Política de Privacidad

1. Ámbito de aplicación

La presente Política de Privacidad de Pophie (en adelante, la "Política") se aplica a los dispositivos inteligentes Pophie, a la aplicación móvil complementaria, a los servicios en la nube relacionados y a nuestro sitio web y tienda en línea (pophie.com y sus subdominios, incluidos el pago, la comunidad y la cuenta) prestados por INSBOTICS TECHNOLOGY PTE. LTD. (en adelante, "nosotros", "nuestro" o "la Empresa") (conjuntamente, los "productos" o "servicios").

La Política se aplica a usuarios ubicados en distintos países y regiones. Para usuarios de determinadas jurisdicciones, como China continental, el Reino Unido, el Espacio Económico Europeo y los Estados Unidos, también facilitamos suplementos regionales correspondientes. En caso de discrepancia entre un suplemento regional aplicable y esta Política, prevalecerá dicho suplemento regional en la medida de la discrepancia.

2. Qué información tratamos

Con el fin de prestar las funciones del producto, garantizar la seguridad y la estabilidad del servicio, mejorar la experiencia de uso y cumplir las obligaciones legales aplicables, podremos tratar las siguientes categorías de información:

2.1 Información de cuenta e identidad

• Número de teléfono
• Dirección de correo electrónico
• Identificador de cuenta de un servicio de inicio de sesión de terceros
• Nombre de usuario, avatar y demás información de cuenta que usted nos facilite voluntariamente

2.2 Información del dispositivo y de conexión

• Datos identificativos del dispositivo, como el ID del dispositivo y el número de serie (SN)
• Versión de hardware, versión de software y versión de firmware
• Estado de la conexión de red y dirección IP
• Datos locales de vinculación y datos de caché local, como información de emparejamiento Bluetooth, registros de configuración Wi-Fi, estado de inicio de sesión o información de autenticación y estado del dispositivo almacenado en caché

2.3 Registros e información de diagnóstico

• Registros de funcionamiento
• Información sobre incidencias o anomalías
• Datos de diagnóstico de fallos
• Registros técnicos relacionados con la estabilidad y la seguridad del servicio

2.4 Contenido interactivo y contenido generado

Para habilitar funciones interactivas, generar contenido de cartas y prestar servicios relacionados, podremos tratar la información necesaria generada durante su interacción con el dispositivo.

Desde el punto de vista del hardware, Pophie incorpora cámara, micrófono y capacidades sensoriales relacionadas con la interacción táctil y la detección de movimiento, con el fin de ofrecer funciones como percepción de imágenes, interacción por voz, interacción táctil y detección de movimiento.

Sobre esta base, podremos tratar:

• Contenido de voz o señales de audio
• Contenido de imagen
• Instrucciones de texto
• Registros de interacción
• Contenido de las cartas y resultados de generación estrictamente necesarios

En particular:

• podrá consultar en la App el contenido de las cartas una vez generado;
• el contenido interactivo relacionado con la generación de las cartas se conservará dentro del alcance necesario para prestar dicha función y los servicios relacionados;
• el contenido de las cartas generado se conservará hasta que usted lo elimine voluntariamente, a fin de que pueda consultarlo y utilizarlo en la App;
• no autorizaremos a terceros a utilizar su voz, sus fotografías, su contenido interactivo, su contenido de cartas ni ningún otro contenido personal para entrenar modelos generales de inteligencia artificial de terceros;
• no pondremos su contenido personal a disposición de otros usuarios sin la debida autorización.

3. Cómo utilizamos la información

Podremos utilizar la información anterior para las siguientes finalidades:

• registro de cuenta, inicio de sesión y verificación de identidad;
• vinculación del dispositivo, conexión Bluetooth, configuración de red, actualización de firmware, supervisión del estado y funcionamiento de los servicios básicos;
• interacción por voz, procesamiento de imágenes, generación de cartas y optimización de la experiencia interactiva;
• protección de la seguridad, detección de anomalías, control de riesgos y resolución de incidencias técnicas;
• atención al cliente, soporte posventa y envío de notificaciones del servicio;
• análisis estadístico, evaluación de rendimiento y optimización del servicio;
• cumplimiento de obligaciones legales y regulatorias aplicables.

4. Permisos del sistema

Para habilitar determinadas funciones, podremos solicitar los siguientes permisos del sistema:

• Permiso de Bluetooth: para la detección, vinculación, conexión y comunicación con el dispositivo
• Permiso de ubicación: para las capacidades de localización necesarias para la conexión del dispositivo, la configuración de red y funciones relacionadas
• Permiso de fotos o álbum: para que usted cargue voluntariamente un avatar o seleccione imágenes desde su galería
• Permiso de notificaciones: para enviarle avisos, incluidos recordatorios relacionados con las cartas

Puede desactivar los permisos correspondientes desde la configuración del dispositivo o del sistema. Si desactiva un permiso, es posible que no podamos seguir prestando la función o el servicio asociado a dicho permiso, pero ello no afectará a otras funciones básicas que no dependan de él.

5. Tratamiento automatizado y capacidades de inteligencia artificial

Podremos utilizar herramientas automatizadas, modelos algorítmicos o motores de reglas para respaldar la generación del contenido de las cartas y la generación de imágenes relacionadas con dichas cartas.

