Política de Privacidad

1. Quiénes somos

Esta Política de Privacidad describe cómo KM VENTURES Spółka z ograniczoną odpowiedzialnością (operando como KM VENTURES sp. z o.o., anteriormente PRECANACOURSE sp. z o.o.; "nosotros", "nuestro", "nos") recopila, utiliza y protege sus datos personales cuando usted utiliza la plataforma Pre-Cana Course.

Nuestro sitio web: www.precanacourse.com

Domicilio social: ul. Oleśnicka 16/1, 50-320 Wrocław, Polonia

Identificadores de la empresa: NIP 8982334303 · KRS 0001243785 · REGON 544857191

Contacto: [email protected]

Responsable del tratamiento: KM VENTURES sp. z o.o., ul. Oleśnicka 16/1, 50-320 Wrocław, Polonia.

2. Datos que recopilamos

2.1 Datos de la cuenta

• Dirección de correo electrónico (requerida para la creación de la cuenta)
• Nombre y apellido (requerido)
• Nombre y apellido del cónyuge (opcional)
• Fecha de la boda (opcional)
• Nombre de la parroquia y oficiante (opcional)

2.2 Datos de categorías especiales (GDPR Art. 9)

Al inscribirse en nuestro curso prematrimonial, usted revela implícitamente información sobre sus creencias religiosas (fe católica).

Además, durante los ejercicios del curso, usted puede compartir voluntariamente:

• Reflexiones sobre su relación
• Información sobre su vida sexual e intimidad
• Observaciones sobre su salud mental y estado emocional
• Planes familiares y de crianza
• Detalles de planificación financiera
• Prácticas y creencias religiosas

Al aceptar nuestros Términos del Servicio al registrarse, usted otorga su consentimiento explícito e informado (GDPR Art. 9(2)(a)) para el tratamiento de estos datos de categorías especiales con el único propósito de proporcionar el curso, generar retroalimentación de IA sobre sus respuestas de reflexión y rastrear su progreso. La aceptación está incluida en la aceptación de los Términos para evitar fricciones en el formulario; la sustancia del consentimiento (qué se procesa, por quién, para qué propósito) se describe completamente en esta Política de Privacidad y en Términos §8a.

Puede retirar este consentimiento en cualquier momento eliminando su cuenta a través de Mi Cuenta → Privacidad de Datos. La retirada detiene el procesamiento futuro pero no invalida el procesamiento realizado antes de la retirada.

2.3 Datos de uso

• Progreso del curso (qué módulos/secciones completadas)
• Respuestas a ejercicios y retroalimentación generada por IA
• Tiempo dedicado a las lecciones (videos vistos, audios reproducidos)
• Tipo de navegador, dirección IP (cifrada solo para fines de auditoría)

2.4 Datos de pago

El procesamiento de pagos es manejado por Stripe. Nosotros no almacenamos su número completo de tarjeta. Solo almacenamos:

• Número de pedido
• Monto del pedido y moneda
• Dirección de facturación (para facturación)
• ID de transacción de Stripe (para reembolsos)

2.5 Datos de referencia (si llegó a través de un socio)

Algunos visitantes llegan hasta nosotros a través de un enlace compartido por uno de nuestros socios del programa — un sacerdote, un coordinador de preparación matrimonial o un antiguo alumno que recomienda el curso. Si usted llegó así y aceptó las cookies de marketing, registramos qué socio le remitió:

• el código de referencia del socio, guardado en una cookie llamada precana_ref durante 90 días;
• si después crea una cuenta o inicia sesión, una anotación permanente en su cuenta sobre qué socio le remitió;
• en su pedido, el socio al que se le acredita.

El socio nunca llega a saber quién es usted. Su panel muestra únicamente recuentos y totales — nunca su nombre, su dirección de correo, los detalles de su pedido ni nada de lo que escriba dentro del curso. Es una decisión de diseño deliberada, no una configuración, y no podemos activarla para un socio que la solicite.

Usamos este registro con una sola finalidad: calcular y pagar la comisión que corresponde a ese socio y llevar la contabilidad que ello exige. No se usa para elaborar perfiles sobre usted y no se comparte con nadie más. Véase también el §9 y nuestra Política de Cookies.

