Aviso privacidad

1. Introducción

Esta Política de privacidad (la «Política») describe cómo Curio Design («Curio», «nosotros», «nuestro» o «nos») recopila, usa y divulga información sobre ti en relación con tu acceso y uso del sitio web designbycurio.com y de las aplicaciones, API y herramientas relacionadas (conjuntamente, el «Servicio»). Complementa y forma parte de nuestros Términos del servicio.

2. Datos que recopilamos

Durante el funcionamiento del Servicio recopilamos las siguientes categorías de información:

3. Cómo usamos los datos

Usamos la información descrita para los siguientes fines:

• prestar, mantener y operar el Servicio, incluida tu autenticación, la visualización del estado de Suscripción y la aplicación de los Créditos de uso;
• procesar pagos y emitir recibos;
• detectar, prevenir y responder al fraude, abuso, extracción de datos o incumplimiento de nuestros Términos del servicio;
• comunicarnos contigo sobre tu Cuenta, facturación, anuncios del Servicio y cambios sustanciales en las políticas;
• analizar patrones de uso agregados para mejorar el Servicio y decidir qué Paquetes de diseño producir después; y
• cumplir las obligaciones legales aplicables.

No usamos tu información personal para publicidad conductual ni la vendemos a terceros.

4. Bases legales del tratamiento

Cuando se aplica el Reglamento General de Protección de Datos de la UE o el Reino Unido, nuestras bases legales para tratar tus datos personales son:

• Ejecución de un contrato: para prestar el Servicio solicitado y cumplir nuestras obligaciones conforme a los Términos del servicio.
• Intereses legítimos: para operar, proteger y mejorar el Servicio, prevenir abusos y realizar análisis comercialmente razonables.
• Cumplimiento de obligaciones legales: cuando la ley exige conservar o divulgar información.
• Tu consentimiento: cuando lo solicitemos expresamente, por ejemplo para comunicaciones opcionales.

5. Cookies y almacenamiento local

Usamos una cantidad reducida de cookies y entradas de almacenamiento local del navegador estrictamente necesarias para operar el Servicio, una nota de atribución propia guardada en dicho almacenamiento (la página de referencia y los parámetros de campaña de tu primera visita), además de una única cookie analítica propia de Google Analytics 4 para medir el uso agregado del sitio. No colocamos cookies publicitarias de terceros ni te rastreamos en otros sitios web.

Las cuatro primeras entradas son estrictamente necesarias conforme a la Directiva ePrivacy de la UE y no requieren un aviso de consentimiento. La cookie de Google Analytics es la única cookie analítica que usamos; para excluirte, instala el complemento de inhabilitación de Google Analytics o bloquea la solicitud externa a googletagmanager.com desde el navegador o una extensión. También puedes borrar las cookies y el almacenamiento local desde el navegador en cualquier momento; al hacerlo, se cerrará tu sesión en el Servicio.

6. Proveedores

Contratamos a un número limitado de proveedores externos (a veces llamados «subencargados») para operar el Servicio. Cada proveedor recibe solo los datos necesarios para la función descrita y está obligado por contrato a protegerlos.

Cada proveedor trata tus datos conforme a su propia política de privacidad, que se aplica además de esta Política.

7. Divulgación de información

Solo divulgamos tu información personal en estas circunstancias:

• a los proveedores indicados en la sección 6, para los fines descritos;
• cuando sea necesario para cumplir un proceso legal válido, la ley aplicable o una solicitud gubernamental vinculante;
• para proteger los derechos, la propiedad o la seguridad de Curio, nuestros usuarios o el público;
• en relación con una fusión, adquisición, financiación o venta de activos, siempre que el destinatario quede sujeto a condiciones al menos tan protectoras como esta Política; y
• con tu consentimiento o por indicación tuya.