En relación con estas actividades de tratamiento, podremos apoyarnos en capacidades tecnológicas facilitadas por terceros para prestar los servicios de generación de contenido correspondientes.

Salvo que la legislación aplicable permita otra cosa o que se lo informemos expresamente por separado, no adoptaremos decisiones que produzcan efectos jurídicos sobre usted o le afecten de manera similar y significativa basándonos exclusivamente en el tratamiento automatizado.

6. Servicios de terceros

Para habilitar determinadas funciones, podremos integrar servicios de terceros, SDK, infraestructura en la nube o capacidades de plataforma que resulten necesarios. Estos servicios de terceros pueden incluir servicios de inicio de sesión de terceros, servicios de infraestructura en la nube, servicios de análisis estadístico, servicios de mapas y localización y otras capacidades de soporte técnico necesarias para prestar los productos o servicios.

Cuando un tercero trate su información como responsable independiente o proveedor independiente de servicios, sus actividades de tratamiento se regirán por su propia política de privacidad o sus propios términos de servicio. Cuando un tercero trate información por encargo nuestro, le exigiremos, mediante acuerdos contractuales, requisitos de gestión u otras medidas adecuadas, que trate la información correspondiente de conformidad con la legislación aplicable, con nuestras instrucciones contractuales y con estándares razonables de seguridad.

7. Compartición, transferencia y divulgación pública

7.1 Compartición

Solo compartiremos su información personal en las siguientes circunstancias:

• cuando sea necesario para habilitar funciones como el inicio de sesión, las notificaciones push, la localización, el análisis estadístico, el almacenamiento en la nube o la distribución de contenido, con los proveedores de servicios terceros estrictamente necesarios;
• cuando sea necesario para apoyar el desarrollo del producto, el mantenimiento del sistema, la atención al cliente, el soporte técnico o la seguridad, con los proveedores de servicios pertinentes dentro del alcance necesario;
• cuando contemos con su consentimiento expreso;
• cuando así lo exijan la legislación aplicable, los requerimientos regulatorios o un procedimiento judicial.

7.2 Transferencia

Salvo que contemos con su consentimiento expreso o que la legislación aplicable disponga otra cosa, no transferiremos su información personal a ninguna otra empresa, organización o persona.

7.3 Divulgación pública

Solo divulgaremos públicamente su información personal en las siguientes circunstancias:

• cuando contemos con su consentimiento expreso;
• cuando la divulgación resulte obligatoria conforme a la legislación aplicable, a un procedimiento judicial o a un requerimiento de una autoridad competente;
• cuando sea necesario, dentro de los límites permitidos por la ley, para proteger su vida, sus bienes y su seguridad, o la de otros usuarios o del público.

8. Lugar de almacenamiento y tratamiento transfronterizo

La infraestructura en la nube de la que actualmente dependen nuestros productos o servicios se encuentra desplegada principalmente en infraestructura en la nube ubicada en la región de Estados Unidos. En consecuencia, su información personal podrá almacenarse en Estados Unidos y podrá ser accedida o tratada, en la medida necesaria, para la prestación del servicio, el mantenimiento de la seguridad, la resolución de incidencias, la copia de seguridad y recuperación o el soporte técnico.

Cuando almacenemos, accedamos o tratemos su información personal fuera de la jurisdicción en la que usted se encuentre, adoptaremos las medidas de protección pertinentes de conformidad con la legislación aplicable, tales como controles de acceso, cifrado, aplicación del principio de minimización, salvaguardas contractuales y otros mecanismos de protección de datos reconocidos por la normativa aplicable.

Cuando la legislación aplicable así lo exija, le facilitaremos información adicional sobre el tratamiento transfronterizo correspondiente y, cuando proceda, recabaremos su consentimiento o cumpliremos cualesquiera otras obligaciones legales exigibles.

9. Plazo de conservación

Solo conservaremos su información personal durante el periodo mínimo necesario para cumplir las finalidades correspondientes y, una vez transcurrido dicho plazo, la eliminaremos o anonimizaremos de conformidad con la legislación aplicable.

Por regla general:

• Información de cuenta: se conservará durante el tiempo necesario para la gestión de la cuenta y la prestación del servicio. Tras la cancelación de su cuenta, eliminaremos o anonimizaremos la información personal correspondiente dentro de un plazo razonable, salvo que la legislación aplicable disponga otra cosa.
• Contenido de las cartas: se conservará hasta que usted lo elimine voluntariamente, a fin de que pueda consultarlo y utilizarlo en la App. Una vez eliminadas las cartas o cancelada la cuenta, eliminaremos o anonimizaremos la información correspondiente de conformidad con la legislación aplicable.
• Registros operativos originales: se conservarán durante el tiempo necesario para la protección de la seguridad, la resolución de incidencias y el funcionamiento estable del servicio, y se eliminarán o anonimizarán una vez superado dicho plazo.
• Datos de copia de seguridad: se conservarán durante el tiempo necesario conforme a la estrategia de respaldo del sistema y se eliminarán, actualizarán o tratarán de otro modo adecuado cuando la copia de seguridad sea sobrescrita o deje de ser necesaria.

