactitudes o eliminar su información personal. También puede tener derecho a retirar su consentimiento para nuestro procesamiento de su información personal. Estos derechos pueden verse limitados en algunas circunstancias por la ley aplicable. Para solicitar la revisión, actualización o eliminación de su información personal, escríbanos a legal@cognitioncompound.com.