8. Retención

Conservamos la información personal solo durante el tiempo necesario para los fines con que se recopiló o según exija la ley:

• Registros de Cuenta y Suscripción: mientras dure tu Cuenta y durante un breve período posterior para permitir su reactivación.
• Eventos de uso: limitados a los 200 eventos más recientes por usuario; los anteriores se eliminan automáticamente.
• Registros de facturación: se conservan al menos siete (7) años o más si lo exigen las leyes fiscales, contables o de auditoría aplicables.
• Comentarios: se conservan hasta que solicites su eliminación o hasta que se suspenda el Servicio.

9. Tus derechos

Conforme a la ley aplicable (incluidos el RGPD de la UE/Reino Unido, las leyes de privacidad del consumidor de California y la Ley de Protección de Información Personal de China continental), puedes tener derecho a:

• acceder a la información personal que conservamos sobre ti;
• solicitar la corrección de información inexacta o incompleta;
• solicitar la eliminación de tu información personal, sin perjuicio de la conservación exigida por ley;
• oponerte a determinados tratamientos de tu información personal o limitarlos;
• recibir una copia portátil de tu información personal en un formato estructurado y legible por máquina;
• retirar el consentimiento cuando el tratamiento se base en él; y
• presentar una reclamación ante una autoridad de protección de datos competente.

Para ejercer estos derechos, envía una solicitud desde el correo registrado en tu Cuenta a [email protected]. Responderemos en un plazo de treinta (30) días, que podremos ampliar hasta dos (2) meses más si la solicitud es compleja; en ese caso, te comunicaremos la ampliación y el motivo dentro de los 30 días iniciales. Podemos solicitar información adicional para verificar tu identidad antes de proceder.

Residentes de California: Curio no ha vendido información personal en los últimos doce (12) meses y actualmente no la comparte para publicidad conductual entre contextos. Conforme a la California Consumer Privacy Act («CCPA») y la California Privacy Rights Act («CPRA»), tienes además derecho a rechazar cualquier venta o intercambio futuro. Si nuestras prácticas cambian, añadiremos a esta Política un enlace de exclusión disponible también mediante el canal de solicitud anterior.

10. Transferencias internacionales y representante en la UE

Nuestros proveedores operan en todo el mundo. Tu información personal puede tratarse en jurisdicciones distintas de tu residencia, incluidos Estados Unidos. Cuando la ley lo exige (por ejemplo, mediante las Cláusulas Contractuales Tipo del RGPD), aplicamos garantías adecuadas para proteger las transferencias internacionales de datos personales.

Si te encuentras en el Espacio Económico Europeo, el Reino Unido o Suiza y deseas plantear una cuestión de protección de datos, escríbenos a [email protected]. Cuando lo exija el artículo 27 del RGPD, designaremos un representante en la Unión y publicaremos sus datos en esta sección una vez que el Servicio esté disponible para usuarios del EEE.

11. Privacidad infantil

El Servicio no está dirigido a menores de trece (13) años y no recopilamos deliberadamente información personal de menores de esa edad. Si descubrimos que hemos recopilado información de un menor de 13 años sin consentimiento parental verificable, la eliminaremos de inmediato. Si crees que un menor ha facilitado información personal mediante el Servicio, escríbenos a [email protected].

12. Seguridad

Aplicamos medidas técnicas y organizativas para proteger la información personal contra acceso, alteración, divulgación o destrucción no autorizados. Incluyen cifrado de transporte (HTTPS) para todo el tráfico, cifrado en reposo mediante los mecanismos estándar del proveedor de alojamiento y controles de acceso basados en el mínimo privilegio. Ningún método de transmisión o almacenamiento es totalmente seguro; si una vulneración de datos personales te afecta, te avisaremos sin demora indebida cuando lo exija la ley.

13. Cambios de esta Política

Podemos actualizar esta Política ocasionalmente. Si hay cambios sustanciales, actualizaremos la fecha de «Última actualización» al principio del documento y avisaremos por correo a los usuarios activos al menos siete (7) días antes de que entren en vigor. Seguir usando el Servicio después de esa fecha supone aceptar la Política actualizada.

14. Contacto

Para preguntas sobre esta Política, solicitudes de interesados o cualquier asunto de privacidad, escríbenos a [email protected]. Consulta también nuestros Términos del servicio.