10. Medidas de seguridad

Adoptamos medidas de seguridad razonables y viables para proteger su información personal, incluidas, entre otras, las siguientes:

• aplicar medidas de cifrado durante la transmisión y el almacenamiento;
• establecer controles de acceso, niveles de autorización y el principio de minimización;
• implementar medidas de seguridad apropiadas para los registros, los datos de diagnóstico y los datos de contenido;
• imponer a empleados y colaboradores obligaciones de confidencialidad y restricciones de acceso;
• establecer mecanismos de respuesta a incidentes de seguridad y adoptar medidas correctoras oportunas cuando se produzca un incidente.

11. Sus derechos

De conformidad con la legislación aplicable, podrá ejercer los derechos que le correspondan a través de las funciones disponibles en la App o mediante los canales de contacto indicados en esta Política. Tramitaremos su solicitud una vez verificada su identidad.

Por regla general, usted podrá ejercer los siguientes derechos:

• acceder, consultar y gestionar la información de su cuenta;
• rectificar información inexacta;
• eliminar las cartas o el contenido relacionado;
• retirar autorizaciones o permisos;
• desvincular el dispositivo;
• cancelar su cuenta;
• presentar consultas, reclamaciones y solicitudes de ejercicio de derechos.

Los usuarios de distintas regiones podrán beneficiarse de derechos adicionales. Consulte el suplemento aplicable a su jurisdicción para obtener más información.

12. Menores de edad

Nuestros productos y servicios están dirigidos principalmente a personas adultas. Si una persona menor de edad utiliza nuestros productos o servicios, su tutor o representante legal deberá acompañarla en la lectura de esta Política y prestar el consentimiento correspondiente cuando resulte exigible.

Los criterios de edad aplicables a niños y menores, así como los requisitos de consentimiento del tutor o representante legal en distintos países o regiones, se describirán adicionalmente en los suplementos regionales aplicables.

13. Actualizaciones de la Política

Podremos actualizar la presente Política en función del desarrollo del negocio, de ajustes funcionales o de cambios en los requisitos legales o regulatorios aplicables.

En caso de actualización de esta Política, se lo notificaremos mediante ventanas emergentes en la App, avisos en la página u otros medios razonables. Cuando los cambios puedan afectar de forma significativa a sus derechos u obligaciones, utilizaremos medios más destacados para llamar su atención.

14. Cómo contactarnos

Si tiene dudas, comentarios o sugerencias sobre esta Política, o si desea ejercer derechos relacionados con la información personal, presentar una reclamación o remitirnos observaciones, puede ponerse en contacto con nosotros a través de los siguientes medios:

• Responsable del tratamiento o entidad operadora: INSBOTICS TECHNOLOGY PTE. LTD.
• Lugar de registro: Singapur
• Correo electrónico del responsable de protección de la información personal: support@pophie.com
• Canal para solicitudes de ejercicio de derechos y consultas sobre privacidad: support@pophie.com

Con carácter general, responderemos a su solicitud en un plazo de 15 días hábiles.

15. Sitio web, tienda en línea, comunidad y atención al cliente

La presente sección se aplica al uso que usted haga de nuestro sitio web y de sus subdominios asociados — incluidos nuestra tienda en línea y el proceso de pago (checkout), su cuenta web, nuestro foro de la comunidad y nuestro chat de atención al cliente. Esta sección complementa las secciones anteriores, centradas en el dispositivo Pophie y en la aplicación móvil complementaria.

15.1 Información que recopilamos a través del sitio web

• Información de cuenta y de contacto — dirección de correo electrónico, nombre y, cuando usted lo facilite, número de teléfono, utilizados para crear y gestionar su cuenta web y para comunicarnos con usted.
• Información de pedido y de entrega — los productos que solicita, el número y el importe del pedido, la dirección de envío y de facturación, el nombre y el número de teléfono del destinatario y el método de pago utilizado. Los datos de la tarjeta y las credenciales de pago son recopilados y tratados directamente por el checkout de Shopify y por nuestros proveedores de servicios de pago; no almacenamos números de tarjeta completos. Esta categoría incluye asimismo los pedidos importados de nuestra campaña de Kickstarter. Si usted contrata en nuestro sitio web una suscripción a una membresía de Pophie, esta categoría incluye además el plan que elija, el número de serie de la Pophie a la que se aplica, su país de facturación, el idioma de su proceso de pago, el estado de la renovación y del pago y sus facturas. Los datos de la tarjeta para las suscripciones son recopilados y tratados directamente por Stripe; no almacenamos números de tarjeta completos.
• Dispositivo, conexión e identificadores — dirección IP, tipo de navegador y de dispositivo, agente de usuario (user agent) e identificadores almacenados en cookies o en el almacenamiento local, como un identificador de visitante propio utilizado con fines de análisis.
• Ubicación aproximada — país, región y ciudad inferidos a partir de su dirección IP, utilizados para la localización, para la determinación de impuestos y de la elegibilidad de envío y para el análisis.
• Información de marketing y de análisis — la forma en que llega a nuestro sitio y navega por él, incluidos los parámetros de procedencia y de campaña (UTM), los identificadores de clic publicitario, las páginas visitadas, el tiempo de permanencia en la página y la interacción con los correos electrónicos (como aperturas y clics). Podremos asociar estas señales a su dirección de correo electrónico o a su cuenta.
• Contenido que usted envía — las publicaciones, los datos de perfil y la actividad en nuestro foro de la comunidad; los mensajes y los datos de contacto que facilita en el chat de atención al cliente; y los comentarios sobre el producto que nos remite, incluidos los archivos adjuntos y el número de serie del dispositivo correspondiente.