2.6 Datos de socio (solo si participa en nuestro programa de afiliados)

Esta subsección se aplica únicamente si hemos activado en su cuenta nuestro programa de afiliados, que es solo por invitación. No se aplica a los participantes habituales del curso.

De los socios tratamos además:

• Datos de pago — según el método elegido: nombre del titular de la cuenta bancaria, IBAN, SWIFT/BIC, nombre y país del banco y dirección del titular; o una etiqueta de Revolut, un teléfono o un correo electrónico; o una dirección de correo de PayPal.
• País de residencia fiscal, si actúa como persona física o a través de una empresa, cualquier número de registro mercantil o de identificación fiscal, y cualquier documento de residencia fiscal que nos facilite (véanse los Términos del Programa de Socios §11).
• Registros de comisiones y pagos — importes, monedas, fechas y referencias de pago.
• Cifras agregadas de rendimiento — recuentos diarios de clics e inscripciones de su enlace de referencia. Los guardamos solo como totales diarios, sin direcciones IP ni huellas digitales del navegador de quienes hicieron clic.

Los datos de pago se tratan como datos financieros: se almacenan cifrados en reposo (§8), nunca se devuelven completos a su navegador — el panel muestra una forma enmascarada como IBAN ****1234 — y solo pueden leerse sin enmascarar por los administradores que los necesitan para ejecutar un pago.

3. Base legal para el procesamiento

Procesamos sus datos bajo las siguientes bases legales (GDPR Art. 6 y 9):

• Ejecución de un contrato (Art. 6(1)(b)) — para proporcionarle acceso al curso que compró.
• Consentimiento explícito para datos de categorías especiales (Art. 9(2)(a)) — para el procesamiento de respuestas de reflexión que puedan revelar creencias religiosas, detalles de la relación, vida sexual u otros datos de categorías especiales. Este consentimiento se otorga al aceptar nuestros Términos del Servicio al registrarse; los Términos §8a describen la sustancia del consentimiento en lenguaje claro. Puede retirar el consentimiento en cualquier momento eliminando su cuenta en Mi Cuenta.
• Consentimiento (Art. 6(1)(a)) — para correos electrónicos de marketing. Opt-in, no requerido.
• Obligación legal (Art. 6(1)(c)) — para datos de facturación, retenidos para fines fiscales durante 5 años después del final del año calendario en el que surgió la obligación fiscal (Ordenanza Fiscal Polaca, art. 86 §1).
• Intereses legítimos (Art. 6(1)(f)) — para seguridad y prevención de fraude (hash de IP, seguimiento de intentos de inicio de sesión).
• Consentimiento (Art. 6(1)(a)) — para la cookie de referencia descrita en el §2.5. Está clasificada como cookie de marketing, así que solo se instala si usted acepta las cookies de marketing. Rechazarla no le cuesta nada: cualquier descuento del socio se aplica igualmente a su pedido.
• Ejecución de un contrato (Art. 6(1)(b)) y obligación legal (Art. 6(1)(c)) — para los datos de socio del §2.6. Necesitamos los datos de pago y de residencia fiscal para ejecutar el acuerdo de afiliación, y estamos obligados a conservar los registros de los pagos realizados conforme a la normativa contable y fiscal polaca.

Solicitudes de acceso para revisión por parte del clero se procesan bajo Art. 9(2)(e) ("datos manifiestamente hechos públicos por el interesado") — el clero revela su rol voluntariamente para obtener verificación, y su rol es típicamente público a través de registros diocesanos. Los datos se utilizan únicamente para verificación y se eliminan después de la decisión de revisión más un breve período de auditoría.

