Política de Eliminación de Datos de SX Consent
Fecha de vigencia: Julio 13, 2016
Última actualización: Julio 13, 2016
Esta Política de Eliminación de Datos (“Política”) se aplica a la Aplicación SX Consent (“SX Consent”, “nosotros”, “nos” o “nuestro”), operada por Beniquez Sanchez and Company LLC y creada por BS and Co AI Labs™.
Esta Política explica cómo los usuarios de SX Consent pueden solicitar la eliminación de datos personales elegibles, qué datos pueden eliminarse, qué datos pueden conservarse, cómo se verifican y procesan las solicitudes de eliminación, y cómo la eliminación de datos interactúa con la eliminación de cuentas, las suscripciones, los acuerdos firmados, los registros protegidos, los registros de la cronología de eventos de invitaciones, los registros relacionados con la salud, los datos sensibles, los registros de cumplimiento de SMS, los registros de pagos, las obligaciones legales, los registros de seguridad, las obligaciones de los proveedores y los registros de invitaciones de múltiples partes.
SX Consent es una plataforma de invitaciones privadas, confidencialidad, privacidad, protección de la reputación y mantenimiento de registros protegidos para adultos verificados. Debido a que SX Consent puede generar registros protegidos de invitaciones, acuerdos privados de invitación de una sola ocasión, firmas, “hashes”, metadatos de paquetes de registros protegidos, registros de cierre, registros de avisos operacionales, registros de auditoría, registros de cumplimiento de requisitos de ubicación y registros contextuales jurídicamente pertinentes, no todos los datos pueden ni deben eliminarse inmediatamente cuando se solicite.
Esta Política complementa y se incorpora a los Términos y Condiciones, la Política de Privacidad, el Consentimiento para Datos Sensibles, la Política de Manejo de Datos de Salud, los Términos de SMS, la Política de Pagos, Cancelaciones y Reembolsos, la Política de Eliminación de Cuenta, los flujos de eliminación de datos dentro de la aplicación, los flujos de solicitudes de privacidad, los avisos de “Evidence Vault” y cualesquiera requisitos específicos de proveedores o de tiendas de aplicaciones de SX Consent.
Si usted no está de acuerdo con esta Política, no cree ni use una cuenta de SX Consent.
1. Información de la compañía
Operador | Beniquez Sanchez and Company LLC |
Creador del producto | BS and Co AI Labs™ |
Producto | Aplicación SX Consent |
Marca / Plataforma | SX Consent™ |
Dirección postal | 1317 Edgewater Dr. Num. 7387, Orlando, FL 32804 |
Contacto legal | |
Contacto de privacidad | |
Contacto de seguridad | |
Contacto de apoyo | |
Sitio Web | sxconsent.com |
Aplicación | app.sxconsent.com |
Para propósitos de esta Política, “Partes de la Compañía” significa SX Consent™, Beniquez Sanchez and Company LLC, BS and Co AI Labs™, sus marcas, propietarios, miembros, gerentes, funcionarios, directores, empleados, contratistas, agentes, afiliados, suplidores, licenciantes, proveedores de servicios, asesores profesionales, sucesores y cesionarios.
2. Propósito de esta Política
Esta Política tiene como propósito:
- proporcionar un recurso web público para solicitudes de eliminación de datos;
- apoyar las expectativas de privacidad y eliminación de cuenta de Apple App Store;
- apoyar los requisitos de eliminación de cuenta y Seguridad de Datos de Google Play;
- explicar cómo los usuarios pueden solicitar la eliminación de datos personales elegibles;
- distinguir la eliminación de datos de la eliminación de cuenta;
- distinguir la eliminación de datos de la cancelación de suscripción;
- explicar qué registros pueden conservarse;
- preservar la integridad de los registros protegidos de SX Consent;
- proteger los registros de invitaciones de múltiples partes;
- proteger los acuerdos firmados y los metadatos de acuerdos relacionados;
- proteger las obligaciones legales, de seguridad, prevención de fraude, pagos, proveedores y cumplimiento;
- explicar las excepciones de conservación y los requisitos de verificación;
- explicar cómo las solicitudes de eliminación de datos pueden ser denegadas, demoradas, limitadas o cumplidas parcialmente.
3. La eliminación de datos no es la eliminación de una cuenta
La eliminación de datos y la eliminación de cuenta están relacionadas, pero son diferentes.
La eliminación de datos es una solicitud para eliminar, restringir, desidentificar, anonimizar o procesar de cualquier otra forma datos personales elegibles asociados con su cuenta de SX Consent o con el uso del servicio, sujeto a esta Política y la ley aplicable.
La eliminación de una cuenta es una solicitud para eliminar, desactivar, deshabilitar o cerrar su cuenta de SX Consent, sujeto a la Política de Eliminación de Cuenta y las excepciones de conservación aplicables.
Si desea eliminar su cuenta, también debe revisar la Política de Eliminación de Cuenta disponible en: https://sxconsent.com/account-deletion/.
Si solicita la eliminación de datos pero no solicita la eliminación de cuenta, SX Consent puede no poder continuar proporcionando algunas o todas las funciones porque los datos requeridos pueden eliminarse, restringirse o no estar disponibles.
Si solicita la eliminación de su cuenta, pero no solicita por separado la eliminación de datos, algunos datos personales elegibles todavía pueden eliminarse como parte del proceso de eliminación de la cuenta, mientras que otros datos pueden conservarse conforme a esta Política, los Términos y Condiciones y la ley aplicable.