15.2 Cómo utilizamos esta información

Utilizamos la información anterior para:

• operar la tienda en línea, procesar y tramitar sus pedidos, gestionar los envíos y las devoluciones y facilitar el historial de pedidos y el soporte posventa; y prestar y facturar las suscripciones a membresías, incluidos los correos electrónicos previos a cada cobro y cuando una suscripción deja de renovarse;
• crear y proteger su cuenta web, verificar su identidad en el inicio de sesión (incluido el inicio de sesión con Google) y permitirle gestionar su perfil, las direcciones de correo electrónico vinculadas, los dispositivos y los pedidos;
• enviarle comunicaciones de servicio y, cuando esté permitido, correos electrónicos de marketing de los que puede darse de baja en cualquier momento;
• medir y mejorar nuestro sitio web y nuestras acciones de marketing, incluidos el análisis, la atribución, la medición de conversiones y la publicidad y el remarketing en plataformas como Google y Meta;
• operar nuestro foro de la comunidad y nuestro chat de atención al cliente y responder a sus preguntas y comentarios;
• prevenir fraudes y usos indebidos, mantener la seguridad y cumplir las obligaciones legales, fiscales y contables.

En el caso de los usuarios ubicados en el Reino Unido y en el Espacio Económico Europeo, nuestras bases jurídicas son: la ejecución de un contrato (el funcionamiento de la tienda, el checkout, la cuenta y la asistencia que usted solicita); su consentimiento (cookies no esenciales, publicidad y remarketing y correos electrónicos de marketing opcionales); nuestros intereses legítimos (análisis, medición, seguridad y prevención del fraude, ponderados frente a sus derechos); y el cumplimiento de obligaciones legales (por ejemplo, la conservación de los registros de transacciones). Puede retirar su consentimiento en cualquier momento.

15.3 Cookies, análisis y publicidad

Utilizamos cookies y tecnologías similares en nuestro sitio web. Cuando la ley así lo exija, solicitamos su consentimiento antes de instalar cookies no esenciales a través de nuestro banner de consentimiento, y respetamos la señal Global Privacy Control (GPC).

• Esenciales — sesión de inicio de sesión, estado del consentimiento y preferencia de idioma; necesarias para el funcionamiento del sitio.
• De análisis — un identificador de visitante propio y Google Analytics, utilizados para comprender cómo se utiliza nuestro sitio. Algunos eventos de análisis y de medición se envían también desde nuestros servidores.
• Publicitarias — Google Ads y Google Tag Manager, así como el Meta Pixel, utilizados con fines publicitarios y de medición. Asimismo, enviamos datos de conversión y de eventos desde nuestros servidores a Google y a Meta, incluidas una versión con hash (seudonimizada) de su dirección de correo electrónico y su dirección IP, para la medición y la correspondencia publicitaria.

La comunicación de información a estos socios publicitarios puede considerarse una "venta" o una "compartición" conforme a la legislación de California. Puede optar por excluirse en cualquier momento mediante el enlace No vender ni compartir mi información personal (disponible también en el pie de página de todas las páginas), y reconocemos el GPC como una solicitud válida de exclusión. No vendemos ni compartimos de forma consciente la información personal de consumidores menores de 16 años.

15.4 Terceros con los que colaboramos en el sitio web

Para prestar el sitio web, la tienda, la comunidad y la atención al cliente, compartimos la información necesaria con las siguientes categorías de proveedores de servicios. Cuando un proveedor actúa por cuenta nuestra, está obligado contractualmente a proteger su información; cuando actúa como responsable independiente, se aplica su propia política de privacidad.

No autorizamos a estos socios a utilizar su contenido personal para entrenar sus modelos generales de inteligencia artificial.

El contenido que publique en las áreas públicas de nuestro foro de la comunidad es visible para otros usuarios y puede ser indexado por los motores de búsqueda. La licencia que nos otorga sobre el contenido que envía y las normas de participación se establecen en nuestros Términos de Servicio y en las directrices de la comunidad.

15.5 Transferencias internacionales

La infraestructura de nuestro sitio web y nuestros proveedores de servicios se encuentran principalmente en Estados Unidos, y su información personal podrá transferirse a, almacenarse en o tratarse en dicho país y en otros países en los que operen nuestros proveedores. Cuando transferimos su información personal a través de fronteras, aplicamos las garantías adecuadas reconocidas por la legislación aplicable, tales como el cifrado, los controles de acceso, el principio de minimización y las salvaguardas contractuales con los destinatarios.