4. Cómo utilizamos sus datos

• Para proporcionar el contenido del curso prematrimonial (videos, audios, Sagradas Escrituras, ejercicios)
• Para generar retroalimentación impulsada por IA sobre sus respuestas de reflexión (a través de OpenAI)
• Para rastrear su progreso y emitir certificados de finalización
• Para enviar correos electrónicos transaccionales (bienvenida, restablecimiento de contraseña, finalización)
• Para enviar correos electrónicos de marketing (solo con su consentimiento explícito)
• Para mejorar nuestro contenido del curso (analítica anonimizada)
• Para cumplir con obligaciones legales (facturación, impuestos)

5. Compartir con terceros

Compartimos datos con los siguientes encargados del tratamiento (cada uno tiene un Acuerdo de Tratamiento de Datos con nosotros):

• OpenAI, Inc. (EE. UU.), con la entidad contratante del EEE siendo OpenAI Ireland Ltd — para retroalimentación generada por IA sobre sus respuestas a los ejercicios. Sus respuestas se envían a la API de OpenAI. NO enviamos su nombre o correo electrónico a OpenAI — solo el texto de la respuesta con un ID de usuario no identificable. OpenAI NO entrena modelos con datos de la API según su DPA. Política de privacidad: openai.com/policies/privacy-policy.
• Stripe, Inc. (EE. UU.), con la entidad contratante del EEE siendo Stripe Payments Europe, Ltd. (Irlanda) — para el procesamiento de pagos con tarjeta, incluyendo transacciones de Apple Pay y Google Pay enrutadas a través del Botón de Solicitud de Pago de Stripe. Apple Pay y Google Pay no crean una relación de responsable del tratamiento separada con nosotros; la credencial de la tarjeta subyacente es tokenizada por Apple/Google y manejada por Stripe. Política de privacidad: stripe.com/privacy.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburgo) para clientes del EEE/Reino Unido y PayPal, Inc. (EE. UU.) para clientes de EE. UU. — para el procesamiento de pagos con PayPal cuando elige PayPal al finalizar la compra. Recibimos el ID de la transacción, el monto del pedido y los detalles de facturación necesarios para completar el pedido; no recibimos sus credenciales de inicio de sesión de PayPal ni los detalles de su cuenta bancaria. Política de privacidad: paypal.com/legalhub/privacy-full.
• Cloudflare, Inc. (EE. UU.) — para CDN, protección DDoS, WAF, el enrutamiento de nuestro tráfico de analítica (ver la entrada de PostHog más abajo; nuestras etiquetas de Google Tag Manager, Google Analytics y Google Ads también se cargan desde nuestro propio dominio y envían sus datos a través de él, y Cloudflare reenvía ese tráfico a Google) y Cloudflare Turnstile, un CAPTCHA que preserva la privacidad y protege nuestros formularios públicos y la página de inicio de sesión contra abusos automatizados. Política de privacidad: cloudflare.com/privacypolicy.
• Google LLC (EE. UU.) — Google reCAPTCHA v3 (invisible) en la página de pago, para detectar pagos fraudulentos o automatizados con PayPal. A diferencia de nuestro uso de servicios de Google para análisis y publicidad (abajo), reCAPTCHA se carga como una medida de seguridad de pago y, por lo tanto, funciona independientemente de su elección de consentimiento de cookies. Su uso está sujeto a la Política de Privacidad y Términos de Servicio de Google.
• Google LLC (EE. UU.) — Google Analytics 4, Google Tag Manager y Google Ads. Estos servicios solo se cargan después de que usted otorgue el consentimiento de cookies a través de nuestro banner (ver §9). Se utiliza Google Consent Mode v2 para asegurar que no se recopilen datos de medición o publicidad antes de que usted opte por participar. Cuando usted completa una compra, también utilizamos las conversiones mejoradas de Google Ads (Enhanced Conversions): el correo electrónico, el número de teléfono y el nombre de su pedido se transforman mediante un hash irreversible (SHA-256) en nuestro servidor, por lo que nunca salen de él de forma legible, y se envían a Google junto con su código postal y su país. Google los utiliza únicamente para relacionar su compra con el anuncio en el que hizo clic, de modo que podamos medir si nuestros anuncios funcionan, y no para crear un perfil publicitario sobre usted. Esto se rige por la misma elección de consentimiento de cookies que el resto de nuestras etiquetas de Google. Política de privacidad: policies.google.com/privacy.
• PostHog, Inc. (EE. UU.) — analítica de producto y repetición de sesión, ejecutada en PostHog Cloud EU, por lo que los datos se almacenan en un centro de datos de la UE (AWS, Fráncfort, Alemania) y no en los Estados Unidos. Al igual que nuestras etiquetas de analítica de Google, PostHog se carga solo después de que usted otorgue el consentimiento de cookies a través de nuestro banner (ver §9), y no funciona en absoluto dentro del área del curso. En nuestras páginas públicas, el carrito y el proceso de pago registra: qué páginas visita, los clics e interacciones similares, mapas de calor agregados de dónde hacen clic y se desplazan los visitantes, y una grabación de la sesión — una repetición de su visita reconstruida a partir del movimiento del ratón, el desplazamiento, los clics y los cambios de página, junto con los mensajes que su navegador escribe en su consola de desarrollo. El texto que usted escribe en los campos de formulario aparece enmascarado en esas grabaciones, y los datos de la tarjeta se introducen dentro del marco propio de Stripe, que no puede grabarse en absoluto. PostHog nunca recibe sus respuestas de reflexión, y lo hemos configurado de modo que las visitas se cuenten sin construir un perfil almacenado de cada visitante. Rechazar las cookies de análisis impide todo lo anterior. Política de privacidad: posthog.com/privacy.
• Hostinger International, Ltd. (Lituania, UE) — para alojar nuestro sitio web y base de datos en un centro de datos de la UE.
• Brevo SAS (Francia, UE) — para enviar correos electrónicos transaccionales y de marketing. El procesamiento principal se realiza en la UE. Política de privacidad: brevo.com/legal/privacypolicy.

