Prácticas globales de privacidad

Appbox proporciona el mismo alto estándar de protección de privacidad, como se describe en nuestra Data Handling Policy, a todos nuestros usuarios y clientes en todo el mundo, independientemente de su país de origen. Appbox se enorgullece del nivel de notificación, elección, responsabilidad, seguridad, integridad de datos, acceso y recurso que ofrecemos.

Responsable del tratamiento

A efectos de la legislación de protección de datos del Reino Unido, Appbox es operado por Cylo Ltd, una empresa registrada en Inglaterra y Gales con el número de empresa 07450968. Cylo Ltd es el responsable del tratamiento de los datos personales procesados a través de los servicios de Appbox, salvo que se indique lo contrario.

Cumplimiento de protección de datos del Reino Unido

Como empresa con sede en el Reino Unido, Appbox cumple el UK General Data Protection Regulation (UK GDPR) y el Data Protection Act 2018. Nos comprometemos a proteger tus derechos de datos bajo la legislación del Reino Unido, incluidos:

• Derecho a ser informado
• Derecho de acceso
• Derecho de rectificación
• Derecho de supresión
• Derecho a restringir el tratamiento
• Derecho a la portabilidad de datos
• Derecho de oposición
• Derechos relacionados con la toma de decisiones automatizada y la elaboración de perfiles

Cumplimiento del UK Online Safety Act

Como proveedor de servicios del Reino Unido, Appbox cumple el Online Safety Act 2023 (OSA), cuyo objetivo es proteger a los usuarios frente a contenido ilegal y dañino en línea.

Appbox prohíbe el uso de nuestros servicios para cualquier actividad o contenido ilegal según se define en el OSA, incluido terrorismo, explotación sexual infantil, discurso de odio, acoso, fraude y otro material dañino. Para una lista completa de actividades y contenido prohibidos, consulta nuestros Terms of Service.

En cumplimiento del Online Safety Act 2023, implementamos:

• Evaluación integral de riesgos: Evaluaciones periódicas de nuestra plataforma sobre riesgos relacionados con contenido ilegal y contenido dañino para menores.

• Medidas de seguridad sólidas: Sistemas y procesos para identificar, eliminar y prevenir la redistribución de contenido prohibido.

• Cooperación regulatoria: Procedimientos para cooperar con Ofcom en sus funciones regulatorias, incluida la provisión de información cuando la ley lo requiera.

• Transparencia: Informes anuales de transparencia sobre nuestras prácticas de moderación de contenido y medidas de seguridad.

• Enfoque equilibrado: Implementación de medidas de seguridad de formas que respeten la libertad de expresión y los derechos de privacidad de los usuarios.

Para información detallada sobre nuestras políticas de seguridad de contenido y procedimientos de reporte, consulta nuestra Content Abuse Policy y Terms of Service.

Notificación

• Te informamos cuando recopilamos tu información personal.
• En nuestra Data Handling Policy, te informamos con qué fines recopilamos y usamos tu información, con quién compartimos esa información y bajo qué restricciones, y qué acceso tienes a tus datos.

Elección

• Te permitimos elegir qué ocurre con tus datos. Antes de usar tus datos para un fin distinto de aquel para el que nos los proporcionaste, te lo comunicaremos y obtendremos tu permiso.
• Te proporcionaremos mecanismos razonables para tomar tus decisiones.

Responsabilidad por transferencias posteriores

• Si es necesario, compartimos con nuestros proveedores externos solo la cantidad de datos necesaria para completar su transacción.
• Para pagos, toda la información la gestionan nuestros procesadores de pago.
• Bajo ninguna circunstancia vendemos tus datos a terceros, ni nuestros procesadores de pago comparten su información con nosotros más allá de la verificación de pagos.

Seguridad

• Protegeremos tu información personal con todas las medidas de seguridad razonables y adecuadas.

Integridad de datos y limitación de finalidad

• Solo recopilamos tus datos para los fines relevantes para prestarte nuestros servicios.
• Recopilamos la menor cantidad de información posible sobre ti, salvo que decidas proporcionarnos más.

Acceso

• Siempre puedes acceder a los datos que tenemos sobre ti en tu perfil de usuario de Appbox. Puedes acceder, actualizar, modificar o eliminar tu información allí.

Recurso, cumplimiento y responsabilidad

• Si tienes preguntas sobre nuestras prácticas de privacidad, puedes contactarnos mediante nuestro sistema de tickets y responderemos lo antes posible.
• Realizaremos auditorías periódicas de nuestras prácticas de privacidad relevantes para verificar el cumplimiento de nuestras promesas.
• Exigimos a nuestros empleados respetar nuestras promesas de privacidad, y la violación de nuestras políticas de privacidad está sujeta a medidas disciplinarias hasta e incluida la terminación del empleo.

Proceso de notificación de brechas de datos

En el improbable caso de una brecha de datos que afecte tu información personal, Appbox:

1. Notificará al UK Information Commissioner's Office (ICO) dentro de las 72 horas posteriores a tener conocimiento de la brecha, cuando sea viable
2. Informará con prontitud a los usuarios afectados sobre la brecha cuando sea probable que suponga un alto riesgo para sus derechos y libertades
3. Proporcionará información clara sobre la naturaleza de la brecha, consecuencias probables y medidas tomadas para abordar y mitigar posibles efectos adversos
4. Documentará todas las brechas, incluidos hechos, efectos y acciones correctivas tomadas

Este proceso cumple los requisitos de UK GDPR y demuestra nuestro compromiso de proteger tus datos y responder de forma transparente a incidentes de seguridad.

Base legal para el tratamiento

Bajo la legislación de protección de datos del Reino Unido, debemos tener una base legal válida para tratar tu información personal. Según el contexto, nos basamos en las siguientes bases legales:

1. Ejecución de contrato: Tratamiento necesario para prestarte nuestros servicios bajo nuestro acuerdo de Terms of Service
2. Obligación legal: Tratamiento requerido para cumplir nuestras obligaciones legales bajo la legislación del Reino Unido
3. Intereses legítimos: Tratamiento que sirve a nuestros intereses comerciales legítimos, como mejorar nuestros servicios, prevenir fraude y garantizar la seguridad de la red
4. Consentimiento: En situaciones específicas en las que solicitamos tu permiso explícito

No nos basamos en el consentimiento como base legal cuando la ley nos permite tratar tus datos sobre otra base legal.

Transferencias internacionales de datos

Como empresa de hosting con sede en el Reino Unido, podemos transferir tus datos personales a países fuera del Reino Unido para su procesamiento. Cuando lo hacemos, nos aseguramos de que existan salvaguardas adecuadas para proteger tu información:

1. Priorizamos transferencias a países con estándares adecuados de protección de datos según determinen las autoridades del Reino Unido
2. Cuando sea necesario, implementamos mecanismos de transferencia adecuados como Standard Contractual Clauses (SCCs)
3. Realizamos evaluaciones de impacto de protección de datos para transferencias de alto riesgo
4. Nuestros acuerdos con procesadores externos incluyen obligaciones específicas de protección de datos

Estas medidas garantizan que tus datos reciban una protección equivalente cuando se procesan internacionalmente a la que tendrían en el Reino Unido.

Contacto de protección de datos

Para cualquier consulta de protección de datos o para ejercer tus derechos bajo la legislación de protección de datos del Reino Unido, contacta con:

Data Protection Team
Email: privacy (at) appbox (dot) co

Nuestro objetivo es responder a todas las solicitudes legítimas dentro de un mes. Ocasionalmente, puede tardar más si tu solicitud es particularmente compleja o si has realizado numerosas solicitudes.