POLÍTICA DE
PRIVACIDAD

Unrealville Studio es el nombre comercial de Samuel Moreno Mendoza, empresario individual ("Unrealville Studio", "nosotros"), con sede en 12951 Biscayne Blvd, North Miami, Florida 33181, Estados Unidos. Diseñamos, construimos y operamos sistemas de marketing, contenido y comercio para un portafolio de marcas y para un número limitado de clientes asociados.

Esta política explica qué datos personales tratamos, con qué finalidad, sobre qué base jurídica y qué derechos le asisten. Se aplica a nuestro sitio web, a nuestras relaciones comerciales y a los sistemas que operamos por cuenta de clientes.

Contacto en materia de privacidad: privacy@unrealvillestudio.com

Tratamos datos personales en dos calidades distintas, y sus derechos varían según cuál aplique.

Como responsable del tratamiento. Cuando decidimos por qué y cómo se tratan los datos —visitantes de nuestro sitio, personas que nos contactan, contactos de nuestros clientes y nuestros registros internos de negocio— somos el responsable.

Como encargado del tratamiento. Cuando operamos sistemas por cuenta de un cliente —su tienda, su lista de correo, sus registros de clientes, su buzón— el cliente es el responsable y nosotros actuamos siguiendo sus instrucciones documentadas. Si usted es una persona cuyos datos tratamos en esa calidad, conviene que dirija su solicitud a ese cliente; si nos contacta a nosotros, se la trasladaremos y colaboraremos.

Cuando actuamos como encargados para un cliente establecido en el Espacio Económico Europeo o el Reino Unido, suscribimos un acuerdo de encargo del tratamiento conforme al artículo 28 del RGPD. Copia disponible a solicitud.

3.1 Visitantes del sitio web

No usamos cookies publicitarias en nuestro sitio y no vendemos datos personales.

3.2 Prospectos y clientes

Datos de contacto profesional, correspondencia, registros contractuales y de facturación, y los datos operativos necesarios para prestar el servicio. Bases jurídicas: ejecución de un contrato (art. 6.1.b), cumplimiento de obligaciones legales fiscales y contables (art. 6.1.c) e interés legítimo en operar y proteger nuestro negocio (art. 6.1.f).

3.3 Datos que tratamos por cuenta de un cliente

Según el encargo, pueden incluir registros de clientes y pedidos de una tienda de comercio electrónico, listas de suscriptores, registros de CRM y consultas, registros de propietarios en el caso de clientes de administración de propiedad horizontal y —cuando se autoriza por separado— el contenido de un buzón de correo del cliente. Los tratamos únicamente conforme a las instrucciones del cliente y sólo para las finalidades del encargo.

Cuando un cliente lo autoriza por escrito, accedemos a un buzón designado en modo de solo lectura, con el fin de identificar comunicaciones relevantes para los servicios que prestamos, diagnosticar problemas de entrega o clasificación de correo, y detectar y atender situaciones que afecten a dichos servicios.

Los límites siguientes son técnicos, no meramente contractuales:

• El acceso se limita a las carpetas Recibidos, Enviados y Correo no deseado. Se excluye la Papelera.
• No podemos enviar, responder, reenviar, eliminar, mover, archivar ni etiquetar mensajes, ni modificar la configuración de la cuenta. El permiso otorgado no incluye esas capacidades.
• No almacenamos el contenido, asunto, remitente, destinatario, adjuntos ni identificadores de los mensajes consultados. La consulta se agota en el momento de realizarse.
• Conservamos únicamente la credencial de acceso y el documento de autorización firmado.
• El titular puede revocar la autorización en cualquier momento, por escrito o directamente desde la configuración de seguridad de su cuenta. La revocación surte efecto de forma inmediata.

Servicios de la API de Google. Cuando el buzón es una cuenta de Google, el uso que hacemos de la información recibida de las API de Google se ajusta a la Política de Datos de Usuario de los Servicios de la API de Google, incluidos sus requisitos de Uso Limitado. Solicitamos el permiso más restringido que permite leer mensajes; usamos los datos únicamente para prestar las funciones descritas; no los transferimos salvo lo necesario para prestarlas o cuando lo exige la ley; no los usamos con fines publicitarios; y no permitimos que personas los lean salvo con el consentimiento afirmativo del titular, por motivos de seguridad, para cumplir la ley aplicable, o cuando los datos están agregados y anonimizados.

Nuestros sistemas emplean modelos de lenguaje y modelos generativos para investigar, redactar, evaluar contra reglas editoriales y de cumplimiento, y producir imágenes. Conviene que conozca tres cosas.

Aprobación humana. El contenido que producen nuestros sistemas no se publica automáticamente sin superar una revisión automatizada de calidad y cumplimiento y, cuando el encargo así lo prevé, una aprobación humana.

