Derechos de privacidad en California

Ámbito

Este aviso describe las prácticas de GenderAPI y los derechos que pueden corresponder a los residentes de California conforme a la CCPA, modificada por la CPRA.

Categorías de información

En función de cómo se utilice el Servicio, GenderAPI puede tratar identificadores e información de la cuenta o de contacto, información relacionada con la facturación, información técnica sobre el uso del Sitio, datos introducidos en consultas a la API y datos contenidos en los archivos que se decida subir.

Durante los 12 meses anteriores, estas categorías pueden haberse recopilado directamente de usuarios y clientes, automáticamente desde sus navegadores o dispositivos, y a partir de los archivos o datos de consulta que decidan enviar. Se utilizan para la prestación del servicio, la administración de cuentas y pagos, el soporte, la seguridad, el cumplimiento legal, la analítica basada en el consentimiento y la actividad limitada de mejora del producto que se describe más abajo.

Uso y conservación

La información se utiliza para prestar y mantener el Servicio, gestionar cuentas y compras, responder a las solicitudes de soporte, cumplir obligaciones legales y mejorar GenderAPI.

Conforme a la política publicada, los datos introducidos en consultas a la API satisfactorias no se conservan como registros de consulta reutilizables; los registros técnicos y de seguridad tienen un calendario de conservación independiente. Las consultas de correo electrónico no se conservan como registros de consulta reutilizables. La política publicada permite conservar las consultas sin resultado que no son de correo electrónico durante un máximo de 12 meses para mejorar el producto, con sujeción a los derechos de privacidad aplicables. En el caso de los archivos Excel y CSV, la política publicada programa su eliminación de los sistemas activos en un plazo de cinco días y ofrece su eliminación anticipada del espacio de trabajo tras la exportación; la sobrescritura de las copias de seguridad rotativas y las operaciones de supresión siguen los periodos que se describen más abajo.

Los datos de la cuenta se conservan mientras la cuenta está activa y se suprimen o se anonimizan de forma irreversible en un plazo de 30 días tras su cierre o tras una solicitud de supresión aprobada, salvo que se aplique una excepción. Las comunicaciones de soporte pueden conservarse durante 24 meses tras su cierre; los registros técnicos y de seguridad, durante 90 días; y los registros de facturación o de transacciones, durante un máximo de siete años cuando sea necesario para cumplir obligaciones contables, fiscales, de contracargos o de prevención del fraude.

Los datos eliminados de los sistemas activos pueden permanecer en copias de seguridad rotativas de acceso restringido durante un máximo de 15 días adicionales. Solo se aplica un periodo más largo cuando lo exige la ley o cuando es necesario para una reclamación, una indagación sobre fraude o una investigación de seguridad. El calendario completo por categorías figura en la Política de Privacidad.

Sin venta ni publicidad conductual entre contextos

GenderAPI no vende información personal ni la comparte para publicidad conductual entre contextos. Por ello, GenderAPI no necesita ofrecer una exclusión voluntaria de la venta o la compartición para impedir una práctica que no realiza.

Esta declaración no califica como venta ni como comunicación para publicidad entre contextos la actuación de un proveedor de servicios por cuenta de GenderAPI. La información de la cuenta, de pagos, de soporte, de seguridad y de analítica basada en el consentimiento solo puede comunicarse a proveedores de servicios en la medida necesaria para la finalidad empresarial correspondiente. Entre estos proveedores figuran Cloudflare para la seguridad de la red; DigitalOcean para el alojamiento en Estados Unidos; iyzico y Binance para las funciones de pago; Twilio SendGrid para los correos electrónicos transaccionales de la cuenta; Google Workspace/Gmail y Chatra para el soporte al cliente; y Google Analytics, Google Tag Manager y Google Ads para las funciones de medición y de conversiones basadas en el consentimiento. Los datos de las consultas y de los archivos pueden ser tratados por los proveedores de red y alojamiento necesarios para operar el Servicio, pero no se facilitan con fines publicitarios ni para el uso independiente de otro proveedor. La IA privada operada por GenderAPI no envía los datos introducidos en las consultas a un proveedor de IA externo, no los utiliza para entrenamiento y no los conserva en registros de IA.

También puede comunicarse información cuando lo exija la legislación aplicable o un procedimiento judicial válido, o para proteger a los Usuarios, a GenderAPI o al público. Las categorías aplicables figuran en Comunicación de información y proveedores de servicios.

Derechos de privacidad en California

Con sujeción a las condiciones y excepciones aplicables, los residentes de California pueden solicitar conocer, acceder a, suprimir o corregir su información personal, excluirse de la venta o la compartición, limitar determinados usos de la información personal sensible y recibir el mismo servicio sin discriminación por ejercer sus derechos de privacidad. Un agente autorizado puede presentar una solicitud cuando la ley lo permita.

Presentación de solicitudes

Las solicitudes pueden enviarse a support@genderapi.io, indicando el derecho que se desea ejercer. Podemos solicitar la información razonablemente necesaria para verificar la identidad del solicitante o las facultades de un agente autorizado.

También puede llamarse al +90 850 305 0427. Confirmaremos la recepción dentro del plazo exigido por la legislación aplicable y, por lo general, responderemos en un plazo de 45 días. Si fuera necesaria una prórroga legalmente permitida, explicaremos el motivo y el nuevo plazo. Si denegamos una solicitud, nuestra respuesta explicará el fundamento y, en su caso, las vías de recurso o reclamación disponibles.

Dado que GenderAPI no vende ni comparte información personal para publicidad conductual entre contextos, una señal Global Privacy Control no modifica ninguna práctica de ese tipo. No obstante, tratamos las opciones de privacidad del navegador compatibles de forma coherente con los controles de cookies descritos en nuestra Política de Privacidad.