15.6 Durante cuánto tiempo conservamos la información

• Registros de pedidos y de transacciones — se conservan durante el tiempo necesario para tramitar su pedido y prestar el servicio posventa, así como para cumplir las obligaciones fiscales, contables y legales (que, en el caso de los registros de transacciones, suele ser de 5–10 años, en función de su jurisdicción).
• Información de cuenta — se conserva mientras su cuenta esté activa; se elimina o anonimiza tras la cancelación de la cuenta, sin perjuicio de lo dispuesto en la legislación aplicable.
• Datos de marketing — se conservan hasta que usted se dé de baja o se oponga, momento a partir del cual dejamos de dirigirle comunicaciones de marketing.
• Datos de análisis y de publicidad — se conservan durante un periodo limitado y después se eliminan o se agregan / anonimizan.
• Contenido del foro y de atención al cliente — se conserva hasta que usted o nosotros lo eliminemos, sin perjuicio de la legislación aplicable y de las normas de la comunidad.

15.7 Sus opciones y derechos en el sitio web

• Marketing — puede darse de baja de cualquier correo electrónico de marketing mediante el enlace incluido en el propio correo.
• Cookies y publicidad — puede modificar sus opciones sobre cookies en el banner de consentimiento, utilizar el enlace "No vender ni compartir mi información personal" o activar el GPC en su navegador.
• Su cuenta — puede acceder a su perfil, a los correos electrónicos vinculados y a su cuenta, rectificarlos o eliminarlos desde su propia cuenta web.
• Derechos sobre los datos — en función de su región, podrá solicitar el acceso, la rectificación, la supresión, una copia, la limitación del tratamiento, la oposición o la portabilidad de los datos, y podrá presentar una reclamación ante su autoridad de control. Los suplementos regionales que figuran a continuación detallan estos derechos para su región.
• Contacto — para ejercer cualquier derecho, escriba a support@pophie.com.

15.8 Menores de edad

Nuestro sitio web y nuestra tienda en línea están dirigidos a personas adultas. No recopilamos de forma consciente información personal de menores de 16 años (ni de menores de 13 años cuando la legislación aplicable fije los 13 años como edad mínima, como ocurre con la Children's Online Privacy Protection Act de Estados Unidos); si tenemos conocimiento de que lo hemos hecho, la eliminaremos con prontitud. El dispositivo Pophie es configurado y controlado por un titular de cuenta adulto. Si usted permite que un menor interactúe con el dispositivo, lo hace en calidad de padre, madre o tutor legal del menor y es responsable de prestar el consentimiento que resulte necesario para el tratamiento derivado de ello.

Anexos regionales

Según tu región, también puedes consultar los siguientes anexos:

Anexo para China continental+

El presente suplemento se aplica a los usuarios ubicados en China continental y debe leerse conjuntamente con la Política de Privacidad de Pophie. En caso de discrepancia entre este suplemento y la Política de Privacidad de Pophie, prevalecerá este suplemento.

1. Legislación aplicable y principios de tratamiento

Con respecto a los usuarios ubicados en China continental, trataremos su información personal de conformidad con la Ley de Protección de la Información Personal de la República Popular China, la Ley de Ciberseguridad de la República Popular China, la Ley de Seguridad de Datos de la República Popular China y demás normas aplicables.

Tratamos su información personal con arreglo a los principios de legalidad, legitimidad, necesidad y minimización. Asimismo, aplicamos medidas de protección reforzadas cuando tratamos información personal sensible, información personal de menores o datos sujetos a transferencias transfronterizas.

2. Información personal sensible

Habida cuenta de las características del producto, la información que tratamos puede incluir información personal sensible, entre ella:

• contenido de voz;
• contenido de imagen;
• información personal de menores;
• cualquier otra información considerada sensible por la legislación aplicable.

Antes de tratar información personal sensible, cumpliremos los deberes de información exigidos por la legislación aplicable y, cuando sea necesario, obtendremos su consentimiento separado.

3. Transferencias transfronterizas y almacenamiento en el extranjero

De acuerdo con la arquitectura actual del servicio, la infraestructura en la nube de la que dependen nuestros productos o servicios se encuentra desplegada principalmente en infraestructura en la nube situada en la región de Estados Unidos. En consecuencia, la información personal correspondiente podrá almacenarse en Estados Unidos y podrá ser accedida o tratada en la medida necesaria para la prestación del servicio, la copia de seguridad y recuperación, la resolución de incidencias o el soporte técnico.

En el caso de usuarios de China continental, cuando se produzcan transferencias transfronterizas, accesos transfronterizos o almacenamiento en el extranjero de información personal, adoptaremos las medidas de protección correspondientes conforme a la legislación aplicable, por ejemplo:

• realizar, cuando sea necesario, una evaluación de impacto en la protección de la información personal;
• aplicar medidas de seguridad tales como cifrado, controles de acceso y aislamiento de permisos;
• establecer con el destinatario los mecanismos contractuales y de gestión necesarios conforme a la legislación aplicable;
• obtener su consentimiento separado o cumplir otras obligaciones legales cuando así lo exija la normativa aplicable.

Además, durante el proceso de generación del contenido de las cartas y de las imágenes relacionadas, la información necesaria para prestar el servicio podrá ser tratada, dentro del alcance estrictamente necesario, por proveedores tecnológicos terceros ubicados fuera del territorio.

Con respecto a dichas actividades de tratamiento transfronterizo, adoptaremos las medidas de protección pertinentes de conformidad con la legislación aplicable y, cuando así lo exija la normativa, cumpliremos los deberes de información, obtendremos el consentimiento separado o atenderemos cualquier otra obligación legal exigible.

