Información de privacidad del RGPD

Ámbito y responsable del tratamiento

Onur Öztürk, empresario individual que opera con el nombre comercial Ozan Soft y editor de GenderAPI, es el responsable del tratamiento de los datos personales descrito en esta página. Los datos completos de identificación y de contacto figuran más abajo.

Datos que tratamos

• Datos de la cuenta: información facilitada voluntariamente para una cuenta, una compra o una solicitud de soporte.
• Consultas a la API satisfactorias: se tratan para devolver un resultado y, conforme a la política publicada, no se conservan como registros de consulta reutilizables; los registros técnicos y de seguridad siguen un calendario independiente.
• Consultas de correo electrónico: conforme a la política publicada, no se conservan como registros de consulta reutilizables; los registros técnicos y de seguridad siguen un calendario independiente.
• Consultas sin resultado: la política publicada solo permite conservar las consultas sin resultado que no son de correo electrónico para mejorar la cobertura, con sujeción a los límites de conservación y a los derechos que se indican más abajo.
• Archivos Excel y CSV: la política publicada programa su eliminación de los sistemas activos en un plazo de cinco días y ofrece su eliminación anticipada del espacio de trabajo activo tras la exportación; la sobrescritura de las copias de seguridad se rige por separado.
• Datos de Google Sheets: se tratan en tiempo real y no se almacenan ni se registran.

Finalidades y bases jurídicas

Los datos de las consultas, de la cuenta y de las compras se tratan en la medida necesaria para prestar el servicio solicitado y ejecutar el contrato celebrado con el interesado. Los registros de facturación también pueden tratarse para cumplir obligaciones contables y fiscales. Los registros de seguridad se tratan sobre la base de nuestro interés legítimo en proteger el Servicio y a sus Usuarios. Las consultas sin resultado que no son de correo electrónico pueden tratarse sobre la base de nuestro interés legítimo en mejorar la cobertura de los resultados, ponderado frente al carácter limitado de los datos, los controles de acceso, el plazo de conservación y los derechos descritos en esta página. Cuando el tratamiento se basa en el consentimiento, este puede retirarse en cualquier momento sin que ello afecte a la licitud del tratamiento anterior.

La información de la cuenta y de pago es necesaria cuando se decide crear una cuenta o adquirir un plan. Si no se facilita, es posible que no podamos crear la cuenta, completar la compra o prestar el servicio correspondiente. La analítica opcional no es necesaria para utilizar el Servicio.

Conservación

Los datos introducidos en consultas satisfactorias no se conservan como registros de consulta reutilizables. Los registros técnicos y de seguridad se rigen por separado. Las consultas sin resultado que no son de correo electrónico pueden conservarse durante un máximo de 12 meses para mejorar el producto y, después, se suprimen o se anonimizan de forma irreversible. En el caso de los archivos Excel y CSV, la política publicada programa su eliminación de los sistemas activos en un plazo de cinco días y ofrece su eliminación anticipada del espacio de trabajo tras la exportación; las copias de seguridad rotativas pueden persistir durante un máximo de 15 días adicionales.

Los datos de la cuenta se conservan mientras la cuenta está activa y se suprimen o se anonimizan de forma irreversible en un plazo de 30 días tras su cierre o tras una solicitud de supresión aprobada, salvo que se aplique una excepción. Las comunicaciones de soporte pueden conservarse durante 24 meses tras su cierre, y los registros técnicos o de seguridad, durante 90 días.

Los registros de facturación y de transacciones pueden conservarse durante un máximo de siete años cuando sea necesario para cumplir obligaciones contables, fiscales, de contracargos o de prevención del fraude. Los datos eliminados de los sistemas activos pueden permanecer en copias de seguridad rotativas de acceso restringido durante un máximo de 15 días adicionales. Solo se aplica un periodo más largo cuando lo exige la ley o cuando es necesario para una reclamación, una indagación sobre fraude o una investigación de seguridad. El calendario completo figura en nuestra Política de Privacidad.

Destinatarios y encargados del tratamiento

GenderAPI no vende ni alquila datos personales. Los datos introducidos en las consultas y los datos de Excel, CSV, Google Sheets o Microsoft Excel no se comunican con fines publicitarios ni para el uso independiente de otra empresa. Pueden ser tratados por Cloudflare y en la infraestructura de DigitalOcean en la medida necesaria para transmitir, proteger, alojar y operar el Servicio. La inferencia automatizada se ejecuta en un servidor de IA privado operado por GenderAPI; los datos introducidos en las consultas no se envían a un proveedor de IA externo, no se utilizan para entrenar modelos y no se conservan en registros de IA.

Cloudflare presta servicios de distribución de red y seguridad; DigitalOcean presta el alojamiento en Estados Unidos; iyzico procesa los pagos con tarjeta; Binance permite la verificación de transacciones con criptomonedas; Twilio SendGrid envía los correos electrónicos transaccionales de la cuenta; Google Workspace/Gmail y Chatra proporcionan canales de soporte manual; y Google Analytics, Google Tag Manager y Google Ads proporcionan funciones de medición y de conversiones basadas en el consentimiento. Cada proveedor solo recibe las categorías de datos necesarias para la finalidad contratada.

La región principal de alojamiento se encuentra en Estados Unidos. Otros proveedores también pueden tratar información fuera de Turquía, del EEE o del país del Usuario. Cuando se aplican las normas del RGPD sobre transferencias restringidas, GenderAPI se basa en el marco de adecuación aplicable al proveedor, incluido el Marco de Privacidad de Datos UE-EE. UU. cuando está disponible, o en garantías contractuales como las cláusulas contractuales tipo de la Comisión Europea, con medidas adicionales cuando son necesarias. Los interesados pueden solicitar información sobre la garantía aplicable a sus datos contactando con nosotros.

También puede comunicarse información cuando lo exija la legislación aplicable o un procedimiento judicial válido, o cuando sea necesario para proteger a los Usuarios, a GenderAPI o al público. Los detalles sobre las categorías de tratamiento figuran en la Política de Privacidad.

Cuando GenderAPI trata datos personales por cuenta de un cliente, el Acuerdo de Tratamiento de Datos y el registro de subencargados vigente establecen las condiciones aplicables como encargado del tratamiento y el procedimiento para los cambios de proveedores.

Derechos del interesado conforme al RGPD

Con sujeción a las condiciones y excepciones aplicables, el interesado puede solicitar información y el acceso, la rectificación, la supresión, la limitación del tratamiento y la portabilidad, u oponerse al tratamiento. También puede retirar su consentimiento y presentar una reclamación ante la autoridad de protección de datos del Estado de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción.

GenderAPI devuelve resultados de inferencia probabilísticos. No utiliza los resultados de las consultas para tomar decisiones que produzcan efectos jurídicos sobre una persona o que la afecten de forma similarmente significativa. Los clientes determinan cómo utilizan los resultados y no deben basarse en ellos como único fundamento para decisiones con consecuencias relevantes.

Ejercicio de los derechos

Las solicitudes pueden enviarse por correo electrónico a support@genderapi.io. Podemos solicitar la información necesaria para verificar la identidad. Las solicitudes relativas al RGPD se atienden sin dilación indebida y, por lo general, en el plazo de un mes, sin perjuicio de las prórrogas o excepciones legalmente permitidas.