Política de privacidad

Introducción

ArcadeGeek LTD («nosotros», «nos» o «nuestro») se compromete a proteger su privacidad y la seguridad de sus datos personales. Esta Política de privacidad explica cómo recopilamos, usamos, almacenamos y protegemos la información cuando visita WhoTookWhat o usa la aplicación WhoTookWhat.

Cumplimos el Reglamento General de Protección de Datos del Reino Unido (UK GDPR) y la Data Protection Act 2018. Esta política debe leerse junto con nuestra Política de cookies.

Responsable del tratamiento

El responsable del tratamiento de sus datos personales es:

ArcadeGeek LTD
Número de registro mercantil: 07582886
Registrada en Inglaterra y Gales
Constituida en 2011
Northampton, Reino Unido

Información que recopilamos

Información que usted facilita

• Datos de la cuenta: nombre, correo electrónico y una contraseña cifrada. Si inicia sesión con Google, Microsoft o Apple, recibimos el nombre y el correo que esa cuenta comparte con nosotros, y una foto de perfil si el proveedor envía una.
• Datos de organización: organizaciones, incluido el nombre, los miembros y los roles.
• Datos del registro: activos (incluida la descripción y las etiquetas), sedes, ubicaciones, personas, préstamos, reservas, recuentos de inventario y fotos o documentos que cargue.
• Preferencias de avisos: una dirección de correo si su organización activa los avisos por correo.
• Facturación: cuando se suscribe, Stripe procesa el pago. No almacenamos números de tarjeta. Conservamos los identificadores de cliente y de suscripción de Stripe para gestionar el plan de cada organización.

Información recopilada de forma automática

• Datos técnicos: dirección IP, tipo y versión del navegador, sistema operativo e información del dispositivo.
• Datos de uso: páginas visitadas y analítica similar a través de Google Analytics, solo con su consentimiento.
• Datos de cookies: descritos en nuestra Política de cookies, incluida la cookie de preferencia wtw_consent y la cookie de sesión de Laravel usada por /admin.
• URL firmadas de fotos y documentos: enlaces con límite de tiempo (60 minutos) que permiten al navegador obtener un archivo que usted ya almacenó.

Cómo usamos su información

Cesión de datos y terceros

No vendemos, alquilamos ni comercializamos sus datos personales. Podemos compartir su información con:

• Google Analytics: para la analítica del sitio (con su consentimiento). Google trata los datos conforme a su Política de privacidad.
• Google, Microsoft y Apple: si elige su inicio de sesión.
• Stripe: para cobrar y gestionar suscripciones. Los números de tarjeta permanecen en Stripe; conservamos los identificadores de cliente y de suscripción.
• Proveedores que alojan u operan la aplicación, obligados a mantener la confidencialidad.
• Requisitos legales: cuando lo exija la ley, una orden judicial o la defensa de nuestros derechos.

Transferencias internacionales de datos

Algunos de nuestros proveedores (como Google, Microsoft, Apple y Stripe) pueden transferir sus datos fuera del Reino Unido y del Espacio Económico Europeo (EEE). Cuando ocurre, aplicamos garantías adecuadas, incluidas las cláusulas contractuales tipo aprobadas por la Information Commissioner's Office (ICO) del Reino Unido, transferencias a países con un nivel adecuado de protección según el Gobierno británico y normas corporativas vinculantes cuando proceda.

Conservación de datos

• Datos del registro de la organización: mientras exista la organización; se eliminan en un plazo de 30 días tras la eliminación de esa organización, salvo que la ley exija más tiempo. Las cuentas de usuario cerradas permanecen desactivadas (conservamos el correo para que la misma dirección no pueda iniciar otra prueba) hasta que nos pida borrar la cuenta y no sea el último propietario.
• Datos de analítica: 26 meses (periodo de conservación predeterminado de Google Analytics).
• Preferencias de consentimiento de cookies: 1 año.
• Registros de seguridad: solo el tiempo necesario para mantener el servicio seguro.

Sus derechos

Conforme al UK GDPR tiene derecho de acceso, rectificación, supresión, limitación, portabilidad, a oponerse al tratamiento basado en intereses legítimos y a retirar el consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento (por ejemplo, cookies de analítica).

Para ejercer cualquiera de estos derechos, escriba a privacy@arcadegeek.co.uk. Responderemos en un plazo de un mes.

Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos personales, incluido el cifrado en tránsito con SSL/TLS (HTTPS), controles de acceso y URL firmadas con límite de tiempo para fotos y documentos almacenados.

Privacidad de los menores

WhoTookWhat no está dirigido a personas menores de 18 años. No recopilamos a sabiendas datos personales de menores. Si cree que hemos recopilado información de un menor por error, contáctenos para que la eliminemos.

Cambios de esta política

Podemos actualizar esta Política de privacidad de vez en cuando. Publicaremos los cambios en esta página con una fecha de revisión actualizada.

Reclamaciones

Si tiene dudas sobre cómo tratamos sus datos personales, contáctenos primero. También tiene derecho a presentar una reclamación ante la autoridad de control del Reino Unido:

Information Commissioner's Office (ICO)
Wycliffe House, Water Lane
Wilmslow, Cheshire SK9 5AF
Línea de ayuda: 0303 123 1113

Contacto

Consultas: privacy@arcadegeek.co.uk

ArcadeGeek LTD · N.º de sociedad 07582886 · Northampton, Reino Unido