No "vendemos" ni "compartimos" su información personal según esos términos definidos por la California Consumer Privacy Act (CCPA/CPRA), incluyendo para publicidad conductual de contexto cruzado. No lo hemos hecho en los últimos 12 meses y no tenemos planes de hacerlo. NO compartimos sus respuestas de reflexión con nadie fuera de los encargados del tratamiento listados anteriormente.

5a. Transferencias internacionales de datos

Algunos de nuestros encargados del tratamiento están establecidos en, o transfieren datos personales a, los Estados Unidos. Nos basamos en dos bases legales complementarias para estas transferencias:

• El Marco de Privacidad de Datos UE-EE.UU. (DPF), la Extensión del Reino Unido al DPF UE-EE.UU., y el DPF Suiza-EE.UU. — decisiones de adecuación de la Comisión Europea bajo el Artículo 45 del GDPR, aplicables cuando el encargado receptor está activamente certificado en el DPF relevante.
• Las Cláusulas Contractuales Tipo de la Comisión Europea 2021/914 ("SCCs") bajo el Artículo 46(2)(c) del GDPR, con medidas suplementarias, aplicables cuando la certificación DPF no cubre la transferencia o como respaldo automático en los Acuerdos de Procesamiento de Datos de nuestros encargados.

Aviso de acceso del gobierno de EE.UU. La ley de EE.UU. (notablemente la Sección 702 de la Ley de Vigilancia de Inteligencia Extranjera y la Orden Ejecutiva 12333) puede, en circunstancias definidas, permitir a las autoridades públicas de EE.UU. solicitar acceso a datos procesados por proveedores con sede en EE.UU. El DPF UE-EE.UU. fue adoptado por la Comisión Europea el 10 de julio de 2023 después de que EE.UU. estableciera, a través de la Orden Ejecutiva 14086, salvaguardas adicionales que incluyen límites vinculantes sobre la inteligencia de señales y un mecanismo de reparación independiente de dos niveles — incluyendo el Data Protection Review Court (DPRC) — que los residentes de la UE/Reino Unido/Suiza pueden utilizar sin costo a través de su autoridad nacional de protección de datos. Cuando las transferencias dependen de las Cláusulas Contractuales Tipo de la UE, aplicamos medidas suplementarias (cifrado en tránsito y en reposo, controles de acceso, minimización de datos).

Puede solicitar una copia de las Cláusulas Contractuales Tipo o más información sobre nuestras salvaguardas de transferencia enviando un correo electrónico a [email protected].