Tratamiento por terceros. Las instrucciones y el material necesario para producir un resultado se transmiten a los proveedores de modelos indicados en la sección 6. Trabajamos con ellos bajo condiciones comerciales que excluyen el uso de contenido de clientes para entrenar sus modelos.

Sin decisiones automatizadas con efectos jurídicos. No realizamos decisiones automatizadas que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar, en el sentido del artículo 22 del RGPD.

No vendemos datos personales ni los compartimos con fines de publicidad conductual entre contextos. Los comunicamos a las siguientes categorías de destinatarios, todos vinculados por contrato y actuando conforme a nuestras instrucciones:

La lista actualizada de subencargados está disponible a solicitud. Comunicamos a los clientes los cambios sustanciales antes de que surtan efecto, para que puedan oponerse.

También comunicamos datos cuando lo exige la ley, para hacer valer nuestros acuerdos, o en el marco de una fusión, adquisición o venta de activos —en cuyo caso lo avisaremos antes de que sus datos queden sujetos a otra política de privacidad.

Estamos establecidos en Estados Unidos. Cuando recibimos datos personales del Espacio Económico Europeo, del Reino Unido o de Suiza, esos datos se transfieren y tratan en Estados Unidos y en las demás ubicaciones indicadas arriba.

Para esas transferencias nos amparamos en las Cláusulas Contractuales Tipo de la Comisión Europea, junto con la Adenda de Transferencia Internacional del Reino Unido cuando corresponde, y realizamos evaluaciones de impacto de la transferencia cuando resulta exigible. Cuando un proveedor está certificado bajo el Marco de Privacidad de Datos UE–EE. UU., podemos ampararnos en dicha certificación. Copia del mecanismo aplicable disponible a solicitud.

Aplicamos medidas técnicas y organizativas apropiadas al riesgo: cifrado en tránsito y en reposo, almacenamiento de credenciales en una bóveda cifrada dedicada en lugar de en tablas de aplicación, roles de base de datos de privilegio mínimo acotados a los datos que cada servicio necesita, aislamiento a nivel de esquema para credenciales sensibles, revisión de accesos, y cambios a producción versionados y revisados por pares.

Ningún sistema es perfectamente seguro. Cuando una violación de seguridad de datos personales entrañe un riesgo para sus derechos y libertades, lo notificaremos a la autoridad de control competente dentro de las 72 horas siguientes a tener conocimiento de ella, y se lo comunicaremos a usted y al cliente afectado sin dilación indebida cuando el riesgo sea alto.

Si se encuentra en el EEE, el Reino Unido o Suiza, tiene derecho a acceder a sus datos personales; a rectificar los inexactos; a la supresión; a la limitación del tratamiento; a la portabilidad; a oponerse al tratamiento basado en nuestro interés legítimo, incluida la elaboración de perfiles; y a retirar el consentimiento en cualquier momento cuando el tratamiento se base en él, sin que ello afecte a la licitud del tratamiento previo. También tiene derecho a presentar una reclamación ante su autoridad de control.

Si se encuentra en Panamá, la Ley 81 de 2019 le reconoce derechos de acceso, rectificación, cancelación, oposición y portabilidad, ejercitables en la dirección de contacto indicada abajo.

Si reside en Estados Unidos, según su estado puede tener derecho a saber qué datos personales tratamos, a solicitar su supresión o corrección, a obtener una copia portable y a excluirse de la venta o cesión. No vendemos ni cedemos datos personales en el sentido que dan a esos términos las leyes estatales de privacidad. No le trataremos de forma discriminatoria por ejercer estos derechos.

Para ejercer cualquier derecho, escriba a privacy@unrealvillestudio.com. Respondemos en 30 días, prorrogables 60 días adicionales en solicitudes complejas, y se lo comunicaremos si necesitamos la prórroga. Podemos solicitar la información suficiente para verificar su identidad; la usamos sólo para ese fin.

Nuestro sitio usa cookies estrictamente necesarias para su funcionamiento y —cuando usted lo consiente— cookies analíticas que nos ayudan a entender el uso agregado. Puede retirar el consentimiento en cualquier momento desde los controles de cookies del sitio o desde su navegador. No usamos cookies publicitarias ni de seguimiento entre sitios.

Nuestros servicios se dirigen a empresas. No recogemos conscientemente datos personales de menores de 16 años. Si cree que un menor nos ha facilitado datos, escríbanos y los eliminaremos.

Podemos actualizar esta política. Cuando el cambio sea sustancial, actualizaremos la versión y la fecha indicadas arriba y, si afecta a un encargo en curso, lo comunicaremos directamente al cliente. Rige siempre la versión vigente.

Unrealville Studio — Samuel Moreno Mendoza, empresario individual 12951 Biscayne Blvd, North Miami, Florida 33181, Estados Unidos privacy@unrealvillestudio.com