4. La eliminación de datos no es la cancelación de una suscripción
Solicitar la eliminación de datos no cancela su suscripción.
Si realizó la compra mediante Apple App Store, debe cancelar mediante la configuración de suscripciones de Apple. Si realizó la compra mediante Google Play, debe cancelar mediante la configuración de suscripciones de Google Play. Si realizó la compra mediante Stripe, el proceso de pago en la web u otro método autorizado de pago en la web, debe cancelar mediante el proceso de cancelación aplicable de SX Consent o del proveedor.
La eliminación de datos no crea un derecho a reembolso. Los pagos de suscripciones continúan sujetos a la Política de Pagos, Cancelaciones y Reembolsos de SX Consent y a cualesquiera términos vinculantes de una tienda de aplicaciones o proveedor de pagos.
5. Sin reembolso por la eliminación de datos
Presentar una solicitud de eliminación de datos no le da derecho a un reembolso. Esto se aplica a:
- suscripciones mensuales;
- suscripciones trimestrales;
- suscripciones anuales;
- conversiones de prueba;
- renovaciones de suscripción;
- tiempo no utilizado;
- periodos de facturación parciales;
- funciones premium;
- funciones de registros protegidos;
- funciones de preparación de identidad;
- funciones de preparación de la aplicación;
- servicios de cuenta;
- compras web;
- compras de Apple App Store;
- compras de Google Play;
- compras de Stripe;
- cualquier servicio pagado de SX Consent.
Si la eliminación de datos hace que determinadas funciones dejen de estar disponibles, usted no tiene derecho a un reembolso, salvo que la ley aplicable o una política vinculante de una tienda de aplicaciones o proveedor de pagos exija un reembolso.
6. Cómo solicitar la eliminación de datos
Usted puede solicitar la eliminación de datos personales elegibles mediante uno de los siguientes métodos.
6.1 Solicitud Web de Eliminación de Datos
Puede solicitar la eliminación de datos mediante: https://sxconsent.com/data-deletion/. Este recurso público está destinado a apoyar a los usuarios que necesiten un método de eliminación basado en la web, incluidos los usuarios que ya no tengan instalada la aplicación.
6.2 Solicitud de Eliminación de Datos Dentro de la Aplicación
Cuando esté disponible, puede solicitar la eliminación de datos dentro de la aplicación SX Consent mediante Configuración → Privacidad → Eliminación de datos, u otro flujo de solicitud de privacidad con una denominación similar.
6.3 Solicitud por Correo Electrónico
Puede enviar un correo electrónico a: Haz clic aquí
Su solicitud debe incluir:
- nombre legal completo;
- correo electrónico de la cuenta de SX Consent;
- número de teléfono móvil asociado con la cuenta;
- país y estado de residencia;
- si también desea la eliminación de cuenta;
- las categorías de datos que desea eliminar, si las conoce;
- cualquier ID de solicitud, si está disponible;
- una declaración clara de que solicita la eliminación de datos personales elegibles.
No envíe por correo electrónico detalles sensibles de invitaciones, documentos personales opcionales de salud, imágenes de documentos de identidad expedidos por el gobierno, notas privadas, contenido de paquetes de registros protegidos ni otra información altamente sensible, salvo que se solicite específicamente mediante un proceso seguro.
7. Verificación de identidad para solicitudes de eliminación de datos
SX Consent debe proteger la información sensible y los registros de invitaciones de múltiples partes. Podemos requerir verificación antes de procesar una solicitud de eliminación de datos.
Podemos solicitar o verificar:
- nombre legal;
- correo electrónico de la cuenta;
- número de teléfono;
- inicio de sesión reciente;
- verificación de teléfono;
- verificación de correo electrónico;
- verificación de dispositivo;
- confirmación de PIN;
- estado de verificación de identidad;
- ID de transacción;
- historial de apoyo;
- metadatos de cuenta;
- declaración firmada;
- prueba adicional de autoridad si la solicitud es realizada por un agente autorizado.
Podemos denegar, demorar o limitar una solicitud si no podemos verificar que la solicitud proviene del titular de la cuenta o de un representante autorizado.
8. Agentes autorizados
Cuando lo exija la ley, puede autorizar a otra persona a presentar una solicitud de eliminación de datos en su nombre. SX Consent puede requerir:
- autorización escrita;
- prueba de identidad del solicitante;
- prueba de identidad del titular de la cuenta;
- prueba de autoridad;
- poder legal donde aplique;
- verificaciones de seguridad adicionales.
SX Consent puede denegar solicitudes de personas no autorizadas, agentes que no puedan verificarse o solicitudes que creen riesgos legales, de seguridad, privacidad, operacionales o para los registros protegidos.
9. Categorías de datos que pueden ser elegibles para eliminación
Sujeto a verificación, excepciones de retención y limitaciones técnicas, SX Consent puede eliminar, restringir, anonimizar, desidentificar o archivar datos elegibles tales como:
- campos de perfil de cuenta;
- información no esencial de “Sobre mí”;
- preferencias no esenciales de perfil;
- configuraciones de usuario;
- ciertos tokens de dispositivo;
- determinados tokens de autenticación inactivos;
- ciertos registros en borrador no vinculados a flujos multipartes;
- ciertos mensajes de apoyo;
- ciertos datos de incorporación no utilizados;
- ciertos borradores no finalizados de perfiles de requisitos;
- ciertos datos analíticos no esenciales;
- ciertas preferencias de la aplicación;
- determinadas preferencias de avisos;
- ciertos registros en caché no esenciales;
- determinados datos que no sean requeridos por motivos legales, de registros protegidos, seguridad, fraude, pagos, proveedores o cumplimiento.