6. Sus derechos (GDPR Capítulo 3)

Usted tiene los siguientes derechos con respecto a sus datos personales:

• Derecho de acceso (Art. 15) — descargue todos sus datos en formato JSON. Disponible en Mi Cuenta → Privacidad de Datos → Descargar Mis Datos.
• Derecho de rectificación (Art. 16) — corrija datos inexactos a través de Mi Cuenta → Perfil.
• Derecho de supresión (Art. 17) — elimine su cuenta y datos. Disponible en Mi Cuenta → Privacidad de Datos → Eliminar Mi Cuenta. Período de gracia de 30 días (puede cancelar la eliminación dentro de los 30 días). Los datos de facturación se retienen durante el período de obligación legal (5-7 años según la ley fiscal local) pero se anonimizan.
• Derecho a la portabilidad de los datos (Art. 20) — exportación en formato JSON legible por máquina (igual que el Derecho de acceso).
• Derecho a la restricción del tratamiento (Art. 18) — contacte a [email protected].
• Derecho de oposición (Art. 21) — retire el consentimiento para correos electrónicos de marketing en Mi Cuenta → Perfil → Cancelar suscripción.
• Derecho a presentar una reclamación — ante su autoridad de supervisión local (ICO en el Reino Unido, UODO en Polonia, CNIL en Francia, etc.).

Usuarios del Reino Unido. Si reside en el Reino Unido, sus datos personales se procesan de acuerdo con el Reglamento General de Protección de Datos del Reino Unido (UK GDPR) y la Data Protection Act 2018. Sus derechos bajo el UK GDPR son equivalentes a los descritos anteriormente para los usuarios de la UE. Usted tiene el derecho de presentar una reclamación ante la Oficina del Comisionado de Información del Reino Unido (ICO) en ico.org.uk/concerns.

7. Retención de datos

• Datos del curso (ejercicios, progreso, retroalimentación de IA): se retienen mientras su cuenta esté activa + 2 años después de completar el curso. Después de 2 años, recibirá un correo electrónico preguntando si desea conservar o eliminar los datos.
• Datos de la cuenta (perfil, correo electrónico): se retienen mientras la cuenta esté activa. Se eliminan dentro de los 30 días posteriores a la solicitud de eliminación de la cuenta.
• Datos de facturación: se retienen durante 5 años desde el final del año calendario en el que surgió la obligación fiscal, según lo requerido por la Ordenanza Fiscal Polaca, art. 86 §1. Se anonimizan después de la eliminación de la cuenta.
• Datos de marketing: se retienen hasta que usted se dé de baja.
• Registros de auditoría (hash de IP, intentos de inicio de sesión): se retienen 6 meses por motivos de seguridad, luego se eliminan automáticamente.
• Registro de referencia (§2.5): la cookie precana_ref caduca a los 90 días. La anotación sobre qué socio le remitió se elimina junto con su cuenta; la atribución guardada en un pedido sigue la retención del propio pedido.
• Datos de pago de socios (§2.6): se eliminan cuando usted elimina su cuenta o abandona el programa de afiliados. Los registros de los pagos ya realizados se conservan durante 5 años desde el final del año calendario en que se realizaron, según lo exige la normativa contable y fiscal polaca — no podemos eliminarlos a petición, pero se limitan a lo que la ley requiere (importe, fecha, moneda, destinatario, referencia).

8. Seguridad

Utilizamos medidas de seguridad estándar de la industria (GDPR Art. 32):

• HTTPS (TLS 1.3) para todos los datos en tránsito
• Cifrado AES-256-GCM en reposo para datos sensibles del usuario (respuestas de reflexión, nombres de pareja, datos religiosos)
• Hashing de contraseñas con Bcrypt
• Autenticación de dos factores (2FA) disponible para cuentas
• Limitación de tasa y protección contra fuerza bruta
• WAF (Firewall de Aplicaciones Web) a través de Cloudflare
• Protección contra bots a través de Cloudflare Turnstile (formularios públicos e inicio de sesión) y Google reCAPTCHA v3 (prevención de fraude en pagos de compra)
• Escaneos diarios de malware
• Auditorías de seguridad regulares

En caso de una violación de datos que afecte sus datos personales, le notificaremos dentro de las 72 horas según GDPR Art. 33-34, a menos que los datos estuvieran cifrados (en cuyo caso la notificación puede no ser requerida).