4. Servicios de terceros y compartición de información

Para habilitar las funciones correspondientes, podremos integrar servicios de inicio de sesión de terceros, servicios de infraestructura en la nube, servicios de análisis estadístico, servicios de mapas y localización y otras capacidades técnicas necesarias.

Para consultar los terceros concretos, los SDK, las finalidades del tratamiento, los métodos de tratamiento y las categorías de información personal involucradas, consulte la Lista de SDK de terceros y compartición de información de Pophie.

Cuando la legislación aplicable así lo exija, también le facilitaremos información adicional mediante listados dentro del producto, avisos de autorización u otros medios adecuados.

5. Eliminación, cancelación de cuenta y plazo de conservación

Respecto de los usuarios de China continental, cuando se haya cumplido la finalidad del tratamiento, haya expirado el plazo de conservación, usted suprima activamente la información, cancele su cuenta o concurra cualquier otra circunstancia prevista por la legislación aplicable, eliminaremos o anonimizaremos la información personal correspondiente, salvo que las leyes o reglamentos dispongan otra cosa.

Por regla general:

• Información de cuenta: se conservará durante el tiempo necesario para la gestión de la cuenta y la prestación del servicio. Tras la cancelación de su cuenta, eliminaremos o anonimizaremos la información personal correspondiente dentro de un plazo razonable, salvo que la legislación aplicable disponga otra cosa.
• Contenido de las cartas: se conservará hasta que usted lo elimine voluntariamente, a fin de que pueda consultarlo y utilizarlo en la App. Una vez eliminadas las cartas o cancelada la cuenta, eliminaremos o anonimizaremos la información correspondiente de conformidad con la legislación aplicable.
• Registros operativos originales: se conservarán durante el tiempo necesario para la protección de la seguridad, la resolución de incidencias y el funcionamiento estable del servicio, y se eliminarán o anonimizarán una vez superado dicho plazo.
• Datos de copia de seguridad: se conservarán durante el tiempo necesario conforme a la estrategia de respaldo del sistema y se eliminarán, actualizarán o tratarán de otro modo adecuado cuando la copia de seguridad sea sobrescrita o deje de ser necesaria.

6. Protección de menores

Nuestros productos y servicios están dirigidos principalmente a personas adultas. Si un menor de edad utiliza nuestros productos o servicios, su tutor o representante legal deberá asistirle en la lectura de las políticas correspondientes y prestar el consentimiento necesario antes del uso cuando así resulte exigible.

Si detectamos que se ha recopilado información personal de menores sin haber obtenido el consentimiento adecuado del tutor o representante legal, adoptaremos lo antes posible medidas de eliminación u otras medidas apropiadas.

Si, con conocimiento de causa, tratamos información personal de menores de catorce años, obtendremos el consentimiento separado del tutor o representante legal de conformidad con la legislación aplicable y adoptaremos medidas de protección más estrictas.

7. Derechos de los usuarios en China continental

De conformidad con la legislación aplicable, por regla general usted podrá ejercer los siguientes derechos:

• consultar y obtener copia de su información personal;
• rectificar y completar su información personal;
• eliminar su información personal;
• retirar su consentimiento;
• cancelar su cuenta;
• solicitar una explicación de la presente Política de Privacidad.

Si desea ejercer los derechos correspondientes, puede ponerse en contacto con nosotros a través de los canales indicados en la Política de Privacidad de Pophie.

Anexo para Reino Unido y EEE+

El presente suplemento se aplica a los usuarios ubicados en el Reino Unido y en el Espacio Económico Europeo y debe leerse conjuntamente con la Política de Privacidad de Pophie. En caso de discrepancia entre este suplemento y la Política de Privacidad de Pophie, prevalecerá este suplemento.

1. Bases jurídicas del tratamiento

En el caso de usuarios ubicados en el Reino Unido y en el Espacio Económico Europeo, por regla general tratamos su información personal sobre la base de las siguientes bases jurídicas:

• la ejecución de un contrato o la adopción de medidas precontractuales necesarias para prestarle el servicio, por ejemplo, para completar el registro e inicio de sesión de la cuenta, la vinculación del dispositivo, la conexión y configuración de red, la generación de las cartas, la sincronización del estado del servicio y el funcionamiento de las funciones esenciales;
• su consentimiento, por ejemplo, para tratar permisos opcionales, acceder a la galería de fotos, enviar notificaciones opcionales o, cuando así lo exija la legislación aplicable, tratar determinadas categorías de datos sensibles;
• nuestros intereses legítimos, por ejemplo, para garantizar la seguridad de los productos y servicios, resolver incidencias, mejorar la experiencia de uso, realizar análisis estadísticos limitados y prevenir fraudes y usos indebidos, siempre que dichos intereses no prevalezcan indebidamente sobre sus derechos y libertades;
• el cumplimiento de obligaciones legales, por ejemplo, en materia de cumplimiento normativo, conservación de registros, cooperación con autoridades regulatorias y notificación de incidentes de seguridad.