La elegibilidad depende del contexto. Los datos que parezcan eliminables en una situación pueden conservarse en otra si están vinculados a un acuerdo firmado, paquete de registros protegidos, disputa, obligación de conservación legal, flujo protegido de invitación activo, registro de invitación de múltiples partes u obligación de un proveedor.
Categorías de datos que pueden conservarse
SX Consent puede conservar datos después de una solicitud de eliminación cuando sea razonablemente necesario o permitido, incluyendo:
- acuerdos firmados;
- metadatos de firma;
- paquetes de registros protegidos;
- "hashes" de documentos;
- "hashes" de manifiesto;
- registros de eventos de invitaciones activas;
- registros de retiro temporal del evento;
- registros de regreso al evento;
- registros de salida anticipada del evento;
- registros de participación finalizada manualmente;
- registros de cierre;
- registros de avisos operacionales;
- registros de suscripción y exclusión de SMS;
- registros de verificación de correo electrónico;
- registros de verificación telefónica;
- registros de seguridad de dispositivo;
- metadatos de verificación de identidad;
- metadatos de verificación de adulto;
- registros de pago;
- registros de suscripción;
- metadatos de recibos de tiendas de aplicaciones;
- registros de reembolso;
- registros de contracargos;
- registros de apoyo;
- registros legales;
- registros de auditoría;
- eventos de integridad de los flujos;
- eventos de cumplimiento de requisitos de ubicación;
- registros de zonas de invitación;
- registros de prevención de fraude;
- registros de seguridad;
- registros de proveedores;
- registros fiscales y contables;
- registros de solicitud de eliminación de cuenta;
- registros de solicitudes de eliminación de datos;
- registros que involucren a otro usuario;
- registros requeridos por ley;
- registros necesarios para hacer cumplir los Términos y Condiciones;
- registros necesarios para proteger derechos, privacidad, seguridad, seguridad personal o propiedad.
11. Motivos por los que SX Consent puede conservar datos
SX Consent puede conservar datos cuando sea razonablemente necesario para:
- cumplir con la ley;
- responder a procesos legales;
- preservar la integridad de los registros protegidos;
- preservar la integridad de los acuerdos firmados;
- preservar los registros de invitaciones de múltiples partes;
- proteger los derechos de otro participante;
- mantener registros de auditoría;
- investigar fraude;
- prevenir abuso;
- prevenir uso por menores de edad;
- prevenir violaciones repetidas;
- defender reclamaciones legales;
- resolver disputas;
- cumplir con requisitos de tiendas de aplicaciones;
- cumplir con requisitos de proveedores;
- cumplir con obligaciones fiscales y contables;
- procesar suscripciones;
- defender contracargos;
- mantener evidencia de consentimiento SMS;
- mantener evidencia de exclusión;
- mantener registros de seguridad;
- preservar los registros de integridad de los flujos;
- hacer cumplir los Términos y Condiciones;
- preservar registros de seguridad personal; cumplir con retenciones legales;
- proteger a SX Consent, las Partes de la Compañía, los usuarios, los proveedores y el público.
12. “Evidence Vault”, registros protegidos y eliminación de datos
SX Consent puede generar registros contextuales protegidos, paquetes de registros protegidos, metadatos de registros protegidos, marcas de tiempo, “hashes”, registros de acuerdos firmados, registros de cierre, registros de avisos operacionales, eventos de integridad de los flujos, registros de cumplimiento de requisitos de ubicación y rastros de auditoría.
Estos registros pueden conservarse incluso después de una solicitud de eliminación de datos cuando sea necesario para:
- integridad de los registros protegidos;
- reclamaciones legales;
- resolución de disputas;
- prevención de fraude;
- registros de invitaciones de múltiples partes;
- revisión del flujo;
- cumplimiento;
- cumplimiento de términos;
- procedimientos judiciales, arbitrales o legales;
- protección de los derechos de otro participante.
Los registros protegidos son registros contextuales. No constituyen conclusiones jurídicas ni prueba absoluta. Sin embargo, debido a que pueden ser importantes para los usuarios y las Partes de la Compañía, SX Consent puede conservarlos cuando su eliminación comprometería la integridad, los derechos legales, las obligaciones de cumplimiento o los derechos de otro usuario.
13. Acuerdos firmados y eliminación de datos
Si sus datos aparecen en un acuerdo privado de invitación de una sola ocasión que fue firmado, aceptado, generado, sellado, exportado o conservado de cualquier otra forma mediante SX Consent, SX Consent puede conservar dicho acuerdo y los metadatos relacionados.
Los acuerdos firmados pueden incluir:
- identificadores de participantes;
- nombres legales o indicadores de identidad verificada;
- versión de acuerdo;
- términos aceptados;
- expectativas de privacidad;
- disposiciones de confidencialidad;
- disposiciones de no menosprecio;
- restricciones de redes sociales;
- disposiciones de no divulgación;
- restricciones sobre dispositivos y grabaciones;
- lenguaje de protección de la imagen, semejanza y voz;
- indicadores opcionales de estado relacionados con la salud, si se incluyen;
- contexto de ubicación si se incluyó;
- estado de firma;
- marcas de tiempo de firma;
- "hashes" de documentos;
- metadatos de registros protegidos.
La eliminación de los datos de un participante puede no eliminar, invalidar, modificar, remover, debilitar ni alterar el acuerdo firmado, los registros asociados, los metadatos de integridad, las obligaciones de conservación ni los derechos de otro participante.