9. Cookies

Utilizamos cookies esenciales para la sesión de inicio de sesión, el carrito de compras, la seguridad y el estado de consentimiento. También podemos utilizar cookies de análisis y publicidad (Google Analytics 4, Google Tag Manager, Google Ads y PostHog — este último también graba una repetición de su visita, ver §5) — estas se cargan solo después de que usted otorgue su consentimiento a través de nuestro banner de cookies. Google Consent Mode v2 está configurado para que no se recopilen datos de medición o publicidad antes de que usted opte por participar; la etiqueta de PostHog permanece inerte hasta que se otorga el consentimiento y no envía nada en absoluto antes de ese momento.

También instalamos una cookie de referencia propia (precana_ref, 90 días) cuando usted llega a través del enlace de un socio, para poder acreditar al socio que le recomendó el curso. Está clasificada como cookie de marketing y solo se instala con su consentimiento — véase el §2.5.

Puede cambiar o retirar su consentimiento en cualquier momento haciendo clic en el enlace de preferencias de cookies en el pie de página. Para la lista completa de cookies, períodos de retención y detalles sobre cómo cambiar su consentimiento, consulte nuestra Política de Cookies.

10. Niños

Nuestro Servicio está destinado a adultos de 18 años o más. No recopilamos conscientemente información personal de nadie menor de 18 años. Para los residentes de California (CCPA/CPRA) y Delaware (DPDPA), no vendemos ni compartimos conscientemente información personal de ningún usuario menor de 16 años. Si nos enteramos de que hemos recopilado inadvertidamente información personal de un menor, la eliminaremos sin demora indebida. Si usted cree que un menor nos ha proporcionado datos personales, por favor contáctenos en [email protected].

11. Residentes de EE. UU. — Divulgaciones Adicionales

Esta sección proporciona información adicional para los residentes de EE. UU. Se aplica además del resto de esta Política de Privacidad. La ofrecemos como una sección integrada única (en lugar de un "Aviso de Privacidad de EE. UU." separado) para mayor claridad. Actualmente no estamos sujetos a los requisitos de umbral de la California Consumer Privacy Act (CCPA/CPRA) u otras leyes de privacidad estatales de EE. UU., pero ofrecemos las divulgaciones y derechos a continuación de manera voluntaria.

11.1 No vendemos ni compartimos su información personal

No "vendemos" ni "compartimos" su información personal tal como esos términos son definidos por la CCPA/CPRA, incluyendo para publicidad conductual de contexto cruzado. No lo hemos hecho en los últimos 12 meses y no tenemos planes de hacerlo. Debido a que no vendemos ni compartimos, no se requiere un enlace de "No Vender o Compartir Mi Información Personal", y no se proporciona ninguno.

11.2 Categorías de información personal recopilada

En los últimos 12 meses hemos recopilado las siguientes categorías de información personal de los residentes de EE. UU. Ninguna de las categorías a continuación ha sido vendida o compartida.

Propósitos: proporcionar el curso, generar retroalimentación de IA, procesar pagos, emitir certificados, correos electrónicos transaccionales y (con consentimiento) de marketing, seguridad, cumplimiento legal. Retención: como se describe en §7. Destinatarios de divulgación: solo los encargados del tratamiento listados en §5; nunca vendidos; nunca compartidos para publicidad conductual de contexto cruzado.

11.3 Sus derechos como residente de EE. UU.

Aunque actualmente no estamos sujetos a los requisitos de umbral de las leyes de privacidad estatales de EE. UU., extendemos voluntariamente los siguientes derechos a todos los residentes de EE. UU.:

• Derecho a saber qué información personal hemos recopilado, usado, divulgado y (si aplica) vendido o compartido.
• Derecho a eliminar la información personal que hemos recopilado de usted, sujeto a excepciones legales (por ejemplo, retención fiscal).
• Derecho a corregir información personal inexacta.
• Derecho a optar por no vender o compartir — no aplicable, ya que no vendemos ni compartimos.
• Derecho a limitar el uso de información personal sensible a los propósitos necesarios para proporcionar el Servicio.
• Derecho a no discriminación por ejercer cualquiera de estos derechos.
• Derecho a usar un agente autorizado (residentes de CA, CT, CO, DE) — requeriremos verificación.
• Derecho a apelar una denegación de una solicitud de privacidad (residentes de VA, CO, CT).