2. Transferencias internacionales

De acuerdo con la arquitectura actual del servicio, la infraestructura en la nube de la que dependen nuestros productos o servicios se encuentra desplegada principalmente en infraestructura en la nube situada en la región de Estados Unidos. Por tanto, su información personal podrá transferirse a, almacenarse en o tratarse desde países o territorios situados fuera del Reino Unido o del Espacio Económico Europeo, incluidos los Estados Unidos.

Además, durante el proceso de generación del contenido de las cartas y de las imágenes relacionadas, la información necesaria para prestar el servicio podrá ser tratada, dentro del alcance estrictamente necesario, por proveedores tecnológicos terceros ubicados fuera del territorio.

Cuando se produzcan tales transferencias internacionales, adoptaremos las garantías adecuadas de conformidad con la legislación aplicable, por ejemplo:

• cifrado, controles de acceso y aplicación del principio de minimización;
• establecimiento de salvaguardas contractuales adecuadas con los destinatarios pertinentes;
• adopción, cuando proceda, de mecanismos de transferencia de datos reconocidos por la legislación aplicable.

Cuando la legislación aplicable así lo exija, le facilitaremos información adicional sobre las salvaguardas concretas adoptadas para dichas transferencias internacionales.

3. Tratamiento automatizado

Podremos utilizar herramientas automatizadas, modelos algorítmicos o motores de reglas para respaldar la generación del contenido de las cartas y la generación de imágenes relacionadas con dichas cartas.

En relación con estas actividades de tratamiento, podremos apoyarnos en capacidades tecnológicas facilitadas por terceros para prestar los servicios correspondientes de generación de contenido.

Salvo que la legislación aplicable permita otra cosa o que se lo informemos expresamente por separado, no adoptaremos decisiones que produzcan efectos jurídicos sobre usted o le afecten de manera similar y significativa basándonos exclusivamente en el tratamiento automatizado.

4. Derechos adicionales

De conformidad con la legislación aplicable, usted podrá beneficiarse de uno o varios de los siguientes derechos:

• obtener una copia de la información personal que conservamos sobre usted;
• rectificar información personal inexacta o incompleta;
• solicitar la supresión de información personal o, en determinadas circunstancias, la limitación del tratamiento;
• oponerse a determinadas actividades de tratamiento basadas en intereses legítimos;
• solicitar la portabilidad de los datos cuando resulte aplicable;
• retirar el consentimiento previamente otorgado;
• presentar una reclamación ante la autoridad de control competente en materia de protección de datos de su país o región.

5. Niños y menores

Nuestros productos y servicios están dirigidos principalmente a personas adultas. Si una persona menor utiliza nuestros productos o servicios, sus padres, tutores o representantes legales deberán asistirle en la lectura de las políticas correspondientes y, cuando resulte exigible, otorgar el consentimiento adecuado.

Con respecto a los criterios de edad aplicables a niños y menores y a los mecanismos de consentimiento del tutor o representante legal, adoptaremos las medidas de protección correspondientes conforme a los requisitos legales aplicables en el Reino Unido o en el Espacio Económico Europeo y, cuando sea necesario, obtendremos el consentimiento adecuado.

6. Contacto y reclamaciones

Si tiene cualquier duda, comentario o reclamación sobre la forma en que tratamos su información personal, puede ponerse en contacto con nosotros, en primera instancia, a través de los medios indicados en la Política de Privacidad de Pophie.

Si considera que nuestras actividades de tratamiento no cumplen la legislación aplicable en materia de protección de datos del Reino Unido o del Espacio Económico Europeo, tendrá derecho a presentar una reclamación ante la autoridad de control competente en materia de protección de datos de su país o región.

Si la legislación aplicable exige que designemos un representante en el Reino Unido o en la Unión Europea, o que facilitemos información de contacto adicional, divulgaremos dicha información conforme a la normativa aplicable.

Anexo para Estados Unidos+

El presente suplemento se aplica a los usuarios ubicados en Estados Unidos y debe leerse conjuntamente con la Política de Privacidad de Pophie. En caso de discrepancia entre este suplemento y la Política de Privacidad de Pophie, prevalecerá este suplemento.

1. Ámbito de aplicación

Dependiendo del estado en el que usted resida y de la legislación aplicable, podrá beneficiarse de derechos adicionales en materia de privacidad. El presente suplemento complementa las divulgaciones dirigidas a los usuarios de Estados Unidos.

2. Categorías de información que recopilamos

De conformidad con la Política de Privacidad de Pophie y con este suplemento, podremos recopilar o tratar las siguientes categorías de información:

• información identificativa y de cuenta;
• información del dispositivo y de la red;
• registros e información de diagnóstico;
• contenido interactivo, contenido generado y contenido multimedia;
• información relacionada con la ubicación o localización;
• información relacionada con la atención al cliente, comentarios o funcionamiento del servicio.

Esta información se utiliza, por regla general, para prestar el servicio, garantizar la seguridad, resolver incidencias, mejorar la experiencia de uso, realizar análisis estadísticos y cumplir obligaciones legales.

3. Venta, compartición y publicidad dirigida

• No vendemos su información personal.
• No utilizamos su información personal para la elaboración de perfiles comerciales con fines de marketing ni para publicidad dirigida ajena al servicio actualmente prestado.
• No utilizamos su información para fines incompatibles con las finalidades originales sin la debida autorización.