14. Registros de invitaciones de múltiples partes
Los registros de SX Consent pueden involucrar a más de un usuario. Los registros de invitaciones de múltiples partes pueden incluir:
- invitaciones;
- resultados de admisión cruzada;
- coincidencias de requisitos;
- requisitos aceptados;
- requisitos rechazados;
- borradores de acuerdo;
- acuerdos firmados;
- registros de la cronología de eventos de invitaciones;
- registros de cumplimiento de requisitos de ubicación;
- registros de avisos operacionales;
- respuestas de cierre;
- paquetes de registros protegidos;
- registros de apoyo que involucren múltiples participantes;
- eventos de integridad de los flujos;
- registros de auditoría.
La solicitud de eliminación de un usuario puede no eliminar datos que pertenezcan a otro usuario, lo afecten, lo protejan, lo documenten o preserven sus derechos. SX Consent puede conservar registros de invitaciones de múltiples partes cuando sea necesario para preservar la integridad de los registros protegidos, los derechos de los usuarios, las obligaciones legales, los registros de disputas, los registros de integridad de los flujos o la integridad de la plataforma.
15. Registros de flujos protegidos de invitaciones activos o no resueltos
SX Consent puede denegar, demorar, limitar o pausar la eliminación de datos si la cuenta tiene un flujo protegido de invitación activo o no resuelto.
Los estados de ciclo de vida no resueltos pueden incluir:
- invitación pendiente;
- invitación aceptada;
- admisión cruzada en progreso;
- acuerdo creado;
- firmas pendientes;
- acuerdo firmado;
- paquete de registros protegidos pendiente;
- paquete de registros protegidos sellado;
- invitación activa;
- estado de retiro temporal del evento;
- estado de regreso al evento;
- estado de salida anticipada del evento;
- estado de finalización manual;
- cierre pendiente;
- ayuda solicitada;
- evento de integridad del flujo no resuelto;
- solicitud de privacidad no resuelta;
- solicitud de eliminación de datos no resuelta;
- solicitud de eliminación de cuenta no resuelta;
- retención legal no resuelta;
- contracargo o disputa de pago no resuelta.
La eliminación de datos puede procesarse después de que se resuelva el ciclo de vida, sujeto a excepciones de conservación, limitaciones de proveedores, obligaciones de conservación legal, requisitos de tiendas de aplicaciones, registros de múltiples partes y la ley aplicable.
16. Datos relacionados con la salud y eliminación de datos
Si se utilizaron funciones opcionales relacionadas con la salud, los datos relacionados con la salud pueden eliminarse, restringirse o conservarse, dependiendo del contexto.
Los datos relacionados con salud pueden incluir:
- requisito de declaración de salud;
- fecha de la última prueba, cuando se proporcione;
- estado opcional de documentos personales de salud;
- metadatos opcionales de documentos personales de salud;
- selecciones relacionadas con la vacunación, cuando estén habilitadas;
- selecciones sobre prácticas de salud, cuando estén habilitadas;
- reconocimientos de cumplimiento de requisitos de salud;
- aceptación o rechazo de requisito relacionado con salud;
- metadatos de registros protegidos relacionados con la salud.
SX Consent puede conservar datos relacionados con salud cuando formen parte de:
- un acuerdo firmado;
- un paquete de registros protegidos;
- un resultado de “Cross-Intake”;
- un requisito específico de una invitación;
- un registro de auditoría;
- un evento de integridad del flujo;
- un registro legal;
- un registro de proveedor;
- un registro de prevención de fraude;
- un registro de invitación de múltiples partes.
SX Consent no es un proveedor de atención médica, proveedor de telemedicina, clínica, laboratorio ni servicio médico. Los datos relacionados con la salud se manejan conforme a la Política de Manejo de Datos de Salud, el Consentimiento para Datos Sensibles, la Política de Privacidad y la ley aplicable.
17. Datos Sensibles y eliminación de datos
Los datos sensibles pueden incluir:
- estado de verificación de identidad;
- estado de verificación de adulto;
- número de teléfono;
- dirección de correo electrónico;
- foto de perfil;
- género;
- estado de relación;
- requisitos privados;
- selecciones de requisitos privados;
- información personal opcional relacionada con la salud;
- configuraciones de cumplimiento de requisitos;
- registros de cumplimiento de requisitos de ubicación;
- estado de configuración de contactos de confianza, cuando corresponda;
- estado de configuración de la vía de apoyo, cuando corresponda;
- estado de las notas privadas, cuando corresponda;
- metadatos de firma;
- metadatos de registros protegidos;
- registros de cierre.
Los datos sensibles pueden eliminarse cuando sean elegibles, pero SX Consent puede conservar datos sensibles cuando sea necesario para fines legales, de seguridad, registros protegidos, prevención de fraude, registros de invitaciones de múltiples partes, integridad de los flujos, proveedores, pagos, contribuciones/contabilidad o cumplimiento.
18. Datos de verificación de identidad
SX Consent puede utilizar proveedores externos de verificación de identidad o mayoría de edad. Una solicitud de eliminación de datos presentada a SX Consent puede eliminar o restringir metadatos elegibles de proveedores que estén en poder de SX Consent, pero puede no eliminar datos controlados por el proveedor.
Los datos del proveedor de verificación de identidad pueden incluir:
- imágenes de identificación gubernamental;
- imágenes de selfie/prueba de vida;
- verificaciones de autenticidad de documentos;
- ID de transacciones de verificación;
- análisis relacionado con biometría;
- estado de verificación;
- metadatos de prevención de fraude;
- registros del proveedor.