Cómo ejercer estos derechos. Todos los derechos anteriores se implementan a través de los mismos mecanismos utilizados para satisfacer nuestras obligaciones bajo el GDPR — una exportación de datos en formato JSON legible por máquina, un flujo de eliminación de cuenta de autoservicio con un período de gracia de 30 días, y manejo de correcciones y apelaciones por correo electrónico. Consulte §6 para enlaces dentro del producto, o utilice las direcciones de contacto en §11.5.

11.4 Notas específicas del estado

California (CCPA/CPRA). Responderemos a solicitudes verificables de consumidores dentro de 45 días (extensibles por 45 días adicionales cuando sea razonablemente necesario, con aviso). Las solicitudes pueden ser presentadas por un agente autorizado con la autorización escrita adecuada. La ley "Shine the Light" de California (Cal. Civ. Code §1798.83) no se aplica porque no divulgamos información personal a terceros para su marketing directo.

Nevada (NRS 603A). Aunque no vendemos información personal, los residentes de Nevada pueden indicarnos que no vendamos su información cubierta enviando un correo electrónico a [email protected] con el asunto "Nevada Opt-Out".

Estados modelo de Virginia (VCDPA, CPA, CTDPA, UCPA, OCPA, MCDPA, ICDPA, TIPA, FDBR, DPDPA, NHDPA, NJDPA, MODPA, MNCDPA, RIDTPPA, KCDPA, MN). Respetamos los derechos de acceso, eliminación, corrección y (donde aplique) exclusión y apelación como se describe en §11.3. Los residentes de estos estados pueden presentar solicitudes como se describe en §11.5.

Illinois Biometric Information Privacy Act (BIPA). No recopilamos, capturamos, compramos, recibimos a través de comercio, ni obtenemos de otra manera ningún identificador biométrico o información biométrica según lo definido por 740 ILCS 14/.

New York SHIELD Act. Mantenemos un programa de seguridad de la información por escrito con salvaguardas administrativas, técnicas y físicas razonables (ver §8) que cumplen o exceden los requisitos de N.Y. Gen. Bus. Law §899-bb para la información personal de los residentes de Nueva York.

11.5 Contacto para solicitudes de privacidad de EE. UU.

Envíe un correo electrónico a [email protected] usando una de las siguientes líneas de asunto para que podamos dirigir su solicitud correctamente:

• "California Privacy Request" — para derechos CCPA/CPRA.
• "Nevada Opt-Out" — para la dirección de exclusión de NRS 603A.
• "Privacy Appeal" — para apelar una solicitud de privacidad denegada.
• Para todos los demás derechos de privacidad de los estados de EE. UU., use una línea de asunto que identifique su estado.

Respondemos a solicitudes de privacidad verificables de EE. UU. dentro de 45 días donde la ley estatal lo requiera.

12. Actualizaciones de la política

Podemos actualizar esta Política de Privacidad de vez en cuando. Le notificaremos por correo electrónico sobre cualquier cambio material. Si los cambios requieren un nuevo consentimiento, le pediremos que vuelva a dar su consentimiento en el próximo inicio de sesión. El uso continuado después de la notificación constituye aceptación.

13. Contáctenos

Para cualquier pregunta, solicitud o reclamación relacionada con la privacidad:

Correo electrónico: [email protected]

Correo postal: KM VENTURES sp. z o.o., ul. Oleśnicka 16/1, 50-320 Wrocław, Polonia

Responsable del tratamiento: KM VENTURES Spółka z ograniczoną odpowiedzialnością (NIP 8982334303, KRS 0001243785).

Si no respondemos dentro de los 30 días, puede presentar una reclamación ante la autoridad de protección de datos de Polonia (UODO, uodo.gov.pl) o ante la autoridad de supervisión de su país de residencia.