Si en el futuro cambia nuestro modelo de negocio, actualizaremos la Política de Privacidad de conformidad con la legislación aplicable y pondremos a su disposición los mecanismos de elección, exclusión voluntaria u oposición que resulten exigibles.

4. Servicios de terceros y categorías de destinatarios

Para habilitar las funciones correspondientes, podremos integrar servicios de inicio de sesión de terceros, servicios de infraestructura en la nube, servicios de análisis estadístico, servicios de mapas y localización y otras capacidades técnicas necesarias.

Podremos divulgar la información necesaria a las siguientes categorías de destinatarios:

• proveedores de infraestructura en la nube y de servicios técnicos;
• proveedores de servicios de inicio de sesión de terceros;
• proveedores de servicios de análisis estadístico;
• proveedores de servicios de mapas, localización o capacidades de ubicación;
• partes relevantes por motivos de seguridad, cumplimiento normativo, exigencias legales o regulatorias.

5. Derechos de los usuarios en Estados Unidos

Dependiendo del estado en el que usted resida y de la legislación aplicable, podrá disfrutar de uno o varios de los siguientes derechos:

• conocer las categorías de información personal que recopilamos, utilizamos y divulgamos;
• solicitar acceso a su información personal;
• solicitar la eliminación de su información personal;
• solicitar la rectificación de información personal inexacta;
• solicitar una copia de su información personal;
• optar, cuando resulte aplicable, por excluirse de determinadas actividades de tratamiento de datos;
• presentar solicitudes a través de un agente autorizado, cuando la legislación aplicable lo permita;
• presentar una apelación o solicitar la revisión de una decisión de denegación, cuando así lo exija la legislación aplicable.

6. Compromiso de no discriminación

Cuando ejerza legítimamente sus derechos de privacidad, no aplicaremos un trato discriminatorio ilícito por el hecho de que haya presentado una solicitud relacionada con tales derechos.

7. Contacto y apelaciones

Si desea ejercer los derechos correspondientes, presentar una solicitud de privacidad o formular una reclamación, puede ponerse en contacto con nosotros, en primera instancia, a través de los medios indicados en la Política de Privacidad de Pophie.

Si la legislación aplicable exige que ofrezcamos un canal de apelación conforme al derecho estatal, un mecanismo para agentes autorizados o suplementos estatales más específicos, divulgaremos la información adicional pertinente de conformidad con dicha legislación.

Lista de SDK de terceros y uso compartido de datos+

La presente lista tiene por objeto describir la información básica sobre los SDK de terceros, servicios de terceros o capacidades tecnológicas de terceros que pueden integrarse en los productos o servicios de Pophie en China continental. La integración concreta puede variar en función de la versión, del módulo funcional o del escenario de uso. Si se producen ajustes en los servicios de terceros pertinentes, actualizaremos esta lista en consecuencia.

Nombre del tercero	Finalidad de uso	Categorías de información personal que podrían tratarse	Escenario de uso
WeChat	Permitir que los usuarios inicien sesión o vinculen su cuenta mediante una cuenta de WeChat	Identificador de cuenta de terceros, nombre de usuario, avatar e información necesaria durante el proceso de inicio de sesión	Cuando el usuario elige voluntariamente iniciar sesión o vincular su cuenta con WeChat
AMap	Prestar funciones de localización, configuración de red y otras funciones relacionadas con la ubicación	Información de ubicación, información del dispositivo, información de red y demás información necesaria para habilitar las funciones correspondientes	Conexión del dispositivo, configuración de red y funciones relacionadas con la localización
Sensors Analytics	Realizar estadísticas de datos, análisis de rendimiento, análisis de incidencias y optimización del servicio	Información del dispositivo, información de registros, información de uso y demás información necesaria para el análisis estadístico	Estadísticas de datos, análisis de rendimiento y optimización del servicio
Proveedor de servicios en la nube (Estados Unidos)	Proporcionar almacenamiento en la nube, capacidad de cómputo, distribución de contenido, copia de seguridad, recuperación y demás capacidades de infraestructura relacionadas	Información de cuenta, información del dispositivo, información de registros, contenido de las cartas y demás información necesaria para prestar el servicio	Funcionamiento de servicios en la nube, almacenamiento de datos, copia de seguridad y recuperación, soporte técnico

Notas

• Solo integraremos los servicios de terceros correspondientes dentro del alcance necesario para habilitar la funcionalidad o el servicio pertinente.
• Cuando un tercero trate información personal de forma independiente, sus actividades de tratamiento se regirán por la política de privacidad o los términos de servicio de dicho tercero.
• Cuando un tercero trate información personal por encargo nuestro, le exigiremos, mediante acuerdos contractuales, requisitos de gestión u otras medidas adecuadas, que trate la información correspondiente de conformidad con la legislación aplicable, con nuestras instrucciones contractuales y con estándares razonables de seguridad.
• Cuando la legislación aplicable así lo exija, facilitaremos información adicional sobre el nombre del tercero, la finalidad del tratamiento, el método de tratamiento y las categorías de información personal mediante ventanas emergentes dentro del producto, avisos de autorización, la política de privacidad u otros medios apropiados.