Salvo que se indique expresamente lo contrario, SX Consent no pretende almacenar imágenes sin procesar de documentos de identidad expedidos por el gobierno, imágenes de selfie/prueba de vida ni plantillas biométricas en su propia base de datos. Puede ser necesario que contacte directamente al proveedor de verificación de identidad respecto de los datos que estén en poder del proveedor.
19. Datos de SMS y mensajería
SX Consent puede conservar datos relacionados con SMS y mensajería operacional por motivos de cumplimiento y seguridad. Los datos de SMS pueden incluir:
- número móvil;
- registro de suscripción;
- registro de exclusión;
- actividad de HELP/STOP;
- versión de pantalla de consentimiento SMS;
- metadatos de solicitud de código de verificación;
- registros de entrega;
- ID de mensajes de proveedores;
- metadatos del operador;
- marcas de tiempo;
- registros de auditoría.
SX Consent puede conservar registros de SMS para el cumplimiento de Twilio, cumplimiento de A2P 10DLC, cumplimiento de requisitos de operadores, cumplimiento de TCPA, evidencia de consentimiento, evidencia de exclusión, prevención de fraude, seguridad de la cuenta, resolución de disputas y defensa legal. La eliminación de SMS puede estar limitada cuando los registros sean necesarios para el cumplimiento o como prueba de consentimiento/exclusión.
20. Datos de pagos y suscripciones
SX Consent puede conservar registros de pagos, facturación y suscripciones después de una solicitud de eliminación de datos. Los registros relacionados con pagos pueden incluir:
- ID de transacciones;
- facturas;
- recibos;
- tipo de plan;
- estado de suscripción;
- estado de renovación;
- estado de cancelación;
- metadatos de recibos de tiendas de aplicaciones;
- metadatos de Stripe;
- metadatos de RevenueCat;
- registros de reembolso;
- registros de contracargos;
- registros fiscales;
- registros contables.
Estos registros pueden conservarse para fines de cumplimiento contributivo, contabilidad, cumplimiento legal, defensa frente a contracargos, prevención de fraude, administración de suscripciones, cumplimiento de requisitos de tiendas de aplicaciones y resolución de disputas. Eliminar datos relacionados con pagos no cancela las suscripciones ni crea un derecho a reembolso.
21. Registros de seguridad y datos de prevención de fraude
SX Consent puede conservar datos de seguridad y prevención de fraude incluso después de una solicitud de eliminación. Esto puede incluir:
- direcciones IP;
- identificadores de dispositivo;
- registros de inicio de sesión;
- intentos fallidos de inicio de sesión;
- registros de actividad sospechosa;
- registros de límite de frecuencia;
- señales de fraude;
- reportes de abuso;
- indicadores de cuentas duplicadas;
- registros de fallas de verificación;
- indicadores de toma de control de cuenta;
- registros de eventos de seguridad;
- registros de prohibición o acciones de cumplimiento.
Estos registros pueden conservarse para proteger a los usuarios, prevenir fraude, prevenir la repetición de abusos, proteger la plataforma, hacer cumplir los Términos y Condiciones, proteger a las Partes de la Compañía y cumplir con la ley.
22. Datos de ubicación y eliminación de datos
SX Consent puede eliminar datos de ubicación elegibles cuando no sean requeridos para fines legales, de seguridad, registros protegidos o invitaciones de múltiples partes.
Sin embargo, los datos relacionados con ubicación pueden conservarse si forman parte de:
- registros de zonas de invitación;
- registros de eventos de invitaciones activas;
- eventos de cumplimiento de requisitos de ubicación;
- confirmación de llegada;
- metadatos del paquete de registros protegidos;
- registros de integridad de los flujos;
- registros de auditoría;
- contexto de acuerdo firmado;
- retención legal;
- registro de disputa.
Los datos de ubicación son contextuales. SX Consent no está diseñado para rastreo permanente ni vigilancia continua, pero los registros de cumplimiento de requisitos de ubicación relacionados con invitaciones pueden conservarse cuando sea necesario para fines legales, de registros protegidos, seguridad, invitaciones de múltiples partes, proveedores o cumplimiento.
23. Notas privadas y respuestas de cierre
Si SX Consent admite notas privadas o respuestas de cierre, la eliminación depende del contexto. SX Consent puede eliminar notas privadas elegibles cuando no formen parte de:
- un acuerdo firmado;
- un paquete sellado de registros protegidos;
- una solicitud de ayuda;
- un evento de integridad del flujo;
- una obligación de conservación legal;
- un caso de apoyo;
- un registro de disputa;
- un registro de invitación de múltiples partes;
- registro de auditoría.
Las respuestas de cierre pueden conservarse cuando sea necesario para preservar la integridad del cierre de una invitación, los registros protegidos, las reclamaciones legales, los derechos de los usuarios, los registros de integridad de los flujos o los registros de cumplimiento.
24Comunicaciones de apoyo, legales, de privacidad y seguridad
SX Consent puede conservar comunicaciones con equipos de apoyo, privacidad, legal o seguridad cuando sea necesario para:
- procesar su solicitud;
- probar recibo;
- probar su finalización;
- resolver disputas;
- investigar fraude;
- investigar abuso;
- cumplir con la ley;
- defender reclamaciones legales;
- mantener seguridad;
- hacer cumplir los Términos y Condiciones;
- cumplir con requisitos de proveedores;
- responder a reguladores o tiendas de aplicaciones.
Las comunicaciones de apoyo pueden eliminarse, restringirse, archivarse o conservarse cuando sean elegibles o lo exijan la ley, una obligación de un proveedor, una obligación de conservación legal o una necesidad operacional.
25. Sistemas de respaldo
Los datos eliminados de sistemas activos pueden permanecer temporalmente en respaldos, archivos, registros, sistemas de recuperación ante desastres o sistemas de continuidad del negocio.
Los datos de respaldo pueden no eliminarse inmediatamente si la eliminación inmediata comprometería:
- seguridad;
- recuperación ante desastres;
- integridad del sistema;
- integridad de los registros protegidos;
- cumplimiento legal;
- confiabilidad operacional.
Por lo general, los datos de respaldo están aislados del uso activo y pueden sobrescribirse o vencer conforme a los calendarios de conservación. Los datos restaurados de copias de respaldo pueden estar sujetos nuevamente a eliminación o restricción, cuando corresponda.
26. Desidentificación, anonimización y agregación
Cuando corresponda, SX Consent puede desidentificar, anonimizar, agregar, aplicar hash, tokenizar, archivar o restringir datos en lugar de eliminarlos.
Los datos desidentificados, anonimizados o agregados pueden usarse para:
- análisis de seguridad;
- prevención de fraude;
- integridad del sistema;
- informes de cumplimiento;
- analítica de uso;
- monitoreo de confiabilidad;
- mejora del producto;
- defensa legal;
- fines de auditoría.
SX Consent no intentará volver a identificar datos desidentificados, salvo cuando lo permita la ley para fines de seguridad, pruebas, cumplimiento, asuntos legales, integridad de los registros protegidos o prevención de fraude.
27. Proveedores de servicios y eliminación de datos
SX Consent puede utilizar proveedores externos para operar la plataforma. Los proveedores pueden incluir:
- proveedores de alojamiento;
- proveedores de bases de datos;
- proveedores de verificación de identidad;
- proveedores de SMS;
- proveedores de correo electrónico;
- procesadores de pago;
- tiendas de aplicaciones;
- proveedores de infraestructura de suscripciones;
- proveedores de monitoreo de errores;
- proveedores de mapas/geocodificación;
- herramientas de apoyo;
- proveedores de seguridad;
- asesores legales y de cumplimiento.
Cuando corresponda y sea requerido, SX Consent puede instruir a los proveedores de servicios para que eliminen datos personales elegibles. Sin embargo, los proveedores pueden conservar datos conforme a sus propias políticas, obligaciones legales, requisitos de seguridad, normas de prevención de fraude, requisitos contributivos, obligaciones de cumplimiento de proveedores o términos contractuales. Puede ser necesario que contacte directamente a determinados proveedores respecto de los datos controlados por estos.
28. Eliminación de datos de App Store y Google Play
SX Consent proporciona este recurso público de eliminación de datos para apoyar expectativas de tiendas de aplicaciones y acceso de usuarios.
SX Consent tiene la intención de proporcionar, donde sea requerido:
- un recurso web público para solicitudes de eliminación de datos;
- una ruta de solicitud de privacidad dentro de la aplicación;
- divulgaciones en la Política de Privacidad;
- divulgaciones en Google Play Data Safety;
- divulgaciones en Apple App Privacy;
- información sobre eliminación de cuenta;
- información sobre datos conservados.
Nada en esta Política limita derechos irrenunciables exigidos por Apple, Google, la ley aplicable o términos vinculantes de proveedores.
29. Obligaciones de conservación legal
SX Consent puede demorar, suspender, denegar o limitar la eliminación de datos cuando los registros estén sujetos a una obligación de conservación legal. Las obligaciones de conservación legal pueden surgir de:
- litigio;
- arbitraje;
- orden judicial;
- citación;
- solicitud gubernamental;
- solicitud de autoridades del orden público;
- disputa de usuario;
- evento de integridad del flujo;
- queja de privacidad;
- investigación de fraude;
- contracargo;
- disputa de pago;
- investigación de regulador;
- investigación de proveedor;
- investigación interna.
Los datos sujetos a una obligación de conservación legal pueden conservarse hasta que esta se levante o hasta que la conservación deje de ser razonablemente necesaria.
30. Solicitudes fraudulentas, abusivas o de mala fe
SX Consent puede denegar, demorar, restringir o investigar solicitudes de eliminación que parezcan:
- fraudulentas;
- abusivas;
- automatizadas;
- excesivas;
- repetitivas;
- no verificables;
- hechas por una persona no autorizada;
- diseñadas para destruir registros protegidos;
- diseñadas para evadir obligaciones de pago;
- diseñadas para interferir con los derechos de otro usuario;
- diseñadas para ocultar conducta indebida;
- diseñadas para obstruir procesos legales;
- vinculadas a fraude, contracargos, acoso, coacción, eventos de integridad de los flujos o incumplimientos de los Términos.
SX Consent puede conservar los registros necesarios para investigar o prevenir abuso, proteger a las Partes de la Compañía, proteger a los usuarios, hacer cumplir los Términos y Condiciones, cumplir con la ley o mantener la integridad de los registros protegidos.
31. Plazo para procesar solicitudes
SX Consent intentará responder a solicitudes verificadas de eliminación de datos dentro del plazo requerido por la ley aplicable.
El tiempo de procesamiento puede variar según:
- verificación de identidad;
- alcance de la solicitud;
- estado de cuenta;
- flujos protegidos de invitaciones activos;
- registros protegidos;
- registros de invitaciones de múltiples partes;
- dependencias de proveedores;
- sistemas de respaldo;
- retenciones legales;
- disputas de pago;
- investigaciones de seguridad;
- complejidad técnica;
- ley aplicable.
Si se necesita tiempo adicional, SX Consent puede notificarle donde sea requerido o apropiado.
32. Resultados de las solicitudes
Después de la revisión, SX Consent puede:
- aprobar la solicitud;
- aprobar parcialmente la solicitud;
- denegar la solicitud;
- pedir más información;
- requerir verificación de identidad;
- demorar el procesamiento por una retención legal;
- restringir datos en lugar de eliminarlos;
- anonimizar o desidentificar datos;
- archivar datos;
- conservar datos bajo una excepción;
- referirlo a un proceso controlado por un proveedor;
- cerrar la solicitud como no verificable o duplicada.
Cuando lo exija la ley, SX Consent puede explicar el motivo general de la denegación, demora o limitación.
33. Apelaciones
Si su solicitud de eliminación de datos es denegada, limitada o demorada, puede contactar: Haz clic aquí con el linea en asunto: "Date Deletion Appeal".
Su apelación debe incluir:
- nombre legal completo;
- correo electrónico de la cuenta;
- número móvil;
- ID de solicitud, si está disponible;
- razón de la apelación;
- documentación de apoyo.
SX Consent revisará las apelaciones conforme a la ley aplicable, los procedimientos internos, la capacidad operacional, las necesidades de seguridad y las obligaciones relacionadas con los registros protegidos.
34. No discriminación
SX Consent no discriminará ilegalmente contra usuarios por ejercer derechos de privacidad.
Sin embargo, si la eliminación de datos impide que SX Consent proporcione funciones requeridas, verifique la identidad, mantenga el cumplimiento de requisitos de la aplicación, procese avisos operacionales, preserve la integridad de los registros protegidos, mantenga la seguridad o cumpla con la ley, SX Consent puede restringir o deshabilitar las funciones que requieran esos datos.
La pérdida de funciones causada por la eliminación de datos no constituye discriminación ilegal y no crea derecho a reembolso.
35. Niños y menores
SX Consent es solo para adultos verificados.
Si SX Consent descubre que se enviaron datos por un menor o sobre un menor, SX Consent puede eliminar, restringir, conservar o informar la información, según corresponda, con base en la ley, la seguridad, la integridad de los registros protegidos, las obligaciones legales y la integridad de la plataforma.
Padres, tutores o representantes legales pueden contactar a Haz clic aquí respecto de datos que se sospeche que pertenecen a menores.
36. Usuarios fallecidos
Si un usuario ha fallecido, SX Consent puede procesar solicitudes de datos presentadas por un representante autorizado cuando sea requerido o permitido por la ley. SX Consent puede requerir:
- prueba de fallecimiento;
- prueba de autoridad;
- identificación emitida por el gobierno;
- nombramiento judicial;
- documentación de albacea;
- autorización legal.
SX Consent puede conservar registros cuando sea necesario para fines legales, de registros protegidos, invitaciones de múltiples partes, pagos, contribuciones, seguridad o cumplimiento.
37. Derechos internacionales de eliminación de datos
Dependiendo de su jurisdicción, puede tener derechos a solicitar la eliminación, supresión, restricción, oposición, retiro de la autorización para el procesamiento cuando corresponda, corrección, acceso o portabilidad.
SX Consent evaluará las solicitudes bajo las leyes aplicables, incluyendo, donde sea relevante:
- leyes estatales de privacidad de Estados Unidos;
- leyes de privacidad de California;
- leyes de datos de salud del consumidor;
- GDPR;
- UK GDPR;
- otras leyes aplicables de privacidad o protección de datos.
Los derechos pueden variar según la jurisdicción y están sujetos a excepciones, incluidas el cumplimiento legal, la integridad de los acuerdos firmados, las obligaciones de proveedores, la integridad de los registros protegidos, los registros de invitaciones de múltiples partes y las necesidades de prevención de fraude.
38. Eliminación de datos y registros de participación específicos de una invitación
La eliminación de datos se relaciona con el procesamiento de información. La eliminación de datos no es lo mismo que la participación en una interacción en el mundo real.
Eliminar datos no:
- crea participación futura;
- crea participación permanente;
- renuncia derechos legales;
- revoca o modifica registros ya firmados;
- elimina los derechos de otra persona;
- invalida paquetes de registros protegidos;
- garantiza resultados legales;
- elimina todo riesgo;
- garantiza eliminación de sistemas de terceros;
- garantiza eliminación del dispositivo de otro usuario;
- garantiza eliminación de capturas de pantalla o copias externas.
La participación en cualquier invitación continúa siendo voluntaria y específica de dicha invitación. Los registros de SX Consent no crean participación futura, participación permanente, inmunidad legal ni resultados garantizados.
39. Eliminación de datos y copias de terceros
SX Consent puede no poder eliminar datos que existan fuera de los sistemas de SX Consent, incluyendo:
- capturas de pantalla tomadas por usuarios;
- descargas realizadas por usuarios;
- exportaciones proporcionadas a usuarios;
- copias compartidas con asesoría legal;
- copias compartidas con tribunales;
- copias mantenidas por proveedores de pago;
- copias mantenidas por proveedores de identidad;
- copias mantenidas por tiendas de aplicaciones;
- copias mantenidas por proveedores de SMS;
- copias mantenidas por proveedores de correo electrónico;
- copias mantenidas por otros participantes;
- copias almacenadas en dispositivos de usuarios;
- copias almacenadas en respaldos de terceros.
SX Consent puede eliminar o restringir datos en sus propios sistemas donde sean elegibles, pero no puede garantizar eliminación de sistemas de terceros fuera de su control.
40. Eliminación de datos y responsabilidades del usuario
Antes de someter una solicitud de eliminación de datos, usted es responsable de:
- decidir si también desea eliminación de cuenta;
- cancelar suscripciones si no desea facturación futura;
- exportar registros elegibles que pueda necesitar más adelante;
- resolver los flujos protegidos de invitaciones activos;
- completar respuestas de cierre;
- entender que algunos datos pueden conservarse;
- entender que la eliminación puede deshabilitar funciones;
- entender que la eliminación puede ser irreversible;
- entender que la eliminación no crea un derecho a reembolso;
- comprender que los registros de invitaciones de múltiples partes pueden permanecer.
SX Consent no es responsable si usted elimina datos y luego desea acceso a registros que eran elegibles y fueron eliminados.
41. Campos del formulario de solicitud de eliminación de datos
El formulario público de eliminación de datos puede solicitar:
- nombre legal completo;
- correo electrónico de la cuenta de SX Consent;
- número móvil asociado con la cuenta;
- país y estado;
- tipo de solicitud;
- si también se solicita eliminación de cuenta;
- categorías de datos solicitadas para eliminación;
- plataforma de compra;
- estado de suscripción activa;
- estado de flujos protegidos de invitaciones activos o no resueltos;
- mensaje opcional;
- confirmación de verificación de identidad;
- casilla de reconocimiento.
No someta datos sensibles innecesarios en el formulario.
42. Reconocimiento requerido para solicitudes de eliminación de datos
Antes de someter una solicitud de eliminación de datos, SX Consent puede requerir que usted reconozca:
- la eliminación de datos no es eliminación de cuenta salvo que se solicite;
- la eliminación de datos no es cancelación de suscripción;
- la eliminación de datos no crea derecho a reembolso;
- algunos registros pueden conservarse;
- los acuerdos firmados pueden conservarse;
- los paquetes de registros protegidos pueden conservarse;
- los registros de invitaciones de múltiples partes pueden conservarse;
- los registros de cumplimiento SMS pueden conservarse;
- los registros de pago pueden conservarse;
- los metadatos de verificación de identidad pueden conservarse;
- la eliminación de datos puede deshabilitar funciones;
- la eliminación puede ser irreversible;
- SX Consent puede verificar su identidad;
- SX Consent puede denegar o limitar la eliminación donde sea permitido o requerido.
43. Cambios a esta Política
SX Consent puede actualizar esta Política de Eliminación de Datos de tiempo en tiempo para reflejar cambios en:
- la ley;
- requisitos de Apple App Store;
- requisitos de Google Play;
- leyes de privacidad;
- leyes de datos de salud del consumidor;
- requisitos de proveedores;
- flujos de eliminación de cuenta;
- flujos de eliminación de datos;
- arquitectura de “Evidence Vault”;
- requisitos de cumplimiento SMS;
- requisitos de verificación de identidad;
- requisitos de proveedores de pago;
- funciones de la plataforma;
- prácticas de seguridad;
- operaciones del negocio.
La fecha de “Última actualización” indica cuándo se revisó esta Política por última vez. El uso continuo de SX Consent después de que una Política actualizada entre en vigor significa que usted reconoce la Política actualizada cuando lo permita la ley.
44. Reconocimiento final de eliminación de datos
Al someter una solicitud de eliminación de datos, usted reconoce y acepta que:
- La eliminación de datos no es lo mismo que la eliminación de cuenta.
- La eliminación de datos no es cancelación de suscripción.
- La eliminación de datos no crea derecho a reembolso.
- Usted es responsable de cancelar suscripciones mediante la plataforma donde compró.
- Algunos datos pueden ser eliminados, restringidos, archivados, desidentificados o conservados.
- SX Consent puede verificar su identidad antes de procesar la solicitud.
- Los acuerdos firmados pueden conservarse.
- Los paquetes de registros protegidos pueden conservarse.
- Los registros de invitaciones de múltiples partes pueden conservarse.
- Los registros de avisos operacionales pueden conservarse.
- Los registros de consentimiento y exclusión de SMS pueden conservarse.
- Los registros de pago e impuestos pueden conservarse.
- Los metadatos de verificación de identidad pueden conservarse donde sea necesario.
- Los metadatos relacionados con salud pueden conservarse donde sea necesario.
- Los registros de cumplimiento de requisitos de ubicación pueden conservarse cuando sea necesario.
- Los eventos de integridad de los flujos y los registros de auditoría pueden conservarse.
- Las retenciones legales pueden demorar la eliminación.
- Las investigaciones de fraude o contracargos pueden demorar la eliminación.
- Los datos mantenidos por proveedores pueden requerir solicitudes específicas al proveedor.
- La eliminación puede deshabilitar funciones.
- Los datos eliminados pueden no ser recuperables.
- SX Consent puede denegar, limitar o demorar la eliminación donde lo permita o requiera la ley.
- Esta Política se incorpora a los Términos y Condiciones de SX Consent.
45. Información de contacto
Para preguntas sobre eliminación de datos:
• Privacidad: Haz clic aquí
• Apoyo: Haz clic aquí
• Legal: Haz clic aquí
• Seguridad: Haz clic aquí
• Dirección postal: Beniquez Sanchez and Company LLC, 1317 Edgewater Dr. Num. 7387, Orlando, FL 32804
